【文章內(nèi)容簡介】 可以通過關(guān)注防火墻的安全來保護其內(nèi)部的網(wǎng)絡安全。并且所有的通信流量都通過防火墻進行審記和保存，對于網(wǎng)絡安全犯罪的調(diào)查取證提供了依據(jù)，所以，防火墻是網(wǎng)絡安全的重要一環(huán)。建立多級備份機制。做好網(wǎng)絡信息的安全工作，對于重要數(shù)據(jù)、文件等資料應定期進行備份，在網(wǎng)絡環(huán)境下，通?？煞謱哟蔚夭捎镁W(wǎng)絡異地備份、服務器雙機熱備份、RAID鏡像技術(shù)、軟件系統(tǒng)自動備份等多種方式做好數(shù)據(jù)備份工作。備份數(shù)據(jù)保存在安全可靠的多個存儲介質(zhì)上，定期將必要的備份數(shù)據(jù)刻錄到光盤中，重要的數(shù)據(jù)最好制作2個以上拷貝且存放在不同的地點，保證數(shù)據(jù)在損壞后可以及時恢復。計算機病毒的防護。對于計算機病毒應該利用網(wǎng)絡的優(yōu)勢進行網(wǎng)絡防病毒，從加強網(wǎng)絡管理的根本上預防病毒。在網(wǎng)絡環(huán)境下應以防為主、以治為輔。計算機病毒的防治在于完善操作系統(tǒng)和應用軟件的安全機制，但在網(wǎng)絡環(huán)境條件下，可相應采取新的防范手段。網(wǎng)絡防病毒最大的優(yōu)勢在于網(wǎng)絡的管理能力，解決方式：一是嚴格管理制度，對網(wǎng)絡系統(tǒng)啟動盤、用戶數(shù)據(jù)盤等從嚴管理與檢測；二是充分利用網(wǎng)絡系統(tǒng)安全管理方面的功能。網(wǎng)絡本身提供了4種安全保護措施：①注冊安全，網(wǎng)絡管理員通過用戶名、入網(wǎng)口令來保證注冊安全；②權(quán)限安全，通過指定授權(quán)和屏蔽繼承權(quán)限來實現(xiàn)；③屬性安全，由系統(tǒng)對各目錄和文件讀、寫性質(zhì)進行規(guī)定；④可通過封鎖控制臺鍵盤來保護文件服務器安全。因此，我們可以充分利用網(wǎng)絡操作系統(tǒng)本身提供的安全保護措施，加強網(wǎng)絡的安全管理。定期掃描系統(tǒng)漏洞。就目前系統(tǒng)的安全狀況而言，系統(tǒng)中存在著一定的漏洞，因此也就存在著潛在的安全威脅，因此，一個實用的方法是，建立比較容易實現(xiàn)的安全系統(tǒng)，同時按照一定的安全策略建立相應的安全輔助系統(tǒng)，漏洞掃描器就是這樣一類系統(tǒng)。但是，如果我們能夠根據(jù)具體的應用環(huán)境，盡可能早地通過網(wǎng)絡掃描來發(fā)現(xiàn)這些漏洞，并及時采取適當?shù)奶幚泶胧┻M行修補，就可以有效地阻止入侵事件的發(fā)生。安裝硬件防火墻，它通過收集和分析計算機網(wǎng)絡或計算機系統(tǒng)中若干關(guān)鍵點的信息，檢查網(wǎng)絡或系統(tǒng)中是否存在違反安全策略的行為和被攻擊的跡象。入侵檢測系統(tǒng)是一套監(jiān)控計算機系統(tǒng)或網(wǎng)絡系統(tǒng)中發(fā)生的事件，根據(jù)規(guī)則進行安全審計的軟件或硬件系統(tǒng)，就是依照一定的安全策略，對網(wǎng)絡、系統(tǒng)的運行狀況進行監(jiān)視，盡可能發(fā)現(xiàn)各種攻擊企圖、攻擊行為或者攻 擊結(jié)果，以保證網(wǎng)絡系統(tǒng)資源的機密性、完整性和可用性。在入侵檢測系統(tǒng)中利用審計記錄，入侵檢測系統(tǒng)能夠識別出任何不希望有的活動，從而達到限制這些活動，以保護系統(tǒng)的安全。6. 功能指標簡化聯(lián)單的申領和發(fā)放程序按原來的紙質(zhì)聯(lián)單模式管理時，領用單位每次申領聯(lián)單時必須派專人攜帶單位相關(guān)證明材料赴屬地的環(huán)保部門領取，而且還要如數(shù)返還所有已經(jīng)使用過的聯(lián)單，算上往返路程和領用發(fā)放的時間，一般需要半天的時間才能完成所有工作程序；而實施電子聯(lián)單管理后，這些工作都可以在網(wǎng)上完成。聯(lián)單使用單位只需在屬地環(huán)保局進行一次資料備案工作，就可通過屬地環(huán)保局配備的電子聯(lián)單設備實現(xiàn)聯(lián)單的電子信息化，隨用隨打，從申領到聯(lián)單生成及打印出來，整個過程只要幾分鐘就可完成，與原來相比，不僅節(jié)省了時間，還節(jié)省了人力和物力，工作效率顯著提高。規(guī)范了廢物收運管理（1）統(tǒng)一了廢物產(chǎn)生單位的名稱對于同一個廢物產(chǎn)生單位，在電子聯(lián)單實施之前，由于填寫人員的習慣等因素，有填寫公司簡稱的，有全稱的，不統(tǒng)一，造成一個公司產(chǎn)生好幾個名稱，不便于數(shù)據(jù)統(tǒng)計工作。實施電子聯(lián)單后，聯(lián)單填寫人員只能填寫公司的全稱，避免了同一個公司有好幾個名稱出現(xiàn)的情形；（2）統(tǒng)一了廢物名稱同一種廢物的名稱和代碼編號，各個廢物產(chǎn)生單位對其命名也是五花八門的，實施電子聯(lián)單后，只能填寫在屬地環(huán)保局備過案的廢物名稱，避免了原先出現(xiàn)的各種廢物別名；（3）統(tǒng)一了數(shù)量單位在填寫紙質(zhì)聯(lián)單時，廢物產(chǎn)生單位填寫的數(shù)量單位很隨意，有噸、公斤、千克、立方米、升、個、支等等。實施后數(shù)量單位只有公斤、升、個、支，方便了數(shù)據(jù)統(tǒng)計工作；（4）打印字體取代手寫字體原來的紙質(zhì)聯(lián)單信息是手工填寫的，不僅費時費力（1份紙質(zhì)聯(lián)單有7聯(lián)，填寫聯(lián)單內(nèi)容時若書寫力度不夠，會造成后面幾聯(lián)的字跡模糊不清），還常有因為填寫錯誤而涂改、字跡潦草不易辨認的情況。而電子聯(lián)單是通過用計算機信息，確認后聯(lián)網(wǎng)打印出來的電子版聯(lián)單，字跡工整，清晰易辨。7. 性能指標 數(shù)據(jù)的完整性與一致性的要求做到事務的完整性處理或交付；遠程數(shù)據(jù)更新，當線路或者其他故障時，系統(tǒng)必須有斷點恢復和數(shù)據(jù)的完整性檢驗；系統(tǒng)運行故障（如斷電、死機）所導致的數(shù)據(jù)不一致性的恢復措施；必須保證數(shù)據(jù)備份與恢復的完全一致性；無人干預的聯(lián)機備份或者定時自動存盤。 系統(tǒng)響應能力系統(tǒng)登錄時間和各業(yè)務模塊啟動時間不超過3秒；能支持本地用戶的并發(fā)聯(lián)機操作；查詢不超過5秒。系統(tǒng)應提供WEB服務，對上網(wǎng)用戶的平均響應時間不超過10秒，并滿足至少50個以上的并發(fā)用戶數(shù)。 系統(tǒng)穩(wěn)定性系統(tǒng)以顯著方式提示錯誤信息。系統(tǒng)有出錯處理機制，當系統(tǒng)運行過程中發(fā)生錯誤時，系統(tǒng)將明確提示錯誤信息并指導用戶按照系統(tǒng)錯誤處理手冊進行處理。系統(tǒng)應提供系統(tǒng)的運行監(jiān)視和故障恢復機制，建立系統(tǒng)運行的日志文件，能跟蹤系統(tǒng)的所有操作。系統(tǒng)要獨立于具體的組織機構(gòu)，能夠適應組織機構(gòu)的變革。 安全保密性各業(yè)務系統(tǒng)設置安全保密機制，對用戶、軟件功能、數(shù)據(jù)文件提供安全管理。系統(tǒng)提供數(shù)據(jù)的自動轉(zhuǎn)儲和恢復機制。系統(tǒng)采用數(shù)據(jù)加密機制，進行數(shù)據(jù)傳輸。 系統(tǒng)易用性各業(yè)務系統(tǒng)采用圖形、圖像化的人機界面。提供完善的聯(lián)機幫助信息，所有的操作菜單和提示信息全部使用中文。 可維護性數(shù)據(jù)庫的設計要滿足業(yè)務數(shù)據(jù)的擴充以及滿足新數(shù)據(jù)增加和擴充數(shù)據(jù)體系的要求。建立數(shù)據(jù)統(tǒng)計口徑變化管理方案。系統(tǒng)具有良好的擴充、發(fā)展能力，提供今后擴充系統(tǒng)功能、規(guī)模的接口；系統(tǒng)的基礎數(shù)據(jù)要代碼化，便于數(shù)據(jù)維護。8. 技術(shù)方案一期系統(tǒng)經(jīng)過近一年的實際運行，結(jié)合升級需求，二期項目升級需完成地圖跟蹤功能與移動終端功能。具體如下： 系統(tǒng)拓撲架構(gòu)本次系統(tǒng)升級只包含軟件與硬件部分，硬件設備部分采用一期采購的設備，包括服務器、交換機、防火墻，另外，系統(tǒng)需要通過互聯(lián)網(wǎng)與客戶端服務以及其他系統(tǒng)進行對接，因此需要較高的安全訪問級別。系統(tǒng)具體網(wǎng)絡拓撲圖如下： 系統(tǒng)邏輯架構(gòu)根據(jù)本項目的數(shù)據(jù)流程以及功能構(gòu)成，系統(tǒng)邏輯架構(gòu)可分為交互功能層、應用服務層、數(shù)據(jù)管理層三層。數(shù)據(jù)管理層主要解決數(shù)據(jù)采集、數(shù)據(jù)錄入、數(shù)據(jù)分類存儲等主要業(yè)務；應用服務層主要完成數(shù)據(jù)分析、分類統(tǒng)計、個性化統(tǒng)計、系統(tǒng)管理等；交互功能層主要完成提供給用戶數(shù)據(jù)展現(xiàn)、報表多維度展現(xiàn)、數(shù)據(jù)日常查詢、信息推送等功能。 系統(tǒng)功能架構(gòu) 系統(tǒng)功能介紹 GIS地圖定位子系統(tǒng)該系統(tǒng)支持PC端與移動終端的同步使用，該子系統(tǒng)以百度地圖為基礎進行開發(fā)，以解決地圖實時更新的問題。216。 功能模塊展示： 地理坐標管理模塊（GIS）216。 功能模塊展示：216。 功能簡述：對貴陽市所有涉及危險廢物的企業(yè)實際地理位置信息進行搜集，確定其所在經(jīng)緯度，系統(tǒng)通過加載其經(jīng)緯度在移動終端以及PC端標注出所有涉危企業(yè)的地理位置，可在地圖上點擊涉危企業(yè)名稱查看企業(yè)的詳細信息（企業(yè)法人、規(guī)模、地址、聯(lián)系方式、組織機構(gòu)代碼證、排污許可證等信息）。 企業(yè)信息展示模塊216。 功能模塊展示：216。 功能描述： 支持按企業(yè)類別（工業(yè)企業(yè)，醫(yī)療機構(gòu)、汽修行業(yè)、通信行業(yè)、教育行業(yè)、危廢處置、行政事業(yè)單位、其他）、企業(yè)名稱