信息報送系統實施解決方案(編輯修改稿)

　

【文章內容簡介】 用過程中，根據實際情況，方便地改變網絡應用環境，進行各種組合和靈活配置。 可靠性：采用較成熟的技術，對關鍵設備進行冗余設計，保證 整個系統安全、可靠運行。計算機網絡系統應易操作，抗錯能力強。 安全性：保證系統具有高度的保密性和安全性，以提高整個系統的安全性。 總體設計 國辦專網系統平臺信息收集和分類系統系統總體結構圖信息管理和分析統計系統信息報送系統（基于國辦二郵）信訪局內網數據庫 如上圖所示，整個系統分為 5 部分： 國辦專網系統平臺 國辦專網平臺提供了系統運行的基礎環境。各單位通過國辦專網實現網絡層的連接。 信息報送系統 各上報單位進行案件登記，每天按時將當天數據進行報送，通過二郵系統進行郵件發送，將上報信息發送至國家信訪局報送專用信箱。 上報數據項目包括：上訪人姓名、身份證號、性別、年齡、身份、職務、民族、聯系電話、人員類別、來訪日期、住址 、郵編、問題發生地、來訪人數、來訪性質、初重滯、陪訪人、異常行為、越級訪情況、來訪目的、內容分類、被反映人或單位情況、來訪內容摘要、處理意見、處理去向、報送單位、報送時間。 信息收集和分類系統 信息收集和分類系統對上報數據進行處理，退回不符合報送格式的郵件，并將合格郵件入庫，以形成原始數據，以便最終對上報信息進行查詢和統計分析。 系統能夠自動進行郵件校驗和入庫。 信訪局內網數據庫 內網數據庫用于存儲和管理各類上報信息、歷史信息和統計分析數據。 信息管理和分析統計系統 可對原始數據進行分類、建模、存儲、管理， 自定義條件查詢，并可進行自定義查詢列表打印。 可對原始數據進行統計和分析，制作各類統計報表，進行自定義報表格式和多視角的展現，并能夠形成圖形報表，方便決策者分析比對。 系系 統統 平平 臺臺 總總 體體 設設 計計 系統結構 防火墻 國辦專網 數據上報站 國家信訪局內網 國辦內網 光纖 系統描述 根據國家信訪局群眾進京上訪信息報送系統建設的實際情況，整個系統系統平臺建設包括三部分，即：網絡、服務器和安全系統。 網絡 根據國家信訪局群眾進京上訪信息報送系統建設的實際情況，整個網絡系統將采用原有的網絡系統能滿足群眾進京上訪信息報送系統系統建設的 需要，本技術建議書不做詳細設計。 服務器 根據國家信訪局群眾進京上訪信息報送系統建設的實際情況，服務器系統是整個系統數據處理和存儲的核心中心。為了滿足國家信訪局群眾進京上訪信息報送系統實際需要，將在內網部署數據庫服務器、應用服務器和郵件服務器。數據庫服務器和應用服務器采用共享陣列柜實現雙機容錯，數據將存儲在陣列柜上。在內網部署一臺郵件服務器，上面部署郵件軟件等。 安全系統 根據國家信訪局群眾進京上訪信息報送系統建設的實際情況，為了確保整個系統能安全正常的運行，將在郵件服務器上部署網關防病毒系統，在數 據庫服務器和應用服務器上安裝網絡防病毒軟件，以確保系統能正常、穩定地運行。 應應 用用 系系 統統 總總 體體 設設 計計 群眾進京上訪信息報送系統共分三大子系統：信息報送系統、信息收集和分類系統、信息管理和分析統計系統。各應用系統的工作原理如下： 各上報單位通過信息報送系統進行信訪案件登記，將報送信息打包成 XML文件，再通過國辦二郵系統以郵件附件的方式發送至國家信訪局專用信箱；國家信訪局郵件服務器上的郵件分揀和信息收集系統系統對收到的郵件附件進行校驗，不符合要求的郵件退回上報單位 并發送失敗信息，符合格式的郵件發送成功信息，同時將附件中的信訪案件情況分類入庫；國家信訪局工作人員通過信息管理和統計分析系統對入庫信息進行管理、統計分析和案件檢索。 第 3章 系統平臺詳細設計方案 網絡系統設計 網網 絡絡 系系 統統 根據國家信訪局群眾進京上訪信息報送系統建設的實際情況，原有的網絡系統將能滿足群眾進京上訪信息報送系統的實際需求，本技術建議書將不做詳細設計，網管系統、 IP 地址規劃和設備命名將采用國家信訪局現有的 IP 地址規劃和設備命名。 安安 全全 設設 計計 根據國家信訪局群眾進京上訪信息報送系統建設的實際情況，為了保證整個系統 能正常的運行，需要在郵件服務器上部署網關防病毒系統，在數據庫服務器和郵件服務器上部署網絡防病毒軟件。同時需要建立一套嚴格的安全管理措施，具體如下： 安全控制體系 安全措施 物理安全 計算機設備、網絡設備等的安全認證 計算機設備、網絡設備等的物理保護 關鍵設備的冗余備份配置 結構化綜合布線系統 系統運行環境（包括配電、接地、防雷和抗電磁干擾等）保護 重要場地出入控制系統（如門禁系統、監視系統等） 網絡安全 ACL 控制列表 網段（ VLAN）劃分 網絡管理 審計、監控和日志跟蹤 網絡備份系統 系統安全 服務 器雙機容錯系統 系統軟件（操作系統、數據庫等）安全保證 應用安全 權限管理 日志跟蹤 訪問控制 安全管理 計算機安全管理制度（包括人事安全管理、操作安全管理、場 地與設施安全管理、設備安全管理、操作系統和數據庫安全管 理、計算機網絡安全管理、應用軟件安全管理、密鑰安全管理、計算機防病毒等一系列安全管理制度） 服務器設計 服服 務務 器器 根據國家信訪局群眾進京上訪信息報送系統建設的實際情況，為了滿足對群眾進京上訪信息報送應用系統的需要，在內網需要配置 1 臺數據庫服務器、 1 臺應用服務器和 1 臺郵件服務器，所有服務器通過 網卡直接與中心交換機相連。數據庫服務器和應用服務器共享陣列柜采用雙機容錯，數據庫服務器和應用服務器推薦采用企業級 PC 服務器，數據庫服務器采用 1 個 CPU， 2G 內存， 2*36G 硬盤做鏡像；應用服務器服務器采用 1 個 CPU， 2G 內存， 2*36G 硬盤做鏡像；陣列柜采用豪威 SB9912， 6*72G 硬盤做 RAID5，雙機容錯軟件采用 DataWare。郵件服務器推薦采用企業級 PC 服務器， 1 個 CPU， 2G 內存， 5*36G 硬盤做鏡像。具體如下圖： 系系 統統 軟軟 件件 操作系統 操作系 統的選擇要根據以下原則： 具有開放的多用戶、多任務平臺，并支持應用系統。 符合 POSIX 標準及 X/OPEN 標準。 采用 Client/Server 結構。 支持多種流行的網絡協議，采用開放式思想，易同其他異種網絡互連。 同服務器硬件能力匹配，并支持 SMP 及 CLUSTER 方式。 支持服務器硬件的升級。 較高的系統性能比，具有高可靠性和安全性，安全級別不應低于 C2 級。 使用方便，并且易學。 產品具有良好的延續性和售后服務。 根據國家信訪局群眾進京上訪信息報送系統建設的實際需求 ，操作系統推薦選用 Windows 2020 Server 等。 數據庫 數據庫系統的選擇應具有以下特性： 較強的處理能力 數據庫系統應支持多線索、多進程，支持 SMP 和 Client/Server 處理模式，能夠支持多個并發用戶，具有良好的運行性能和極好的查詢性能。 方便的系統維護 具有完善的數據庫系統日常維護、故障維護、系統資源管理、數據備份能力，同時應提供安全、方便、有效的維護功能和手段。 較好的安全性 數據庫系統應達到 C2 安全級和 ANSI/ISO SQL3 安全標準，具有多級安全控制，完善的用戶權限管理和數據庫訪問權限管理。 符合標準、開放 支持 SQL 數據查詢語言 , 支持開放數據庫連接標準 ODBC，支持現有流行的網絡協議，以保證系統先進、靈活。 根據國家信訪局群眾進京上訪信息報送系統建設的實需求 ，以及目前各大數據庫在政府行業的使用情況，數據庫推薦選用 SQL Server 2020 等。 產品選型 產產 品品 性性 能能 技技 術術 指指 標標 數據庫服務器 處理器：標配 (1)個 Intel Xeon GHz 處理器（最多支持 4 個） 內存： 1024 MB（標配）到 32 GB（最大） PC1600MHz Registered ECC SDRAM DIMM 內存 高速緩存： 2MB 集 成三級高速緩存 光盤驅動器： 48x IDE CDROM 驅動器 網絡控制器：集成 Compaq NC3163 快速以太網卡 PCI 10/100，完全支持WOL（局域網喚醒）和 PXE 存儲控制器：集成雙通道 Wide Ultra3 SCSI 適配器（兼容 Ultra 4） I/O 接口： 1 個并行端口、 2 個串行端口、 1 個定位設備（鼠標）端口、 1 個顯卡端口、 1 個熱插拔鍵盤端口、 2 個背面 USB 端口以及 1 個 RJ45 網絡接口 可擴展插槽： I/O（共有 7 個端口 4 個 64 位 /100 MHz PCI熱插拔端口、 3個 64 位 /133 MHz 非熱插拔 PCI端口） 應用服務器 處理器：標配 (1)個 Intel Xeon GHz 處理器（最多支持 4 個） 內存： 1024 MB（標配）到 32 GB（最大） PC1600MHz Registered ECC SDRAM DIMM 內存 高速緩存： 2MB 集成三級高速緩存 光盤驅動器： 48x IDE CDROM 驅動器 網絡控制器：集成 Compaq NC3163 快速以太網卡 PCI 10/100，完全支持WOL（局域網喚醒）和 PXE 存儲控制器：集成雙通道 Wide Ultra3 SCSI 適配器（兼容 Ultra 4） I/O 接口： 1 個并行端口、 2 個串行端口、 1 個定位設備（鼠標）端口、 1 個顯卡端口、 1 個熱插拔鍵盤端口、 2 個背面 USB 端口以及 1 個 RJ45 網絡接口 可擴展插槽： I/O（共有 7 個端口 4 個 64 位 /100 MHz PCI熱插拔端口、 3個 64 位 /133 MHz 非熱插拔 PCI端口） 郵件服務器 處理器：標配一個 Intel Xeon GHz 處理器，可升級至雙處理器 內存： 512 MB（標配）到 16,384 MB（最大） PC1600 高級 ECC SDRAM；2:1 交叉內存 高速緩存：每處理器 512KB 二級高速緩存 光盤驅動器： 40x 或更高倍速的 IDE CDROM 驅動器 網絡控制器：帶有 WOL（局域網喚醒）功能的嵌入式 Compaq NC3163