【正文】 入侵檢測入侵檢測系統(tǒng)采用安全監(jiān)測控制器和探測器兩級的分布式結構，探測器配置在網(wǎng)絡的敏感部位進行信息的采集，而安全 監(jiān)測控制器 則對所收集到的信息進行分析處理，判斷網(wǎng) 絡是否遭到入侵攻擊。各種安全防御技術的主要功能如下表所示：名 稱 配 置防火墻在網(wǎng)絡之間執(zhí)行訪問控制策略（在應用層之下）。 物理安全物理安全實現(xiàn)主要包括機房安全和人員管理，具體細節(jié)詳見數(shù)據(jù)中心安全子項目的說明。 數(shù) 據(jù) 資 源 安 全應 用 程 序 安 全系 統(tǒng) 安 全網(wǎng) 絡 安 全物 理 安 全 安全技術安全管理機制數(shù)據(jù)中心安全體系示意圖系統(tǒng)的每一層次均有安全性的問題，安全策略包括物理安全、網(wǎng)絡安全、系統(tǒng)安全、 應用安全、數(shù)據(jù)資源安全。實現(xiàn)數(shù)據(jù)中心的安全保障不僅要從技術層面， 還需要從管理層面考慮。數(shù)據(jù)中心的安全保障體系是貫穿整個體系架構每個層次各系統(tǒng)的。 標準法規(guī)體系 安全保障體系數(shù)據(jù)中心的安全保障體系是確保數(shù)據(jù)中心系統(tǒng)安全性，保障在不同的業(yè)務系統(tǒng)之間（包括核心業(yè)務以及各種相關業(yè)務系統(tǒng)）以數(shù)據(jù)中心為核心進行數(shù)據(jù)共享、數(shù)據(jù)存取、數(shù)據(jù)交換等過程中的全面安全性。明確數(shù)據(jù)中心的管理架構，實施崗 位責任制，分工負責，共同把 數(shù)據(jù)中心建設好，管理好。雖然數(shù)據(jù)共享是主題，但與此同時 必須要有配套的安全保密制度，確保共享信息的合法使用，防止隱私的泄露造成的社會影響以及其他信息安全事故的發(fā)生。信息公開是信息共享的前提，也是數(shù)據(jù)中心的運行基礎，通 過信息共享法 規(guī)使各部門提供數(shù)據(jù)和使用數(shù)據(jù)有章可循。（1）信息共享法規(guī)該制度面向信息辦和業(yè)務部門，實現(xiàn)對信息資源的開發(fā)利用。 信息資源管理機制信息過度公開容易造成信息不安全，隱私泄露等問題；信息過度保密又容易造成信息割據(jù)和信息壁壘，不利于信息化的發(fā)展。數(shù)據(jù)中心在建設和運行管理過程中需要把握信息公開與安全保密的度； 由此形成信息共享與安全保密相結合的信息管理機制。其中運行管理系統(tǒng)是運行管理機制的技術實現(xiàn)。 邏輯結構數(shù)據(jù)管理系統(tǒng)以主題的方式組織數(shù)據(jù)資源，提供元數(shù)據(jù)管理、數(shù)據(jù)供需關系管理、數(shù)據(jù)標準規(guī)范管理，與數(shù)據(jù)共享與交換平臺 結合，提供數(shù)據(jù) 轉換、整理、發(fā)布等功能。?數(shù)據(jù)維護通過數(shù)據(jù)管理系統(tǒng)進行日常的數(shù)據(jù)維護工作，如：數(shù)據(jù)備份恢復。?元數(shù)據(jù)管理對共享數(shù)據(jù)進行元數(shù)據(jù)管理，以主題的方式組織數(shù)據(jù)資源。?主題管理 數(shù)據(jù)中心以主題為單位實現(xiàn)數(shù)據(jù)采集、數(shù)據(jù)交換、數(shù)據(jù)共享、數(shù)據(jù)比 對以及數(shù)據(jù)發(fā)布。確保數(shù)據(jù)一致性、完整性。?數(shù)據(jù)轉換建立業(yè)務部門數(shù)據(jù)于標準規(guī)范數(shù)據(jù)的轉換映射關系和轉換規(guī)則，將業(yè)務部門的數(shù)據(jù)轉換為符合標準規(guī)范的數(shù)據(jù)。 功能設計?數(shù)據(jù)管理工作流實現(xiàn)對數(shù)據(jù)管理的主要工作流程的管理，方便業(yè)務部門提供、使用和交換數(shù)據(jù)。當數(shù)據(jù)達到一致性、完整性要求時，數(shù)據(jù)被發(fā)布到公共數(shù)據(jù)發(fā)布庫，通過數(shù)據(jù)共享與交換平臺以數(shù)據(jù)服務的形式提供數(shù)據(jù)使用方訪問。公共數(shù)據(jù)維護系統(tǒng)提供工具、服務 來展現(xiàn)數(shù)據(jù)的不一致性，數(shù)據(jù)管理 員根據(jù)工作制度，對數(shù)據(jù)字段進行電話等多種手段核實字段的真實數(shù)值，如果在一定的時限內(nèi)不能解決沖突，則可以發(fā)布該數(shù)據(jù)字段的多個版本，每個版本都標明數(shù)據(jù)字段的來源，并指示該數(shù)據(jù)是存在沖突的。如：婚姻狀態(tài)字段可以從計生部門和民政部門采集。數(shù)據(jù)中心公開的 Web 服務主要用于共享基礎數(shù)據(jù)，業(yè)務系統(tǒng)可以調(diào)用數(shù)據(jù)中心的數(shù)據(jù)共享服務查詢基礎數(shù)據(jù)。業(yè)務系統(tǒng)可以通過公開 Web 服務的方式向數(shù)據(jù)中心或其他政 務部門提供數(shù)據(jù)。其中，數(shù)據(jù)提供和數(shù)據(jù)獲取流程由政務部門的交換橋接負責。端交換節(jié)點是交換平臺中數(shù)據(jù)交換的起點或終點。中心交換節(jié)點提供交換數(shù)據(jù)的采集、分發(fā)服務， 實現(xiàn)交換節(jié)點之間的數(shù)據(jù)路由和傳送功能。交換庫是政務部門提供本部門交換數(shù)據(jù)、獲取其他部門交換數(shù)據(jù)的存儲庫。政務部門業(yè)務系 統(tǒng)通過交換橋接實現(xiàn)與前置機互聯(lián)，接入數(shù)據(jù)共享交換平臺。 交換體系結構太原市數(shù)據(jù)共享交換平臺由中心交換節(jié)點和端交換節(jié)點組成，依托統(tǒng)一的電子政務外網(wǎng)，通過采用一致的交換協(xié)議， 實現(xiàn)跨地區(qū)、跨部門應用系統(tǒng)之間的數(shù)據(jù)交換。一般情況下，交換服務按照預先設定的調(diào)度計劃執(zhí)行。在兩個端交 換結點之間可以有 0 個或若干個中心交換結點；（六）交換服務是交換結點傳送和處理政務信息資源的操作集合，通過不同交換服務的組合支持不同的服務模式。任意一個端交 換結點是可以按照一定的規(guī)則訪問共享信息庫。中心交 換結點管理交換網(wǎng)絡內(nèi)端交換結點的數(shù)據(jù)交換服 務，并根據(jù)需求形成共享信息庫。 交換概念模型交換概念模型由中心交換結點和端交換結點組成。在實施過程中，不一定能保證每兩個交換節(jié)點之間網(wǎng)絡聯(lián)通。而在星型交換結構中，所有的交換服務都是集中在中心端，管理員只需要管理中心節(jié)點上的服務。 這樣數(shù)據(jù)共享交換平臺的服務管理系統(tǒng)可能會設計成一個分布式的管理系統(tǒng)，或者是讓管理員分別登錄到不同的節(jié)點進行管理。根據(jù)以上的分析，這種情況在本期項目是普遍存在的，星型交換結構有助于減少接入單位在開發(fā)、調(diào)試、 實施、 維護等各個階段的工作量。 經(jīng)過調(diào)研和分析，太原市各政府部門之間存在著復雜的數(shù)據(jù)共享和交換需求，并存在以下特點：（一）同一批共享數(shù)據(jù)通常需要共享給多個子系統(tǒng)；（二）對同一批數(shù)據(jù)，不同的子系統(tǒng)應用的需求存在差異；（三）各個子系統(tǒng)獨自開發(fā)，技術平臺不一，數(shù)據(jù) 標準不一；（四）數(shù)據(jù)共享和交換要求進行備案。 數(shù)據(jù)共享交換平臺 交換網(wǎng)絡結構一般數(shù)據(jù)交換有兩種常見的交換結構：星型交換和網(wǎng)狀交換。(2)權限管理提供基于角色（RBAC）的 權限管理功能。 系統(tǒng)安全管理子系統(tǒng)系統(tǒng)安全管理子系統(tǒng)是支撐平臺的一個基礎子系統(tǒng)。 主要功能包括：(1)共享域提供政務信息資源共享域的信息配置功能。(2)共享業(yè)務統(tǒng)計提供按部門、業(yè)務狀態(tài)和業(yè)務時間等維度對共享業(yè)務統(tǒng)計功能。 共享業(yè)務管理子系統(tǒng)共享業(yè)務管理子系統(tǒng)是支撐信息共享申請、授權業(yè)務開展的系統(tǒng)。(2)數(shù)據(jù)源管理提供數(shù)據(jù)源的配置管理功能。 共享數(shù)據(jù)管理子系統(tǒng)共享數(shù)據(jù)管理子系統(tǒng)是支撐平臺的一個基礎子系統(tǒng)，是實現(xiàn)信息資源共享交換的基礎。主要功能包括：(1)目錄管理提供數(shù)據(jù)主題的管理功能，數(shù)據(jù)主題包含了對信息資源的語義信息和規(guī)格信息等；提供對目錄層次結構的管理，包括系統(tǒng)自動管理以及手工管理兩種方式。對于有業(yè)務系統(tǒng)存在，只要求提供或獲取共享 業(yè)務數(shù)據(jù)的情況，建 議 采用數(shù)據(jù)庫類型接口；對于需要獲取基礎數(shù)據(jù)的情況，以及實時性要求高的情況，建議使用 Web 服務類型接口；文件類型接口根據(jù)實際情況決定是否采用。（二）數(shù)據(jù)接口數(shù)據(jù)共享交換平臺支持三種數(shù)據(jù)接口方式：交換庫方式、文件方式以及Web 服務方式，業(yè)務系統(tǒng)通過交換平臺進行數(shù)據(jù)共享交換時，可以根據(jù)實際的情況選擇合適的數(shù)據(jù)接口方式接入交換平臺。（6）管道管理管道管理器負責管理數(shù)據(jù)交換過程中的傳輸管理，包括管理的創(chuàng)建、動態(tài)分配、撤消等操作。 經(jīng)數(shù)據(jù)輸 出接口輸出的數(shù)據(jù)通過消息中間件傳輸?shù)侥繕斯?jié)點。（5）傳輸管道數(shù)據(jù)的交換過程是在傳輸管道中進行的，傳輸過程分為三部分，數(shù)據(jù)輸出，網(wǎng)絡傳輸、數(shù)據(jù)輸入。交換 服務可以定義服務優(yōu) 先級等信息。在數(shù)據(jù)交換壓力大的時候，根據(jù)服務的優(yōu)先級高低，控制交換服務 的執(zhí)行順序，確保高 優(yōu)先 級的服務優(yōu)先執(zhí)行。（2）服務解釋處理器 服務解釋處理器負責解釋執(zhí)行服務請求。（一）服務處理 數(shù)據(jù)交換引擎運行過程示意圖如下：傳輸管道服務請求監(jiān)聽器服務解釋處理器消息中間件輸出接口 數(shù)據(jù)加密 數(shù)據(jù)壓縮……輸入接口數(shù)據(jù)加密數(shù)據(jù)壓縮……網(wǎng)絡傳輸數(shù)據(jù)源數(shù)據(jù)庫W E B 服務數(shù)據(jù)文件數(shù)據(jù)源數(shù)據(jù)庫W E B 服務數(shù)據(jù)文件服務定義 日志監(jiān)控接口控制 管道管理請求 響應圖表 1 數(shù)據(jù)交換引擎運行示意圖數(shù)據(jù)交換引擎接負責收并處理數(shù)據(jù)交換服務請求，實現(xiàn)數(shù)據(jù)的交換。數(shù)據(jù)交換引擎是數(shù)據(jù)共享交換平臺的核心。主要功能包括：(1)交換管理提供交換節(jié)點、交換服務和交換橋接的配置、 調(diào)度和檢測功能；提供交換服務和交換橋接的日志查詢和統(tǒng)計功能。 支撐平臺太原市電子政務數(shù)據(jù)中心支撐平臺主要包括：數(shù)據(jù)共享交換子系統(tǒng)、目錄管理服務子系統(tǒng)、共享數(shù)據(jù)管理子系統(tǒng)、共享 業(yè)務管理子系統(tǒng)、系 統(tǒng)配置管理子系統(tǒng)和系統(tǒng)安全管理子系統(tǒng)。采取圍繞自然人和法人基準數(shù)據(jù)為核心，在核心的基礎上不斷擴充和完善自然人和法人共享數(shù)據(jù)的策略進行建設。共享數(shù)據(jù)庫的建立由業(yè)務驅(qū)動，業(yè)務部門提供的自然人、法人基礎數(shù)據(jù)經(jīng)數(shù)據(jù)源單位確認后存入基準數(shù)據(jù)庫，并反饋業(yè)務部門，經(jīng)過不斷的提交和確認，基準數(shù)據(jù) 庫 的數(shù)據(jù)不斷增加，覆蓋范 圍不斷擴大，比對的工作量逐步減少。由于這類數(shù)據(jù)量比較大，預計可以分業(yè)務、分批更新。共享業(yè)務數(shù)據(jù)以業(yè)務數(shù)據(jù)的發(fā)生地管理部門為準。? 共享業(yè)務數(shù)據(jù)共享業(yè)務數(shù)據(jù)是指多個業(yè)務部門之間需要共享使用的數(shù)據(jù)，作為各業(yè)務部門進行行政管理的參考數(shù)據(jù)。數(shù)據(jù)的傳遞和分發(fā)通過數(shù)據(jù)交換平臺實現(xiàn)。這部分數(shù)據(jù)同時可作為 社保卡的數(shù)據(jù)。各部門按照業(yè)務職能明確元數(shù)據(jù)維護責任和權限，定期將在辦理業(yè)務過程中更新的元數(shù)據(jù)項數(shù)據(jù)提供給數(shù)據(jù)中心；數(shù)據(jù)中心根據(jù)基準數(shù)據(jù)一致性的原則，對各業(yè)務 部門提供的數(shù)據(jù)進行比對校驗，正確的數(shù)據(jù)增加或更新到數(shù)據(jù)庫中，并每天按照各 業(yè)務部門業(yè)務要求，將更新數(shù)據(jù)分發(fā)到各業(yè)務信息系統(tǒng)；各業(yè)務部門可以直接使用這部分數(shù)據(jù)作為支撐行政業(yè)務和行政管理的信息資源，也可以作為業(yè)務參考信息?；A數(shù)據(jù)一致性必須建立于基準數(shù)據(jù)一致性的基礎上?；?礎數(shù)據(jù)包括自然人和法人的基準數(shù)據(jù)和其他元數(shù)據(jù)。數(shù)據(jù)的傳遞和分發(fā)通過數(shù)據(jù)交換平臺實現(xiàn)。市公安局和市質(zhì)監(jiān)局負責將更新的信息交換到數(shù)據(jù)中心；市數(shù)據(jù)中心負責匯總數(shù)據(jù)，進行比對整理校驗，形成一致的基準數(shù)據(jù)，通過數(shù)據(jù)共享與交換平臺分發(fā)給市級各業(yè)務部門和區(qū)數(shù)據(jù)中心；由業(yè)務部門/區(qū)數(shù)據(jù)中心校驗更新自身的基準數(shù)據(jù)，保證基準數(shù)據(jù)的一致性?；鶞蕯?shù)據(jù)主要來源是市公安局和市質(zhì)監(jiān)局。從范圍上劃分，共享 數(shù)據(jù)包括基礎數(shù)據(jù)，基礎數(shù)據(jù)包含基準數(shù)據(jù)。 共享數(shù)據(jù)一致性的保證共享數(shù)據(jù)包括自然人和法人基礎數(shù)據(jù)及其元數(shù)據(jù)和標準代碼數(shù)據(jù)、共享業(yè)務數(shù)據(jù)。? 運行管理數(shù)據(jù)庫，用于監(jiān)控管理、 節(jié)點管理、日志等。 信息資源體系結構共 享 型 的 共 享 數(shù) 據(jù) 庫人 口 數(shù) 據(jù) 庫 法 人 單 位數(shù) 據(jù) 庫公 共 信 息數(shù) 據(jù) 庫 操 作 型 的 業(yè) 務 數(shù) 據(jù) 庫公 共 服 務 數(shù)據(jù) 庫 社 保 卡 系 統(tǒng)數(shù) 據(jù) 庫社 保 業(yè) 務數(shù) 據(jù) 勞 動 業(yè) 務數(shù) 據(jù) .分 析 型 的 歷 史 數(shù) 據(jù) 庫統(tǒng) 計 分 析 數(shù) 據(jù) 倉 庫數(shù)據(jù)中心信息資源體系結構對公共服務系統(tǒng)、業(yè)務應用、決策分析提供支持，數(shù)據(jù)中心的數(shù)據(jù)庫包含如下內(nèi)容：? 共享數(shù)據(jù)庫，包含：自然人基礎數(shù)據(jù)、法人基 礎數(shù)據(jù)庫、元數(shù)據(jù) 庫、標準代碼庫、共享業(yè)務數(shù)據(jù)(如果業(yè)務部門之間通過數(shù)據(jù)中心進行數(shù)據(jù)交換)。因此，系統(tǒng)在全局考慮、 統(tǒng)一設計的同時， 還要充分考慮不同 業(yè)務部門自身的特點，在統(tǒng)一規(guī)劃的前提下，保 證支持不同業(yè)務活動的數(shù)據(jù)具有相對獨立性，建立面向各部門進行聯(lián)機事務處理的業(yè)務數(shù)據(jù)庫。目前各系統(tǒng)信息資源數(shù)據(jù)庫已經(jīng)有多種存在方式，要解決系統(tǒng)間信息的互連、互通、互操作，必須針對共享數(shù)據(jù)建立共同遵守的標準規(guī)范，只有編碼是統(tǒng)一的、格式是統(tǒng)一的、數(shù)據(jù)交換的方式是統(tǒng)一的，才能保證數(shù)據(jù)是一致的，才能實現(xiàn)對數(shù)據(jù)交換和數(shù)據(jù)共享的有效管理。根據(jù)“基于數(shù)據(jù)，圍繞數(shù)據(jù)，面向數(shù)據(jù)” 的建設思路，我 們進行信息 資源體系的總體規(guī)劃，然后具體描述共享型的共享數(shù)據(jù)庫、操作型的業(yè)務數(shù)據(jù)庫和分析型的歷史數(shù)據(jù)庫這三類信息資源的構建、維護和使用。 信息資源信息資源是數(shù)據(jù)中心最重要的資源。（五）安全保障體系：安全保障體系包括物理安全、網(wǎng)絡安全、系統(tǒng)安全、 應用程序安全、數(shù)據(jù)資源安全和安全 認證，從安全技術 和安全管理機制兩個方面為數(shù)據(jù)中心提供安全保障。數(shù)據(jù)管理系統(tǒng)負責對 采集數(shù)據(jù)的比 對、 審核校 驗、 標準轉換、發(fā)布、維護等工作，控制數(shù)據(jù)的輸入和輸 出，為數(shù)據(jù)質(zhì)量把關。（三）支撐平臺：數(shù)據(jù)中心支撐平臺包括數(shù)據(jù)共享交換平臺、共享數(shù)據(jù)管理子系統(tǒng)、目 錄管理服務子系統(tǒng) 、共享業(yè)務管理子系統(tǒng)、系 統(tǒng) 配置管理子系統(tǒng)和系統(tǒng)安全管理子系統(tǒng)。本期基礎數(shù)據(jù)主要是企業(yè)法人單位基礎信息。對運行管理機制的 實施需要配備相關人員和相應的運行監(jiān)控管