【文章內容簡介】 訪問局域網(wǎng) ,以上技術也是目前市場的主流。 互聯(lián)網(wǎng) 市檔案館 Inter 社會服務網(wǎng)采用 Windows 2021 網(wǎng)絡 ,網(wǎng)絡結構采用100M 交換式以太網(wǎng) ,通過 DDN 專線或光纜接入 Inter,實現(xiàn)面向社會的檔案信息發(fā)布與服務 ,并且通過網(wǎng)絡收集電子檔案信息。 數(shù)據(jù)數(shù)字網(wǎng) (DDN)是一個覆蓋全國的專門用于計算機廣域聯(lián)網(wǎng)的數(shù)字網(wǎng)絡 ,它可提供從 64Kbps到 2Mbps的數(shù)字連接。目前許多企事業(yè)單位 ,如各大集團公司、銀行、保險公司等都采用該技術。 通過采用基于 Intra/Inter 技術的三層網(wǎng)絡體系結構 ,將表示層、商業(yè)層和數(shù)據(jù)訪問層在邏輯上彼此分離 ,使應用應用軟件系統(tǒng)的伸縮性和模塊重用性都得到相當大的提高 ,增強系統(tǒng)的可擴展和可維護性。 安全與 保密系統(tǒng) 網(wǎng)上信息發(fā)布與采集是數(shù)字檔案館很重要的一部分內容 ,因此系統(tǒng)安全與保密是本項目中重要的技術要求。包括信息全過程中的安全與保密 ,數(shù)據(jù)庫信息管理 ,web 數(shù)據(jù)庫信息管理 ,網(wǎng)絡用戶的驗證等等。 通過成熟的防火墻技術來保障內網(wǎng)網(wǎng)絡免遭攻擊。 主機操作系統(tǒng) (Windows 2021 Server)達到美國國家安全局制定的 C2級安全標準 ,提供 C2 級的安全訪問控制。 按照國家有關政策規(guī)定 ,將信息發(fā)布服務器、 web 數(shù)據(jù)庫服務器與主數(shù)據(jù)庫服務器進行物理隔離 ,保證主數(shù)據(jù)庫服務器的安全性。 對于查詢有償信息和不同程度保 密信息的用戶進行嚴格的身份和口令的驗證。用戶的密碼加密技術采用私有密匙加密和公有密匙加密。私有密鑰加密以DES 為代表 ,其加密和解密過程是對稱的 ,使用同一個密鑰進行加密和解密。公有密鑰加密技術 ,在這一加密系統(tǒng)中 ,每人都得到一對密鑰 :一是公開的 ,一是秘密的 ,加密和解密過程不對等。 對于上傳的信息進行嚴格的檢查處理。上傳的信息暫存在 web 服務器中 ,只有對其進行嚴格的安全病毒檢查之后才轉發(fā)到主數(shù)據(jù)庫服務器。 提供用戶權限管理功能 ,授予用戶一定的權限 ,限制用戶操縱數(shù)據(jù)庫的權利。授予用戶對數(shù)據(jù)庫實體的存取執(zhí)行權限 ,阻止 用戶訪問非授權數(shù)據(jù)。 對于數(shù)據(jù)庫提供用戶驗證功能 ,防止非數(shù)據(jù)庫的用戶對數(shù)據(jù)庫進行非法存取操作。 完善的備份措施。磁盤陣列與光盤塔、磁帶等備份方式并行采用 ,保證數(shù)據(jù)的可靠性。 海量數(shù)據(jù)存儲 檔案數(shù)據(jù)的特點是海量存儲、逐年累積 ,特別是隨著社會的進步 ,可歸檔的資料每年都以加速度增長 ,因此如何有計劃、有步驟、有組織的對數(shù)據(jù)進行存儲和備份 ,對整個系統(tǒng)規(guī)劃有舉足輕重的影響。經過計算分析 ,未來五年內各種類型數(shù)據(jù)容量能達到 TB 級 ,具體數(shù)據(jù)見下表 : 類別 目前數(shù)量 目前數(shù)據(jù)量 增長率 /量 或預期數(shù)量 五 年后預期數(shù)據(jù)量 縮微膠片 170 萬畫幅 170GB 20萬畫幅 /年 270GB 二維數(shù)據(jù)庫 250 萬條 4GB 1000 萬條 20GB 照片 4 萬張 60GB 紙制文件掃描 1000 萬張 400GB 電子文件文本數(shù)據(jù) 20GB 視頻信息 10MB/分鐘 150MB/天 60GB/年 300GB 總計 1070GB 考慮到系統(tǒng)的巨大數(shù)據(jù)量及可靠性、安全性、快速查詢的要求 ,決定采 用 Oracle 數(shù)據(jù)庫。 Oracle數(shù)據(jù)庫 是 ORACLE公司的產品 ,而 ORACLE公司是世界上最主要的信息處理軟件供應商 ,也是僅次 于微軟公司的世界第二大軟件公司 ,Oracle 數(shù)據(jù)庫系統(tǒng)是當今世界上最流行的數(shù)據(jù)庫平臺之一 ,共占有全球數(shù)據(jù)庫市場份額的50%左右 ,其主要目標是服務于要求海量數(shù)據(jù)處理能力的大型公司和政府部門 ,具有穩(wěn)定性好、安全性強、查詢速度快的特點 ,非常適合作為檔案行業(yè)的主數(shù)據(jù)庫系統(tǒng)。 考慮到某些其他格式數(shù)據(jù)的特殊性 ,將其按目錄分類存儲到主數(shù)據(jù)庫服 務器上 ,在數(shù)據(jù)庫中建立與該文件關聯(lián)指針。 考慮到數(shù)據(jù)的重要性和安全性 ,決定采用多種備份方式同時進行的措 施。對于數(shù)據(jù)庫系統(tǒng)使用大容量的磁盤陣列 ,通過 RAID技術使每一個數(shù)據(jù)庫文件自動分布于每個物理磁盤 ,這樣當某個磁盤出現(xiàn)物理損壞時操作系統(tǒng)會自動引發(fā)映像磁盤來取代失效的磁盤 ,保證數(shù)據(jù)庫的正常運行。 使用光盤塔技術進行光盤備份和檢索是保證系統(tǒng)出現(xiàn)災難性事故時恢復和分析的重要手段和依據(jù)。 使用備份服務器 ,在另一服務器上保留一個備份數(shù)據(jù)庫。備份數(shù)據(jù)庫與正在使用的數(shù)據(jù)庫具有相同的參數(shù)狀態(tài) ,這樣在數(shù)據(jù)庫故障中 ,只需作必須的最少恢復 ,最大限度地縮短了恢復時間。 信息服務平臺 信息采集系統(tǒng) 包括各種形式與格式的數(shù)據(jù)采集。如網(wǎng)上各種類型數(shù) 據(jù)采集 ,掃描儀數(shù)據(jù)采集 ,數(shù)碼相機數(shù)據(jù)采集 ,視頻數(shù)據(jù)采集 ,文本數(shù)據(jù)采集等等。 信息處理系統(tǒng) 將采集到的信息根據(jù)需要 ,分門別類進行信息的積累、整理與鑒定。 信息發(fā)布系統(tǒng) 包括網(wǎng)上信息發(fā)布和內部信息查詢。主要包括檔案館指南 ,檔案公布 ,檔案、資料、人物、大事記、照片等方面的目錄查詢 ,專題查詢 ,檔案業(yè)務指導 ,檔案移交入館。 技術成熟性和可靠性 整個系統(tǒng)的建設嚴格遵循國際標準 ISO9001 和國內的質量標準 ,從系統(tǒng)的設計到系統(tǒng)的建設、培訓等方面遵守計算機行業(yè)的軟件工程標準 和網(wǎng)絡架設規(guī)范以及國家關于信息化建設的規(guī)定。 本項目的開發(fā)操作系統(tǒng)平臺 Windows 2021 Advanced/Professional,它具有多用戶和多任務的能力 ,完全能夠滿足本系統(tǒng)的需求。 Oracle 數(shù)據(jù)庫系統(tǒng)是當今世界上最流行的數(shù)據(jù)庫平臺之一 ,具有穩(wěn)定性好、安全性強、查詢速度快的特點。應用 Oracle 開發(fā)項目的信息數(shù)據(jù)庫是非常成熟的。 基于 Inter 技術的三層網(wǎng)絡體系結構 ,是具有跨平臺操作 ,開放性好 ,擴展性能強等特點的分布式網(wǎng)絡結構。項目網(wǎng)站開發(fā)中使用的開發(fā)工具 ASP、JAVA 等 均為以面向對象方式進行網(wǎng)站開發(fā)所使用的主流軟件 ,內部網(wǎng)應用程序的開發(fā)采用 PB、 VC 等開發(fā)工具能夠保證系統(tǒng)的各種數(shù)據(jù)的完善處理 ,系統(tǒng)采用先進的防火墻技術 ,軟硬件加密技術、完善的物理備份等措施 ,保證了數(shù)據(jù)的可用性、可靠性、完整性。 綜上所述 ,本工程所選用技術是先進并成熟的 ,項目產品是國內檔案系統(tǒng)領先的。 項目實施方案 網(wǎng)絡工程 根據(jù)需求 ,將檔案館硬件網(wǎng)絡系統(tǒng)分為局域網(wǎng)、廣域網(wǎng)和互聯(lián)網(wǎng)三部分。其中 ,局域網(wǎng)是指檔案館辦公大樓內的以 Intra 技術為基礎的網(wǎng)絡系統(tǒng) ,目前該系統(tǒng)已經有一定的規(guī)模 ,但需要升 級 。廣域網(wǎng)是指把檔案館局域網(wǎng)作為 XXX 市政府金宏網(wǎng)的子網(wǎng)來與之相連的網(wǎng)絡系統(tǒng) ,還包括縣區(qū)檔案館通過遠程電話撥號與檔案館大樓內部網(wǎng)的連接 。互聯(lián)網(wǎng)是指 Inter 接入系統(tǒng)。 局域網(wǎng) 局域網(wǎng)系統(tǒng)結構采用主干網(wǎng)和子網(wǎng)的二級結構。它通過一個外部邊界互連系統(tǒng)與外部網(wǎng)絡連接 ,作為本地系統(tǒng)與外界的連接通道。它包含路由器 (Router)、遠程通信服務器 (Access Server)、防火墻 (Firewall)及對外 /Email 服務器等設備。路由器通過 DDN 專線同 XX電信 Inter ISP 相連 。遠程通信服 務器為各縣區(qū)檔案館工作人員提供遠程撥號訪問接口 。防火墻防止非法用戶對內部網(wǎng)絡系統(tǒng)的侵犯 ,保證計算機網(wǎng)絡的安全 。對外 /Email 服務器用于建立 XXX 市檔案館的Inter 網(wǎng)站 ,同時作為 Email 服務器 ,為館內領導及全體員工提供統(tǒng)一域名的Email 帳號。 廣域網(wǎng) 檔案館內部網(wǎng)通過 DDN 專線與政府網(wǎng)連接。作為政府網(wǎng)的子網(wǎng) ,可以與各級政府機關建立信息共享 ,但必須確保檔案館內部業(yè)務系統(tǒng)與之隔離。關于 DDN 在下一節(jié)有詳細介紹。 互聯(lián)網(wǎng) Inter 互聯(lián)網(wǎng)接入采用 DDN 技術。數(shù)據(jù)數(shù)字網(wǎng) (DDN)是一個覆蓋全國的專門用 于計算機廣域聯(lián)網(wǎng)的數(shù)字網(wǎng)絡。它可提供從 64Kbps 到 2Mbps 的數(shù)字連接。目前大多數(shù)在全國實現(xiàn)廣域聯(lián)網(wǎng)的企事業(yè)單位 ,如各大銀行、保險公司等 ,大多采用該技術。