【正文】 IPS和IDS的混合運(yùn)行模式★高可用性HA部署能力支持A/A和A/S兩種部署方式，出現(xiàn)設(shè)備宕機(jī)、端口失效等故障時，完成主機(jī)和備機(jī)的即時切換，確保關(guān)鍵應(yīng)用的持續(xù)正常運(yùn)轉(zhuǎn)。升級方式提供實(shí)時在線升級、自動在線升級、離線升級多種升級方式每周定期升級攻擊特征庫，遇到重大安全事件，提供即時升級。提供基于時間、IP地址、事件類別等條件的日志檢索功能，具備日志備份、清除和恢復(fù)功能?！锞邆鋵?shí)時的日志歸并功能，可以根據(jù)用戶需要，按照告警事件的源/目的IP/MAC地址、事件類型等信息，對告警日志執(zhí)行任意粒度的歸并，有效抵御告警風(fēng)暴。（包括emule、bitComet、poco、kamun、openext、迅雷、百寶、kugoo、maze、vagaa、ares、kazaa、dc++、winmx、脫兔等。 ★網(wǎng)絡(luò)接口1個RS232串口， 1個10/100/1000M管理電口，4個10/100/1000M工作電口，支持2路防護(hù)；可擴(kuò)展到8個10/100/1000M工作電口，支持4路防護(hù)。注冊成最終用戶服務(wù) 原廠提供安裝調(diào)試臺1光纖磁帶庫IBM、HP、SUN★磁帶庫至少24個磁帶槽位，LTO3驅(qū)動器，數(shù)量≥1，擴(kuò)展能力≥2；★單盤磁帶容量≥400GB（非壓縮），≥800GB（壓縮）；數(shù)據(jù)傳輸本地速率為80MB/s，連接方式為4GB光纖通道；★配10盒LTO Ultrium 400GB 數(shù)據(jù)磁帶,配1盒LTO Ultrium 清洗磁帶,提供3年免費(fèi)人工、部件*其他要求：完整文檔、電源線等★原廠完整包裝，包裝上注明專為本用戶制造★中標(biāo)后，合同簽訂時必須提供原廠商加蓋公章3年質(zhì)保服務(wù)承諾函主機(jī)與配件必須是按原廠商編號供貨，不能為拆機(jī)配件，供貨時所有的配件與主機(jī)提供完好未開封的包裝，等用戶檢驗(yàn)后再安裝。配套軟件：圖形化管理軟件；卷組劃分和管理軟件；卷組安全控制器軟件；鏈路負(fù)載均衡和自動切換軟件；原廠商3年7x24x4小時內(nèi)到達(dá)現(xiàn)場免費(fèi)保修服務(wù)，3年部件免費(fèi)，3年人工免費(fèi)，并提供原廠商中國區(qū)總公司蓋章的服務(wù)證明函。臺1光纖交換機(jī)IBM、HP、SUN★16/24口， 8Gbps，可通過購買軟件許可擴(kuò)展到24口，每套配置16個光纖模塊，16根光纖；★提供三年5X9原廠的服務(wù)；必須提供原廠商中國有限公司出具的三年服務(wù)承諾書文件原件，并加蓋原廠商公司公章。支持RAID 0/1/1+0/5?？蛇x支持RAID 6★≥16個小尺寸熱插拔SAS/SATA硬盤槽位光驅(qū)：配置超薄DVD驅(qū)動器網(wǎng)卡：集成2個10/100/1000MBaseT 以太網(wǎng)接口導(dǎo)軌與線架：因提供整套上機(jī)架導(dǎo)軌及整理線架冗余電源：配置2個熱插拔冗余電源冗余風(fēng)扇：熱插拔冗余風(fēng)扇★售后服務(wù)：提供3年上門的原廠服務(wù)★包裝：原廠完整包裝，包裝上注明專為本用戶制造★正宗配件及可注冊：主機(jī)與配件必須是按原廠商編號供貨，不能為拆機(jī)配件，供貨時所有的配件與主機(jī)提供完好未開封的包裝，等用戶檢驗(yàn)后再安裝。臺1WEB服務(wù)器HP/IBM/SUNCPU類型：Intel Xeon 四核CPU 5500系列★CPU實(shí)配規(guī)格：≥2顆四核E5520 , CPU其他特性：支持服務(wù)器前面板訪問CPU部件芯片組：Intel 5520內(nèi)存類型：DDR3 ★內(nèi)存實(shí)配規(guī)格：≥8GB內(nèi)置硬盤類型： SFF 接口熱插拔 SAS/SATA硬盤★內(nèi)置硬盤容量： 2146G 寸SAS熱插拔硬盤硬盤規(guī)格： 146GB 10K SAS雙端口熱拔硬盤陣列控制器： SAS磁盤陣列控制器, ≥256MB帶有電池保護(hù)的寫緩存, 可升級至512MB。支持RAID 0/1/1+0/5?？蛇x支持RAID 6光驅(qū)：配置超薄DVD驅(qū)動器★≥16個小尺寸熱插拔SAS/SATA硬盤槽位網(wǎng)卡：集成2個10/100/1000MBaseT 以太網(wǎng)接口導(dǎo)軌與線架：因提供整套上機(jī)架導(dǎo)軌及整理線架冗余電源：配置2個熱插拔冗余電源冗余風(fēng)扇：熱插拔冗余風(fēng)扇★售后服務(wù)：提供3年上門的原廠服務(wù)★包裝：原廠完整包裝，包裝上注明專為本用戶制造★正宗配件及可注冊：主機(jī)與配件必須是按原廠商編號供貨，不能為拆機(jī)配件，供貨時所有的配件與主機(jī)提供完好未開封的包裝，等用戶檢驗(yàn)后再安裝。臺1通訊服務(wù)器HP/IBM/SUNCPU類型：Intel Xeon 四核CPU 5500系列★CPU實(shí)配規(guī)格：≥2顆四核E5530 , 芯片組：Intel 5520內(nèi)存類型：DDR3 ★內(nèi)存實(shí)配規(guī)格：≥4GB★內(nèi)置硬盤容量： 2146G 寸SAS熱插拔硬盤硬盤規(guī)格： 146GB 10K SAS雙端口熱拔硬盤陣列控制器： SAS磁盤陣列控制器, ≥256MB帶有電池保護(hù)的寫緩存。支持RAID 0/1/1+0/5?？蛇x支持RAID 6★≥16個小尺寸熱插拔SAS/SATA硬盤槽位★HBA卡：★配置2塊4Gb HBA（PCIE接口，支持Windows、Linux）光驅(qū)：配置超薄DVD驅(qū)動器網(wǎng)卡：集成2個10/100/1000MBaseT 以太網(wǎng)接口導(dǎo)軌與線架：因提供整套上機(jī)架導(dǎo)軌及整理線架冗余電源：配置2個熱插拔冗余電源冗余風(fēng)扇：熱插拔冗余風(fēng)扇★售后服務(wù)：提供3年上門的原廠服務(wù)★包裝：原廠完整包裝，包裝上注明專為本用戶制造★正宗配件及可注冊：主機(jī)與配件必須是按原廠商編號供貨，不能為拆機(jī)配件，供貨時所有的配件與主機(jī)提供完好未開封的包裝，等用戶檢驗(yàn)后再安裝。臺2應(yīng)用服務(wù)器HP/IBM/SUNCPU類型：Intel Xeon 四核CPU 5500系列★CPU實(shí)配規(guī)格：≥2顆四核E5540 , 芯片組：Intel 5520內(nèi)存類型：DDR3 ★內(nèi)存實(shí)配規(guī)格：≥8GB★內(nèi)置硬盤容量： 2146G 寸SAS熱插拔硬盤硬盤規(guī)格： 146GB 10K SAS雙端口熱拔硬盤陣列控制器：★SAS磁盤陣列控制器, ≥256MB帶有電池保護(hù)的寫緩存。支持RAID 0/1/1+0/5。防病毒一直是網(wǎng)絡(luò)安全中需要考慮的因素之一，通過加強(qiáng)管理和預(yù)防，將可以對病毒進(jìn)行有效的控制和預(yù)防。病毒要完成這些復(fù)雜的動作，就要對系統(tǒng)進(jìn)行比較復(fù)雜的設(shè)置，對系統(tǒng)的影響較大，僅有防病毒軟件很難徹底地從系統(tǒng)上將病毒清除掉。l 病毒的智能化程序越來越高網(wǎng)絡(luò)病毒可以利用系統(tǒng)的漏洞進(jìn)行傳播或攻擊；在攜帶特洛伊木馬程序進(jìn)行對系統(tǒng)遠(yuǎn)程破壞與控制；為系統(tǒng)開后門；散播拒絕服務(wù)攻擊點(diǎn)，對目標(biāo)采取分布式拒絕服務(wù)攻擊等等。l 擴(kuò)散面廣網(wǎng)絡(luò)由網(wǎng)管中心與各節(jié)點(diǎn)網(wǎng)絡(luò)構(gòu)成，如果病毒滲入其中任何一個關(guān)聯(lián)網(wǎng)絡(luò)，病毒就會通過各種途徑迅速地感染網(wǎng)絡(luò)上服務(wù)器與工作站，感染范圍有可能覆蓋全網(wǎng)。病毒威脅分析在網(wǎng)絡(luò)環(huán)境下，網(wǎng)絡(luò)病毒除了具有可傳播性、可執(zhí)行性、破壞性、可觸發(fā)性等計(jì)算機(jī)病毒的共性外，還具有一些新的特點(diǎn)，網(wǎng)絡(luò)病毒的這些新的特點(diǎn)都會對網(wǎng)絡(luò)與應(yīng)用造成極大的威脅。來自內(nèi)部網(wǎng)絡(luò)的惡意攻擊與破壞據(jù)統(tǒng)計(jì)，有70%的網(wǎng)絡(luò)攻擊來自于網(wǎng)絡(luò)的內(nèi)部。一旦這些關(guān)鍵應(yīng)用系統(tǒng)遭到黑客的入侵或者破壞，將會影響整個桐鄉(xiāng)數(shù)字城管系統(tǒng)網(wǎng)絡(luò)的運(yùn)行，甚至?xí)?dǎo)致全網(wǎng)業(yè)務(wù)系統(tǒng)的崩潰，造成間接或直接的巨大的經(jīng)濟(jì)損失。不管是什么操作系統(tǒng)或者數(shù)據(jù)庫系統(tǒng)，只要它運(yùn)行于網(wǎng)絡(luò)上，就必然會有或多或少的端口服務(wù)暴露在互聯(lián)網(wǎng)上，而這些端口服務(wù)又恰恰可能存在致命的安全漏洞，這無疑會給該系統(tǒng)帶來嚴(yán)重的安全威脅，從而也給系統(tǒng)所在的網(wǎng)絡(luò)帶來很大的安全威脅。目前數(shù)字城管系統(tǒng)主機(jī)采用的操作系統(tǒng)主要是Windows 2003操作系統(tǒng)和主流關(guān)系型數(shù)據(jù)庫。很多入侵者利用網(wǎng)絡(luò)協(xié)議的設(shè)計(jì)漏洞或者設(shè)備本身的漏洞對邊界網(wǎng)絡(luò)設(shè)備實(shí)施拒絕服務(wù)攻擊，造成這些網(wǎng)絡(luò)設(shè)備的性能下降乃至完全癱瘓。第二：通過各種手段，對網(wǎng)絡(luò)設(shè)備實(shí)施拒絕服務(wù)攻擊，使網(wǎng)絡(luò)設(shè)備癱瘓，從而造成整個網(wǎng)絡(luò)通信的癱瘓。從攻擊的角度分析，邊界網(wǎng)絡(luò)設(shè)備面臨的威脅主要有以下兩點(diǎn)：第一：入侵者通過控制邊界網(wǎng)絡(luò)設(shè)備，進(jìn)一步了解網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，利用網(wǎng)絡(luò)滲透搜集信息，為擴(kuò)大網(wǎng)絡(luò)入侵范圍奠定基礎(chǔ)?？梢哉f威脅是不可避免的，我們只能采取有效的措施，盡量減少各種情況造成的威脅。威脅就是將會對資產(chǎn)造成不利影響的潛在的事件或行為，包括自然的、故意的以及偶然的情況。l 為了能夠?qū)崿F(xiàn)集中監(jiān)控，要求備份軟件支持四層架構(gòu)（如GDM）。l 要求對客戶端的備份，能夠?qū)崿F(xiàn)帶庫的配置，如限定某個客戶端或某些客戶端傳輸速度為 Nk/秒。l 要求備份管理軟件在所有平臺上具有使用完全相同的操作管理界面，管理界面友好易用，要求能夠支持通用Java管理界面。l 出于快速備份和快速恢復(fù)的考慮，要求備份管理軟件支持磁盤暫存（即disk staging），將需要快速備份的文件備份到備份服務(wù)器的磁盤上，可以在需要時快速恢復(fù)，也可以根據(jù)配置在指定的時間將磁盤暫存數(shù)據(jù)轉(zhuǎn)儲到磁帶上，即對磁盤存儲支持兩種策略，一是備份策略、二是轉(zhuǎn)存策略，數(shù)據(jù)一旦轉(zhuǎn)存，可以保留或不再保留磁盤上的數(shù)據(jù)，這兩種策略，支持嵌套。l 要求備份管理軟件對各種備份設(shè)備（指磁帶庫、磁帶機(jī)、機(jī)械手）提供強(qiáng)大的管理和操作能力。l 考慮到對關(guān)鍵數(shù)據(jù)庫表的保護(hù)或長期歸檔，要求備份軟件提供集成的在線自動數(shù)據(jù)庫表級備份和表級歸檔功能，由于表級歸檔可能要長期存儲，要求表級歸檔支持開放的數(shù)據(jù)格式，比如：XML格式，以便以后操作系統(tǒng)或數(shù)據(jù)庫版本發(fā)生變化以后，也能有效的恢復(fù)歸檔數(shù)據(jù)，同時對Oracle的備份，還要支持塊級增量備份。而且，用戶有新的計(jì)算機(jī)需要備份時，可以非常方便地將其加入到原有的備份域中。無論現(xiàn)在或?qū)磉x擇什么類型的數(shù)據(jù)庫，即使是最新的數(shù)據(jù)庫版本，備份管理都可以支持。根據(jù)以上分析，我們認(rèn)為桐鄉(xiāng)市數(shù)字城管系統(tǒng)項(xiàng)目備份系統(tǒng)的要求如下：l 具有良好的擴(kuò)展性，能支持多臺服務(wù)器，能做到海量數(shù)據(jù)的備份工作；l 具有跨平臺備份功能，能夠備份基于不同平臺的數(shù)據(jù)；l 支持SAN結(jié)構(gòu)，支持SAN結(jié)構(gòu)下的LANFree備份、ServerFree備份模式；l 系統(tǒng)設(shè)計(jì)過程中采用先進(jìn)的、開放的技術(shù)和產(chǎn)品；確保備份系統(tǒng)有良好的安全性、可擴(kuò)充性和易管理性；充分考慮系統(tǒng)的使用性和可靠性，并充分考慮對現(xiàn)有投資的保護(hù)；l 能對中心數(shù)據(jù)庫系統(tǒng)進(jìn)行在線模式備份。6．管理方便備份系統(tǒng)的客觀性將直接決定著管理員對該系統(tǒng)的控制能力。這就要求備份系統(tǒng)在工作時，不對系統(tǒng)造成影響，并且要安全可靠的完成任務(wù)。3．強(qiáng)大的在線備份桐鄉(xiāng)市數(shù)字城管系統(tǒng)中的各種應(yīng)用需要7X24小時的不間斷地使用中心數(shù)據(jù)庫，因此能否對數(shù)據(jù)庫進(jìn)行在線備份也是備份系統(tǒng)設(shè)計(jì)的關(guān)鍵所在。備份的性能好壞將直接影響一份作業(yè)是否能夠按時完成，以及會帶來多少的系統(tǒng)影響。2．極高的備份性能桐鄉(xiāng)市數(shù)字城管系統(tǒng)的數(shù)據(jù)量很大。1．備份策略及備份容量估算考慮到數(shù)字城管系統(tǒng)的重要性，建議采用1周一次全備份，每天1次增量備份，1個月一次覆蓋的方式進(jìn)行。系統(tǒng)數(shù)據(jù)量估算如下：序號數(shù)據(jù)類型數(shù)據(jù)量估算辦法（考慮3年數(shù)據(jù)量）估算的數(shù)據(jù)量1地理空間框架數(shù)據(jù)、遙感影像數(shù)據(jù)等地理空間數(shù)據(jù)預(yù)留100GB地理空間數(shù)據(jù)100GB2城市部件數(shù)據(jù)城市部件數(shù)單位部件數(shù)據(jù)量增量= 300,000（城市部件）70KB（每部件最大容量）（1+10%）（3年增量）3核心業(yè)務(wù)數(shù)據(jù)業(yè)務(wù)數(shù)量單位業(yè)務(wù)數(shù)據(jù)量時間=400件/天[考慮40個信息采集員上報(bào)，每人每天10條計(jì)）200K（包括業(yè)務(wù)數(shù)據(jù)、音視頻最大數(shù)據(jù)量）365（1+30%）（3年）]4錄音數(shù)據(jù)單位錄音容量電話數(shù)量坐席數(shù)保存時間=100KB/分鐘3分鐘（每次通話時間）150（每坐席每天電話數(shù)量［滿負(fù)荷］）10（坐席數(shù))90（天）5其他業(yè)務(wù)和控制數(shù)據(jù)（14）容量20%=20%6合計(jì)（15）容量 （1+預(yù)留量）=（1+30%）系統(tǒng)數(shù)據(jù)量估算表由上述數(shù)據(jù)量估算可見，考慮到其他因素，本期采購存儲容量為3T。操作系統(tǒng)占用約400M內(nèi)存空間；每個并發(fā)連接占用5 M；考慮服務(wù)器內(nèi)存保留15％的冗余；則服務(wù)器的內(nèi)存估算為：Mem =(400M + 150*5M) /(115%) =根據(jù)所涉及的業(yè)務(wù)點(diǎn)規(guī)模及分布，應(yīng)用軟件的開發(fā)及運(yùn)行模式應(yīng)用情況，為應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器系統(tǒng)分別配置內(nèi)存為8GB甚至16GB的內(nèi)存；其他服務(wù)器的內(nèi)存為4GB甚至8GB的內(nèi)存，已經(jīng)能夠滿足用戶要求；為了有效的避免單點(diǎn)故障，確保核心系統(tǒng)穩(wěn)定可靠的運(yùn)行，系統(tǒng)的設(shè)計(jì)中，核心數(shù)據(jù)庫服務(wù)器和應(yīng)用服務(wù)器分別都采用雙機(jī)集群的方式，通過高可用性軟件組成容錯以及負(fù)載均衡系統(tǒng)，拓?fù)鋱D如下所示：雙機(jī)集群拓?fù)浣Y(jié)構(gòu)圖桐鄉(xiāng)市數(shù)字城管系統(tǒng)是集計(jì)算機(jī)電信集成技術(shù)、GPS技術(shù)、遙感技術(shù)、數(shù)據(jù)庫技術(shù)、工作流技術(shù)等多種先進(jìn)技術(shù)于一體的綜合系統(tǒng)。特別是在使用數(shù)據(jù)庫系統(tǒng)的情況下，加大內(nèi)存（即共享內(nèi)存區(qū)）是提高其性能的主要途徑之一。因此在廣泛使用數(shù)據(jù)庫和數(shù)據(jù)處理的場合，更快的處理器和更大的內(nèi)存支持是系統(tǒng)提速的關(guān)鍵因素。軟件是內(nèi)存的最大消耗者，數(shù)據(jù)庫軟件更是耗盡內(nèi)存的大戶，更不用說數(shù)據(jù)庫本身。l Web服務(wù)器估算（SPECweb99）：WEB SERVER所支持的并發(fā)訪問量不少于1萬，如果響應(yīng)時間在12秒，則要求SPECweb99為：10,000/ = 6,667。l 應(yīng)用服務(wù)器估算（TPCC）：主機(jī)處理每秒峰值：6,000個連接/秒（一期系統(tǒng)預(yù)估用戶為150個左右，還需要考慮到數(shù)字城管系統(tǒng)業(yè)務(wù)量的35年的擴(kuò)展，所以主機(jī)處理峰值要求為6,000連接/秒）；應(yīng)用服務(wù)器的連接，相當(dāng)于5—6個數(shù)據(jù)庫訪問，按照經(jīng)驗(yàn)，每個數(shù)據(jù)庫訪問相當(dāng)于服務(wù)器34tpm的處理能力。l 數(shù)據(jù)庫服務(wù)器估算（TPCC）：主機(jī)處理峰值： 6,000連接/秒（一期系統(tǒng)預(yù)估用戶為150個左右，考慮到數(shù)字城管系統(tǒng)業(yè)務(wù)量的35年的擴(kuò)展，所以主機(jī)處理峰值要求為6,000連接/秒）每個連接：