【導讀】未定義書簽。網(wǎng)絡安全系統(tǒng)....

　　

【正文】 個人辦公模塊，是單位每個員工最常使用的辦公功能的統(tǒng)稱。 個人辦公有如下功能模塊：電子郵件實現(xiàn)了內(nèi)外郵件的統(tǒng)一，可以通過該模塊收發(fā)內(nèi)部郵件。通過配置，同時也可以收發(fā) inter 郵件，如 163 免費郵件等。其他還有崗位狀態(tài)、個人考勤、手機短信、查看新聞、查看公告、寫日志、安排日程、維護個人通訊簿、個人的系統(tǒng)控制面板等。 電子簽章、簽名 通達 OA 協(xié)同辦公標準平臺支持電子簽章、手寫簽名，電子簽章通過公安部認證?？梢栽?WORD 文檔、工作流表單上加蓋印章或手寫簽名。 表單設(shè)計器中加入簽章控件，授權(quán)的流程步驟的主辦人可以進行蓋章，具有與傳統(tǒng)印章一樣的法律效力。 辦公交流 標準平臺可以對交流進行記錄，以備事后隨時查閱。微訊、手機短信、討論區(qū)、論壇、網(wǎng)絡會議、聊天室等功能相結(jié)合，保障企業(yè)內(nèi)部信息傳遞與溝通交流的及時性、準確性。 檔案維護與管理 單位檔案包括人事檔案和文檔資料檔案。每一個人的檔案資料與每一個人的名譽、利益密切相關(guān)。單位文檔資料檔案涉及到單位機密或國家機密，其價值及其重要。 詳細功能列表： 序號 功能模塊 具體功能 功能描述 1 個人事務 電子郵件 提供內(nèi)部郵件系統(tǒng)，提供寫郵件、收件箱、草稿箱、已發(fā)送及郵件查詢服務，方便中心內(nèi)部人員的郵件服務。 消息管理 提供即時微訊服務功能，便于中心人員進行即時通訊，實時交流，提供對微訊的記錄查詢功能。 手機短信 提供對中心人員的手機短信通知管理功能，支持短信群發(fā)、短信管理、接收短信查詢等功能。 需新增短信貓硬件或租用短信網(wǎng)關(guān)。 公告通知 提供對最新公告通知的查看、轉(zhuǎn)發(fā)、查詢功能 新聞 提供中心內(nèi)部的新聞查閱與查詢功能。 投票 提供內(nèi)部投票系統(tǒng)，并可查詢投票結(jié)果，便于對實訓中心日常事務的意見 征集等功能。 個人考勤 提供員工的個人考勤登記功能，考勤結(jié)果可由人事部門進行統(tǒng)計和查詢，其中包括： 上下班登記（可分多次登記，如上午班，下午班） 外出登記（外出原因，是否用車，外出記錄查詢） 請假登記（事假、病假、年假，請假原因） 出差登記 值班登記 日程安排 提供個性化的日程安排服務，用戶可在對應日歷上安排任務，并預設(shè)倒計時器和消息提醒。 工作日志 提供工作日志的填報，支持添加附件，插入圖片，日志查看等功能。 通訊薄 提供員工通訊簿查詢功能，同時支持通訊錄自定義分組，及分組共享功能。 個人文件柜 提供員工存儲個人文件及共享個人文件的空間，便于對個人文檔管理和調(diào)用 控制面板 提供對 OA 的界面的個性化設(shè)置、個人信息設(shè)置，賬號安全設(shè)置等功能。 2 工作流 新建工作 發(fā)起新建新流程 我的工作 查看現(xiàn)有所有工作流程，包括： 待辦工作、辦結(jié)工作、關(guān)注工作、掛起工作，委托工作、全部工作 并可對相關(guān)工作進行委托、會簽、轉(zhuǎn)交下一步，退回等處理。 工作查詢 可根據(jù)流程名稱、流水號、工作名稱、 等條件對工作流程進行查詢及處理 工作監(jiān)控 對現(xiàn)有工作流程的查詢監(jiān)控及超時統(tǒng)計 數(shù)據(jù)報表 供系統(tǒng)管理員或部門經(jīng)理等角色對各流程處理情況的統(tǒng)計報表分析 流程日志查詢 3 行政辦公 公告通知管理 公告通知的管理，其中包括： 公告查詢 公告管理 （查詢、修改、終止、刪除） 新建公告 公告通知審批 對現(xiàn)有公告進行審批和發(fā)布 新聞管理 提供對 OA 內(nèi)新聞的查詢、新建、修改、 終止功能。 投票管理 提供對 OA 內(nèi)投票系統(tǒng)的 新建，修改，導出，發(fā)布，終止等功能。 日程安排查詢 對已發(fā)布安排提供查詢功能。 工作計劃 提供對已安排工作計劃和進度日志的查詢 辦公用品管理 提供對辦公用品的入庫，領(lǐng)用，登記等信息管理 固定資產(chǎn) 提供固定資產(chǎn)管理 圖書管理 提供圖書管理 會議申請與安排 提供對會議的時間、人員、會議室、會議設(shè)備的安排和管理，包括： 會議申請：可對會議室進行會議申請，并可查看申請后的狀態(tài)（待批會議、已準會議、進行中會議、未批準會議） 會議查詢：可按會議名稱，開始時間，參與人員等條件對會議事件進行查詢 會議管理：可對申請會議進行查詢和審批 會議室設(shè)置： 對會議室進行管理和配置 管理員設(shè)置： 可編寫和選擇會議室的審核管理制度。 會議紀要： 會議室設(shè)備管理： 車輛申請與安排 提供車輛申請與安排 4 知識管理 公共文件柜 公共文件柜 圖片瀏覽 圖片瀏覽 OA 知道 OA 知道 維基百科 連接至維基百科知識庫 5 人力管理 人事管理 招聘管理 培訓管理 考勤管理 提供對實訓中心人員的考勤審批及記錄管理的功能，主要包括： 考勤審批： 提供對員工外出、請假、出差、加班等申請的審批。 考勤記錄： 提供對員工年度，月度等時間段內(nèi)的上下班考勤登記情況的統(tǒng)計檢索。 考勤統(tǒng)計： 提供對部門下屬員工出勤、加班、請假、出差等考情情況的統(tǒng)計檢索功能。 值班排班管理： 按日期提供值班排班管理功能。 績效考核 薪酬管理 員工自助查詢 人力資源設(shè)置 在線考試 6 公文管理 發(fā)文管理 收文管理 基礎(chǔ)管理 7 檔案管理 卷庫管理 案卷管理 文件管理 案卷借閱 檔案統(tǒng)計 檔案銷毀 8 交流園地 9 附件程序 10 OA 精靈 提供更便捷化的 OA 即時通訊和即時處理服務 5 硬件集成方案 我們在此項目中的各個部分均推薦符合當代信息技術(shù)發(fā)展形勢，既有先進技術(shù)又發(fā)展成熟，并且是各個領(lǐng)域公認領(lǐng)先的產(chǎn)品，本次 江蘇農(nóng)墾集團 綜合交通運行指揮系統(tǒng)，我公司建議選擇 : Dell PowerEdge 系列 高檔性能商用服務器 Dell R910； Dell PowerEdge 系列 中檔性能商用服務器 Dell R710； EMC VNX5300 外接光纖磁盤陣列； Dell brocade 300 光纖交換機。 服務器系統(tǒng) Dell R910服務器 2臺，配置 4個英特爾 (R)六核 E7540至強 (R) CPU， GHz，18 MB 高速緩存， GT/s QPI， Turbo 的處理器， 32 GB (8x4 GB) 1333 MHz雙列 RDIMM 內(nèi)存，用于 4 處理器配置，高性能磁盤陣列卡 512MB，讀出 /寫入，帶72小時后備電池保護， 2塊 300G 15K RPM 6GB SAS 熱插拔硬盤， DVD+RW 光驅(qū)，一塊四端口 Broad 5709c 4 端口 (4 x 1 GbE)嵌入式以太網(wǎng)卡 ,電源冗余，風扇冗余，以及兩塊 4GB HBA 卡，和 EMC VNX5300 磁盤陣列配置成 SAN 存儲網(wǎng)絡，構(gòu)成數(shù)據(jù)庫系統(tǒng)的高可用性主機系統(tǒng)。 Dell R710 服務器 2 臺，配置 2 個英特爾至強四核處理器 E5620 GHz，12 MB 高速緩存， GT 的處理器， 8 GB (4x2 GB) 1333 MHz 單列 RDIMM 內(nèi)存，高性能磁盤陣列卡 512MB，讀出 /寫入，帶 72 小時后備電池保護，兩塊 300G 15K RPM 6GB SAS 熱插拔硬盤， DVD+RW 光驅(qū)，兩塊啟用 TOE 的 Broad 5709C 雙端口千兆以太網(wǎng)網(wǎng)卡，電源冗余，風扇冗余，構(gòu)成系統(tǒng)平臺服務器系統(tǒng)的高可用性主機系統(tǒng)。 Dell R710 服務器 2 臺，配置 2 個英特爾至強四核處理器 E5620 GHz，12 MB 高速緩存， GT 的處理器， 8 GB (4x2 GB) 1333 MHz 單列 RDIMM 內(nèi)存，高性能磁盤陣列卡 512MB，讀出 /寫入，帶 72 小時后備電池保護，兩塊 300G 15K RPM 6GB SAS 熱插拔硬盤， DVD+RW 光驅(qū)，兩塊啟用 TOE 的 Broad 5709C 雙端口千兆以太網(wǎng)網(wǎng)卡，電源冗余，風扇冗余，作為 GPS 數(shù)據(jù)接收服務器。 Dell R710 服務器 6 臺，配置 2 個英特爾至強四核處理器 E5620 GHz，12 MB 高速緩存， GT 的處理器， 8 GB (4x2 GB) 1333 MHz 單列 RDIMM 內(nèi)存，高性能磁盤陣列卡 512MB，讀出 /寫入，帶 72 小時后備電池保護，兩塊 300G 15K RPM 6GB SAS 熱插拔硬盤， DVD+RW 光驅(qū)，兩塊啟用 TOE 的 Broad 5709C 雙端口千兆以太網(wǎng)網(wǎng)卡，電源冗余，風扇冗余，作為公路處、海事處、航道處及運管處大數(shù)量 GPS 數(shù)據(jù)的發(fā)送前置服務器和移動基站信息接入、公安車管信息接入的前置數(shù)據(jù)服務器。 數(shù)據(jù)存儲系統(tǒng) EMC VNX5300，雙控制器， 8 個光纖通道 2/4/8Gb 前端主機光纖通道連接，最多可擴展至 16 個光纖通道 2/4/8Gb 前端主機光纖通道連接， 4 個 iSCSI 1Gb 連接端口，最多可擴展至 8 個 iSCSI 1Gb 連接端口，最多可擴展至 4個 4Gb 后端磁盤光纖通道連接， 16GB 的高速緩存，具有寫緩存鏡像及突發(fā)斷電直寫數(shù)據(jù)保護的功能，最大可擴展至 240TB 磁盤裸容量，作為數(shù)據(jù)的存儲系統(tǒng)。 網(wǎng)絡安全系統(tǒng) 隨著整個社會信息化的發(fā)展，信息技術(shù)正不斷深入社會的各個層面，對我國的政治、經(jīng)濟、軍事、文化等方面產(chǎn)生深刻的影響，各類信息資源（包括網(wǎng)絡、系統(tǒng)和數(shù)據(jù)資源）正成為社會運行和發(fā)展的重要支撐要素。因此，信息安全關(guān)系到國家的經(jīng)濟發(fā)展、社會穩(wěn)定和國防安全，并已成為國家安全、社會安全 、經(jīng)濟安全的重要組成部分，保障信息安全已經(jīng)成為推進信息化發(fā)展的重要內(nèi)容和緊迫任務。 江蘇農(nóng)墾集團 綜合交通運行指揮系統(tǒng)中面臨著很多的安全問題，包括網(wǎng)絡系統(tǒng)安全和數(shù)據(jù)安全等。而網(wǎng)絡中又承載著很多重要的業(yè)務系統(tǒng)以及內(nèi)部辦公系統(tǒng)，一但出了安全方面的問題，那就是大問題，所以必須建立一套完善的網(wǎng)絡安全體系構(gòu)架，才能應對網(wǎng)絡互連互通所帶來的負面的影響。 需求分析 為保障 江蘇農(nóng)墾集團 整個網(wǎng)絡的正常持續(xù)運行，需要安裝高性能防火墻，以對全網(wǎng)的網(wǎng)絡運行狀態(tài)和安全狀態(tài)進行有效監(jiān)視。從安全功能的角度，需要對進入 江蘇農(nóng)墾集團 網(wǎng)絡的用戶 采取訪問控制機制，同時保證彼此可以進行安全的數(shù)據(jù)傳輸，并對一些重要的服務器進行保護；對黑客的入侵和攻擊行為以及用戶的網(wǎng)絡行為進行有效的防御和監(jiān)視；同時還需要對網(wǎng)絡病毒進行有效的查殺；從安全設(shè)備管理的角度考慮，還需要對網(wǎng)絡中的安全基礎(chǔ)設(shè)備進行集中控制、統(tǒng)一管理。因此 江蘇農(nóng)墾集團 安全功能需求主要有： ? 杜絕非法用戶非法訪問 ? 控制合法用戶非授權(quán)訪問 ? 提供干凈無毒的辦公平臺 ? 對網(wǎng)絡中的安全基礎(chǔ)設(shè)備進行集中控制、統(tǒng)一管理 ? 對黑客的入侵行為進行監(jiān)控和報警 ? 對操作系統(tǒng) /網(wǎng)絡設(shè)備進行定期的安全漏洞掃描 ? 記錄用戶的登陸，審計網(wǎng)絡使用情況 ? 保護網(wǎng)絡中的服務器和網(wǎng)絡設(shè)備免受黑客的強力攻擊 由于安全技術(shù)的專業(yè)性很強，不同的用戶對安全的需求有著很大的不同，所以需要對參與、使用、管理和維護的人員進行不同層次、不同深度的專業(yè)安全培訓，也就是需要基于角色的培訓。 安全建設(shè)原則 ? 完整性 網(wǎng)絡安全建設(shè)必需保證整個防御體系的完整性。一個較好的安全措施往往是多種方法適當綜合的應用結(jié)果。單一的安全產(chǎn)品對安全問題的發(fā)現(xiàn)處理控制等能力各有優(yōu)劣，從安全性的角度考慮需要不同安全產(chǎn)品之間的安全互補，通過這種對照、比較，可以提高系統(tǒng)對安全事件 響應的準確性和全面性。 ? 經(jīng)濟性 根據(jù)保護對象的價值、威脅以及存在的風險，制定保護策略，使得系統(tǒng)的安全和投資達到均衡，避免低價值對象采用高成本的保護，反之亦然。 ? 動態(tài)性 隨著網(wǎng)絡脆弱性的改變和威脅攻擊技術(shù)的發(fā)展，使網(wǎng)絡安全變成了一個動態(tài)的過程，靜止不變的產(chǎn)品根本無法適應網(wǎng)絡安全的需要。所選用的安全產(chǎn)品必須及時地、不斷地改進和完善，及時進行技術(shù)和設(shè)備的升級換代，只有這樣才能保證系統(tǒng)的安全性。 ? 可管理性 由于具有獨有的管理特色，安全系統(tǒng)在部署的時候也要適合這種管理體系，如分布、集中、分級的管理方式在一個系統(tǒng)中同 時要求滿足。 ? 標準性 遵守國家標準、行業(yè)標準以及國際相關(guān)的安全標準，是構(gòu)建系統(tǒng)安全的保障和基礎(chǔ)。 ? 可控性 網(wǎng)絡安全的任何一個環(huán)節(jié)都應有很好的可控性，它可以有效的保證系統(tǒng)安全在可以控制的范圍，而這一點也是安全的核心。這就要求對安全產(chǎn)品本身的安全性和產(chǎn)品的可客戶化。 ? 易用性 安全措施要由人來完成，如果措施過于復雜，對人的要求過高，一般人員難以勝任，有可能降低系統(tǒng)的安全性。 網(wǎng)絡安全措施 系統(tǒng)安全是全方位的，網(wǎng)絡安全是系統(tǒng)安全的一部分。在 江蘇農(nóng)墾集團 綜合交通運行指揮系統(tǒng)的網(wǎng)絡平臺安全設(shè)計需要考慮以下幾個方面：路由安全、接入安全、