【文章內(nèi)容簡介】 據(jù)。 信息管理和分析統(tǒng)計系統(tǒng) 可對原始數(shù)據(jù)進行分類、建模、存儲、管理，自定義條件查詢，并可進行自定義查詢列表打印。 國家信訪句群眾進京上訪信息報送系統(tǒng)實施技術(shù)方案 Page 8 of 28 可對原始數(shù)據(jù)進行統(tǒng)計和分析，制作各類統(tǒng)計報表，進行自定義報表格式和多視角的展現(xiàn)，并能夠形成圖形報表，方便決策者分析比對。 系系 統(tǒng)統(tǒng) 平平 臺臺 總總 體體 設(shè)設(shè) 計計 系統(tǒng)結(jié)構(gòu) 防火墻 國辦專網(wǎng) 數(shù)據(jù)上報站 國家信訪局內(nèi)網(wǎng) 國辦內(nèi)網(wǎng) 光纖 系統(tǒng)描述 根據(jù)國家信訪局群眾進京上訪信息報送系統(tǒng)建設(shè)的實際情況，整個系統(tǒng)系統(tǒng)平臺建設(shè)包括三部分，即：網(wǎng)絡(luò)、服務(wù)器和安全系統(tǒng)。 網(wǎng)絡(luò) 根據(jù)國家信訪局群眾進京上訪信息報送系統(tǒng)建設(shè)的實際情況，整個網(wǎng)絡(luò)系統(tǒng)將采用原有的網(wǎng)絡(luò)系 統(tǒng)能滿足群眾進京上訪信息報送系統(tǒng)系統(tǒng)建設(shè)的需要，本技術(shù)建議書不做詳細設(shè)計。 服務(wù)器 根據(jù)國家信訪局群眾進京上訪信息報送系統(tǒng)建設(shè)的實際情況，服務(wù)器系統(tǒng)是整個系統(tǒng)數(shù)據(jù)處理和存儲的核心中心。為了滿足國家信訪局群眾進京上訪信息報送系統(tǒng)實際需要，將在內(nèi)網(wǎng)部署數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器和郵件服務(wù)器。數(shù)據(jù)庫服務(wù)器和應(yīng)用服務(wù)器采用共享陣列柜實現(xiàn)雙機容錯，數(shù)據(jù)將存儲在陣列柜上。在內(nèi)網(wǎng)部署一臺郵件服務(wù)器，上面部署郵件軟件等。 安全系統(tǒng) 根據(jù)國家信訪局群眾進京上訪信息報送系統(tǒng)建設(shè)的實際情況，為了確保整個系統(tǒng)能安全正常的運行 ，將在郵件服務(wù)器上部署網(wǎng)關(guān)防病毒系統(tǒng)，在數(shù)據(jù)庫服務(wù)器和應(yīng)用服務(wù)器上安裝網(wǎng)絡(luò)防病毒軟件，以確保系統(tǒng)能正常、穩(wěn)定地運行。 國家信訪句群眾進京上訪信息報送系統(tǒng)實施技術(shù)方案 Page 9 of 28 應(yīng)應(yīng) 用用 系系 統(tǒng)統(tǒng) 總總 體體 設(shè)設(shè) 計計 群眾進京上訪信息報送系統(tǒng)共分三大子系統(tǒng)：信息報送系統(tǒng)、信息收集和分類系統(tǒng)、信息管理和分析統(tǒng)計系統(tǒng)。各應(yīng)用系統(tǒng)的工作原理如下： 各上報單位通過信息報送系統(tǒng)進行信訪案件登記，將報送信息打包成 XML文件，再通過國辦二郵系統(tǒng)以郵件附件的方式發(fā)送至國家信訪局專用信箱；國家信訪局郵件服務(wù)器上的郵件分揀和信息收集系統(tǒng)系統(tǒng)對收到的郵 件附件進行校驗，不符合要求的郵件退回上報單位并發(fā)送失敗信息，符合格式的郵件發(fā)送成功信息，同時將附件中的信訪案件情況分類入庫；國家信訪局工作人員通過信息管理和統(tǒng)計分析系統(tǒng)對入庫信息進行管理、統(tǒng)計分析和案件檢索。國家信訪句群眾進京上訪信息報送系統(tǒng)實施技術(shù)方案 Page 10 of 28 第 3章 系統(tǒng)平臺詳細設(shè)計方案 網(wǎng)絡(luò)系統(tǒng)設(shè)計 網(wǎng)網(wǎng) 絡(luò)絡(luò) 系系 統(tǒng)統(tǒng) 根據(jù)國家信訪局群眾進京上訪信息報送系統(tǒng)建設(shè)的實際情況，原有的網(wǎng)絡(luò)系統(tǒng)將能滿足群眾進京上訪信息報送系統(tǒng)的實際需求，本技術(shù)建議書將不做詳細設(shè)計，網(wǎng)管系統(tǒng)、 IP 地址規(guī)劃和設(shè)備命名將采用國家信訪局現(xiàn)有的 IP 地址規(guī)劃和設(shè)備命名。 安安 全全 設(shè)設(shè) 計計 根據(jù)國家信訪局群眾進京上訪 信息報送系統(tǒng)建設(shè)的實際情況，為了保證整個系統(tǒng)能正常的運行，需要在郵件服務(wù)器上部署網(wǎng)關(guān)防病毒系統(tǒng)，在數(shù)據(jù)庫服務(wù)器和郵件服務(wù)器上部署網(wǎng)絡(luò)防病毒軟件。同時需要建立一套嚴格的安全管理措施，具體如下： 安全控制體系 安全措施 物理安全 計算機設(shè)備、網(wǎng)絡(luò)設(shè)備等的安全認證 計算機設(shè)備、網(wǎng)絡(luò)設(shè)備等的物理保護 關(guān)鍵設(shè)備的冗余備份配置 結(jié)構(gòu)化綜合布線系統(tǒng) 系統(tǒng)運行環(huán)境（包括配電、接地、防雷和抗電磁干擾等）保護 重要場地出入控制系統(tǒng)（如門禁系統(tǒng)、監(jiān)視系統(tǒng)等） 網(wǎng)絡(luò)安全 ACL 控制列表 網(wǎng)段（ VLAN）劃分 網(wǎng)絡(luò)管理 審計、監(jiān) 控和日志跟蹤 網(wǎng)絡(luò)備份系統(tǒng) 系統(tǒng)安全 服務(wù)器雙機容錯系統(tǒng) 系統(tǒng)軟件（操作系統(tǒng)、數(shù)據(jù)庫等）安全保證 應(yīng)用安全 權(quán)限管理 日志跟蹤 訪問控制 安全管理 計算機安全管理制度（包括人事安全管理、操作安全管理、場 地與設(shè)施安全管理、設(shè)備安全管理、操作系統(tǒng)和數(shù)據(jù)庫安全管國家信訪句群眾進京上訪信息報送系統(tǒng)實施技術(shù)方案 Page 11 of 28 理、計算機網(wǎng)絡(luò)安全管理、應(yīng)用軟件安全管理、密鑰安全管理、計算機防病毒等一系列安全管理制度） 服務(wù)器設(shè)計 服服 務(wù)務(wù) 器器 根據(jù)國家信訪局群眾進京上訪信息報送系統(tǒng)建設(shè)的實際情況，為了滿足對群眾進京上訪信息報送應(yīng)用系統(tǒng)的需要，在內(nèi)網(wǎng)需要配置 1 臺數(shù)據(jù)庫服務(wù)器、 1 臺應(yīng)用服務(wù)器和 1 臺郵件服務(wù)器，所有服務(wù)器通過網(wǎng)卡直接與中心交換機相連。數(shù)據(jù)庫服務(wù)器和應(yīng)用服務(wù)器共享陣列柜采用雙機容錯，數(shù)據(jù)庫服務(wù)器和應(yīng)用服務(wù)器推薦采用企業(yè)級 PC 服務(wù)器，數(shù)據(jù)庫服務(wù)器采用 1 個 CPU， 2G 內(nèi)存， 2*36G 硬盤做鏡像；應(yīng)用服務(wù)器服務(wù)器采用 1 個 CPU， 2G 內(nèi)存， 2*36G 硬盤做鏡像；陣列柜采用豪威 SB9912， 6*72G 硬盤做 RAID5，雙機容錯軟件采用 DataWare。郵件服務(wù)器推薦采用企業(yè)級 PC 服務(wù)器， 1 個 CPU， 2G 內(nèi)存， 5*36G 硬盤做鏡像。具體如下圖： 系系 統(tǒng)統(tǒng) 軟軟 件件 操作系統(tǒng) 操作系統(tǒng)的選擇要根據(jù)以下原則： 具有開放的多用戶、多任務(wù)平臺，并支持應(yīng)用系統(tǒng)。 符合 POSIX 標(biāo)準(zhǔn)及 X/OPEN 標(biāo)準(zhǔn)。 采用 Client/Server 結(jié)構(gòu)。 支持多種流行的網(wǎng)絡(luò)協(xié)議，采用開放式思想，易同其他異種網(wǎng)絡(luò)互連。 同服務(wù)器硬件能力匹配，并支持 SMP 及 CLUSTER 方式。 國家信訪句群眾進京上訪信息報送系統(tǒng)實施技術(shù)方案 Page 12 of 28 支持服務(wù)器硬件的升級。 較高的系統(tǒng)性能比，具有高可靠性和安全性，安全級別不應(yīng)低于 C2 級。 使用方便，并且易學(xué)。 產(chǎn)品具有良好的延續(xù)性和售后服務(wù)。 根據(jù)國家信訪局群眾進京上訪信息報送系統(tǒng)建設(shè)的 實際需求 ，操作系統(tǒng)推薦選用 Windows 2020 Server 等。 數(shù)據(jù)庫 數(shù)據(jù)庫系統(tǒng)的選擇應(yīng)具有以下特性： 較強的處理能力 數(shù)據(jù)庫系統(tǒng)應(yīng)支持多線索、多進程，支持 SMP 和 Client/Server 處理模式，能夠支持多個并發(fā)用戶，具有良好的運行性能和極好的查詢性能。 方便的系統(tǒng)維護 具有完善的數(shù)據(jù)庫系統(tǒng)日常維護、故障維護、系統(tǒng)資源管理、數(shù)據(jù)備份能力，同時應(yīng)提供安全、方便、有效的維護功能和手段。 較好的安全性 數(shù)據(jù)庫系統(tǒng)應(yīng)達到 C2 安全級和 ANSI/ISO SQL3 安全標(biāo)準(zhǔn)，具有多級安全控制，完善的用戶權(quán)限管理 和數(shù)據(jù)庫訪問權(quán)限管理。 符合標(biāo)準(zhǔn)、開放 支持 SQL 數(shù)據(jù)查詢語言 , 支持開放數(shù)據(jù)庫連接標(biāo)準(zhǔn) ODBC，支持現(xiàn)有流行的網(wǎng)絡(luò)協(xié)議，以保證系統(tǒng)先進、靈活。 根據(jù)國家信訪局群眾進京上訪信息報送系統(tǒng)建設(shè)的實需求 ，以及目前各大數(shù)據(jù)庫在政府行業(yè)的使用情況，數(shù)據(jù)庫推薦選用 SQL Server 2020 等。 產(chǎn)品選型 產(chǎn)產(chǎn) 品品 性性 能能 技技 術(shù)術(shù) 指指 標(biāo)標(biāo) 數(shù)據(jù)庫服務(wù)器 處理器：標(biāo)配 (1)個 Intel Xeon GHz 處理器（最多支持 4 個） 內(nèi)存： 1024 MB（標(biāo)配）到 32 GB（最大） PC1600MHz Registered ECC SDRAM DIMM 內(nèi)存 高速緩存： 2MB 集成三級高速緩存 國家信訪句群眾進京上訪信息報送系統(tǒng)實施技術(shù)方案 Page 13 of 28 光盤驅(qū)動器： 48x IDE CDROM 驅(qū)動器 網(wǎng)絡(luò)控制器：集成 Compaq NC3163 快速以太網(wǎng)卡 PCI 10/100，完全支持WOL（局域網(wǎng)喚醒）和 PXE 存儲控制器：集成雙通道 Wide Ultra3 SCSI 適配器（兼容 Ultra 4） I/O 接口： 1 個并行端口、 2 個串行端口、 1 個定位設(shè)備（鼠標(biāo)）端口、 1 個顯卡端口、 1 個熱插拔鍵盤端口、 2 個背面 USB 端口以及 1 個 RJ45 網(wǎng)絡(luò)接口 可擴展插槽： I/O（共有 7 個端口 4 個 64 位 /100 MHz PCI熱插拔端口、 3個 64 位 /133 MHz 非熱插拔 PCI端口） 應(yīng)用服務(wù)器 處理器：標(biāo)配 (1)個 Intel Xeon GHz 處理器（最多支持 4 個） 內(nèi)存： 1024 MB（標(biāo)配）到 32 GB（最大） PC1600MHz Registered ECC SDRAM DIMM 內(nèi)存 高速緩存： 2MB 集成三級高速緩存 光盤驅(qū)動器： 48x IDE CDROM 驅(qū)動器 網(wǎng)絡(luò)控制器：集成 Compaq NC3163 快速以太網(wǎng)卡 PCI 10/100，完全支持WOL（局域網(wǎng)喚醒）和 PXE 存儲控制器：集成雙通道 Wide Ultra3 SCSI 適配器（兼容 Ultra 4） I/O 接口： 1 個并行端口、 2 個串行端口、 1 個定位設(shè)備（鼠標(biāo)）端口、 1 個顯卡端口、 1 個熱插拔鍵盤端口、 2 個背面 USB 端口以及 1 個 RJ45 網(wǎng)絡(luò)接口 可擴展插槽： I/O（共有 7 個端口 4 個 64 位 /100 MHz PCI熱插拔端口、 3個 64 位 /133 MHz 非熱插拔 PCI端口） 郵件服務(wù)器 處理器：標(biāo)配一個 Intel Xeon GHz 處理器，可升級至雙處理器 內(nèi)存： 512 MB（標(biāo)配）到 16,384 MB（最大） PC1600 高級 ECC SDRAM；2:1 交叉內(nèi)存 高速緩存：每處理器 512KB 二級高速緩存 光盤驅(qū)動器： 40x 或更高倍速的 IDE CDROM 驅(qū)動器 網(wǎng)絡(luò)控制器：帶有 WOL（局域網(wǎng)喚醒）功能的嵌入式 Compaq NC3163 快速以太網(wǎng)卡 PCI 10/100 存儲控制器：集成的雙通道 Wide Ultra3 SCSI 適配器 I/O 接口： 1 個并口、 2 個串口、 1 個定位設(shè)備（鼠標(biāo)）接口、 1 個顯卡接口、1 個鍵盤接口、 1 個 RJ45 網(wǎng)絡(luò)接口、 2 個 USB 端口和 1 個外部 SCSI端口 國家信訪句群眾進京上訪信息報送系統(tǒng)實施技術(shù)方案 Page 14 of 28 可擴展插槽： 7 個 PCIX 插槽 4 個 64 位 /100MHz PCIX(熱插拔 )和 3 個64 位