【正文】 nterNet Application Architecture 分布式互聯(lián)網(wǎng)應(yīng)用體系架構(gòu)DNS Domain Name System(or Service or Server) 域名服務(wù)系統(tǒng)/域名服務(wù)/域名服務(wù)器DW Data Warehouse 數(shù)據(jù)倉(cāng)庫(kù)EAI Enterprise Application Integration 企業(yè)應(yīng)用集成EF Expedited Forwarding 加速轉(zhuǎn)發(fā)EIA Electronic Industries Alliance 電子工業(yè)協(xié)會(huì)EMAIL Electronic MAIL 電子郵件FC Fibre Channel 光纖通道FR Frame Relay 幀中繼FTP File Transfer Protocol 文件傳輸協(xié)議GASP Government Application Services Provider 政府應(yīng)用服務(wù)提供商HTML HyperText Markup Language 超文本標(biāo)記語(yǔ)言HTTP HyperText Transfer Protocol 超文本傳輸協(xié)議IDS Intrusion Detection System 入侵檢測(cè)系統(tǒng)IEEE Institute of Electrical and Electronics Engineers 電機(jī)工程師協(xié)會(huì)iFCP Inter Fibre Channel Protocol Inter 光纖通道協(xié)議IGMP Inter Group Management Protocol Inter 組管理協(xié)議IGP Interior Gateway Protocol 內(nèi)部網(wǎng)關(guān)協(xié)議InteServ Integrated Service 集成服務(wù)IP Inter Protocol 網(wǎng)間互聯(lián)協(xié)議IPS Intrusion Prevention System 入侵防御系統(tǒng)IPSec IP Security IP 安全協(xié)議ISP Inter Service Providers Inter 服務(wù)提供商IT Information Technology 信息技術(shù)J2EE Java 2 Platform Enterprise Edition Java 2 平臺(tái)企業(yè)版JDBC Java DataBase Connectivity Java 數(shù)據(jù)庫(kù)連接L3 Layer 3 第三層LACP Link Aggregation Control Protocol 鏈路聚集控制協(xié)議LAN Local Access Network 局域網(wǎng)LDAP Lightweight Directory Access Protocol 輕型目錄訪問(wèn)協(xié)議LDP Label Distribution Protocol 標(biāo)記分配協(xié)議LSP Label Switch Protocol 標(biāo)記交換路徑LSR Label Switch Router 標(biāo)記交換路由器MAN Metropoliatan Area Network 城域網(wǎng)MBGP Multiprotocol Border Gateway Protocol 多協(xié)議邊界網(wǎng)關(guān)協(xié)議MMF Multi Mode Fiber 多模光纖MMS Multimedia Message Service 多媒體短信服務(wù)MP Multilink PointtoPoint Protocol 多鏈路點(diǎn)對(duì)點(diǎn)協(xié)議DBXX/ XXX—20226縮略語(yǔ) 英文對(duì)照 中文對(duì)照MPLS Multi Protocol Label Switching 多協(xié)議標(biāo)記交換MSDP Multicast Source Discovery Protocol 組播源發(fā)現(xiàn)協(xié)議MSTP MultiService Transport Platform 多業(yè)務(wù)傳送平臺(tái)NAS NetworkAttached Storage 附加網(wǎng)絡(luò)存儲(chǔ)NAT Network Address Translation 網(wǎng)絡(luò)地址轉(zhuǎn)換NTP Network Time Protocol 網(wǎng)絡(luò)時(shí)間協(xié)議ODBC Open DataBase Connectivity 開放數(shù)據(jù)庫(kù)連接OLAP Online Analytical Processing 在線分析處理OSPF Open Shortest Path First 開放最短路徑優(yōu)先P Provider 服務(wù)提供商網(wǎng)絡(luò)中的骨干路由器PAP Password Authentication Protocol 密碼驗(yàn)證協(xié)議PDH Plesiochromous Digital Hierarchy 準(zhǔn)同步數(shù)字系列PE Provider Edge 服務(wù)提供商邊緣路由器PIMDM Protocal Independent Multicast Dense Mode 協(xié)議無(wú)關(guān)組播密集模式PIMSM Protocal Independent Multicast Sparse Mode 協(xié)議無(wú)關(guān)組播稀疏模式PKI Public Key Infrastructure 公鑰基礎(chǔ)設(shè)施PN Private Network 專用網(wǎng)POS Package Over SDH 基于 SDH 的數(shù)據(jù)包交換PPP PointtoPoint Protocol 點(diǎn)到點(diǎn)協(xié)議PVC Permanent Virtual Circuit 永久性虛電路QoS Quality of Service 服務(wù)質(zhì)量保證RA Registration Authority 登記機(jī)構(gòu)RADIUS Remote Authentication DialIn User Service 撥號(hào)用戶遠(yuǎn)程驗(yàn)證服務(wù)RD Route Distinguisher 路由標(biāo)識(shí)符RED Random Early Detect/Drop 隨機(jī)早期檢測(cè)/丟棄RIP Routing Information Protocol 路由信息協(xié)議RMON Remote MONitoring 遠(yuǎn)程監(jiān)控RPC Remote Procedure Call 遠(yuǎn)程過(guò)程調(diào)用RPO Recovery Point Objective 恢復(fù)點(diǎn)目標(biāo)RSTP Rapid Spanning Tree Protocal 快速生成樹協(xié)議RT Route Target 路由目標(biāo)RTO Recovery Time Objective 恢復(fù)時(shí)間目標(biāo)SA Service Agent 服務(wù)代理SAN Storage Area Network 存儲(chǔ)區(qū)域網(wǎng)絡(luò)SARED Shock Absorber Random Early Detect/Drop 振蕩吸收隨機(jī)早期檢測(cè)/丟棄SDH Synchronous Digital Hierarchy 同步數(shù)字系列SI Service Interface 服務(wù)接口SMF Single Mode Fiber 單模光纖DBXX/ XXX—20227縮略語(yǔ) 英文對(duì)照 中文對(duì)照SNMP Simple Network Management Protocol 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議SOA Service Oriented Architecture 面向服務(wù)的體系架構(gòu)SOAP Simple Object Access Protocol 簡(jiǎn)單對(duì)象訪問(wèn)協(xié)議SP Service Provider 服務(wù)提供商SP Strict Priority 嚴(yán)格優(yōu)先srTCM Single Rate Three Color Marker 單速率三色標(biāo)記器SSH Secure Shell 安全外殼SSO Single SignOn 單點(diǎn)登陸STP Spanning Tree Protocal 生成樹協(xié)議TCP Transmission Control Protocol 傳輸控制協(xié)議TFTP Trivial File Transfer Protocol 簡(jiǎn)單文件傳輸協(xié)議TIA Telemunication Industries Alliance 電信行業(yè)協(xié)會(huì)trTCM Two Rate Three Color Marker 雙速率三色標(biāo)記器UBR Unspecified Bit Rate 未規(guī)定比特速率UDDI Universal escription,Discovery and Integration 統(tǒng)一描述、發(fā)現(xiàn)和集成UDP User Datagram Protocol 用戶數(shù)據(jù)報(bào)協(xié)議UIC User Interface Component 用戶接口組件UIP User Interface Process 用戶接口處理UPS Uninterruptible Power Supply 不間斷電源URI Uniform Resource Identifier 統(tǒng)一資源標(biāo)識(shí)符URL Uniform Resource Locator 統(tǒng)一資源定位符URPF Unicast Reverse Path Forwarding 單播逆路徑轉(zhuǎn)發(fā)UTP Unshielded Twisted Paired 非屏蔽雙絞線VC Video Conference system 視頻會(huì)議系統(tǒng)VLAN Virtual Local Area Network 虛擬局域網(wǎng) VPN Virtal Private Network 虛擬專用網(wǎng)絡(luò)VRRP Virtual Router Redundancy Protocol 虛擬路由器冗余協(xié)議VSAN Virtual Storage Area Network 虛擬存儲(chǔ)區(qū)域網(wǎng)絡(luò)WAN Wide Area Network 廣域網(wǎng)WfMC Workflow Management Coalition 工作流管理聯(lián)盟WfMS Workflow Management System 工作流管理系統(tǒng)WFQ Weighted Fair Queue 加權(quán)公平隊(duì)列WRED Weighted Random Early Detect/Drop 加權(quán)隨機(jī)早期檢測(cè)/丟棄WRR Weighted Round Robin 加權(quán)循環(huán)WSDL Web Service Description Language Web 服務(wù)描述語(yǔ)言WSFL Web Service Flow Language Web 服務(wù)流程語(yǔ)言WWW World Wide Web 萬(wàn)維網(wǎng)xDSL all types of Digital Subscriber Lines 數(shù)字用戶線路XML eXtensible Markup Language 可擴(kuò)展置標(biāo)語(yǔ)言DBXX/ XXX—202285 總體結(jié)構(gòu)湖南省電子政務(wù)外網(wǎng)平臺(tái)總體結(jié)構(gòu)如圖 1 所示。對(duì)出現(xiàn)的網(wǎng)絡(luò)安全問(wèn)題提供調(diào)查的依據(jù)和手段。 公鑰基礎(chǔ)設(shè)施 Public Key Infrastructure（PKI）是一種運(yùn)用公鑰的概念與技術(shù)來(lái)實(shí)施并提供安全服務(wù)的具有普遍適用性的網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施。 安全措施 Security保護(hù)資產(chǎn)、抵御威脅、減少脆弱性、降低安全事件的影響，以及打擊信息犯罪而實(shí)施的各種實(shí)踐、規(guī)程和機(jī)制的總稱。 信息安全風(fēng)險(xiǎn)評(píng)估 Information Security Risk Assessment依據(jù)有關(guān)信息安全技術(shù)與管理標(biāo)準(zhǔn)，對(duì)信息系統(tǒng)及由其處理、傳輸和存儲(chǔ)的信息的機(jī)密性、完整性和可用性等安全屬性進(jìn)行評(píng)價(jià)的過(guò)程。 威脅 Threat可能對(duì)資產(chǎn)或組織造成損害的潛在原因。 分布式拒絕服務(wù)攻擊 Distributed Denial of Service （DDoS）分布式拒絕服務(wù)攻擊指借助于客戶/服務(wù)器技術(shù)，將多個(gè)計(jì)算機(jī)聯(lián)合起來(lái)作為攻擊平臺(tái)，對(duì)一個(gè)或多個(gè)目標(biāo)發(fā)動(dòng) DoS 攻擊，從而成倍地提高拒絕服務(wù)攻擊的威力。既可以進(jìn)行入侵的檢測(cè)，又可以進(jìn)行實(shí)時(shí)的防御。 入侵防御系統(tǒng) intrusion prevention system (IPS)又稱“入侵檢測(cè)與防御系統(tǒng)” 。 應(yīng)用安全 application security運(yùn)行在電子政務(wù)網(wǎng)絡(luò)中的應(yīng)用軟件及其相關(guān)的數(shù)據(jù)庫(kù)的安全保護(hù)問(wèn)題。 網(wǎng)絡(luò)安全 work security電子政務(wù)網(wǎng)絡(luò)中，網(wǎng)絡(luò)節(jié)點(diǎn)、網(wǎng)絡(luò)通信的軟硬件安全問(wèn)題。 電子政務(wù)安全策略 electronic government security policy在電子政務(wù)建設(shè)及運(yùn)行過(guò)程中，為保證計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)、信息的安全而采取的政策或方針。在特定的語(yǔ)義環(huán)境中被認(rèn)為是不可再分的最小數(shù)據(jù)單元。 元數(shù)據(jù) meta data元數(shù)據(jù)最本質(zhì)、最抽象的定義為：data about data (關(guān)于數(shù)據(jù)的數(shù)據(jù))。 應(yīng)用容災(zāi) Disaster tolerance for application應(yīng)用容災(zāi)是在數(shù)據(jù)容災(zāi)的基礎(chǔ)上，在異地建立一套完整的與本地生產(chǎn)系統(tǒng)相當(dāng)?shù)膫浞輵?yīng)用系統(tǒng)(可以是互為備份)。數(shù)據(jù)容災(zāi)技術(shù)，又稱為異地?cái)?shù)據(jù)復(fù)制技術(shù)，按照其實(shí)現(xiàn)的技術(shù)方式來(lái)說(shuō)，主要可以分為同步傳輸方式、異步異步傳輸方式以及“半同步”方式。 數(shù)據(jù)容災(zāi) Disaster tolerance for data數(shù)據(jù)容災(zāi)系統(tǒng)，是指建立一個(gè)異地的數(shù)據(jù)系統(tǒng)，該系統(tǒng)是本地關(guān)鍵應(yīng)用數(shù)據(jù)的一個(gè)可用復(fù)制。 容災(zāi)系統(tǒng) Disaster tolerance system容災(zāi)系統(tǒng)是指在異地建立兩套或多套功能相同的 IT 系統(tǒng)，互相之間可以進(jìn)行健康狀態(tài)監(jiān)視和功能切換，當(dāng)一處系統(tǒng)因意外(如火災(zāi)、地震等)停止工作時(shí)，整個(gè)應(yīng)用系統(tǒng)可以切換到另一處，使得該系統(tǒng)可以繼續(xù)正常工作。 物理隔離 physical separation保證內(nèi)部網(wǎng)不直接或間接地連接到公共網(wǎng)即國(guó)際互聯(lián)網(wǎng)的措施。 湖南省政務(wù)外網(wǎng) hunan province electronic government extra湖南省根據(jù)自身業(yè)務(wù)要求，按照政務(wù)外網(wǎng)統(tǒng)一標(biāo)準(zhǔn)規(guī)范，自行建設(shè)的連接省內(nèi)各單位、各市州的網(wǎng)絡(luò)，實(shí)現(xiàn)與