【正文】 選用專有服務器技術(shù)的架構(gòu)?！爸腔垧B(yǎng)老平臺”上所有服務器均要采用服務器專有技術(shù)構(gòu)架的設備并配置雙電源。網(wǎng)絡設備需要配置雙電源。軟件加固：主要是指對設備的操作系統(tǒng)進行內(nèi)核升級或安裝補丁?！爸腔垧B(yǎng)老平臺”上所有主機需要采用軟件加固。、 容錯與容災容錯容錯在本項目中主要體現(xiàn)在關鍵主機的備份(ha)與集群、重要數(shù)據(jù)的備份等措施上：WEB/應用服務器：承載大量用戶的海量訪問，采用高性能服務器。目錄服務器：用戶身份管理基礎架構(gòu)，處理的是身份認證類的小量數(shù)據(jù)。服務器內(nèi)存儲的數(shù)據(jù)將定期作增量備份，備份數(shù)據(jù)存儲在數(shù)據(jù)庫服務器中。數(shù)據(jù)庫服務器：作為外網(wǎng)門戶網(wǎng)站的數(shù)據(jù)存儲服務器，其負責著網(wǎng)站信息的提供，用戶信息的存儲與備份，建議采用集群技術(shù)，提供高可靠性、可擴充性。容災（建議）建立的目的：建立容災系統(tǒng)的目的在于當“智慧養(yǎng)老平臺”由于火災、地震、嚴重電源故障等原因失去運轉(zhuǎn)能力后，能快速得到恢復。保護的范圍：由于建立容災系統(tǒng)的投資較大、實施要求高，所以我們只對整個“智慧養(yǎng)老平臺”中最重要最核心的系統(tǒng)進行容災備份。重點基礎信息資源的數(shù)據(jù)等，需要進行數(shù)據(jù)容災備份，以保障“智慧養(yǎng)老平臺”在系統(tǒng)損毀后很短的時間內(nèi)恢復運行。容災的方法：建立容災備份中心，將“智慧養(yǎng)老平臺”數(shù)據(jù)庫服務器存儲的數(shù)據(jù)遠程容災備份在容災備份中心。為做到數(shù)據(jù)容災備份，容災備份中心與“智慧養(yǎng)老平臺”機房之間建立高速光纖通道，實現(xiàn)數(shù)據(jù)可以同時存入“智慧養(yǎng)老平臺”數(shù)據(jù)庫服務器和容災備份中心的數(shù)據(jù)庫服務器。按照統(tǒng)一性原則，容災備份中心需要與“智慧養(yǎng)老平臺”一樣的數(shù)據(jù)庫服務器和數(shù)據(jù)存儲設備。、 邊界防護網(wǎng)絡入侵檢測系統(tǒng)設計功能設計網(wǎng)絡入侵檢測系統(tǒng)主要提供功能：178。 根據(jù)規(guī)則判別是否有攻擊行為；178。 檢測到攻擊行為時，向管理臺發(fā)送警報；178。 與防火墻進行聯(lián)動處理部署設計入侵檢測是一種主動檢測系統(tǒng)是否受到攻擊的網(wǎng)絡安全技術(shù)，是防火墻的有效補充。在不影響網(wǎng)絡性能的情況下在業(yè)務平臺核心交換機，在外網(wǎng)門戶核心交換機設置入侵檢測系統(tǒng)。本方案中的IDS（入侵監(jiān)測系統(tǒng)）采取端口鏡像的方式監(jiān)測數(shù)據(jù)聚合服務器。防火墻系統(tǒng)設計功能設計根據(jù)安全保障體系的要求，部署的防火墻主要為了屏蔽網(wǎng)絡通信安全層的訪問攻擊風險，設備應具有如下設計特點：178。 基于OS內(nèi)核的會話檢測技術(shù)，在OS內(nèi)核實現(xiàn)對應用層訪問控制。它相對于包過濾和應用代理防火墻來講,不但更加成功地實現(xiàn)了對應用層的細粒度控制，同時，更有效保證了防火墻的性能。178。 對不同對象的具體的組成資源，如文件、防火區(qū)域、節(jié)點對象、協(xié)議類型、應用行為、應用類型、管理端口協(xié)議等，直接進行控制，極大的提高了安全性，并保證了配置的方便性。178。 防火墻的管理采用集中的層次管理結(jié)構(gòu)，實現(xiàn)“防火墻防火區(qū)對象資源”的安全策略定義結(jié)構(gòu)。配置簡單、配置安全性高；管理簡單、維護方便；更好的保證了性能。178。 支持眾多網(wǎng)絡通信協(xié)議和應用協(xié)議，如VLAN、IPX、RIP、IPSEC、PPTP、AppleTalk、BOOTP等，使防火墻適用網(wǎng)絡的范圍更加廣泛。各防火墻功能如下:千兆防火墻：178。 內(nèi)網(wǎng)數(shù)據(jù)的整合由市級聚合服務器完成。民政內(nèi)網(wǎng)、外網(wǎng)、市級社區(qū)建設信息化平臺三者由千兆防火墻相互隔離，內(nèi)網(wǎng)不允許訪問外網(wǎng)，防火墻只允許內(nèi)網(wǎng)的市級聚合服務器向市級社區(qū)建設信息化平臺推送數(shù)據(jù)，以充分保證內(nèi)網(wǎng)與外網(wǎng)的隔離以及內(nèi)網(wǎng)本身的安全性；千兆防火墻同時還保障信息化平臺免受來自Internet的安全威脅。認證網(wǎng)關功能構(gòu)成1．提供有效的注冊方式，解決各類用戶的身份真實性問題，建立無虛假信息的用戶資料庫；2．支持多種身份認證方式，滿足不同身份憑證的認證需求。3．對各類身份憑證進行在線實時驗證，杜絕非法訪問和超權(quán)限訪問；4．對所提供的認證服務進行有效的管理，防止非授權(quán)使用；5．對用戶信息、用戶訪問信息、審批服務安全等級等內(nèi)容進行有效的管理、維護、統(tǒng)計、分析等。同時，提供用戶管理入口，用戶對于自己的憑證可以有效的管理，如掛起，生效，撤銷，限制時期等等；認證流程各功能模塊的描述如下：a) 注冊服務模塊：以WEB方式為用戶提供注冊服務，實現(xiàn)不同安全等級的身份注冊、憑證頒發(fā)、用戶資料管理及銷毀等功能；b) 認證服務模塊：是提供在線身份認證服務功能的接口，包括對用戶憑證的可靠性驗證，返回身份憑證狀態(tài)等等。c) 認證網(wǎng)關數(shù)據(jù)庫：由認證網(wǎng)關所管理、維護的數(shù)據(jù)資料，包括用戶信息、憑證信息、業(yè)務服務安全等級等等。d) 管理模塊：以WEB方式提供的網(wǎng)關自身的管理功能，包括用戶資料審核、用戶信息管理、服務安全等級管理、統(tǒng)計分析等等功能。e) LDAP服務器：以目錄服務的方式為“智慧養(yǎng)老平臺”的各個應用系統(tǒng)提供用戶資料共享的服務。認證機制用戶名/口令憑證的認證機制是：采用哈希值（摘要）進行比對的方式。即，用戶進行系統(tǒng)登錄時，上傳用戶名以及口令的哈希值到網(wǎng)關；網(wǎng)關接收到的用戶名／哈希值后，從數(shù)據(jù)庫中提取相應用戶的口令，并運算得到哈希值后，進行兩個哈希值的比對，完全符合后，用戶方可登錄。數(shù)字證書憑證的認證機制是：采用基于公鑰密碼的證書驗證方式。即，用戶進行系統(tǒng)登錄時，通過握手協(xié)議，互相進行證書驗證及簽名驗證；網(wǎng)關驗證通過后，從用戶證書中提取關鍵信息，與從本地用戶數(shù)據(jù)庫中的相應內(nèi)容進行比對，完全符合后，用戶方可登錄。這種認證方式實現(xiàn)了高標準的身份可靠驗證，杜絕了口令網(wǎng)上傳輸所帶來的各種潛在風險，同時通過簽名也保留了用戶登錄的證據(jù)。服務接口認證網(wǎng)關服務接口主要包括以下內(nèi)容：178。 獲取某一審批服務所需要的身份憑證類型；178。 上傳身份憑證的審請驗證信息；178。 驗證身份憑證的有效性；178。 獲取某一具體身份憑證所能辦理的審批服務項；獲取用戶的詳細資料信息；密碼服務系統(tǒng)“智慧養(yǎng)老平臺”上業(yè)務涉及到的相關信息中包括公眾隱私、商業(yè)秘密和政府機構(gòu)、社會團體的敏感信息。為確保上述信息在“智慧養(yǎng)老平臺”和各委辦局業(yè)務系統(tǒng)之間交換信息的完整性、機密性和不可否認性，需要建立密碼服務系統(tǒng)。功能設計密碼服務系統(tǒng)主要解決“智慧養(yǎng)老平臺”在提供審批服務和進行數(shù)據(jù)交換時，為保證數(shù)據(jù)安全、業(yè)務安全而需要的密碼服務，主要包括：n數(shù)據(jù)加解密：提供對數(shù)據(jù)的加密和解密運算功能；n數(shù)字簽名：提供對數(shù)據(jù)的簽名和簽名驗證運算功能；n數(shù)據(jù)摘要：提供對數(shù)據(jù)進行摘要運算功能，并具有驗證數(shù)據(jù)完整性功能；本項目中可信信息傳輸采用安全中間件技術(shù)，傳輸封裝過程通過密碼服務接口模塊調(diào)用密碼處理，對數(shù)據(jù)進行數(shù)據(jù)加解密、數(shù)字簽名、數(shù)據(jù)摘要。其中加解密用到的所有密碼算法必須經(jīng)國家密碼主管部門認可，而且必須是在經(jīng)國家密碼主管部門批準的密碼設備上運行。密碼接口調(diào)用示意圖密碼服務軟件接口：密碼服務軟件接口對應用系統(tǒng)提供JAVA和C/C++/C等接口。部署設計在“智慧養(yǎng)老平臺”中，密碼服務器可以考慮不作為單獨的實體，每種密碼服務都以軟件接口的形式向上層應用提供統(tǒng)一的服務接口。漏洞掃描系統(tǒng)設計功能設計：定期對系統(tǒng)安全進行漏洞掃描，偵測網(wǎng)絡上的各類設備及其操作系統(tǒng)的安全漏洞掃描結(jié)果可以生成三種不同類型的報告，供領導、技術(shù)主管、技術(shù)員等不同級別的人審閱隨著“智慧養(yǎng)老平臺”應用的擴展，靈活的定義偵測類型，方便的豐富擴展列表部署設計：部署在外網(wǎng)門戶網(wǎng)站與“智慧養(yǎng)老平臺”網(wǎng)絡邊界上，可以兼顧網(wǎng)絡邊界設備和內(nèi)部網(wǎng)絡設備的漏洞掃描。、 保護內(nèi)部計算環(huán)境本項目保護內(nèi)部網(wǎng)絡主要包括對內(nèi)部網(wǎng)絡上的連接的主機的入侵檢測，主要分工作站入侵檢測、服務器入侵檢測和病毒防護工作站入侵檢測對工作站的操作系統(tǒng)進行自動實時監(jiān)測，以發(fā)現(xiàn)可能的入侵和越權(quán)使用行為。重要文件的監(jiān)測功能:監(jiān)測用戶自定義的數(shù)據(jù)文件和應用程序，監(jiān)測操作系統(tǒng)的重要配置文件。對注冊表的操作的監(jiān)測：分析操作系統(tǒng)的注冊表操作，檢查一些關鍵鍵值是否被增加、修改等，發(fā)現(xiàn)可能的木馬植入等信息。網(wǎng)絡通信監(jiān)測：分析對網(wǎng)絡服務的連接，檢查是否有已知的攻擊請求。對系統(tǒng)事件的監(jiān)測: 通過監(jiān)視系統(tǒng)日志來實現(xiàn)監(jiān)測操作系統(tǒng)的事件。服務器入侵檢測對運行服務器進行自動實時監(jiān)測，以發(fā)現(xiàn)可能的入侵和越權(quán)使用行為。重要文件的監(jiān)測功能：在系統(tǒng)上的任何文件，均可以進行監(jiān)測，監(jiān)測行為包括：文件大小改變，內(nèi)容篡改，刪除。系統(tǒng)內(nèi)進程行為的監(jiān)測控制功能，防止某些已知的惡意進程的運行。網(wǎng)絡端口掃描監(jiān)測：網(wǎng)絡監(jiān)測模塊主動捆綁預定義的端口，并一直監(jiān)聽在一些空閑的端口上，監(jiān)控非法連接。病毒防護病毒防護分析：病毒防治系統(tǒng)對各類病毒的進行檢測與殺滅，使系統(tǒng)免于病毒的破壞。在網(wǎng)關、服務器、工作站配置病毒防治系統(tǒng)，提供：n實時病毒掃描和手動病毒掃描功能；n自動報警及病毒事件處理功能；n掃描多種壓縮文件功能；n支持病毒特征庫更新功能；網(wǎng)關病毒防護：在防火墻上植入防病毒源代碼，起到從網(wǎng)絡根源屏蔽病毒攻擊的作用。但現(xiàn)在只有少數(shù)國外防火墻產(chǎn)品支持網(wǎng)關病毒防護，所以本項目不采用網(wǎng)關病毒防護。主機病毒防護：主機病毒防護主要包括服務器病毒防護和工作站病毒防護兩部分。“智慧養(yǎng)老平臺”的主機病毒防護應滿足如下設計要求：病毒掃描方式靈活，可掃描ZIP、LZH、ARJ、RAR等幾十種壓縮文件；病毒事件處理靈活有效，且發(fā)現(xiàn)病毒要實時報警，通知系統(tǒng)管理人員；安裝管理方便，升級方式靈活，與網(wǎng)絡管理系統(tǒng)有良好的兼容性；自動更新病毒定義文件，病毒定義數(shù)據(jù)庫要有完善更新的機制。八、 平臺效益分析、社會效益按照國辦發(fā)〔2011〕60號文件精神要求，該項目建設，將以國家加強對養(yǎng)老體系建設為契機，通過高技術(shù)手段，助力國家社會養(yǎng)老服務發(fā)展，增進福利，支持解決失能、半失能老年群體養(yǎng)老問題、促進社會和諧穩(wěn)定；推動養(yǎng)老服務就業(yè)；提高國家老齡部門的業(yè)務處理效率、管理服務水平，為其科學決策提供依據(jù)；提高老年人養(yǎng)老生活質(zhì)量，使老年人老有所學、老有所樂、老有所為，幫助老人切實解決生活中和精神贍養(yǎng)的問題；規(guī)范公共服務，提升照護水平，促進養(yǎng)老服務業(yè)的發(fā)展和整體服務水平的提升，數(shù)據(jù)共享、科技助老，方便公眾獲取服務和政府進行行業(yè)監(jiān)管，促進養(yǎng)老服務行業(yè)的發(fā)展。、經(jīng)濟效益本項目建設旨在以政府為社會福利事業(yè)的資金扶持為基礎，為養(yǎng)老服務提供強大的信息平臺，總體來說，是一個社會福利性項目。但長遠來看，隨著國家積極推動養(yǎng)老服務體系建設，養(yǎng)老相關行業(yè)市場前景廣闊，該項目也具有遠期長遠的經(jīng)濟效應。178。 稅收效應智慧養(yǎng)老平臺等養(yǎng)老信息化建設將進一步激發(fā)老年人群體對照料和護理的需求，有利于規(guī)范的養(yǎng)老服務消費市場的形成。而養(yǎng)老產(chǎn)業(yè)消費和服務環(huán)節(jié)創(chuàng)造的增值、營業(yè)、消費稅數(shù)量龐大，另外，還有附屬服務人員及老年旅游、探親、考察培訓等衍生環(huán)節(jié)稅收。178。 投資效應智慧養(yǎng)老平臺需要配合大量服務產(chǎn)業(yè)服務商，可以帶動一個區(qū)域內(nèi)的商業(yè)化發(fā)展，拉動投資及其他項目的衍生。另外，該項目建設也將帶動其他企業(yè)參與行業(yè)競爭，為社會創(chuàng)造更多的經(jīng)濟效益。九、軟、硬件建設預算報價63