安徽省人事考试院数据中心网络-尊龙凯时ag旗舰厅

安徽省人事考试院数据中心网络
发布日期:2017-06-02
案例背景
安徽省人事考试院隶属于安徽省人事厅,2008年1月1日正式挂牌,其前身是安徽省人事考试中心,成立于1995年。主要承担全国及全省专业技术人员考试、国家及省、乡镇公务员招考考试、事业单位进人考试、及其他一些社会化考试。
近年来,人事考试的规模越来越大,涉及领域越来越广。每年我省有近50万人,参加由人事部门组织的各类考试。安徽省人事考试院针对这些新情况,调整工作内容和功能,主要包括以下功能:
承担各类考试,包括全省公务员录用、事业单位工作人员招聘、专业技术资格、执(职)业资格、职称外语、计算机应用能力和全省机关、事业单位工人技术等级的考试(核)工作以及中央国家机关公务员录用考试等八大方面的考务工作。
案例信息
该项目是建立一个覆盖于整个安徽省各地级市、县,并遵循开放、安全、基于标准、统一的人事系统宽带网络平台,实现安徽全省136个县以及14个市共20000多家事业单位统一人事信息统计和资源共享。落实国家对于金保工程的发展,为社会人力资源保障提供信息化服务,增强工作的自动化,提高效率。同时必须支持数据库、图像传输业务,承载各个部门的人事相关信息,满足对内对外的固定和移动办公及信息传输的需求。
尊龙凯时ag旗舰厅的解决方案


 
在安徽省中心机房建设整个网络的核心层,部署核心路由交换设备、边界安全设备及全省主/备数据库服务器;同时部署外联安全设备满足省级事业单位对人事系统的安全直接访问;核心采用双机热备方式,保证内网安全可靠;
本方案建议采用已有专线,连接到下属17个市级分支节点,通过增加汇聚交换机实现各市为网络二级节点的汇聚层的组网部署,并部署市级数据库服务器以及市级外联安全设备,满足市级事业单位对人事系统的安全直接访问;
17个市再通过金保网或党政网将人事系统覆盖至各县、区,增加接入层交换机,实现整个人事系统专网接入层的部署,在每个县、区分别部署终端数据库同步服务器以及外联安全设备,实现最末端的各事业单位对人事系统的安全直接访问;
所有省、市、县、区外联链路必须全部经过vpn防火墙保障各事业单位访问数据安全,全网通过vpn及专网交换机构筑逻辑的专网隔离,保障人事系统的数据安全,以及符合政务系统专网专用的建设依据。
考虑到各级事业单位数据上传占用带宽2m左右,为保障全网从接入、汇聚、到核心的汇聚数据快速转发,保障各级节点事业单位的访问不会造成网络拥塞,建议省、市、县/区出口外联链路不低于100m带宽;并且依托传输的金保网/党政网内网传输不低于1000m带宽;
信息安全防护系统
此系统担负着整个网络的安全任务,主要由一台高端网络防火墙和一台高端应用层防火墙组成,两台防火墙分别担负数据中心和整个安徽省人事考试院网络出口的数据安全,实现安徽省人事考试院门户网站和部门级web服务的实时安全防护。
高端万兆防火墙:为满足安徽省人事考试院网网站每日高数据访问量的处理,采用神州数码万兆防火墙dcfw-1800e-n8406,该设备采用先进的多核处理器纯硬件架构。专用万兆安全平台,采用模块化可扩展结构,实现vpn、qos流量管理等功能的硬件加速性能,为避免传统防火墙新建连接能力和流量控制能力弱的弊病。提供冗余电源保证设备24小时无间断运行,设备具备低功耗节能环保特性。
设备具备高抗攻击能力要求,完整支持ips、av、url过滤等功能,能够有效的防范来自内、外网的网络攻击。支持全面的vpn功能,要求产品已集成asic硬件vpn功能,支持vpn隧道的nat穿越;支持ipv4/ipv6双栈协议。
web及其应用系统安全防护体系:此次数据中心主要的应用是网站服务。据不完全统计,我国98%以上的站点都受到过不同程度的黑客攻击,攻击的种类繁多,一旦网站服务被攻破,安徽省人事考试院大部分网上报名、查询以及其他业务系统将被破坏,后果非常严重。
针对门户网站提供一套以dcfw-waf5044为主体的网站立体防护尊龙凯时ag旗舰厅的解决方案,解决网站运维中存在的种种问题,实现网站轻松维护。能做到事前预警
,事中实时攻击防御,事后异常紧急响应,满足公安部“第82号令”的要求。能够实时识别和防护多种针对web的应用层攻击,保证安徽省人事考试院网站安全无忧运行。
综合安全管理体系:对于数据中心网络的安全管理,网络出口的安全防范非常重要,互联网的病毒、木马、蠕虫、未授权访问、信息泄露、间谍软件等问题同样严重威胁着数据中心网络及业务。针对网络出口和服务器区配置相应的病毒过滤、ips入侵防御系统、漏洞扫描、服务器负载均衡等产品完善数据中心统一安全体系建设。考虑到数据中心访问高峰期时出口带宽资源合理分配,数据中心与互联网出口需配置综合接入控制网关实现基于应用层的流量分配,同时考虑数据中心内部管理终端机的集中管理,需配置内网安全管理系统对其进行集中管理,管理终端登录数据中心网络和访问互联网都需采用实名制方式,并使用netlog2000对其网络行为进行日志审计。
客户价值
门户网站不仅是安徽省人事考试院对外展示的窗口,也是为社会、为广大考生服务的窗口,同时通过该门户网站,广大考生能进入相关报考网站,进行公务员录用、事业单位公开招聘、专业技术资格、执(职)业资格及专业技术人员职称外语、计算机应用能力等人事考试的报名。该项目于2013年5月正式上线,并稳定运行至今。

网站地图