内蒙古广电网络整改方案 本文关键词：内蒙古，广电，整改方案，网络
内蒙古广电网络整改方案 本文简介：内蒙古广电网络整改方案北京远景助力科技有限公司2010年5月12日内蒙古广电网络整改方案一：如何构建一个高效安全的网络2二：公司网络现状31：公司的网络现状32：公司现存在的网络问题3三：针对内蒙古广电网络整改建议41：深信服上网行为产品功能介绍42：针对存在问题建议实现的配置功能4四：安装售后及实
内蒙古广电网络整改方案 本文内容：
内蒙古广电网络
整改方案
北京远景助力科技有限公司
2010年5月12日
内蒙古广电网络整改方案
一：如何构建一个高效安全的网络2
二：公司网络现状3
1：公司的网络现状3
2：公司现存在的网络问题3
三：针对内蒙古广电网络整改建议4
1：深信服上网行为产品功能介绍4
2：针对存在问题建议实现的配置功能4
四：安装售后及实施4
五：典型的客户案例4
六：深信服AC设备专利及荣誉4
一：如何构建一个高效安全的网络：
随着信息划时代的到临，企业办公越来越离不开网络，如：ERP（企业资源计划系统）；CRM（客户关系管理系统）；财务系统等。一个高效安全的网络能够保证这些系统的高效运行和企业机密资料不被外泄，有效的提高企业的生产力和竞争力。
高效安全网络的具体要求大致可分为以下几点：
1：网络拓扑必须合理
2：网络设备性能和兼容性要满足企业要求和和后续扩展
3：客户端安全；员工权限必须明确
4：带宽必须满足内部需求
二：公司网络现状：
1.
公司现有网络设备：工作站60台，交换机一台（二层部署），深信服AC设备M5100一台（路由模式部署）及其他设备若干。
网络接入情况为：4M电信接入。
网络拓扑如下：
2.
公司现阶段存在的网络问题：
随着业务的发展和信息化建设步伐的加快，内蒙古广电的网络可用性和内网用户的互联网访问行为管控等问题日益严峻，无孔不入的病毒（尤其是木马、ARP欺骗）、恶意软件、DOS攻击等仍然大肆泛滥，严重影响了本机构应用系统的运行和业务的正常运作；据google调查表明互联网上独立网页超过一万亿，每天正以几十亿的速度在突飞猛涨。访问了挂马、含有恶意脚本、恶意插件的网页用户使内网安全经受巨大的考验，轻则导致内网用户断网，重则导致用户、企业机密信息被盗取，造成直接经济损失。
另外，在针对内网安全方面（尤其是PC客户端准入安全检查），由于缺少专门的客户端安全检查设备，无法查找和修复内网的安全短板，从而无法有效的保护整个内部网络的安全性。
更为重要的是上班时间内部用户的网络访问行为没有很好的管理、控制方法，上班时间长时间使用QQ聊天、收发私人邮件、浏览无关网页、在BBS、论坛上发帖等，不仅导致用户工作效率低下，还潜在可能向公网泄露机构内部机密信息，并可能因访问非法网站或发表非法言论而违反法律。
由于员工的上网行为没有被管控，所以事后行为的审计成为企业面临的另一个大问题。单纯的靠人工进行审查，不但协调工作困难重重，造成周期冗长，而且统计的结果不一定是有效的，不能为企业的管理提供科学有效的管理依据。
另外内网用户肆意使用BT、PPLive等P2P工具下载电影等、在线看电视、看电影、听歌等，严重吞噬了有限的带宽资源，影响了机构内部关键应用和业务的开展。
员工一方面不断下载，一方面抱怨上网速度慢，影响工作效率。为了满足员工的需求,企业不断扩充出口带宽，在耗费资金的同时也并没有从根本上解决制约速度的瓶颈。如何才能提高上网速度，怎么使有限的带宽资源得到最高效的利用？
通过对本机构内部网络目前存在的问题，我们看到内蒙古广电在内网用户的互联网访问行为管控方面需要解决如下几个问题：
1．权限合理划分
对于内蒙古广电内网网络的具体情况而言，需要做到给合适的用户以合适的权限，成为网络访问控制中首先需要考虑的问题，并且针对不同的用户发生的网络访问行为需要做到审计和记录功能。
2.管理各种网络软件的使用
用户在工作时间所从事的无关网络访问行为：对于内网用户在上班时间使用炒股软件进行炒股行为；使用QQ、MSN等IM聊天软件；QQGame、传奇等各种网络游戏的使用；在线影音娱乐软件的使用；
BT、迅雷等P2P下载软件对带宽的严重占用，都需要进行有效的管理和控制。
3.阻挡不良站点访问和风险言论发布
公网上的资源良莠不齐，存在着大量的色情，暴力，反动等网站，对于内蒙古广电来说，尤其需要对其内网用户所访问的公网站点进行严格管理和控制；对于内网用户向公网发布的各种言论，如何过滤，对于发布到公网的言论信息也需要进行详细记录，以备事后审计。
4.保证客户端的安全性
由于内网用户的机器没有限制，对于用户是否安装杀毒软件一无所知，也无法控制，所以无法保证在上网时的安全性，导致很容易从访问网站中感染病毒，木马、被强制安装插件等不安全因素。
5.统计内网的使用状况
管理员无从得知网络的使用情况，只能根据内网用户反映，统计最多只能简单的记录一些ip访问情况，对于细致的带宽占用情况无法得知。
6.记录用户的网络访问行为
对于内网用户发生的各种网络访问行为，如访问了哪些公网网站、向公网论坛、BBS、发布了什么言论、发送的Email邮件信息等等行为需要进行记录，以便能具体到哪一位责任人。
7.日志的海量存储和查询
对于内蒙古广电来说，每天能够记录的用户公网访问行为信息量将是巨大的，对于已经记录的海量日志信息，通过怎样的方式进行方便和灵活的查询，上网记录能分时间段和帐号进行查询并打印，这都是公司迫切需要解决的问题。
三．针对内蒙古广电网络整改的建议
1.AC上网行为管理设备功能介绍：
1.1.1
识别：识别是管理的基础
识别作为管理的基础，是上网行为管理产品功能是否健全的有利保障。SANGFOR
AC上网行为管理具有强大的识别功能。基于用户识别的功能支持以IP、MAC、IP/MAC绑定、用户名密码、USB-Key识别，公用账号认证，同时支持LDAP认证、Radius认证、POP3认证、WEB认证等等，其中WEB认证支持以windows认证框方式实现web认证也支持以HTTP
POST方式实现web认证。
其次SANGFOR
AC还能够对终端进行识别，包括用户操作系统的版本、补丁、系统进程、系统文件、注册表、自定义的脚本、识别规则与或的组合等等。面对互联网应用的不断扩大，SANGFOR
AC具备强大的应用识别功能，能帮助客户识别各种互联网应用，特别是目前SSL加密网页越来越多。基于关键字、流特征、深度内容检测、关联识别等等技术的应用，能够识别SSL加密的网页、IM聊天软件、P2P、流媒体、炒股等等多种应用。而经过SSL加密的论坛/BBS发帖、webmail外发邮件、SMTP/POP3，AC都能对其进行识别。
1.1.2
控制功能：细致的访问控制，有效管理用户上网
对于内网用户的网页访问行为，AC不仅通过内置URL库，关键字过滤等方式进行管控。对于采用SSL加密的网页，如钓鱼网站等，AC的证书验证链接黑白名单技术同样可以管控。AC不仅管理用户使用WEB、FTP、EMAIL等常用服务，通过深度内容检测技术，实现对QQ、MSN、SKYPE等IM聊天工具，BT、电骡等P2P下载工具，PPLive、QQLive等在线影音工具，网络游戏，在线炒股等网络应用行为进行管理和控制。
针对目前P2P行为泛滥的趋势，SANGFOR
AC的P2P智能识别技术能够对不常用的、未来可能出现的P2P软件进行有效管控。并且对P2P行为严重吞噬带宽资源的问题，提供流量控制功能。
AC所具备的多种网络访问控制功能，可以基于用户/用户组、基于时间段、基于不同目标行为进行灵活权限控制，实现人性化管理要求。
1.1.3
带宽及流量管理功能：强大流量分析及带宽划分与分配
SANGFOR
AC的多线路复用专利技术使一台AC可同时连接四条公网线路，扩展带宽、互为备份、流量负载均衡。通过部署SANGFOR
AC网关，可实现智能化选择最快的出口线路，有利于上网速度的提升。
SANGFOR
AC支持父通道中嵌套子通道，可支持8级子通道，最多能形成11级流量通道，为用户提供细致的流量管理手段，实现大流量划分成小流量通道，分级管理。
IT管理者需要详细了解当前带宽资源的使用情况，这可以通过访问AC的数据中心实现，如查看指定时间周期内应用流量分布情况，用户流量分布和排名等。下一步IT管理者就需要对非业务流量如P2P行为等进行带宽限制，对领导的视频会议系统等业务流量需求进行满足，这通过AC智能流量管理系统轻松实现，基于不同用户/用户组、时间段、应用类型/网站类型/上传下载文件类型、结合QoS优先级机制，进行带宽划分和分配，实现带宽资源利用率的最大化。
1.1.4
监控与审计功能：防止机密信息泄漏和法律违规事件
谈到安全时多数人只关注外网安全，但其实机构的信息资产更多的是通过内部泄漏的。SANGFOR
AC关完善的访问审计和监控功能有效防止信息通过Internet泄漏。对邮件类型应用采用深信服“邮件延迟审计”专利技术保证先审计后发送；对于通过Webmail发送邮件，AC全面记录邮件正文和附件等；对于QQ、MSN、Gtalk等聊天内容提供全面记录功能；对于BBS、论坛发帖不仅根据关键字进行过滤，成功发布的内容也能全面记录；内网用户访问的URL地址、网页标题、甚至整个网页内容，AC也能完全监控和记录等。值得一提的是对于经过SSL加密的webmail外发邮件、SSL加密的SMTP/POP3，AC也都可以基于关键字过滤和内容审计记录；SANGFOR
AC的访问审计/监控模块为机构构筑了强大的内部安全屏障。
针对不同的用户、用户组，通过数据简单的勾选，即可完成差异化的行为审计功能：
而高层领导的网络行为、收发的Email等关乎机构的发展命运，AC通过业界独有的“免审计Key”技术，从底层免除对其行为的监控和记录，达到全面和灵活的统一。
为了防止企业的数据中心的日志被随意查看而引发员工隐私被泄露的情况发生，SANGFOR
AC配备专门的“日志审计KEY”，保护日志信息不会被无关人员进行窥视。
此外SANGFOR
AC还具备实时监控功能，在实时应用流量排行界面点击某一个应用即可自动弹出该应用流量的用户排名情况。实时用户流量排行界面可针对单个用户实现用户的应用流量排行情况的页面跳转。此外AC还支持实时连接监控，显示用户的所有会话连接状况。
1.1.5
提醒功能：智能化自动提醒
在企业管理工作中，员工的工作意识是非常重要的。怎样才能高效的提醒员工工作时间不要从事和工作无关的事情？SANGFOR
AC具有强大的智能提醒功能，可细分到每个指定用户的某个指定的应用。对用户上网时间长短、上网流量大小进行记录，一旦用户超过设定的这个值，AC可自动弹出提醒页面，便于员工自觉规范上网行为，大大降低了管理者的工作量。其中还可设置AC多长时间对上网流量进行统计。SANGFOR
AC还具有固定时间间隔再次提醒功能，支持自定义时间间隔再次提醒用户控制自己的上网行为。另外SANGFOR
AC支持自定义公告页面的内容，可针对不同情况设置不同情境的语言，这种人性化的设计使得管理员可根据企业员工上网情况给予不同的程度的警示。
丰富、易用的智能化提醒平台：
从上图可知SANGFOR
AC上网时间、上网流量提醒功能都支持根据各种不同的应用类型进行控制。比如企业方想严格的设置P2P下载行为、在线流媒体等行为提醒，管理员就可设置对其流速控制在一个很小范围内，统计时间也可以设置一个相对较小的值，实现短时间统计，小流量限制策略来提醒员工。
1.1.6
报表和检索：直观的上网数据统计、报表和海量日志检索
机构内网用户每天的各种行为日志记录可达数十G，SANGFOR
AC通过外置数据中心实现了日志的海量存储。强大的数据中心允许管理者分组、分用户、规则、协议等多种查询对象，按饼图、柱状图、曲线图等方式进行查询，可直观地查看到网络流量、邮件、网络监控、安全日志等详细信息，并可直接打印和导出报表。SANGFOR
AC网关强大的日志系统和丰富的报表功能，可详细分析出机构的Internet的详细使用情况，为网络管理员和决策者提供了最有效的数据支持。
而如何从机构存储的上千G的海量日志中搜寻、审计IT管理者感兴趣的内容，甚至是查找内网用户的泄密证据、法律违规证据？AC数据中心提供的内容检索工具，通过类似Google的界面，让您轻松实现。
另外为了防止数据中心中海量行为日志被滥用，AC提供了“数据中心认证Key”，只有插入该Key认证的管理员才能审计、查询指定用户组的行为日志。
1.1.7
安全增值功能：全面提升内网安全级别
作为一个全面的内网管理设备，SANGFOR
AC还提供了丰富的安全增值功能。除强大的防火墙模块外，SANGFOR
AC还集成来自欧洲领先病毒厂商F-PROT杀毒引擎，对内网用户接收的邮件、访问的网页、下载的文件进行病毒过滤，降低内网用户感染病毒的风险。
防DOS攻击功能，不仅防御来自公网的DOS攻击，对于发生于内网的DOS攻击同样提供了彻底的防御；防ARP欺骗，让机构遭遇的整个子网用户无法上网的故障得以根除。
AC具备的网络准入规则专利技术，将按照管理员预定策略，检测内网接入终端设备的操作系统版本，操作系统补丁、防毒/防火墙软件安装和更新状况、注册表、硬盘文件、后台进程等，只有符合安全要求的终端设备才允许接入Internet，修复了内网的安全短板。
危险流量识别；内网终端感染木马、间谍软件后往往通过网页、邮件、FTP端口与公网黑客通信，造成被动泄密，远程遥控等问题；AC能识别、报警、并阻断此类行为。
网关防毒功能
成F-PORT的杀毒引擎；可支持HTTP、POP3、SMTP、FTP等协议数据的网络防杀毒功能
查杀压缩文件
支持对压缩包的病毒查杀（包括zip、rar、gzip、tar、bz2等）
杀毒豁免
支持对指定网站的免病毒检查；支持仅对指定的文件类型进行病毒查杀
病毒库升级
支持杀毒引擎在线自动升级；支持用户手工升级病毒库
防DOS攻击功能
不仅防止来自外网的DOS攻击行为，还能防范来自内网的DOS攻击，侦测出内部发起攻击的终端，并提供对该终端在指定时间段内的冻结和封锁
防ARP欺骗
无需第三方软件，实现对终端用户和网关的双向防ARP欺骗功能
网络准入规则
提供网络准入规则，保证只有安装了指定的防毒软件和指定系统补丁（和检查注册表，硬盘文件，后台进程等）的主机才能使用Internet，大大减少主机被植入钓鱼软件和木马的风险
作为部署于机构网络出口处的核心网络设备，SANGFOR
AC网关支持双机热备、多路桥接、Bypass功能等，为组织提供了高可用、高可靠的上网行为管理解决方案。SANGFOR
AC通过多种管控、审计及安全增值功能，管控内网用户上网行为，改善内网环境，提升带宽价值。
2.针对存在问题建议实现的配置功能
2.1：完善内部用户管理制度，实现内网用户管理透明化，可以有针对性的进行点对点的管理，以解决内网用户管理混乱，用户身份不明的现状。
具体通过以下几点实现：
1.针对部门划分策略组：建议内蒙古广电内网按照部门分IP段划分，针对固定IP实现每位用户的IP与MAC的绑定，如果内网用户随意更改本机的IP，设备就会禁止该用户接入互联网络，同时，由于内网用户的IP/MAC实现了绑定，在后期针对不同的用户组，实行不同的策略及审计功能，在查看AC设备的日志时，可以有效的查阅每位内网用户的上网行为。
2.实行多层次的认证设置：
首先，针对固定用户实行分段按部门进行认证，实现内网固定用户的认证。
其次，针对外来用户或者临时用户，实现通过WEB
四．安装和实施及售后：
深信服与内蒙古广电公司商定实施工期、制定实施计划和验收标准。
组织实施人员进行AC设备的安装、调试、调优工作，建立合理的项目建设机制，保证工程的安装服务质量。
实施结束后，如果××日公司验收不合格，则由深信服负责找出原因并改进，直至验收合格。
验收完毕后提供完整的技术文档，内容包括：系统的信息记录、操作维护、调试的方法以及常见故障处理等等。
4.2
技术服务支持
一年免费电话支持服务：
免费技术支持热线：800-830-6430
深信服公司提供以上技术支持热线的7×24小时技术支持服务
远程技术支持服务
验收合格1年内，深信服科技免费提供远程技术支持服务，即：出现网络故障，通过电话支持无法解决的情况下，可通过远程调试技术支持服务予以协助解决。
提供时间：
星期一到星期五：每天8:30－21:00
星期六：9:00－18:00
设备更换
验收合格1年内，由非人为因素造成的设备损坏，深信服科技负责予以免费更换及现场安装调试；由人为因素造成的设备损坏，深信服科技负责提供备件予以更换，并提供现场安装调试服务，备件价格可向深信服索取。
设备升级
1年质保期内，如内蒙古广电同型号设备有任何升级动作，深信服将在第一时间告知内蒙古广电并建议升级。所有升级工作将由深信服工程师完成。
上门服务
验收合格1年内，深信服公司提供5次上门维护。在出现网络故障，电话支持、远程协助等方式无法解决的情况下，Sinfor工程师会在您提出上门要求后，2小时内予以响应并赶赴现场，帮助解决相关的故障。
如果上述区域之外的客户要求提供上门服务，需支付深信服工程师相应的差旅、住宿费用。
如果一年内深信服上门服务次数已达5次，客户还要求继续提供上门服务时，深信服将按照###元/人·天
的标准收取服务费用。
质保期后服务承诺
一年质保期后深信服科技继续提供免费电话支持服务。需求方并可和深信服科技签订维护保障合同，服务内容同上，金额按本次合同金额的
##％计算。
4.3
使用培训
深信服负责对用户进行客户端操作使用培训。
深信服负责对系统管理员进行培训，使其掌握设备配置、日常维护的方法和技巧，并可独立进行操作、纠错处理，保证网络开通后的正常安全运行。
五．典型客户案例：
1
相关案例介绍
富阳市政府使用SINFOR
AC提升工作效率和带宽使用效率
随着网络技术的发展和政府信息化工程的推进，浙江省富阳市政府也加大了对信息化建设的投入，建立并完善了一整套政府办公网络及相应的业务应用系统。但随着上网条件的改善，互联网的双刃剑特性也展露无遗。由于缺乏相应的上网行为管控手段，内网用户的互联网行为得不到有效地引导和管理，影响了工作效率；并且P2P下载、在线影视等无关行为严重吞噬了宝贵的带宽资源。
如何提升工作效率和带宽使用效率，这正是深信服科技SINFOR
AC为富阳市政府带来的价值。SINFOR
AC的部署，为内网不同部门、不同用户授予了差异化的互联网访问权限，在保障其业务和工作开展的同时，避免了各种无关的网络访问行为；而SINFOR
AC的P2P智能检测技术在富阳市政府大显身手，不仅将内网用户使用的常见的BT、电骡、PPLive、QQLive等进行精确识别和管控，对于不常见的P2P行为也进行了完善的流量限制，既允许用户使用P2P工具，同时又对其占用的带宽进行合理划分，SINFOR
AC在用户满意度和带宽使用效率之间找到了理想的平衡点。
在部署SINFOR
AC上网行为管理解决方案后，富阳市政府再次选择部署SINFOR
SSLVPN移动办公解决方案，进一步提升政府公务员的工作效率，为群众提供更及时、更贴心的服务。
长虹集团选用SINFOR
AC避免法律风险、提升工作效率
长虹始创于1958年；2005年，长虹跨入世界品牌500强；2007年，长虹品牌价值达到583.25亿元。长虹现有员工六万四千余人，在中国30多个省市区设立200余个营销分支机构，于国际上10数个国家和地区设立分支机构，为全球100多个国家和地区提供产品与服务。
作为一个拥有数万名员工、信息化程度极高的制造型企业，长虹集团像众多企事业单位一样面临诸多困扰。员工在工作时间上网娱乐、购物等，严重影响了员工的工作效率；而P2P行为的泛滥，吞噬了集团宝贵的带宽资源。SINFOR
AC的使用帮助长虹制定和实施了一套适合自己的互联网使用政策，把与工作无关的上网行为降到最低，将员工聚焦于工作，提升工作效率。并且P2P封堵和限流、过滤非业务应用的网络访问行为，帮助企业最大化网络基础建设和带宽的投资回报。另外，SINFOR
AC的数据报表中心还支持以图表的方式对企业网内人员的上网行为进行分析，并提供按时间、服务、网站访问、使用网络流量等多种排行榜，为管理者的决策提供了有力的数据支撑。
SINFOR
AC
构建中国银行广东省分行安全、高效的前沿网络应用
银行信息化建设一直处于各行业的前端，银行的各项业务也越来越依赖于互联网平台。虽然金融系统网络中已经部署了较多的网络安全设备，抵御来自互联网的安全威胁，但内网安全防范手段上还存在部分薄弱环节。试想：如果银行职员占用上班时间BT下载，观看在线电影，甚至访问不良网站，泄漏机密信息等，这些行为通过已部署于网络出口的防火墙能实现对它们的控制吗？银行内网一旦缺乏有效的管理手段必然会增加各项业务操作的风险，同时对工作效率的影响也非常严重。
SINFOR
AC的部署及针对性的实施，满足了中国银行广东省分行的上网行为管理要求：a)
为不同部门、不同员工分配差异化网络访问权限，提升工作效率又防泄密；b)
邮件延迟审计、IM聊天内容记录、外发信息审计等，保障机密信息安全；c)
过滤非法网站、过滤非法网络言论，并提供详细日志记录，避免法律风险；d)
对P2P的选择性封堵和限流，为不同部门的不同应用行为分配带宽资源，提升带宽使用效率；e)
详细日志记录，图形化日志统计、审计、报表，让管理者轻松掌控网络使用状况和内网用户网络行为分布情况。
沈阳大学选用SINFOR
AC避免法律风险、打造绿色校园网络
沈阳大学是一所涵盖经、法、教、文、史、理、工、农、管
9
大学科门类，以本科教育为主体，硕士研究生教育为牵动，高等职业技术教育、继续教育和留学生教育为补充的多层次办学的综合性大学。
学校的信息化建设为校园网带来了巨大的互联网出口带宽，但还是有老师和同学抱怨网速较慢，如何对P2P行为进行流量管理成为信息中心迫切需要解决的问题之一；同时其他兄弟院校因为不满足公安部82号令相关要求，在发生网络违规事件后无据可查的遭遇也提醒了沈阳大学信息中心的老师们。
SINFOR
AC为沈阳大学带来的完善解决方案，博得了老师们的一致认可。SINFOR
AC分用户(组)的P2P限流功能，为更多的同学和老师提供了充裕的带宽资源；巨大网络流量中潜藏的访问违法网站、发表不负责的网络言论等行为，SINFOR
AC不仅能够及时拒绝，而且将内网用户的网络行为详细记录，通过第三方数据中心实现了海量日志存储，对于关键网络行为做到了有据可查。SINFOR
AC协助沈阳大学构建了绿色的校园网络。
2.其它部分客户介绍：
政府
行业
教育科研
企业
中国环境监测总站
中国电信福建分公司
吉林大学
中国邮电器材集团
北京崇文区统计局
中国电信重庆分公司
沈阳大学
四川长虹电器
卫生部卫生监督中心
中国银行广东省分行
江西省委党校
东风日产乘用车公司
北京市劳动局
人民银行烟台分行
上海外语学院
长安汽车
江苏省疾控中心
中国银行天津分行
北京理工大学
中国港湾工程公司
江苏省政协
哈尔滨商业银行
北方交通大学
橡果国际
云南省监狱管理局
华夏基金
茂名市电白教育局
玖龙纸业
南昌市信息中心
东北证券
广州广播电视大学
东莞步步高
江西省委党校
中银保险有限公司
四川警察学院
北京首都旅游集团
郑州市商务局
贵州太平洋财产保险
浙江职业艺术学院
四川新华书店
包头市国土资源局
北京电力公司
浙江省经贸学院
安徽省电视台
湖州市环保局
华能澜沧江水电
成都勘测设计院
上海中远物流公司
广州黄浦区政府
中电投高级培训中心
中科院水生所
龙旗科技
北海舰队
中国电能成套设备公司
中铁大桥勘测院
北京宅急送
（深信服SINFOR
AC上网行为管理广泛应用于全国五千多家用户）
六．深信服AC设备专利及荣誉:
一．SANGFOR
AC部分专利介绍
:
深信服科技立足自主研发，目前各产品线已经申请了近30项专利技术，其中AC产品的部分专利如下：
ZL
200510037455.1
一种在网关、网桥上实现用户安全接入外网的方法
ZL
200610061591.9
一种基于网关/网桥的线路自动选路方法
ZL
200710072997.1
基于网关、网桥防范网络钓鱼网站的方法
200810141807.1
一种网络插件的安全检查方法、系统及安全检查设备
200810241565.3
一种在网关进行数据安全检测方法、系统及设备
200910108672.3
一种网络数据流识别方法
二．深信服科技部分荣誉:
深信服科技（SANGFOR）不断为用户提供创新的解决方案，不仅得到了用户的认可和支持，也得到了媒体和国家有关部门的认可。
2005、2006、2007、2008、2009连续五年入选德勤中国高科技、高成长50强，亚太地区高科技高成长500强
高交会自主知识产权证书
高新技术企业证书
商用密码产品生产定点单位证书
商用密码产品销售许可证
公安部SANGFOR
AC上网行为管理网关检验报告
17
http://www.jsfw8.com/webmoney
篇2：大唐高鸿构建内蒙古邮政融合通信系统建设方案
大唐高鸿构建内蒙古邮政融合通信系统建设方案 本文关键词：大唐，内蒙古，通信系统，融合，构建
大唐高鸿构建内蒙古邮政融合通信系统建设方案 本文简介：大唐高鸿构建内蒙古邮政融合通信系统建设方案随着企事业单位业务的不断增多，在企事业内部间电话沟通日益频繁，尽管电信资费略有下调，但长途和区间电话通讯费用已是企事业单位的一项重要开支。那么，在此软交换系统中以视频会议系统为基础，加之日益成熟的VoIP技术，能够在已有的软交换平台中视频会议网络上建立语音网
大唐高鸿构建内蒙古邮政融合通信系统建设方案 本文内容：
大唐高鸿构建内蒙古邮政融合通信系统建设方案
随着企事业单位业务的不断增多，在企事业内部间电话沟通日益频繁，尽管电信资费略有下调，但长途和区间电话通讯费用已是企事业单位的一项重要开支。那么，在此软交换系统中以视频会议系统为基础，加之日益成熟的VoIP技术，能够在已有的软交换平台中视频会议网络上建立语音网，实现语音传输的IP化，在专用内部IP网上同时传送数据和语音，一方面会节省内部专用电话网租用电信线路的高额费用。另一方面，随着视频会议系统的使用及电信网络的迅猛发展，很多省市的邮政网络的线路带宽已迅速提高，剩余带宽大量闲置，软交换平台中VoIP恰好可以利用这部分带宽，更高效的利用带宽线路。
目前，随着内蒙古邮政局软交换系统平台中视频会议的建设完善，内蒙古邮政局已组建成一个跨越全省的网络系统，建立了以国家邮政为中心，各省邮政为二级中心，从各地市县到网点的五级星型网络结构。根据内蒙古邮政网络特点，利用已搭建成熟的软交换平台，对视频会议系统进行了升级扩展，创造性地采用了三网隔离的解决方案。因此，在已经完成的内蒙古邮政软交换平台中，以网络远程视频会议系统为基础，借助专用网络，可以方便的扩展网络VoIP，把分布在各市局的普通电话用户，纳入统一的专用网络内，变成VoIP的局域用户，使用免费的网络电话，从而大大节省通信开支。再次挖掘出利用软交换平台的强大功能。
一、用户需求
内蒙古邮政内部专线网络及软交换平台已搭建完成，视频会议系统作为软交换平台中的一部分，现已正常投入使用，为了节省通讯费用，同时提高各单位信息沟通的及时顺畅，需要实现以下功能：
?
内蒙古邮政需要在原视频会议系统平台上，扩充VoIP网络电话系统。
本次内蒙古邮政视频会议系统升级改造需在原系统平台基础上扩充VoIP网络电话功能，使得内蒙古邮政软交换平台子系统不仅可以应用于视频会议，而且还可以用于VoIP网络电话，使系统更加完善。
?
内蒙古邮政局、盟市局、旗县局和站所等各级单位之间通话免费
基于H.323/SIP协议的网络电话系统借助稳定的网络环境，网内所有地区的通话通过网络传输，不占用传统运营商的电话线路，实现免费通话，并更加充分的利用了网络资源。
?
统一管理、维护方便
视频会议系统与VoIP网络电话系统需提供WEB管理，统一由软交换分配号码及路由规划，做到中心统一控制，终端自动配置，极大方便日常使用和维护。
?
安全性高、使用稳定
随着网络电话技术的发展，其安全性也不断提高，利用多种加密技术对语音进行保护，同时借助丢包补偿、动态抖动缓冲及多种语音优化处理，保证通话的稳定性。
二、方案优势
对于内蒙古邮政目前的需求，该方案采用将主服务端软交换放置在省中心会场及12个盟市会场，完全利用现有网络，真正意义上实现内部通话“零”费用。该方案中只需将MCU稍加升级，将软交换与视频会议系统中MCU有效结合到一起，即可方便实现VoIP网络电话功能，搭建真正意义上的软交换系统平台。
方案前后对比
项目
用户现状
使用本方案后
异地分机间通讯
异地分机通过直线电话联系
异地分机处于同一个大的虚拟内网
系统的管理和维护
需要专人管理，维护成本高
1）
语音网关和软交换均使用WEB配置界面
2）软交换可实现一个多功能话务台所能达到的多电话处理能力。
企业的办公效率和企业形象
在企业办公效率和企业形象的统一上，可能会有以下一些负面的影响：
1)员工离开工位，漏接重要电话，错过商机
2)员工语音留言无法共享。
使用本方案后，这些问题都能迎刃而解：
1）使用“一号通”功能可保证重要电话一个也不会错过。
2）用户可通过留言转发或通过email的方式共享留言。
方案前后收益对比
项目
现状
使用本方案后
直接收益
异地分机间通话费
全部为市话或国内长途。
话费为0
分机和外线的扩容
必须架设电话线，有布线成本。
通过扩容license（许可证）容量即可，扩容便捷。
新增网关直接连接到公司的局域网，节省了布线费用。
先进的IP技术带来的多样功能
无价！
间接收益
企业形象的统一和企业效率的提高
无价！
三、方案目标
根据以上的需求分析和现状描述，我们对此设计实现如下的目标：
?
实现现有视频会议系统的扩充，即在视频会议系统的基础上扩充VoIP网络电话系统。
?
实现视频会议系统与VoIP网络电话系统，进行统一管理，融合通讯，自主应用；
?
实现全省各局与分支机构之间的IP语音内部免费通讯，实现内部通讯“零”费用；
?
能够通过网络电话系统进行全网统一管理，增强管控力度；
四、设计原则
为了给客户提供完全可行、技术先进超前、标准统一、经济实用、管理简便、可靠安全、质量保证的新一代网络电话通讯系统，在设计本技术方案时，我们将遵循以下原则：
?
实用性原则
系统立足于满足企业的业务需求，以实用性为第一目的，充分利用现有数据网资源；同时，系统具有广泛的适用性，并且提供友好的人机界面，易学、易懂，操作简便、灵活。
?
先进性原则
系统在满足实用性的基础上，网络设计合理，处理速度快，并具有安全防护功能。
?
开放性原则
采用标准H.323/SIP协议，保证终端之间的互联；软交换具有较强的兼容性，能进行不同编码格式的转换。
?
扩展性原则
设备采用标准化的模块设计，具有良好的可伸缩性，可根据实际需要扩展系统规模。
?
可靠性原则
系统具有很强的容错能力和处理突发事件的能力，最大程度保证系统可靠运行。
五、方案设计
该方案中充分利用内蒙古邮政现有软交换平台，在省公司、市局采用大唐高鸿中继网关MG3000-T4
E1端口接入PTSN网络，在省公司、市局和县局采用大唐高鸿智能路由网关MG3000-R32
FXS口连接用户电话。该方案中内蒙古邮政现有软交换平台与大唐高鸿中继网关MG3000-T4和大唐高鸿智能路由网关MG3000-R32互通良好，工作稳定可靠。
1、省公司方案
客户条件：
MCU+软交换＋语音网关+交换机
建议方案：
将普通电话与PSTN线路连接到带路由逃生的语音网关上，当拨打内部电话的时候，语音网关会通过内部网络找到MCU软交换上注册的电话号码，完成与所需呼号的地市之间的通讯；当拨打外部电话时，系统会到MCU软交换上寻找所拨打的电话号码，如果寻找不到，则语音网关将启动逃生功能，自动转向PSTN线路，与外线用户建立连接。则无论呼叫PSTN电话还是分机机构电话，都可以直接拨号；分支机构也可以通过该E1呼入省公司分机。原有E1中继作为PSTN呼入时使用，保留原有PSTN号码。
2、市局方案
客户条件：
MCU+软交换＋语音网关+交换机
建议方案：
传统分机用户不用改变原有拨号习惯，号码将送到软交换处理，软交换通过路由及拨号规则判断，如果是PSTN的号码，则通过连接PSTN的E1中继送出，如果是VoIP分机，则直接发送到IP终端；当PSTN呼入时，在语音网关的E1端口配置直入，直接将呼叫送处理。
3、县局方案
客户条件：
语音网关+n条模拟中继线
建议方案：
通过语音网关IP中继与省公司软交换连接，能够与省公司及各分支机构联络，同时共享省公司的虚拟运营商资源；也可以自行注册到虚拟运营商网络，配置比较灵活。
六、系统建设达到的效果
a.
大大节省通信费用
b.
以“一号通”、“留言转发”等功能提升语音通信效率，改善企事业单位的服务品质
c.
使用方法极为简单，不改变用户使用电话的习惯
d.
系统可靠性高，维护简单
e.
带宽占用较小、通话质量高
f.
在每个县局节点，均和本地传统电话系统互连互通。
篇3：内蒙古自治区普通高校招生音乐类专业统考实施方案
内蒙古自治区普通高校招生音乐类专业统考实施方案 本文关键词：内蒙古自治区，统考，实施方案，类专业，普通高校招生
内蒙古自治区普通高校招生音乐类专业统考实施方案 本文简介：内蒙古自治区2013年普通高校招生音乐类专业统考实施方案来源:考务一处作者:发布日期:2012-12-10一、总则1．普通高校艺术类招生音乐类专业自治区统一考试（以下简称自治区音乐类专业统考）是国家教育考试的组成部分。根据教育部有关精神，结合自治区实际和音乐类专业考试特点，特制订本实施方案。2．自治
内蒙古自治区普通高校招生音乐类专业统考实施方案 本文内容：
内蒙古自治区2013年普通高校招生音乐类专业统考实施方案
来源:
考务一处
作者:
发布日期:
2012-12-10
一、总则
1．普通高校艺术类招生音乐类专业自治区统一考试（以下简称自治区音乐类专业统考）是国家教育考试的组成部分。根据教育部有关精神，结合自治区实际和音乐类专业考试特点，特制订本实施方案。
2．自治区音乐类专业统考着重考查考生是否具备普通高等学校音乐类专业或按音乐类专业招生的相关专业对音乐技能的基本要求，为高等学校选拔音乐类专业人才提供基本依据。
3．自治区音乐类专业统考工作在自治区招生考试委员会、教育厅的统一领导下，遵循“公平、公正、科学、安全”的原则，由自治区教育招生考试中心牵头并委托自治区有关本科院校（以下简称主考院校）承担考试的相关考务工作。
二、报名
4．自治区音乐类专业统考包含专业为音乐学、音乐表演等，凡拟报考此类招生专业和招生学校明确要求必须具有音乐类相应考试成绩的专业的考生均须参加自治区音乐类专业统考。否则，相应专业不予录取。
5．自治区音乐类专业统考报名时间为：12月1日-12日（与高考报名时间相同）。
6．符合普通高校招生年度报名条件的拟参加自治区音乐类专业统考的考生，必须在规定时间内网上预报名和缴费并到户口所在地旗县（区）教育招生考试机构办理高考报名确认手续。旗县（区）招生考试机构为已报名的自治区音乐类考生发放《2013年内蒙古自治区普通高校招生专业考试准考证》，各主考院校负责向考生发放《2013年内蒙古自治区普通高校招生艺术类专业自治区统考考试通知单》。
7．拟报考自治区音乐类专业统考包含专业和学校明确要求必须具有音乐类相应统考考试成绩的专业的考生，在报名时必须根据本人实际选择如下报考类别之一：汉授音乐（文）、汉授音乐（理）、蒙授音乐（文）和蒙授音乐（理）。
8．报名时，音乐类考生还需选择声乐或器乐之一作为参加音乐类面试专业考试科目，二者不得兼选。同时，需填报参加专业考试的曲目名称，其中选择参加声乐考试的考生须确定唱法（美声、通俗、民族和原生态，原生态包含长调、短调民歌和呼麦）并填报三首歌曲（须标明调号），选择器乐考试的考生须确定乐器种类并填报两首乐曲（练习曲和乐曲均可），乐器种类只能从给定的乐器中选择其中之一，歌曲及乐曲曲目由考生自定。
三、考试的组织和实施
9．自治区音乐类专业统考考试费由主考院校按照相关标准于考试前收取。参加音乐类专业统考的考生须按照主考院校确定的收费标准缴纳专业考试统考费。
10．自治区音乐类专业统考实行全区统一命题、设点集中考试、分笔试和面试两部分进行，笔试科目包括基本乐理和练耳，实行网上阅卷，对蒙语授课考生将提供蒙文翻译试卷。面试科目包括视唱和声乐（或器乐），由多名评委现场独立评分。各科目考试场所均实行全封闭管理，均在标准化考场进行，对考试过程实时视频监控和对每一个考生考试内容全程录像。
11．自治区音乐类专业统考考试科目、考试内容和形式、考试时间如下：
（1）自治区音乐类专业统考考试科目及分值：
自治区音乐类专业统考考试科目分为基本乐科和主试科目，满分为300分。基本乐科包含视唱、练耳和基本乐理三项，满分为60分；主试科目为声乐或器乐，满分为240分。
练耳和基本乐理考试时间共计2小时。
基本乐理部分卷面原始分数满分为100分，加权后按满分10分计入音乐类专业统考总分，考试形式为闭卷、卷面笔试。
练耳部分卷面原始分数满分为100分，加权后按满分20分计入音乐类专业统考总分，考试内容为听记单音、音程、和弦、节奏及旋律，考试形式为录音播放试题、卷面笔试。
视唱部分原始分数满分为100分，加权后按满分30分计入音乐类专业统考总分，考试内容为视唱曲一首，考试形式为面试、视谱即唱。
声乐或器乐原始分数满分为100分，加权后按满分240分计入音乐类专业统考总分，考生须在报名时确定其中一项作为主试科目，考试形式为面试。
声乐考试时，由计算机考试系统从考生在考前填报的三首歌曲中随机抽取一首作为考试曲目。演唱时间不超过3分钟，考试形式为面试、现场演唱，考场提供钢琴，考生自带钢琴伴奏，不得使用音像制品，伴奏者须服从主考院校的相关管理。
器乐考试时，由计算机考试系统从考生在考前填报的两首乐曲中随机抽取一首作为考试曲目。演奏时间不超过5分钟，考试形式为面试、现场演奏、除钢琴和手风琴外，其他乐器种类考生可自带伴奏，所有考生不得使用音像制品。
同一考生视唱和声乐（或器乐）连续考试，中间不间断，不更换评委。原则上先进行声乐（或器乐），再进行视唱。
（2）考试时间
笔试考试时间：2013年1月6日上午9:00-11:00，面试于2013年1月3日-12日期间进行，考生参加面试的具体考试时间以《2013年内蒙古自治区普通高校招生艺术类专业自治区统考考试通知单》为准。
12．自治区音乐类专业统考分别在内蒙古师范大学和内蒙古民族大学进行，呼伦贝尔市、兴安盟、通辽市和赤峰市的考生在内蒙古民族大学参加考试，其余考生在内蒙古师范大学参加考试，考生具体考试日期、时间可通过内蒙古招生考试信息网查询。每个考点分汉授、蒙授各设立一个或多个面试考场，每个考场按要求分区域设立考试区、伴奏区、考试信息显示区和评委区。
音乐类考生须持本人二代身份证和《2013年内蒙古自治区普通高校招生音乐类专业自治区统考考试通知单》按有关规定和要求按时到指定考点参加自治区音乐类专业统考笔试或面试，考生需携带必要的考试用具（用品）。各考点将分汉授、蒙授按照声乐或器乐相对集中安排考生面试。
13．为确保考试的公平、公正，整个考试始终实行“五个随机”，即：随机编排考生考试时间；随机抽取考生考试考场；随机抽取考生考试顺序号；随机抽取专业考试曲目；随机确定每场考试评委并定期轮换。
四、建立自治区音乐类专业统考评委信息库和自治区音乐类专业统考曲目库
14．评委按自治区音乐类专业统考的要求，由有关高校招生或教务部门牵头，会同院（系）推荐符合条件的教师，评委分声乐、器乐（分具体乐器种类）等专项上报，面试前通过计算机随机抽定各组评委名单。
15．为确保音乐类专业统考的公平、公正，建立自治区音乐类专业统考曲目库，视唱试题从曲目库中随机抽取。
五、笔试评卷、面试评分与成绩发布
16．自治区音乐类专业统考笔试答卷由自治区教育招生考试中心牵头会同有关高校采用网上阅卷的方式进行评阅。评阅工作按教育部有关规定进行。
17．面试工作开始前，主考院校应组织有关专家根据教育部有关规定制订《内蒙古自治区高校招生音乐类专业统一考试评分细则》，并报自治区教育招生考试中心备案。随后，所有考试评委均集中到内蒙古师范大学进行培训、试评及考核，待掌握考试程序和评分标准趋于稳定后，再本着评委多元化原则，由声乐、器乐等专业方向的评委按一定比例分汉授、蒙授组成相应的评委小组，原则上每个评委小组至少由7名评委组成。
自治区音乐类专业统考面试时，评委与考生之间采用拉帘方式隔开，评委先按照统一制定的评分细则评定等级，再根据等级确定考生的最终分数。评分时，由多名评委通过现场登录音乐类专业统考评分系统独立评分，评分系统去掉最高分及最低分后取平均成绩作为考生主试科目等级成绩或最终成绩。
19．自治区教育招生考试中心会同主考院校按照教育部、自治区有关考务工作规定及专业考试评分要求，做好评分数据、成绩数据、违规数据等信息的管理工作，实现每位考生的面试成绩通过网络实时上传至自治区教育招生考试中心和实时对外公布，做好有关数据的校验和审核，确保成绩准确无误。
20．笔试评卷及面试评分工作结束后，自治区教育招生考试中心将综合考虑音乐类专业统考情况及本年度音乐类专业招生计划，按照教育部有关规定，划定自治区音乐类专业统考本科、高职（专科）合格分数线。
21．自治区教育招生考试中心将向社会公布专业统考考试成绩、各成绩段人数和汉授、蒙授音乐类报考类别自治区音乐类专业统考本科、高职（专科）合格分数线，并向有关高等学校提供自治区音乐类专业统考合格生源名单的查询或确认服务。考生可通过内蒙古招生考试信息网（http://www.nm.zsks.cn）等方式查询本人音乐类专业统考成绩等相关信息。
22．自治区音乐类专业统考答卷、面试评分的相关考试材料和考试录像等考试材料保存期为音乐类专业统考考试成绩公布后一年。
六、其他
23．承担自治区音乐类专业统考相关工作是有关学校的责任和义务。各有关学校应为自治区音乐类专业统考工作提供支持或保障。
24．对在自治区音乐类专业统考中被认定为违规的考生及考试工作人员，按照《国家教育考试违规处理办法》及相关规定予以处理。
25．本实施方案解释权属自治区教育招生考试中心。
下面是赠送的中秋节演讲辞，不需要的朋友可以下载后编辑删除！！！谢谢
中秋佳节演讲词推荐
中秋,怀一颗感恩之心》
老师们，同学们：
秋浓了，月圆了，又一个中秋要到了!本周日，农历的八月十五，我国的传统节日——中秋节。中秋节，处在一年秋季的中期，所以称为“中秋”，它仅仅次于春节，是我国的第二大传统节日。
中秋的月最圆，中秋的月最明，中秋的月最美，所以又被称为“团圆节”。
金桂飘香，花好月圆，在这美好的节日里，人们赏月、吃月饼、走亲访友……无论什么形式，都寄托着人们对生活的无限热爱和对美好生活的向往。
中秋是中华瑰宝之一，有着深厚的文化底蕴。中国人特别讲究亲情，特别珍视团圆，中秋节尤为甚。中秋，是一个飘溢亲情的节日;中秋，是一个弥漫团圆的时节。这个时节，感受亲情、释放亲情、增进亲情;这个时节，盼望团圆、追求团圆、享受团圆……这些，都已成为人们生活的主旋律。
同学们，一定能背诵出许多关于中秋的千古佳句，比如“举头望明月，低头思故乡”、“但愿人长久，千里共婵娟”、“海上生明月，天涯共此时”……这些佳句之所以能穿透历史的时空流传至今，不正是因为我们人类有着的共同信念吗。
中秋最美是亲情。一家人团聚在一起，讲不完的话，叙不完的情，诉说着人们同一个心声：亲情是黑暗中的灯塔，是荒漠中的甘泉，是雨后的彩虹……
中秋最美是思念。月亮最美，美不过思念;月亮最高，高不过想念。中秋圆月会把我们的目光和思念传递给我们想念的人和我们牵挂的人，祝他们没有忧愁，永远幸福，没有烦恼，永远快乐!
一、活动主题：游名校、赏名花，促交流，增感情
二、活动背景：又到了阳春三月，阳光明媚，微风吹拂，正是踏青春游的好时节。借春天万物复苏之际，我们全班聚集在一起，彼此多一点接触，多一点沟通，共话美好未来，与此同时，也可以缓解一下紧张的学习压力。
相信在这次春游活动中，我们也能更亲近的接触自然，感悟自然，同时吸收万物之灵气的同时感受名校的人文气息。
三、活动目的：
1.
丰富同学们的校园生活，陶冶情操。
2.
领略优美自然风光，促进全班同学的交流，营造和谐融洽的集体氛围。
3.
为全体同学营造一种轻松自由的气氛，又可以加强同学们的团队意识。
4.
有效的利用活动的过程及其形式，让大家感受到我们班级的发展和进步。
四、活动时间：XX年3月27日星期四
五、活动参与对象：房产Q1141全体及“家属”
六、活动地点：武汉市华中农业大学校内
七、活动流程策划：
1、27日8点在校训时集合，乘车
2、9点前往华农油菜基地、果园，赏花摄影
3、10点30，回农家乐开始做饭，进行“我是厨王”大比拼
4、1点30，收拾食品残物，开始集体活动
5、4点，乘车返校
八、职能分工及责任定岗
1、调研组：负责前期的选址、策划的撰写、实地考察、交通工具的联系和检验
组长：金雄
成员：吴开慧
2、安全保卫组：负责登记参加春游的人数，乘车前的人数的登记，集体活动时同学的请假的审批，安全知识的培训与教育，午餐制作的人员分组
组长：徐杨超
成员：王冲
3、食材采购组：根据春游的人数和预算费用合理购买食材
组长：胡晴莹
成员：何晓艺
4、活动组织组：在车上、赏花期间、主要是做饭完后的集体活动期间的活动的组织
组长：武男
成员：冯薏林
5、厨艺大赛组织组：负责指导各个小组的午餐的准备，最后负责从五个小组里推荐的里面选出“厨王”（厨王春游费用全免）
组长：朱忠达
成员：严露
6、财务组：负责财务的报账及最后的费用的收取，做好最后的决算向全班报告
组长：杨雨
7、督导组：负责检查各组的任务的完成及协调各小组的任务分工
组长：叶青青
【注】以上只是大致的责任定岗，组长负主责，各小组要相互配合，相互帮助发挥你们的聪明才智去认真完成任务
九、注意事项
1、分组要尽量把做事积极的与不太积极的搭配，每组里都要有学生干部，学生干部要起带头作用
2、食材的购买不要太复杂了，先前想出菜谱，然后组织大家学习下烹饪知识，注意食材购买的质和量
3、注意提醒大家手机充足电，随时保持通讯畅通，有相机的同学带上相机，组织大家多拍几张全家福
4、游戏最好要能吸引全部人参加，让同学们能增加了解，班委们能更好的了解同学们的动态，增进感情
各组应在规定时间前把活动准备情况向督导组报告，出现紧急情况要第一时报告。督导组也可以及时把活动的准备情况在班委群公布，实时互动。
中秋最美是感恩!无须多言，给父母一个微笑，给亲友一个问候，递上一杯清茶，送上一口月饼，这是我们给予父母最好的回报。感谢父母给予的生命，感谢父母给予的培养……老师们，同学们，这个中秋，我们要用一颗感恩的心来度过!心怀感恩!感恩一切造就我们的人，感恩一切帮助我们成长的人!心怀感恩，我们才懂得尊敬师长，才懂得关心帮助他人，才懂得勤奋学习、珍爱自己，才会拥有快乐，拥有幸福!
老师们，同学们，中秋最美，美不过一颗感恩的心!中秋最美，美不过真心的祝福!
在此，我代表学校，祝老师们、同学们中秋快乐，一切圆满!