電子政務網(wǎng)絡系統(tǒng)設計方案.doc

山東省林業(yè)局電子政務網(wǎng)絡系統(tǒng)建設項目方案山 東 省 林 業(yè) 局 二二年八月山東省林業(yè)局電子政務網(wǎng)絡系統(tǒng)建設項目方案項目單位：山東省林業(yè)局項目類別：電子政務網(wǎng)絡系統(tǒng)承擔單位：山東省林業(yè)局 （蓋章）地 址：濟南市文化東路42號項目負責人：孫慶傳電 話：8557684傳 真：8952974協(xié)作單位：山東浪潮齊魯軟件公司 （蓋章）主管部門：山東省林業(yè)局（蓋章）起至時間：2002年10月至2002年12月目錄一、項目建設的任務及目標4（一）電子政務的背景和意義4（二）我國電子政務的現(xiàn)狀5（三）我國電子政務發(fā)展的基本要求6（四）該項目建設的目的和意義7（五）項目的經(jīng)濟或社會效益分析8（六）、現(xiàn)有基礎條件91、技術優(yōu)勢92、人才優(yōu)勢9二、資金安排10三、項目計劃進度11（一）技術方案論述11（二）進度安排11四、技術方案12（一）項目的主要內(nèi)容12（二）項目的關鍵技術13（三）網(wǎng)絡詳細設計方案15（四）OA軟件技術26五、設備清單39六、主要承擔人員42（一）領導小組42一、項目建設的任務及目標（一）電子政務的背景和意義全球性的網(wǎng)絡化、信息化進程正改變著人們的生活方式，Internet技術應用以及電子商務的飛速增長給人們生活工作的各個層面帶來了深刻的影響。從世界范圍來看，推進政府部門辦公自動化、網(wǎng)絡化、電子化，全面信息共享已是大勢所趨。在我國，各級政府機關在社會經(jīng)濟文化生活中不僅扮演者管理者和協(xié)調(diào)員的重要角色，而且其為企業(yè)和社會服務的職能在這場信息革命的大潮中日益明顯和重要起來。一方面，各級政府部門擁有大量寶貴的信息資源；另一方面，個人、企業(yè)和社會對獲取政府有關政策法規(guī)、各類統(tǒng)計信息、社會保障信息等的快捷和透明程度的要求日益提高，對政府部門的辦事效率、服務水平等提出越來越高的要求，對政府部門職能的監(jiān)督也需日益強化。此外，在改革開放的今天，政府部門如果在對外宣傳，招商引資方面充分利用起網(wǎng)絡信息技術優(yōu)勢，將會帶來十分可觀的經(jīng)濟效益和社會效益?？梢哉f，政府機構的信息化應用水平在相當程度上影響著社會經(jīng)濟發(fā)展和社會信息化進程。1999年初，由中國電信、國家經(jīng)貿(mào)委信息中心聯(lián)合48個部委（辦、局）信息主管部門倡議發(fā)起的政府上網(wǎng)工程得到各級政府部門、企事業(yè)單位和新聞媒體廣泛響應，迄今為止，政府上網(wǎng)工程發(fā)起單位已增至60多家。各級各地政府部門利用Internet/Intranet等計算機通信技術，在Internet上建立正式站點，推動我國政府辦公自動化與政府網(wǎng)上便民服務，在網(wǎng)絡上實現(xiàn)政府在政治、經(jīng)濟、社會、生活等諸多領域中的管理和服務職能。政府網(wǎng)站所能承擔的職能一般有：介紹政府部門機構職能等基本信息；向社會公開政府部門的政策法規(guī)、辦事程序等政務信息；提供政府電子服務窗口；宣傳地方產(chǎn)業(yè)；接收公眾反饋信息等。與之相應，電子政務模型可簡單概括為兩方面：政府部門內(nèi)部利用先進的網(wǎng)絡信息技術實現(xiàn)辦公自動化、管理信息化、決策科學化；政府部門與社會各界利用網(wǎng)絡信息平臺充分進行信息共享與服務、加強群眾監(jiān)督、提高辦事效率及促進政務公開等等。因此電子政務與“政府上網(wǎng)工程”可謂相輔相成，“政府上網(wǎng)工程”的最終目標正是推動電子政務的實現(xiàn)。此二者的最終目的則是在于全面提高我國各級政府機構的政務信息化水平。電子政務的發(fā)展既是我國現(xiàn)代化進程中不可缺的一環(huán)，也是我國信息化總體發(fā)展的關鍵。（二）我國電子政務的現(xiàn)狀對我國來說，電子政務這個概念與電子商務一樣是從國外泊來的。雖然我國的各級政府沒有明確提出電子政務的概念和發(fā)展目標，但我國的電子政務的發(fā)展并不是處于空白狀態(tài)。我國的電子政務的發(fā)展過程基本上是沿著我國自己的信息化歷程同步的，具體來說，我國的電子政務是循著“機關內(nèi)部的辦公自動化”“管理部門的電子化工程”（如金關工程、金稅工程）“全面的政府上網(wǎng)工程”這一條線展開的。與世界各國的電子政務的發(fā)展特點比較來看，我國的電子政務的發(fā)展基本上是相同的，但由于各國的國情不同，我國的電子政務又有著一些明顯的不同。這些不同概括為：第一，我國的電子政務起點比較低。這是由于我國總體上的信息化水平不高，因此，我國的電子政務的發(fā)展是從辦公自動化開始的；而西方國家的政府機關的辦公自動化早在20世紀的6070年代就完成了，而我國則基本上從20世紀80年代才剛剛起步。第二，我國的電子政務發(fā)展不平衡。由于我國各地的發(fā)展水平差距較大，這些差別主要是表現(xiàn)在地區(qū)差別、城鄉(xiāng)差別、行業(yè)差別上，因此我國的電子政務在發(fā)展過程中，則是在中央政府的“推動”和需求的“拉動”下從一些行業(yè)管理部門開始的。例如我國的“金關工程”一方面是在國家的重點支持下發(fā)展的，同時它的建立也是因為美國的海關管理已實現(xiàn)了電子化，隨著我國對美出口的增加，為使兩國對進出口貨物的管理的同步對接，美國海關要求我海關管理實現(xiàn)電子化而“拉動”了這一工程的實施。另外，我國的電子政務發(fā)展的不平衡表現(xiàn)為東部沿海地區(qū)、大城市發(fā)展較快，例如從2000年歲末到2001年3月，北京、上海、福建、廣東等地數(shù)十家政府，亦紛紛宣布了“數(shù)字化北京”、“數(shù)字化上?！薄ⅰ皵?shù)字化福建”等 “電子政務”計劃。與這些重點部門和地區(qū)相比，我國的其它地方政府和行業(yè)部門的電子政務發(fā)展相對遲緩。第三，我國的電子政務的目標和出發(fā)點更具有多樣性。由于我國正處在市場經(jīng)濟體制的建立過程中，政府對經(jīng)濟特別是企業(yè)的管理方式要進行徹底的改變，同時我國還處在加入WTO的進程中，以及各級政府機構的精兵簡政。這些客觀環(huán)境的變化，必然造成對政府政務活動的影響，因此我國的電子政務的發(fā)展勢必要滿足或保障這些目標的實施。實際上，我國的電子政務的發(fā)展目標不僅僅是提高效率和樹立形象的問題，其更深層次的問題是如何進一步促進政務活動的改革。（三）我國電子政務發(fā)展的基本要求目前我國政府所面臨的大環(huán)境是要進一步的改革和開放，因此政務活動的調(diào)整也要適應這一點。電子政務一般地來說僅僅是政務活動的一種現(xiàn)代化的手段，但我國來說，它的作用除了提高辦事效率以外，還會在促進改革與開放上有一定的作為。從目前的環(huán)境看，我國電子政務的發(fā)展要圍繞以下基本要求進行：1、符合WTO基本規(guī)則的要求。WTO是規(guī)范、協(xié)調(diào)各成員國對外貿(mào)易的組織，我國加入WTO，實際上首先是政府的入世，這個政府包括中央政府、地方政府以及政府授權的一些組織或機構。WTO的基本規(guī)則之一就是“透明度原則”，即它要求一個成員國的政府在有關的經(jīng)濟政策實施前必須公開發(fā)布，并接受有關成員國的咨詢。事實上，我國申請入世的過程同時也是我國政府在政務活動方面與“世貿(mào)”規(guī)則接軌的過程，例如1994年以前，我國的經(jīng)濟政策的發(fā)布是以“紅頭文件”的方式下發(fā)的，為了與“世貿(mào)”規(guī)則的接軌，從1994年后，凡是涉外的法律、法規(guī)的出臺改為在國際商報等公開媒體上發(fā)布。加入世貿(mào)組織后，我國根據(jù)世貿(mào)的要求，要設立咨詢中心，向各成員國提供公開、公平的信息服務，這其中會涉及到電子政務的內(nèi)容。2、符合市場經(jīng)濟體制的基本要求。到目前為止市場經(jīng)濟體制被各國的實踐證明了是最效率的資源配置方式，但市場經(jīng)濟競爭的殘酷性又要求政府在保證效率的同時提供公平有序的競爭環(huán)境和穩(wěn)定社會保障機制。市場經(jīng)濟對政府的管理水平提出了挑戰(zhàn)。因此，我國的市場經(jīng)濟建設的進程，就是政府管理水平提高的過程。在提高政府管理水平的內(nèi)涵中當然包括管理手段的現(xiàn)代化，因此我國的電子政務的發(fā)展要跟得上市場經(jīng)濟體制建設的步伐。3、電子政務要符合“以信息化促進工業(yè)化、現(xiàn)代化”的發(fā)展戰(zhàn)略。2000年10月，朱總理在“十五”計劃的報告中強調(diào)：“新的歷史機遇，使我們可以把工業(yè)化與信息化結合起來，以信息化帶動工業(yè)化，發(fā)揮后發(fā)優(yōu)勢，實現(xiàn)生產(chǎn)力跨越式發(fā)展。我們講抓住機遇，很重要的就是要抓住信息化這個機遇，發(fā)展以電子信息技術為代表的高新技術產(chǎn)業(yè)政府行政管理、社會公共服務、企業(yè)生產(chǎn)經(jīng)營都要運用數(shù)字化、網(wǎng)絡化技術，努力提高國民經(jīng)濟和社會信息化水平?！笨梢哉f，政府在電子政務中和與在電子商務中的發(fā)展中有著不同的角色，電子商務的主角是企業(yè)，而電子政務的主角卻是政府；通過電子政務政府引導國民通過網(wǎng)絡來享受服務，肯定會直接地帶動我國信息化的發(fā)展，進而帶動工業(yè)化、現(xiàn)代化的發(fā)展。（四）該項目建設的目的和意義根據(jù)信息技術的發(fā)展趨勢，以及山東省信息化發(fā)展“十五”規(guī)劃，緊緊圍繞實現(xiàn)“網(wǎng)上山東”的戰(zhàn)略目標，為了提高林業(yè)行政主管部門的工作效率，在林業(yè)局內(nèi)實施電子政務網(wǎng)絡系統(tǒng)是十分必要的。省林業(yè)局承擔的行政職能有：保護和發(fā)展森林資源，組織封山育林、種草種樹，擴大林草植被，綠化國土，改善生態(tài)環(huán)境，加強林業(yè)行政執(zhí)法；森林、林木和林地使用權流轉的管理；組織防沙、治沙工作；組織、指導濕地和有關植物新品種的保護管理；以植樹、種草等生物措施防治水土流失。隨著社會經(jīng)濟的不斷發(fā)展，林業(yè)在改善生態(tài)環(huán)境，提高人民生存環(huán)境中的作用日益重要。在林業(yè)局內(nèi)建立電子政務的網(wǎng)絡平臺，利用先進的網(wǎng)絡信息技術實現(xiàn)辦公自動化、管理信息化、決策科學化?？梢蕴岣咿k公效率，降低勞動強度，從而有效地提高行業(yè)管理水平，保證林業(yè)行業(yè)管理和監(jiān)督高效運作。同時建設林業(yè)局對外的網(wǎng)絡信息平臺，實現(xiàn)林業(yè)部門與社會各界利用網(wǎng)絡信息平臺充分進行信息共享與服務、加強群眾監(jiān)督、提高辦事效率及促進政務公開。林業(yè)局電子政務將林業(yè)局電子政務服務門戶為接入口，建立一個以公眾需求為導向的“虛擬政府”，并以更有效率的行政流程，為公眾提供更廣泛的、更快捷的政務及信息服務。廣大林農(nóng)、林業(yè)企業(yè)和事業(yè)單位能隨時隨地通過因特網(wǎng)或其他方式獲得林業(yè)主管部門高效、快捷的政務及信息服務，省林業(yè)局通過網(wǎng)絡實現(xiàn)辦公自動化、公文交換無紙化、管理決策網(wǎng)絡化，并實現(xiàn)林業(yè)主管部門與公眾間的交流與互通。對保護和發(fā)展森林資源，加大林業(yè)行業(yè)管理力度具有不可估量的作用。綜上所述，省林業(yè)局建設電子政務網(wǎng)絡系統(tǒng)以提高林業(yè)行業(yè)管理的時效性和科學性勢在必行。（五）項目的經(jīng)濟或社會效益分析 該項目的建設，首先，可以充分利用局內(nèi)現(xiàn)有的辦公自動化設備和計算機業(yè)務系統(tǒng)，避免國有資產(chǎn)閑置浪費。實現(xiàn)林業(yè)主管部門辦公自動化和網(wǎng)絡的互聯(lián)互通，提高工作效率和決策水平。其次，可以增強行業(yè)管理和服務功能，通過網(wǎng)絡發(fā)布林業(yè)優(yōu)質苗木信息和林業(yè)科技咨詢，為社會提供良好的服務，推進林業(yè)產(chǎn)業(yè)化的發(fā)展。同時可以通過網(wǎng)絡及時了解全省林木病蟲害、森林防火和林業(yè)行政案件的發(fā)生情況，及時采取措施，減少森林資源的流失，進一步提高林業(yè)行政管理水平?？傊擁椖康膶嵤?，將進一步提高林業(yè)產(chǎn)業(yè)化水平和森林培育、管護能力，為我省改善生態(tài)環(huán)境，再造山川秀美的新山東提供高科技支撐。（六）、現(xiàn)有基礎條件（一） 承擔單位山東省林業(yè)局保護和發(fā)展森林資源，組織封山育林、種草種樹，擴大林草植被，綠化國土，改善生態(tài)環(huán)境，加強林業(yè)行政執(zhí)法等職能。局直屬行政事業(yè)單位14個，職工人數(shù)460人。有以林業(yè)科學研究院、監(jiān)測規(guī)劃院等林業(yè)科學研究和規(guī)劃設計機構，有近100名高級工程人員，具有雄厚的技術力量，有能力承擔電子政務網(wǎng)絡系統(tǒng)的建設。同時，通過多年的建設，各單位配備了較多的計算機設備，職工均能熟練地進行微機操作，具備了網(wǎng)絡建設的基礎條件。（二） 協(xié)作單位1、技術優(yōu)勢浪潮齊魯軟件公司是浪潮集團整合其軟件業(yè)務群和數(shù)家軟件公司組建的大型應用軟件與系統(tǒng)集成企業(yè)，是浪潮集團的軟件產(chǎn)業(yè)旗艦，也是中國軟件行業(yè)的骨干企業(yè)之一。注冊資本為1.7億元人民幣， 總資產(chǎn)2.95億元人民幣 。員工1300余人，其中本科以上學歷占85%以上。主營業(yè)務為軟硬件技術開發(fā)、生產(chǎn)、銷售、咨詢服務、人員培訓和網(wǎng)絡工程安裝。公司現(xiàn)已獲得山東省高新技術企業(yè)、國家級計算機軟件開發(fā)企業(yè)資格，是信息產(chǎn)業(yè)部首批認證的11家一級系統(tǒng)集成商之一，已通過ISO9001認證。2、人才優(yōu)勢浪潮齊魯軟件公司有軟件開發(fā)人員60余人，全部具有本科以上學歷，開發(fā)過許多大型OA項目，有豐富的開發(fā)經(jīng)驗。省藥品監(jiān)督管理局作為全省藥品監(jiān)管執(zhí)法部門，有著豐富的實踐經(jīng)驗，也有部分既懂管理，又懂技術的人員，對于該系統(tǒng)的開發(fā)有著重要的作用。二、資金安排浪潮負責內(nèi)外網(wǎng)綜合布線設計施工及內(nèi)網(wǎng)、辦公自動化軟件設計建設。資金安排如下：序號項目名（稱總價1綜合布線￥61,3532網(wǎng)絡系統(tǒng)￥419,8903OA應用系統(tǒng)￥80,000合計￥561,243.00詳細設備清單見第五部分：設備清單。三、項目計劃進度（一）技術方案論述從本項目開發(fā)的技術角度，按照工程管理的方式，加強開發(fā)的全方位全過程的質量管理，圍繞一整套的電子政務解決方案，從整體角度考慮本項目的設計、開發(fā)，同意制定一套總體設計方案，這樣，既可以確保開發(fā)出的單元產(chǎn)品既可以單獨使用，也可以有機地形成一個整體集成使用，具體方案入下：1、項目開發(fā)的需求分析詳細了解林業(yè)局系統(tǒng)的管理模式和政策制定情況，總結歸納通用的林業(yè)局業(yè)務管理的業(yè)務模型，形成開發(fā)需求報告，根據(jù)電子政務的需求和特點，提出一整套行業(yè)信息化解決方案。2、總體設計根據(jù)開發(fā)需求報告和行業(yè)信息化解決方案，從林業(yè)局信息化的整體角度，對本項目進行總體設計，保證開發(fā)工作在數(shù)據(jù)格式、數(shù)據(jù)關系、各單元信息系統(tǒng)之間的信息聯(lián)系保持一致。3、項目的分解和詳細設計在總體設計方案的基礎上，針對具體需求和實現(xiàn)的功能，對項目進行分解，對各個組成部分進行詳細設計，形成詳細設計報告。4、實施與調(diào)試制定具體的網(wǎng)絡實施和軟件開發(fā)方案，進行系統(tǒng)的實施。5、產(chǎn)品的測試和試運行設計本項目的測試方案，經(jīng)過單元測試、集成測試和驗收測試三個層次的測試工作，對工程進行全面的測試。（二）進度安排本項目分為以下幾個階段進行：第一階段：項目的前期準備工作，主要完成：（1）制定項目目標要求，確立項目實施的每個目標及實施時間（2）資金籌措保證本項目的資金完全到位。計劃在2002年8月至2002年11月完成；第二階段：網(wǎng)絡平臺的建設,實現(xiàn)林業(yè)局內(nèi)部的網(wǎng)絡數(shù)據(jù)傳輸，計劃在2002年12中旬完工；第三階段：實現(xiàn)電子政務,包括內(nèi)部OA，計劃在2002年12月底完工。四、技術方案（一）項目的主要內(nèi)容1、網(wǎng)絡通信平臺網(wǎng)絡通信平臺的建設包括內(nèi)網(wǎng)的建設和外網(wǎng)的建設。內(nèi)網(wǎng)是各部門內(nèi)部的辦公自動化網(wǎng)絡，內(nèi)網(wǎng)的正常運行是電子化辦公的基礎，對促進林業(yè)部門管理觀念和方式的轉變，培養(yǎng)大批適應電子化辦公的優(yōu)秀人才具有重要的意義。在內(nèi)網(wǎng)建設中，各單位應基于全區(qū)統(tǒng)一的平臺和標準，按涉密計算機信息系統(tǒng)的保密技術要求構造網(wǎng)絡系統(tǒng)，保證與上、下級單位的聯(lián)接暢通無阻。外網(wǎng)即以互聯(lián)網(wǎng)為依托的林業(yè)部門公眾信息網(wǎng)，是電子政務對公眾服務的窗口，是電子政務的重要組成部分。林業(yè)部門通過外網(wǎng)在互聯(lián)網(wǎng)上發(fā)布信息、公開政務和對外辦公，使得林業(yè)部門服務更加方便、快捷，促進社會信息化；同時外網(wǎng)也是民眾監(jiān)督林業(yè)部門的窗口，是體現(xiàn)林業(yè)行業(yè)管理方式轉變和政務公開的重要手段。2、內(nèi)部辦公軟件內(nèi)部辦公自動化系統(tǒng)是信息化建設的基礎。主要包括文件、信息、會議、督查、檔案、值班、領導批示等辦公業(yè)務應用。3、林業(yè)局網(wǎng)站建立山東省林業(yè)局對外網(wǎng)站，為公眾提供公告、信息查詢、辦事程序、辦事指南、投訴受理等信息服務。4、網(wǎng)絡安全對于電子政務來說，網(wǎng)絡的安全十分重要，網(wǎng)絡安全主要考慮兩個方面的問題：一是網(wǎng)絡防病毒的問題，二是網(wǎng)絡方黑客的問題。（二）項目的關鍵技術1、網(wǎng)絡技術本項目的網(wǎng)絡平臺的建設包括內(nèi)部辦公網(wǎng)的建設和外網(wǎng)的建設。網(wǎng)絡平臺的成敗直接關系到運行在其上面的應用軟件，其次網(wǎng)絡平臺的設計十分關鍵。（1） 網(wǎng)絡技術的選型傳統(tǒng)網(wǎng)絡技術通常采用共享訪問鏈路的方式進行操作，即網(wǎng)絡上所有站點共享一條公共的通信通道，在多個站點同時請求發(fā)送數(shù)據(jù)而導致沖突時，遵循CSMA/CD(多路載波偵聽/沖突檢測)協(xié)議。傳統(tǒng)的網(wǎng)絡技術雖然存在著一定的局限性，但是隨著快速以太網(wǎng)、千兆以太網(wǎng)技術的迅速發(fā)展，已成為網(wǎng)絡的主流。 快速以太網(wǎng)技術快速以太網(wǎng)實際上是10Mbps以太網(wǎng)的100Mbps版本，所以它的運行速度要比10Mbps以太網(wǎng)快十倍。另外，在用戶已經(jīng)很熟悉傳統(tǒng)以太網(wǎng)的情況下，快速以太網(wǎng)相對其他高速網(wǎng)絡技術更容易被掌握和接受，它可以應用在共享式和主干環(huán)境下，提供帶寬的共享式網(wǎng)絡或主干連接，同時也可以應用在交換式環(huán)境下，提供優(yōu)異的服務質量(QOS)?？焖僖蕴W(wǎng)與傳統(tǒng)的以太網(wǎng)技術相似，此外，它還具備以下優(yōu)點：快速以太網(wǎng)和普通以太網(wǎng)同樣遵循CSMA/CD協(xié)議，現(xiàn)有的10BaseT網(wǎng)絡設備可以相當簡便地升級到快速以太網(wǎng)，保護用戶原有的投資，與其它新型網(wǎng)絡技術相比，更方便地使現(xiàn)有的10Mbps LAN無縫連接到100MbpsLAN上。快速以太網(wǎng)(100BaseT)已得到IEEE推薦標準為802.3u，并得到了所有的主流網(wǎng)絡廠商的支持。 千兆以太網(wǎng)技術千兆以太網(wǎng)實際上是10Mbps以太網(wǎng)的1000Mbps版本，是100M bps以太網(wǎng)速度的進一步提高，所以它的運行速度要比100Mbps以太網(wǎng)快十倍，但它仍與以太網(wǎng)采用同樣的幀結構。在用戶已經(jīng)很熟悉傳統(tǒng)以太網(wǎng)的情況下，千兆以太網(wǎng)相對其他高速網(wǎng)絡技術更容易被掌握和接受，它可以應用在共享式和主干環(huán)境下，提供帶寬的共享式網(wǎng)絡或主干連接，同時也可以應用在交換式環(huán)境下，提供優(yōu)異的服務質量(QOS)。千兆以太網(wǎng)與傳統(tǒng)的以太網(wǎng)技術相似，同樣遵循CSMA/CD協(xié)議，現(xiàn)有的以太網(wǎng)、快速以太網(wǎng)設備可以相當簡便地升級到千兆以太網(wǎng)，保護用戶原有的投資，與其它新型網(wǎng)絡技術相比，更方便地使現(xiàn)有的10M、100M LAN無縫連接到1000MbpsLAN上。 交換以太網(wǎng)技術交換以太網(wǎng)是新近發(fā)展起來的先進網(wǎng)絡技術。它在保證與以太網(wǎng)協(xié)議兼容的前提下，提高網(wǎng)絡利用率，減少網(wǎng)絡資源爭奪造成的沖突，使網(wǎng)絡性能大幅度提高，以滿足各類數(shù)據(jù)信息傳輸?shù)囊蟆?VLAN(虛擬局域網(wǎng))技術用最簡單的方式來說，從網(wǎng)絡管理的角度，VLAN是一組可以互換單一播送和廣播數(shù)據(jù)包的局域網(wǎng)交換機上的端口。當一個數(shù)據(jù)包從一個屬于某一VLAN的端口進行廣播時,交換機收到數(shù)據(jù)包然后拷貝到這一VLAN所包括的所有端口上。目前國際上已對VLAN標記進行了標準化的定義，即IEEE802.1Q/p，使不同廠商的支持標準VLAN標記的端口可以實現(xiàn)跨越到多臺交換機進行VLAN劃分。采用這種方式來定義VLAN意味著我們可以解決安全性的問題。因為用戶不通過第三層交換設備，就不可能訪問與它們不在同一個VLAN上的資源；同時也涉及到了廣播問題 ，這是由于劃分后的廣播域要小于我們采用傳統(tǒng)路由器連接共享的網(wǎng)段所形成的廣播域。 第三層及多層交換傳統(tǒng)的網(wǎng)絡利用路由器完成個網(wǎng)段的連接，不同網(wǎng)段如需相互通信必須經(jīng)過路由器的處理。隨著線速交換機的出現(xiàn)，網(wǎng)絡的速度已提高了十倍乃至百倍，如仍采用路由器完成個網(wǎng)段之間包的轉發(fā)，則將在路由器上形成網(wǎng)絡瓶徑。因此，各設備廠商都在交換機上集成了網(wǎng)絡的三層功能，通過ASIC以硬件來實現(xiàn)網(wǎng)絡包的轉發(fā)。這不但避免了網(wǎng)絡上的路由瓶徑，同時也節(jié)約了成本，減少了管理環(huán)節(jié)，使網(wǎng)絡更容易管理。多層交換是通常成為“一次路由，多次交換”的技術，它在交換機中緩存IP數(shù)據(jù)流的二層信息，后續(xù)包將不在經(jīng)過路由處理而直接實行二層轉發(fā)。同三層交換相比，多層交換顯然對交換機的處理能力有很大的提高。根據(jù)以上分析和比較，現(xiàn)在適用于局域網(wǎng)的技術有快速以太網(wǎng)和千兆以太網(wǎng)。其中，千兆以太網(wǎng)主要用于大中型網(wǎng)絡的核心，快速以太網(wǎng)主要用于小型網(wǎng)絡和大型網(wǎng)絡的用戶接入層。因此在本項目的網(wǎng)絡技術選擇中，我們選擇千兆以太網(wǎng)為網(wǎng)絡的核心，在接入層采用10/100Mbps技術。同時，核心交換機支持Vlan劃分和三層交換。（2）網(wǎng)絡產(chǎn)品的選擇對于政府網(wǎng)絡來說，網(wǎng)絡的安全性至關重要，因此在網(wǎng)絡設備的選擇時就應該考慮到網(wǎng)絡安全的問題。該項目在產(chǎn)品廠家的選擇上以國內(nèi)廠商為主。在國內(nèi)的網(wǎng)絡設備生產(chǎn)廠商中，華為公司的網(wǎng)絡產(chǎn)品具有技術先進、性價比高、兼容性好等特點，在政府、電信、金融等行業(yè)獲得了廣泛的應用，因此，我們選擇華為公司的網(wǎng)絡產(chǎn)品來構建山東省林業(yè)局的網(wǎng)絡平臺。（3）網(wǎng)絡體系結構的選擇網(wǎng)絡的結構有星型、總線型、環(huán)型等，在現(xiàn)在的網(wǎng)絡設計中，普遍選擇星型的網(wǎng)絡設計。同時，在網(wǎng)絡結構的設計中，又有平面式設計和分層設計。在本項目的建設中，我們選擇分層的機構設計，將網(wǎng)絡劃分為核心層、分配層、接入層三個層次。（三）網(wǎng)絡詳細設計方案3.1 內(nèi)網(wǎng)設計方案 （a） 內(nèi)網(wǎng)網(wǎng)絡設備的選擇在本項目的設計中，網(wǎng)絡的核心設備選擇一臺華為的Quidway S5516三層千兆交換機是華為公司推出的面向中型企業(yè)網(wǎng)LAN中心、大型企業(yè)LAN/以太城域網(wǎng)純千兆匯聚的2/3層交換產(chǎn)品。這是S5516最大支持16GE，支持所有端口第二第三層報文的全線速轉發(fā)，包轉發(fā)速率達24Mpps。S5516采用盒式模塊化結構設計，最大支持4個線路接口模塊，可以支持4電口（RJ45）/多模/單模千兆模塊以及堆疊矩陣模塊，實現(xiàn)高性能中心路由、交換以及千兆骨干的匯聚，通過與S3000系列交換機堆疊，可以實現(xiàn)高密度百兆端口的擴展。在該項目設計中，我們配置一臺S5516交換機，在上面配置一個4口千兆多模光線模塊，為分配層交換機提供千兆接入。分配層交換機選擇Quidway S3526交換機，這是華為公司推出的盒式二層/三層（TCP/IP體系）線速以太網(wǎng)交換產(chǎn)品，該系列交換機采用模塊化設計，支持堆疊。依托華為公司擁有自主知識產(chǎn)權的VRP（通用路由平臺）網(wǎng)絡操作系統(tǒng)，Quidway S3526系列以太網(wǎng)交換機提供完善的路由協(xié)議、VLAN控制、流量交換、QoS保證等機制，擁有完備的業(yè)務控制和用戶管理能力。在該項目中，我們?yōu)槊恳粋€辦公樓配置一臺S3526交換機，在上面配置一個單口千兆多模光纖模塊，采用千兆以太網(wǎng)技術接入核心交換機。接入層交換機選擇Quidway S3026工作組接入交換機，Quidway S3026系統(tǒng)是利用LANSwitch技術研制的二層線速以太網(wǎng)交換機，是為要求具有高性能、較大端口密度且易于安裝的網(wǎng)絡環(huán)境而設計的智能型可網(wǎng)管交換機。 S3026以太網(wǎng)交換機支持的業(yè)務如下：l Internet寬帶接入l 園區(qū)網(wǎng)組網(wǎng)l 支持多播特性，可以支持基于多播特性的語音、視頻服務系統(tǒng)提供固定的24個10/100BASE-TX的10/100M自適應端口（位于機箱前面板）。在內(nèi)網(wǎng)中，需要配置OA服務器，在上面運行辦公自動化及其他應用軟件，在國產(chǎn)服務器中，浪潮服務器以其先進的技術、高性價比、高可靠性而獲得了廣泛應用，在該項目中配置1臺浪潮的機架式服務器NF360R作為OA服務器，機器本身配有雙通道的RAID控制器，可代替外置磁盤陣列執(zhí)行RAID功能，配置4塊18G磁盤，以RAID5的形式存儲數(shù)據(jù)，出現(xiàn)磁盤的物理損壞時，可以在不停機的情況下更換硬盤，數(shù)據(jù)自動恢復。服務器通過千兆網(wǎng)卡與核心交換機千兆相連。(b) 內(nèi)網(wǎng)結構圖3.2 主要設備介紹 A 浪潮英信NF360服務器浪潮英信NF360是一款面向海量處理的高檔部門級服務器，在海量計算、海量通信、海量存儲和海量通道上為客戶構筑一個全新的商業(yè)計算平臺，并且引領新一代部門級服務器標準。NL360采用Intel最新XEON處理器，整合服務器領域眾多先進技術及應用，具有無與倫比的性能和異乎尋常的穩(wěn)定。 目標市場 浪潮英信NF360是一款極具競爭力的部門級高端服務器產(chǎn)品，將有可能改變部門級服務器的價值取向，進而影響整個服務器市場的競爭格局。主要應用在電信、金融、稅務、政府、軍隊等行業(yè)，作為大型企業(yè)的文件/打印服務器、典型的Internet應用服務器或辦公自動化系統(tǒng)、中小企業(yè)運行關鍵業(yè)務的中心服務器如數(shù)據(jù)庫服務器，適合幾百個客戶端的中等計算機網(wǎng)絡環(huán)境、大型網(wǎng)絡的前端接入服務器和中間層服務器和中小企業(yè)的中間層服務器或后端資源服務器。 主要信息 支持雙路Xeon處理器，主頻最高可達2.2GHz FSB 400 MHz ECC DDR內(nèi)存，最大可擴展至16GB 最大可支持10塊熱插拔硬盤 雙通道Ultra 160 SCSI控制器 可實現(xiàn)所有RAID級別(需加零通道RAID卡) 五段PCI總線，采用PCIX總線技術 集成1000M和10M/100M網(wǎng)絡控制器 支持冗余熱插拔雙電源 通過WOL、AC掉電恢復等功能實現(xiàn)智能化管理 一、支持兩路Intel Xeon處理器 NF360采用新一代0.13微米核心的Xeon處理器，支持HTT(超線程)技術，以實現(xiàn)“一芯兩用”的目的。在配備兩顆Xeon處理器的系統(tǒng)上，啟用超線程技術后，系統(tǒng)顯示成功檢測到4顆處理器，可以使處理器的性能有效提升。 此技術對企業(yè)級或Web應用帶來最大好處，可以全面提升系統(tǒng)性能；增加系統(tǒng)平臺所能支持用戶的數(shù)量；把任務分為幾個線程來同時執(zhí)行，降低系統(tǒng)的反應時間；增加系統(tǒng)的指令執(zhí)行數(shù)量；還能兼容現(xiàn)有的IA-32體系軟件。 二、先進的DDR內(nèi)存 DDR是Double Data Rate SDRAM的縮寫（雙倍數(shù)據(jù)速率）。DDR SDRAM內(nèi)存技術是從主流的PC66，PC100，PC133 SDRAM技術發(fā)展而來，不僅保持同步讀取方式，還巧妙利用了時鐘脈沖的上沿和下沿，它能在時鐘脈沖的上沿和下沿時讀取數(shù)據(jù)，不需要提高時鐘頻率就可以提高SDRAM的速度。 三、RAID技術結合熱插拔硬盤可提供各種RAID級別M 通過在NF360上加RAID卡可經(jīng)濟實現(xiàn)數(shù)據(jù)保護和加速傳輸。 四、五段PCI總線與PCIX技術 五段PCI總線可外接的設備更多，同時單段PCI往往無法發(fā)揮高速PCI設備的最大工作效率，而五段PCI總線極大的提高了周邊設備到內(nèi)存的帶寬從而提高了系統(tǒng)I/O性能。 PCI-X將PCI的總帶寬最高增至1.066GB/s。同時它還采用了分離事務即多任務的設計，允許一個正在向某個目標設備請求數(shù)據(jù)的設備，在目標設備未準備好之前處理其他任何事情；而在目前的PCI體系中，設備在完成一次請求之前不能理會任何事情，此時的總線時鐘周期都被白白浪費掉了。同時PCI-X還允許把沒有準備好發(fā)送數(shù)據(jù)的設備從總線上移走，這樣總線帶寬可以被其他事務使用，使總線的利用率大幅上升。所以，在相同的頻率下，PCI-X將能提供比PCI高14%35%的性能，PCI-X的頻率還可隨設備的變化而變化。 1000M以太網(wǎng) NF360集成1000M網(wǎng)絡控制器，非常經(jīng)濟地實現(xiàn)高性能網(wǎng)絡傳輸。 千兆以太網(wǎng)的應用需求主要體現(xiàn)在多媒體應用、大文件傳輸、ERP/CRM、寬帶社區(qū)應用等幾個方面。 支持冗余熱插拔雙電源 在電源正常工作時，由于具有負載均衡的特性，每個電源單元承受的負載為服務器整機負載的一半，這樣可以使每個單元的開關電源工作在低負荷狀態(tài)，以提高連續(xù)工作的穩(wěn)定性；在某一個開關電源單元出現(xiàn)故障時，電源將所有負載切換到另一個尚能工作的電源單元上，不至于導致系統(tǒng)的癱瘓； 由于電源單元支持熱插拔特性，所以維護人員可以將出現(xiàn)故障的單元抽出維修，當故障排除或換上可正常工作的電源單元后，電源系統(tǒng)會重新恢復到原來正常狀態(tài)。整個替換過程中機器無須關閉，電源系統(tǒng)一直不間斷供電，保證了服務器工作的連續(xù)性。 AC掉電恢復 在BIOS設置中，advanced中peripheral device configration中power lost control中設置always on/off。前者是默認值。設置成on時，當系統(tǒng)意外掉電時，系統(tǒng)加電后會自動啟動；off時，系統(tǒng)不自動啟動。 通過此項功能，大大加強了服務器的可管理性。技術特性 處理器支持兩路Intel? Xeon處理器，主頻最高可達2.2GHz 二級緩存512KB系統(tǒng)總線400MHz內(nèi)存ECC Registered DDR內(nèi)存，最大容量可擴展到16GB 磁盤控制器集成雙通道Ultra160 SCSI控制器存儲支持10塊 18G/36G Ultra 160 SCSI硬盤I/O擴展槽1個64位133MHz PCI-X擴展槽；4個64位100MHZ PCI-X擴展槽；1個64位66MHz PCIX擴展槽網(wǎng)絡集成1000M和10/100M網(wǎng)絡控制器顯示集成8M顯存電源支持420W 單電源，可選熱插拔冗余雙電源光驅薄型光驅軟驅1.44M 3.5”軟驅鍵盤鼠標PS/2鍵盤和PS/2鼠標I/O端口1個串口，1個并口，4個USB口，1個視頻輸出端口監(jiān)控管理特性支持浪潮藍海豚智能安裝導航軟件，可輕松完成系統(tǒng)設置、驅動程序制作及操作系統(tǒng)自動安裝等工作；支持浪潮獵鷹服務器管理軟件，可實現(xiàn)全面的服務器設備信息監(jiān)控、自動報警和恢復、遠程管理等功能。操作系統(tǒng)Windows NT4.0，Windows 2000 Server，Netware5.0，SCO Openserver 5.0.5，SCO Unixware7.1.1， Turbo Linux 7.0，Red Hat Linux7.1工作環(huán)境溫度535 電源電壓220V 50Hz 系統(tǒng)尺寸高220mm*寬429mm*深625mmB Quidway S5516千兆路由交換機Quidway S5516 千兆路由交換機是華為公司面向IP城域網(wǎng)的匯聚層和大型企業(yè)或園區(qū)網(wǎng)的匯聚層推出的盒式高密度可堆疊二/三層全線速以太網(wǎng)交換機產(chǎn)品。通過提供高密度的GE端口，為IP城域網(wǎng)或者園區(qū)網(wǎng)提供GE接口的匯聚和收斂功能，是組建園區(qū)網(wǎng)中心和IP城域網(wǎng)匯聚層的理想產(chǎn)品。1. 產(chǎn)品外觀2. 產(chǎn)品特點 卓越的性能指標Quidway S5516 具有32G交換容量，16GE的端口容量，24MPPs轉發(fā)能力（基于最長匹配的交換方式，保證了所有報文均獲得相同的轉發(fā)性能）， 32K路由表項支持，硬件地址學習、支持16K MAC地址表項，4K VLAN支持。強大的處理能力是構建可靠、穩(wěn)定、高速的IP網(wǎng)絡平臺的重要保障。 靈活的組網(wǎng)能力Quidway S5516 采用模塊化設計，4個接口槽位，每個接口槽位可提供4個GE端口，提供多種規(guī)格千兆接口模塊供選擇；支持高性能SPF光接口，支持GE電口、單/多模光口模塊的混合配置，支持模塊熱插拔，組網(wǎng)更靈活。 強大的網(wǎng)絡適應能力支持豐富的二層、三層協(xié)議：支持OSPF，RIP I/II，IS-IS，BGP4等路由協(xié)議，支持802.1q ，GVRP等二層協(xié)議；提供RSTP，VRRP，PIM協(xié)議，支持802.1x用戶認證功能，可勝任各種復雜網(wǎng)絡的組網(wǎng)需求。 豐富的QoS策略支持DiffServ、802.1p、GTS、WRR、RED，提供以64Kbit/s為單位的流控，128個基于2/3/4層的流分類，2048個基于應用的數(shù)據(jù)流。豐富的Qos策略是構建高質量三網(wǎng)合一網(wǎng)絡的基礎。 實用的網(wǎng)絡管理維護功能支持SNMP，可支持Open View等通用網(wǎng)管平臺，以及華為公司開發(fā)的Quidview、iManager網(wǎng)管系統(tǒng)。支持SMON、RMON，HGMP集群管理，使設備管理更方便。 3. 產(chǎn)品規(guī)格屬 性描 述體系結構19英寸2U機箱，436X86.5X400(mm)支持的標準IEEE 802.1d、IEEE 802.3、IEEE 802.3u、IEEE 802.3ad、IEEE 802.3x、IEEE 802.3z、IEEE 802.1Q、IEEE 802.1P IEEE 802.1x、IEEE 802.1w、802.1s交換結構L2/L3全線速轉發(fā)，32G吞吐率24Mpps網(wǎng)絡管理支持SNMP3 支持console、telnet多種管理方式 支持日志管理 支持WEB、GUI網(wǎng)管端口性能指標1000BASE-T/S/LX吞吐量1488095pps 1000BASE-T/S/LX幀丟失率0MAC地址表容量16K最大端口聚合數(shù)16GVLAN Trunking802.1QVLAN數(shù)量4K路由表項32KVRRP支持，可實現(xiàn)交換機熱備份和流量分擔8021X支持，可基于端口和MAC地址8021X認證SERVER支持，2000個用戶本地認證堆疊支持轉發(fā)隊列數(shù)8個隊列，支持802.1p，DifferServ路由、組播協(xié)議支持BGP RIP/RIP v2 /OSPF/ BPDU/GVRP/GMRP/IGMP/DHCP Relay/STP PIM-SM,PIM-DM包過濾支持五元組包過濾，二層包過濾CAR支持，粒度：64Kbps起，64K步長ACL支持512個規(guī)則，可基于IP地址、端口、MAC、端到端的應用防火墻流分類數(shù)128配置的模塊化和靈活性配置靈活，模塊化設計，4業(yè)務板擴展槽位，每業(yè)務板支持4個固定光口或4個靈活選配的接口模塊；4端口1000BaseT接口板 在CAT5上傳輸，速度可達1000Mbps，傳輸距離100m，標準IEEE802.3Z 4端口1000Base-SX接口板傳輸距離： （62.5/125m）多模光纖：275m； （50/125m）多模光纖：550m； 標準：IEEE 802.3z4端口1000BaseLX接口板傳輸距離： （8/120m）單模光纖：10km 標準IEEE802.3z4或1端口SFP光接口板 （業(yè)務板上的每個光接口模塊互相獨立，可自由組合，支持模塊熱插拔）傳輸速率：1.25Gbps 傳輸距離：（選配不同波長的光模塊傳輸距離不同） 275m（62.5/125m多模光纖） 550m (50/125m多模光纖) 光波長：850nanometer 10Km (9/125m單模光纖) 光波長：1310nanometer 70Km (9/125m單模光纖) 光波長：1550nanometer 1. 標準： IEEE802.3Z4端口千兆堆疊板連接專用電纜（長度為1米），速率可達1.25Gbps。 其他接口串口：RS232； 10M以太網(wǎng)口環(huán)境工作溫度：040 保存溫度：3060 相對濕度：1090無凝結電源支持220V、110V、48V，支持外置冗余電源功耗120W（四）OA軟件技術（五）、網(wǎng)絡安全技術對于政府網(wǎng)絡來說網(wǎng)絡安全十分重要，網(wǎng)絡的安全分為內(nèi)網(wǎng)的安全和外網(wǎng)的安全。我們采取以下措施來保證網(wǎng)絡的安全。（1） 外網(wǎng)完全物理隔離在本項目中，林業(yè)局的內(nèi)外網(wǎng)是完全隔離的，兩者之間在物理上沒有任何聯(lián)系，完全是兩套網(wǎng)絡系統(tǒng)，以保證內(nèi)網(wǎng)不受來自外界的攻擊。（2） 國內(nèi)廠商生產(chǎn)的有自主知識產(chǎn)權的網(wǎng)絡和安全產(chǎn)品在本項目中，我們采用國內(nèi)廠商生產(chǎn)的網(wǎng)絡和安全產(chǎn)品。（3）充分利用多層交換機的安全機制，合理劃分VLAN,嚴格按照業(yè)務需求設置各VLAN之間的安全策略，增強內(nèi)網(wǎng)的安全性。（4）網(wǎng)絡防火墻與代理服務器的選擇對于外網(wǎng)建議增加網(wǎng)絡防火墻與代理服務器，網(wǎng)絡防火墻可以阻止非經(jīng)許可的外來訪問，代理服務器在控制內(nèi)部對外網(wǎng)的訪問與網(wǎng)絡內(nèi)容緩存等功能上將有很大好處。詳細情況請見對網(wǎng)絡外網(wǎng)的設計。(5)網(wǎng)絡防病毒軟件的選擇 網(wǎng)絡防病毒軟件選擇趨勢公司的網(wǎng)絡版防病毒軟件Office Scan，以下是其簡單介紹：OfficeScan軟件單一集中式的病毒記錄報告、自動更新軟件和 Web -based的遠程管理功能，可以讓管理員輕松地來監(jiān)控、設定客戶端的計算機工作站并能經(jīng)常更新最新的防毒組件。集中式管理集中監(jiān)控各個計算機工作站的掃描、清除和報告等功能，并將客戶端防毒軟件的維護工作從一般用戶移轉到管理員身上。自動部署(deployment)功能多重部署(deployment)的工具和渠道，可以幫助管理員以更簡易、更有效率，但是花費卻較少的方式，來部署及更新各個客戶端計算機工作站的防毒軟件。 無人自動化更新軟件自動更新病毒代碼、掃描引擎和程序文件，無需任何人工進行各個計算機工作站的軟件更新，大幅減少防毒軟件維護成本。 集中式實時病毒活動記錄報告發(fā)生在計算機工作站的病毒事件會實時報告到服務器上，提供管理員目前各個計算機工作站的病毒防護狀態(tài)。而且集中式的病毒活動記錄數(shù)據(jù)，可讓管理員檢視網(wǎng)絡上的病毒事件和病毒活動型態(tài)。降低防毒軟件的整體擁有成本(Total Cost of Ownership)集中式監(jiān)控各個客戶端計算機的病毒防護工作，降低企業(yè)機構維護使用防毒軟件的成本 系統(tǒng)平臺： 服務器： Windows NT Server(最低需求為：3.51w/SP5 或 4.0 w/SP3)，NetWare(最低需求為：3.12、4.10、4.11) 計算機工作站：Windows 3.x、Windows 95/98、Windows NT workstation、Windows2000 Professional集中式管理和設定OfficeScan 軟件是第一套提供計算機工作站防毒解決方案的軟件，它提供了實時的、 Web-basedp、以及p集中式的管理工具。OfficeScan 是經(jīng)由單一的主控臺，讓管理員來設定、更新、掃描和監(jiān)控所有客戶端的計算機工作站，以便減低計算機工作站使用防毒軟件的整體擁有成本。假使內(nèi)部發(fā)生大量計算機中毒的情況，管理員可將所有客戶端計算機更新成最新的病毒代碼并加以掃描，同時進行大規(guī)模病毒掃描的工作。 自動安裝和部署(Deploy)OfficeScan 是安裝在服務器上，并且經(jīng)由內(nèi)嵌 ActiveX 的網(wǎng)頁、Windows NT 遠程安裝、Microsoft 系統(tǒng)管理服務器、傳統(tǒng)的系統(tǒng)注冊程序、或硬盤復制等技術來集中部署客戶端防毒程序。一旦部署完成，OfficeScan 客戶端程序會回報到服務器，并從服務器那里取得更新程序及病毒代碼。 自動病毒代碼更新OfficeScan 提供自動更新功能，可預約定時在特定的期間內(nèi)更新病毒代碼，或是使用手動的方式通過單鍵功能更新病毒代碼。不管使用那一種方法，它都可以確保最新的病毒代碼及程序，皆可從趨勢科技網(wǎng)站，直接傳送到您的計算機中。 集中式實時病毒活動記錄報告除了病毒防護功能外，OfficeScan 客戶端程序會將病毒事件記錄直接傳送到OfficeScan 服務器上，而服務器會發(fā)出警示并通知管理員。有了集中式的病毒活動記錄報告后，管理員可綜觀整個客戶端計算機工作站計算機的病毒活動的情形。 網(wǎng)域群組管理(OfficeScan) 能將各個客戶端的計算機工作站分成不同的防毒網(wǎng)域群組，管理員只要將各個不同的計算機工作站當作同一個網(wǎng)域群組來管理。在網(wǎng)域群組內(nèi)，管理員能夠對各個客戶端進行設定控制。只要設定一次，管理員就能夠在網(wǎng)域中同時連絡到所有的客戶端。 自動病毒代碼更新功能任何防毒軟件只有在最新的病毒代碼更新才有100%防毒的效果，因此經(jīng)常更新病毒代碼對維持計算機環(huán)境的信息安全是非常重要。OfficeScan自動提供的病毒代碼更新功能、掃描引擎更新功能、以及修正程序更新功能給所有連上網(wǎng)絡的客戶端計算機，其中包含連接到網(wǎng)絡上的遠程用戶。 大量病毒入侵警訊OfficeScan 會在客戶端計算機上實時地監(jiān)控病毒活動情況，如果病毒被檢測到的話，就會通過電子郵件來通知管理員。一旦有檢測到非尋常的大量病毒活動情況，OfficeScan 就會經(jīng)由呼叫器或 SMTP 郵件來發(fā)送特別的病毒入侵警訊給管理員。 智能型病毒掃描OfficeScan 使用與其它的趨勢科技產(chǎn)品相同的病毒掃描引擎，而該掃描引擎曾獲得許多獎項的殊榮及國際計算機安全學會(ICSA)認證。OfficeScan 以病毒行為模式分析和病毒碼比對技術，檢測并清除in the wild 的已知計算機病毒。OfficeScan 也結合了趨勢科技的 MacroTrap 專利技術，用來檢測和清除已知及未知的宏病毒。 彈性地符合任何機構計算機環(huán)境的規(guī)模OfficeScan 可安裝在多個服務器上以支持大量的用戶計算機。若機構內(nèi)部有其它遠程分支機構，則 OfficeScan 可安裝到當?shù)胤掌魃?，當?shù)赜脩艨梢詮脑摲掌魅〉?OfficeScan 客戶端程序。當機構有趨勢防毒中央控制系統(tǒng) (TVCS) ，可連結 不同的OfficeScan 服務器到單一的 Web 主控臺上，集中管理各