社会保险系统方案设计范本样本.doc

郑州市社会保险计算机管理信息系统方案设计 目 录 一 现实状况分析 二 设计标准 三 系统建设目标 四 网络设计方案 五 软件设计方案 六 设备选型及工程预算 七 售后服务 八 说明及附件 一、现实状况分析在人类社会立即步入二十一世纪之际，世界进入了信息时代，知识经济正在蓬勃发展，科学技术成为第一生产力。在竞争日益猛烈今天，提升现代企业科技管理水平，成为市场竞争和本身生存发展肯定选择。提升科技管理水平，肯定要在企业内部进行信息化建设，利用信息技术各项成熟技术来计划应用信息系统，以实现提升企业生产率、竞争力和业绩目标。郑州市劳动局社会保险统筹备公室（以下简称统筹备）几年前开发“养老保险计算机管理系统”自运行以来，取得了一定社会效益和经济效益，提升了劳动生产率。不过，因为受当初计算机发展水平限制，原有系统存在一定不足，关键表现在：1、 原软件是在DOS单任务操作系统字符界面方法下开发，操作环境已不适合现在发展需要，以Windows 9X、Windows NT为代表新一代图形用户界面多任务操作系统成为现在主流，在基于WIN95、WIN98上开发多种应用程序集图象、声音、视频、动画于一体，含有界面丰富、美观、操作简单等优点，而基于DOS字符界面得应用软件将逐步被淘汰。2、 数据库管理系统相对落后，在数据安全性、完整性、一致性，和大容量数据存放和远程数据管理上已不能满足社会保险业务发展需要。3、 网络硬件设施已相对落后。4、 缺乏供领导决议参考领导查询、分析、决议系统。在现在，因为计算机技术迅猛发展，多种新技术层出不穷，越来越多单位已经把计算机网络和软件建设或升级改造提到议事日程。郑州市社会保险计算机网络系统升级改造工作也是势在必行。因为郑州社保部分业务已经实现计算机管理，从节省费用开支、降低人工工作量和缩短系统升级改造周期考虑，新系统必需考虑工程数据割接，立即旧系统数据无缝转入新系统。在本方案中，系统升级改造内容关键包含：1、 更换网络操作系统。2、 增加部分硬件设备。3、 建立网络病毒防范和数据安全方法。4、 升级社会保险计算机业务管理软件，做到“四化”- 业务自动化、查询快速化、信息智能化、决议科学化。5、 实现郑州市社保机构上和河南省劳动和社会保障厅，下和下属区县社保机构上、下级纵向连网。二、设计标准 因为社会保险系统是政府形象窗口，所以系统建设质量很关键。在系统设计中，关键考虑以下标准：1、 可用性：系统建设首先要确保其能够正常使用，网络及硬件设备故障率低，系统软件及应用软件基础运行正常，所选择设备和软件在技术上应该可行，产品上应该成熟。2、 可靠性：因为系统及网络结构庞大复杂，在系统可用性基础上，必需确保系统稳定、可靠、安全运行，提升系统抗干扰能力，不要因为系统平台某部分故障造成整个应用系统瘫痪，造成直接经济损失和不良社会影响。3、 高效性：整个系统应用应该处理时间短，响应速度快。4、 安全性：对于不宜公开专供信息，需要设定秘密等级和查阅权限，严格保密。对关键数据要做好数据备份工作。同时，为预防病毒对信息系统造成破坏，应建立病毒防护机制对系统进行保护。5、 扩展性：因为企业管理信息系统在改革中需要不停完善，以后改善和维护量可能很大。考虑到以后网络发展趋势及业务需求改变，网络及应用软件设计应含有扩充能力，系统经过扩充硬件资源和升级软件，能够满足用户业务发展需要。6、 实用性：在确保业务系统功效基础上，提供界面更美观，功效更强大，操作更简单应用软件。三、系统建设目标四通搏运为郑州市社会保险业务开发郑州市社会保险计算机管理信息系统，总体目标是：立足于现实，着眼于长远，采取优异计算机技术、网络技术、通信技术，以电子化、分布式社会保险信息资源为基础，以全方面实现社会保险业务处理、信息交换系统化、规范化、自动化及管理决议信息化和科学化为关键目标，建立一个以郑州市为中心实现对郑州市及其辖区社会保险信息协同处理和资源共享大型网络化社会保险业务计算机管理应用系统，以提升社会保险业务管理水平、改善服务质量、提升劳动生产率，愈加好地为生产经营服务，并为领导进行正确决议提供关键参考依据。具体设计目标概括为：1 建立社会保险业务管理数据库建立郑州市及其辖区全网共享数据库及专业数据库，利用网络将原始数据加工成多种类型、各等级电子化信息，加强社会保险信息管理。社会保险数据库包含以下五个个数据库：l 基础养老保险数据库存放基础养老保险参统单位、职员、个人帐户及相关业务处理信息。l 基础医疗保险数据库存放基础医疗保险参统单位、职员及相关业务处理信息。l 失业保险数据库存放失业保险参统单位、职员及相关业务处理信息。l 工伤保险数据库存放工伤保险参统单位、职员及相关业务处理信息。l 女职员生育保险数据库存放女职员生育保险参统单位、职员及相关业务处理信息。l 劳动力市场专业数据库。存放劳动力市场相关信息。2 实现全市范围内综合信息查询以社会保险业务处理过程为依据，将各分散、以手工处理大量信息集中存放、分类检索、统计并生成各类社会保险业务报表，充足发挥计算机对信息深加工、快速智能化处理作用。3 建立相关关键职能处（科）室应用子系统依据直属职能科室计算机应用现实状况，在养老保险科、缴费申报科、工伤保险科、财务科、计算机科等关键职能建立应用子系统。同时建立各子系统之间数据转换和数据安全机制。 采取优异用户/服务器技术、WEB技术实现用户(浏览器)/Web 服务器/数据库和应用服务器模式三层服务体系，建立符合郑州市社会保险业务特点应用系统。4 建立高速数据通信网郑州市社会保险计算机网络系统由市级和区县级系统组成，在郑州市社会统筹备公室（市级）及各区县（县级）建立高速局域网，各系统既是自成体系，又是郑州社保网络系统一个组成部分，它们既完成本身业务处理，又进行相互间数据传输和交换。市级系统和县级系统和省级系统之间经过广域网实现连接，提供高速、安全信息高速公路，并支持数据、语音、图象、视频同时传输和生产业务数据实时传输。广域网可采取X.25公用数据网、PSTN公用电话网、DDN数字数据网，提议市级系统和县级系统和省级系统之间以X.25为物理网，经过路由器、调制解调器进行远程数据通信。同时，也采取Internet建立远程通信网，实现和中国Internet骨干网163、中国公众多媒体通信网169、河南省劳动厅、劳动和社会保障部等相关单位网络互联，和为未来参保企业远程申报登记、查询等业务提供网络支撑平台，为建立和开通全国社会保障网做好充足准备。5 统一计划、统一标准、统一出口、有限目标统一计划：应用系统建设统一计划、分步实施、不停完善。对共享资源进行合理分布和管理。统一标准：采取统一网络协议和接口标准，选择目前流行TCP/IP协议。统一出口：网络设计一个统一信息对外出口，有专门部门（人员）控制，以确保社会保险内部数据安全。有限目标：充足考虑系统科学性、开放性、优异性、实用性、可靠性、扩展性和经济性，系统应代表当今优异技术，技术上成熟，并确保若干年内不会被淘汰，以合理投资建立一个能真正发挥作用系统。6 用户界面美观友好，简单易学。设置不一样权限、多层保护以确保数据安全性。按需配置，可依据不一样职能不一样需求组合不一样功效模块。7 涵盖社会保险业务处理、财务处理及个人帐户管理等，而且可和工商行政、税务、银行、公安户籍等其它系统实现数据交换。四、网络设计方案 网络系统设计关键包含网络通信平台建设，服务器平台建设和网络硬件平台建设。同时，还考虑到打印资源共享、网络安全性、数据备份、网络监控、病毒防范、系统容错等问题。1. 网络通信平台设计 在本方案中，通信平台技术关键指局域网技术。考虑到当今网络技术发展趋势，局域网主干应采取高速网络。现在，高速网络包含ATM、FDDI、千兆以太网和快速以太网。因为ATM规范不一样，产品之间兼容性差， 造价较高，通常只用于大型网络，如银行，证券等大型行业系统。另外因为FDDI造价较高，千兆以太网技术还不成熟等原因，对局域网选择应立足于实际情况，在充足利用现有资源基础上，顾及未来业务发展对网络通信速度和带宽要求，并考虑到未来ATM和千兆以太网发展趋势，在本方案中采取交换式100M高速以太网和10M以太网相结合作为社会保险管理信息系统硬件支撑和网络通信平台。 交换网络提供以下多个优点： a.很低延时； b.可在低速端口和高速端口之间进行转换，混合100M和10M网； c.同时多个通道通讯；d.全部端口全部是线速吞吐量，并独享带宽。e.符合以后千兆以太网规范（如GigaSPEED技术等）。为了实现网络主干高速，提升网络性能和带宽，必需引进网络中心交换设备。在本方案中，中心交换设备采取世界著名网络产品供给商美国3COM企业SuperStack Switch 3C16981,它带有12个100M/10M自适应端口,还能够扩充接口卡平滑连接主干网络。服务器以200M速率（实现100M全双工）连接到网络中心交换机，各职能科室（楼层）以100M速率连接到中心交换机，各职能科室放置3COM 3C16951桌面型交换机，它有2个100M端口和12个10M端口，一个100M端口连接到网络中心交换机3C16981，其它10个10M端口可连接10台工作站,使各工作站实现独享10M带宽。以后，伴随工作站点增加可经过连接二级HUB供用户使用。经过以上设计，整个网络系统速度和性能将大大提升。2. 网络硬件平台建设 网络硬件平台建设包含到设备选型.通常应遵照以下标准: a. 最好性能价格比； b. 能够在较长时间内保持优异,避免投资浪费； c. 供给厂商提供设备种类齐全,有完善售后服务体系。3. 方案说明本方案采取ClientServer结构，网络服务器采取HP高级PC服务器，网络操作系统为美国Microsoft 企业Windows NT 4.0汉字版，用户机平台为Windows 98，数据库为世界著名数据库方案供给商美国ORACLE企业最新推出ORACLE 8i企业版，在社保网络（计算）中心建立内部局域网，首先作为NT 双机备份网络平台，其次作为内部软件开发和维护、使用平台，广域网向下连接所属区县社保网络、向上连接省级社保网络。社会保险各险种共享Oracle数据库参保单位和参保个人信息，下属区县社保机构以专线或拨号方法，经Cisco 2511路由器和郑州市社保中心数据库交换数据。网络关键由三部分组成：一是市级保险管理中心局域网；二是由下属区县各保险机构组成广域网；三是保险信息公布和查询、企业参保远程申报Internet系统。1中心局域网设计网络采取经典ClientServer结构，降低了网络数据流量，充足利用前后台系统资源，提升系统运行效率。网络以无屏蔽双绞线组成100BASET星型结构，100Mbps通信速率既满足现有需要，同时也为升级到交换式以太网提供线路确保。网络操作系统采取Windows NT 40 Server，这关键是因为：（1）安全性达成C2级标准；（2）Windows图形界面对用户较友好，简单易学；（3）系统运行稳定；（4）支持众多国际标准，扩展性好；（5）支持服务器热切换技术，满足系统连续运行需要。用户机平台为Windows 98，这是因为其含有以下特点：（1）操作界面友好，简单易学，基础无需培训；（2）网络互连能力强，系统配置简单，可共享资源，节省投资；（3）应用软件众多，可满足办公自动化需要；（4）可利用OLE、DDE、ODBC技术方便编程，轻易扩展功效。数据库选择Oracle 8i，这是因为它支持ClientServer结构和Internet；支持多用户；支持大型应用；提供升级能力，能够满足未来业务扩展需要；满足对数据正当性、完整性、一致性要求；安全性好，可建立系统运行日志，对系统访问进行具体统计。网络协议采取TCPIP协议，支持多平台，含有异种环境机型互连能力，满足连接Internet需要。2广域网设计中心局域网经过Cisco 4000高性能路由器和广域网相连，采取Cisco 2511远程访问服务器作为备份服务器，它提供2个同时口和专线连接，16个异步口可连接16路电话通迅线路作为远程接点接入设备。对于医疗保险，医保定点小医院每日以拨号方法和中心交换数据，大医院能够DDN专线方法由医院服务器或直接由操作机和医保中心交换数据。这么既为小医院节省了通迅费用，又满足了大医院大业务量需要。为确保数据库服务器安全，在网络中设置了防火墙，预防非法入侵。3社会保险业务远程网络申报Internet系统利用优异InternetIntranet技术，开发一套保险业务远程网络申报服务系统，各缴费单位只需要一台微机和一条电话线，就能够经过Internet直接拨号到申报服务网络系统，办事人员足不出户就可随时随地经过网络办理全部手续，真正实现电子投保。对于社会保险政策法规、动态，和参保单位和个人缴费情况、个人帐户等信息，也经过该接口实现Internet网上信息流通。本方案特点以下：1) 高可靠性：从服务器方面看，采取2台HP 专用服务器，这两台服务器组成CLUSTER方法，互为备份，当一台服务器出现故障，另一台自动接管其工作，能够很快地不中止地确保业务继续运行，确保二者之间数据一致性。当主机恢复工作后，又可将业务由备份机切换回主机，恢复原始状态。网络方面，采取2台局域网交换机，其中一台局域网交换机连接2台服务器主网卡，同时也连接计算中心交换机3COM 3C16981，另一台局域网交换机连接2台服务器备份网卡，同时也连接计算中心交换机3COM 3C16981，通常来讲，为确保系统可靠性和发生故障时不影响系统业务管理软件使用，如财力许可，我们提议配置两台交换机，互为备份，另外，这两台交换机和计算中心双路连接，万一计算中心某台设备出现故障，双路连接也能确保社保系统正常工作；数据存放设备选择磁盘阵列，双电源，采取RAID 5 容错方法，确保数据安全可靠。2) 高效性：服务器网卡采取100M，局域网交换机采取10M/100M自适应，它和服务器和计算中心连接均为100M传输速率，满足数据高速通信需求，确保响应速度。10M传输速率确保和现在网络兼容性。3) 低成本及易维护：服务器选择了微机档次产品，系统软件为NT，相比较其它专业化产品价格较低，维护简单。4) 软件移植性：操作系统即使选择了微软NT，但数据库并没有选择微软产品SQL SERVER。原因之一就是伴随业务发展，系统硬件平台和软件平台有可能发生改变，SQL SERVER 适应硬件平台和软件平台极少，而ORACLE 能适应多个多样硬件和软件平台，以后，假如用户硬件和软件平台发生改变，只要选择ORACLE数据库产品，应用软件不用改动或只做少许改动就能适应用户需要，节省了用户时间和投资。4. 网络产品报价产品名称产品描述单价数量金额(RMB)服务器HP服务器LH3 P 500 128M内存服务器当地盘9G热插拔硬盘小计磁盘阵列磁盘阵列柜POWER5500S（包含Dataware for NT 双机容错软件）硬盘9.0G小计交换机3C16981 12*10/100M 自适应路由器Cisco 2511路由器Cisco 4000M网络操作系统Windows NT 4.0 汉字标准版数据库ORACLE ASE 8i for NT网络备份软件CA ARCServer for AdvancedBackup Option for OracleDisater Recovery Option总计1) 服务器 基于网络安全性，稳定性方面考虑，服务器应含有快速恢复引擎，能够全方面监视查错，并含有高级容错功效，许可在线备份磁盘，带热插拔。本实施方案中，推荐使用HP服务器LH3。 HP服务器LH3 配置：P500/128M/9.0G/32CD/10-100自适应网卡HP NetServer LH3所拥有性能，可用性和伸缩性可满足您日益增加业务需求，十分值得信赖。同时，它包装极为轻巧，价格仅和部门级服务器相当。它含有以下特征：l 双置100MHz总线Intel(r) Pentium(r) II 450MHz或Intel(r) Pentim(r) III 500MHz，550MHz处理器，无需任何工具即可升级至四路Intel Pentium II Xeon(TM)或Intel Pentium III Xeon处理器 l 集成双通道NetRAID控制器，支持智能IO技术。 l ECC SDRAM内存容量高达IGB，带内存清理。 l 热插拔电源和风扇。 l 硬件级IRQ自动重定向，使用HPSmart IRQ技术以简化配置，提升性能。 l 选择业界领先DAT或DLT技术。选择了HP SureStore DAT24x6i自动加载磁带机自动完成网络备份，省时又可靠。 l 集成HP Remote Assistant和可选HP TopTools远程控制卡提供了最方便远程访问、优异安全性和诊疗能力。 l Web界面HP TopTools for Servers 用于设备管理；HP OpenView ManageX/SE用于网络操作系统（NOS）和应用程序管理。HP NetServer LH3拥有最新性能、业界领先存放能力和极强可用性，唯有高端服务器特征方可和之媲美。 HP NetServer LH3介绍性能处理器100MHz总线下Intel Pentium II 450MHz或Pentium(r) III 500MHz、550MHz，支持2路并行处理高速缓存每个处理器带512KB ECC高速缓存ECC内存128MB高性能100MHz ECC SDRAM（标准）带内存清理最大容量1GB I/O扩展插槽8个全长32位PCI插槽（1个被预装10/100TX网卡占用，1个和2/3长ISA插槽共享）控制器l 集成双通道HP NetRAID磁盘阵列控制器l 集成双Ultra2 SCSI控制器 l 附加Ultra2到SE（Single-ended）转换器 海量存放系统l 4个可正面安装半高机架 1个3.5寸软盘驱动器 1个CDROM 2个公用托盘机架（非热插拔），适适用于驱动器或磁带备份（DLT、DDS、自动加载磁带机） l 12个可正面安装热插拔机架 标准有6个薄型机架 （同时支持4个半高机架或混合使用薄型和半高机架） 6个附加薄型机架（或4个半高机架），带可选驱动器笼，用于全双工方法最大内置存放容量最大218.4GB内置热插拔容量（1218.2GB驱动器），外加两个9.1GB公用托盘驱动器可达最大内部存放量236.6GB视频l 已集成；6075Hz下，支持1024768、256色分辨率 l 1MB标准显存，可升级到2MBCDROM32倍速Max EIDE软盘驱动器1.44MB软盘驱动器 内置I/O端口l 2个SCSI分离式端口 l 1个25针并行端口 l 2个串行9针RS232端口 l 视频端口 l Mini-DIN键盘和鼠标端口 l 管理端口（9针） 键盘和鼠标当地化键盘和双键鼠标 可用性高可用性/集群支持自动重开启功效NOS挂起时，服务器自动重开启（ASR）将重新开启服务器 自动内存纠错 带内存清理可管理检错和纠错（ECC）系统和高速缓存 热插拔磁盘驱动器l 支持4.2GB、9.1GB和18.2GB 7200rpmUltra2 SCSI磁盘驱动器 l 9.1GB和18.2GB 10，000rpmUltra2 SCSI磁盘驱动器 l 支持热插拔和热备份 磁盘阵列控制器l 含有I2O技术集成双通道HP NetRAID磁盘阵列控制器 l 16MB回写高速缓存 l 支持RAID 0、1、3、5、10、30、50 高级冷却系统l 6个热插拨风扇（标准） l 2个附加可选热插拔风扇（用于冷却系统冗余） l 主动式风扇速度控制和故障监测 l 良好通风设计，可降低内部温升 IPMI（智能平台管理接口）l 开发式标准，用于系统组件监测l 自我修复功效基础网络接口预装10/100TX网络接口卡适配器，支持可选网卡，实现冗余，负载均衡，并支持Cisco Fast EtherChannel 自动磁带备份自动DAT备份，每日备份可高达24GB。带六盘磁带 可管理性安装和配置l 装有HP NetServer Navigator，自动式菜单驱动系统安装和配置 l 自动指导进行网络操作系统安装 l 自动安装监测工具 远程管理l 集成了HP Remote Assistant以提供紧急事故时远程访问功效，利用单事件日志和扩充资产数据集，使故障排除更为快捷 l 使用文件传输功效可进行安全、方便远程更新 l HP TopTools for Servers是完整服务器管理方案，含有直观基于浏览器用户界面，更便于进行故障排除、管理和信息搜集 l 经过标准DMI 2.0协议提供详尽资产信息 l 业界领先HP OpenView ManageX/SE系统管理平台 l 易于和其它优异网络和系统管理产品集成 l 可选HP TopTools Remote Control card实现远程局域网接入，含有优异安全性，支持在线诊疗 灵活性所支持操作系统Microsoft(r) Windows NT(r) Server 4.0、Novell(r) NetWare(r) IntranetWare(TM)和NteWare SFT(TM) III，SCO(r) OpenServer(TM) 和UnixWare(r)、IBM(r) OS/2(r) Warp Server和Banyan(r) VINES(r) 服务和支持保修HP或其授权经销商在世界范围内提供3年下一工作日现场有限保修（正常工作时间） 2) 工作站 配置：P350/64M/4.3G/网卡3) 交换机： 说明：3Com Switch 3300 3C16981，12个10/100M自适应端口，带网管功效。4) 不间断电源（UPS）服务器UPS系统，采取APC企业Matrix系列智能型在线式产品。APCMatrix系列UPS电源是采取模块化设计、专门为多服务器和小型机系统设计中型UPS，采取了创新“100工作时间”设计，能够进行热更换，含有高可靠性、低使用费用和易维护特点。它体积小，重量轻，效率高，尤其是其“智能”功效十分强大，能自动对电池、负载、工作状态和环境进行自动监控，在一定情况下能报警和自动关闭负载和UPS电源，保护整个系统安全；支持SNMP，能够由网络管理人员远程监控，维护和管理很方便。APC企业是美国著名UPS制造商之一，其用户数量超出百万，在中国也有广泛用户，是中国中型UPS关键供给商之一，其销售和服务网点覆盖全国，含有良好信誉，采取APC企业Matrix系列作为服务器UPS是适宜选择。 APC MX3000、MX5000产品规格、性能表名称产品特征APC UPS MX5000功率5000VA延时8H效率93输入额定电压178282V输入额定频率4763HZ输入功率因数093输出电压220V单相输出频率50HZ01网络管理含有SNMP协议支持符合国际标准ISO9002在线工作方法含有整流器、逆变器、静态旁路、维修旁路监控保护智能化电池组管理，每个电池组有单独CPU监控，可并联热更换电池低电压报警，并联热更换，智能电池管理系统，除控制负载和充电系统外，还能够进行充电过量保护和连续无波充电，延长电池寿命温度、湿度、烟雾、火警、水警报警提供运行状态面办显示和计算机远程监控：RS232和网络管理。可设置7天或14天自动自检周期，整个检测经过简单键盘操作实现。监控软件支持SNMP协议和多个网络操作系统如NT、Unix、Novell等，能远程管理和监控UPSAPC UPS MX3000功率3000VA延时4小时效率93输入额定电压178282V输入额定频率4763HZ输入功率因数093输出电压220V单相输出频率50HZ01网络管理含有SNMP协议支持符合国际标准ISO9002在线工作方法含有整流器、逆变器、静态旁路、维修旁路监控保护智能化电池组管理，每个电池组有单独CPU监控，可并联热更换电池低电压报警，并联热更换，智能电池管理系统，除控制负载和充电系统外，还能够进行充电过量保护和连续无波充电，延长电池寿命温度、湿度、烟雾、火警、水警报警提供运行状态面办显示和计算机远程监控：RS232和网络管理。可设置7天或14天自动自检周期，整个检测经过简单键盘操作实现。监控软件支持SNMP协议和多个网络操作系统如NT、Unix、Novell等，能远程管理和监控UPS5) 拨号路由器CISCO 2511在网络中心路由器2511是CISCO企业固定配置路由器CISCO 2500系列中访问路由器一个，它含有两个同时串行口和一个以太口，和16个异步口。能够经过PSTN网实现对DDN/FR线路容错及备份，同时能够提供任何点到点连接。当异步端口作为DDN/FR线路容错及备份线路时，还能够利用CISCODDR（按需连接）功效来实现资金节省。 特征： 20Mhz 68030 CPU 快闪内存：4或8MB，可升级到8或16MB。 主内存：2、4或8MB，可升级到16MB。 串行接口速度高达2Mbps。6) 端局路由器CISCO 2514/2501 在端局路由器2514/2501是CISCO企业固定配置路由器CISCO 2500系列中访问路由器两种，它们均含有两个同时串行口用于WAN连接，2501有一个以太网口及一个能够用于异步连接辅助口，2514则有两个以太网口和一个能够用于异步连接辅助口。 特征： 20Mhz 68030 CPU 快闪内存：4或8MB，可升级到8或16MB。 主内存：2、4或8MB，可升级到16MB。 串行接口速度高达2Mbps。7) 防火墙PIX、PIX10000 Cisco PIX 防火墙系列产品为企业网提供可靠安全性和优良性能.。PIX防火墙许可把企业网向外界完全隐藏起来提供完全防火安全保护。PIX防火墙采取一个非UNIX、安全、实时系统。它使得企业网能够同时和外界建立多达16，000个连接，从而极大提升防火墙性能 Cisco PIX 防火墙提供一个基于java语言图形用户接口，从而使得对PIX管理简单而又高效。 特征： 强有力定向连接确保非授权用户不可访问网络资源 经过RADIUS或TACACS代理来实现访问控制 同时支持超出16，000连接 管理简单 支持IOS版本命令行接口 用Failover/hot standby实现高可靠性 提供对TCP/IP服务如WWW、FTP、TELNET透明支持 支持多媒体数据类型 支持多个安全等级登录 支持SNMP5. 网络服务器平台建设 网络服务器平台关键指网络操作系统选择，应用信息服务器(包含Web服务器、E-Mail服务器、FTP服务器、网关代理服务器等)和浏览器选择和配置，数据库服务器选择和配置，和应用信息服务器和数据库服务器接口。 现在最为流行网络操作系统有Windows NT、UNIX阵营和Netware。这三种操作系统全部含有强大服务功效，但WindowsNT含有更直观图形用户界面，管理比较方便，所以提议选择Windows NT作为服务器平台。至于信息服务器选择，关键用于Internet/Intranet建设。信息服务器能够独立存在于物理网络服务器之上，能够依据具体业务需要，将各类服务器分置于不一样机器上，也能够共存于同一台机器。结构Internet/IntranetWWW服务器软件套件工具很多，Novell 企业IntranetWare是集网络操作系统和Web于一体产品，对基于Netware网络，能够采取IntranetWare方案，它集成了NetWare Web Server ，FTP Server和一个Netscape浏览器，使得NetWare服务器真正成为Web服务器；UNIX操作系统也有对应各类服务器套件工具；Microsoft企业BackOffice集多种服务于一身，包含Windows NT, Internet Information Server, Exchange Server 等产品，很适合目前大多数系统需要。基于Windows NT各类服务器关键有：Web Server： Internet Information Server 4.0E-Mail Server： Exchange Server 5.5 for NT网关代理服务器：Proxy Server 2.0 for NT。 FTP Server： 文件下载和上传。6. 打印共享 经过建立打印服务器使多个工作站共享一台或多台打印机，既可实现打印需求，又可节省成本。7. 系统容错和数据备份 （l）什么是容错 所谓容错是指在硬件或软件出现故障时，仍能完成处理和运算，不降低系统性能，即用冗余资源使计算机含有容忍故降能力，这可经过硬件和软件方法来实现。 （2）软件容错方法 软件容错通常是采取多处理器和尤其设计含有容错功效操作系统来实现容错。提供以检验点为基础恢复机能。每个运行中进程全部在另一个处理机上含有完全相同但并不活动后备进程。如运行进程内发觉不能恢复故障，则用后备进程替换。若操作系统因为一些原因出现故障，则开启后备进程，后备进程从最终一个检验点开始恢复计算。 （3）硬件容错方法 因为硬件成本不停下降，而软件成本不停升高，所以硬件容错技术应用越来越普遍。通常，硬件容错系统应含有以下特征： 使用双总线体系结构，确保系统某一部分发生故障时仍能运行，不降低系统性能。 冗余CPU、内存、通信子系统、磁盘、电源等，确保这些关键部件可靠性。自动故障检测故障部件隔离和联机更换故障部件。（4）双机热备份双机热备份系统使用两台服务器，一台主用，另一台备用，当主用服务器发生故障，则可自动开启备用服务器。在本方案中，我们选择Dataware for Windows NT软件容错处理方案和CA ARCServer备份软件相结合来确保数据容错性。Dataware软件双机容错处理方案：（l）Power 5000系列磁盘阵列Power5000系列磁盘阵列系统为用户提供全方位在线数据备份方案；其关键特点如l 采取独立于主机结构，便于维护：硬盘、电源、风扇均采取热插拔方法；l 系统本身实现多个容错：双电源、双风扇、双主机备份通道及双设备通道；l 实现RAID等级（0，1，3，5，01），不占用主机CPU时间，支持多种规格SCSI及IDE硬盘；l 自动设置硬盘ID，实现故障自动恢复（Auto Rebuild）功效；l ENC环境监控功效提升系统运行安全性；l 支持双控制器l 提供多主机通道，能够和多种主机相连实现单机、双机冷备及热备方案；如 PC网络UNIX服务器、Macs系统、RISC工作站等。l 大容量动态数据存放设备，容量可达100GB以上（比如100GB，200GB，400GB，600GB，800GB，10000GB）。 （2）DatawareDataware双机容错软件（For Windows NTUNIX）含有以下关键特点：l 可提供HotStandby、Dual Active两种工作模式；l 含有自动侦测，自动切换，自动复原，均衡负载等性能；l 安装简单，只需 30秒；l 操作系统可支持Windows NT及多种UNIX平台（SCO UNIX，UNIXWARE，IBM AIX，HPUX，SUN Solaris，NCR Unix及DEC OSFl等）。CA企业 ARCServer备份软件 ARCServer是一个高性能综合备份恢复灾难恢复数据管理软件，提供从PC机到大型机端到端数据保护。 ARCServer 6.5 for Windows NT含有以下特征，广泛适适用于 Internet、Intranet和局域网服务器进行在线热备份，无需关闭系统。l 智能用户端和服务器数据压缩l 远程灾难恢复l 跨企业 Client Agents和 Options单点安装l 集中式数据库备份l 祖一父一子介质轮转l 高性能软件磁带RAID备份恢复l “快拍”在线影像备份l Lotus Notes和 Microsoft Exchange在线备份（Agent）l 公用对象模式构架l 关键层注册（Registry）备份和恢复l 内置病毒扫描l 内置数据迁移（HSM）l 内置Unicenter TNG Framework8. 网络安全在网络连接完成后,对于内部网络用户必需对其进行权限设置，使在被授权范围内使用和访问网络资源，预防网络被恶意破坏。当网络连入Internet后,因为Internet遍布世界各地,连接着成千上万个网络,网上用户更是不计其数,在这些用户中,不乏专门攻击,破坏其它网络“黑客”,为了预防“ 黑客”对自己网络攻击,必需采取“防火墙”技术保护网络安全。MicrosoftProxy Server 2.0 for NT 可作为“防火墙”服务器实现系统安全性。Proxy Server经过将企业内部局域网和Internet隔离开实现系统安全性，CISCO路由器也可实现安全防范。因为保险业务关系到千