【正文】 全防護 采用虛擬專網(wǎng) VPN（ Virtual Private Network，虛擬專網(wǎng)）技術(shù)。鑒于 IDS 設(shè)備的投資過大，建議在系統(tǒng)完善階段，作為系統(tǒng)標準方案設(shè)計。保證監(jiān)管系統(tǒng)不被非法用戶訪問。另外身份認證鎖內(nèi)部實現(xiàn)了 MD5 Hash 算法，當利用身份認證鎖在進行身份認證時，其并不是直接讀出存入其硬件內(nèi)的證書文件來進行比較，而是輸入一個可變因子，在身份認證鎖硬件內(nèi)部利用輸入因子與密鑰文件進行計算，而最終以計算所得結(jié)果作為認證的依據(jù)，所以其能保證密鑰不被暴露。省級的主機平臺結(jié)構(gòu)圖如下： 監(jiān)管部門監(jiān)管數(shù)據(jù)庫服務(wù)器I D C應(yīng)用服務(wù)器C O L A C T S T A 1 2 3 4 5 6 7 8 9 1 0 1 1 1 2H S 1 H S 2 O K 1 O K 2 P SC O N S O L E交換機路由器防火墻 1． 2 市級各個業(yè)務(wù)系統(tǒng)必須有一個前置應(yīng)用服務(wù)器通過防火墻和路由器連接到inter，與系統(tǒng)互聯(lián)。培訓(xùn)的內(nèi)容包括建筑市場監(jiān)管系統(tǒng)應(yīng)用軟件的使用、維護等； 1． 3 本市行政區(qū)域內(nèi)系統(tǒng)聯(lián)網(wǎng)調(diào)試 ? 市級建筑市場監(jiān)管系統(tǒng)與省級建筑市場監(jiān)管系統(tǒng)的 VPN 網(wǎng)絡(luò)安裝調(diào)試；交換機、路由器、防火墻等網(wǎng)絡(luò)設(shè)備相關(guān)參數(shù)設(shè)置； ? 省、市級建筑市場監(jiān)管系統(tǒng)軟件聯(lián)網(wǎng)功能測試；安裝市級建筑市場監(jiān)管系統(tǒng)軟件，參數(shù)設(shè)置與初始化、與硬件環(huán)境的匹 配測試； ? 進行系統(tǒng)安全優(yōu)化設(shè)置；操作系統(tǒng)級安全優(yōu)化設(shè)置、數(shù)據(jù)庫系統(tǒng)的安全優(yōu)化設(shè)置、應(yīng)用軟件系統(tǒng)的安全優(yōu)化設(shè)置； ? 組織本市行政區(qū)域內(nèi)系統(tǒng)聯(lián)網(wǎng)測試 1． 4 設(shè)備采購、系統(tǒng)集成、網(wǎng)絡(luò)專線申請 市級監(jiān)管部門按照技術(shù)要求，在計劃時間內(nèi)，完成所需主機、網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫軟件的購置及運行環(huán)境的安裝，完成數(shù)據(jù)專線的申請和互聯(lián)網(wǎng)的接入。 縣級建筑市場監(jiān)管系統(tǒng)建設(shè)費用估算： 21 萬元左右，配置同市級（除數(shù)據(jù)庫服務(wù)器外，網(wǎng)站服務(wù)器可兼做數(shù)據(jù)庫服務(wù)器，如購買則增加 4 萬元）。 在市級建設(shè)行政主管部門的統(tǒng)一部署下，負責(zé)配合市級建設(shè)行政主管部門完成數(shù)據(jù)的采集工作，不同的業(yè)務(wù)管理部門通過使用各自的業(yè)務(wù)管理系統(tǒng)生成相應(yīng)的業(yè)務(wù)數(shù)據(jù)庫，這些數(shù)據(jù)通過數(shù)據(jù)傳輸平臺上傳到市級建設(shè)行政主管部門?！墩憬ㄖ袌霰O(jiān)督管理信息系統(tǒng)》技術(shù)實施方案（簡本） 19 第六章 市、縣級建筑市場監(jiān)管系統(tǒng)建設(shè)的相關(guān)內(nèi) 容 一、市級 1．工作內(nèi)容 1． 1 組織本市行政區(qū)域內(nèi)的建筑市場監(jiān)管系統(tǒng)實施工作。 如果在傳輸過程中出現(xiàn)數(shù)據(jù)掉包現(xiàn)象，傳輸協(xié)議自動進行第二次握手，重新進行數(shù)據(jù)的傳輸。 《浙江建筑市場監(jiān)督管理信息系統(tǒng)》技術(shù)實施方案（簡本） 15 在身份認證鎖內(nèi)部，在存儲器的管理上實現(xiàn)的是一種 類似于磁盤文件體系的分層管理結(jié)構(gòu)，但身份認證鎖的文件管理對權(quán)限的劃分更為具體。 3．應(yīng)用系統(tǒng)的安全保障 3． 1 省、市級監(jiān)管系統(tǒng)的數(shù)據(jù)安全 ? 用戶權(quán)限機制 除了采用操作系統(tǒng)級和網(wǎng)絡(luò)層的常規(guī)安全措施外，在應(yīng)用系統(tǒng)級通過建立一套嚴格的用戶權(quán)限管理機制為所有的監(jiān)管系統(tǒng)用戶分配合法的用戶名和對應(yīng)的登錄密碼以及相應(yīng)的操作權(quán)限來保證數(shù)據(jù)的安全，并保證系統(tǒng)不被非法用戶訪問。防火墻是設(shè)置在被保護網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的一道屏障，以防止發(fā)生不可預(yù)測的、潛在破壞性的侵入，它是通過限源、目的 IP 地址和源、目的端口來達到訪問控制的目的。有條件的縣也可以將各業(yè)務(wù)子系統(tǒng)進行整合再上傳到省和市級，這是最理想的狀態(tài)。 市級監(jiān)管系統(tǒng)對數(shù)據(jù)中心的數(shù)據(jù)進行分析監(jiān)管后，將數(shù)據(jù)上傳到省級標準數(shù)據(jù)庫進行省級的監(jiān)管。傳輸方式可以分為同步傳輸和異步傳輸兩類，更增強了傳輸對不同網(wǎng)絡(luò)條件的適應(yīng)性。 整個系統(tǒng)建立后可以監(jiān)管全省范圍內(nèi)的業(yè)務(wù)，實現(xiàn)對工程 項目建設(shè)流程中的招標投標、質(zhì)量安全監(jiān)督、工程監(jiān)理、施工許可、竣工驗收備案等主要環(huán)節(jié)及有關(guān)企業(yè)和專業(yè)技術(shù)人員的監(jiān)管。市縣各業(yè)務(wù)系統(tǒng)的數(shù)據(jù)通過建筑市場監(jiān)管系統(tǒng)的數(shù)據(jù)傳輸平臺和數(shù)據(jù)整合平臺處理后自動傳輸?shù)綇d信息中心的監(jiān)管數(shù)據(jù)庫中。 監(jiān)管建筑市場有關(guān)企業(yè)的基本情況、資質(zhì)情況、業(yè)績和違法違規(guī)情況等，同時對企業(yè)變更信息及市場行為隨時跟蹤載入相應(yīng)的企業(yè)數(shù)據(jù)庫中，形成企業(yè)的信用檔案。 建筑市場監(jiān)管系統(tǒng)實現(xiàn)的是三級監(jiān)管體系，也實現(xiàn)三級數(shù)據(jù)交換體系。 建筑市場監(jiān)管系統(tǒng)為省、市、縣三級網(wǎng)絡(luò)互聯(lián)，連接方式采用 VPN（ Virtual Private Network，虛擬專網(wǎng)）方式，以保證數(shù)據(jù)的安全、高效傳輸。省級建筑市場監(jiān)管系統(tǒng)還留有供部級監(jiān)管部門直接查詢的接口，以滿足部級監(jiān)管部門主動查詢信息的需要。此數(shù)據(jù)標準在整個系統(tǒng)中起到關(guān)鍵性的作用，整個系統(tǒng)的數(shù)據(jù)交互和數(shù)據(jù)發(fā)布都是基于此標準之上進行的，所以說標準的制定是整個系統(tǒng)成敗的關(guān)鍵。 市級數(shù)據(jù)的上傳和整合：在市級系統(tǒng)中，數(shù)據(jù)整合平臺起到了非常重要地作用，它不但完成了市級各業(yè)務(wù)部門分離的數(shù)據(jù)之間有機的整合，為市的監(jiān)管系統(tǒng)奠定基礎(chǔ)，同時整合后的數(shù)據(jù)直接上傳到省數(shù)據(jù)中心，為省一級的監(jiān)管提供數(shù)據(jù)源。 VPN 是指在共用網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)的技術(shù)。 2．系統(tǒng)平臺的安全保障 2． 1 操作系統(tǒng)的安全優(yōu)化配置 安全策略 安全方法 制定嚴格的口令策略 口令策略應(yīng)該符合以下原則： 1．口令盡可能復(fù)雜 2．口令是有生命周期的，在一段時間后應(yīng)該改變口令 開放服務(wù)的管理 開放服務(wù)的原則就是：禁止一切不需要的服務(wù)，只開放需要提供的服務(wù) 不顯示系統(tǒng)的提示信息 通過屏蔽系統(tǒng)提示信息來保護系統(tǒng)本身，防止黑客獲取更多的信息資源 系統(tǒng)漏洞的修復(fù) 修復(fù)所有已 知的漏洞，并及時跟蹤最新的《浙江建筑市場監(jiān)督管理信息系統(tǒng)》技術(shù)實施方案（簡本） 14 漏洞，確保系統(tǒng)安全高效的運行。 省、市級監(jiān)管系統(tǒng)內(nèi)網(wǎng)用戶訪問省、市級監(jiān)管數(shù)據(jù)庫時，監(jiān)管系統(tǒng)會為其分配對應(yīng)的數(shù)據(jù)訪問權(quán)限。安全性更好。 路由器防火墻市級業(yè)務(wù)系統(tǒng) 1． 3 縣級各個業(yè)務(wù)系統(tǒng)必須有一個前置應(yīng)用服務(wù)器通過防火墻和路由器連接到inter，與系統(tǒng)互聯(lián)，結(jié)構(gòu)圖同市級。 2．工作進度 ? 2021 年 9 月 25 日前，市級監(jiān)管部門按照技術(shù)要求，在計劃時間內(nèi)，完成所需主機、網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫軟件的購置及運行環(huán)境的安裝、完成數(shù)據(jù)專線的申請和互聯(lián)網(wǎng)的接入。 《浙江建筑市場監(jiān)督管理信息系統(tǒng)》技