住房公积金监督管理信息系统研究.pptx

Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,全国住房公积金监督管理信息系统技术实施方案,XXXX,有限责任企业,二,XX,年,X,月,XX,日,住房公积金监督管理信息系统研究,第1页,概述,网络系统规划与设计,软件系统技术与功效,主机平台技术设计,系统安全保障体系,系统建设相关问题,全国住房公积金监督管理信息系统,住房公积金监督管理信息系统研究,第2页,公积金监管系统体系总体架构,建设部,设区城市公积金管理中心,省监管部门,省监管部门,设区城市公积金管理中心,设区城市公积金管理中心,设区城市公积金管理中心,住房公积金监督管理信息系统研究,第3页,部、省监管部门分级监管；,监管数据分布存放、有效管理；,公积金监管数据与公积金业务数据对应同时；,监管系统与各设区城市业务系统有效隔离；,VPN(,虚拟专网,),技术；,系统建设成本不高，易于扩展。,监管系统结构技术特点,住房公积金监督管理信息系统研究,第4页,概述,网络系统规划与设计,软件系统技术与功效,主机平台技术设计,系统安全保障体系,系统建设相关问题,全国住房公积金监督管理信息系统,住房公积金监督管理信息系统研究,第5页,VPN,网络技术实现,住房公积金监管系统为部、省、市三级结构。在广域网连接上，采取,VPN,（虚拟专网）连接方式。,采取静态路由协议，以确保有效、快速地实现路由转发；,在监管系统全部路由器上开辟,Private Network,模式，确保只接收公积金监管系统内数据；,在链路层，采取,IP SEC,技术对数据加密传输，,在网络层，采取防火墙技术来确保网络系统安全。,住房公积金监督管理信息系统研究,第6页,各地租用当地数据专线，带宽设计以下：,部级监管中心：,2M HDSL,；,省（区）监管中心：,256K DDN,；,地市公积金管理中心：,64K DDN,。,假如设区城市公积金管理中心暂不具备当地专线连接条件，能够暂时采取拨号方式直接与省（区）公积金监管机构连接。该方式仅作为设区城市公积金管理中心监管系统网络连接备份方式。,VPN,网络链路选择,住房公积金监督管理信息系统研究,第7页,建设部：,路由器：国外、国内主流产品,防火墙：国内成熟产品,（,带,VPN,模块，,DMZ,区可选）,交换机：国外、国内成熟产品,省（区）建设厅：,路由器：国外、国内主流产品（带拨号接入模块）,防火墙：国内成熟产品（带,VPN,模块，,DMZ,区可选）,交换机：国内、国外成熟产品,设区城市公积金管理中心：,接入路由器：国外、国内主流产品,防火墙：国内成熟产品（带,VPN,模块，,DMZ,区可选）,VPN,网络设备选择,住房公积金监督管理信息系统研究,第8页,概述,网络系统规划与设计,软件系统技术与功效,主机平台技术设计,系统安全保障体系,系统建设相关问题,全国住房公积金监督管理信息系统,住房公积金监督管理信息系统研究,第9页,监管软件布署,Win Server,数据交换及应用平台,部应用服务器,部监管部门客户机,监管查询软件,汇总分析软件,维护运行监控,部数据库服务器,部监管数据库,Unix,操作系统,Win Server+IIS 5.0,（异构）数据交换及应用平台,ODBC,数据交换视图,业务数据库表,预警查询软件,市监管应用服务器,数据上报软件,设区城市公积金业务数据库,Win Server,数据交换及应用平台,省应用服务器,省级监管部门客户机,监管查询软件,汇总分析软件,维护运行监控,数据上报软件,省数据库服务器,省监管数据库,Linux,操作系统,住房公积金监督管理信息系统研究,第10页,概述,网络系统规划与设计,软件系统技术与功效,主机平台技术设计,系统安全保障体系,系统建设相关问题,全国住房公积金监督管理信息系统,住房公积金监督管理信息系统研究,第11页,部级主机平台系统构架,住房公积金监督管理信息系统研究,第12页,数据库服务器：,主机：小型机,操作系统：小型机自带,UNIX,操作系统,数据库软件：,Oracle 8i,应用服务器：,主机：,PC,服务器,操作系统：,Windows Server,部级主机平台设备选择,住房公积金监督管理信息系统研究,第13页,数据库服务器：,主机：,PC,服务器,操作系统：,Turbolinux Dataserver 7,数据库软件：,Oracle 8i,应用服务器：,主机：,PC,服务器,操作系统：,Windows Server,省级主机平台设备选择,住房公积金监督管理信息系统研究,第14页,前置应用服务器：,主机：,PC,服务器,操作系统：,Windows Server,网卡：二块百兆网卡,市级主机平台设备选择,住房公积金监督管理信息系统研究,第15页,概述,网络系统规划与设计,软件系统技术与功效,主机平台技术设计,系统安全保障体系,系统建设相关问题,全国住房公积金监督管理信息系统,住房公积金监督管理信息系统研究,第16页,1、链路层安全防护：,链路层采取了,VPN,防护，虚拟专网(,VPN),在公共网络中建立专用网络，数据经过安全“加密管道”在公共网络中传输。,2、网络层安全防护：,网络层安全防护要使用防火墙技术。防火墙是设置在被保护网络和外部网络之间一道屏障，以预防发生不可预测、潜在破坏性侵入。,网络系统安全保障,住房公积金监督管理信息系统研究,第17页,1、操作系统安全优化,2、数据库系统安全优化,系统平台安全保障,住房公积金监督管理信息系统研究,第18页,1,、部、省级监管系统数据安全,用户权限机制,除了采取操作系统级和网络层常规安全办法外，在应用系统级经过建立一套严格用户权限管理机制为全部监管系统用户分配正当用户名和对应登录密码以及对应操作权限来确保数据安全，并确保系统不被非法用户访问。,数据库安全机制,对全部使用监管系统用户，建立一套严格权限管理机制，为每个授权用户设置用户名和口令，并赋予不一样访问权限，使其只能使用与该访问权限相符功效模块。,应用系统安全保障,住房公积金监督管理信息系统研究,第19页,2,、市公积金业务系统数据安全：,数据访问隔离,网段隔离,应用隔离,安全认证,只读访问,监管系统对设区城市业务数据库访问为只读权限。,口令加密,数据库访问口令管理,系统访问口令管理,数据交换安全,系统安全处理方案,住房公积金监督管理信息系统研究,第20页,概述,网络系统规划与设计,软件系统技术与功效,主机平台技术设计,系统安全保障体系,系统建设相关问题,全国住房公积金监督管理信息系统,住房公积金监督管理信息系统研究,第21页,网络规划与实施统一,地址混乱问题、通讯串扰问题,安全策略保障统一,安全漏洞问题,数据接口标准统一,异构数据问题,设备质量标准统一,设备兼容性问题,系统建设相关问题,住房公积金监督管理信息系统研究,第22页,谢 谢,住房公积金监督管理信息系统研究,第23页,