联想服务器铸就城市政务中心安全信息平台

联想服务器铸就城市政务中心安全信息平台

时间：2009-07-09 12:54:33

项目背景

在此次信息平台建设之前，赣州市政府及各县（市、区）政府已在政务专网上建设了各自的信息发布网站功能平台，实现了信息动态发布与管理。但是随着业务的不断拓展，新增应用系统和各类数据的快速增长，现有的信息系统在性能和容量上已不能满足当前的业务应用需要及现有的政务信息公开需求。赣州市及各县（市、区）根据国家和省的统一要求，需要尽快开展政府信息公开平台升级建设的相关工作。

应用需求

赣州市政务信息网是江西省政务信息网纵向网的市级子网，是赣州市党政机关计算机内部骨干网络，其目的是利用先进实用的计算机技术和网络通信技术，实现全市党政机关的网络互联、信息共享、业务协同和安全保密。赣州市政务信息网是全市电子政务统一网络平台，是建立和完善全市信息网络体系的重要基础。各部门已经建设的电子政务业务系统和网络，要逐步迁移到统一网络平台上来，新建的业务系统原则上必须利用统一网络平台。同时鉴于政府各部门的特殊安全性要求，在总体建设上采用业务与网络分层构建指导原则，在总的逻辑层次上实施如下架构：

安全保障系统是指通过认证、加密、权限控制等技术对专网的上的用户访问及数据实施安全保障的监控系统；业务应用层就是在安全互联的基础上实施政务网的各种应用，主要包括信息访问层、业务表现层、业务实现层、应用支撑层、数据存储层等。如下图所示：

在赣州市政务信息网本次项目建设中，重点是总体架构中的“安全保障系统”。针对目前主要的 DDos攻击、数据库注入、蠕虫、病毒等攻击，采取防止非法入侵、防篡改、防泄密、数据安全存储等防范措施和解决方案。安全保障系统的服务器承担登录安全、传输安全、网页安全、防篡改、WEB应用防护等职能。服务器性能要求高度的稳定性和可靠性以确保政务平台安全可靠，同时具有卓越的处理性能 IO吞吐以确保政务平台并行高效的运行。

方案设计

赣州市政务信息网实现市政府门户与局委办部门子网站的统一平台管理，而区县级政府门户管理平台分别独立实施本地的内容管理平台。整体系统架构数据交换基于 Web Service与 XML同步机制，实现市级政府门户管理平台与区县级门户管理平台之间的跨平台数据交换，以及管理平台与第三方业务系统的异构系统间数据交换。其中最关键的部分是安全保障系统，赣州市政务信息网的信息网络安全主要涉及网络安全、计算机系统安全、应用系统安全和信息安全等方面。根据对应用需求的分析，在安全平台系统的硬件方面，为保障系统的高可靠性和高处理性能。我们采用联想最新基于英特尔. Nehalem平台的新品 R525 G2服务器。

超强性能——联想万全R525 G2采用Intel全新45nm至强四核处理器5500系列，配合Intel QPI总线设计，将处理器间的连接带宽提升至 25.6GB/s；处理器集成三通道内存控制器，配合高速 DDR3内存，使CPU与内存的数据带宽高达 32GB/s，整体计算性能较上代产品提升100%。

R525 G2的高性能为赣州政务信息平台的安全保障系统奠定了坚实的基础。

稳定可靠——关键部件全冗余设计提高系统可用性：1+1 750W热插拔冗余电源，提高供电可靠性；3+3热插拔冗余风扇，有效避免散热系统故障； 512MB高性能 RAID，配合热插拔硬盘实现数据高可用；内存镜像实现内存高可用。

高效管理——智能的能耗监控和管理解决方案；支持对系统能耗情况进行实时监控，掌握不同时间段服务器的能耗曲线，可通过管理软件对系统能耗进行策略设置，支持在不同的时间段进行能耗封顶设置，达到能耗节约和智能管理的目的。

另外联想独有的 Doctor Inside开机无显故障自诊断技术，能快速定位故障位置。这对于地市级用户或对系统有可靠性要求的用户来说，更能提高系统维护效率，保障业务的连续性。正是因为联想在服务器解决方案上的优秀设计能力、联想高品质的服务器产品、全面周到的售后服务体系，赢得了用户的信任和认可。

用户收益

赣州市政务中心平台的成功实施是推进政府部门依法行政、建设法治政府的重要举措；政务信息公开后，行政机关的职责权限、办事程序、办事结果、监督方式等信息能够为广大群众知晓，保障了人民群众的知情权、参与权和监督权，提高了政府工作的透明度。同时以联想服务器搭建的政务信息安全平台有力的保障了办公自动化、管理信息化、决策科学化，从而使赣州市建成一个精简、高效、廉洁、公平的政府运作模式。