【正文】 出困難，提高企業(yè)創(chuàng)辦成功率。同時建立“永遠(yuǎn)為用戶著想”的人性化服務(wù)，配備專職的服務(wù)支持工程師和先進(jìn)的服務(wù)設(shè)施，建立專業(yè)規(guī)范的服務(wù)制度，為用 戶提供就近、方便、周到、快速和準(zhǔn)確的服務(wù)。 企業(yè)完善的質(zhì)量管理體系 科融公司從創(chuàng)立之日起就將建立科學(xué)的、適應(yīng)市場競爭環(huán)境和自身發(fā)展需要的管理體系作為執(zhí)著追求的目標(biāo)。 首先是可靠性， 承載 核心數(shù)據(jù)在 的設(shè)備 一旦出現(xiàn)問題都會造成不可彌補(bǔ)的損失；同時要求服務(wù)器具有強(qiáng)大的性能和海量的數(shù)據(jù)處理能力，業(yè)務(wù)數(shù)據(jù)量大，更新速度快，系統(tǒng)服務(wù)器必須能夠快速的進(jìn)行數(shù)據(jù)處理，同時滿足來自系統(tǒng) 錄入、 查詢、核對、傳遞、匯總等要求以及用戶的使用，要求服務(wù)器響應(yīng)速度和處理能力必須突出。 統(tǒng)一業(yè)務(wù)門戶支撐平臺提供了建設(shè)這些門戶的平臺環(huán)境。 統(tǒng)一管理服務(wù) 洛陽市中小企業(yè)網(wǎng)絡(luò)服務(wù)平臺建設(shè)架構(gòu)提供系統(tǒng)管理所需要的支撐環(huán)境、工具、規(guī)范、方法等。 完整的核心生產(chǎn)區(qū)架構(gòu)設(shè)計示意圖如下圖所示： 28 如上圖所示，在核心生產(chǎn)區(qū)，我們設(shè)計采用兩臺服務(wù)器作為數(shù)據(jù)庫服務(wù)器。 首先，在數(shù)據(jù)中心交換機(jī)方面，由于應(yīng)用系統(tǒng)采用多層應(yīng)用架構(gòu)，因此所有的業(yè)務(wù)請求都將經(jīng)數(shù)據(jù)中心交換機(jī)（數(shù)據(jù)中心匯聚交換機(jī)）發(fā)送至應(yīng)用服務(wù)器。 數(shù)據(jù)管理區(qū)總體設(shè)計如下表所示： 序號 設(shè)備名稱 基本參數(shù) 數(shù)量 單位 1 管理應(yīng)用服 務(wù)器 應(yīng)用服務(wù)器，采用國際知名品牌；應(yīng)用服務(wù)器配置 2 顆英特爾至強(qiáng) E5600系列 4 核處理器，處理器主頻至少 2G以上；每服務(wù)器配置 16GB 內(nèi)存，每臺服務(wù)器配置 3 塊 300GB 硬盤；每服務(wù)器配置一套智能數(shù)據(jù)保護(hù)軟件，可實(shí)現(xiàn)應(yīng) 用服務(wù)器的故障快速恢復(fù)；應(yīng)用服務(wù)器配置雙電源 6 套 容災(zāi)系統(tǒng)架構(gòu)設(shè)計 容災(zāi)系統(tǒng)總體架構(gòu)設(shè)計 在本項(xiàng)目中，我們設(shè)計采用 CDP 持續(xù)數(shù)據(jù)保護(hù)系統(tǒng)實(shí)現(xiàn)中小型企業(yè)網(wǎng)絡(luò)服務(wù)平臺業(yè)務(wù)系統(tǒng)的數(shù)據(jù)容災(zāi)防護(hù)。 復(fù)制的時候支持網(wǎng)絡(luò)流量的控制和操作時間窗口，能夠適應(yīng)窄帶寬和廣域網(wǎng)的環(huán)境。因業(yè)務(wù)需要，中小型企業(yè)網(wǎng)絡(luò)服務(wù)平臺向Inter 提供多項(xiàng)服務(wù)，因?yàn)?Inter 的開放性，對于開放的每一項(xiàng)服務(wù)都有可能帶來黑客攻 擊。 42 內(nèi)部用戶誤操作 例如某些用戶在惡意網(wǎng)站上下載或 是錯誤使用了某些存儲介質(zhì)，從而導(dǎo)致計算機(jī)感染了病毒或木馬程序，很可能會給整個內(nèi)部網(wǎng)絡(luò)帶來災(zāi)難性的破壞。 ? Web 服務(wù)的某些目錄可寫。同時，對 于某一安全區(qū)域內(nèi)發(fā)生突發(fā)的安全事件，現(xiàn)有的安全管理手段很難迅速準(zhǔn)確對這種風(fēng)險進(jìn)行快速響應(yīng)，也無法快速定位威脅來源在哪里，因此也無法及時調(diào)整安全策略來應(yīng)對這樣的安全事件。 安全管理中心 ：安全管理中心是為整個信息安全系統(tǒng)搭建一個統(tǒng)一的管理平臺，該平臺通過 PKI/KMI、綜合安全審計平臺、安全運(yùn)維中心等三個方面組成。安全管理制度是在落實(shí)和完善安全策略的基礎(chǔ)上，站在全院組織關(guān)系和信息安全管理、運(yùn)維管理的角度，對安全策略進(jìn)行分級、分層的落實(shí)，指導(dǎo)整個信息安全建設(shè)的承上啟下的環(huán)節(jié)。 Informix 不僅可以建立數(shù)據(jù)庫，還可以重構(gòu)數(shù)據(jù)庫，其管理員權(quán)限非常 大，這也給黑客帶來了很多的機(jī)會，如果因?yàn)楣芾韱T口令不強(qiáng)，一旦有人使用管理員用戶非法登陸和配置，這樣就會直接構(gòu)成中小型企業(yè)網(wǎng)絡(luò)服務(wù)平臺的客戶和資金流失。 ? 拒絕服務(wù)攻擊或分布式拒絕服務(wù)攻擊。其主要包括以下幾個方面： 主機(jī)系統(tǒng)漏洞 中小型企業(yè)網(wǎng)絡(luò)服務(wù)平臺系統(tǒng)應(yīng)用紛繁復(fù)雜，內(nèi)部運(yùn)行著大量的計算機(jī)設(shè)備，包括高端服務(wù)器以及大量的終端設(shè)備，尤其是核心服務(wù)器作為各種重要應(yīng)用服務(wù)的載體，其操作系統(tǒng)也各有不同，對于不同的操作系統(tǒng)可能會存在不同的安全漏洞，這些安全漏洞隨時構(gòu)成中小型企業(yè)網(wǎng)絡(luò)服務(wù)平臺系統(tǒng)的致命威脅。為了全面地對中小型企業(yè)網(wǎng)絡(luò)服務(wù)平臺安全威脅進(jìn)行分析和歸類，根據(jù)安全風(fēng)險的來源，我們參照業(yè)界通用的分析方法和國家39 《信息安全風(fēng)險評估指南》，將中小型企業(yè)網(wǎng)絡(luò)服務(wù)平臺系統(tǒng)面臨的安全風(fēng)險分為邊界安全風(fēng)險、內(nèi)網(wǎng)安全風(fēng)險、應(yīng)用安全風(fēng) 險和管理安全風(fēng)險四個層面，針對每一層面分別具體分析所面臨的安全風(fēng)險。包括系統(tǒng)當(dāng)機(jī)，服務(wù)器出現(xiàn)故障等等硬件，軟件故障。同時該智能數(shù)據(jù)保護(hù)系統(tǒng)還支持物理服務(wù)器和虛擬服務(wù)器之間靈活的恢復(fù)功能。因此我們設(shè)計 在核心生產(chǎn)區(qū)中，首先由虛擬磁帶庫實(shí)現(xiàn)快速近線備份，在近線備份完成后，由虛擬磁帶庫和物理磁帶庫共同完成離線備份和數(shù)據(jù)歸檔。 網(wǎng)絡(luò)系統(tǒng)設(shè)計 由于中小企業(yè)網(wǎng)絡(luò)服務(wù)平臺對于網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性、安全性和高效性的要求較高，我們在網(wǎng)絡(luò)系統(tǒng)設(shè)計過程中，以《 GBT 222392020 信息安全技術(shù)、信息系統(tǒng)安全等級保護(hù)基本要求》中關(guān)于網(wǎng)絡(luò)信息系統(tǒng)設(shè)計的標(biāo)準(zhǔn)，結(jié)合洛陽市的實(shí)際情況，設(shè)計如下完整網(wǎng)絡(luò)系統(tǒng)： 26 如上圖所示：在網(wǎng)絡(luò)系統(tǒng)設(shè)計過程中，以網(wǎng)絡(luò)核心交換機(jī)為核心， 分別設(shè)計數(shù)據(jù)中心網(wǎng)絡(luò)交換系統(tǒng)、容災(zāi)備份中心網(wǎng)絡(luò)交換系統(tǒng)、終端用戶接入網(wǎng)絡(luò)交換系統(tǒng)、廣域網(wǎng)網(wǎng)絡(luò)交換系統(tǒng) 5 個子系統(tǒng)。 另一方面看，基礎(chǔ)設(shè)施是最容易出現(xiàn)重復(fù)建設(shè)的環(huán)節(jié)。 下面對架構(gòu)中的”四橫三縱“做簡要介紹。 四、項(xiàng)目實(shí)施方案 系統(tǒng)構(gòu)架及其原則 洛陽市中小企業(yè)網(wǎng)絡(luò)服務(wù)平臺是 由一個統(tǒng)籌全 市 服務(wù)資源的樞紐服務(wù)平臺與若干個 “ 窗口 ” 服務(wù)平臺通過互聯(lián)互通、資源共享，共同構(gòu)成的中小企業(yè)服務(wù)體系骨干架構(gòu)和基礎(chǔ)環(huán)境?！熬盼濉逼陂g， 信息工程大學(xué)承擔(dān)多項(xiàng)國家和軍隊(duì)的研究項(xiàng)目，基中國家自然科學(xué)基金項(xiàng)目 13 項(xiàng)，“ 863”項(xiàng)目 17 項(xiàng)，軍隊(duì)重點(diǎn)攻關(guān)項(xiàng)目 296 項(xiàng)， 90 年以來，有一百多項(xiàng)科研成果獲得國家、軍隊(duì)和省部級科技進(jìn)步獎。 中小企業(yè)服務(wù)窗口平臺是市中小企業(yè)局面向全市中小企業(yè)提供14 各種服務(wù)的執(zhí)行機(jī)構(gòu)，是政府聯(lián)系中小企業(yè)和各類社會中介機(jī)構(gòu)的橋梁和紐帶。 公共服務(wù)現(xiàn)場受理咨詢區(qū) 服務(wù)中心將作為政府政策信息發(fā)布、為企業(yè)服務(wù)事項(xiàng)辦理、開展交流交易和系列咨詢培訓(xùn)活動的重要場所之一，集中、快捷、方便地幫助中小企業(yè)解決生產(chǎn)經(jīng)營中的共性需求和問題，為全市中小企業(yè)發(fā)展提供良好的環(huán)境。 因此，迅速整個各類社會有效資源，增強(qiáng)中介組織的服務(wù)水平和7 能力，切實(shí)滿足中小企業(yè)的需要，就成為完善我市中小企業(yè)公共服務(wù)“窗口”平臺體系的重要內(nèi)容。因此，中小企業(yè)發(fā)展越來越得到我國各級政府的高度重視。另一方面無論是發(fā)展環(huán)境還是自身素質(zhì)方面均存在著產(chǎn)品和市場信息不暢、技術(shù)裝備水平低、人員素質(zhì)急待提高、融資困難等許多問題，限制了產(chǎn)業(yè)競爭力的提升。隨著國內(nèi)信息產(chǎn)業(yè)和服務(wù)業(yè)的快速成長，涌現(xiàn)了一大批實(shí)力較強(qiáng)的制造商和服務(wù)商，為利用現(xiàn)代信息和網(wǎng)絡(luò)技術(shù)快速方便地服務(wù)于企業(yè)提供了良好的條件和環(huán)境，使企業(yè)與外界信息、技術(shù)資源共用、共享和互通互聯(lián)成為可以實(shí)現(xiàn)的目標(biāo)。 管理咨詢服務(wù)區(qū) 企業(yè)管理數(shù)據(jù)庫將收錄各類管理咨詢服務(wù)機(jī)構(gòu)名單以及企業(yè)發(fā)展中所需的生產(chǎn)經(jīng)營、企業(yè)管理、企業(yè)發(fā)展等信息，通過多種途徑為中小企業(yè) 發(fā)展提供企業(yè)管理、發(fā)展診斷和生產(chǎn)經(jīng)營等方面的管理咨詢服務(wù)。并通過持續(xù)改善，實(shí)施質(zhì)量方針，建立優(yōu)秀的企業(yè)。通過不斷為此付出的努力，公司逐步形成了一個持續(xù)改善的管理體系。 因此系統(tǒng)構(gòu)架采用的原則是： 數(shù)據(jù)的安全性。 需要指出的是：門戶網(wǎng)站提供的服務(wù)需要由后臺的各種應(yīng)用系統(tǒng)來提供和支撐 ，后臺應(yīng)用系統(tǒng)的數(shù)量和種類決定了門戶網(wǎng)站的服務(wù)能力。 23 統(tǒng)一開發(fā)環(huán)境 洛陽市中小企業(yè)網(wǎng)絡(luò)服務(wù)平臺建設(shè)架構(gòu)提供系統(tǒng)建設(shè)所需要的開發(fā)、測試環(huán)境 總體系統(tǒng)設(shè)計 在我們對洛陽市中小企業(yè)進(jìn)行全面的了解和分析的基礎(chǔ)上，結(jié)合其它省份系統(tǒng)建設(shè)的經(jīng)驗(yàn)，我們設(shè)計了一套完整的信息系統(tǒng)架構(gòu)，該系統(tǒng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)示意圖如下圖所示： 在圖中，我們根據(jù)系統(tǒng)功能的不同，將整個網(wǎng)絡(luò)服務(wù)平臺平臺劃分為 5 個部分，分別是： 核心交換區(qū)：核心交換區(qū)是整個信息系統(tǒng)的 網(wǎng)絡(luò)交換中樞，由兩臺高性能萬兆路由交換機(jī)組成；兩臺路由交換機(jī)通過 IRF2 技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)虛擬化，即兩臺網(wǎng)絡(luò)核心交換機(jī)可以虛擬成為一個網(wǎng)絡(luò)核心節(jié)點(diǎn)提供服務(wù)；兩臺核心交換機(jī)之間采用萬兆以太網(wǎng)線纜連接；正常情況下，兩臺核心交換機(jī)同時工作，實(shí)現(xiàn)網(wǎng)絡(luò)核心負(fù)載均衡功能，當(dāng)一臺交換機(jī)出現(xiàn)故障時，另一臺交換機(jī)快速接管核心交換服務(wù)，保證核心交換系統(tǒng) 7*24*365 提供服務(wù)。兩臺數(shù)據(jù)庫服務(wù)器配置 2 塊 4/6/8GB 光纖通道接口卡（ HBA卡），通過光纖交換機(jī)，與后端的磁盤陣列柜形成存儲區(qū)域網(wǎng)絡(luò)（ SAN，Storage Area Netwok）。因此在該方案中，數(shù)據(jù)中心交換的性能以及網(wǎng)絡(luò)架構(gòu)就成為系統(tǒng)能否運(yùn)行正常的重點(diǎn)之一。 容災(zāi)系統(tǒng)的架構(gòu)設(shè)計如下圖所示： 35 如上圖所示，在本項(xiàng)目中，容災(zāi)備份系統(tǒng)的實(shí)際過程如下： 初始化階段 通過備份＋恢復(fù)的方式，在容災(zāi)站點(diǎn)生成初始化的應(yīng)急數(shù)據(jù)庫。（比如支持遠(yuǎn)程數(shù)據(jù)傳遞過程中的斷點(diǎn)續(xù)傳，數(shù)據(jù)傳輸加密等） 由于是基于 OS 的復(fù)制和數(shù)據(jù)庫無關(guān)，不會由于意外原因干擾生產(chǎn)數(shù)據(jù)庫的使用。例如來自 Inter 的黑客可以直接通過網(wǎng)絡(luò)對中小型企業(yè)網(wǎng)絡(luò)服務(wù)平臺服務(wù)器進(jìn)行掃描，一旦發(fā)現(xiàn)漏洞即可實(shí)施攻擊，盜取客戶信息，造成客戶流失或私人信息泄漏。 合法用戶的惡意行為 從網(wǎng)絡(luò)誕生的那一天開始，黑客就存在，發(fā)展到今天已經(jīng)到了無孔不入的地步，而且還在進(jìn)一步蔓延，許多黑客攻擊行為已經(jīng)不需要太多的網(wǎng)絡(luò)攻擊知識，只需簡單的攻擊程序和設(shè)置就可以實(shí)現(xiàn)。 ? CGIBIN 目錄未授權(quán)可寫，采用默認(rèn)設(shè)置，一些系統(tǒng)程序沒有刪除。 46 安全需求分析 根據(jù)以上的風(fēng)險分析，中小型企業(yè)網(wǎng)絡(luò)服務(wù)平臺系統(tǒng)在邊界、內(nèi)網(wǎng)、應(yīng)用、管理四大方面還存在很多的安全隱患，因此當(dāng)前迫切需要通過眾多的技術(shù)手段和管理手段來加強(qiáng)中小型企業(yè)網(wǎng)絡(luò)服務(wù)平臺系統(tǒng)的安全建設(shè)，通過分析后總結(jié)在安全建設(shè)方面有以下需求。搭建一個統(tǒng)一的安全管理中心，提供一套完整的涵蓋整個信息安全防護(hù)體系的安全管理平臺，能夠?yàn)槭〗煌◤d信息網(wǎng)絡(luò)系統(tǒng)提供一個全面的管理監(jiān)控平臺，可以及時有效的對信息安全系統(tǒng)中的各個節(jié)點(diǎn)進(jìn)行安全審計和審核，發(fā)現(xiàn)系統(tǒng)中存在的安全隱患，并快速修正和完善。其中安全組織包括安全管理制度、安全管理機(jī)構(gòu)、人員安全管理等三個方面； 安全運(yùn)行包含系統(tǒng)建設(shè)管理和系統(tǒng)運(yùn)維管理兩方面內(nèi)容。 當(dāng)前中小型企業(yè)網(wǎng)絡(luò)服務(wù)平臺使用的數(shù)據(jù)庫主要為 Informix 和Oracle。 ? 利用 Web 服務(wù)器作為跳板，進(jìn)而攻擊內(nèi)部的重要數(shù)據(jù)庫服務(wù)器。 41 內(nèi)網(wǎng)風(fēng)險分析 內(nèi)網(wǎng)安全風(fēng)險主要是中小型企業(yè)網(wǎng)絡(luò)服務(wù)平臺網(wǎng)絡(luò)中可能潛在的風(fēng)險。對這些信息資產(chǎn)正常安全運(yùn)營形成威脅的來源主要包括：來自于惡意用戶的攻擊，不同部門間人員的非法訪問，內(nèi)部人員的越權(quán)訪問，設(shè)備運(yùn)行故障，重要數(shù)據(jù)泄密等。能夠避免用戶生產(chǎn)系統(tǒng)的物理和邏輯故障。當(dāng)業(yè)務(wù)系統(tǒng)故障時，我們只需要將該備份文件在服務(wù)器上裸機(jī)恢復(fù)，即可在 510 分鐘內(nèi)恢復(fù)應(yīng)用服務(wù)器的生產(chǎn)業(yè)務(wù)。物理磁帶庫相對于虛擬磁帶庫，具有備份速度慢、備份窗口大的缺點(diǎn)，但是卻具有備份介質(zhì)容量大、可異地保存、數(shù)據(jù)歸檔管理效果好等特點(diǎn)。其中，安全網(wǎng)關(guān)可以提供防火墻、入侵防御、防病毒、郵件過濾、上網(wǎng)行為管控、流量管理等功能；選擇路由器作為廣域網(wǎng)接入設(shè)備，是因?yàn)橄鄬τ诎踩W(wǎng)關(guān)而言，路由器采用動態(tài)路由的方式，實(shí)現(xiàn)與廣域網(wǎng)中多個對口單位的連接，安全性和穩(wěn)定性更高。目前，基礎(chǔ)軟件設(shè)施的范圍正在從傳統(tǒng)的網(wǎng)絡(luò)和操作系統(tǒng)逐漸擴(kuò)大到包括所有為整體體系提供基礎(chǔ)公共服務(wù)、不需要進(jìn)行系統(tǒng)開發(fā)、以部署為主的成熟軟件產(chǎn)品。 “四橫”相互關(guān)聯(lián)，形成開放架構(gòu)，構(gòu) 建具有平衡能力的基礎(chǔ)軟件設(shè)施，提供快速敏捷的業(yè)務(wù)應(yīng)用建設(shè)能力，“三縱”提供系統(tǒng)安全、管理、開發(fā)的能力。 同時針對軟件外包的迅猛發(fā)展，對軟件開發(fā)人才需求旺盛，而軟件開發(fā)人才供應(yīng)嚴(yán)重不足的現(xiàn)狀， 2020 年 8 月，公司與河南科技大學(xué)軟件學(xué)院通過校企合作，建立了洛陽市服務(wù)外包人才培訓(xùn)基地，建立實(shí)訓(xùn)課程體系，對教學(xué)質(zhì)量嚴(yán)格控制，并在技術(shù)教學(xué)之外，提供職業(yè)素質(zhì)教育和就業(yè)禮儀教育，使學(xué)生畢業(yè)后可以完全滿足企業(yè)人才需求。信息工16 程大學(xué)擁有 4 個博士后流動站， 11 個博士學(xué)位授權(quán)點(diǎn)、 23 個碩士學(xué)位授權(quán)點(diǎn)、一個國家級中心（國家數(shù)字交換工程研究中心）、二個省級中心（河南省電子商務(wù)工程研究中心、河南省信息安全工程研究中心）、三個重點(diǎn)實(shí)驗(yàn)室和總參鄭州科技創(chuàng)新工作站。公司針對政府和企業(yè)等行業(yè)客戶研制了眾多優(yōu)秀的軟件產(chǎn)品，并政府、教育、水利、交通系統(tǒng)和大中型企業(yè)等部門得到了良好的推廣和應(yīng)用。 2020 年對 600 平米服務(wù)場地進(jìn)行改造、裝修，設(shè)立公共服務(wù)現(xiàn)場受理咨詢區(qū)、投融資服務(wù)區(qū)、公共技術(shù)服務(wù)區(qū)、創(chuàng)業(yè)輔導(dǎo)服務(wù)區(qū)、管理咨詢服務(wù)區(qū)、法律咨詢服務(wù)區(qū)、信息化服務(wù)區(qū)、培訓(xùn)服務(wù)區(qū)等，引入相關(guān)社會優(yōu)勢服務(wù)資源，打造洛陽市中小企業(yè)公共服務(wù)“窗口”平臺。省內(nèi)服務(wù)機(jī)構(gòu)的不發(fā)達(dá)，彼此資源 不能共享，造成了我市一方面廣大中小企業(yè)急需各類有效的服務(wù)機(jī)構(gòu)為其提供切實(shí)的幫助，而另一方面因服務(wù)機(jī)構(gòu)不能滿足企業(yè)需要而處境尷尬的矛盾局面。中小企業(yè)涉及經(jīng)濟(jì)發(fā)展的各個領(lǐng)域，其發(fā)展與人民生活息息相關(guān)。發(fā)達(dá)國家的經(jīng) 驗(yàn)和國內(nèi)經(jīng)濟(jì)發(fā)達(dá)的省份的有效做法表明，中小企業(yè)的健康發(fā)展不但需要政府的金融、財政等方面的支持，也需要社會中介機(jī)構(gòu)提供教育培訓(xùn)、管理咨詢、市場營銷、技術(shù)開發(fā)和法律援助