三、保障措施
(一)明确分工。根据省政府专题会议纪要(〔2005〕44号)精神,“福建三农服务网”总体工作由省数字办负责,省农业厅具体组织实施,省经济信息中心、省空间信息工程研究中心提供技术支持。其他相关单位应密切配合,共同做好如下工作:(一)配合做好调研工作。向建设单位提供省级网站和信息服务体系等基本情况,包括省级网站的网络技术、数据库、应用系统、已建基层信息网站数量、基层信息服务队伍情况以及提供信息服务的方式等内容;(二)同步做好本单位现有网站后台改造。为使“福建三农服务网”能够顺利达到信息共享目标,需对各单位网站的部分数据库进行数据标准与规范的改造,主要内容有开放数据库、数据库改造、数据整合、同步信息发布和超链接同步发布等,同时要提供主页上相关业务的专业栏目和内容,及时提供、更新所承担栏目的信息;(三)完成联席会议交办的其他任务。
(二)落实责任。建立“福建三农服务网”各项工作制度和统一的技术规范,制订“福建三农服务网”考核办法,对各单位承担栏目的信息量、更新情况和点击率等进行考核。
(三)经费保障。“福建三农服务网”建设经费由省数字办核拨,数据采集、处理以及运行维护等费用由相关单位编制计划报联席会议研究后,由省财政厅进行审核列入预算。
四、技术方案
(一)公众平台网络系统架构。公众平台网络系统架构主要由网络系统、网络安全系统、服务器与存储系统等几个部分组成。
1.网络系统。公众平台网络节点设置在省经济信息中心,通过Cisco Catalyst6509路由交换机经由中国网通的线路接入互联网,互联网出口带宽目前为10Mbps,随着业务的发展和访问量的增加,出口带宽可以平滑升级为100Mbps。
省经济信息中心节点内部局域网交换机为Cisco Catalyst 4006,通过千兆以太网光纤链路连接HP小型机集群系统两个主用网卡,通过百兆以太网链路连接HP小型机集群系统两个备用网卡以及Web服务器、EMAIL服务器、DNS服务器、虚拟主机服务器和网络防病毒服务器等。
2.网络安全系统。由于公众平台面向社会大众,与互联网直接相连。保障公众平台的网络信息安全是一项十分重要而艰巨的工作。
除了加强公众平台中心机房的设备物理防护和落实管理制度之外,公众平台在建设中还综合考虑并实施了相关的网络信息安全保障措施。
在中心机房连接电信运营商提供的互联网入口处,已经安装了一套天融信网络卫士防火墙NGFW4000,通过监测、限制跨越防火墙的数据流,尽可能地对外部屏蔽网络内部的信息、结构和运行状况,限制外部用户对中心主机和服务器的访问。
从网络安全多层次防御的角度出发,为防范网络恶意攻击提供主动的实时保护,部署了一套东软NetEye IDS 2100百兆入侵检测系统,对公众平台的服务器网段进行实时入侵检测。