【正文】 2010年9月目錄一、引言 2二、整體解決方案 2 2 3 3 4 10 11 14 17 19 20 20 22 23 23 23三、其他硬件配置 24四、中國電信IDC業(yè)務(wù) 25一、引言豐澤區(qū)疾病預(yù)防控制中心承擔(dān)著豐澤區(qū)公共衛(wèi)生領(lǐng)域許多具體業(yè)務(wù)管理工作，將依據(jù)有關(guān)衛(wèi)生法律、法規(guī)，在公共衛(wèi)生、醫(yī)療保健等領(lǐng)域，開展全區(qū)急慢性傳染病防治、計(jì)劃免疫、衛(wèi)生監(jiān)測、衛(wèi)生檢驗(yàn)、健康教育、預(yù)防保健、突發(fā)公共衛(wèi)生事件應(yīng)急處理及后勤保證等工作。疾病預(yù)防控制中心在信息化過程當(dāng)中，通常在不同時(shí)期、不同階段，由國家、省、市各上級(jí)主管部門提供不同軟件供應(yīng)商的各種業(yè)務(wù)管理系統(tǒng)，從而在信息化后期容易導(dǎo)致單位內(nèi)部一個(gè)個(gè)信息孤島。豐澤疾控中心在內(nèi)部管理信息化方面，還是一塊空白，關(guān)聯(lián)的管理信息無法獲取，無法在管理層面進(jìn)行全局的數(shù)據(jù)分析和利用。為此，本期建設(shè)將提供以業(yè)務(wù)為基礎(chǔ)、以數(shù)據(jù)為中心、全面數(shù)據(jù)集成；統(tǒng)一規(guī)劃、統(tǒng)一管理、統(tǒng)一平臺(tái)；二、整體解決方案整體解決方案主要以門戶網(wǎng)站、協(xié)同辦公系統(tǒng)為信息資源內(nèi)外整合平臺(tái)，實(shí)現(xiàn)實(shí)驗(yàn)室信息管理系統(tǒng)、健康體檢系統(tǒng)、突發(fā)公共衛(wèi)生事件管理系統(tǒng)、綜合收費(fèi)管理系統(tǒng)、辦公自動(dòng)化系統(tǒng)，通過打通各個(gè)核心業(yè)務(wù)管理系統(tǒng)的邊界，整合各種系統(tǒng)資源，實(shí)現(xiàn)信息資源的授權(quán)共享，并在此基礎(chǔ)上有效利用現(xiàn)有數(shù)據(jù)，重視數(shù)據(jù)分析和挖掘，為疾控管理工作提供有效地決策支持。（1）以門戶網(wǎng)站為前臺(tái)，協(xié)同辦公自動(dòng)化系統(tǒng)為資源整合中心，關(guān)聯(lián)各個(gè)核心業(yè)務(wù)子系統(tǒng)，實(shí)現(xiàn)統(tǒng)一的身份認(rèn)證和授權(quán)，實(shí)現(xiàn)前臺(tái)資源共享和無縫連接，實(shí)現(xiàn)疾控中心業(yè)務(wù)數(shù)據(jù)的統(tǒng)一展示。（2）共享的基礎(chǔ)數(shù)據(jù)中心：建立統(tǒng)一用戶管理的登陸帳號(hào)信息，實(shí)現(xiàn)一次登陸，即可授權(quán)操作各個(gè)業(yè)務(wù)系統(tǒng)。（3）統(tǒng)一的收費(fèi)管理，將中心各項(xiàng)主要收費(fèi)集中管理，即建立統(tǒng)一的收費(fèi)機(jī)制，避免收費(fèi)部門登陸多個(gè)業(yè)務(wù)系統(tǒng)進(jìn)行收費(fèi)操作的不便，同時(shí)利用于各類收費(fèi)的查詢分析和匯總統(tǒng)計(jì)。（4）關(guān)聯(lián)業(yè)務(wù)管理系統(tǒng)的綜合分析模型，在業(yè)務(wù)層面、管理層面建立關(guān)聯(lián)，實(shí)現(xiàn)全局信息化共享和管理。（5）領(lǐng)導(dǎo)查詢中心：中心領(lǐng)導(dǎo)授權(quán)查詢各個(gè)業(yè)務(wù)子系統(tǒng)業(yè)務(wù)數(shù)據(jù)、各個(gè)科室工作量情況、單位各種收費(fèi)情況等，實(shí)現(xiàn)單點(diǎn)登陸，掌控全局。（1）規(guī)范與易用性：業(yè)務(wù)流程規(guī)范、統(tǒng)一，操作界面圖形化，操作方法簡單、方便。（2）安全與可靠性：在系統(tǒng)架構(gòu)設(shè)計(jì)、系統(tǒng)實(shí)施過程中充分考慮系統(tǒng)的可靠性，建立完善的后援支持措施，災(zāi)難恢復(fù)措施，使系統(tǒng)具有良好的容錯(cuò)性能，并選用業(yè)界成熟的、廣泛采納的軟件技術(shù)，確保系統(tǒng)可靠運(yùn)轉(zhuǎn)；同時(shí)系統(tǒng)滿足身份真實(shí)性、數(shù)據(jù)完整性、數(shù)據(jù)機(jī)密性等方面的需求。（3）先進(jìn)與可擴(kuò)展性：系統(tǒng)能夠應(yīng)對業(yè)務(wù)變化，確保即使工作流程、工作內(nèi)容等發(fā)生了變法，系統(tǒng)仍難可用或可以在簡單改造的簡單的基礎(chǔ)上繼續(xù)使用。電信網(wǎng)絡(luò)衛(wèi)生院1…衛(wèi)生院2…社區(qū)服務(wù)站…備份數(shù)據(jù)電信IDC機(jī)房VPN網(wǎng)關(guān)社區(qū)服務(wù)站…網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)豐澤疾控中心網(wǎng)民出差人員VPN接入中心平臺(tái)主要由服務(wù)器、安全防火墻等設(shè)備組成。為減少一次性投資成本，建設(shè)較為健全的中心平臺(tái)，滿足各業(yè)務(wù)系統(tǒng)的使用需求，中心平臺(tái)采用租賃模式，由電信一次性投資采購，疾控中心按三年付月使用費(fèi)。另外，鑒于疾控中心目前沒有機(jī)房用于安放中心硬件，并沒有配備相關(guān)的技術(shù)人員負(fù)責(zé)維護(hù)系統(tǒng)平臺(tái)，因此，整個(gè)平臺(tái)將托管于電信的IDC機(jī)房，由電信專業(yè)人員負(fù)責(zé)整個(gè)平臺(tái)的日常運(yùn)行維護(hù)工作。1．應(yīng)用服務(wù)器：兩臺(tái)服務(wù)器主要作為內(nèi)部辦公系統(tǒng)的運(yùn)行環(huán)境，承擔(dān)著實(shí)驗(yàn)室信息系統(tǒng)、健康體檢系統(tǒng)（從業(yè)人員體檢+職業(yè)健康體檢）、綜合收費(fèi)系統(tǒng)、辦公自動(dòng)化、突發(fā)公共衛(wèi)生事件管理系統(tǒng)的運(yùn)行。為保證數(shù)據(jù)安全，服務(wù)器存儲(chǔ)采用RAID5技術(shù)，實(shí)現(xiàn)數(shù)據(jù)的冗余備份。2．防火墻：主要用于內(nèi)部辦公系統(tǒng)的數(shù)據(jù)安全、網(wǎng)絡(luò)安全管理。本次疾控中心的整體信息化建設(shè)過程當(dāng)中，系統(tǒng)的使用深入到每個(gè)科室的辦公人員，為了確保工作人員在日常辦公過程當(dāng)中可以利用互聯(lián)網(wǎng)資源提供工作效率，保證本次建設(shè)的數(shù)據(jù)安全、系統(tǒng)運(yùn)行穩(wěn)定，在訪問系統(tǒng)服務(wù)器的時(shí)候速度不受影響，建議在疾控中心內(nèi)部網(wǎng)絡(luò)加載上網(wǎng)行為管理。上網(wǎng)行為管理產(chǎn)品基于用戶、時(shí)間、應(yīng)用、帶寬等元素對員工的上網(wǎng)行為進(jìn)行全面而靈活的策略設(shè)置，把網(wǎng)絡(luò)風(fēng)險(xiǎn)管理從“被動(dòng)式響應(yīng)管理”提升為“主動(dòng)式預(yù)警管理”，從“防范管理”提升為“控制管理”，把網(wǎng)絡(luò)的“通信安全”提升為“應(yīng)用安全”。為了實(shí)現(xiàn)真正安全的網(wǎng)絡(luò)環(huán)境，企業(yè)需要“內(nèi)外兼修”，除了阻擋外部攻擊外，還應(yīng)該轉(zhuǎn)換視角，大力加強(qiáng)對內(nèi)的管理，對員工的上網(wǎng)行為進(jìn)行規(guī)范管理。 DL388G7分類功能點(diǎn)詳細(xì)描述硬件架構(gòu)CPU英特爾174。 至強(qiáng)174。 處理器 E5530(，8MB三級(jí)緩存，80W，HT，Turbo 1/1/2/2),可支持2個(gè)四核或雙核Intel Xeon 5500處理器，Intel 5520芯片組硬盤1250GB(5 x 250GB) SATA 7200 rpm 熱插拔硬盤，支持加速 iSCSI惠普智能陣列 P410i/256M內(nèi)存控制器（RAID 0/1/1+0/5/5+0）內(nèi)存8GB (4 x 2 GB) PC310600R寄存式DDR31333內(nèi)存光驅(qū)DVDROM 8/24X ALL尺寸2U機(jī)架式服務(wù)器其他維保三年，惠普標(biāo)準(zhǔn)技術(shù)支持 (7x24)運(yùn)費(fèi)及保險(xiǎn)包含 綠盟防火墻SG1210隨著網(wǎng)絡(luò)環(huán)境日益復(fù)雜，多種應(yīng)用的業(yè)務(wù)系統(tǒng)日趨普及，傳統(tǒng)的防火墻已經(jīng)難以滿足用戶復(fù)雜業(yè)務(wù)的防護(hù)需要；網(wǎng)絡(luò)攻擊和蠕蟲的泛濫和多變性，更對傳統(tǒng)安全網(wǎng)關(guān)提出的很大的挑戰(zhàn)。這些問題一方面要求安全網(wǎng)關(guān)從傳統(tǒng)4層防護(hù)到7層防護(hù)的轉(zhuǎn)變，另一方面，也需要將原有功能單一的安全產(chǎn)品進(jìn)行整合，形成具有一體化綜合防護(hù)能力的網(wǎng)關(guān)產(chǎn)品。在這個(gè)背景下，綠盟科技推出了具有自主知識(shí)產(chǎn)權(quán)的 “冰之眼安全網(wǎng)關(guān)（ICEYE SG）”USG系列產(chǎn)品，冰之眼安全網(wǎng)關(guān)分為分為UB(basic)基本型和UE(enhanced)增強(qiáng)型,包括從百兆低端到千兆高端等多個(gè)型號(hào)，適用于政府、軍隊(duì)、電信、能源、金融、教育、大中小型企業(yè)等各種不同用戶。冰之眼安全網(wǎng)關(guān)采用先進(jìn)的多核CPU和ASIC轉(zhuǎn)發(fā)芯片，其構(gòu)建的專用硬件平臺(tái)既滿足了傳統(tǒng)網(wǎng)關(guān)產(chǎn)品對轉(zhuǎn)發(fā)性能的需要，又很好解決了傳統(tǒng)安全網(wǎng)關(guān)應(yīng)用層計(jì)算能力不足的問題；同時(shí)冰之眼安全網(wǎng)關(guān)采用了綠盟獨(dú)有的“智能協(xié)議識(shí)別”技術(shù)——NIPR （Nsfocus Intelligent Protocol Recognition），對各種應(yīng)用協(xié)議、攻擊進(jìn)行準(zhǔn)確解析判斷；冰之眼安全網(wǎng)關(guān)內(nèi)部更可以集成IPSEC VPN、SSL VPN、抗DDOS、IPS、防病毒、防垃圾郵件、帶寬管理、內(nèi)容過濾、上網(wǎng)行為控制等多種功能模塊，滿足用戶多重防護(hù)需要，從而真正實(shí)現(xiàn)了對用戶業(yè)務(wù)的立體全方位防護(hù)。功能類別子功能特性要求防火墻狀態(tài)檢測采用基于內(nèi)容狀態(tài)檢測的過濾技術(shù)訪問控制提供基于源/目的IP地址、協(xié)議/端口、時(shí)間、用戶、VLAN、VPN、安全區(qū)的精細(xì)粒度的安全訪問控制工作模式支持路由、透明、混合模式支持協(xié)議NAT支持基于策略的雙向NAT、動(dòng)態(tài)/靜態(tài)NAT、端口PATIDS聯(lián)動(dòng)支持業(yè)內(nèi)標(biāo)準(zhǔn)IDS聯(lián)動(dòng)協(xié)議路由協(xié)議支持靜態(tài)路由支持OSPF等動(dòng)態(tài)路由協(xié)議支持基于源/目的地址、接口的、基于服務(wù)的策略路由支持Vlan路由，能夠在不同的VLAN虛接口間實(shí)現(xiàn)路由功能支持單臂路由，可通過單臂模式接入網(wǎng)絡(luò)，并提供路由轉(zhuǎn)發(fā)功能DHCP支持DHCP Client、DHCP Server、DHCP RelayDNS支持DNS Client、DNS serverVLAN支持Vlan