Windows 2000 Advanced Server 是为服务器开发的多用途网络操作系统，它支持范围广泛的重要商业应用程序和一系列丰富的开发工具，可为企业用户提供文件打印、软件应用、 Web 功能和通信等各种服务，是一个性能好、工作稳定、容易管理的平台。 Windows 2000 Advanced Server 采用模块化设计 , 能使现有系统和未来优秀的技术相结合 , 因而可以在保持现有投资的基础上进一步采用新技术。
Windows 2000 Advanced Server 具有以下特点 :
1） 平台无关性
Windows 2000 Advanced Server 是一个与硬件平台无关的 , 可伸缩的服务器操作系统。它可运行在 Intel x86 系统、精简指令集计算机 (RISC) 和 DEC Alpha 处理机上 , 从而在选择计算机系统时有多的自由。
2 ） 可扩展性
它可以扩展到对称多处理器上 , 使得需要高性能处理器时还可以加上额外的处理器，支持数达到 8 路。 Windows 2000 Advanced Server 在 Alpha 平台上支持最多 32G 的物理内存，在 Intel 平台上支持最多 8G 的内存。
3 ） 兼容性
Windows 2000 支持 Windows 应用程序 , 以及 NTFS 、 FAT 和 FAT32 文件系统。
• 安全性
Windows 2000 已将安全性内嵌入操作系统 , 有选择的访问控制使你能对单个文件赋予权限。强有力的集中式安全管理 , 即统一帐号、集中验证、安全备份管理。 Windows 2000 支持的安全模板由安全属性的文件（ .inf ）组成，它将所有现有的安全属性组织到一个位置以简化安全性管理，包含帐户策略、本地策略、时间日志、受限组、文件系统、注册表、系统服务七类安全性信息，也可以用作安全分析。 Windows 2000 用 Kerberos 验证，提供更快、更安全的验证和响应，允许用户只登陆一次就可以访问网络资源。
• 活动目录
活动目录采用可扩展的对象存储方式存储了网络上所有对象的信息，并使得这些信息更容易被查找到。活动目录有灵活的目录结构，允许委派对目录安全的管理，提供更有效率的权限管理。
• 开放性
支持多种传输协议 , 可在多种网络环境下工作
• 可靠性
支持多种容错方式，有较强的容错和出错恢复功能，在多种一般错误发生后一分钟内自动重启应用软件
• 集成 Web 服务
Microsoft Windows 2000 平台上提供 Internet 信息服务（ IIS ），该服务可提供在 Intranet 或 Internet 上共享文档和信息的能力。利用 IIS ，可以部署灵活可靠、基于 Web 的应用程序，并可将现有的数据和应用程序转移到 Web 上。
可见 Windows 2000 是十分理想的网络应用平台，可应用于拥有多种操作系统和提供 Internet 服务的部门和应用程序服务器。我们 建议采用 Windows 2000 Advance Server 作为网络服务器的操作系统，用 Windows 2000 Server 作为应用服务器的操作系统。
应用功能
1 ） 办公自动化和电子邮件服务
Microsoft Exchange Server 是带有集成组件的电子信息交换服务器，它使通讯交流更容易。它在单一的平台上结合电子邮件、群组工作表、电子表格和组件应用程序，可以通过一个集中化的管理程序进行管理。 它提供了业界最强的扩展性、可靠性和安全性和最高的处理性能，而所有应用都可以从通过 Internet 浏览器来访问。与微软 BackOffice 产品相结合，使用通用、熟悉的开发工具， Exchange Server 可以快速提供和实施强大的业务协作解决方案，满足用户对 Intranet 协作的多层次的需求，提高企业竞争实力。
本电子系统构建于 Microsoft Exchange Server 电子交换服务器，安装 Exchange 服务器作为邮局，存储、交换、管理邮件系统中的用户和信件，以电子邮件为基础，处理公司的所有邮件，构成信息传递的基础，并在此基础上构建如下应用：
• 个人级的应用
主要完成公司内部工作人员日常的办公工作管理，构建电子办公室环境。完成文书处理、电子表格、电子传真、电子邮件、个人日程安排等功能。构建 Microsoft Windows98 和 Microsoft Office 97 / 2000 的套件基础上。
• 部门级的应用
通过 Microsoft Exchange Server 的 Schedule+ 和 Microsoft Office 97 / 2000 的 Outlook 来协调部门工作，处理会议请求、资源分配和工作安排等。
• 企业级的应用
构造公文自动处理系统和档案自动管理系统等办公自动化应用。通过电子公告板和 WWW 构建信息发布和查询应用，构建与 Internet Information Server 和 Microsoft SQL Server 的基础上，形成内部的 Intranet 。
2 ） 数据库应用
目前应用比较广泛大型数据库系统主要有 Informix 、 Oracle 、 Sybase 、 Microsoft-SQL Server 根据目前业务系统的特点，充分考虑今后系统开放性、高效 性、联机事务处理的要求，数据库系统应该采用 SQL Server 类型，综合当前 SQL Server 产品现状，
我们建议采用 Microsoft-SQL Server ，并使用独立的数据库服务器以提高性能。 其原因主要有以下几点：
• 由于本系统的体系结构采用客户 / 服务器模式， Microsoft-SQL Server 拥有广泛的客户基础，考虑到本模块主要与控制中心进行数据交换及处理，因此充分估计其它业务及相关系统的要求，采用 Microsoft-SQL Server 便于进行与其它系统的数据转换及处理。
• 本系统面临一逐步推广使用的过程，因此要求在系统构造时充分考虑其扩展性。 MICROSOFT SQL Server 具有开放的体系结构，由于其公开的接口规格，使得现在多数 4GL 程序开发语言均支持对 SQL Server 的联接，因此 MICROSOFT SQL Server 能够面向多种系统的开发，便于处理与其它系统的接口问题。
• 可伸缩性： SQL Server 所有的表、 SQL 代码、存储过程、规则、触发器都能够在不同的平台上运行。在单用户的开发环境下开发的应用能够延伸到多用户开发平台上运行，并且它便于向大型、具有并行处理能力的开放系统硬件环境转移。
• 互操作性： MICROSOFT 客户 / 服务器系统能够透明地与其它厂商的产品联结集成，如 DB2 、 Oracle 。
• 分布式数据库支持： MICROSOFT SQL Server 便于广域网络环境下管理数据的复制和分布。较大的机构建立应用时，可以把它们的 SQL Server 网络当作一个单一的集成资源来对待。
• MICROSOFT SQL Server 与 Windows 2000 连接紧密：目前 SQL Server 产品较多，但与 Windows 2000 连接紧密且性能优越的当数 MICROSOFT SQL Server 。
• MICROSOFT SQL Server 有良好的安全性，达到 C2 级安全要求。
• 在 SQL Serve 数据库的基础上，可利用各种数据库开发工具开发数据库管理系统，也可使用现在流行的基于 Windows 平台的 MIS 管理系统。
3 ） 域名服务
由于 IP 地址是使用一长串的数字来标注主机鹤其他网络设备，非常难于记忆和不便于使用，因此目前在 Internet 上，采用一种具有直观含义的名字来代替以数字方式表示的 IP 地址，这种名字形式的地址称为域名地址，整个分层的域名地址体系即是域名解析（ DNS ）。对于企业来说，域名是企业在网上的标志，也是企业推广自身形象的网络门户。
域名解析是当前网络中一种成熟的技术，在本系统中将用 Windows 2000 的 DNS 系统来做域名服务。 Windows2000 包括的 DNS 系统支持新的 DDNS 标准，既支持动态更新，又可以兼容于 NT4 网络，支持手工刷新，结合了 WINS 的动态能力和传统 DNS 的稳定性和健壮性。在 Windows2000 中，活动目录与 DNS 紧密集成在一起，客户可以更容易更迅速地找到目录服务器，企业可以把活动目录直接连接到 Internet 以简化与客户和合作伙伴进行通讯和提供电子商务，网络规划和管理变得更容易。
4 ） 远程访问服务
RAS （远程访问服务）接入提供了协议封装和数据加密功能，允许移动用户通过 Internet 或公共网络建立虚拟专用网络（ VPN ）模拟点对点专用连接，在计算机之间收发数据，其效果与在专用线路上进行数据传输一样安全、有效。
在本系统中 RAS 服务器配有两个 Modem ，外出的工作人员可通过电话网拨号远程接入与公司进行安全的信息交换。
5 ） Web 服务
Windows 2000 服务器中内置了一个新的 Web 服务器 --Internet Information Server(IIS) 5.0 。 IIS 以其强大的服务能力和丰富的开发手段，使其成为了电子商务的主要服务器平台， 5.0 在原有的基础上，又增加了许多新的功能：
• IIS 5.0 将运行在它上面的 Web 站点应用和 IIS 核心服务隔离开来，而且可以对每个站点应用配置独立的 CPU 使用率，并可以独立停止和重起每个进程。这大大提高了 Web 服务器的可靠性和稳定性，是您建立的电子商务站点运行的更加可靠。
• 在安全性方面， IIS 5.0 可以使用 Windows 2000 Active Directory 实现用户身份的验证，也可以使用证书和 Active Directory 的结合来验证用户。这为电子商务系统提供了即灵活又可靠的对用户身份的确认。
• IIS 5.0 上的 Web 站点的开发使用的时 Active Server Page (ASP) 3.0 。 ASP 提供了强大的功能和与 Windows 的紧密集成，同时 ASP 3.0 又进一步提高了效率。 ASP 3.0 提供了和 XML 的集成，同时也可以用 ADSI 2.0 对 Windows 2000 Active Directory 进行操作。使用 Microsoft Visual InterDev 6.0 开发工具，您可以快速建立您的电子商务系统，也可以建立一个复杂但是功能强劲的电子商务系统。
因此在本系统中将配置一台 Web 服务器，使用 IIS 5.0 进行 Web 开发，提供完善的 Web 服务。
6 ） 多媒体信息传输
根据客户的需求，本系统采用 Microsoft NetMeeting 构建多媒体会议系统。
广州地铁局域网和城域网解决方案
备份服务（建议采用）
使用计算机系统处理日常业务在提高效率的同时， 有一个问题越来越不容忽视， 即数据失效问题。一旦发生数据失效， 企业就会陷入困境： 客户资料、 技术文件、 财务账目等数据可能被破坏得面 目全非， 如果系统无法顺利恢复，最终结局将不堪设想。 所以企业信息化程度越高， 备份和灾难恢复 措施就越重要。根据系统自身的特点和对备份功能的要求，我们建议 在本系统中采用 CA 公司的 ARC serve 备份系统。
ARCserve 是一 个跨平台的网络数据备份软件，在数据保护、灾难恢复、病毒防护方面均提供全面的产品支持，目前已成为了业界的事实标准。 CA 公司的软件产品涵盖大型网络管理、数据库系统和工具软件等诸多方面。全球最大的 500 家企业中有 95% 使用了 CA 公司的产品。
产品特性：
• 全面保护 Windows 操作系统
• 支持打开文件备份
• 支持对各种数据库如 Betrieve 、 Sybase 、 Oracle 等的备份
• 支持从服务器到工作站的全面网络备份
• 可以实现无人值守的自动备份
• 备份前扫描病毒，可以实现无毒备份
• 支 持灾难恢复
广州地铁局域网和城域网解决方案
Cisco 网络管理
CiscoWorksWindows 是全面的网络管理软件，它提供一整套强有力的工具，可用于管理小型到中型企业网或工作组。
• 对连网设备自动识别程序可以用色彩鲜明的分级网络视 IP IPX 网生成网络拓朴图；
• 能为 Cisco 设备获取端口状态，带宽使用率，流量统计，协议信息及其它网络性 能统计等扩展数据；
• 绘图功能灵活，可快速记录和分析可能输出到文件以备电子数据表或其它工具 使用的历史数据；
• 管理信息 率（ MIB ）编辑器和测览器可以管理第三方 SNMP 设备；
• 可以定多种性能变量设置，以便产生报警或事件通知；
• 事件筛选器可以筛选出有用信息以加速故障排除；
• 设备配置特性用于在 Cisco 交换机内配置简单的虚拟 LAN （ VLAN ）。
广州地铁局域网和城域网解决方案
局域网防火墙及防病毒解决方案
网络安全风险分析
对于信息网所面临的安全风险涉及网络环境多方面，包括：
• 自然灾害——水灾、火灾、地震等；
• 电子化系统故障——系统硬件、电力系统故障等；
• 人员无意识行为——编码缺陷、系统配置漏洞、误操作及无意泄漏等；
• 人员蓄意行为——网络环境可用性破坏、恶意攻击等。
其中，前三个方面的风险能够通过增强对网络环境的抗自然灾害的能力、加强网络设备管理维护、系统操作管理等手段来加以完善，尽可能将风险降低到能够被控制和管理的程度。
而对于第四方面的安全风险，对整个信息网的安全环境所构成的危害最大，同时也是最难于管理与防范的。且不仅仅能够通过加强对网络环境及人员的安全管理所能够实现的，尽管安全管理非常重要。同时需要相应的安全技术手段辅助完成。这也是本安全方案所要详细阐述的。
对于在信息网环境中，采取何种安全技术手段且如何实现，就需要通过对前面提到第四方面的安全风险的分析的基础上，针对信息网安全需求来确定。
对于风险来说，它应包括那些可以被管理但又不能被清除的，以及那些能够中断网络工作流并对工作环境造成破坏性的威胁。其中，主要包括：
• 对于网络应用服务的非授权访问
• 信息交互的保密性
• 网络病毒的传播与渗入
• 网络黑客行为
通过对以上主要的网络威胁分析，使我们能够准确把握信息网的网络安全需求。
需求分析
网络安全需求是保护网络不受破坏，确保网络服务的可用性。对于信息网络内部安全需求，包括：
• 能够满足信息网络内的授权用户对相关专用网络资源访问；
• 能够对于非授权用户的访问进行有效控制和报警；
• 能够坚决杜绝病毒和其他危险程序进入网络；
• 能够对于远程访问用户进行安全管理；
• 加强对于整个信息网络资源和人员的安全管理与培训。
安全管理需求分析
如前所述，能否制定一个统一的安全策略，在全网范围内实现统一的安全管理，对于信息网来说就至关重要了。
安全管理主要包括两个方面：
• 内部安全管理
主要是建立内部安全管理制度，如机房管理制度、设备管理制度、安全系统管理制度、病毒防范制度、操作安全管理制度、安全事件应急制度等，并采取切实有效的措施保证制度的执行。内部安全管理主要采取行政手段和技术手段相结合的方法。
• 网络安全管理
在网络上设置防病毒安全检测系统后，必须保证防病毒系统的设置正确，且其配置不允许被随便修改。采用用户和口令认证机制加强对用户的管理，可以通过财务软件本身和一些网络层的管理工具来实现。
Bios中开启ACPI和APM
黑屏可能是部分APM生效,机器处于半休眠状态
有些服务器带有禁止重启的功能，但这些服务器上一般都有重启开关，开关设置的非常小，需要用笔尖之类的东西按。既然系统不让重启，您就用开关吧，都一样。
你用的一定是盗版把自动更新关掉就没有这个问题了。
肯定是设置问题。在查查
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024