信息报送系统实施解决方案

信息报送系统实施解决方案内容摘要：

用过程中，根据实际情况，方便地改变网络应用环境，进行各种组合和灵活配置。 可靠性：采用较成熟的技术，对关键设备进行冗余设计，保证 整个系统安全、可靠运行。 计算机网络系统应易操作，抗错能力强。 安全性：保证系统具有高度的保密性和安全性，以提高整个系统的安全性。 总体设计 国办专网系统平台信息收集和分类系统系统总体结构图信息管理和分析统计系统信息报送系统（基于国办二邮）信访局内网数据库 如上图所示，整个系统分为 5 部分： 国办专网系统平台 国办专网平台提供了系统运行的基础环境。 各单位通过国办专网实现网络层的连接。 信息报送系统 各上报单位进行案件登记，每天按时将当天数据进行报送，通过二邮系统进行邮件发送，将上报信息发送至国家信访局报送专用信箱。 上报数据项目包括：上访人姓名、身份证号、性别、年龄、身份、职务、民族、联系电话、人员类别、来访日期、住址 、邮编、问题发生地、来访人数、来访性质、初重滞、陪访人、异常行为、越级访情况、来访目的、内容分类、被反映人或单位情况、来访内容摘要、处理意见、处理去向、报送单位、报送时间。 信息收集和分类系统 信息收集和分类系统对上报数据进行处理，退回不符合报送格式的邮件，并将合格邮件入库，以形成原始数据，以便最终对上报信息进行查询和统计分析。 系统能够自动进行邮件校验和入库。 信访局内网数据库 内网数据库用于存储和管理各类上报信息、历史信息和统计分析数据。 信息管理和分析统计系统 可对原始数据进行分类、建模、存储、管理， 自定义条件查询，并可进行自定义查询列表打印。 可对原始数据进行统计和分析，制作各类统计报表，进行自定义报表格式和多视角的展现，并能够形成图形报表，方便决策者分析比对。 系系 统统 平平 台台 总总 体体 设设 计计 系统结构 防火墙 国办专网 数据上报站 国家信访局内网 国办内网 光纤 系统描述 根据国家信访局群众进京上访信息报送系统建设的实际情况，整个系统系统平台建设包括三部分，即：网络、服务器和安全系统。 网络 根据国家信访局群众进京上访信息报送系统建设的实际情况，整个网络系统将采用原有的网络系统能满足群众进京上访信息报送系统系统建设的 需要，本技术建议书不做详细设计。 服务器 根据国家信访局群众进京上访信息报送系统建设的实际情况，服务器系统是整个系统数据处理和存储的核心中心。 为了满足国家信访局群众进京上访信息报送系统实际需要，将在内网部署数据库服务器、应用服务器和邮件服务器。 数据库服务器和应用服务器采用共享阵列柜实现双机容错，数据将存储在阵列柜上。 在内网部署一台邮件服务器，上面部署邮件软件等。 安全系统 根据国家信访局群众进京上访信息报送系统建设的实际情况，为了确保整个系统能安全正常的运行，将在邮件服务器上部署网关防病毒系统，在数 据库服务器和应用服务器上安装网络防病毒软件，以确保系统能正常、稳定地运行。 应应 用用 系系 统统 总总 体体 设设 计计 群众进京上访信息报送系统共分三大子系统：信息报送系统、信息收集和分类系统、信息管理和分析统计系统。 各应用系统的工作原理如下： 各上报单位通过信息报送系统进行信访案件登记，将报送信息打包成 XML文件，再通过国办二邮系统以邮件附件的方式发送至国家信访局专用信箱；国家信访局邮件服务器上的邮件分拣和信息收集系统系统对收到的邮件附件进行校验，不符合要求的邮件退回上报单位 并发送失败信息，符合格式的邮件发送成功信息，同时将附件中的信访案件情况分类入库；国家信访局工作人员通过信息管理和统计分析系统对入库信息进行管理、统计分析和案件检索。 第 3章 系统平台详细设计方案 网络系统设计 网网 络络 系系 统统 根据国家信访局群众进京上访信息报送系统建设的实际情况，原有的网络系统将能满足群众进京上访信息报送系统的实际需求，本技术建议书将不做详细设计，网管系统、 IP 地址规划和设备命名将采用国家信访局现有的 IP 地址规划和设备命名。 安安 全全 设设 计计 根据国家信访局群众进京上访信息报送系统建设的实际情况，为了保证整个系统 能正常的运行，需要在邮件服务器上部署网关防病毒系统，在数据库服务器和邮件服务器上部署网络防病毒软件。 同时需要建立一套严格的安全管理措施，具体如下： 安全控制体系 安全措施 物理安全 计算机设备、网络设备等的安全认证 计算机设备、网络设备等的物理保护 关键设备的冗余备份配置 结构化综合布线系统 系统运行环境（包括配电、接地、防雷和抗电磁干扰等）保护 重要场地出入控制系统（如门禁系统、监视系统等） 网络安全 ACL 控制列表 网段（ VLAN）划分 网络管理 审计、监控和日志跟踪 网络备份系统 系统安全 服务 器双机容错系统 系统软件（操作系统、数据库等）安全保证 应用安全 权限管理 日志跟踪 访问控制 安全管理 计算机安全管理制度（包括人事安全管理、操作安全管理、场 地与设施安全管理、设备安全管理、操作系统和数据库安全管 理、计算机网络安全管理、应用软件安全管理、密钥安全管理、计算机防病毒等一系列安全管理制度） 服务器设计 服服 务务 器器 根据国家信访局群众进京上访信息报送系统建设的实际情况，为了满足对群众进京上访信息报送应用系统的需要，在内网需要配置 1 台数据库服务器、 1 台应用服务器和 1 台邮件服务器，所有服务器通过 网卡直接与中心交换机相连。 数据库服务器和应用服务器共享阵列柜采用双机容错，数据库服务器和应用服务器推荐采用企业级 PC 服务器，数据库服务器采用 1 个 CPU， 2G 内存， 2*36G 硬盘做镜像；应用服务器服务器采用 1 个 CPU， 2G 内存， 2*36G 硬盘做镜像；阵列柜采用豪威 SB9912， 6*72G 硬盘做 RAID5，双机容错软件采用 DataWare。 邮件服务器推荐采用企业级 PC 服务器， 1 个 CPU， 2G 内存， 5*36G 硬盘做镜像。 具体如下图： 系系 统统 软软 件件 操作系统 操作系 统的选择要根据以下原则： 具有开放的多用户、多任务平台，并支持应用系统。 符合 POSIX 标准及 X/OPEN 标准。 采用 Client/Server 结构。 支持多种流行的网络协议，采用开放式思想，易同其他异种网络互连。 同服务器硬件能力匹配，并支持 SMP 及 CLUSTER 方式。 支持服务器硬件的升级。 较高的系统性能比，具有高可靠性和安全性，安全级别不应低于 C2 级。 使用方便，并且易学。 产品具有良好的延续性和售后服务。 根据国家信访局群众进京上访信息报送系统建设的实际需求 ，操作系统推荐选用 Windows 2020 Server 等。 数据库 数据库系统的选择应具有以下特性： 较强的处理能力 数据库系统应支持多线索、多进程，支持 SMP 和 Client/Server 处理模式，能够支持多个并发用户，具有良好的运行性能和极好的查询性能。 方便的系统维护 具有完善的数据库系统日常维护、故障维护、系统资源管理、数据备份能力，同时应提供安全、方便、有效的维护功能和手段。 较好的安全性 数据库系统应达到 C2 安全级和 ANSI/ISO SQL3 安全标准，具有多级安全控制，完善的用户权限管理和数据库访问权限管理。 符合标准、开放 支持 SQL 数据查询语言 , 支持开放数据库连接标准 ODBC，支持现有流行的网络协议，以保证系统先进、灵活。 根据国家信访局群众进京上访信息报送系统建设的实需求 ，以及目前各大数据库在政府行业的使用情况，数据库推荐选用 SQL Server 2020 等。 产品选型 产产 品品 性性 能能 技技 术术 指指 标标 数据库服务器 处理器：标配 (1)个 Intel Xeon GHz 处理器（最多支持 4 个） 内存： 1024 MB（标配）到 32 GB（最大） PC1600MHz Registered ECC SDRAM DIMM 内存 高速缓存： 2MB 集 成三级高速缓存 光盘驱动器： 48x IDE CDROM 驱动器 网络控制器：集成 Compaq NC3163 快速以太网卡 PCI 10/100，完全支持WOL（局域网唤醒）和 PXE 存储控制器：集成双通道 Wide Ultra3 SCSI 适配器（兼容 Ultra 4） I/O 接口： 1 个并行端口、 2 个串行端口、 1 个定位设备（鼠标）端口、 1 个显卡端口、 1 个热插拔键盘端口、 2 个背面 USB 端口以及 1 个 RJ45 网络接口 可扩展插槽： I/O（共有 7 个端口 4 个 64 位 /100 MHz PCI热插拔端口、 3个 64 位 /133 MHz 非热插拔 PCI端口） 应用服务器 处理器：标配 (1)个 Intel Xeon GHz 处理器（最多支持 4 个） 内存： 1024 MB（标配）到 32 GB（最大） PC1600MHz Registered ECC SDRAM DIMM 内存 高速缓存： 2MB 集成三级高速缓存 光盘驱动器： 48x IDE CDROM 驱动器 网络控制器：集成 Compaq NC3163 快速以太网卡 PCI 10/100，完全支持WOL（局域网唤醒）和 PXE 存储控制器：集成双通道 Wide Ultra3 SCSI 适配器（兼容 Ultra 4） I/O 接口： 1 个并行端口、 2 个串行端口、 1 个定位设备（鼠标）端口、 1 个显卡端口、 1 个热插拔键盘端口、 2 个背面 USB 端口以及 1 个 RJ45 网络接口 可扩展插槽： I/O（共有 7 个端口 4 个 64 位 /100 MHz PCI热插拔端口、 3个 64 位 /133 MHz 非热插拔 PCI端口） 邮件服务器 处理器：标配一个 Intel Xeon GHz 处理器，可升级至双处理器 内存： 512 MB（标配）到 16,384 MB（最大） PC1600 高级 ECC SDRAM；2:1 交叉内存 高速缓存：每处理器 512KB 二级高速缓存 光盘驱动器： 40x 或更高倍速的 IDE CDROM 驱动器 网络控制器：带有 WOL（局域网唤醒）功能的嵌入式 Compaq NC3163。