【導(dǎo)讀】機(jī)動(dòng)車環(huán)保檢驗(yàn)平臺(tái)。機(jī)密第1頁(yè)共34頁(yè)11/12/2020

　　

【正文】 有被修改，避免用戶或主機(jī)被 偽信息欺騙；不可否認(rèn)性是對(duì)用戶所做事情的認(rèn)定，用戶不能抵賴所做過(guò)的事情。 跟蹤審計(jì)和信息過(guò)濾 系統(tǒng)應(yīng)不斷地收集和積累有關(guān)的安全事件記錄加以分析，有選擇地對(duì)其中的某些節(jié)點(diǎn)或用戶進(jìn)行跟蹤審計(jì)，以便對(duì)發(fā)現(xiàn)或可能產(chǎn)生的破壞性行為提供有力的證據(jù)。 密鑰管理 信息加密是保障信息安全的重要途徑，以密文方式在相對(duì) 安全的信道上傳遞信息，可以讓用戶比較放心地使用網(wǎng)絡(luò)，如果密鑰泄露或居心不良者通過(guò)積累大量密文而增加密文的破譯機(jī)會(huì)，都會(huì)對(duì)通信安全造成威脅。因此，對(duì)密鑰的產(chǎn)生、存儲(chǔ)、傳遞和定期更換進(jìn)行有效地控制而引入密鑰管理機(jī)制，對(duì)增加網(wǎng)絡(luò)的安全性和抗攻擊性也是非常重要的。 安全通信 通信的安全性主要依靠加密技術(shù)，包括在網(wǎng)絡(luò) OSI參考模型的多個(gè)邏輯層次上的加密，總的來(lái)說(shuō)可以理解為對(duì)信息的加密和對(duì)信道的加密，來(lái)保證通信中信息的安全性和通信線路的安全性。在信息系統(tǒng)中，各級(jí)網(wǎng)絡(luò)之間的通信，根據(jù)信息的重要性都應(yīng)具備安全通信的功能 。我們建立采用 CA 系統(tǒng)建立 SSL 加密。 數(shù)據(jù)存儲(chǔ)管理 沒(méi)有絕對(duì)的安全，應(yīng)在安全性和可用性上找到一個(gè)平衡點(diǎn)，因此對(duì)系統(tǒng)、數(shù)據(jù)庫(kù)、應(yīng)用等的數(shù)據(jù)備份尤為重要，當(dāng)因某種因素系統(tǒng)被破壞、應(yīng)用錯(cuò)誤、數(shù)據(jù)丟失時(shí)，可以通過(guò)數(shù)據(jù)存儲(chǔ)管理進(jìn)行及時(shí)恢復(fù)，以免造成不良影響。 除了以上應(yīng)用安全建議外，我們還建議通過(guò)集成一系列軟硬件安全產(chǎn)品，加強(qiáng)系統(tǒng)的整體安全性： 實(shí)時(shí)防病毒 機(jī)動(dòng)車環(huán)保檢驗(yàn)平臺(tái) 機(jī)密 第 26 頁(yè) 共 34 頁(yè) 11/12/2020 網(wǎng)絡(luò)版和單機(jī)版的實(shí)時(shí)防毒強(qiáng)技術(shù)和產(chǎn)品，可以在病毒通過(guò)網(wǎng)絡(luò)或病毒在工作站上啟動(dòng)時(shí)被查出并殺除。病毒對(duì)信息的危害將體現(xiàn)在對(duì)各級(jí)服務(wù)器（基層網(wǎng)絡(luò)服務(wù)器、上級(jí)網(wǎng) 絡(luò)服務(wù)器、總部網(wǎng)絡(luò)服務(wù)器）以及整個(gè)系統(tǒng)的網(wǎng)絡(luò)和系統(tǒng)的破壞上，網(wǎng)絡(luò)病毒的傳播更加快速、廣泛，任何的系統(tǒng)錯(cuò)誤、數(shù)據(jù)混亂、服務(wù)失敗都會(huì)給業(yè)務(wù)系統(tǒng)和管理系統(tǒng)帶來(lái)?yè)p失，因此在信息系統(tǒng)安全體系中應(yīng)具備多層次的實(shí)時(shí)防病毒功能。 安全監(jiān)測(cè) 在計(jì)算機(jī)中心中對(duì)網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫(kù)、應(yīng)用系統(tǒng)進(jìn)行定期的漏洞檢測(cè)，發(fā)現(xiàn)漏洞并在攻擊、破壞發(fā)生前修補(bǔ)漏洞，同時(shí)，實(shí)時(shí)監(jiān)控通過(guò)網(wǎng)絡(luò)的數(shù)據(jù)包，發(fā)現(xiàn)非法行為，向系統(tǒng)管理員或安全管理員報(bào)警，并可根據(jù)預(yù)先定義的安全策略對(duì)非法行為記錄全部會(huì)話、保留犯罪現(xiàn)場(chǎng)、切斷連接、提交完整的日志和報(bào)告。當(dāng)發(fā)現(xiàn) 攻擊或非法行為時(shí)除上述安全策略定義的響應(yīng)外，還可以修補(bǔ)漏洞，重新設(shè)置路由器、防火墻等安全設(shè)施的配置，重新制定相應(yīng)的安全策略，周而復(fù)始地對(duì)網(wǎng)絡(luò)進(jìn)行安全漏洞的檢測(cè)、監(jiān)控和響應(yīng)。 網(wǎng)絡(luò)安全 盡管系統(tǒng)的主機(jī)、網(wǎng)絡(luò)、存儲(chǔ)、系統(tǒng)軟件、應(yīng)用軟件都具備必要的安全措施，部署網(wǎng)絡(luò)安全設(shè)備和軟件還是目前技術(shù)安全措施的主要手段，可以實(shí)現(xiàn)入侵檢測(cè)、網(wǎng)絡(luò)性能檢測(cè)及分析、網(wǎng)絡(luò)防病毒、防火墻等。 備份系統(tǒng)建設(shè)方案 數(shù)據(jù)庫(kù)備份系統(tǒng)也是 機(jī)動(dòng)車環(huán)保檢驗(yàn)平臺(tái) 數(shù)據(jù)中心建設(shè)的重要環(huán)節(jié)。每天 機(jī)動(dòng)車環(huán)保檢驗(yàn)平臺(tái) 的六大平臺(tái)都會(huì)產(chǎn)生大量的業(yè)務(wù)數(shù)據(jù)或管理數(shù)據(jù)，針對(duì)這些重要的基礎(chǔ)數(shù)據(jù)，不僅需要進(jìn)行穩(wěn)定高效地存儲(chǔ)和本地備份管理，還需考慮分級(jí)存儲(chǔ)和異地災(zāi)備等有效手段以應(yīng)對(duì)一些不可預(yù)見(jiàn)的突發(fā)事故的發(fā)生，如天災(zāi)、機(jī)房硬件損壞老化、人員操作不當(dāng)致使數(shù)據(jù)被刪除、病毒黑客入侵等極端情況的出現(xiàn)?？煽紤]采用專業(yè)的存儲(chǔ)管理系統(tǒng)和先進(jìn)數(shù)據(jù)保護(hù)解決方案，如 IBM的 TSM（ Tivoli Storage Manager）等。 數(shù)據(jù)容災(zāi)備份級(jí)別 容災(zāi)備份級(jí)別在大體上可以分為三個(gè)級(jí)別：數(shù)據(jù)級(jí)別、應(yīng)用級(jí)別以及業(yè)務(wù)級(jí)別。從對(duì)用戶整個(gè)業(yè)務(wù)連續(xù)性的保障程度來(lái)看，它們的高可用級(jí)別也逐漸提高。 數(shù)據(jù)級(jí)容災(zāi) 數(shù)據(jù)級(jí)別容災(zāi)的關(guān)注點(diǎn)在于數(shù)據(jù)，即災(zāi)難發(fā)生后可以確保用戶原有的數(shù)據(jù)不會(huì)丟失或者遭到破壞。 機(jī)動(dòng)車環(huán)保檢驗(yàn)平臺(tái) 機(jī)密 第 27 頁(yè) 共 34 頁(yè) 11/12/2020 數(shù)據(jù)級(jí)容災(zāi)較為基礎(chǔ)，其中，較低級(jí)別的數(shù)據(jù)容災(zāi)方案僅需利用磁帶庫(kù)和管理軟件就能實(shí)現(xiàn)數(shù)據(jù)異地備份，達(dá)到容災(zāi)的功效 。而較高級(jí)的數(shù)據(jù)容災(zāi)方案則是依靠數(shù)據(jù)復(fù)制工具，例如卷復(fù)制軟件，或者存儲(chǔ)系統(tǒng)的硬件控制器，實(shí)現(xiàn)數(shù)據(jù)的遠(yuǎn)程復(fù)制。數(shù)據(jù)級(jí)別容災(zāi)是保障數(shù)據(jù)可用的最后底線，當(dāng)數(shù)據(jù)丟失時(shí)能夠保 證應(yīng)用系統(tǒng)可以重新得到所有數(shù)據(jù)。從這種意義上講，數(shù)據(jù)備份屬于該級(jí)別容災(zāi)，用戶把重要的數(shù)據(jù)存放在磁帶上，如果考慮到高級(jí)別的安全性還可以把磁帶運(yùn)送到遠(yuǎn)距離的地方保存，當(dāng)災(zāi)難發(fā)生后把數(shù)據(jù)從磁帶中獲取。 該級(jí)別災(zāi)難恢復(fù)時(shí)間較長(zhǎng)，仍然存在風(fēng)險(xiǎn)，盡管用戶原有數(shù)據(jù)沒(méi)有丟失，但是應(yīng)用會(huì)被中斷，用戶業(yè)務(wù)也被迫停止。這種方案花費(fèi)較低，構(gòu)建簡(jiǎn)單。 應(yīng)用容災(zāi)備份級(jí)別 對(duì)于業(yè)務(wù)應(yīng)用繁多、并且系統(tǒng)需要保持 7 24 小時(shí)連續(xù)運(yùn)行的企業(yè)來(lái)說(shuō)，顯然需要高級(jí)別的應(yīng)用容災(zāi)系統(tǒng)來(lái)滿足他們的需求。 應(yīng)用級(jí)容災(zāi)是在數(shù)據(jù)級(jí)容災(zāi)的基礎(chǔ)上，再把執(zhí)行應(yīng)用處理能 力復(fù)制一份，也就是說(shuō)，在備份站點(diǎn)同樣構(gòu)建一套應(yīng)用系統(tǒng)。應(yīng)用級(jí)容災(zāi)系統(tǒng)能提供不間斷的應(yīng)用服務(wù)，讓用戶應(yīng)用的服務(wù)請(qǐng)求能夠透明地繼續(xù)運(yùn)行，而感受不到災(zāi)難的發(fā)生，保證信息系統(tǒng)提供的服務(wù)完整、可靠、安全。 一般來(lái)說(shuō)，應(yīng)用級(jí)容災(zāi)系統(tǒng)需要通過(guò)更多軟件來(lái)實(shí)現(xiàn)，它可以使企業(yè)的多種應(yīng)用在災(zāi)難發(fā)生時(shí)進(jìn)行快速切換，確保業(yè)務(wù)的連續(xù)性。 業(yè)務(wù)容災(zāi)備份級(jí)別 用戶構(gòu)建了數(shù)據(jù)級(jí)容災(zāi)和應(yīng)用級(jí)容災(zāi)都是在 IT 范疇之內(nèi)，然而對(duì)于正常業(yè)務(wù)而言，僅 IT系統(tǒng)的保障還是不夠的。用戶需要構(gòu)建最高級(jí)別的業(yè)務(wù)級(jí)別容災(zāi)。 業(yè)務(wù)容災(zāi)備份級(jí)別的大部分內(nèi)容是非 IT 系統(tǒng)， 比如電話、辦公地點(diǎn)等。因?yàn)楫?dāng)一場(chǎng)大的災(zāi)難發(fā)生時(shí)用戶原有的辦公場(chǎng)所都會(huì)受到破壞，用戶除了需要原有的數(shù)據(jù)、原有的應(yīng)用系統(tǒng)，更需要工作人員在一個(gè)備份的工作場(chǎng)所能夠正常的開(kāi)展業(yè)務(wù)。 實(shí)際災(zāi)備方案 根據(jù)業(yè)務(wù)要求，總體方案采用應(yīng)用級(jí)備份，災(zāi)備中心安裝一套與主站點(diǎn)相同的盤(pán)陣，對(duì)主站點(diǎn)的盤(pán)陣數(shù)據(jù)進(jìn)行遠(yuǎn)程鏡像，同時(shí)備份應(yīng)用服務(wù)器，把執(zhí)行應(yīng)用處理能力復(fù)制一份。當(dāng)主系統(tǒng)發(fā)生故障之后，應(yīng)用服務(wù)器重新加載數(shù)據(jù)繼續(xù)運(yùn)行。這樣業(yè)務(wù)中斷時(shí)間為應(yīng)用服務(wù)器加載應(yīng)用系統(tǒng)數(shù)據(jù)所需的時(shí)間。 機(jī)動(dòng)車環(huán)保檢驗(yàn)平臺(tái) 機(jī)密 第 28 頁(yè) 共 34 頁(yè) 11/12/2020 圖 災(zāi)備中心示意圖 3. 項(xiàng)目的技術(shù)基礎(chǔ)、特點(diǎn)和實(shí)施 條件 技術(shù)基礎(chǔ)和先決條件 1）已有《 機(jī)動(dòng)車 環(huán)保檢驗(yàn)規(guī)范 》并已經(jīng)向社會(huì)頒布； 2）對(duì)檢測(cè)場(chǎng)所位置規(guī)模以及對(duì)應(yīng)機(jī)構(gòu)范圍有大致了解，可以應(yīng)用現(xiàn)有材料進(jìn)行投資規(guī)模、系統(tǒng)規(guī)模以及人員數(shù)量進(jìn)行評(píng)估。 3）已經(jīng)明確網(wǎng)絡(luò)傳輸模式，能夠有線無(wú)線傳輸技術(shù)以及沿用標(biāo)準(zhǔn)。并能夠在市場(chǎng)中找到產(chǎn)品服務(wù)單位。 4）對(duì)汽車保有量以及分布有具體的評(píng)估。對(duì)業(yè)檢測(cè)業(yè)務(wù)處理速度、檢測(cè)流程中所產(chǎn)生的系統(tǒng)數(shù)據(jù)量、并發(fā)量、以及瞬時(shí)傳輸量有了具體的計(jì)算。 5）對(duì)檢測(cè)設(shè)備性能要求，所使用技術(shù)指標(biāo)，以及檢測(cè)模式，產(chǎn)生數(shù)據(jù)內(nèi)容、格式、標(biāo)準(zhǔn)等，有明確要求。 6）明確監(jiān)測(cè)工作流程，各環(huán)節(jié)人員數(shù)量，素質(zhì)要求等。引發(fā)相應(yīng)的標(biāo)準(zhǔn)化材料如工作章程、HA前端內(nèi)部局域網(wǎng)2 刀片（數(shù)據(jù)庫(kù)服務(wù)器）磁帶庫(kù)磁盤(pán)陣列（業(yè)務(wù)數(shù)據(jù)）FCS AN千兆以太網(wǎng)交換機(jī)備份服務(wù)器We b 服務(wù)器后端網(wǎng)絡(luò)維護(hù)網(wǎng)IP S ANN=6刀片服務(wù)器（應(yīng)用服務(wù)器）（接收實(shí)時(shí)監(jiān)控?cái)?shù)據(jù)，業(yè)務(wù)請(qǐng)求）主數(shù)據(jù)中心 機(jī)動(dòng)車環(huán)保檢驗(yàn)平臺(tái) 機(jī)密 第 29 頁(yè) 共 34 頁(yè) 11/12/2020 操作手冊(cè)等，供集中培訓(xùn)以及考核使用。 7)確定中心數(shù)據(jù)中心場(chǎng)所。確定樓層房間分布以及裝修規(guī)格。確定辦公室以及機(jī)房位置。估算水電網(wǎng)絡(luò)等用量，并與網(wǎng)絡(luò)電力服務(wù)供應(yīng)機(jī)構(gòu)洽商，確認(rèn)是否能夠滿足要求。 8）確定尾氣檢測(cè)所有數(shù)據(jù)來(lái)源，如車主信息、車輛信息等。對(duì)所獲信息進(jìn)行數(shù)據(jù)轉(zhuǎn)換和整合。明確對(duì)外提供信息數(shù)據(jù)種類，并對(duì)信息內(nèi)容格式，提供形式進(jìn)行規(guī)范。 9）確定中心以及各檢測(cè)機(jī)構(gòu)操作以及監(jiān)管流程，明確各機(jī)構(gòu)崗位目標(biāo)、工作范圍、職責(zé)以及處罰標(biāo)準(zhǔn)。 10）統(tǒng)一票據(jù)樣式以及服務(wù)收費(fèi)標(biāo)準(zhǔn)，并獲得政府其他職能機(jī)構(gòu)認(rèn)可。 系統(tǒng)特點(diǎn) 系統(tǒng)建設(shè)具備規(guī)模大、范圍廣、參與單位多 等特點(diǎn)。這給我們的系統(tǒng)建設(shè)以及后期的 系統(tǒng) 推廣 維護(hù) 工作帶來(lái)了一些 困難 。為了滿足系統(tǒng)的分布式異地部署，省、市、 檢測(cè)機(jī)構(gòu) 多級(jí) 使用管理 工作要求 。 我們的系統(tǒng)建設(shè)必須具備 相應(yīng)的特性、特點(diǎn)和能力，以滿足未來(lái)的發(fā)展需要。 ? 系統(tǒng)設(shè)計(jì)靈活性 系統(tǒng)采用分布式的部署方式，數(shù)據(jù)采集部分由嵌入式 硬件 的形式 ，將功能 封裝在硬件設(shè)備中， 再 將硬件設(shè)備分發(fā)至各 檢測(cè)機(jī)構(gòu) ，進(jìn)行系統(tǒng)連接和調(diào)試 工作 。 所以系統(tǒng) 在設(shè)計(jì)的過(guò)程中， 必須 考慮到，系統(tǒng)需要 具備一定的靈活性以及拓展性 ，能夠方便部署和使用 。 在設(shè)計(jì)中需 采用相對(duì)獨(dú)立的模塊化設(shè)計(jì)， 運(yùn)用 可配置 、 可調(diào)整的 技術(shù)實(shí)現(xiàn)方式 ，使系統(tǒng) 具備自升級(jí)自調(diào)整的能力 。 以 系統(tǒng)能夠 滿足各 檢測(cè)機(jī)構(gòu) 的使用需求 ， 以及 具備 應(yīng)對(duì)特殊變化的能力。 ? 通用性 由于系統(tǒng)跨地區(qū)作業(yè)，設(shè)計(jì)的軟硬件系統(tǒng)種類比較多。 所以系統(tǒng)設(shè)計(jì)必須 考慮 能夠方便地兼容絕大多數(shù) 硬件以及系統(tǒng) ，能夠適應(yīng)現(xiàn)場(chǎng)環(huán)境以及滿足 未來(lái)變化 變化需要 。 滿足 包括支撐技術(shù)、系統(tǒng)接口以及業(yè)務(wù)需求等方面的變。同時(shí)為了具備良好的兼容性，系統(tǒng)必須提供多種 開(kāi)發(fā) 機(jī)動(dòng)車環(huán)保檢驗(yàn)平臺(tái) 機(jī)密 第 30 頁(yè) 共 34 頁(yè) 11/12/2020 語(yǔ)言 能夠使用的軟硬件接口。 ? 易于擴(kuò)展 性 能夠通過(guò)增加系統(tǒng) 配置 資源，如 CPU、內(nèi)存、網(wǎng)絡(luò)、和存儲(chǔ)等 ， 顯著地提升系統(tǒng)的吞吐能力 以及性能 。 ? 高實(shí)用性 系統(tǒng)通過(guò)冗余的方法避免單點(diǎn)故障。同時(shí)，系統(tǒng)應(yīng)盡量減少計(jì)劃內(nèi)的停機(jī)。采用容錯(cuò)、備份機(jī)制。采用獨(dú)立的功能模塊化設(shè)計(jì)。即使有外力等因素造成的系統(tǒng)局部故障，整個(gè)系統(tǒng)其他部分不致受到干擾，仍然可用。從而保障了系統(tǒng)的高可用性。 嚴(yán)格地從經(jīng)濟(jì)成本與效益角度考慮，盡可能縮短項(xiàng)目的開(kāi)發(fā)周期，降低項(xiàng)目的實(shí)施成本，從而盡快為投資者提供回報(bào)。 從應(yīng)用功能角度上講， 系統(tǒng)設(shè)計(jì) 應(yīng)該具備， 界面友好、操作性強(qiáng)，便于用戶的理解 、學(xué)習(xí)、掌握和使用 等特點(diǎn) 。 ? 成熟穩(wěn)定 性 系統(tǒng)技術(shù)路線以及產(chǎn)品的選擇，應(yīng)該本著成熟穩(wěn)定的原則，使用的產(chǎn)品都是經(jīng)過(guò)了市場(chǎng)的考驗(yàn)，并且在全球范圍內(nèi)有廣泛的用戶。 選擇企業(yè)運(yùn)行情況以及產(chǎn)品路線相對(duì)穩(wěn)定的。 盡量避免采用一些臨時(shí)試驗(yàn)性的不穩(wěn)定的技術(shù)或者產(chǎn)品。以保證能夠長(zhǎng)久獲得相應(yīng)技術(shù)支持和穩(wěn)定服務(wù)。 ? 先進(jìn)性 設(shè)計(jì)方案中采用市場(chǎng)領(lǐng)先并成熟的技術(shù)，采用國(guó)內(nèi)外先進(jìn)的建設(shè)規(guī)劃理念，使用同時(shí)期較為先進(jìn)的軟硬件產(chǎn)品。使項(xiàng)目具備國(guó)內(nèi)同業(yè)領(lǐng)先的地位。保證今后很長(zhǎng)時(shí)間內(nèi)產(chǎn)品、技術(shù)不落后，同時(shí)較長(zhǎng)的產(chǎn)品技術(shù)生命周期也便于系統(tǒng)的升級(jí)和今后 的維護(hù)。 ? 標(biāo)準(zhǔn)性和開(kāi)放性 在項(xiàng)目中涉及的軟硬件產(chǎn)品，從網(wǎng)絡(luò)協(xié)議到操作系統(tǒng)，到生產(chǎn)研發(fā)工藝全部遵循通用的國(guó) 機(jī)動(dòng)車環(huán)保檢驗(yàn)平臺(tái) 機(jī)密 第 31 頁(yè) 共 34 頁(yè) 11/12/2020 際或行業(yè)標(biāo)準(zhǔn)。所公開(kāi)的接口以及方法方式也采用先進(jìn)流行通用的方法。根據(jù)相應(yīng)的標(biāo)準(zhǔn)以及準(zhǔn)則展開(kāi)。保證系統(tǒng)建設(shè)階段各建設(shè)單位參與機(jī)構(gòu)都能夠站在統(tǒng)一明確的認(rèn)識(shí)上展開(kāi)工作。 ? 健壯性完整性 在系統(tǒng)建設(shè)期間我們需要從全局的角度上統(tǒng)籌考慮。多視角多范圍進(jìn)行長(zhǎng)遠(yuǎn)規(guī)劃。從技術(shù)角度，業(yè)務(wù)角度，以及后期管理角度上充分考慮系統(tǒng)的備份、管理、容錯(cuò)機(jī)制。使系統(tǒng)具備一定的健壯性和穩(wěn)定性。同時(shí)保證系統(tǒng)的架構(gòu)、設(shè)計(jì)、以及具體實(shí)現(xiàn)方法、使用方面能夠與實(shí)際情況具有最大貼合度。同時(shí)滿足系統(tǒng)運(yùn)行階段的對(duì)系統(tǒng)升級(jí)、調(diào)整和擴(kuò)充需要。 4. 項(xiàng)目建設(shè)單位及人員 項(xiàng)目建設(shè)單位 項(xiàng)目名稱：機(jī)動(dòng)車環(huán)保檢驗(yàn)運(yùn)營(yíng)平臺(tái) 建設(shè)單位 ：太原工業(yè)有限公司 法人代表 ：李瑋 項(xiàng)目負(fù)責(zé)人 ：吳曉闖 企業(yè)性質(zhì) ：有限責(zé)任公司 建設(shè)地址 ： 太原市 小店區(qū)佳華街 8 號(hào)工業(yè)園 建設(shè)單位簡(jiǎn)介 太原工業(yè)有限公司是高新區(qū)重點(diǎn)引進(jìn)的高科技企業(yè)，注冊(cè)資金 5000 萬(wàn)元人民幣，園區(qū)占地面積 63 畝，廠房面積 2 萬(wàn)