【正文】 終端接入管理（) 接入單位須實現(xiàn)局域網(wǎng)內(nèi)終端的安全管理，實現(xiàn)接入終端防病毒，實現(xiàn)終端數(shù)據(jù)的安全管理以及移動存儲介質(zhì)安全管理，能夠建設(shè)基于終端運行安全以及終端數(shù)據(jù)敏感信息檢查的完整局域網(wǎng)終端安全防護體系。（）局域網(wǎng)管理需求須解決局域網(wǎng)違規(guī)接入無線的問題，實現(xiàn)局域網(wǎng)的管理。.舞鋼市政務(wù)外網(wǎng)一期業(yè)務(wù)應(yīng)用系統(tǒng)建設(shè)需求實現(xiàn)接入網(wǎng)終端的安全管理和認(rèn)證、審計。實現(xiàn)對接入終端的安全管理、非法外聯(lián)管理和局域網(wǎng)管理。電子政務(wù)外網(wǎng)主要安全技術(shù)：（）各個業(yè)務(wù)區(qū)域之間須采用 技術(shù)進行隔離。（）互聯(lián)網(wǎng)出口區(qū)域應(yīng)通過防火前等其他設(shè)備實現(xiàn)電子政務(wù)外網(wǎng)和互聯(lián)網(wǎng)之間的邏輯隔離?？蓪崿F(xiàn)網(wǎng)絡(luò)環(huán)境安全管理、終端資產(chǎn)管理、終端行為安全管理、終端服務(wù)安全管理、終端數(shù)據(jù)安全管理以及移動存儲介質(zhì)安全管理。. 政務(wù)外網(wǎng)區(qū)域邊界安全（）根據(jù)《國家電子政務(wù)外網(wǎng)安全等級保護實施指南（政務(wù)外網(wǎng)[]號）》中入侵防范()要求:① 應(yīng)在網(wǎng)絡(luò)邊界處監(jiān)視以下攻擊行為:端口掃描、強力攻擊、木馬后門攻擊、拒絕服務(wù)攻擊、緩沖區(qū)溢出攻擊、碎片攻擊和網(wǎng)絡(luò)蠕蟲攻擊等:在網(wǎng)絡(luò)邊界處可部署防火墻、入侵防御、防攻擊等設(shè)備或具有左邊各項功能的綜合網(wǎng)關(guān)類設(shè)備。（）須在電子政務(wù)外網(wǎng)的各數(shù)據(jù)中心邊界、用戶接入?yún)^(qū)以及互聯(lián)網(wǎng)與政務(wù)外網(wǎng)邊界部署訪問控制和安全接入管理設(shè)備，以控制數(shù)據(jù)流訪問和保證政務(wù)外網(wǎng)的區(qū)域隔離可控。. 網(wǎng)絡(luò)管理和安全網(wǎng)絡(luò)交換和安全是保障網(wǎng)絡(luò)系統(tǒng)穩(wěn)定性的前提。（）能夠?qū)崿F(xiàn)對交換機、路由器、防火墻、服務(wù)器、鏈路等的全方位管理，可支持定期批量下發(fā)命令功能幫助網(wǎng)絡(luò)管理人員對網(wǎng)絡(luò)設(shè)備進行配置和管理。（）須實現(xiàn)對電子政務(wù)外網(wǎng)所有的目標(biāo)主機系統(tǒng)、主流數(shù)據(jù)庫、應(yīng)用及支撐系統(tǒng)等信息系統(tǒng)，進行各種類型安全漏洞掃描，保證政務(wù)外網(wǎng)軟硬件支撐平臺的安全。 （）政府部門內(nèi)部的各種公文需要保障嚴(yán)格的信息機密性，而目前網(wǎng)絡(luò)木馬、釣魚軟件橫行，需要通過嚴(yán)格的安全控制，確保政府部門內(nèi)部各種公文的安全。. 政務(wù)外網(wǎng)安全審計（）根據(jù)當(dāng)前政務(wù)外網(wǎng)等級保護《國家電子政務(wù)外網(wǎng)安全等級保護實施指南（政務(wù)外網(wǎng)[]號）》中的安全審計要求：① 應(yīng)對網(wǎng)絡(luò)系統(tǒng)中的網(wǎng)絡(luò)設(shè)備運行狀況、網(wǎng)絡(luò)流量、用戶行為等進行日志記錄；② 審計記錄應(yīng)包括:事件的日期和時間、用戶、事件類型、事件是否成功及其他與審計相關(guān)的信息；③ 應(yīng)能夠根據(jù)記錄數(shù)據(jù)進行分析，并生成審計報表:對數(shù)據(jù)進行分析時，應(yīng)能發(fā)現(xiàn)異常并主動告警，審計報表應(yīng)能根據(jù)用戶需要修改，相關(guān)信息應(yīng)能上報到安全管理系統(tǒng)。審計計記錄應(yīng)保存至少半年以上。. 綜合運維管理需求電子政務(wù)網(wǎng)絡(luò)基礎(chǔ)設(shè)施跨越幾代的技術(shù)發(fā)展，政務(wù)外網(wǎng)管理單位負(fù)責(zé)運維的網(wǎng)絡(luò)和應(yīng)用系統(tǒng)不斷增加，信息管理的難度逐步加大，而業(yè)務(wù)部門對服務(wù)的要求不斷提高；同時，隨著數(shù)據(jù)集中和各個業(yè)務(wù)區(qū)的規(guī)范設(shè)計，外網(wǎng)管理中心承擔(dān)了很多重要業(yè)務(wù)應(yīng)用系統(tǒng)的運維工作，面臨的運維壓力越來越大。要求對信息環(huán)境及各項業(yè)務(wù)系統(tǒng)，尤其是重要業(yè)務(wù)系統(tǒng)的運行情況進行監(jiān)控，才能事前防范。. 信息系統(tǒng)等級保護定級需求根據(jù)平頂山市電子政務(wù)外網(wǎng)相關(guān)規(guī)定，需按照等級保護三級的要求，對政務(wù)外網(wǎng)平臺進行定級保護。應(yīng)根據(jù)安全運維管理建設(shè)，依據(jù)電子政務(wù)網(wǎng)有關(guān)規(guī)范，對舞鋼市電子政務(wù)外網(wǎng)進行安全防護建設(shè)。 （七）電子政務(wù)外網(wǎng)業(yè)務(wù)應(yīng)用系統(tǒng)建設(shè)需求根據(jù)省市電子政務(wù)外網(wǎng)有關(guān)要求，明確指出政務(wù)外網(wǎng)是政府的業(yè)務(wù)專網(wǎng)，主要運行政務(wù)部門面向社會的專業(yè)性服務(wù)業(yè)務(wù)和不需在內(nèi)網(wǎng)上運行的業(yè)務(wù)。. 在電子政務(wù)外網(wǎng)部署的主要應(yīng)用系統(tǒng)門戶網(wǎng)站：包括黨政機關(guān)、團體組織、企事業(yè)單位等門戶網(wǎng)；各類業(yè)務(wù)應(yīng)用系統(tǒng)：（）公眾綜合信息服務(wù)系統(tǒng)，包括黨政機關(guān)信息發(fā)布系統(tǒng)、政策咨詢、社會調(diào)查、網(wǎng)上投訴等；（）各類審批服務(wù)系統(tǒng)；（）為社會服務(wù)的機關(guān)業(yè)務(wù)管理系統(tǒng)，如公交、司法、工商、稅務(wù)、文化、教育、衛(wèi)生、質(zhì)量技術(shù)監(jiān)督、城鄉(xiāng)規(guī)劃、住房和城鄉(xiāng)建設(shè)、房產(chǎn)管理、食品藥品管理、信用信息管理等部門的業(yè)務(wù)應(yīng)用系統(tǒng)等。舞鋼政務(wù)外網(wǎng)應(yīng)用系統(tǒng)應(yīng)由下至上分別設(shè)計為數(shù)據(jù)層、應(yīng)用支撐層、應(yīng)用層、接入表現(xiàn)層。（八）機房建設(shè)和服務(wù)規(guī)化設(shè)計 設(shè)計依據(jù)：《數(shù)據(jù)中心設(shè)計規(guī)范》, 根據(jù)信息系統(tǒng)使用性質(zhì)、管理要求及由于場地設(shè)備故障導(dǎo)致運行中斷對生產(chǎn)、經(jīng)營和公共秩序造成的損失或影響程度，將數(shù)據(jù)中心機房劃分為、三級。1. 機房建設(shè)等級（）級數(shù)據(jù)中心機房 按容錯系統(tǒng)配置，在系統(tǒng)運行期間，其場地設(shè)施不應(yīng)因為操作失誤，設(shè)備故障，外電源中斷，維護和檢修而導(dǎo)致信息系統(tǒng)運行中斷。（）級數(shù)據(jù)中心機房 按基本需求配置，在場地設(shè)施正常運行情況下，應(yīng)保證信息系統(tǒng)運行不中斷。相對濕度 潔凈度每升空氣中塵粒度≥μ,≤顆電力供應(yīng)機房采用兩回線路供電電源供電，需有斷電應(yīng)急供電系統(tǒng)，提高供電保障和保護能力；年機房電力保證不低于，每Ｕ機柜電源滿足用戶服務(wù)器的電源功率需求≥,電壓波動范圍177。服務(wù)器用電功率≥。防雷接地計算機系統(tǒng)直流接地電阻小于Ω機房安全門機械鎖型以上 . 機房裝修：防靜電地板膠、頂棚、墻壁、防火防盜門、封窗處理等。（具體按附件清單） 四、電子政務(wù)外網(wǎng)設(shè)計方案要求 （一）建設(shè)標(biāo)準(zhǔn)規(guī)范.《國家電子政務(wù)外網(wǎng)地址規(guī)劃》.《國家電子政務(wù)外網(wǎng)地址地方分配部署指南》.《國家電子政務(wù)外網(wǎng)網(wǎng)絡(luò)技術(shù)參考指南（版）》.《國家電子政務(wù)外網(wǎng)安全監(jiān)測體系技術(shù)規(guī)范與實施指南》.《接入政務(wù)外網(wǎng)的局域網(wǎng)安全技術(shù)規(guī)范》.《國家電子政務(wù)外網(wǎng)安全等級保護實施指南》.《國家電子政務(wù)外網(wǎng)信息安全標(biāo)準(zhǔn)體系框架》.《國家電子政務(wù)外網(wǎng) 安全接入技術(shù)要求與實施指南》以及其他國家、省市電子政務(wù)外網(wǎng)有關(guān)國家標(biāo)準(zhǔn)、規(guī)范和要求、公安部等其他單位對網(wǎng)絡(luò)安全的要求。從整個系統(tǒng)建設(shè)的功能和邏輯結(jié)構(gòu)上來看，將舞鋼電子政務(wù)外網(wǎng)劃分為個區(qū)域。系統(tǒng)總體框架示意圖如下： （）互聯(lián)網(wǎng)出口區(qū)互聯(lián)網(wǎng)出口區(qū)域是政務(wù)部門通過邏輯隔離安全接入互聯(lián)網(wǎng)的網(wǎng)絡(luò)區(qū)域，滿足政務(wù)部門利用運營商提供的互聯(lián)網(wǎng)鏈路資源開展公共服務(wù)、社會管理、經(jīng)濟調(diào)節(jié)和市場監(jiān)管的電子政務(wù)業(yè)務(wù)需要。在具備多條互聯(lián)網(wǎng)線路的情況下，可實現(xiàn)互聯(lián)網(wǎng)鏈路的負(fù)載均衡等其他功能，提高終端用戶的互聯(lián)網(wǎng)訪問體驗。城域網(wǎng)內(nèi)采用 技術(shù)來保證不同業(yè)務(wù)之間的有效隔離，并在核心層設(shè)備上增加相應(yīng)的邊界訪問控制策略。政務(wù)外網(wǎng)城域網(wǎng)網(wǎng)內(nèi)主要傳輸電子政務(wù)的數(shù)據(jù)、視頻、圖像等相關(guān)業(yè)務(wù)。（）運維監(jiān)控區(qū)該區(qū)域負(fù)責(zé)運維管理中心的網(wǎng)絡(luò)接入和核心網(wǎng)絡(luò)運維監(jiān)控部分的部署。運維監(jiān)控軟件、終端安全管理軟件統(tǒng)一部署在該區(qū)域的日志網(wǎng)管服務(wù)器上，作為以上運維監(jiān)控及安全軟件的硬件支撐。該區(qū)域的接入主要是各級單位局域網(wǎng)和電子政務(wù)外網(wǎng)對接。局域網(wǎng)是政務(wù)部門連接政務(wù)外網(wǎng)的主要載體。同一單位分幾個辦公區(qū)域辦公，采用當(dāng)?shù)仉娦胚\營商提供的專線或自建光纖，組建一個完整的局域網(wǎng)絡(luò)，再統(tǒng)一接入到政務(wù)外網(wǎng)。部署終端安全管理軟件系統(tǒng)，實現(xiàn)非法外聯(lián)等功能的檢測和防范，杜絕私接路由等行為的發(fā)生。城域網(wǎng)核心區(qū)域采用三層網(wǎng)絡(luò)架構(gòu)進行組網(wǎng)。電子政務(wù)外網(wǎng)由臺核心高性能路由器組成。城域匯聚層交換機通過百兆專用光纖鏈路連接市委、市政府直屬單位、鄉(xiāng)鎮(zhèn)街道辦事處、文化大廈大樓等單位。設(shè)備主要功能如下：（）高性能，架構(gòu)先進：采用多級交換架構(gòu)，交換網(wǎng)板與主控引擎及接口線卡分離設(shè)計。（）支持；支持；支持與聯(lián)動；支持等；支持 和二層；根據(jù)等級保護三級要求，該區(qū)域部署入侵檢測和網(wǎng)絡(luò)審計設(shè)備以滿足信息系統(tǒng)的安全需求。并采取短信、郵件等形式提供告警。.公共網(wǎng)絡(luò)數(shù)據(jù)中心區(qū)本次舞鋼市政務(wù)外網(wǎng)項目建設(shè)為一期建設(shè)，沒有建設(shè)公共網(wǎng)絡(luò)數(shù)據(jù)中心區(qū)的需求，待需建設(shè)時，再設(shè)計方案并向平頂山市政府報備后實施。該區(qū)域提供政務(wù)外網(wǎng)的公用網(wǎng)絡(luò)服務(wù)，如政務(wù)外網(wǎng)門戶網(wǎng)站后臺業(yè)務(wù)服務(wù)等。.互聯(lián)網(wǎng)數(shù)據(jù)中心區(qū)本次舞鋼市政務(wù)外網(wǎng)項目建設(shè)為一期建設(shè)，沒有建設(shè)互聯(lián)網(wǎng)數(shù)據(jù)中心區(qū)的需求，待需建設(shè)時，再設(shè)計方案并向平頂山市政府報備后實施。安全接入管理區(qū)是在非電子政務(wù)外網(wǎng)環(huán)境下，辦公人員及網(wǎng)絡(luò)管理人員通過該區(qū)域接入電子政務(wù)外網(wǎng)，通過 等技術(shù)實現(xiàn)辦公人員及網(wǎng)網(wǎng)管人員安全接入政務(wù)外網(wǎng)，保證接入電子政務(wù)外網(wǎng)的安全，給辦公人員和網(wǎng)關(guān)人員訪問電子政務(wù)外網(wǎng)提供穩(wěn)定、安全、可靠的接入方式。運維監(jiān)控區(qū)需部署運維堡壘系統(tǒng)，以實現(xiàn)達(dá)到信息安全防護目標(biāo)，同時需部署運維監(jiān)控軟件對網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機等多種資源提供全方位的監(jiān)控管理，幫助政務(wù)網(wǎng)絡(luò)的電子政務(wù)外網(wǎng)管理中心實現(xiàn)政務(wù)外網(wǎng)的精細(xì)化管理，更好保障政務(wù)外網(wǎng)業(yè)務(wù)的健康、穩(wěn)定運行。傳統(tǒng)的每臺設(shè)備單獨運維管理的方式需要記住海量的管理地址、用戶名、密碼，工作量巨大、安全風(fēng)險極高。 ）漏洞掃描設(shè)計本次方案通過旁路的方式，在運維部署一臺漏洞掃描設(shè)備，實現(xiàn)對所有的目標(biāo)主機系統(tǒng)、主流數(shù)據(jù)庫、應(yīng)用及支撐系統(tǒng)等，進行各種類型安全漏洞掃描，生成直觀的多類型圖形化的掃描結(jié)果報告，對所有發(fā)現(xiàn)的漏洞逐個解釋，提供解決辦法，包括應(yīng)下載的補丁程序的、建議升級到的版本號和建議的配置策略等。 ）網(wǎng)絡(luò)管理軟件設(shè)計設(shè)計在運維管理區(qū)部署套華為 網(wǎng)絡(luò)設(shè)備管理系統(tǒng)，實現(xiàn)對交換機、路由器、防火墻、服務(wù)器、鏈路等的全方位管理，提供了豐富的拓?fù)?、設(shè)備配置、故障告警、性能、安全、報表等網(wǎng)絡(luò)管理功能。使 服務(wù)支持過程標(biāo)準(zhǔn)化、流程化、規(guī)范化，極大地提高故障應(yīng)急處理能力，降低人工操作和管理帶來的風(fēng)險，提升了信息系統(tǒng)的管理效率和服務(wù)水平。本次方案在安全管理區(qū)部署一套終端管理系統(tǒng)，各個終端安裝客戶端軟件，可以實現(xiàn)集中管理所屬區(qū)域內(nèi)所有的終端設(shè)備。從網(wǎng)絡(luò)運行安全、終端運行安全以及終端數(shù)據(jù)敏感信息檢查構(gòu)建一個完整的網(wǎng)絡(luò)終端安全防護體系。支持證書、口令、雙因子等多種認(rèn)證方式。安全接入管理軟件部署在運維監(jiān)控區(qū)。服務(wù)器詳細(xì)配置見建設(shè)設(shè)計清單。）網(wǎng)絡(luò)防病毒系統(tǒng) （原趨勢科技））身份認(rèn)證設(shè)計舞鋼市身份認(rèn)證系統(tǒng)需采用電子政務(wù)外網(wǎng)認(rèn)證平臺，基于平頂山市政務(wù)外網(wǎng)中心建設(shè)本級電子政務(wù)中心。該區(qū)域設(shè)計如下：) 統(tǒng)一身份認(rèn)證，精確定位審計l 統(tǒng)一安全準(zhǔn)入：對入網(wǎng)人員身份進行鑒別，杜絕非授權(quán)的網(wǎng)絡(luò)訪問，根據(jù)身份和訪問區(qū)域資源的不同，分配不同的網(wǎng)絡(luò)訪問權(quán)限，同時采用 進行數(shù)據(jù)加密傳輸；l 精確定位審計：以入網(wǎng)人員身份為審計對象進行日志審計，準(zhǔn)確定位問題，按需數(shù)據(jù)收集及統(tǒng)計分析；l 接入用戶認(rèn)證：全面的身份認(rèn)證方案，支持政務(wù)網(wǎng)數(shù)字證書＼用戶名口令＼雙因子\動態(tài)口令等多種方式認(rèn)證；支持 進行安全接入；支持、協(xié)議的第三方認(rèn)證?？膳c應(yīng)用對接，提供必要接口綁定應(yīng)用資源訪問權(quán)限以實現(xiàn)單點登錄。l 本地互聯(lián)網(wǎng)隔離用戶接入外網(wǎng)成功后，隔離終端本地所有互聯(lián)網(wǎng)資源訪問（如用戶本地互聯(lián)網(wǎng)出口、3G4G、等） （四）數(shù)據(jù)中心區(qū)平臺設(shè)計舞鋼市電子政務(wù)外網(wǎng)本次項目建設(shè)為一期建設(shè)，按相關(guān)規(guī)定要求，相應(yīng)應(yīng)用軟件須部署于平頂山電子政務(wù)外網(wǎng)云數(shù)據(jù)中心，本地不需部署數(shù)據(jù)中心區(qū)服務(wù)器、存儲、操作系統(tǒng)、數(shù)據(jù)庫、中間件等軟硬件支撐資源，待需建設(shè)數(shù)據(jù)中心區(qū)域時，形成方案并向平頂山市政府報備后實施。年，國家信息中心外網(wǎng)辦向申請了網(wǎng)段（簡稱地址）公有地址用于政務(wù)外網(wǎng)建設(shè)，并于年編制印發(fā)《國家電子政務(wù)外網(wǎng)地址與域名規(guī)劃》。為了適應(yīng)國家電子政務(wù)外網(wǎng)的發(fā)展，進一步規(guī)范地址的分配和管理，國家電子政務(wù)外網(wǎng)管理中心對年提出的地址規(guī)劃進行了進一步修改完善，并新增了地址規(guī)劃，在此基礎(chǔ)上，形成新的《國家電子政務(wù)外網(wǎng)地址規(guī)劃》。)—（，簡稱地址）。地方終端地址規(guī)劃：.域名規(guī)劃 規(guī)劃 要求總體要求因為省外網(wǎng)與市外網(wǎng)采用方案對接，所以值要全省統(tǒng)一規(guī)劃，每個部門預(yù)留個編號，共享區(qū)使用，互聯(lián)網(wǎng)區(qū)使用，每個單位的編號為專用網(wǎng)絡(luò)區(qū)使用。.舞鋼地址規(guī)劃舞鋼電子政務(wù)外網(wǎng)全局地址表如下：序號行政區(qū)劃全局業(yè)務(wù)地址全局管理地址全局管理地址(預(yù)留)舞鋼市舞鋼電子政務(wù)外網(wǎng)終端地址段如下：序號行政區(qū)劃地方終端地址地方終端地址(預(yù)留)舞鋼市舞鋼電子政務(wù)外網(wǎng)全局地址規(guī)劃如下： 作為業(yè)務(wù)服務(wù)器的地址作為網(wǎng)絡(luò)設(shè)備互聯(lián)和地址作為終端地址使用根據(jù)以上給出的地址規(guī)劃，做出全市地址規(guī)劃詳表及地址更換實施方案。以上業(yè)務(wù)應(yīng)用系統(tǒng)通過統(tǒng)一部署在平頂山市級電子政務(wù)外網(wǎng)云平臺，以滿足政府門戶網(wǎng)站主站、站點管理系統(tǒng)、后臺發(fā)布系統(tǒng)、信息公開系統(tǒng)對服務(wù)器、操作系統(tǒng)、中間件、數(shù)據(jù)庫、存儲資源、網(wǎng)絡(luò)安全、防病毒軟件、資源管理平臺的需求，包括服務(wù)器、存儲系統(tǒng)、數(shù)據(jù)備份及恢復(fù)服務(wù)、漏洞掃描服務(wù)等功能的需求。按照省市對電子政務(wù)外網(wǎng)門戶建設(shè)的要求，建設(shè)外網(wǎng)門戶站群系統(tǒng)，詳細(xì)方案請參閱《國家建網(wǎng)站建設(shè)標(biāo)準(zhǔn)規(guī)范》及現(xiàn)有網(wǎng)站功能。并且我方產(chǎn)品滿足貴方提出的網(wǎng)頁防篡改系統(tǒng)的功能需求，具體滿足點如下：① 常規(guī)要求項 目概 述產(chǎn)品形態(tài)軟件形態(tài)管理模式采用方式管理（即支持用戶通過瀏覽器對產(chǎn)品各子系統(tǒng)進行遠(yuǎn)程管理）支持網(wǎng)站類型支持所有主流的操作系統(tǒng)類型：216。 系列：、等；216。 、 等；216。 局域網(wǎng)；216。 互聯(lián)網(wǎng)；表系統(tǒng)安全設(shè)計常規(guī)要求②功能要求項 目 述同步與備份功能216。 具備完善的發(fā)布同步功能，支持自動手動精確同步，支持自動手動增量同步；216。 同步服務(wù)支持雙多機冗余部署；216。 具備系統(tǒng)備份功能，無須借助其他介質(zhì)或方式進行；216。 提供全面的信息審計功能，可查看、查詢、統(tǒng)計、打印各類信息資源；216。 支持多種條件查詢和復(fù)合查詢，便于用戶快速準(zhǔn)確的定位信息；216。 支持各類信息圖表、報表的定期或自定義時間的郵寄功能；系統(tǒng)攻擊防護功能216。 能夠防止跨站腳本漏洞；216。 允許自定義規(guī)則，全面支持網(wǎng)站防護能力的擴展；216。 備份（ ）全備份，用一盤磁帶對整個系統(tǒng)進行包括系統(tǒng)和數(shù)據(jù)的完全備份。 增量備份（ ）增量備份指每次備份的數(shù)據(jù)只是相當(dāng)于上一次備份后增加的和修改過的數(shù)據(jù)。但它的缺點在于當(dāng)發(fā)生災(zāi)難時，恢復(fù)數(shù)據(jù)比較麻煩。 差分備份（ ）差分備份就是每次備份的數(shù)據(jù)是相對于上一次全備份之后新增加的和修改過的