防雷设施检测所信息化建设方案

防雷设施检测所(防雷中心)

信息化建设

珠海市拓多信息科技有限公司

ZhuHai TopDo Information Technology Co.,Ltd

一、建设内容

1. 防雷信息网扩建

2. 电子地图

5.安全策略

3. 防雷业务管理系统

4. 档案管理系统

二、加强信息化建设的重要性

✓规范管理、强化管理

✓提高工作效率

✓政务公开

✓实现信息资源共享

✓提高管理水平

✓领导能随时掌控所有项目的情况

✓更贴近社会，优质服务

三、网络架构（示意图）

内部局域网

应用系统

服务器．．．

内网HUB

外网HUB 开启防火墙

专网HUB

开启防火墙

分所其它远程办公场所．．．

网站所在的

服务器

．．．

四、安全策略

✓局域网安全策略

✓应用系统安全策略

✓数据库安全策略

✓应用系统与防雷信息网站数据安全交互

✓局域网安全策略

七层模型易遭受的安全攻击

1）包过滤

可以在网络层检查通信数据，观察它的源地址和目的地址。过滤器可以禁止特定的地址或地址范围传出或进入，也可以禁止令人怀疑的地址模式。2）防火墙

可以在应用层检查通信数据，检查消息地址中的端口，或检查特定的应用的消息内容。测试失败的任何通信数据将被拒绝。

包过滤器和防火墙的信息源

使用防火墙软件可以在一定程度上控制局域网和Internet之间传递的数据。1）允许或禁止特定的应用服务，例如：FTP或Web页面服务；

2）允许或禁止访问基于被传递的信息内容的服务。

✓应用系统安全策略

系统备份与恢复功能，保障数据安全

多种权限控制机制，防止非法进入、非法获得信息：身份认证用户名、密码

IP登录权限那些计算机能访问应用系统

功能权限能进入那些子系统和功能

数据权限能查看那些数据

栏目权限最多可用3个提示项字段来进行权限控制

电子文件权限是否能“编辑/下载/查看/无”

机构权限“多机构模式”下的数据权限控制

“机构用户”只能查看到本机构的数据；

“机构权限用户”是指：不属于该机构，但具查看

该机构数据的用户

身份认证结合采用身份认证锁

采用SSL协议对数据加密传输

SSL 的英文全称是“Secure Sockets Layer”

中文名为“安全套接层协议层”

身份认证结合采用身份认证锁

原理概述：

1、服务器生产随机数。

2、服务器通过IE将随机数发送到客

户电脑。

3、客户电脑将随机数送到UKEY中与

UKEY中的设置好的数据一并进行HASH运

算。

4、客户电脑将HASH后的结果返回给

服务器。

5、服务器端根据锁的ID，从数据库

中查找出对应的数据，该数据与设置在

UKEY中的数据是相同的。

6、服务器再对随机数及数据库中找

到的数据进行HASH运算，并得出结果。

7、然后，服务器再将服务端HASH结

果与客户端返回的HASH结果进行比较，

如果相同，就认为是合法的身份。

域天身份认证锁U8－24K 储存器容量3K字节

附带U盘容量24K

算法SHA1算法

支持储存用户名及密码是

是否支持自动安装组件是

是否支持自动登录是

CPU8位智能芯片

接口USB

储存器写次数10万次

储存器读次数无限制

在网页中读写加密锁支持

开发易用性易

售后一年保修

是否有唯一ID全球唯一

硬件不可复制独用防复制技术

无驱支持是

安全性高,可用于政府银行

✓数据库安全策略

在应用系统中有修改密码功能，改变默认密码，防止非法进入数据库定时自动备份功能，保障数据的安全

✓应用系统与防雷信息网站数据安全交互

网站服务器

业务系统

服务器网上申报数据

项目信息进入电子地图

防雷工程设计、施工资质单位信息

防雷产品备案信息

防雷设施检验合格楼盘信息

防雷设施整改工程信息

内外网数据关系：

内外网数据交换方案：

向外：业务系统直接向网站数据库写数据（或部分为生成html文件，再上传）；

向内：网上申报数据保存时，同时以文本文件的形式，保存到内网的一台服务器上，该服务器上有监控程序，监控到有文件到来后，先进行检查，之后再插入到业务系统的数据库。

五、防雷信息网扩建

是防雷信息的发布平台和信息交互平台网上登记

防雷工程设计、施工资质单位信息

防雷产品备案信息

防雷设施检验合格楼盘信息

防雷设施整改工程信息

政务公开特色服务

提升社会关联度和关注度

六、电子地图

▪采用更新及时的网络电子地图（免费），保障电子地图能反映城市的当前情况。

▪在电子地图上分类显示危化品易燃易爆场所、土壤电阻率测试采样点、防雷设施验收合格楼盘、防雷设施在建工程进程情况。其中，是否能够查看危化品易燃易爆场所、防雷设施在建工程进程情况是受权限控制的；而土壤电阻率测试采样点、防雷设施验收合格楼盘信息不受权限控制。

▪具有按区域显示功能，以及按区域统计功能。

▪采用不同的图标标注不同类别的标注点，图标可以灵活、方便地设置。

▪可以方便地添加标注点。同时，可以直接在业务系统中将在建项目作为标注点，在电子地图上显示；可以将检验合格项目转为合格楼盘标注点。

▪危化品易燃易爆场所标注点的详细信息中，要求可以带有图片以及说明，并可以方便地查看图片。