【正文】 封裝、寄送各類信函。 應(yīng)用網(wǎng)關(guān) 應(yīng)用網(wǎng)關(guān)負(fù)責(zé)和其他政府職能部門進(jìn)行連接。應(yīng)用網(wǎng)關(guān)負(fù)責(zé)兩個部分的功能： 市民卡系統(tǒng)查詢或調(diào)用相關(guān)職能部門的數(shù)據(jù)或服務(wù)， 相關(guān)職能部門調(diào)用市民卡系統(tǒng)的認(rèn)證、支付等功能。 每個職能部門都需要設(shè)置一個應(yīng)用網(wǎng)關(guān)，應(yīng)用網(wǎng)關(guān) 一般放置在相關(guān)職能部門市民卡技術(shù)解決方案 的中心機(jī)房中，以保證應(yīng)用網(wǎng)關(guān)訪問相關(guān)職能部門的安全性，應(yīng)用網(wǎng)關(guān)和核心功能間的通訊安全由市民卡系統(tǒng)來統(tǒng)一規(guī)劃。 數(shù)據(jù)交換中心 數(shù)據(jù)交換中心負(fù)責(zé)個職能部門提供的數(shù)據(jù)提供服務(wù)的注冊、登記、撤銷等服務(wù)，是數(shù)據(jù)交換的控制中心。數(shù)據(jù)提供部門將其數(shù)據(jù)提供的內(nèi)容、訪問格式等信息注冊到數(shù)據(jù)交換中心，對于通知數(shù)據(jù)，由數(shù)據(jù)交換中心通知其他相關(guān)部門來市民卡系統(tǒng)讀取信息；對于非通知數(shù)據(jù)，其他需要調(diào)用該數(shù)據(jù)的部門首先到交換中心讀取數(shù)據(jù)提供列表，并獲得相應(yīng)的數(shù)據(jù)訪問信息，通過交換中心向提供數(shù)據(jù)的應(yīng)用網(wǎng)關(guān)讀取信息。 勞 動 和社 會 保險教 育 系統(tǒng)應(yīng) 用 網(wǎng)關(guān) 1核 心 功 能關(guān) 系 管理系 統(tǒng) 管理統(tǒng) 計 分析支 付 管理用 戶 管理賬 戶 管理結(jié) 算 管理公 積 金公 安 系統(tǒng)? ?應(yīng) 用 網(wǎng)關(guān) 2應(yīng) 用 網(wǎng)關(guān) 3應(yīng) 用 網(wǎng)關(guān) 4數(shù) 據(jù) 交 換 控制 中 心 銀行網(wǎng)關(guān) 銀行網(wǎng)關(guān)將市民卡系統(tǒng)和銀行連接起來，使得帳務(wù)處理能夠電子化。市民卡系統(tǒng)和銀行連接的方式有兩種：如果銀行一卡通工程能夠?qū)崟r連接個銀行，則通過一卡通和各商業(yè)銀行連接；如果還沒有實時連接的一卡通，則需要和每個商業(yè)銀行建立連接。 市民卡技術(shù)解決方案 ? ?超 市充 值 代理 點(diǎn)撥 號 服務(wù) 器核 心 功 能關(guān) 系管 理系 統(tǒng)管 理統(tǒng) 計分 析支 付管 理用 戶管 理賬 戶管 理結(jié) 算管 理小 額 支付 點(diǎn)商 場數(shù) 據(jù) 網(wǎng)關(guān)? ?數(shù) 據(jù) 網(wǎng)關(guān)移 動 撥號 服 務(wù)器P O SP O SP O SP O S醫(yī) 療 保險 系 統(tǒng)網(wǎng) 關(guān)醫(yī) 院 A 醫(yī) 院 B 充值代理點(diǎn)和小額支付代理點(diǎn)可以通過固定電話撥號網(wǎng)絡(luò)、移動網(wǎng)絡(luò)接入到市民卡系統(tǒng)中。撥號服務(wù)器可以使用電信和移動現(xiàn)有的設(shè)備，由電信和移動負(fù)責(zé)將這些連接通過 VPN 連 接到市民卡系統(tǒng)中。 對于象公交公司、出租公司這樣的小額支付應(yīng)用單位，由于原來已經(jīng)有小額支付的網(wǎng)絡(luò)，可以通過該公司原有的系統(tǒng)直接和市民卡系統(tǒng)進(jìn)行連接，實現(xiàn)結(jié)算功能。 商場和超市通過專線接入到市民卡系統(tǒng)中，將超市和商場的信息系統(tǒng)與市民卡系統(tǒng)進(jìn)行連接，商場和超市中的 POS 機(jī)則通過本地的信息系統(tǒng)讀取市民卡的信息以及相關(guān)的會員信息。 隨著醫(yī)療保險網(wǎng)絡(luò)的建設(shè)，醫(yī)院一般已經(jīng)和醫(yī)療保險系統(tǒng)進(jìn)行連接，所以，醫(yī)院和市民卡系統(tǒng)的連接完全可以通過該網(wǎng)絡(luò)和市民卡系統(tǒng)連接。 10 物理系統(tǒng)設(shè)計方案 主機(jī)架構(gòu) 市民卡技術(shù)解決方案 主機(jī)系統(tǒng)包括： 1. 數(shù)據(jù)中心主 機(jī)，提供市民卡系統(tǒng)的核心功能，由于系統(tǒng)采用三層結(jié)構(gòu)，應(yīng)包含數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器，各自采用集群模式。 2. 接入網(wǎng)關(guān)主機(jī)，為受理點(diǎn)和多媒體接入配置網(wǎng)關(guān)服務(wù)器，采用集群模式。 3. 數(shù)據(jù)交換控制主機(jī)，是市民卡系統(tǒng)中心服務(wù)器與 8 家政府部門應(yīng)用交互的接口設(shè)備 4. 數(shù)據(jù)網(wǎng)關(guān)主機(jī)，為商業(yè)應(yīng)用中各企業(yè)應(yīng)用與市民卡系統(tǒng)數(shù)據(jù)交互的接口，物理上的連接方式與應(yīng)用網(wǎng)關(guān)主機(jī)相同。 5. 電子商務(wù)、電子政務(wù)網(wǎng)關(guān)主機(jī)，向電子商務(wù)、電子政務(wù)網(wǎng)站提供認(rèn)證和支付服務(wù)，作為認(rèn)證服務(wù)器和支付接口服務(wù)器，采用集群模式。 6. 消息網(wǎng)關(guān)主機(jī)，為市民卡系統(tǒng)通過 Inter 向外部發(fā)送消息（如短消息）提供接口。 S A N S W I T C HS A N S W I T C H數(shù) 據(jù) 庫 服 務(wù) 器 數(shù) 據(jù) 庫 服 務(wù) 器 應(yīng) 用 服 務(wù) 器 應(yīng) 用 服 務(wù) 器存 儲帶 庫C I S C O S Y S T E M SC i s c o S W C I S C O S Y S T E M SC i s c o S W防 火 墻防 火 墻? ?根 據(jù) 配 置 的 D r i v e r 數(shù) 與 備 份方 案 確 定 連 接 S A N S W 的 鏈 路數(shù) 與 方 式C l u s t e r 集 群C l u s t e r 集 群路 由 器數(shù) 據(jù) 交 換中 心 控 制 機(jī)接 入 網(wǎng) 關(guān)服 務(wù) 器網(wǎng) 關(guān) D M Z 區(qū)服 務(wù) 器 服 務(wù) 器L O G S E R V E RR A D I U S S E R V E RN O C / S O C 區(qū) （ 電 子 商 務(wù) 、 政務(wù) 網(wǎng) 關(guān) ）服 務(wù) 器 群S A N 連 線L A N 連 線防 火 墻服 務(wù) 器 服 務(wù) 器信 息 網(wǎng) 關(guān) D M Z 區(qū)I n t e r n e t數(shù) 據(jù) 網(wǎng) 關(guān)服 務(wù) 器數(shù) 據(jù) 交 換中 心 控 制 機(jī)數(shù) 據(jù) 交 換 中 心D D N 、2 M 、P O S等連接方式勞 動 保 障系 統(tǒng) 前 置 機(jī)社 會 保 險系 統(tǒng) 前 置 機(jī)......工 商系 統(tǒng) 前 置 機(jī)共 建 單 位平 臺市民卡技術(shù)解決方案 網(wǎng)絡(luò)架構(gòu) 市民卡系統(tǒng)的網(wǎng)絡(luò)架構(gòu)圖如下所示： 核 心 區(qū)F EF E遠(yuǎn) 程 撥 號 接 入D M Z 區(qū)W e b 服 務(wù) 器 / 接 口 機(jī) 群專 線 接 入 路 由 器數(shù) 據(jù) 通 信 網(wǎng)( D D N , S D H , F r a m e r e l a y , X . 2 5 )程 控 網(wǎng) 絡(luò)W e b 用 戶接 入 區(qū)安 全 區(qū)主 服 務(wù) 器 群電 子 政 務(wù)受 理 點(diǎn) 、 自 助 服 務(wù) 站充 值 代 理 、 小 額 支 付 代 理八 家 政 府 職 能 部 門 、 銀 行商 業(yè) 用 戶 （ 商 場 和 超 市 等 ）防 火 墻呼 叫 中 心千 兆 以 太 網(wǎng)E 1 中 繼 線I S P 1I S P 2主 機(jī) I D S網(wǎng) 絡(luò) I D SR a d i u s s e r v e r /l o g s e r v e rR a d i u s s e r v e r /l o g s e r v e r2 8 . 8 K3 3 . 6 K5 6 KI S D NFE負(fù) 載 均 衡 器防 火墻 1防 火墻 2FE網(wǎng) 絡(luò) I D S租 用 專 線F E F EF E F E骨 干 交 換 機(jī)V P NV P NI n t e r n e t 網(wǎng)絡(luò)分為 核心區(qū)、安全區(qū)、接入?yún)^(qū)三 個層次 ： 核心區(qū) ： 核心區(qū)邏輯上采用雙星型結(jié)構(gòu)。雙星型結(jié)構(gòu)的中心 采用兩臺千兆級的主干交換機(jī)做為網(wǎng)絡(luò)的核心，提供核心區(qū)所有網(wǎng)絡(luò)設(shè)備的接入和所有VLAN 間的路由轉(zhuǎn)發(fā)。核心交換機(jī) 之間采用 Fast EtherChannel 或 Gigabit EtherChannel 連接，保證負(fù)載均衡及線路備份 。 與安全區(qū)的防火墻通過 GE市民卡技術(shù)解決方案 連接。 安全區(qū) ：配備兩臺高端的千 兆級防火墻設(shè)備形成雙機(jī)備份系統(tǒng)，支持防火墻之間的熱切換。同一設(shè)備同時提供防火墻和 VPN 接入的功能。 設(shè)立 專門的DMZ 區(qū)， 外界用戶如需要訪問市民卡的數(shù)據(jù)庫，首先訪問 DMZ 區(qū)的接口機(jī)或者 Web Server,防火墻 不 開放允許外界 直接訪問核心區(qū)數(shù)據(jù)的 策略。接入?yún)^(qū)的網(wǎng)絡(luò)流量訪問核心區(qū)必須先通過安全區(qū)，這樣增加了安全的屏障，可以實施多層的安全控制。 接入?yún)^(qū) ：實現(xiàn)市民卡總體結(jié)構(gòu)中數(shù)據(jù)網(wǎng)關(guān)，應(yīng)用網(wǎng)關(guān)，接入網(wǎng)關(guān)，銀行網(wǎng)關(guān)， 電子政務(wù)和電子商務(wù)網(wǎng)關(guān)的功能。 兩條不同 ISP 的 100M Inter 線路通過負(fù)載均衡器實現(xiàn)相互備份 ，防火墻的端口具備向千兆過渡的能力 。 各個市民卡專用受理點(diǎn)、多媒體自助服務(wù)站 , 充值代理點(diǎn)和小額支付代理通過 Modem 撥號（撥號到網(wǎng)絡(luò)中心特定 接入號）訪問網(wǎng)絡(luò)中心。也可以 通過 VPN 的方式訪問網(wǎng)絡(luò)中心，各運(yùn)行商負(fù)責(zé)將用戶的連接通過 VPN 轉(zhuǎn)接到市民卡網(wǎng)絡(luò)中心 的防火墻 ,這樣能利用各 ISP 原有的撥號網(wǎng)絡(luò)，節(jié)省了網(wǎng)絡(luò)建設(shè)大成本 。 Web 用戶通過所在運(yùn)營商的 Inter 網(wǎng)絡(luò)訪問網(wǎng)絡(luò)中心的 DMZ 區(qū)，路由各運(yùn)營商之間負(fù)責(zé)實現(xiàn)互通。 商業(yè)單位和政府職能部門的網(wǎng)絡(luò)通過 SDH 專線（ SDH 155M 或者 SDH 2M）的方式與網(wǎng) 絡(luò)中心互聯(lián) 。 11 業(yè)務(wù) 安全設(shè)計 數(shù)據(jù)安全 數(shù)據(jù)是整個系統(tǒng)中非常關(guān)鍵的、甚至是最重要的因素。在市民卡的數(shù)據(jù)安全設(shè)計中，主要采用以下機(jī)制保證數(shù)據(jù)的安全： 磁盤陣列 ：市民卡系統(tǒng)設(shè)計采用 RAID5 陣列，保障 數(shù)據(jù)的安全。 雙機(jī)容錯 ： 采用雙機(jī)容錯系統(tǒng)。 數(shù)據(jù)分等級管理 ： 某些重要數(shù)據(jù)采用加密保護(hù)，在數(shù)據(jù)庫中不用明文顯示。 市民卡技術(shù)解決方案 日志管理 ： 在程序中，對數(shù)據(jù)的各種操作利用日志進(jìn)行記錄。 應(yīng)用安全 通過密碼算法和密鑰的協(xié)商，建立起一個安全通道。以后在安全通道中傳輸?shù)乃行畔⒍冀?jīng)過了加密處理，網(wǎng)絡(luò)中的非法竊聽者所獲取的信息都將是無意義的 密文信息。 在數(shù)據(jù)交換平臺中提供令牌管理以實現(xiàn)各個接入系統(tǒng)的權(quán)限控制。 網(wǎng)絡(luò)安全 病毒防范：在網(wǎng)絡(luò)的多個層次上設(shè)置全面保護(hù)措施。 填補(bǔ)漏洞：利用專業(yè)工具進(jìn)行掃描，發(fā)現(xiàn)漏洞，并及時填補(bǔ)漏洞。 通過虛擬局域網(wǎng)（ VLAN）的劃分加強(qiáng)網(wǎng)絡(luò)安全 等。 市民卡技術(shù)解決方案