【正文】 的具體參數(shù)要求 接入層交換機(jī)選型依據(jù)項(xiàng)目實(shí)際需求選擇是否需要接入層交換機(jī)，以及接入層交換機(jī)的具體參數(shù)要求 網(wǎng)絡(luò)管理系統(tǒng)設(shè)備選型依據(jù)項(xiàng)目實(shí)際需求選擇是否需要網(wǎng)絡(luò)管理系統(tǒng)，以及網(wǎng)絡(luò)管理系統(tǒng)的具體參數(shù)要求第3章 服務(wù)器系統(tǒng)建設(shè)方案 服務(wù)器系統(tǒng)概述所有的電子政務(wù)業(yè)務(wù)應(yīng)用都是在所謂的“政務(wù)外網(wǎng)”和“政務(wù)內(nèi)網(wǎng)”網(wǎng)絡(luò)平臺(tái)上實(shí)現(xiàn)的，所有的應(yīng)用軟件環(huán)境都必須在網(wǎng)絡(luò)中的各種服務(wù)器里操作完成。各個(gè)部門和單位的內(nèi)網(wǎng)和外網(wǎng)采用物理隔離，外網(wǎng)有Internet出口，核心路由器通過(guò)1臺(tái)防火墻，采用GE鏈路，連到運(yùn)營(yíng)商的Internet骨干網(wǎng)。XXX個(gè)二級(jí)節(jié)點(diǎn)分別配置一臺(tái)交換路由器，將其內(nèi)網(wǎng)和外網(wǎng)通過(guò)租用鏈路連接到上級(jí)核心路由器。為了有效的保證數(shù)據(jù)傳輸?shù)陌踩?、穩(wěn)定性、強(qiáng)壯性。根據(jù)目前XXX的行政管理體制和網(wǎng)絡(luò)現(xiàn)狀的情況，本項(xiàng)目網(wǎng)絡(luò)結(jié)構(gòu)采用單一中心節(jié)點(diǎn)的星型網(wǎng)絡(luò)結(jié)構(gòu)。該網(wǎng)絡(luò)主要用來(lái)在部門之間傳遞各種文件和數(shù)據(jù)，作為跨部門，跨地區(qū)業(yè)務(wù)系統(tǒng)的互聯(lián)和資源共享的網(wǎng)絡(luò)基礎(chǔ)發(fā)揮作用。 傳輸鏈路設(shè)計(jì)XXX電子政務(wù)網(wǎng)絡(luò)工程是要建設(shè)一個(gè)專用網(wǎng)絡(luò)，綜合比較網(wǎng)絡(luò)的功能、性能、安全性、保密性、可靠性、可用性、初裝與運(yùn)行費(fèi)用、技術(shù)要求強(qiáng)度等因素，因此，我們選擇了租用中國(guó)電信/移動(dòng)/聯(lián)通的成熟專網(wǎng)絡(luò)鏈路作為主要的傳輸線路。xxx電子政務(wù)網(wǎng)絡(luò)外網(wǎng)（以下簡(jiǎn)稱外網(wǎng)）：是電子政務(wù)網(wǎng)絡(luò)對(duì)外的窗口，與互聯(lián)網(wǎng)通過(guò)網(wǎng)絡(luò)安全系統(tǒng)邏輯相連，對(duì)外提供一些網(wǎng)上服務(wù)，如受理申請(qǐng)、審批等；同時(shí)也是辦公人員與外面進(jìn)行信息交流的通道。 選擇性價(jià)比高的產(chǎn)品及配套設(shè)施。主要從以下幾點(diǎn)來(lái)保障：216。 安全性在安全性方面，我們所推薦的硬件產(chǎn)品能夠阻擋一般性的網(wǎng)絡(luò)攻擊，能夠做到流量控制，設(shè)置用戶的可訪問(wèn)范圍等。 先進(jìn)性設(shè)計(jì)立足先進(jìn)技術(shù)，采用新科技，以適應(yīng)大量數(shù)據(jù)傳輸以及多媒體信息的傳輸。 擴(kuò)展性擴(kuò)展性原則是一個(gè)系統(tǒng)賴以生存和發(fā)展的基礎(chǔ)，只有可擴(kuò)展的系統(tǒng)，才能充分發(fā)揮計(jì)算機(jī)系統(tǒng)的能力，體現(xiàn)良好的延續(xù)性和實(shí)用能力，保護(hù)用戶投資及系統(tǒng)的長(zhǎng)遠(yuǎn)發(fā)展。 實(shí)用性實(shí)用性主要體現(xiàn)在以下幾個(gè)方面：系統(tǒng)的性能指標(biāo)應(yīng)能夠滿足網(wǎng)絡(luò)內(nèi)各項(xiàng)業(yè)務(wù)對(duì)處理能力的要求，整個(gè)系統(tǒng)的性能應(yīng)當(dāng)是可靠的，便于管理的。另一方面，針對(duì)各單位網(wǎng)絡(luò)建設(shè)的現(xiàn)狀和發(fā)展需要，采用不同的過(guò)渡和接入方式，以達(dá)到系統(tǒng)的平穩(wěn)過(guò)渡而不影響原有的工作和業(yè)務(wù)。(是否分期以實(shí)際項(xiàng)目需求為主)根據(jù)此次數(shù)據(jù)系統(tǒng)網(wǎng)絡(luò)連接工程所要實(shí)現(xiàn)的目標(biāo)，確定各節(jié)點(diǎn)間租用線路的種類、帶寬、費(fèi)用；確定各節(jié)點(diǎn)的網(wǎng)絡(luò)設(shè)備和相應(yīng)投資。國(guó)務(wù)院在去年也發(fā)布了十七號(hào)文件，將電子政務(wù)建設(shè)納入一個(gè)全新的整體規(guī)劃、整體發(fā)展階段；并且黨的十六大也針對(duì)電子政務(wù)提出了明確的目標(biāo)。為電子政務(wù)多種業(yè)務(wù)的發(fā)展提供高速的基礎(chǔ)網(wǎng)絡(luò)平臺(tái)。一是建成省、市、縣三級(jí)政務(wù)外網(wǎng)，為全省各級(jí)（以及人大、政協(xié)）各部門和省市、市縣（區(qū)）之間非涉密信息交換和業(yè)務(wù)互動(dòng)提供支持，為服務(wù)和監(jiān)管業(yè)務(wù)提供網(wǎng)絡(luò)和技術(shù)支撐。和企業(yè)(G2B)：利用互聯(lián)網(wǎng)等網(wǎng)絡(luò)手段為各種經(jīng)濟(jì)活動(dòng)提供信息化支持和指導(dǎo)。國(guó)家信息化領(lǐng)導(dǎo)小組決定，把電子政務(wù)建設(shè)作為今后一個(gè)時(shí)期我國(guó)信息化工作的重點(diǎn)，先行，帶動(dòng)國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展信息化。xxx電子政務(wù)網(wǎng)絡(luò)工程數(shù)據(jù)系統(tǒng)建設(shè)項(xiàng)目第一部分技術(shù)方案建議書深圳xxx科技有限公司二〇二二二〇二二年五月49 / 52目 錄第1章 項(xiàng)目概述 1 項(xiàng)目簡(jiǎn)介 1 建設(shè)目標(biāo) 2 建設(shè)原則 3 實(shí)用性 3 擴(kuò)展性 4 模塊化設(shè)計(jì) 4 先進(jìn)性 4 穩(wěn)定性 4 安全性 5 易用性 5 經(jīng)濟(jì)性 5第2章 網(wǎng)絡(luò)系統(tǒng)建設(shè)方案 7 網(wǎng)絡(luò)系統(tǒng)概述 7 網(wǎng)絡(luò)傳輸鏈路 8 傳輸鏈路要求 8 傳輸鏈路設(shè)計(jì) 8 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì) 8 主要設(shè)備選型 10 網(wǎng)絡(luò)設(shè)備選型 10 核心路由器選型 11 交換路由器選型 11 核心交換機(jī)選型 12 接入層交換機(jī)選型 12 網(wǎng)絡(luò)管理系統(tǒng)設(shè)備選型 12第3章 服務(wù)器系統(tǒng)建設(shè)方案 13 服務(wù)器系統(tǒng)概述 13 服務(wù)器系統(tǒng)設(shè)計(jì) 13 應(yīng)用服務(wù)器系統(tǒng)設(shè)計(jì) 13 數(shù)據(jù)庫(kù)服務(wù)器系統(tǒng)設(shè)計(jì) 14 系統(tǒng)性能設(shè)計(jì) 14 安全性設(shè)計(jì) 15 穩(wěn)定性設(shè)計(jì) 15 存儲(chǔ)服務(wù)器系統(tǒng)設(shè)計(jì) 15 個(gè)人工作站設(shè)計(jì) 15 服務(wù)器設(shè)備選型 15第4章 數(shù)據(jù)網(wǎng)絡(luò)安全設(shè)計(jì) 17 系統(tǒng)網(wǎng)絡(luò)安全需求分析 17 網(wǎng)絡(luò)安全設(shè)計(jì)原則 18 數(shù)據(jù)網(wǎng)絡(luò)安全總體設(shè)計(jì) 19 網(wǎng)絡(luò)系統(tǒng)安全性設(shè)計(jì) 19 網(wǎng)絡(luò)服務(wù)安全性設(shè)計(jì) 19 數(shù)據(jù)災(zāi)備系統(tǒng)設(shè)計(jì) 20 網(wǎng)絡(luò)設(shè)備安全實(shí)現(xiàn) 24 網(wǎng)絡(luò)設(shè)備分級(jí)登錄驗(yàn)證 24 限制登錄會(huì)話數(shù) 25 設(shè)備并發(fā)登錄數(shù)限制 26 設(shè)備登錄地點(diǎn)限制 26 單用戶并發(fā)登錄數(shù)限制 27 口令保護(hù) 27 防資源掠奪式攻擊 28 攻擊特點(diǎn)和原理 28 解決辦法 30 路由信息安全 31 路由協(xié)議的驗(yàn)證機(jī)制 32 禁止源路由方式 32 網(wǎng)管系統(tǒng)安全實(shí)現(xiàn) 32 網(wǎng)絡(luò)服務(wù)的安全性 33 防火墻部署設(shè)計(jì) 33 入侵檢測(cè)防御系統(tǒng)選型 36 防病毒系統(tǒng)選型 36 訪問(wèn)控制ACL 36 入侵檢測(cè)技術(shù) 37 漏洞掃描技術(shù) 39 系統(tǒng)安全的非技術(shù)因素 40 物理環(huán)境因素 40 安全的管理因素 41 安全管理原則 41第5章 機(jī)房環(huán)境要求 44 數(shù)據(jù)網(wǎng)絡(luò)機(jī)房環(huán)境 44 場(chǎng)地選擇 44 環(huán)境要求 45 接地系統(tǒng) 45 電源系統(tǒng) 46 空調(diào)系統(tǒng) 47 注意事項(xiàng) 48第1章 系統(tǒng)概述 電子政務(wù)系統(tǒng)介紹 電子政務(wù)簡(jiǎn)介全球性的網(wǎng)絡(luò)化、信息化進(jìn)程正改變著人們的生活方式，Internet技術(shù)應(yīng)用以及電子商務(wù)的飛速增長(zhǎng)給人們生活工作的各個(gè)層面帶來(lái)了深刻的影響。對(duì)于應(yīng)對(duì)加入世界貿(mào)易組織后的挑戰(zhàn)，加快職能轉(zhuǎn)變，提高行政監(jiān)管、效率和服務(wù)能力，建立高效、勤政、廉政、務(wù)實(shí)的具有十分重要的意義。部門與部門(G2G)：部門間的信息交換有助于不同部門間的協(xié)同辦公，可以解決“信息孤島”的問(wèn)題。辦公業(yè)務(wù)資源網(wǎng)按國(guó)務(wù)院辦公廳要求進(jìn)行建設(shè)，為辦公業(yè)務(wù)的信息交換提供支持；二是建成省、市、縣三級(jí)政務(wù)內(nèi)網(wǎng)，為全省各級(jí)（以及人大、政協(xié)）各部門和省市、市縣（區(qū)）之間涉密信息交換提供支持，如下圖所示。 建設(shè)目標(biāo)電子政務(wù)是一種全新的管理方式。本項(xiàng)目的最終建設(shè)目標(biāo)是：建成涉秘與非涉秘分開的安全電子政務(wù)網(wǎng)絡(luò)平臺(tái)，連接省、市、縣（區(qū)）三級(jí)的黨委、人大、政協(xié)、檢察、法院職能部門系統(tǒng)，以及因工作需要接入的企事業(yè)單位。選用先進(jìn)的傳輸技術(shù)、設(shè)備組建一個(gè)覆蓋全省/市/縣行政單位的高可靠性、高安全性的電子政務(wù)網(wǎng)絡(luò)平臺(tái)。 建設(shè)原則本設(shè)計(jì)技術(shù)方案將從實(shí)際出發(fā)，建設(shè)一個(gè)高效實(shí)用的網(wǎng)絡(luò)系統(tǒng)。所采用的設(shè)備應(yīng)當(dāng)是易于配置維護(hù)。如果擴(kuò)展性原則不能貫徹，則系統(tǒng)的維護(hù)升級(jí)陷入被動(dòng)，出現(xiàn)盲目建設(shè)、重復(fù)投資等問(wèn)題。使整個(gè)系統(tǒng)在國(guó)內(nèi)三到五年內(nèi)保持領(lǐng)先的水平，并具有長(zhǎng)足的發(fā)展能力，以適應(yīng)未來(lái)網(wǎng)絡(luò)技術(shù)的發(fā)展。 易用性整個(gè)網(wǎng)絡(luò)是由多種設(shè)備組成的較為復(fù)雜的系統(tǒng)，因此必須著重考慮所選產(chǎn)品具有良好的易用性。 通過(guò)科學(xué)合理的設(shè)計(jì)方案，充分利用現(xiàn)有資源，切實(shí)保護(hù)用戶投資；216。第2章 網(wǎng)絡(luò)系統(tǒng)建設(shè)方案 網(wǎng)絡(luò)系統(tǒng)概述XXX電子政務(wù)網(wǎng)絡(luò)分為內(nèi)、外網(wǎng)，內(nèi)、外網(wǎng)之間物理隔離，外網(wǎng)與公眾互聯(lián)網(wǎng)通過(guò)防火墻實(shí)現(xiàn)邏輯隔離，如下圖所示。連接范圍為省、市、縣（區(qū)）級(jí)及相關(guān)職能部門，以及因需要接入的企事業(yè)單位。 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)國(guó)家電子政務(wù)體系的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)從整體上來(lái)就說(shuō)是三網(wǎng)合一，即政務(wù)內(nèi)網(wǎng)、政務(wù)外網(wǎng)和公眾外網(wǎng)（Internet）在確保安全的前提下互聯(lián)互通。政務(wù)外網(wǎng)和政務(wù)內(nèi)網(wǎng)間通過(guò)物理隔離設(shè)備分割開來(lái)。主干網(wǎng)絡(luò)輻射到二級(jí)節(jié)點(diǎn)，各二級(jí)節(jié)點(diǎn)下轄的三級(jí)分支節(jié)點(diǎn)依據(jù)網(wǎng)絡(luò)鏈接的實(shí)際需要來(lái)設(shè)計(jì)敷設(shè)，本次電子政務(wù)網(wǎng)絡(luò)設(shè)計(jì)如下：n 中心節(jié)點(diǎn)：XXX辦公廳信息中心n 分支節(jié)點(diǎn)：XXX大院XX幢大樓XX家單位XXX市/區(qū)XXX家廳局級(jí)單位XXX市區(qū)XX家次級(jí)單位XXX市區(qū)XX家單位和公司XXX電子政務(wù)網(wǎng)絡(luò)的內(nèi)網(wǎng)和外網(wǎng)，其網(wǎng)絡(luò)的拓樸結(jié)構(gòu)主要采用星型結(jié)構(gòu)。省辦公廳信息中心的數(shù)據(jù)主干設(shè)備采用千兆高速交換路由器。信息中心還需要配置XX臺(tái)接入交換機(jī)，用于內(nèi)部局域網(wǎng)信息點(diǎn)與路由器的接入?yún)R聚。 主要設(shè)備選型 網(wǎng)絡(luò)設(shè)備選型我們?cè)赬XX信息中心部署X臺(tái)高檔次的核心路由器作為數(shù)據(jù)交匯轉(zhuǎn)換的中心節(jié)點(diǎn)；同時(shí)配備2臺(tái)千兆級(jí)網(wǎng)絡(luò)核心交換機(jī)和XX臺(tái)接入交換機(jī)組成數(shù)據(jù)交換匯聚的政務(wù)局域網(wǎng)?？上攵?wù)器已經(jīng)成為電子信息化建設(shè)的重中之重。事務(wù)處理主要包括卡業(yè)務(wù)受理、數(shù)據(jù)的實(shí)時(shí)匯總、入庫(kù)、分發(fā)等功能。在追求數(shù)據(jù)服務(wù)器單機(jī)高性能時(shí)，也需要考慮業(yè)務(wù)巨大時(shí)的系統(tǒng)負(fù)載的分流，系統(tǒng)在規(guī)劃設(shè)計(jì)時(shí)，在軟件設(shè)計(jì)上進(jìn)行合理處理，使得應(yīng)用可以在單機(jī)上運(yùn)行，也可以有不同的服務(wù)器上進(jìn)行任務(wù)分擔(dān)，共同完成實(shí)時(shí)的業(yè)務(wù)處理。 系統(tǒng)性能設(shè)計(jì) 安全性設(shè)計(jì) 穩(wěn)定性設(shè)計(jì) 存儲(chǔ)服務(wù)器系統(tǒng)設(shè)計(jì) 個(gè)人工作站設(shè)計(jì)個(gè)人工作站的設(shè)計(jì)原則216。 穩(wěn)定、易用的環(huán)境基于以上考慮，本次項(xiàng)目個(gè)人工作站的推薦技術(shù)參數(shù)為： 服務(wù)器設(shè)備選型服務(wù)器設(shè)備選型的主要參考標(biāo)準(zhǔn)即服務(wù)器系統(tǒng)的運(yùn)算能力和I/O能力。 例如服務(wù)器支持100萬(wàn)/天的訪問(wèn)量，每天8小時(shí)，峰值為平均數(shù)的3倍計(jì)算，冗余30%，每個(gè)事務(wù)觸發(fā)5個(gè)Transaction，每分鐘處理的事務(wù)量：=（100萬(wàn)/天）*3*130%*5/(8*60) =20312Transaction/分鐘因此我們建議服務(wù)器的TPMC值為：20312 基于上述計(jì)算，建議服務(wù)器采用TPCC值在25,000左右的服務(wù)器系統(tǒng)。電子政務(wù)行使職能的特點(diǎn)導(dǎo)致來(lái)自外部或內(nèi)部的各種攻擊，包括黑客組織、犯罪集團(tuán)或信息戰(zhàn)時(shí)期信息對(duì)抗等國(guó)家行為的攻擊。對(duì)于XXX電子政務(wù)網(wǎng)絡(luò)平臺(tái)來(lái)說(shuō)，網(wǎng)絡(luò)系統(tǒng)自身安全性需求主要包括：n 路由交換設(shè)備本身的安全。所以要真正做到有的放矢、行之有效；易于實(shí)施、管理與維護(hù)——整套安全工程設(shè)計(jì)必須具有良好的可實(shí)施性與可管理性，同時(shí)還要具有尚佳的易維護(hù)性；具有較好的可伸縮性——安全工程設(shè)計(jì)，必須具有良好的可伸縮性。 數(shù)據(jù)災(zāi)備系統(tǒng)設(shè)計(jì) 設(shè)計(jì)原則為XX市電子政務(wù)外網(wǎng)數(shù)據(jù)中心提供災(zāi)備方案時(shí)，主要考慮以下三方面因素：災(zāi)難承受程度：要明確用戶計(jì)算機(jī)系統(tǒng)需要承受的災(zāi)難類型、系統(tǒng)故障、 通信故障、長(zhǎng)時(shí)間斷電甚至火災(zāi)、地震等各種意外情況所采取的保護(hù)方案不盡相同；業(yè)務(wù)影響程度：讓用戶必須明確當(dāng)計(jì)算機(jī)系統(tǒng)發(fā)生意外無(wú)法工作時(shí)，導(dǎo)致業(yè)務(wù)停頓所造成的損失程度，也就是定義用戶對(duì)于IT環(huán)境發(fā)生故障的最大容忍時(shí)間。正常情況下，應(yīng)用運(yùn)行在主數(shù)據(jù)