應(yīng)急指揮系統(tǒng)設(shè)計(jì)方案

1、WORD資料可編輯應(yīng)急指揮系統(tǒng)方案1 .引言1.1. 定義XXXXX XXXXXYYYYYf息科技公司：YYYYYB/S: Browse/ServerC/S: Client/ServerCTI: Computer Telecommunication Integration（計(jì)算機(jī)電信集成）2 .優(yōu)勢(shì)介紹對(duì)于成功的建設(shè)該系統(tǒng)系統(tǒng)，我們擁有以下突出優(yōu)勢(shì)：3 .總體設(shè)計(jì)3.1. 設(shè)計(jì)原則整體性原則：體現(xiàn)完整性及各子系統(tǒng)之間的關(guān)聯(lián)性。各個(gè)子系統(tǒng)通過(guò)后臺(tái)數(shù) 據(jù)庫(kù)的集中處理達(dá)到應(yīng)用整體一致。不斷發(fā)展原則：體現(xiàn)超前性。為了提高使用率，有效的發(fā)揮系統(tǒng)的作用，應(yīng) 當(dāng)注意技術(shù)的發(fā)展和環(huán)境的變化。 在設(shè)計(jì)過(guò)程中應(yīng)注

2、重吸收消化當(dāng)前最新技 術(shù)。創(chuàng)新原則：體現(xiàn)先進(jìn)性。應(yīng)用最新數(shù)據(jù)庫(kù)、中間件技術(shù)，構(gòu)造在性能、安全 性、可靠性、可伸縮性都有質(zhì)的飛躍的應(yīng)用程序。經(jīng)濟(jì)原則：體現(xiàn)實(shí)用性。系統(tǒng)成功的衡量標(biāo)準(zhǔn)是具有高的性價(jià)比，最大限度 節(jié)約資金投入，實(shí)現(xiàn)經(jīng)濟(jì)原則。3.2. 方案概述總體方案框架采用C/S的N層架構(gòu)，并考慮系統(tǒng)的實(shí)用性、安全性、開(kāi)放性、 標(biāo)準(zhǔn)性、經(jīng)濟(jì)性、可擴(kuò)充性等方面，然后根據(jù)用戶的實(shí)際情況和計(jì)劃進(jìn)行有計(jì)劃 地開(kāi)發(fā)和實(shí)施。此方案是以計(jì)算機(jī)信息管理技術(shù)結(jié)合多方通話技術(shù)，面向應(yīng)急行動(dòng)提供預(yù)案 管理通信和群組通信功能，面向日常工作，提供良好的通信服務(wù)及管理。應(yīng)急指揮主要面向各級(jí)部門(mén)，實(shí)現(xiàn)了緊急突發(fā)事件處理的全過(guò)程跟

3、蹤和支 持：從突發(fā)事件的上報(bào)、相關(guān)數(shù)據(jù)的采集、緊急程度的判斷、實(shí)時(shí)溝通、聯(lián)動(dòng)指 揮、應(yīng)急現(xiàn)場(chǎng)支持、領(lǐng)導(dǎo)輔助決策。工業(yè)生產(chǎn)規(guī)模龐大、環(huán)節(jié)銜接緊密、過(guò)程復(fù)雜，其管理與控制是以生產(chǎn)調(diào)度 為核心的。而對(duì)于生產(chǎn)調(diào)度可通過(guò)建立專業(yè)的管理系統(tǒng)結(jié)合應(yīng)急指揮系統(tǒng)得以實(shí) 現(xiàn)。可考慮實(shí)現(xiàn)實(shí)用、高效、先進(jìn)的生產(chǎn)作業(yè)管理子系統(tǒng)，它主要包括生產(chǎn)調(diào)度 及進(jìn)度跟蹤、以及對(duì)各生產(chǎn)處理車(chē)間進(jìn)行管理，協(xié)助車(chē)間調(diào)度人員有效地制定各 級(jí)車(chē)間作業(yè)計(jì)劃，有效地協(xié)調(diào)指揮車(chē)間的現(xiàn)場(chǎng)生產(chǎn)工作， 實(shí)現(xiàn)對(duì)生產(chǎn)車(chē)間的有效 控制；輔以及時(shí)的生產(chǎn)進(jìn)度跟蹤功能，準(zhǔn)確及時(shí)地反饋詳細(xì)的生產(chǎn)進(jìn)度信息， 以 便對(duì)作業(yè)計(jì)劃進(jìn)行相關(guān)調(diào)整做出快速反應(yīng)。 本方案暫時(shí)提出建

4、立一個(gè)針對(duì)日常生 產(chǎn)調(diào)度的管理子系統(tǒng)，主要涉及在生產(chǎn)過(guò)程中各級(jí)領(lǐng)導(dǎo)對(duì)任務(wù)的傳達(dá)、任務(wù)過(guò)程 中的指揮、對(duì)工作的匯報(bào)、總結(jié)等。專業(yè)整理分享3.3.網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)尊地:見(jiàn)娘應(yīng)意事?tīng)辒I-吼T仃*怙州itiii3.4.系統(tǒng)架構(gòu)廣表現(xiàn)層、業(yè)務(wù)觀輯n&/£模式客戶改業(yè)務(wù)外觀罐族放裾外訐技.致期坯示服罷制對(duì)不同的客戶（謝Wl-rrrn定單）華:成不同的01戶界而業(yè)務(wù)規(guī)則生產(chǎn)調(diào)度住不下達(dá)江上報(bào)生產(chǎn)指幃噂與皆聞虢計(jì)等應(yīng)急指持命令下達(dá)出案證孤貳時(shí)指揮?？偡从浗庀+' 3結(jié)-1系統(tǒng)框架他用程序配展異常處理H點(diǎn)汜汕數(shù)據(jù)訪網(wǎng)管理蚪方低盤(pán)毛索時(shí) 向的崇此上格.虹、也.伊 力字利律粕存就注得通用底

5、層定文解新的府具但學(xué)都率許分+酬合熟俳他、斛評(píng)；權(quán)限管理.蟲(chóng)的段肝架構(gòu)說(shuō)明：針對(duì)應(yīng)用企業(yè)的特殊性，系統(tǒng)采用C/S結(jié)構(gòu)的N層架構(gòu)模式。C/S是一種目 前發(fā)展已經(jīng)非常成熟的計(jì)算機(jī)體系結(jié)構(gòu)。在此之前，信息系統(tǒng)一般采用文件共享 的方式，通過(guò)直接訪問(wèn)數(shù)據(jù)庫(kù)來(lái)達(dá)到數(shù)據(jù)共享的目的。C/S體系結(jié)構(gòu)嚴(yán)格地定義了客戶端和服務(wù)器端對(duì)信息數(shù)據(jù)的處理范圍。即客戶端要訪問(wèn)服務(wù)器端的數(shù)據(jù) 時(shí)，一定是以特定的描述語(yǔ)言，將請(qǐng)求信息首先傳遞給服務(wù)器端，由服務(wù)器端的 相關(guān)模塊判別并處理客戶端的這個(gè)請(qǐng)求。請(qǐng)求處理完畢后，服務(wù)器端再將處理結(jié) 果回傳給客戶端。這樣才算一個(gè)訪問(wèn)過(guò)程的結(jié)束。C/S體系結(jié)構(gòu)發(fā)展到今天已經(jīng)非常成熟了，它可以把實(shí)

6、現(xiàn)友好人機(jī)交互界面的任務(wù)交給客戶端處理，而服務(wù)器端只需完成數(shù)據(jù)的存儲(chǔ)和處理。這種體系結(jié)構(gòu)的優(yōu)點(diǎn)是：系統(tǒng)功能強(qiáng)大、交互能 力強(qiáng)、系統(tǒng)運(yùn)行效率高，并且開(kāi)發(fā)工具和開(kāi)發(fā)手段可選擇性強(qiáng)。缺點(diǎn)是：所開(kāi)發(fā) 出來(lái)的系統(tǒng)相對(duì)比較封閉，主要適合于數(shù)據(jù)管理方式；系統(tǒng)結(jié)構(gòu)復(fù)雜，開(kāi)發(fā)周期 長(zhǎng)；安裝和維護(hù)比較麻煩。N層（三層以上）架構(gòu)集成了信息引擎技術(shù)和 Internet技術(shù)，從軟件體系 結(jié)構(gòu)上保證應(yīng)用系統(tǒng)在性能上可擴(kuò)展、 可規(guī)?；?，在功能上具有開(kāi)放性、可重用、 可延展，是一種能夠滿足未來(lái)企業(yè)級(jí)信息共享、業(yè)務(wù)操作的應(yīng)用框架。N層架構(gòu)的核心是提供可規(guī)模化特性，一方面是從服務(wù)負(fù)載上可規(guī)?；?，能 同時(shí)為極大規(guī)模的用戶同時(shí)提供服

7、務(wù)；另一方面是服務(wù)功能上的可規(guī)?；?可形 成極大規(guī)模的軟件群系統(tǒng)，各分系統(tǒng)可以共享信息、服務(wù)，形成企業(yè)級(jí)的信息高 速公路。整個(gè)系統(tǒng)結(jié)構(gòu)分為三個(gè)邏輯層：表現(xiàn)層表現(xiàn)層為客戶端提供對(duì)應(yīng)用程序的訪問(wèn)。表現(xiàn)層由增強(qiáng)的Formn®體處理。業(yè)務(wù)邏輯層業(yè)務(wù)邏輯層又可以根據(jù)功能不同分為 2個(gè)子層，業(yè)務(wù)外觀層和業(yè)務(wù)規(guī)則層。業(yè)務(wù)外觀層為表現(xiàn)層提供不同的用戶的界面。 業(yè)務(wù)外觀層用作隔離層，它將 用戶界面與各種業(yè)務(wù)功能的實(shí)現(xiàn)隔離開(kāi)來(lái)。業(yè)務(wù)規(guī)則層包含各種業(yè)務(wù)規(guī)則和邏輯的實(shí)現(xiàn)。業(yè)務(wù)規(guī)則層完成了生產(chǎn)指揮調(diào) 度和應(yīng)急指揮調(diào)度的所有業(yè)務(wù)邏輯。數(shù)據(jù)訪問(wèn)層數(shù)據(jù)訪問(wèn)層為業(yè)務(wù)規(guī)則層提供數(shù)據(jù)服務(wù)。提供了執(zhí)行SQL語(yǔ)句和存儲(chǔ)過(guò)程

8、的 能力。3.5.軟件架構(gòu)結(jié)合系統(tǒng)架構(gòu)設(shè)計(jì)思路，在軟件框架中涉及到接入用戶、接入方式、生產(chǎn)調(diào)度及應(yīng)急指揮系統(tǒng)三塊。如下圖所示:廠接入用戶應(yīng)急指揮川戶土產(chǎn)調(diào)度用戶信息小詢用產(chǎn)接入方式一轉(zhuǎn)貨機(jī) 也話機(jī) 手機(jī)宵inFunn方式生產(chǎn)調(diào)度及應(yīng)急指揮系統(tǒng)（信息堆妒數(shù)據(jù)上輪生產(chǎn)調(diào)假（應(yīng)急指葬（視嫉監(jiān)控系統(tǒng)管理平臺(tái)應(yīng)制搐案演案世談信息業(yè)HI系統(tǒng)滑印廣系統(tǒng)系統(tǒng)H志管理子系統(tǒng)輔助決策戶系統(tǒng)信息采集上報(bào)f系統(tǒng)視頻管押，系統(tǒng)限案管理廣系統(tǒng)應(yīng)急指揮調(diào)度子系統(tǒng)生產(chǎn)指揮調(diào)度/系統(tǒng)I1.礎(chǔ)資源管理/系統(tǒng)CTL集成座用接口系統(tǒng)視菠會(huì)議業(yè)務(wù)處理軟件架構(gòu)說(shuō)明：接入用戶接入用戶涉及到兩類用戶即：現(xiàn)有用戶（應(yīng)急指揮用戶、生產(chǎn)調(diào)度用戶、

9、信 息查詢用戶、系統(tǒng)管理用戶）、其它用戶。其它用戶主要是考慮到隨著企業(yè)的發(fā) 展，系統(tǒng)不斷的擴(kuò)大隨之會(huì)有其他系統(tǒng)的用戶產(chǎn)生。例如：ERP用戶、PDMH戶、PLM用戶等。接入方式接入方式在設(shè)計(jì)中涉及到六種：即WinForm應(yīng)用、WebU覽器應(yīng)用、傳真機(jī)、 電話機(jī)、手機(jī)、指揮車(chē)。生產(chǎn)調(diào)度及應(yīng)急指揮系統(tǒng)生產(chǎn)調(diào)度及應(yīng)急指揮系統(tǒng)中涉及到系統(tǒng)管理平臺(tái)、業(yè)務(wù)處理、系統(tǒng)應(yīng)用（信息維護(hù)、生產(chǎn)調(diào)度、應(yīng)急指揮、視頻監(jiān)控、視頻會(huì)議、信息上報(bào)、定制預(yù)案、預(yù) 案建議、信息查詢、系統(tǒng)管理等）。其中核心為系統(tǒng)管理平臺(tái)，它以服務(wù)為主，通過(guò)它將應(yīng)用層面與業(yè)務(wù)層面徹 底分開(kāi)?？蔀榍芭_(tái)應(yīng)用、第三方應(yīng)用系統(tǒng)、數(shù)據(jù)二次使用系統(tǒng)提供所有接口

10、，并 負(fù)責(zé)對(duì)所有應(yīng)用的數(shù)據(jù)進(jìn)行接收、 分發(fā)、整合，以及對(duì)群集系統(tǒng)整合接口并進(jìn)行 數(shù)據(jù)安全控制等。業(yè)務(wù)處理主要處理本系統(tǒng)中所涉及的所有業(yè)務(wù)。它負(fù)責(zé)將系統(tǒng)管理平臺(tái)中所 提供的數(shù)據(jù)按照一定的業(yè)務(wù)規(guī)則進(jìn)行處理， 或者按照一定的業(yè)務(wù)規(guī)則向系統(tǒng)管理 平臺(tái)提供數(shù)據(jù)。系統(tǒng)應(yīng)用是業(yè)務(wù)數(shù)據(jù)的二次使用系統(tǒng)，類似的系統(tǒng)隨著系統(tǒng)的不斷擴(kuò)大可能 還會(huì)出現(xiàn)很多。主要包括：信息維護(hù)、生產(chǎn)調(diào)度、應(yīng)急指揮、視頻監(jiān)控、視頻會(huì) 議、信息上報(bào)、定制預(yù)案、預(yù)案建議、信息查詢、系統(tǒng)管理等4 .通用設(shè)計(jì)結(jié)合具體用戶需求，本系統(tǒng)由基礎(chǔ)資源管理子系統(tǒng)、生產(chǎn)指揮調(diào)度子系統(tǒng)、 應(yīng)急指揮調(diào)度子系統(tǒng)、預(yù)案管理子系統(tǒng)、視頻管理子系統(tǒng)、信息采集上報(bào)子系統(tǒng)、

11、 預(yù)案建議子系統(tǒng)、輔助決策子系統(tǒng)、信息查詢子系統(tǒng)、系統(tǒng)管理子系統(tǒng)、CTI集成應(yīng)用接口系統(tǒng)等子系統(tǒng)構(gòu)成。這些子系統(tǒng)功能相對(duì)獨(dú)立，又在業(yè)務(wù)流程中相互協(xié)作。在項(xiàng)目實(shí)施過(guò)程中，將依據(jù)不同的信息節(jié)點(diǎn)的規(guī)模、職能等進(jìn)行有計(jì)劃、 合理地部署相應(yīng)子系統(tǒng)。4.1. 基礎(chǔ)資源管理子系統(tǒng)基礎(chǔ)資源管理子系統(tǒng)主要用于對(duì)生產(chǎn)調(diào)度及應(yīng)急指揮中所涉及到的廠內(nèi)所 有基礎(chǔ)設(shè)施、資源的管理，主要以信息維護(hù)、查詢方式為主。其他子系統(tǒng)僅對(duì)此 類信息作為數(shù)據(jù)的二次使用。4.2. 生產(chǎn)指揮調(diào)度子系統(tǒng)生產(chǎn)指揮調(diào)度子系統(tǒng)主要用于日常生產(chǎn)調(diào)度， 以采用計(jì)算網(wǎng)絡(luò)信息技術(shù)結(jié)合 CIT集成應(yīng)用，把任務(wù)的下達(dá)、日常的指揮、生產(chǎn)數(shù)據(jù)的上報(bào)、生產(chǎn)所耗資源上

12、 報(bào)等，以信息錄入、語(yǔ)音提示輸入、直接語(yǔ)音、語(yǔ)音錄音、語(yǔ)音回放、TTS （文本轉(zhuǎn)化為語(yǔ)音）技術(shù)等各種方式為任務(wù)、數(shù)據(jù)的上傳下達(dá)提供方便、快捷有效的 處理平臺(tái)。并可對(duì)各種已產(chǎn)生的信息數(shù)據(jù)、語(yǔ)音數(shù)據(jù)等進(jìn)行統(tǒng)計(jì)、查詢等操作。如圖:4.3. 應(yīng)急指揮調(diào)度子系統(tǒng)應(yīng)急指揮調(diào)度子系統(tǒng)主要用于面向各級(jí)部門(mén)，實(shí)現(xiàn)了緊急突發(fā)事件處理的全 過(guò)程跟蹤和支持：即突發(fā)事件的上報(bào)、相關(guān)數(shù)據(jù)的采集、緊急程度的判斷、實(shí)時(shí) 溝通、聯(lián)動(dòng)指揮、應(yīng)急現(xiàn)場(chǎng)支持、領(lǐng)導(dǎo)輔助決策。借助于 CTI集成應(yīng)用接口系統(tǒng) 以來(lái)電顯示、多方通話、并組、分組、群呼、組呼、直播、錄音、電話會(huì)議、傳 真等方式配合計(jì)算網(wǎng)絡(luò)信息技術(shù)加以實(shí)現(xiàn)。以人工坐席（可為普通話

13、機(jī)或計(jì)算機(jī) +爾麥）來(lái)負(fù)責(zé)接警、處警、投訴或建議受理、舉報(bào)移送、執(zhí)法調(diào)度等業(yè)務(wù)處理。 并輔以視頻會(huì)議以及視頻監(jiān)視，對(duì)整個(gè)應(yīng)急過(guò)程以準(zhǔn)確、高效、快捷方式指揮處 理。提供值班員、指揮員坐席和指揮長(zhǎng)專用指揮席，在指揮席上提供圖文并茂的 操作界面，增加應(yīng)急指揮的現(xiàn)場(chǎng)感和快捷度。值班員主要負(fù)責(zé)接受應(yīng)急行政命令以及下屬單位提交的應(yīng)急請(qǐng)求，并負(fù)責(zé)對(duì)信息進(jìn)行初步處理后提交給指揮員，負(fù)責(zé)指揮中心內(nèi)部的各種傳達(dá)、協(xié)調(diào)工作。指揮員除了可查看值班員記錄的應(yīng)急記錄外，還可調(diào)用應(yīng)急資源顯示界面、 應(yīng)急現(xiàn)場(chǎng)傳回的視頻界面以及多方通話控制界面等等， 并控制以上界面在大屏幕 上的顯示。針對(duì)重大緊急事件，指揮員可以啟動(dòng)應(yīng)急預(yù)案控

14、制和管理應(yīng)急行動(dòng)。預(yù)案啟 動(dòng)后，系統(tǒng)可自動(dòng)根據(jù)計(jì)劃以語(yǔ)音通知、廣播、傳真、會(huì)議等方式調(diào)集相關(guān)資源， 并通過(guò)屏幕提示指揮員采取相關(guān)措施，指揮員可全程監(jiān)控、修正預(yù)案應(yīng)急過(guò)程。根據(jù)需要，可在各個(gè)重點(diǎn)應(yīng)急資源提供單位設(shè)立遠(yuǎn)程任務(wù)管理終端，配備告警裝置和傳真機(jī)、網(wǎng)絡(luò)打印機(jī)等，以便接受管理來(lái)自指揮中心的應(yīng)急任務(wù)。指揮中心可自動(dòng)對(duì)各種應(yīng)急處理進(jìn)行實(shí)時(shí)記錄，并能可靠保存，數(shù)據(jù)自動(dòng)存檔并根據(jù)指揮中心需要生成應(yīng)急資料數(shù)據(jù)庫(kù)，以完成各種查詢與統(tǒng)計(jì)。指揮調(diào)度中心系統(tǒng)在指揮中心內(nèi)部網(wǎng)絡(luò)中提供系統(tǒng)管理功能，可對(duì)系統(tǒng)不同級(jí)別的用戶進(jìn)行授權(quán)以及認(rèn)證管理， 可查詢、監(jiān)控系統(tǒng)的運(yùn)行狀況并進(jìn)行必要的 系統(tǒng)維護(hù)。4.4. 預(yù)案管理子

15、系統(tǒng)預(yù)案管理子系統(tǒng)主要針對(duì)事態(tài)嚴(yán)重、 影響面廣、損失重大、難以在倉(cāng)促間作 出良好決策的緊急事故，本系統(tǒng)專門(mén)提供了應(yīng)急預(yù)案管理方式。預(yù)案管理方式即將原主管部門(mén)頒發(fā)的應(yīng)急預(yù)案轉(zhuǎn)換為計(jì)算機(jī)語(yǔ)言和通信語(yǔ) 言，預(yù)先儲(chǔ)存在應(yīng)急預(yù)案服務(wù)器中，在需要的時(shí)候，可將突發(fā)事件相關(guān)的行動(dòng)預(yù) 案建議給領(lǐng)導(dǎo)，由具有相應(yīng)權(quán)限的高級(jí)領(lǐng)導(dǎo)啟動(dòng)預(yù)案， 系統(tǒng)即可控制相應(yīng)的應(yīng)用 服務(wù)器進(jìn)行工作，如針對(duì)不同特定的通訊名單，發(fā)出語(yǔ)音通知、語(yǔ)音廣播、自動(dòng) 傳真、自動(dòng)組建電話會(huì)議、自動(dòng)發(fā)送傳真、屏幕顯示預(yù)案應(yīng)急方案，調(diào)度不同的 應(yīng)急單位協(xié)同工作，在用戶需要時(shí)，還可執(zhí)行語(yǔ)音考勤、命令發(fā)布、一號(hào)多通、 電話輪值等特殊程式，降低臨場(chǎng)應(yīng)急的決策風(fēng)險(xiǎn)

16、，實(shí)現(xiàn)全程高效、科學(xué)的自動(dòng)指 揮調(diào)度。4.5. 視頻管理子系統(tǒng)視頻管理子系統(tǒng)主要用于對(duì)外部視頻信息的采集和視頻信息切換、顯示、控制、存儲(chǔ)、視頻資料編輯、歸檔、備案、回現(xiàn)等功能。實(shí)現(xiàn)與應(yīng)急現(xiàn)場(chǎng)、現(xiàn)場(chǎng)指 揮所、指揮中心的實(shí)時(shí)視頻通信功能，使上下級(jí)領(lǐng)導(dǎo)能直接看到應(yīng)急中心的實(shí)況， 方便地進(jìn)行協(xié)調(diào)應(yīng)急指揮?？刂茊T可操作控制服務(wù)器根據(jù)需要在大屏幕、小屏幕 以及分屏幕上調(diào)用不同的圖形、文字界面，并可使用功能鍵在以上界面之間進(jìn)行 熱切換?？烧{(diào)用界面包括：廠內(nèi)應(yīng)急資源顯示界面當(dāng)前事件的應(yīng)急圖形界面應(yīng)急現(xiàn)場(chǎng)傳送回來(lái)的視頻信息多方通話系統(tǒng)會(huì)場(chǎng)控制界面等等指揮中心設(shè)立2X2大屏幕，并單獨(dú)使用4個(gè)小型屏幕，以便同時(shí)分別

17、顯示 不同的界面信息，整個(gè)屏幕監(jiān)控系統(tǒng)由專用的控制服務(wù)器控制其顯示內(nèi)容，可實(shí)現(xiàn)分屏顯示。4.6. 信息采集上報(bào)子系統(tǒng)信息采集上報(bào)子系統(tǒng)主要用于對(duì)應(yīng)急現(xiàn)場(chǎng)的視頻信息、對(duì)生產(chǎn)現(xiàn)場(chǎng)的預(yù)警信 息系統(tǒng)可自動(dòng)采集，對(duì)于需要上報(bào)的數(shù)據(jù)可通過(guò)此系統(tǒng)輔以實(shí)現(xiàn)。 也可根據(jù)用戶 的需求快速的定制數(shù)據(jù)和事件上報(bào)表單、實(shí)現(xiàn)查詢統(tǒng)計(jì)分析功能。4.7. 輔助決策子系統(tǒng)輔助決策子系統(tǒng)主要用于對(duì)各種生產(chǎn)上報(bào)數(shù)據(jù)、任務(wù)下達(dá)數(shù)據(jù)、應(yīng)急指揮數(shù) 據(jù)、視頻數(shù)據(jù)、語(yǔ)音數(shù)據(jù)，通過(guò)不同角度、多口徑組合、多維置換等統(tǒng)計(jì)分析方 式，從宏觀、微觀上給領(lǐng)導(dǎo)一個(gè)綜合的分析數(shù)據(jù)， 輔助領(lǐng)導(dǎo)對(duì)生產(chǎn)調(diào)度和突發(fā)應(yīng) 急事件的決策。4.8. 信息查詢子系統(tǒng)信息查詢

18、子系統(tǒng)主要用于對(duì)生產(chǎn)上報(bào)數(shù)據(jù)如：水電費(fèi)使用情況、計(jì)劃執(zhí)行情況、產(chǎn)品相關(guān)數(shù)據(jù)等）、任務(wù)下達(dá)數(shù)據(jù)（如: 工作計(jì)劃安排、工作崗位調(diào)配等應(yīng)急指揮數(shù)據(jù)如：調(diào)度記錄、調(diào)度日志、預(yù)案執(zhí)行記錄等視頻數(shù)據(jù)如：應(yīng)急現(xiàn)場(chǎng)視頻數(shù)據(jù)、視頻產(chǎn)生日期、視頻相關(guān)信息等語(yǔ)音數(shù)據(jù)如：語(yǔ)音調(diào)度數(shù)據(jù)、語(yǔ)音上報(bào)數(shù)據(jù)、語(yǔ)音調(diào)度記錄、語(yǔ)音上報(bào)記錄、語(yǔ)音查詢記錄等等可在系統(tǒng)內(nèi)部通過(guò)查詢界面查詢統(tǒng)計(jì)各種應(yīng)急事件記錄，以便提高管理水平，總結(jié)經(jīng)驗(yàn)，改進(jìn)系統(tǒng)功能和提高應(yīng)急管理水平。4.9. 系統(tǒng)日志管理子系統(tǒng)系統(tǒng)日志管理子系統(tǒng)主要用于對(duì)構(gòu)成本系統(tǒng)的各個(gè)子系統(tǒng)設(shè)計(jì)了完備、詳盡的用戶審核、權(quán)限審驗(yàn)、系統(tǒng)資源調(diào)度、數(shù)據(jù)安全性檢驗(yàn)等諸多方面的系統(tǒng)日志。 同

19、時(shí)，對(duì)用戶在此應(yīng)用系統(tǒng)中所進(jìn)行的一切操作進(jìn)行詳盡的日志記錄。提供多角度、多重條件、模糊查詢、精確匹配等查詢接口，以方便實(shí)現(xiàn)人機(jī)交互、系統(tǒng)分 析等日志查詢功能。同時(shí)，定期對(duì)這些日志數(shù)據(jù)進(jìn)行數(shù)據(jù)歸檔、 有效性檢驗(yàn)等數(shù) 據(jù)整理工作，確保了系統(tǒng)穩(wěn)定的性能表現(xiàn)。4.10. 系統(tǒng)管理子系統(tǒng)系統(tǒng)管理子系統(tǒng)主要用于對(duì) 系統(tǒng)設(shè)置對(duì)系統(tǒng)日常的操作方式、分格、基本系統(tǒng)參數(shù)等進(jìn)行設(shè)置 系統(tǒng)用戶管理用戶管理是對(duì)系統(tǒng)的使用者進(jìn)行管理和權(quán)限控制。系統(tǒng)用戶包括系統(tǒng)管理員 和其他業(yè)務(wù)操作人員兩大類。通過(guò)對(duì)用戶身份進(jìn)行驗(yàn)證，確定其角色屬性，并根 據(jù)角色屬性賦予其不同的權(quán)限系統(tǒng)角色維護(hù)用戶可自行設(shè)置使用該系統(tǒng)得不同崗位角色，并可根

20、據(jù)相應(yīng)的角色設(shè)置相應(yīng)的功能及數(shù)據(jù)權(quán)限。數(shù)據(jù)備份數(shù)據(jù)備份功能是將系統(tǒng)中所有數(shù)據(jù)進(jìn)行備份。數(shù)據(jù)恢復(fù)數(shù)據(jù)恢復(fù)指將已經(jīng)備份的文件重新恢復(fù)到數(shù)據(jù)庫(kù)中。數(shù)據(jù)恢復(fù)處理過(guò)程是數(shù) 據(jù)備份處理過(guò)程的逆過(guò)程。當(dāng)系統(tǒng)數(shù)據(jù)丟失或損壞時(shí)，用數(shù)據(jù)恢復(fù)功能將其恢復(fù) 到最近一次備份時(shí)的狀態(tài)。代碼維護(hù)代碼列表功能是保證系統(tǒng)的標(biāo)準(zhǔn)代碼與服務(wù)器的一致性，當(dāng)各種標(biāo)準(zhǔn)代碼發(fā) 生變化時(shí)，通過(guò)此功能更新代碼。等4.11. CTI集成應(yīng)用接口系統(tǒng)CTI技術(shù)是從傳統(tǒng)的計(jì)算機(jī)電話集成 (Computer Telephony Integration) 技 術(shù)發(fā)展而來(lái)的，最初是想將計(jì)算機(jī)技術(shù)應(yīng)用到電話系統(tǒng)中，能夠自動(dòng)地對(duì)電話中的信令信息進(jìn)行識(shí)別處理，

21、并通過(guò)建立有關(guān)的話路連接，而向用戶傳送預(yù)定的錄 音文件、轉(zhuǎn)接來(lái)話等。而到現(xiàn)在，CTI技術(shù)已經(jīng)發(fā)展成“計(jì)算機(jī)電信集成”技術(shù) (Computer Telecommunication Integration) ,這意味著目前的 CTI 技術(shù)不僅要 處理傳統(tǒng)的電話語(yǔ)音，而且要處理包括傳真、電子郵件等其它形式的信息媒體。CTI集成應(yīng)用接口系統(tǒng)是整個(gè)系統(tǒng)的核心， 主要用于對(duì)生產(chǎn)調(diào)度及應(yīng)急指揮 中所涉及到通信業(yè)務(wù)提供接口平臺(tái)，實(shí)現(xiàn)預(yù)警報(bào)警、指揮調(diào)度中的所有通信相關(guān) 功能。具體實(shí)現(xiàn)以下功能：來(lái)電顯示功能。來(lái)電顯示及顯示來(lái)電者背景資料功能。要求與系統(tǒng)相連 的電話線申請(qǐng)了來(lái)電顯示功能。所有核應(yīng)急指揮行動(dòng)組及重要單

22、位電話 均可錄入系統(tǒng)，相應(yīng)處理方案資料也可錄入系統(tǒng)。當(dāng)有電話打入時(shí)，系統(tǒng) 就會(huì)顯示出電話號(hào)碼、來(lái)電者姓名、地址等。話務(wù)員可以在接聽(tīng)電話之 前核對(duì)來(lái)電者的一些信息。電話接入及轉(zhuǎn)移功能。當(dāng)有電話打入時(shí)，話務(wù)員無(wú)須跑到振鈴電話機(jī)處 接聽(tīng)，而只須將來(lái)電接入身旁的電話機(jī)上進(jìn)行接聽(tīng)。當(dāng)知道來(lái)電者要找 哪一位時(shí)，就可以幫他轉(zhuǎn)到相應(yīng)的話路上，實(shí)現(xiàn)快速轉(zhuǎn)移。一號(hào)通電話。每一個(gè)聯(lián)系人均可登記多個(gè)號(hào)碼，設(shè)定優(yōu)先級(jí)別，前一號(hào) 碼聯(lián)系不上時(shí)將自動(dòng)呼叫下一個(gè)電話號(hào)碼三方通話。系統(tǒng)可以通過(guò)電腦自動(dòng)撥號(hào)，同時(shí)向外撥出三個(gè)電話，當(dāng)撥 通后自動(dòng)將三條話路并在一起，這樣就可以實(shí)現(xiàn)三方通話了。多方通話。與三方通話類似。分組?？梢愿鶕?jù)

23、不同的分組策略進(jìn)行分組，然后電腦同時(shí)快速的將幾組 電話向外撥號(hào)，撥通后，各組在組內(nèi)自動(dòng)相連，即實(shí)現(xiàn)了分組會(huì)議的功 能。并組。在實(shí)際應(yīng)用中，有時(shí)需要將幾組小會(huì)議合并成一個(gè)大會(huì)議，這一 功能有“并組”來(lái)完成。群呼和組呼。在應(yīng)急調(diào)度時(shí)，為了實(shí)現(xiàn)多個(gè)行動(dòng)組快速向有關(guān)單位發(fā)布 指令，可以由本系統(tǒng)向外同時(shí)呼出所有電話，從而滿足了應(yīng)急調(diào)度的“快 速”要求。直播功能?？梢赃x擇對(duì)哪一條話路通過(guò)音箱進(jìn)行監(jiān)聽(tīng)。錄音功能。啟動(dòng)系統(tǒng)后，可以自動(dòng)對(duì)相關(guān)電話進(jìn)行數(shù)字錄音。放音功能。通過(guò)音箱進(jìn)行播放。自動(dòng)傳真。系統(tǒng)可根據(jù)需要自動(dòng)發(fā)送傳真，傳真號(hào)碼可執(zhí)行一號(hào)通規(guī)則人工座席提供以下功能:呼叫應(yīng)答。應(yīng)答來(lái)自座席的呼叫。在應(yīng)答的同時(shí)

24、在屏幕顯示其所有相關(guān) 信息。當(dāng)前座席忙時(shí)可自動(dòng)將呼叫轉(zhuǎn)移到其它座席。來(lái)電截聽(tīng)。如果當(dāng)前既有等待來(lái)電又有空閑座席，但按服務(wù)配置該座席 不接受該用戶所要求的服務(wù)，該座席可以選擇來(lái)電截聽(tīng)主動(dòng)進(jìn)行服務(wù)。來(lái)話保持。先將來(lái)話保持住，服務(wù)其他來(lái)話或者完成其他操作后在對(duì)保 持的來(lái)話服務(wù)。呼叫轉(zhuǎn)接。將當(dāng)前正在處理的話務(wù)轉(zhuǎn)接至其他座席，在轉(zhuǎn)接時(shí)屏幕顯示 其他座席的狀態(tài)。三方連接。類似三方磋商，可以同時(shí)是兩個(gè)座席和一個(gè)用戶，也可以是 兩個(gè)用戶一個(gè)座席。座席互聯(lián)。兩個(gè)座席間通話。多方會(huì)議。電話會(huì)議座席靜音。座席對(duì)通話過(guò)程的雙方可以靜音，改變可聽(tīng)可說(shuō)的屬性班長(zhǎng)強(qiáng)插。班長(zhǎng)可以強(qiáng)拆強(qiáng)插，避免座席服務(wù)的失誤轉(zhuǎn)接外呼。座席可根

25、據(jù)應(yīng)急程度，將話務(wù)轉(zhuǎn)接到固話、手機(jī)、無(wú)線通訊 設(shè)備等。誤報(bào)攔截5 .系統(tǒng)安全運(yùn)行保障5.1. 備份方案本系統(tǒng)涉及的數(shù)據(jù)種類多，數(shù)據(jù)重要性不同，具體備份方法依據(jù)數(shù)據(jù)的不同 采用不同的方式。對(duì)實(shí)時(shí)性要求強(qiáng)的數(shù)據(jù)、系統(tǒng)基礎(chǔ)數(shù)據(jù)和系統(tǒng)管理數(shù)據(jù)，要采 用級(jí)別高的軟硬措施集成的方式，對(duì)于一般性的數(shù)據(jù)可采用軟備份或硬備份的方 式。對(duì)本系統(tǒng)中的數(shù)據(jù)制訂可靠完善的數(shù)據(jù)備份策略， 并能及時(shí)在異常情況下進(jìn) 行數(shù)據(jù)恢復(fù)。采用在線備份和脫機(jī)備份相結(jié)合的技術(shù)。在設(shè)計(jì)系統(tǒng)備份策略時(shí)，我們考慮以下設(shè)計(jì)原則：保證備份完整性和可靠性可維護(hù)性（清晰完善的管理）靈活的系統(tǒng)擴(kuò)充開(kāi)放的存儲(chǔ)系統(tǒng)在本系統(tǒng)的實(shí)際情況里，系統(tǒng)的備份包括數(shù)據(jù)庫(kù)備

26、份、文件備份、容災(zāi)備份 等多方面的備份形式。數(shù)據(jù)庫(kù)備份數(shù)據(jù)庫(kù)備份的目的是在數(shù)據(jù)庫(kù)崩潰或破壞的情況下，從備份中能恢復(fù)系統(tǒng)原有數(shù)據(jù)，保證系統(tǒng)能繼續(xù)從備份點(diǎn)開(kāi)始重新處理。數(shù)據(jù)庫(kù)備份建議采用增量備份方式進(jìn)行備份。 為了備份和恢復(fù)的方面，必須 在備份服務(wù)器上建立文件系統(tǒng)，以保存?zhèn)浞莘?wù)的日志和其它相關(guān)信息。 備份服 務(wù)器上的調(diào)度程序通過(guò)調(diào)度位于每臺(tái)數(shù)據(jù)庫(kù)上的備份命令備份數(shù)據(jù)庫(kù)。增量備份分成三級(jí)。LEVEL0為全備份，建議每月備份一次；LEVEL1為一 級(jí)增量備份，建議每周備份一次，LEVE2為二級(jí)增量備份，建議每天進(jìn)行一次。如果數(shù)據(jù)庫(kù)系統(tǒng)崩潰，可以先恢復(fù)最新的 LEVEL0,然后恢復(fù)自LEVEL0備 份

27、到現(xiàn)在的LEVEL 1,再恢復(fù)自最后一次 LEVEL 1到現(xiàn)在備份的LEVEL 2。系統(tǒng) 必須最后一次備份的LEVEL2開(kāi)始重新處理。文件備份系統(tǒng)備份的主要文件有：原始數(shù)據(jù)文件、規(guī)范后的數(shù)據(jù)文件、統(tǒng)計(jì)中間結(jié)果、 各個(gè)子系統(tǒng)產(chǎn)生的視頻、語(yǔ)音文件及其運(yùn)行配置文件等等。系統(tǒng)采用每日定時(shí)備份的方式備份上述數(shù)據(jù)，具體的備份時(shí)間問(wèn)隔、存儲(chǔ)介質(zhì)、備份樣本數(shù)量等視備份數(shù)據(jù)的類型、重要性等情況而定。其他備份為了系統(tǒng)安全起見(jiàn)，建議在每次修改軟件或系統(tǒng)做調(diào)整后， 將系統(tǒng)備份，備 份內(nèi)容為操作系統(tǒng)和應(yīng)用軟件。為了恢復(fù)的方便和加快備份性能，將部分重要數(shù)據(jù)可以放到單獨(dú)的設(shè)備或文 件上，進(jìn)行文件備份，也可以直接將數(shù)據(jù)倒成文

28、本方式進(jìn)行備份。 如對(duì)系統(tǒng)中某 些關(guān)鍵數(shù)據(jù)表可以采用上述方式進(jìn)行處理。容災(zāi)備份硬件備份措施依據(jù)數(shù)據(jù)的重要性和敏感性，安全性由低到高可采用的容災(zāi)備 份措施有：磁盤(pán)鏡像：可防止單個(gè)磁盤(pán)的物理?yè)p壞。磁盤(pán)陣列：可防止多個(gè)硬盤(pán)出現(xiàn)故障。雙機(jī)熱備份：可防止一臺(tái)主機(jī)發(fā)生故障。雙機(jī)共享磁盤(pán)陣列系統(tǒng)：雙主機(jī)加共享的磁盤(pán)陣列構(gòu)成雙機(jī)容錯(cuò)方案，是更完備的硬件容錯(cuò)系統(tǒng)。綜合以上，我們以系統(tǒng)中的信息節(jié)點(diǎn)為依據(jù)，考慮到各信息節(jié)點(diǎn)所承載業(yè)務(wù) 數(shù)據(jù)的重要性及實(shí)時(shí)性等方面的要求，制訂了如下備份策略：應(yīng)用服務(wù)與數(shù)據(jù)庫(kù)服務(wù)：采用安全性最高的雙機(jī)共享磁盤(pán)陣列備份方案。 同 時(shí)，定期進(jìn)行各級(jí)別的數(shù)據(jù)庫(kù)備份。5.2. 日志方案6 .系統(tǒng)

29、安全設(shè)計(jì)建設(shè)信息系統(tǒng)、實(shí)現(xiàn)資源共享，首要的任務(wù)就是保證系統(tǒng)的安全和可靠。在 辦公自動(dòng)化系統(tǒng)的規(guī)劃和設(shè)計(jì)過(guò)程中，保證系統(tǒng)的安全始終是我們的首要任務(wù)。在制訂安全策略時(shí)，我們會(huì)采取以下幾個(gè)層次的設(shè)計(jì)來(lái)保證系統(tǒng)的安全。6.1. 應(yīng)用級(jí)的安全設(shè)計(jì)先期加密應(yīng)該在系統(tǒng)編碼過(guò)程中，引入IDEA活DES?加密方式（算法）對(duì)用戶應(yīng)用 的敏感數(shù)據(jù)進(jìn)行“先期加密”處理，使用戶的數(shù)據(jù)即使對(duì)我們的應(yīng)用的系統(tǒng)平臺(tái) 也是不可見(jiàn)的。動(dòng)態(tài)權(quán)限控制應(yīng)用系統(tǒng)的權(quán)限設(shè)計(jì)是在安全的基礎(chǔ)上將應(yīng)用系統(tǒng)的功能同企業(yè)的組織機(jī) 構(gòu)結(jié)合起來(lái)，使企業(yè)的業(yè)務(wù)有效地運(yùn)行起來(lái)。 為達(dá)到此目的，我們建立了幾個(gè)概 念，在這幾個(gè)概念的基礎(chǔ)上，來(lái)具體地解決這個(gè)問(wèn)題

30、：機(jī)構(gòu)：機(jī)構(gòu)就是本企業(yè)的各個(gè)組織機(jī)構(gòu)，具下有具體的崗位。崗位：崗位實(shí)際上就是確定需要完成一些工作的一個(gè)單元，這個(gè)單 元在業(yè)務(wù)處理中擔(dān)當(dāng)一定的職責(zé)，處理一系列指定的業(yè)務(wù)，在崗位 的內(nèi)容指定之后，則將具體的業(yè)務(wù)人員向一定的崗位上分配，實(shí)際 上就是具體的人員可以擔(dān)當(dāng)一定的任務(wù)了。崗位用戶：崗位用戶就是分配到本崗位的操作人員。崗位操作權(quán)限：崗位操作權(quán)限實(shí)際上是對(duì)以上所說(shuō)的用戶和各個(gè)功 能之間的關(guān)系，也就是確定什么樣的人員具有什么樣的操作權(quán)限。崗位數(shù)據(jù)權(quán)限：崗位數(shù)據(jù)權(quán)限實(shí)際上是指各個(gè)功能中的數(shù)據(jù)或數(shù)據(jù) 項(xiàng)目對(duì)本崗位用戶是否開(kāi)放。功能：這里的功能是指應(yīng)用系統(tǒng)提供的功能，當(dāng)然，你也可以理解 為企業(yè)在業(yè)務(wù)處理

31、過(guò)程中需要完成的一些事務(wù)，這些事務(wù)在應(yīng)用系 統(tǒng)中則定義為具體的功能，通過(guò)對(duì)這些功能的組織，完成了整個(gè)企 業(yè)的業(yè)務(wù)。人員：人員是企業(yè)具體的業(yè)務(wù)或管理人員，是他們具體的處理企業(yè) 的業(yè)務(wù)，這些人員又是具體歸屬于一定的崗位，崗位又歸屬于一定 的組織機(jī)構(gòu)，此處組織機(jī)構(gòu)是企業(yè)的日常機(jī)構(gòu)。實(shí)現(xiàn)的具體方式為：由系統(tǒng)管理員建立企業(yè)的組織機(jī)構(gòu)及其所屬的崗位，將 人員分配至崗位，通過(guò)崗位操作權(quán)限及崗位數(shù)據(jù)權(quán)限的分配， 從而達(dá)到安全的控 制應(yīng)用系統(tǒng)的功能使用權(quán)及應(yīng)用系統(tǒng)所產(chǎn)生數(shù)據(jù)的使用權(quán)。6.2. 網(wǎng)絡(luò)級(jí)的安全設(shè)計(jì)以Internet為代表的全球性信息化浪潮迅猛發(fā)展，信息網(wǎng)絡(luò)技術(shù)的應(yīng)用正 日益普及和廣泛，應(yīng)用層次正在深

32、入，應(yīng)用領(lǐng)域也從傳統(tǒng)的、小型業(yè)務(wù)系統(tǒng)逐漸 向大型、關(guān)鍵業(yè)務(wù)系統(tǒng)擴(kuò)展，典型的如行政部門(mén)業(yè)務(wù)系統(tǒng)、金融業(yè)務(wù)系統(tǒng)、企業(yè) 商務(wù)系統(tǒng)等。伴隨網(wǎng)絡(luò)的普及，網(wǎng)絡(luò)安全也日益成為影響網(wǎng)絡(luò)效能的重要問(wèn)題， Internet 所具有的開(kāi)放性、國(guó)際性和自由性在增加應(yīng)用自由度的同時(shí)，對(duì)安全 提出了更高的要求。如何使網(wǎng)絡(luò)信息系統(tǒng)不受黑客和工業(yè)間諜的入侵，已成為政 府機(jī)構(gòu)、企事業(yè)單位信息化健康發(fā)展所必需考慮和解決的重要問(wèn)題。6.2.1. 網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析內(nèi)部辦公網(wǎng)之間的安全隱患 由廠企心辦公網(wǎng)絡(luò)除了有正常的辦公功能 以外還與其他主機(jī)相連接，如果辦公網(wǎng)絡(luò)遭到惡意攻擊，直接會(huì)影響到 其他主機(jī)的安全性。比如：（1）入侵者使用Sn

33、iffer等嗅探程序通過(guò)網(wǎng) 絡(luò)探測(cè)掃描網(wǎng)絡(luò)及操作系統(tǒng)存在的安全漏洞， 如網(wǎng)絡(luò)IP地址、應(yīng)用操作 系統(tǒng)的類型、開(kāi)放的TC訓(xùn)口、系統(tǒng)保存用戶名和口令等安全信息的關(guān) 鍵文件等，并通過(guò)相應(yīng)攻擊程序?qū)?nèi)網(wǎng)進(jìn)行攻擊。（2）入侵者通過(guò)網(wǎng)絡(luò)監(jiān)聽(tīng)等先進(jìn)手段獲得內(nèi)部網(wǎng)用戶的用戶名、口令等信息，進(jìn)而假冒內(nèi)部 合法身份進(jìn)行非法登錄，竊取內(nèi)部網(wǎng)重要信息。（3）入侵者通過(guò)發(fā)送大量PING包對(duì)內(nèi)部網(wǎng)重要服務(wù)器進(jìn)行攻擊，使得服務(wù)器超負(fù)荷工作以至拒 絕服務(wù)甚至系統(tǒng)癱瘓。內(nèi)部局域網(wǎng)帶來(lái)安全威脅在已知的網(wǎng)絡(luò)安全事件中，約70%勺攻擊是 來(lái)自內(nèi)部網(wǎng)。首先，各節(jié)點(diǎn)內(nèi)部網(wǎng)中用戶之間通過(guò)網(wǎng)絡(luò)共享網(wǎng)絡(luò)資源。對(duì)于常用的操作系統(tǒng)Windows

34、98/2000/XP ,其網(wǎng)絡(luò)共享的數(shù)據(jù)便是局域 網(wǎng)所有用戶都可讀甚至可寫(xiě)，這樣就可能因無(wú)意中把重要的涉密信息或 個(gè)人隱私信息存放在共享目錄下，因此造成信息泄漏。另外，內(nèi)部管理 人員有意或者無(wú)意泄漏系統(tǒng)管理員的用戶名、口令等關(guān)鍵信息；泄漏內(nèi) 部網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)以及重要信息的分布情況，甚至存在內(nèi)部人員編寫(xiě)程序 通過(guò)網(wǎng)絡(luò)進(jìn)行傳播，或者故意把黑客程序放在共享資源目錄做個(gè)陷阱， 乘機(jī)控制并入侵他人主機(jī)。因此，網(wǎng)絡(luò)安全不僅要防范外部網(wǎng)，同時(shí)更 防范內(nèi)部網(wǎng)。電子郵件應(yīng)用安全電子郵件是最為廣泛的網(wǎng)絡(luò)應(yīng)用之一.內(nèi)部網(wǎng)用戶 可能通過(guò)拔號(hào)或其它方式進(jìn)行電子郵件發(fā)送和接收。這就存在被黑客跟 蹤或收到一些特洛伊木馬、病毒

35、程序等。由于許多用戶安全意識(shí)比較淡 薄，對(duì)一些來(lái)歷不明的郵件，沒(méi)有警惕性，給入侵者提供機(jī)會(huì)，給系統(tǒng) 帶來(lái)不安全因素。網(wǎng)上瀏覽應(yīng)用安全網(wǎng)上瀏覽也是網(wǎng)絡(luò)系統(tǒng)被入侵的一個(gè)不安全因素。我 們都知道，網(wǎng)絡(luò)具有地域廣、自由度大等特點(diǎn)，同時(shí)上網(wǎng)的有各種各樣 的人，網(wǎng)上瀏覽不安全因素如從網(wǎng)上下載資料可能帶來(lái)病毒程序或者是特洛伊木馬程序；還有利用假冒手段騙取你的關(guān)鍵信息，比如，入侵者 首先偽造一個(gè)用戶登錄界面，當(dāng)你輸入用戶名及口令時(shí)，系統(tǒng)提示你用 戶名或口令不正確要求重新輸入，但其實(shí)你第一次輸入的也是正確信息, 只是第一次信息已經(jīng)被入侵者傳送到他的郵箱中去了，你也就因此泄漏 了你的用戶名及口令字。這將對(duì)你的主機(jī)

36、受到攻擊埋下的安全隱患。6.2.2. 解決方案針對(duì)以上需求，可對(duì)內(nèi)外網(wǎng)進(jìn)行物理隔離，也可配備一臺(tái)硬件防火墻，防火 墻是一種用來(lái)加強(qiáng)網(wǎng)絡(luò)之間訪問(wèn)控制的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。 它對(duì)兩個(gè)或多個(gè)網(wǎng)絡(luò) 之間傳輸?shù)臄?shù)據(jù)包按照一定的安全策略進(jìn)行檢查，來(lái)決定是否允許網(wǎng)絡(luò)間的通信。其中被保護(hù)的網(wǎng)絡(luò)稱為內(nèi)部網(wǎng)絡(luò)，另一方則稱為外部網(wǎng)絡(luò)或公用網(wǎng)絡(luò)，它能 有效地控制內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的訪問(wèn)及數(shù)據(jù)傳輸， 從而過(guò)到保護(hù)內(nèi)部網(wǎng)絡(luò) 的信息不受外部非授權(quán)用戶的訪問(wèn)和過(guò)濾不良信息的目的。 一個(gè)完善的防火墻系 統(tǒng)應(yīng)具有3方面的特性：所有在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)必須通過(guò)防火墻；只有被授權(quán)的合法數(shù)據(jù)即防火墻系統(tǒng)中安全策略允許的

37、數(shù)據(jù)可以通過(guò)防 火墻；防火墻本身不受各種攻擊的影響。7 .產(chǎn)品選型7.1. 數(shù)據(jù)庫(kù)服務(wù)器及應(yīng)用服務(wù)器數(shù)據(jù)庫(kù)及應(yīng)用服務(wù)器選用IBM xServer 345 8670-11D Xeon 2.8G/1M 二級(jí)緩存/1G DDR/73.4G*2熱插拔硬盤(pán)/雙千兆網(wǎng)卡。選用的模式是采用三臺(tái)服務(wù)器，一臺(tái)為應(yīng)用服務(wù)器，另兩臺(tái)作為后臺(tái)的數(shù)據(jù) 庫(kù)服務(wù)器，應(yīng)用服務(wù)器主要承載日常所有業(yè)務(wù)處理， 數(shù)據(jù)庫(kù)服務(wù)器主要承載后端 的數(shù)據(jù)庫(kù)應(yīng)用，實(shí)現(xiàn)訪問(wèn)時(shí)的數(shù)據(jù)庫(kù)調(diào)用。7.2. 磁盤(pán)陣列雙機(jī)熱備份雙機(jī)熱備份就是一臺(tái)主機(jī)為工作機(jī)(Primary Server ),另一臺(tái)主機(jī)為備份 機(jī)(Standby Server)。在正常情況下

38、，工作機(jī)為信息系統(tǒng)提供支持，備份機(jī)監(jiān)視工作機(jī)的運(yùn)行情況 (工作機(jī)也同時(shí)監(jiān)視備份機(jī)的運(yùn)行情況是否正常，有時(shí)備份機(jī)因某種原因出現(xiàn)異 常，系統(tǒng)可以盡早通知系統(tǒng)管理工作人員解決，確保下一次切換的可靠性)。當(dāng)工作機(jī)出現(xiàn)異常，不能支持信息系統(tǒng)運(yùn)行時(shí)，備份機(jī)主動(dòng)接管(Take Over)工作機(jī)的工作，繼續(xù)支 持信息系統(tǒng)的運(yùn)行，從而保證信息系統(tǒng)的不間斷 運(yùn)行 (Non-Stop)。當(dāng)工作機(jī)經(jīng)過(guò)維修恢復(fù)正常后，系統(tǒng)管理人員通過(guò)管理命令或經(jīng)由 以人工或自動(dòng)的方式將備份機(jī)的工作切換回工作機(jī)；也可以激活監(jiān)視程序，監(jiān)視備份機(jī)的運(yùn)行情況，此時(shí)原來(lái)的備份機(jī)就成了工作機(jī)，而原來(lái)的工作機(jī)就成了備 份機(jī)。在本方案中，軟件上我們采

39、用了 Windows2003 Server企業(yè)版內(nèi)置的的集群 服務(wù)組件來(lái)實(shí)現(xiàn)雙機(jī)熱備，這樣做的優(yōu)點(diǎn)跟安裝第三方的軟件相比， 實(shí)現(xiàn)了操作 系統(tǒng)級(jí)的集群，它比應(yīng)用級(jí)的集群具有更高的效率。硬件上我們采用了舊MEXP40cB盤(pán)柜，這種方案的優(yōu)點(diǎn)是把磁盤(pán)的陣列處理設(shè)備從盤(pán)柜移到了服務(wù)器， 從而進(jìn)一步提高了可靠性。根據(jù)目前的實(shí)際需求，我們選擇使用 舊M服務(wù)器利用陣列卡容錯(cuò)技術(shù)。在服 務(wù)器上安裝2塊硬盤(pán)用來(lái)安裝操作系統(tǒng)，4塊硬盤(pán)安裝在磁盤(pán)柜中做成 Raid 5 用來(lái)安裝/備份數(shù)據(jù)。若一臺(tái)服務(wù)器出現(xiàn)問(wèn)題，另一臺(tái)服務(wù)器可以接管運(yùn)行，因此服務(wù)器本身的可 靠性不是方案中的重點(diǎn)因素，而磁盤(pán)柜因?yàn)槭莾膳_(tái)服務(wù)器共享使用，

40、 一旦出現(xiàn)問(wèn) 題，則兩臺(tái)服務(wù)器都發(fā)揮不了作用，因此，共享的磁盤(pán)柜是方案中的重點(diǎn)因素。 在本方案中，我們采用了 舊M的EXP40漏盤(pán)柜。IBM EXP400是專為企業(yè)級(jí)關(guān)鍵商業(yè)應(yīng)用而設(shè)計(jì)的，具備很高的數(shù)據(jù)存儲(chǔ)擴(kuò) 展性、數(shù)據(jù)安全性和數(shù)據(jù)訪問(wèn)能力，EXP400跟其前一代產(chǎn)品相比，具有關(guān)鍵可 靠性增強(qiáng)的特性，以及更快的數(shù)據(jù)訪問(wèn)能力。7.3. CTI相關(guān)設(shè)備如下列表：序號(hào)名稱數(shù)量(臺(tái))備注1CTI服務(wù)器(工1至少有4個(gè)PCI插槽控機(jī)）2數(shù)字中繼語(yǔ)音卡1要求具有以下功能特性：1、可提供60路中繼通道處理能 力2、支持七號(hào)信令（SS7）、一號(hào)信 令（SS1）和數(shù)字一號(hào)信令 （DSS1 又稱 ISDN PRI）3、提供標(biāo)準(zhǔn)的FSK格式數(shù)據(jù)接收 和發(fā)送功能4、數(shù)字錄音、壓縮和回放功能5、提供多方會(huì)議資源6、提供多路傳真資源7、可構(gòu)成人工熱線或人工座席3模擬語(yǔ)音卡2要求具有以下功能特性：1、持FSK DTMFM種送主叫號(hào)碼 制式2、實(shí)現(xiàn)程控機(jī)的功能3、裝載傳真和會(huì)議功能4、與數(shù)字卡和資源卡合用，實(shí)現(xiàn)大容量傳真和會(huì)議系統(tǒng)5、對(duì)語(yǔ)音進(jìn)行數(shù)字化錄、放音4