【正文】 因此，在具體選擇主機(jī)時，要綜合考慮了以下因素： 系統(tǒng)的開放性 系統(tǒng)的延續(xù)性 系統(tǒng)的可擴(kuò)展性 湖南工業(yè)職業(yè)技術(shù)學(xué) 院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 21 系統(tǒng)的互連性能 應(yīng)用軟件的支持 系統(tǒng)的性能 /價格比 生產(chǎn)廠商的技術(shù)支持 方案需要兩臺服務(wù)器做 ORACLE RAC 集群計算。它能滿足網(wǎng)絡(luò)用戶的查詢、處理、存儲等操作，維持整個系統(tǒng)的正常運行，是用來提供業(yè)務(wù)處理、信息查詢、領(lǐng)導(dǎo)決策等服務(wù)的系統(tǒng)關(guān)鍵設(shè)備。只要在同一 個網(wǎng)段里面，備份系統(tǒng)都可以放置在離機(jī)房較遠(yuǎn)的地方，這樣就能較好實現(xiàn)“異地容災(zāi)”的備份思想。 根據(jù)規(guī)劃，外網(wǎng)客戶無法直接由 WEB 服務(wù)器訪問后臺數(shù)據(jù)庫的數(shù)據(jù)，外網(wǎng)客戶端 的服務(wù)請求必須先到前端數(shù)據(jù)庫服務(wù)器，通過內(nèi)網(wǎng)和外網(wǎng)之間的隔離網(wǎng)閘處理后，再將需求提交到后臺數(shù)據(jù)庫集群系統(tǒng)審核，如果訪問數(shù)據(jù)可以公開，再通過網(wǎng)閘將數(shù)據(jù)推到前端數(shù)據(jù)庫服務(wù)器進(jìn)行發(fā)布。 湖南工業(yè)職業(yè)技術(shù)學(xué) 院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 20 就目前的情況， 建議在互聯(lián)網(wǎng)門戶網(wǎng)站系統(tǒng)平臺配置以下服務(wù)器以滿足電子政務(wù)建設(shè)初期最基本的應(yīng)用需求： 數(shù)據(jù)庫服務(wù)器； 虛擬服務(wù)器； 備份服務(wù)器； 對于數(shù)據(jù)中心系統(tǒng)來說，數(shù)據(jù)的存儲及備份是整個系統(tǒng)能否持續(xù)可靠運行、數(shù)據(jù)長期保存的關(guān)鍵。 二、國際互聯(lián)網(wǎng)：主要業(yè)務(wù) 是整個政府 INTERL 互聯(lián)網(wǎng)的應(yīng)用，包括 WEB 門戶網(wǎng)站 ,DNS服務(wù)器， SQL 或 ORACLE 前端數(shù)據(jù)庫應(yīng)用， 主要強調(diào)其強大的計算能力，能夠處理大量的并發(fā)連接處理，并能在用戶數(shù)增加的情況下保持良好的性能平衡。 存儲管理服務(wù)器部署存儲備份軟件，考慮到以后的擴(kuò)展升級，管理的方便 性，采用直連 方式，連接 自動加載磁帶機(jī) ， 配合相應(yīng)的管理策略對整個 SAN 進(jìn)行數(shù)據(jù)備份，通過單獨的備份管理器 可以實現(xiàn)基于 SAN 的數(shù)據(jù)備份，從而不占用數(shù)據(jù)庫服務(wù)器的資源。 在本方案中，根據(jù)上圖所示，政務(wù)網(wǎng)核心數(shù)據(jù)庫服務(wù)器采用兩臺高端配置的企業(yè)級服務(wù)器，各自加配一張 HBA 卡， 每塊光纖通道卡分別連接到 光纖存儲交換機(jī)中，交換機(jī)再連接至光纖 磁盤陣列中，本次磁盤陣列采用單控制器設(shè)置（可增加一個控制器），每控制器帶有 2個 FC 接口，最多允許 7 臺主機(jī)光纖接入，考慮到不資源浪費，最佳合理化配置， 已經(jīng)滿足目前隆昌縣數(shù)據(jù)庫應(yīng)用（兩臺接入）。 4. 數(shù)據(jù)中心設(shè)備選型設(shè)計 總體設(shè)計圖 根據(jù)電子政務(wù)系統(tǒng)的實際情況和本次建設(shè)的重點，在整體的方案設(shè)計采用三層架構(gòu)的設(shè)計思想，并且在設(shè)計上采用一定的冗余設(shè)計來保證系統(tǒng)的設(shè)計的高可用性和高可擴(kuò)展性的需要 。 充分考慮系統(tǒng)的擴(kuò)展 隨著電子政務(wù)業(yè)務(wù)的深入發(fā)展，應(yīng)用會越來越多，而且隨著業(yè)務(wù)量和歷史記錄的不斷增加，應(yīng)用對系統(tǒng)資源的占用也會不斷增加，所以，本方案的重點之二是主機(jī)存儲系統(tǒng)的擴(kuò)展規(guī)劃，在應(yīng)用增加、存儲量大量增加時，系統(tǒng)有一定的擴(kuò)展空間。 必須提供滿足各種應(yīng)用的系統(tǒng)環(huán)境 電子政務(wù)系統(tǒng)數(shù)據(jù)中心的主機(jī)系統(tǒng)主要是實現(xiàn)電子政務(wù)的業(yè)務(wù)應(yīng)用、數(shù)據(jù)資源庫建設(shè)、門戶網(wǎng)站、網(wǎng)上辦公、事務(wù)處理等大型應(yīng)用，所以主機(jī)系統(tǒng)的首要任務(wù)是必須滿足應(yīng)用系統(tǒng)對操作系統(tǒng)環(huán)境的要求。電 子政務(wù)數(shù)據(jù)中心匯集電子政務(wù)網(wǎng)的所有主機(jī)系統(tǒng)和應(yīng)用系統(tǒng)，又是開展各項應(yīng)用和服務(wù)的統(tǒng)一電子政務(wù)平臺。數(shù)據(jù)中心是完成隆昌縣政府公文信息的生產(chǎn)、交換和決策各項任務(wù)的關(guān)鍵環(huán)節(jié)，是 全縣黨政網(wǎng)的連接樞紐，隨著未來鄉(xiāng)鎮(zhèn)級網(wǎng)絡(luò)結(jié)構(gòu)的日趨成熟，數(shù)據(jù)中心還承擔(dān)著信息上傳、下達(dá)和橫向交換的任務(wù)。通過2 個安全網(wǎng)閘從而確保內(nèi)部核心內(nèi)網(wǎng)辦公的數(shù)據(jù)安全。 完善的日志系統(tǒng) 系統(tǒng)對所有事件均有詳細(xì)記錄。 湖南工業(yè)職業(yè)技術(shù)學(xué) 院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 16 圖 5 安全隔離與信息交換系統(tǒng)主要功能 安全隔離與信息交換系統(tǒng)是在兩個相互物理隔離的網(wǎng)絡(luò)間安全、高速、可靠地進(jìn)行數(shù) 據(jù)交換的網(wǎng)絡(luò)安全設(shè)備，有效地解決了由于物理隔離引起的電子政務(wù)門戶網(wǎng)站的數(shù)據(jù)交換瓶頸，保持了多個網(wǎng)絡(luò)間物理隔離的特性，同時提供了一種安全、有效的數(shù)據(jù)交換途徑。從而實現(xiàn)內(nèi)外網(wǎng)絡(luò)的安全隔離和信息交換。其本質(zhì)在于：兩側(cè)網(wǎng)絡(luò)不能直接連接，阻斷兩側(cè)網(wǎng)絡(luò)間 TCP/IP 連接，使之不能直接進(jìn)行網(wǎng)絡(luò)協(xié)議通訊，對傳遞的數(shù)據(jù)內(nèi)容進(jìn)行檢測，即實現(xiàn)“協(xié)議落地、內(nèi)容檢測”。 安全隔離與信息交換系統(tǒng)作為網(wǎng)絡(luò)鏈路層安全隔離設(shè)備，具有比防火墻更高的安全性。 病毒防護(hù)措施及部署 在數(shù)據(jù)中心系統(tǒng)部署一套高性能的防病毒軟件，防病毒軟件服務(wù)器端放置在數(shù)據(jù)中心的應(yīng)用服務(wù)器內(nèi)，既方便統(tǒng)一病毒更新，又得到了防火墻的加固保護(hù)。 檢測病毒技術(shù) 檢測病毒技術(shù)是通過對計算機(jī)病毒的特征來進(jìn)行判斷的技術(shù)（如自身校驗、關(guān)鍵字、文件長度的變化等），來確定病毒的類型。所以防止計算機(jī)病毒是計算機(jī)網(wǎng)絡(luò)安全工作的重要環(huán)節(jié)。 網(wǎng)絡(luò)防病毒安全系統(tǒng) 防病毒系統(tǒng)簡介 在網(wǎng)絡(luò)中，病毒已從存儲介質(zhì)（軟、硬、光盤）的感染發(fā)展為網(wǎng)絡(luò)通訊和電子郵件的感染上來。 4）對外封掉某些不安全的服務(wù)，避免被黑客利用。由于關(guān)聯(lián)網(wǎng)絡(luò)的不可控性，有必要加強邊界的身份認(rèn)證和訪問控制。除了手工作 CGI和應(yīng)用程序?qū)徲嫽蛟创a測試，能大大降低以這種風(fēng)險以外，目前沒有任何產(chǎn)品能解決這樣的問題。這是防火 墻的致命的一點。 首先，一個不具體實施任何安全策略的防火墻無異于高級擺設(shè)。防火墻可能是最有效的安全防護(hù)產(chǎn)品，不錯，防火墻的確可以幫助管理員加強內(nèi)部網(wǎng)的安全性。 策略執(zhí)行 防火墻提供了制定和執(zhí)行網(wǎng)絡(luò)安全策略的手段。此外防火墻可以根據(jù)需求定義不同的認(rèn)證方法，而不需要在每臺機(jī)器上分別安裝特定的認(rèn)證軟件。 控制對系統(tǒng)的訪問 湖南工業(yè)職業(yè)技術(shù)學(xué) 院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 13 防火墻可以提供對系統(tǒng)的訪問控制。在邏輯上，防火墻是一個分離器，一個限制器，也是一個分析器，有效地監(jiān)控了內(nèi)部網(wǎng)和 Inter 之間的任何活動，保證了內(nèi)部網(wǎng)絡(luò)的安全。 服務(wù)器交換機(jī)要求： 24 口 10/100/1000M 自適應(yīng)電口交換機(jī)，支持 CPU 防攻擊（病毒）保護(hù)，支持 CPU 過載 /節(jié)奏保護(hù)，防 DDos 攻擊，識別多種病毒特征報文并加以過濾。 電子政務(wù)內(nèi)網(wǎng)設(shè)備部署情況： 網(wǎng)閘、千兆服務(wù)器， 3 臺服務(wù)器，（利用原有服務(wù)器）。 網(wǎng)閘要求： 用于電子政務(wù)外網(wǎng)與互聯(lián)網(wǎng)（ B 級安全）具有軍標(biāo)認(rèn)證：投標(biāo)貨物需提供中國人民解放軍信息安全產(chǎn)品測評認(rèn)證中心提供的測評認(rèn)證證書，且認(rèn)證等級應(yīng)在軍 B 級以上。 交換機(jī)分別連接 2 臺 WEB 服務(wù)器， 1 臺 DNS 服務(wù)器、 1 臺數(shù)據(jù)庫服務(wù)器。外網(wǎng)和內(nèi)網(wǎng)通過網(wǎng)閘物理隔離。這些服務(wù)器不但為系統(tǒng)內(nèi)授權(quán)用戶提供檢索、郵件、域名解析等服務(wù)，同時為政府系統(tǒng)信息內(nèi)被授權(quán)訪問的橫向網(wǎng) 絡(luò)用戶提供信息檢索以及域名解析等服務(wù)；外網(wǎng)服務(wù)器數(shù)量較少，可放直接置在防火墻的 DMZ 區(qū)；內(nèi)網(wǎng)服務(wù)器較多，建議內(nèi)網(wǎng)增加一臺千兆數(shù)據(jù)中心匯聚交換機(jī)，內(nèi)網(wǎng)各服務(wù)器通過 FE/GE 接口與數(shù)據(jù)中心匯聚交換機(jī)連接，再與中心機(jī)房的核心交換機(jī)互連，重要的服務(wù)器可以采用雙鏈路的方式接到不同的交換機(jī)上。 樓層接入?yún)^(qū) 在 接入層是為最終用戶提供網(wǎng)絡(luò)接入，為終端 PC 提供 10/100/1000M 的桌面接入服務(wù) ，同時應(yīng)具備劃分 VLAN 的功能，根據(jù)部門或應(yīng)用需求，將接入終端進(jìn)行 VLAN 分類，以便有效地控制網(wǎng)絡(luò)廣播和安全。 湖南工業(yè)職業(yè)技術(shù)學(xué) 院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 10 為了便于網(wǎng)絡(luò)故障的排除和將來網(wǎng)絡(luò)的擴(kuò)展，本方案采用模塊化設(shè)計的方法構(gòu)建一個層次化網(wǎng)絡(luò)模型，根據(jù)現(xiàn)有網(wǎng)絡(luò)資源物理分布以及對網(wǎng)絡(luò)覆蓋范圍的需求，其內(nèi)網(wǎng)和外網(wǎng)均采用核心層和接入層兩層體系結(jié)構(gòu)的總體網(wǎng)絡(luò)設(shè)計。電子政務(wù)數(shù)據(jù)中心匯集電子政務(wù)網(wǎng)的所有主機(jī)系統(tǒng)和應(yīng)用系統(tǒng)，又是開展各項應(yīng)用和服務(wù)的統(tǒng)一電子政務(wù)平臺。根據(jù)網(wǎng)絡(luò)布局（如上圖所示），使用 NE20 路由器作為隆昌電子政務(wù)外網(wǎng)的核心路由器，路由器下掛縣四大班子局域網(wǎng)，路由器上連電信匯聚交換機(jī) MA8505 上，再通過電信 SR 中興 T64E 的 VPLS 技術(shù)與市電信電子政務(wù)外網(wǎng)的核心路由器相聯(lián)。將 NE40上分配給縣上的 IP 地址段通過靜態(tài)路由方式指向?qū)?yīng)的隆昌縣電子政務(wù)外網(wǎng)核心路由器。 （ 5） 操作系統(tǒng)的安全性考慮 網(wǎng)絡(luò)安全的重要基礎(chǔ)之一是安全的操作系統(tǒng)，因為所有的政務(wù)應(yīng)用和安全措施 (包括防火墻、防病毒、入侵檢測等 )都依賴操作系統(tǒng)提供底層支持。因此，在電子政務(wù)安全體系中必須包括數(shù)據(jù)的容災(zāi)與備份，并且最好是異地備份。然而，目前絕大部分網(wǎng)絡(luò)是基于 TCP/IPV4 網(wǎng)絡(luò)協(xié)議的，它本身不具備這種控制能力。在中轉(zhuǎn)過程中，隔離網(wǎng)閘會對抽取的數(shù)據(jù)做應(yīng)用層的協(xié)議檢查、內(nèi)容檢測，也會對 IP 包地址實施過濾控制，由于隔離網(wǎng)閘采用了獨特的開關(guān)切換 機(jī)制，因此，在進(jìn)行這些檢查時網(wǎng)絡(luò)實際上處于斷開狀態(tài)，只有通過嚴(yán)格檢查的數(shù)據(jù)才有可能進(jìn)入內(nèi)網(wǎng)，即使黑客強行攻擊了隔離網(wǎng)閘，由于攻擊發(fā)生時內(nèi)外網(wǎng)始終處于物理斷開狀態(tài)，黑客也無法進(jìn)入內(nèi)網(wǎng)。在電子政務(wù)系統(tǒng)信息暢通的基礎(chǔ)上，有效阻止非法訪問和攻擊對系統(tǒng)的破壞。公眾信息網(wǎng)作為縣委、縣政府的綜合政務(wù)門戶網(wǎng)站，主要為公眾提供政務(wù)信息服務(wù)；政務(wù)內(nèi)、外網(wǎng)是黨政機(jī)關(guān)網(wǎng)上辦公的平臺，全縣機(jī)關(guān)事業(yè)單位的日常辦公在相對封閉的政務(wù)內(nèi)、外網(wǎng)上進(jìn)行。 靈活性：運用交換機(jī)產(chǎn)品與路由器產(chǎn)品支持的、先進(jìn)的虛擬網(wǎng)絡(luò)技術(shù)，快速簡便地將用戶或用戶組從一個網(wǎng)絡(luò)轉(zhuǎn)移到另一個網(wǎng)絡(luò)，而無需任何硬件上的改變，適應(yīng)政務(wù)組織機(jī)構(gòu)的調(diào)整變化。 可靠性和可用性：選用具備高可靠性的產(chǎn)品和技術(shù)，充分考慮系統(tǒng)在程序運行時的應(yīng)變能力和容錯能力，確保整個系統(tǒng)的安全與可靠；要有強大的網(wǎng)絡(luò)負(fù)載能力，支持多用戶、多進(jìn)程的網(wǎng)絡(luò)傳輸。 隆昌縣電子政務(wù)系統(tǒng)不是一個單純的網(wǎng)絡(luò)架構(gòu)系統(tǒng)，而是包含了黨政網(wǎng)、政務(wù)外網(wǎng)、互湖南工業(yè)職業(yè)技術(shù)學(xué) 院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 5 聯(lián)網(wǎng)，數(shù)據(jù)中心，安全交換，語音視頻等諸多子系統(tǒng)的大型城域網(wǎng)系統(tǒng)，各個子系統(tǒng)互相關(guān)聯(lián)，互相制約。 對內(nèi)（政府內(nèi)部） 及時發(fā)布政府及各部門的工作動態(tài)、日程安排； 及時發(fā)布政策法規(guī)、文件、領(lǐng)導(dǎo)指示； 在網(wǎng)上進(jìn)行辦公事務(wù)，包括公文處理、審批處理、工作匯報； 領(lǐng)導(dǎo)和紀(jì)檢監(jiān)察部門在網(wǎng)上能 夠?qū)ぷ魅藛T的工作內(nèi)容進(jìn)行檢查、監(jiān)督； 網(wǎng)上召開會議； 在網(wǎng)上對各部門和人員進(jìn)行項目管理、目標(biāo)管理、績效考核； 各種業(yè)務(wù)能夠?qū)崿F(xiàn)計算機(jī)處理，如人事、后勤、財務(wù)、統(tǒng)計、工商管理、規(guī)劃建設(shè)、社會保障、物業(yè)管理、社會治安等業(yè)務(wù)； 提供內(nèi)部交流平臺； 實現(xiàn)各部門之間信息的互通和共享； 工作人員能夠在網(wǎng)上獲得各種辦公所需要的信息，如企業(yè)信息、項目信息、政策法規(guī)、辦事規(guī)定、相關(guān)技術(shù)資料等； 提供廣泛的信息查詢和檢索，進(jìn)行數(shù)據(jù)分析，輔助領(lǐng)導(dǎo)決策。 隨著全球信息化的進(jìn)程不斷加快，信息化水平已成為衡量一個國家和地區(qū)的國際競爭力、現(xiàn)代化程度和綜合實力的重要標(biāo)志。 (6)信息發(fā)布系統(tǒng)：包括政務(wù)信息發(fā)布，公共信息發(fā)布等各類信息。提供公文庫查詢，政策法規(guī)庫查詢，多媒體信息查詢，目錄庫查詢 (統(tǒng)計信息，綜合信息，人口信息，法人單位信息，自然資源信息，空間地理信息，宏觀經(jīng)濟(jì)信息等 )。對于已建成并運作正常網(wǎng)絡(luò)，在網(wǎng)絡(luò)建設(shè)過程中，必須在保留原有網(wǎng)絡(luò)資源的基礎(chǔ)上，進(jìn)行升級、改造。 建設(shè)一個黨政機(jī)關(guān)各部門信息共享、數(shù)據(jù)交換的政務(wù)網(wǎng)，在政務(wù)網(wǎng)平臺上實現(xiàn)各單位部門的辦公自動化、電子郵件、 IP 語音、視頻點播、電視 (電話 )會議等各類系統(tǒng)應(yīng)用。 “十一五”期間，我國電子政務(wù)建設(shè)的主要目標(biāo)是：標(biāo)準(zhǔn)統(tǒng)一，功能完善，安全可靠的政務(wù)信息網(wǎng)絡(luò)平臺發(fā)揮支持作用；重點業(yè)務(wù)系統(tǒng)建設(shè)取得顯著成效；基礎(chǔ)性，戰(zhàn)略性政務(wù)信息庫 建設(shè)取得重大進(jìn)展，信息資源共享程度明顯提高；初步形成電子政務(wù)網(wǎng)絡(luò)與信息安全保障體系，建立規(guī)范的培訓(xùn)制度，與電子政務(wù)相關(guān)的法規(guī)和標(biāo)準(zhǔn)逐步完善。我國政府部門目前還沒有成型的網(wǎng)上業(yè)務(wù)流程，網(wǎng)絡(luò)的現(xiàn)狀與未來開展業(yè)務(wù)的差距也比較大，這些都有待于進(jìn)一步建設(shè)和完善。在世界各國積極倡導(dǎo)的“信息高速公路”的五個應(yīng)用領(lǐng)域中，“電子政府”被列為第一位，其它四個領(lǐng)域分別是電子商務(wù)，遠(yuǎn)程教育、遠(yuǎn)程醫(yī)療、電子娛樂。 隨著計算機(jī)及通信技術(shù)的發(fā)展，社會正步入信息時代，網(wǎng)絡(luò)日益深刻地影響著社會經(jīng)濟(jì)活動中的各個環(huán)節(jié)，網(wǎng)絡(luò)的建設(shè)和使用已成為提高社會生產(chǎn)力的重要因素之一。尤其是以信息技術(shù)為主要標(biāo)志的科技進(jìn)步日新月異，以數(shù)字化和網(wǎng)絡(luò)化為主要特征的信息化浪潮正以洶涌之勢席卷全球，對人類的未來產(chǎn)生著難以估量的深刻影響。由此可見，政府信息化是社會信息化的基礎(chǔ)。 當(dāng)前，在政府 各類信息量越來越大，涉及到的部門越來越廣泛，龐大的數(shù)據(jù)信息等待分析處理和存儲，如果仍沿用以前的手工操作、事物傳遞或傳統(tǒng) 的 辦公自動化方式來運作，政府領(lǐng)導(dǎo)和機(jī)關(guān)工作人員 將 很難有時間來集中精力處理一些高層次問題，這無疑不能適應(yīng)目前的形勢需要。這些工作完成后，中央和地方各級黨委，政府部門的管理能力，決策能力，應(yīng)急處理能力，公共服務(wù)能力將得到較大改善和加強，電子政務(wù)體系框架將初步形成，為下一個五年計劃期的電子政務(wù)發(fā)展奠定堅實的基礎(chǔ)。建立各