一、 校園概述
隨著社會(huì)的進(jìn)步與變革，各學(xué)校原有的消費(fèi)和管理模式已不能適應(yīng)新的發(fā)展要求，基于目前現(xiàn)狀“一卡通”應(yīng)運(yùn)而生。所謂“一卡通”即在學(xué)校內(nèi)，凡有現(xiàn)金、票證或需要識(shí)別身份的場(chǎng)合均采用卡來完成。此種管理模式代替了傳統(tǒng)的消費(fèi)管理模式，為學(xué)校管理帶來了高效、方便與安全。
建立先進(jìn)的信息管理系統(tǒng)是實(shí)現(xiàn)高等教育現(xiàn)代化的必由之路，而智能卡技術(shù)的推廣票證或需要識(shí)別身份的場(chǎng)合均采用卡來完成。此種管理模式代替了傳統(tǒng)的消費(fèi)管理模式，為學(xué)校管理帶來了高效、方便與安全。運(yùn)用，則是推進(jìn)高校信息化管理的重要舉措之一。校園智能卡可供學(xué)生用于校園內(nèi)部處理雜務(wù)，購買食品、飲料、書本，借閱圖書，查資料，打電話，洗衣等。學(xué)生只需在相關(guān)銀行開設(shè)帳戶并存入金額，即可啟用其電子錢包功能，可反復(fù)充值，也可在銀行提款機(jī)提取現(xiàn)款。
自從智能卡進(jìn)入中國以來，在校園得到了迅速的普及和推廣，目前的各大專院校甚至大多數(shù)中專、中學(xué)、職校幾乎都有卡在使用，廣大師生在得益于智能卡帶來的方便的同時(shí)，也存在不少困擾他們的問題：
目前許多學(xué)校都有多種卡應(yīng)用系統(tǒng)在使用，這些卡系統(tǒng)分別由學(xué)校內(nèi)各 部門根據(jù)自己的需求，從不同的廠家獨(dú)立引進(jìn)并在本部門所轄范圍內(nèi)使用。由于各個(gè)部門采用系統(tǒng)的技術(shù)與規(guī)范不統(tǒng)一，造成了各種卡應(yīng)用系統(tǒng)無法兼容，資源不能合理配置和共享；
學(xué)生手中的學(xué)生證卡、飯卡、借閱證、銀行卡、電話卡等等。給學(xué)生日常生活帶來了諸多不便；
學(xué)校無法做到統(tǒng)一管理，比較混亂；
目前許多學(xué)校都建成了校園網(wǎng)，為一卡通系統(tǒng)提供網(wǎng)絡(luò)基礎(chǔ)；
卡片應(yīng)用技術(shù)的逐漸成熟（包括系統(tǒng)軟件和卡片機(jī)具），為一卡通系統(tǒng)提供了技術(shù)基礎(chǔ)；
校園一卡通是今后的校園信息化建設(shè)的發(fā)展趨勢(shì)和必然；
各個(gè)學(xué)校的卡系統(tǒng)的應(yīng)用情況對(duì)一卡通系統(tǒng)提出現(xiàn)實(shí)的需求。
“校園一卡通系統(tǒng)”可真正意義地實(shí)現(xiàn)“一卡在手，走遍校園”。獨(dú)具特點(diǎn)的“電信業(yè)務(wù)系統(tǒng)”、“財(cái)務(wù)收費(fèi)系統(tǒng)”、“通用查詢系統(tǒng)”使其可充當(dāng)管理學(xué)校日常消費(fèi)、管理的角色，并為領(lǐng)導(dǎo)的決策提供可靠的數(shù)據(jù)依據(jù)，同時(shí)也為教職員工和學(xué)生提供了方便。
校園一卡通系統(tǒng)即學(xué)校與銀行、電信合作，采用銀行卡的通存通兌功能以及電信電話卡功能，同時(shí)結(jié)合校園卡的計(jì)費(fèi)、管理功能，將銀行卡、校園卡、電話卡三卡合一，由于資金從個(gè)人的帳戶轉(zhuǎn)到了學(xué)校的帳戶以及電信的帳戶上，給學(xué)校增加了大量的可用資金，在保證銀行業(yè)務(wù)以及電信業(yè)務(wù)拓展的基礎(chǔ)上，提高了學(xué)校的資金利用率，從而保證了銀行、電信與學(xué)校的共贏。
總之，與銀行、電信合作的具有銀行卡功能、電話卡功能的校園卡將具有校外金融功能、校內(nèi)金融功能和校內(nèi)管理功能等三個(gè)方面的功能。
1、 校園一卡通系統(tǒng)銀行業(yè)務(wù)的新動(dòng)力
現(xiàn)代社會(huì)隨著計(jì)算機(jī)與通信網(wǎng)絡(luò)技術(shù)的發(fā)展，銀行自助化的程度越來越高，銀行業(yè)務(wù)已由早期的銀行柜臺(tái)方式向?yàn)榭蛻籼峁┒鄬哟味喾轿坏姆?wù)方式發(fā)展。作為銀行業(yè)務(wù)和利潤(rùn)的重要增長(zhǎng)點(diǎn)的代理業(yè)務(wù)的開展，成為各家商業(yè)銀行競(jìng)爭(zhēng)的焦點(diǎn)，并已逐步成為金融界同業(yè)競(jìng)爭(zhēng)的最有力手段。
2、 電信進(jìn)軍一卡通市場(chǎng)
多年來，學(xué)生打電話難的問題一直是學(xué)生面臨的一個(gè)主要問題。目前各學(xué)校為了緩解學(xué)生打電話所造成的壓力，逐步在校園內(nèi)安裝了“IC”電話機(jī)、“201”電話機(jī)等。但是，帶來了一個(gè)新的問題，如何解決電話卡充值問題？學(xué)校、銀行以及電信三方合作建立的一卡通系統(tǒng)，很好的解決了這個(gè)難題。采用轉(zhuǎn)帳的方式，學(xué)生無需要另外購買充值卡，即可實(shí)現(xiàn)電話全球通。
二、 校園一卡通應(yīng)用范圍
校園一卡通系統(tǒng)應(yīng)用范圍同時(shí)兼顧了銀行、電信和學(xué)校三方面：
銀行借記卡：ATM機(jī)提取現(xiàn)金、圈存機(jī)上圈存、銀行的特約商戶消費(fèi)；
電信業(yè)務(wù)：打電話、電話卡充值；
學(xué)生管理：注冊(cè)、注銷、報(bào)道、成績(jī)管理、；
身份識(shí)別：圖書館、計(jì)算中心、校醫(yī)院、體育中心；
交費(fèi)：學(xué)費(fèi)、住宿費(fèi)、其它費(fèi)用、上機(jī)、醫(yī)療、校內(nèi)公交車、設(shè)備領(lǐng)用；
用餐：餐廳、食堂、快餐店；
購物：百貨商場(chǎng)、自選商場(chǎng)、零售商店、書店、教材部；
娛樂：俱樂部、娛樂中心、體育中心。
三、 系統(tǒng)設(shè)計(jì)目標(biāo)
部分子系統(tǒng)可以實(shí)現(xiàn)學(xué)生無人監(jiān)管自助消費(fèi)，并有詳細(xì)記錄，方便管理；
減少工作人員對(duì)軟件維護(hù)所花費(fèi)的時(shí)間；
減少管理人員，減輕工作人員勞動(dòng)強(qiáng)度，提高工作效率；
延長(zhǎng)自動(dòng)化系統(tǒng)的開放時(shí)間，甚至實(shí)現(xiàn)24小時(shí)不間斷開放；
免去打電話時(shí)，輸入冗長(zhǎng)的卡號(hào)、密碼，實(shí)現(xiàn)輕松撥打；
提高校園網(wǎng)使用率，設(shè)備利用率，可以在一定的程度上彌補(bǔ)學(xué)校維護(hù)和發(fā)展的經(jīng)費(fèi)。
四、 校園一卡通系統(tǒng)架構(gòu)
校園一卡通系統(tǒng)整體解決方案的網(wǎng)絡(luò)結(jié)構(gòu)采用C/S與B/S雙重體系架構(gòu)，建成功能豐富、擴(kuò)充靈活的現(xiàn)代化計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，提高業(yè)務(wù)處理的效率和質(zhì)量，實(shí)現(xiàn)整合客戶的現(xiàn)有的各種信息系統(tǒng)，為客戶提供多元化服務(wù)，提高競(jìng)爭(zhēng)能力，加快客戶業(yè)務(wù)管理水平的發(fā)展。為客戶提供多元化服務(wù)，提高競(jìng)爭(zhēng)能力，加快客戶業(yè)務(wù)管理水平的發(fā)展。
620)this.style.width=620;" border=0>
中心主機(jī)系統(tǒng)
中心主機(jī)用于客戶各種業(yè)務(wù)的清算，并管理全部的具有共同性質(zhì)的數(shù)據(jù)。中心主機(jī)用于一卡通系統(tǒng)的統(tǒng)一清算, 并管理全部的重要數(shù)據(jù)，因此必須具有強(qiáng)大的處理能力和穩(wěn)定性，它是本系統(tǒng)能夠成功運(yùn)行的關(guān)鍵。
620)this.style.width=620;" border=0>
中心主機(jī)系統(tǒng)結(jié)構(gòu)圖
卡規(guī)劃及設(shè)計(jì)
校園卡是校園一卡通系統(tǒng)應(yīng)用載體，校園卡的選型問題關(guān)系到學(xué)校校園一卡通系統(tǒng)使用成敗。校園一卡通系統(tǒng)是一個(gè)非常復(fù)雜、龐大的系統(tǒng)，它需要滿足校園內(nèi)的所有消費(fèi)以及身份認(rèn)證系統(tǒng)，要兼顧管理以及證卡的功能，還要考慮到在復(fù)雜的校園網(wǎng)絡(luò)中一但出現(xiàn)網(wǎng)絡(luò)故障，保證系統(tǒng)的正常使用，所以，基于上述考慮以及我們多年的豐富經(jīng)驗(yàn)，我們必須采用可讀寫的卡片Mifare One卡做校園卡。
推薦方案------兩張卡片的方案
A、銀行卡：使用銀行統(tǒng)一發(fā)行的具有銀行統(tǒng)一風(fēng)格的借記卡，發(fā)卡和維護(hù)由銀行進(jìn)行；
B、校園卡：采用國家統(tǒng)一發(fā)放的第二代居民身份證作為校園卡。
五、 系統(tǒng)介紹
1. 系統(tǒng)特點(diǎn)
A、靈活的系統(tǒng)設(shè)置；
B、記帳核心采用復(fù)式記帳方法；
C、標(biāo)準(zhǔn)、規(guī)范、完整的報(bào)表體系；
D、完善的卡管理；
E、豐富的查詢、打印功能；
F、穩(wěn)定的系統(tǒng)核心設(shè)計(jì)；
G、良好的系統(tǒng)可控性能；
H、良好的系統(tǒng)可擴(kuò)展性；
K、良好的系統(tǒng)糾錯(cuò)性；
L、高度的自動(dòng)性。
2. 安全性分析
安全性是校園一卡通系統(tǒng)的生命線。校園一卡通系統(tǒng)涉及銀行、學(xué)校和持卡人三個(gè)不同的層面，涉及圈存、消費(fèi)、結(jié)算、查詢等大量的交易處理，對(duì)系統(tǒng)的安全可靠性要求非常高。在校園一卡通系統(tǒng)的建設(shè)過程中，要把卡的安全性、系統(tǒng)的安全性放在首位，要采取技術(shù)和管理措施，保證整個(gè)系統(tǒng)運(yùn)行高效、安全、可靠。
1) 安全性設(shè)計(jì)需考慮因素
? 內(nèi)部安全：各種系統(tǒng)合法操作員的操作控制， 系統(tǒng)之間相互訪問的控制；
? 外部安全：校園網(wǎng)訪問者的無意訪問，黑客的攻擊， 各種病毒攻擊，系統(tǒng)的非 法代碼(木馬代碼)；
? 中心信息系統(tǒng)的安全：它是一卡通系統(tǒng)的安全關(guān)鍵，包括中心數(shù)據(jù)庫的安全、所有同中心進(jìn)行交換的信息的安全；
? 卡安全：卡片是否防偽造，防篡改；
? 脫機(jī)流水交易的安全：脫機(jī)流水交易是否在網(wǎng)絡(luò)斷開時(shí)安全儲(chǔ)存，如何防本地篡改；
? 意外因素導(dǎo)致的安全隱患：自然災(zāi)害、人為破壞等；
? 安全行政管理：只有加強(qiáng)安全行政管理，系統(tǒng)的安全才有保障。
2) 安全策略
? 卡安全策略；
? 設(shè)備（機(jī)具）安全策略；
? 網(wǎng)絡(luò)安全策略；
? 操作系統(tǒng)安全策略；
? 數(shù)據(jù)庫安全策略；
? 軟件設(shè)計(jì)安全策略；
? 密鑰管理安全策略；
? 數(shù)據(jù)存儲(chǔ)安全策略。
六、 應(yīng)用系統(tǒng)
系統(tǒng)擁有目前國內(nèi)最全的應(yīng)用子系統(tǒng)，其中除專業(yè)性非常強(qiáng)的教務(wù)管理和圖書管理系統(tǒng)為OEM的子系統(tǒng)外，其他所有子系統(tǒng)均為我公司獨(dú)立研發(fā)并已經(jīng)成功應(yīng)用到實(shí)際案例當(dāng)中。系統(tǒng)OEM的圖書以及教務(wù)系統(tǒng)是目前國內(nèi)應(yīng)用比較廣泛，非常成熟的產(chǎn)品。系統(tǒng)終端應(yīng)用系統(tǒng)包括以下子系統(tǒng)：
a) 卡務(wù)管理中心
b) 財(cái)務(wù)清算中心
c) 銀行轉(zhuǎn)帳系統(tǒng)
d) 電信轉(zhuǎn)帳系統(tǒng)
e) 財(cái)務(wù)收費(fèi)系統(tǒng)
f) 綜合消費(fèi)系統(tǒng)
g) 機(jī)房計(jì)費(fèi)管理系統(tǒng)
h) 節(jié)水控制系統(tǒng)
i) 宿舍管理系統(tǒng)
j) 考勤管理系統(tǒng)
k) 門禁控制系統(tǒng)
l) 通道管理系統(tǒng)
m) 學(xué)生注冊(cè)系統(tǒng)
n) 智能控電系統(tǒng)
o) 考務(wù)管理系統(tǒng)
p) 會(huì)議簽到系統(tǒng)
q) WEB查詢系統(tǒng)
r) 電話服務(wù)系統(tǒng)
s) 圖書管理系統(tǒng)接口
1. 卡管理中心
620)this.style.width=620;" border=0>
1) 組成部分
計(jì)算機(jī)
Windows 2000 Server / Professional 操作系統(tǒng)平臺(tái)
卡管理系統(tǒng)軟件
彩色掃描儀、證卡打印機(jī)、數(shù)碼相機(jī)、普通打印機(jī)（或報(bào)表打印機(jī)）
通用智能卡讀寫器
2) 主要功能
卡的整體管理：卡加密、分類、重用、更改信息、信息查詢、卡升級(jí)、卡流水查詢等等
帳戶卡管理：開戶、銷戶、修改信息、存取款、卡掛失解掛、凍結(jié)、解凍 遺失卡、臨時(shí)卡管理
2. 財(cái)務(wù)清算中心（會(huì)計(jì)業(yè)務(wù)系統(tǒng)）
1) 組成部分
計(jì)算機(jī)
Windows 2000 Server / Professional 操作系統(tǒng)平臺(tái)
財(cái)務(wù)清算系統(tǒng)軟件
報(bào)表打印機(jī)、通用智能卡讀寫器
2) 主要功能
普通帳戶管理：卡戶沖帳、轉(zhuǎn)帳、信息查詢、流水查詢、信息修改、密碼修改、異常卡管理、其他信息查詢
獨(dú)立帳戶管理：獨(dú)立帳戶開戶銷戶、轉(zhuǎn)帳、凍結(jié)解凍、信息查詢、流水查詢、密碼修改、信息修改、取款
財(cái)務(wù)報(bào)表管理：日常報(bào)表、日?qǐng)?bào)表、階段報(bào)表、商戶報(bào)表、卡日?qǐng)?bào)、對(duì)帳表、日結(jié)單、帳戶、流水統(tǒng)計(jì)、結(jié)帳
憑證管理：憑證設(shè)置、憑證查詢、自動(dòng)結(jié)轉(zhuǎn)憑證、取消自動(dòng)結(jié)轉(zhuǎn)文件
操作員管理：開設(shè)操作員、修改信息、修改權(quán)限、修改密碼、查詢操作員
3. 銀行轉(zhuǎn)帳系統(tǒng)
1) 資金流轉(zhuǎn)圖
620)this.style.width=620;" border=0>
2) 系統(tǒng)概述
該系統(tǒng)是校園一卡通系統(tǒng)實(shí)現(xiàn)通過電子貨幣進(jìn)行各種結(jié)算的主要部分和關(guān)鍵所在。利用計(jì)算機(jī)網(wǎng)絡(luò)和圈存終端設(shè)備實(shí)現(xiàn)持卡人的銀行帳戶資金向校園卡帳戶劃轉(zhuǎn)、將校園卡系統(tǒng)原有手工現(xiàn)金存款方式轉(zhuǎn)變?yōu)槌挚ㄈ俗灾鞑僮鞯你y行卡與校園卡之間的資金轉(zhuǎn)帳，減少現(xiàn)金流動(dòng)，延長(zhǎng)服務(wù)時(shí)間，極大的方便了持卡人，同時(shí)也是銀行拓展業(yè)務(wù)、以較低的成本帶來高效益的有效手段。銀校轉(zhuǎn)帳系統(tǒng)的應(yīng)用帶給了銀行、學(xué)校、商戶以及獨(dú)立持卡人等多方帶了諸多益處。
幫助銀行積極、有效的吸納存款，使持卡人分散在多家銀行的資金大部分集中在一個(gè)家銀行
增加儲(chǔ)蓄額的同時(shí)，減少銀行存取款業(yè)務(wù)量，降低運(yùn)營成本
無現(xiàn)金操作，安全、快捷、管理方便、運(yùn)行成本低
3) 功能簡(jiǎn)介
登記轉(zhuǎn)帳請(qǐng)求，相應(yīng)的撤消操作
取消轉(zhuǎn)帳請(qǐng)求，相應(yīng)的撤消操作
修改轉(zhuǎn)帳相關(guān)信息（校園卡號(hào)、銀行卡號(hào)、部門信息、姓名）
查詢轉(zhuǎn)帳的相關(guān)信息
轉(zhuǎn)帳，相應(yīng)的撤消
轉(zhuǎn)帳業(yè)務(wù)的查詢
代理銀行卡的口頭掛失操作
代理銀行卡的帳戶查詢操作
對(duì)帳、打印相關(guān)報(bào)表和憑證
對(duì)帳的請(qǐng)求必須雙方都能主動(dòng)提出
4) 銀行轉(zhuǎn)賬系統(tǒng)結(jié)構(gòu)圖
620)this.style.width=620;" border=0>
4. 電信轉(zhuǎn)帳系統(tǒng)
1) 系統(tǒng)概述：
在滿足校園卡基本功能的同時(shí)，又兼顧了電話卡的功能。學(xué)生在打電話的時(shí)候避免了輸入冗長(zhǎng)的卡號(hào)、密碼記憶困難的問題以及電話卡丟失后無法掛失等問題。而該系統(tǒng)卻可以彌補(bǔ)這些缺點(diǎn)，可以用校園卡來代替電話卡，通過轉(zhuǎn)帳的方式，來實(shí)現(xiàn)充值，既方便了學(xué)生又方便了電信部門。
2) 功能簡(jiǎn)介
登記轉(zhuǎn)帳請(qǐng)求，相應(yīng)的撤消操作
取消轉(zhuǎn)帳請(qǐng)求，相應(yīng)的撤消操作
查詢轉(zhuǎn)帳的相關(guān)信息
轉(zhuǎn)帳，相應(yīng)的撤消
轉(zhuǎn)帳業(yè)務(wù)查詢
對(duì)帳、打印相關(guān)報(bào)表和憑證
3) 電信轉(zhuǎn)帳系統(tǒng)流程
620)this.style.width=620;" border=0>
5. 財(cái)務(wù)收費(fèi)系統(tǒng)
1) 系統(tǒng)概述：
學(xué)生費(fèi)用的收繳一直以來是廣大學(xué)校日常工作中，比較繁重的一項(xiàng)工作。為了使一卡通系統(tǒng)能夠更好的為學(xué)校服務(wù)，我公司在走訪大量客戶的基礎(chǔ)上適時(shí)推出了高校財(cái)務(wù)收繳費(fèi)系統(tǒng)。本系統(tǒng)是一套符合各種財(cái)務(wù)管理體制和收費(fèi)模式的財(cái)務(wù)收費(fèi)系統(tǒng)，系統(tǒng)提供了多種收費(fèi)手段和方法，實(shí)現(xiàn)了從費(fèi)用收取、各種款項(xiàng)發(fā)放到各種財(cái)務(wù)報(bào)表以及收費(fèi)憑證的處理等日常繁重的工作、提高了工作效率，減輕工作強(qiáng)度，節(jié)約辦公經(jīng)費(fèi)。是一套完全符合財(cái)務(wù)系統(tǒng)要求的、安全、穩(wěn)定、高效、完善的應(yīng)用系統(tǒng)。
2) 功能簡(jiǎn)介
財(cái)務(wù)收費(fèi)系統(tǒng)向客戶提供多種多樣的收費(fèi)手段
現(xiàn)金、轉(zhuǎn)帳、批量 代扣、貸款、匯款；向客戶提供收費(fèi)異常處理
向客戶提供多種多樣的查詢統(tǒng)計(jì)功能和報(bào)表功能和為了完成上述目標(biāo)為需要提供的各種系統(tǒng)功能
6. 綜合消費(fèi)系統(tǒng)
1) 系統(tǒng)概述：
系統(tǒng)使用身份證卡，用電子貨幣取代傳統(tǒng)的交易媒介，廣泛地運(yùn)用于餐廳、食堂、洗衣店、郵政所、賓館、酒店、俱樂部、會(huì)所、美容院、商場(chǎng)、停車場(chǎng)、圖書、娛樂、健身、醫(yī)療等所有內(nèi)部消費(fèi)，持卡人可用一張卡在實(shí)施范圍內(nèi)實(shí)現(xiàn)無紙化電子貨幣結(jié)算，通過該系統(tǒng)的智能化管理提升工作效率和管理水平。
2) 綜合消費(fèi)系統(tǒng)結(jié)構(gòu)
620)this.style.width=620;" border=0>
3) 組成部分：
計(jì)算機(jī)
綜合消費(fèi)系統(tǒng)軟件
數(shù)據(jù)采集器
專用收費(fèi)POS機(jī)
專用RS485線路或局域網(wǎng)
4) 功能簡(jiǎn)介
網(wǎng)絡(luò)監(jiān)測(cè)--- 系統(tǒng)具備收費(fèi)終端工作狀態(tài)的網(wǎng)絡(luò)監(jiān)測(cè)功能
即時(shí)查詢--- 各工作站按授權(quán)范圍可即時(shí)查詢系統(tǒng)運(yùn)行情況
財(cái)務(wù)處理--- 具備完善的財(cái)務(wù)處理功能。完全按照復(fù)式記賬法出具財(cái)務(wù)報(bào)表
消費(fèi)查詢--- 提供卡號(hào)、姓名、證件號(hào)、部門、消費(fèi)金額、身份等查詢特征，進(jìn)行查詢統(tǒng)計(jì)并生成報(bào)表
及時(shí)掛失--- 可以十分方便的通過“圈存機(jī)”進(jìn)行掛失
限額消費(fèi)--- 可以自由設(shè)定不同時(shí)間段允許消費(fèi)的限額，比如一次消費(fèi)限額或一天消費(fèi)限額等
7. 機(jī)房計(jì)費(fèi)管理系統(tǒng)
1) 系統(tǒng)概述
系統(tǒng)采用底層登錄的方法，在操作系統(tǒng)啟動(dòng)之前就啟動(dòng)登錄程序，保證注冊(cè)系統(tǒng)安全，不被學(xué)生刪除或破壞。針對(duì)Windows 98操作系統(tǒng)，本系統(tǒng)采用了VXD（虛擬設(shè)備驅(qū)動(dòng)）的設(shè)計(jì)方法。在windows98系統(tǒng)啟動(dòng)之前，首先獲得系統(tǒng)控制權(quán)，完成用戶登錄工作。針對(duì)Windows 2000操作系統(tǒng)，本系統(tǒng)采用了NDIS的設(shè)計(jì)方法，使本系統(tǒng)應(yīng)用更為廣泛。本系統(tǒng)功能強(qiáng)大、運(yùn)行穩(wěn)定，完全能夠?qū)崿F(xiàn)機(jī)房無人職守，從而提高機(jī)器使用效率，降低了值班人員的工作強(qiáng)度。
2) 上機(jī)流程
620)this.style.width=620;" border=0>
3) 功能簡(jiǎn)介
部門授權(quán)
日常管理
排課預(yù)約
收費(fèi)參數(shù)設(shè)置
狀態(tài)監(jiān)控
遠(yuǎn)程控制
斷網(wǎng)消費(fèi)管理
查詢與報(bào)表管理
8. 節(jié)水控制系統(tǒng)
1) 節(jié)水控制系統(tǒng)結(jié)構(gòu)
620)this.style.width=620;" border=0>
2) 系統(tǒng)組成
機(jī)房標(biāo)準(zhǔn)設(shè)備（主控制計(jì)算機(jī)、UPS電源、打印機(jī)、變壓器）
專業(yè)產(chǎn)品（智能卡水控器、系統(tǒng)軟件、智能卡、通訊器、發(fā)卡機(jī)、節(jié)水閥）
3) 使用范圍：公共浴室、開水房等。
9. 宿舍管理系統(tǒng)
1) 系統(tǒng)介紹
系統(tǒng)針對(duì)高校在宿舍管理方面遇到的人員眾多、管理困難等問題而開發(fā)的一款管理軟件。適用于學(xué)校宿舍或企事業(yè)單位宿舍。可以有效地查詢且記錄學(xué)生在入學(xué)后有關(guān)宿舍管理方面的情況（如宿舍物品的領(lǐng)用、宿舍的衛(wèi)生評(píng)比、水電費(fèi)的繳納情況等）。系統(tǒng)采用了先進(jìn)的記錄手段、快捷方便的管理方式，完善的統(tǒng)計(jì)、分析功能給學(xué)校提供詳細(xì)的宿舍管理信息。
2) 功能簡(jiǎn)介
系統(tǒng)數(shù)據(jù)維護(hù)（檔案信息、操作員、系統(tǒng)設(shè)置、宿舍信息、工作站信息等）
物品管理以及領(lǐng)用管理（購買、領(lǐng)用、損壞、刪除、退還、信息查詢等）
住宿管理（住宿登記、查詢、調(diào)換、退宿等）
衛(wèi)生評(píng)比管理（設(shè)置評(píng)比項(xiàng)目、給分登記、總結(jié)、查詢等）
系統(tǒng)信息報(bào)表管理
10. 考勤管理系統(tǒng)
1) 系統(tǒng)介紹
考勤管理是企事業(yè)單位經(jīng)營的重要環(huán)節(jié)，加強(qiáng)考勤管理，嚴(yán)肅考勤制度是企事業(yè)單位搞好各項(xiàng)經(jīng)營管理工作的前提與保障。科學(xué)地管理考勤不僅可以保證各項(xiàng)經(jīng)營管理計(jì)劃得以落實(shí)，而且有利于提高工作學(xué)習(xí)效率。長(zhǎng)期以來，很多單位沿襲人工方式進(jìn)行考勤管理，每個(gè)單位都有專門負(fù)責(zé)考勤登記的人員。即便如此科學(xué)準(zhǔn)確地管理考勤也絕非易事，原因主要在于考勤涉及人員班種請(qǐng)假等諸多因素，每日考勤統(tǒng)計(jì)工作量極大等。利用計(jì)算機(jī)管理考勤不僅能使管理人員從繁重的考勤管理工作中解脫出來，而且能夠使考勤管理工作更加科學(xué)化、規(guī)范化、智能化。
2) 功能簡(jiǎn)介
人員管理（部門設(shè)定、人員增加、減少、調(diào)動(dòng)、檔案數(shù)據(jù)管理）
條件設(shè)定（設(shè)置各種班次的名稱以及代號(hào)、內(nèi)容、節(jié)假日設(shè)定、考勤條件，如遲到、早退的界限時(shí)間等）
考勤約束（部門排班、個(gè)人排班、請(qǐng)假記錄、日歷查詢等）
考勤統(tǒng)計(jì)（考勤數(shù)據(jù)的采集、編輯、刪除、統(tǒng)計(jì)、個(gè)人以及部門數(shù)據(jù)匯總等）
打印輸出（月底數(shù)據(jù)結(jié)轉(zhuǎn)、各種方式的數(shù)據(jù)查詢打印）
系統(tǒng)管理（考勤機(jī)管理、系統(tǒng)各種數(shù)據(jù)格式維護(hù)、日期、時(shí)間設(shè)定等）
11. 門禁控制系統(tǒng)
1) 系統(tǒng)介紹
采用先進(jìn)的感應(yīng)讀卡技術(shù)和自動(dòng)控制技術(shù)，根據(jù)用戶提出的網(wǎng)絡(luò)門禁考勤和安全報(bào)警控制管理的初步需求，以使用方便、功能全面、安全可靠和管理嚴(yán)格為原則，設(shè)計(jì)一套計(jì)算機(jī)智能系統(tǒng)。企業(yè)的員工每人將持有身份證卡，根據(jù)所獲得的授權(quán)，在有效期限內(nèi)可開啟指定的門鎖進(jìn)入實(shí)施門禁控制的公共通道或房門，通過在讀卡器上采集的數(shù)據(jù),形成考勤管理,對(duì)各個(gè)防區(qū),通過安裝各種探測(cè)器,傳感器和各種報(bào)警裝置實(shí)現(xiàn)報(bào)警功能。中央管理電腦記錄所有系統(tǒng)事件，配置相關(guān)的管理軟件按管理要求進(jìn)行記錄查詢并自動(dòng)生成各種報(bào)表。
2) 安全要求
本門禁系統(tǒng)可以與消防報(bào)警聯(lián)動(dòng)，保證發(fā)生火災(zāi)時(shí)自動(dòng)開啟；本門禁系統(tǒng)所選用的電鎖為斷電開，在發(fā)生火災(zāi)停電時(shí)鎖全部打開，保證全樓各個(gè)房間的人開啟疏散；門禁系統(tǒng)所選用的執(zhí)行器預(yù)留信號(hào)輸入接口，可與紅外探測(cè)聯(lián)動(dòng)，為辦公樓形成一個(gè)立體地、全方位地、綜合地安全防范系統(tǒng)。
3) 門禁控制系統(tǒng)結(jié)構(gòu)
620)this.style.width=620;" border=0>
12. 通道管理系統(tǒng)
1) 系統(tǒng)介紹
把精巧的機(jī)械設(shè)計(jì)與微處理器控制及各種讀寫技術(shù)有機(jī)地融為一體，通過各種讀寫操作，完成通道通行控制，并能實(shí)現(xiàn)考勤功能、收費(fèi)功能及計(jì)數(shù)功能，同時(shí)將讀取的信息存入微處理器控制系統(tǒng)或計(jì)算機(jī)管理系統(tǒng)中。通道可為出入人員提供有序文明的通行方式，杜絕非法出入，并在緊急情況下快速控制落桿，組織人員疏散。主要用于學(xué)校圖書館、體育館、游泳館等地方。
2) 配置要求
通道系統(tǒng)主要由計(jì)算機(jī)、通道機(jī)（或三輥閘）及管理軟件等組成。計(jì)算機(jī)與智能三輥閘之間采用RS485總線（或TCP/IP）通訊，單臺(tái)計(jì)算機(jī)可接64個(gè)雙向智能三輥閘。智能通道機(jī)系統(tǒng)既可聯(lián)網(wǎng)運(yùn)行，又可脫機(jī)運(yùn)行。
3) 系統(tǒng)功能
A. 身份鑒別：在圖書館的大廳門入口安裝門禁閘機(jī)，要求對(duì)讀者進(jìn)館進(jìn)行有效的身份鑒別。讀者持有效證件在閘機(jī)上驗(yàn)證后，閘機(jī)放行；對(duì)于持無效證件的讀者，扇門關(guān)閉，無法通過閘機(jī)進(jìn)入圖書館。
B. 信息管理：可以查詢?cè)敿?xì)進(jìn)出的記錄。按照需求（如讀者類別、單位、時(shí)間等）生成統(tǒng)計(jì)報(bào)表，提供分析決策的依據(jù)。
C. 系統(tǒng)管理：對(duì)于門禁系統(tǒng)要求根據(jù)特定的情況進(jìn)行靈活的系統(tǒng)參數(shù)設(shè)置和系統(tǒng)運(yùn)行模式。例如：可以通過設(shè)置緊急模式下，讀者自由通過閘機(jī)；可以對(duì)閘門的控制動(dòng)作進(jìn)行參數(shù)設(shè)置，如刷卡后最大可通過時(shí)間等。
4) 功能介紹
A. 控制參數(shù)：系統(tǒng)主要有以下的參數(shù)設(shè)置：
刷卡后最大通過時(shí)間：刷卡有效后如無人通過，在此時(shí)間段后扇門自動(dòng)關(guān)閉；
最大連續(xù)刷卡數(shù)：可連續(xù)刷卡，利于團(tuán)體快速通過閘機(jī)；
通過后關(guān)閉時(shí)間：刷卡讀者通過后，可以設(shè)置此參數(shù)控制扇門關(guān)閉時(shí)間；
重復(fù)驗(yàn)卡時(shí)間：為防止多人持同一讀者卡連續(xù)通過，同一讀者卡需經(jīng)一定時(shí)間后方可重復(fù)驗(yàn)卡；
報(bào)警聲音控制：對(duì)于非本館讀者，可以屏蔽或打開蜂鳴器，配合報(bào)警燈提示；
扇門關(guān)閉模式：可以將扇門設(shè)置常開或常閉模式；
以上參數(shù)的設(shè)置各館可以根據(jù)實(shí)際情況進(jìn)行靈活設(shè)置。
B. 模式設(shè)置：
系統(tǒng)可以設(shè)置以下的運(yùn)行模式：
正常模式：執(zhí)行正常的驗(yàn)卡操作；
維修模式：在維修狀況下關(guān)閉通道；
故障模式：在故障下關(guān)閉通道；
免檢模式：對(duì)于特殊時(shí)段或特定讀者，設(shè)置此模式讓其順利通過；
緊急模式：在緊急情況下，扇門打開，所有讀者順利通過。
C. 系統(tǒng)的維護(hù)和升級(jí)：閘機(jī)主控模塊采用工業(yè)級(jí)控制計(jì)算機(jī)，穩(wěn)定可靠。閘機(jī)保存各種運(yùn)行狀態(tài)，可以實(shí)時(shí)上傳，閘機(jī)主程序可以通過網(wǎng)絡(luò)進(jìn)行升級(jí)，斷電時(shí)可手工打開扇門增強(qiáng)了安全性，硬件設(shè)備模塊化，維護(hù)方便。
D. 數(shù)據(jù)管理：門禁服務(wù)器上保存門禁數(shù)據(jù)庫。包括用于驗(yàn)卡的讀者資料信息表（讀者卡號(hào)為主關(guān)鍵字）；讀者進(jìn)館記錄表以及其它一些輔助表。
E. 信息統(tǒng)計(jì)： 按照進(jìn)館記錄做出各種統(tǒng)計(jì)報(bào)表。可以按部門（學(xué)院、專業(yè)）、按讀者群（本科生、研究生、教工）、按時(shí)間（月、季度、年）做出相應(yīng)的統(tǒng)計(jì)報(bào)表，以及綜合性報(bào)表。可以按照各時(shí)段生成直觀的折線圖，可按各部門、讀者群（分類較少）生成相應(yīng)的餅形圖、柱形圖等，以提供決策依據(jù)。
F. 圖書館職工考勤：生成任意一天職工的進(jìn)館情況的統(tǒng)計(jì)報(bào)表。
13. 學(xué)生注冊(cè)系統(tǒng)
1) 系統(tǒng)介紹：
分為新生注冊(cè)和老生注冊(cè)兩大功能，如果不注冊(cè)，校園卡則不能在校內(nèi)使用，也就無法正常享受校園內(nèi)的各種資源，從而控制很多經(jīng)常出現(xiàn)的惡意欠費(fèi)問題，該系統(tǒng)在北航的應(yīng)用中，不僅降低了收費(fèi)的管理難度，也得到了學(xué)生家長(zhǎng)的一致認(rèn)可，同時(shí)還在教育部網(wǎng)站上作為全新的管理模式將其推薦給其他院校。
2) 主要功能
新生注冊(cè)；
交報(bào)名費(fèi)；
老生報(bào)到（注冊(cè)）；
報(bào)名單和報(bào)到單的維護(hù)；
多種多樣的查詢統(tǒng)計(jì)；
打印和報(bào)表功能。
3)學(xué)生注冊(cè)系統(tǒng) 流程描述（可根據(jù)用戶要求定制）
620)this.style.width=620;" border=0>
620)this.style.width=620;" border=0>
14. 智能控電系統(tǒng)
1) 系統(tǒng)介紹：
系統(tǒng)由電腦、用電控制柜、網(wǎng)絡(luò)組成。一臺(tái)電腦可對(duì)多個(gè)用電控制柜進(jìn)行控制（只要距離≤1200米）。用電控制柜可獨(dú)立工作，電腦、用電控制柜數(shù)據(jù)互為備份電腦采集存儲(chǔ)用電控制柜數(shù)據(jù)、發(fā)送控制指令。用電控制柜即使在電腦不正常或關(guān)機(jī)后仍能夠單獨(dú)工作，完成對(duì)各分路的計(jì)量，并自動(dòng)儲(chǔ)存計(jì)量數(shù)據(jù)，以及掉電保護(hù)。用電情況可在校園網(wǎng)上查詢；有自動(dòng)電話語音提示催費(fèi)。
2) 主要技術(shù)參數(shù)
供電電源：三相380V TN-S
分路用戶輸出電源：?jiǎn)蜗?20V
計(jì)量精確度：1.0級(jí)
分路最大負(fù)荷：10A / 20A / 30A(可選)
分路最大功耗：<0.5W
顯示方式：LED字符顯示
數(shù)據(jù)傳遞方式：網(wǎng)絡(luò)通訊方式
機(jī)柜工作環(huán)境：室內(nèi)，溫度：-10 ~ +50℃ 濕度：20 ~ 90%RH
繼電器延遲時(shí)間：符合下列公式 T=127.8 / I (其中I為過載電流值)
機(jī)殼絕緣電阻：≥5 MΩ
機(jī)柜使用壽命：8 ~ 10年
3) 智能控電系統(tǒng)結(jié)構(gòu)
620)this.style.width=620;" border=0>
4) 功能介紹
A. 分路電能計(jì)量:可進(jìn)行多分路同時(shí)計(jì)量（可帶255個(gè)主控，每個(gè)主控器可管理1024個(gè)房間，一般情況下一幢樓采用一個(gè)主控）
B. 收費(fèi)管理
預(yù)購電量、無費(fèi)關(guān)斷（欠費(fèi)斷電提示、透支額度設(shè)定可以通過軟件設(shè)置）
催費(fèi)提前自動(dòng)通知（電話語音自動(dòng)催費(fèi)、LED顯示屏主動(dòng)催費(fèi)、校園網(wǎng)用電查詢）
收費(fèi)記錄、票據(jù)打印（存款時(shí)打印存款憑條）
結(jié)算監(jiān)督報(bào)表（帳戶存款及余額報(bào)表、出納員存款明細(xì)）
C. 負(fù)載管理
分時(shí)段控制電路通斷功能（進(jìn)行任意時(shí)段的通電、斷電時(shí)間設(shè)置）
分路負(fù)載功率限制（不同的用電單元（房間）進(jìn)行不同的用電功率設(shè)置）
分路負(fù)載限制設(shè)定(在分路最大負(fù)荷范圍內(nèi)，根據(jù)當(dāng)前需要，在線設(shè)置限定功率)。
惡意負(fù)載鎖定、控制功能（自動(dòng)識(shí)別大功率阻性負(fù)載如電爐、熱得快等，切斷并記錄該分路）。
斷電自動(dòng)恢復(fù)功能，恢復(fù)時(shí)間隨意設(shè)置。相同原因斷電三次則長(zhǎng)時(shí)間斷電，待查明原因并做出處理后重新供電。
D. 應(yīng)用過程管理
分路剩余電量與用電量查詢
分路狀態(tài)查詢與記錄(開關(guān)狀態(tài)、瞬時(shí)功率等)
購電提示（電話語音自動(dòng)提示、LED顯示屏信息發(fā)布、網(wǎng)上查詢）
免費(fèi)基礎(chǔ)電量設(shè)置（超過則按單價(jià)收費(fèi)）
退費(fèi)管理
房間調(diào)換進(jìn)行數(shù)據(jù)轉(zhuǎn)換（如進(jìn)行房間調(diào)換時(shí)，通過軟件設(shè)置進(jìn)行數(shù)據(jù)轉(zhuǎn)換）
歷史記錄統(tǒng)計(jì)分析（用電情況、違規(guī)情況等月底、季度、年度統(tǒng)計(jì)分析）
多種費(fèi)率任意設(shè)置（根據(jù)房間用戶的不同身份進(jìn)行不同的收費(fèi)單價(jià)設(shè)置）
E. 系統(tǒng)管理與數(shù)據(jù)安全措施
關(guān)斷控制失效報(bào)警（控制計(jì)算機(jī)監(jiān)視器顯示特定圖標(biāo)）
通訊錯(cuò)誤診斷提示（控制計(jì)算機(jī)監(jiān)視器顯示特定圖標(biāo)）
系統(tǒng)掉電死機(jī)數(shù)據(jù)保護(hù)（如遇停電或計(jì)算機(jī)故障，控制電柜自動(dòng)保存數(shù)據(jù)）
數(shù)據(jù)異地備份
操作員、管理員口令、權(quán)限分級(jí)（不同身份具有不同的權(quán)限，不同的密碼）
控制計(jì)算機(jī)監(jiān)視器直觀顯示各功能狀態(tài)（如綠色表示正常運(yùn)行，紅色常亮表示正常斷路等。）
故障自動(dòng)供電（系統(tǒng)出現(xiàn)故障，繼電器自動(dòng)閉合，保證在萬一出現(xiàn)故障情況下也能保證正常用電）
15. 考務(wù)管理系統(tǒng)
1) 系統(tǒng)介紹：
考務(wù)管理系統(tǒng)針對(duì)目前經(jīng)常出現(xiàn)的“槍手”現(xiàn)象，為了規(guī)范化、公平化、紀(jì)律化考場(chǎng)制度而研發(fā)并推向市場(chǎng)，考試前，監(jiān)考員將考場(chǎng)考生數(shù)據(jù)下載到手持機(jī)內(nèi)，在手持機(jī)上驗(yàn)證考生信息是否吻合。并通過校園卡上的考生照片、準(zhǔn)考證照片與本人的對(duì)比完成考生身份識(shí)別。
2) 主要功能
考場(chǎng)定義以及分配
手持機(jī)定義以及分配
監(jiān)考員定義以及授權(quán)
考場(chǎng)數(shù)據(jù)編輯
數(shù)據(jù)下載
統(tǒng)計(jì)考場(chǎng)數(shù)據(jù)
3) 考務(wù)管理系統(tǒng)流程
620)this.style.width=620;" border=0>
16. 會(huì)議簽到系統(tǒng)
1) 系統(tǒng)概述
智能化會(huì)議簽到系統(tǒng)是一種集成化和網(wǎng)絡(luò)化的會(huì)議簽到系統(tǒng)。該系統(tǒng)的終端設(shè)備內(nèi)置非接觸身份證卡讀寫器，可以將與會(huì)人員所持的身份證卡內(nèi)的個(gè)人信息讀出并顯示在彩色液晶顯示器上，同時(shí)通過網(wǎng)絡(luò)將數(shù)據(jù)傳輸?shù)街骺胤?wù)器，主控服務(wù)器將采集到的數(shù)據(jù)進(jìn)行分類識(shí)別統(tǒng)計(jì)，實(shí)時(shí)地顯示統(tǒng)計(jì)結(jié)果，該系統(tǒng)可廣泛應(yīng)用于各種大中型會(huì)議的簽到系統(tǒng) ，進(jìn)行會(huì)議信息采集和人員身份核驗(yàn)等。
2) 系統(tǒng)組成
會(huì)前預(yù)備子系統(tǒng)、簽到子系統(tǒng)、管理子系統(tǒng)
會(huì)議簽到機(jī)
3) 功能介紹
A. 會(huì)前預(yù)備子系統(tǒng):管理計(jì)算機(jī)內(nèi)應(yīng)保存有可能與會(huì)所有人員的個(gè)人檔案：編號(hào)、姓名、身份證號(hào)、單位、職位、近照等，這些資料在第一次安裝系統(tǒng)時(shí)一次性錄入，再有人員增減時(shí)，可在系統(tǒng)維護(hù)時(shí)修改。每次會(huì)議舉行前，會(huì)議工作人員應(yīng)提前將與會(huì)領(lǐng)導(dǎo)及各位需要參加此次會(huì)議的人員資料輸入管理計(jì)算機(jī)，對(duì)本次會(huì)議與會(huì)的領(lǐng)導(dǎo)、特別人員和較少參加會(huì)議的人員，應(yīng)提前檢查資料是否存在。
B. 簽到子系統(tǒng):與會(huì)人員在考勤機(jī)前出示身份證，管理計(jì)算機(jī)顯示屏即刻彈出持卡人的個(gè)人檔案：姓名、單位、職位、近照等。臨時(shí)到會(huì)且計(jì)算機(jī)內(nèi)未有資料的與會(huì)人員，若工作人員將其編號(hào)、單位、姓名輸入到簽到計(jì)算機(jī)，管理計(jì)算機(jī)顯示屏即刻彈出持卡人的個(gè)人檔案：姓名、單位、職位，但沒有照片。即使在會(huì)議考勤機(jī)工作處于脫機(jī)狀態(tài)，會(huì)議工作人員也可以通過輸入編碼（持卡人在考勤機(jī)前出示即可顯示）或利用姓名等關(guān)鍵字直接查詢座號(hào)并進(jìn)行簽到。
C. 會(huì)議管理子系統(tǒng):在會(huì)議進(jìn)行過程中，如果有與會(huì)者需要中途離場(chǎng)或暫時(shí)離開時(shí)，可以在考勤機(jī)上進(jìn)行刷卡，系統(tǒng)自動(dòng)記錄離開時(shí)間，回來后再次刷卡，系統(tǒng)根據(jù)刷卡記錄判定是否有中途離場(chǎng)，如果只有離場(chǎng)刷卡記錄，沒有回來時(shí)的記錄，則認(rèn)為早退。簽到、會(huì)議中離開、會(huì)議中回來、散會(huì)離場(chǎng)等可以通過對(duì)考勤機(jī)設(shè)置。
會(huì)議結(jié)束后，簽到管理計(jì)算機(jī)會(huì)出具會(huì)議出席報(bào)表、按時(shí)出席報(bào)表、中途離場(chǎng)人員和時(shí)間列表、遲到人員報(bào)表、未出席人員報(bào)表。表內(nèi)容有姓名、單位、時(shí)間等。
17. WEB查詢系統(tǒng)
620)this.style.width=620;" border=0>
18. 電話服務(wù)系統(tǒng)
1) 系統(tǒng)介紹：
清晰的語音播報(bào)每一級(jí)菜單，播報(bào)中途可直接按鍵操作并可終止操作
可自行擴(kuò)充多級(jí)子菜單，從而增加系統(tǒng)的信息量。并可自行更改語音信息的內(nèi)容
清楚的中文菜單，便于使用者進(jìn)行操作
系統(tǒng)根據(jù)實(shí)際情況，可平滑升級(jí)。模塊性強(qiáng)，易于系統(tǒng)擴(kuò)容
提供遠(yuǎn)程維護(hù)接口
2) 電話服務(wù)系統(tǒng)使用流程圖：
620)this.style.width=620;" border=0>
19. 圖書管理系統(tǒng)接口
1) 系統(tǒng)介紹：
適用于大、中、小型各類圖書館的管理使用，已成功實(shí)現(xiàn)國內(nèi)常見的圖書管理系統(tǒng)。
2) 圖書管理系統(tǒng)結(jié)構(gòu)示意圖：
620)this.style.width=620;" border=0>
3) 功能模塊：
圖書借閱方面：使用校園卡代替原來的條形碼和手工錄入方式，使用讀寫器，實(shí)現(xiàn)圖書借閱的身份認(rèn)證和記錄。
收費(fèi)和扣款方面：通過POS機(jī)或讀寫器直接在校園卡中扣款（如延期扣款、損壞扣款、丟失賠償?shù)龋⑼ㄟ^網(wǎng)絡(luò)上傳到校園卡中心數(shù)據(jù)庫。
提供臨時(shí)卡，供校內(nèi)消費(fèi)或身份識(shí)別，可以用臨時(shí)卡在圖書館實(shí)現(xiàn)借閱圖書，臨時(shí)卡的登記在校園卡卡務(wù)中心。
七、 系統(tǒng)安全機(jī)制
系統(tǒng)選取用的是MSSQL Server2000數(shù)據(jù)庫，對(duì)于數(shù)據(jù)庫系統(tǒng)來說，信息的收集、儲(chǔ)存、檢索和安全管理等各個(gè)環(huán)節(jié)都是十分重要的。信息的搜集、儲(chǔ)存和檢索是數(shù)據(jù)庫系統(tǒng)的基本功能，而有效和完備的安全管理措施則是實(shí)現(xiàn)其各項(xiàng)基本功能的保障。隨著數(shù)據(jù)庫系統(tǒng)規(guī)模的不斷擴(kuò)大和信息敏感性的提高，數(shù)據(jù)庫系統(tǒng)的安全性就顯得更為重要。
系統(tǒng)的數(shù)據(jù)庫建造在Windows 2000 Server平臺(tái)上，可以方便地與使用單位的現(xiàn)有網(wǎng)絡(luò)環(huán)境進(jìn)行對(duì)接，這樣可以節(jié)省單位的網(wǎng)絡(luò)再次大量資金投入。在網(wǎng)絡(luò)中的數(shù)據(jù)安全就成了主要關(guān)注問題。
本系統(tǒng)中采用的安全控制機(jī)制主要有：
1. 訪問權(quán)限控制
1) SQLServer數(shù)據(jù)庫管理系統(tǒng)使用安全帳戶認(rèn)證控制用戶對(duì)服務(wù)器的連接，使用數(shù)據(jù)庫用戶和角色等限制用戶對(duì)數(shù)據(jù)庫的訪問，它們共同構(gòu)成SQL Server數(shù)據(jù)庫系統(tǒng)安全機(jī)制的基礎(chǔ)，而我們主要采用SQLServer提供的安全機(jī)制進(jìn)行控制。
2) 一卡通系統(tǒng)提供的安全機(jī)制
在數(shù)據(jù)庫端提供了如此安全的防范機(jī)制后，在系統(tǒng)的前臺(tái)操作軟件中也對(duì)系統(tǒng)的使用用戶作了相當(dāng)嚴(yán)密的控制。
系統(tǒng)數(shù)據(jù)按權(quán)限操作，只有具備相應(yīng)權(quán)限的連接者才可以可以數(shù)據(jù)庫的合法連接和數(shù)據(jù)庫數(shù)據(jù)的合法操作；
系統(tǒng)操作員都用操作卡和各自的密碼進(jìn)行系統(tǒng)操作注冊(cè)；
系統(tǒng)在運(yùn)行中，對(duì)操作員的登錄和重要的操作做了詳細(xì)的記錄，可以檢查操作的合法性。
2. 連接安全性保證
加密通訊：在系統(tǒng)的工作站與數(shù)據(jù)庫服務(wù)器的網(wǎng)絡(luò)鏈接層上，我們使用加密的TCP/IP通訊，對(duì)在網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)進(jìn)行加密傳輸，減少了系統(tǒng)的敏感數(shù)據(jù)被監(jiān)聽和解密的可能性。
使用Multiprotocol （多協(xié)議），同時(shí)也增加了系統(tǒng)的可靠性，客戶端與服務(wù)器間可靈活選擇不同的網(wǎng)絡(luò)協(xié)議與運(yùn)行多種不同網(wǎng)絡(luò)通訊協(xié)議（TCP/IP Sockets, NWlink IPX/SPX, or Named Pipes）的服務(wù)器進(jìn)行連接，增加了系統(tǒng)的應(yīng)用靈活性的適應(yīng)性。
3. 防火墻
使用一定的防火墻技術(shù)，和安全的防火墻操作系統(tǒng)， 保護(hù)數(shù)據(jù)庫服務(wù)器的安全性。
4. 動(dòng)態(tài)身份認(rèn)證
建立良好的認(rèn)證體系可防止攻擊者假冒合法用戶，一般情況下采用通用的身份認(rèn)證機(jī)制對(duì)系統(tǒng)的使用者進(jìn)行有效身份識(shí)別，即使用者帳號(hào) ＋ 密碼 = 某人的身份，通常現(xiàn)今大部份的網(wǎng)絡(luò)或電腦系統(tǒng)都是采用「固定密碼」的方式來進(jìn)行身份驗(yàn)證，也就是說：使用者在設(shè)定好自己密碼后基本上會(huì)一直使用同一個(gè)密碼來進(jìn)行驗(yàn)證。基本上這個(gè)方法比較方便而且是可以被接受的方法，然而以「固定密碼」的方式來進(jìn)行身份驗(yàn)證卻成為現(xiàn)今網(wǎng)絡(luò)安全的最大缺陷。
1) 很容易在網(wǎng)絡(luò)上被監(jiān)聽；
2) 很容易被猜到；
3) 目前仍然是黑客最常用來竊取你的網(wǎng)絡(luò)訪問權(quán)限的方法；
4) 最近大部份成功入侵的案例中，都是因?yàn)槊艽a的問題；
5) 自動(dòng)化的免費(fèi)工具使得密碼的破解更加容易。
因而我們采用的動(dòng)態(tài)密碼的機(jī)制對(duì)使用者的登錄身份進(jìn)行識(shí)別，如果使用者使用的密碼可以不斷改變就可以防止固定密碼的問題，因此這種不斷改變使用者密碼的技術(shù)便被稱作「動(dòng)態(tài)密碼(Dynamic Password)」或者「一次密碼(One-time Password)」。動(dòng)態(tài)密碼的要求使用者定期對(duì)自己的系統(tǒng)密碼進(jìn)行更換，減少密碼的泄露造成不必要的損失。
5. 網(wǎng)絡(luò)安全
現(xiàn)在網(wǎng)絡(luò)產(chǎn)品和相關(guān)的網(wǎng)絡(luò)技術(shù)提供了多種的網(wǎng)絡(luò)安全設(shè)計(jì)方法，如果在使用本系統(tǒng)的單位中配合使用相關(guān)技術(shù)，將會(huì)為系統(tǒng)的安全性增加一層有力的保證，當(dāng)然，這是建立在使用單位的網(wǎng)絡(luò)建設(shè)基礎(chǔ)上的，在新購置的設(shè)備中都可以提供此類的技術(shù)。
VLAN（虛擬網(wǎng)）的使用：虛擬網(wǎng)技術(shù)主要基于近年發(fā)展的局域網(wǎng)交換技術(shù)（ATM和以太網(wǎng)交換）。交換技術(shù)將傳統(tǒng)的基于廣播的局域網(wǎng)技術(shù)發(fā)展為面向連接的技術(shù)。因此，網(wǎng)管系統(tǒng)有能力限制局域網(wǎng)通訊的范圍而無需通過開銷很大的路由器。以太網(wǎng)從本質(zhì)上基于廣播機(jī)制，但應(yīng)用了交換機(jī)和VLAN技術(shù)后，實(shí)際上轉(zhuǎn)變?yōu)辄c(diǎn)到點(diǎn)通訊，除非設(shè)置了監(jiān)聽口，信息交換也不會(huì)存在監(jiān)聽和插入（改變）問題。
VPN（虛擬專網(wǎng)）技術(shù)：
VPN可以在防火墻與防火墻或移動(dòng)的客戶端之間對(duì)所有網(wǎng)絡(luò)傳輸?shù)膬?nèi)容加密，建立一個(gè)虛擬通道，讓兩者感覺是在同一個(gè)網(wǎng)絡(luò)上，可以安全且不受拘束地互相存取。
網(wǎng)絡(luò)系統(tǒng)總部和各分支機(jī)構(gòu)之間采用公網(wǎng)網(wǎng)絡(luò)進(jìn)行連接，其最大的弱點(diǎn)在于缺乏足夠的安全性。企業(yè)網(wǎng)絡(luò)接入到公網(wǎng)中，暴露出兩個(gè)主要危險(xiǎn)：來自公網(wǎng)的未經(jīng)授權(quán)的對(duì)企業(yè)內(nèi)部網(wǎng)的存取。
當(dāng)網(wǎng)絡(luò)系統(tǒng)通過公網(wǎng)進(jìn)行通訊時(shí)，信息可能受到竊聽和非法修改。完整的集成化的企業(yè)范圍的VPN安全解決方案，提供在公網(wǎng)上安全的雙向通訊，以及透明的加密方案以保證數(shù)據(jù)的完整性和保密性。
現(xiàn)在在很多的銀行、證券系統(tǒng)中使用VPN技術(shù)進(jìn)行傳輸，安全性較高；我們的系統(tǒng)應(yīng)用程序與VPN之間不需專門的改動(dòng)，可以直接在這種技術(shù)上應(yīng)用。
由以上運(yùn)行機(jī)制帶來的網(wǎng)絡(luò)安全的好處是顯而易見的：信息只到達(dá)應(yīng)該到達(dá)的地點(diǎn)。因此，防止了大部分基于網(wǎng)絡(luò)監(jiān)聽的入侵手段。通過虛擬網(wǎng)設(shè)置的訪問控制，使在虛擬網(wǎng)外的網(wǎng)絡(luò)節(jié)點(diǎn)不能直接訪問虛擬網(wǎng)內(nèi)節(jié)點(diǎn)。但是，虛擬網(wǎng)技術(shù)也帶來了新的問題：執(zhí)行虛擬網(wǎng)交換的設(shè)備越來越復(fù)雜，從而成為被攻擊的對(duì)象。基于網(wǎng)絡(luò)廣播原理的入侵監(jiān)控技術(shù)在高速交換網(wǎng)絡(luò)內(nèi)需要特殊的設(shè)置。基于MAC的VLAN不能防止MAC欺騙攻擊。采用基于MAC的VLAN劃分將面臨假冒MAC地址的攻擊。因此，VLAN的劃分最好基于交換機(jī)端口。但這要求整個(gè)網(wǎng)絡(luò)桌面使用交換端口或每個(gè)交換端口所在的網(wǎng)段機(jī)器均屬于相同的VLAN。
1
