【正文】 后援支持措施，災(zāi)難恢復(fù)措施，使系統(tǒng)具有良好的容錯(cuò)性能，并選用業(yè)界成熟的、廣泛采納的軟件技術(shù)，確保系統(tǒng)可靠運(yùn)轉(zhuǎn)；同時(shí)系統(tǒng)滿足身份真實(shí)性、數(shù)據(jù)完整性、數(shù)據(jù)機(jī)密性等方面的需求。（5）領(lǐng)導(dǎo)查詢中心：中心領(lǐng)導(dǎo)授權(quán)查詢各個(gè)業(yè)務(wù)子系統(tǒng)業(yè)務(wù)數(shù)據(jù)、各個(gè)科室工作量情況、單位各種收費(fèi)情況等，實(shí)現(xiàn)單點(diǎn)登陸，掌控全局。（3）統(tǒng)一的收費(fèi)管理，將中心各項(xiàng)主要收費(fèi)集中管理，即建立統(tǒng)一的收費(fèi)機(jī)制，避免收費(fèi)部門登陸多個(gè)業(yè)務(wù)系統(tǒng)進(jìn)行收費(fèi)操作的不便，同時(shí)利用于各類收費(fèi)的查詢分析和匯總統(tǒng)計(jì)。（1）以門戶網(wǎng)站為前臺(tái)，協(xié)同辦公自動(dòng)化系統(tǒng)為資源整合中心，關(guān)聯(lián)各個(gè)核心業(yè)務(wù)子系統(tǒng)，實(shí)現(xiàn)統(tǒng)一的身份認(rèn)證和授權(quán)，實(shí)現(xiàn)前臺(tái)資源共享和無(wú)縫連接，實(shí)現(xiàn)疾控中心業(yè)務(wù)數(shù)據(jù)的統(tǒng)一展示。豐澤疾控中心在內(nèi)部管理信息化方面，還是一塊空白，關(guān)聯(lián)的管理信息無(wú)法獲取，無(wú)法在管理層面進(jìn)行全局的數(shù)據(jù)分析和利用。2010年9月目錄一、引言 2二、整體解決方案 2 2 3 3 4 10 11 14 17 19 20 20 22 23 23 23三、其他硬件配置 24四、中國(guó)電信IDC業(yè)務(wù) 25一、引言豐澤區(qū)疾病預(yù)防控制中心承擔(dān)著豐澤區(qū)公共衛(wèi)生領(lǐng)域許多具體業(yè)務(wù)管理工作，將依據(jù)有關(guān)衛(wèi)生法律、法規(guī)，在公共衛(wèi)生、醫(yī)療保健等領(lǐng)域，開展全區(qū)急慢性傳染病防治、計(jì)劃免疫、衛(wèi)生監(jiān)測(cè)、衛(wèi)生檢驗(yàn)、健康教育、預(yù)防保健、突發(fā)公共衛(wèi)生事件應(yīng)急處理及后勤保證等工作。疾病預(yù)防控制中心在信息化過程當(dāng)中，通常在不同時(shí)期、不同階段，由國(guó)家、省、市各上級(jí)主管部門提供不同軟件供應(yīng)商的各種業(yè)務(wù)管理系統(tǒng)，從而在信息化后期容易導(dǎo)致單位內(nèi)部一個(gè)個(gè)信息孤島。為此，本期建設(shè)將提供以業(yè)務(wù)為基礎(chǔ)、以數(shù)據(jù)為中心、全面數(shù)據(jù)集成；統(tǒng)一規(guī)劃、統(tǒng)一管理、統(tǒng)一平臺(tái)；二、整體解決方案整體解決方案主要以門戶網(wǎng)站、協(xié)同辦公系統(tǒng)為信息資源內(nèi)外整合平臺(tái)，實(shí)現(xiàn)實(shí)驗(yàn)室信息管理系統(tǒng)、健康體檢系統(tǒng)、突發(fā)公共衛(wèi)生事件管理系統(tǒng)、綜合收費(fèi)管理系統(tǒng)、辦公自動(dòng)化系統(tǒng)，通過打通各個(gè)核心業(yè)務(wù)管理系統(tǒng)的邊界，整合各種系統(tǒng)資源，實(shí)現(xiàn)信息資源的授權(quán)共享，并在此基礎(chǔ)上有效利用現(xiàn)有數(shù)據(jù)，重視數(shù)據(jù)分析和挖掘，為疾控管理工作提供有效地決策支持。（2）共享的基礎(chǔ)數(shù)據(jù)中心：建立統(tǒng)一用戶管理的登陸帳號(hào)信息，實(shí)現(xiàn)一次登陸，即可授權(quán)操作各個(gè)業(yè)務(wù)系統(tǒng)。（4）關(guān)聯(lián)業(yè)務(wù)管理系統(tǒng)的綜合分析模型，在業(yè)務(wù)層面、管理層面建立關(guān)聯(lián)，實(shí)現(xiàn)全局信息化共享和管理。（1）規(guī)范與易用性：業(yè)務(wù)流程規(guī)范、統(tǒng)一，操作界面圖形化，操作方法簡(jiǎn)單、方便。（3）先進(jìn)與可擴(kuò)展性：系統(tǒng)能夠應(yīng)對(duì)業(yè)務(wù)變化，確保即使工作流程、工作內(nèi)容等發(fā)生了變法，系統(tǒng)仍難可用或可以在簡(jiǎn)單改造的簡(jiǎn)單的基礎(chǔ)上繼續(xù)使用。為減少一次性投資成本，建設(shè)較為健全的中心平臺(tái)，滿足各業(yè)務(wù)系統(tǒng)的使用需求，中心平臺(tái)采用租賃模式，由電信一次性投資采購(gòu)，疾控中心按三年付月使用費(fèi)。1．應(yīng)用服務(wù)器：兩臺(tái)服務(wù)器主要作為內(nèi)部辦公系統(tǒng)的運(yùn)行環(huán)境，承擔(dān)著實(shí)驗(yàn)室信息系統(tǒng)、健康體檢系統(tǒng)（從業(yè)人員體檢+職業(yè)健康體檢）、綜合收費(fèi)系統(tǒng)、辦公自動(dòng)化、突發(fā)公共衛(wèi)生事件管理系統(tǒng)的運(yùn)行。2．防火墻：主要用于內(nèi)部辦公系統(tǒng)的數(shù)據(jù)安全、網(wǎng)絡(luò)安全管理。上網(wǎng)行為管理產(chǎn)品基于用戶、時(shí)間、應(yīng)用、帶寬等元素對(duì)員工的上網(wǎng)行為進(jìn)行全面而靈活的策略設(shè)置，把網(wǎng)絡(luò)風(fēng)險(xiǎn)管理從“被動(dòng)式響應(yīng)管理”提升為“主動(dòng)式預(yù)警管理”，從“防范管理”提升為“控制管理”，把網(wǎng)絡(luò)的“通信安全”提升為“應(yīng)用安全”。 DL388G7分類功能點(diǎn)詳細(xì)描述硬件架構(gòu)CPU英特爾174。 處理器 E5530(，8MB三級(jí)緩存，80W，HT，Turbo 1/1/2/2),可支持2個(gè)四核或雙核Intel Xeon 5500處理器，Intel 5520芯片組硬盤1250GB(5 x 250GB) SATA 7200 rpm 熱插拔硬盤，支持加速 iSCSI惠普智能陣列 P410i/256M內(nèi)存控制器（RAID 0/1/1+0/5/5+0）內(nèi)存8GB (4 x 2 GB) PC310600R寄存式DDR31333內(nèi)存光驅(qū)DVDROM 8/24X ALL尺寸2U機(jī)架式服務(wù)器其他維保三年，惠普標(biāo)準(zhǔn)技術(shù)支持 (7x24)運(yùn)費(fèi)及保險(xiǎn)包含 綠盟防火墻SG1210隨著網(wǎng)絡(luò)環(huán)境日益復(fù)雜，多種應(yīng)用的業(yè)務(wù)系統(tǒng)日趨普及，傳統(tǒng)的防火墻已經(jīng)難以滿足用戶復(fù)雜業(yè)務(wù)的防護(hù)需要；網(wǎng)絡(luò)攻擊和蠕蟲的泛濫和多變性，更對(duì)傳統(tǒng)安全網(wǎng)關(guān)提出的很大的挑戰(zhàn)。在這個(gè)背景下，綠盟科技推出了具有自主知識(shí)產(chǎn)權(quán)的 “冰之眼安全網(wǎng)關(guān)（ICEYE SG）”USG系列產(chǎn)品，冰之眼安全網(wǎng)關(guān)分為分為UB(basic)基本型和UE(enhanced)增強(qiáng)型,包括從百兆低端到千兆高端等多個(gè)型號(hào)，適用于政府、軍隊(duì)、電信、能源、金融、教育、大中小型企業(yè)等各種不同用戶。功能類別子功能特性要求防火墻狀態(tài)檢測(cè)采用基于內(nèi)容狀態(tài)檢測(cè)的過濾技術(shù)訪問控制提供基于源/目的IP地址、協(xié)議/端口、時(shí)間、用戶、VLAN、VPN、安全區(qū)的精細(xì)粒度的安全訪問控制工作模式支持路由、透明、混合模式支持協(xié)議NAT支持基于策略的雙向NAT、動(dòng)態(tài)/靜態(tài)NAT、端口PATIDS聯(lián)動(dòng)支持業(yè)內(nèi)標(biāo)準(zhǔn)IDS聯(lián)動(dòng)協(xié)議路由協(xié)議支持靜態(tài)路由支持OSPF等動(dòng)態(tài)路由協(xié)議支持基于源/目的地址、接口的、基于服務(wù)的策略路由支持Vlan路由，能夠在不同的VLAN虛接口間實(shí)現(xiàn)路由功能支持單臂路由，可通過單臂模式接入網(wǎng)絡(luò)，并提供路由轉(zhuǎn)發(fā)功能DHCP支持DHCP Client、DHCP Server、DHCP RelayDNS支持DNS Client、DNS serverVLAN支持Vlan Trunk，能進(jìn)行封裝和解封，可在同一個(gè)Vlan內(nèi)能進(jìn)行二層交換SNTP支持網(wǎng)絡(luò)時(shí)鐘協(xié)議SNTP，可以自動(dòng)根據(jù)NTP服務(wù)器的時(shí)鐘調(diào)整設(shè)備時(shí)間防病毒支持協(xié)議支持HTTP、FTP、POPSMTP、IMAP、IM協(xié)議的病毒查殺病毒類型支持木馬病毒、蠕蟲病毒、宏病毒、腳本病毒等各種病毒的查殺查殺類型支持郵件正文/附件、網(wǎng)頁(yè)及下載文件中包含的病毒查殺，支持ZIP/ARJ/CAB/RAR/GZIP/BZIP2等壓縮文件的病毒查殺，支持TAR等多種打包文件的病毒查殺病毒庫(kù)升級(jí)支持對(duì)病毒庫(kù)的定期升級(jí)入侵防護(hù)核心技術(shù)采用智能協(xié)議識(shí)別技術(shù)（NIPR）攻擊防護(hù)針對(duì)各種攻擊，如遠(yuǎn)程掃描、暴力破解、緩存區(qū)溢出、蠕蟲病毒、木馬后門等監(jiān)控攻擊庫(kù)升級(jí)支持對(duì)應(yīng)用協(xié)議特征庫(kù)、協(xié)議行為特征庫(kù)、攻擊規(guī)則庫(kù)的定期升級(jí)抗DDoS網(wǎng)絡(luò)層防護(hù)提供對(duì)Syn Flood、Icmp Flood、Udp Flood等流量型DDoS防御能力應(yīng)用層防護(hù)提供CC攻擊等應(yīng)用層DDoS防御能力專用防護(hù)提供對(duì)網(wǎng)吧、DNS服務(wù)、游戲網(wǎng)站等專業(yè)防護(hù)反垃圾郵件過濾方式支持RBL和ORDBL ，支持MIME 檢查，支持自定義關(guān)鍵字和黑白名單，支持匹配碼、正則表達(dá)式方式，支持多語(yǔ)言郵件管理支持對(duì)郵件主題、正文、收發(fā)件人、附件名、附件內(nèi)容等內(nèi)容進(jìn)行過濾，支持限制傳輸文件類型及大小VPNVPN種類支持標(biāo)準(zhǔn)IPSEC VPN、SSL VPN協(xié)議IKE支持基于標(biāo)準(zhǔn)IKE協(xié)商的VPN通信隧道支持多種IKE認(rèn)證方式，如預(yù)共享密鑰、數(shù)字證書支持IKE擴(kuò)展認(rèn)證，如Radius認(rèn)證等部署支持網(wǎng)關(guān)到網(wǎng)關(guān)、遠(yuǎn)程用戶到網(wǎng)關(guān)的VPN隧道支持星型連接方式支持網(wǎng)狀連接方式支持分級(jí)的樹狀連接方式算法支持3DES、DES、AES等算法支持標(biāo)準(zhǔn)MDSHA1認(rèn)證算法其他VPN特性支持網(wǎng)絡(luò)鄰居（利用WINS）支持隧道內(nèi)的Qo