电子政务外网云计算数据中心项目投资立项可行性计划书

此外，非结构化信息中还包括了类对象数据信息。

所谓对象数据信息，是指个包含了内敛结构的专门数据块，这个数据块单独无法建立与别的数据项的关联关系，并且需要工作在特定的工作模块下。

比如空间定义信息数据多媒体的声像数据等，均为对象类型的数据。

在政府决策应用中，非结构化信息将占到相当的比例。

所有的政府文件均属于非结构化信息，政策法规属于非结构化信息，些决策分析的综合性资料也是非结构化信息。

与结构化信息相比，非结构化信息的管理利用存在些难点，就是定义管理的难度非结构化表明了没有种象关系数据库规范那样的定义模型来对非结构化信息进行定义管理。

虽然你可以强制对个非结构化的信息块进行解构，将其分成类似头中尾这样的半结构。

但是这种解构只有在制定了具有普遍含义的结构描述定义后才有真正的意义。

对非结构化信息进行定义管理的另个难点在于数据元类型无法穷举。

不象关系型数据系统中，对数据元类型有完整清晰的定义。

在非结构化信息中，包含了错综复杂的数据元类型。

比如，仅文档类型就包括等等，还有各种图片文件格式多媒体压缩信息格式等等。

此外，在象网页这样的非结构化信息中，所有的信息都是文字类型，设定时间数字等类型的信息元并不具有运算上的意义。

存储管理的难度对信息进行存储管理的前提是能够建立有效的数据定义，然后才能进行非结构化信息的组织存放。

而前面已经提到了在非结构化信息的数据定义方面存在的难度，因此也就造成了在非结构化信息存储管理方面的困难。

当然，对非结构化信息最简单的存储方式是直接存放在文件系统中。

这样做避免了依据主题等分类因素对非结构化信息进行管理的问题，但也是最最低效的种存储管理方式。

在非结构化信息的存储管理中还涉及到个问题，由于这些信息元如果对非结构化信息进行定的半结构化处理后的数据可能来自关系型数据系统比如对象数据系统多媒体数据或空间数据乃至文档数据系统比如，所以个非结构化信息的存储管理系统将充当个数据的汇整者，需要具备联合各个外部数据系统的功能。

缺乏对非结构化信息的有效管理造成的直接结果就是无法对非结构化信息进行有效检索。

信息检索的难度由于不能像关系数据库那样建立起清晰定义的数据主题，非结构化信息的检索依照的只能是机械的全文内容检索。

这是对信息检索非常不利的点。

虽然对信息内容的全文检索可以做到资料检索的遍历，但其检索的效率和命中率是很低的。

由于不象关系数据库那样有种象结构化查询语言那样强大的关联检索工具，并且在定义数据时也没有建立数据项之间的关联关系，要具有针对性地查询非结构化信息的内容，必须要依靠应用程序中设置对特定非结构化信息类型进行专门处理的功能内容，才可能提高信息检索的强度和效率。

但另方面讲，种专用于理解特定非结构化信息类型的处理模块，无论在运行效率还是在可维护性上，都是非常不现实的。

非结构化信息检索的另个难度也是与数据元类型的多样性有关的。

比如，不同的文档类型结构需要不同的全文索引工作模块。

这也无形中加大了对非结构化信息进行检索的难度。

因此，数据中心的建设，还必须从技术体系上解决如何对非结构化信息进行有效定义有效管理和有效利用的基本问题。

系统及应用需求分析数据中心的主要业务包括从基层或业务部门采集数据，包括基础数据和部分共享业务数据，支持基础和共享数据的更新维护模式对采集到的数据进行校验和比对，发现冲突时按照共同制订的数据处理规范进行处理，保证数据的致性和准确性受理业务部门或基层单位的基础数据使用申请将整理后的基础数据分发或按需提供给有关部门或单位使用以中介的方式处理共享业务数据使用申请，并进行备案对共享业务数据在征得业务部门同意的情况，通过数据中心进行存储转发将共享元数据的信息发布给各业务部门，提供浏览与订阅申请，方便其共享必要信息提供数据交换平台和接口系统，使数据中心与各部门的数据管理员可以对共享和交换过程进行管理通过数据交换平台存储和管理公共服务数据，并与外网同步，提供站式服务存储和管理统计数据，根据决策支持的需要，整理相关数据，并提供统计分析功能，对数据进行统计和分析，方便领导及时与构建都要把安全保障作为关键部分。

实现数据中心的安全保障不仅要从技术层面，还需要从管理层面考虑。

数据中心系统的安全隐患主要来自于外部侵入和内部破坏，系统的安全包含技术的安全法律和制度的保障等，安全建设包括权限与认证体系信息安全处理体系信息传输安全体系等方面。

数据资源安全应用程序安全系统安全网络安全物理安全安全技术安全管理机制数据中心安全体系示意图系统的每层次均有安全性的问题，安全策略包括物理安全网络安全系统安全应用安全数据资源安全。

同时从安全技术和安全管理机制两个方面提供安全保障。

物理安全物理安全实现主要包括机房安全和人员管理，具体细节详见数据中心安全子项目的说明。

网络安全通过合理部署安全防御系统如防火墙入侵检测等，并通过统安全管理服务平台实现对各种不同的安全防御设备的统管理配置监控分析等，提供全面的基于统安全策略的网络安全防御，避免来自各个不同目的的攻击干扰和非法访问问题。

各种安全防御技术的主要功能如下表所示名称配置防火墙在网络之间执行访问控制策略在应用层之下。

通过拦阻机制或允许机制实现对跨网络的各种连接或访问进行控制，确保只有满足安全策略的信息流通行。

入侵检测入侵检测系统采用安全监测控制器和探测器两级的分布式结构，探测器配置在网络的敏感部位进行信息的采集，而安全监测控制器则对所收集到的信息进行分析处理，判断网络是否遭到入侵攻击。

漏洞扫描漏洞扫描系统负责定期或不定期地调用网络安全性分析操作系统安全性分析软件对整个内部系统进行安全扫描和检测，及时发现网络新的安全漏洞并予以补救病毒防治提供全网致的病毒防治系统部署和管理，负责对各类计算机病毒的检测与杀灭。

提供病毒免疫方式包括病毒预防病毒诊断病毒杀灭病毒检测等。

安全审计对各种网络安全系统接入实体的详细操作记录各电子政务应用系统所产生的具体日志信息进行全面的整理和详细的分析统计，提供强大有效的查询报表和分析功能以便于管理员使用。

系统安全系统安全包括操作系统安全数据库系统安全应用服务器系统安全和服务器系统安全。

操作系统数据库系统应用服务器是数据中心系统应用的支撑系统级平台，数据和软件的丢失篡改窃取非法复制滥用等对系统造成的后果是灾难性的，对社会造成的影响是严重的。

因此要求操作系统数据库管理系统本身的安全级别应能达到第级安全标记保护的主要安全特性。

应用程序安全应用程序安全是构建在系统平台安全性之上的。

结合数据中心的安全认证平台，在设计上，数据中心的每个应用程序需要有自己的安全模型，但在开发期间应遵循组标准的指导原则。

采用用户验证和用户授权加密数字签名安全技术等手段从应用程序级进行安全保障。

数据安全数据是信息系统的核心，数据安全是数据中心电子政务安全体系建设信息安全的重要组成部分。

从数据中心数据流的分析来看，数据主要存在于两种状态中，个是数据库中，个是在传输过程中。

在数据交换的过程中，必须通过严格的加密机制以及用户身份验证机制保证数据交换的安全。

数据安全包括几个层面上的内容，包括系统层面上的安全采用可靠的操作系统级保证系统对于用户口令权限的验证。

网络层面上的安全对主机进行地址的访问列表限制，可细化到每个协议的资料包程度。

数字证书层面的安全采用认证，保证与资料中心进行资料交换的主机身份都是经过认证的。

交换层面上的安全采用加密以及用户身份认证机制。

要达到数据安全的目的，至少要满足以下三点首先需要对两种状态中的机密数据进行加密。

其次，对核心数据的访问进行控制，再次定期对数据备份，防止意外发生。

核心数据加密数据加密是用来保证数据即使被窃取之后，也很难了解数据的内容。

因为保税区的特殊情况，对数据的保密和安全要求极为严格，因此除了在数据通过网络传输过程的保密和安全采取有效措施外，还要对数据库中的静态数据如账号密码签名信息和财务数据等和系统配置信息等核心数据进行加密，在显示时通过用户程序进行解密。

这样，防止有人直接读取数据库表数据，获知核心数据的内容，功能甚至可以防止站点管理员数据库管理员对数据的窥视。

以上描述的功能可以在平台级以统的提供数据加密的服务，核心数据的选择原则，需要根据应用的情况来决定。

数据访问控制访问控制是指通过应用级的控制，来保证数据的访问安全和数据的操作安全。

也就是说，只有通过认证而且经过授权的用户，才能浏览他权限范围之内的数据只有通过认证而且经过授权的用户，才能进行他权限范围之内的应用功能的操作。

可以通过对应用程序的权限的细分来达到对应用程序使用数据范围的精确控制。

数据传播和复制因为数据中心的数据存储方式是集中式存储，基于这种情况，如果在不同数据库中存储的同类数据的出现了不致的现象，将在整体上对数据的可信度产生影响。

因此，需要采用数据传播和复制传播复制的统规则来实现全局数据致的问题，保障数据安全。

整体安全策略的说明数据中心系统的安全性是个整体的安全性，任何个层次的安全隐患都会造成整个系统的不安全。

数据安全应用安全和系统安全由数据中心项目负责保证，物理安全网络安全身份认证等由安全平台项目负责保证。

数据中心与业务部门的数据交换网络是在政府内网，政府内网与公众网是安全隔离的，数据中心系统本身是在个相对安全的网络环境中运行，因此，安全性的保障要考虑适度安全。

安全平台提供安全基础设施身份认证，清晰定义安全接口，数据中心基于安全平台进行系统应用数据的安全设计，并从整体上对数据中心的安全性进行优化。

安全保障体系网络安全系统安全应用程序安全数据资源安全核心数据加密数据访问控制数据传播和复制数据备份整体安全策略说明数据中心典型应用政务数据交换平台运行模型市数据交换平台基于市政务数据交换中心基础上进行建设，使用市政务数据交换中心目录管理服务建设政务数据共享目录，使用市政务数据交换中心数据交换平台实现政务数据各个成员单位的信息共享。

市政务数据交换中心目录管理服务支持多个专项目录，提供编目注册发布修订注销等目录管理功能，政务数据各成员单位使用市政务数据交换中心系统建设政务数据共享目录。

市数据交换平台可以调用市政务数据交换中心的目录接口获取政务数据共享目录的信息