省级“金审工程”组网方案研究

《省级“金审工程”组网方案研究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、省级“金审工程”组网方案研究【摘要】“金审工程”是我国一项重大电子政务工程，能全面提升我国审计机关的办公效能，网络组建是该项工程的重耍基础工程，该文对省级“金审工程”中心组网主体部分进行了分析，对网络组建方案进行了研究，提出一种合适的网络组建方案。【关键词】“金审工程”；组网；审计内网；审计外网1.引言“金审T程”是中国国家审计信息化建设项目的简称，英文简称为GAIS,是国家电子政务“金字号”工程的重要组成部分，为国家电子政务重点启动的12个重要业务系统之一。“金审工程”是适应新形势下审计工作信息化

2、、政务办公网络化和财务会计电算化发展的要求，更是加强机关规范化建设，全面提升审计机关效能的首要任务［1］。建设内容范围包括:金审工程应用系统、网络系统、安全系统、信息资源建设、标准规范建设、工程管理建设、工程档案建设，以及系统服务体系建设等。“金审工程”系统建成标志为“六个一”，即：一个满足现场、联网审计需要的审计实施系统；一个满足业务、管理和支持领导决策相融合的审计管理系统；一个满足审计业务管理需要的数据中心；一个满足各级审计机关信息资源共享的网络系统；一个确保对内对外的安全系统；一个确保系统运行

3、和不断完善的服务系统。［2］网络组建涉及“六个一”中的三个，包含数据中心、网络系统和安全系统，它是“金审工程”的信息通信基础，是保障“金审工程”高效、安全、稳定运行的基础，在“金W工程”建设中的地位特别重要。2•“金审工程”组网的原则结合省级审计部门的实际应用和发展耍求，在进行审计信息系统设计时，主要应遵循以下原则：（1）高性能：网络要求具有数据、图像、语音等多媒体实时通讯能力，组网应提供可保证的服务质量和充足的带宽，采用最新科技，以适应大量数据传输以及多媒体信息的传输，在国内三到五年内要保持领先的

4、水平，具有长足的发展能力，适应未来网络技术的发展。（2）高可靠性：网络系统是H常业务和各种应用系统的基础设施，应保证工作口和重点时期不间断运行。整个网络应有足够的兀余，设备在发生故障时能以热插拔的方式在最短时间内加以修复，使整个网络具有一左的容错能力，减少单点故障。（3）标准化：所有网络设备都应符合有关国际标准以保证不同厂家网络设备Z间的互操作性和网络系统的开放性。（4）可扩充性：所有网络设备不但满足当前需要，并在扩充模块后满足可预见将来需求。网络设计要考虑本期网络系统应用和今后网络的发展，便于向更

5、新技术的升级与衔接。要留有扩充余量，包括端口数量和带宽的升级能力。（5）易管理性：网络设备应易于管理，易于维护，操作简单，易学,易用，便于进行网络配置，发现故障。（6）支持多媒体：支持文本、语音、图形、图像及音频、视频等多种媒体信息的传输、查询服务，具有多种基于优先级队列的QoS保证。(7)安全性：网络系统的数据和文件多数要求具有高度的安全性，因此，网络系统本身要冇较高的安全性，对使用的信息进行严格的权限管理，在技术上提供先进的、可靠的、全面的安全方案和应急措施，确保系统万无一失。要符合国家关于网络

6、安全标准和管理条例。(8)实用性：未來内部的侍息传输都将依赖于计算机网络系统，所以系统设计必须具有很强的实用性，满足不同用户信息服务的实际需要，具冇很高的性能价格比，能为多种应用系统提供强有力的支持平台。3•省级“金审工程”中心组网的主体部分“金审工程”中心组网主要包括•数据处理中心、业务系统中心、网络管理中心、网络接入区和机关办公区等部分。3.1数据处理中心数据处理屮心的任务是收集、处理、存储审计业务数据。在数据处理中心配置数据库服务器、应用服务器、WEB服务器、磁盘阵列、磁带库和试运行服务器。由

7、于数据处理中心担负着审计信息化系统的核心任务，因此在服务器的配置上要保证服务器的高可靠性和高可用性。数据库服务器应采用2台服务器热备方式运行，每台服务器都配置冗余电源和冗余系统板，并且配置高可靠性硬盘系统。数据处理中心结构可采用如图1所示网络结构。3.2业务系统中心业务系统中心是省级审计机关各类业务系统的服务中心，运行各业务处室的应用系统，为各业务处室处理本单位的审计业务服务；为计算机审计提供信息支持，是计算机朮计子系统的基础平台；提供浏览内部工作信息服务等内容。业务系统中心配置应用服务器、数据库服

8、务器、DNS服务器、通讯服务器和AD服务器和WWW服务器等。业务系统中心结构图如图2。3.3网络管理中心网络管理中心主要承担审计信息化系统网络管理、系统管理和安全监控、密钥管理等服务，维护审计内网接入网、审计专网和因特网接入网的正常运行和网络系统安全。网络管理中心需配置网管服务器、安全监控服务器、密钥管理服务器等。网管中心结构图可如图3所示。3.4网络接入区网络接入区承担ijf计内网、iji*计专网和因特网接入网的广域网接入服务，包括连接移动用户。专线接入路由器分别负