【文章內(nèi)容簡介】 CIX插槽（4個支持熱插拔）；集成雙通道Smart Array 5i+控制器，64MB高速緩存（可選帶電池保護(hù)）；支持4個WideUltra3/4 SCSI熱拔插硬盤，采用雙工或單工，支持惠普獨(dú)有熱插拔鏡像內(nèi)存；1個800W熱插拔電源，支持冗余，熱拔插風(fēng)扇冗余；；集成遠(yuǎn)程控制管；DL580 G2 熱插拔冗余電源 US(for 1P module)；DL580G2 C19C14 電源接口轉(zhuǎn)換模塊(接HP PDU時使用)系統(tǒng)配置操作系統(tǒng)/主要補(bǔ)丁Windows Server 2003 32位企業(yè)版 50用戶許可證分區(qū)信息C:,D:,E:主要服務(wù)主要應(yīng)用外網(wǎng)中間件、項(xiàng)目管理網(wǎng)絡(luò)配置Netbios名稱MAC地址TCP/IP配置IP/掩碼網(wǎng)關(guān)WINSDNSDNS別名其他其他協(xié)議其他服務(wù)配置 該軟件重要配置信息（用途）服務(wù)IP/端口中間件項(xiàng)目管理u 外網(wǎng)代理服務(wù)器配置(DL360)硬件配置品牌HP 型號DL360 G4CPU標(biāo)配一個Intel Xeon 主板硬盤兩個72GB Universal 熱插拔 Ultra 320 10K 1硬盤內(nèi)存1GB PC2700 DDR SDRAM內(nèi)存， 光驅(qū)24倍速CDROM顯卡集成SCSI/陣列卡網(wǎng)卡2個10/100/1000網(wǎng)卡；其他1U 機(jī)架式服務(wù)器； Intel E7520芯片組，支持超線程技術(shù)以及64位擴(kuò)展內(nèi)存技術(shù)；集成雙通道Ultra 320 SmartArray 6i陣列控制器(64MB高速緩存，可選128MB 帶電池保護(hù)可讀寫高速緩存)，最多支持2個Ultra 320 通用熱插拔SCSI硬盤； 兩個64位133MHz PCIX插槽（一個全長，一個半長）可選PCIExpress插槽，3個USB端口；460W熱插拔電源，可選1+1冗余；冗余風(fēng)扇；；標(biāo)配遠(yuǎn)程控制管理端口iLO；DL360G4 熱插拔冗余電源 IEC cord系統(tǒng)配置操作系統(tǒng)/主要補(bǔ)丁Windows Server 2003 32位企業(yè)版50用戶許可證分區(qū)信息C:,D:,E:主要服務(wù)主要應(yīng)用ISA網(wǎng)絡(luò)配置Netbios名稱MAC地址00110A557666TCP/IP配置IP/掩碼網(wǎng)關(guān)空WINSDNSDNS別名其他其他協(xié)議其他服務(wù)配置服務(wù)名稱該軟件重要配置信息（用途）服務(wù)IP/端口ISA代理服務(wù)u 外網(wǎng)（DHCP、WINS、TREND、備份、日志）服務(wù)器配置(DL580)硬件配置品牌HP型號DL580 G2 PC服務(wù)器CPU標(biāo)配一個Xeon MP 570/580 G2 ALL 處理器主板硬盤722 Universal熱拔插 Ultra 320 10k 1’’硬盤內(nèi)存標(biāo)配1G＋1G REG DDR PC 1600ALL+2G REG DDR PC 1600ALL光驅(qū)預(yù)裝24x IDE CD－ROM顯卡集成SCSI/陣列卡網(wǎng)卡內(nèi)置10/100/1000M2其他標(biāo)準(zhǔn)19機(jī)架安裝（4U高），6個64位/100MHz PCIX插槽（4個支持熱插拔）；集成雙通道Smart Array 5i+控制器，64MB高速緩存（可選帶電池保護(hù)）；支持4個WideUltra3/4 SCSI熱拔插硬盤，采用雙工或單工，支持惠普獨(dú)有熱插拔鏡像內(nèi)存；1個800W熱插拔電源，支持冗余，熱拔插風(fēng)扇冗余；；集成遠(yuǎn)程控制管；DL580 G2 熱插拔冗余電源 US(for 1P module)；DL580G2 C19C14 電源接口轉(zhuǎn)換模塊(接HP PDU時使用)系統(tǒng)配置操作系統(tǒng)/主要補(bǔ)丁Windows Server 2003 標(biāo)準(zhǔn)版分區(qū)信息C:,D:,E:主要服務(wù)主要應(yīng)用DHCP/TREND/WINS日志網(wǎng)絡(luò)配置Netbios名稱MAC地址00110A5577E0TCP/IP配置IP/掩碼網(wǎng)關(guān)WINSDNSDNS別名其他其他協(xié)議其他服務(wù)配置服務(wù)名稱該軟件重要配置信息（用途）服務(wù)IP/端口TREND/DHCP/WINS等網(wǎng)管軟件、域名服務(wù)、主機(jī)自動獲取ip地址服務(wù)3COMTFTP日志服務(wù)器u 外網(wǎng)域、DNS、郵件服務(wù)器配置(DL360)硬件配置品牌HP 型號DL360 G4CPU標(biāo)配一個Intel Xeon ， 主板硬盤兩個72GB Universal 熱插拔 Ultra 320 10K 1硬盤內(nèi)存1GB PC2700 DDR SDRAM內(nèi)存， 光驅(qū)24倍速CDROM顯卡集成SCSI/陣列卡網(wǎng)卡2個10/100/1000網(wǎng)卡；其他1U 機(jī)架式服務(wù)器；Intel E7520芯片組，支持超線程技術(shù)以及64位擴(kuò)展內(nèi)存技術(shù)；集成雙通道Ultra 320 SmartArray 6i陣列控制器(64MB高速緩存，可選128MB 帶電池保護(hù)可讀寫高速緩存)，最多支持2個Ultra 320 通用熱插拔SCSI硬盤； 兩個64位133MHz PCIX插槽（一個全長，一個半長）可選PCIExpress插槽，3個USB端口；460W熱插拔電源，可選1+1冗余；冗余風(fēng)扇；；標(biāo)配遠(yuǎn)程控制管理端口iLO；DL360G4 熱插拔冗余電源 IEC cord系統(tǒng)配置操作系統(tǒng)/主要補(bǔ)丁MicroSoft Windows Server 2003 標(biāo)準(zhǔn)版，分區(qū)信息C:,D:,E:主要服務(wù)主要應(yīng)用外網(wǎng)主域、DNS、郵件服務(wù)網(wǎng)絡(luò)配置Netbios名稱MAC地址001438507289TCP/IP配置IP/掩碼、446/24網(wǎng)關(guān)WINSDNSDNS別名其他其他協(xié)議其他服務(wù)配置服務(wù)名稱該軟件重要配置信息（用途）服務(wù)IP/端口Sus軟件更新服務(wù)802．1x認(rèn)證服務(wù)主域控制器域服務(wù)趨勢病毒服務(wù) 外網(wǎng)存儲外網(wǎng)采用SAN存儲區(qū)域網(wǎng)設(shè)計(jì)，其中外網(wǎng)的Unix數(shù)據(jù)庫服務(wù)器，應(yīng)用服務(wù)器，郵件服務(wù)器，備份服務(wù)器分別配置光纖通道卡同SAN交換機(jī)連接，SAN交換機(jī)作為存儲區(qū)域網(wǎng)的核心，連接主機(jī)和磁盤陣列。磁盤陣列配置如下：十四塊硬盤總共分為一個卷，做RAID5，第十四塊硬盤做熱備盤，為外網(wǎng)Unix數(shù)據(jù)庫服務(wù)器分配500GB空間，給郵件服務(wù)器服務(wù)器分配100GB的空間，給備份應(yīng)用服務(wù)器分配100GB空間，應(yīng)用服務(wù)器分配100GB空間，預(yù)計(jì)配置如下：硬件配置品牌SUN StorEdge型號6120插槽總數(shù)14控制器個數(shù)1配置硬盤14RAID控制卡1系統(tǒng)參數(shù)配置controllerblocksize16KcacheAUTOsys memsize256MBcache memsize1024MBfc_speed2CBfc_topologyAUTOmirrorAUTO詳細(xì)配置卷名容量RAIDStandbyV15U1D14片名片號容量對應(yīng)卷名LUN 對應(yīng)主機(jī)S10500GBV1LUN0外網(wǎng)unix服務(wù)器S21V1LUN1 現(xiàn)有數(shù)據(jù)備份及系統(tǒng)軟件情況在科技廳一期建設(shè)中，購買了一套Legato備份軟件，目前配置在內(nèi)網(wǎng)，實(shí)現(xiàn)對OA以及科技項(xiàng)目管理系統(tǒng)數(shù)據(jù)備份，備份文件存儲到磁帶上。外網(wǎng)目前數(shù)據(jù)備份依靠數(shù)據(jù)庫本身的備份機(jī)制進(jìn)行備份。一期建設(shè)購買了兩套Oracle10G數(shù)據(jù)庫系統(tǒng)， Server中間件服務(wù)器軟件?？萍紡d現(xiàn)有系統(tǒng)軟件服務(wù)器操作系統(tǒng)Windows Server 2003 32位企業(yè)版MicroSoft Windows Server 2003 32位企業(yè)版，50用戶許可證5服務(wù)器操作系統(tǒng)Windows Server 2003 標(biāo)準(zhǔn)版MicroSoft Windows Server 2003 標(biāo)準(zhǔn)版，10用戶許可證3數(shù)據(jù)庫系統(tǒng)Oracle 10G企業(yè)版Oracle 10G企業(yè)版,25用戶許可證2應(yīng)用服務(wù)器軟件BEA Weblogic BEA Weblogic Server Advantage Edition2文檔數(shù)據(jù)庫Lotus Domino/NotesLotus Domino/Notes R6，25用戶數(shù)1文檔處理軟件MicroSoft Office2003MicroSoft Office2003，100用戶數(shù)1應(yīng)用中間件開發(fā)平臺Eos 2 現(xiàn)有網(wǎng)絡(luò)安全措施 網(wǎng)絡(luò)安全“省科技信息網(wǎng)”，包括省科技廳內(nèi)部網(wǎng)和省科技廳外部網(wǎng)。省科技廳內(nèi)部網(wǎng)在網(wǎng)絡(luò)安全方面，按照政務(wù)信息網(wǎng)要求采用物理隔離、防火墻、網(wǎng)絡(luò)入侵檢測系統(tǒng)、數(shù)據(jù)備份等安全措施；“科技信息網(wǎng)站”建設(shè)中，采用網(wǎng)站監(jiān)控與恢復(fù)系統(tǒng)；對外網(wǎng)利用公共網(wǎng)遠(yuǎn)程接入部分設(shè)置硬件防火墻，網(wǎng)絡(luò)入侵檢測系統(tǒng)，防止非法入侵行為。（1） 內(nèi)網(wǎng)與政務(wù)信息網(wǎng)之間采用網(wǎng)閘隔離（2） 政務(wù)信息網(wǎng)和互聯(lián)網(wǎng)之間采用完全物理隔離物理隔離方案是針對內(nèi)網(wǎng)(訪問全省政務(wù)信息網(wǎng))、外網(wǎng)(訪問Internet)，設(shè)計(jì)了內(nèi)部信息網(wǎng)和外部信息網(wǎng)兩套沒有直接物理連接的網(wǎng)絡(luò)，這兩套網(wǎng)絡(luò)都有自己獨(dú)立的配線和網(wǎng)絡(luò)設(shè)備。物理隔離方案能在最大意義上防止來自Internet等外部網(wǎng)絡(luò)的入侵，保護(hù)信息安全。(3)信息網(wǎng)用戶采用網(wǎng)絡(luò)隔離卡訪問方式 (4)設(shè)備保障系統(tǒng)選用質(zhì)量可靠的傳輸線路，集中連接的設(shè)備(集線器、交換機(jī))配備一定的端口的冗余備份；系統(tǒng)服務(wù)器采用磁盤冗余陣列的方式進(jìn)行數(shù)據(jù)信息備份；在機(jī)房的選址和設(shè)計(jì)中充分考慮各種不安全因素；采用高性能質(zhì)量的主機(jī)。系統(tǒng)維護(hù)工作配備一定的備品備件，及時更換發(fā)生故障的部件，保證系統(tǒng)迅速恢復(fù)正常；要求設(shè)備提供廠商有足夠的備品備件庫，并在限定的時間內(nèi)(如12小時或24小時)到達(dá)現(xiàn)場提供故障部件的更換、恢復(fù)等服務(wù)。(5)審核日志從系統(tǒng)運(yùn)行安全的角度，進(jìn)行安全審核，并記錄到日志中，落實(shí)到方案中，同時建設(shè)了安全認(rèn)證代理服務(wù)器，對重要資源的訪問需通過認(rèn)證審核。(6)其他安全要求建立數(shù)據(jù)備份防范機(jī)制：隨著省科技廳網(wǎng)絡(luò)系統(tǒng)的數(shù)據(jù)量的增長、歷史數(shù)據(jù)對業(yè)務(wù)的重要性的不斷增強(qiáng)，建立和采用全面、可靠、安全和多層次的數(shù)據(jù)備份以保證在災(zāi)難突發(fā)時的系統(tǒng)及業(yè)務(wù)的有效恢復(fù)。設(shè)置防火墻：內(nèi)外網(wǎng)均采用防火墻雙機(jī)熱備方式設(shè)置，避免出現(xiàn)單點(diǎn)故障，充分保證網(wǎng)絡(luò)的安全性問題。建立入侵檢測系統(tǒng)(IDS)：內(nèi)外網(wǎng)均采用黑盾網(wǎng)絡(luò)入侵檢測系統(tǒng)，入侵檢測系統(tǒng)具有以下功能： l 同時擁有主機(jī)監(jiān)控和網(wǎng)絡(luò)監(jiān)控的功能；l 能夠檢測大量攻擊手段，升級能力強(qiáng)；l 對攻擊的響應(yīng)能力強(qiáng)；l 用戶自定義監(jiān)控策略、自定義異常事件的能力；l 遠(yuǎn)程集中統(tǒng)一管理能力；l 被監(jiān)控操作系統(tǒng)平臺的覆蓋率；l 系統(tǒng)本身的安全考慮如加密通信、透明接入等； 應(yīng)用系統(tǒng)安全系統(tǒng)的安全主要包括兩部分，即系統(tǒng)運(yùn)行的安全和信息的安全。系統(tǒng)運(yùn)行的安全是保證系統(tǒng)正常的運(yùn)行和防止惡意攻擊。信息安全是保證信息的完整性、保密性。鑒于省科技廳綜合信息系統(tǒng)有關(guān)信息的重要性和保密性，系統(tǒng)要求主要采用了以下安全和保密措施。(1)口令保護(hù)、身份認(rèn)證為了防止非法用戶不合法的存取信息，應(yīng)對用戶的存取資格和權(quán)限進(jìn)行檢查。在系統(tǒng)中口令選擇不少于8位的密碼，而且要求用戶經(jīng)常更換。對于評審專家采用一次性口令。在內(nèi)外網(wǎng)系統(tǒng)應(yīng)用中，均部署了CA服務(wù)器，并為廳局單位以及地市科技局人員申請了省CA認(rèn)證中心CA證書。通過CA技術(shù)對網(wǎng)上信息加密、解密和數(shù)字簽名等功能，保證網(wǎng)上信息傳輸?shù)谋Ｃ苄?、完整性、身份的真?shí)性及網(wǎng)上作業(yè)的不可抵賴性，從而為交易和作業(yè)的參與者提供了安全保障。系統(tǒng)在內(nèi)網(wǎng)還部署了一臺PKI服務(wù)器，通過PKI對數(shù)據(jù)加密、數(shù)字簽字、防抵賴、數(shù)據(jù)完整性以及身份鑒別所需的密鑰和認(rèn)證實(shí)施統(tǒng)一的集中化管理，支持電子政務(wù)的參與者在網(wǎng)絡(luò)環(huán)境下建立和維護(hù)平等的信任關(guān)系，保證網(wǎng)上在線作業(yè)的安全。 (2)存取控制在網(wǎng)絡(luò)設(shè)計(jì)中，通過對數(shù)據(jù)重要性、保密性、公開性及使用者的分析，將網(wǎng)絡(luò)分為不同的網(wǎng)段以及劃分為不同的工作組；通過信息系統(tǒng)的管理人員對工作組和用戶不同操作的授權(quán)，可以控制用戶對信息源不同級別操作，防止對信息非法的訪問、修改、刪除，保證數(shù)據(jù)的安全與保密。 (3)防病毒系統(tǒng)互聯(lián)網(wǎng)的普及，給病毒的泛濫提供了便利條件，加密和變形技術(shù)在病毒上的應(yīng)用，進(jìn)一步加大了病毒的隱蔽性和破壞性。計(jì)算機(jī)病毒種類繁多，危害極大，輕者影響系統(tǒng)的運(yùn)行性能，重者破壞系統(tǒng)數(shù)據(jù)，使系統(tǒng)陷于癱瘓，安全設(shè)計(jì)中對計(jì)算機(jī)病毒采取了嚴(yán)密的防范措施：l 內(nèi)外網(wǎng)桌面級防病毒系統(tǒng)，在每臺工作站上安裝基于客戶機(jī)的防病毒軟件。l 內(nèi)外網(wǎng)安裝趨勢服務(wù)器級防病毒系統(tǒng)，提供對基于WINDOWS、UNIX、Linux的應(yīng)用服務(wù)器的保護(hù)，以及對群件服務(wù)器的保護(hù)。l 外網(wǎng)郵件防病毒系統(tǒng)，提供對電子郵件中病毒的清除。 安全管理(1)安全體系建設(shè)規(guī)范結(jié)合科技信息網(wǎng)的實(shí)際情況制定,網(wǎng)控辦制定了一套針對整網(wǎng)的安全體系建設(shè)規(guī)范，并在全網(wǎng)統(tǒng)一實(shí)施。(2)安全組