XX企业信息安全综合解决方案设计

第一篇：XX企业信息安全综合解决方案设计

要求有具体的问题，比如，信息系统安全（硬件，场地，软件，病毒，木马，），网络安全（网络入侵，服务器/客户端的连通性，vpn的安全问题），人员安全（身份识别，分权访

问，人员管理），电子商务安全（密钥，PKI），或者其它！

【为保护隐私，公司原名用XX代替。

内容涉及企业网络安全防护，入侵检测，VPN加密、数据安全、用户认证等企业信息安全案例，供参考】

XX企业信息安全综合解决方案设计

一． 引言

随着全球信息化及宽带网络建设的飞速发展，具有跨区域远程办公及内部信息平台远程共享的企业越来越多，并且这种企业运营模式也逐渐成为现代企业的主流需求。企业总部和各地的分公司、办事处以及出差的员工需要实时地进行信息传输和资源共享等，企业之间的业务来往越来越多地依赖于网络。但是由于互联网的开放性和通信协议原始设计的局限性影响，所有信息采用明文传输，导致互联网的安全性问题日益严重，非法访问、网络攻击、信息窃取等频频发生，给公司的正常运行带来安全隐患，甚至造成不可估量的损失。因此必须利用信息安全技术来确保网络的安全问题，这就使得网络安全成了企业信息化建设中一个永恒的话题。

目前企业信息化的安全威胁主要来自以下几个方面：一是来自网络攻击的威胁，会造成我们的服务器或者工作站瘫痪。二是来自信息窃取的威胁，造成我们的商业机密泄漏，内部服务器被非法访问，破坏传输信息的完整性或者被直接假冒。三是来自公共网络中计算机病毒的威胁，造成服务器或者工作站被计算机病毒感染，而使系统崩溃或陷入瘫痪，甚至造成网络瘫痪。如前段时间在互联网上流行的“熊猫烧香”、“灰鸽子”等病毒就造成了这样的后果。那么如何构建一个全面的企业网络安全防护体系，以确保企业的信息网络和数据安全，避免由于安全事故给企业造成不必要的损失呢？

二． XX企业需求分析

该企业目前已建成覆盖整个企业的网络平台，网络设备以Cisco为主。在数据通信方面，以企业所在地为中心与数个城市通过1M帧中继专线实现点对点连接，其他城市和移动用户使用ADSL、CDMA登录互联网后通过VPN连接到企业内网，或者通过PSTN拨号连接。在公司的网络平台上运行着办公自动化系统、SAP的ERP系统、电子邮件系统、网络视频会议系统、VoIP语音系统、企业Web网站，以及FHS自动加油系统接口、互联网接入、网上银行等数字化应用，对企业的日常办公和经营管理起到重要的支撑作用。

1.外部网络的安全威胁

企业网络与外网有互连。基于网络系统的范围大、函盖面广，内部网络将面临更加严重的安全威胁，入侵者每天都在试图闯入网络节点。网络系统中办公系统及员工主机上都有涉密信息。假如内部网络的一台电脑安全受损（被攻击或者被病毒感染），就会同时影响在同一网络上的许多其他系统。透过网络传播，还会影响到与本系统网络有连接的外单位网络。如果系统内部局域网与系统外部网络间没有采取一定的安全防护措施，内部网络容易遭到来自外网一些不怀好意的入侵者的攻击。

2.内部局域网的安全威胁

据调查在已有的网络安全攻击事件中约70%是来自内部网络的侵犯。来自机构内部局域网的威胁包括：误用和滥用关键、敏感数据；内部人员故意泄漏内部网络的网络结构；内部不怀好意的员工通过各种方式盗取他人涉密信息传播出去。

3.网络设备的安全隐患

网络设备中包含路由器、交换机、防火墙等，它们的设置比较复杂，可能由于疏忽或不正确理解而使这些设备可用但安全性不佳。

二、操作系统的安全风险分析

所谓系统安全通常是指操作系统的安全。操作系统的安装以正常工作为目标，一般很少考虑其安全性，因此安装通常都是以缺省选项进行设置。从安全角度考虑，其表现为装了很多用不着的服务模块，开放了很多不必开放的端口，其中可能隐含了安全风险。

目前的操作系统无论是Windows还是UNIX操作系统以及其它厂商开发的应用系统，其开发厂商必然有其Back-Door。而且系统本身必定存在安全漏洞。这些后门和安全漏洞都将存在重大安全隐患。系统的安全程度跟安全配置及系统的应用有很大关系，操作系统如果没有采用相应的安全配置，则其是漏洞百出，掌握一般攻击技术的人都可能入侵得手。如果进行安全配置，填补安全漏洞，关闭一些不常用的服务，禁止开放一些不常用而又比较敏感的端口等，那么入侵者要成功进入内部网是不容易的，这需要相当高的技术水平及相当长时间。

三、应用的安全风险分析

应用系统的安全涉及很多方面。应用系统是动态的、不断变化的。应用的安全性也是动态的。这就需要我们对不同的应用，检测安全漏洞，采取相应的安全措施，降低应用的安全风险。

文件服务器的安全风险：办公网络应用通常是共享网络资源。可能存在着员工有意、无意把硬盘中重要信息目录共享，长期暴露在网络邻居上，可能被外部人员轻易偷取或被内部其他员工窃取并传播出去造成泄密，因为缺少必要的访问控制策略。

数据库服务器的安全风险：内网服务区部署着大量的服务器作为数据库服务器，在其上运行数据库系统软件，主要提供数据存储服务。数据库服务器的安全风险包括：非授权用户的访问、通过口令猜测获得系统管理员权限、数据库服务器本身存在漏洞容易受到攻击等。数据库中数据由于意外（硬件问题或软件崩溃）而导致不可恢复，也是需要考虑的安全问题。病毒侵害的安全风险：网络是病毒传播的最好、最快的途径之一。病毒程序可以通过网上下载、电子邮件、使用盗版光盘或软盘、人为投放等传播途径潜入内部网。因此，病毒的危害的不可以轻视的。网络中一旦有一台主机受病毒感染，则病毒程序就完全可能在极短的时间内迅速扩散，传播到网络上的所有主机，可能造成信息泄漏、文件丢失、机器死机等不安全因素。

数据信息的安全风险：数据安全对企业来说尤其重要，数据在公网线路上传输，很难保证在传输过程中不被非法窃取、篡改。现今很多先进技术，黑客或一些企业间谍会通过一些手段，设法在线路上做些手脚，获得在网上传输的数据信息，也就造成的泄密。

四、管理的安全分析

管理方面的安全隐患包括：内部管理人员或员工图方便省事，不设置用户口令，或者设置的口令过短和过于简单，导致很容易破解。责任不清，使用相同的用户名、口令，导致权限管理混乱，信息泄密。把内部网络结构、管理员用户名及口令以及系统的一些重要信息传播给外人带来信息泄漏风险。内部不满的员工有的可能造成极大的安全风险。

管理是网络中安全得到保证的重要组成部分，是防止来自内部网络入侵必须的部分。责权不明，管理混上乱、安全管理制度不健全及缺乏可操作性等都可能引起管理安全的风险。即除了从技术下功夫外，还得依靠安全管理来实现。

三． XX企业方案设计

该企业信息安全防护方案和策略主要由以下各部分组成:

1.Internet安全接入

采用PIX515作为外部边缘防火墙，其内部用户登录互联网时经过NetEye防火墙，再由PIX映射到互联网。PIX与NetEye之间形成了DMZ区，需要提供互联网服务的邮件服务器、Web 服务器等防止在该DMZ区内。该防火墙安全策略如下:

(1)从Internet上只能访问到DMZ内Web服务器的80端口和邮件服务器的25端口;

(2)从Internet和DMZ区不能访问内部网任何资源;

(3)从Internet访问内部网资源只能通过VPN系统进行。

为了防止病毒从Internet进入内部网，该企业在DMZ区部署了网关防病毒系统。采用Symantec Web Security 3.0防病毒系统，对来自互联网的网页内容和附件等信息设定了合理的过滤规则，阻断来自互联网的各种病毒。

2.防火墙访问控制;

PIX防火墙提供PAT服务，配置IPSec加密协议实现VPN拨号连接以及端到端VPN连接，并通过扩展ACL对进出防火墙的流量进行严格的端口服务控制。

NetEye防火墙处于内部网络与DMZ区之间，它允许内网所有主机能够访问DMZ区，但DMZ区进入内网的流量则进行严格的过滤

3.用户认证系统;

用户认证系统主要用于解决电话拨号和VPN接入的安全问题，它是从完善系统用户认证、访问控制和使用审计方面的功能来增强系统的安全性。

采用思科的ACS用户认证系统。在主域服务器上安装Radius服务器，在Cisco拨号路由器和PIX防火墙上配置了Radius客户端。拨号用户和VPN用户身份认证在Radius服务器上进行，用户账号集中在主域服务器上开设。系统中设置了严格的用户访问策略和口令策略，强制用户定期更改口令。同时配置了一台VPN日志服务器，记录所有VPN用户的访问，而拨号用户的访问则记录在Radius服务器中，作为系统审计的依据。系统管理员可以根据需要制定用户身份认证策略。

4.入侵检测系统;

在系统中关键的部位安装基于网络的入侵检测系统，可以使得系统管理员能够实时监控网络中发生的安全事件，并能及时做出响应。

根据该企业网络应用的情况，可在互联网流量汇聚的交换机处部署一套CA eTrust

Intrusion Detection，它可实时监控内部网中发生的安全事件，使得管理员及时做出反应，并可记录内部用户对Internet的访问，管理者可审计Internet接入平台是否被滥用。当冲击波病毒爆发时，该系统能够显示出哪些主机感染了病毒而不停地向其他网络主机发出广播包。

企业的网络管理员可以根据实际应用环境对IDS进行详细配置，并在实践中根据需要随时调整配置参数。

5，网络防病毒系统;

该企业全面地布置防病毒系统，包括客户机、文件服务器、邮件服务器和OA服务器。该企业采用McAfee TVD防病毒系统保护客户机和文件服务器的安全，客户机每天定时从McAfee服务器通过FTP方式下载并安装最新的病毒代码库。

该企业电子邮件系统运行在Domino平台上，采用了McAfee针对Domino数据库的病毒过滤模块，对发送和接手的邮件附件进行病毒扫描和隔离。

6.VPN加密系统;

该企业通过PIX防火墙建立了基于IPSec国际标准协议的虚拟专网VPN，采用3DEC加密算法实现了信息在互联网上的安全传输。

VPN系统主要用于该企业移动办公的员工提供互联网访问企业内网OA系统，同时为企业内网ERP用户访问大股东集团公司的SAP系统提供VPN加密连接。

7.网络设备及服务器加固;

该企业网络管理员定期对各种网络设备和主机进行安全性扫描和渗透测试，及时发现漏洞并采取补救措施。

安全性扫描主要是利用一些扫描工具，包括Retina、X-Scan、SuperScan、LanGuard等，模拟黑客的方法和手段，以匿名身份接入网络，对网络设备和主机进行扫描并进行分析，目的是发现系统存在的各种漏洞。

进行渗透测试时，网络管理员预先假设攻击者来自用户内部网，该攻击者在内部网以匿名身份接入网络，起初不具备进入任何系统的权限。通过利用扫描阶段发现的系统中的安全漏洞，以黑客使用的手段对系统进行模拟攻击，最大限度地得到系统的控制权。例如，利用Unix系统的/bin/login ,无需任何身份验证即可远程非法登录漏洞以及priocntl系统调用漏洞，通过缓冲溢出进入系统后进行权限提升，即可获得Root权限。

根据安全扫描和渗透测试的结果，网络管理员即可有针对性地进行系统加固，具体加固措施包括:

(1)关闭不必要的网络端口;

(2)视网络应用情况禁用ICMP、SNMP等协议;

(3)安装最新系统安全补丁;

(4)采用SSH而不是Telnet进行远程登录;

(5)调整本地安全策略，禁用不需要的系统缺省服务;

(6)启用系统安全审计日志。

以上措施主要用于防范系统中的非法扫描、利用系统漏洞进行缓冲区溢出攻击、拒绝服务攻击、非法远程登录等黑客攻击行为。

8.桌面电脑安全管理系统;

该企业采用LANDesk安全管理套件系统来加强对桌面电脑的安全管理。该系统主要具有如下功能:

补丁管理是LAN-Desk系统的主要功能之一，主要用于修复桌面电脑系统漏洞，避免蠕虫病毒、黑客攻击和木马程序等。

LANDesk补丁管理器能够高效地实现安全补丁管理。补丁程序能够从全球统一的补丁管理服务器自动下载，并自动分发到每台桌面电脑，无需IT人员干预。补丁程序在分发安装前，都经过本地服务器的测试，从而确保补丁自身的安全性，避免损坏用户系统。

由于LANDesk采用全自动补丁分发方式，大大减轻了管理员的负荷，而更重要的是能够及时发现操作系统的漏洞并第一时间自动进行修补，从而有效地保护OA用户的电脑免受破坏。

间谍软件检测 基于LAN-Desk随时更新的集中化安全管理核心数据库，该系统能够自动检测和清除来自间谍软件、广告软件、键盘记录程序、特洛伊木马和其他恶意程序的已知威胁。

安全威胁分析 LANDesk提供自动的威胁分析功能，它能够自动检测桌面电脑的配置风险，包括共享、口令、浏览器等安全问题，并自动进行修补或提出修改建议。

应用程序阻止 用户随意安装的游戏等应用程序可能导致系统紊乱、冲突，影响正常办公。LANDesk提供的应用程序管理功能可以通过远程执行指令，阻止有关应用程序的运行。设备访问控制 LANDesk通过硬件级别的管理功能，可以对用户电脑的硬件采用适当的访问控制策略，限制对网络、驱动器、通信端口、USB和无线频道的访问，防止关键数据丢失和未授权访问。

IT资产管理 对该企业所有上网电脑进行在线管理。该系统能够自动扫描在线电脑的配置信息，包括硬件配置、软件配置的详细信息，如生产厂家、型号、产品序列号、组件参数、IP地址、操作系统类型、应用程序安装情况等等，并可进行分类、根据需要形成不同报表。

9.数据备份系统

该企业采用HP 1/8磁带自动装载机对企业数据进行备份，该磁带库可以同时装载9盒磁带，能够根据预先定义好的备份策略自动装载磁带，自动执行定义好的备份策略，压缩后最大存储容量为640GB。备份软件采用Legato NetWorker网络备份管理系统。该系统运行稳定，备份和恢复效果较好。

10.网络安全制度建设及人员安全意识教育

该企业主要开展以下工作:

(1)开展计算机安全意识教育和培训，如不要随意到网上下载软件、不要打开不明邮件附件等等，并加强计算机安全检查，以此提高最终用户对计算机安全的重视程度。

(2)为总部及各分支机构的系统管理员提供信息系统安全方面的专业培训，提高处理计算机系统安全问题的能力。

(3)制定《信息系统安全管理规定》等制度,并纳入企业ISO文件体系，定期宣贯，并通过计算机应用知识考试等方式加以推广执行。

第二篇：电子商务解决方案设计

《电子商务解决方案设计》教案

实验一：java基础(一)

一、java入门

Java SE：java standard edition Java ME：java micro edition Java EE: java enterprise edition Java 是由sun公司推出（但2010年被oracle公司收购，收购价格：74亿美元）

从j2se、j2me、j2ee的演变，从jdk5.0开始称为se、me、ee。

1、jdk的下载与安装

Jdk:java development kit（java 开发包）Jre:java runtime environment(java执行环境)Jdk包含了jre。

下载过程见课堂演示。安装完成后运行：java –version如能显示版本信息，即表明java安装成功。Jdk1.4 jdk1.5(5.0)jdk1.6(6.0)设置环境变量：classpath path JAVA_HOME

2、第一个java程序

编写程序时可以是记事本、ultraedit(高级文本编辑工具)、IDE（integrated development environment）。

2.变量与常量：

所谓常量，就是值不会变化的量；所谓变量，就是值可以变化的量。3.变量定义与赋值：（1）变量类型 变量名；

变量名 = 变量值；

int a； a = 2；

（2）变量类型 变量名 = 变量值;

int a = 1；

= 表示赋值，将等号右边的值赋给了左边的变量。

4、变量名命名规则：在Java中，变量名以下划线、字母、$符号开头，并且后跟下划线、字母、$符号以及数字。总之，Java中的变量名不能以数字开头。

5、注释：注释是给人看的，不是给计算机看的。Java中共有3种类型的注释：

1）单行注释：以//开头，//后面的所有内容均被当作注释处理。2）多行注释：以/*开头，以*/结束，中间的所有内容均被当作注释处理。关于多行注释，需要注意的是，多行注释不能嵌套。3）另一种多行注释。用于产生Java Doc帮助文档。暂且不介绍。/** 注释内容*/

6、Java中的原生数据类型共有8种： 1）整型：使用int表示。（32位）

量在使用前必须要定义，并且只能定义一次。

4）如下代码无法通过编译： int a = 1;short b = a;a是int类型，b是short类型，int类型表示的数据范围要比short类型大，不能将表示范围大的值赋给表示范围小的变量。5）如下代码可以通过编译： short a = 1;int b = a;a是short类型，b是int类型，int类型表示的数据范围要比short类型大，可以将表示范围小的值赋给表示范围大的变量。

总结：可以将表示范围小的值赋给表示范围大的变量；但不能直接将表示范围大的值赋给表示范围小的变量，只能通过强制类型转换实现。

上述内容验证见实例：test、variable1、variable2

三、运算符

1、算术运算符：

1）当有若干个变量参与运算时，结果类型取决于这些变量中表示范围最大的那个变量类型。比如，参与运算的变量中，有整型int，有双精度浮点型double，有短整型short，那么最后的结果类型就是double。

2、关系运算符：

关系运算符：大于（>）、小于（<）、等于（==）、不等于（!=）、大于等于（>=）、小于等于（<=），关系运算的结果是个boolean值。见实例：OperatorTest

3、逻辑运算符：

重点讲解两个，逻辑运算符本身也返回一个boolean值。

1）逻辑与：使用&&表示，逻辑与是个双目运算符（即有两个操作数的运算符），只有当两个操作数都为真的时候，结果才为真；其余情况结果均为假。逻辑与表示的并且的意思。

2）逻辑或：使用||表示，逻辑或也是个双目运算符，只有当两个操作数都为假的时候，结果才为假；其余情况结果均为真。逻辑或表示或者的意思。见实例：LogicTest

4、关于变量的自增与自减运算。

1）关于int b = a++，作用是将a的值先赋给b，然后再让a自增1。2）关于int b = ++a，作用是将a的值先自增1，然后将自增后的结果赋给b。

见实例：Variable4

5、条件运算符（三元表达式），其形式为：

type d = a ? b : c;具体化形式为：int d = 2 < 1 ? 3 : 4;注意： 轻量级的文本编辑器：UltraEdit、Editplus、vi、vim、gvim 见实例：Test2

switch(变量)//此处的变量类型就目前所学内容来看，只能为4种类型：byte, short, int, char。{

case 常量1: //待执行的代码 break;

case 常量2: //待执行的代码 break;

case 常量3: //待执行的代码 break;default：

//待执行的代码 }

虽然case语句中的break是可选的，但在绝大多数情况下，如果没有break，程序的逻辑就会发生错误，因此，通常情况下都需要加上break。

见实例：SwitchTest

3、循环控制语句

Java中的循环控制语句一共有3种，分别是while，do„ while以及for循环。

1）while循环，形式为： while(布尔表达式){

//待执行的代码 }

2）do„while循环，新式为： do {

//待执行的代码 }

实验二：java基础(二)

一、面向对象程序设计（Object Oriented Programming，OOP；Object Oriented Design, OOD）

什么是面向对象？在面向对象程序设计中有两个重要的概念：类（class）与对象（object）。

1、类：类是一种抽象的概念，类中包含了数据（通常使用名词来表示）与对数据的操纵（通常使用动词来表示）。比如说人就是一种抽象的概念，人具有姓名、年龄、身高等数据，还有吃饭、跑步等操纵数据的动作。

2、对象：对象是一种具体的概念，是类的一种具体表示方式。比如说人是一个类，而张

三、李

四、王五等具体的人就是对象。

3、类所包含的内容，类一共包含两部分内容：

a)数据，数据在类中称作属性（Property或者Attribute）或者叫成员变量（Member variable）。

b)对数据的操纵，这种操纵在类中称作方法（method）。

二、类及方法的定义

面向对象程序设计的三大基本特征：继承、封装、多态

封装：类包含了数据与方法，将数据与方法放在一个类中就构成了封装。

13、生成对象：

通过类来生成对象（通常使用new关键字来生成对象）。public class Person { }

类名 变量名 = new 类名();Person person = new Person();Person person2 = new Person();Person person3 = new Person();

4、方法的调用：

方法调用需要通过对象来完成，方法调用的形式是： 对象变量.方法名([参数值1，参数值2，参数值3„.]);关于方法的注意事项：

1）在方法定义中，方法的返回类型与return后面的变量或常量类型保持一致。

2）在方法调用时，给方法传递的参数需要与方法定义时的参数保持一致（参数个数一致，参数类型一致）。

3）方法定义时的返回类型与接收方法返回值的变量类型保持一致。public int add(int a, int b){ return a + b;}

3b)方法：首字母小写。如果一个方法由多个单词构成，那么第一个单词的所有字母全都小写，从第二个单词开始，每个单词的首字母大写。比如add，addThreeInt。

c)属性：命名约定与方法相同。比如age，ageOfPerson。2)属性需要定义在类中，又叫做成员变量；而定义在方法中的变量叫做局部变量。3)定义属性

public class Person { 修饰符 类型 属性名称;}

4)使用属性

与方法一样，使用.运算符。首先需要生成类的实例，然后使用实例+”.”的方式来使用属性。比如：

Person person = new Person();person.age

局部变量使用前必须要声明并赋初值；成员变量使用前必须要声明，但可以不赋初值。

5)成员变量与局部变量的联系与区别：

a)无论是成员变量还是局部变量，使用前都需要声明（定义）。

b)对于局部变量来说，使用前必须要初始化；对于成员变量来说，使用前可以不初始化。如果没有初始化成员变量就开始使用，那么每个类型的成员变量都有一个默认的初始值 i.byte、short、int、long类型的初始值为0 ii.float、double类型的初始值为0.0 iii.char类型的初始值‘u0000’ iv.boolean类型的初始值为false 上述内容见实例： Person

6、引用类型（reference type）：引用类型是用在对象上的。一个对象可以被多个引用所指向，但同一时刻，每个引用只能指向唯一的一个对象。如果一个对象被多个引用所指向，那么无论哪个引用对对象的属性进行了修改，都会反映到其他的引用当中。上述内容见实例：People 在该实例中用画图表示。

注意：

1）如果一个类包含了属性与方法，那么该类的每一个对象都具有自己的属性，但无论一个类有多少个对象，这些对象共享同一个方法。2）关于方法参数传递的总结：对于Java中的方法参数传递，无论传递的是原生数据类型还是引用类型，统一是传值（pass by value）。3）什么类型的引用就能指向什么类型的对象，比如People类型的引

6c)将生成的对象的地址返回。

3、默认的构造方法：构造方法没有参数且方法体为空。使用new来生成对象的时候，后面的小括号()表示构造方法的参数列表，如果构造方法不接收参数，那么小括号中的内容为空；如果构造方法接收参数，那么小括号中的实际参数就需要与构造方法定义中的形式参数保持一致（参数数量一致、参数类型一致、按照顺序逐一赋值）。

上述内容见实例：PersonTest

四、方法的重构和重载（overload）

1、方法的重构：如果在子类中定义的方法与其直接超类（父类）的某个方法有相同的名称和参数，则称该子类重构了该超类（父类）的该方法。

方法重构（Override）：子类与父类的方法返回类型一样、方法名称一样，参数一样，这样我们说子类与父类的方法构成了重写关系。

2、方法的重载： 同一个类中，定义了两个或多个方法名字相同，但方法参数不同，这就表明了方法间的重载关系。方法参数不同有两层含义：1）参数个数不同。2）参数类型不同。注意：方法的返回值对重载没有任何影响。

上述内容见实例：OverLoadTest、OverLoadTest2

8是父类中存在的方法。上述内容见实例：PolyTest

七、接口（interface）：

1、接口的地位等同于class，接口中的所有方法都是抽象方法。在声明接口中的方法时，可以使用abstract关键字，也可以不使用。通常情况下，都会省略掉abstract关键字。

2、类可以实现接口。实现使用关键字implements表示，代表了某个类实现了某个接口。

一个类实现了某个接口，那么该类必须要实现接口中声明的所有方法。

Java是单继承的，也就是说某个类只能有唯一一个父类；一个类可以实现多个接口，多个接口之间使用逗号分隔。上述内容见实例： Test3 八、一些关键字：

1、static关键字：可以用于修饰属性，也可以用于修饰方法，还可以用于修饰类（后面的课程讲）

1）static修饰属性：无论一个类生成了多少个对象，所有这些对象共同使用唯一一份静态的成员变量；一个对象对该静态成员变量进行了修改，其他对象的该静态成员变量的值也会随之发生变化。如果一个成员变量是static的，那么我们可以通过 类名.成员变量名 的方式来使用它（推荐使用这种方式）。

02、集合的实现类：ArrayList 1)集合当中只能放置对象的引用，无法放置原生数据类型，我们需要使用原生数据类型的包装类才能加入到集合当中。

2)集合当中放置的都是Object类型，因此取出来的也是Object类型，那么必须要使用强制类型转换将其转换为真正的类型（放置进去的类型）。

实例见：ArrayListTest1、ArrayListTest2、ArrayListTest3 ArrayListTest4、ArrayListTest5

第三篇：电子商务解决方案设计

《电子商务解决方案设计》教案

实验一：java基础(一)

一、java入门

Java SE：java standard edition Java ME：java micro edition Java EE: java enterprise edition Java 是由sun公司推出（但2010年被oracle公司收购，收购价格：74亿美元）

从j2se、j2me、j2ee的演变，从jdk5.0开始称为se、me、ee。

1、jdk的下载与安装

Jdk:java development kit（java 开发包）Jre:java runtime environment(java执行环境)Jdk包含了jre。

下载过程见课堂演示。安装完成后运行：java –version如能显示版本信息，即表明java安装成功。Jdk1.4 jdk1.5(5.0)jdk1.6(6.0)设置环境变量：classpath path JAVA_HOME

2、第一个java程序

编写程序时可以是记事本、ultraedit(高级文本编辑工具)、IDE（integrated development environment）。

2.变量与常量：

所谓常量，就是值不会变化的量；所谓变量，就是值可以变化的量。3.变量定义与赋值：（1）变量类型 变量名；

变量名 = 变量值；

int a； a = 2；

（2）变量类型 变量名 = 变量值;

int a = 1；

= 表示赋值，将等号右边的值赋给了左边的变量。

4、变量名命名规则：在Java中，变量名以下划线、字母、$符号开头，并且后跟下划线、字母、$符号以及数字。总之，Java中的变量名不能以数字开头。

5、注释：注释是给人看的，不是给计算机看的。Java中共有3种类型的注释：

1）单行注释：以//开头，//后面的所有内容均被当作注释处理。2）多行注释：以/*开头，以*/结束，中间的所有内容均被当作注释处理。关于多行注释，需要注意的是，多行注释不能嵌套。3）另一种多行注释。用于产生Java Doc帮助文档。暂且不介绍。/** 注释内容*/

6、Java中的原生数据类型共有8种： 1）整型：使用int表示。（32位）

量在使用前必须要定义，并且只能定义一次。

4）如下代码无法通过编译： int a = 1;short b = a;a是int类型，b是short类型，int类型表示的数据范围要比short类型大，不能将表示范围大的值赋给表示范围小的变量。5）如下代码可以通过编译： short a = 1;int b = a;a是short类型，b是int类型，int类型表示的数据范围要比short类型大，可以将表示范围小的值赋给表示范围大的变量。

总结：可以将表示范围小的值赋给表示范围大的变量；但不能直接将表示范围大的值赋给表示范围小的变量，只能通过强制类型转换实现。

上述内容验证见实例：test、variable1、variable2

三、运算符

1、算术运算符：

1）当有若干个变量参与运算时，结果类型取决于这些变量中表示范围最大的那个变量类型。比如，参与运算的变量中，有整型int，有双精度浮点型double，有短整型short，那么最后的结果类型就是double。

2、关系运算符：

关系运算符：大于（>）、小于（<）、等于（==）、不等于（!=）、大于等于（>=）、小于等于（<=），关系运算的结果是个boolean值。见实例：OperatorTest

3、逻辑运算符：

重点讲解两个，逻辑运算符本身也返回一个boolean值。

1）逻辑与：使用&&表示，逻辑与是个双目运算符（即有两个操作数的运算符），只有当两个操作数都为真的时候，结果才为真；其余情况结果均为假。逻辑与表示的并且的意思。

2）逻辑或：使用||表示，逻辑或也是个双目运算符，只有当两个操作数都为假的时候，结果才为假；其余情况结果均为真。逻辑或表示或者的意思。见实例：LogicTest

4、关于变量的自增与自减运算。

1）关于int b = a++，作用是将a的值先赋给b，然后再让a自增1。2）关于int b = ++a，作用是将a的值先自增1，然后将自增后的结果赋给b。

见实例：Variable4

5、条件运算符（三元表达式），其形式为：

type d = a ? b : c;具体化形式为：int d = 2 < 1 ? 3 : 4;注意： 轻量级的文本编辑器：UltraEdit、Editplus、vi、vim、gvim 见实例：Test2

switch(变量)//此处的变量类型就目前所学内容来看，只能为4种类型：byte, short, int, char。{

case 常量1: //待执行的代码 break;

case 常量2: //待执行的代码 break;

case 常量3: //待执行的代码 break;default：

//待执行的代码 }

虽然case语句中的break是可选的，但在绝大多数情况下，如果没有break，程序的逻辑就会发生错误，因此，通常情况下都需要加上break。

见实例：SwitchTest

3、循环控制语句

Java中的循环控制语句一共有3种，分别是while，do„ while以及for循环。

1）while循环，形式为： while(布尔表达式){

//待执行的代码 }

2）do„while循环，新式为： do {

//待执行的代码 }

实验二：java基础(二)

一、面向对象程序设计（Object Oriented Programming，OOP；Object Oriented Design, OOD）

什么是面向对象？在面向对象程序设计中有两个重要的概念：类（class）与对象（object）。

1、类：类是一种抽象的概念，类中包含了数据（通常使用名词来表示）与对数据的操纵（通常使用动词来表示）。比如说人就是一种抽象的概念，人具有姓名、年龄、身高等数据，还有吃饭、跑步等操纵数据的动作。

2、对象：对象是一种具体的概念，是类的一种具体表示方式。比如说人是一个类，而张

三、李

四、王五等具体的人就是对象。

3、类所包含的内容，类一共包含两部分内容：

a)数据，数据在类中称作属性（Property或者Attribute）或者叫成员变量（Member variable）。

b)对数据的操纵，这种操纵在类中称作方法（method）。

二、类及方法的定义

面向对象程序设计的三大基本特征：继承、封装、多态

封装：类包含了数据与方法，将数据与方法放在一个类中就构成了封装。

13、生成对象：

通过类来生成对象（通常使用new关键字来生成对象）。public class Person { }

类名 变量名 = new 类名();Person person = new Person();Person person2 = new Person();Person person3 = new Person();

4、方法的调用：

方法调用需要通过对象来完成，方法调用的形式是： 对象变量.方法名([参数值1，参数值2，参数值3„.]);关于方法的注意事项：

1）在方法定义中，方法的返回类型与return后面的变量或常量类型保持一致。

2）在方法调用时，给方法传递的参数需要与方法定义时的参数保持一致（参数个数一致，参数类型一致）。

3）方法定义时的返回类型与接收方法返回值的变量类型保持一致。public int add(int a, int b){ return a + b;}

3b)方法：首字母小写。如果一个方法由多个单词构成，那么第一个单词的所有字母全都小写，从第二个单词开始，每个单词的首字母大写。比如add，addThreeInt。

c)属性：命名约定与方法相同。比如age，ageOfPerson。2)属性需要定义在类中，又叫做成员变量；而定义在方法中的变量叫做局部变量。3)定义属性

public class Person { 修饰符 类型 属性名称;}

4)使用属性

与方法一样，使用.运算符。首先需要生成类的实例，然后使用实例+”.”的方式来使用属性。比如：

Person person = new Person();person.age

局部变量使用前必须要声明并赋初值；成员变量使用前必须要声明，但可以不赋初值。

5)成员变量与局部变量的联系与区别：

a)无论是成员变量还是局部变量，使用前都需要声明（定义）。

b)对于局部变量来说，使用前必须要初始化；对于成员变量来说，使用前可以不初始化。如果没有初始化成员变量就开始使用，那么每个类型的成员变量都有一个默认的初始值 i.byte、short、int、long类型的初始值为0 ii.float、double类型的初始值为0.0 iii.char类型的初始值‘u0000’ iv.boolean类型的初始值为false 上述内容见实例： Person

6、引用类型（reference type）：引用类型是用在对象上的。一个对象可以被多个引用所指向，但同一时刻，每个引用只能指向唯一的一个对象。如果一个对象被多个引用所指向，那么无论哪个引用对对象的属性进行了修改，都会反映到其他的引用当中。上述内容见实例：People 在该实例中用画图表示。

注意：

1）如果一个类包含了属性与方法，那么该类的每一个对象都具有自己的属性，但无论一个类有多少个对象，这些对象共享同一个方法。2）关于方法参数传递的总结：对于Java中的方法参数传递，无论传递的是原生数据类型还是引用类型，统一是传值（pass by value）。3）什么类型的引用就能指向什么类型的对象，比如People类型的引

6c)将生成的对象的地址返回。

3、默认的构造方法：构造方法没有参数且方法体为空。使用new来生成对象的时候，后面的小括号()表示构造方法的参数列表，如果构造方法不接收参数，那么小括号中的内容为空；如果构造方法接收参数，那么小括号中的实际参数就需要与构造方法定义中的形式参数保持一致（参数数量一致、参数类型一致、按照顺序逐一赋值）。

上述内容见实例：PersonTest

四、方法的重构和重载（overload）

1、方法的重构：如果在子类中定义的方法与其直接超类（父类）的某个方法有相同的名称和参数，则称该子类重构了该超类（父类）的该方法。

方法重构（Override）：子类与父类的方法返回类型一样、方法名称一样，参数一样，这样我们说子类与父类的方法构成了重写关系。

2、方法的重载： 同一个类中，定义了两个或多个方法名字相同，但方法参数不同，这就表明了方法间的重载关系。方法参数不同有两层含义：1）参数个数不同。2）参数类型不同。注意：方法的返回值对重载没有任何影响。

上述内容见实例：OverLoadTest、OverLoadTest2

8是父类中存在的方法。上述内容见实例：PolyTest

七、接口（interface）：

1、接口的地位等同于class，接口中的所有方法都是抽象方法。在声明接口中的方法时，可以使用abstract关键字，也可以不使用。通常情况下，都会省略掉abstract关键字。

2、类可以实现接口。实现使用关键字implements表示，代表了某个类实现了某个接口。

一个类实现了某个接口，那么该类必须要实现接口中声明的所有方法。

Java是单继承的，也就是说某个类只能有唯一一个父类；一个类可以实现多个接口，多个接口之间使用逗号分隔。上述内容见实例： Test3 八、一些关键字：

1、static关键字：可以用于修饰属性，也可以用于修饰方法，还可以用于修饰类（后面的课程讲）

1）static修饰属性：无论一个类生成了多少个对象，所有这些对象共同使用唯一一份静态的成员变量；一个对象对该静态成员变量进行了修改，其他对象的该静态成员变量的值也会随之发生变化。如果一个成员变量是static的，那么我们可以通过 类名.成员变量名 的方式来使用它（推荐使用这种方式）。

02、集合的实现类：ArrayList 1)集合当中只能放置对象的引用，无法放置原生数据类型，我们需要使用原生数据类型的包装类才能加入到集合当中。

2)集合当中放置的都是Object类型，因此取出来的也是Object类型，那么必须要使用强制类型转换将其转换为真正的类型（放置进去的类型）。

实例见：ArrayListTest1、ArrayListTest2、ArrayListTest3

三、Tomcat服务器

1、下载、安装Tomcat 网站：www.xiexiebang.com

2、配置环境变量：

JAVA_HOME:java的安装目录。CATALINA_HOME:Tomcat的安装目录。

3、启动、关闭Tomcat（1）执行startup.bat（启动）（2）http://localhost:8080（3）执行shutdown.bat（关闭）

四、初识Servlet和JSP

1、建立web项目

（1）修改编码方式：为了能正常使用中文，修改pageEncoding=utf-8。（2）在MyEclipse中加载服务器（Tomcat）。见讲课时演示。（3）在MyEclipse中部署项目。见讲课时演示。（4）执行第一个JSP文件。见讲课时演示。

83、应用实例：一个简单的登陆处理 例见LoginServlet.java、login.jsp(1)先建立一个login.jsp。编写一个有客户端输入内容的username和password的表单。

(2)编写LoginServlet.java程序。重写doGet方法，获取客户端的输入信息，并返回给客户端。

（3）设置web.xml文件。设置Servlet映射关系。

（4）在login.jsp文件中设置客户端提交的信息交给服务器端的哪个文件处理。（设置action属性）。

4、doGet和doPost的差别

（1）浏览器地址栏呈现的结果不同（表象）

（2）真正的原因在于向服务器端发送请求时的形式是不同的。参数内容前者是作为url的一部分发送给服务器端；而后者是作为请求体的一部分。

（3）通过浏览器地址栏输入网址的方式来访问服务器端资源，全部使用的是get方法请求的。要使用doPost方式必须通过form表单进行设置。

（4）因此doPost在使用上较doGet安全。

5、客户端、服务器与Servlet/JSP之间的关系

五、练习：

1、JSP：

注册 username password repassword age

2、Servlet(1)password==repassword;(2)age>18

3、结果

（1）success:congratulation(2)failure:password!=repassword 或age<=18 见register.jsp RegisterServlet.java(课堂讲解)

1上面的图示见test1.jsp

2、JSP的执行流程：

注：Servlet 首先被编译为class文件，然后由服务器调用； JSP首先被转化为Servlet（Java文件），然后再被编译为class文件，最后由服务器调用。

因此：JSP 最终都会转换为Servlet 去执行。

3注2：可以在一个页面中用上多个“<%@ page %>”指令，但是其中的属性只能用一次，不过也有例外，那就是import属性。因为import属性和Java中的import语句类似(参照Java Language，import语句引入的是Java语言中的类)，所以此属性就能用多次。

注3：无论把“<%@ page %>”指令放在JSP的文件的哪个地方，它的作用范围都是整个JSP页面。不过，为了JSP程序的可读性，以及好的编程习惯，最好还是把它放在JSP文件的顶部。

例2：<%@ include file=“相对位置” %> 向当前页中插入一个静态文件的内容 例见test5.jsp和test5_1.jsp（2）脚本元素

脚本段：<% java代码 %> 表达式：<%= java表达式 %> 例见test3.jsp（3）动作元素

为请求处理阶段提供信息。语法格式如下： A:”} /> B:”} > }” />

七、JSP的内置对象

JSP 有以下九种内置对象，包括：

request，请求对象 response，响应对象 pageContext，页面上下文对象 session，会话对象 application，应用程序对象 out，输出对象 config，配置对象 page，页面对象 exception，异常对象

1、request(1)request对象代表的是来自客户端的请求，例如我们在FORM表单中填写的信息等，是最常用的对象。关于它的方法使用较多的是getParameter、getParameterNames和getParameterValues，通过调用这几个方法来获取请求对象中所包含的参数的值。

request的getParameter方法的作用是获取到客户端 通过表单或url请求参数所发送过来的参数值，是客户端与服务器端之间的交互，服

7图3：

2、session对象

(1)session对象代表服务器与客户端所建立的会话，当需要在不同的JSP页面中保留客户信息的情况下使用，比如在线购物、客户轨迹跟踪等。

–HTTP是无状态（stateless）协议；

–Web Server 对每一个客户端请求都没有历史记忆； –Session用来保存客户端状态信息；（2）基本应用：

见实例：session1 session2 session3

3、out对象

out对象代表了向客户端发送数据的对象，通过“out” 对象发送的内容将是浏览器需要显示的内容，是文本一级的，可以通过“out”

940-

第四篇：供应链解决方案设计

供应链解决方案设计

方案设计它是一个极富有创造性的设计阶段，同时也是一个十分复杂的问题，下面看看供应链解决方案设计吧~

本阶段的工作主要侧重十对核心企业的供应、需求管理现状进行分析和总结。如果核心企业已经有了自己的供应链管理体系，则对现有的供应链管理现状进行分析，以便及时发现在供应链的运作过程中存在的问题，或者说哪些方式己出现或可能出现不适应时间发展的端倪，同时挖掘现有供应链的优势。本阶段的目的不在于供应链设计策略中哪些更重要和更合适，而是着重于研究供应链设计的方向或者设计定位，同时将可能影响供应链设计的各种要素分类罗列出来。

通过对核心企业现状分析，了解企业内部的情况;通过市场竞争环境的分析，知道哪些产品的供应链需要开发，现在市场需求的产品是什么，有什么特殊的属性，对已有产品和需求产品的服务要求是什么;通过对市场各类主体，如用户、零售商、生产商和竞争对手的专项调查，了解到产品和服务的细分市场情况、竞争对手的实力和市场份额、供应原料的市场行情和供应商的各类状况、零售商的市场拓展能力和服务水准、行业发展的前景，以及诸如宏观政策、市场大环境可能产生的作用和影响等。

基于产品和服务的供应链设计的主要目标在于获得高品质的产品、快速有效的用户服务、低成本的库存投资、低单位成本的费用投人等几个目标之间的平衡，最大限度地避免这几个目标之间的冲突。同时，还需要实现以下基本目标:进人新市场;拓展老市场;开发新产品;调整老产品;开发分销渠道;改善售后服务水平;提高用户满意程度;建立战略合作伙伴联盟;降低成本;降低库存;提高工作效率:在这些设计目标中，有些目标很大程度上存在冲突，有些目标是主要目标，有些目标是首要目标，这些目标的实现层级和重要程度随不同企业的其体情况而有所区别。

本阶段要对供应链上的各类资源，如供应商、用户、原材料、产品、市场、合作伙伴与竞争对手的作用、使用情况、发展趋势等进行分析。在这个过程中要把握可能对供应链设计产生影响的主要因素，同时对每一类因素产生的风险进行分析研究，制订规避风险的各种方案，并将这些方案按照所产生作用的大小进行排序。

分析供应链的组成，确定供应链上主要的业务流程和管理流程，描绘出供应链物流、信息流、资金流、作业流和价值流的基本流向，提出组成供应链的基本框架。在这个框架中，供应链中各组成成员如生产制造商、供应商、运输商、分销商、零售商及用户的选择和定位是这个步骤必须解决的问题，另外，组成成员的选择标准和评价指标应该基本上得到完善。

供应链设计框架建立之后，需要对供应链设计的技术可行性、功能可行性、运营可行性、管理可行性进行分析和评价。这不仅是供应链设计策略的罗列，而且是进一步开发供应链结构、实现供应链管理的关键的、首要的一步。在供应链设计的各种可行性分析的基础上，结合核心企业的实际情况以及对产品和服务发展战略的要求，为开发供应链中技术、方法、工具的选择提供支持。同时，这一步还是一个方案决策的过程，如果分析认为方案可行，就可继续进行下面的设计工作;如果方案不可行，就需要重新进行设计。

供应链的设计方案确定以后，这一阶段可以设计产生与以往有所不同的新供应链。因此，这里需要解决的关键问题主要有:供应链的详细组成成员，如供应商、设备、作业流程、分销中心的选择与定位、生产运输计划与控制等;原材料的供应情况，如供应商、运输流量、价格、质量、提前期等;生产设计的能力，如需求预测、生产运输配送、生产计划、生产作业计划和跟踪控制、库存管理等;销售和分销能力设计，如销售/分销网络、运输、价格、销售规则、销售/分销管理、服务等;信息化管理系统软、硬平台的设计;物流通道和管理系统的设计等。在供应链设计中，需要广泛地应用许多工具和技术，如归纳法、流程图、仿真模拟、管理信息系统等。

供应链设计完成以后，需要对设计好的供应链进行检验。通过模拟一定的供应链运行环境，借助一些方法、技术对供应链进行测试、验证或试运行。如果模拟测试结果不理想，就返回第五步重新进行设计;如果没有问题，就可以正式实施。

如果核心企业存在旧的供应链，通过比较新旧供应链的优势与劣势，结合它们运行的现实环境的要求，可以需要暂时保留旧的供应链上某些不科学或不完善的作业流程和管理流程，待整个市场环境逐步完善时再用新供应涟上的规范流程来取代。同样，尽管新的供应链流程采用科学规范的管理，但在有些情况下，它们取代过时的陈旧的流程仍需要一个过程。所以，比较核心企业的新旧供应链，有利于新供应链的有效运行。

供应链的出现必然带来供应链的管理问题。不同特征的供应链的管理特征、内涵、方法及模式也有所不同。

第五篇：体育场馆安全防护系统解决方案设计探讨

随着我国国民经济的高速发展，以及2008年北京奥运会、2010年广州亚运会等体育盛会的成功举办，国家及地方均在进一步加大体育基础设施的建设力度，由此，体育场馆的建设也得以大力发展。

随着我国国民经济的高速发展，以及2008年北京奥运会、2010年广州亚运会等体育盛会的成功举办，国家及地方均在进一步加大体育基础设施的建设力度，由此，体育场馆的建设也得以大力发展。体育场馆是人员、财富、信息高度密集的场所，风险极高，因此安全防范系统的建设成为体育场自动化系统建设的重中之重。

体育场馆安防系统需求

体育场馆安防系统的建设应以预防和处置突发事件为核心，实现安防系统的应急联动和辅助分析决策，及时预警和掌控赛场内各种可疑现象、突发事件的发生。与其他楼宇、建筑等安防系统相比，体育场馆安防系统有着自己特殊的需求。

图像质量要求高，控制实时

体育场馆视频监控需要覆盖整个场馆及场馆周边区域，监控点覆盖范围大，图像清晰度要求高。同时，体育场馆人员密集，当有事件发生时，需要清楚、快速地看清人员活动及变化情况，对突发现场要求快速响应和定位，因而需要视频监控具有很高的实时性。高度的稳定性和可靠性

对于体育场馆安防系统来说，稳定性和可靠性永远放在第一位，在系统方案设计上，应采用成熟的技术和产品，关键部位采用冗余设计，避免因任何一个单点故障而造成的整个系统瘫痪或某个监控点的失效;同时，要结合各种设备检测措施，一旦某个环节出现问题，系统能在第一时间发现异常事件，并及时有效地解决，确保系统能稳定、可靠、持续地运行。场馆整体安全防护要求

目前，大多数体育场馆都是一个由多栋功能区建筑组合而成的建筑群，因而，在架构其安全防范系统时，不仅要考虑主体育场自身的安全防护需要，还要着眼整个体育建筑群，建设全面、安全、有效的技术防范体系，这其中包括视频、报警、门禁、消防等多个子系统。将这些子系统有机的结合在一起，可实现平台级的互联互通和报警联动。

应急联动和预案处置

体育场馆安防系统应能对敏感地区及目标实施智能监控预警，对于突发事件进行及时、准确地处理。当发生突发性事件时，系统能从大量的摄像头中迅速找到最佳的监控点位(摄像头)，同时在电子地图上弹出实时图像，对事件现场进行观察，对目标进行跟踪和锁定，从而为应急处置提供最为直观的视频信息，并根据设定好的预案对突发事件进行最佳的处置。

平台互联与视频资源共享

当体育场馆在举办赛事时，关注场馆安全状况不仅仅是场馆内部的保安人员，公安、武警、消防及其他政府部门都需要实时了解和掌握场馆内部及周边情况，必要时需要调用视频录像资料。因此，体育场馆安防集成管理平台应是一个标准、开放的平台，允许多系统对接以提供视频图像资源共享，满足大量用户的并发访问要求，并能提供稳定的实时视频预览、历史图像下载和授权访问控制等服务。

体育场馆安防系统解决方案

上文提到，体育场馆一般是由多个功能单位组合的建筑群，因而在设计安全防范系统整体方案时，需要从体育场馆整体防范要求出发，运用多种安全防范技术手段，实现对体育场馆安防系统的集中管理和控制。体育场馆安防系统主要由以下几个部分组成：视频监控系统、智能分析预警系统、出入控制管理系统、周界及防盗报警系统、安全检查系统及安防集成管理平台。

本文中介绍的体育场馆安防系统，是一套完整的解决方案，提供了从信息采集、数据传输、存储、系统控制输出，直到软件管理平台的全方位的产品和技术支持，并实现良好的兼容性、稳定性和可靠性，以满足体育场馆安防系统统一控制和统一管理的需要。

视频监控子系统

由于视频监控系统的图像质量、系统稳定性和可靠性，直接影响到体育场馆安防系统的技术水平和应用效果，因此，视频监控子系统是体育场馆安防系统建设的重点(图1)。

设计思路

1、采用高清技术

·在体育场馆重要部位采用高清视频监控技术，实现高质量的视频图像采集、存储和显示。例如采用视频图像分辨率达720P(1280×720)或1080P(1920×1080)的高清整体解决方案，可满足体育场馆人员密集、人流量大等复杂部位和高清晰视频监控的需要;

·采用数字非压缩视频监控技术。该技术既克服了模拟视频图像质量低、多级级联信号衰减的弊端，又克服了IP视频图像延时较大的问题，在实现高清视频采集的同时，确保了图像传输的高实时性，能充分满足实战应用的需要。

2、高性能统一切换控制

采用系统级产品视频综合平台作为核心处理设备。视频综合平台参考

ATCA(AdvancedTelecommunicationsComputingArchitecture高级电信计算架构)设计，具备电信级稳定性和可靠性，关键模块采取冗余设计，可实现模拟、数字、标清、高清等多种前端和监控网络的接入和处理，对系统资源进行高度整合。

3、统一的安防集成平台

中心部署体育场馆安防集成管理平台，具备权限管理、设备管理、流媒体转发和存储管理等功能，实现出入口控制、报警、消防等系统的报警联动和应急预案，为公安和其他政府部门或单位授权开放接口，实现视频资源的共享。

·前端监控点：体育场出入口、广场周边、室外停车场、观众席区等大范围、重点监控部位可部署数字非压缩的高清快球摄像机;观众出入口、主席台(区域)、贵宾室(区域)、VIP通道、裁判员区、运动员区、竞赛管理区、新闻媒体区等重点部位可部署网络高清摄像机。对于其他一般厅室或通道监控目标范围小、防范要求不高的场所，可灵活部署标清或高清摄像机;

·视频图像传输：数字非压缩高清摄像机具备光纤接口，直接通过光纤接入视频综合平台，实现高清视频图像编码、矩阵切换和输出显示，达到图像质量高、传输延时低的效果;IP视频图像通过体育馆视频传输网络接入监控中心核心交换机;

·安防主控中心：体育场馆主控中心主要实现视频图像的集中管理和控制，由各类应用支撑服务器、存储设备和显示控制设备等组成。主控中心采用视频综合平台统一切换控制，配置大屏幕显示墙，实现大量视频图像输出显示;

·保安分控中心：主要实现体育场馆日常安全防范管理的目标，在闭馆期间还可开启副监控中心，以满足日常巡逻、巡检的保安需求，保障建筑物周边和内部重要部位的安全。智能视频分析预警

体育场馆的安防系统，应以及时发现不安全因素、处置突发事件为主要目标。用户可以根据视频内容分析功能，通过在不同摄像机的场景中预设不同的报警规则，一旦目标在场景中出现了违反预定义规则的行为，系统会自动发出报警;监控工作站则自动弹出报警信息并发出警示音，用户可以通过点击报警信息，实现报警的场景重组并采取相关措施。出入控制管理子系统

体育场馆一般都有比较完善的出入口控制，且体育场馆的安全性要求要比一般企业的出入口控制要求高得多，因此建议参考以下设计思路(图2)。

将体育馆出入口、重要部位各工作室(房)，贵宾室的出入口、重要物品库和楼内财务等主要出入控制口，分成专业类和公众类。其中，专业入口应与活动的证件管理系统结合，通过读取证件载有的信息，实现身份和权限的认证，进行专业人员(运动员、官员、记者、工作人员)的出入控制和管理;公众出入口与票务系统结合起来，进行观众的入场控制和管理。由于体育馆人员较多，出入口控制系统有着较高的信息传输要求，所以系统采用以太网控制系统，前端门禁控制器通过以太网接入管理中心，通过出入口控制软件实现管理和控制，出入口控制系统同时与监控系统集成，实现门禁与智能监控系统的联动。

周界及防盗报警系统

体育馆报警系统主要包括周界报警系统和防盗报警系统。周界报警系统是体育馆安全防护的第一道屏障，主要防范非法人员翻越围墙或栅栏，将外来的不安全因素排除在运动场馆之外。可在重要物品库、楼内财务出纳室、重要工作室、信息中心、监控中心等部署入侵检测系统或紧急求助按钮，防止体育馆内重要设备器械、财物等受到盗窃或破坏。

系统采用总线制构架，前端探测器通过总线模块接入报警主机，报警主机通过IP方式接入报警服务器，实现与视频监控系统的联动。系统构架如图3所示。

当发生非法入侵时，探测器便发出警情信息，通过中心的控制器和视频监控等设备联动，系统自动开启灯光、声音及摄像设备，使中心及时了解现场的情况，以便体育馆安保人员快速处警。