【正文】 :病毒與黑客程序相結(jié)合、蠕蟲病毒更加泛濫，目前計算機病毒的傳播途徑與過去相比已經(jīng)發(fā)生了很大的變化，更多的以網(wǎng)絡(luò)（包括 Internet、廣域網(wǎng)、局域網(wǎng)）形態(tài)進行傳播，因此為了安全的防護手段也需以變應(yīng)變。l 邊界安全審計在安全區(qū)域邊界需要建立必要的審計機制，對進出邊界的各類網(wǎng)絡(luò)行為進行記錄與審計分析，可以和主機審計、應(yīng)用審計以及網(wǎng)絡(luò)審計形成多層次的審計系統(tǒng)。l 邊界入侵防范各類網(wǎng)絡(luò)攻擊行為既可能來自于互聯(lián)網(wǎng)等外部網(wǎng)絡(luò)，在內(nèi)部也同樣存在。l 邊界訪問控制對于各類邊界最基本的安全需求就是訪問控制，對進出安全區(qū)域邊界的數(shù)據(jù)信息進行控制，阻止非授權(quán)及越權(quán)訪問。因此需要對非法客戶端實現(xiàn)禁入，能監(jiān)控網(wǎng)絡(luò)，對于沒有合法認證的外來機器，能夠阻斷其網(wǎng)絡(luò)訪問，保護好已經(jīng)建立起來的安全環(huán)境。而數(shù)據(jù)在傳輸過程中，為能夠抵御不良企圖者采取的各種攻擊，防止遭到竊取，應(yīng)采用加密措施保證數(shù)據(jù)的機密性。l 通信完整性與保密性由于網(wǎng)絡(luò)協(xié)議及文件格式均具有標準、開發(fā)、公開的特征，因此數(shù)據(jù)在網(wǎng)上存儲和傳輸過程中，不僅僅面臨信息丟失、信息重復(fù)或信息傳送的自身錯誤，而且會遭遇信息攻擊或欺詐行為，導(dǎo)致最終信息收發(fā)的差異性。更加嚴重情況是設(shè)備設(shè)置被篡改，不法分子輕松獲得網(wǎng)絡(luò)設(shè)備的控制權(quán)，通過網(wǎng)絡(luò)設(shè)備作為跳板攻擊服務(wù)器，將會造成無法想象的后果。l 網(wǎng)絡(luò)設(shè)備防護網(wǎng)絡(luò)設(shè)備，如交換機、防火墻、入侵檢測設(shè)備等，這些設(shè)備的自身安全性也會直接關(guān)系到涉密網(wǎng)和各種網(wǎng)絡(luò)應(yīng)用的正常運行。有必要進行基于網(wǎng)絡(luò)行為的審計。l 網(wǎng)絡(luò)安全審計由于用戶的計算機相關(guān)的知識水平參差不齊，一旦某些安全意識薄弱的管理用戶誤操作，將給信息系統(tǒng)帶來致命的破壞。l 網(wǎng)絡(luò)結(jié)構(gòu)安全網(wǎng)絡(luò)結(jié)構(gòu)是否合理直接影響著是否能夠有效的承載業(yè)務(wù)需要。由于本系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴重損害，所以系統(tǒng)部署機房、辦公場地要具備一定程度防震、防火、防風(fēng)、防雷、防水、防潮、防靜電、防雷擊、防盜竊、防破壞的能力；同時加強場所的管理，要有專人管理，進行訪問權(quán)限控制；以及要有溫濕度控制、電子供應(yīng)保障、電磁防護等防護措施，物理上達到安全規(guī)范需求。它是整個網(wǎng)絡(luò)系統(tǒng)安全的前提和基礎(chǔ)，只有保證了物理層的可用性，才能使得整個網(wǎng)絡(luò)的可用性，進而提高整個網(wǎng)絡(luò)的抗破壞力。必須有數(shù)據(jù)存儲設(shè)備，在更換平臺時保證應(yīng)用系統(tǒng)的平滑過渡。系統(tǒng)要保障數(shù)據(jù)的一致性，完整性，%。系統(tǒng)運行時間每1000小時中可用時間至少不小于999小時。內(nèi)網(wǎng)支持同時在線用戶數(shù)1000人；并發(fā)用戶數(shù)200人。當用戶做一些處理時間較長的操作時，能給出提示信息提醒用戶，在返回數(shù)據(jù)量過大導(dǎo)致響應(yīng)時間過長時，能提供部分響應(yīng)，例如分頁取數(shù)據(jù)等，減少操作人員等待的時間。. 系統(tǒng)響應(yīng)時間從一個用戶角度講，一般性操作最長不超過5秒；系統(tǒng)響應(yīng)時間≤3秒。本系統(tǒng)不僅數(shù)據(jù)量大，而且數(shù)據(jù)類型多樣，包括圖像、文本、TIF文件等信息類型，因此，對處理系統(tǒng)的計算能力有比較高的要求，也要求對數(shù)據(jù)庫記錄數(shù)的增長沒有限制，并且保證數(shù)據(jù)庫的可操作性。數(shù)據(jù)性能：系統(tǒng)數(shù)據(jù)應(yīng)完整、準確和及時。由于系統(tǒng)的數(shù)據(jù)量非常大，并且數(shù)據(jù)記錄的增長速度非?？欤瑢τ陉P(guān)系數(shù)據(jù)庫的查詢能力和查詢算法的要求都非常高。應(yīng)用系統(tǒng)性能：應(yīng)用系統(tǒng)性能應(yīng)滿足用戶的要求，穩(wěn)定、可靠、高效。系統(tǒng)平臺性能：要求采用通用性好的計算機系統(tǒng)、安全可靠的操作系統(tǒng)以及大型數(shù)據(jù)庫系統(tǒng)，吞吐能力強，保證系統(tǒng)良好的性能，數(shù)據(jù)庫系統(tǒng)必須具有良好的垂直升級能力。基于分布式文件系統(tǒng)管理所有非結(jié)構(gòu)化資源。. 與審批系統(tǒng)對接與審批業(yè)務(wù)流圖. 技術(shù)路線. 高性能數(shù)據(jù)庫技術(shù)采用支持分布式文件系統(tǒng)（HDFS）部署的高并發(fā)、高性能數(shù)據(jù)庫系統(tǒng)，支持單表、多表事物處理機制，支持數(shù)據(jù)完整性處理，支持海量數(shù)據(jù)處理，千萬級數(shù)據(jù)的檢索時間不大于3秒。3. 電子證照入庫設(shè)計：電子證照生成后，并不直接入庫，而是先進入分布式消息隊列，分布式消息消費者再異步消息入庫。216。2. 電子證照失效管理：216。. 電子證照綜合管理平臺整體設(shè)計1. 電子證照存儲設(shè)計：基于分布式文件系統(tǒng)（HDFS）的存儲管理，提供高吞吐量的數(shù)據(jù)訪問及數(shù)據(jù)備份。6. 電子簽章：對密封后的數(shù)據(jù)進行數(shù)字指紋的提取，并對數(shù)字指紋用私鑰加密，即電子簽章。如：政府機關(guān)，或有政府授權(quán)的單位機構(gòu)2. 單點登錄：同時登錄證照采集及CA中心，在證照采集后可直接通過CA簽章，無需再登陸CA中心3. 證照采集：對居民信息或企業(yè)信息的采集表格。部門業(yè)務(wù)系統(tǒng)調(diào)用電子證照綜合管理系統(tǒng)提供的Web Service服務(wù)，完成電子證照納入證照綜合管理系統(tǒng)的統(tǒng)一管理。部門業(yè)務(wù)系統(tǒng)調(diào)用電子證照綜合管理系統(tǒng)提供的Web Service服務(wù)，同時，由電子證照綜合管理系統(tǒng)返回蓋章頁面URL給業(yè)務(wù)系統(tǒng)進行在線蓋章，最后生成電子證照并進行入庫操作，以便電子證照綜合管理系統(tǒng)進行統(tǒng)一管理。通過電子證照綜合管理系統(tǒng)的證照生成模塊進行蓋章處理，最后生成電子證照并進行入庫操作，以便電子證照綜合管理系統(tǒng)進行統(tǒng)一管理。證照生成流程圖. 制證簽發(fā)（未寫） 電子簽章 存儲. 電子證照發(fā)布和共享流程證照發(fā)布/共享流程圖. 證照應(yīng)用證照應(yīng)用流程圖. 業(yè)務(wù)系統(tǒng)改造1． 業(yè)務(wù)系統(tǒng)推送照面數(shù)據(jù)到證照生成模塊進行蓋章。3． 數(shù)據(jù)審核部門審核人員登錄系統(tǒng)，根據(jù)填報人員提交的證照照面信息，以紙質(zhì)證照為標準進行核實審核工作。. 服務(wù)對象企業(yè)居民證照簽發(fā)部門業(yè)務(wù)部門. 電子證照生成流程1． 證照配置部門管理員登錄系統(tǒng)，配置證照類型，證照類型配置包括證照基本信息、照面信息、副本信息、副本信息、證照模版（附件）以及注冊目錄系統(tǒng)需要在證照元數(shù)據(jù)信息。216。216。 部門機要人員部門機要人員主要對采集的數(shù)據(jù)或?qū)徍送ㄟ^后的數(shù)據(jù)進行蓋章、封裝和入庫操作。 部門審核人員審核人員主要根據(jù)填報人員提交的錄入數(shù)據(jù)進行審核操作。 部門填報人員根據(jù)部門管理員配置的證照類型上的照面信息，錄入證照照面信息以及對于異常信息的比對修改。 部門管理員部門管理員可以管理本部門相關(guān)的資源信息，包括證照配置、簽章配置和生成后的電子證照，以及配置本部門下