校园机房网络监控系统的设计与实现

学校视频安防改造实施方案

根据《河北省学校安全条例》《河北省中小学幼儿园安全防范建设三年达标行动方案》和《秦皇岛市中小学幼儿园安全防范建设三年达标行动方案》要求，为构建人防、物防、技防“三防一体”治安防控体系，进一步提高学校的治安防控能力，深入开展平安校园建设，教育局拟对辖区内的学校视频监控进行安防改造。具体实施方案如下：

一、设计方案

（一）前端监控点布设（共设监控点126个，其中网络高清枪机98台，网络高清高速球机28台）

1、学校西区布设监控点33个（其中网络高清枪机24台，网络高清高速球机9台）。

（1）西区大门安装网络高清枪机2台，用于监控人员、物品、车辆进出情况。

（2）西区篮球场安装网络高清高速球机2台，用于监控篮球场安全情况。

（3）1号教学楼一楼大门安装网络高清枪机1台、二楼大门安装网络高清高速球机1台，用于监控人员及物品进出情况。

（4）1号教学楼前车棚安装网络高清枪机4台，用于监控车辆安全情况。 （5）1号教学楼后与图书馆通道侧门安装网络高清枪机1台，用于监控侧门及周边安全情况。

（6）西区转盘处安装网络高清高速球机1台、枪机1台，用于监控车辆及道路交通安全情况。

（7）新图书馆大门前安装网络高清枪机3台，用于监控人员物品进出情况及周边车辆安全情况。

（8）西区食堂旁丁字路口安装网络高清高速球机1台、枪机1台，用于监控车辆及道路交通安全情况。

（9）西区食堂大厅安装网络高清高速球机3台，用于监控进餐秩序及安全情况。

（10）西区礼堂前安装网络高清高速球机1台、枪机1台，用于监控人员物品进出情况及周边车辆安全情况。

（11）西区学生公寓大门前安装网络高清枪机1台，用于监控人员物品进出情况及周边安全情况。

（12）西区学生公寓内安装网络高清枪机6台（1栋大门1台、2栋大门1台、3栋2个楼梯口各1台计2台、4栋大门2台），用于监控人员及物品进出情况。

（13）西区后门安装网络高清枪机2台，用于监控人员、物品、车辆进出情况。 （14）西区家属院大门前安装网络高清枪机1台，用于监控人员物品进出情况及周边安全情况。

机房监控系统的设计与实现

摘 要

为提高机房使用效率，净化上机环境，杜绝个别用户使用机房内电脑做违规的事情，为机房管理员提供一个好的机房监控系统是必要的。作者在对机房微机管理过程进行了详细调查后，参考了一些网吧的微机管理系统，获得了机房监控系统的设计思路。机房管理系统应当能使管理员极其方便的获取某台微机的屏幕视图，锁定某台电脑的键盘和鼠标输入，并能发送消息给指定的电脑用户。

本论文从理论上分析了实现机房监控系统所需要的基础技术的原理，并以VC++6.0作为开发工具，在Win32平台下实现了一个机房监控系统。论文第二部分简述了TCP/IP协议以及Socket编程技术，第三部分讲述了系统的设计目标和通信协议，第四章则介绍了实现过程中使用的核心技术，包括屏幕截图、锁定屏幕以及服务器端和客户端的通信。通过本文的研究，为机房监控系统的设计和实现展示了一个完整的方案，具有一定参考价值。

关键词：机房监控系统；屏幕截图；锁定屏幕；Socket

The Design and Implementation of the Computer Room

Monitor and Control System

Abstract

It is necessary to provide a computer room monitor and control system with good

quality so that the users will obey the room rules and the room can work effectively in

a steady environment. After analyzing the process of the computer room management

and studying some Cyber-Cafe management system, the concept framework of the

高校实训楼网络监控系统设计

摘要：本文以机房监控为研究背景，从目前其研究现状出发，结合郑州某高职院校实训楼的实际情况，分析了其实训楼的结构和职能，设计了一个网络监控系统。

关键词：机房；实训楼；网络监控

中图分类号：tp311文献标识码：a文章编号：1007-9599 （2013）

06-0000-02

目前国内的一些大中型组织和单位基本已经在数据中心机房建设的同时，进行了机房监控系统方面的建设，例如一些银行、学校、证券、电信、广电、政府的客户等。在这些大中型客户的机房监控解决方案中，基本比较全面的实现了机房环境、电源、空调、ups等方面的监控，通过多种告警方式能够实现故障的提前预警。但是对于一些小型组织和单位，如正在处于发展的一些高校来说，本身的基础架构规模就比较小，由于资金、规模等因素，他们在机房监控这一块暂时还空白，虽然规模小但并不代表就不需要进行监控。基于此，本文以郑州某高职院校实训楼为分析对象，对其网络监控系统的进行如下研究与设计。

1实训楼监控在校园监控中的重要性

郑州某高职院校实训楼属于典型的局域网，其特点可以概括为两个方面：第一，用户群体的特点。作为高校实训室用户群体以高校学生为主。一方面，用户数量大、网络水平较高。与此同时，学生普遍掌握了一定的计算机基础知识和网络知识，他们的计算机水平比普通商业用户要高，他们充满好奇，勇于尝试，对网络新技术不断地探索和尝试，通常他们是最活跃的网络用户。另一方面，他们的网络安全意识、版权意识普遍较为薄弱。学生通常对网络安全问题的严重后果认识不够、理解不深，很多学生甚至还把实训室当成“练兵场”，对实验器材和设备带来很大的破坏。第二，实训室建设和管理的特点。一方面，实训室的建设需要投入充足的资金，但是对于大多数高校来说，资金普遍都比较紧。这就使得一些部分高校把有限的资金投入到了扩展网络的规模及拓展网络应用等方面，这些大家都能看得到的成果方面。从而就轻视甚至忽视了师生们不容易看得到的成果，比如网络安全方面。从某种程度来说，资金的有限，使得大多数高校的信息化建设过程缺少网络安全管理系统，从而导致整体的管理及维护上出现了许多意想不到的困难。由此可见，网络安全对于建设性能稳定的网络实训室是必不可少的一个环节。

1、信息网络系统

1.1系统概述

信息网络系统是数字化校园的基础设施平台，网络系统根据应用分为公共应用数据网和安防专网，系统采用星型拓扑结构，分为核心层、汇聚层和接入层。核心交换机设于中心机房内，采用冗余配置两台核心交换机互为备用。各单体进线弱电间内设有汇聚层交换机，单体每层弱电间内设有接入交换机（接入交换机的总端口数量要够用）。核心交换机至各汇聚交换机采用单模光纤敷设，汇聚交换机至接入交换机采用室内多模光纤。为构建“三通两平台”提供网络基础。

1.2系统需求

某项目作为一个职业院校聚集的教学园区，具备培训教学课时短，人员流动大、多个学校共用生活区的特点。因此，如何建设一个性能优越、运行稳定、稳定可靠、安全、管理方便的网络系统是园区和柏睿网络要共同面对的问题。仔细分析园区数据网和设备网的需求，可以概括为以下几点：

1、应该具有完善的网络准入控制，禁止非法用户的接入。

2、应该具有合理分配网络带宽的策略。保障关键、重要业务的网络带宽需求，为教育、教学、实验工作提供良好的网络环境。 3、应该具有效的安全防御措施。可以解决数据网无法防御ARP病毒、SQL蠕虫、DHCP、DDos攻击等局域网常见威胁；网络出口设备具有防扫描、防攻击、防病毒、非法网站过滤、垃圾邮件处理等防火墙功能，可以保障内网用户的安全。

4、应该具有统一的软硬软管理平台，网络管理图形化、直观、简单。解决了网络故障排查困难、故障定位难、解决慢，网络设备调试难，不方便远程控制等问题。

5、应该可以对全网运行状态进行实时监控，及时发现网络安全隐患采取有效措施；可以实现日志记录、日志分析、网络审计等功能。

6、应该具有全方位的访问控制策略。可解决无法区分、控制局域网内部用户的访问流量的问题。可以禁止学生用户访问设备网内教学资源（如：试卷库），可以禁止所有一般用户访问园区内重要教育资源等。

1.3设计原则

某项目网络系统的建设在实用的前提下，应当在投资保护及长远性方面做适当考虑，在技术上、系统能力上要保持五年左右的先进性。并且从某项目的利益出发，从技术上讲应该采用标准、开放、可扩充的、能与其它厂商产品配套使用的设备。 根据某项目数据网的总体需求，结合对应用系统的考虑，本次网络建设的设计目标是：高性能、开放性、可扩充性、安全可靠性、可增值性的万兆骨干网络平台。