技术创新信息服务平台建设项目方案.docx

《技术创新信息服务平台建设项目方案.docx》由会员分享，可在线阅读，更多相关《技术创新信息服务平台建设项目方案.docx（32页珍藏版）》请在三一办公上搜索。

1、宝鸡市技术创新信息服务平台建设项目方案太极计算机股份有限公司2012年05月宝鸡市技术创新信息服务平台建设项目方案目 录第一章 总体概述31.1 项目简介31.2 需求分析31.3 建设目标6第二章 平台软件总体方案82.1 建设原则82.2 建设思路82.3 建设内容9第三章 新农村综合信息服务系统103.1 现状103.2 改进建议103.3 费用报价13第四章 农产品销售电子商务服务系统144.1 现状144.2 改进建议144.3 预计费用14第五章 宝鸡市社会事业服务系统155.1 现状155.2 改进建议155.3 费用预算16第六章 科技园区创新服务系统176.1 现状17第七章

2、 硬件平台及系统集成187.1 网络总体架构187.2 基础软件系统平台187.3 服务器及存储拓扑示意图207.4 服务器硬件系统207.5 系统网络平台247.6 数据安全保护系统247.7 网络安全防护方案257.8 视频会议297.9 系统配置29第八章 系统预算304第一章 总体概述1.1 项目简介宝鸡市技术创新信息服务平台项目是由宝鸡市人民政府批准立项，市科技局牵头组织建设的面向企业、社会服务业、研究院所、科技工作者并为他们提供研发信息及科技服务的公共平台。1.2 需求分析1.2.1 现状分析宝鸡市地处关中天水经济区中心区位置，产业优势明显，科技实力较强，科技工作基础扎实，是全省确

3、定的三个统筹科技资源改革示范基地之一。全市有规模以上工业企业 528 户，其中高新技术企业 88 户。拥有国家级企业技术中心4 个，省级重点实验室 2 个，省级工程技术研究中心 10 个，省级企业技术中心20 个；有博士后工作站 3 个，工业研究院 2 个，科技孵化器 6 个，市属科研所 5个。宝钢管、宝钛、宝石油、宝桥、秦机等大企业大集团，集中了全市所有的国家级企业技术中心、70%的省级工程技术中心、80% 的科技创新人才、90%的研发资金投入，是引领宝鸡科技创新的主力军。另外，优势产业技术领先。钛及钛合金、石油装备、航空安全、汽车及零部件、机床工具等领域，涉及 7 个行业22 种产品的核心

4、和关键技术处在国际国内领先水平。在国家科技部、发改委、省科技厅、省政府等多部门的支持下，我市启动建设了宝鸡市新农村综合信息服务系统、装备制造业配套产品服务系统、科技文献信息服务系统、宝鸡市知识产权服务系统、产学研合作公共服务系统、专利技术产业化服务系统等一批技术创新服务平台。1.2.1.1 硬件网络现状宝鸡市技术创新信息服务平台是在宝鸡市科技局及下属单位市生产力促进中心、知识产权局、交流中心等基础上进行的资源整合，目前市生产力促进中心网络机房具备百兆光纤接入，硬件设备有防火墙 2 台、交换机 5 台、服务器 17台。其中 6 台服务器接入公网，分别运行科技局门户网站、科技文献服务平台、专利标准

5、服务平台等系统。现有硬件的型号与配置见下表：序号名 称用途型号配置数量购置时间1web 服务器科技局网站、科技管理信息服务平台、曙光 1.8G、2G 内存、2*146G 硬盘82006 年2web 服务器农业信息服务、农产品电子商务平台、曙光 2.2G 四核、8G内存、3*146G 硬盘72010 年3数据库服务器农业信息服务、农产品电子商务平台数据库曙光 2.5G 四核、8G内存、3*146G 硬盘22010 年4存储科技文献浪潮 AS330G21.8G/2G/7.2T12006 年5存储农业信息服务、农产品电子商务平台华为 支持 FC 和 IP600G*20,12T22010 年6防火墙网

6、络安全启明星辰 4000D22009 年7IPS入侵防御启明星辰22010 年8漏洞扫描漏洞扫描启明星辰12010 年9上网优化上网加速、访问控制深信服22010 年10路由器网络设备H3C12006 年11核心交换机网络设备H3C 7506R12006 年12接入交换机网络设备H3C 3600、560032006 年13机柜服务器网络机柜浪潮、中兴42006 年14UPS 电源稳压电源科土达 10KVA12006 年15UPS 电源稳压电源APC 35KVA12010 年16空调精密空调STULZ12010 年17操作系统WINDOWS2008 企业版12010 年18数据库Oracle11

7、G 1C 企业版12010 年宝鸡市技术创新信息服务平台建设项目方案1.2.1.2 目前已建成的应用系统已建成的技术创新服务平台及资源数据库，由于建设时间不一，采用技术差别很大，信息格式各异，加之缺乏系统规划，信息数据无法及时地共享，也无法进行深层次的加工与研究分析，按照服务产业划分为现代农业、工业、社会事业三大领域。目前已建设的各大平台的情况如下：序号平 台 名 称域 名1新农村综合信息服务系统2农产品销售电子商务服务系统3宝鸡市社会事业服务系统W4科技园区创新服务系统5钛产品及技术交易服务系统6金属交易服务系统7协同设计实体服务系统8产品配套信息服务系统9科技文献服务系统10知识产权公共服

8、务系统11科技成果转化服务系统12产学研合作服务系统13科技管理信息服务系统1.2.2 应用需求宝鸡市技术创新信息服务平台需能够为宝鸡市汽车及零部件、钛及钛合金、机床工具、石油装备、煤化工、酒类、轨道交通、航空安全装备、太阳能光伏等九大优势产业集群等提供公共性服务，具体服务需求如下：科技成果转化需求：随着国内装备能力的增强，装备的功能、结构设计也日趋复杂。企业在进行装备结构设计，设置相关的参数时过分依赖于经验，理论依据不明确，知其然，而不知其所以然。科技共享文献共享需求：针对企业技术、管理、政策法规等信息和数据资料的调查、整理、分析和发布，需要开辟利用国内外科技文献资源的各种渠道，建设宝鸡市数

9、字化科技文献资源库，实现印刷版和电子版、网络版资源互补，促进宝鸡市与国家、省级间科技文献网络系统的对接和共享。专利服务需求：缩小专利与企业或投资者的距离，促进发明创造与市场的衔接，促进专利技术的推广与应用，推动企业将知识产权优势转化为科技创新优势；完善知识产权保护和创新体系，提高政府知识产权的公共服务能力，全面提升宝鸡市知识产权的创造、运用、保护、管理和服务水平。知识产权公共服务需求：需要提高企业的知识产权公共服务能力。举例，宝石机械企业近年来获得设计专利多，但工艺专利少，这反映出企业在结构工艺的基础研究方面投入确实不足，导致设置某一参数时确实“知其然而不知其所以然”。为了能够给宝鸡市的金属、

10、钛产品提供交易服务，技术创新信息服务平台需要具备电子商务服务能力，联合金融机构、物流业，实现网上定购、第三方结算（银行或支付宝）、网下物流配送的电子商务模式，为宝鸡金属和特色钛产品销售开辟网上安全交易通道。金属交易需求：宝鸡市拥有集金属贸易、仓储、材料加工、物流配送、电子商务于一体的综合服务型物流基地，金属市场比较集中，实物交易比较规范，但采用传统的手工现货模式的物资交易已严重制约了整个产业链的发展。钛产品及技术交易需求：为宝鸡市 400 余家钛科研、生产、加工、销售、流通企业提供产品及技术交易信息服务，以顺应并抓住钛产业发展历史机遇，打造国内最大的融合信息流、物流和金属服务的钛及钛合金供求信

11、息服务平台。金融、物流等实体需求：为面向中小企业提供服务专业化、发展规模化、运行规范化的科技中介机构服务，形成分工协作、功能互补、资源共享、服务整合的长效服务机制，树立示范效应，促进科技中介服务业的发展。1.3 建设目标本项目的建设目标主要有：1、建立一套技术先进、功能完备、设施配套、运行高效、上下贯通、整体联动，能有效满足我市科技政务公开、公共服务平台、科技业务管理和办公自动化建设需要的科技网络环境。2、建立资源丰富、配置合理、检索便捷、共享高效的科技数据信息资源中心，实现全市科技资源的共建共享。3、建立涵盖科技基础条件、科技电子政务、科技业务管理和办公自动化等方面的科技服务系统和科技管理子

12、平台。4、建立包括各类科技计划项目、科技人才、科技成果、科技统计信息、科技档案、科研机构、高新技术企业、科技中介和咨询服务机构、科普信息等一批科技类的基础性数据库，围绕我市有优势的高新技术领域、市委市政府确定的八大支柱产业和新兴产业，建立一批有地方特色的技术信息数据库，并实现网络环境下的资源共享。5、完成全市各类科技资源和科技管理业务的高效整合，实现跨库跨网用户的统一注册、登记和管理，建立全市科技专网的“一站式”办公和省、部、国家对接的“一站式”统一服务平台。6、初步形成以平台技术、标准和法规体系为核心的共享管理制度和高效协调的运行机制，建成一支与公共服务平台建设、运行相适应的专业化人才队伍和

13、研究服务机构。第二章 平台软件总体方案2.1 建设原则按照“统筹规划、分步实施；整合集成、优化提升；因地制宜、凸显特色；政府引导、多方共建；创新机制、持续发展”的原则，以科技资源整合为基础，以技术创新服务为核心，以资源共享为目标，建成彰显特色、持续发展的技术创新信息服务平台。2.2 建设思路利用 PORTAL 信息服务门户和企业服务总线等技术，遵循 J2EE 的技术规范，构建一个组件化 、高可靠、可伸缩的共享技术创新服务平台。服务器4路8核心CPU，128G内存档次服务器6台2路4核心CPU，32G内存档次服务器6台24TB光纤存储2部2.3 建设内容依据项目建设的指导思想,项目建设内容如下：

14、1. 完成平台中期软硬件技术线路、框架规划；2. 完成ESB产品选型，并在此基础上完成现有全部业务系统与ESB业务接口标准的制订，同时根据实际情况完成部分或全部接口开发实现；3. 完成门户开发平台、单点登录、电子邮件、自助建站、统一权限管理等系统选型或开发，并以此为基础完成技术创新服务平台一期建设；4. 建立统一运维服务管理体系和统一信息安全保障体系；5. 完成平台标准规范建设；6. 实现“一站式”服务，探索新的管理和运行模式，形成适应宝鸡市科技创新需求和产业发展需要的区域科技创新服务体系。第三章 新农村综合信息服务系统3.1 现状新农村综合信息服务系统即宝鸡农业信息港,整个网站主要包括新闻、

15、文章、视频、图片等内容。系统对外网址：。系统主要包括以下模块：农业科技专家大院、视频点播、法律法规、突破西山、图片资料、下载中心、关于我们、工资软件、联系方式、农业动态、本市新闻、农业科技园区、实用技术、供求信息、价格行情等模块。系统自运行以来本市新闻、农业动态、法律法规、实用技术、价格行情、法律法规等模块信息更新比较及时，而其他模块则很少更新或者基本没有更新。目前国内做的比较好的类似系统有中国农业信息网、湛江农业信息港、桂林农业信息网、湖南农业信息网、云南农业信息网、黑龙江农业信息网等。3.2 改进建议根据新农村综合信息服务系统现状以及市科技局领导提供的宝鸡市技术创新服务平台项目实施方案中的

16、相关建设思路，并参考国内相关系统建设情况，我们对新农村综合信息服务系统改进提以下建议：3.2.1 优化精简栏目内容建议去掉突破西山、图片资料、下载中心、关于我们、工资软件、联系方式、十大子网、县区农业等模块。对视频点播、农业科技专家大院、农业科技园区、供求信息、价格行情等模块进行升级改造。增加视频直播、问题解答或者社区论坛等模块。3.2.2 视频点播视频点播的技术比较成熟，方案在宝鸡市技术创新服务平台项目实施方案中说的也比较清楚。我们建议：第一、将在线播放视频的格式由现在的Realplayer格式修改为Flash格式，这样让绝大多数用户在不下载播放插件的情况下直接观看同时增加音频点播功能；第二

17、、与中国电信、广电网络等单位合作开发推广，充分利用电信、广电的网络资源使得所制作的视频能够更加广泛的推广，同时还能为视频制作人带来一定的经济收入、提高视频制作者的积极性；第三、充分发挥群众的力量，允许农业专家、网站用户自己制作上传自己的视频作品并且视频范围除了农业技术教育外还应增加反应农村生活的娱乐性、纪实性的相关视频，对于经过审批的视频作品对于推广宣传和经济上的奖励支持。3.2.3 农业科技专家大院目前的农业科技专家大院仅仅是一些文章类的内容，而且这些内容自从建站以来很少更新。我们建议：第一：重新建立专家资料档案库、对外公示专家的照片、简历、专长和联系方式等信息，同时对专家分类进行设计，增加

18、专家标签库，将相关的文章、视频、问题解答、论坛帖子等信息进行关联；第二、列出每位专家发布的病虫害预警信息、文章、视频、问题解答、论坛帖子等信息，并允许专家公布自己的教学计划安排；第三、建立专家在线解答区和专家在线活动日等活动；第四、将专家在线解答的提问和解答归类整理成常见问题解答，并自动发布到网站的问题解答模块中；第五、建立视频答疑或者语音答疑模块实现用户和专家的互动，并将视频答疑会议、语音答疑、语音采访等多媒体记录文件整理到视频点播或者问题解答模块。3.2.4 农业科技园区目前的农业科技园区也仅仅是一些文章类的内容，而且这些内容自从建站以来很少更新。我们建议：第一、建立农业科技园区导向图和概

19、览区，导向图在宝鸡市地图上按照各科技园区的实际地理位置标注，鼠标移至标注点上时显示各园区的简要信息，点击简要信息或者标注点进入相应的园区详细信息展示界面，概览区则根据园区类型、地理位置、投资规模等信息进行分类展示；第二、园区详细信息页面除了展示园区概要信息外，还应展示园区计划生产种植或者正在生产种植的产品作物信息，同时允许园区管理员自行公布用工招聘需求和用料采购需求以及产品供应计划等信息；第三、如果硬件条件允许园区在线发布园区实况信息，包括园区实时视频监控、园区气温、地温、湿度等信息。3.2.5 供求信息目前的供求信息仅仅是一些文章类的内容，这些内容只能由管理员来更新，缺少用户的互动性。因此栏

20、目内容看着比较呆板，并且内容更新也很不及时。我们建议重新设计该模块功能，允许用户自行发布供求信息，并将供求信息进行分类显示。也能将园区管理员发布的供求信息自动发布显示到本栏目板块中。用户一旦发布供货信息或者求购信息后，系统会自动分析记录用户的需求或供货信息。当其他人发布相应的供货或需求信息时系统会自动给用户发布邮件提示。同时用户也能自行设定自己关心的供求信息种类。3.2.6 价格行情目前的价格行情仅仅是一些文章类的内容，这些内容只能由管理员来更新。由于价格数据都是以文章形式出现，无法自动提取和分析，所以内容也看着比较单一。我们建议重新设计该模块功能：首先要建立完善的产品分类机制，当然这个分类可

21、以公用供求信息的分类，也可以农产品销售电子商务服务系统的商品分类。其次要建立比较完善的产品信息目录库，这个参考农产品销售电子商务服务系统产品信息目录。再次产品价格维护时管理员可以自行录入，也可以自动从供求信息和农产品电子商务系统中自动提取，这时网站前台显示的农产品价格不但可以分类明细显示，还可以显示某一种产品或者某一类产品的价格曲线图。最后就是现在的价格行情栏目可以不要或者并入到农业动态的栏目中。3.2.7 视频直播视频直播主要将最新的、热门的或者用户最关心的视频新闻、教学视频、娱乐视频、资讯动态、供求广告等内容拼接在一块循环播放。以方便电脑知识欠缺的用户观看，同时如果栏目用户反应效果不错的话

22、也可以考虑和IPTV、有线电视、搜狐视频等机构进行合作推广。3.2.8 问题解答或社区论坛问题解答主要包括在线提问、专家解答、视频解答、语音解答、常见问题、专家在线等模块。实现用户和专家之间、用户和用户之间的互动答疑。社区论坛功能和问题解答差不多，主要缺点是对语音、视频的支持有限，优点是用户互动性好，管理运营模式成熟。同时社区论坛需要单独办理论坛备案，具体采取那种模式请领导决定。3.3 费用报价模块报价(万元)备注说明视频点播15农业科技专家大院5农业科技园区6供求信息2价格行情3视频直播5问题解答5社区论坛2用户信息改造2权限信息改造1网站界面改造1合计47肆拾柒万元整第四章 农产品销售电子

23、商务服务系统4.1 现状农产品销售电子商务服务系统即宝鸡购物网，系统对外地址：。从网站表面上看，系统好些功能并没有完成开发，整个系统基本没有办法使用。国内地方性购物网站比较多，但是真正成功的几乎没有。全国性的网站主要有淘宝网、京东商城、新蛋网、eBay商城。4.2 改进建议由于国内网络购物市场基本上被几大购物网站垄断，小规模和地方性购物网站几乎没有生存空间。因此我们建议停止此系统的建设，通过新农村综合信息服务系统系统的供求信息栏和淘宝商城结合的方式间接性实现用户产品信息网上销售。如果想把此系统做好并成功推广则需要比较大的人力、财力投入。而且现在的系统一点都不能使用，需要完全重新开发一套多用户的

24、网店系统。4.3 预计费用模块报价(万元)备注说明多用户的网店系统300预估价格合计300叁佰万元整第五章 宝鸡市社会事业服务系统5.1 现状宝鸡市社会事业服务系统统即宝鸡社区服务在线,整个网站栏目内容比较丰富。系统对外网址：。系统主要包括以下模块：服务社区、教育惠民、医疗卫生、社会保障、劳动就业、人口计生、住房保障、服务三农、便民黄页、动态新闻、通知公告、公示栏、法规政策、便民查询、办事指南、社区工作、社区活动等模块。系统除访问速度稍慢外其他运行基本正常，其中的大多数栏目也都能较即时的更新。目前国内做的比较好的类似系统有武汉社区在线、西安社区在线、榆林社区在线、宝鸡社区服务在线、宜昌社区在线

25、等。5.2 改进建议5.2.1 服务社区服务社区中社区信息除了显示目前的信息外，建议增加社区事务公开、社区公告、社区动态等内容。公用新农村综合信息服务系统的社区论坛功能为每个社区建立自己的空间版块。5.2.2 服务三农服务三农栏目在保留现有内容的情况下按照服务社区模式建立农村或者乡镇信息展示平台，同样除了农村基础信息外还要增加村务公开、村镇公告、村镇动态等内容。公用新农村综合信息服务系统的社区论坛功能为每个村镇建立自己的空间版块。5.3 费用预算模块报价(万元)备注说明服务社区3服务三农10用户信息改造2权限信息改造1网站界面改造1合计17拾柒万元整第六章 科技园区创新服务系统6.1 现状科技

26、园区创新服务系统即6.2 改进建议6.3 费用预算用户一旦发布供货信息或者求购信息后，系统会自动分析记录用户的需求或供货信息。当其他人发布相应的供货或需求信息时系统会自动给用户发布邮件提示。同时用户也能自行设定自己关心的供求信息种类。第七章 硬件平台及系统集成7.1 网络总体架构如图所示，依据建设要求，宝鸡市技术创新信息服务平台部署共分8 个区域包括：内部数据处理区、公共服务区、应用服务区、用户接入区、网络接入区、服务托管区、安全管理区、安全服务区，分别接入平台核心防火墙和核心路由器。所有核心设备采用双线路设计模式，并且采用了网络负载均衡与服务器负载均衡，保障平台服务高可靠性。7.2 基础软件

27、系统平台系统平台的选择对整个系统的运行有重要影响，因此我们选择经过验证的稳定可靠的VMWare vSphere+Linux+Oracle+Weblogic的结构。系统具有强大的处理能力，可以满足将来扩展的需求。7.2.1 VMWare vSphereVMware vCenter Server实现了对“云规模”环境的支持。7.2.2 LinuxOracle Linux是一个免费、开源与Red Hat Linux完全兼容的企业服务版Linux操作机器。Oracle Linux与Oracle结合可以为企业管理软件提供了超强性能、高可伸缩性和可靠性。7.2.3 Oracle数据平台Oracle 11g

28、 数据库是Oracle公司推出的新一代数据库平台。该数据库软件提供了众多领先的数据库功能，在群集技术、高可用性、商业智能、安全性、系统管理等方面都实现了新的突破，成为最完整的Internet数据库之一。 7.2.4 Weblogic中间件平台WebLogic Server 是一种多功能、基于标准的应用服务器，为企业构建自己的应用提供了坚实的基础。WebLogic Server在使应用服务器成为企业应用架构的基础方面处于领先地位。WebLogic Server的遵从 J2EE 、面向服务的架构，以及丰富的工具集支持，便于实现业务逻辑、数据和表达的分离，提供开发和部署各种业务驱动应用所必需的底层核

29、心功能。7.3 服务器及存储拓扑示意图7.4 服务器硬件系统在本系统中，我们选择国内技术领先的曙光天阔A840r-G服务器及DBstor存储系统。存储采用SAN结构，主机系统采用先进的虚拟化和集群（Cluster）技术，从而实现计算机资源的充分利用。本次项目建设需要服务器大致清单如下：4路8核心CPU，128G内存档次服务器6台2路4核心CPU，32G内存档次服务器6台24TB光纤存储2部7.4.1 曙光A840GR-G服务器天阔A840r-G是一款4U四路64位机架式服务器，该机型支持AMD Opteron 6100系列、6200系列多核处理器，采用HT3.0直连架构，最大支持16MB L3

30、缓存。四通道DDR3 ECC内存技术，内存容量最大可达512GB。该类型服务器须按照4路8核心CPU，128G内存要求配置6台7.4.2 曙光A840GR-G服务器天阔A840r-G是一款4U四路64位机架式服务器，该机型支持AMD Opteron 6100系列、6200系列多核处理器，采用HT3.0直连架构，最大支持16MB L3缓存。四通道DDR3 ECC内存技术，内存容量最大可达512GB。该类型服务器须按照2路4核心CPU，32G内存要求配置6台7.4.3 曙光Parastor200并行存储系统ParaStor200并行存储系统采用了代表存储技术、网络通信技术以及数据管理技术发展方向的

31、并行体系架构，是一款面向海量非结构化数据处理、拥有自主知识产权的高端存储系统。方案拓扑结构如下图所示。本方案配置的Parastor200并行存储系统包括1个管理控制器P200-MGR、2个索引控制器P200-oPara、6个数据控制器 P200-oStor。管理控制器通过管理网络监控系统的各个模块的状态，提供统一的控制管理界面，实现存储系统的集中部署和监控；索引控制器用于管理存储系统的所有索引数据和命名空间，对外提供单一的全局映像，2个索引控制器以Active-Active高可靠模式运行，一个控制器出现问题，不会影响存储系统的正常运行；数据控制器用于提供数据存储空间，并实现文件的并行存取，支持

32、14副本，本方案建议用户选用双副本工作模式，每个数据控制器配置24块600GB 15K RPM高性能SAS硬盘，整个存储系统对外提供不少于40TB的实际可用存储空间。该类型存储须按照单个容量24TB的要求配置2部。7.4.4 虚拟磁带备份存储系统产品亮点l 为业务增长和复杂环境专门优化，提供多种选择l 使用灵活的结构功能来降低运行成本和TCOl 支持随需定制和按需增配，保证较高的有效成本比例技术规格主机性能 昆腾配置一 配置二 存储系统处理器 Intel Xeon 5504处理器 存储系统Cache 8GB DDR3 ECC 存储系统RAID级别 RAID5 存储系统网络 双千兆网卡 存储系统

33、电源 热插拔冗余电源 存储系统备份模块 集成DataCenter版本 集成Enterprise版本 VTL或SmartDisk容量 10TB(Raid5后容量) 20TB(Raid5后容量) 存储系统备份模块自带的异构客户端许可 10个 20个 电压 200-240V/50Hz 机箱尺寸 4U机架式，717.1488177mm 重量 最大50千克 环境温度要求（无凝结） 工作时1040(50104) 存储-4055(-104131) 相对湿度要求 工作时最大相对湿度90RH（40） 工作时1090 RH 装运1093 RH 存储1095 RH 振动 频率5Hz150Hz加速度20m/s2 ,振

34、幅0.15mm 冲击 峰值加速度150m/s2300m/s2,持续时间11ms 碰撞 峰值加速度100m/s2150m/s2,次数1000次内 7.5 系统网络平台7.5.1 网络设备在网络设备选型上，我们选择华为设备作为网络设备主要产品。7.5.1.1 网络系统拓扑结构n 路由器和交换机配置序号型号配置描述数量1S9306双电源，双引擎，48个1000兆电口，24个千兆光口27.6 数据安全保护系统根据科技资源中心对数据安全的要求，我们推荐数据备份软件选用全球市场份额最大的Symante NBU数据备份软件。作为企业级备份和恢复的公认领先产品，VERITAS NetBackup软件设计用来为

35、各种复杂的UNIX、 Windows、Linux 和 NetWare环境提供完整的数据保护。直观的图形化用户界面可帮助企业管理所有备份和恢复功能，维护部署在企业中协调一致的备份策略。VERITAS NetBackup软件可提供数据库和应用感知（Database- and Application-Aware）的智能备份和恢复解决方案，适用于Oracle、 IBM DB2 UDB、 Microsoft SQL Server、 Microsoft Exchange Server、 Microsoft SharePoint Portal Server、 SAP R/3、 Sybase、 Informi

36、x、Lotus Notes和Domino Server。借助VERITAS NetBackup的基于磁盘的数据保护功能，用户能快速、即时地恢复数据，并提高备份性能，降低网络开销。先进的NetBackup软件功能使企业能执行各种的介质管理功能，包括磁带复制、磁带库以及驱动器共享等。另外，NetBackup软件还能对所有备份和恢复操作进行实时和历史分析。7.7 网络安全防护方案7.7.1 面临的问题分析现有系统的网络环境由封闭转向有限开放，数据集中度、复杂度和访问对象急剧增大，各种安全威胁日益增多，安全防护面临挑战。如何提高重要系统的安全防护和持续稳定运行的能力，降低由于系统异常中断带来的损失，已

37、成为 IT 安全工作重点考虑的问题。与此同时，敏感信息数据泄漏安全事件频繁发生，因此防范敏感信息数据泄漏事件的发生也是 IT 安全工作重要任务。针对目前的现状，必须做好的工作首先是1、防范上述重要系统，每周的24*7小时不间断运行，保障业务的连续性；2、防范客户数据，经营决策数据、企业秘密文件等敏感信息数据泄露，增强企业信息数据安全防护能力；当然，一个完整的网络安全保障体系应该是将安全管理和安全技术手段相结合，通过各种安全管理制度、安全管理机构和安全运维制度等方面的建设，并在网络层、主机层、应用层采取各种安全技术实现多层保护的深度防御策略。7.7.2 安全防范问题针对网络系统目前存在的一些问题

38、，原因主要有2方面：1、外部人员通过黑客技术、利用特殊的外包身份等各种手段侵入业务系统和终端，盗取重要的企业信息数据 或客户资料向外界传播；2、内部人员或某些恶意员工为了谋求私利将企业核心 机密或客户资料信息私自带出公司向市场进行兜售；7.7.3 安全部署方案产生上述问题的主要原因是因为信息 安全保护措施不全面（例如，WEB 应用系统防护能力薄弱、系统缺乏细致的信息 访问控制功能、缺少严格的信息操作审计措施等）。要解决以上问题，必须从如下方面进行加强。1、网络出口加固，在网络出口部署两套高性能的天清汉马USG防火墙综合安全防御系统用于，防止外网的攻击，防止外网向内网传播病毒木马，同时也用与内网

39、各个业务系统的安全隔离与安全策略控制强化域之间的访问控制，对数据进行保密保护，并且对攻击进行检测防范，保证业务平台安全顺利的运行。2、目前 WEB 应用系统普遍存在 SQL 注入、跨站攻击、登录页面暴力破解等漏洞， 这些漏洞的存在降低了系统的安全性，增加了信息泄漏的风险。为强化WEB应用安全，增加一套ET-W400 WEB加固设备，该设备用于保护资源中心WEB网站，防止SQL注入式攻击、跨站脚本攻击、缓冲溢出式等多种攻击，同时可以防网页篡改。同时利用ET-W400 的专用加速芯片可以WEB服务器进行应用加速与服务器负载均衡。根据宝鸡市技术创新信息服务平台对网络系统的具体要求，我们为宝鸡市技术创

40、新信息服务平台推荐EAST TOWER公司的ET-W400 Web防火墙设备，目地保护每个业务区域的WEB服务器，这样可以达到加固综合网络安全与强化WEB应用安全。7.7.4 防火墙防火墙选用启明星辰千兆防火墙设备，天清汉马USG防火墙是启明星辰公司正式推出的高性能、易管理、可升级的全新防火墙系列产品。天清汉马USG防火墙采用领先的专用MIPS64多核硬件架构，高性能、绿色低功耗，集防火墙、VPN、内容过滤、上网行为管理、抗拒绝服务攻击(Anti-DoS)、NetFlow等多种安全技术于一身，全面支持QoS、高可用性（HA）、日志审计等功能。同时，可软件升级支持UTM功能，保护用户投资，是政府

41、、能源、金融、教育、大型企业、中小企业、军队等用户的理想选择。技术参数：功能参数USG-FW-4000D接口万兆接口无百兆电口无千兆电口8千兆光口4SFP性能指标（注：吞吐量参数指1518字节下的值）最大并发连接数240万每秒新建连接数5万最大吞吐量（Mbps）8G168位3DES加密（Mbps）400MVPN隧道数4,000用户数无限制完全的应用层检测IP与MAC地址绑定安全域（可以包括物理接口以及VLAN接口，可以控制域内接口间是否允许转发）MAC地址过滤内网安全管理系统联动（可以与启明星辰内网安全管理系统联动，支持Portal页面跳转）IDS联动防拒绝服务攻击和防扫描（支持Jolt2/L

42、and-base/ping of death/syn flag/Tear drop/winnuke/smurf/TCP flag/ARP攻击/TCP扫描/UDP扫描/ping扫描）连接数限制临时阻断ARP主动探测防ARP攻击安全诊断（支持在线Debug方式诊断自身功能模块运行问题）在线抓包（支持通过设备抓取业务数据包，可用于网络调试）STP生成树协议7.7.4.1 防火墙部署7.7.5 WEB防护Web防护采用ET-Web。ET-Web采用多重安全防护提供最高级别的保护。这些防护包括动态配置文件、HTTP 协议验证、平台攻击安全和SQL保护等功能。ET-W400 Web防火墙配置序号名称配置描

43、述数量1ET-W400WEB防火墙1、跨站脚本攻击2、SQL注入攻击3、网站侦测攻击4、应用层DDOS攻击5、恶意爬行攻击6、Cookie窃取攻击7、Cookie中毒攻击8、信息泄露攻击9、网页被篡改17.8 视频会议7.8.1 ZXV10 T700S（内置MCU）ZXV10 T700S是中兴通讯推出的分体式高清视频会议终端，支持1080p高清视频和宽频语音，具有优异的视音频质量和稳定可靠等特点，可更好地满足中小型会议及家庭用户的需求。7.8.2 视频会议终端ZXV10 T700是中兴通讯推出的一体化高清视频会议终端，安装部署简单，支持1080p高清视频和宽频语音，具有优异的视音频质量和稳定可

44、靠等特点，可更好地满足中小型会议及家庭用户的需求。7.9 系统配置数据中心配置列表序号设备名称配置项数量备注1防火墙USG-FW-4000D22WEB防火墙ET-G40013核心交换机华为S930624曙光服务器曙光A840GR-G125曙光并行存储系统Parastor200包含管理控制器、索引控制器、数据控制器及管理软件26服务器负载均衡曙光 DCLB-120017交换机5500-48P-EI交换机18虚拟磁带备份存储系统曙光Dbstor19控制台及机柜1U手动伸缩控制台及机柜110备份软件Veritas Netbackup111虚拟化软件VMWARE112视频会议一台ZXV10 T700S 三台ZXV10 T7001VIS6300第八章 系统预算31