舆情分析系统技术方案doc.doc

四川省计算机研究院四川博大科技实业总公司舆情分析系统设计方案舆情分析系统设计方案四川省计算机研究院二一年八月 成都市成科西路3号(邮编：610041) 电话- 1 -目 录1 项目背景12 系统设计32.1系统架构32.2 技术路线32.2.1 数据采集42.2.2 数据预处理42.2.3 舆情分析52.3 可扩展性52.3.1 容量性能扩展52.3.2 效率扩展102.3.3 接口/功能扩展103系统功能设计113.1 知识管理子系统113.1.1 主题检索113.1.2 主题查看113.2 辅助决策支持子系统113.3 舆情服务子系统123.3.1 自动摘要123.3.2 关键词检索123.3.3 自动分类123.4 内容管理子系统123.5 用户管理子系统134 关键技术144.1 敏感识别技术144.2 热点分析技术164.3 话题深度分析技术185 系统安全防护215.1 网络安全215.1.1 加密技术215.1.2 身份认证技术225.1.3 外部网安全225.2数据灾备设计235.2.1 数据同步245.2.2 业务接管245.2.3 数据恢复251 项目背景舆情是指在一定的社会空间内，围绕中介性社会事件的发生、发展和变化，民众对社会管理者产生和持有的社会政治态度。它是较多群众关于社会中各种现象、问题所表达的信念、态度、意见和情绪等等表现的总和。网络舆情形成迅速，对社会影响巨大，不仅需要各级党政干部密切关注，也需要社会各界高度重视。 随着 因特网在全球范围内的飞速发展，网络媒体已被公认为是继报纸、广播、电视之后的“第四媒体”，网络成为反映社会舆情的主要载体之一。网络环境下的舆情信息的主要来源有：新闻评论、BBS、聊天室、博客、聚合新闻(RSS)。网络舆情表达快捷、信息多元，方式互动，具备传统媒体无法比拟的优势。 网络的开放性和虚拟性，决定了网络舆情具有以下特点：1、直接性，通过BBS，新闻点评和博客网站，网民可以立即发表意见，下情直接上达，民意表达更加畅通；2、突发性，网络舆论的形成往往非常迅速,一个热点事件的存在加上一种情绪化的意见,就可以成为点燃一片舆论的导火索；3、偏差性,由于发言者身份隐蔽，并且缺少规则限制和有效监督，网络自然成为一些网民发泄情绪的空间。在现实生活中遇到挫折,对社会问题片面认识等等，都会利用网络得以宣泄。因此在网络上更容易出现庸俗、灰色的言论。 与国外相比，我国网络舆情还存在以下特殊情况：一是由于历史的原因，我国曾长期处于封闭状态，容易受到外来思想文化的冲击。二是目前我国正处于社会转型期，不可避免地存在诸多矛盾，容易使一些人出现情绪化冲动，以致不能明辨是非。三是少数社会管理者对于舆论习惯于回避或堵塞。 因此，网络这把锋利的“双刃剑”在提供了下情上达的便捷方式的同时，也对我国政治安全和文化安全构成了严重威胁，具体表现在以下三个方面：一是西方国家利用网络对我国进行“西化”、“分化”，网上思想舆论阵地的争夺战日趋激烈。二是传统的政治斗争手段，在网上将以更高效的方式实现，利用网络串联、造谣、煽动将比在现实中容易得多，也隐蔽得多。三是通过网络，西方的观念、生活方式可以便捷地渗透进来。 对于网络舆情的这些特点，社会管理者应当了然于心。对现实中出现的各种网络舆论，社会管理者应能做出及时反馈，防微杜渐，防患于未然。因此，必须利用现代信息技术对网络舆情予以分析，从而进行控制和引导。 2 系统设计2.1系统架构网络舆情分析系统架构图2.2 技术路线舆情分析系统从数据采集到最终的发布包括四个步骤：数据采集、数据预处理、舆情分析和舆情发布，如图所示：数据采集数据预处理舆情分析舆情发布舆情分析步骤通过采集系统将用户关注的网站信息自动收集，然后通过预处理，得到网页正文内容，对其主题进行分析，最后将分析结果进行发布。2.2.1 数据采集数据采集是通过遍历用户关注的网站列表，抓取其网站内容，并且根据其源文件生成下级URL列表，将列表中网页源文件抓取出来存入数据采集数据库中。工作流程图如下所示：网站根域名抓取主页面解析源文件URL列表抓取主页面采集数据库数据采集工作流程图2.2.2 数据预处理收集到的网页信息包含很多HTML标签等与正文内容无关的信息，因此需要对网页主题内容进行提取。网页主题内容的提取当前已经成为web信息处理中的研究热点。通过研究表明，通过提取主题信息可以减少一半的浏览时间。对于网页分类来讲，网页主题提取是数据与处理中的至关重要的环节。同传统的中文文本相比，网页结构要复杂得多，网页文档中除了主题信息外往往包含很多“噪音”内容，这些“噪音”内容包括广告信息、超链接、图片和flash等等。2.2.3 舆情分析通过对训练集进行特征提取以及向量表示，生成向量空间模型，然后与预处理文本进行比对，从而得出预处理文本的关键信息话题训练集预处理网页文本特征提取向量表示舆情追踪器舆情分析2.3 可扩展性2.3.1 容量性能扩展（1）支持多服务器负载均衡处理负载均衡是由多台服务器以对称的方式组成一个服务器集合，每台服务器都具有等价的地位，都可以单独对外提供服务而无须其他服务器的辅助。通过负载分担技术，将外部发送来的请求均匀分配到对称结构中的一台服务器上，而接收到请求的服务器独立地回应客户的请求。如果发现Web站点负载量非常大时，应当将使用负载均衡技术来将负载平均分摊到多个内部服务器上。如果有多个服务器同时执行某一个任务时，这些服务器就构成一个集群（clustering）。使用集群技术可以用最少的投资获得接近于大型主机的性能。 负载均衡服务具有如下特点：（2）高智能化运用虚拟IP（VIP）地址代表目标服务器和应用，将会话分配到最高可用性的服务器，全程监控每个会话，服务恢复后自动重新登记，并转发客户机和服务器信息包时提供全地址转换。简单有效的负载均衡算法可以配置包括循环法、最少连接法、散列法或最少失误法等多种不同的负载均衡方法，也可以对个别服务器配置最大连接数量阈值和加权值，以避免服务器超载。（3）高可靠性架构在专用的高速骨干网之上，该主干网络提供延迟极小的网络连通性，从而保障GSLB的功能正常发挥和高性能，远远优于基于公网的GSLB。并且，当主站点机房的Internet 出口出现故障时，还能将用户自动、透明地从其他分站点Internet入口导向主站点服务器。（4）高可用性采用热备份方法，在极短时间内对服务器链路、交换端口和交换机进行检测和故障转移，使应用免受故障影响；任何一个服务器或服务器群发生故障或阻塞，将被自动引导到下一个最佳备份服务器或站点，从而更进一步提高了服务和内容的可用性。（5）服务器负载均衡负载均衡是一种动态均衡技术，通过一些工具实时地分析数据包，掌握数据流量状况，把任务合理均衡地分配出去。计算集中型的应用，比如电子商务网站，服务器计算负荷会很大；读写频繁的应用，比如网络数据库，存储系统则面临着考验；传输量大的应用，比如视频服务，数据总是无法快速传送，无法实现最好的效果；访问量大的应用，路由器与防火墙容易成为瓶颈。想要合理解决这些问题，需要采用负载均衡技术，用多个设备共同完成任务。负载均衡技术基于现有网络结构，提供一种扩展服务器带宽和增加服务器吞吐量的廉价有效的方法，加强网络数据处理能力，提高网络的灵活性和可用性。负载均衡的应用，能够有效地解决网络拥塞问题，能够就近提供服务，实现地理位置无关性（异地负载均衡）。同时，这项技术还能提高服务器的响应速度，提高服务器及其他资源的利用效率，避免网络关键部位出现单点失效，从而为用户提供更好的访问质量。服务器负载均衡根据一定策略，能实时监控服务器的健康状况和负载情况，把用户请求转发给状态健康且负载最轻的服务器。服务器负载均衡应用于本地服务器系统时能够有效地利用多台服务器共同工作来提高服务系统的能力，也可以按照客户系统的业务特性及实际运行的情况提供灵活多变的设计。比如，电子商务网站可以指定一台服务器用于满足要进行交易的访问需求，只有在交易量很小时才和另一台服务器共同为普通的访问查询请求服务，从而避免了过多的非重要数据流量影响重要的电子商务进程。服务器必须具备处理大量并发访问服务的能力，其处理能力和I/O（输入/输出）能力已经成为提供服务质量好坏的重要因素。负载均衡作为一种策略，能够让多台服务器或多条链路共同承担繁重的计算或I/O任务，从而以较低成本消除网络瓶颈，提高网络的灵活性和可靠性。在业务量不断增长，需要提高服务能力时，使用服务器负载均衡技术，只需在智能化交换机上接上新的服务器，就可以与原有的服务器共同构成更大容量的服务系统。这样，既可以保证在扩容时服务不中断，又有效地保障了原有的投资。（6）支持数据库服务器的群集技术采用群集技术提高网站分析系统数据库的整体性能，支持Mysql, MSSQL, Oracle, DB2等数据库。 群集服务是指在各个节点上执行群集操作的组件所构成的集合，而资源指在群集内由群集服务管理的硬件和软件组件。服务器群集为实现资源管理而提供的规范机制是资源动态链接库。资源定义了资源抽象方法、通讯接口以及管理操作。当资源可供使用并且可以向群集提供其服务时，就是联机的。 资源是符合以下条件的物理或逻辑实体：l 可以联机和脱机；l 可以在服务器群集中管理；l 一次只能由一个节点拥有。群集资源包括磁盘驱动器和网卡等物理硬件设备以及 internet 协议 (IP) 地址、应用程序、应用数据库等逻辑实体。群集中的每个节点都有自己的本地资源。但群集也有共用资源，比如共用的数据存储阵列和专用的群集网络。群集中的每个节点都可以访问这些共用资源。一个特殊的共用资源是仲裁资源 ，这是指共用的群集磁盘阵列中对群集运行有着关键性作用的物理磁盘。它是节点操作（比如构成群集或加入群集）得以发生所必须具备的。资源组是指群集服务作为一个逻辑单元进行管理的资源集合。通过将逻辑上相关的资源分成资源组，可以非常容易地管理应用资源和群集实体。对资源组执行群集服务操作时，操作对于该组内包含的各个资源都有效。通常来说，创建资源组的目的是为了将特定应用程序服务器和客户端正常使用该应用程序而所需的全部元素都包括在一起。采用群集技术可以很高的提高数据库服务器的负载能力，提高整个系统的容量和稳定性。2.3.2 效率扩展电信许可证申报系统的效率主要受两方面因素的影响：服务器性能和出口带宽。在探测站点数量一定的情况下，电信许可证申报系统的分析效率有下面公式决定：系统用时 T = Z * t / pZ 用户访问数t 当个用户的访问时间p 后台应用服务器数量如果电信许可证申报系统的后台应用服务器数量足够大，那么系统所需要的访问用时就越小。从而可以提高系统的效率。2.3.3 接口/功能扩展摒弃稳定性、可修改性和可重用性都比较差结构化开发方法，采用出高内聚、低耦合的面向对象的设计方式， 在软件开发时，根据需求进行抽象，产生类，使得系统更灵活、更容易扩展。同时此系统采用Acegi Security验证方式，Acegi提供全面的认证、授权、基于实例的访问控制、信道安全以及人类用户检测能力。 用户与访问权限的逻辑分离，因此它极大的方便权限管理, 最大程度上实现对系统用户细化的控制，增强现有系统的可扩展性。3系统功能设计3.1 知识管理子系统知识管理子系统主要是系统用户对关注网站内容的查看，以及搜索。3.1.1 主题检索通过主题内容或者若干关键字可以对爬取的网站主题内容进行查看，从而掌握该网站动态，及时地发现并处理问题。3.1.2 主题查看通过主题查看功能可以查看所有用户权限范围内可以查看的网页主题信息。不许要登陆网站查看，大大缩短浏览时间，提高浏览效率。3.2 辅助决策支持子系统辅助决策支持子系统包括内部网络发布，邮件通知以及短信提醒三个功能模块，系统对邮件和短信预留接口，用户既可以登陆系统查看信息，也可以通过邮件方式掌握最新信息，更可以通过定制短信的方式接收信息。3.3 舆情服务子系统舆情服务子系统是舆情分析系统的核心，包括自动摘要、关键词索引和自动分类三个子系统。3.3.1 自动摘要根据自然语言处理技术自动生成文章摘要，便于浏览查看，提高检索效率。3.3.2 关键词检索用户可将关注的词语设置为关键词，系统自动在URL列表中爬取包含此关键词的网页正文，用户可根据关键词对文档进行检索，使关注更有针对性。3.3.3 自动分类根据系统设定的类别，自动对抓取的网页主题内容进行分类，用户可以根据自身部门特点，查看与部门相关的类别的网页信息，从而提高工作效率。3.4 内容管理子系统内容管理子系统主要是对数据库中存储内容进行查插删改。3.5 用户管理子系统用户管理功能主要包括用户登录、用户信息管理、密码修改和角色权限的管理等。首先用户输入注册填写的用户名和密码进行登录，验证通过后进入许可证管理系统主界面。主界面设计效果图如下，左部为功能导航区，右部为功能操作区。用户角色管理界面效果图按照组和角色控制所有用户对资源的访问权限，通过角色定义可以访问的页面资源，每个用户都属于某个角色，角色按组进行分类管理。角色管理和组管理功能将设计为结构清晰的树形目录（如上图所示），方便系统管理员定制管理。4 关键技术4.1 敏感识别技术针对互联网敏感信息中的敏感词变形问题，多模式模糊匹配的敏感规则过滤算法可将字型拆分和拼音转换分成两步处理，并加上了屏蔽字串集以应对无效字符的干扰，以达到模糊匹配的效果。 本算法约定，用户输入的规则为基于关键词的逻辑表达式。例如：“十七大 and 人事 and 预测”。算法流程如图1所示。首先，将用户输入的逻辑表达式进行解析，将其中涉及到的关键词保存到关键词表里，关键词之间的逻辑运算关系采用后缀表达式方式进行保存。然后，对关键词表中的关键词进行可能的变异扩充，形成更大的关键词集，用于匹配网络上敏感信息的相关变形方式。在对关键词进行变异扩充的过程中，将模糊匹配的问题转化为精确匹配的问题。最后在待查文本中匹配关键词，对所有匹配到的关键词，代入对应得后缀表达式中检验规则是否成立，如果规则成立，则对应文本中包含敏感信息。 敏感识别算法流程图敏感词变异扩充 为逃避计算机的自动识别，敏感词汇经常通过变化形式出现。例如“法轮大法”会被表示为“法车仑大法”等形式。经过统计，我们认为常见的变形方式包括字音变换、字形变换、插入无效符号、图像化以及这几类变形的组合。其中，插入无效符号这种变形形式可以通过匹配时删除文本中所有的无效符号去除；图像化变形可以通过OCR将图片文字化后再进行识别。对于字形变换和字音变换，我们则通过自动扩展的方法列出可能的变形形式，并加入到关键词集合中。 敏感词匹配 为加快匹配速度，我们首先为所有关键词建立索引。将每个关键词前两个字对应的拼音编码值组合起来作为索引号，可以为关键词建立一个索引表。搜索匹配部分采用了多级匹配的方法，从拼音匹配到字型匹配逐级深入，最后根据匹配的程度进行打分排序，找出可能的敏感词。具体步骤包括： 匹配过程敏感规则匹配 得到待查文本所匹配的所有关键词后，便可以进行规则匹配，以查看规则满足的情况。完成了用户自定义规则的搜索匹配工作，用户可以根据返回的匹配信息得到匹配到的规则、这些规则分别对应的关键词以及关键词出现的位置，从而更好的定位显示敏感信息。4.2 热点分析技术互联网中每天发布的新闻网页和论坛帖子数量庞大、内容覆盖各领域。传统的话题检测与追踪（TDT）技术难以满足在如此大量而且持续的信息流中检测热点话题的实际应用需求，同时，对热点话题进行排序也是重要的应用需求。本文提出了一种基于时间和网页重要性等综合因素的话题评价策略，通过该评价策略对话题进行排序、合并、调整和淘汰，实现了针对持续互联网舆情信息流中热点话题的有效检测。话题重要性评价策略 传统的话题检测技术检测出的话题数成百上千，从互联网舆情监管的应用角度，需要找出其中的热点话题。为此，需要对这些话题进行重要性排序，希望能够从高到低地反映各话题的热度，对话题近期各大网站相关报道篇数、用户普遍关注程度进行反映。我们认为，衡量一个话题的重要性，应该考虑如下因素：（1）话题相关的新闻报道的篇数；（2）这些新闻网页发布位置的权威性；（3）这些新闻网页被点击和跟帖情况；（4）随着时间的推移，新闻重要性应慢慢减弱。基于以上考虑，我们提出了一种时间片衰减和网页原始权重相结合的方法来计算话题的综合权重： 上式中，Tw指话题的综合权重， pw是该报道的原始网页的权重，是对包括该网页所属网站的权威性、该网页在该网站中的重要程度，以及该网页的被访问次数等因素的一个综合考量。上式中的pw是对个新闻报道的网页权重进行归一化后的结果，取值范围在0，1之间。是调节因子。damp是时间衰减因子，取值在(0,1)之间。若damp取值较小，则衰减较快，表明更加看重近期报道；相反，若damp取值较大，则衰减较慢，表明更加重视总体报道篇数对话题权重的影响。slice是指的该报道的时间距离当前时间所包含的时间片的个数，一般为非负整数。利用以上公式可以快速的计算出每个话题的综合权重，且权重值的大小能够较合理地反映出该话题的重要性。在此基础上，对话题进行排序、合并、调整和淘汰，可以使用户看到一个更合理的话题检测结果。话题相关性评价策略在合并和淘汰话题时，需要高效、准确地计算出任意两个给定话题间的相关度，本文采用了一种基于话题中心向量的话题相关度计算策略。向量空间模型是一种广泛应用的文本模型，其核心思想是将任意一篇文档表示为向量空间里一个向量，然后通过向量之间的各种数学运算，例如内积，来计算文档之间的相似度。在计算话题间相关度时，由于一个话题包含多篇文档，需要先找到一种合适的方法表示话题，然后计算话题间两两的相似度。本文将话题中各文档的向量对齐后，计算它们每一维的平均值，作为话题的中心向量，来表示该话题。话题内文档重要性评价策略对于话题内文档的重要性，我们主要考虑两个方面，一是文档时间距当前时刻的间隔长短，另一个是它与它所在话题的相关度。随着话题的演化与发展，话题内部的文档数会不断增加，需要淘汰掉话题内的部分文档。主要基于三方面原因：（1）存储空间的限制；（2）话题发展过程中可能会给话题引入一些相关度不高的噪音文档；（3）话题内距离当前时刻比较久远的文档对于用户来说，参考意义不大。评价话题内文档的重要性正是为了计算出话题内部的各个文档的重要性，将相对不太重要的若干篇文档淘汰，从而实现这个目的。本文中我们的策略是，设定两个阈值，一个时间阈值，一个相关度阈值。如果话题内某文档距当前时刻的时间大于这个时间阈值，或者其与话题中心向量的相关性小于这个相关度阈值，则将其从话题中淘汰，从而保证最终呈现给用户最好的结果。4.3 话题深度分析技术话题传播分析技术 网络舆情话题的发展通常是从一个或少数几个源头点开始，然后被转载并加入新的内容，从而在空间上扩散，同时话题内容也被不断丰富，并受到越来越多的关注，逐渐成为热点话题。分析舆情话题传播情况既有利于分析舆情话题的产生背景，又有利于对舆情话题进行有效管理和控制。话题传播分析的基本方法是：首先对同一话题的舆情信息进行时间识别并按时间排序，形成一个由老到新的序列；然后依次检查该序列中的每条舆情信息，判断其是否与其前面的各舆情信息构成传播关系，并以拓扑图的方式来描述这种传播关系。 话题传播分析的难点和关键是判断舆情信息之间是否具有传播关系，这主要从特征内容信息和普通内容信息上进行分析。特征性内容信息是指明确说明舆情信息之间的传播关系的文字内容或链接关系，如：新闻网页中通常会以文字方式或链接方式标明其来源、论坛帖子中会注明“转发”。但是，互联网上还有大量舆情信息没有包含这种标明传播关系的特征内容。这种情况下，可通过元数据和内容的相似性来判断其是否存在传播关系，如：对标题、作者和正文内容的相似度来进行判断，如果相似度很高，则它们之间存在传播关系的可能性就大。我们在互联网国际顶级会议WWW07上发表的论文15对此进行了深入讨论。话题演化分析技术 舆情话题在其发展过程中是随着时间不断发展变化且通常是有一定规律的。分析舆情话题的发展演化规律有利于动态掌握舆情状况和发展趋势，以便在必要的时候进行舆情预警和引导应对。 我们将话题演化可分为三种类型：（1）网页数量变化规律；（2）话题内容演化分析；（3）话题间语义关联挖掘。针对这三种不同的话题演化类型，我们进行了一些研究和方法尝试，由于文章篇幅限制，本文不具体详述。 话题观点倾向分析技术对同一舆论话题往往有不同的观点，对舆论话题的观点分析可以为相关部门决策提供参考。例如：股市楼市是当前舆论热点话题，对于是否需要救市以及如何救市，存在不同观点。 我们将自然语言处理和文档聚类技术有机结合起来解决这一问题。通过分析话题内容的用词、句式、修辞等来判定其所表达的情感倾向，在此基础上，结合聚类技术对舆论话题的观点进行分析提取。 在观点分析的基础上，可进一步利用统计分析的方法分析不同观点持有人的特征分布，各种观点的代表性言论及代表人物等。 话题描述技术通常检测获得的舆情话题是一组网页（新闻与评论），需要对话题进行概括，以一种简洁的方式来描述所检测的话题，以便使用者快速浏览话题，而不必浏览全部的网页内容。5 系统安全防护由于此网络舆情分析系统承担着网络舆情监察和预警的工作，因此其安全性尤为重要。一个系统的安全有诸多方面，需要一个完整体系来保障。下文将在网络安全、数据灾备等方面阐述在安全上的考虑。5.1 网络安全目前的局域网基本上都采用以广播为技术基础的以太网，任何两个节点之间的通信数据包，不仅为这两个节点的网卡所接收，也同时为处在同一以太网上的任何一个节点的网卡所截取。因此，黑客只要接入以太网上的任一节点进行侦听，就可以捕获发生在这个以太网上的所有数据包，对其进行解包分析，从而窃取关键信息，这就是以太网所固有的安全隐患。5.1.1 加密技术加密型网络安全技术的基本思想是不依赖于网络中数据通道的安全性来实现网络系统的安全，而是通过对网络数据的加密来保障网络的安全可靠性。数据加密技术可以分为三类，即对称型加密、不对称型加密和不可逆加密。其中不可逆加密算法不存在密钥保管和分发问题，适用于分布式网络系统，但是其加密计算量相当可观，所以通常用于数据量有限的情形下使用。计算机系统中的口令就是利用不可逆加密算法加密的。近年来，随着计算机系统性能的不断提高，不可逆加密算法的应用逐渐增加，常用的如RSA公司的MD5和美国国家标准局的SHS。在系统中广泛使用的Cisco路由器，有两种口令加密方式：Enable Secret和Enable Password。其中，Enable Secret就采用了MD5不可逆加密算法，因而目前尚未发现破解方法（除非使用字典攻击法）。而Enable Password则采用了非常脆弱的加密算法（即简单地将口令与一个常数进行XOR与或运算），目前至少已有两种破解软件。因此，最好不用Enable Password。5.1.2 身份认证技术对于从外部拨号访问总部内部网的用户，由于使用公共电话网进行数据传输所带来的风险，必须更加严格控制其安全性。一种常见的做法是采用身份认证技术，对拨号用户的身份进行验证并记录完备的登录日志。较常用的身份认证技术，有Cisco公司提出的TACACS以及业界标准的RADIUS。5.1.3 外部网安全外部网建设通常指与Internet的互联及与外部企业用户的互联两种。无论哪一种外部网，都普遍采用基于TCPIP的Internet协议族。Internet协议族自身的开放性极大地方便了各种计算机的组网和互联，并直接推动了网络技术的迅猛发展。但是，由于在早期网络协议设计上对安全问题的忽视，以及Internet在使用和管理上的无政府状态，逐渐使Internet自身的安全受到威胁，黑客事件频频发生。对外部网安全的威胁主要表现在：非授权访问、冒充合法用户、破坏数据完整性、干扰系统正常运行、利用网络传播病毒、线路窃听等。外部网安全解决办法主要依靠防火墙技术、入侵检测技术和网络防病毒技术。在实际的外部网安全设计中，往往采取上述三种技术（即防火墙、入侵检测、网络防病毒）相结合的方法。5.2数据灾备设计主流通用的灾备解决方案能够支持本地、异地备份、数据同步、应用接管等能力，但投资巨大，需要统一规