校园游园活动方案设计（五篇模版）

第一篇：校园游园活动方案设计

游园活动方案

一、活动目的 ：

通过活动，使学生人人自主地参与游园活动之中，在游园中陶冶情操；在游园中获取知识；在游园中培养学生的能力，丰富学生文化生活。

二、活动时间 ：

10月14日（周三）下午14：30—16：30 各人项目

16：30—17：30集体项目

三、活动地点 ：

分为第一活动区和第二活动区（详见附图）

14：30—15：30中学在第一活动区，小学在第二活动区

15：30—16：30中学在第二活动区，小学在第一活动区

第一活动区活动项目：画鼻子、瞎子打鼓、定点投篮、吹蜡烛、一箭

穿心、水中吹球、呼啦圈、水中捞月、小猫钓

鱼、掌上明珠

第二活动区活动项目：蒙眼击球、吹汽球比赛、保龄球、扯尾巴、托

球竞走个人赛、先身夺椅、仰卧起坐比快、钓

鱼、抢猫猫、警察抓小偷、投掷羽毛球

四、游园项目设置及说明要求：

A：个人项目：

1、画鼻子

2、瞎子打鼓

3、高手投球

4、吹蜡烛

5、一箭穿心

6、水中吹球

7、快乐呼拉圈

8、水中捞月

9、小猫钓鱼10.钓鱼

11、蒙眼击球

12、吹汽球比赛

13、保龄球

14、扯尾巴

15、托球竞走个人赛16.先身夺椅17.仰卧起坐比快

18.抢猫猫19.警察抓小偷20.投掷羽毛球

21、掌上明珠

B：集体项目及裁判人员：

项目内容：

1—3年级30米接力赛

4—6年级袋鼠跳

7—9年级飞鸽传书

裁判人员：

说明：①本次游园活动以高段班级为主。各活动由各班主及副班任承担

负责，如需调整活动内容请及时上报德育处。

②各班确定承办项目后，可对游戏规则重新修订，并拟订获奖标

准。

③各类游戏道具由各班负责准备，学校部分进行协调。

要求：

1、各项目负责人提前准备好活动的道具及器材。

2、13日晚自习检查各项目活动器材准备情况。

3、14日午辅前各项工作准备到位。

4、比赛场地安排：（两种方案）

有太阳天气太热：1—3年级在水泥篮球场、4—6年级在主席台左侧、7—9年级在塑胶篮球场

阴天无太阳：学生在操场塑胶跑道上

五、人员分工 ：

1、各班班主任老师负责本班的游园活动。同时发挥好班干部组织管理力

量。

2、各年段分管领导负责巡视组织纪律和环境卫生，政教处教师负责巡视

一楼活动厅、厕所。

3、纪律巡查：

六、奖励方法：

各班比赛总成绩累加和纪律累加纳入评分，由高到低排序排名在本年级

按7、5、4、3、2、1分加入班级总分（集体项目翻倍加入总分）。

七、注意事项

1、活动开始前，班主任老师加强对本班同学的组织纪律教育、安全教育。

服从游园班级老师、学生的管理。

向学生说明：游园时，一定要看海报，熟悉规则。并填好所在班级，姓名。

2、各项活动负责老师要充分团结协作，组织好下午的各人项目活动，听

到通知后在到达指定地点进行集体项目比赛。

各班班主任必须对本班同学的组织纪律负责，关注安全。要纪律严。

明，不可以出现无法控制的情况。

3、各班组织学生把桌椅搬回，并打扫活动区域的卫生，政教处将会对进

行检查。

第二篇：游园活动方案设计

游园活动是在节日里举办的一项传统与现代并存的娱乐活动。活动现场往往布置很多形式各异、集趣味性与益智性于一体，以下是小编精心收集整理的游园活动方案，下面小编就和大家分享，来欣赏一下吧。

游园活动方案1

一、活动主题：“迎接__时代，共创和谐景区”

二、活动时间：2月18日(农历正月十四晚6点—9点(如受天气影响，时间另行通知)。

三、活动地点：__大酒店门口、隧道口和__路一带。

四、活动内容

1.游园观灯(全山各单位自制);

2.甜甜佳节(向游园群众免费供应汤圆，设特色小吃);

3.元宵灯谜;

4.喜庆丰年(文艺展示);

5.新春寄语(书画表演);

6.猪年祝福(老人向儿童送小礼品);

7.龙舞吉祥(舞龙巡游祈祷平安);

8.好运连连(趣味文娱活动)。

五、责任分工

(一)主办单位负责整个活动实施的领导和监督。

(二)承办单位负责活动方案的策划、组织协调、检查落实和分工项目的实施。

1.委办公室、镇政府负责方案策划、组织协调、检查督办各活动项目、灯笼认购单位的确定和后勤保障(活动善后工作)，镇政府负责《虎年祝福》项目。

2.文化站负责《喜庆丰年》、《龙舞吉祥》文艺节目的策划、组织、实施和舞台布置。

社区负责《游园观灯》的灯展、场景布置、接电和《新春寄语》活动项目;支持2只文艺节目，并联系相关单位。

社区负责《甜甜佳节》品汤圆活动项目;支持2只文艺节目和女子舞龙队;组织接送本社区群众。

社区负责《元宵灯谜》、《好运连连》活动项目;支持2只文艺节目;组织接送本社区群众。

(三)协办单位负责分管活动项目和需要协作的具体工作。

大酒店、__医院支持活动场地、电源等。

小庄、__公司推出特色小吃。

书画院参加书法表演。

4.灯笼认购单位按相关文件要求确保灯笼到位。

(四)支持单位负责整个活动中需要支持和参与的具体工作。

1.委综管处负责相关单位部门的协调。

2.公安分局根据活动区域安全保卫工作要求，拟定安全管理方案，组织人员做好活动区域的安全管理，维护公共秩序。

3.交警大队负责活动区域周边的车辆、交通安全管理。

4.执法分局协助公安分局做好安全管理，维护公共秩序;支持机动任务。

5.园林处负责活动区域的绿化树木管理。

6.供电站负责支持活动期间的用电，并组织人员指导和监管。

7.卫生处负责活动期间和结束后的环境卫生保洁及活动区域垃圾桶设置。

医院负责活动期间的医疗救护，安排医务人员现场待命。

9.委办公室后勤科安排搬运工支持活动前后的物品搬运。

10.客车公司安排车辆负责__等参观群众的接送(各村与客车公司联系)。

11.游人中心组织人员协助文化站工作。

12.广播站负责新闻宣传报道，协助文化站工作。

六、组织机构

为加强元宵节活动的领导，决定成立元宵节活动组委会。组委会组成如下：

主任：(管委会副主任)

副主任：(镇副书记)、(文化站站长)、(综管处处长)、(公安分局副局长)

成员：

组委会下设办公室，__兼任办公室主任，__为副主任。

七、活动要求

(一)本次元宵活动由管委会主办，镇政府及相关部门承办。全山相关单位要加强领导、协同配合、积极参与，按时完成活动布置的任务，保证活动的顺利开展。

(二)承办、协办、支持单位要精心部署，科学调度，确保安全。努力把“元宵节”办成安全、欢乐、祥和的节庆活动。

(三)广播电视站要做好活动的宣传和组织;各社区、单位要认真组织干部群众参与，做好参观群众的接送，确保安全。

游园活动方案2

一、活动主题：同欢乐，共游园

二、活动时间

四、活动目的：为了展现我校大学生积极向上、生气活泼的精神风貌，丰富广大学生的业余文化生活，增强广大学子的团队合作精神和同学间的凝聚力，也为了提高我院社团的综合素质，展现学院的风采与活力。

五、活动对象：闽北职业技术学院管理系学生

六、主办单位：闽北职业技术学院管理系学生会

七、活动方法：管理系游园会—以游园会的形式，每个班级提供2~3个创意游戏，同学们参与各个班级设计的游戏，若游戏通过，可获得各班的一份小奖品。

八、活动流程：

1、前期准备：A召集各个班级负责人，征集创意游戏，并筛选(11月7号之前交齐游戏项目单)。

C寻求合理赞助商，赞助活动所需道具以及奖品。

D准备好借用教室的申请书，交与楼管经老师批准。

E将宣传部做好的卡片交与各个班级，并由各班班委负责分发。

2、活动准备：A播放活跃气氛的音乐，由各班成员负责播放。

B各个班级的负责人要及时掌握班级的准备状况(游戏道具、场地布置、奖品准备等)，出现任何问题要迅速做出反应帮助解决。

C准备好对游园会的拍摄与记录。

3、活动总结：A在活动中发现不足与优点，活动结束后召开会议，对本次活动进总结。

B整理照片，上交系刊。

C赞助商的后期补偿计划。

九、活动预算：

项目

金额

游戏地图

游戏环节费用

总计(200以内)

注：活动结束后各班负责整理教室，清理所有的装饰，并做好教室的卫生打扫工作。

闽北职业技术学院

：管理系学生会

游园会各部门工作安排：

b负责维护好活动现场的秩序。及时妥善地处理突发事件，如遇事态严重时应及时上报。

c协助实践部，根据所达成的赞助补偿协议为赞助商宣传。

2.秘书部：a确定邀请方，制定邀请函，交与办公部。(11月17日前完成)

b将上报的各个班级的游戏，制作成游戏项目单。(注明班级，场地，游戏名称，共15张，11月17日完成，交与文娱部)

3.生活部：a采购活动所需的奖品及道具(11月17日前完成)

b监督各个班级活动结束后场地的卫生打扫及桌椅摆放，清点桌椅。

b印制800张游戏卡片以及抽奖箱。(11月17日之前完成，交与文娱部)

5.办公部: a负责发送邀请函。(11月19日完成)

b接待当天到场的嘉宾，并安排4名工作人员在楼梯口进行指导。

6.实践部：a负责拉取的赞助，将赞助商提供的横幅交与体育部。处理好与赞助商的接洽工作。(11月17日之前完成)

7.系刊部：a负责活动当天的拍照工作。

b后期的报刊制作。

8.文娱部：a游园会的整体策划以及统筹。

e负责好当天的抽奖活动。

f对游园会进行总结归纳，找出优点与不足。

注：主席团负责监督各个部门的工作进度

游园会示例游戏：

1、吃苹果，悬挂一个苹果，由两位同学站上椅子上，两人同时咬苹果，将苹果吃完的为胜利。

2、踩气球。一组出2-3个人，每只脚上都绑有气球，让他们一起出来互相踩，看到一定时间后哪个脚上剩的气球多，得奖券一张。

3、一个桌子两头，分别竖直摆上3个碗，碗里分别装1/3的面粉，分别在靠桌边的两个碗里各放一个乒乓球，然后两边各站一个人，看谁先把乒乓球吹到第三个碗里谁就算赢。第一个吹到者，得奖券一张。

4、挟乒乓球：每人挟一分钟，挟完20个乒乓球者，获奖券一张，挟完40个乒乓球者，获奖券二张。

5、抢椅子啊,分两组,每组6--8个人,椅子比人数少一把,然后大家围着椅子转,听到坐下就抢位子,每轮淘汰一人,依次1/8决赛...决赛,剩下最后一人获胜,有奖券

6、抢说运动项目：主持人准备好一个篮球。参赛者两人一组。两人互相传球。一人在传球时必须先说出一个运动项目名称(如滑冰)，另一个人在接球时必须马上说出另一个运动项目名称。在一分钟内，谁说出的运动项目多，谁即得奖劵。

7、运用爆破音吹蜡烛：主持人准备好六支蜡烛并点燃，若干道问题。主持人提问一个问题，参赛者需用回答的话中发出的气息吹灭蜡烛，即得奖劵。如：主持人问：“有兔子在草地上你会怎么做?”回答者用“扑过去”的“扑”的发音而喷出的气息来吹灭蜡烛。

8、比比谁的眼力好：主持人准备好三支筷子，一个空啤酒瓶。参赛者站在啤酒瓶的一侧，筷子离瓶口约一米的距离，瞄准瓶口，放掉手中筷子。如果筷子掉进瓶里，便是优胜者，即得奖劵。每人有三次机会。

9、快乐呼拉圈：在地上摆放五个空易拉罐。每个易拉罐之间的距离为二十厘米。参赛者应站在离易拉罐一米远的地方，才能向易拉罐扔圈圈(圈圈的大小要适当)。每扔中一次即得奖劵。每人有三次机会。

10、掌上明珠：主持人要准备好一个乒乓球和一个乒乓球拍。参赛者将乒乓球平放在乒乓球拍上，沿着桌子走。走至终点，球未丢就得一张奖劵。(桌子竖排三张，参赛者沿桌子在规定时间内绕一圈。)

游园活动方案3

一、活动目的“六一”是少年儿童自己的节日，通过活动，使小学生人人自主地参与游园活动之中，在游园中陶冶情操;在游园中获取知识;在游园中培养学生的能力，从而全面地推进素质教育的实施。

二、活动时间安排

5月31日下午12：30—15：001、12：00前各班级及活动点做好准备，学生及负责老师到位。

2、12：20全校师生集中操场，布置活动的重要安排。

3、12：30学生开始游园。

4、14：20游园结束，学生用所得的奖券到总领奖处兑换相应奖品。

5、14：30全校师生开广播会，六一游园活动小结。(表彰优秀组织奖的中队)

6、广播会结束个中队安排打扫好教室、包干区、和绿化带的卫生。

三、活动地点

各班级教室及学校操场

四、活动的准备与安排

1、各中队在5月24日开展发动学生征集游园活动节目方案，并将优秀的节目方案报学校讨论，在讨论出本班级的游园节目方案后，即开始准备活动的组织工作(包括本班级的人员安排与准备道具等。)

2、各班级的节目准备必须在5月27日中午前上报到大队部，并在5月29日做好相关的准备。

3、在5月30下午或5月31日上午，各中队利用空闲时间布置好场地及做好各项准备，在班级门前应显眼的粘贴一张有关本班级活动游戏的名称、规则等。

4、5月31日上午大课间进行入队仪式，下午举行游园活动。

五、活动的形式

1、以中队为单位，自由选择组织活动节目，要求节目内容符合儿童实际、人人参与、学生感兴趣，要分类进行如：文明版块、娱乐版块、体育版块、智力版块。例如：口算、猜谜语、绕口令等等。优胜者获得相应的奖励。队员在哪个年级参加游园获奖就到哪个年级去领奖。

2、参与的队员在玩每一个节目时要求排队，同时为保证参与的公平性及广泛性，要求每个节目只准参与一次。

3、各中队必须精心布置好自己的活动场地与准备好本中队的节目，每个节目必须有负责人。

4、各班游园节目的负责人安排两组，每组一至三个人，负责本游艺节目的进行、队员参加游园次序的安排以及游艺奖券的签名。

5、各位队员原则上只在本年级内所在的区域活动，但如果其他年级有比较好的节目，则允许参与其他级组的节目。

六、活动要求

1、游园规则方案由大队部制定并下发，各节目规则由本中队制定并粘贴。

2、校园外部环境布置由后勤组负责，室内各中队布置由中队辅导员自己负责，规则要求上黑板。

3、学生游园后所得奖券由所在的教师签好名，凡学生自己签名或涂改，此奖券无效。

4、活动前班主任老师要向学生宣讲活动规则，并注意安全教育，反对弄虚作假。活动结束后，各中队要搞好卫生工作。

5、参加活动学生要自觉遵守活动场所秩序(排队、不大声喧哗、不追逐打闹等)，奖品设置要经济实惠，主要以小件物品为主，贴近学生需要，节目要有新意，能吸引人，学校将对参与率的节目评奖。

6、学生在参与完项目后到时定的地方领取奖品，大队部回收游园卡。

七、组织领导及具体分工

组长：___

副组长：___

成员：___

具体分工：

游园活动总协调：___

各中队负责人：各中队辅导员、搭班教师、负责年级段领导：(一年级、___西面一楼楼梯)

(二年级、___东面一楼楼梯)

(三年级、___东面二楼楼梯)

(四年级、___西面二楼楼梯)

(五年级、___东面三楼楼梯)

(六年级、___西面三楼楼梯)

拍照：___

奖券负责：各中队辅导员签字

奖品发放：以年级为单位发放，一年级___

二年级___

三年级___

四年级___

五年级___

六年级___

备注：

游园结束后还要有负责年级段领导评出优秀组织奖(各年级评优秀组织奖一名)

游园活动方案4

一、活动目的大学的业余生活，给大家一个体现集体精神和凝聚的空间。在活动中让大家体现运动和游戏的趣味和快乐，从中学会团结，培养全体学生的竞争意识和集体荣誉感打造一个我院同学相互交流相互学习的平台，我院团委五四游园的活动，通过这个活动，加深同学之间的友谊，构建校园团结友爱的校园气氛。

二、活动主题

团结友爱共建和谐

三、活动时间

5月4日、5月5日

四、活动地点

中州大学校操场

五、活动形式

户外拓展

六、活动对象

中州大学艺术设计学院全体同学

七、策划主办单位

中州大学艺术设计学院分团委

八、活动可行性分析

这项活动集娱乐性、健身性、教育性为一体，能够吸引学生主动投入体育活动中，既能锻炼身体，又能增强体质，又可以在娱乐中提高竞争意识和品质，娱乐游戏的技术比较灵活、简单。因而效果应突出，而且容易操作，是值得推广的一项活动。

九、项目介绍

抛绣球

道具：小筐(小筐包装的漂亮一点)，气球

参加人员：一局六名选手，两人一组，一人背筐，一人投球。

游戏规则：背筐者努力接住来自投手的球，最后以接球的多少决定最后的胜负。

盲人闯雷阵

★教具：实心球若干个。

★场地布置：在10~15米长的前进道路上，无规则地放若干个实心球。

★方法：?a href='//www.xiexiebang.com/yangsheng/kesou/' target='_blank'>咳嗽は妊≡窠菥锻ü淮危銮蛭О埽茨母瞿艽彻渍蟆?/p>

★规则：

1.不允许睁眼睛看。

2.不许出声或其他暗示。

3.碰球人不许继续前进，立即将球放回原处。

要求：练习人注意开始的前后间隔，以免碰撞。

顶气球比赛

道具：气球一个、绳子一条

参加人员：两组对抗(每组一般为3人到7人)

游戏规则：游戏开始前先把绳子沿场地的正中间拉开(像网球网一样)，然后双方排开用头顶球，哪方先落地输。

抢凳子

道具：凳子(若干)

参加人员：8人或多人参加(其中一人为喊话员不参加比赛)

游戏规则：游戏开始先把凳子成圆形(按参加人数减一计算，主持人敲鼓或放音乐时参加人员就沿着圆形顺时针或逆时针跑动(注意不能插队)，当鼓声或音乐停下时参加人员要讯速找到一张凳子座下，因为凳子少一张，所以会有一人没凳子座，这个人就算是被淘汰了，这时要把凳子减少一张，其余的人继续玩，直到剩下最后一人为止，这人就算赢了。赢的人给予奖励。

比长短

参加人数：分组，不限人数，至少要二组。每组五人以上;一位主持人

游戏规则：主持人宣布要比的单位前，然后每组派出一位他们认为会赢此单位的人。等被派出的人都出来后，主持再说比什么。计算每次比完的输赢即可。题目必须在看到被派出的人之前想好比如：比长：比手臂;比上衣;比头发…比短：比手指头;比裤子或裙子…比高：比声调;比手抬起来的高度…比大：比眼睛;比手掌…比多：比身上饰物;比穿的衣服;比身上的扣子…

注意：这个游戏的题目就是要想越不会被大家猜中的越有趣!

十、参赛方面的具体要求

1.参赛队伍自行组队

2.参赛队伍遵守现场秩序，注意安全，保持环境卫生

3.参赛队伍在活动当天必须到场

4.参赛队伍的奖项设置，每项比赛均设获胜队伍，并获得相应奖品，并予以公布表彰

十一、后期活动

1.比赛结束及时清理活动现场

2.比赛结束将于次日以海报形式公布给全院学生

十二、突发事件处理

1.下雨则改期举行

2.参赛人员若报多个项目，可与其他参赛人员调解争取

3.现场出现混乱，工作人员视情况轻重而定，予以制止

4.若出现群体事件，工作人员要及时制止，并尽努力，做到无害化处理

游园活动方案5

一,活动目的在新年到来之际,为丰富学生业余生活,团委号召举行“迎新年庆元旦”游园活动.在游园活动中度过一个愉快的下午,共建积极向上,欢乐和谐的校园生活氛围.二,活动时间和地点

1,时间:__年12月30日(周四)下午1:15-3:15

2,地点:校园

三,游园费用补贴:每班150元,用于购买道具和奖品.四,活动环节安排

各班出一个游戏,活动场地自选,道具自备.各班在12月15号之前上报本班的游戏及游戏规则,若出现重复的游戏,则请相关班级抽签决定由哪个班级负责该游戏.未选中的班级需重新策划新游戏.并在12月18号之前上报新游戏.若再重复,都按照此规则进行.12月18号前,各班上报本班的游园场地.考虑天气等因素,请尽量选择本班教室.五,活动要求

1.参与对象:全体师生.2,学生凭游园单入场,在参与活动中,应自觉遵守秩序排队参加,不能插队,服从工作人员安排.3,每项活动,每位学生只能参加一次.各班工作人员要及时将参加过游戏的学生游园单上的相关项目划去.六,活动计划流程

1,12月28日前设置并印刷好游园单然后根据各班统计人数发放游园单.2,12月28日之前印制相关的游戏规则和游园示意图并分发到各班.3,12月30日中午1点之前布置好场地并组织学生参加游园活动.4,活动开始前,各班要在自己的游园场地上贴上本班的游戏名字和游戏规则.若场地在教室,则贴在门上.七:注意事项

1,活动结束后,各班负责打扫好本班的活动场地.2,12月30日晚,安排班主任坐班,各班自行组织班级庆祝活动.3,各班自行购买发放奖品,游园者通过游戏则当场发放奖品.因全校有一千多师生,请各班严格控制奖品数量和游戏难易度,避免出现奖品不够和发放不出情况.游园活动方案设计

第三篇：校园网络安全方案设计

汕尾职业技术学院-------数学与应用系

校园网络安全方案设计

班级:123网络技术2班

姓名:李仲富 学号：2012324208

设计题目: 校园网络安全方案设计

设计时间:6月20号至6月30号

汕尾职业技术学院-------数学与应用系

一、校园网方案设计原则与需求

1.1设计原则：保证校园网的稳定运行和利用。

1.2网络建设需求：高度的稳定性和高性能性，对网络统一管理和高效处理。

二、校园网方案设计

2.1校园网现网拓扑图

整个网络采用二级的网络架构：核心、接入。

核心采用一台RG－S4909，负责整个校园网的数据转发，同时为接入交换机S1926F+、内部服务器提供百兆接口。网络出口采用RG-WALL1200防火墙。

2.2校园网设备更新方案

更换核心设备

汕尾职业技术学院-------数学与应用系

核心采用一台锐捷网络面向10万兆平台设计的多业务IPV6路由交换机RG-S8606，负责整个校园网的数据转发。在C区增加一台SAM服务器，部署SAM系统，同时A区和B区用3台S2126G替换原有S1926F+。将原有的S4909放到东校区做为汇聚设备，下接三台S2126G实现安全控制，其它二层交换机分别接入相应的S2126G。B区汇聚采用一台S2126G，剩余两台S2126G用于保护重点机器，其它交换机接入对应的S2126G。C区的网络结构也做相应的调整，采用现有的两台S2126G做为汇聚设备，其它交换机分别接入这两台交换机，从而实现所有汇聚层交换机都能进行安全控制，重点区域在接入层进行安全控制的网络布局。

2.3 网络安全系统的管理

1、确定计算机安全管理责任人和安全领导小组负责人 应当履行下列职责：

（一）组织宣传计算机信息网络安全管理方面的法律、法规和有关政策；

（二）拟定并组织实施本校计算机信息网络安全管理的各项规章制度；

（三）定期组织检查本校计算机信息网络系统安全运行情况，及时排除各种安全隐患；

（四）负责组织本校学生的安全教育和培训；

汕尾职业技术学院-------数学与应用系

2、配备１至２名计算机学生安全员（由技术负责人和技术操作人员组成），应当履行下列职责：

（一）执行本单位计算机信息网络安全管理的各项规章制度；

（二）按照计算机信息网络安全技术规范要求对计算机信息系统安全运行情况进行检查测试，及时排除各种安全隐患；

2.4网络安全系统的风险评估

一般可能会遭受到外部的攻击和入侵、内部的攻击或误用、企业内的病毒传播，以及安全管理漏洞等方面。

2.5网络安全设计

2.5.1校园网网络安全需求分析

1.网络安全的防范：

病毒产生的原因：校园网很重要的一个特征就是用户数比较多，会有很多的PC机缺乏有效的病毒防范手段，这样，当用户在频繁的访问INTERNET的时候，通过局域网共享文件的时候，通过U盘，光盘拷贝文件的时候，系统都会感染上病毒，当某个学生感染上病毒后，他会向校园网的每一个角落发送，发送给其他用户，发送给服务器。

病毒对校园网的影响：校园网万兆、千兆、百兆的网络带宽都被大量的病毒数据包所消耗，用户正常的网络访问得不到响应，办公平台不能使用；资源库、VOD不能点播；INTERNET上不了，学生、老师面临着看着丰富的校园网资源却不能使用的尴尬境地。

2、防止IP、MAC地址的盗用

IP、MAC地址的盗用的原因：某校园网采用静态IP地址方案，如果缺乏有效的IP、MAC地址管理手段，用户可以随意的更改IP地址，在网卡属性的高级选项中可以随意的更改MAC地址。如果用户有意无意的更改自己的IP、MAC地址，会引起多方冲突，如果与网关地址冲突，同一网段内的所有用户都不能使用网络；如果恶意用户发送虚假的IP、MAC的对应关系，用户的大量上网数据包都落入恶意用户的手中，造成ARP欺骗攻击。

IP、MAC地址的盗用对校园网的影响：在用户看来，校园网络是一个很不可靠是会给我带来很多麻烦的网络，因为大量的IP、MAC冲突的现象导致了用户经常不能使用网络上的资源，而且，用户在正常工作和学习时候，自己的电脑上会经常

汕尾职业技术学院-------数学与应用系

弹出MAC地址冲突的对话框。由于担心一些机密信息比如银行卡账户、密码、邮箱密码泄漏，用户会尽量减少网络的使用，这样，学生、老师对校园网以及网络中心的信心会逐渐减弱，投入几百万的校园网也就不能充分发挥其服务于教学的作用，造成很大程度上的资源浪费。

3、安全事故发生时候，需要准确定位到用户 安全事故发生时候，需要准确定位到用户原因：

资料：国家的要求：2002年，朱镕基签署了282号令，要求各大INTERNET运营机构（包括高校）必须要保存60天的用户上网记录，以待相关部门审计。

校园网正常运行的需求：如果说不能准确的定位到用户，学生会在网络中肆无忌弹进行各种非法的活动，会使得校园网变成“黑客”娱乐的天堂，更严重的是，如果当某个学生在校外的某个站点发布了大量涉及政治的比如法轮功的言论，这时候公安部门的网络信息安全监察科找到我们的时候，我们无法处理，学校或者说网络中心只有替学生背这个黑锅。

4、安全事故发生时候，不能准确定位到用户的影响：

一旦发生这种涉及到政治的安全事情发生后，很容易在社会上广泛传播，上级主管部门会对学校做出处理；同时也会大大降低学校在社会上的影响力，降低家长、学生对学校的满意度，对以后学生的招生也是大有影响的。

5、用户上网时间的控制

无法控制学生上网时间的影响：如果缺乏有效的机制来限制用户的上网时间，学生可能会利用一切机会上网，会旷课。像网吧一样无人监管，通宵、影响明天的课程。精力。

6、用户网络权限的控制

在校园网中，不同用户的访问权限应该是不一样的，比如学生应该只能够访问资源服务器，上网，不能访问办公网络、财务网络。办公网络的用户因该不能访问财务网络。因此，需要对用户网络权限进行严格的控制。例如：学院的重要的部门。学生选课。资料档案。

7、各种网络攻击的有效屏蔽

校园网中常见的网络攻击比如MAC FLOOD、SYN FLOOD、DOS攻击、扫描攻击、ARP欺骗攻击、流量攻击、非法组播源、非法DHCP服务器及DHCP攻击、窃取交换机的管理员密码、发送大量的广播报文，这些攻击的存在，会扰乱网络的正常运行低了校园网的效率。计算机专业的学生搞恶作剧，做实验

2.6.2某校园网网络安全方案设计思想和实施

汕尾职业技术学院-------数学与应用系

2.6.2.1安全到边缘的设计思想

用户在访问网络的过程中，首先要经过的就是交换机，如果我们能在用户试图进入网络的时候，也就是在接入层交换机上部署网络安全无疑是达到更好的效果。2.6.2.2全局安全的设计思想

锐捷网络提倡的是从全局的角度来把控网络安全，安全不是某一个设备的事情，应该让网络中的所有设备都发挥其安全功能，互相协作，形成一个全民皆兵的网络，最终从全局的角度把控网络安全。2.6.2.3全程安全的设计思想

用户的网络访问行为可以分为三个阶段，包括访问网络前、访问网络的时候、访问网络后。对着每一个阶段，都应该有严格的安全控制措施。2.6.3校园网网络安全方案

锐捷网络结合SAM系统和交换机嵌入式安全防护机制设计的特点，从三个方面实现网络安全：事前的准确身份认证、事中的实时处理、事后的完整审计。2.6.3.1事前的身份认证

对于每一个需要访问网络的用户，我们需要对其身份进行验证，身份验证信息包括用户的用户名/密码、用户PC的IP地址、用户PC的MAC地址、用户PC所在交换机的IP地址、用户PC所在交换机的端口号、用户被系统定义的允许访问网络的时间，通过以上信息的绑定，可以达到如下的效果：

每一个用户的身份在整个校园网中是唯一，避免了个人信息被盗用.当安全事故发生的时候，只要能够发现肇事者的一项信息比如IP地址，就可以准确定位到该用户，便于事情的处理。

只有经过网络中心授权的用户才能够访问校园网，防止非法用户的非法接入，这也切断了恶意用户企图向校园网中传播网络病毒、黑客程序的通道。2.6.3.2网络攻击的防范

1、常见网络病毒的防范

对于常见的比如冲击波、振荡波等对网络危害特别严重的网络病毒，通过部署扩展的ACL，能够对这些病毒所使用的TCP、UDP的端口进行防范，一旦某个用户不小心感染上了这种类型的病毒，不会影响到网络中的其他用户，保证了校园网网络带宽的合理使用。

2、未知网络病毒的防范

汕尾职业技术学院-------数学与应用系

对于未知的网络病毒，通过在网络中部署基于数据流类型的带宽控制功能，为不同的网络应用分配不同的网络带宽，保证了关键应用比如WEB、课件资源库、邮件数据流有足够可用的带宽，当新的病毒产生时，不会影响到主要网络应用的运行，从而保证了网络的高可用性。

3、防止IP地址盗用和ARP攻击

通过对每一个ARP报文进行深度的检测，即检测ARP报文中的源IP和源MAC是否和端口安全规则一致，如果不一致，视为更改了IP地址，所有的数据包都不能进入网络，这样可有效防止安全端口上的ARP欺骗，防止非法信息点冒充网络关键设备的IP（如服务器），造成网络通讯混乱。

4、防止假冒IP、MAC发起的MAC FloodSYN Flood攻击

通过部署IP、MAC、端口绑定和IP+MAC绑定（只需简单的一个命令就可以实现）。并实现端口反查功能，追查源IP、MAC访问，追查恶意用户。有效的防止通过假冒源IP/MAC地址进行网络的攻击，进一步增强网络的安全性。

5、非法组播源的屏蔽

锐捷产品均支持IMGP源端口检查，实现全网杜绝非法组播源，指严格限定IGMP组播流的进入端口。当IGMP源端口检查关闭时，从任何端口进入的视频流均是合法的，交换机会把它们转发到已注册的端口。当IGMP源端口检查打开时，只有从路由连接口进入的视频流才是合法的，交换机把它们转发向已注册的端口；而从非路由连接口进入的视频流被视为是非法的，将被丢弃。锐捷产品支持IGMP源端口检查，有效控制非法组播，实现全网杜绝非法组播源，更好地提高了网络的安全性和全网的性能，同时可以有效杜绝以组播方式的传播病毒.在校园网流媒体应用多元化和潮流下具有明显的优势，而且也是网络带宽合理的分配所必须的。同时IGMP源端口检查，具有效率更高、配置更简单、更加实用的特点，更加适用于校园运营网络大规模的应用环境。

6、对DOS攻击，扫描攻击的屏蔽

通过在校园网中部署防止DOS攻击，扫描攻击，能够有效的避免这二种攻击行为，节省了网络带宽，避免了网络设备、服务器遭受到此类攻击时导致的网络中断。2.7 业务连续策略

可分为4种类型：人力不可抗拒事件、高传染性疾病、物理访问、it逻辑访问 2.8 业务持续计划进行测试、保持和重新评估（1）测试即使：1桌面测试 2模拟

汕尾职业技术学院-------数学与应用系

3技术恢复测试

4供应商设备和服务测试 5排练

（2）保持与重新评估：考虑各方面的更新1人员 2地址或电话号码 3过程 4风险

第四篇：校园网络安全方案设计

校园网络安全方案设计案例2案例）

班 级： 学 号： 设计人：李**

（校园

第一章、校园网方案设计原则与需求

1.1设计原则

1.充分满足现在以及未来3-5年内的网络需求，既要保证校园网能很好的为学校服务，又要保护学校的投资。

2.强大的安全管理措施，四分建设、六分管理，管理维护的好坏是校园网正常运行的关键

3.在满足学校的需求的前提下，建出自己的特色 1.2网络建设需求

网络的稳定性要求

整个网络需要具有高度的稳定性，能够满足不同用户对网络访问的不同要求 网络高性能需求

整个网络系统需要具有很高的性能，能够满足各种流媒体的无障碍传输，保证校园网各种应用的畅通无阻

认证计费效率高，对用户的认证和计费不会对网络性能造成瓶颈 网络安全需求

防止IP地址冲突

非法站点访问过滤

非法言论的准确追踪

恶意攻击的实时处理

记录访问日志提供完整审计 网络管理需求

需要方便的进行用户管理，包括开户、销户、资料修改和查询

需要能够对网络设备进行集中的统一管理

需要对网络故障进行快速高效的处理

第二章、校园网方案设计

2.1校园网现网拓扑图

整个网络采用二级的网络架构：核心、接入。

核心采用一台RG－S4909，负责整个校园网的数据转发，同时为接入交换机S1926F+、内部服务器提供百兆接口。网络出口采用RG-WALL1200防火墙。原有网络设备功能较少，无法进行安全防护，已经不能满足应用的需求。

2.2校园网设备更新方案

方案一：不更换核心设备

核心仍然采用锐捷网络S4909交换机，在中校区增加一台SAM服务器，部署SAM系统，同时东校区和西校区各用3台S2126G替换原有S1926F+,其中汇聚交换机各采用一台新增的S2126G，剩余的两台S2126G用于加强对关键机器的保护，中校区的网络结构也做相应的调整，采用现有的两台S2126G做为汇聚设备，其它交换机分别接入这两台交换机，从而实现所有汇聚层交换机都能进行安全控制，重点区域在接入层进行安全控制的网络布局。

方案二：更换核心设备

核心采用一台锐捷网络面向10万兆平台设计的多业务IPV6路由交换机RG-S8606，负责整个校园网的数据转发。在中校区增加一台SAM服务器，部署SAM系统，同时东校区和西校区各用3台S2126G替换原有S1926F+。将原有的S4909放到东校区做为汇聚设备，下接三台S2126G实现安全控制，其它二层交换机分别接入相应的S2126G。西校区汇聚采用一台S2126G，剩余两台S2126G用于保护重点机器，其它交换机接入对应的S2126G。中校区的网络结构也做相应的调整，采用现有的两台S2126G做为汇聚设备，其它交换机分别接入这两台交换机，从而实现所有汇聚层交换机都能进行安全控制，重点区域在接入层进行安全控制的网络布局。2.3骨干网络设计

骨干网络由RG-S8606构成，核心交换机RG-S8606主要具有5特性：

1、骨干网带宽设计：千兆骨干，可平滑升级到万兆

整个骨干网采用千兆双规线路的设计，二条线路通过VRRP冗余路由协议和OSPF动态路由协议实现负载分担和冗余备份，以后，随着网络流量的增加，可以将链路升级到万兆。

2、骨干设备的安全设计：CSS安全体系架构

3、CSS之硬件CPP CPP即CPU Protect Policy，RG-S8606采用硬件来实现，CPP提供管理模块和线卡CPU的保护功能，对发往CPU的数据流进行带宽限制（总带宽、QOS队列带宽、类型报文带宽），这样，对于ARP攻击的数据流、针对CPU的网络攻击和病毒数据流，RG-S8606分配给其的带宽非常的有限，不会影响其正常工作。

由于锐捷10万兆产品RG-S8606采用硬件的方式实现，不影响整机的运行效率

4、CSS之SPOH技术

现在的网络需要更安全、需要为不同的业务提供不同的处理优先级，这样，大量的ACL和QOS需要部署，需要核心交换机来处理，而这些应用属于对交换机硬件资源消耗非常大的，核心交换机RG-S8606通过在交换机的每一个用户端口上增加一个FFP(快速过滤处理器)，专门用来处理ACL和QOS，相当于把交换机的每一个端口都变成了一台独立的交换机，可以保证在非常复杂的网络环境中核心交

换机的高性能。

2.4网络安全设计

2.4.1某校园网网络安全需求分析

1、网络病毒的防范

病毒产生的原因：某校园网很重要的一个特征就是用户数比较多，会有很多的PC机缺乏有效的病毒防范手段，这样，当用户在频繁的访问INTERNET的时候，通过局域网共享文件的时候，通过U盘，光盘拷贝文件的时候，系统都会感染上病毒，当某个学生感染上病毒后，他会向校园网的每一个角落发送，发送给其他用户，发送给服务器。

病毒对校园网的影响：校园网万兆、千兆、百兆的网络带宽都被大量的病毒数据包所消耗，用户正常的网络访问得不到响应，办公平台不能使用；资源库、VOD不能点播；INTERNET上不了，学生、老师面临着看着丰富的校园网资源却不能

使用的尴尬境地。

2、防止IP、MAC地址的盗用

IP、MAC地址的盗用的原因：某校园网采用静态IP地址方案，如果缺乏有效的IP、MAC地址管理手段，用户可以随意的更改IP地址，在网卡属性的高级选项中可以随意的更改MAC地址。如果用户有意无意的更改自己的IP、MAC地址，会引起多方冲突，如果与网关地址冲突，同一网段内的所有用户都不能使用网络；如果恶意用户发送虚假的IP、MAC的对应关系，用户的大量上网数据包都落入恶意用户的手中，造成ARP欺骗攻击。

IP、MAC地址的盗用对校园网的影响：在用户看来，校园网络是一个很不可靠是会给我带来很多麻烦的网络，因为大量的IP、MAC冲突的现象导致了用户经常不能使用网络上的资源，而且，用户在正常工作和学习时候，自己的电脑上会经常弹出MAC地址冲突的对话框。由于担心一些机密信息比如银行卡账户、密码、邮箱密码泄漏，用户会尽量减少网络的使用，这样，学生、老师对校园网以及网络中心的信心会逐渐减弱，投入几百万的校园网也就不能充分发挥其服务于教学的作用，造成很大程度上的资源浪费。

3、安全事故发生时候，需要准确定位到用户 安全事故发生时候，需要准确定位到用户原因：

国家的要求：2002年，朱镕基签署了282号令，要求各大INTERNET运营机构（包括高校）必须要保存60天的用户上网记录，以待相关部门审计。

校园网正常运行的需求：如果说不能准确的定位到用户，学生会在网络中肆无忌弹进行各种非法的活动，会使得校园网变成“黑客”娱乐的天堂，更严重的是，如果当某个学生在校外的某个站点发布了大量涉及政治的比如法轮功的言论，这时候公安部门的网络信息安全监察科找到我们的时候，我们无法处理，学校或者说网络中心只有替学生背这个黑锅。

4、安全事故发生时候，不能准确定位到用户的影响：

一旦发生这种涉及到政治的安全事情发生后，很容易在社会上广泛传播，上级主管部门会对学校做出处理；同时也会大大降低学校在社会上的影响力，降低家长、学生对学校的满意度，对以后学生的招生也是大有影响的。

5、用户上网时间的控制

无法控制学生上网时间的影响：如果缺乏有效的机制来限制用户的上网时间，学生可能会利用一切机会上网，会旷课。学生家长会对学校产生强烈的不满，会认为学校及其的不负责任，不是在教书育人。这对学校的声誉以及学校的长期发展是及其不利的。

6、用户网络权限的控制

在校园网中，不同用户的访问权限应该是不一样的，比如学生应该只能够访问资源服务器，上网，不能访问办公网络、财务网络。办公网络的用户因该不能访问财务网络。因此，需要对用户网络权限进行严格的控制。

7、各种网络攻击的有效屏蔽

校园网中常见的网络攻击比如MAC FLOOD、SYN FLOOD、DOS攻击、扫描攻击、ARP欺骗攻击、流量攻击、非法组播源、非法DHCP服务器及DHCP攻击、窃取交换机的管理员密码、发送大量的广播报文，这些攻击的存在，会扰乱网络的正常运行

低了校园网的效率。

2.4.2某校园网网络安全方案设计思想 2.4.2.1安全到边缘的设计思想

用户在访问网络的过程中，首先要经过的就是交换机，如果我们能在用户试图进入网络的时候，也就是在接入层交换机上部署网络安全无疑是达到更好的效果。2.4.2.2全局安全的设计思想

锐捷网络提倡的是从全局的角度来把控网络安全，安全不是某一个设备的事情，应该让网络中的所有设备都发挥其安全功能，互相协作，形成一个全民皆兵的网络，最终从全局的角度把控网络安全。2.4.2.3全程安全的设计思想

用户的网络访问行为可以分为三个阶段，包括访问网络前、访问网络的时候、访问网络后。对着每一个阶段，都应该有严格的安全控制措施。2.4.3某校园网网络安全方案

锐捷网络结合SAM系统和交换机嵌入式安全防护机制设计的特点，从三个方面实现网络安全：事前的准确身份认证、事中的实时处理、事后的完整审计。

2.4.3.1事前的身份认证

对于每一个需要访问网络的用户，我们需要对其身份进行验证，身份验证信息包括用户的用户名/密码、用户PC的IP地址、用户PC的MAC地址、用户PC所在交换机的IP地址、用户PC所在交换机的端口号、用户被系统定义的允许访问网络的时间，通过以上信息的绑定，可以达到如下的效果：

每一个用户的身份在整个校园网中是唯一，避免了个人信息被盗用.当安全事故发生的时候，只要能够发现肇事者的一项信息比如IP地址，就可以准确定位到该用户，便于事情的处理。

只有经过网络中心授权的用户才能够访问校园网，防止非法用户的非法接入，这也切断了恶意用户企图向校园网中传播网络病毒、黑客程序的通道。2.4.3.2网络攻击的防范

1、常见网络病毒的防范

对于常见的比如冲击波、振荡波等对网络危害特别严重的网络病毒，通过部署扩展的ACL，能够对这些病毒所使用的TCP、UDP的端口进行防范，一旦某个用户不小心感染上了这种类型的病毒，不会影响到网络中的其他用户，保证了校园网网络带宽的合理使用。

2、未知网络病毒的防范

对于未知的网络病毒，通过在网络中部署基于数据流类型的带宽控制功能，为不同的网络应用分配不同的网络带宽，保证了关键应用比如WEB、课件资源库、邮件数据流有足够可用的带宽，当新的病毒产生时，不会影响到主要网络应用的运行，从而保证了网络的高可用性。

3、防止IP地址盗用和ARP攻击

通过对每一个ARP报文进行深度的检测，即检测ARP报文中的源IP和源MAC是否和端口安全规则一致，如果不一致，视为更改了IP地址，所有的数据包都不能进入网络，这样可有效防止安全端口上的ARP欺骗，防止非法信息点冒充网络关键设备的IP（如服务器），造成网络通讯混乱。

4、防止假冒IP、MAC发起的MAC FloodSYN Flood攻击

通过部署IP、MAC、端口绑定和IP+MAC绑定（只需简单的一个命令就可以实现）。并实现端口反查功能，追查源IP、MAC访问，追查恶意用户。有效的防止通过假冒源IP/MAC地址进行网络的攻击，进一步增强网络的安全性。

5、非法组播源的屏蔽

锐捷产品均支持IMGP源端口检查，实现全网杜绝非法组播源，指严格限定IGMP组播流的进入端口。当IGMP源端口检查关闭时，从任何端口进入的视频流均是合法的，交换机会把它们转发到已注册的端口。当IGMP源端口检查打开时，只有从路由连接口进入的视频流才是合法的，交换机把它们转发向已注册的端口；而从非路由连接口进入的视频流被视为是非法的，将被丢弃。锐捷产品支持IGMP源端口检查，有效控制非法组播，实现全网杜绝非法组播源，更好地提高了网络的安全性和全网的性能，同时可以有效杜绝以组播方式的传播病毒.在校园网流媒体应用多元化和潮流下具有明显的优势，而且也是网络带宽合理的分配所必须的。同时IGMP源端口检查，具有效率更高、配置更简单、更加实用的特点，更加适用于校园运营网络大规模的应用环境。

6、对DOS攻击，扫描攻击的屏蔽

通过在校园网中部署防止DOS攻击，扫描攻击，能够有效的避免这二种攻击行为，节省了网络带宽，避免了网络设备、服务器遭受到此类攻击时导致的网络中断。2.4.3.3事后的完整审计

当用户访问完网络后，会保存有完备的用户上网日志纪录，包括某个用户名，使用那个IP地址，MAC地址是多少，通过那一台交换机的哪一个端口，什么时候开始访问网络，什么时候结束，产生了多少流量。如果安全事故发生，可以通过查询该日志，来唯一的确定该用户的身份，便于了事情的处理。2.5网络管理设计

网络管理包括设备管理、用户管理、网络故障管理 2.5.1网络用户管理

网络用户管理见网络运营设计开户部分 2.5.2网络设备管理

网络设备的管理通过STARVIEW实现，主要提供以下功能，这些功能也是我们常见的解决问题的思路：

1、网络现状及故障的自动发现和了解

STARVIEW能自动发现网络拓扑结构，让网络管理员对整个校园网了如指掌，对于用户私自挂接的HUB、交换机等设备能及时地发现，提前消除各种安全隐患。对于网络中的异常故障，比如某台交换机的CPU利用率过高，某条链路上的流量负载过大，STARVIEW都可以以不同的颜色进行显示，方便管理员及时地发现网络中的异常情况。

2、网络流量的查看

STARVIEW在网络初步异常的情况下，能进一步的察看网络中的详细流量，从而为网络故障的定位提供了丰富的数据支持。

3、网络故障的信息自动报告

STARVIEW支持故障信息的自动告警，当网络设备出现故障时，会通过TRAP的方式进行告警，网络管理员的界面上能看到各种故障信息，这些信息同样为管理员 的故障排除提供了丰富的信息。

4、设备面板管理

STARVIEW的设备面板管理能够很清楚的看到校园中设备的面板，包括端口数量、状态等等，同时可以很方便的登陆到设备上，进行配置的修改，完善以及各种信

息的察看。

5、RGNOS操作系统的批量升级

校园网很大的一个特点就是规模大，需要使用大量的接入层交换机，如果需要对这些交换机进行升级，一台一台的操作，会给管理员的工作带来很大的压力，STARVIEW提供的操作系统的批量升级功能，能够很方便的一次对所有的相同型号的交换机进行升级，加大的较少了网络管理员的工作量。

2.5.3网络故障管理

随着校园网用户数的增多，尤其是宿舍网运营的开始，用户网络故障的排除会成为校园网管理工作的重点和难点，传统的网络故障解决方式主要是这样一个流程：

2.6流量管理系统设计

网络中的流量情况是网络是否正常的关键，网络中大量的P2P软件的使用，已经对各种网络业务的正常开展产生了非常严重的影响，有的学校甚至因为P2P软件的泛滥，直接导致了网络出口的瘫痪。2.6.1方案一：传统的流量管理方案

传统的流量管理方案的做法很多就是简单的封堵这些P2P软件，从而达到控制流量的目的，这有三大弊端，第一：这些软件之所以有如此强大的生命力，是因为用户通过使用这些软件的确能快速的获取各种有用的资源，如果简单的通过禁止的方式，用户的意见会非常的大，同时，各种有用的资源我们很难获取。

第二：各种新型的，对网络带宽消耗更大的应用软件也在不断的出现。所谓道高一尺，魔高一丈，一味的封堵这些软件，我们永远处于被动的局面，显然不能从根本上解决这个问题。

第三：我们无法获取网络中的流量信息，无法为校园网的优化，网络管理，网络故障预防和排除提供数据支撑。2.6.2方案二：锐捷的流量管理与控制方案

锐捷网络的流量管理主要通过RG-NTD+日志处理软件+RG-SAM系统来实现。NTD是锐捷流量管理解决方案的重要组成部分，我们希望能为用户提供一种流量控制和管理的方法而不单纯是流量计费，锐捷的流量管理方案有三大功能：

第一：为SAM系统对用户进行流量计费提供原始数据，这是我们已经实现了的功能。该功能能满足不同消费层次的用户对带宽的需求，经济条件好一点，可以多用点流量，提高了用户的满意度。而且，对于以后新出现的功能更加强大的下载软件，都不必担心用户任意使用造成带宽拥塞。

第二：提供日志审计和带宽管理功能，通过NTD、SAM、日志系统的结合，能够做到基于用户身份对用户进行管理，做到将用户名、源IP、目的IP直接关联，通过目的IP，可以直接定位到用户名，安全事件处理起来非常的方便，同时还能提供P2P的限速，带宽管理等功能，这一部分的功能我们会在明年4月份提供。第三：能够对网络中的各种流量了如指掌，可以对用户经常访问的资源进行分析对比，为应用系统的建设、服务器的升级改造提供数据支持；能够及时的发现网络中的病毒、恶意流量，从而进行有效的防范，结合认证计费系统SAM，能够捕捉到事件源头，并于做出处理。

总体来说，流量控制和管理和日志系统的整体解决方案对于校园网的长期健康可持续发展是很有帮助的。

第五篇：校园招聘方案设计

人员招聘与选拔直接影响企业、组织人力资源的输入和引进质量，它将直接影响一个组织的兴衰成败。管理学家汤姆•彼得斯说：“企业或者组织唯一真正的资源是人，招聘就是充分开发人力资源以做好工作。”希望自己在今后的学习工作当中能够多接触这方面，多进行锻炼。

某集团2010校园招聘方案设计

背景介绍：该集团成立于1996年，主营项目为制药，旅游业等行业。鉴于近年来该集团公司进军房地产，发展初具规模，前景颇为良好，急需建筑方向各专业人才的加入，为房地产分公司加入新鲜血液，特举行校园招聘会。

一、制定招聘计划：

（1）进行职务分析并提交增员申请；

（2）确定需求 ；

（3）制定招聘活动执行方案：

a.招聘小组的人员及其具体分工：房地产分公司总经理

或分管副总经理（负责最终确定录取名单）；人力资源部部门经理（负责招聘的具体细节内容，组织进行面试）；外聘职业顾问（负责考察应聘者专业素质以外的其他综合素质，面试的具体实施者）；

b.招聘信息的发布：

时间：招聘会召开之前十五天；

方式：通过校园招生就业网络发布，并适当在校

园内进行宣传；

c.招聘对象的来源与范围：土木工程、工程测量、工

程机械、安全工程、给排水、建筑环境与设备、会计学等专业应届本科毕业生；

d.招聘方法：

首先，进行简历投递，初步进行筛选；

其次，进行专业能力测试，采用笔试的方法，进

行二次筛选；

再次，进行个人心理测试及个人气质类型测试；

最后，进行面试；

e.面试安排：随机安排顺序，安排应聘者按照顺序依

次进入指定考场进行面试；

f.面试题目设计：包括三部分：应聘者自我介绍；职

业顾问进行提问；应聘者对于自己感兴趣的问题进行反向提问；

g.甄选方法：综合考虑专业能力、职业道德、特长和

潜力、个人心理测试及气质类型测试及面试现场表现进行筛选。

二、发布招聘信息

三、投递简历（资格审查）

四、笔试及面试

五、体检，并进行背景调查

六、确定录取名单，发出录取名单

七、签订劳动合同

八、对本次招聘进行招聘评估（包括成效评估和效益评估）