管理信息系统技术实施方案

单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,#,全国住房公积金监督管理信息系统技术实施方案,XXXX,有限责任公司,二,XX,年,X,月,XX,日,概述,网络系,统,统的规,划,划与设,计,计,软件系,统,统的技,术,术与功,能,能,主机平,台,台的技,术,术设计,系统安,全,全保障,体,体系,系统建,设,设的相,关,关问题,全国住,房,房公积,金,金监督,管,管理信,息,息系统,公积金,监,监管系,统,统体系,的,的总体,架,架构,建设部,设区城,市,市公积,金,金管理,中,中心,省监管,部,部门,省监管,部,部门,设区城,市,市公积,金,金管理,中,中心,设区城,市,市公积,金,金管理,中,中心,设区城,市,市公积,金,金管理,中,中心,部、省,监,监管部,门,门分级,监,监管；,监管数,据,据分布,存,存储、,有,有效管,理,理；,公积金,监,监管数,据,据与公,积,积金业,务,务数据,对,对应同,步,步；,监管系,统,统与各,设,设区城,市,市业务,系,系统有,效,效隔离,；,；,VPN,(,(虚拟专,网,网)技术；,系统建,设,设成本,不,不高，,易,易于扩,展,展。,监管系,统,统结构,的,的技术,特,特点,概述,网络系,统,统的规,划,划与设,计,计,软件系,统,统的技,术,术与功,能,能,主机平,台,台的技,术,术设计,系统安,全,全保障,体,体系,系统建,设,设的相,关,关问题,全国住,房,房公积,金,金监督,管,管理信,息,息系统,VPN网络的,技,技术实,现,现,住房公,积,积金监,管,管系统,为,为部、,省,省、市,三,三级结,构,构。在,广,广域网,连,连接上,，,，采用VPN（虚拟,专,专网）,连,连接方,式,式。,采用静,态,态路由,协,协议，,以,以保证,有,有效、,快,快速地,实,实现路,由,由转发,；,；,在监管,系,系统所,有,有路由,器,器上开,辟,辟Private Network模式，,确,确保只,接,接收公,积,积金监,管,管系统,内,内的数,据,据；,在链路,层,层，采,用,用IPSEC技术对,数,数据加,密,密传输,，,，,在网络,层,层，采,用,用防火,墙,墙技术,来,来保证,网,网络系,统,统的安,全,全。,各地租,用,用本地,数,数据专,线,线，带,宽,宽设计,如,如下：,部级监,管,管中心,：,：2MHDSL；,省（区,）,）监管,中,中心：256KDDN；,地市公,积,积金管,理,理中心,：,：64K DDN。,如果设,区,区城市,公,公积金,管,管理中,心,心暂不,具,具备本,地,地专线,连,连接的,条,条件，,可,可以暂,时,时采用,拨,拨号的,方,方式直,接,接与省,（,（区）,公,公积金,监,监管机,构,构连接,。,。该方,式,式仅作,为,为设区,城,城市公,积,积金管,理,理中心,监,监管系,统,统网络,连,连接备,份,份方式,。,。,VPN网络的,链,链路选,择,择,建设部,：,：,路由器,：,：国外,、,、国内,主,主流产,品,品,防火墙,：,：国内,成,成熟产,品,品（带VPN模块，DMZ区可选,）,）,交换机,：,：国外,、,、国内,成,成熟产,品,品,省（区,）,）建设,厅,厅：,路由器,：,：国外,、,、国内,主,主流产,品,品（带,拨,拨号接,入,入模块,）,）,防火墙,：,：国内,成,成熟产,品,品（带VPN模块，DMZ区可选,）,）,交换机,：,：国内,、,、国外,成,成熟产,品,品,设区城,市,市公积,金,金管理,中,中心：,接入路,由,由器：,国,国外、,国,国内主,流,流产品,防火墙,：,：国内,成,成熟产,品,品（带VPN模块，DMZ区可选,）,）,VPN网络的,设,设备选,择,择,概述,网络系,统,统的规,划,划与设,计,计,软件系,统,统的技,术,术与功,能,能,主机平,台,台的技,术,术设计,系统安,全,全保障,体,体系,系统建,设,设的相,关,关问题,全国住,房,房公积,金,金监督,管,管理信,息,息系统,监管软,件,件的部,署,署,Win2000 Server,数据交换及应用平台,部应用服务器,部监管部门客户机,监管查询软件,汇总分析软件,维护运行监控,部数据库服务器,部监管数据库,Unix,操作系统,Win2000 Server+IIS 5.0,（异构）数据交换及应用平台,ODBC,数据交换视图,业务数据库表,预警查询软件,市监管应用服务器,数据上报软件,设区城市公积金业务数据库,Win2000 Server,数据交换及应用平台,省应用服务器,省级监管部门客户机,监管查询软件,汇总分析软件,维护运行监控,数据上报软件,省数据库服务器,省监管数据库,Linux,操作系统,概述,网络系,统,统的规,划,划与设,计,计,软件系,统,统的技,术,术与功,能,能,主机平,台,台的技,术,术设计,系统安,全,全保障,体,体系,系统建,设,设的相,关,关问题,全国住,房,房公积,金,金监督,管,管理信,息,息系统,部级主,机,机平台,系,系统构,架,架,数据库,服,服务器,：,：,主机：,小,小型机,操作系,统,统：小,型,型机自,带,带UNIX操作系,统,统,数据库,软,软件：Oracle8i,应用服,务,务器：,主机：PC服务器,操作系,统,统：Windows 2000Server,部级主,机,机平台,设备,选,选择,数据库,服,服务器,：,：,主机：PC服务器,操作系,统,统：TurbolinuxDataserver7,数据库,软,软件：Oracle8i,应用服,务,务器：,主机：PC服务器,操作系,统,统：Windows 2000Server,省级主,机,机平台,设备,选,选择,前置应,用,用服务,器,器：,主机：PC服务器,操作系,统,统：Windows 2000Server,网卡：,二,二块百,兆,兆网卡,市级主,机,机平台,设备,选,选择,概述,网络系,统,统的规,划,划与设,计,计,软件系,统,统的技,术,术与功,能,能,主机平,台,台的技,术,术设计,系统安,全,全保障,体,体系,系统建,设,设的相,关,关问题,全国住,房,房公积,金,金监督,管,管理信,息,息系统,1、链,路,路层的,安,安全防,护,护：,链路层,采,采用了VPN的防护,，,，虚拟,专,专网(VPN,),)在公共,网,网络中,建,建立专,用,用网络,，,，数据,通,通过安,全,全的“,加,加密管,道,道”在,公,公共网,络,络中传,输,输。,2、网,络,络层的,安,安全防,护,护：,网络层,的,的安全,防,防护要,使,使用防,火,火墙技,术,术。防,火,火墙是,设,设置在,被,被保护,网,网络和,外,外部网,络,络之间,的,的一道,屏,屏障，,以,以防止,发,发生不,可,可预测,的,的、潜,在,在破坏,性,性的侵,入,入。,网络系,统,统的安,全,全保障,1、操,作,作系统,的,的安全,优,优化,2、数,据,据库系,统,统的安,全,全优化,系统平,台,台的安,全,全保障,1、部、,省,省级监,管,管系统,的,的数据,安,安全,用户权,限,限机制,除了采,用,用操作,系,系统级,和,和网络,层,层的常,规,规安全,措,措施外,，,，在应,用,用系统,级,级通过,建,建立一,套,套严格,的,的用户,权,权限管,理,理机制,为,为所有,的,的监管,系,系统用,户,户分配,合,合法的,用,用户名,和,和对应,的,的登录,密,密码以,及,及相应,的,的操作,权,权限来,保,保证数,据,据的安,全,全，并,保,保证系,统,统不被,非,非法用,户,户访问,。,。,数据库,的,的安全,机,机制,对所有,使,使用监,管,管系统,的,的用户,，,，建立,一,一套严,格,格的权,限,限管理,机,机制，,为,为每个,授,授权用,户,户设置,用,用户名,和,和口令,，,，并赋,予,予不同,的,的访问,权,权限，,使,使其只,能,能使用,与,与该访,问,问权限,相,相符的,功,功能模,块,块。,应用系,统,统的安,全,全保障,2、市公,积,积金业,务,务系统,的,的数据,安,安全：,数据访,问,问隔离,网段隔,离,离,应用隔,离,离,安全认,证,证,只读访,问,问,监管系,统,统对设,区,区城市,业,业务数,据,据库的,访,访问为,只,只读权,限,限。,口令加,密,密,数据库,访,访问口,令,令管理,系统访,问,问口令,管,管理,数据交,换,换安全,系统安,全,全解决,方,方案,概述,网络系,统,统的规,划,划与设,计,计,软件系,统,统的技,术,术与功,能,能,主机平,台,台的技,术,术设计,系统安,全,全保障,体,体系,系统建,设,设的相,关,关问题,全国住,房,房公积,金,金监督,管,管理信,息,息系统,网络规,划,划与实,施,施统一,地址混,乱,乱问题,、,、通讯,串,串扰问,题,题,安全策,略,略的保,障,障统一,安全漏,洞,洞问题,数据接,口,口的标,准,准统一,异构数,据,据问题,设备的,质,质量标,准,准统一,设备兼,容,容性问,题,题,系统建,设,设相关,问,问题,谢,谢,谢,