【正文】 系統(tǒng)建設(shè)符合國家安全及保密部門的要求，利用網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)庫系統(tǒng)和應(yīng)用系統(tǒng)的安全機制設(shè)置，拒絕非法用戶進入系統(tǒng)和合法用戶的越權(quán)操作，避免系統(tǒng)遭到破壞，防止系統(tǒng)數(shù)據(jù)竊取和篡改，同時安裝防火墻防止病毒的入侵。各個工中央電視臺新臺址建設(shè)工程管理信息系統(tǒng)方案 35 程項目部的項目管理系統(tǒng)則從屬并對應(yīng)于新址辦的工程項目管理中心，通過計算機網(wǎng)絡(luò)傳遞數(shù)據(jù)并存儲到對應(yīng)的數(shù)據(jù)庫系統(tǒng)中。 存儲備份產(chǎn)品 磁帶機 DAT 40G 內(nèi)置式（ ODBR） 網(wǎng)絡(luò)系列 中心交換機 CISCO 3550 系列 48 口 100M 智 能交換機 中心交換機 CISCO 3550 系列 24 口 100M 智能交換機 交換機 DLink 10/100自適應(yīng)交換機 路由器 CISCO2621 帶 1 個 NM16A PSTN接入模塊 配線架 48 口配線架 網(wǎng)線 AMP 原裝 AMP五類雙絞線 中央電視臺新臺址建設(shè)工程管理信息系統(tǒng)方案 34 機柜 大機柜 工具 原裝 AMP打線、壓線工具 插線板 突破 防電涌，防過載 防火墻 NetScreen 5XP 10 個用戶 安全防護 UPS 電源 APC 2200VA/智能型 /標準時間 1015 分鐘 RJ45接口 操作系 統(tǒng)組成 類別 產(chǎn)品名稱 型號 配置描述 操作系統(tǒng)系列軟件 Windows20xx Server 標準版 Windows20xx Server License(30user) Windows20xx Professional 標準版 安全防護軟件 Kaspersky 殺毒軟件 1 服務(wù)端 50 客戶端 系統(tǒng)建設(shè)原則 從工程項目的實際特點出發(fā)，在系統(tǒng)建設(shè)要遵循以下三個原則： 央視新址辦及工程各方基本上分新址辦公室與項目現(xiàn)場兩層管理，每一層管理的幅度和深度都 不同，需新址辦總部統(tǒng)一管理的要在新址辦機關(guān)統(tǒng)一集中，需要分散在項目部的要在項目部管理。顯示器 15 寸普通。 內(nèi)存： 256M的條，四個內(nèi)存條，共一個 G內(nèi)存。 （ 4）安全防護軟件 中央電視臺新臺址建設(shè)工程管理信息系統(tǒng)方案 33 病毒防護是非常關(guān)鍵的支持軟件，我們選用 Kaspersky 殺毒軟件，以充分保障貴公司信息系統(tǒng)的安全。 （ 3）辦公支持 辦公是公司進行信息化的基本軟件，用以處理日常事務(wù)。 （ 2）網(wǎng)絡(luò)管理軟件 利用網(wǎng)絡(luò)管理軟件 CISCO Works 可以分析網(wǎng)絡(luò)運行情況，對網(wǎng)絡(luò)問題及時進行診斷，是維護網(wǎng)絡(luò)正常運轉(zhuǎn)的有力工具，所選軟件是業(yè)界公認的優(yōu)秀產(chǎn)品。 （ 5）遠程接入系統(tǒng) 引進 2M 寬帶與互聯(lián)網(wǎng)聯(lián)接。系統(tǒng)安全主要采用知名廠商的不間斷電源系統(tǒng)，保證在掉電的情況下整個系統(tǒng)能夠安全無恙。此外，中央電視臺新臺址建設(shè)工程管理信息系統(tǒng)方案 32 每臺服務(wù)器安裝一臺磁帶機，能夠保證在系統(tǒng)崩潰后半小時內(nèi)即可迅速恢復(fù)，這不僅充分保護了數(shù)據(jù)與系統(tǒng)安全，而且大大降低了系統(tǒng)管理員的維護量。在本方案中，采用磁盤陣列與磁帶機雙保險的做法來保證，磁盤陣列側(cè)重于數(shù)據(jù)的安全備份，磁帶機則除了備份功能外還可以在操作系統(tǒng)崩潰后及時恢復(fù)。這樣，服務(wù)器能夠充分滿足公司當前和以后的擴展要求。 （ 2）服務(wù)器系統(tǒng) 在服務(wù)器選用上根據(jù)實際需求選擇了不同檔次的 服務(wù)器，主服務(wù)器上選擇中高檔的 HP ML 系列，備份服務(wù)器可以選技 DELL的服務(wù)器。 網(wǎng)絡(luò)支撐環(huán)境要求 （ 1）中心交換系統(tǒng) 由于中心交換機是整個網(wǎng)絡(luò)系統(tǒng)中的最核心、最關(guān)鍵的設(shè)備，它必須滿足性能要求與穩(wěn)定可靠兩方面的要求，根據(jù)實際需求的不同，采用 3COM 或 CISCO 交換機，其他子交換機采用 DLINK或 CISCO、 3COM 交換機。由于兩者各自不同的特點與優(yōu)點，因此各有其適用的不同領(lǐng)域。這種結(jié)構(gòu)有很好的應(yīng)用特性，至今市面上大量的應(yīng)用程序仍是采用此結(jié)構(gòu)開發(fā)的。它無須安裝任何客戶端軟件，所有程序都通過瀏覽器運行。 另外，對于這種 B/S（瀏覽器 /Web 服務(wù)器）軟件架構(gòu)的安全性方面的考慮主要兼顧以下三個方面：首先是正確選取操作系統(tǒng)的安全策略，例如 Windows NT、 Windows20xx 等操作系統(tǒng)具有 良好 的安全性，保證了服務(wù)器的安全程度；其次是網(wǎng)絡(luò)信息數(shù)據(jù)的安全性，主要通過建立合適的網(wǎng)絡(luò)安全策略和加強網(wǎng)絡(luò)安全管理獲得；再者是大型網(wǎng)絡(luò)數(shù)據(jù)庫的安全性，如 SQL Server /Oracle數(shù)據(jù)庫本身的安全 機制以及構(gòu)建 企業(yè) 數(shù)據(jù)存儲要求。在當今時代，基于 B/S（瀏覽器 /服務(wù)器）軟件系統(tǒng)架構(gòu)的先進技術(shù)已經(jīng)成為業(yè)界的標準。管理人員在現(xiàn)場采用效率較高的 C/S 方式進行管理；管理人員不在現(xiàn)場通過互聯(lián)網(wǎng)，采用 B/S 方式進行管理，業(yè)主、承包方、監(jiān)理、設(shè)計等工程各方可以通過互聯(lián)網(wǎng)采用 B/S 方式，并根據(jù)自身權(quán)限進行遠程管理。 開發(fā)過程中， 對于這些最新網(wǎng)絡(luò)技術(shù)和平臺的采用， 將 使網(wǎng)絡(luò)運載速度及安全性 提 供了保證，也為央視新址辦網(wǎng)絡(luò)信息平臺建設(shè)工程 達到一流水平 奠定了基礎(chǔ) 。同時，在其中也采用了 COM+技術(shù)，即中間件技術(shù)，它保證數(shù)據(jù)服務(wù)層和中間層及客戶端的結(jié)構(gòu)分層，使用戶在程序及應(yīng)用模塊的擴展性上得到了非常大的提高。此外， COM/DCOM/COM+也允許軟件開發(fā)人員使用 SSL(Secure Socket Layer)對資料進行加密和解密的能力，只有被授權(quán)的人才能夠看到應(yīng)用系統(tǒng)的資料。在分布式應(yīng)用系統(tǒng)中安全性是非常重要的。在 Windows 平臺中 MTS(Microsoft Transaction Server)提供了這一服務(wù)，負責(zé)在分布式應(yīng)用系統(tǒng)中對于資料完整性及一致性的保護。 COM/DCOM/COM+技術(shù)允許開發(fā)人員能夠在應(yīng)用程序中輕易地調(diào)用遠程企業(yè)對象所提供的服務(wù)，使應(yīng)用程序具有更好的擴展性。當然，三種服務(wù)器可以同時存在于一臺機器之中也可分別存在于多臺機器中。數(shù)據(jù)庫服務(wù)器運行著大型數(shù)據(jù)庫系統(tǒng)，它存儲著本系統(tǒng)正常運行所需的各種數(shù)據(jù)；應(yīng)用程序服務(wù)器運行著服務(wù)程序，負責(zé)接收客戶機或 Web 服務(wù)器對數(shù)據(jù)的請求或更新，并通過與數(shù)據(jù)庫服務(wù)器的連接及企業(yè)的數(shù)據(jù)規(guī)則執(zhí)行這些對數(shù)據(jù)的請求和更新； Web 服務(wù)器運行 Web應(yīng)用程序，接受客戶端瀏覽器的命令并與應(yīng)用服務(wù)器合作，將用戶需要的數(shù)據(jù)回傳到客戶機的瀏覽器上。 分布式應(yīng)用系統(tǒng)體系結(jié)構(gòu)如下圖所示： 中央電視臺新臺址建設(shè)工程管理信息系統(tǒng)方案 28 分布式應(yīng)用 軟件系統(tǒng)體系結(jié)構(gòu) 該結(jié)構(gòu)中有三種服務(wù)器：數(shù)據(jù)庫服務(wù)器、應(yīng)用程序服務(wù)器和 Web 服務(wù)器。 我們采用分布式技術(shù)實現(xiàn)應(yīng)用軟件系統(tǒng)功能的實現(xiàn)。各個應(yīng)用子系統(tǒng)在 Linkworks 的協(xié)調(diào)和監(jiān)控下統(tǒng)一工作。 從軟件系統(tǒng)總體規(guī)劃圖可以看到，該系統(tǒng)是一個建立在網(wǎng)絡(luò)環(huán)境中，針對央視新址辦主營業(yè)務(wù)特點而規(guī)劃的。 管理人員能夠?qū)徍?所管轄 人 員 的工作，有的卻只能看到自己的工作信息，是因為通過工作授權(quán)模塊對各人使用工作管理系統(tǒng)的權(quán)力和范圍進行了限制。授權(quán)管理中心中包含一個人事管理模塊和一個插件式的授權(quán)模塊。服務(wù)器上運行的子服務(wù)系統(tǒng)包括： *即時通訊服務(wù)（這是 即時通的服務(wù)提供者，是 Linkworks的通訊總線） *文件傳輸服務(wù)（ 用戶的 文件傳輸都是通過這個服務(wù)進行的） *定時提醒服務(wù)（工作管理系統(tǒng) 、 任務(wù)和日程安排 都設(shè)有 提 醒功能） *工作管理服務(wù)（安排任務(wù)、匯報工作都是通過這個服務(wù)進行的） *信息發(fā)布服務(wù)（支持這個網(wǎng)站運行的基礎(chǔ)） *文檔管理服務(wù) （ 3） Linkworks平臺與各種應(yīng)用服務(wù)單元標準鏈接模式 Linkworks之所以稱之為插槽式結(jié)構(gòu)，就是因為可以制作多個符合其接口標準的子服務(wù)，實現(xiàn)用戶不同方面的功能需要 。 財務(wù)數(shù)據(jù)與業(yè)務(wù)數(shù)據(jù)在數(shù)據(jù)庫層面進行無縫鏈接。 （ 1） 數(shù)據(jù)庫 統(tǒng)一 ： 所有的數(shù)據(jù) 最終 都集中 存放 在一個數(shù)據(jù)庫中，統(tǒng)一 進行 集中管理。 中央電視臺新臺址建設(shè)工程管理信息系統(tǒng)方案 26 嚴密的集權(quán)、分權(quán)授權(quán)體系，既保證整個系統(tǒng)嚴格的安全機制，也滿足靈活的權(quán)限設(shè)置需求，開放的授權(quán)機制，甚至可以管理第三方軟件的授權(quán)，高性能的安全機制和密鑰體系，可以確保系統(tǒng)不受病毒、黑客等侵擾。 角色權(quán)限設(shè)置：為某一類角色成員統(tǒng)一設(shè)置權(quán)限 . 個人配置：為成員設(shè)置企業(yè)信箱的容量，不但可以單獨設(shè)置，也可統(tǒng)一配制，滿足不用用戶 中央電視臺新臺址建設(shè)工程管理信息系統(tǒng)方案 25 的需求。 軟件權(quán)限列表：每個軟件的每項功能的權(quán)限，都有相對應(yīng)的用戶及角色成員進行管理。 角色成員：根據(jù)不同的人員職責(zé)或活動類型劃分用戶，定義的角色成員可以統(tǒng)一授權(quán)管理，使管理更加方便、靈活。以下是授權(quán)系統(tǒng)的介紹 : 權(quán)限登錄：由于是整個 Linkworks平臺的核心管理系統(tǒng)，只有指定用戶才可進行系統(tǒng)的維護。用戶可以選擇其中其中 任意一種方式或兩者的組合進行系統(tǒng)登錄。 五是授權(quán)機制實現(xiàn)了穿透式管理，延伸領(lǐng)導(dǎo)管理能力，提高透明度，也就是說，領(lǐng)導(dǎo)有權(quán)能夠穿透幾級查看下級的工作情況。如果系統(tǒng)擴充了某個模塊，將這個模塊的權(quán)限加入某個組后，那么，那個組的所有人員都將自動獲得該權(quán)限。委托授權(quán)人員和各部門管理者可以為其管理的人員進行軟件使用權(quán)限的授權(quán)。領(lǐng)導(dǎo)通過一個 USB 口 IC卡控制權(quán) 限的設(shè)置（也就是說，設(shè)置人員權(quán)限一定要有 IC 卡和相應(yīng)的密碼），由領(lǐng)導(dǎo)決定誰有哪些權(quán)限，誰可以看到哪些內(nèi)容，但在具體設(shè)置時領(lǐng)導(dǎo)不一定要親自動手，可以填寫權(quán)限設(shè)置單，委托專門部門在網(wǎng)上建立公司的組織結(jié)構(gòu)，為各部門負責(zé)人授權(quán)，各部門負責(zé)人又可以為各自部門的人員建立系統(tǒng)用戶，設(shè)置相關(guān)的權(quán)限，授權(quán)完畢后，領(lǐng)導(dǎo)收回 IC 卡并檢查授權(quán)結(jié)果。 二是授權(quán)工作由領(lǐng)導(dǎo)監(jiān)督進行，領(lǐng)導(dǎo)視工作需要授權(quán)，使特定人員使用特定軟件，從而責(zé)任明確，條理清晰。主要 體現(xiàn)在以下幾點： 中央電視臺新臺址建設(shè)工程管理信息系統(tǒng)方案 21 一是最高權(quán)限是公司的最高層領(lǐng)導(dǎo)，打破系統(tǒng)管理員在計算機網(wǎng)絡(luò)系統(tǒng)擁有最高權(quán)限的歷史，使領(lǐng)導(dǎo)的權(quán)力回歸領(lǐng)導(dǎo)，實現(xiàn)權(quán)力的合理分配，從此可以放心將重要文件放在網(wǎng)絡(luò)之上，而不必擔(dān)心內(nèi)部人員泄密。 建立統(tǒng)一的授權(quán)機制 信息化系統(tǒng)沒有一套好的授權(quán)機制，只能停留于一般事務(wù)的管理上，根本無法將業(yè)務(wù)管理納入信息化管理中，只能是一個空架子。 通過 Linkworks 我們 可以集成辦公活動中的各種管理軟件，并融入了項目管理的思想，即滿足事務(wù)型工作，又能滿足項目型工作。 目前，大多數(shù)軟件，尤其是一些專業(yè)軟件，都是直接運行在操作系統(tǒng)之