【正文】 運作和使用情況，來確定數(shù)據(jù)的最長有效期、可容忍的數(shù)據(jù)丟失時間，從而確定執(zhí)行備份的時間、每次備份的種類、使用空間介質(zhì)和重用老介質(zhì)的方法。 防火墻 防火墻是近年發(fā)展起來的重要安全技術(shù)，其主要作用是在網(wǎng)絡(luò)入口點檢查網(wǎng)絡(luò)通信，根據(jù)用戶設(shè)定的安全規(guī)則，在保護(hù)內(nèi)部網(wǎng)絡(luò)安全的前提下，提供內(nèi)外網(wǎng)絡(luò)通信。通過使用防火墻過濾不安全的服務(wù)，提高網(wǎng)絡(luò)安全和減 少子網(wǎng)中主機的風(fēng)險，提供對系統(tǒng)的訪問控制；阻止攻擊者獲得攻擊網(wǎng)絡(luò)系統(tǒng)的有用信息，記錄和統(tǒng)計網(wǎng)絡(luò)利用數(shù)據(jù)以及非法使用數(shù)據(jù)、攻擊和探測策略執(zhí)行。 防頁面入侵 傳統(tǒng)電腦病毒入侵用戶電腦的線路，大多通過文檔傳輸、電子郵件轉(zhuǎn)寄與操作系統(tǒng)漏洞，而不少單位都在服務(wù)器當(dāng)中安裝防病毒軟件，并且定期安裝修正程式，對于經(jīng)過單位內(nèi)部服務(wù)器散布電腦病毒的情況能夠有所防范。在不 變 動 客戶網(wǎng)絡(luò)結(jié)構(gòu)通過現(xiàn)有防火墻的升級和處理，采用 Streambased scanning 串流掃瞄技術(shù)，能夠提供優(yōu)于傳統(tǒng)防毒 5 倍速的效率，不會拖垮網(wǎng)路效能，而且 提供透通模式 (Transparent Mode)，不需要更改既有網(wǎng)路設(shè)定。 病毒防護(hù) 木馬、熊貓燒香等病毒是系統(tǒng)中最常見、威脅最大的安全來源。病毒防范系統(tǒng)達(dá)到以下要求： ? 安全性：防病毒產(chǎn)品必須是國內(nèi)品牌，具有國內(nèi)完全自主知識產(chǎn)權(quán)（包括殺毒引擎、程序和病毒庫三個部分）； ? 防病毒產(chǎn)品自身必須有足夠的安全性，管理、運行不能建立在安全漏洞眾多的平臺上面（如 IIS），并且不需要安裝 ActiveX 控件，無需依靠Apache HTTP Server 等，避免本意是保護(hù)系統(tǒng)的安全而實際給系統(tǒng)帶來更大的安全隱患的現(xiàn)象出現(xiàn)； 25 25 ? 單 獨一個管理中心只需要一部服務(wù)器（包含管理、升級等功能）； ? 具有定時數(shù)據(jù)保護(hù)和數(shù)據(jù)恢復(fù)功能； ? 防病毒軟件實時監(jiān)控必須至少有文件監(jiān)控、郵件（發(fā)和收）監(jiān)控、內(nèi)存監(jiān)控、網(wǎng)頁監(jiān)控、注冊表監(jiān)控、引導(dǎo)區(qū)監(jiān)控、漏洞攻擊監(jiān)控； ? 具有網(wǎng)絡(luò)黑名單功能，能阻斷網(wǎng)絡(luò)中向本機傳播病毒的機器的連接。 安全審計 系統(tǒng)實現(xiàn)應(yīng)用級的操作日志和審計功能，即記錄操作員進(jìn)入和退出的時間，記錄每項重要的操作。提供對各類操作痕跡的審計追蹤功能，確保用戶的每個行為都能產(chǎn)生必要的操作痕跡，并能以防抵賴的方式提供事后的審計驗證支持。 26 26 第 5章 總體 建設(shè)方案 總體建設(shè) 思路 “ XX 市 陽光政府 水政監(jiān)察執(zhí)法系統(tǒng) 整體解決方案”是一套針對 XX 市 水政監(jiān)察執(zhí)法 管理的需要，順應(yīng)當(dāng)前最新的 水政監(jiān)察執(zhí)法 管理理念，以科學(xué)發(fā)展觀為指導(dǎo)，以提高 水政監(jiān)察執(zhí)法 的整體效能為目的，以需求驅(qū)動、效益導(dǎo)向為原則，以 水政監(jiān)察執(zhí)法 為核心，以提高 水政監(jiān)察執(zhí)法 能力為基礎(chǔ)，實現(xiàn)信息資源共享、協(xié)同辦公；增強 水政監(jiān)察執(zhí)法 政務(wù)透明度，與公眾實現(xiàn)雙向互動；提高工作效率和服務(wù)水平，增強 水政監(jiān)察執(zhí)法 服務(wù)能力 . 本著“摸清底數(shù)、明確思路、夯實基礎(chǔ)、抓好重點”和“全 市 一盤棋”的指導(dǎo)思想 ，通過整合 XX 市水務(wù)局 信息資源，將電子政務(wù) 延伸到 水政監(jiān)察執(zhí)法 ，依托政務(wù)外網(wǎng)和 內(nèi)部 協(xié)同辦公系統(tǒng)，形成了市、區(qū)、 街道 辦 水政監(jiān)察執(zhí)法 機構(gòu)三級辦公網(wǎng)絡(luò)和信息資源共享平臺，穩(wěn)步推進(jìn)， 水政監(jiān)察執(zhí)法 信息化拓展了 水政監(jiān)察執(zhí)法 機構(gòu)功能，圍繞 水政監(jiān)察執(zhí)法 的行政管理、業(yè)務(wù)管理 、執(zhí)法管理 以及公共服務(wù)等政務(wù)工作，梳理相關(guān)業(yè)務(wù)和資源 ,提供 水政監(jiān)察執(zhí)法 政務(wù)信息化整體解決方案。 XX 市 陽光政府 水政監(jiān)察執(zhí)法系統(tǒng) 整體 解決方案設(shè)計模型如圖所示： 27 27 通 通 通 通 通 通 通 通 通 通 通 通 通 通 通通 通 通 通通 通 通 通 通 通 O A 通 通 通 通通 通 通 通 通 通 通 通 通 通 通 通 通 通 通 通通 通 通 通 通 通 通 通 通通 通 通 通 通 通 通通 通 通 通 通 通 通通 通 通 通…通 通 通 通 通 通通 通 通 通 通 通 通 通通 通 通 通通 通 通 通通 通 通 通通 通 通 通 通 通 通 通 通 通 通 通 通 通 通通 通 通 通 通…通 通 通 通 通 通 通 通 通 通 通 通通 通 通 通 通 通 通 通通 通 通 通 通 通 通 通 通通 通 通 通通 通 通 通通 通 通 通通 通 通 通通 通 通 通通 通 通 通通 通 通 通 通 通 通 通 通 通 通 通 通 通通 通 通 通 通 通 通 通 通 通 通通 通 通 通 通 通 通 通 通 通 通 通 通 通通 通 通 通 通 通 通 通 通 通 通 通通 通 通 通 通 通通 通 通 通… … …通 通 通 通 通 通 通通 通 通 通 通 通 通C A 通 通 通 通 通 通 通通 通 通 通 通 通 通G I S 通 通 通 通 通 通 通通 通 通 通 通 通 通 通 通通 通 通 通 通 通 通 通 通通 通 通 通 通 通 通通 通 通 通 通 通 通通 通 通 通 通 通 通 通 通 系統(tǒng) 體系架構(gòu) 根據(jù)“ XX 市陽光政府 水政監(jiān)察執(zhí)法系統(tǒng) 整體解決方案 ”的設(shè)計思 想，我們采用基于 SOA 的軟件架構(gòu)，設(shè)計“ XX 市陽光政府 水政監(jiān)察執(zhí)法系統(tǒng)”， 實現(xiàn)集信息共享、統(tǒng)一辦案、移動執(zhí)法 、日常辦公、公共服務(wù)與監(jiān)督、 決策 分析與綜合評價 為一體的綜合性大型電子政務(wù)應(yīng)用系統(tǒng)， 需要與 多個系統(tǒng) 進(jìn)行互聯(lián)，且必須考慮以后業(yè)務(wù)的變化與擴展，因此系統(tǒng)的體系結(jié)構(gòu)必須先進(jìn)、穩(wěn)定、易擴展，既需要安全穩(wěn)健的系統(tǒng)平臺支持，又需要面向更廣闊的業(yè)務(wù)支撐和更靈活的應(yīng)用集成擴展能力。 XX 市 陽光政府 水政監(jiān)察執(zhí)法系統(tǒng) 體系架構(gòu)如圖所示： 28 28 通 通 通 通 通 通 通 通 通 通 通 通 通 通 通 通 通通 通 通 通 通 通通 通 通通 通 通 通 通通 通 通 通通 通 通通通通通通通通通通通 通 通 通 通 通 ( G I S 通 通 通 通 通 通 通 通 通 通 通 通 通 通 通 通 通 通 )通 通 通 通 通 通 通 通 通 通 通 通 通 通 通 通 通 通 通 通 通 通 通 通 通 通 通 通 通 通 通 通 通 通 通 通 通通通通通通通通通通通通通通通通通 通 通 通通 通 通通通通通通通通通通通通通通通通通通通通通通通通通通通通通通通通通通通通通通通通通通通通通通通 通 通 通 通 通 通 通 通 通 通 通 通 通 通 — 通 通 通 通 通 通 通 通通 通 通 通 通 通 通 通 通 通 通 通 通 通 通通 通 通 通 通 通通 通 通 通通 通 通 通 通 通 通 通通 通 通 通 通 通 通 通 通 通 通 通通 通 通 通 通 通通 通 通 通 通通 通 通 通 通通 通 通 通 通 通 通 通通 通 通 通 通 通 通 通 通通 通 通 通通 通 通 通通 通 通 通通 通 通 通通 通 通 通… …通 通 通 通 通 通通 通 通 通通 通 通 通 通通 通 通通 通 通 通 通 通 通 通通 通 通 通 通 通 通 通 通 通 通 通通 通 通 通 通 通 通通 通 通 通 通 通 通C A 通 通 通 通 通 通 通通 通 通 通 通 通 通G I S 通 通 通 通 通 通 通通 通 通 通 通 通 通 通 通通 通 通 通 通 通 通 通 通通 通 通 通 通 通 通通 通 通 通 通 通 通 XX 市陽光政府 水 政監(jiān)察執(zhí)法系統(tǒng) 主要包括 7 個層次：硬件支撐環(huán)境、軟件支撐環(huán)境、信息資源中心、基礎(chǔ)平臺、應(yīng)用層、用戶認(rèn)證及用戶層，同時所有應(yīng)用均嚴(yán)格遵循相關(guān)技術(shù)標(biāo)準(zhǔn)和規(guī)范，信息平臺的安全體系建立在政府電子政務(wù)安全 保障體系 基礎(chǔ)之上。 平臺通過異構(gòu)應(yīng)用整合技術(shù)，整合各部門現(xiàn)有信息系統(tǒng)，通過界面整合和單點登錄技術(shù)，為最終用戶提供統(tǒng)一界面入口。 （ 1）硬件支撐環(huán)境 29 29 硬件和網(wǎng)絡(luò)層是 XX 市陽光政府 水政監(jiān)察執(zhí)法系統(tǒng) 運行的物理基礎(chǔ)。 平臺涉及的網(wǎng)絡(luò)主要包括 XX 市水務(wù) 網(wǎng)、移動通信網(wǎng)、公眾電話網(wǎng)、互聯(lián)網(wǎng)等。系統(tǒng)涉及的硬件主要包括服務(wù)器與存儲備 份系統(tǒng)等。 （ 2）軟件支撐環(huán)境 軟件支撐環(huán)境包括：操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、 GIS 系統(tǒng)、其他中間件等應(yīng)用支撐軟件。 （ 3） 數(shù)據(jù)層（ 信息資源中心 ） 信息資源中心是數(shù)據(jù)存儲和管理的中心，并提供統(tǒng)一的 水政監(jiān)察執(zhí)法 信息資源交換目錄體系和交換體系。數(shù)據(jù)庫主要包括：基礎(chǔ)數(shù)據(jù)庫、業(yè)務(wù)數(shù)據(jù)庫、 主題決策分析 數(shù)據(jù)庫 和其它數(shù)據(jù)庫 。 （ 4）基礎(chǔ)平臺 基于 平臺 來對上層應(yīng)用提供統(tǒng)一的技術(shù)支撐環(huán)境，包括： 中間件 、 應(yīng)用集成門戶、基礎(chǔ)支撐平臺、工作流等 。 （ 5）應(yīng)用層 應(yīng)用層即 XX 市陽光政府 水政監(jiān)察執(zhí)法系統(tǒng) 的各個子系統(tǒng)，借助應(yīng)用支撐層提供的應(yīng)用服務(wù)，建立“ 水政監(jiān)察執(zhí)法 ”業(yè)務(wù)所需的各個系統(tǒng) 。 （ 6）用戶認(rèn)證 XX 市陽光政府 水政監(jiān)察執(zhí)法系統(tǒng) 利用異構(gòu)應(yīng)用整合技術(shù)，通過界面整合和單點登錄，為用戶認(rèn)證層提供統(tǒng)一登錄和身份認(rèn)證服務(wù)，為系統(tǒng)用戶提供統(tǒng)一的系統(tǒng)入口。 （ 7）用戶層 用戶層主要包括 各級水政監(jiān)察執(zhí)法 人員 、 社會公眾 和其他部門接入人員 等。用戶層提供良好的人機交互界面和在線幫助功能。 （ 8）標(biāo)準(zhǔn)和規(guī)范 在平臺建設(shè)過程中，充分參考各種國家技術(shù)規(guī)范和行業(yè)標(biāo)準(zhǔn)。 標(biāo)準(zhǔn)規(guī)范體系是系統(tǒng)正常運行的重要保障，包含了兩方面的含義： 數(shù)據(jù)標(biāo)準(zhǔn)化和管理標(biāo)準(zhǔn)化。數(shù)據(jù)標(biāo)準(zhǔn)化是指針對空間數(shù)據(jù)及相關(guān)業(yè)務(wù)數(shù)據(jù)標(biāo)準(zhǔn)化體系的建立；管理標(biāo)準(zhǔn)化是指制定各個相關(guān)負(fù)責(zé)主體的工作規(guī)范、考核標(biāo)準(zhǔn)等以健全日常工作體系。 30 30 （ 9）安全 保障 體系 在平臺建設(shè)過程中，充分考慮各層次的安全措施和安全技術(shù)手段，通過軟硬件技術(shù)和安全管理手段以保證系統(tǒng)在安全穩(wěn)定的環(huán)境中運行。通過機房管理、內(nèi)外網(wǎng)隔離、 CA 認(rèn)證、數(shù)據(jù)加密、權(quán)限控制等安全機制實現(xiàn)對數(shù)據(jù)和信息的合法化訪問。 技術(shù)路線 與關(guān)鍵技術(shù) 【金證】 系統(tǒng)開發(fā)平臺 XX 市陽光政府 水政監(jiān)察執(zhí)法系統(tǒng) 涉及多個應(yīng)用系統(tǒng)的整合，系統(tǒng)功能復(fù)雜，穩(wěn) 定性要求高，為滿足系統(tǒng)的要求，必須選擇一個優(yōu)秀的應(yīng)用開發(fā)平臺。 本系統(tǒng)是一個復(fù)雜的，穩(wěn)定性要求高的應(yīng)用系統(tǒng)，為滿足系統(tǒng)的要求，必須選擇一個優(yōu)秀的應(yīng)用開發(fā)平臺 ,本系統(tǒng)選擇在 .NET 架構(gòu)下構(gòu)建系統(tǒng)。 核心數(shù)據(jù)庫采用微軟公司的 SQL Server 20xx 簡體中文版， SQL Server 20xx 基于 SQL Server 20xx 的強大功能之上，提供了一個完整的數(shù)據(jù)管理和分析解決方案，這個下一代數(shù)據(jù)管理和分析解決方案將給企業(yè)數(shù)據(jù)和分析應(yīng)用程序帶來增強的安全性、可伸縮性和可用性，使得它們更易于創(chuàng)建、部署和管 理。 操作系統(tǒng)采用微軟的 Microsoft Windows Server 20xx 系列。 數(shù)據(jù)庫設(shè)計 設(shè)計原則 XX 市陽光政府 水政監(jiān)察執(zhí)法系統(tǒng)數(shù)據(jù)庫規(guī)劃應(yīng)遵循如下原則： 全面準(zhǔn)確 系統(tǒng)數(shù)據(jù)庫內(nèi)容應(yīng)該盡可能全面，字段的類型、長度都能準(zhǔn)確地反映城市管理的業(yè)務(wù)需要，所采用的字段類型、長度能夠滿足當(dāng)前和未來的業(yè)務(wù)需要。 關(guān)系一致 應(yīng)準(zhǔn)確表述不同數(shù)據(jù)表的相互關(guān)系，如一對一、一對多、多對多等，符合業(yè)務(wù)數(shù)據(jù)實際情況。同時應(yīng)包含是否使用各種強制關(guān)系（指定維護(hù)關(guān)系的各種手段，如強制存在、強制一對一等）。 松散 耦合 各個系統(tǒng)之間應(yīng)遵循松散耦合的原則，即在各個系統(tǒng)之間不設(shè)置強制性的約31 31 束關(guān)系。一方面避免級聯(lián)、嵌套的層次太多；另一方面避免不同系統(tǒng)的同步問題。系統(tǒng)之間的聯(lián)系可以通過重新輸入、查詢、程序填入等方式建立，系統(tǒng)之間的關(guān)聯(lián)字段是冗余存儲的。 適度冗余 數(shù)據(jù)庫設(shè)計中應(yīng)盡量減少冗余，同時應(yīng)保留適當(dāng)?shù)娜哂?。主要?yīng)基于下面幾點考慮： （ 1）為了提高性能。如果數(shù)據(jù)的記錄數(shù)較多，執(zhí)行多表聯(lián)合查詢時會顯著降低性能。通過在表中保留多份拷貝，使用單表即可完成相應(yīng)操作，會顯著改善性能。 （ 2）為實現(xiàn)耦合關(guān)系的松弛。需要保留冗余信 息，否則當(dāng)數(shù)據(jù)記錄不同步時，會因為其中一個系統(tǒng)無法運行而導(dǎo)致整個系統(tǒng)均無法運行。 （ 3）為備份而冗余。如果其中某些數(shù)據(jù)或某些系統(tǒng)不是一直可用，則可以考慮在可用時保存到本系統(tǒng)的數(shù)據(jù)庫中以提高整個系統(tǒng)的可用性。 高頻分離 將高頻使用的數(shù)據(jù)從主表中分離或者冗余存儲（如限制信息的檢測等），將有助于大幅度提高系統(tǒng)運行的性能。 組織方式 根據(jù)數(shù)據(jù)的性質(zhì)，系統(tǒng)數(shù)據(jù)劃分為空間數(shù)據(jù)和非空間數(shù)據(jù)兩大類。空間數(shù)據(jù)主要以 XX 市基礎(chǔ)地圖和 水政監(jiān)察執(zhí)法 業(yè)務(wù)管理專題圖的形式存在。非空間數(shù)據(jù)主要是以文檔、案卷和多媒體等形式存在，包 括結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)，結(jié)構(gòu)化數(shù)據(jù)主要是指有一定結(jié)構(gòu)，可以劃分出固定的基本組成要素，以表格形式表達(dá)的數(shù)據(jù)，可用關(guān)系數(shù)據(jù)庫的表、視圖表示；而