互联网+环保_智慧环保解决方案
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
智慧环保解决方案
目录
1“智慧环保”建设的必要性与意义 (10)
1.1响应国家环境信息化建设要求的必然选择 (10)
1.2有利于促进环境管理职能的转变和效率的提高 (10)
1.3提高环境管理的决策理性和公共政策品质的客观需要 (10)
1.4创建国家环境保护模范城市的有力支撑 (11)
2 “智慧环保”的技术要求 (11)
2.1软件系统技术要求 (11)
2.2环境监控设备要求 (12)
2.3硬件环境要求 (13)
2.4系统运行要求 (13)
2.4.1并发性能 (13)
2.4.2系统响应时间 (13)
2.4.3数据保存周期 (13)
2.4.4灵活性 (13)
2.5数据存储要求 (13)
2.6应用系统性能要求 (14)
2.7系统稳定性要求 (14)
2.8网络传输性能要求 (14)
2.9系统可靠性要求 (14)
2.10系统可扩展性要求 (17)
3监控中心建设 (18)
3.1总体设计 (18)
3.1.1设计特色及理念 (18)
3.2建设依据 (21)
3.3设备概述 (22)
3.3.1网络平台 (22)
3.3.2安全防护 (23)
3.3.3服务器集群 (23)
3.3.4灾备系统 (23)
3.4服务器拓扑图 (23)
3.5网络安全设计 (24)
3.5.1防病毒技术 (24)
3.5.2入侵检测技术 (24)
3.5.3流量控制技术 (24)
3.5.4安全隔离与信息交换技术 (25)
3.5.5网络安全管理技术 (25)
3.6 LED大屏建设 (25)
3.6.1LED显示屏简介 (25)
3.6.2 LED显示屏各项技术参数 (26)
3.6.3 LED显示屏系统设计与施工方案 (28)
3.6.4 LED显示屏系统概述 (30)
3.6.5系统软件组成及功能 (31)
4视频监控设备建设 (34)
4.1企业排口/治理设施工艺点视频监控 (35)
4.1.1红外摄像机 (35)
4.1.2品牌简介 (35)
4.1.3产品特性 (36)
4.1.4产品参数 (36)
4.1.5镜头 (38)
4.1.6防护罩 (39)
4.1.7支架 (40)
4.1.8硬盘录像机 (40)
4.1.9室外防水箱 (42)
4.1.10三合一防雷器 (43)
4.1.11其他配件线材 (43)
4.1.12 2M光纤 (43)
4.2 5公里区域视频设备清单 (43)
4.2.1摄像机 (43)
4.2.2产品简介 (43)
4.2.3特性描述: (44)
4.2.4技术规格: (44)
4.2.5镜头 (45)
4.2.6厂商简介 (45)
4.2.7防护罩 (46)
4.2.8云台(内置解码器) (48)
4.2.9支架 (50)
4.2.10硬盘录像机 (50)
4.2.11室外防水箱 (52)
4.2.12三合一防雷器 (52)
4.2.13其他配件线材 (52)
4.2.14 2M光纤 (52)
5 “智慧环保”软件平台建设 (53)
5.1建设目标 (53)
5.2建设原则 (53)
5.3建设依据 (54)
5.3.1行业法律法规及标准 (54)
5.3.2 地方法规及标准 (55)
5.3.3电子政务总体标准 (56)
5.3.4应用支撑标准 (57)
5.3.5 应用业务标准 (57)
5.4总体架构设计 (60)
5.4.1 智慧环保应用对象 (61)
5.4.2 智慧环保的作用 (61)
5.5 技术架构设计 (62)
5.6系统集成设计 (63)
5.6.1数据集成 (63)
5.6.2业务数据集成 (63)
5.6.3空间数据集成 (64)
5.6.4系统集成 (64)
5.6.5权限集成 (65)
5.6.6界面集成 (66)
5.6.7集成的三条线索 (67)
5.7界面设计 (69)
5.7.1 Web 2.0技术的应用 (69)
5.7.2规范化 (69)
5.7.3简洁化 (69)
5.7.4模块化 (69)
5.7.5易用性 (69)
6“智慧环保”地理信息系统支撑软件建设 (70)
6.1设计思路 (70)
6.1.1空间业务监控分析展示“一张图” (70)
6.1.2空间数据与业务应用数据一体化 (72)
6.1.4面向融合、共享的集成化 (72)
6.1.5空间数据的二三维一体化 (72)
6.2系统框架 (72)
6.3建设内容 (73)
6.3.1空间数据库建设 (73)
6.3.2基础地理空间数据库 (73)
6.3.3遥感影像数据库 (89)
6.3.4元数据库 (90)
6.4系统功能设计 (90)
6.4.1地图基本操作和查询功能 (91)
6.4.2 GIS在线监控 (95)
6.4.3专题图展示分析 (99)
6.4.4环境信息查询分析 (105)
6.4.5地图多媒体显示 (114)
6.5系统特色 (116)
6.5.1多源数据的集成 (116)
6.5.2环境GIS与环境模型集成 (116)
6.5.3海量空间数据库管理技术 (116)
6.5.4系统整体功能设计的可拓展性 (117)
7“智慧环保”环境数据中心建设 (117)
7.1设计思路 (117)
7.1.1提供数据统一存储与管理 (117)
7.1.2实现数据统一质量控制 (118)
7.1.3确保数据资源高效整合 (118)
7.1.4提供统一的环境数据共享服务 (118)
7.1.5提供统一的环境地理信息共享服务 (118)
7.1.6充分利用现有资源进行数据深挖掘分析 (118)
7.1.7建立集中数据发布信息门户 (119)
7.2系统框架 (119)
7.3建设内容 (120)
7.3.1标准体系规范 (120)
7.4环境数据中心数据分类编码体系 (122)
7.4.1数据分类编码原则 (123)
7.4.2空间数据分类编码标准 (123)
7.4.3业务实体分类代码建设 (123)
7.4.4空间数据分类编码 (124)
7.5专业数据分类编码 (124)
7.6信息分类代码 (125)
7.7环境数据中心数据字典及E-R图编制 (126)
7.8数据采集设计 (126)
7.8.1数据填报 (126)
7.8.2信息定位 (127)
7.8.3数据汇总加工 (127)
7.9数据交换平台 (128)
7.9.1数据定义 (129)
7.9.2数据映射 (130)
7.9.3数据转换 (130)
7.9.4消息路由 (131)
7.9.5适配器(SOA接口) (131)
7.10数据仓库管理 (132)
7.10.1元数据管理 (132)
7.10.2性能监控和管理 (133)
7.10.3数据仓库运行时监控 (133)
7.11信息服务系统 (134)
7.12数据查询系统 (134)
7.12.1污染源台帐 (134)
7.12.2建设项目审批数据查询 (134)
7.12.3排污申报管理 (134)
7.12.4污染源监控管理 (135)
7.12.5污染源监察管理 (135)
7.12.6排污许可证数据 (135)
7.12.7污染源普查数据 (135)
7.12.8污染源其他数据信息 (135)
7.12.9 地表水数据 (136)
7.14系统特色 (136)
7.14.1规范的环境数据的元数据 (136)
7.14.2完善的环境数据的资源目录 (136)
7.14.3环境数据和空间数据一体化 (136)
7.14.4多层次多角度组织环境资源数据 (137)
7.14.5 切合实际,多种数据入库手段 (137)
8“智慧环保”环境应急指挥管理系统建设 (138)
8.1.1五个层次 (138)
8.1.2三个体系 (139)
8.2 建设内容 (140)
8.2.1环境风险监管系统 (140)
8.2.2应急预防管理系统 (141)
8.2.3环境应急指挥系统 (148)
8.2.4应急总结评估系统 (150)
8.2.5环境应急辅助决策支持系统 (151)
8.3系统特色 (156)
8.3.1完善的系统功能设计 (156)
8.3.2先进的环境模拟技术 (156)
8.3.3采用先进的3D建模及展示技术 (157)
8.3.4基于物联网技术的环境风险源监控 (157)
9. “智慧环保”环境空气质量监测及发布系统建设 (158)
9.1环境质量数据 (158)
9.1.1空气质量数据 (158)
9.1.2地表水数据 (158)
9.2环境空气质量监测模块 (159)
9.2.1数据查询 (159)
9.2.2数据分析管理 (159)
9.3环境空气质量发布模块 (159)
10 “智慧环保”污染源全过程监管系统建设 (160)
10.1污染源数据管理 (160)
10.2污染源企业综合管理 (162)
10.2.1工业企业管理 (162)
10.2.2污水处理厂管理 (163)
10.3 污染源企业历史数据查询 (165)
10.3.1监控仪器启停历史数据 (165)
10.3.2历史曲线 (165)
10.3.3历史专题图 (165)
10.3.4单项指标查询统计分析 (165)
10.3.5区域日均值查询统计分析 (165)
10.3.6污染源企业统计分析评价结果查询 (166)
10.3.7异常情况查询统计分析 (166)
10.3.8智能查询统计分析 (166)
10.3.9对比分析 (166)
10.3.10时段统计分析 (166)
10.3.11趋势分析 (167)
10.3.12设备查询统计 (167)
10.4 污染源企业视频监控系统 (167)
10.4.1状态巡检 (168)
10.4.2实时远程调用 (168)
10.4.3历史资料远程调用 (168)
10.4.5系统管理 (169)
11“智慧环保”移动执法系统建设 (170)
11.1特色与创新 (170)
11.2总体架构 (172)
11.3前端移动执法终端系统 (174)
11.3.1信息查询 (174)
11.3.2现场执法 (174)
11.3.3执法作业指导 (174)
11.3.4任务管理 (175)
11.3.5队伍管理 (175)
11.3.6数据同步 (175)
11.4后台支撑管理系统 (175)
11.4.1一厂一档管理 (175)
11.4.2执法管理 (175)
11.4.3数据交换 (176)
11.4.4信息查询WAP服务 (176)
11.4.5系统管理 (176)
11.4.5指挥调度 (176)
11.4.6 GIS网格化管理 (176)
11.5环境管理数据库 (176)
11.6系统整合集成 (177)
12“智慧环保”机动车污染防治综合管理系统建设 (177)
12.1 机动车尾气监测数据管理 (177)
12.2机动车尾气监测站点和机动车车主信息综合管理 (178)
12.2.1机动车尾气监测站点管理 (179)
12.2.2机动车车主管理 (180)
12.3机动车尾气监测站点视频监控系统 (181)
12.3.1状态巡检 (181)
12.3.2实时远程调用 (181)
12.3.3历史资料远程调用 (182)
12.3.4安全管理 (182)
12.3.5系统管理 (183)
13“智慧环保”环境监测实验室管理系统建设 (183)
13.1总体设计 (183)
13.1.1设计原则 (183)
13.1.2总体框架 (184)
13.1.3网络架构 (184)
13.1.4任务流程 (185)
13.2功能设计 (186)
13.2.1监测业务管理 (186)
13.3监测计划管理 (190)
13.4监测流程管理 (190)
13.5任务管理 (191)
13.5.1质量监督检查任务自动下达 (191)
13.5.2监测计划自动下达 (191)
13.5.3仪器检定/校准任务自动下达 (191)
13.5.4仪器期间核查任务自动下达 (191)
13.5.5仪器维护/保养任务自动下达 (191)
13.6实验室管理 (191)
13.6.1采样管理 (192)
13.6.2采样任务分配 (192)
13.6.3现场采样质量控制 (192)
13.6.4采样统计 (193)
13.7样品管理 (193)
13.7.1样品登记 (193)
13.7.2条码管理 (193)
13.7.3样品交接管理 (193)
13.7.4留样管理 (193)
13.7.5样品清理 (194)
13.7.6样品质控交接 (194)
13.7.7样品生命周期图 (194)
13.8分析管理 (194)
13.8.1分析任务指派 (194)
13.8.2待取样任务及扫描取样 (194)
13.8.3待分析任务 (195)
13.9样品分析 (195)
13.9.1编号扫描入工作台 (195)
13.9.2试剂/标准溶液配制记录 (195)
13.9.3结果数据录入 (195)
13.9.4增加质控样品 (195)
13.9.4原始分析记录录入 (195)
13.9.5原始分析记录结果自动计算 (195)
13.9.6分析仪器数据自动提取 (196)
13.9.7分析人员资质判定 (196)
13.9.8分析结果智能提醒 (196)
13.9.10原始分析记录管理 (197)
13.10数据审核 (197)
13.10.1分析校核 (197)
13.10.2主任审核 (197)
13.10.3质控审核 (197)
13.11质控管理 (197)
13.11.1质量管理 (197)
13.11.2数据质控 (197)
13.11.3质控样品管理 (197)
13.11.4质控报表 (198)
13.11.5质量控制图 (198)
13.11.6质保指标管理 (198)
13.11.7质控考核 (198)
13.12报告报表管理 (198)
13.12.1报告编制 (198)
13.12.2报表编制 (199)
13.12.3报告/报表三审 (199)
13.12.4报告发放登记 (199)
13.13查询统计 (199)
13.14仪器设备管理 (200)
13.14.1设备管理 (200)
13.14.2现场仪器 (202)
13.14.3记录录入 (202)
13.14.4标准曲线 (203)
13.14.5物资管理 (203)
13.14.6标准/方法管理 (205)
14“智慧环保”环保综合业务办公管理系统建设 (207)
14.1环保综合业务办公门户系统 (208)
14.1.1内网工作门户 (208)
14.1.2公众服务门户 (213)
14.1.3数据接口 (217)
14.1.4文档管理中心 (218)
14.1.5建设项目管理模块 (219)
14.1.6环境信访投诉管理模块 (224)
14.1.7环境行政处罚模块 (226)
14.1.8减排管理模块 (229)
14.1.9投稿管理模块 (230)
14.1.10污染源管理系统 (231)
1“智慧环保”建设的必要性与意义
1.1响应国家环境信息化建设要求的必然选择
《国家环境信息化2009-1015年总体发展规划》中明确指出,我国智慧环保
体系建设的总体目标为:“到 2010 年建立起相对完善的国家环境信息基础设施、功能性较强的环境保护业务应用系统、统一规范的技术标准和安全可靠的保障系统,初步实现环境政务/业务信息化、环境管理信息资源化、环境管理决策科学
化和环境信息服务规范化,满足为实现我国“十一五”主要污染物减排目标服务
的目标要求。
从2010年到2015年,再经过五年的建设,使我国环境信息基础设
施更加完善,信息技术应用与环境保护业务需求更加紧密地结合,环境保护业务
系统更加全面和成熟,在我国环境信息化能力得到全面加强的基础上,使我国环
境保护工作的效率和效能得到全面提高,实现为国家建设环境友好型社会、保障
经济社会的可持续发展提供的有效支撑与服务的目标。
”
在 2010 年全国第一次全国环境信息化工作会议上环保部周生贤部长指出要
进一步提高环境信息化服务水平,加快构建先进完备的“智慧环保”体系。
并提
出了我国现阶段智慧环保建设目标是:到2015 年建立适应新时期环境保护工作
需要的环境信息化管理体制,形成合理顺畅的工作机制,环境信息网络系统覆盖
全国,环境信息基础设施整体完善,环境信息化与环保业务紧密融合,重点核心
业务全面信息化,环境信息资源得到合理开发和广泛共享,环境信息服务覆盖环
保业务全流程,实现环境业务管理信息化、管理信息资源化和信息服务规范化,
基本构建“智慧环保”体系。
“智慧环保”体系建设是响应国家环境信息化建设
要求的必然选择。
1.2有利于促进环境管理职能的转变和效率的提高
环境管理离不开各管理部门之间的通力协作,智慧环保体系的构建必将对环
境管理部门的组织结构和运作方式产生一定影响。
使传统的部门组织朝着网络组
织方向发展,促进各职能部门组织和职能的整合,使工作程序和办事流程更加简明、畅通,同时节约人力、物力和财力资源,从而提高环保局的办事效率。
1.3提高环境管理的决策理性和公共政策品质的客观需要
随着社会经济的迅速发展,我国现阶段的生态环境问题日益呈现出复杂性、
综合性、突发性等的特点,客观上也给生态环境管理增加了难度。
智慧环保体系
建设,是适应生态环境压力日益严峻新形势下环保工作的必然要求。
通过智慧环
保体系的建设,可以突破环境管理时间和地域限制,以便于决策者及时了解现场
情况,从而克服传统管理的时滞性和静态性的弱点,使信息的发布和反馈能够及
时进行,从而为各职能部门的动态管理提供有效支持,从而提高环境管理的决策
理性和公共政策品质。
1.4创建国家环境保护模范城市的有力支撑
创建国家环境保护模范城市是一项复杂的而庞大的系统工程,创模规划的顺
利实施离不开强有力的监管和推进机制。
智慧环保体系的建立,将强化环境监管能力,全面提升环境管理水平,并对创建国家环境保护模范城市的工作进程进行动态管理,从而有效推动创模工作。
2 “智慧环保”的技术要求
2.1软件系统技术要求
系统运行的软件环境主要包括:操作系统、数据库系统、GIS平台、JAVA 中间件等。
软件选型的原则是在系统安全、性能稳定的前提下,尽可能节约投资成本。
1)基于SOA实现软件设计
SOA(面向服务的架构)是一种 IT 体系结构样式,采用“松散耦合”的用程序组件,在此类组件中,代码不一定绑定到某个特定的数据库,基于这种松散耦合的特性,能够将服务合为各种应用程序。
SOA支持将数据应用作为链接服务或
可重复的任务进行集成,在需要时通过网络访问这些服务和任务。
这些网络可以完全包含在平台内部局域网,也可以分散于电子政务内网上的各部门,且采用不同的技术,通过对来自不同的服务进行组合与展现,让最终用户感觉到似乎这些服务就安装在本地桌面上一样。
根据需要,这些服务可以将自己组装为按需应用程序——即相互连接的服务提供者和使用者集合,彼此结合以完成特定业务任务,使应用业务能够适应不断变化的情况和需求。
2)企业服务总线(ESB)
ESB 全称为 Enterprise Service Bus,即企业服务总线。
是传统中间件技术与 XML、Web 服务等技术结合的产物。
ESB 提供了网络中最基本的连接中枢,是构筑企业神经系统的必要元素。
ESB的出现改变了传统的软件架构,可以提供比
传统中间件产品更为廉价的解决方案,同时它还可以消除不同应用之间的技术差异,让不同的应用服务器协调运作,实现了不同服务之间的通信与整合。
从功能上看,ESB提供了事件驱动和文档导向的处理模式,以及分布式的运行管理机制,它支持基于内容的路由和过滤,具备了复杂数据的传输能力,并可以提供一系列的标准接口。
3)J2EE开发平台
本系统采用业界先进的跨平台J2EE标准开发,保证“智慧环保”系统平台在
全国处于领先地位。
基于J2EE标准的平台无关性,保证了“智慧环保”系统平台的兼容性、可移
植性、可扩展性和应用功能组合的灵活性。
同时,整个系统采用了B/S结构的应
用模式,提高了系统的开放性和易维护性,保证系统能够长期稳定的运行。
(1)提供单一登陆接口,多认证模式(LDAP 或 SQL);
(2)管理员能通过用户界面轻松管理用户,组,角色;
(3)用户可以根据需要定制个性化的 portal layout;
(4)使用第三方的开源框架,如 Hibernate, Spring, Struts;
(5)支持包括中文在内的多种语言;
(6)采用最先进的技术 EJB、JMS、SOAP、XML。
4)XML技术
通过对 XML 技术的普遍采用,集成多个应用系统,实现环保局各项管理服务工作的网络化和各部门办公业务的自动化。
同时,基于 XML技术本身优良的数据存储格式、可扩展性、高度结构化以及方便的网络传输特点,实现对结构化信息、非结构化信息、地理空间信息和其它多媒体信息的有序、高效存储。
提供了优良的可扩展性以及精确检索的功能,有利于进行相关决策分析。
5)WebService技术
WebServices是自包含的、模块化的应用程序,它可以在网络(通常为Web)中被描述、发布、查找以及调用。
它是基于网络的、分布式的模块化组件,它执行特定的任务,遵守具体的技术规范,这些规范使得WebService能与其它兼容
的组件进行互操作。
6)Portal技术
要求通过门户技术,实现所有的应用系统集成在同一界面、实现单点登录,通过分级控制、角色管理和自定义,对用户界面进行个性化定制。
Portal是一种WEB应用,通常用来提供个性化、单次登录、聚集各个信息源
的内容,并作为信息系统表现层的宿主。
聚集是指将来自各个信息源的内容集成到一个WEB页面里的活动。
7)数据仓库技术
本系统是一个综合了环保局不同职能部门、不同应用系统的综合信息平台。
为了更好的管理各类数据资源,系统要求采用数据仓库技术,通过数据挖掘,实现跨应用系统的数据抽取整理。
8)操作系统
为了保证系统的稳定性,服务器操作系统选择 MS Windows 2008 Server 或linux。
9)数据库平台
本系统建设的数据库软件选型,一方面要考虑空间基础数据的管理,另外要考虑数据库软件平台的安全稳定运行,需要数据库软件平台具有系统恢复和数据恢复能力,并可以提供及时有效的技术支持。
本次数据库平台选择主流数据库平台。
10)GIS平台
本项目GIS平台采用国内先进的GIS软件。
2.2环境监控设备要求
环境自动监控设备要满足智能化的要求,保证监测数据完整有效,设备具备智能化运行指标,具备产品认证且应用成熟可靠。
2.3硬件环境要求
“智慧环保”系统结构复杂,对硬件环境的要求比较高,需要具有稳定的运行能力。
硬件要求实现7*24小时不间断运行,并采用UPS不间断电源作为后备
电源。
保障系统远离病毒、黑客等外部攻击。
系统出现意外情况时能快速恢复。
2.4系统运行要求
2.4.1并发性能
系统正式上线后,接入到系统中的计算机终端大约有600 台,其中,进行地图操作的人员有50人。
系统应具有良好的并发响应能力,支持不少于300用户
的并发访问量。
2.4.2系统响应时间
1)完成简单业务,系统响应时间应不大于3秒,不包括人工操作时间。
2)完成复杂综合性业务,系统响应时间应不大于8秒,不包括人工操作时间。
2.4.3数据保存周期
1)基础地理信息数据,即路网、水系、建筑、绿化等基础地理空间数据,定期更新、永久保存。
2)环境管理部件数据定时更新、永久保存。
3)业务数据,即人员数据、附件数据、流程数据等实时更新、1年保存,异地周期备份。
4)视频数据直接传输到环境监控中心,可本地存储视频流数据,本地保存1 个月。
2.4.4灵活性
系统可根据实际情况进行应用扩展,随时修改系统表单、系统流程、人员权限等配置信息,而且无需对系统进行大的改动。
2.5数据存储要求
系统具有海量数据存储和管理能力,支持2TB 以上的业务数据存储能力,同时支持2TB以上的空间数据的存储。
2.6应用系统性能要求
1)应具有海量数据存储和管理能力,具有100G以上的总数据量及30G以上
的空间数据量的存储和管理能力。
2)应具有良好的并发响应能力,整体响应在5s 以内,正常情况下并发访问量应不小于60。
3)应具有较高的稳定性,在达到1000个用户访问量时,系统仍能稳定运行。
4)应具有完备的信息安全体系,能对登录用户的身份进行安全认证。
5)应具有良好的数据安全保障机制,对数据采取集中管理和存储的模式,数据库结构设计良好,具有迅速的数据检索能力。
6)应具有高度的灵活性,能适应日常业务变更的需求,实现“零代码”方式的系统管理和维护。
2.7系统稳定性要求
服务器采用集群或双机热备等手段,年故障时间累计不能超过24小时。
软件
更新或升级对系统运行影响时间年累计不能超过24小时。
2.8网络传输性能要求
“智慧环保”系统管理范围广、立案案件数量多,需要高速稳定的通信网络保障数据的良好传输能力。
具体要求如下:
1)远程终端用户与服务器有线连接带宽不小于10Mbps;
2)系统网络链路核心带宽不低于1000Mbps;
3)本地用户接入网络带宽不低于100Mbps;
4)移动无线网络采用无线网络接入,保证移动终端数据传输速度大于20KB/S。
5)监控中心互联网通讯网络带宽不低于10M独享。
2.9系统可靠性要求
为保证系统的可靠性,具体要求如下:
1)服务器系统的可靠性
为了保证信息安全,在服务器的选择上要充分考虑通过专门的硬件来实现服
务器系统的高可靠性。
采用以下技术或技术组合会提高整体安全可靠性。
双服务器:可采用两个或两个以上的服务器。
UPS:选择可以供2小时以上断电保护的UPS。
双电源:服务器中用两个电源,平时一个工作,另一个睡眠,一但工作的电
源有故障,睡眠态的电源就启动。
冗余磁盘阵列:利用廉价的磁盘,可以构成阵列,不仅增加了存贮量,还可
以通过冗余技术来提高可靠性。
这种技术又有几种实现方法:
•RAID-0 •RAID-1 •RAID-0+1 •RAID-3 •RAID-5
双机热备份:利用两台同样计算机通过专用通信口互联,两台机器同时工作,一台出问题则另一台就可以马上接上,不致使数据丢失也不间断业务工作。
双机热备份还可以通过共享冗余磁盘阵列机来进行容错。
数据备份设备:数据是计算机系统中宝贵资源,为了确保在硬件发生故障时
快速恢复,就要求有安全可靠的备份系统。
这种设备一般有磁带机、磁带库、光盘库。
备份可以是自动的或人工手段的。
2)系统软件的可靠性
系统软件的可靠性包括操作系统、服务器系统等的可靠性。
操作系统因为设计和版本的问题,存在许多的安全漏洞。
同时因为在使用中
安全设置不当,也会增加安全漏洞,带来安全隐患。
在没有其它更高安全级别的商用操作系统可供选择的情况下,安全关键在于对操作系统的安全管理。
为了加强操作系统的安全管理,要从物理安全、登录安全、用户安全、文件
系统、打印机安全、注册表安全、RAS安全、数据安全和各应用系统安全等方面
制定强化安全的措施。
数据库的安全建立在操作系统的安全之上,数据库本身提供了不同级别的安
全控制。
并且提供对完整性支持的并发控制、访问权限控制、数据的安全恢复等。
通过并发控制、存取控制和备份恢复技术,提供数据库的安全控制能力。
一般来说,数据库管理系统具有如下能力:
(1)自主访问控制(DAC):DAC用来决定用户是否有权访问数据库对象;
(2)验证:保证只有授权的合法用户才能注册和访问;
(3)授权:对不同的用户访问数据库授予不同的权限;
(4)审计:监视各用户对数据库施加的动作;
(5)数据库管理系统应能够提供与安全相关事件的审计能力;
(6)系统应提供在数据库级和记录级标识数据库信息的能力。
3)完善的数据备件和恢复机制
采取集中式的数据备份与恢复,利用镜像和RAID技术来保证系统数据的物理
安全性。
各级数据库需要采取定期备份,异地备份等措施。
其中定期异地备份(采取增量传输),针对业务需要的不同,选择采取同步复制和异步复制。
对重点数据库系统,采取镜像技术保证数据库的安全。
4)网络的可靠性
网络安全是整个系统安全方案最重要的一环,安全可靠的网络设计及相关网
络安全措施是系统的安全的第一道屏障。
网络层安全方案的设计主要是针对黑客攻击、各种病毒。
在本方案中,根据系统的需求,结合以往的经验和业界主流的技术和产品,网络层安全措施包括:网络结构设计、防火墙系统、入侵检测系统、安全漏洞扫描系统、防拒绝服务攻击、防病毒系统。
在进行网络设计时,应遵循 CMU 结构进行网络结构安全设计,按两层三面的方式进行设计,即网络设计上从平面上分为外联层、内部应用层,纵向逻辑上分为管理面、业务面及用户面。
外联层:政务内网与政务外网之间的连接统一考虑,在本案中政务内网与政
务外网之间根据要求是物理隔离的。
内部应用层:机关与各下属单位及区局之间网络相互连通,相互开放,构成
统一的网络信息平台。
包括视频服务器、WEB服务器、DNS 服务器、为其它相关单位提供接入服务的服务器。
为了提高网络的安全性,纵向从逻辑上分为用户面、业务面、管理面,并实。