某市環保云計算數據中心需求分析報告doc-資料下載頁

　　

【正文】 輸安全、數據內容安全、安全控制和用戶管理四部分。傳輸安全是采用SSL加密傳輸確保數據的完整性；數據內容安全通過采用相應的加密規則保證物理數據庫的安全；安全控制通過用戶身份認證、防SQL注入、系統日志等實現系統的安全控制，保證系統運行的安全穩定；用戶管理包括登錄驗證、權限設置、角色分配等，實現用戶層面的安全管理。 系統的應用需求 系統建設主線需求從企業角度看，系統應能夠支持排污企業多方面的應用，包括排污企業新建項目審批、排污企業日常管理（動態檔案，排污申報，排污許可、排污收費、環境統計、行政處罰）、危險廢物管理（存量核定、轉入轉出審批，轉移監控）等。從區域角度看，系統應能夠囊括環保業務的各個區域，包括區縣、重點化工園地區、一條街餐飲、噪聲功能區化、流域（水系、飲用水源地）等，并為各個區域環保業務的開展和發展提供應用支持。從污染物角度看，系統應能夠對分析大氣污染物、聲污染物、固體廢棄物、水主要污染物等各種污染物進行分析。從行政管理角度看，系統應能夠支持環保專項工作（創模、65環境日、區縣長責任制考核）、日常行政會議（會議、工作安排、值班安排、多媒體資料存儲）、公文政策（法規庫、標準庫、文件庫）等功能，有利于增強環保執法能力，提高行政管理能力。從應急管理角度看，系統應能夠建立專家庫、污染物關聯庫等知識庫，有利于建立環境實時監測和環境突發事件應急指揮系統，有利于對環境突發事件做出快速反應，對事件的影響程度和危害性做出正確估計，有效地進行指揮處置，保障國家環境安全。 系統知識庫需求在系統應用方面，數據挖掘、數據關聯分析、趨勢預測對領導做出決策具有一定的指導意義和輔助作用，因此系統需要提供知識庫方面的支持，包括業務關聯性設計、業務數據統計匯總設計、規范文書入庫等。 系統污染源的生命周期模型需求企業的生命周期是指企業誕生、成長、壯大、衰退甚至死亡的過程。本系統的建設需要以企業生命周期為基礎，研究企業生命周期與排放污染物、排污費用征收之間的關系。 系統決策分析需求系統需要提供決策分析的功能，包括污染物總量決策分析、污染物影響分析（污染物范圍、投訴趨勢、擴散趨勢）、機動車污染區域分析。4. 運行需求 硬件需求圖 41硬件需求架構示意圖系統的硬件示意圖如圖 41所示。(1) 網絡鏈路需求為保證系統的順利運行，滿足各級環境保護部門的業務應用系統的要求，需要在環保局內部有一條互聯互通的網絡鏈路，但是目前不具備這些條件，建設需求如下：l 依托現有的南京市環保系統城域網，組建環保信息系統VPN專網；l 沒有條件連接到南京市環保系統城域網的接點，可以通過Internet建立VPN連接到南京市環保系統專網；l 南京市環保云計算數據中心網絡接入帶寬：100M或以上；l 各接入點的網絡帶寬：2M或以上；l 移動接點或單機接點可采用撥號方式通過Internet建立VPN連接到南京市環保系統城域網；(2) 機房環境需求l 溫、濕度：機房內的溫度、濕度應該符合GB 50174的指標要求；l 防塵：機房應具備防塵能力，保證機房內的空氣含塵濃度符合GB 50174指標要求；l 噪聲、電磁干擾及靜電：機房應具有良好的噪聲控制、防電磁干擾、防靜電等措施，應符合GB 50174指標要求；l 供配電：機房用電負荷等級及供電要求應符合GB 500521995標準；l 接地：機房接地裝置的設置應滿足人身的安全及計算機正常運行和系統設備的安全要求，符合GB 50174指標要求；l 機房環境：機房周圍環境要保持清潔和安全可靠，機房門前道路應保持暢通無阻；應保持機房環境衛生，定期打掃，定期清理；(3) 系統及網絡系統組成需求1）硬件防火墻：l 百兆帶寬的中低防火墻；l 根據實際情況部署入侵檢測設備、上網行為管理設備、流量管理設備等安全產品；2）平臺核心交換機：（YD/T 10992001）l 企業級路由式核心交換機；l 多個千兆比特以太網口；3）Web應用服務器l 2臺高性能PC服務器；l 操作系統具有C2級以上的安全性，運行穩定可靠；4) CA服務器l 1臺高性能PC服務器；l 安裝CA認證系統，包括CA管理模塊、證書管理模塊、審計管理模塊等；5）云存儲系統支持海量數據存儲、動態可擴展和高可靠性的云存儲設備；6）網絡防病毒系統：l 主要針對系統運行Windows系統的PC機、服務器等設備進行網絡防病毒；l 同時對連接到南京市環保系統城域網的各接入點前置服務器的網絡病毒防范。 軟件需求軟件需求包括操作系統、系統架構、運行網絡、數據庫和網絡服務器等方面的需求：(1) 操作系統的選擇系統應可穩定、可靠地運行于Windows操作系統之上。(2) 系統架構的選擇鑒于B/S架構方便、快捷、高效的優勢，系統的設計采用B/S架構，易于維護，用戶無需安裝客戶端，只要通過瀏覽器就可以訪問。(3) 運行網絡的支持為保證環保系統的各個單位能夠訪問本數據中心，數據中心需要能夠順暢地運行于環保系統城域網環境中。(4) 數據庫的選擇在選取數據庫時，需要綜合考慮數據量的大小選取具有海量數據管理功能的數據庫，推薦使用Oracle 11G企業版數據庫；(5) 網絡服務器的選擇鑒于開發語言可能采用C或Java，相應的網絡服務器采用IIS或Apache。 人員需求本項目開發應由環保業務專家、環保業務人員、開發人員三類人員組成，包括環保業務專家、環保業務人員和開發人員。建議人數如下：(1) 環保業務專家環保業務專家作為環保領域的資深人士，主要負責環保業務口子的關鍵技術支撐，建議人數為1－3名。(2) 環保業務人員環保業務人員是各個單位業務的實際操作人員，對各自的環保業務流程較為熟悉，主要協助開發人員了解、分析系統，建議人數為6－8名。(3) 項目開發人員項目開發人員負責項目的具體設計、編碼、測試和部署工作，是項目的實施者，人數根據項目的實際實施需要確定。 性能需求系統的性能需求主要包括以下幾個方面：(1) 安全抗毀性：制定完善的備份數據保存策略，從而提高系統的安全抗毀性，系統數據在最多50%節點損失的情況下可完全恢復。(2) 可靠性：規定的時間內，%。(3) 不可抵賴性：所有參與者都不能否認或抵賴曾經完成的操作。(4) 響應速度：系統的平均響應時間小于3S。(5) 抽取時間：抽取時間根據帶寬、數據量大小和網絡條件決定。(6) 存儲能力：支持TB級別大容量數據的存儲，并且可以動態擴展。 安全性需求系統的安全性需求包括數據的安全性、系統訪問的安全性、用戶管理的安全性和安全管理制度四個方面：(1) 數據的安全性需求數據的安全性需求包括數據的物理獨立性、數據傳輸的安全性、數據內容的安全性、數據的可靠性和數據的抗毀性五個方面：數據的物理獨立性：軟件的開發采用B/S架構，將服務器數據源與客戶端分離，保證數據的物理獨立性，從而保證數據的安全性。數據傳輸的安全性需求：在數據抽取過程中，要保證所抽取數據的完整性，防止數據被篡改，因此建議采用數據的SSL加密傳輸。數據內容的安全性：制定相應的數據庫安全規則，保證數據內容的安全性，從而確保物理數據庫的安全。數據的可靠性：在存儲所抽取數據時，應將數據來源、數據抽取時間等標識清楚，保證數據的可追溯性，從而確保中心數據庫中的重要數據的全壽命管理。數據的抗毀性：為保證系統的安全，在建設系統時要充分考慮災難發生后的抗毀性與災難恢復能力，建議采用數據安全和備份技術。(2) 系統訪問的安全性需求為保證系統的安全，采用CA認證的方式實現用戶的授權訪問，保證只有合法用戶才能進入系統，防止非法用戶進入系統；通過操作行為監控、使用記錄、系統防SQL注入等保證系統使用的安全性。(3) 用戶管理的安全性需求通過為用戶權限、角色分配與管理等方式實現用戶的管理，從而提高系統的安全性。(4) 系統本身的安全性需求安裝防火墻，并按照HJ 4612009的要求設置防火墻安全策略，定期檢查如下情況：監控吞吐量、連接速率和延遲，進行流量統計分析，根據分析對防火墻策略進行調整優化；NAT列表；端口開放及連接狀態；包過濾設置、應用代理設置、內容過濾設置等配置；并發連接數。(5) 安全管理制度為保證系統的安全性，市環保局應按照GB/T 2026GB/T 2028GB/T 2223GB/T 22240等標準規范制定并落實符合本部門安全保護等級要求的安全管理制度。 故障處理為了保證系統的可靠性，出現異常時能夠在盡量短的時間內完成故障處理，系統應該滿足如下需求：（1）設備故障處理當設備出現故障時，應按照如下流程進行處理：根據故障現象，確定故障范圍；查看故障所引起的相關問題；通知相關負責人；查找故障原因；解決故障問題；整理備份資料，以便恢復數據；記錄故障日志，并建立故障檔案。（2）緊急事故處理在系統系統運行過程中，當出現如下情況時應按照緊急事故處理：各種通信事故、嚴重設備故障、嚴重電路障礙、網絡異常等情況；出現危及通信設備、人身安全的問題或出現事故征兆等異常情況；各項工作中發現的嚴重失、泄密問題；應及時處理的各類緊急通知；上級管理部門要求的其他緊急報告。對于緊急事故，應建立緊急事故處理程序，包括事故判別及事故級別、應急預案及處理方法、通信聯絡制度、監督檢查制度及技術儲備與故障等。（3）路由器故障處理當發現網絡性能大幅下降時，應檢查路由器情況，診斷問題原因，如路由器不能滿足正常業務流量要求，可考慮升級路由器設備；當路由器出現故障告警，可根據具體故障信息判斷路由器硬件的故障。當路由器故障定位后，應按相關技術處理要求解決故障，詳細記錄故障日志，并建立故障檔案；可利用網絡管理工具管理路由器設備，發現及診斷網絡中的問題；發生暫時或永久的網絡拓撲改變時，應及時調整路由器配置，盡可能優化網絡結構和網絡性能。5. 其他需求 可維護性為滿足系統在以后運行過程中出現問題能夠修正以及系統需要升級等要求，系統應該具有可維護性。（1）開發平臺和語言的選擇、使用C或Java語言，采用三層架構進行開發，從而保證系統的可維護性。（2）服務器的維護要求服務器應放置在專業機房內，并安裝固定在標準機柜中；檢查服務器資源利用率是否滿足要求，包括CPU、內存、磁盤空間等；應定期監察服務器硬件狀態，查看面板指示燈有無異常和告警，如出現告警應分析原因，并及時處理解決。（3）軟件系統的維護要求按合理的備份策略對軟件系統進行數據備份和系統備份；根據系統情況，及時更新相關業務應用軟件和系統軟件補丁；設定系統運行日志，若發現異常情況，及時進行分析解決，并備份日志等系統服務記錄；檢查防病毒軟件是否告警，病毒庫是否更新；檢查所需系統服務是否正常，服務器有無可疑進程，并進行記錄分析。 兼容性該系統的開發在操作系統和數據庫方面，要具有良好的向下兼容性。6. 結論本報告的撰寫以項目的開發背景、項目開發目標為基礎，并且參照部分國家環境保護標準，力求做到描述清晰、定位準確。報告首先理清了機動車排氣污染監督管理中心、環境監察支隊、環境監測中心站和市環保局機關各個單位的功能需求，在此基礎上根據座談和實地調研情況，詳細分析了各個單位的在用信息系統，并從系統建設的需求角度分析了各個系統能夠抽取的數據；再次，詳細介紹了系統的數據需求、功能需求；最后，從硬件需求、軟件需求、人員需求、性能需求、安全性需求、故障處理角度分析了系統的運