____________________________
大数据脱敏项目
建设方案
____________________________
2016年5月
目录
第1章概述 (2)
1.1.大数据现状说明 (2)
1.2.大数据安全现状分析 (2)
第2章建设目的 (3)
第3章项目范围 (3)
第4章建设原则 (3)
第5章大数据安全建设方案 (4)
5.1.大数据脱敏方案 (4)
5.1.1.大数据脱敏设计架构 (4)
5.1.2.大数据脱敏工作原理 (5)
5.1.3.大数据敏感数据发现 (7)
5.1.4.大数据脱敏技术方案 (9)
5.2.大数据安全系统配置部署 (15)
5.2.1.系统部署架构 (15)
5.2.2.硬件设备清单 (15)
5.2.3.软件清单 (16)
5.2.4.兼容性设计 (16)
5.2.5.可靠性设计 (16)
第6章附录 (17)
6.1.大数据安全调研表 (17)
第1章概述
1.1. 大数据现状说明
随着大数据规模性、多样性、高速性、真实性特征的逐步显现，以及数据资产逐渐成为现代商业社会的核心竞争力，大数据对行业用户的重要性也日益突出。
世界经济论坛报告认为，“大数据为新财富，价值堪比石油”，大数据之父维克托则预测，数据列入企业资产负债表只是时间问题。同时，大数据将推动国民经济各行业各领域的创新应用，电子政务、电子商务都将发生变化，信息资源的战略重要性空前鼎盛，大数据将成为经济社会管理决策的基本平台。另外，大数据也将引领商业模式的重要创新，传统商业模式将开展大数据的挖掘，信息服务商将利用大数据开展个性化服务，移动互联网将开辟新型商务模式。
大数据所能带来的巨大商业价值，被认为将引领一场足以与20世纪计算机革命匹敌的巨大变革。大数据正在对每个领域造成影响，在商业、经济和其他领域中，决策行为将日益基于数据分析，而不再是凭借经验和直觉。大数据正在成为政府和企业竞争的新焦点。各大企业正纷纷投向大数据促生的新蓝海。Oracle、IBM、MicroSoft和SAP共投入超过15亿美元成立各自的软件智能数据管理和分析专业公司。在大数据时代，商业生态环境在不经意间发生了巨大变化：无处不在的智能终端、随时在线的网络传输、互动频繁的社交网络，让以往只是网页浏览者的网民的面孔从模糊变得清晰，企业也有机会进行大规模的精准化的消费者行为研究。大数据将成为未来竞争的制高点。
1.2. 大数据安全现状分析
基于Hadoop生态系统的大数据平台随着企业的不断采用及开源组织的持续的优化、增强，已逐渐成为大数据平台建设的标准产品。然而Hadoop最初的设计并未考虑其安全性，这些平台专注于发展数据处理能力，忽视了其他能力的发展，但Hadoop生态系统作为一个分布式系统，承载了丰富的应用，集中了海量的数据，如何管理和保护这些数据充满了挑战，当前市场上，大数据平台在数
据本身的安全管控方面普遍存在严重缺失和较大的漏洞。
从企业内部来说，大数据平台的安全管控能力缺失，使得平台在数据存储、处理以及使用等各环节造成数据泄露的风险较大，安全风险面广，且缺乏有效的处理机制；另一方面，企业敏感数据的所有权和使用权缺乏明确界定和管理，可能造成用户隐私信息的泄露和企业内部数据的泄露，直接造成企业声誉和经济的双重损失。
从外部来看，数据即价值，大数据平台中复杂、敏感、全面的数据无疑会吸引更多的潜在攻击者。同时，数据的大量汇集，使得黑客成功攻击一次就能获得更多数据，极大降低了黑客的进攻成本。因此，大数据将有可能成为网络攻击的显著目标。
大数据平台安全能力的严重缺失和风险的普遍存在，导致大数据平台本身是脆弱的，对企业数据安全造成了极大的风险，对企业来说是难以忽视的风险点。第2章建设目的
通过本项目实施，可以实现如下目标：
1、针对大数据敏感数据信息，设计并落实敏感数据安全解决方案，实现敏感数据的模糊化，确保敏感数据信息安全可靠；
2、通过大数据平台安全方案的建设，填补XXXX大数据平台数据安全防护方面的空缺，有效降低大数据安全管控方面的风险。
第3章项目范围
大数据平台范围：本项目范围适用于基于开源Hadoop架构的大数据平台环境，包括Mapreduce、HDFS、Hive、HBse等大数据组件。
第4章建设原则
大数据安全方案设计建设应遵循实用性、前瞻性、兼容性原则，其中：
适用性原则：必须适用XXXX实际大数据环境，能够与大数据平台顺利结合，发挥安全管控效用；
前瞻性原则：平台架构设计具有良好的前瞻性和扩展性，充分考虑未来大数据新技术的发展；
兼容性原则：大数据安全平台应兼容基于Hadoop的各版本的要求，包括发布版和开源版本。
安全性原则：系统采取全面的安全保护措施，采用严格的访问控制机制、系统冗余机制、数据保密机制等，保证安全平台的安全性。
第5章大数据安全建设方案
5.1. 大数据脱敏方案
5.1.1. 大数据脱敏设计架构
大数据平台脱敏及模糊化模块主要包括两大功能：敏感数据发现和敏感数据脱敏。架构设计如下图所示：
敏感数据发现：通过设置敏感数据发现策略，平台自动识别敏感数据，发现敏感数据后产生报警，保障数据在产生阶段安全。敏感数据发现功能包括如下内容：
敏感信息规则库建立
关系型数据检测
敏感内容描述检测
敏感数据脱敏：针对Hadoop平台Hive、Hbase大数据存储组件结合用户
权限提供动态数据脱敏功能，保障敏感数据访问安全，同时基于大数据安全分析技术，发现敏感数据访问的异常行为，并提供敏感数据视图，实现全局化数据管理和对各种类别敏感数据脱敏的精细化管理。
数据脱敏及模糊化功能模块是在数据库层面对数据进行屏蔽、加密、隐藏、审计或封锁访问途径的方式。该模块作为一个网关形式部署，所有需要进行敏感数据动态脱敏的应用系统需通过该产品实现对数据库的访问。
●数据脱敏：当应用程序请求通过敏感数据脱敏模块时，对其进行实时筛
选，并依据用户角色、职责和其他定义规则对敏感数据进行脱敏处理。
脱敏的方式包括如下几种形式：
数据替换 - 以虚构数据代替真值；
截断、加密、隐藏或使之无效 - 以“无效”或 *****代替真值；
随机化 - 以随机数据代替真值；
偏移 - 通过随机移位改变数字数据；
●访问预警：在大数据应用正常访问行为模型自学习基础上，进行应用异
常行为分析、发现及告警功能强化应用安全管控，保证数据安全。
5.1.2. 大数据脱敏工作原理
通过认证授权服务进行认证登录后，使用JDBC方式对大数据平台数据仓库进行操作，根据控制、规则策略、防火墙网络阻断等技术手段，达到模糊化要求，再分配给业务、运维人员使用。
用户接口层：
用户接口主要有三个：CLI，Client 和WebUI。其中最常用的是CLI，Cli 启动的时候，会同时启动一个Hive 副本。Client 是Hive 的客户端，用户连接至Hive Server。在启动Client 模式的时候，需要指出Hive Server 所在节点，并且在该节点启动Hive Server。WUI 是通过浏览器访问Hive。本方案采用Client客户端Beeline的方式对Hive进行操作。
数据脱敏平台：
客户端通过数据脱敏平台登录Hive后，对Hive进行操作。通过脱敏策略配置，使用户可访问数据进行脱敏，通过数据异常行为分析、发现，进行数据访问告警，保护敏感数据安全，并在WEB前端进行视图展示。
数据存储：
Hive将元数据存储在数据库中，连接到这些数据库（mysql，derby）的模式分为三种：单用户模式、多用户模式、远程服务器模式。元数据包括Database、表名、表的列及类型、存储空间、分区、表数据所在的目录等。
Driver：
完成HQL的查询语句的词法分析、语法分析、编译、优化及查询计划的生成。生成的查询计划存储在HDFS中，并由MapReduce调用执行。
Hadoop环境：
Hive的数据存储在HDFS中，针对大部分的HQL查询请求，Hive内部自动转换为MapReduce任务执行。
5.1.3. 大数据敏感数据发现
5.1.3.1.建立大数据敏感数据规则
防止敏感信息泄漏威胁的首要步骤是定义企业敏感信息，通过建立敏感信息样本库，定义企业的敏感信息的具体特征。
敏感信息库内置企业各类敏感信息的识别规则，包括但不限于：
身份证号码
手机号码
生日
信用卡号码
…
敏感信息规则应支持如下两类数据存储机制：
结构化数据，如存储在数据库中的客户或员工记录等；
半结构化数据，半结构化数据具有一定的结构性。例如：OEM是一种典型的半结构化数据模型。
同时敏感信息规则应支持用户自定义各类敏感信息规则以便在不同应用场景中允许用户进行规则扩展。
5.1.3.2.大数据敏感数据检测
脱敏系统支持对大数据平台存储的结构化和半结构化数据库、表进行敏感数据扫描探测，并对每个数据表进行抽样数据匹配，基于敏感信息库来检测存储在大数据平台的敏感数据如：客户信息、交易数据等。
脱敏系统将数据库中的包含敏感信息的表和字段标记出来以实现各类高级数据安全功能。例如利用敏感数据标记实现以下需求：用户数据库表中含有很多客户信息(如用户姓名、身份证号、账号、手机号等)，实现定义规则：
只向外传输姓名，不作为信息泄密事件
姓名、账号和电话等信息同时向外泄露，则就认定为信息泄露事件。
数据检测支持在给定数据行的任意列组合的基础上进行检测。例如，接受单一姓名、账号、电话的检测，也能够接受“姓名”和“身份证号码”字段的组合，因此可以灵活、方便地进行敏感数据的检测。
5.1.3.3.大数据敏感内容检测描述
用户管理人员采用内容描述匹配来辅助建立敏感数据样本库。
内容描述匹配具有高度准确性，对结构化和半结构化数据同样适用，它通过用户输入关键字、模式匹配、文件类型、文件大小、发送人、接收人、用户名和网络协议等各类条件，来实现敏感信息的检测。
1.关键字检测
支持多种模式的关键字检测：支持“*”和“？”通配符检测；支持忽略大小写检测；支持多文种关键字检测；支持多关键字检测。支持支持临近关键字匹配，通过定义某一跨度范围内的关键字对等，达到减少误报。
2.正则表达式检测
敏感数据往往具有一些特征，表现为一些特定字符之间的组合，这用正则表达式来进行规则定义。系统支持基于正则表达式的检测，实现对“规则字符串”过滤与检查。
3.数据标识符检测
支持数据标识符检测。像身份证号码、手机号、银行卡号、驾照号等数据标示符都是敏感数据重要特征，这些数据标识符具有特定用处、特定格式、特定校验方式。
支持多种类型的数据标识符模板，包括如下类型身份证号码、银行卡号、驾照、十进制IP地址、十六进制IP地址等。
同时提供了相应的接口，用户可以基于实际情况自行编辑自己需要的数据标识符校验器，如话单、详单等。
5.1.4. 大数据脱敏技术方案
5.1.4.1.大数据脱敏设计思路
数据脱敏是在用户层面对数据进行屏蔽、隐藏或封锁访问途径，从而达到敏感数据保护的目的。
1、首先需要配置对于某个用户、某一数据库的表、列，确认采用何种脱敏方式；
2、用户的SQL指令在被数据仓库解析执行之前，会首先进行脱敏判断。如果对该用户来说，其访问的某些数据被配置了脱敏方式，那么数据仓库仅会将脱敏后的数据返回给用户，从而保证了原始数据对用户的不可见。
流程见下图所示：
5.1.4.2.大数据脱敏技术原理分析
大数据脱敏模块位于应用程序和大数据平台之间，保护存储在大数据平台中的敏感数据。脱敏模块截取发送到大数据平台的访问请求，并送到规则引擎进行处理。
脱敏模块提供配置管理工具，管理敏感数据脱敏的策略配置并建立连接和安全规则。敏感数据动态脱敏模块通过改写应用系统发送的访问请求实现敏感数据动态脱敏，处理流程如下：
1、数据脱敏模块侦听并转发应用程序发送到大数据平台访问请求。
2、当应用程序发送一个请求到大数据平台时，动态数据屏蔽模块收到该请求并识别发起请求的程序名、用户名、语法等信息，根据规则引擎的策略配置来确定转发该请求到大数据平台前需执行的动作。
3、数据脱敏模块根据规则对应用程序发送的HIVE语法、Hbase语法进行改写，并发送修改后的请求发送到大数据平台中。
4、大数据平台处理该请求，并发送回给应用程序的结果。
5.1.4.3.大数据解析引擎技术实现
数据解析引擎的实现机制如下：
1、网络协议解析：对网络流量进行应用层解析；
2、语法智能分析：对应用层访问协议中的大数据访问请求语法进行智能识别；
3、安全策略智能匹配：依据策略中的语法特征对流量中的请求访问语句进行匹配识别；
4、请求语句改写：对符合安全策略智能匹配的请求语句，按照用户配置的模糊化策略进行语句重写；
5、协议转发:将改写后的请求语句重新构建成网络流量，并转发至大数据平台数据解析引擎的实现机制。
其中核心功能是通过开发脱敏Function算法，根据不用的用户和组、角色、权限、资源（Server、Database、Table、Column）定制开发不同的模糊化脱敏规则。用户执行SQL查询，通过用户名、权限、模糊化算法进行匹配，最终返回请求结果。
5.1.4.4.大数据脱敏方法
数据脱敏方法可根据用户需求的不同而进行定制，我们在系统中默认提供了最常见的两种脱敏方法示例如下：
●方法一：随机值替换脱敏
本方式采用随机值替换（字母变为随机字母，数字变为随机数字）的方式来改变查询返回的结果，该方案的优点是可以在一定程度上保留数据的格式，且用户在不知情的情况下无法发现查询返回的数据是经过脱敏操作的。
●方法二：特殊字符替换脱敏
与随机值替换不同，该方式在处理待脱敏的数据时是采用特殊字符（如“*”）替换的方式，该方式更好的隐藏敏感数据，但缺点是用户无法得知原数据的格式，在涉及到一些数据统计工作的时候会有影响。
在实际使用过程中，多种脱敏方法经常需要配合使用，对一张数据表中不同资源使用不同的脱敏方法进行数据脱敏，示例如下：
脱敏前：
脱敏后：
在这个示例中，我们对此表的三个字段分别用不同的脱敏方法进行了处理：第一个字段采用随机数替换，替换范围为前IP地址前两个值。
第二个字段采用特殊字符替换，替换范围为所有字符。
第三个字段采用特殊字符替换，替换范围为第3-6个字符。
5.1.4.5.大数据脱敏方法适用场景
目前脱敏方法支持的常用操作主要有：
●查看表结构
●带常用条件的查询，如“where”、“like”、“where in”等
●数据分组，max,min,avg,sum,count等
●查询结果的group by分组统计
目前脱敏方法不支持操作主要有：
●多表查询
●子查询（嵌套查询）
●用查询结果创建新表
5.1.4.
6.大数据敏感策略配置
敏感策略管理模块，主要实现模糊规则管理、敏感资产管理、脱敏场景规则管理。如下图所示：
模糊规则管理，主要实现对不同敏感数据类型进行模糊规则设置管理，模糊化规则如下表描述：
1.敏感资产管理，实现对敏感数据和疑似敏感数据的库表字段进行梳理、
敏感确认过程以及对已有敏感数据资产的维护管理，另外还涉及各类数
据库敏感数据资产对应的库表的管理。
2.脱敏场景管理，由于不同用户和数据处理情况需求，对于同样的数据源
需要设置不同的脱敏规则，需要定义出相应脱敏场景。
3.脱敏规则管理，实现在不同脱敏场景定义敏感数据资产的相应脱敏模糊
化规则。
脱敏策略管理页面：
如上图所示，在管理页面中可根据需求定制、保存脱敏算法，并且可以“停用”“使用”的配置选择是否激活算法，操作灵活，管理便捷。
5.1.4.7.大数据敏感数据视图
在大数据应用正常访问行为模型自学习基础上，进行应用异常行为分析、发现、告警及相关操作审计功能，便于管理员及时发现大数据平台中可能存在的风险点及攻击行为，强化应用安全管控，保证数据安全。
操作审计页面：
如上图所示，在“操作日志审计”页面中可看到与已使用的脱敏策略相关的审计内容信息。
5.2. 大数据安全系统配置部署
5.2.1. 系统部署架构
本次大数据安全平台的脱敏网关、安全基线扫描服务器工作模式都是独立于大数据平台。其中数据脱敏网关部署为集群方式，最少部署两台服务器，通过负载均衡设备对外提供服务，整体拓扑如下：
业务用户
5.2.2. 硬件设备清单
5.2.3. 软件清单
5.2.4. 兼容性设计
本项目数据模糊化和平台组件安全解决方案兼容各类商业、开源大数据平台，扩展方便，无需增加额外成本即可同时支持多套大数据平台，并且可迁移至其他大数据平台使用。
5.2.5. 可靠性设计
负载均衡部署模式
脱敏网关采用集群部署方式，系统应用通过负载均衡器进行负载分担。
通常情况下，脱敏网关负责转发的用户查询请求，查询操作都在的数据仓库内执行，查询结果再通过脱敏网关返回用户。因此，脱敏网关的性能压力主要取决自于用户的并发数以及返会结果条目较多的查询需求，这两种问题均可通过服务器水平扩展来解决，并且通过负载均衡器的配置可以还实现脱敏网关应用的在线扩容及减少。
关键程序故障自动检测处理
在负载均衡模式下，如其中一台脱敏网关服务器上的一个关键进程故障，但未对Web页面造成影响时，可能会造成页面可以正常访问，但应用无法正常使用的问题。对此，我们对脱敏网关系统中对关键程序都配置了守护进程，通过监控程序日志、进程信息等内容分析程序健康状态；并根据条件选择程序重启或杀掉相关web应用程序，以保证程序故障时不会再有应用请求分发到有问题的脱敏网关上。
第6章附录
6.1. 大数据安全调研表
计算机数据中心机房系统设计方案 （模板）
目录 1.机房设计方案 6 1.1概述 6 1.1.1概述 6 1.1.2工程概述说明 6 1.1.3设计原则7 1.1.4建设内容实施7 1.1.5设计依据8 1.1.6引用标准8 1.1.7设计指标9 1.1.9设计思想及特点11 1.1.10绿色数据中心建设12 1.2装饰装修工程14 1. 2.1机房的平面布局和功能室的划分14 1.2.2装修材料的选择14 1.2.3机房装饰的特殊处理17 1.3供配电系统（UPS系统）18 1. 3.1供配电系统设计指标18 1.3.2供配电系统构成20 1.3.3供配电系统技术说明20 1.3.4供配电设计21 1.3.5电池22 1.4通风系统（新风和排风）22 1. 4.1设计依据22
1.4.2设计目标22 1.4.3设计范围22 1.4.4新风系统22 1.4.5排烟系统23 1.4.6风幕机系统23 1.5精密空调系统23 1.5.1机房设备配置分析23 1.6防雷接地系统25 1.6.1需求分析25 1.6.2系统设计25 1.7综合布线系统26 1.7.1系统需求分析26 1.7.2机房布线方案27 1.7.3子系统主要技术说明27 1.8门禁系统28 1.8.1需求分析28 1.8.2系统设计28 1.9机房视频监控29 1.9.1项目概述29 1.9.2设计原则29 1.9.3总体目标30 1.9.4设计依据30 1.9.5机房视频监控规划31 1.10环境集中监控系统33 1.10.1概述33 1.10.2设备监控分析33 1.10.3机房动环设备集中监控平台一套35
附件： 用友能源系统信息数据安全方案 随着信息化，电子化进程的发展，数据越来越成为企业，事业单位日常运作的核心决策发展的依据。网络安全也越来越引起人们的重视，归根到底网络安全的核心也就是数据的安全。我公司能源业务系统中包含大量销售采购单据和原始数据，这些数据均没有做任何数据存储备份。一旦遇到外界其它因素如地震、火灾、雷电、洪水、飓风，盗窃、故意破坏、病毒，硬盘物理损伤，人为误删，将会造成严重后果，影响公司正常运营。为了防患于未然，我公司能源业务系统有必要进行数据存储备份。 什么是数据存储备份？ 存储备份是计算机用户保护自己重要的和不可替换的信息的最佳方式。用户为了可靠的保管文件，定期把最近生成的文件，从他们的计算机存储备份到一组磁盘或数据磁带上。 随着计算机技术的发展和应用的延伸，人们对它的认识也有了一个逐渐深入的过程。最初，在人们的价值观中，只有计算机的硬件设备才能反映其价值；而后有更多的人意识到人们是通过软件来对计算机进行操作的，软件也应具有相应的价格体现；进而更深地认识到，存储于计算机中的数据才是真正的财富，人们通过对计算机软硬件的操作，实质上是为了利用其中的数据资源，数据的价值大于设备的价值已不是天方夜谭。 数据爆炸是人们谈论的一个热点话题，这主要是由于多媒体、大型数据库、网络、Internet、电子商务等的应用越来越广。“数字化生存”观念已为人们接受，人们越来越感觉到自己的生活和工作与计算机中的数据是紧密联系的，并且将越来越依赖这些数据。如何保证数据的完整性是信息化社会的一个关键问题。 存储备份是一种数据安全策略，是将原始数据完全一样地复制，严格来说应复制两份，保存在异地。在原始数据丢失或遭到破坏的情况下，利用存储备份的数据把原始的数据恢复出来，使系统能够正常工作。 重要数据的存在隐患:数据丢失的原因
数据共享交换平台解决方案 1. 概述 在我国，政府职能正从管理型转向管理服务型，如何更好地发挥政府部门宏观管理、综合协调的职能，如何更加有效地向公众提供服务，提高工作效率、打破信息盲区、加强廉政建设 已成为当前各级政府部门普遍关注和亟待解决的问题。国家“十五”计划纲要要求“政府行政管理 要积极运用数字化、网络化技术，加快信息化进程”。各级政府、行政管理部门都面临着利用 信息技术推动政务工作科学化、高效率的新局面。 随着电子政务建设的不断发展，政府拥有越来越多的应用数据，如何建立政府信息资源采集、处理、交换、共享、运营和服务的机制和规程，实现分布在各类政府部门和各级政府机关 的信息资源的有效采集、交换、共享和应用，是电子政务建设的更高级的阶段和核心任务。 信息资源只有交流、共享才能被充分开发和利用，而只有打破信息封闭，消除信息“荒岛” 和“孤岛”，也才能创造价值。目前各级政府都在进行政务资源数据的“整合”，但“整合”什么？ 如何“整合”？“整合”后做什么？将是摆在政府各级领导面前的首要问题。 北京华迪宏图信息技术有限公司凭借自身丰富的电子政务建设经验、自主创新的技术研发优势，为各级政府机构的实际需求提供了政务资源整合的综合解决方案——华迪宏图数据共享 交换平台。 2. 电子政务总体框架 华迪宏图数据共享交换平台总体框架如下： 由上图可以看出，华迪宏图数据共享交换平台交换体系共分为六个层次，分别是安全和标准体系、网络基础设施、信息资源中心、共享交换平台、应用层和展示层。 （1）展示层 通过建立综合信息集成门户系统为用户提供统一的用户界面，信息和应用通过门户层实现统一的访问入口和集中展现。 （2）应用层
数据安全方案 1、双机热备 2、磁带（库）、虚拟带库备份 3、数据双活 4、异地备份 5、两地三中心
一、双机热备方案 双机热备针对的是服务器的临时故障所做的一种备份技术，通过双机热备，来避免长时间的服务中断，保证系统长期、可靠的服务。 1.集群技术 在了解双机热备之前，我们先了解什么是集群技术。 集群（Cluster）技术是指一组相互独立的计算机，利用高速通信网络组成一个计算机系统，每个群集节点（即集群中的每台计算机）都是运行其自己进程的一个独立服务器。这些进程可以彼此通信，对网络客户机来说就像是形成了一个单一系统，协同起来向用户提供应用程序、系统资源和数据，并以单一系统的模式加以管理。一个客户端（Client）与集群相互作用时，集群像是一个独立的服务器。计算机集群技术的出发点是为了提供更高的可用性、可管理性、可伸缩性的计算机系统。一个集群包含多台拥有共享数据存储空间的服务器，各服务器通过内部局域网相互通信。当一个节点发生故障时，它所运行的应用程序将由其他节点自动接管。其中，只有两个节点的高可用集群又称为双机热备，即使用两台服务器互相备份。当一台服务器出现故障时，可由另一台服务器承担服务任务，从而在不需要人工干预的情况下，自动保证系统能持续对外提供服务。可见，双机热备是集群技术中最简单的一种。 2.双机热备适用对象 一般邮件服务器（不间断提供应用类的都适用）是要长年累月工作的，且为了工作上需要，其邮件备份工作就绝对少不了。有些企业为了避免服务器故障产生数据丢失等现象，都会采用RAID技术和数据备份技术。但是数据备份只能解决系统出现问题后的恢复；而RAID技术，又只能解决硬盘的问
数据中心机房及信息化终端设备维护方案 一、简况 xxx客户数据中心机房于XX年投入使用，目前即将过保和需要续保运维的设备清单如下： 另外，全院网络交换机设备使用年限较长，已全部过保，存在一定的安全隐患。 二、维保的意义 通过机房设备维护保养可以提高设备的使用寿命，降低设备出现故障的概率，避免重特大事故发生，避免不必要的经济损失。设备故障时，可提供快速的备件供应，技术支持，故障处理等服务。
通过系统的维护可以提前发现问题，并解决问题。将故障消灭在萌芽状态，提高系统的安全性，做到为客户排忧解难，减少客户人力、物力投入的成本。为机房内各系统及设备的正常运行提供安全保障。可延迟客户设备的淘汰时间，使可用价值最大化。 通过引入专业的维护公司，可以将客户管理人员从日常需要完成专业性很强的维护保养工作中解放出来，提升客户的工作效率，更好的发挥信息或科技部门的自身职能。 通过专业的维护，将机房内各设备的运行数据进行整理，进行数据分析，给客户的机房基础设施建设、管理和投入提供依据。 三、维护范围 1、数据中心供配电系统 2、数据中心信息化系统 3、全院信息化终端设备 4、数据库及虚拟化系统 四、提供的服务 为更好的服务好客户，确实按质按量的对设备进行维护；我公司根据国家相关标准及厂商维护标准，结合自身多年经验积累和客户需求，制定了一套自有的服务内容： 1、我公司在本地储备相应设备的备品备件，确保在系统出现故障时，及时免费更换新的器件，保障设备使用安全。 2.我公司和客户建立24小时联络机制，同时指定一名负责人与使用方保持沟通，确保7*24小时都可靠联系到工程技术人员，所有节日都照此标准执行。 3.快速进行故障抢修：故障服务响应时间不多于30分钟，2小时内至少2人以上携带相关工具、仪器到达故障现场，直到设备恢复正常运行。
智慧社区大数据平台建设方案
目录 1.智慧城市介绍 (8) 1.1智慧城市建设背景 (8) 1.2建设目标 (8) 1.3参考资料 (9) 2.项目需求分析 (11) 第2章 (11) 2.1智慧城市服务信息化业务需求分析 (11) 2.2智慧城市建设要求分析 (13) 2.2.1功能需求分析 (14) 2.2.2性能需求分析 (20) 2.2.3项目建设难点和对策分析 (21) 3.项目总体架构设计 (22) 第3章 (22) 3.1总体设计思路 (22) 3.1.1开放平台及应用整合 (22) 3.1.2安全与隐私 (23) 3.1.3可控的技术体系 (23) 3.1.4整合资源提供便民服务 (23) 3.1.5面向运营的推广思路 (24) 3.2建设原则 (24) 3.3总体架构 (26) 3.3.1软硬件基础设施 (26) 3.3.2数据资源 (27) 3.3.3应用支撑 (27) 3.3.4社区业务开发运行平台 (28) 3.3.5业务应用 (29) 3.3.6系统门户（访问渠道） (30) 3.3.7支撑体系（信息安全与标准规范体系） (30) 3.4技术架构 (30) 3.4.1基础服务 (31) 3.4.2平台服务 (31) 3.4.3数据服务 (32) 3.4.4访问服务 (32) 3.4.5应用开发框架 (32) 3.4.6安全体系 (33) 3.5信息资源架构 (35) 3.5.1建设原则 (35) 3.5.2架构体系 (35) 3.6集成架构 (64) 3.6.1应用集成平台 (65) 3.6.2系统集成整合 (69) 3.7网络拓扑结构 (73) 3.8运维体系 (73) 4.社区人房关系验证和接口系统 (75) 第4章 (75) 4.1系统概述 (75) 4.2系统架构 (75)
大数据平台建设方案 (项目需求与技术方案) 一、项目背景 “十三五”期间，随着我国现代信息技术的蓬勃发展,信息化建设模式发生根本性转变,一场以云计算、大数据、物联网、移动应用等技术为核心的“新 IT”浪潮风起云涌,信息化应用进入一个“新常态”。***（某政府部门)为积极应对“互联网＋”和大数据时代的机遇和挑战,适应全省经济社会发展与改革要求，大数据平台应运而生。 大数据平台整合省社会经济发展资源,打造集数据采集、数据处理、监测管理、预测预警、应急指挥、可视化平台于一体的大数据平台,以信息化提升数据化管理与服务能力，及时准确掌握社会经济发展情况,做到“用数据说话、用数据管理、用数据决策、用数据创新”,牢牢把握社会经济发展主动权和话语权。 二、建设目标 大数据平台是顺应目前信息化技术水平发展、服务政府职能改革的架构平台。它的主要目标是强化经济运行监测分析，实现企业信用社会化监督,建立规范化共建共享投资项目管理体系，推进政务数据共享和业务协同,为决策提供及时、准确、可靠的信息依据,提高政务工作的前瞻性和针对性,加大宏观调控力度,促进经济持续健康发展。 1、制定统一信息资源管理规范,拓宽数据获取渠道，整合业务信
息系统数据、企业单位数据和互联网抓取数据，构建汇聚式一体化数据库,为平台打下坚实稳固的数据基础。 2、梳理各相关系统数据资源的关联性,编制数据资源目录，建立信息资源交换管理标准体系，在业务可行性的基础上，实现数据信息共享，推进信息公开，建立跨部门跨领域经济形势分析制度。 3、在大数据分析监测基础上，为政府把握经济发展趋势、预见经济发展潜在问题、辅助经济决策提供基础支撑。 三、建设原则 大数据平台以信息资源整合为重点，以大数据应用为核心，坚持“统筹规划、分步实施,整合资源、协同共享,突出重点、注重实效,深化应用、创新驱动”的原则,全面提升信息化建设水平,促进全省经济持续健康发展。
能源系统数据安全方案 随着计算机技术的发展和应用的延伸，人们对它的认识也有了一个逐渐深入的过程。最初，在人们的价值观中，只有计算机的硬件设备才能反映其价值；而后有更多的人意识到人们是通过软件来对计算机进行操作的，软件也应具有相应的价格体现；进而更深地认识到，存储于计算机中的数据才是真正的财富，人们通过对计算机软硬件的操作，实质上是为了利用其中的数据资源，数据的价值大于设备的价值已不是天方夜谭。 数据爆炸是人们谈论的一个热点话题，这主要是由于多媒体、大型数据库、网络、Internet、电子商务等的应用越来越广。“数字化生存”观念已为人们接受，人们越来越感觉到自己的生活和工作与计算机中的数据是紧密联系的，并且将越来越依赖这些数据。如何保证数据的完整性是信息化社会的一个关键问题。存储备份是一种数据安全策略，是将原始数据完全一样地复制，严格来说应复制两份，保存在异地。在原始数据丢失或遭到破坏的情况下，利用存储备份的数据把原始的数据恢复出来，使系统能够正常工作。重要数据的存在隐患 : 数据丢失的原因自然灾害地震、火灾、雷电、洪水、飓风；安全风险盗窃、故意破坏、病毒；软硬件故障如硬盘划伤；人为因素误操作、误删除硬件故障、软件错误、人的误操作是数据丢失的最主要原因。50%以上的数据丢失是由于硬件故障或软件错误造成的，30%以上的数据丢失是由于人的误操作造成的，病毒和自然灾害造成的数据丢失不到15%。 存储备份的理由硬盘驱动器毁坏：由于一个系统或电器的物理损坏使你的文件丢失。 人为错误：你偶然地删除一个文件或重新格式化一个磁盘。 黑客：有人在你的计算机上远程侵入并破坏信息。 病毒：你的硬盘驱动器或磁盘被病毒感染。 盗窃：有人从你的计算机上复制或删除信息或侵占整个单元系统。 自然灾害：火灾或洪水破坏你的计算机和硬盘驱动器。 电源浪涌：一个瞬间过载电功率损害在你的硬盘驱动器上的文件。 磁干扰：你的软盘接触到有磁性的物质，比如有人用曲别针盒，使文件被清
数据交换共享整合协同平台设计
整合协同平台的主要功能是从其它子系统中提取共享数据，并对多来源渠道的、相互不一致的数据进行数据融合处理；基于数据字典对实时数据和历史数据进行组织，以保证数据间关系的正确性、可理解性并避免数据冗余；以各种形式提供数据服务，采用分层次的方法对各类用户设置权限，使不同用户既能获得各自所需要的数据，又能确保数据传输过程的安全性及共享数据的互操作性和互用性；维护基础信息、动态业务数据以及系统管理配置参数；支撑系统的网络构架、信息安全、网络管理、流程管理、数据库维护和备份等运维能力。整合协同平台根据功能可分为两个部分： 第一部分，基础数据和共享数据的交换服务和路由流程管理，该部分是交换平台的基础，包括：静态交换数据、动态交换数据、图形数据及表格、统计资料等属性数据。 第二部分，各子系统之间的接口实现，根据事先制订好的规范、标准，实现各子系统之间的数据共享和传输操作。在接入中心平台时，应按系统集成要求设计系统结构，各类数据接口遵循系统集成规范。
第一章中心平台设计 1.1 平台功能结构 整合协同平台服务器是公共基础平台的核心部分，XMA整合协同平台提供一整套规范的、高效的、安全的数据交换机制。XMA整合协同平台由部署在数据中心和各业务部门的数据交换服务器、数据接口系统共同组成，解决数据采集、更新、汇总、分发、一致性等数据交换问题，解决按需查询、公共数据存取控制等问题。 各业务子系统都要统一使用XMA整合协同平台进行数据交换。数据中心统一管理和制定数据交换标准。各业务部门通过数据级整合或者应用级整合通过XMA 整合协同平台向数据中心提供数据，也通过XMA整合协同平台访问共享数据。 XMA整合协同平台的基本功能如下： 共享数据库的数据采集、更新、维护。 业务资料库、公共服务数据库的数据采集。 提供安全可靠的共享数据服务。 业务部门之间的业务数据交换。 结合工作流的协调数据服务。
信息系统安全管理方案 Corporation standardization office #QS8QHH-HHGX8Q8-GNHHJ8
信息系统安全管理方案 信息系统的安全，是指为信息系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因而遭到破坏、更改和泄漏，以保证系统连续正常运行。信息系统的安全方案是为发布、管理和保护敏感的信息资源而制定的一级法律、法规和措施的总和，是对信息资源使用、管理规则的正式描述，是院内所有人员都必须遵守的规则。信息系统的受到的安全威胁有：操作系统的不安全性、防火墙的不安全性、来自内部人员的安全威胁、缺乏有效的监督机制和评估网络系统的安全性手段、系统不能对病毒有效控制等。 一、机房设备的物理安全 硬件设备事故对信息系统危害极大，如电源事故引起的火灾，机房通风散热不好引起烧毁硬件等，严重的可使系统业务停顿，造成不可估量的损失；轻的也会使相应业务混乱，无法正常运转。对系统的管理、看护不善，可使一些不法分子盗窃计算机及网络硬件设备，从中牟利，使企业和国家财产遭受损失，还破坏了系统的正常运行。 因此，信息系统安全首先要保证机房和硬件设备的安全。要制定严格的机房管理制度和保卫制度，注意防火、防盗、防雷击等突发事件和自然灾害，采用隔离、防辐射措施实现系统安全运行。 二、管理制度 在制定安全策略的同时，要制定相关的信息与网络安全的技术标准与规范。技术标准着重从技术方面规定与规范实现安全策略的技术、机
制与安全产品的功能指标要求。管理规范是从政策组织、人力与流程方面对安全策略的实施进行规划。这些标准与规范是安全策略的技术保障与管理基础，没有一定政策法规制度保障的安全策略形同一堆废纸。 要备好国家有关法规，如：《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《计算机信息系统安全专用产品检测和销售许可证管理办法》、《中华人民共和国计算机信息网络国际联网管理暂行规定实施办法》、《商用密码管理条例》等，做到有据可查。同时，要制定信息系统及其环境安全管理的规则，规则应包含下列内容： １、岗位职责：包括门卫在内的值班制度与职责，管理人员和工程技术人员的职责； ２、信息系统的使用规则，包括各用户的使用权限，建立与维护完整的网络用户数据库，严格对系统日志进行管理，对公共机房实行精确到人、到机位的登记制度，实现对网络客户、ＩＰ地址、ＭＡＣ地址、服务帐号的精确管理； ３、软件管理制度； ４、机房设备（包括电源、空调）管理制度； ５、网络运行管理制度； ６、硬件维护制度； ７、软件维护制度； ８、定期安全检查与教育制度；
数据分析系统APP 建设方案
文档仅供参考，不当之处，请联系改正。 决策分析系统 APP端建设方案
目录 1. 概述 (5) 1.1. 项目背景 (5) 1.2. 建设目标 (5) 2. 设计方案 (7) 2.1. 系统建设的思路如下： (7) 2.2. 系统架构 (7) 2.3. 运行环境 (7) 2.4. 系统组成 (8) 3. 建设原则 (8) 3.1. 实用性 (8) 3.2. 先进性 (8) 3.3. 前瞻性和整体性 (9) 3.4. 集成性 (9) 3.5. 扩展性 (9) 3.6. 经济性 (9) 3.7. 可管理性和可维护性 (10) 3.8. 安全性 (10) 3.9. 稳定性和可靠性 (10) 3.10. 可重构性 (10) 3.11. 设计规范..................................................... 错误!未定义书签。 4. 架构设计 (11) 5. 功能设计概述 (16)
6. 表样设计 (16)
1.概述 1.1.项目背景 移动互联，是基于“个人移动数字信息终端”（如：手机、平板电脑、PDA等）接入互联网，用户在移动的状态下同时能使用的互联网的业务。移动设备能力不断加强，操作界面不断优化，外观时尚轻薄，能满足8小时以上的连续户外操作的需求，价格也不断下降，智能手机的用户不断增加；同时，随着中国联通、中国电信、中国移动等运营上的3G网络不断发展，覆盖面至少到乡镇一级，理论速度都提升少2M以上；根据摩根（Morgan）的报告，移动互联时代的设备将超过100亿台，一个“人人有手机、时时在移动、处处在互联”的时代，将势不可挡的来临，企业将移动互联网技术应到工作业务中，为工作人员的工作带来方便快捷。 XXXX在建的数据分析系统，为营销工作带来方便快捷的数据查询服务器，为了使用人员能在脱离办公场所在外的地方进行数据查询分析服务，应用移动互联网技术对数据分析系统进行模块升级扩展，建设数据分析系统APP移动客户端，方便使用人员在移动的环境下快速进行获数据查询分析工作，更有效率的开展工作。 1.2.建设目标 将先进的便携终端/移动通讯技术与现代卷烟营销模式紧密结
工业产品环境适应性公共技术服务平台信息化系统建设方案
1. 平台简介 工业产品环境适应性公共技术服务平台是面向工业企业、高校、科研机构等提供产品/材料环境适应性技术服务的平台。平台服务内容主要包括两部分，一是产品环境适应性测试评价服务，一是产品环境适应性大数据服务。测试评价服务是大数据的主要数据来源和基础，大数据服务是测试评价服务的展示、延伸和增值服务。工业产品环境适应性公共技术服务平台服务行业主要包括汽车、光伏、风电、涂料、塑料、橡胶、家电、电力等。 平台的测试评价服务依据ISO 17025相关要求开展。测试评价服务涉及2个自有实验室、8个自有户外试验场和超过20个合作户外试验场。见图1 图1环境适应性测试评价服务实验室概况
平台的大数据服务，基于产品环境适应性测试评价获取的测试数据以及相关信息，利用数据分析技术，针对不同行业提供产品环境适应性大数据服务，包括但不限于： （1）产品环境适应性基础数据提供； （2）产品环境适应性调研分析报告； （3）产品环境适应性分析预测； （4）产品环境适应性技术规范制定； 2. 信息化系统概述 信息化系统由两个子系统构成，即产品环境适应性测试评价服务管理系统和产品环境适应性大数据服务数据库系统。两个系统紧密关联，大数据系统的主要数据来源于测试评价服务产生的测试数据和试验相关信息，大数据服务是测试评价服务的展示、延伸和增值服务。 信息化系统的整体框架详见图2. 3. 产品环境适应性测试评价服务管理系统 3.1建设内容 （1）测试评价业务的流程化和信息化 实现从来样登记、委托单下达、测试评价记录上传、报告审批、印发到样品试毕处理、收费管理等全流程电脑信息化管理；同时实现电子签名、分类统计、检索、自动提醒、生成报表等功能。 （2）实验室/试验场管理信息化
1安全保密技术 1.1安全目标 1.1.1系统安全原则 ●保密性 确保信息在存储、使用、传输过程中不会泄漏给非授权用户或实体。另外系统维护人员、数据保管人员等需签订保密协议，避免人为泄露。 ●完整性 确保信息在存储、使用、传输过程中不会被非授权用户篡改，同时还要防止授权用户对系统及信息进行不恰当的篡改，保持信息内、外部表示的一致性。 ●可用性 确保授权用户或实体对信息及资源的正常使用不会被异常拒绝，允许其可靠而及时地访问信息及资源。 1.1.2系统安全目标 达到如下的安全目标： ●保护对外文化交流数据信息资源不受侵犯。 ●实现内外网或不信任域之间的隔离与访问控制。 ●备份与灾难恢复---强化系统备份，实现系统快速恢复。 ●通过安全服务提高整个网络系统的安全性。 1.2应用安全 在应用系统安全上，应用服务器关闭一些没有经常用的协议及协议端口号。加强登录身份认证，确保用户使用的合法性。并严格限制登录者的操作权限，将其完成的操作限制在最小的范围内。充分利用操作系统和应用系统本身的日志功能，对用户所访问的信息做记录，为事后审查提供依据。 1.2.1系统安全身份认证 系统可提供多种认证方式，包括密码口令认证、短信认证、电子邮件认证等方式。普通口令认证采用MD5加密算法，128位密钥加密确保系统安全。短信认证以手机短信形式请求包含6位随机数的动态密码，系统以短信形式发送随机的6位密码到手机上。在登录或者认证时候输入此动态密码，从而确保系统身份认证的安全性。电子邮件认证同样，系统将随机动态密
码发送到电子邮箱中，在登陆或认证的时候输入动态密码。 系统以密码认证为主，在特定环节例如修改密码、邮箱、手机号等关键信息时需要通过手机短信或电子邮箱认证。当密码连续输入错误或者可疑环境登陆时，系统启动短信或邮件动态密码作为二次认证。 1.2.2授权/访问控制 系统采用严格的授权/访问控制，系统不仅控制应用/用户访问哪些信息，而且控制应用或用户有权执行哪些操作。此外系统能够对管理权进行委托，以能够管理大型组织结构的跨应用的访问授权。 1.2.3WEB应用安全 通过防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，过滤海量恶意访问，避免您的网站资产数据泄露，保障网站的安全与可用性。 1.2.4逻辑安全 系统的逻辑安全可以有效的防止黑客入侵。通过以下措施来加强计算机的逻辑安全： ●限制登录的次数,对试探操作加上时间限制。 ●把重要的文档、程序和文件加密。 ●限制存取非本用户自己的文件,除非得到明确的授权。 ●跟踪可疑的、未授权的存取企图等等。 1.2.5操作日志 系统提供日志功能，将用户登录、退出系统，以及重要的模块所有的操作都记录在日志中，并且重要的数据系统采用回收站的方式保留，系统管理员能够恢复被删除的数据，有效追踪非法入侵和维护系统数据安全。 1.3数据安全 1.3.1完善的备份及恢复机制 在线审批系统具备一套完善的备份方案及恢复机制。为了防止存储设备的异常损坏，本系统中采用了可热插拔的SCSI硬盘所组成的磁盘容错阵列，以RAID5的方式进行系统的实时热备份。 为了防止人为的失误或破坏，本系统中建立了强大的数据库触发器以备份重要数据的删除操作，甚至更新任务。保证在任何情况上，重要数据均能最大程度地有效恢复。具体而言，对于删除操作，将被操作的记录全部存贮在备份库中。而对于更新操作，仅仅备份了所执行的SQL语句。这样既能查看到被的内容，又能相当程度地减小备份库存贮容量。 而在需要跟踪追溯数据丢失或破坏事件的全部信息时，则将系统日志与备份数据有机地结合在一起真正实现系统安全性。
数据共享交换平台解决方案 1、概述 目前，政府职能正从管理型转向管理服务型，如何更好地发挥政府部门宏观管理、综合协调的职能，如何更加有效地向公众提供服务，提高工作效率、打破信息盲区、加强廉政建设已成为当前各级政府部门普遍关注和亟待解决的问题。国家“十五”计划纲要要求“政府行政管理要积极运用数字化、网络化技术，加快信息化进程”。各级政府、行政管理部门都面临着利用信息技术推动政务工作科学化、高效率的新局面。 随着电子政务建设的不断发展，政府拥有越来越多的应用数据，如何建立政府信息资源采集、处理、交换、共享、运营和服务的机制和规程，实现分布在各类政府部门和各级政府机关的信息资源的有效采集、交换、共享和应用，是电子政务建设的更高级的阶段和核心任务。信息资源只有交流、共享才能被充分开发和利用，而只有打破信息封闭，消除信息“荒岛”和“孤岛”，也才能创造价值。目前各级政府都在进行政务资源数据的“整合”，但“整合”什么？如何“整合”？“整合”后做什么？将是摆在政府各级领导面前的首要问题。 2、电子政务总体框架
由上图可以看出，数据共享交换平台交换体系共分为六个层次，分别是安全和标准体系、网络基础设施、信息资源中心、共享交换平台、应用层和展示层。 （1）展示层 通过建立综合信息集成门户系统为用户提供统一的用户界面，信息和应用通过门户层实现统一的访问入口和集中展现。 （2）应用层 应用层提供满足面向各类用户依据实际需求开展业务的需要。如支撑城市应急联动应用、辅助领导决策应用、城市管理应用、社会救助应用等。 （3）共享交换平台层 共享交换平台层为城市数据共享交换平台所在位置，连接各类应用和应用所需的信息资源，组织和整合各类数据、组件和服
数据安全处理设计方案 一、说明： 为保证税务数据的存储安全，保障数据的访问安全，对数据库的用户采取监控机制，分布式处理各种应用类型的数据，特采取三层式数据库连接机制。 二、作用机理： 1、对于整个系统而言，均采用统一的用户名称、用户密码进行登陆。这个阶 段的登陆主要用于获取数据库的对应访问用户、密码及其对应访问权限。 2、登陆成功后，读取用户本地机的注册信息、密码校验信息，然后到通用用 户对应的数据表中去读取对应的记录。该记录主要为新的用户名和密码。 3、获取对应权限、用户和密码后，断开数据库连接，然后按新的数据库用户 和密码进行连接。 4、连接成功后，开始个人用户的登陆。 三、核心内容： 该安全方案的核心内容为：三层式数据访问机制、数据加密处理机制。 三层式数据访问机制的内容： 第一层：通用用户方式登陆。对于通用用户而言，所有用户均只有一个表的访问权限，并且对该表只能读取和修改。 第二层：本地注册（或安装）信息的读取和专用数据库用户密码的对应获取。 根据安装类型，获取对应的（数据库）用户和密码，此用户一般有多个表的操作权限。 第三层：断开通用连接，以新的用户和密码进行登陆。登陆成功后，再用个人用户帐号和密码进行登陆处理。 数据加密处理机制主要对数据库的访问密码和个人密码进行加密处理。采用当前较为流行的基数数据加密机制，主要方式为：采用数据基数数组方式进行加密与解密。变动加解密机制时，只需修改对应的基数位置或基数值即可。实现方式简单方便，而解密则极为困难。 四、数据库设计： 系统主要涉及到的数据库为用户登陆数据库表。这张表与数据库的使用用户表数据内容类似，主要保存类用户信息。
大数据中心建设的策划方案 大数据中心建设不仅对广电网络现有的广播电视业务、宽带业务的发展产生积极作用,同 时为广电的信息化提供支撑，下面由学习啦为你整理大数据中心建设的策划方案的相关资料， 希望能帮到你。 大数据中心建设的策划方案范文一大型承载企事业、集团、机构的核心业务，重要性高， 不允许业务中断， 一般按照国标 A 级标准建设， 以保证异常故障和正常维护情况下， 正常工作， 核心业务不受影响。 数据中心机房基础设施建设是一个系统工程，集电工学、电子学、建筑装饰学、美学、暖 通净化专业、计算机专业、弱电控制专业、消防专业等多学科、多领域的综合工程。 机房建设的各个系统是按功能需求设置的，主要包括以下几大系统：建筑装修系统、动力 配电系统、空调新风系统、防雷接地系统、监控管理系统、机柜微环境系统、消防报警系统、 综合布线系统等八大部分。 一、建筑装修系统是整个机房的基础，它主要起着功能区划分的作用。 根据用户的需求和设备特点，一般可以将机房区域分隔为主机房区域和辅助工作间区域， 主机房为放置机架、服务器等设备预留空间，辅助工作间包括光纤室、电源室、控制室、空调 室、操作间等，为主机房提供服务的空间。 此外，数据中心机房装修需要铺抗静电地板、安装微孔回风吊顶等，确保机房气密性好、 不起尘、消防、防静电、保温等，以为工作人员提供良好的工作条件，同时也为机房设备提供 维护保障功能。 二、供配电系统是机房安全运行的动力保证。 计算机机房负载分为主设备负载和辅助设备负载。 主设备负载指计算机及网络系统、计算机外部设备及机房监控系统，这部分供配电系统称 为 “设备供配电系统，其供电质量要求非常高，应采用 UPS 不间断电源供电来保证供电的稳 定性和可靠性。 辅助设备负载指空调设备、动力设备、照明设备、测试设备等，其供配电系统称为“辅助 供配电系统，其供电由市电直接供电。 机房内的电气施工应选择优质电缆、线槽和插座。 插座应分为市电、UPS 及主要设备专用的防水插座，并注明易区别的标志。 照明应选择机房专用的无眩光高级灯具。 三、空调新风系统是运行环境的保障。 由于数据中心机房里高密度存放着大量网络和计算机设备，不仅产生大量的集中热量，而 且对环境中的灰尘数量和大小有很高的要求，这就对空调系统提出了更高的要求。 保证设备的可靠运行，需要机房保持一定的温度和湿度。 同时，机房密闭后仅有空调是不够的，还必须补充新风，形成内部循环。 此外， 它还必须控制整个机房里尘埃的数量， 对新风进行过滤， 使之达到一定的净化要求。
信构企业信用信息管理系统安全规 划建议书
目录 1.总论 (3) 1.1. 项目背景 (3) 1.2. 项目目标 (3) 1.3. 依据及原则 (4) 1.3.1. 原则 (4) 1.3.2. 依据 (5) 1.4. 项目范围 (7) 2.总体需求 (7) 3.项目建议 (8) 3.1. 信构企业信用信息管理系统安全现状评估与分析 (8) 3.1.1. 评估目的 (8) 3.1.2. 评估内容及方法 (9) 3.1.3. 实施过程 (14) 3.2. 信构企业信用信息管理系统安全建设规划方案设计 (23) 3.2.1. 设计目标 (23) 3.2.2. 主要工作 (24) 3.2.3. 所需资源 (27) 3.2.4. 阶段成果 (27) 4.附录 (27) 4.1. 项目实施内容列表及报价清单 (27)
1.总论 1.1.项目背景 ******************（以下简称“********”）隶属***********，主要工作职责是根据…………………………………………………………的授权，负责………………；负责…………………………等工作。 ********作为*********部门，在印前，需要对………………………………。在整个…………业务流程中信构企业信用信息管理系统起了关键的作用。 1.2.项目目标 以国家信息安全等级保护相关文件及ISO27001/GBT22080为指导，结合********信构企业信用信息管理系统安全现状及未来发展趋势，建立一套完善的安全防护体系。通过体系化、标准化的信息安全风险评估，积极采取各种安全管理和安全技术防护措施，落实信息安全等级保护相关要求，提高信构企业信用信息管理系统安全防护能力。 从技术与管理上提高********网络与信构企业信用信息管理系统安全防护水平，防止信息网络瘫痪，防止应用系统破坏，防止业务数据丢失，防止企业信息泄密，防止终端病毒感染，防止有害信息传播，防止恶意渗透攻击，确保信构企业信用信息管理系统安全稳定运行，确保业务数据安全。
数据交换共享整合协同平台设计整合协同平台的主要功能是从其它子系统中提取共享数据，并对多来源渠道的、相互不一致的数据进行数据融合处理；基于数据字典对实时数据和历史数据进行组织，以保证数据间关系的正确性、可理解性并避免数据冗余；以各种形式提供数据服务，采用分层次的方法对各类用户设置权限，使不同用户既能获得各自所需要的数据，又能确保数据传输过程的安全性及共享数据的互操作性和互用性；维护基础信息、动态业务数据以及系统管理配置参数；支撑系统的网络构架、信息安全、网络管理、流程管理、数
据库维护和备份等运维能力。整合协同平台根据功能可分为两个部分： 第一部分，基础数据和共享数据的交换服务和路由流程管理，该部分是交换平台的基础，包括：静态交换数据、动态交换数据、图形数据及表格、统计资料等属性数据。 第二部分，各子系统之间的接口实现，根据事先制订好的规范、标准，实现各子系统之间的数据共享和传输操作。在接入中心平台时，应按系统集成要求设计系统结构，各类数据接口遵循系统集成规范。
第一章中心平台设计 1.1平台功能结构 整合协同平台服务器是公共基础平台的核心部分，XMA整合协同平台提供一 整套规范的、高效的、安全的数据交换机制。XMA整合协同平台由部署在数据中心和各业务部门的数据交换服务器、数据接口系统共同组成，解决数据采集、更新、汇总、分发、一致性等数据交换问题，解决按需查询、公共数据存取控制等问题。 各业务子系统都要统一使用XMA整合协同平台进行数据交换。数据中心统一管理和制定数据交换标准。各业务部门通过数据级整合或者应用级整合通过XMA 整合协同平台向数据中心提供数据，也通过XMA整合协同平台访问共享数据。 XMA S合协同平台的基本功能如下： 共享数据库的数据采集、更新、维护。 业务资料库、公共服务数据库的数据采集。 提供安全可靠的共享数据服务。 业务部门之间的业务数据交换。 结合工作流的协调数据服务。
数据中心机房建设方案
目录 第一章概述 (5) 1.1机房建设需求概况 (5) 1.2引用标准 (5) 第二章机房装修 (6) 2.1设计内容 (6) 2.2顶棚装修工程 (6) 2.2.1净空 (6) 2.2.2天花材料 (7) 2.3地面装修工程 (7) 2.3.1各功能区地面装修要求 (7) 2.3.2活动地板的选用 (7) 2.3.3活动地板的安装 (8) 2.4墙面装修工程 (8) 2.5隔断工程 (8) 2.6门窗工程 (8) 第三章机房配电系统 (9) 3.1电源方案 (9) 3.2系统实施 (10) 3.3配电线路 (10) 3.4配电设备及材料 (10) 3.4.1 UPS设备 (10) 3.4.2 配电柜及开关 (10) 3.4.3 插座 (11) 3.4.4 配电线缆 (11) 3.4.5 线路敷设 (12) 3.5照明系统 (12) 3.5.1 市电照明系统 (12) 3.5.2 应急照明系统 (13)
第四章机房防雷接地系统 (13) 4.1概述 (13) 4.2雷电入侵电器设备的形式 (13) 4.3影响计算机系统的是感应雷 (14) 4.4防雷措施 (14) 4.4.1 机房接地系统 (14) 4.4.2 机房等电位连接 (15) 第五章机房空调系统 (16) 5.1机房空调 (16) 5.1.1设计思路 (16) 5.1.2空调配置 (17) 5.1.3送风方式 (17) 5.1.4设备安装 (18) 5.2新风系统 (18) 5.3排烟系统 (18) 5.3.1设计思路 (18) 5.3.2 产品特点 (19) 第六章综合布线系统 (19) 6.1概述 (19) 6.2布线系统技术方案 (20) 6.2.1机房布线系统建设内容 (20) 6.2.2产品选用 (20) 6.2.3机房布线实施 (20) 6.2.4系统组成 (20) 6.2.5工作区子系统设计 (21) 6.2.6水平子系统设计 (21) 6.2.7管理子系统设计 (21) 6.2.8线缆路由 (22) 第七章机房监控系统 (22)
《安全系统整体解决方案设计》
第一章企业网络的现状描述 (3) 1.1企业网络的现状描述 (3) 第二章企业网络的漏洞分析 (4) 2.1物理安全 (4) 2.2主机安全 (4) 2.3外部安全 (4) 2.4内部安全 (5) 2.5内部网络之间、内外网络之间的连接安全 (5) 第三章企业网络安全整体解决方案设计 (5) 3.1企业网络的设计目标 (5) 3.2企业网络的设计原则 (6) 3.3物理安全解决方案 (6) 3.4主机安全解决方案 (7) 3.5网络安全解决方案 (7) 第四章方案的验证及调试 (8) 第五章总结 (9) 参考资料 ...................................................... 错误！未定义书签。
企业网络整体解决方案设计 第一章企业网络的现状描述 1.1企业网络的现状描述 网络拓扑图 以Internet发展为代表的全球性信息化浪潮日益深刻，信息网络技术的应用正日益普及和广泛，应用层次正在深入，应用领域从传统的、小型业务系统逐渐向大型、关键业务系统扩展,以往一直保持独立的大型机和中-高端开放式系统（Unix和NT）部分迅速融合成为一个异构企业部分。 以往安全系统的设计是采用被动防护模式，针对系统出现的各种情况采取相应的防护措施，当新的应用系统被采纳以后、或者发现了新的系统漏洞，使系统在实际运行中遭受攻击，系统管理员再根据情况采取相应的补救措施。这种以应用处理为核心的安全防护方案使系统管理人员忙于处理不同系统产生的各种故障。人力资源浪费很大，而且往往是在系统破坏造
成以后才进行处理，防护效果不理想，也很难对网络的整体防护做出规划和评估。 安全的漏洞往往存在于系统中最薄弱的环节，邮件系统、网关无一不直接威胁着企业网络的正常运行;中小企业需要防止网络系统遭到非法入侵、未经授权的存取或破坏可能造成的数据丢失、系统崩溃等问题，而这些都不是单一的防病毒软件外加服务器就能够解决的。因此无论是网络安全的现状，还是中小企业自身都向广大安全厂商提出了更高的要求。 第二章企业网络的漏洞分析 2.1 物理安全 网络的物理安全的风险是多种多样的。 网络的物理安全主要是指地震、水灾、火灾等环境事故；电源故障；人为操作失误或错误；设备被盗、被毁；电磁干扰；线路截获。以及高可用性的硬件、双机多冗余的设计、机房环境及报警系统、安全意识等。它是整个网络系统安全的前提，在这个企业区局域网内，由于网络的物理跨度不大，只要制定健全的安全管理制度，做好备份，并且加强网络设备和机房的管理，防止非法进入计算机控制室和各种盗窃，破坏活动的发生，这些风险是可以避免的。 2.2 主机安全 对于中国来说，恐怕没有绝对安全的操作系统可以选择，无论是Microsoft的Windows NT或者其他任何商用UNIX操作系统，其开发厂商必然有其Back-Door。我们可以这样讲：没有完全安全的操作系统。但是，我们可以对现有的操作平台进行安全配置、对操作和访问权限进行严格控制，提高系统的安全性。因此，不但要选用尽可能可靠的操作系统和硬件平台。而且，必须加强登录过程的认证，特别是在到达服务器主机之前的认证，确保用户的合法性；其次应该严格限制登录者的操作权限，将其完成的操作限制在最小的范围内。 与日常生活当中一样，企业主机也存在着各种各样的安全问题。使用者的使用权限不同，企业主机所付与的管理权限也不一样，同一台主机对不同的人有着不同的使用范围。同时，企业主机也会受到来自病毒，黑客等的袭击，企业主机对此也必须做好预防。在安装应用程序的时候，还得注意它的合法权限，以防止它所携带的一些无用的插件或者木马病毒来影响主机的运行和正常工作，甚至盗取企业机密。 2.3外部安全 拒绝服务攻击。值得注意的是，当前运行商受到的拒绝服务攻击的威胁正在变得越来越紧迫。对拒绝服务攻击的解决方案也越来越受到国际上先进电信提供商的关注。对大规模拒绝服务攻击能够阻止、减轻、躲避的能力是标志着一个电信企业可以向客户承诺更为健壮、具有更高可用性的服务，也是真个企业的网络安全水平进入一个新境界的重要标志。 外部入侵。这里是通常所说的黑客威胁。从前面几年时间的网络安全管理经验和渗透测试结果来看，当前大多数电信网络设备和服务都存在着被入侵的痕迹，甚至各种后门。这些是对网络自主运行的控制权的巨大威胁，使得客户在重要和关键应用场合没有信心，损失业务，甚至造成灾难性后果。