资金归集系统技术方案

《资金归集系统技术方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、资金归集系统技术方案1.1项目建设目标开发符合“规范化、信息化、网络化”原则并涵盖机关房产管理、地产管理及全部房改工作的房地产综合信息网络管理系统平台，应用与房地产处及机关各大院房管部门。实现高速的数据共享，保证数据的完整性、统一性和准确性；管理部门能够快速、及时的掌握所有房地产相关信息；使各级领导直观、形象地了解机关房产、地产相关情况，并通过综合统计分析，为各级领导决策提供科学依据总体方案概述1.2方案设计原则该系统设计必须既适应当前应用考虑，又要面向未来信息化发展需要。因此在设计方案时，遵循了以

2、下设计原则：1.2.1实用性和先进性采用先进成熟的技术满足当前的业务需求，兼顾其他相关的业务需求，尽可能采用先进的网络技术以适应更高的数据，多媒体信息的传输需要，使整个系统在一段时期内保持技术的先进性，并具有良好的发展潜力，以适应未来业务的发展和技术升级的需要。1.2.2安全性和可靠性为保证将来的业务应用，网络必须具有高可靠性。要对网络结构、网络设备、服务器等各个方面进行高可靠性的设计和建设。在采用硬件备份、冗余等可靠性技术的基础上，采用相关的软件技术提供较强的管理机制、控制手段和事故监控和信息安全

3、保密等技术措施提高系统的安全可靠性。591.1.1灵活性与扩展性业务是在不断的发展和变化，因此该系统也是一个不断发展的系统，所以它必须具有良好的扩展性。能够根据将来信息化的不断深入发展的需要，方便的扩展网络覆盖范围、扩大网络容量和提高网络各层次节点的功能。具备支持多种通信媒体、多种物理接口的能力，提供技术升级、设备更新的灵活性。1.1.2开放性和互连性具备与多种协议计算机通信网络互连互通的特性，确保网络系统基础设施的作用可以充分发挥。在确保安全等级的基础上，做到结构真正实现开放，坚持全国统一或业内统

4、一规范的原则，从而为未来的业务发展奠定基础。1.2系统体系结构为体现便于操作、业务处理简单、数据安全保密、降低维护难度和复杂度的特点，整个三套系统拟采用分布式采集、集中处理、存储的管理模式。这种模式适合大规模数据采集集中处理和具体的房屋资金管理的特点，所有的管理和业务操作都在固定的范围内进行，数据管理和业务管理相对集中，而部分业务的处理可以分布在各个不同的单位机构，确保数据安全可靠。中心版在资金中心网络能到达的地方就可以进行操作、实施管理。系统各模块既可单独使用，又能灵活协同工作，作到信息充分、准确

5、、及时共享，保证各项业务数据的完整性和一致性。1.2.1单位版根据单位版的业务特点，系统力求操作简单、系统坚固和数据安全，因此采用单机系统架构。操作系统：W交换介质：软盘/USB移动盘/光盘/电子邮件；加密策略：SSL+MD5；59备份策略：本地循环备份、手动备份。1.1.1中心版中心版包括资金归集系统和帐务管理系统，根据中心版的业务特点，两套系统间有部分数据需要共享，为了使操作简单、便于管理、系统坚固和数据安全，系统设计为多用户架构，采用中心数据库的方案，使两套系统公用一个数据库数据服务器，分库管

6、理的模型。服务器操作系统：Windows2003；工作站操作系统：Windwows98/2000/XP系列；开发工具：MicrosoftVisualStudio.NET2005数据库：MicrosoftSQLServer2000；网络：以太网；交换介质：软盘/USB移动盘/光盘/电子邮件；加密策略：SSL+MD5；安全策略：身份认证、漏洞扫描、病毒查杀；备份策略：本地自动循环备份、计划备份、远程备份（需求未定）。1.2系统拓扑结构59帐务工作站数据库服务器后台维护工作站应用服务器资金归集工作站柜面工

7、作站单位工作站资金中心内网远程数据中心网数据机群服务器远程数据交换介质交换资金中心的数据库服务器采用镜像设备管理，提高设备和数据的安全性；数据库服务器与远程存储IP间通过数据交换进行远程数据备份；单位使用的工作站与中心内网物理隔离，采用存储介质交换数据；1.1系统部署形态59资金中心的各种关系型数据均在此服务器中集中存储；数据库服务器存储所有业务数据和本地备份数据；应用服务器存放系统备份和部署内网防病毒、漏洞扫描和文档信息；各个工作站为用户使用，没有特殊要求；1.1系统功能架构5959第一章系统安全

8、方案1.1安全体系的结构框架上图为三维安全体系结构的框架图，通过安全体系的结构框架反映了信息系统安全需求和体系结构的共性，其构成要素是安全特性、物理单元及OSI模型层次。1.1.1安全体系的内容1.1.1.1访问控制通过对特定数据、服务建立的访问控制体系，将绝大多数泄密阻止在到达泄密目标之前；1.1.1.2检查安全漏洞通过对安全漏洞的周期检查，即使泄密可到达泄密目标，也可使绝大多数泄密无效；591.1.1.1加密通讯主动的加密通讯，可使攻击者不能了解、修改敏感信息；1