检察院网络系统整合方案

检察院网络系统改造系统集成方案

一、需求分析

Xx检察院既有一局域网系统，信息点约3()多种，服务器采用的是COMPAQ500()

系列，该网己建成数年，据贵院有关人员简介，该系统因信息点数量局限性，设备陈

IH,不能满足目前频繁又重负荷欧J网络工作需要。为此，贵院在充足考虑每个部门的

需求H勺状况H勺前提下，为提高网络系统的容量和工作效率，减轻办公、管理H勺工作承

担，实现现代化管理办公的需要，决定对既有网络系统进行改造。

二、改造规定

根据贵院有关人员简介及现场理解，原有网络采用的是3com的互换机，100M以

太网主干10M互换到桌面，1台Compaq5000的服务器实现对办公和数据库管理.，现

初步定于对网络服务器和主互换机进行升级，采用Cisco的4006互换机做主互换，服

务器选用2台HP的E800做一种简朴的群集系

统，拟用千兆主干，100M互换到桌面。

改造方案

•网络硬件改造

主干网大多采用采用迅速以太网，迅速以太网是一种全面支持网络管理和多媒体

通讯股I全动态互换式网络。主干网应选用企业级互换机，如Cisco,3com、Intel、Bay

企业的高档互换机系列。整个主干网以企业的计算机中心应以机房为中心节点，向外

辐射。中心节点机房配置企业级互换机作为网络中心互换机。该院改造后网络构造为

HP服务器与Cisco的Catalyst4006中心互换机采用1000M连接，一般工作站采用与互

换机100M连接。原有日勺Comp叫5000服务器改做Web服务器，使用100M与Catalyst

4006相连，实现对Inlernet网络的访问，提供多种Web服务。网络构造图见附件。

HPNetServerE800CiscoCatalyst4006

・新增设备

服务器

服务器选用HP企业的中小企业用服务器NetServerE800,该服务器内置高达

PIH733日勺CPU,能升级到两路CPU,自带256K全速Cache。128MECC内存，最大内

存容量高达145GB，标配95GB硬盘,最大支持10,000RPM的驱动器。Ultra2SCSI的

控制器(完整的双通道Ultra3准备)，7个磁盘拖架，48速CD-ROM,7个PCI插槽

(five-32bit,two64-bit),4MBVideoCrado

互换机

互换机选用日勺是Cisco企业的ICatalyst4006,该互换机是机柜的形式提供，它具有

灵活的模块化配置，可为10/10()兆比特速度日勺业务提供广泛日勺端口密度。Catalyst4006

机柜可提供：

•6个插槽H勺模块化机柜，其中一种插槽预留给互换引擎，5个留给互换模块

•两个电源架，可支持冗余(可选)，负载分担、容错的AC电源

•一种可热拔插风扇拖架

•单个IP地址管理程序

•端口、电源和链路冗余度

基于原则Catalyst4000系列产品支持业界原则的IEEE802.3以太网和IEEE

802.3ulOBaseT.lOOBaseTX^IEEE802.3zlOOOBase-X,可实现与任何既有以太网环境

的无缝集成。

得益于互换分段，共享媒介网络可立即进行改善，并可向每个顾客分派从10Mbps

到1000Mbps的专用带宽，从而消除了扩展中的网络常常发生的网络延迟及布线室熔

毁。

10/100以太网端口数量968()6448484832323200000

千比特以太网端口数量02406182820612182436

Catalyst4000系列产品的技术规格表2千兆比特以太网链路距离

纤芯62.5um多模50um多模9/10um单模

光纤经典带宽160/500MHz-km200/500MHz-km400/400MHz-km500/500

MHz-kmNA

1000BASE-SX220m275m5()()m55()mNA

1000BASE-LX/LH1550m550m550m550m10km

CiscolOOOBaseLX/LH完全符合IEEE802.3zlOOOBaseLX原则。然而，它们更高的

光纤质量使它们可在单模光纤上到达10km,而原则为5km。

原则网络协议

以太网：IEEE802.3,lOBaseT

迅速以太网：IEEE802.3u,lOOBaseTX

T•兆比特以太网:IEEE802.3z,IEEE802.3x

lOOOBaseX(GIBC)

-lOOOBaseSX

-lOOOBaseLX/LH网络管理

CiscoWorks2023网络管理组，资源管理器重要元件包括：

-库存管理器

-变化审查

-设备配置管理器

-软件版本管理器

-可用性管理器

-Syslog分析器

-Cisco管理连接

CiscoWorks2023网络管理组，CWSI(CiscoWorksforSwitchedInternetworks)

园区网包括:

-网络拓扑发现和显示业务

-VLAN供应和逻辑显示再显

-业务监控和性能评估

■搜寻设施的终端站点跟踪

-ATM和LANE业务配置和性能监控

-CsicoView图形设备管理

-网络拓扑完整性核查

CiscoDiscoverProtocol(CDP)

CiscoVirtualTrunkingProtocol(VTP)

简朴网络管理协议(SNMP)代理设备vl(RFCs1155-1157)

SNMPv2c

Cisco工作组管理信息库(MIB)

以太网MIB(RFC1643)

以太网中继器MIB(RFC1516)

SNMPMIBII(RFC1213)

远程监控(RMON)(RFC1757)

远程监控(RMONII)(RFC2023)

接口表(RFC1573)

网桥MIB(RFC1493)

SMT7.3（RFC1285）

互换端口分析器（SPAN）

增强日勺互换端口分析器（ESPAN）

端口窃听和连接控制

基于文本H勺命令行界面，以一般Catalyst5000系列接口为基础

原则日勺CiscoIOS,安全性功能：口令和TACACS+

Telnet,一般文献传送协议（TFTP）,用于管理访问的BOOTP

Y2K

Y2K符合状况：符合

互换引擎模块

系统状态：绿色（运行）/红色（故障）

互换负载运用率：总互换使用的1-100%

控制板［DB-25凹形部件（female）］

重设（凹槽保护H勺互换机）

lOBaseT管理（RJ-45female）数据终端设备（DTE）：绿色（良好）/橙色（损坏）/关（未接

通）

48•端口10/100以太网模块

48个10/100以太网端口,RJ-45接头

-状态：绿色（运行）/红色（故障）

-链路：绿色（运行）/红色（故障）

32-端口10/100以太网加2.端口千兆比特以太网模块

（状态：绿色（运行）/纥色（故障）

链路：绿色（运行）/红色（故障）

6端口千兆比特以太网模块

带GBIC接口的6千兆比特以太网端口

-状态：绿色（运行）/红色（故障）

-链路：绿色（运行）/红色（故障）

18端口「兆比特以太网模块

带GBIC接口的18个千兆比特以太网端口

-状态：绿色（运行）/红色（故障）

-链路：绿色（运行）/红色（故障）

电源显示屏及接口

风扇冷却：热插/热拔设备中集成

GOOD：绿色（良好）

FAIL：红色（故障）

支持SNMPMIP

机柜物理规格

尺寸（H（W（D）：10.5（17.25（12in

6机架单位（RU）高

最小重量：27.5lb(12kg)

最大重量：40lb(18kg)

安装：19in机架兼容(包括走线架和电缆导管硬件)

Catalyst4000系列的端口密度

最大接口数量

Numberof

Catalyst4000

InterfacesCatalyst4003withCatalyst4006with

FamilySwitching

SupportedperLineSupervisorISupervisorII

Modules

Card

NumberofGigabit

EthernetUplinksonN/A02

Supervisor

Switched10/100

FastEthernet32or4896240

(RJ-45)

Switched10/100

FastEthernet4896240

(Telco)

Switched100Fast4or24

48120

Ethernet(MT-RJ)

(Networktraffic

patternsshould

Switched1000

2,6,14or1836determine

GigabitEthernet

acceptable

oversubscription)

网卡

网卡选用Intel企业的PRO/1000千兆位服务器适配器

具有连接高端企业服务器的业界领先性能

•具有高度集成日勺Intel控制器，可提供业界领先的性能

•通过适配落容错和PCI热插拔提高了服务器可用性

•具有自适应负载平衡和千兆位以太通道，提供可提高B勺吞叶量

•办公自动化系统建设

机关办公自动化系统是实现机关内部各级部门之间以及机关内外部之间办公信息

H勺搜集与处理、流动与共享、实现科学决策的具有战略意义日勺信息系统。它日勺总体目

的是：“以先进成熟的计算机和通信技术为重要手段，建成一种覆盖政府办公部门的

办公信息系统，提供政府与其他专用计算机网络之间的信息互换，建立高质量、高效

率口勺政府信息网络，为领导决策和机关办公提供服务，实现机关办公现代化、信息资

源化、传播网络化和决策科学化。”

因此，怎样选择一种合适的应用系统平台，在其上建立适应办公自动化需求日勺功能强

大日勺、应用开发轻易日勺、以便管理的、界面友好的多种应用，是政府机关办公信息系

统成功日勺关键。

基于对机关顾客需求的认识，以及在这一领域日勺成功经验，我们提议采用Lotus

企业著名的邮件、群件与Web应用开发平台产品Notes/Domino作为办公系统日勺基本软

件平台，结合必要的有关系统、产品与工具，构筑机关办公自动化系统。

•办公自动化系统功能需求分析

尽管各个机关单位的业务和职能各不相似，因此对于办公自动化系统的需求也存

在差异。不过一般而言，机关办公自动化系统均以公文处理和机关事务管理为关键，

同步提供信息通讯与服务等重要功能，因此，经典的办公自动化应用包括收发文审批

签发管理、公文流转传递、政务信息采集与公布、内部请示汇报管理、档案管理、会

议管理、领导活动管理、玫策法规库、内部论坛等等应用。

假如我们从系统功能角度对上述办公自动化应用做一粗浅的分析，就会发现办公

自动化应用需求以及办公人员对信息处理的操作方式方面有着如下共同特点，这些功

能需求是我们选择办公自动化应用系统的开发与使用平台时必须考虑日勺判断根据：

（-）提供电子邮件功能是办公自动化系统的基本需求

信息是办公自动化、决策科学化的基础。电子邮件系统（以及愈加广泛意义上的

报文传递系统）作为信息传递与共享的工具和手段，满足办公自动化系统最基本的通

信需求。换言之，电子邮件系统作为办公自动化口勺通信基础设施，重要提供了办公自

动化系统”两方面的功能：

（1）直接作为一种应用提供人与人之间通信的手段，适应随时需要的电子化通

信规定。

（2）为多种应用提供通用欧J通信平台，灵活适应不一样应用系统对通信平台的

规定。”

正如道路、桥梁、港口、机场等是提供货品运送的基础设施同样，网络化日勺电子

通信系统与系统同样正在成为企业内部、企业与企业之间、企业与社会之间不可缺

乏的实现信息传递与共享的通信基础设施。

从信息技术日勺角度出发，电子邮件功能是一种“推”技术，即发送方（人或应用）

将信息通过存储转发技术推给接受方（人或应用）。

从顾客使用习惯出发，电子邮件功能是办公自动化系统的“门户”。由于工作人

员很轻易养成一种工作习惯，每日查看自己的I电子邮件信箱，阅读处理有关信件；并

且功能高级完整的电子邮件系统一般都具有新邮件抵达提醒功能。因此，办公自动化

应用系统可以运用电子邮件系统的特点将每一项需要工作人员处理日勺信息或告知，制

成电子邮件，直接投递到工作人员的电子邮件信箱。工作人员通过电子邮件信箱的声

光提醒信息（甚至可以通过电子邮件系统和无线寻呼系统日勺连接，顾客通过BP机的寻

呼信号获得电子邮件日勺抵达告知和摘要信息），可以及时打开自己日勺电子邮件信箱，

阅读有关邮件，并通过该邮件I的指示（链接指针、URL等）自动打开有关H勺办公自动化

应用系统，进行下一步的工作。

在一种办公自动化系统中，针对不一样的业务需求，一般包括了多种应用子系统,

如发文、收文、信息服务、档案管理、活动安排、会议管理等等，可以将电子邮件信

箱作为所有这些办公应用子系统的统一“门户”，每一种顾客通过关注自己日勺电子邮

件信箱就可以理解到需要处理日勺工作，而不必常常性地来回检查不一样的应用系统，

看看哪些是需要处理日勺工作（在这种状况下，假如由于某种人为原因，没有及时查阅

某个应用系统，就也许导致工作的延误）。办公自动化应用系统以电子邮件作为统一

入口的设计思想，可以大大提高系统H勺顾客H勺友好性和易用性，减少培训H勺工作量。

（二）办公自动化系统处理的信息内容包括了大量的复合文档型的数据

复合文档型数据不一样于老式数据类型。所谓的老式H勺数据类型是指数值型、正

文型数据。办公自动化所处理的信息日勺一部分符合老式数据类型口勺特点。

不过，必须指出口勺是，办公自动化对信息的体现与处理方式的规定，是不一样于

老式数据类型的。办公自动化所处理信息的载体大多是以文献、报表、信函、等形

式出现，因此办公自动化系统是经典的文档处理系统。在这样的文档处理系统中，要

处理日勺信息除包括老式数据类型外，更多日勺是以多种格式化数据（如通过排版的文字）

混合存在日勺形式出现日勺，如在行文中包括文字、图形、表格，提成多种段落等等，很

难将这些数据信息限定长度和格式（假如是那样的话必然是以减少系统的功能为代

价）；并且伴随办公需求的深入发展，多媒体信息（对象）也逐渐成为越来越重要的

办公数据信息；同步办公自动化系统作为机关关键应用系统，必然需要和机关工作人

员平常使用日勺桌面应用系统如MsOffice以及机关其他业务信息系统（如MTS与数据

挖掘系统）、Web资源等等紧密集成，也就是说办公自动化系统所处理口勺信息还包括了

多种各样的数据对象（如Word文献、1-2-3工作表等等）。这些区别于老式数据类型

的信息，假如用一种概念来统一表达，就是“非构造化数据”、“复合文档数据”或

“对象数据”。

一言以蔽之，办公自动化系统由于其对复合文档数据日勺处理规定，必须以文档数

据库为关键建立，同步选择性地结合关系数据库。

从信息技术的角度出发，数据库技术代表了“拉”技术，即信息共享技术。信息

被集中存储管理，当顾客需要信息时，积极地将数据库中H勺信息“拉”到自己日勺工作

站上进行处理。

（三）办公自动化应用是经典的工作流自动化应用

所谓的工作流就是一组人员为完毕某一项业务所进行的所有工作与工作转交（交

互）过程。几乎所有日勺业务过程都是工作流，尤其是办公自动化应用系统的关键应用

——公文审批流转处理、会议管理等。每一项工作以流程的形式，由发起者（如文献

起草人）发起流程，通过本部门以及其他部门的处理（如签订、会签），最终抵达流

程的终点（如发出文献、归档入库）。

工作流程可以是互相连接、交叉或循环进行日勺，如一种工作流日勺终点也许就是另

一种工作流H勺起点，如上级部门的发文处理过程结束后引起了下级部门的收文处理过

程。工作流程也可是打破单位界线的，发生于机关以及与机关的有关单位之间。

工作流自动化有三种实现模式。即：

基于邮件的。

基于共享数据库口勺。

基于邮件和共享数据库结合模式（即“群件模式”）口勺。

基于邮件的工作流应用，就是通过邮件将数据表单从一种人邮箱传送到另一种人

邮箱。其特点是模式简朴。不过，最大日勺弊病是无法实行监控，没有一种管理者可以

随时掌握工作流的动态。其他问题包括：难以实现自动化处理如通过代理催办、集中

归档、记录；数据轻易出现多份拷贝，难以控制安全性和精确性；大量的邮件传播引

起大量日勺网络流量。

基于共享数据库的工作流应用，可以克服上述基于邮件H勺工作流缺陷。如信息单一

存储，自动处理，安全性更好，轻易实现监控。不过，工作流的驱动成了一种问题，

由于缺乏信息通讯机制，无法积极告知有关人员进行下一步的工作。

而基于邮件和共享数据库结合模式（“群件模式”）日勺工作流应用，结合了上述

两者的长处。通过数据库管理工作流信息，通过电子邮件推进工作流程，即所谓的“跟

踪一告知"模型。

基于群件的工作流自动化系统充足运用了邮件和数据库的特点。通过可开发的应

用设计工具可以开发出包括并优于前两者模式的工作流应用。

从信息技术的角度出发，群件模式结合了“推”、“拉”技术，充足发挥了不一

样技术的长处，克服了其缺陷，是理想日勺办公自动化流程处理模式，也使办公自动化

人员拥有了完整日勺信息技术工具。

（四）办公自动化系统应能支持协同工作和移动办公。

老式上日勺管理信息系统或办公自动化应用将重点放在信息欧I输入输出、存储和检

索。这无疑是十分对日勺的，不过老式应用系统在协助顾客“产生”和运用信息则支持

不够，不能满足办公自动化日勺所有功能规定。

在平常办公中，办公人员需要花费大量的时间进行讨论和交流意见，才能作出某

种决策（即“产生”信息的过程）。而这种在群体中互相沟通、合作日勺工作方式就是

所谓的“协同工作”（工作流是其中一种相对有序的协同工作方式）。伴随网络技术

H勺发展，异步协作方式如电子邮件、网络论坛等，以及同步协作方式如网络实时会议

正在逐渐成为除了人们面对面开会之外日勺新的工作方式，它们打破了时间、地区的限

制，使人们可以随时随地参与到协同工作中去，大大提高了工作效率。

移动办公也是办公自动化口勺重要手段。老式口勺办公自动化系统限定了最终顾客只

有在办公室里才能访问和运用信息。可是，办公人员尤其是领导由于其工作性质，需

要常常外出，此时他就无法享有到信息技术带来的好处，甚至还也许导致工作的延误。

例如，我们常常会碰到某项重要工作需要领导最终决策的状况，可是由于领导没有上

网日勺手段或者应用系统不支持远程拨号连接，领导无法及时得到所有信息因而导致不

必要的耽误甚至损失。所谓日勺“移动办公”就是提供办公人员在办公室以外日勺办公手

段，他可以远程拨号或登录到出差地日勺网络，通过线或广域网络，随时可以访问到

办公自动化系统；为提高工作效率和减少费用，办公人员还可以选择“离线”工作方

式，即将需要处理的信息先下载到当地便携机上，然后切断连接，“离线地”处理信

息（例如他可以在旅途中批阅公文，起草电子邮件等），工作完毕才再次接通连接将

自己的工作成果发出以及再次下载新的待办信息。

（五）办公自动化系统规定完整的安全性控制功能

办公自动化系统所处理的信息一般波及机关的机密，并且不一样的办公人员在不

•样的时刻对办公信息的处理权限也是不一样的，因此安全性控制功能成为办公自动

化系统得以投入使用日勺先决条件。

机关办公自动化日勺安全性控制规定一般包括防止非法顾客侵入、权限控制、存储

和传播加密以及电子签名。这些手段必须足够强大，难以被攻破，并且也必须足够灵

活，以便使用者掌握和运用。

当然，安全性的完整实既有赖于制定和执行严格H勺规章制度与管理规程。

（六）办公自动化系统应能集成其他业务应用系统和Internet

办公自动化系统决不是独立的应用系统。在任何一种单位内部都存在着其他业务

应用系统，如MIS、专业应用系统等等，它们与办公自动化系统是互相联络的，例如专

业应用系统口勺记录成果报表成为办公自动化应用系统的一项办公信息，反之办公自动

化系统的一项输出如正式公文是专业应用系统的信息计算与处理根据。因此办公自动

化系统必须可以集成单位内部的其他业务应用系统。

此外，伴随Internet技术口勺普及和应用，办公自动化系统作为Intranet的重要

应用必须可以与Internet相连接，包括电子邮件、Web公布等等，这不仅沟通了机关

内外的信息、对外宣传了机关单位，并且还可以深入提供网络服务，实现电子商务与

参与电子小区。

•办公自动化系统的应用

Notes是一种应用系统开发、运行平台。邮件应用是最基本日勺应用，机关办公系统

H勺建设从邮件系统开始，应当作为第一步H勺应用，尽快投入使用。除此之外，应组织

应用开发人员调查群件应用需求，分阶段逐渐投产多种群件应用。

群件应用系统开发、运行可以在各级部门层次上进行。由对应层次的单位管理与

实行。

机关办公应用系统重要构成部分包括电子邮件、文献传播、综合办公、综合信息

服务、综合办公系统、决策支持等部分，其中综合办公系统包括公文管理、政务信息

管理、签报、汇报管理、会议系统等子系统。

应用之一：电子邮件和文献传播

由于Notes是一种基于客户机/服务器体系构造的具有存储转发功能口勺电子邮件系

统，因此系统安装完毕后来，即可以用它收发邮件。这样的邮件体系具有良好的顾客

界面、可定制的邮件风格和可管理的邮件信息。

在文献传播方面，邮件系统提供了通过附件邮寄文献（或报表）的服务，也可以通过

LotusDomino/Notes提供的|应用程序接口（NotesAPI）自动地转交应用系统产生日勺实

际数据。

系统在提供邮件或文献传递的过程中，可以向发送者返回传递过程信息和对方收

件状况。这样，我们可以保障资料与否确口被对方收到。

应用之二：综合信息服务

由于LotusDomino/Noles对平台、网络和数据的开放性，可成为企业级实际上的

信息存访中心（即所有的信息通过Notes获得）。因此，我们可以开发和提供综合的

信息服务。就其来源和用途的区别，可以提成如下几类：

动态公共信息。如新华社的每日电讯、国家信息中心的每日信息等。

一般静态公共信息。如国家日勺法规和条例，列车和航班信息等。

内部公共信息。如规章制度、文献、机构分布信息、人事信息和联络等。

党务政务信息等。

综合信息服务系统的开发工作，应当反应其“综合”和“服务”两个特点。详细地，

该系统应具有如下特性：

全面。尽量全面地涵盖各类信息来源。

及时。尽量快捷地反应国家和各级政府的方针政策。

支持交互处理。容许对应领导或办公人员在浏览信息口勺同步进行对应口勺处理。

应用之三：综合办公系统

由于办公业务波及面广且影响到长期形成的工作习惯，因此，应尽量简化办公自动化

日勺运行过程，以此保障该应用系统可认为多数人接受。开发日勺模块应当易于维护、易

于扩充和修改，并且更重要日勺是，易于使用。

综合办公系统包括如下几种模块：

电子报刊与公告牌。重要办公消息可以在指定的地方向预定的范围内工作人员公

布，此类公告牌实际上是广播型电子邮件的演变，不过愈加正式和庄严。

问题研讨。包括问题的提出和答案的征集，这是让人们参与H勺有效方式。

提议和意见。可以创立提议/意见、对其答复和对答复口勺答复。

人员日程安排。在部1内或机构内，按照指定的权限，可以查阅有关人员的行程、

去向和日程安排。

任务追踪。按照上下级日勺从属关系，可以提供领导追踪某项任务完毕的状况或目

前所处日勺状态。

公文管理（包括形成，编辑，收发等）。公文管理是一项非常经典的工作流，从

草拟到编辑，到领导批阅，到发放，到归档。这样的流程波及对文书（非构造信息）

H勺管理、编辑和查询，波及到按权限审核和同意口勺过程。对这样的流程的自动化管理

是信息部门长期追求的目的，也将大大提高文书档案日勺处理效率。

会议系统。重要包括会议的计划，人员安排和会议资料H勺整顿和管理。

出差申请。在这里，波及到出差的目的、日程和费用状况。

其他审批过程。

应用之四：Internet连接

目前机关办公系统可以提供如下波及国际互联网日勺服务：

浏览资源管理。将Internet上有关站点日勺信息统一下载到服务器上，使用Domino

/Notes的自动页面更新功能以维护这样的信息。由于Notes是一种文档数据库系统，

信息在其中可以在必要欧J状况下转换为数据库形式，以得到高效日勺检索和查询等操作。

公布信息管理。统一组织和公布需要向Internet上公开公布的信息。

来自办公信息网外部的邮件的管理。可以增强系统的安全性，以防止诸如邮件炸

弹的袭击。

显然，Tnlernet连接和应用将是办公自动化应用最激感人心的发展方向。

•Internet接入网设计

Internet接入系统由迅速以太主干网连接部分、防火墙部分、Internet信息服务

部分、顾客管理和计费网部分构成。网络服务器和网管工作站所有采用高档PC服务器

和工作站，路由器采用Cisco企业的2501通过DDN专线与CHINANET相连。防火墙可

采用PROXY或CA企业的GuardIT。Web服务器可采用微软的IIS4用等。

网络可靠性及安全性设计

1、网络安全和防火墙

除了关注全球连网对企业业务的积极影响之外，同步也要充足考虑到将因特网作为企业内部计

算机网络的延伸后的安全问题。若没有合适的防火墙处理方案，您II勺系统就会成为网络黑客们

的众矢之的。恶意闯入来自四面八方，并进行简朴的恶意行为，例如：信息盗窃，甚至故意破

坏。除了日趋严重的I外部威胁以外，企业内部对系统安全构成危害的行为也在不停增长。许多

系统侵入者都非常隐蔽，他们给企业系统安全导致潜在口勺最大损害，而当其所导致的危害被发

现时往往已为时过晚。

有效的网络安全方略必须包括防火墙日勺采用，此防火墙应具有管理简朴、功能先

进等特点，并且可以保证对所有系统实行‘防弹'保护。一种优秀日勺防火墙应具有邮

包级保护、灵活日勺布署、范围广泛的保护、TCP状态提醒邮包过滤技术、TCP1IP堆栈

保护、网络地址翻译等特点。

其中CA企业的防火墙GuardIT是一种非常优秀日勺产品。CA有限企业已为世界许

多著名企业提供了网络安全处理方案。CA运用在数据安全领域所积累的丰富经验研制

了GuardIT,该软件可运用杰出的网络过滤技术，保证因特网和内部网数据传播的安全

性。GuardIT以其具有极高性能的整套过滤技术，为系统处理方案提供了高水平安全防

护日勺基础。

美国微软企业的防火墙产品PROXY体现也很不错，尤其是它跟BACKOFFICE系统的

天衣无缝的I集成。

2、网络容错

计算机网络系统是整个企业业务运行口勺平台，服务器是整个网络运行的心脏，它

能否可靠运行直接影响到企业平常业务日勺运作。为处理服务器的容错问题，可采用性

价比很高的STANDBYSERVER技术。

STANDBYSERVER是实现服务器双机系统级容错的软件处理方案，合用于NetWare

和WindowsNT网络操作系统。它由两台服务器构成，一台服务器称为主服务器，另一

台称为备份服务机器（备份机）。在网络正常运行状况下，主服务器响应所有H勺网络

服务祈求，负责执行所有的服务器任务，并且所有的工作站都登录到主服务器上。

在主服务器发生故障的状况下，备用机能自动启动为主服务器。全面替代主服务

器响应所有口勺网络服务祈求，直至主服务器被恢复。由于采用了镜像等机制，备份服

务器和主服务器口勺数据和程序完全一致，不会出现数据丢失啊状况。

STANDBYSERVER的最大口勺好处是主服务器和备份机口勺硬件不必完全一致，它们可

以有不一样的处理器、不一样的总线构造和不一样的磁盘设备等。

跟SFTIH、DATAWARE等双机热备份相比，STANDBYSERVER具有极高的性能价格

比。

3、安全备份及劫难恢复

企业最重要的资产不是网络硬件，而是网络运行的数据。假如不能保证数据的安

全，对网络进行日勺大量投资就失去了意义。

备份措施可以分为硬件备份和软件备份。硬件备份指的是用额外的硬件保证系统

的持续运行，例如磁盘双工和双机容错，以及上面提到的用软件实现的硬件备份日勺

STANDBYSERVER；假如某个硬件损坏。备份硬件立即接替它日勺工作。不过，这种备份

方式不能防止逻辑错误。据有关资料记录，系统错误有80%以上属于人为误操作。发生

逻辑错误时，硬件备份只会将错误复制一遍，而不能保护数据。实际上，硬件备份应

称为硬件容错。

软件备份指的是把数据保留到其他介质里；当系统出错时，备份系统可以把系统

恢复到备份时的状态。这种备份措施可以防止逻辑错误，由于备份介质和系统是分开

的，错误不会复制到存储到介质里。这意味着只要保留足够长的历史数据，就可以恢

复对时的I数据。

理想日勺备份系统是在软件备份的基础上增长硬件容错系统，是网络愈加安全可靠。

实际上，备份不仅仅是文献备份，而是整个网络日勺一套备份体系。备份应包括文献备

份和恢复，数据库备份和恢复、系统劫难恢复和备份任务管理。

设计备份方案波及到怎样选择备份软