【正文】 XX 市房管局數(shù)據(jù)交換平臺建設(shè)方案 17 XX 合眾信息工程有限公司 ? 正在使用網(wǎng)閘 ，但對于網(wǎng)閘的功能不夠滿意的用戶 . 系統(tǒng)功能 接 接 接 接 接接 接 接 接接 接 接 接接 接 接 接 接接 接 接 接 接 接 接 接接 接 接 接接 接 接 接接 接 接 接 接 接 接 接接 接 接 接接 接 接 接接 接 接 接接 接接 接 接 接接 接 接 接接 接 接 接 接 接接 接 接 接接 接 接 接 ? 安全功能 系統(tǒng)的安全功能主要有： 身份認證：基于設(shè)備證書提供對數(shù)據(jù)源的認證；基于設(shè)備證書提供對交換服務(wù)器的雙向認證。 合眾安全數(shù)據(jù)交換系統(tǒng)解決不同網(wǎng)絡(luò)之間、異構(gòu)操作系統(tǒng)、異構(gòu)數(shù)據(jù)庫之間的數(shù)據(jù)交換。 . 穩(wěn)定性 合眾的產(chǎn)品在很多用戶單位已經(jīng)穩(wěn)定運行已達四年以上，每天負載著多達數(shù)十個業(yè)務(wù)同時在運行、很多節(jié)點的數(shù)據(jù)交換日流量達到 500GB 以上，適用于用戶單位各個部門、各種不同架構(gòu)的應(yīng)用業(yè)務(wù)程序（包括 B/S 架構(gòu) 和 C/S 架構(gòu)，兩層或三層的應(yīng)用程序）。 ? 可審查性要求：安全數(shù)據(jù)交換系統(tǒng)通過審計能夠滿足交換行為的可審查。 ? 完整性要求：安全數(shù)據(jù)交換系統(tǒng)采用數(shù)字簽名保證所傳輸數(shù) 據(jù)不被篡改和破壞。 . 安全性 傳統(tǒng)安全設(shè)備如防火墻、 IPS、網(wǎng)閘、網(wǎng)關(guān)都是可控性產(chǎn)品，都屬于網(wǎng)絡(luò)安全保護的范疇，用戶在實現(xiàn)跨內(nèi)外網(wǎng)數(shù)據(jù)交換還需要符合機密性、完整性、可用性、可審查性的產(chǎn)品，合眾安全數(shù)據(jù)交換系統(tǒng)就是屬于這個類型的安全交換產(chǎn)品。我公司提供的解決方案和各項產(chǎn)品通過公安部的嚴格測試和認證，確保我公司為用戶承建的平臺能夠在投產(chǎn)后通過等級保護的檢測。 XX 市房管局數(shù)據(jù)交換平臺建設(shè)方案 15 XX 合眾信息工程有限公司 . 全面性 整體方案及產(chǎn)品選擇符合《計算機信息系統(tǒng)安全保護等級劃分準則》（ GB178591999）、《信息系統(tǒng)安全等級保護基本要求》 (GB/T222392020)、《信息安全技術(shù)信息系統(tǒng)安全管理要求》（ GB/T202692020）等規(guī)范的要求，能夠全面滿足國家等級保護評測中的各項安全要求。 ? 安全審計功能 系統(tǒng)提供用戶行為審計，即用戶信息 、用戶訪問的資源、訪問的時間等信息；系統(tǒng)提供業(yè)務(wù)應(yīng)用審計，即業(yè)務(wù)應(yīng)用系統(tǒng)信息、數(shù)據(jù)傳輸流量、傳輸時間、傳輸具體內(nèi)容等等；系統(tǒng)提供設(shè)備狀態(tài)審計：即設(shè)備的啟停時間、次數(shù)、流入流出流量、設(shè)備資源使用狀況等等；系統(tǒng)提供異常行為審計：即異常發(fā)生時間、業(yè)務(wù)信息、設(shè)備信息、異常具體內(nèi)容等等。設(shè)備報警是對設(shè)備故障狀態(tài)的報警；業(yè)務(wù)報警是對業(yè)務(wù)異常運行狀態(tài)的報警；事件報警是對各種設(shè)備產(chǎn)生的安全事件的報警。 ? 運行監(jiān)控管理功能 集控系統(tǒng)能夠?qū)崟r查看業(yè) 務(wù)當前狀態(tài)、當日流量、總流量等；能夠根據(jù)鏈路、歸屬單位、操作方式、接入對象來統(tǒng)計任意時間段內(nèi)的流量、交換次數(shù)、審計次數(shù)、報警次數(shù)等重要信息；能夠?qū)崟r監(jiān)控各種設(shè)備當前運行狀況；能夠提供用戶行為監(jiān)控，對用戶的登錄狀態(tài)、操作行為、訪問資源進行監(jiān)控并提供查詢統(tǒng)計。 . 集控服務(wù)器 位于內(nèi)部局域網(wǎng)的集控服務(wù)器上部署集中監(jiān)控與管理系統(tǒng)，集控系統(tǒng)功能包括： ? 注冊信息管理功能 XX 市房管局數(shù)據(jù)交換平臺建設(shè)方案 14 XX 合眾信息工程有限公司 根據(jù)安全規(guī)范要求提供信息注冊和管理功能。 . 集控探針 由于處于內(nèi)部局域網(wǎng)的集控服務(wù)器無法直接監(jiān)管處于外網(wǎng)的各種設(shè)備，所以需要在邊界保護區(qū)安裝集控探針。 ? 使用豐富的系統(tǒng)日志，可以及時定位故障，并實施遠程維護。管理者可以通過本地瀏覽器遠程起停所有業(yè)務(wù)。 ? 方便的管理功能： ? 所有業(yè)務(wù)都集中在管理界面上運維管理，系統(tǒng)采用全中文的 Web 方 式進行遠程網(wǎng)絡(luò)管理，界面友好，操作方便。 ? 支持數(shù)據(jù)壓縮： 方便用戶在收發(fā)消息時對消息進行壓縮和解壓縮，以 XX 市房管局數(shù)據(jù)交換平臺建設(shè)方案 13 XX 合眾信息工程有限公司 提高消息傳輸效率。 ? 支持斷點續(xù)傳： 系統(tǒng)支持將一個大的消息切分成多個小塊發(fā)送，在目的節(jié)點重新組合成完整的消息。 ? 提供可靠傳輸機制： 系統(tǒng)通過底層消息隊列提供數(shù)據(jù)可靠傳輸機制，當發(fā)生網(wǎng)絡(luò)阻塞，鏈路故障等時保 障數(shù)據(jù)交換可靠性。 ? 支持按需交換： 系統(tǒng)支持按需交換，源數(shù)據(jù)可以按照某一特定條件進行同步（支持采用 WHERE 語句編程）。實時調(diào)度是指每間隔多少時間同步一次；定時調(diào)度是指每天的什么時間同步一次。 ? 支持內(nèi)容轉(zhuǎn)換，支持邏輯運算、數(shù)學(xué)運算、日期運算處理、數(shù)據(jù)合并、數(shù)據(jù)分離等多 種內(nèi)容轉(zhuǎn)換方式。 ? 支持通過公用函數(shù)實現(xiàn)字段值轉(zhuǎn)化， 異構(gòu)轉(zhuǎn)換支持表 /字段級的規(guī)則設(shè)置。 ? 支持異構(gòu)的字符類型、異構(gòu)的數(shù)據(jù)庫字符集。 ? 異構(gòu)數(shù)據(jù)的轉(zhuǎn)換，支持文件到數(shù)據(jù)庫、數(shù)據(jù)庫到文件等多種數(shù)據(jù)格式的轉(zhuǎn)換。 ? 文件同步交換： 系統(tǒng)支持文件夾的新增同步、文件夾的鏡像同步、文件完全同步、文件同步后源端刪除、雙向文件同步五種模式等；系統(tǒng)支持采用 SMB CLIENT、 FTP 和 AGENT 模式三種文件獲取手段。 ? 監(jiān)控管理： 登記接入業(yè)務(wù)的基礎(chǔ)信息、鏈路信息、協(xié)議信息、使用單位信息；對系統(tǒng)運行狀況進行實時監(jiān)控（包括安全策略監(jiān)控、狀態(tài)監(jiān)控和流量監(jiān)控）；對系統(tǒng)運行信息進行安全審計和異常行為的責(zé)任認定（包括內(nèi)容審計和事件審計） 。 ? 內(nèi)容審計： 系統(tǒng)提供完整的內(nèi)容審計保證交換行為事后可以追溯。 ? 防 SQL 注入： 系 統(tǒng)識別交換內(nèi)容中 SQL 語句，有效防范 SQL 提交攻擊，保護內(nèi)網(wǎng)數(shù)據(jù)庫和業(yè)務(wù)系統(tǒng)。 ? 內(nèi)容過濾： 系統(tǒng)根據(jù)用戶事先設(shè)置的黑名單過濾所有交換的數(shù)據(jù)，如果出現(xiàn)黑名單中的內(nèi)容則阻斷交換并報警。 ? 數(shù)據(jù)加密： 數(shù)據(jù)交換基于加密認證通道，能夠有效的對抗信息篡改和端口偵聽，防止信息泄密。 ? 身份認證： 系統(tǒng)支持對內(nèi)外網(wǎng)交換服務(wù)器基于硬件設(shè)備證書進行雙向身份認證，保證基于硬件的可信任計算體系。將三種不同的安全技術(shù)手段（內(nèi)容檢查、網(wǎng)絡(luò)隔離、監(jiān)控審計）有機地組成在一起，提供給用戶一個統(tǒng)一的安全管理界面，最大程度的提升網(wǎng)絡(luò)邊界的安全保護能力和用戶的管理能力。它將網(wǎng)絡(luò)邊界分為數(shù)據(jù)獲取、隔離交換和數(shù)據(jù)裝載三個區(qū)域。 XX 市房管局數(shù)據(jù)交換平臺建設(shè)方案 10 XX 合眾信息工程有限公司 . 安全數(shù)據(jù)交換系統(tǒng) 內(nèi) 網(wǎng) 數(shù) 據(jù)交 換 對 象外 網(wǎng) 數(shù) 據(jù)交 換 對 象內(nèi) 網(wǎng) 交 換 服 務(wù) 器外 網(wǎng) 交 換 服 務(wù) 器網(wǎng) 閘合 眾 安 全 數(shù) 據(jù) 交 換 系 統(tǒng) 安全數(shù)據(jù)交換系統(tǒng)的安全設(shè)備主要是內(nèi)外網(wǎng)數(shù)據(jù)交換服務(wù) 器和網(wǎng)閘。作為外部終端網(wǎng)絡(luò)連接的終點，提供給終端用戶應(yīng)用代理、數(shù)據(jù)暫存等功能服務(wù)。它通過實時監(jiān)聽網(wǎng)絡(luò)數(shù)據(jù)流，識別 和 記錄入侵 行為 ，該系統(tǒng)安裝于防火墻后，可以對穿透防火墻進行攻擊的 數(shù)據(jù)流進行響應(yīng)。 防火墻還保證了平臺內(nèi)部的主機地址不被外部終端直接獲得。 . 邊界保護區(qū) 邊界保護區(qū)主要設(shè)備包括：防火墻、三層交換機、入侵檢測設(shè)備等。 ? 對各個交換節(jié)點進行狀態(tài)監(jiān)控、運行管理 ? 對交換過程進行管理、審計； ? 對交換平臺內(nèi)的安全問題進行監(jiān)測、報警； ? 對交換平臺的日志信息進行分析、處理。 . 監(jiān)管需求 . 監(jiān)控管理需求 為保障 XX 市房管局數(shù)據(jù)交換平臺 的安全和穩(wěn)定運行，需要對系統(tǒng)中的安全設(shè)備、網(wǎng)絡(luò)設(shè)備、應(yīng)用系統(tǒng)及其運行狀況進行全面的監(jiān)測、分析、評估，及時掌握平臺的流量情況，追溯歷史記錄，需對整個 數(shù)據(jù)交換平臺 進行管理。 XX 市房管局數(shù)據(jù)交換平臺建設(shè)方案 7 XX 合眾信息工程有限公司 交換節(jié)點的訪問控制需要做到如下幾點： ? 未通過身份認證的交換節(jié)點不能接入 XX 市房管局數(shù)據(jù)交換平臺。 ? 只有通過身份認證的交換節(jié)點才能與其他交換節(jié)點進行數(shù)據(jù)傳輸。 交換節(jié)點的身份認證需要做到如下幾點： ? 對于每個加入 XX 市房管局數(shù)據(jù)交換平臺 的交換節(jié)點。 ? 在網(wǎng)絡(luò)傳輸過程中，必須保證傳輸過程中報文的完整性，并具備防止重發(fā)攻擊、篡改和偽造等功能。 傳輸安全需要做到如下幾點： ? 內(nèi)外網(wǎng)數(shù)據(jù)交換過程中，互聯(lián)網(wǎng)上主機與房管局局域網(wǎng)內(nèi)主機之間的通信內(nèi)容必須實現(xiàn)機密性保護，也就是必須進行數(shù)據(jù)加密。由于房地產(chǎn)信息對于社會公眾而言私密性很強，因此如果數(shù)據(jù)傳輸過程 XX 市房管局數(shù)據(jù)交換平臺建設(shè)方案 6 XX 合眾信息工程有限公司 中缺乏保障機制，敏感信息在傳輸過程中存在被泄露的風(fēng)險。 實現(xiàn)網(wǎng)絡(luò)的隔離的好處是即便是黑客直接占領(lǐng)了 外部網(wǎng)絡(luò)中的 任何一臺計算機，由于其無從改變網(wǎng)絡(luò)隔離所采用的專用硬件邏輯，無從了解數(shù)據(jù)擺渡所采用的專用協(xié)議，其對內(nèi)網(wǎng)的破壞也無從下手，能夠最大程度保護 房管局 內(nèi)部局域網(wǎng)和應(yīng)用系統(tǒng)的安全。為減少數(shù)據(jù)轉(zhuǎn)換的工作量，各 縣市 在建設(shè)數(shù)據(jù)庫時應(yīng)盡量和 市房管局 數(shù)據(jù)標準保持一致。建立 市級 中心庫數(shù)據(jù)標準， 市級 數(shù)據(jù)庫需從 縣 級數(shù)據(jù)庫采集的內(nèi)容為： 房屋物理數(shù)據(jù)：樓 ID、房 ID、房屋坐落、丘權(quán) (地 )號、房屋結(jié)構(gòu)、房屋層數(shù)、房屋所在層次、建筑年代、建筑面積、套內(nèi)建筑面積、規(guī)劃用途、土地取得方式、用地性質(zhì)、土地證號、土地使用面積、土地使用年限 權(quán)屬數(shù)據(jù)：業(yè)務(wù)類型、產(chǎn)別性質(zhì)、所有權(quán)人名稱、所有權(quán)人證件類別、所有權(quán)人證件號碼、所有權(quán)證號、登記日期、共有權(quán)人名稱、共有權(quán)人證件類別、共 有權(quán)人證件號碼、共有權(quán)證號、共有分額、共有權(quán)證號、他項權(quán)利人名稱、他項權(quán)利種類、他項權(quán)利范圍、他項權(quán)利價值、他項權(quán)證號、他項權(quán)設(shè)立日期、他項權(quán)注銷日期 限制信息：限制人名稱、限制類型、限制方式、限制設(shè)立日期、限制內(nèi)容描述、預(yù)計限制結(jié)束時間 市級 數(shù)據(jù)庫的建立需增加市、縣數(shù)據(jù)分類編碼，按地區(qū)進行數(shù)據(jù)組織和管理，并建立以地區(qū)分類碼 +樓 ID+房 ID 為主鍵、結(jié)合業(yè)務(wù)類型數(shù)據(jù)內(nèi)容，實現(xiàn) 市級 數(shù)據(jù)庫對房屋的權(quán)屬狀態(tài)定義和現(xiàn)時數(shù)據(jù)與歷史數(shù)據(jù)的上下手關(guān)聯(lián)，實現(xiàn) 市級 數(shù)據(jù)庫數(shù)據(jù)的動態(tài)更新。 全市 房地產(chǎn)登記信息聯(lián)網(wǎng)工作，就是要在 各縣市 建立房地產(chǎn)登記信息數(shù)據(jù)庫的基礎(chǔ)上，通過建立數(shù)據(jù)接口，歸集各個 縣市 內(nèi)不同業(yè)務(wù)系統(tǒng)的基礎(chǔ)數(shù)據(jù)和成果數(shù)據(jù)。全市 已有多個 縣市 開 通了新建商品房網(wǎng)上備案系統(tǒng)，建立了可動態(tài)更新的樓盤表，絕大多建立了房地產(chǎn)登記管理系統(tǒng)，部分縣市 的數(shù)據(jù)基礎(chǔ)進一步夯實，具備一定的信息基礎(chǔ)設(shè)施條件和較扎實的業(yè)務(wù)管理基礎(chǔ)和數(shù)據(jù)資源。 具體需求如下： ? 要求系統(tǒng)具有良好的兼容性，支持所有主流關(guān)系型數(shù)據(jù)庫，包括各種 硬件 平臺和版本的 Oracle、 SQL Server、 Sybase、 DB2 數(shù)據(jù)庫； ? 要求系統(tǒng)支持異構(gòu)數(shù)據(jù)庫之間的數(shù)據(jù)交換； ? 要求系統(tǒng)具有靈活的數(shù)據(jù)抽取功能，滿足實時增量抽取數(shù)據(jù)的要求； ? 要求系統(tǒng)支持內(nèi)容轉(zhuǎn)換，解決源、目的端數(shù)據(jù)內(nèi)容具有映射關(guān)系的需求； ? 要求系統(tǒng)支持一份數(shù)據(jù)源向多個不同目標地址發(fā)送的需求，解決數(shù)據(jù)復(fù)用問題； ? 要求系統(tǒng)支持雙向、主從表、大字段數(shù)據(jù)、按條件復(fù)制，而無需修改數(shù)據(jù)庫表結(jié)構(gòu)，全面兼容各種 房地產(chǎn) 應(yīng)用系統(tǒng)。 . 業(yè)務(wù)需求 目前 XX市房管局主要有兩類業(yè)務(wù)需求： 一是 XX市房管局 透明售房網(wǎng) 與市房管局 局域網(wǎng) 的 內(nèi)外網(wǎng) 數(shù)據(jù)交換需求； 二 是 XX市房管局與各縣區(qū)房管局 房地產(chǎn)登記信息 的數(shù)據(jù)集中需求 。 房地產(chǎn)登記信息 全市 聯(lián)網(wǎng)工作，有利于在各 縣 市建立本地登記數(shù)據(jù)的基礎(chǔ)上建立 市 級數(shù)據(jù)庫，全面掌握和了解居民擁有住房情況和居住水平，為房地產(chǎn)宏觀調(diào)控決策提供依據(jù)和手段，為政府住房保障政策的實施提供重要的保障；有利于推動房地產(chǎn)信息系統(tǒng)標準化、規(guī)范化建設(shè)，強化信息采集，夯實數(shù)據(jù)基礎(chǔ)，特別是推進 縣市 對存量房屋等歷史登記數(shù)據(jù)的清理整合；有利于推動各 縣市 房地產(chǎn)信 XX 市房管局數(shù)據(jù)交換平臺建設(shè)方案 2 XX 合眾信息工程有限公司 息系統(tǒng)的建設(shè)，改進原有業(yè)務(wù)系統(tǒng)，優(yōu)化流程、整合資源、完善功能，進一步完善業(yè)務(wù)系統(tǒng)與相關(guān)部門的互聯(lián)互通，拓展信息系統(tǒng) 的應(yīng)用功能及數(shù)據(jù)、信息的共享。引導(dǎo)和促進房地產(chǎn)業(yè)持續(xù)穩(wěn)定健康發(fā)展，對保持國民經(jīng)濟又好又快增長，滿足廣大群眾的基本住房需求，實現(xiàn)全面建設(shè)小康社會目標具有十分重要的意義。同時，也將 互聯(lián)網(wǎng)上的一些公眾反饋 信息交換至房管局局域網(wǎng)。 ? 房管局內(nèi)外網(wǎng)數(shù)據(jù)交換 近年來，房地產(chǎn)行業(yè)蓬勃發(fā)展， 隨著政策的不斷成熟，隨著行業(yè)的不斷規(guī)范，整個行業(yè)將步入健康發(fā)展的軌 跡。 XX 市房管局 數(shù)據(jù)交換平臺建設(shè)方案 杭州 合眾信息工程有限公司 2020 年 6 月 XX 市房管局數(shù)據(jù)交換平臺建設(shè)方案 目 錄 1. 項目背景 ...................................................