【正文】 國(guó)中小企業(yè)提供政策經(jīng)濟(jì)咨詢、產(chǎn)品開(kāi)發(fā)、人力資源發(fā)展、中小企業(yè)創(chuàng)辦、信用擔(dān)保等信息服務(wù)，對(duì)促進(jìn)中小企業(yè)的發(fā)展起到了積極作用。 洛陽(yáng)市中小企業(yè)公共服務(wù)窗口平臺(tái) 建設(shè)方案 河南省科融科技有限公司 2020年 5月 1 目 錄 一、 項(xiàng)目?jī)?nèi)容概述 .............................................................................. 4 項(xiàng)目建設(shè)的必要性 ...................................................................... 4 有利于提高為中小企業(yè)服務(wù)的水平 .................................. 4 有利于完善我省中小企業(yè)社會(huì)化服務(wù)體系 ...................... 6 有利于發(fā)揮信息技術(shù)為中小企業(yè)服務(wù)的優(yōu)勢(shì) .................. 7 項(xiàng)目提供的主要服務(wù)內(nèi)容 .......................................................... 8 二、 項(xiàng)目建設(shè)目標(biāo)和范圍 .................................................................. 9 建設(shè)目標(biāo) ..................................................................................... 9 建設(shè)內(nèi)容 ..................................................................................... 9 三、項(xiàng)目承擔(dān)單位概況 ........................................................................ 13 經(jīng)營(yíng)理念 ................................................................................... 14 團(tuán)隊(duì)建設(shè) ................................................................................... 14 最優(yōu)化的行業(yè)解決方案 ............................................................ 15 技術(shù)力量及研發(fā)能力 ................................................................ 15 企業(yè)完善的質(zhì)量管理體系 ........................................................ 16 企業(yè)基礎(chǔ)設(shè)施 ............................................................................ 17 針對(duì)信息技術(shù)服務(wù)的工作 ........................................................ 18 四、項(xiàng)目實(shí)施方案 ............................................................................... 18 系統(tǒng)構(gòu)架及其原則 .................................................................... 18 2 總體系統(tǒng)設(shè)計(jì) ............................................................................ 23 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) ............................................................................ 25 數(shù)據(jù)中心架構(gòu)設(shè)計(jì) .................................................................... 27 核心生產(chǎn)區(qū)架構(gòu)設(shè)計(jì) ....................................................... 27 數(shù)據(jù)交換區(qū)架構(gòu)設(shè)計(jì) ....................................................... 30 數(shù)據(jù)中心管理區(qū)設(shè)計(jì) ....................................................... 33 容災(zāi)系統(tǒng)架構(gòu)設(shè)計(jì) .................................................................... 34 容災(zāi)系統(tǒng)總體架構(gòu)設(shè)計(jì) ................................................... 34 應(yīng)急容災(zāi)系統(tǒng)的功能特點(diǎn)說(shuō)明 ........................................ 37 信息安全架構(gòu)設(shè)計(jì) .................................................................... 38 安全風(fēng)險(xiǎn)分析 ................................................................... 38 安全總體設(shè)計(jì) ................................................................... 46 具體信息安全方案設(shè)計(jì) ................................................... 49 應(yīng)用系統(tǒng)功能設(shè)計(jì) .................................................................... 50 數(shù)據(jù)庫(kù)開(kāi)發(fā) ............................................................................... 54 服務(wù)內(nèi)容 ................................................................................... 55 中小企業(yè)合作項(xiàng)目服務(wù) ................................................... 55 新產(chǎn)品設(shè)計(jì)開(kāi)發(fā)服務(wù) ....................................................... 56 產(chǎn)權(quán)交易和融資擔(dān)保服務(wù) ............................................... 56 人才培訓(xùn) /招聘服務(wù) .......................................................... 56 企業(yè)信息化服務(wù) ............................................................... 57 市場(chǎng)開(kāi)發(fā) /產(chǎn)品推廣服務(wù)（中小企業(yè)電子商務(wù)系統(tǒng)） .... 57 3 競(jìng)爭(zhēng)情報(bào)服務(wù)（知識(shí)管理服務(wù)） .................................... 57 企業(yè)員工個(gè)人誠(chéng)信查詢。為了幫助廣大中小企業(yè)克服在其發(fā)展過(guò)程面臨的技術(shù)水平偏低、盈利能力不高、企業(yè)創(chuàng)新能力不足、技術(shù)人才短缺等缺乏競(jìng)爭(zhēng)力的共性問(wèn)題和難5 題，各國(guó)政府都采取了一系列鼓勵(lì)中小企業(yè)發(fā)展的措施，包括建立各種各樣的為中小企業(yè)服務(wù)的中介機(jī)構(gòu)和建立為中小企業(yè)提供政策、經(jīng)濟(jì)和技術(shù)信息的互聯(lián)網(wǎng)站。我市中小企業(yè)發(fā)展面臨的最大的問(wèn)題是賴以生存、發(fā)展的外部環(huán)境問(wèn)題，如拓展技術(shù)信息渠道、幫助聘請(qǐng)專(zhuān)職或兼職高級(jí)人才、開(kāi)展公益性的技術(shù)推廣、建立技術(shù)中介機(jī)構(gòu)等社會(huì)服務(wù)環(huán)境問(wèn)題等等。 有利于發(fā)揮信息技術(shù)為中小企業(yè)服務(wù)的優(yōu)勢(shì) 構(gòu)造 針 對(duì) 中小企業(yè)的 信息服務(wù)體系，建立起一個(gè)面向中小企業(yè)的、 提供綜合性信息服務(wù)的 網(wǎng)絡(luò)工作平臺(tái)，可為廣大中小企業(yè)和各類(lèi)中介服務(wù)機(jī)構(gòu)提供政策法律、技術(shù)經(jīng)濟(jì)信息咨詢，項(xiàng)目合作，融資擔(dān)保，國(guó)際交流 /合作、人才培訓(xùn) /招聘、信息化建設(shè)、管理咨詢?cè)\斷、新產(chǎn)品設(shè)計(jì)開(kāi)發(fā)、市場(chǎng)開(kāi)發(fā) /推廣等信息服務(wù)，使企業(yè)各項(xiàng)工作有一個(gè)協(xié)調(diào)資源的共享平臺(tái)，可以有效降低企業(yè)服務(wù)成本，提高為企業(yè)服務(wù)的效率，最大程度地發(fā)揮信息網(wǎng)絡(luò)和信息技術(shù)優(yōu)勢(shì)。 因此，在我市建立中小企業(yè)公共服務(wù)“窗口”平 臺(tái)將成為全市中小企業(yè)服務(wù)體系的基礎(chǔ)平臺(tái)，也將成為為中小企業(yè)提供各類(lèi)服務(wù)的基本工作手段。 公共技術(shù)服務(wù)區(qū) 將組織駐洛高等院校、科研院所及有關(guān)機(jī)構(gòu)的專(zhuān)門(mén)技術(shù)實(shí)驗(yàn)室和測(cè)試基地向中小企業(yè)開(kāi)放，為中小企業(yè)開(kāi)展技術(shù)咨詢、技術(shù)指導(dǎo)、技術(shù)診斷、技術(shù)鑒定活動(dòng)。圍繞企業(yè)發(fā)展現(xiàn)實(shí)需求，有針對(duì)性地開(kāi)展電子商務(wù)、企業(yè)上市輔導(dǎo)、安全生產(chǎn)知識(shí)等相關(guān)培訓(xùn)。 2020 年洛陽(yáng)市中小企業(yè)局安排河南省科融科技有限公司承擔(dān)“窗口”服務(wù)平臺(tái)建設(shè)。公司提倡“精誠(chéng)合作、充分信任、密切溝通”的團(tuán)隊(duì)合作理念，最大程度地發(fā)揮了公司人力資源優(yōu)勢(shì)，提升了公司的核心競(jìng) 爭(zhēng)力。 為提高系統(tǒng)軟件研究的深度與廣度，公司定期組織技術(shù)人員和管理人員赴國(guó)外和國(guó)內(nèi)知名學(xué)府深造學(xué)習(xí)，并與知名院校、研究所建立了長(zhǎng)期穩(wěn)定的業(yè)務(wù)關(guān)系。 公司每年由公司技術(shù)總監(jiān)牽頭，專(zhuān)家委員會(huì)組織，公司高層領(lǐng)導(dǎo)及技術(shù)、市場(chǎng)和工程等部門(mén)的技術(shù)骨干和業(yè)務(wù)骨干參與，制訂 或調(diào)整具體的技術(shù)規(guī)劃，完善技術(shù)管理制度。窗口平臺(tái)具有區(qū)域唯一性，即一個(gè)城市或一個(gè)產(chǎn)業(yè)集群只支持建設(shè)一個(gè)窗口平臺(tái) ,為廣大中小企業(yè)提供綜合性信息服務(wù)的網(wǎng)絡(luò)平臺(tái)，例如提供政策法律、技術(shù)經(jīng)濟(jì)信息咨詢，項(xiàng)目合作，融資擔(dān)保，國(guó)際交流 /合作、人才培訓(xùn) /招聘、信息化建設(shè)、管理咨詢?cè)\斷、新產(chǎn)品設(shè)計(jì)開(kāi)發(fā)、市場(chǎng)開(kāi)發(fā) /推廣等信息服務(wù)，是企業(yè)協(xié)調(diào)資源的共享平臺(tái)。 系統(tǒng)的開(kāi)放性、可擴(kuò)展性。這些門(mén)戶包括： ? 以服務(wù)為導(dǎo)向的“一站式”、面向會(huì)員員、社會(huì)服務(wù)對(duì)象、中小企業(yè)的綜合網(wǎng)站。所有應(yīng)用 系統(tǒng)可以共享應(yīng)用系統(tǒng)支撐平臺(tái)提供的資源。因此，建設(shè)統(tǒng)一的、高度共享的基礎(chǔ)軟件服務(wù)設(shè)施是提信息化建設(shè)水平的一個(gè)有效途徑。經(jīng)過(guò) CDP 的保護(hù)，當(dāng)數(shù)據(jù)中心出現(xiàn)災(zāi)難性故障時(shí)，容25 災(zāi)備份中心將在極短的時(shí)間內(nèi)接管應(yīng)用服務(wù)，保證生產(chǎn)業(yè)務(wù)不中斷。 在完整網(wǎng)絡(luò)設(shè)計(jì)方案中，所涉及到的網(wǎng)絡(luò)產(chǎn)品的基本內(nèi)容如下表所示： 序號(hào) 設(shè)備名稱(chēng) 基本參數(shù) 數(shù)量 單位 1 核心交換機(jī) 萬(wàn)兆三層路由交換機(jī)，支持 6 個(gè)業(yè)務(wù)插槽；配備 2 個(gè)業(yè)務(wù)引擎；配備 24 個(gè)以太網(wǎng)光纖接口、 24 個(gè)以太網(wǎng)電接口；配備 2 個(gè)萬(wàn)兆以太2 套 27 網(wǎng)接口；支持 IRF2 虛擬化技術(shù)，支持 OSPF協(xié)議。 在數(shù)據(jù)備份方面，我們充分考慮數(shù)據(jù)分層存儲(chǔ)的理念，設(shè)計(jì)采用近線備份和離線備份相結(jié)合的方式實(shí)現(xiàn)數(shù)據(jù)安全備份。與傳統(tǒng)的 B/S 架構(gòu)的系統(tǒng)不同，本次中小型網(wǎng)絡(luò)服務(wù)平臺(tái)數(shù)據(jù)交換區(qū)設(shè)計(jì)中，對(duì)系統(tǒng)運(yùn)行環(huán)境、系統(tǒng)運(yùn)行信息安全、系統(tǒng)故障恢復(fù)等進(jìn)行了統(tǒng)一設(shè)計(jì)。由于多層應(yīng)用架構(gòu)自身的特點(diǎn)，對(duì)于應(yīng)用服務(wù)器自身的信息安全防護(hù)要求 較高。其中主要包括備份管理系統(tǒng)、信息安全管理系統(tǒng)、身份認(rèn)證管理系統(tǒng)、網(wǎng)絡(luò)集中管理系統(tǒng)、日志管理系統(tǒng)、審計(jì)管理系統(tǒng)等方面的內(nèi)容。所需要的操作就是啟動(dòng)操作。 用一個(gè)圖形化界面統(tǒng)一管理整個(gè)應(yīng)急流程，并且有圖形化的報(bào)表，報(bào)警，監(jiān)控等功能； 方便用戶的管理和運(yùn)維。（提高我們應(yīng)用能力） 由于應(yīng)急庫(kù)系統(tǒng)上的數(shù)據(jù)庫(kù)處于 Recover 狀態(tài)，所以系統(tǒng)啟動(dòng)時(shí)間很短，以分鐘為單位。這些邊界處如果沒(méi)有嚴(yán)格的訪問(wèn)控制措施，那將會(huì)給網(wǎng)絡(luò)信息系統(tǒng)帶來(lái)極大的安全風(fēng)險(xiǎn)。 垃圾郵件 電 子郵件系統(tǒng)給信息交流帶來(lái)了極大的方便，同時(shí)也給信息系統(tǒng)帶來(lái)了較大的風(fēng)險(xiǎn)。例如用戶在配置 SQL Server 時(shí)沒(méi)有對(duì)管理添加密碼，黑客就可以通過(guò) SQL Server 直接輕松滲透到中小型企業(yè)網(wǎng)絡(luò)服務(wù)平臺(tái)網(wǎng)絡(luò)當(dāng)中來(lái)截取、修改或刪除數(shù)據(jù)。綜上所述，中小型企業(yè)網(wǎng)絡(luò)服務(wù)平臺(tái)網(wǎng)絡(luò)信息系統(tǒng)面臨的應(yīng)用安全風(fēng)險(xiǎn)具體包括以下幾個(gè)方面： Web服務(wù)器安全風(fēng)險(xiǎn) ? Web 服務(wù)腳本的安全漏洞，遠(yuǎn)程溢出 (.Printer 漏洞 )。 ? 各種網(wǎng)絡(luò)病毒的侵襲，如 Nimda， Redcode II 等。 ? 應(yīng)用系統(tǒng)的用戶名和口令以明文方式被傳遞，容易截獲。 另外現(xiàn)在的數(shù)據(jù)庫(kù)軟件結(jié)構(gòu)相當(dāng)復(fù)雜，這樣復(fù)雜的龐大的軟件自身也可能會(huì)存在設(shè)計(jì)缺陷，一旦由于這些缺陷沒(méi)有及時(shí)的發(fā)現(xiàn)并且打上補(bǔ)丁，也會(huì)構(gòu)成黑客攻擊，直接給中小型企業(yè)網(wǎng)絡(luò)服務(wù)平臺(tái)帶來(lái)巨大的經(jīng)濟(jì)損失。 集中管理平臺(tái) 安全總體設(shè)計(jì) 中小型企業(yè)網(wǎng)絡(luò)服務(wù)平臺(tái) 信息安全保障體系是整個(gè)系統(tǒng)健康發(fā)展的基礎(chǔ)和保障，是系統(tǒng)建設(shè)的重要組成部分。安全技術(shù)體系包含三個(gè)方面 21 個(gè)子項(xiàng)，涵蓋了通信網(wǎng)絡(luò)、計(jì)算環(huán)境、區(qū)域邊界方面的內(nèi)