【正文】 施 采用設備 1 數(shù)據(jù)中心安全防護 在核心交換機上劃分 VLAN，實現(xiàn)邏輯隔離 核心交換機 針對數(shù)據(jù)中心的特點劃分安全域，明確安全域邊界，制定安全域邊界訪問控制策略 部署數(shù)據(jù)中心防火墻，作為安全域邊界防護設備 數(shù) 據(jù)中心防火墻 在數(shù)據(jù)中心交換機上劃分 VLAN，實現(xiàn)數(shù)據(jù)中心內部各個安全區(qū)域（核心生產(chǎn)區(qū)、數(shù)據(jù)交換區(qū)、服務管理區(qū)、容災備份區(qū)等）邏輯隔離 數(shù)據(jù)中心交換機 數(shù)據(jù)中心交換機和數(shù)據(jù)中心防火墻形成 Trunk 連接，設定安全域邊界防護策略，即不同安全域的成員相互訪問必須經(jīng)數(shù)據(jù)中心防火墻過濾，符合條件方可進行數(shù)據(jù)訪問。 安全管理中心 ：安全管理中心是為整個信息安全系統(tǒng)搭建一個統(tǒng)一的管理平臺，該平臺通過 PKI/KMI、綜合安全審計平臺、安全運維中心等三個方面組成。其中： 安全策略 ：安全策略是指為了保證中小型企業(yè)網(wǎng)絡服務平臺而特定的管理制度，它包含了全院的組織管理、信息安全制度管理等內容。同時，對 于某一安全區(qū)域內發(fā)生突發(fā)的安全事件，現(xiàn)有的安全管理手段很難迅速準確對這種風險進行快速響應，也無法快速定位威脅來源在哪里，因此也無法及時調整安全策略來應對這樣的安全事件。 中小型企業(yè)網(wǎng)絡服務平臺應用軟件如果存在以上的任何一種可能性，都會給中小型企業(yè)網(wǎng)絡服務 平臺帶來致命的威脅。 ? Web 服務的某些目錄可寫。 ? Web 頁面被惡意刪改。 42 內部用戶誤操作 例如某些用戶在惡意網(wǎng)站上下載或 是錯誤使用了某些存儲介質，從而導致計算機感染了病毒或木馬程序，很可能會給整個內部網(wǎng)絡帶來災難性的破壞。例如內部安全意識較低的用戶，直接打開來自 Inter 的惡意郵件，就有可能感染木馬程序，這樣他就可能成為黑客的跳板，然后黑客可以利用他直接攻擊中小型企業(yè)網(wǎng)絡服務平臺內部網(wǎng)絡。因業(yè)務需要，中小型企業(yè)網(wǎng)絡服務平臺向Inter 提供多項服務，因為 Inter 的開放性，對于開放的每一項服務都有可能帶來黑客攻 擊。 1同時應急庫系統(tǒng)上還保留一段時間內的歸檔日志，所以用戶可以回退到故障發(fā)生的任意時間點。 復制的時候支持網(wǎng)絡流量的控制和操作時間窗口，能夠適應窄帶寬和廣域網(wǎng)的環(huán)境。 B、如果生產(chǎn)庫數(shù)據(jù)崩潰，我們可以將上一次備份恢復，然后從應急庫里反向復制歸檔日志，并且回滾，從而重建生產(chǎn)數(shù)據(jù)庫 。 數(shù)據(jù)管理區(qū)總體設計如下表所示： 序號 設備名稱 基本參數(shù) 數(shù)量 單位 1 管理應用服 務器 應用服務器，采用國際知名品牌；應用服務器配置 2 顆英特爾至強 E5600系列 4 核處理器，處理器主頻至少 2G以上；每服務器配置 16GB 內存，每臺服務器配置 3 塊 300GB 硬盤；每服務器配置一套智能數(shù)據(jù)保護軟件，可實現(xiàn)應 用服務器的故障快速恢復；應用服務器配置雙電源 6 套 容災系統(tǒng)架構設計 容災系統(tǒng)總體架構設計 在本項目中，我們設計采用 CDP 持續(xù)數(shù)據(jù)保護系統(tǒng)實現(xiàn)中小型企業(yè)網(wǎng)絡服務平臺業(yè)務系統(tǒng)的數(shù)據(jù)容災防護。我們設計除了應用服務器自身的功能特點外，每服務器額外配置一套智能數(shù)據(jù)保護系統(tǒng)。 首先，在數(shù)據(jù)中心交換機方面，由于應用系統(tǒng)采用多層應用架構，因此所有的業(yè)務請求都將經(jīng)數(shù)據(jù)中心交換機（數(shù)據(jù)中心匯聚交換機）發(fā)送至應用服務器。在日常生產(chǎn)中，我們設計每天中午和晚上各進行一次增量備份，每天夜里進行一次全備份，每周進行一次全備份，每月進行一次全備份。 完整的核心生產(chǎn)區(qū)架構設計示意圖如下圖所示： 28 如上圖所示，在核心生產(chǎn)區(qū)，我們設計采用兩臺服務器作為數(shù)據(jù)庫服務器。在本方案中，我們設計在接入層交換機進行 VLAN劃分、訪問控制、流量控制等配置，提高網(wǎng)絡系統(tǒng)的安全性，減輕核心交換機運行的壓力。 統(tǒng)一管理服務 洛陽市中小企業(yè)網(wǎng)絡服務平臺建設架構提供系統(tǒng)管理所需要的支撐環(huán)境、工具、規(guī)范、方法等。這是許多電子政務系22 統(tǒng)已經(jīng)遇到并亟需解決的問題，也是中國電子政務建設的一個重點領域。 統(tǒng)一業(yè)務門戶支撐平臺提供了建設這些門戶的平臺環(huán)境。 系統(tǒng)的易管理性、整體的性價比。 首先是可靠性， 承載 核心數(shù)據(jù)在 的設備 一旦出現(xiàn)問題都會造成不可彌補的損失；同時要求服務器具有強大的性能和海量的數(shù)據(jù)處理能力，業(yè)務數(shù)據(jù)量大，更新速度快，系統(tǒng)服務器必須能夠快速的進行數(shù)據(jù)處理，同時滿足來自系統(tǒng) 錄入、 查詢、核對、傳遞、匯總等要求以及用戶的使用，要求服務器響應速度和處理能力必須突出。公司技術規(guī)劃和技術管理制度的落實，主要通過對研發(fā)項目、工程項目和服務項目的實施以及對技術人員的系統(tǒng)管理來實現(xiàn)。 企業(yè)完善的質量管理體系 科融公司從創(chuàng)立之日起就將建立科學的、適應市場競爭環(huán)境和自身發(fā)展需要的管理體系作為執(zhí)著追求的目標。 科融公司為不同行業(yè)客戶設計了專項的解決方案，并建立了可靠的咨詢和應急體系，對不同的客戶群設計了專項的培訓課程，這使公司在方案設計、專業(yè)咨詢、培訓體系和應急響應上處于領先地位。同時建立“永遠為用戶著想”的人性化服務，配備專職的服務支持工程師和先進的服務設施，建立專業(yè)規(guī)范的服務制度，為用 戶提供就近、方便、周到、快速和準確的服務。 小企業(yè)公共服務“窗口”平臺建設完成后將提供的主要服務內容： ? 中小企業(yè) 合作項目服務 ? 新產(chǎn)品設計開發(fā)服務 ? 產(chǎn)權交易和融資擔保服務 ? 人才培訓 /招聘服務 ? 企業(yè)信息化服務 /企業(yè)電子商務平臺 ? 市場開發(fā) /產(chǎn)品推廣服務 13 ? 中小企業(yè)競爭情報等綜合信息服務 三、項目承擔單位概況 河南省科融科技有限公司成立于 2020 年，注冊資金 1000 萬元，資產(chǎn) 3000 多萬元，擁有員工 82 人，中級以上職稱者 80%以上，高級職稱及廠商認證工程師多人，其中：博士學位 2 人；碩士學位 23 人；大專以上學歷 61 人；各類認證工程師 35 人，已發(fā)展成為河南省 IT界內從事技術開發(fā)、應用軟件推廣和研發(fā)、弱電系統(tǒng)集成和網(wǎng)絡設計于一體的 著名高新技術企業(yè)。 創(chuàng)業(yè)輔導服務區(qū) 平臺將依托創(chuàng)業(yè)服務數(shù)據(jù)庫和政策法規(guī)數(shù)據(jù)庫，向中小企業(yè)初創(chuàng)者提供策劃咨詢、手續(xù)代理、創(chuàng)業(yè)園地、人員培訓、技術應用、融資支持、登記注冊以及工商、稅務、能源、運輸、勞動就業(yè)、社會保障甚至財政支持等方面的政策咨詢和服務，幫助企業(yè)解決初創(chuàng)階段的突出困難，提高企業(yè)創(chuàng)辦成功率。 項目提供的主要服務內容 該項目建成后可提供以下服務： ? 中小企業(yè)合作項目服務 ? 新產(chǎn)品設計開發(fā)服務 ? 產(chǎn)權交易和融資擔保服務 9 ? 人才培訓 /招聘服務 ? 企業(yè)信息化服務 /電子商務平臺 ? 市場開發(fā) /產(chǎn)品推廣服務 ? 中小企業(yè)競爭情報等綜合信息服務 二、 項目建設目標和范圍 建設目標 以電子信息 技術為手段，以網(wǎng)絡為平臺，以知識管理為核心，有效整合各類社會資源，構架基于 web 方式的，服務于中小企業(yè)的網(wǎng)絡工作平臺。 經(jīng)過近二十多年的實踐，電子信息技術已經(jīng)滲透到國民經(jīng)濟和社會生產(chǎn)的各個領域，并深刻地 影響著企業(yè)運營的方式。以信用擔保、 信息咨詢、人才培訓、技術創(chuàng)新為重點，建立多種形式的中小企業(yè)服務平臺，推動洛陽以城市為中心的中小企業(yè)服務體系建設逐步展開。 洛陽市中小企業(yè)數(shù)量占全市工業(yè)企業(yè)總數(shù)的比例達 90%以上，近年來中小企業(yè)發(fā)展一方面呈現(xiàn)出良好的態(tài)勢，并逐漸涌現(xiàn)了一批產(chǎn)品科技含量較高的、多種所有制形式的有特色的中小型企業(yè)，具備一定的產(chǎn)業(yè)競爭力。 ............................................... 57 其它相關服務 ................................................................... 58 技術保障措施 .......................................................................... 58 項目實施進度（ 2020 年 5 月至 2020 年 12 月） .................. 59 五、經(jīng)費預算和資金來源 .................................................................... 59 經(jīng)費預算 ................................................................................... 59 資金來源 ................................................................................... 61 六、運營模式 ....................................................................................... 61 “窗口”服務平臺建設模式 ..................................................... 61 “窗口”服務平臺運營模式 ..................................................... 61 七、保障措施 ....................................................................................... 62 4 洛陽市中小企業(yè)公共服務“窗口”平臺 建設方案 一、 項目內容概述 項目建設的必要性 “十一五期間”，洛陽市各級黨委、政府把加快推進中小企業(yè)信息化與工業(yè)化融合作為加快發(fā)展方式轉變，培育新興產(chǎn)業(yè) ,提升產(chǎn)業(yè)創(chuàng) 新能力 ,構建現(xiàn)代產(chǎn)業(yè)體系的重大戰(zhàn)略，積極推進中小企業(yè)信息服務平臺，中小企業(yè)信息化應用取得明顯成效?！吨行∑髽I(yè)促進 法》的制訂和頒布，正是這一重要性的體現(xiàn)。 6 有利于完善我省中小企業(yè)社會化 服務體系 由國家信息中心、國務院發(fā)展研究中心中國企業(yè)家調查系統(tǒng)等單位聯(lián)合對我國中小企業(yè)的經(jīng)濟發(fā)展狀況進行了調查，由調查分析結果表明，越是經(jīng)濟發(fā)達地區(qū)，中小企業(yè)發(fā)展越好，而越是經(jīng)濟不發(fā)達地區(qū)，中小企業(yè)發(fā)展越差，越需要社會的關注和政府的扶持。建立網(wǎng)絡工作平臺，發(fā)揮信息技術優(yōu)勢，加強中介機構相互信息溝通，增強業(yè)務合作，實現(xiàn)社會服務資源共享，盡快提高中介機構整體服務水平，是完善我省社會化服務體系重要手段和途徑。 從發(fā)展戰(zhàn)略高度看，在 中小企業(yè) 領域建立一個面向中小企業(yè)的信息 服務平臺 ，提供多層次、高效率、針對性強的信息咨詢及業(yè)務促進服務，是整個 中小企業(yè) 發(fā)展戰(zhàn)略不可或缺的組成部分。 投融資服務區(qū) 融資難一直是困擾眾多中小 企業(yè)發(fā)展的難題之一，建設擔保機構數(shù)據(jù)庫，收錄各類商業(yè)性擔保機構、互助性擔保機構和再擔保機構，形成以融資擔保服務為主業(yè) ,以各類擔保機構為主體 ,擔保機構和再擔保機構配套協(xié)作 ,有較強融資擔保能力的覆蓋全市中小企業(yè)的信用11 擔保體系，為全市中小企業(yè)提供融資擔保服務，破解企業(yè)融資難題。 培訓服務區(qū) 充分發(fā)揮 2 個培訓教室的作用，通過創(chuàng)新培訓機制，拓寬培訓渠道，更新培訓內容，改進培訓方式，為企業(yè)提供人才培訓服務。 科融公司在洛陽市政府的支持下，與河南科技大學聯(lián)合建立洛陽市服務外包人才培訓基地，場地總面積達 2020 平米，其中 600 平米專門用于“窗口”服務平臺，另外基地擁有兩個可容納 50 人的培訓教室及相關培訓設備，同時引進了河南乃至中部大量的中小企 業(yè)以及多家培訓機構入駐，形成符合服務流程的服務外包產(chǎn)業(yè)化集群，為中小企業(yè)公共服務平臺的建立提供了很好的保障。公司擁有大批行業(yè)專家，為不同領域的客戶提供著全方位的技術服務。 3 篇博士學位論文先后入選全國百篇優(yōu)秀博士論文， 10 多篇學位論文入選軍隊優(yōu)秀博士、碩士學位論文。 為滿足日常工作及研發(fā)需求，公司建立了較為完善的計算機信息管理系統(tǒng)，具備完善的安全管理制度和安全保密措施，公司還建立了獨立的技術研發(fā)專網(wǎng)、培訓專網(wǎng)和技術展示網(wǎng)，滿足了各個部門的工作需要，能夠充分滿足日常工作及研發(fā)需求。窗口平臺包含兩種類型，一是建立在城市，提供信息、咨詢、代理服務，依據(jù)區(qū)域中小19 企業(yè)需求，組織帶動資源提供直接服務的綜合服務平臺 ；一是建立在產(chǎn)業(yè)集群，依據(jù)產(chǎn)業(yè)中小企業(yè)發(fā)展需求，組織提供信息、技術、質量、人才、市場和融資等直接服務的產(chǎn)業(yè)服務平臺。需要采用業(yè)界領先的技術，能夠滿足系統(tǒng)在處理、運算等方面的需求，并且系統(tǒng)能夠 24*7 不間斷的穩(wěn)20 定工作，保證正常工作的持續(xù)、連貫。 統(tǒng)一信息門戶支撐平臺 在網(wǎng)絡服務平臺總體架構中，門戶網(wǎng)站是向用戶提供各種信息和21 服務的窗口，以及與用戶交互的操作平臺，具有重要的作用。這個平臺是開放的，容許不同技術平臺（如： .NET， J2EE）的共存、交互、協(xié)同。根據(jù)先進國家的經(jīng)驗，重復建設不僅在開發(fā)建設階段造成浪費、更大的浪費將會出現(xiàn)在未來的運維階段。我們在本方案中設計采用 CDP 數(shù)據(jù)持續(xù)保護方式提供數(shù)據(jù)中心與容災中心之 間數(shù)據(jù)同步。具體涉及到的技術內容包括： 在網(wǎng)絡路由設計方面，我們設計采用 OSPF（最短路徑優(yōu)先協(xié)議）