【正文】 入侵檢測(cè)系統(tǒng)采用安全監(jiān)測(cè)控制器和探測(cè)器兩級(jí)的分布式結(jié)構(gòu)，探測(cè)器配置在網(wǎng)絡(luò)的敏感部位進(jìn)行信息的采集，而安全監(jiān)測(cè)控制器則對(duì)所收集到的信息進(jìn)行 分析處理，判斷網(wǎng)絡(luò)是否遭到入侵攻擊。實(shí)現(xiàn)數(shù)據(jù)中心的安全保障不僅要從技術(shù)層面，還需要從管理層面考慮。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 本次 數(shù)據(jù) 災(zāi)難備份中心 網(wǎng)絡(luò) 平臺(tái) 主要是實(shí)現(xiàn) 各 單位與市政府聯(lián)網(wǎng)的基礎(chǔ)上，再擴(kuò)展到分布在 XX 市區(qū)各部門、社區(qū)居委會(huì)和各個(gè)鄉(xiāng)鎮(zhèn)政府及相關(guān)部門辦公室的局域網(wǎng)絡(luò)的互聯(lián)，實(shí)現(xiàn)網(wǎng)絡(luò)的互聯(lián)互通和數(shù)據(jù)的共享及傳遞。網(wǎng)絡(luò)的互聯(lián)及互通關(guān)鍵是對(duì)相同標(biāo)準(zhǔn)的遵循，在本網(wǎng)絡(luò)中，要實(shí)現(xiàn)業(yè)務(wù)整合及數(shù)據(jù)集中等業(yè)務(wù)，就有必要統(tǒng)一品牌，統(tǒng)一標(biāo)準(zhǔn)。 系統(tǒng)擴(kuò)展 在追求數(shù)據(jù)服務(wù)器單機(jī)高性能時(shí)，也需要考慮業(yè)務(wù)巨大時(shí)的系統(tǒng)負(fù)載的分流，系統(tǒng)在規(guī)劃設(shè)計(jì)時(shí)，在軟件設(shè)計(jì)上進(jìn)行合理處理，使得應(yīng)用可以在單機(jī)上運(yùn)行，也可以有不同的服務(wù)器上進(jìn)行任務(wù)分擔(dān)，共同完成實(shí)時(shí)的業(yè)務(wù)處理。但是同時(shí)也應(yīng)該看到， 服務(wù)器 TPMC 值是通過(guò)實(shí)驗(yàn)手段取得的，某系統(tǒng)的 TPMC 值是在其生產(chǎn)廠商所送檢的特定配置的 服務(wù)器 硬件 + 特定配置的操作系統(tǒng) + 特定配置的數(shù)據(jù)庫(kù)系統(tǒng)所得出的事物處理能力的衡量，其配置中任何一項(xiàng)的變化都可能會(huì)對(duì) TPMC 值有很大的影響。 先進(jìn)性與適用性的統(tǒng)一 計(jì)算機(jī)技術(shù)的發(fā)展與時(shí)間不是簡(jiǎn)單的線性關(guān)系，從投資保護(hù)及長(zhǎng)遠(yuǎn)考慮的角度來(lái)看，在系統(tǒng)設(shè)計(jì)時(shí)保持一段時(shí)間的先進(jìn)性也是十分必要的，重要的是把握好先進(jìn)性與實(shí)用性和適用性之間的關(guān)系，取兩者之間的最佳平衡點(diǎn)，使用戶的投資得到最大化的收益和回報(bào)。 RAID5 存儲(chǔ)空間利用率超過(guò) 80%，數(shù)據(jù)也有冗余保護(hù)，但性能差于 RAID0+1，但在存儲(chǔ)系統(tǒng) Cache 比較大的時(shí)候性能也基本可以保證。 ? IP 存儲(chǔ)超越了地理距離的限制，適合于對(duì)關(guān)鍵數(shù)據(jù)的遠(yuǎn)程備份。 3. 存儲(chǔ)區(qū)域網(wǎng)絡(luò)（ Storage Area Network SAN） 第 22頁(yè) 存儲(chǔ)設(shè)備組成單獨(dú)的網(wǎng)絡(luò)，大多利用光纖連接，采用光纖通道協(xié)議（ Fiber Channel，簡(jiǎn)稱 FC）。所以整體的管理成本較高。數(shù)據(jù)接口系統(tǒng)與業(yè)務(wù)系統(tǒng)是松耦合的關(guān)系。 ? 數(shù)據(jù)維護(hù) 通過(guò)數(shù)據(jù)管理系統(tǒng)進(jìn)行日常的數(shù)據(jù)維護(hù)工作，如：數(shù)據(jù)備份恢復(fù)。 ? 數(shù)據(jù)轉(zhuǎn)換 建立業(yè)務(wù)部門數(shù)據(jù)于標(biāo)準(zhǔn)規(guī)范數(shù)據(jù)的轉(zhuǎn)換映射關(guān)系和轉(zhuǎn)換規(guī)則，將業(yè)務(wù)部門的數(shù)據(jù)轉(zhuǎn)換為符合標(biāo)準(zhǔn)規(guī)范的數(shù)據(jù)。如：婚姻狀態(tài)字段可以從計(jì)生部門和民政部門采集。 端交換節(jié)點(diǎn)是交換平臺(tái)中數(shù)據(jù)交換的起點(diǎn)或終點(diǎn)。 交換體系結(jié)構(gòu) XX 市數(shù)據(jù)共享交換平臺(tái)由中心交換節(jié)點(diǎn)和端交換節(jié)點(diǎn)組成，依托統(tǒng)一 的電子政務(wù)外網(wǎng)，通過(guò)采用一致的交換協(xié)議，實(shí)現(xiàn)跨地區(qū)、跨部門應(yīng)用系統(tǒng)之間的數(shù)據(jù)交換。中心交換結(jié)點(diǎn)管理交換網(wǎng)絡(luò)內(nèi)端交換結(jié)點(diǎn)的數(shù)據(jù)交換服務(wù)，并根據(jù)需求形成共享信息庫(kù)。這樣數(shù)據(jù)共享交換平臺(tái)的服務(wù)管理系統(tǒng)可能會(huì)設(shè)計(jì)成一個(gè)分布式的管理系統(tǒng)，或者是讓管理員分別登錄到不同的節(jié)點(diǎn)進(jìn)行管理。 (2)權(quán)限管理 提供基于角色（ RBAC）的權(quán)限管理功能。 第 11頁(yè) 共享業(yè)務(wù)管理 子系統(tǒng) 共享業(yè)務(wù)管理子系統(tǒng)是支撐 信息共享申請(qǐng)、授權(quán)業(yè)務(wù)開展的系統(tǒng)。對(duì)于有業(yè)務(wù)系統(tǒng)存在，只要求提供或獲取共享業(yè)務(wù)數(shù)據(jù)的情況，建議采用數(shù)據(jù)庫(kù)類型接口；對(duì)于 第 10頁(yè) 需要獲取基礎(chǔ)數(shù)據(jù)的情況，以及實(shí)時(shí)性要求高的情況，建議使用 Web 服務(wù)類型接口；文件類型接口根據(jù)實(shí)際情況決定是否采用。 （ 5）傳輸管道 數(shù)據(jù)的交換過(guò)程是在傳輸管道中進(jìn)行的，傳輸過(guò)程分為三部分，數(shù)據(jù)輸出，網(wǎng)絡(luò)傳輸、數(shù)據(jù)輸入。 （一）服務(wù)處理 數(shù)據(jù)交換引擎運(yùn)行過(guò)程示意圖如下： 第 8頁(yè) 傳 輸 管 道服 務(wù) 請(qǐng) 求 監(jiān) 聽 器服 務(wù) 解 釋 處 理 器消 息 中 間 件輸出接口數(shù)據(jù)加密數(shù)據(jù)壓縮……輸入接口數(shù)據(jù)加密數(shù)據(jù)壓縮……網(wǎng) 絡(luò) 傳 輸數(shù) 據(jù) 源數(shù) 據(jù) 庫(kù)W E B 服 務(wù)數(shù) 據(jù)文 件數(shù) 據(jù) 源數(shù) 據(jù) 庫(kù)W E B 服 務(wù)數(shù) 據(jù)文 件服 務(wù) 定 義 日 志 監(jiān) 控接 口 控 制 管 道 管 理請(qǐng) 求 響 應(yīng) 圖表 1數(shù)據(jù)交換引擎運(yùn)行示意圖 數(shù)據(jù)交換引擎接負(fù)責(zé)收并處理數(shù)據(jù)交換服務(wù)請(qǐng)求，實(shí)現(xiàn)數(shù)據(jù)的交換。 采取圍繞自然人和法人基準(zhǔn)數(shù)據(jù)為核心，在核心的基礎(chǔ)上不斷擴(kuò)充和完善自然人和法人共享數(shù)據(jù)的策略進(jìn)行建設(shè)。 ? 共享業(yè)務(wù)數(shù)據(jù) 共享業(yè)務(wù)數(shù)據(jù)是指多個(gè)業(yè)務(wù)部門之間需要共享使用的數(shù)據(jù)，作為各業(yè)務(wù)部門進(jìn)行行政管理的參考數(shù)據(jù)?；A(chǔ)數(shù)據(jù)一致性必須建立于基準(zhǔn)數(shù)據(jù)一致性的基礎(chǔ)上。基準(zhǔn)數(shù)據(jù)主要來(lái)源是市公安局和市質(zhì)監(jiān)局。 第 4頁(yè) 數(shù)據(jù)資源體系結(jié)構(gòu) 共享型的共享數(shù)據(jù)庫(kù)人口數(shù)據(jù)庫(kù)法人單位數(shù)據(jù)庫(kù)公共信息數(shù)據(jù)庫(kù)操作型的業(yè)務(wù)數(shù)據(jù)庫(kù)公共服務(wù)數(shù)據(jù)庫(kù)社?？ㄏ到y(tǒng)數(shù)據(jù)庫(kù)社保業(yè)務(wù)數(shù)據(jù)勞動(dòng)業(yè)務(wù)數(shù)據(jù)...分析型的歷史數(shù)據(jù)庫(kù)統(tǒng)計(jì)分析 數(shù)據(jù)倉(cāng)庫(kù) 數(shù)據(jù)災(zāi)難備份中心 數(shù)據(jù)資源體系結(jié)構(gòu) 對(duì)公共服務(wù)系統(tǒng)、業(yè)務(wù)應(yīng)用、決策分析提供支持， 數(shù)據(jù)災(zāi)難備份中心 的數(shù)據(jù)庫(kù)包含如下內(nèi)容： ? 共享數(shù)據(jù)庫(kù)，包含：自然人基礎(chǔ)數(shù)據(jù)、法人基礎(chǔ)數(shù)據(jù)庫(kù)、元數(shù)據(jù)庫(kù)、標(biāo)準(zhǔn)代碼庫(kù)、共享業(yè)務(wù)數(shù)據(jù) (如果業(yè)務(wù)部門之間通過(guò) 數(shù)據(jù)災(zāi)難 備份中心 進(jìn)行數(shù)據(jù)交換 )。 政務(wù)數(shù)據(jù)災(zāi)難備份信息資源規(guī)劃和數(shù)據(jù)庫(kù)建設(shè)方案 平臺(tái)總體架構(gòu) 數(shù)據(jù) 資源規(guī)劃 數(shù)據(jù)資源 是 數(shù)據(jù)災(zāi)難備份中心 最重要的資源。 XX 市 電子政務(wù) 云計(jì)算 數(shù)據(jù)災(zāi)難備份中心 可研報(bào)告 二〇一一年 九 月i 目 錄 建設(shè)目標(biāo)、規(guī)模與內(nèi)容 ..................................................................................... 1 標(biāo)準(zhǔn)規(guī)范建設(shè)內(nèi)容 ........................................................................................... 1 政務(wù)數(shù)據(jù)災(zāi)難備份信息資源規(guī)劃和數(shù)據(jù)庫(kù)建設(shè)方案 ............................................. 2 平臺(tái)總體架構(gòu) ............................................................................................... 2 數(shù)據(jù)資源規(guī)劃 ............................................................................................... 2 數(shù)據(jù)資源規(guī)劃的總體思路 ....................................................... 3 數(shù)據(jù)資源體系結(jié)構(gòu) ................................................................... 4 共享數(shù)據(jù)一致性的保證 ........................................................... 4 共享數(shù)據(jù)庫(kù)的建立過(guò)程 ........................................................... 6 應(yīng)用支撐平臺(tái)和應(yīng)用系統(tǒng)建設(shè)方案 .................................................................... 7 數(shù)據(jù)支撐平臺(tái) ............................................................................................... 7 數(shù)據(jù)共享交換子系統(tǒng) ............................................................... 7 目錄管理服務(wù)子系統(tǒng) ............................................................. 10 共享數(shù)據(jù)管理子系統(tǒng) ............................................................. 10 共享業(yè)務(wù)管理子系統(tǒng) ............................................................. 11 系統(tǒng)配置管理子系統(tǒng) ............................................................. 11 系統(tǒng)安全管理子系統(tǒng) ............................................................. 11 數(shù)據(jù)共享交換平臺(tái) ...................................................................................... 12 交換網(wǎng)絡(luò)結(jié)構(gòu) ......................................................................... 12 交換概念模型 ......................................................................... 14 交換體系結(jié)構(gòu) ......................................................................... 15 共享數(shù)據(jù)管理系統(tǒng) ...................................................................................... 17 數(shù)據(jù)處理和存儲(chǔ)系統(tǒng)建設(shè)方案 ......................................................................... 17 數(shù)據(jù)處理設(shè)計(jì) ............................................................................................. 17 功能設(shè)計(jì) ................................................................................. 18 邏輯結(jié)構(gòu) ................................................................................. 19 數(shù)據(jù)接口系統(tǒng) ......................................................................... 20 存儲(chǔ)系統(tǒng)設(shè)計(jì) ............................................................................................. 20 設(shè)計(jì)原則 ................................................................................. 20 ii 主流存儲(chǔ)技術(shù)比 較及建議 ..................................................... 21 Raid類型配置建議 ................................................................. 23 服務(wù)器系統(tǒng)建設(shè)方案（原提綱寫的是終端系統(tǒng)建設(shè)方案） ................................. 24 設(shè)計(jì)原則 ................................................................................................... 24 服務(wù)器系統(tǒng)選擇的依據(jù) ............................................................................... 25 需求分析 ................................................................................................... 25 性能測(cè)算 ................................................................................................... 26 網(wǎng)絡(luò)系統(tǒng)建設(shè)方案 .....................................................