【正文】 受了互聯(lián)網(wǎng)，人們的生活也越來越離不開互聯(lián)網(wǎng)。目前，我省信息產(chǎn)業(yè) 的規(guī)模處于全國前列，對互聯(lián)網(wǎng)的接受程度和應(yīng)用水平也是全國較高的，為進(jìn)一步推進(jìn)我省的信息化建設(shè)奠定了極好的基礎(chǔ)。按照省政府關(guān)于推進(jìn)我省信息化建設(shè)的講話精神，在全省的經(jīng)濟(jì)工作會(huì)議上，張高麗書記和韓寓群省長都把信息產(chǎn)業(yè)特別是信息服務(wù)業(yè)作為一個(gè)重要的內(nèi)容來講，并特別提出了“要進(jìn)一步加強(qiáng)公共服務(wù)領(lǐng)域信息化”，要求信息化不能僅僅為了實(shí)現(xiàn)公文收發(fā)等一些簡單的辦公功能，要把服務(wù)大眾、服務(wù)社會(huì)作為信息化工作的出發(fā)點(diǎn)和落腳點(diǎn)，要重點(diǎn)放到那些能切實(shí)為老百姓辦實(shí)事、解決實(shí)際困難的公共服務(wù)信息系統(tǒng)的建設(shè)上。 在這種背景下，我省的信息 化建設(shè)特別是信息服務(wù)業(yè)取得了長足發(fā)展，信息基礎(chǔ)設(shè)施不斷健全。到去年末，全省基本建成了以光纖為主，衛(wèi)星和微波通信為輔，集程控化、數(shù)字化交換為一體的高速通信網(wǎng)絡(luò)，規(guī)模和技術(shù)層次已經(jīng)達(dá)到世界先進(jìn)水平。截至 2021 年 11 月底，全省互聯(lián)網(wǎng)國內(nèi)出口總帶寬超過 50G，互聯(lián)網(wǎng)用戶數(shù)超過 1000 萬戶?；緦?shí)現(xiàn)了寬帶覆蓋全省所有城鎮(zhèn)、電話和有線電視覆蓋全省所有村莊的完備的健全的信息基礎(chǔ)設(shè)施，為 XX 省畜牧信息平臺(tái)的建設(shè)和應(yīng)用提供了強(qiáng)大的物質(zhì)基礎(chǔ)。在網(wǎng)絡(luò)安全方面，我省的信息安全保障能力也逐漸增強(qiáng)。制定下發(fā)了《關(guān)于加強(qiáng)信息安全高征工 作的實(shí)施意見》、《全省網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案》和《關(guān)于加強(qiáng)數(shù)字證書應(yīng)用和管理工作的意見》，加大了對網(wǎng)絡(luò)信息內(nèi)容的保障力度，對數(shù)字認(rèn)證市場進(jìn)行了認(rèn)真整頓，目前全省共發(fā)放電子簽名證書 40 多萬張，覆蓋全省的網(wǎng)絡(luò)信任體系正在形成。 技術(shù)成熟度分析 網(wǎng)絡(luò)硬件架構(gòu) 根據(jù)省畜牧辦對專網(wǎng)的要求，我們設(shè)計(jì)網(wǎng)絡(luò)系統(tǒng)方案：省中心節(jié)點(diǎn)配置，用于各種服務(wù)功能的服務(wù)器；用于構(gòu)架專用網(wǎng)絡(luò)系統(tǒng)的 VPN 設(shè)備、交換機(jī)、路由《 XX 畜牧獸醫(yī)網(wǎng)》項(xiàng)目可行性報(bào)告 山東省 XX 信息總公司 14 器等設(shè)備 。在各個(gè)分節(jié)點(diǎn)的計(jì)算機(jī)上，安裝 VPN 客戶端。通過計(jì)算機(jī) USB 口插入密鑰（內(nèi)嵌數(shù)字證書），經(jīng)過身 份認(rèn)證與中心節(jié)點(diǎn)建立 VPN 加密連接，從而形成具有安全加密隧道的信息專網(wǎng)。凡是通過網(wǎng)絡(luò)傳輸?shù)男畔?，全部?jīng)過 VPN 加密，以保障數(shù)據(jù)安全的需要。 在各地市畜牧局建立分支數(shù)據(jù)中心，設(shè)計(jì)采用撥號(hào)服務(wù)器作為縣鄉(xiāng)村信息采集點(diǎn)接入方式，即在無專網(wǎng)連接的地區(qū)只要有電話就可以將數(shù)據(jù)傳送到地市分局的服務(wù)器上（經(jīng)過匯總再上傳省局服務(wù)器），用戶可以通過遠(yuǎn)程撥號(hào)身份認(rèn)證，連接地市畜牧局節(jié)點(diǎn)。保證系統(tǒng)信息的安全暢通。網(wǎng)絡(luò)拓?fù)鋱D如下： 《 XX 畜牧獸醫(yī)網(wǎng)》項(xiàng)目可行性報(bào)告 山東省 XX 信息總公司 15 VPN 設(shè)備介紹 VPN 設(shè)備 是基于 IPSec 協(xié)議而設(shè)計(jì)的。 IPSec（ IP Security）是 IETF IPSec工作組為了在 IP 層提供通信安全而制定的一套協(xié)議。它包括安全協(xié)議部分和密鑰協(xié)商部分。安全協(xié)議部分定義了對通信的各種保護(hù)方式采用隧道模式實(shí)現(xiàn)，安全可靠，可根據(jù)畜牧辦需要添加國家密辦認(rèn)可的硬件加密卡，安全強(qiáng)度更高；密鑰協(xié)商部分定義了如何為安全協(xié)議協(xié)商保護(hù)參數(shù)，以及如何對通信的身份進(jìn)行鑒別。該設(shè)備還集成了防火墻包過濾模塊可與專業(yè)防火墻實(shí)現(xiàn)無縫集成，協(xié)同工作。 系統(tǒng)功能與組網(wǎng)方式 由認(rèn)證中心為用戶提供密鑰證書分發(fā)到各個(gè) VPN 節(jié)點(diǎn)，然后合法用戶憑密鑰經(jīng)過認(rèn)證接入畜牧政務(wù)網(wǎng)由 策略管理中心監(jiān)控 VPN 節(jié)點(diǎn)的安全策略，加密密鑰可根據(jù)用戶需要按月、天或小時(shí)為單位定時(shí)更新，保證加密密鑰的安全可靠。還可將安全子網(wǎng)的網(wǎng)段分割，形成不同的安全子網(wǎng)，如內(nèi)部辦公子網(wǎng)、畜牧生產(chǎn)子網(wǎng)等可分別建立不同的安全隧道。對于在外出差的用戶還可提供移動(dòng)客戶端密鑰，即使出差在外也能訪問政務(wù)網(wǎng)審批公文。 系統(tǒng)軟件 中心服務(wù)器和分中心服務(wù)都采用流行的服務(wù)器軟件 Windows 2021 Server。Windows 2021 Server 是目前國內(nèi)較為流行的服務(wù)器軟件，其性價(jià)比是最高的。Windows 2021 Server 自帶目錄服務(wù)器、 Web 服務(wù)器和證書服務(wù)器，足夠滿足我們的要求。普通客戶端軟件采用流行的操作系統(tǒng) WindowsXP，使用瀏覽器來訪問中心服務(wù)器或分中心服務(wù)器，不需要再部署其他軟件。 Windows 操作系統(tǒng)對 XML 的強(qiáng)大支持，可以實(shí)現(xiàn)不同操作系統(tǒng)的應(yīng)用系統(tǒng)之間能夠相互交流，這是對跨平臺(tái)要求更切實(shí)際、更高層次的要求。在本方案中，數(shù)據(jù)交換遵循 XML 標(biāo)準(zhǔn)，不同平臺(tái)的系統(tǒng)都能夠理解，符合不同操作系統(tǒng)的應(yīng)用進(jìn)行數(shù)據(jù)交換的標(biāo)準(zhǔn)規(guī)范。 對畜牧系統(tǒng)相關(guān)企業(yè)，其內(nèi)部辦公采用自購進(jìn)銷存軟件，然后由我們統(tǒng)一制定數(shù)據(jù) 報(bào)送接口，并提供數(shù)據(jù)報(bào)送程序，采用目前流行的 Web Service 和智能客戶端技術(shù)，可以迅速高效的報(bào)送和下達(dá)數(shù)據(jù)。 《 XX 畜牧獸醫(yī)網(wǎng)》項(xiàng)目可行性報(bào)告 山東省 XX 信息總公司 16 應(yīng)用開發(fā)軟件主要選擇 Microsoft 公司的 Visual Stadio .Net 2021 集成開發(fā)工具，并直接利用成熟的應(yīng)用開發(fā)平臺(tái)、智能報(bào)表系統(tǒng)這兩個(gè)中間件產(chǎn)品，可以快速部署穩(wěn)定高效的應(yīng)用程序。 數(shù)據(jù)備份 網(wǎng)絡(luò)中心以 Windows2021 服務(wù)器為備份核心。使用一臺(tái)專用的服務(wù)器結(jié)合備份軟件作為備份服務(wù)器，其上安裝磁帶庫，對網(wǎng)絡(luò)中的其它服務(wù)器進(jìn)行備份，必要時(shí)做網(wǎng)絡(luò)恢復(fù)。當(dāng)某一臺(tái) 服務(wù)器出現(xiàn)故障無法正常運(yùn)轉(zhuǎn)時(shí)，通過備份服務(wù)器及預(yù)先做好的啟動(dòng)盤和數(shù)據(jù)磁帶進(jìn)行災(zāi)難恢復(fù)。由于備份服務(wù)器本身有可能也記錄了很多重要的信息，因此對備份服務(wù)器本身也要進(jìn)行備份。確保網(wǎng)絡(luò)中心數(shù)據(jù)安全。 關(guān)鍵技術(shù)分析 離線填報(bào) 在網(wǎng)絡(luò)連接出現(xiàn)問題或者服務(wù)器突然關(guān)機(jī)的情況下，用戶上報(bào)數(shù)據(jù)到服務(wù)器不成功，可以保存到本地，等系統(tǒng)恢復(fù)正常后，再進(jìn)行上報(bào)操作，保證用戶上報(bào)的數(shù)據(jù)不丟失。某些用戶在接入條件有限情況下，可以選擇把上報(bào)頁面下載到本地，斷線后仍然可以在本地進(jìn)行數(shù)據(jù)錄入操作，等到所有的數(shù)據(jù)都錄入完畢 后，再一次性上報(bào)。同時(shí)如果服務(wù)器在此期間進(jìn)行系統(tǒng)維護(hù)，上報(bào)頁面進(jìn)行更新，有自動(dòng)檢測版本的功能，保證用戶使用的功能是服務(wù)器最新的功能。另外，離線填報(bào)只是我們提供的數(shù)據(jù)采集方案中的一種方式，可以選擇使用也可以選擇不使用，并不影響在線填報(bào)功能的正常使用。 消息系統(tǒng) XX 畜牧獸醫(yī)綜合信息網(wǎng)提供底層的消息傳導(dǎo)機(jī)制，可以在不同用戶之間交流信息。可以將應(yīng)用系統(tǒng)的信息通過消息中心發(fā)送給用戶，用戶可以在消息中心查看自己的最新消息和任務(wù)，并可以切換到具體的應(yīng)用系統(tǒng)進(jìn)行業(yè)務(wù)處理。 支持最直接的手機(jī)短消息進(jìn)行迅速的消 息傳遞，可以通過本平臺(tái)對用戶進(jìn)行短信群發(fā)和自動(dòng)通知。 《 XX 畜牧獸醫(yī)網(wǎng)》項(xiàng)目可行性報(bào)告 山東省 XX 信息總公司 17 多服務(wù)器單點(diǎn)登錄管理（ SSO） 本平臺(tái)支持整個(gè)系統(tǒng)平臺(tái)內(nèi)單點(diǎn)登錄，用戶只需要從任何一個(gè)客戶端登錄一次，即可以無縫的訪問系統(tǒng)內(nèi)的所有有訪問權(quán)限的資源，而不需要在跨服務(wù)器訪問時(shí)多次進(jìn)行身份認(rèn)證。這著集中的身份認(rèn)證機(jī)制，把系統(tǒng)內(nèi)的所有用戶帳號(hào)和資源集中在一起進(jìn)行權(quán)限管理，增加了易用