IT基础建设案-初稿.docVIP

XXXX社保局 信息化平台系统设计方案 初 稿 XXXX科技有限公司 2011年6月 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc296327715 第一部分 总述 PAGEREF _Toc296327715 \h 3 HYPERLINK \l _Toc296327716 1. 项目情况 PAGEREF _Toc296327716 \h 3 HYPERLINK \l _Toc296327717 2. 建设原则 PAGEREF _Toc296327717 \h 3 HYPERLINK \l _Toc296327718 第二部分 网络建设 PAGEREF _Toc296327718 \h 4 HYPERLINK \l _Toc296327719 1. 网络架构 PAGEREF _Toc296327719 \h 4 HYPERLINK \l _Toc296327720 2. 网络系统 PAGEREF _Toc296327720 \h 5 HYPERLINK \l _Toc296327721 2.1. 网络三层架构 PAGEREF _Toc296327721 \h 5 HYPERLINK \l _Toc296327722 2.2. Internet接入网络结构 PAGEREF _Toc296327722 \h 6 HYPERLINK \l _Toc296327723 第三部分 安全系统建设 PAGEREF _Toc296327723 \h 7 HYPERLINK \l _Toc296327724 1.1. 操作系统的安全规划 PAGEREF _Toc296327724 \h 7 HYPERLINK \l _Toc296327725 1.2. 防火墙(Firewall) PAGEREF _Toc296327725 \h 8 HYPERLINK \l _Toc296327726 1.3. IPS（入侵防御） PAGEREF _Toc296327726 \h 8 HYPERLINK \l _Toc296327727 1.4. 防病毒(Anti-Virus) PAGEREF _Toc296327727 \h 9 HYPERLINK \l _Toc296327728 第四部分 存储系统 PAGEREF _Toc296327728 \h 10 HYPERLINK \l _Toc296327729 1.1. 存储规划 PAGEREF _Toc296327729 \h 10 HYPERLINK \l _Toc296327730 1.2. 服务器应用情况 PAGEREF _Toc296327730 \h 10 HYPERLINK \l _Toc296327731 1.3. 数据情况分析 PAGEREF _Toc296327731 \h 11 HYPERLINK \l _Toc296327732 1.4. 存储规划设计 PAGEREF _Toc296327732 \h 11 HYPERLINK \l _Toc296327733 第五部分 数据安全系统 PAGEREF _Toc296327733 \h 13 HYPERLINK \l _Toc296327734 1.1. 规划指标 PAGEREF _Toc296327734 \h 13 HYPERLINK \l _Toc296327735 1.2. 业务分级 PAGEREF _Toc296327735 \h 13 HYPERLINK \l _Toc296327736 1.3. 数据安全架构 PAGEREF _Toc296327736 \h 15 HYPERLINK \l _Toc296327737 1.4. 业务等级 PAGEREF _Toc296327737 \h 16 总述 此次项目是XX县社保局整体信息化系统建设方案。从前期了解的情况来看，社保局需要对其信息化业务平台进行统一规划。所涉及的方面包括：网络系统建设、服务器主机系统建设、存储系统构建及数据安全系统规划等。 项目情况 社保局此次准备在一幢新办公大楼建设IT信息化平台，整个系统都需要重新建设。从了解到的情况来看，社保局信息化平台如下： 从应用结构上看，应用服务器主要包括：五险服务器（每个险种由一台服务器提供）； 社保局网络由两部分构成：党政专网（用于业务内网连接，提供关键业务的访问），互联网（满足内部用户上网功能）； 由于社保局信息化系统的特点，要求安全等级比较高，需要将两个网络进行物理隔离； 内部终端用户有300多台，每个终端都要能访问业务服务器。同时，每个终端由于等级不同，一些终端要求具备同时访问内