【正文】 網(wǎng)絡(luò)安全措施 系統(tǒng)安全是全方位的，網(wǎng)絡(luò)安全是系統(tǒng)安全的一部分。這就要求對安全產(chǎn)品本身的安全性和產(chǎn)品的可客戶化。 ? 標(biāo)準(zhǔn)性 遵守國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)以及國際相關(guān)的安全標(biāo)準(zhǔn)，是構(gòu)建系統(tǒng)安全的保障和基礎(chǔ)。所選用的安全產(chǎn)品必須及時地、不斷地改進(jìn)和完善，及時進(jìn)行技術(shù)和設(shè)備的升級換代，只有這樣才能保證系統(tǒng)的安全性。 ? 經(jīng)濟(jì)性 根據(jù)保護(hù)對象的價值、威脅以及存在的風(fēng)險，制定保護(hù)策略，使得系統(tǒng)的安全和投資達(dá)到均衡，避免低價值對象采用高成本的保護(hù)，反之亦然。一個較好的安全措施往往是多種方法適當(dāng)綜合的應(yīng)用結(jié)果。因此 江蘇農(nóng)墾集團(tuán) 安全功能需求主要有： ? 杜絕非法用戶非法訪問 ? 控制合法用戶非授權(quán)訪問 ? 提供干凈無毒的辦公平臺 ? 對網(wǎng)絡(luò)中的安全基礎(chǔ)設(shè)備進(jìn)行集中控制、統(tǒng)一管理 ? 對黑客的入侵行為進(jìn)行監(jiān)控和報警 ? 對操作系統(tǒng) /網(wǎng)絡(luò)設(shè)備進(jìn)行定期的安全漏洞掃描 ? 記錄用戶的登陸，審計網(wǎng)絡(luò)使用情況 ? 保護(hù)網(wǎng)絡(luò)中的服務(wù)器和網(wǎng)絡(luò)設(shè)備免受黑客的強(qiáng)力攻擊 由于安全技術(shù)的專業(yè)性很強(qiáng)，不同的用戶對安全的需求有著很大的不同，所以需要對參與、使用、管理和維護(hù)的人員進(jìn)行不同層次、不同深度的專業(yè)安全培訓(xùn)，也就是需要基于角色的培訓(xùn)。 需求分析 為保障 江蘇農(nóng)墾集團(tuán) 整個網(wǎng)絡(luò)的正常持續(xù)運行，需要安裝高性能防火墻，以對全網(wǎng)的網(wǎng)絡(luò)運行狀態(tài)和安全狀態(tài)進(jìn)行有效監(jiān)視。 江蘇農(nóng)墾集團(tuán) 綜合交通運行指揮系統(tǒng)中面臨著很多的安全問題，包括網(wǎng)絡(luò)系統(tǒng)安全和數(shù)據(jù)安全等。 網(wǎng)絡(luò)安全系統(tǒng) 隨著整個社會信息化的發(fā)展，信息技術(shù)正不斷深入社會的各個層面，對我國的政治、經(jīng)濟(jì)、軍事、文化等方面產(chǎn)生深刻的影響，各類信息資源（包括網(wǎng)絡(luò)、系統(tǒng)和數(shù)據(jù)資源）正成為社會運行和發(fā)展的重要支撐要素。 Dell R710 服務(wù)器 6 臺，配置 2 個英特爾至強(qiáng)四核處理器 E5620 GHz，12 MB 高速緩存， GT 的處理器， 8 GB (4x2 GB) 1333 MHz 單列 RDIMM 內(nèi)存，高性能磁盤陣列卡 512MB，讀出 /寫入，帶 72 小時后備電池保護(hù)，兩塊 300G 15K RPM 6GB SAS 熱插拔硬盤， DVD+RW 光驅(qū)，兩塊啟用 TOE 的 Broad 5709C 雙端口千兆以太網(wǎng)網(wǎng)卡，電源冗余，風(fēng)扇冗余，作為公路處、海事處、航道處及運管處大數(shù)量 GPS 數(shù)據(jù)的發(fā)送前置服務(wù)器和移動基站信息接入、公安車管信息接入的前置數(shù)據(jù)服務(wù)器。 Dell R710 服務(wù)器 2 臺，配置 2 個英特爾至強(qiáng)四核處理器 E5620 GHz，12 MB 高速緩存， GT 的處理器， 8 GB (4x2 GB) 1333 MHz 單列 RDIMM 內(nèi)存，高性能磁盤陣列卡 512MB，讀出 /寫入，帶 72 小時后備電池保護(hù)，兩塊 300G 15K RPM 6GB SAS 熱插拔硬盤， DVD+RW 光驅(qū)，兩塊啟用 TOE 的 Broad 5709C 雙端口千兆以太網(wǎng)網(wǎng)卡，電源冗余，風(fēng)扇冗余，構(gòu)成系統(tǒng)平臺服務(wù)器系統(tǒng)的高可用性主機(jī)系統(tǒng)。 績效考核 薪酬管理 員工自助查詢 人力資源設(shè)置 在線考試 6 公文管理 發(fā)文管理 收文管理 基礎(chǔ)管理 7 檔案管理 卷庫管理 案卷管理 文件管理 案卷借閱 檔案統(tǒng)計 檔案銷毀 8 交流園地 9 附件程序 10 OA 精靈 提供更便捷化的 OA 即時通訊和即時處理服務(wù) 5 硬件集成方案 我們在此項目中的各個部分均推薦符合當(dāng)代信息技術(shù)發(fā)展形勢，既有先進(jìn)技術(shù)又發(fā)展成熟，并且是各個領(lǐng)域公認(rèn)領(lǐng)先的產(chǎn)品，本次 江蘇農(nóng)墾集團(tuán) 綜合交通運行指揮系統(tǒng)，我公司建議選擇 : Dell PowerEdge 系列 高檔性能商用服務(wù)器 Dell R910； Dell PowerEdge 系列 中檔性能商用服務(wù)器 Dell R710； EMC VNX5300 外接光纖磁盤陣列； Dell brocade 300 光纖交換機(jī)。 考勤統(tǒng)計： 提供對部門下屬員工出勤、加班、請假、出差等考情情況的統(tǒng)計檢索功能。 會議紀(jì)要： 會議室設(shè)備管理： 車輛申請與安排 提供車輛申請與安排 4 知識管理 公共文件柜 公共文件柜 圖片瀏覽 圖片瀏覽 OA 知道 OA 知道 維基百科 連接至維基百科知識庫 5 人力管理 人事管理 招聘管理 培訓(xùn)管理 考勤管理 提供對實訓(xùn)中心人員的考勤審批及記錄管理的功能，主要包括： 考勤審批： 提供對員工外出、請假、出差、加班等申請的審批。 日程安排查詢 對已發(fā)布安排提供查詢功能。 工作查詢 可根據(jù)流程名稱、流水號、工作名稱、 等條件對工作流程進(jìn)行查詢及處理 工作監(jiān)控 對現(xiàn)有工作流程的查詢監(jiān)控及超時統(tǒng)計 數(shù)據(jù)報表 供系統(tǒng)管理員或部門經(jīng)理等角色對各流程處理情況的統(tǒng)計報表分析 流程日志查詢 3 行政辦公 公告通知管理 公告通知的管理，其中包括： 公告查詢 公告管理 （查詢、修改、終止、刪除） 新建公告 公告通知審批 對現(xiàn)有公告進(jìn)行審批和發(fā)布 新聞管理 提供對 OA 內(nèi)新聞的查詢、新建、修改、 終止功能。 個人文件柜 提供員工存儲個人文件及共享個人文件的空間，便于對個人文檔管理和調(diào)用 控制面板 提供對 OA 的界面的個性化設(shè)置、個人信息設(shè)置，賬號安全設(shè)置等功能。 工作日志 提供工作日志的填報，支持添加附件，插入圖片，日志查看等功能。 投票 提供內(nèi)部投票系統(tǒng)，并可查詢投票結(jié)果，便于對實訓(xùn)中心日常事務(wù)的意見 征集等功能。 需新增短信貓硬件或租用短信網(wǎng)關(guān)。 消息管理 提供即時微訊服務(wù)功能，便于中心人員進(jìn)行即時通訊，實時交流，提供對微訊的記錄查詢功能。單位文檔資料檔案涉及到單位機(jī)密或國家機(jī)密，其價值及其重要。 檔案維護(hù)與管理 單位檔案包括人事檔案和文檔資料檔案。 辦公交流 標(biāo)準(zhǔn)平臺可以對交流進(jìn)行記錄，以備事后隨時查閱?？梢栽?WORD 文檔、工作流表單上加蓋印章或手寫簽名。其他還有崗位狀態(tài)、個人考勤、手機(jī)短信、查看新聞、查看公告、寫日志、安排日程、維護(hù)個人通訊簿、個人的系統(tǒng)控制面板等。 個人辦公有如下功能模塊：電子郵件實現(xiàn)了內(nèi)外郵件的統(tǒng)一，可以通過該模塊收發(fā)內(nèi)部郵件。這些模塊實現(xiàn)了知識積累、分享、利用、創(chuàng)新的過程，創(chuàng)建了一個完善的知識共享的環(huán)境。 平臺提供了知識管理模塊及靈活的權(quán)限控制。同時實現(xiàn)了實時跨部門、跨地域高效審批文件。 在流程設(shè)計器中，可以將實際的審批工作設(shè)計成抽象的規(guī)范流程，使用設(shè)計好的流程，可以建立若干實際工作。 利用表單設(shè)計器，可以設(shè)置出各式各樣的工作表。 信息發(fā)布功能模塊有：公告通知、新聞、投票、倒計時牌等。 方案的實現(xiàn) 門戶是系統(tǒng)的入口，綜合展示單位的全方位信息。另外系統(tǒng)帶有智能開發(fā)平臺。 系統(tǒng)內(nèi)置智能維護(hù)功能，包括服務(wù)監(jiān)控，數(shù)據(jù)定時備份，重要數(shù)據(jù)操作日志等，減小系統(tǒng)管理人員工作量，省時省心。 實時跨部門、跨地域協(xié)作辦公，達(dá)到節(jié)省辦公時間、節(jié)省辦公成本、提高工作效率，體現(xiàn) 農(nóng) 集團(tuán)管理思想、企業(yè)文化的目的，最終提高農(nóng)墾集團(tuán)內(nèi)部的管理水平和運營效率。系統(tǒng)也支持以視頻源標(biāo)識和起止時間段信息檢索備份數(shù)據(jù)，進(jìn)行回放。 36) 備份數(shù)據(jù)時，可添加備份數(shù)據(jù)的描述信息。系統(tǒng)應(yīng)支持手動備份，具有相應(yīng)權(quán)限的用戶可通過視頻客戶端發(fā)起數(shù)據(jù)備份，把指定視頻源 的特定時間段的數(shù)據(jù)備份出來。視頻客戶端提供相應(yīng)功能，可播放已下載的歷史圖像。慢速播放時，至少應(yīng)支持 1/2 倍速、 1/4 倍速播放。 33) 回放歷史圖像時，支持暫停播放和重新開始播放，支持圖像的正常速度播放、快速播放和慢速播放。 32) 系統(tǒng)支持以視頻源標(biāo)識和起止時間組合來檢索歷史圖像信息，檢索結(jié)果以列表的形式顯示?？蛻舳私缑嫔蠎?yīng)便于控制本地錄像功能的啟動、停止。 31) 系統(tǒng)應(yīng)支持本地錄像功能。圖片文件的格式必須為 JPEG、 BMP 或 GIF 等標(biāo)準(zhǔn)格式，可以方便地使用 Windows 系統(tǒng)下的圖像瀏覽工具進(jìn)行瀏覽。 28) 視頻客戶端至少支持 4 畫面顯示，每個畫面可選擇瀏覽任意一路視頻源的實時圖像，或者選擇檢索回放任意一路視頻源的歷史圖像。攝像機(jī)被鎖定后，其他用戶無法搶占云臺的控制權(quán)，只有進(jìn)行鎖定操作的用戶或有解鎖權(quán)限的管理員可以解除鎖定。 26) 系統(tǒng)支持用戶對攝像機(jī)的鎖定和解鎖定功能。 25) 系統(tǒng)支持通過專業(yè)鍵盤控制云臺，以及通過視頻客戶端提供的軟鍵盤控制云臺。 23) 管理平臺能為系統(tǒng)內(nèi)所有的終端設(shè)備提供時鐘同步服務(wù)，編碼器、解碼器與管理平臺的時鐘同步精度應(yīng)小于 1 秒鐘。 22) 管理平臺能自動檢測系統(tǒng)內(nèi)設(shè)備（編碼器、解碼器、視頻客戶端、存儲設(shè)備）的工作狀態(tài)，設(shè)備離線時能快速上報告警。 20) 系統(tǒng)必須能夠支持 16 個用戶并發(fā)瀏覽同一個視頻源的實時圖像。 18) 多個用戶可以同時瀏覽任意的同一個視頻源的實時圖像，級別較高的用戶有優(yōu)先控制權(quán)（如云臺控制）。 17) 用戶登錄系統(tǒng)時，必須對用戶進(jìn)行認(rèn)證和權(quán)限檢查。 16) 用戶的級別至少應(yīng)分為三級：超級管理員（擁有系統(tǒng)級配置權(quán)限，可進(jìn)行用戶管理和設(shè)備管理）、一般管理員和普通用戶。 14) 平臺軟件的設(shè)計應(yīng)遵循控制面和數(shù)據(jù)面分離的原則，軟件平臺不參與碼流的轉(zhuǎn)發(fā)、存儲等工作，盡可能減輕管理服務(wù)器的負(fù)荷，提高系統(tǒng)可靠性。為了保證視頻編解碼的可靠性同時編解碼器本身應(yīng)具備優(yōu)異的環(huán)境適應(yīng)能力和長時間無故障工作能力。 11) 編解碼設(shè)備可以根據(jù)客戶需求提供 CIF 標(biāo)準(zhǔn)清晰度或 FULL D1 高清晰度，支持從 128Kbps‐1M （標(biāo)清） /128Kbps‐ 4Mbps （高清）碼流連續(xù)可調(diào)，同時便于今后開展各種圖像增值應(yīng)用業(yè)務(wù)。 9) 監(jiān)視、錄像、回放和備份多工操作互不影響。 7) 支持視頻丟失報警、支持開關(guān)量報警、磁盤滿報警。 5) 通過網(wǎng)絡(luò)控制系統(tǒng)實現(xiàn)網(wǎng)絡(luò)監(jiān)視、錄像、回放和設(shè)置功能，并可進(jìn)行遠(yuǎn)程控制。 4) 具備視頻服務(wù)功能，實況或錄像。 2) 視頻管理軟件支持包括數(shù)字和模擬的視頻監(jiān)控系統(tǒng)。分析大屏顯示器的屏控機(jī)、視頻圖像、視頻管理軟件之間的處理關(guān)系。 4) 保證清晰度的視頻傳送方式，軟件應(yīng)用方式下可以適當(dāng)降低清晰度但是視頻初始化的時間不應(yīng)超過 1 秒，相對于實況的視頻傳送時延不超過 1 秒。 2) 基于成熟的視頻管理軟件開發(fā)視頻交換平臺模塊使其具有良好的擴(kuò)展性和確定的技術(shù)支持。并且可以實現(xiàn)對其已存儲的圖像進(jìn)行調(diào)用瀏覽。 數(shù)據(jù)服務(wù)支撐平臺 1) 日常數(shù)據(jù)維護(hù) 提供對應(yīng)急資源管理平臺的基礎(chǔ)數(shù)據(jù)錄入、日常資料維護(hù)、地圖定點定位等功能，其中包括： 、 GIS 定位，相關(guān)風(fēng)險點受體資料錄入 f. 案例錄入 視頻交換子系統(tǒng) 江蘇農(nóng)墾集團(tuán)綜合信息管理運營平臺從下屬企業(yè)的視頻系統(tǒng)按需采集視頻數(shù)據(jù)，采集到的視頻圖像質(zhì)量要求既滿足大屏顯示清晰度要求又能夠使決策層和管理者在桌面終端方便地調(diào)用。 6） 專家?guī)旃芾? 提供對應(yīng)急專家?guī)斓墓芾砗蜋z索功能，包括專家?guī)斓膶＜医M、姓名、專長、年齡、單位、職務(wù)、職稱、聯(lián)系方式等信息。 5） 應(yīng)急隊伍管理 提供對應(yīng)急隊伍的管理和檢索功能，包括應(yīng)急隊伍的隊伍名稱、地址、特長、設(shè)備、聯(lián)系方式等信息。 4） 應(yīng)急物資管理 提供對應(yīng)急物資的管理和檢索功能，包括應(yīng)急物資的大類、小類、品名、規(guī)格型號、存放地點、保管部門、備注等信息。 3） 應(yīng)急預(yù)案管理 提供對各應(yīng)急平臺的各類應(yīng)急事故的應(yīng)急預(yù)案的管理和檢索功能，包括應(yīng)急預(yù)案的預(yù)案等級、預(yù)案名稱、提報時間、提報單位。 應(yīng)急資源管理系統(tǒng) 實現(xiàn)對農(nóng)墾集團(tuán)下屬的風(fēng)險源企業(yè)信息管理、應(yīng)急預(yù)案管理、應(yīng)急資源管理、案例庫管理、詳細(xì)功能如下： 應(yīng)急資源管理平臺 1） 組織體系管理 提供從農(nóng)墾集團(tuán)到各區(qū)、縣的有關(guān)部門、直屬單位的應(yīng)急組織體系結(jié)構(gòu)圖，支持對環(huán)境經(jīng)濟(jì)管理體系下各個區(qū)、縣應(yīng)急組織的負(fù)責(zé)人、組織人員、值班電話、地址、郵編、應(yīng)急管理措施等詳細(xì)信息的檢索查詢。 空間分析：對各種空間關(guān)系進(jìn)行分析，并將分析結(jié)果以圖文一體化的報表方式輸出，為管理決策提供參考。 可視化分析功能 空間查詢：基于空間信息的查詢功能，并能將查詢結(jié)果以圖文一體化報表的方式輸出給用戶。植保專家系統(tǒng)：以糧、棉、油、花、果、菜等經(jīng)濟(jì)作物為重點，以病、蟲、草、鼠、藥害為對象，進(jìn)行鑒別、預(yù)測、防治工作。 自動控制子系統(tǒng) 平衡施肥專家系統(tǒng)：根據(jù)農(nóng)田地理 信息系統(tǒng)中大量的土壤肥力空間分布信息、前茬作物產(chǎn)量分布信息，以及利用遙感等手段獲取的作物長勢與營養(yǎng)狀況等空間差異分布信息，實現(xiàn)地塊內(nèi)按實際空間差異分布進(jìn)行定位、定量施肥。 農(nóng)作物的估產(chǎn)、長勢監(jiān)測模型：農(nóng)作物的長勢及產(chǎn)量與作物的生化指標(biāo)有關(guān)，結(jié)合從遙感圖像上提取相關(guān)的信息做出專題圖，可以對大面積的農(nóng)作物進(jìn)行長勢監(jiān)測及估產(chǎn)。 資源 支持 子系統(tǒng) 農(nóng)業(yè)資源核算、