烟台环保信息化建设方案.doc

目 录 第一章、信息化建设需求分析 3 1.1、电子政务需求分析 3 1.2、数据存储系统需求分析 3 第二章、信息化建设方案 4 2.1、网络安全系统建设 4 2.1.1、入侵检测系统建设 5 2.1.2、WEB应用防护系统建设 6 2.1.3、网络脆弱性扫描系统建设 8 2.1.4、邮件安全防护建设 9 2.1.5、网络管理系统建设 9 2.2、数据库存储、容灾系统 11 2.2.1、不同容灾技术方案概述 12 2.2.2、采用Oracle Data Guard技术 13 2.2.3、采用基于主机的数据复制技术 14 2.2.4、采用基于存储的数据复制技术 16 2.3、多媒体信息发布系统 21 2.4、环保电子政务网系统 23 第四章、配置预算 26 第一章、需求分析 依据山东环保《山东数字环保工程总体规划》的要求，烟台市环保局。 1.1、需求分析 2010年全国第一次环境信息化工作会议上，国家环保部明确指出“目前的环境信息化工作要以信息网络设施和能力建设为基础，重点建设环境保护电子政务和业务应用系统”，并发布了《环境信息公开办法》和《环境信息公开评分办法》；烟台市政府也高度重视电子政务网（即环保内网）建设，发布了《电子政务考核办法》，并将电子政务建设工作纳入各级政府部门绩效考核。根据国家环保部及市政府要求，需进行电子政务网建设（“环保内网”、“互联网”的建设）。1.2、需求分析 国家重点污染源自动监控能力建设项目中的“重点污染源自动监控系统”、“重点污染源基础数据库系统”、“公众监督与现场执法系统”已经完成，即将部署使用。根据三个系统对软件的平台的要求，需对现有的软件进行升级。为保证数据系统的稳定可靠运行，需部署稳定可靠的小型机系统用于运行oracle数据库。为了确保环保数据的存储安全，部署可靠的数据存储系统，并建立异地灾备中心。 、网络安全系统建设 网络的建设重在应用，应用前提是网络安全以及应用的安全。随着烟台市环保局网络信息系统的应用与发展，已经基于网络运转了环保门户网站、邮件服务系统、视频会议系统、OA系统、污染源在线监控系统等，现国家环保部将部署的“重点污染源自动监控系统”，“重点污染源基础数据库系统”“公众监督与现场执法系统”也是基于网络运转的。网络应用系统的重要性、敏感性和开放性决定了其面临更复杂的安全威胁。烟台环保网络现状如下图所示： 根据烟台市环保局网络信息系统的网络现状和安全防护需求，为保障烟台市环保局网络信息系统的正常稳定运行，迫切的需要根据系统面临的实际安全威胁和安全保障的特殊需要，采用合理的安全保障措施，提高烟台市环保局网络信息系统信息安全保障的整体效能。根据国家环保部制定的环境信息网络管理维护规范和环境信息网络建设规范要求，结合烟台市环保局实际情况，进行网络安全建设。 2.、入侵检测系统建设 入侵检测系统（Intrusion Detection System）是对防火墙有益的补充，入侵检测系统被认为是防火墙之后的第二道安全闸门，对网络进行检测，提供对内部攻击、外部攻击和误操作的实时监控，提供动态保护大大提高了网络的安全性。 入侵检测系统主要有以下特点： 事前警告：入侵检测系统能够在入侵攻击对网络系统造成危害前，及时检测到入侵攻击的发生，并进行报警； 事中防护：入侵攻击发生时，入侵检测系统可以通过与防火墙联动、TCP Killer等方式进行报警及动态防护； 事后取证：被入侵攻击后，入侵检测系统可以提供详细的攻击信息，便于取证分析。 综上所述，防火墙提供静态防护，而入侵检测系统提供动态防护，因此防火墙和入侵检测系统的结合，能够给网络带来全面的防护。对防火墙和入侵检测系统的关系有一个经典的比喻：防火墙相当于门卫，对于所有进出大门的人员进行检查，入侵检测系统相当于闭路监控系统，监控关键位置如财务、库房等地的安全状况，仅有门卫是无法发现内部人员的非法行为，而闭路监控系统可以实时监控，发现异常情况及时报警。两者的配合使用才能保证安全。 在烟台环保也部署1套入侵检测系统以提高网络的安全性。 2.2、WEB应用防护系统建设 近年来，政府单位所面临的Web应用安全问题越来越复杂，安全威胁正在飞速增长，尤其混合威胁的风险，如黑客攻击、蠕虫病毒、拒绝服务攻击、网页篡改、Web应用安全漏洞利用等，极大地困扰着用户，给组织的信息网络和核心业务造成严重的破坏。2009年6月1日至30日，我国大陆地区被篡改网站的数量为3455，2009年12月份在1周内，政府网站被篡改的网站数量就达到180个。能否及时发现并成功阻止网络黑客的入侵和攻击、保证Web应用系统的安全和正常运行成为政府所面临的一个重要问题。 目前，烟台市环保门户网站、在线监测系统及将要部署的公众监督与现场执法系统、国家环境保护部重点污染源自动监控系统均提供