测漏洞类别包括测试远程文件访问信息泄漏攻击测试远程获取根权限拒绝服务毫无用处服务后门测试测试测试攻击测试杂项测试问题测试远程获取端口扫描测试测试测试等多种扫描方式灵活设置可以单扫描多扫描无限扫描网段扫描并支持周期扫描,定时扫描安全审计系统,可以记录并回放网络会话,从安全防护报警响应追踪恢复报表和证据采集等各个方面对网络系统提供安全可靠保障服务。
安全设计系统选型要点如下系统支持协议接口,可以和第三方设备进行接口,并且可以定制提供内容。
可以通过规则来定义安全审计事件,并根据关键字或其他条件来设置审计触发及其响应策略。
网终端访问公网行为会记录在协议审计中以方式记录访问路径,用户可以进行地址反查。
系统能够在日志中还原出完整协议原始信息,并准确记录网络访问关键信息。
系统对网络和邮件访问行为可以记录,对上网时间可以控制,能够禁止对不良站点访问。
每秒可以同时跟踪记录会话数超过个。
每秒最大抓包网络速度超过数据安全首先,为了保证数据存储安全,本工程采用了基于技术存储设备。
另外,存储设备进行配置时考虑了定冗余性,避免由于存储设备单点故障导致数据丢失。
其次,利用中间件,方面保证数据畅通传递,同时也可以利用中间件自身安全性,很多中间件本身也提供数据加密算法或者提供第三方数据加密算法接口利用数据加密也可以实现数据保密性真实性完整性。
通过以上两个技术手段保证数据传输安全。
最后,本工程采用磁带库作为备份数据存储介质,采用专业存储备份管理软件进行备份策略制定及应急情况下历史数据恢复。
解决系统故障人为误操作自然灾害等情况下数据丢失后数据恢复问题。
应用系统安全系统软件层面安全措施目前主流操作系统数据库管理系统等系统平台都有较为完善安全设计和安全控制手段。
本工程可通过系统平台选择并利用平台安全保障功能提高系统平台安全性。
操作系统保障措施主要利用操作系统网络管理系统自身安全控制机制,来保证系统平台安全。
具体可利用以下技术措施严格操作权限控制。
根据用户职责和在系统中角色为其分配不同级别权限。
严格限制管理员访问权限赋予范围和对象,并按照赋予最低权限策略,为各个用户赋予仅能使用特定程序并明确定义用户角色权限,只让合法用户访问相应系统资源。
严格密码管理。
利用系统密码生成机制,为每个用户角色定义健壮密码,并建立密码定期更新机制。
加强审计。
通过日志记录,对用户危险操作进行警示,防止合法用户非法操作。
数据库管理系统保障手段本工程将选用有完整安全保障机制主流数据库管理系统,以有效保障数据库系统安全。
具体可利用以下技术手段按照应用系统及用户角色,为每个用户或工作组建立帐号及权限,并严格其密码控制,并防止数据库管理员密码泄漏造成后门漏洞为数据对象建立操作许可,并与用户权限匹配,保证合法用户对数据库进行合法操作严密定义存储过程及数据操作规则,防止用户对数据库及数据对象不完整或不致操作科学配置日志文件系统,详细记录数据操作过程,对不安全操作进行报警,并可利用其进行安全审计和数据库文件修复。
应用系统层面安全措施本工程应用系统层面安全将主要通过访问控制机制实现。
访问控制系统将采用基于角色访问控制策略。
统定义用户角色和资源之间对应关系访问控制表,可以根据用户职位工作部门工作地域等定义用户角色,根据资源地域密级业务类型等信息定义资源访问特点和访问权限。
用户访问相关信息资源时,系统将根据用于角色与资源访问权限两者之间对应规则,进行安全认证,从而确定具有什么样角色用户可以访问什么样资源。
数据容灾备份方案概述基于系统数据组成上包括了信息交易类数据业务管理类数据支付类数据车辆人员身份数据等,因此对数据保密性高可用性安全性要求很高。
本次工程采用同城异地数据备份方式对工程宝贵数据资源进行冗灾备份。
冗灾中心部署在河南省六里桥高速公路信息中心。
建设方案总体说明河南省六里桥高速公路信息中心数据机房申请条兆光纤接入互联网,与本次工程中心机房互联互通。
新增台核心路由器,作为接入互联网接入设备。
该设备选型要点如下要求企业级模块化路由器要求网络扩展槽配置个接口要求包转发信息发布展示。
电子采购平台主要提供在线招投标服务,可以发布招标信息,标书下载网上资格预审在线投标竞标,同时平台组织专家进行在线评标,中标公告公示。
物流业务管理应用托管平台面向广大中小物流企业,提供紧凑高效低成本物流管理专业工具,包括提供给仓储类物流企业使用仓储管理管理系统提供给专线运输企业使用运输管理系统提供给货物代理企业使用货代管理系统提供给城市配送企业使用配送管理系统提供给物流园区经营企业使用物流园区管理系统提供给物流各类企业使用办公自动化软件客户管理软件等。
货运联盟及场站联盟平台货源企业和运输企业之间进行订单传输账务信息交换平台货运企业管理货主企业管理货运订单分配账务管理场站见信息共享等功能联盟管理平台。
第三方支付平台解决物流领域在线支付问题,提供电子回执以及类似支付宝第三方支付服务。
车辆定位及货物追踪系统实时对车辆进行速度轨迹回放等日常安全管理,还可以用于应急时报警和远程控制。
应用平台为应用平台和车辆救援与维修服务系统提供基础支撑。
短信平台短信平台为车辆定位及货物追踪系统车辆救援与维修服务系统电子采购平台货运联盟及场站联盟提供支撑服务。
政府监管平台行业运营报表行业信息收集,报表生成基于历史数据分析挖掘,为政府行业监管和辅助决策提供信息服务。
营运车辆及从业人员资质认证系统包括卡证件发放管理身份认证管理身份验证与稽查管理等。
车辆救援与维修服务系统依可以涵盖过物流业调整振兴规划。
正如此次国务院常务会议所指出,积极推进企业物流管理信息化,促进信息技术广泛应用。
尽快制订物流信息技术标准和信息资源标准,建立物流信息采集处理和服务交换共享机制。
加快行业物流公共信息平台建设,建立全国性公路运输信息网络和航空货运公共信息系统,以及其他运输与服务方式信息网络。
推动区域物流信息平台建设,鼓励城市间物流平台信息共享。
加快构建商务金融税务海关邮政检验检疫交通运输铁路运输航空运输和工商管理等政府部门物流管理与服务公共信息平台,扶持批物流信息服务企业成长。
目前河南省物流业发展迅速,带动效应开始显现。
年,河南省社会物流业务总额多亿元,比上年增长左右物流业务总量不含工业货物储存量达到亿多吨,比上年增长公路货物运输量占所有运输方式比重为,全省具有物流业务企业已达到家左右从事物流业务人员达到多万人,占全省总就业人数左右。
年,物流业完成增加值多亿元,占全省左右。
但是物流服务功能单,信息化水平亟待提高。
河南省物流行业服务功能相对单,传统方式货物运输和仓储量比例占到物流量,增值功能强货物配送和流通加工量只占。
使用物流计算机管理系统企业仅占左右。
区域物流组织化水平较低。
周边省市与我省之间区域物流虽然比较发达,但是在物流活动有效组织货运方式有效衔接物流通道有效疏导物流信息有效传递与共享等方面还基本处于自发状态,政府之间行业协会之间以及政府协会和企业之间还缺乏自觉沟通与合作,物流成本较高效率较差,区域物流组织化水平普遍偏低。
年月日河南省发展和改革委员会会同河南省商务局编制河南省十五时期物流业发展规划京发改号中明确提出了选择物流公共信息平台建设和运营单位,并给予必要资金和政策扶持。
该信息平台功能包括公共物流信息发布会员服务在线交易数据交换智能配送货物跟踪物流供应链管理等,为物流企业和社会提供各项服务。
可行性报告编制单位交通部公路科学研究院是我国公路交通领域唯所交通部直属科研机构。
主要从事道路桥梁交通工程智能交通公路运输汽车运用公路环保交通物流等科学研究与技术开发工作。
经过多年发展,目前,在岗员工已超千人。
拥有批包括中国工程院院士在内交通行业国内外知名专家。
现具有道路与铁道工程桥梁工程交通工程个专业硕士学位授予资格,具有与东南大学联合培养交通运输工程级学科博士生资格,建立了博士后科研工作站。
利用中加合作项目建立交通人才发展中心面向全行业培养技术与管理人才。
拥有位居亚洲第公路交通试验场地。
全院在不断巩固传统强势专业同时,调整了重点专业领域。
经科技部批准在我院建立了国家智能交通系统工程技术研究中心经交通部批准,成立了交通物流工程研究中心交通公路工程研究中心交通智能运输系统工程研究中心公路交通环境工程研究中心公路交通安全工程研究中心公路交通发展研究中心公路养护管理研究中心,以加大创新力度。
中国工程建设标准化协会公路委员会全国交通工程设施公路标准化委员会全国汽车维修标准化技术委员会秘书处设在我院,国际标准化组织智能运输系统技术委员会中国秘书处也设在我院。
国家道路及桥梁质量监督检验中心交通部公路工程检测中心国家交通安全设施质量监督检验中心交通部交通工程监理检测中心交通部汽车保修设备质量监督检验测试中心交通部汽车挂车质量监督检验测试中心交通部汽车运输行业能源利用监测中心等个检测心设在我院。
长期以来,我院承担了大量国家相关部门交通部和些省市重大科研项目以及国家与行业标准规范制定修订工作。
年以来,全院共获科研成果项,其中获国家和省部级科研成果奖项。
年科技体制改革后,我院面向公路建设主战场,投资兴办经济实体,开展了工程设计检测施工咨询和监理等业务,年实现产值超过亿元,在研项目达亿。
十五期间,我院将全面贯彻自主创新重点跨越支撑发展引领未来科技方针,深化各项改革,完善科技创新体系,营造科学家文化氛围。
把公路科学研究院建成个在公路交通领域,可及时高效地为政府和行业提供技术支持拥有批国内外有知名度专家进步拓展批具有核心竞争力和自主知识产权成果,在国内同行业综合实力最强国际上有知名度流研究院。
可行性报告编制依据政策文件关于促进我国现代物流业发展意见发改运行号国务院关于促进流通业发展若干意见国发号关于加快电子商务发展若干意见国办发号物流业调整和振兴规划国发号河南省十五时期物流业发展规划公路水路交通信息化十五发展规划交规划发号关于印发年公路水路交通信息化实施重点通知交规划发号。
电子政务标准国家电子政务工程建设项目管理暂行办法国发改号。
电子政务标准化指南第部分总则电子政务标准化指南第部分工程管理电子政务标准化指南第部分网络建设电子政务标准化指南第部分信






























1、该文档不包含其他附件(如表格、图纸),本站只保证下载后内容跟在线阅读一样,不确保内容完整性,请务必认真阅读。
2、有的文档阅读时显示本站(www.woc88.com)水印的,下载后是没有本站水印的(仅在线阅读显示),请放心下载。
3、除PDF格式下载后需转换成word才能编辑,其他下载后均可以随意编辑、修改、打印。
4、有的标题标有”最新”、多篇,实质内容并不相符,下载内容以在线阅读为准,请认真阅读全文再下载。
5、该文档为会员上传,下载所得收益全部归上传者所有,若您对文档版权有异议,可联系客服认领,既往收入全部归您。
