【正文】 全防護 采用虛擬專網 VPN（ Virtual Private Network，虛擬專網）技術。鑒于 IDS 設備的投資過大，建議在系統(tǒng)完善階段，作為系統(tǒng)標準方案設計。保證監(jiān)管系統(tǒng)不被非法用戶訪問。另外身份認證鎖內部實現(xiàn)了 MD5 Hash 算法，當利用身份認證鎖在進行身份認證時，其并不是直接讀出存入其硬件內的證書文件來進行比較，而是輸入一個可變因子，在身份認證鎖硬件內部利用輸入因子與密鑰文件進行計算，而最終以計算所得結果作為認證的依據，所以其能保證密鑰不被暴露。省級的主機平臺結構圖如下： 監(jiān)管部門監(jiān)管數(shù)據庫服務器I D C應用服務器C O L A C T S T A 1 2 3 4 5 6 7 8 9 1 0 1 1 1 2H S 1 H S 2 O K 1 O K 2 P SC O N S O L E交換機路由器防火墻 1． 2 市級各個業(yè)務系統(tǒng)必須有一個前置應用服務器通過防火墻和路由器連接到inter，與系統(tǒng)互聯(lián)。培訓的內容包括建筑市場監(jiān)管系統(tǒng)應用軟件的使用、維護等； 1． 3 本市行政區(qū)域內系統(tǒng)聯(lián)網調試 ? 市級建筑市場監(jiān)管系統(tǒng)與省級建筑市場監(jiān)管系統(tǒng)的 VPN 網絡安裝調試；交換機、路由器、防火墻等網絡設備相關參數(shù)設置； ? 省、市級建筑市場監(jiān)管系統(tǒng)軟件聯(lián)網功能測試；安裝市級建筑市場監(jiān)管系統(tǒng)軟件，參數(shù)設置與初始化、與硬件環(huán)境的匹 配測試； ? 進行系統(tǒng)安全優(yōu)化設置；操作系統(tǒng)級安全優(yōu)化設置、數(shù)據庫系統(tǒng)的安全優(yōu)化設置、應用軟件系統(tǒng)的安全優(yōu)化設置； ? 組織本市行政區(qū)域內系統(tǒng)聯(lián)網測試 1． 4 設備采購、系統(tǒng)集成、網絡專線申請 市級監(jiān)管部門按照技術要求，在計劃時間內，完成所需主機、網絡設備、操作系統(tǒng)、數(shù)據庫軟件的購置及運行環(huán)境的安裝，完成數(shù)據專線的申請和互聯(lián)網的接入。 縣級建筑市場監(jiān)管系統(tǒng)建設費用估算： 21 萬元左右，配置同市級（除數(shù)據庫服務器外，網站服務器可兼做數(shù)據庫服務器，如購買則增加 4 萬元）。 在市級建設行政主管部門的統(tǒng)一部署下，負責配合市級建設行政主管部門完成數(shù)據的采集工作，不同的業(yè)務管理部門通過使用各自的業(yè)務管理系統(tǒng)生成相應的業(yè)務數(shù)據庫，這些數(shù)據通過數(shù)據傳輸平臺上傳到市級建設行政主管部門?！墩憬ㄖ袌霰O(jiān)督管理信息系統(tǒng)》技術實施方案（簡本） 19 第六章 市、縣級建筑市場監(jiān)管系統(tǒng)建設的相關內 容 一、市級 1．工作內容 1． 1 組織本市行政區(qū)域內的建筑市場監(jiān)管系統(tǒng)實施工作。 如果在傳輸過程中出現(xiàn)數(shù)據掉包現(xiàn)象，傳輸協(xié)議自動進行第二次握手，重新進行數(shù)據的傳輸。 《浙江建筑市場監(jiān)督管理信息系統(tǒng)》技術實施方案（簡本） 15 在身份認證鎖內部，在存儲器的管理上實現(xiàn)的是一種 類似于磁盤文件體系的分層管理結構，但身份認證鎖的文件管理對權限的劃分更為具體。 3．應用系統(tǒng)的安全保障 3． 1 省、市級監(jiān)管系統(tǒng)的數(shù)據安全 ? 用戶權限機制 除了采用操作系統(tǒng)級和網絡層的常規(guī)安全措施外，在應用系統(tǒng)級通過建立一套嚴格的用戶權限管理機制為所有的監(jiān)管系統(tǒng)用戶分配合法的用戶名和對應的登錄密碼以及相應的操作權限來保證數(shù)據的安全，并保證系統(tǒng)不被非法用戶訪問。防火墻是設置在被保護網絡和外部網絡之間的一道屏障，以防止發(fā)生不可預測的、潛在破壞性的侵入，它是通過限源、目的 IP 地址和源、目的端口來達到訪問控制的目的。有條件的縣也可以將各業(yè)務子系統(tǒng)進行整合再上傳到省和市級，這是最理想的狀態(tài)。 市級監(jiān)管系統(tǒng)對數(shù)據中心的數(shù)據進行分析監(jiān)管后，將數(shù)據上傳到省級標準數(shù)據庫進行省級的監(jiān)管。傳輸方式可以分為同步傳輸和異步傳輸兩類，更增強了傳輸對不同網絡條件的適應性。 整個系統(tǒng)建立后可以監(jiān)管全省范圍內的業(yè)務，實現(xiàn)對工程 項目建設流程中的招標投標、質量安全監(jiān)督、工程監(jiān)理、施工許可、竣工驗收備案等主要環(huán)節(jié)及有關企業(yè)和專業(yè)技術人員的監(jiān)管。市縣各業(yè)務系統(tǒng)的數(shù)據通過建筑市場監(jiān)管系統(tǒng)的數(shù)據傳輸平臺和數(shù)據整合平臺處理后自動傳輸?shù)綇d信息中心的監(jiān)管數(shù)據庫中。 監(jiān)管建筑市場有關企業(yè)的基本情況、資質情況、業(yè)績和違法違規(guī)情況等，同時對企業(yè)變更信息及市場行為隨時跟蹤載入相應的企業(yè)數(shù)據庫中，形成企業(yè)的信用檔案。 建筑市場監(jiān)管系統(tǒng)實現(xiàn)的是三級監(jiān)管體系，也實現(xiàn)三級數(shù)據交換體系。 建筑市場監(jiān)管系統(tǒng)為省、市、縣三級網絡互聯(lián)，連接方式采用 VPN（ Virtual Private Network，虛擬專網）方式，以保證數(shù)據的安全、高效傳輸。省級建筑市場監(jiān)管系統(tǒng)還留有供部級監(jiān)管部門直接查詢的接口，以滿足部級監(jiān)管部門主動查詢信息的需要。此數(shù)據標準在整個系統(tǒng)中起到關鍵性的作用，整個系統(tǒng)的數(shù)據交互和數(shù)據發(fā)布都是基于此標準之上進行的，所以說標準的制定是整個系統(tǒng)成敗的關鍵。 市級數(shù)據的上傳和整合：在市級系統(tǒng)中，數(shù)據整合平臺起到了非常重要地作用，它不但完成了市級各業(yè)務部門分離的數(shù)據之間有機的整合，為市的監(jiān)管系統(tǒng)奠定基礎，同時整合后的數(shù)據直接上傳到省數(shù)據中心，為省一級的監(jiān)管提供數(shù)據源。 VPN 是指在共用網絡上建立專用網絡的技術。 2．系統(tǒng)平臺的安全保障 2． 1 操作系統(tǒng)的安全優(yōu)化配置 安全策略 安全方法 制定嚴格的口令策略 口令策略應該符合以下原則： 1．口令盡可能復雜 2．口令是有生命周期的，在一段時間后應該改變口令 開放服務的管理 開放服務的原則就是：禁止一切不需要的服務，只開放需要提供的服務 不顯示系統(tǒng)的提示信息 通過屏蔽系統(tǒng)提示信息來保護系統(tǒng)本身，防止黑客獲取更多的信息資源 系統(tǒng)漏洞的修復 修復所有已 知的漏洞，并及時跟蹤最新的《浙江建筑市場監(jiān)督管理信息系統(tǒng)》技術實施方案（簡本） 14 漏洞，確保系統(tǒng)安全高效的運行。 省、市級監(jiān)管系統(tǒng)內網用戶訪問省、市級監(jiān)管數(shù)據庫時，監(jiān)管系統(tǒng)會為其分配對應的數(shù)據訪問權限。安全性更好。 路由器防火墻市級業(yè)務系統(tǒng) 1． 3 縣級各個業(yè)務系統(tǒng)必須有一個前置應用服務器通過防火墻和路由器連接到inter，與系統(tǒng)互聯(lián)，結構圖同市級。 2．工作進度 ? 2021 年 9 月 25 日前，市級監(jiān)管部門按照技術要求，在計劃時間內，完成所需主機、網絡設備、操作系統(tǒng)、數(shù)據庫軟件的購置及運行環(huán)境的安裝、完成數(shù)據專線的申請和互聯(lián)網的接入。 《浙江建筑市場監(jiān)督管理信息系統(tǒng)》技