监狱信息化概论 辅助资料 基础设施层.pptVIP

▲终端系统 终端系统 PC机器覆盖所有信息采集点（各个流程处理节点）。 1 打印机提供各种文件的打印。 2 扫描仪保障新收监罪犯档案、会计档案、基建档案等各种档案的电子化。 3 一卡通读卡器保证会见、亲情电话等系统需要。 4 触摸查询一体机提供狱务公开信息查询。面向公众信息查询，罪犯家属信息查询、一卡通充值，罪犯信息查询、商品点购等。 5 基础设施 ▲服务器系统 基础设施 ▲存储系统 基础设施 ▲备份系统 基础设施 监所网络架构图 基础设施 可选操作系统 Windows系列：Windows 2007 server以上 Linux系列：CentOS4.0以上、RedHat5 以上 可选数据库 Oracle8i及以上/Sybase12.5及以上 SQL Server2003以上 国产数据库系列：南大通用、人大金仓和达梦 ▲操作系统、数据库系统 基础设施 * * * 服务器系统包括数据库服务器、WEB服务器、应用服务器、数据交换区服务器、网络管理服务器、安全服务器、存储服务器和容灾中心数据库服务器等，根据用途和安全级别分别部署在不同的安全域。以方便对服务器进行分级别管理。 * * 存储系统包括存储管理服务器、存储备份软件、磁带库、磁盘阵列、SAN引擎和光纤交换机。用于各种数据的集中存储，确保数据安全，为业务系统的持续运行提供可靠保障。 * * 数据由数据中心中的在线存储设备同步复制到备份中心的磁盘阵列上，再由备份中心的磁带库定时备份。远程数据复制功能由磁盘阵列的内置功能实现，数据备份功能由备份软件实现。 * * 从监所应用需求和信息安全防护出发，每个监所需要建设四套网络，分别是管教内网（罪犯矫治网）、监狱内网、企业网和互联网。罪犯矫治网和监狱内网之间通过安全隔离系统，实现监狱内网中的部分信息可以单向发布到管教罪犯矫治网中；监狱内网与人员定位射频网、报警及自动控制网、视频监控网、音频监听网、门禁控制网、内部电话网、电化教育网和多媒体教育网逻辑隔离，三个网域的信息都可以通过省政法专网实现与局机关和其他监狱联网。企业网和外网之间进行逻辑隔离，并分别与外网连接，实现与外部的信息交互。 * * 操作系统和数据库系统的选择上往往有个不成文的约定，一般windows平台应用选择SQL Server数据库偏多一些，linux上的应用选择Oracle和Sybase数据库的多一些。从安全可控的角度推荐采用国产数据库。 * * * * 服务器系统包括数据库服务器、WEB服务器、应用服务器、数据交换区服务器、网络管理服务器、安全服务器、存储服务器和容灾中心数据库服务器等，根据用途和安全级别分别部署在不同的安全域。以方便对服务器进行分级别管理。 * * 存储系统包括存储管理服务器、存储备份软件、磁带库、磁盘阵列、SAN引擎和光纤交换机。用于各种数据的集中存储，确保数据安全，为业务系统的持续运行提供可靠保障。 * * 数据由数据中心中的在线存储设备同步复制到备份中心的磁盘阵列上，再由备份中心的磁带库定时备份。远程数据复制功能由磁盘阵列的内置功能实现，数据备份功能由备份软件实现。 * * 从监所应用需求和信息安全防护出发，每个监所需要建设四套网络，分别是管教内网（罪犯矫治网）、监狱内网、企业网和互联网。罪犯矫治网和监狱内网之间通过安全隔离系统，实现监狱内网中的部分信息可以单向发布到管教罪犯矫治网中；监狱内网与人员定位射频网、报警及自动控制网、视频监控网、音频监听网、门禁控制网、内部电话网、电化教育网和多媒体教育网逻辑隔离，三个网域的信息都可以通过省政法专网实现与局机关和其他监狱联网。企业网和外网之间进行逻辑隔离，并分别与外网连接，实现与外部的信息交互。 * * 操作系统和数据库系统的选择上往往有个不成文的约定，一般windows平台应用选择SQL Server数据库偏多一些，linux上的应用选择Oracle和Sybase数据库的多一些。从安全可控的角度推荐采用国产数据库。 *