【正文】 國中小企業(yè)提供政策經(jīng)濟咨詢、產(chǎn)品開發(fā)、人力資源發(fā)展、中小企業(yè)創(chuàng)辦、信用擔(dān)保等信息服務(wù)，對促進中小企業(yè)的發(fā)展起到了積極作用。 洛陽市中小企業(yè)公共服務(wù)窗口平臺 建設(shè)方案 河南省科融科技有限公司 2020年 5月 1 目 錄 一、 項目內(nèi)容概述 .............................................................................. 4 項目建設(shè)的必要性 ...................................................................... 4 有利于提高為中小企業(yè)服務(wù)的水平 .................................. 4 有利于完善我省中小企業(yè)社會化服務(wù)體系 ...................... 6 有利于發(fā)揮信息技術(shù)為中小企業(yè)服務(wù)的優(yōu)勢 .................. 7 項目提供的主要服務(wù)內(nèi)容 .......................................................... 8 二、 項目建設(shè)目標(biāo)和范圍 .................................................................. 9 建設(shè)目標(biāo) ..................................................................................... 9 建設(shè)內(nèi)容 ..................................................................................... 9 三、項目承擔(dān)單位概況 ........................................................................ 13 經(jīng)營理念 ................................................................................... 14 團隊建設(shè) ................................................................................... 14 最優(yōu)化的行業(yè)解決方案 ............................................................ 15 技術(shù)力量及研發(fā)能力 ................................................................ 15 企業(yè)完善的質(zhì)量管理體系 ........................................................ 16 企業(yè)基礎(chǔ)設(shè)施 ............................................................................ 17 針對信息技術(shù)服務(wù)的工作 ........................................................ 18 四、項目實施方案 ............................................................................... 18 系統(tǒng)構(gòu)架及其原則 .................................................................... 18 2 總體系統(tǒng)設(shè)計 ............................................................................ 23 網(wǎng)絡(luò)系統(tǒng)設(shè)計 ............................................................................ 25 數(shù)據(jù)中心架構(gòu)設(shè)計 .................................................................... 27 核心生產(chǎn)區(qū)架構(gòu)設(shè)計 ....................................................... 27 數(shù)據(jù)交換區(qū)架構(gòu)設(shè)計 ....................................................... 30 數(shù)據(jù)中心管理區(qū)設(shè)計 ....................................................... 33 容災(zāi)系統(tǒng)架構(gòu)設(shè)計 .................................................................... 34 容災(zāi)系統(tǒng)總體架構(gòu)設(shè)計 ................................................... 34 應(yīng)急容災(zāi)系統(tǒng)的功能特點說明 ........................................ 37 信息安全架構(gòu)設(shè)計 .................................................................... 38 安全風(fēng)險分析 ................................................................... 38 安全總體設(shè)計 ................................................................... 46 具體信息安全方案設(shè)計 ................................................... 49 應(yīng)用系統(tǒng)功能設(shè)計 .................................................................... 50 數(shù)據(jù)庫開發(fā) ............................................................................... 54 服務(wù)內(nèi)容 ................................................................................... 55 中小企業(yè)合作項目服務(wù) ................................................... 55 新產(chǎn)品設(shè)計開發(fā)服務(wù) ....................................................... 56 產(chǎn)權(quán)交易和融資擔(dān)保服務(wù) ............................................... 56 人才培訓(xùn) /招聘服務(wù) .......................................................... 56 企業(yè)信息化服務(wù) ............................................................... 57 市場開發(fā) /產(chǎn)品推廣服務(wù)（中小企業(yè)電子商務(wù)系統(tǒng)） .... 57 3 競爭情報服務(wù)（知識管理服務(wù)） .................................... 57 企業(yè)員工個人誠信查詢。為了幫助廣大中小企業(yè)克服在其發(fā)展過程面臨的技術(shù)水平偏低、盈利能力不高、企業(yè)創(chuàng)新能力不足、技術(shù)人才短缺等缺乏競爭力的共性問題和難5 題，各國政府都采取了一系列鼓勵中小企業(yè)發(fā)展的措施，包括建立各種各樣的為中小企業(yè)服務(wù)的中介機構(gòu)和建立為中小企業(yè)提供政策、經(jīng)濟和技術(shù)信息的互聯(lián)網(wǎng)站。我市中小企業(yè)發(fā)展面臨的最大的問題是賴以生存、發(fā)展的外部環(huán)境問題，如拓展技術(shù)信息渠道、幫助聘請專職或兼職高級人才、開展公益性的技術(shù)推廣、建立技術(shù)中介機構(gòu)等社會服務(wù)環(huán)境問題等等。 有利于發(fā)揮信息技術(shù)為中小企業(yè)服務(wù)的優(yōu)勢 構(gòu)造 針 對 中小企業(yè)的 信息服務(wù)體系，建立起一個面向中小企業(yè)的、 提供綜合性信息服務(wù)的 網(wǎng)絡(luò)工作平臺，可為廣大中小企業(yè)和各類中介服務(wù)機構(gòu)提供政策法律、技術(shù)經(jīng)濟信息咨詢，項目合作，融資擔(dān)保，國際交流 /合作、人才培訓(xùn) /招聘、信息化建設(shè)、管理咨詢診斷、新產(chǎn)品設(shè)計開發(fā)、市場開發(fā) /推廣等信息服務(wù)，使企業(yè)各項工作有一個協(xié)調(diào)資源的共享平臺，可以有效降低企業(yè)服務(wù)成本，提高為企業(yè)服務(wù)的效率，最大程度地發(fā)揮信息網(wǎng)絡(luò)和信息技術(shù)優(yōu)勢。 因此，在我市建立中小企業(yè)公共服務(wù)“窗口”平 臺將成為全市中小企業(yè)服務(wù)體系的基礎(chǔ)平臺，也將成為為中小企業(yè)提供各類服務(wù)的基本工作手段。 公共技術(shù)服務(wù)區(qū) 將組織駐洛高等院校、科研院所及有關(guān)機構(gòu)的專門技術(shù)實驗室和測試基地向中小企業(yè)開放，為中小企業(yè)開展技術(shù)咨詢、技術(shù)指導(dǎo)、技術(shù)診斷、技術(shù)鑒定活動。圍繞企業(yè)發(fā)展現(xiàn)實需求，有針對性地開展電子商務(wù)、企業(yè)上市輔導(dǎo)、安全生產(chǎn)知識等相關(guān)培訓(xùn)。 2020 年洛陽市中小企業(yè)局安排河南省科融科技有限公司承擔(dān)“窗口”服務(wù)平臺建設(shè)。公司提倡“精誠合作、充分信任、密切溝通”的團隊合作理念，最大程度地發(fā)揮了公司人力資源優(yōu)勢，提升了公司的核心競 爭力。 為提高系統(tǒng)軟件研究的深度與廣度，公司定期組織技術(shù)人員和管理人員赴國外和國內(nèi)知名學(xué)府深造學(xué)習(xí)，并與知名院校、研究所建立了長期穩(wěn)定的業(yè)務(wù)關(guān)系。 公司每年由公司技術(shù)總監(jiān)牽頭，專家委員會組織，公司高層領(lǐng)導(dǎo)及技術(shù)、市場和工程等部門的技術(shù)骨干和業(yè)務(wù)骨干參與，制訂 或調(diào)整具體的技術(shù)規(guī)劃，完善技術(shù)管理制度。窗口平臺具有區(qū)域唯一性，即一個城市或一個產(chǎn)業(yè)集群只支持建設(shè)一個窗口平臺 ,為廣大中小企業(yè)提供綜合性信息服務(wù)的網(wǎng)絡(luò)平臺，例如提供政策法律、技術(shù)經(jīng)濟信息咨詢，項目合作，融資擔(dān)保，國際交流 /合作、人才培訓(xùn) /招聘、信息化建設(shè)、管理咨詢診斷、新產(chǎn)品設(shè)計開發(fā)、市場開發(fā) /推廣等信息服務(wù)，是企業(yè)協(xié)調(diào)資源的共享平臺。 系統(tǒng)的開放性、可擴展性。這些門戶包括： ? 以服務(wù)為導(dǎo)向的“一站式”、面向會員員、社會服務(wù)對象、中小企業(yè)的綜合網(wǎng)站。所有應(yīng)用 系統(tǒng)可以共享應(yīng)用系統(tǒng)支撐平臺提供的資源。因此，建設(shè)統(tǒng)一的、高度共享的基礎(chǔ)軟件服務(wù)設(shè)施是提信息化建設(shè)水平的一個有效途徑。經(jīng)過 CDP 的保護，當(dāng)數(shù)據(jù)中心出現(xiàn)災(zāi)難性故障時，容25 災(zāi)備份中心將在極短的時間內(nèi)接管應(yīng)用服務(wù)，保證生產(chǎn)業(yè)務(wù)不中斷。 在完整網(wǎng)絡(luò)設(shè)計方案中，所涉及到的網(wǎng)絡(luò)產(chǎn)品的基本內(nèi)容如下表所示： 序號 設(shè)備名稱 基本參數(shù) 數(shù)量 單位 1 核心交換機 萬兆三層路由交換機，支持 6 個業(yè)務(wù)插槽；配備 2 個業(yè)務(wù)引擎；配備 24 個以太網(wǎng)光纖接口、 24 個以太網(wǎng)電接口；配備 2 個萬兆以太2 套 27 網(wǎng)接口；支持 IRF2 虛擬化技術(shù)，支持 OSPF協(xié)議。 在數(shù)據(jù)備份方面，我們充分考慮數(shù)據(jù)分層存儲的理念，設(shè)計采用近線備份和離線備份相結(jié)合的方式實現(xiàn)數(shù)據(jù)安全備份。與傳統(tǒng)的 B/S 架構(gòu)的系統(tǒng)不同，本次中小型網(wǎng)絡(luò)服務(wù)平臺數(shù)據(jù)交換區(qū)設(shè)計中，對系統(tǒng)運行環(huán)境、系統(tǒng)運行信息安全、系統(tǒng)故障恢復(fù)等進行了統(tǒng)一設(shè)計。由于多層應(yīng)用架構(gòu)自身的特點，對于應(yīng)用服務(wù)器自身的信息安全防護要求 較高。其中主要包括備份管理系統(tǒng)、信息安全管理系統(tǒng)、身份認證管理系統(tǒng)、網(wǎng)絡(luò)集中管理系統(tǒng)、日志管理系統(tǒng)、審計管理系統(tǒng)等方面的內(nèi)容。所需要的操作就是啟動操作。 用一個圖形化界面統(tǒng)一管理整個應(yīng)急流程，并且有圖形化的報表，報警，監(jiān)控等功能； 方便用戶的管理和運維。（提高我們應(yīng)用能力） 由于應(yīng)急庫系統(tǒng)上的數(shù)據(jù)庫處于 Recover 狀態(tài)，所以系統(tǒng)啟動時間很短，以分鐘為單位。這些邊界處如果沒有嚴(yán)格的訪問控制措施，那將會給網(wǎng)絡(luò)信息系統(tǒng)帶來極大的安全風(fēng)險。 垃圾郵件 電 子郵件系統(tǒng)給信息交流帶來了極大的方便，同時也給信息系統(tǒng)帶來了較大的風(fēng)險。例如用戶在配置 SQL Server 時沒有對管理添加密碼，黑客就可以通過 SQL Server 直接輕松滲透到中小型企業(yè)網(wǎng)絡(luò)服務(wù)平臺網(wǎng)絡(luò)當(dāng)中來截取、修改或刪除數(shù)據(jù)。綜上所述，中小型企業(yè)網(wǎng)絡(luò)服務(wù)平臺網(wǎng)絡(luò)信息系統(tǒng)面臨的應(yīng)用安全風(fēng)險具體包括以下幾個方面： Web服務(wù)器安全風(fēng)險 ? Web 服務(wù)腳本的安全漏洞，遠程溢出 (.Printer 漏洞 )。 ? 各種網(wǎng)絡(luò)病毒的侵襲，如 Nimda， Redcode II 等。 ? 應(yīng)用系統(tǒng)的用戶名和口令以明文方式被傳遞，容易截獲。 另外現(xiàn)在的數(shù)據(jù)庫軟件結(jié)構(gòu)相當(dāng)復(fù)雜，這樣復(fù)雜的龐大的軟件自身也可能會存在設(shè)計缺陷，一旦由于這些缺陷沒有及時的發(fā)現(xiàn)并且打上補丁，也會構(gòu)成黑客攻擊，直接給中小型企業(yè)網(wǎng)絡(luò)服務(wù)平臺帶來巨大的經(jīng)濟損失。 集中管理平臺 安全總體設(shè)計 中小型企業(yè)網(wǎng)絡(luò)服務(wù)平臺 信息安全保障體系是整個系統(tǒng)健康發(fā)展的基礎(chǔ)和保障，是系統(tǒng)建設(shè)的重要組成部分。安全技術(shù)體系包含三個方面 21 個子項，涵蓋了通信網(wǎng)絡(luò)、計算環(huán)境、區(qū)域邊界方面的內(nèi)