市、县级国土资源数据中心建设指南

1、市、县级国土资源数据中心建设指南湖南省国土资源厅信息化工作办公室二0（六年四月根据我省国土资源信息化建设的需要，为积极稳妥地推进我省市、县级国土资源数据 中心建设，依据国家和国土资源部有关法律、法规、政策规定和标准，制定湖南省市、县 级国土资源数据中心建设指南 （以下简称指南）。b5E2RGbCAP第一条指南适用于我省市、县级国土资源数据中心建设。GIS第二条国土资源数据中心是以国土资源各类数据为核心，依托成熟的数据库管理、 平台和网络系统，按照统一的标准，建立具有信息管理、数据综合分析、数据分类查询、综 合统计分析及信息服务等功能一体化的国土资源数据管理体系。plEanqFD Pw又是国土资

2、源数据中心是信息交换体系的主体，它既是国土资源信息交换体系的节点，各级国土资源信息系统的中枢。其主要作用是：一是为本级国土资源政务管理信息系统提供管理及运行平台；二是为远程信息系统按权限调用国土资源信息提供共享和交换机制；三是为本级信息服务系统的信息提取提供数据源支持。DXDiTa9E3d并能保证各类第三条 各级数据中心建设要满足接收和管理各类国土资源数据的需求， 数据的安全存储和有效共享。RTC rp UDGiT第四条数据中心建设内容包括局域网、服务器、数据存储备份系统、信息安全系统、 数据交换、管理平台和机房建设。5P CzVD7HxA第五条国土资源局域网包括政务内网和政务外网两套局域网，

3、内外网物理隔离，按照国家保密要求建设。数据中心所使用的局域网络为同级国土资源局域网。jLBHrnAILg政务内网用于运行内部办公系统、基础数据和业务数据存储管理，通过路由器接入国 土资源信息专网，实现国家、省、市、县四级国土资源信息共享和交换。XHAQX74J0X政务外网通过防火墙接入国际互联网，为社会提供国土资源信息服务。综合布线采用以太网，主干采用千兆，百兆到桌面，以保证今后较长时期满足数据快 速传输的需要。第六条 服务器是数据中心的核心设备，提供数据存储、数据处理、网络应用、国土资源管理应用和其他服务。服务器可划分为数据库服务器、 应用服务器、数据备份服务器、网 管服务器等。LDAYtR

4、yKfE并结合处理速度、存储容量、高可靠服务器的配置应根据各类应用的不同规模和特点，性、系统开放性、性能价格比等因素来进行选择。Zzz6ZB2Ltk第七条数据存储备份系统用于存储和备份各类国土资源数据。存储备份系统采用SAN （存储区域网）技术架构或磁盘阵列直接存储方式。dvzfvkwMI1第八条 信息安全系统建设是系统安全运行的重要保证，包括防火墙、入侵检测、漏洞 扫描、防病毒软件和相应的安全管理措施等。rqyn14ZNXI按照中华人民共和国国家标准计算机信息系统安全保护等级划分准则（GB 17859-1999 ）中的规定，国土资源网络应达到第二级一一系统审计保护级以上。EmxvxOtOco

5、入网的安全设备必须通过国家保密局、中国国家信息安全测评认证中心的认证和获得公安部的销售许可，并符合国家的相关规定。SixE2yX Pq5防火墙用于对高层应用的访问控制及安全过滤，通过单向或双向针对时间、流量的访问 控制，实现局域网与广域网或内部网络不同信任域之间的隔离，过滤一些不安全服务。6ewMyirQFL入侵检测技术（IDS ）是一种主动保护自己免受攻击的一种网络安全技术。作为防火墙 的合理补充，入侵检测技术能够帮助系统对付网络攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、攻击识别和响应），提高了信息安全基础结构的完整性。它从计算机网络系统中的若干关键点收集信息，并分析这些信息

6、。入侵检测被认为是防火墙之后的第 二道安全闸门，在不影响网络性能的情况下能对网络进行监测。它可以防止或减轻网络威胁。-6 - / 6kavU42VRUs漏洞扫描系统是用来自动检测远程或本地主机安全漏洞的程序，通过对网络系统和设备进行安全漏洞检测和分析，从而发现可能被入侵者非法利用的漏洞，是网络安全产品不可缺少的一部分，是增强系统安全性的重要措施之一，它能够有效地预先评估和分析系统中的安全问题。漏洞扫描可以全省统一服务。y6v3ALoS89防病毒软件用于防止通过各种途径带入内部局域网的病毒攻击， 防病毒软件。第九条数据交换用于解决各级数据中心的对外数据交换问题，网络管理员应及时升级实现信息高度共

7、享。各级数据中心通过上下级、本级其他政府部门之间的数据交换，实现信息共享和信息服务。M2ub6vSTnP数据交换主要采用 WebService和XML技术。第十条数据中心管理平台应包含服务器操作系统、网络管理软件、数据库管理系统、 备份软件、GIS平台等，实现对数据中心各种资源的合理配置和有效使用。数据库管理系统 选用 Oracle 或 SQL Server，GIS 平台选用 ArcGIS 或 MapGIS 平台。OYujCfmUCw第十一条机房建设应严格按照国家有关标准建设，包括防雷、防静电、 空调设备等。第十二条数据中心建设应针对本级实际情况做出详细需求分析， 专家评审。建设方案内容应当包

8、括设备选型参数、系统配置、安全与备份策略制订、系统集成和进度安排等内容。第十三条各级国土资源数据中心由本级国土资源信息中心负责建设、运行和维护。信息中心应指定专业技术人员对数据中心进行日常管理和维护。eUts8ZQVRd应该制定详细的管理制度和安全管理制度，配备专门的系统管理员、数据管理员、信 息安全员。第十四条数据中心应由有较高的系统集成资质的单位建设。UPS电源、制定建设方案，组织附件数据中心局域网络结构图sQsAEJkW5T服务器数据中心X内网王干交换机磁盘阵列产一器L务Z.1光纤布线内部局域网PC终端内网楼宇附件二市、县级网络设备性能参数参考标准市级网络设备性能参数表名称技术要求核心交

9、换机 （内、外网）交换容量 360Gbps转发能力 180Mpps接口数根据实际需要配 置；采用分布式体系结构；支持万兆接口；配备冗余电源，所有 I/O接口板支持热插拔；信息产业部入网许可证。接入层交换机背板容量 32G包转发率 9.6Mpps接口数根据实际需要配置；（内、外网）信息产业部入网许可证。路由器路由器转发性能不小于 350Kpps;内存256M Flash 32M接口（内网）数根据实际需要配置；信息产业部入网许可证。县级网络设备性能参数表名称技术要求核心交换机（内网）交换容量 180G包转发率 64Mpps接口数根据实际需要配置； 信息产业部入网许可证。接入层交换机背板容量32G包

10、转发率 9.6Mpps接口数根据实际需要配置；（内网）信息产业部入网许可证。核心交换机背板容量32G包转发率 9.6Mpps接口数根据实际需要配置；（外网）提供投标产品型号的信息产业部入网许可证。接入层交换机交换容量9.6G包转发速率3.6Mpps接口数根据实际需要配（外网）置；信息产业部入网许可证。路由器（内网）路由器转发性能不小于70Kpps；内存128M Flash 32M接口数根据实际需要配置；提供投标产品型号的信息产业部入网许可 证。附件市、县级数据中心服务器及存储系统设备性能参数市级数据中心服务器及存储系统名称技术要求数据库、应用、数 据交换服务器等PC服务器：配置两路INTEL

11、XEON CPU，主频為.OGHz,配置 内存4GB ； 2*73GB ； 100/1000M服务器以太网卡； 冗余电源。备份服务器PC服务器：配置1路INTEL XEON CPU，主频3.0GHZS置 内存2GB ； 2*73GB ； 100/1000M服务器以太网卡； 冗余电源。光纤交换机2G光纤交换机光纤磁盘阵列带有双存储处理器，2GB镜象高速缓存，4个前端主机接口， 4个后端磁盘柜接口，全 2Gb架构，双2Gb光纤通道硬盘， 146GBX15磁带库20 SLOT, TAPE LIB , 1 包 （20 盒），MEDLTO2-20LB , 20CNTBRANDED MEDIA LABEL

12、ED备份软件备份软件磁盘阵列容量10*73GB硬盘,光纤主机接口县（市）级数据中心服务器及存储系统名称技术要求数据库、应用服务 器等PC服务器：配置 1路INTEL XEON CPU，主频 3.0GHZS置 内存2GB ； 2*73GB ； 100/1000M服务器以太网卡；冗余电源； 机架式。磁盘阵列容量10*73GB硬盘。附件四安全系统主要性能参数安全系统主要性能参数表名称技术要求防火墙处理性能 300M BPS ACL数目 200K会话链接数 500,000支持访问控制/报文过滤；抵御蠕虫病毒、DOS攻击。支持 PAT , NAT ,支持 H.323 等 ALG ；支持同类型设备互联；要求能够与网络设备做到统一网管。 要求提供国家公安部销售许可证、军用信息安全认证证书、 国家保密局涉密信息系统产品检测证书、国家安全测评中心证 书。IDS (可选)基于代理的分布式入侵检测系统杀毒软件网络版附件五机房建设标准对计算机机房场地选址应满足计算站场地安全要求(GB9361-88)，并且严格按照相关标准进行设计，采用综合接地方式，达到二级以上防雷标准；机房照度250LX以上