RFID在烟草行业应用的解决方案.doc

目 录 1 方案综述 4 1.1 项目背景 4 1.2 建设目标 4 1.3 指导思想与设计原则 5 1.3.1 系统建设内容 5 1.3.2 设计原则 5 系统设计原则安全性 5 1.4 系统需求 5 1.4.1 功能需求 5 1.4.2 技术需求 6 1.5 术语和定义 6 1.6 系统总体架构 7 1.6.1 系统软件架构 7 1.6.2 系统硬件架构 8 1.6.3 系统特点 8 1.6.4 烟点/仓储中心流程图 9 2 系统设计方案 9 2.1 系统工作情况描述 9 2.1.1 烟点管理系统 9 烟叶收购 9 打包称重 10 烟叶出库 10 2.1.2 仓储中心管理系统 11 仓储中心入库 11 2.2 数据信息综合管理系统 11 2.2.1 数据信息采集 11 2.2.2 数据信息管理 11 2.2.3 数据信息汇总分析 12 功能全面、系统地集成统计分析方法 13 完善的数据定义、操作和管理功能 13 2.3 在线培训管理系统 13 2.3.1 在线培训系统特点 13 2.3.2 在线培训管理系统功能设计 14 培训资料管理 14 发布管理 15 3 系统硬件设计 20 3.1 系统硬件总体设计 20 3.2 系统平台设备描述 21 3.2.1 应用服务器系统 21 州局服务器 21 站点、仓储中心服务器 21 客户端 22 3.2.2 网络系统 22 DCFW-1800E运营商级百兆防火墙 22 DCRS-5950-24(R3)万兆路由交换机 23 3D-SMP就绪 25 3.2.3 数据备份方案 26 3.2.4 存储系统 30 3.3 收购系统设备描述 34 3.3.1 烟叶收购设备 34 烟农交烟刷卡排号设备 34 烟农刷卡交烟刷卡机 34 专用定级键盘 35 烟叶收购信息采集终端 35 烟农确认刷卡设备 36 3.3.2 烟叶仓储物流设备 36 烟包信息采集终端 36 烟草智能电子盘点设备 37 烟包信息处理机 37 4 软硬件环境建设 38 州局服务器 38 站点、仓储中心服务器 38 客户端 38 产品质量 39 5 安全设计 40 5.1 安全保障体系建设 40 5.1.1 安全保障体系总体框架 41 一、物理安全风险 41 二、数据安全风险 42 三、网络安全风险 42 四、应用安全风险 43 五、管理安全风险 44 5.1.2 物理安全 45 5.1.3 环境安全 45 5.1.4 设备安全 45 5.1.5 介质安全 46 5.1.6 网络安全 46 防病毒软件 48 漏洞扫描 50 .1 漏洞扫描的必要性 50 .2 漏洞检测的参考依据 51 .3 漏洞检测策略与方法 52 一、漏洞检测策略 52 二、基于主机的策略 52 三、基于网络的策略 52 .4 漏洞扫描实施建议 53 系统加固 53 .1 系统加固的主要内容 53 .2 根据安全评估报告制定实施方案 53 一、操作系统和数据库系统 54 二、防火墙 54 三、其他网络安全设备 55 四、网络设备 55 五、总体优化 55 六、实施建议 56 防火墙 56 .1 网络隔离 56 .2 内容过滤和访问控制 56 .3 适应性和可扩展 56 .4 产品的部署 57 入侵检测 57 部署入侵检测系统 58 网络入侵检测产品要求 58 入侵监测的作用 59 网络审计 59 5.1.7 数据安全 60 双机热备和负载均衡（可选） 60 6 性能设计 62 6.1 概述 62 6.2 整体环境调整 63 6.2.1 操作系统的调整 63 6.2.2 网络调整 63 6.2.3 应用服务器调整 64 6.2.4 架构模式选择 64 6.2.5 会话外观模式 64 6.2.6 数据传送对象 64 6.2.7 数据库设计 64 6.2.8 连接池 66 6.2.9 语句缓存 66 6.2.10 资源释放 66 6.2.11 存储过程 66 方案综述 项目背景 国家、省烟草局早前已统一部署了先后建设应用 “卷烟销售及专卖管理信息系统”、“烟叶生产、收购、调拨统计系统”、“办公自动化系统”等信息系统，使各烟草分局烟草系统信息化网络基本贯通，为数字化烟草打下良好的基础。为了让信息化管理满足烟草行业的迅速发展，就必须谋求更精细的管理，使烟叶的发展符合国家现代化农业的发展思路，促进科学种植、管理和流通，加速农村经济发展建设和提高农民富裕程度。 某烟草种植基地已经在2007年实现以条码为基础的一打三扫系统并局部试运行。所谓“一打三扫”，即烟站烟叶打包时，打印条码并悬挂到烟包，此为“一打”；烟站烟叶出库扫码→仓储中心交接入库扫码→仓储中心调拨出库扫码，总共“三扫”。通过所谓的“一打三扫”，实