【文章內(nèi)容簡介】 采用數(shù)據(jù)備份恢復(fù)、數(shù)據(jù)日志、故障處理等系統(tǒng)故障對策功能；選擇合適的網(wǎng)絡(luò)管理軟件進(jìn)行網(wǎng)絡(luò)管理。 ⑹經(jīng)濟(jì)性原則：設(shè)備選型一方面要考慮安全、可靠、先進(jìn)，同時(shí)要考慮經(jīng)濟(jì)實(shí)用，要易于 擴(kuò)展升級、易于操作、易于管理維護(hù)、易于用戶掌握和學(xué)習(xí)使用。在完成系統(tǒng)目標(biāo)的基礎(chǔ)上，力爭用較少的錢辦較多的事，節(jié)約投資。 關(guān)鍵技術(shù)的選用 ⑴ PKI/CA 認(rèn)證技術(shù) 為保證信息在 Intra， Extra 和 Inter 網(wǎng)上的傳遞，必須有相應(yīng)的安全手段作為保障，建立相應(yīng)的安全機(jī)制是必須解決的一個(gè)極為迫切的問題。安全措施最重要的環(huán)節(jié)是信息加密，傳統(tǒng)的加密手段一般都是對數(shù)據(jù)信息進(jìn)行一定程度的加密，這種單純的加密方式只能保證信息不被泄漏，而不能解決上述的其它問題。因此，一些重要的數(shù)據(jù)、文件資料在網(wǎng)上傳輸時(shí) ，很難避免被篡改或泄露，甚至?xí)霈F(xiàn)假冒或抵賴等欺詐行為。如果出現(xiàn)這種情況，其后果將是災(zāi)難性的， CA 中心就是解決這一問題的最安全保障。 CA 是一個(gè)第三方的權(quán)威機(jī)構(gòu)，負(fù)責(zé)審查客戶身份，并頒發(fā)證書。它的可信度為信任域中所有用戶共同認(rèn)可，通過 CA 為網(wǎng)絡(luò)應(yīng)用提供身份認(rèn)證、信息加密、數(shù)字簽名、身份控制等多種服務(wù)。通過 CA 的建設(shè)，可以為網(wǎng)絡(luò)應(yīng)用提供以下的安全保障： ①提供在互聯(lián)網(wǎng)上的各方信任 互聯(lián)網(wǎng)上的各方信任主要包括兩個(gè)方面：身份認(rèn)證、資格認(rèn)證。 通過建立 CA 系統(tǒng)，使用電子證書來進(jìn)行身份認(rèn)證，以防止相互猜疑、冒名頂替以 及惡意攻擊者有可能造假的交易信息。同時(shí)，還可以通過用戶的證書進(jìn)行ACL 控制 為該用戶在應(yīng)用系統(tǒng)中賦予相應(yīng)的權(quán)限 ，以進(jìn)行用戶的資格認(rèn)證。 ②信息的加密 CA 可以提供高強(qiáng)度的加密手段，以保證信息不被竊取。 ③網(wǎng)上作業(yè)的不可否認(rèn)性 在網(wǎng)上作業(yè)的各個(gè)環(huán)節(jié)中，各種確認(rèn)信息要保證事后不能抵賴。通過信息交互雙方用戶的簽名密鑰對信息進(jìn)行數(shù)字簽名，以保證不可否認(rèn)性。 ④保證信息的完整性 為了避免在傳輸過程中的數(shù)據(jù)信息被惡意攻擊者篡改，要采用證書機(jī)制對數(shù)據(jù)項(xiàng)進(jìn)行數(shù)字簽名，以保證信息交換的完整性。 ⑤審核 通過建立 CA 系統(tǒng)，可 以對交易信息進(jìn)行加密，并保證信息的完整性和不可否認(rèn)性。交易雙方一旦出現(xiàn)糾紛，就可以將交易過程中的這些經(jīng)過數(shù)字簽名和加密的數(shù)據(jù)作為審核的依據(jù)。電子商務(wù)的核心和關(guān)鍵問題是交易的安全性，通過使用 CA 系統(tǒng)，可以降低交易的風(fēng)險(xiǎn)性，并為網(wǎng)上交易可能發(fā)生的糾紛提供解決辦法。 在實(shí)施過程中，要在蔬菜瓜果信息中心內(nèi)利用甘肅省 CA 中心密鑰系統(tǒng)下設(shè)的 RA 系統(tǒng)發(fā)證，同時(shí)對網(wǎng)絡(luò)實(shí)施漏洞檢測技術(shù)、在線黑客監(jiān)測預(yù)警技術(shù)、防火墻技術(shù)、虛擬專用網(wǎng)（ VPN），實(shí)時(shí)審計(jì)，網(wǎng)絡(luò)防病毒，自動備份恢復(fù)等一系列安全技術(shù)。 信息安全系統(tǒng)是以 PKI 技術(shù)為基 礎(chǔ)，圍繞數(shù)字證書應(yīng)用，為各種業(yè)務(wù)應(yīng)用提供信息的真實(shí)性，完整性、機(jī)密性和不可否認(rèn)保證，并在業(yè)務(wù)系統(tǒng)中建立有效的信任管理機(jī)制、授權(quán)控制機(jī)制和嚴(yán)密的責(zé)任機(jī)制。信息安全與應(yīng)用緊密相關(guān)，可分為信息安全基礎(chǔ)設(shè)施和信息安全應(yīng)用產(chǎn)品兩類。 信息安全基礎(chǔ)設(shè)施――該類產(chǎn)品為各種應(yīng)用提供通用的安全服務(wù)，通過建立通用的安全接口來實(shí)現(xiàn)安全服務(wù)。主要包括： PKI、 PMI、密鑰管理。 授權(quán)管理基礎(chǔ)設(shè)施（ PMI）――授權(quán)管理基礎(chǔ)設(shè)施主要負(fù)責(zé)向應(yīng)用系統(tǒng)提供與應(yīng)用相關(guān)的授權(quán)服務(wù)管理，授權(quán)管理以資源為核心，將對資源的訪問控制權(quán)統(tǒng)一交由資源的所有 者進(jìn)行訪問控制?？紤]到不同行業(yè)縱向業(yè)務(wù)系統(tǒng)中的授權(quán)管理體系和不同行政級別的橫向行政管理系統(tǒng)中的授權(quán)管理體系并存，因而也存在一個(gè)信任鏈互連問題。通常， PMI 與 PKI 結(jié)合，有效提高授權(quán)控制能力。 以下是關(guān)于 RA 認(rèn)證的總體方案設(shè)計(jì)： RA 采用客戶端 /服務(wù)器結(jié)構(gòu)，包括 RA Server 及 RA 客戶端。客戶端由錄入、審核、管理、審計(jì)四個(gè)模塊組成 ,每個(gè)模塊單獨(dú)運(yùn)行在一臺工作站上 ,通過 RA 服務(wù)器與數(shù)據(jù)庫服務(wù)器進(jìn)行數(shù)據(jù)傳遞 ,每個(gè) RA 客戶端與 RA 服務(wù)器間都采用 SPKM協(xié)議進(jìn)行加密通信。 市場 RA 系統(tǒng)包括一個(gè)制證終端，制證終端直 接與 GSCA 中心的收發(fā)服務(wù)器相連，采用 SPKM 協(xié)議保護(hù)通訊的安全。制證終端主要服務(wù)為用戶制作各種類型的證書，并將證書存放在磁盤、卡或 USB 等存儲介質(zhì)中。 主要功能包括： A、進(jìn)行用戶身份信息的審核，確保其真實(shí)性； B、本區(qū)域用戶身份信息管理和維護(hù)； C、證書硬件載體的制作； D、數(shù)字證書的下載； E、數(shù)字證書的發(fā)放和管理； F、受理點(diǎn)的審核和管理。 ⑵信息采集、整合和交換 信息交換是一個(gè)很廣泛的范疇，它可以指通過各種渠道進(jìn)行的信息交換。在這個(gè)系統(tǒng)中可以進(jìn)行異構(gòu)數(shù)據(jù)庫的數(shù)據(jù)交換，從紙介質(zhì)存貯到磁介質(zhì) 上的過程等等。 在社會主義市場經(jīng)濟(jì)條件下，生產(chǎn)方式、經(jīng)營方式、生活方式的多樣化，必然帶來信息渠道的多元化，如何充分利用社會信息資源，已經(jīng)成為各社會組織、團(tuán)體和單位進(jìn)行有效管理和科學(xué)決策的重要方面，從某種意義上說，誰掌握及時(shí)、準(zhǔn)確、有效的信息、誰就具有先發(fā)優(yōu)勢，順應(yīng)以現(xiàn)代信息技術(shù)和網(wǎng)絡(luò)技術(shù)為代表的信息化浪潮，借助先進(jìn)的信息和網(wǎng)絡(luò)技術(shù)，盡快建立與同系統(tǒng)中其他部門提供的信息資源，提高信息的利用質(zhì)量，是各級部門難得發(fā)展的契機(jī)，也是當(dāng)前一項(xiàng)重要而緊迫的任務(wù)。 利用數(shù)據(jù)庫技術(shù)的支持 , 提供一個(gè)整合市場系統(tǒng)內(nèi)部各業(yè)務(wù)系統(tǒng) 數(shù)據(jù) ,實(shí)現(xiàn)各個(gè)市場部門之間和與公眾間的數(shù)據(jù)交換和業(yè)務(wù)處理的管理平臺 ,從而保證各級部門按照標(biāo)準(zhǔn)統(tǒng)一、體系完善、內(nèi)容實(shí)時(shí)、流程規(guī)范等原則，建立起一批統(tǒng)一的“大而全，大而精”的市場電子信息數(shù)據(jù)庫群，并實(shí)現(xiàn)電子信息資源庫管理、查詢與共享。 ⑶程序開發(fā)總體架構(gòu)――三層架構(gòu) 應(yīng)用系統(tǒng)及電子商務(wù)平臺的構(gòu)建采用現(xiàn)在最為流行的三層技術(shù)體系架構(gòu)，既可以保證系統(tǒng)的穩(wěn)定、可靠性，又可以保證系統(tǒng)具有良好的可拓展性和開放性。具體的說，就是應(yīng)用表現(xiàn)層 /應(yīng)用邏輯處理層 /應(yīng)用數(shù)據(jù)存儲層的三層結(jié)構(gòu)，所有的訪問并不直接訪問后臺的應(yīng)用資源和數(shù)據(jù)資 源，而是通過中間層進(jìn)行訪問，這樣既可以保證后臺數(shù)據(jù)的安全性，又可以通過中間層的調(diào)度保證性能和事務(wù)的一致性。 應(yīng)用表現(xiàn)層（界面控制）：負(fù)責(zé)統(tǒng)一用戶界面顯示，接收用戶界面操作和查詢請求，將應(yīng)用邏輯處理后的數(shù)據(jù)生成用戶界面。 應(yīng)用邏輯處理層（審批流轉(zhuǎn)、信息發(fā)布、交流反饋、公文管理、綜合查詢等）：以后臺服務(wù)的形式掛接在 Web 中間件下，由中間件調(diào)度執(zhí)行保證系統(tǒng)穩(wěn)定和效率。同時(shí)應(yīng)用邏輯處理層部分應(yīng)用為專業(yè)技術(shù)人員提供 B/S 方式管理、查詢工具（如檔案人員使用的檔案管理工具，系統(tǒng)管理員使用的信息管理工具、頁面編輯工具）。 應(yīng)用數(shù)據(jù)存儲層：負(fù)責(zé)整合后的系統(tǒng)數(shù)據(jù)統(tǒng)一存儲，并通過后臺服務(wù)或管理工具與各業(yè)務(wù)系統(tǒng)數(shù)據(jù)同步或更新。 ⑷數(shù)據(jù)安全防護(hù) 安全防護(hù)可以分為：病毒預(yù)防、數(shù)據(jù)庫安全和網(wǎng)絡(luò)安全。 在網(wǎng)絡(luò)環(huán)境下，計(jì)算機(jī)病毒具有不可估量的威脅性和破壞力，防范病毒是實(shí)現(xiàn)網(wǎng)絡(luò)安全非常重要的一項(xiàng)工作，采用反病毒技術(shù)可以有效的防范病毒。反病毒技術(shù)包括預(yù)防，監(jiān)測和攻殺三項(xiàng)功能。近些年來網(wǎng)絡(luò)防病毒軟件發(fā)揮了越來越大的作用，但是建立防病毒體系不能單純依靠幾種防病毒產(chǎn)品的堆積，它的重點(diǎn)在于要針對現(xiàn)有的網(wǎng)絡(luò)環(huán)境，對網(wǎng)絡(luò)中所有可能存在的病毒侵入點(diǎn)進(jìn)行詳細(xì)地分析，由系統(tǒng)管理中心對網(wǎng)絡(luò)進(jìn)行病毒查殺，從而實(shí)現(xiàn)全網(wǎng)的職能、高效和統(tǒng)一的安全管理。 數(shù)據(jù)庫的安全可以利用其不同的登錄安全性設(shè)置來解決，以 MS SQL 為例，對標(biāo)準(zhǔn)登錄安全性用戶指定一個(gè)登錄 ID 和一個(gè)口令來訪問服務(wù)器，標(biāo)準(zhǔn)安全模式采取 MS SQL 服務(wù)器本身登錄過程來實(shí)現(xiàn)所有連接。為登錄到 MS SQL 服務(wù)器上，每個(gè)用戶必須提供有效的 ID 和 Password 有效，在標(biāo)準(zhǔn)安全模式下，若一個(gè)試圖登錄服務(wù)器時(shí)， MS SQL 服務(wù)器即查看表中該用戶的登錄 ID 和 Password 有效，用戶將連接到 MS SQL 服務(wù)器上。 對于數(shù)據(jù)庫的 備份也是一項(xiàng)很重要的內(nèi)容，可以采用數(shù)據(jù)庫服務(wù)器和數(shù)據(jù)中心主磁盤陣列、備份磁帶庫來解決數(shù)據(jù)備份存儲問題，用 UPS 來解決斷電、 DOWN機(jī)問題。 關(guān)于網(wǎng)絡(luò)安全可以從安裝網(wǎng)絡(luò)防火墻方面來進(jìn)行保護(hù)，還有就是通過安全證書 PKI/CA 技術(shù)進(jìn)行進(jìn)入系統(tǒng)的用戶認(rèn)證。 技術(shù)設(shè)計(jì)、設(shè)備選型方案 ⑴網(wǎng)絡(luò)建設(shè) 根據(jù)目前信息系統(tǒng)建設(shè)現(xiàn)狀 ,結(jié)合用戶實(shí)際需求 ,我們設(shè)計(jì)了平?jīng)鍪惺卟斯瞎l(fā)市場信息系統(tǒng)建設(shè)方案。首先應(yīng)該建設(shè)一個(gè)快速有效的硬件網(wǎng)絡(luò)平臺，該網(wǎng)絡(luò)建成后應(yīng)具備“千兆網(wǎng)絡(luò)骨干， 百兆交換到桌面”的數(shù)據(jù)傳輸帶寬，可以順利的接入 INTERNET 互聯(lián)網(wǎng)，同時(shí)又充分考慮網(wǎng)絡(luò)的安全性，實(shí)現(xiàn)互聯(lián)網(wǎng)與市場局域網(wǎng)（ INTRANET）的有效邏輯隔離，及實(shí)現(xiàn)可控的網(wǎng)絡(luò)互聯(lián)接入。 此網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)如下： 信息系統(tǒng)基本框架結(jié)構(gòu)：由一個(gè)電子結(jié)算中心、一個(gè)信息采集、發(fā)布（網(wǎng)站）中心、安全信息系統(tǒng)、 30 個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)構(gòu)成的基本框架結(jié)構(gòu)（市場內(nèi)布 25 個(gè)節(jié)點(diǎn)；中轉(zhuǎn)庫布 5 個(gè)節(jié)點(diǎn)）。 一個(gè)結(jié)算中心設(shè)在綜合樓五層，由財(cái)務(wù)室、批發(fā)交易大棚各經(jīng)營點(diǎn)、網(wǎng)上競價(jià)交易業(yè)務(wù)管理系統(tǒng)、結(jié)算中心大廳等構(gòu)成。 一個(gè)信息采集、發(fā)布中心由市場信息 采集點(diǎn)、市場 LED 大屏幕信息發(fā)布系統(tǒng)、網(wǎng)上交易系統(tǒng)、倉儲蔬菜瓜果管理系統(tǒng)和內(nèi)部局域網(wǎng)構(gòu)成。 ⑵網(wǎng)絡(luò)平臺與網(wǎng)絡(luò)系統(tǒng)的建設(shè) 為保障信息系統(tǒng)安全和網(wǎng)絡(luò) 區(qū)域 交換中心設(shè)備安全，我們必須建立必要的保障措施，具體為： ●網(wǎng)絡(luò)安全：計(jì)算機(jī)網(wǎng)絡(luò)安全中，必須安裝國產(chǎn)防火墻，國產(chǎn)防病毒軟件等軟硬件設(shè)備，同時(shí)在綜合布線中，內(nèi)部局域網(wǎng)主干和進(jìn)點(diǎn)線要選用超五類雙絞線。 ●數(shù)據(jù)安全：為確保信息安全、準(zhǔn)確，必須采用先進(jìn)的數(shù)字安全認(rèn)證（ CA）技術(shù)。數(shù)字安全認(rèn)證具有保證網(wǎng)絡(luò)運(yùn)行安全的四大要素，即信息傳輸?shù)谋Ｃ苄?、?shù)據(jù)交換的完整性、發(fā)送信息 的不可否認(rèn)性、交易者身份的確定性。 ●設(shè)備安全：在設(shè)備使用過程中要制定嚴(yán)格的規(guī)章制度，設(shè)備要有專人負(fù)責(zé)管理。要配置 UPS 穩(wěn)壓電源系統(tǒng)。 ●機(jī)房安全：機(jī)房內(nèi)要建立必要的管理制度，嚴(yán)防火災(zāi)、水災(zāi)、盜竊事故的發(fā)生。由于市場基礎(chǔ)設(shè)施差。所以要特別注意機(jī)房環(huán)境衛(wèi)生，防止由于灰塵太大造成設(shè)備損壞。 該網(wǎng)絡(luò)將以交易為主，增加更多實(shí)用性強(qiáng)的功能模塊，充實(shí)網(wǎng)絡(luò)的信息量，加快信息的更新速度，與實(shí)時(shí)的信息同步，在硬件上需要增加網(wǎng)絡(luò)運(yùn)行所需的數(shù)據(jù)庫服務(wù)器， Web 服務(wù)器，路由器，交換機(jī)，寬帶網(wǎng)接入等，與各地蔬菜瓜果監(jiān)測站點(diǎn)的聯(lián)系可采 用兩種方式，一種是采用建成的互聯(lián)網(wǎng) INTERNET 實(shí)現(xiàn)共享信息的傳輸；另一種是可以為網(wǎng)絡(luò)建立 VPN 專網(wǎng)，從而實(shí)現(xiàn)專用信息的傳輸?shù)取? 由于各地市場監(jiān)測站點(diǎn)分布比較分散，所以從網(wǎng)絡(luò)的搭建上應(yīng)采用星型結(jié)構(gòu)，使用寬帶網(wǎng)接入方式傳輸信息；為了便于統(tǒng)計(jì)最新的動態(tài)，還需要在各個(gè)站點(diǎn)配置工作站主機(jī)及相關(guān)軟件。 ⑶項(xiàng)目技術(shù)方案 本項(xiàng)目信息系統(tǒng)由電子結(jié)算中心、信息采集、發(fā)布（網(wǎng)站）中心、安全信息系統(tǒng)等三部分組成： ①電子結(jié)算中心網(wǎng)絡(luò)信息系統(tǒng)技術(shù)方案 電子結(jié)算中心網(wǎng)絡(luò)信息系統(tǒng)主要功能是完成企業(yè)內(nèi)部結(jié)算，同時(shí)將固定客戶納入企業(yè)統(tǒng)一 結(jié)算系統(tǒng)中，通過市場內(nèi)部局域網(wǎng)并通過企業(yè)管理系統(tǒng)接入互聯(lián)網(wǎng)，以便完成企業(yè)各分支結(jié)構(gòu)內(nèi)容、企業(yè)與銀行、企業(yè)與客戶的統(tǒng)一結(jié)算。市場實(shí)行會員制管理，會員或和其他經(jīng)銷商在市場內(nèi)的交易全部通過計(jì)算機(jī)網(wǎng)絡(luò)終端完成，產(chǎn)品名稱、代碼與編號、成交數(shù)量、成交價(jià)格及時(shí)傳輸?shù)绞袌鼋Y(jié)算中心，商家通過結(jié)算中心與銀行完成結(jié)算與付款手續(xù)。為滿足結(jié)算中心功能，我們設(shè)計(jì)網(wǎng)絡(luò)主干為千（百）兆，桌面為百兆。網(wǎng)絡(luò)信道的設(shè)計(jì)要求中心機(jī)房使用寬帶光纖 ,由于為內(nèi)部局域網(wǎng)結(jié)算系統(tǒng)，不上國際互聯(lián)網(wǎng)（ Inter），所以在硬設(shè)備配置上有骨干交換機(jī)、服務(wù)器等 設(shè)備構(gòu)成，軟件系統(tǒng)主要有：數(shù)據(jù)庫管理系統(tǒng)、WINDOWS2021 操作系統(tǒng)、桌面辦公系統(tǒng)、防病毒系統(tǒng)、電子郵件系統(tǒng)、信息交換系統(tǒng)等構(gòu)成。 ②采集、發(fā)布（網(wǎng)站）中心網(wǎng)絡(luò)信息系統(tǒng)技術(shù)方案 信息采集、發(fā)布中心主要功能，是基于市場業(yè)務(wù)數(shù)據(jù)流程的業(yè)務(wù)管理系統(tǒng)，以及利用 LED 多種媒體大屏幕發(fā)布各類信息，并且開發(fā)豐富方便的人際交互手段和界面。其開發(fā)、應(yīng)用的主要系統(tǒng)有：銷售管理子系統(tǒng)、生產(chǎn)管理子系統(tǒng)、導(dǎo)購查詢子系統(tǒng)、價(jià)格發(fā)布子系統(tǒng)、財(cái)務(wù)管理子系統(tǒng)、倉儲管理子系統(tǒng)。并且能方便、快速的上互聯(lián)網(wǎng)。根據(jù)其要求我們的設(shè)計(jì)方案為：信息采 集、發(fā)布（網(wǎng)站）中心由內(nèi)部局域網(wǎng)連接企業(yè)所屬各個(gè)部門；及 LED 大屏幕信息發(fā)布系統(tǒng)等網(wǎng)絡(luò)節(jié)點(diǎn)，通過電信線路上互聯(lián)網(wǎng)。局域網(wǎng)網(wǎng)絡(luò)主干為千（百）兆，桌面為百兆。中心（網(wǎng)站）機(jī)房硬設(shè)備有防火墻、骨干交換機(jī)、服務(wù)器等設(shè)備構(gòu)成，軟件系統(tǒng)主要有：數(shù)據(jù)庫管理系統(tǒng)、 WINDOWS2021 操作系統(tǒng)、桌面辦公系統(tǒng)、防病毒系統(tǒng)、電子郵件系統(tǒng)、交互式信息發(fā)布系統(tǒng)等構(gòu)成。 ③信息安全系統(tǒng)技術(shù)方案 中心機(jī)房由國產(chǎn)防火墻、防病毒軟件構(gòu)成軟硬件防護(hù)體系。同時(shí)利用省級CA 中心認(rèn)證注冊由（ RA）系統(tǒng)發(fā)證，以保證數(shù)據(jù)交換的可靠性。對分散的信息采集 點(diǎn)和需要專線連接的信息點(diǎn)采用 VPN 虛擬專網(wǎng)技術(shù)解決。 ⑷軟、硬件設(shè)備選型 根據(jù)市場信息服務(wù)體系的構(gòu)成及現(xiàn)有設(shè)備情況，在設(shè)備選型上，本著經(jīng)濟(jì)、實(shí)用、適當(dāng)超前的原則進(jìn)行。 ①網(wǎng)絡(luò)設(shè)備選型 一個(gè)網(wǎng)絡(luò)的好壞，運(yùn)行是否正常，骨干交換機(jī)的選擇是關(guān)鍵，根據(jù)國家發(fā)展改革委招標(biāo)結(jié)果，本市場擬配置骨干交換機(jī)（ 1 臺）選擇華為系列，交換機(jī)必須帶光纖接口，主干為千兆，接口為百兆，二級交換機(jī)（ 1 臺）選擇華為系列。 ②計(jì)算機(jī)設(shè)備選型 根據(jù)該市場規(guī)模大，