【文章內(nèi)容簡(jiǎn)介】 訪問(wèn)局域網(wǎng) ,以上技術(shù)也是目前市場(chǎng)的主流。 互聯(lián)網(wǎng) 市檔案館 Inter 社會(huì)服務(wù)網(wǎng)采用 Windows 2021 網(wǎng)絡(luò) ,網(wǎng)絡(luò)結(jié)構(gòu)采用100M 交換式以太網(wǎng) ,通過(guò) DDN 專(zhuān)線或光纜接入 Inter,實(shí)現(xiàn)面向社會(huì)的檔案信息發(fā)布與服務(wù) ,并且通過(guò)網(wǎng)絡(luò)收集電子檔案信息。 數(shù)據(jù)數(shù)字網(wǎng) (DDN)是一個(gè)覆蓋全國(guó)的專(zhuān)門(mén)用于計(jì)算機(jī)廣域聯(lián)網(wǎng)的數(shù)字網(wǎng)絡(luò) ,它可提供從 64Kbps到 2Mbps的數(shù)字連接。目前許多企事業(yè)單位 ,如各大集團(tuán)公司、銀行、保險(xiǎn)公司等都采用該技術(shù)。 通過(guò)采用基于 Intra/Inter 技術(shù)的三層網(wǎng)絡(luò)體系結(jié)構(gòu) ,將表示層、商業(yè)層和數(shù)據(jù)訪問(wèn)層在邏輯上彼此分離 ,使應(yīng)用應(yīng)用軟件系統(tǒng)的伸縮性和模塊重用性都得到相當(dāng)大的提高 ,增強(qiáng)系統(tǒng)的可擴(kuò)展和可維護(hù)性。 安全與 保密系統(tǒng) 網(wǎng)上信息發(fā)布與采集是數(shù)字檔案館很重要的一部分內(nèi)容 ,因此系統(tǒng)安全與保密是本項(xiàng)目中重要的技術(shù)要求。包括信息全過(guò)程中的安全與保密 ,數(shù)據(jù)庫(kù)信息管理 ,web 數(shù)據(jù)庫(kù)信息管理 ,網(wǎng)絡(luò)用戶(hù)的驗(yàn)證等等。 通過(guò)成熟的防火墻技術(shù)來(lái)保障內(nèi)網(wǎng)網(wǎng)絡(luò)免遭攻擊。 主機(jī)操作系統(tǒng) (Windows 2021 Server)達(dá)到美國(guó)國(guó)家安全局制定的 C2級(jí)安全標(biāo)準(zhǔn) ,提供 C2 級(jí)的安全訪問(wèn)控制。 按照國(guó)家有關(guān)政策規(guī)定 ,將信息發(fā)布服務(wù)器、 web 數(shù)據(jù)庫(kù)服務(wù)器與主數(shù)據(jù)庫(kù)服務(wù)器進(jìn)行物理隔離 ,保證主數(shù)據(jù)庫(kù)服務(wù)器的安全性。 對(duì)于查詢(xún)有償信息和不同程度保 密信息的用戶(hù)進(jìn)行嚴(yán)格的身份和口令的驗(yàn)證。用戶(hù)的密碼加密技術(shù)采用私有密匙加密和公有密匙加密。私有密鑰加密以DES 為代表 ,其加密和解密過(guò)程是對(duì)稱(chēng)的 ,使用同一個(gè)密鑰進(jìn)行加密和解密。公有密鑰加密技術(shù) ,在這一加密系統(tǒng)中 ,每人都得到一對(duì)密鑰 :一是公開(kāi)的 ,一是秘密的 ,加密和解密過(guò)程不對(duì)等。 對(duì)于上傳的信息進(jìn)行嚴(yán)格的檢查處理。上傳的信息暫存在 web 服務(wù)器中 ,只有對(duì)其進(jìn)行嚴(yán)格的安全病毒檢查之后才轉(zhuǎn)發(fā)到主數(shù)據(jù)庫(kù)服務(wù)器。 提供用戶(hù)權(quán)限管理功能 ,授予用戶(hù)一定的權(quán)限 ,限制用戶(hù)操縱數(shù)據(jù)庫(kù)的權(quán)利。授予用戶(hù)對(duì)數(shù)據(jù)庫(kù)實(shí)體的存取執(zhí)行權(quán)限 ,阻止 用戶(hù)訪問(wèn)非授權(quán)數(shù)據(jù)。 對(duì)于數(shù)據(jù)庫(kù)提供用戶(hù)驗(yàn)證功能 ,防止非數(shù)據(jù)庫(kù)的用戶(hù)對(duì)數(shù)據(jù)庫(kù)進(jìn)行非法存取操作。 完善的備份措施。磁盤(pán)陣列與光盤(pán)塔、磁帶等備份方式并行采用 ,保證數(shù)據(jù)的可靠性。 海量數(shù)據(jù)存儲(chǔ) 檔案數(shù)據(jù)的特點(diǎn)是海量存儲(chǔ)、逐年累積 ,特別是隨著社會(huì)的進(jìn)步 ,可歸檔的資料每年都以加速度增長(zhǎng) ,因此如何有計(jì)劃、有步驟、有組織的對(duì)數(shù)據(jù)進(jìn)行存儲(chǔ)和備份 ,對(duì)整個(gè)系統(tǒng)規(guī)劃有舉足輕重的影響。經(jīng)過(guò)計(jì)算分析 ,未來(lái)五年內(nèi)各種類(lèi)型數(shù)據(jù)容量能達(dá)到 TB 級(jí) ,具體數(shù)據(jù)見(jiàn)下表 : 類(lèi)別 目前數(shù)量 目前數(shù)據(jù)量 增長(zhǎng)率 /量 或預(yù)期數(shù)量 五 年后預(yù)期數(shù)據(jù)量 縮微膠片 170 萬(wàn)畫(huà)幅 170GB 20萬(wàn)畫(huà)幅 /年 270GB 二維數(shù)據(jù)庫(kù) 250 萬(wàn)條 4GB 1000 萬(wàn)條 20GB 照片 4 萬(wàn)張 60GB 紙制文件掃描 1000 萬(wàn)張 400GB 電子文件文本數(shù)據(jù) 20GB 視頻信息 10MB/分鐘 150MB/天 60GB/年 300GB 總計(jì) 1070GB 考慮到系統(tǒng)的巨大數(shù)據(jù)量及可靠性、安全性、快速查詢(xún)的要求 ,決定采 用 Oracle 數(shù)據(jù)庫(kù)。 Oracle數(shù)據(jù)庫(kù) 是 ORACLE公司的產(chǎn)品 ,而 ORACLE公司是世界上最主要的信息處理軟件供應(yīng)商 ,也是僅次 于微軟公司的世界第二大軟件公司 ,Oracle 數(shù)據(jù)庫(kù)系統(tǒng)是當(dāng)今世界上最流行的數(shù)據(jù)庫(kù)平臺(tái)之一 ,共占有全球數(shù)據(jù)庫(kù)市場(chǎng)份額的50%左右 ,其主要目標(biāo)是服務(wù)于要求海量數(shù)據(jù)處理能力的大型公司和政府部門(mén) ,具有穩(wěn)定性好、安全性強(qiáng)、查詢(xún)速度快的特點(diǎn) ,非常適合作為檔案行業(yè)的主數(shù)據(jù)庫(kù)系統(tǒng)。 考慮到某些其他格式數(shù)據(jù)的特殊性 ,將其按目錄分類(lèi)存儲(chǔ)到主數(shù)據(jù)庫(kù)服 務(wù)器上 ,在數(shù)據(jù)庫(kù)中建立與該文件關(guān)聯(lián)指針。 考慮到數(shù)據(jù)的重要性和安全性 ,決定采用多種備份方式同時(shí)進(jìn)行的措 施。對(duì)于數(shù)據(jù)庫(kù)系統(tǒng)使用大容量的磁盤(pán)陣列 ,通過(guò) RAID技術(shù)使每一個(gè)數(shù)據(jù)庫(kù)文件自動(dòng)分布于每個(gè)物理磁盤(pán) ,這樣當(dāng)某個(gè)磁盤(pán)出現(xiàn)物理?yè)p壞時(shí)操作系統(tǒng)會(huì)自動(dòng)引發(fā)映像磁盤(pán)來(lái)取代失效的磁盤(pán) ,保證數(shù)據(jù)庫(kù)的正常運(yùn)行。 使用光盤(pán)塔技術(shù)進(jìn)行光盤(pán)備份和檢索是保證系統(tǒng)出現(xiàn)災(zāi)難性事故時(shí)恢復(fù)和分析的重要手段和依據(jù)。 使用備份服務(wù)器 ,在另一服務(wù)器上保留一個(gè)備份數(shù)據(jù)庫(kù)。備份數(shù)據(jù)庫(kù)與正在使用的數(shù)據(jù)庫(kù)具有相同的參數(shù)狀態(tài) ,這樣在數(shù)據(jù)庫(kù)故障中 ,只需作必須的最少恢復(fù) ,最大限度地縮短了恢復(fù)時(shí)間。 信息服務(wù)平臺(tái) 信息采集系統(tǒng) 包括各種形式與格式的數(shù)據(jù)采集。如網(wǎng)上各種類(lèi)型數(shù) 據(jù)采集 ,掃描儀數(shù)據(jù)采集 ,數(shù)碼相機(jī)數(shù)據(jù)采集 ,視頻數(shù)據(jù)采集 ,文本數(shù)據(jù)采集等等。 信息處理系統(tǒng) 將采集到的信息根據(jù)需要 ,分門(mén)別類(lèi)進(jìn)行信息的積累、整理與鑒定。 信息發(fā)布系統(tǒng) 包括網(wǎng)上信息發(fā)布和內(nèi)部信息查詢(xún)。主要包括檔案館指南 ,檔案公布 ,檔案、資料、人物、大事記、照片等方面的目錄查詢(xún) ,專(zhuān)題查詢(xún) ,檔案業(yè)務(wù)指導(dǎo) ,檔案移交入館。 技術(shù)成熟性和可靠性 整個(gè)系統(tǒng)的建設(shè)嚴(yán)格遵循國(guó)際標(biāo)準(zhǔn) ISO9001 和國(guó)內(nèi)的質(zhì)量標(biāo)準(zhǔn) ,從系統(tǒng)的設(shè)計(jì)到系統(tǒng)的建設(shè)、培訓(xùn)等方面遵守計(jì)算機(jī)行業(yè)的軟件工程標(biāo)準(zhǔn) 和網(wǎng)絡(luò)架設(shè)規(guī)范以及國(guó)家關(guān)于信息化建設(shè)的規(guī)定。 本項(xiàng)目的開(kāi)發(fā)操作系統(tǒng)平臺(tái) Windows 2021 Advanced/Professional,它具有多用戶(hù)和多任務(wù)的能力 ,完全能夠滿(mǎn)足本系統(tǒng)的需求。 Oracle 數(shù)據(jù)庫(kù)系統(tǒng)是當(dāng)今世界上最流行的數(shù)據(jù)庫(kù)平臺(tái)之一 ,具有穩(wěn)定性好、安全性強(qiáng)、查詢(xún)速度快的特點(diǎn)。應(yīng)用 Oracle 開(kāi)發(fā)項(xiàng)目的信息數(shù)據(jù)庫(kù)是非常成熟的。 基于 Inter 技術(shù)的三層網(wǎng)絡(luò)體系結(jié)構(gòu) ,是具有跨平臺(tái)操作 ,開(kāi)放性好 ,擴(kuò)展性能強(qiáng)等特點(diǎn)的分布式網(wǎng)絡(luò)結(jié)構(gòu)。項(xiàng)目網(wǎng)站開(kāi)發(fā)中使用的開(kāi)發(fā)工具 ASP、JAVA 等 均為以面向?qū)ο蠓绞竭M(jìn)行網(wǎng)站開(kāi)發(fā)所使用的主流軟件 ,內(nèi)部網(wǎng)應(yīng)用程序的開(kāi)發(fā)采用 PB、 VC 等開(kāi)發(fā)工具能夠保證系統(tǒng)的各種數(shù)據(jù)的完善處理 ,系統(tǒng)采用先進(jìn)的防火墻技術(shù) ,軟硬件加密技術(shù)、完善的物理備份等措施 ,保證了數(shù)據(jù)的可用性、可靠性、完整性。 綜上所述 ,本工程所選用技術(shù)是先進(jìn)并成熟的 ,項(xiàng)目產(chǎn)品是國(guó)內(nèi)檔案系統(tǒng)領(lǐng)先的。 項(xiàng)目實(shí)施方案 網(wǎng)絡(luò)工程 根據(jù)需求 ,將檔案館硬件網(wǎng)絡(luò)系統(tǒng)分為局域網(wǎng)、廣域網(wǎng)和互聯(lián)網(wǎng)三部分。其中 ,局域網(wǎng)是指檔案館辦公大樓內(nèi)的以 Intra 技術(shù)為基礎(chǔ)的網(wǎng)絡(luò)系統(tǒng) ,目前該系統(tǒng)已經(jīng)有一定的規(guī)模 ,但需要升 級(jí) 。廣域網(wǎng)是指把檔案館局域網(wǎng)作為 XXX 市政府金宏網(wǎng)的子網(wǎng)來(lái)與之相連的網(wǎng)絡(luò)系統(tǒng) ,還包括縣區(qū)檔案館通過(guò)遠(yuǎn)程電話(huà)撥號(hào)與檔案館大樓內(nèi)部網(wǎng)的連接 ?；ヂ?lián)網(wǎng)是指 Inter 接入系統(tǒng)。 局域網(wǎng) 局域網(wǎng)系統(tǒng)結(jié)構(gòu)采用主干網(wǎng)和子網(wǎng)的二級(jí)結(jié)構(gòu)。它通過(guò)一個(gè)外部邊界互連系統(tǒng)與外部網(wǎng)絡(luò)連接 ,作為本地系統(tǒng)與外界的連接通道。它包含路由器 (Router)、遠(yuǎn)程通信服務(wù)器 (Access Server)、防火墻 (Firewall)及對(duì)外 /Email 服務(wù)器等設(shè)備。路由器通過(guò) DDN 專(zhuān)線同 XX電信 Inter ISP 相連 。遠(yuǎn)程通信服 務(wù)器為各縣區(qū)檔案館工作人員提供遠(yuǎn)程撥號(hào)訪問(wèn)接口 。防火墻防止非法用戶(hù)對(duì)內(nèi)部網(wǎng)絡(luò)系統(tǒng)的侵犯 ,保證計(jì)算機(jī)網(wǎng)絡(luò)的安全 。對(duì)外 /Email 服務(wù)器用于建立 XXX 市檔案館的Inter 網(wǎng)站 ,同時(shí)作為 Email 服務(wù)器 ,為館內(nèi)領(lǐng)導(dǎo)及全體員工提供統(tǒng)一域名的Email 帳號(hào)。 廣域網(wǎng) 檔案館內(nèi)部網(wǎng)通過(guò) DDN 專(zhuān)線與政府網(wǎng)連接。作為政府網(wǎng)的子網(wǎng) ,可以與各級(jí)政府機(jī)關(guān)建立信息共享 ,但必須確保檔案館內(nèi)部業(yè)務(wù)系統(tǒng)與之隔離。關(guān)于 DDN 在下一節(jié)有詳細(xì)介紹。 互聯(lián)網(wǎng) Inter 互聯(lián)網(wǎng)接入采用 DDN 技術(shù)。數(shù)據(jù)數(shù)字網(wǎng) (DDN)是一個(gè)覆蓋全國(guó)的專(zhuān)門(mén)用 于計(jì)算機(jī)廣域聯(lián)網(wǎng)的數(shù)字網(wǎng)絡(luò)。它可提供從 64Kbps 到 2Mbps 的數(shù)字連接。目前大多數(shù)在全國(guó)實(shí)現(xiàn)廣域聯(lián)網(wǎng)的企事業(yè)單位 ,如各大銀行、保險(xiǎn)公司等 ,大多采用該技術(shù)。