1、“.....争取成为上海市中小幼教育信息系统中校园网建设，特别是网络应用方面的示范学校。在校园网的应用上，尤其要重视和抓好对广大学生信息素养的培养。校园网建设应遵循边建设边使用边培训的原则，重点要抓好广大教师与学生的使用培训，不断把校园网的应用水平推向新的高度。充分利用现存的计算机软件和硬件资源，特别要保护好现有的信息资源，应用软件的开发与选购，要注重效益和效果，避免低水平的重复劳动，加快建设进度。在软件开发过程中与用户保持密切的联系，应用软件开发过程中采用不断演示与讨论修正的方法与用户进行交流，在各个开发阶段让用户参与检查，提出修改意见。运用工程原形法与生命周期相结合的方法开发系统，使系统具有强大可扩充性能。根据系统需求，采用合适的管理及安全策略，以确保信息系统的安全。设计思想为了达到设计目标，在进行方案设计时......”。

2、“.....网络系统应代表当今先进水平，并保证在若干年后不会被淘汰，以合理的投资建立个能够真正发挥作用的网络系统。目前可供选择的网络技术和产品相当丰富，如快速以太网，光纤分布式数据接口，等。考虑到中学校园网的规模，若完全采用或快速以太网技术中的种，不论从经济性实用性等方面都不符合要求。异步传输模式是种全新的信息传输方式，它采用种基于信元的网络技术，能以很高的速率传输各种类型的信息传送。及其相关技术能提供种高性能和经济性的解决方案来支持和企业网。技术有以下主要特点，它们使得向相关网络用户提供相关网络服务，有效地支持用户的需求，帮助用户达到所期望的目的......”。

3、“.....能有效的利用带宽，支持各种业务，包括从有质量保证的业务递交到可获得的业务得到电信界和数据通信界的广泛支持国际致性它的体系结构能支持更高速率的未来网络支持现有网络环境能够与帧中继和其他协议有机的结合能支持原有技术不能支持的新业务能更快更有效的进行通信，从而提供更好的服务和支持作为个网络链路层协议是唯在和企业网中都能有效传递各种类型和形式的信息的协议。由于中小学教育有着自身的特点，青少年对感性的知识理解接受起来较为容易，所以多媒体信息在中小学教育中占有较为重要的地位。多媒体信息的传输对网络的要求很高，技术正好可以满足这方面的需要。考虑到以上问题，中学校园网将采用兆的技术作为主干网，并且以兆快速以太网技术作为补充的计算机高速宽带网络。校园网将提供个高速可靠的网络平台，为将来在上面运行的各种信息服务系统打下良好的基础......”。

4、“.....另外，校园网要通过光纤实现和外界上海热线的连接。基于上述因素考虑，中学的网络建设思想如下基本构架采用国际上目前流行的网络技术，以为基本传输协议主干网采用技术将来可升级为甚至更高，以便满足以后对多媒体技术的要求分支网络采用和以太网技术以满足普通应用需求采用先进的虚拟网络技术，将网络按功能模块划分成不同子网，增强网络的安全性融合技术，技术等综合应用采用防火墙技术提高网络安全性，可靠性学校校园网通过上连到上海市教委信息中心实现与相连，使全校师生可以享用国际互联网上庞大的信息为了满足教师在家中进行科研与办公的需要，采用远程拨号把教师家中的计算机和校园网通过公共电话网连起来。学生也可在家中通过远程拨号访问校园网的资源。教师也可以在网上家访，并且可以与学生家长用进行沟通......”。

5、“.....我们制定以下系统设计的原则先进性与现实性作为中国教育科研网的部分中学的核心计算机网络，中学校园网系统处理的信息量是十分庞大的，要求计算机网络有很高的工作效率。而且随着教学科研任务工作的迅速系统面临的任务也愈来愈艰巨，所以，我们设计的网络在技术上必须体现高度的先进性。技术上的先进性将保证处理数据的高效率，技术上的先进性将保证系统工作的灵活性，技术上的先进性将保证网络的可靠性，技术上的先进性也使系统的扩展和维护变得简单。我们将在网络构架，硬件设备，传输速率，协议选择，安全控制和虚拟网划分等各个方面充分体现中学校园网系统的先进性。在考虑系统先进性的同时我们也会考虑实效兼顾种为学生和教师服务的项目。现金集中于学校财务部门，金额记入所有者的卡。该系统使用大存储量智能卡，安全性好，使用方便，符合卡国际标准。该系统包括以下几个主要部分后台管理系统卡管理中心发卡，挂失，注销......”。

6、“.....人员基本信息输入及修改，查询与统计结算中心卡内金额管理与结算，消费情况查询前台应用系统卡考勤系统卡食堂消费系统卡小卖部消费系统医务室挂号系统公共机房上机上网收费系统卡校园网选课及通用查询系统卡图书馆系统卡体育场馆付费系统管理管理模式上要加强安全方面考虑和信息流量的控制，安全机制加强主机系统的抗入侵能力，尤其对服务器系统。应用系统尽可能分布在不同的主机上，关闭不必要的端口，减少入侵途径，在当前情况下，应本着对内对外的服务分开，关键和非关键的应用分开的原则，将应用系统合理地配置在主机系统上。加强对外部用户的访问控制，主要依靠防火墙机制，现在采用的手段是在路由器上设置访问表，和应用静态路由。按应用需求应划分虚网，控制校内用户，各部门之间的访问权限。按校领导教师学生等多个用户层次设置访问权限，加强安全管理。加强监督机制......”。

7、“.....能够及时发现入侵行为，和找到遭入侵后的解决办法。备份与容错技术对于校园网的安全有效运行是置关重要的，为了确保系统在故障发生后能及时恢复，必须采取相应的技术措施。冗余服务器可以在其他服务器发生故障时迅速接管系统，几乎不需要人工干预，其不足在于系统的成本将大大增加。还可以采取镜像硬盘与冗余服务器相结合的技术措施。当系统发生故障时，需要部分人工干预，将系统在备份服务器上重新恢复，其成本可以大大降低。恢复备份是系统遭受破坏后种简单有效地处理手段，所以对备份工作要重视起来，要做到关键数据天次，非变动信息有永久备份，其他信息视情况而定。备份介质可采用硬盘和磁带。备份方式可以是更新备份增量备份和永久性备份。流量监控对主干网络和各分支网络实施监控，可以发现网络瓶颈，得到用户访问各信息点的量化数据，掌握用户的不安全行为，可以为网络性能分析和故障诊断提供丰富的事实依据......”。

8、“.....网管系统可以在各主要网络交换设备上采集到当前设备的工作状态，掌握各虚网之间的数据流量，和交换设备的各端口的负载情况。网络分析设备可以在主干网上监视各网段上的包情况，其中包括通讯包总量，丢包率包成分，及其所占比重，如各应用包的分配情况如包中和包的百分比，包中等包的比重各发包的情况，可以判断网络负载和故障诊断。路由器上的流量控制限制些网段或者地址的访问权限，与结合统计用户的出口信息流量。服务由于路由器的限制，可采用的办法满足用户对校园网外甚至是国外的访问需求，而且这种访问是受控的，可以根据用户的帐号，清楚地了解用户对外访问的信息量。应用系统建设维护及人员培训应用系统建设整个工程以边实施边发展高起点早收益作为发展策略，在初期目标完成的基础上，将会不断进行开发。整个网络无论在网络结构性能还是在服务器等硬件系统的选型及设计上都要在保持当前先进水平的基础上考虑它的灵活性和可扩展性......”。

9、“.....中小学校园网应用系统建设也可采用总体设计，分期实施的办法。在实现网络基本构架完成网络基础设施建设的基础上，首先实现多媒体阅览室及必须的最基本的应用系统如校务管理和教务管理政教管理现代教育技术管理教科研管理总务处管理等以及图书馆网上综合查询子系统等等二期建设进步扩充校园网上的各种应用和服务系统，如卡校园应用系统等其他学校综合管理系统电视会议远程教学等。校园网的运做与管理方法当校园网建成后，校园网的有效管理对于校园网的正常高效的运做有着重要意义。校园网在建成后经过多年的使用与维护，我们有着整套的经验与管理方法。在中学校园网的建设过程中，我们就将协助中学建立起整套适合中学实际情况的校园网管理策略与运做方法。系统维护各个中小学应该具有支自己的系统管理和维护队伍，在系统建设的初期，技术人员不足时，可以接受外部技术力量的协助进行系统维护......”。