【正文】 過于龐大冗雜的安全措施導(dǎo)致性能下降。通過對口岸業(yè)務(wù)系統(tǒng)整合在各社區(qū)為企業(yè)提供針對不同業(yè)務(wù)的“一攬子”物流通關(guān)服務(wù)。視頻 圖像傳輸?shù)奖O(jiān)控中心，顯示到監(jiān)視墻上，并對所有圖像進行錄像（錄像保存時間不小于 15 天）。 口岸作業(yè)區(qū)視頻監(jiān)控系統(tǒng) 在前臵場站、卡口、物流園作業(yè)區(qū)建立口岸作業(yè)區(qū)監(jiān)控系統(tǒng)，實現(xiàn)傳輸圖像到監(jiān)控中心，并接收監(jiān)控中心控制信號功能。閘口設(shè)備讀取申報單信息并與后臺黑名單信息進行比對，無異常則閘口打開，旅客順利通關(guān)；如果發(fā)現(xiàn)異常，則閘口保持關(guān)閉并發(fā)出警報信息，對警報信息的處理由海關(guān)等管理部門自行定義。同時，配合卡口設(shè)備的車牌識別儀器讀數(shù)、電子地磅讀數(shù)等信息平臺化共享，實現(xiàn)平臺的“共管、共享”。系統(tǒng)具有聯(lián)網(wǎng)功能，并能與滿足 TCP/IP 協(xié)議的監(jiān)控設(shè)備和其他網(wǎng)絡(luò)設(shè)備兼容，以滿足遠程監(jiān)控與管理需要，滿足升級擴展需要。 企業(yè)用戶在廣西電子口岸平臺上定制各種郵件服務(wù)，在業(yè)務(wù)辦理過程中，系統(tǒng)會自動將相關(guān)業(yè)務(wù)狀態(tài)信息、過程信息發(fā)送到企業(yè)的郵箱上。 . 安全認證 使用中國電子口岸的 CA 認證，廣西電子口岸的用戶必須持中更多資料請訪問達人冰川主頁 —— 歡迎加入社區(qū)管理資料團 —— 國電子口岸的 IC 卡才能辦理各種業(yè)務(wù)。 網(wǎng)絡(luò)系統(tǒng)自身安全性需求 主要包括： 1) 路由交換設(shè)備本身的安全 2) 路由信息的安全 3) 入侵檢測功能 4) 漏洞檢測功能 5) 網(wǎng)管安全 網(wǎng)絡(luò)服務(wù)的安全性需求 主要包括： 1) 向用戶提供認證，授權(quán)及審計功能 2) 防止冒充合法用戶 3) Inter 出口防火墻備份和負載均衡功能 4) VPN 功能 網(wǎng)絡(luò)安全設(shè)計原則 安全但不影響性能 在網(wǎng)上的客戶需要提供高可靠性的服務(wù) ，所以任何影響性能的安全措施將不被接受。 服務(wù)器總體要求 應(yīng)用開發(fā)模式要求 能滿足 Client/Server、 Brower/Server 多層架構(gòu)的應(yīng)用軟件體系運行開發(fā)需求。 更多資料請訪問達人冰川主頁 —— 歡迎加入社區(qū)管理資料團 —— 系統(tǒng)管理：指系統(tǒng)內(nèi)部的網(wǎng)絡(luò)、服務(wù)器、軟件及數(shù)據(jù)的運行維護管理，以及系統(tǒng)授權(quán)等應(yīng)用管理。廣西電子口岸應(yīng)整合與廣西大通關(guān)和口岸物流相關(guān)的信息系統(tǒng)，建成統(tǒng)一的信息平臺，實現(xiàn)數(shù)據(jù)共享和聯(lián)網(wǎng)申報、聯(lián)網(wǎng)核查、聯(lián)網(wǎng)作業(yè)，打通大通關(guān)業(yè)務(wù)電子流程。廣西電子口岸平臺建設(shè)，將促進金融電子化、貿(mào)易電子化、報關(guān)報檢電子化、報稅電子化的發(fā)展，從而提高行政效率，降低貿(mào)易成本，提升企業(yè)競爭力，促進廣西大通關(guān)制度的建設(shè)，更好地服務(wù)中國 東盟博覽會，加快中國 — 東盟自由貿(mào)易區(qū)信息流、資金流、物流 的互動，強化中國 — 東盟自由貿(mào)易區(qū)的功能和地位，使中國 — 東盟自由貿(mào)易區(qū)成為全球最具影響的自由貿(mào)易區(qū)。在引用其中內(nèi)容時請尊重他人之知識產(chǎn)權(quán)。同時要加強與中國電子口岸合作，在安全管理、數(shù)據(jù)標準和身份認證方面接受中國電子口岸統(tǒng)一指導(dǎo)，以實現(xiàn)與全國各地電子口岸平臺的互聯(lián)互通和穩(wěn)定暢通。 廣西電子口岸門戶網(wǎng)站建設(shè)包括：信息發(fā)布平臺、后臺管理平臺、短信平臺、郵件系統(tǒng)、小額支付平臺等內(nèi)容的建設(shè)。 交換機：端口獨立芯片，端口綁定主機 MAC 地址的安全特性，可以防止非法的網(wǎng)絡(luò)連接。網(wǎng)絡(luò)拓撲圖如下： SDH因特網(wǎng)核心防火墻系統(tǒng)盤陣系統(tǒng)數(shù)據(jù)庫服務(wù)器核心交換機公網(wǎng)區(qū)域接入路由器交換機局域網(wǎng)接入路由器交換機局域網(wǎng)檢驗檢疫、邊防等 18 個相關(guān)部門單位和 25 個口岸現(xiàn)場2M2M企業(yè)用戶公眾用戶接入路由器2MSDH前置貨場 友誼關(guān)聯(lián)檢樓 南山物流園N 2M2M2M2MGEGE匯聚交換機接入交換機檢驗檢疫、邊防等口岸單位憑祥節(jié)點應(yīng)用服務(wù)器 安全交換系統(tǒng)中國電子口岸應(yīng)用系統(tǒng)中國電子口岸門戶網(wǎng)站廣西電子口岸專網(wǎng)區(qū)域SDHMQ 通訊服務(wù)器電子帳冊通訊服務(wù)器Q u i ckP a ss 服務(wù)器電子帳冊通訊服務(wù)器Q u i ckP a ss 服務(wù)器2M內(nèi)網(wǎng)區(qū)域D MZ 2 區(qū)域D MZ 1 區(qū)域I D S國家電子口岸區(qū)域1 0 M / 1 0 0 M核心路由器GE帶庫系統(tǒng)備份服務(wù)器漏洞掃描前置服務(wù)器防 D O S/ D D O S 系統(tǒng)流量控制系統(tǒng) 廣西電子口岸網(wǎng)絡(luò)平臺核心部分 由核心交換機、核心路由器、核心防火墻等系統(tǒng)組成廣西電子口岸網(wǎng)絡(luò)平臺核心部分，在核心交換機后部署數(shù)據(jù)庫服務(wù)器及存儲設(shè)備，對應(yīng)用數(shù)據(jù)進行處理和存儲，同時部署入侵檢測系統(tǒng)、防病毒系統(tǒng)，確保核心網(wǎng)絡(luò)安全。所以要真正做到有的放矢、行之有效。 . 企業(yè)之窗 為企業(yè)提供商品供求信息發(fā)布、在線交易等電子商務(wù)功能模塊。 監(jiān)控中心 監(jiān)控中心配臵電視墻、操作臺、 UPS 電源、硬盤錄像機、交換機等。視頻信號進入作業(yè)區(qū)監(jiān)控室后，信號根據(jù)不同部門需要進行分配：一組供現(xiàn)場作業(yè)管理，另一組通過光端機傳送到監(jiān)控中心。 . 南山物流園信息管理系統(tǒng) 主要是建設(shè)一個集海關(guān)監(jiān)管、企業(yè)申報、卡口管理、庫位 /或位管理于一體的信息管理系統(tǒng)，并實現(xiàn)和艙單申報系統(tǒng)、 H2020 報關(guān)系統(tǒng)、聯(lián)檢何妨系統(tǒng)、卡口管理系統(tǒng)以及 視頻管理系統(tǒng)的對接，方便企業(yè)申報，嚴密海關(guān)監(jiān)管。 . 憑祥友誼關(guān)公路口岸貨物申報聯(lián)檢核放系統(tǒng) 友誼關(guān)公路口岸貨物申報聯(lián)檢核放系統(tǒng)在友誼關(guān)出入境通道實現(xiàn)出入境“一次錄入，全程使用”，向交通運管、海關(guān)、邊檢和檢驗檢疫 4 個聯(lián)檢部門申報的電子申報信息統(tǒng)一一票填制，各部門“分別審核、歸口核放”。 3〉遠程監(jiān)控 配臵多媒體監(jiān)控主機實現(xiàn)監(jiān)控圖像的網(wǎng)絡(luò)傳送和遠程控制。 更多資料請訪問達人冰川主頁 —— 歡迎加入社區(qū)管理資料團 —— . 廣西電子口岸郵件系統(tǒng) 使用中國電子口岸現(xiàn)有的郵件系統(tǒng)，為廣西電子口岸平臺用戶提供郵件定制服務(wù)。包括口岸動態(tài)、政策法規(guī)、業(yè)務(wù)培訓(xùn)、通關(guān)指南、企業(yè)信息查詢、網(wǎng)上通關(guān)熱線、網(wǎng)上投訴熱線等欄目。 安全需求分析 安全性涉及兩個方面：網(wǎng)絡(luò)系統(tǒng)自身安全性及網(wǎng)絡(luò)服務(wù)的安全性。 擴展性 即能滿足用戶單位在入網(wǎng)機器數(shù)量上的增長需求，又能滿足用戶因增加新的業(yè)務(wù)、新的應(yīng)用而引起的對帶寬增加的需求，能夠在規(guī)模和性能兩個方向上進行擴展。 安全管理：指系統(tǒng)內(nèi)部包括從網(wǎng)絡(luò)、服務(wù)器等基礎(chǔ)設(shè)施直至應(yīng)用層的全面的安全運行保障功能，如防火墻、 黑客檢測等。電子口岸是適應(yīng)打擊走私、騙匯、騙稅斗爭需要，由金關(guān)工程的應(yīng)用系統(tǒng)演變?yōu)榭诎峨娮訄?zhí) 法系統(tǒng)，逐步整合金關(guān)、金稅、金質(zhì)等工程項目的部分資源發(fā)展起來的。 廣西電子口岸平臺涉及金融、貿(mào)易、海關(guān)、稅務(wù)、保險、檢驗檢疫、交通和海事等行業(yè)。勿以文中內(nèi)容做商業(yè)之用。 . “統(tǒng)一認證，統(tǒng)一標準，統(tǒng)一品牌”原則 廣西電子口岸平臺應(yīng)與中國電子口岸采用統(tǒng)一的電子身份認證系統(tǒng)，實現(xiàn)“一卡通”功能 ，在確保安全的前提下，逐步實現(xiàn)身份認證系統(tǒng)由集中式向分布式的過渡。 廣西電子口岸一期工程規(guī)劃的應(yīng)用項目包括： 廣西憑祥公路口岸聯(lián)檢核放系統(tǒng) 廣西憑祥公路口岸視頻監(jiān)控系統(tǒng)建設(shè) 更多資料請訪問達人冰川主頁 —— 歡迎加入社區(qū)管理資料團 —— 廣西憑祥公路口岸卡口管理系統(tǒng)建設(shè) 廣西電子口岸電子車牌系統(tǒng)建設(shè) 南山物流園 信息管理系統(tǒng)建設(shè) 廣西公路口岸艙單申報系統(tǒng)建設(shè) 邊檢快捷通系統(tǒng) 檢驗檢疫職能溫度檢測系統(tǒng) . 安全交換平臺 安全 amp。 定制專用安全強化機柜：該安全機柜已經(jīng)不僅僅是普通的設(shè)備承載體，而且是網(wǎng)絡(luò)中一個可管理，可控制，具有高可靠性，帶有一定智能的網(wǎng)絡(luò)節(jié)點設(shè)備，同時，機柜具有一定的屏蔽功能，避免電磁場對重要服務(wù)器的影響和數(shù)據(jù)泄漏。應(yīng)用服務(wù)器、前臵服務(wù)器則通過防火墻和核心部分進行邏輯隔離，部署在另外的交換機上，并通過“安更多資料請訪問達人冰川主頁 —— 歡迎加入社區(qū)管理資料團 —— 全與交換系統(tǒng)”連接中國電子口岸數(shù)據(jù)中心和廣西電子口岸專網(wǎng)。 易于實施、管理與維護 整套 安全工程設(shè)計必須具有良好的可實施性與可管理性，同時還要具有尚佳的易維護性。 . 短信系統(tǒng) 為企業(yè)提供各種短信定制服務(wù)，將口岸業(yè)務(wù)流程中的狀態(tài)信息以及其他信息實時發(fā)送給企業(yè)或口岸管理人員?？诎豆芾聿總兺ㄟ^監(jiān)控中心直接對重點監(jiān)控區(qū)域進行監(jiān)控。 各口岸管理部門可以按照預(yù)先商定的優(yōu)先次序獲取作業(yè)區(qū)監(jiān)控系統(tǒng)攝像機的優(yōu)先控 制權(quán)，當有優(yōu)先權(quán)的管理部門人員操控這些攝像機時，其他部門不能同時控制。 6. 建設(shè)進度安排 （一） 2020 年 2 月初步完成平臺基本構(gòu)架規(guī)劃建設(shè)方案，由領(lǐng)導(dǎo)小組辦公室牽頭組織相關(guān)部門赴寧波、上海、深圳考察學(xué)習(xí)并了解移植及聘請相關(guān)人員聯(lián)合開發(fā)的事宜； （二） 2020 年 3 月底完成憑祥友誼關(guān)電子口岸試點項目業(yè)務(wù)需求方案； （三） 2020 年 4 月底前完成試點項目技術(shù)方案設(shè)計、論證工作； （四） 2020 年 5 月開展設(shè)備招標采購，同時同步進行試點項目的移植開發(fā)； （五） 2020 年 67 月開展廣西電子口岸實體平臺基本構(gòu)架的搭建和試點項目的移植開發(fā)及測試工作 ； （六） 8 月開展廣西電子口岸平臺及憑祥友誼關(guān)電子口岸試點項更多資料請訪問達人冰川主頁 —— 歡迎加入社區(qū)管理資料團 —— 目試運行。 . 廣西電子口岸電子口岸智能溫度檢測系統(tǒng) 通過智能溫度檢測系統(tǒng)實現(xiàn)大面積快速測溫、智能化搜索、跟蹤、定位體溫偏高人員，實現(xiàn)聲音、視頻閃光等自動報警，提高精確度和工作效率，確保對體溫異常人 員的快速定位。用戶能夠按照時間、攝像機號碼等多種方式對存儲的歷史圖像數(shù)據(jù)進行檢索和回放，具有圖像打印、資料備份等功能。 廣西電子口岸提供的短信服務(wù)可以通過小額支付平臺支付相關(guān)服務(wù)費用，也可以