文物調(diào)查項目網(wǎng)絡基礎設施建設

1、文物調(diào)查項目網(wǎng)絡基礎設施建設祝孔強目錄、網(wǎng)絡基本概念 3（一）網(wǎng)絡發(fā)展簡介3（二）網(wǎng)絡概念說明41、網(wǎng)絡技術42、網(wǎng)絡的應用43、網(wǎng)絡簡單分類5、網(wǎng)絡建設簡介8（一）局域網(wǎng)的組網(wǎng)方式81、星型82、環(huán)型83、總線型94、樹型9（二）廣域網(wǎng)的組網(wǎng)方式101、數(shù)字電路102、數(shù)字數(shù)據(jù)網(wǎng)（DDN） 113、幀中繼數(shù)據(jù)傳送12（三）網(wǎng)絡管理13（四）網(wǎng)絡安全14三、調(diào)查項目網(wǎng)絡建設回顧14（一）試點網(wǎng)絡建設情況介紹141、試點網(wǎng)絡建設簡介142、試點網(wǎng)絡體系結構163、試點網(wǎng)絡建設過程16（二）調(diào)查項目網(wǎng)絡規(guī)劃171、網(wǎng)絡體系結構172、網(wǎng)絡安全規(guī)劃18四、文博信息網(wǎng)絡建設19（一）文博信息網(wǎng)絡建設的

2、幾點意見 191、重在主干網(wǎng)建設 192、重在數(shù)據(jù)中心建設 193、地方網(wǎng)絡建設因地制宜20（二）文博信息網(wǎng)絡建設有關問題探討 201、網(wǎng)絡規(guī)模202、網(wǎng)絡維護213、網(wǎng)絡應用21一、網(wǎng)絡基本概念（一）網(wǎng)絡發(fā)展簡介1、網(wǎng)絡發(fā)展歷史計算機網(wǎng)絡近年來獲得了飛速的發(fā)展。20多年前，很少有人接觸過網(wǎng)絡。 現(xiàn)在，計算機通信已成為我們社會結構的一個基本組成部分。全球因特網(wǎng)的持續(xù)發(fā)展是網(wǎng)絡領域最令人感興趣的現(xiàn)象之一。10多年前，因特網(wǎng)僅是一個只有幾 十個站點的研究項目。今天的因特網(wǎng)已成為一個連接所有國家億萬人的通信系 統(tǒng)，許多個人居民也能通過多種方式與因特網(wǎng)相連， 并且新技術正在提供更高帶 寬的連接服務。2

3、、網(wǎng)絡發(fā)展意義網(wǎng)絡是一種無形的連接手段，網(wǎng)絡發(fā)展的意義重大：1 ）網(wǎng)絡可以提高工作效率。使用電子郵件，不需打印便函，即可快速發(fā)出郵件；使用信息管理系統(tǒng)，不需要從一張辦公桌轉移到另一張辦公桌，就能與每個人交談并檢查他們的工作；不需要從這臺計算機跑至另一臺計算機，僅在網(wǎng)絡 驅(qū)動器中就可以拷貝、打開或修改你所需的文件。提高管理網(wǎng)絡效率的更好的解 決方案是集中管理功能。2）網(wǎng)絡可以節(jié)省資源。通過計算機連網(wǎng)，我們可以共享打印機、硬盤、數(shù)據(jù)等資源，一個部門可以只有一臺打印機，很多部門都需要的數(shù)據(jù)只存儲在某一 臺計算機上等等。3）網(wǎng)絡可以幫助確保信息的一致性并減小數(shù)據(jù)冗余。同樣的數(shù)據(jù)在連網(wǎng)的 計算機系統(tǒng)中只

4、存儲一份，任何人任何時間對這些數(shù)據(jù)的更新，都導致相關數(shù)據(jù)的更新，并且系統(tǒng)中的所有用戶都同時可以引用更新后的數(shù)據(jù)。4）網(wǎng)絡可以將不同的思想和觀點帶至一個公共論壇。通過計算機連網(wǎng)，我們可以實現(xiàn)多人、異地、實時的信息交流，如電視會議、In ternet網(wǎng)上聊天，整個部門或公司可以使用一張電子日程表安排工作日程，而不必每個人使用一張， 等等。5）網(wǎng)絡的發(fā)展也是一個經(jīng)濟上的沖擊。數(shù)據(jù)網(wǎng)絡使個人化的遠程通信成為 可能，并改變了商業(yè)通信的模式。一個完整的用于發(fā)展網(wǎng)絡技術、網(wǎng)絡產(chǎn)品和網(wǎng) 絡服務的新興工業(yè)已經(jīng)形成，計算機網(wǎng)絡的普及性和重要性已經(jīng)導致在不同崗位 上對具有更多網(wǎng)絡知識的人才的大量需求。（二）網(wǎng)絡概念

5、說明1、網(wǎng)絡技術計算機網(wǎng)絡技術是計算機技術與通訊技術的結合。它是由分布在不同地點、 不同位置的計算機（又稱為自治系統(tǒng)）通過通訊線路及一定的通信規(guī)則（協(xié)議） 組成的。2、網(wǎng)絡的應用(1)實現(xiàn)資源共享，包括程序的共享、數(shù)據(jù)的共享、文件的共享及設備的(2)(3)實現(xiàn)數(shù)據(jù)通信實現(xiàn)分布式計算3、網(wǎng)絡簡單分類（1）局域網(wǎng)（LAN）局域網(wǎng)是指在某一建筑里或限定區(qū)域內(nèi)的一種用以連接終端、打印機和計算機的數(shù)據(jù)通信網(wǎng)絡。這些設備之間可能是通過有線電纜或無線鏈接等方式連接 的。其中以太網(wǎng)、令牌環(huán)以及無線局域網(wǎng)是采用IEEE 802.11的典型局域網(wǎng)技術范例。傳統(tǒng)上LAN 一般用于連接同一區(qū)域的一組人，但是如今的工作

6、組越來越多 地采用分布式工作模式。在這種情況下，虛擬局域網(wǎng)（VLAN ）的引入主要用于為不同地區(qū)的人們提供網(wǎng)絡資源共享服務。（2）廣域網(wǎng)（WAN）廣域網(wǎng)（WAN ）是一種覆蓋較大范圍的計算機網(wǎng)絡，其涉及整個世界網(wǎng)絡。 通常WAN連接多重較小網(wǎng)絡，如局域網(wǎng)（LANs）或城域網(wǎng)（MANS ）。世界最 流行的WAN是因特網(wǎng)。因特網(wǎng)內(nèi)部的某些部分也屬于廣域網(wǎng)。廣域網(wǎng)可以由私 人擁有也可以向服務器供應商租用，其中包含公用網(wǎng)絡（用戶共享）。為了保密性和安全通信，有些組織通常使用依靠于公共交換數(shù)據(jù)網(wǎng)絡（PSDN ）的虛擬專用網(wǎng)絡（VPN ）。在WAN的共享結構下，VPN采用加密術 及其它技術使組織獲得自己的

7、專用網(wǎng)絡。（3）城域網(wǎng)（MAN）城域網(wǎng)（MAN ）是一種計算機網(wǎng)絡，通常應用于校園或城市網(wǎng)絡，它基本 上是一種大型局域網(wǎng)（LAN ），其中采用了高速骨干網(wǎng)技術。MAN通常為廣域網(wǎng) （WAN）提供了高效互聯(lián)功能.。與LANs或 WANs相比，MANs具有以下三個不同特征：網(wǎng)絡大小介于LANs和WANs之間。MAN的覆蓋面大約在5到50km之間。 大多數(shù)MANS覆蓋面差不多一個城市大小，但也有些情況下， MANS只覆蓋一 座樓那么大的范圍。通常MAN （像WAN 一樣）并不只是單個組織或機構所有。MAN中的通信鏈路和設備可以由用戶團體所有，也可以由網(wǎng)絡服務供應商所有。MAN是一種高速網(wǎng)絡，允許共享

8、區(qū)域資源。它被常用于提供通過鏈接 WAN 為其它網(wǎng)絡提供共享連接。MAN運用了 LAN和WAN中的相關技術以實現(xiàn)其功能目的， 另外它包含了 ATM、FDDI、DQDB以及SMDS等遺留下來的技術，目前這些技術還應用于以 太網(wǎng)和10千兆位以太網(wǎng)中。在物理層，LANs間的MAN鏈路的建立可以使用光 纜，也可以使用無線技術，如微波技術、無線電技術等。（4）互聯(lián)網(wǎng)（In ternet）簡單地講，In ternet是一個計算機交互網(wǎng)絡，又稱網(wǎng)間網(wǎng)。它是一個全球性 的巨大的計算機網(wǎng)絡體系，它把全球數(shù)萬個計算機網(wǎng)絡，數(shù)千萬臺主機連接起來， 包含了難以計數(shù)的信息資源，向全世界提供信息服務，它的出現(xiàn)，是世界由工

9、業(yè) 化走向信息化的必然和象征，但這并不是對In ternet的一種定義，僅僅是對它的一種解釋。從網(wǎng)絡通信的角度來看，In ternet是一個以TCP/IP網(wǎng)絡協(xié)議連接 各個國家、各個地區(qū)、各個機構的計算機網(wǎng)絡的數(shù)據(jù)通信網(wǎng)。 從信息資源的角度 來看，In ternet是一個集各個部門，各個領域的各種信息資源為一體，供網(wǎng)上用 戶共享的信息資源網(wǎng)。今天的 In ternet已經(jīng)遠遠超過了一個網(wǎng)絡的涵義，它是 一個信息社會的縮影。In ternet最早來源于美國國防部高級研究計劃局DARPA(Defe nse advaneed Research Projects Agency) 的前身 ARPA 建立

10、的 ARPAnet，該網(wǎng)于 1 9 6 9年投入使用。從6 0年代開始，ARPA就開始向美國國內(nèi)大學的計算機 系和一些私人有限公司提供經(jīng)費，以促進基于分組交換技術的計算機網(wǎng)絡的研 究。1 9 6 8年，ARPA為ARPAnet網(wǎng)絡項目立項，這個項目基于這樣一種主 導思想：網(wǎng)絡必須能夠經(jīng)受住故障的考驗而維持正常工作，一旦發(fā)生戰(zhàn)爭，當網(wǎng)絡的某一部分因遭受攻擊而失去工作能力時，網(wǎng)絡的其它部分應當能夠維持正常 通信。最初，ARPAnet主要用于軍事研究目的，它有五大特點：支持資源共 享；采用分布式控制技術；采用分組交換技術；使用通信控制處理機； 采用分層的網(wǎng)絡通信協(xié)議。1 9 7 2年，ARPAnet

11、在首屆計算機后臺通信國際會議上首次與公眾見面， 并驗證了分組交換技術的可行性，由此，ARPAnet成為現(xiàn)代計算機網(wǎng)絡誕生的標志。中國早在1 9 8 7年就由中國科學院高能物理研究所首先通過X.25租用線實現(xiàn)了國際遠程聯(lián)網(wǎng)，并于1 9 8 8年實現(xiàn)了與歐洲和北美地區(qū)的 E-MAIL通信。 1 9 9 3年3月經(jīng)電信部門的大力配合，開通了由北京高能所到美國Stanford直線加速中心的高速計算機通信專線。19 9 4年5月高能物理研究所的計算機 正式進入了 In ternet網(wǎng)，與此同時，以清華大學為網(wǎng)絡中心的中國教育與科研網(wǎng) 也于19 9 4年6月正式聯(lián)通 In ternet網(wǎng)，1 996年6月

12、，中國最大的In ternet 互聯(lián)子網(wǎng)CHINA net也正式開通并投入營運，在中國興起了一種研究，學習和使 用In ternet的浪潮，中國的用戶已經(jīng)越來越走進In ternet,而In ternet則已經(jīng)越來越 成為中國人科研工作甚至日常生活的一個重要組成部分。據(jù)最新統(tǒng)計，我國目前互聯(lián)網(wǎng)的上網(wǎng)用戶總人數(shù)為10300萬人，上網(wǎng)計算機總數(shù)為4560萬臺。二、網(wǎng)絡建設簡介(一) 局域網(wǎng)的組網(wǎng)方式1、星型局域網(wǎng)絡中的各工作站節(jié)點設備通過一個網(wǎng)絡集中設備(如集線器或者交換機)連接中心站。如果中心節(jié)點運行在廣播方式下，如集線器，那么從站到節(jié)點 的傳輸幀將在所有導出鏈路中進行轉發(fā)。在這種情況下，盡管局

13、域網(wǎng)在物理上采 用的是星型結構，但在邏輯上卻是總線型。在中心節(jié)點作為交換機的情況下，節(jié) 點處需要處理導入幀并通過導出鏈路將它們轉發(fā)至目的站。星型局域網(wǎng)中以太網(wǎng)協(xié)議(IEEE 802.3 )使用較為普遍。2、環(huán)型局域網(wǎng)中的各節(jié)點通過通信介質(zhì)連成一個封閉的環(huán)形，并且所有節(jié)點的網(wǎng)絡接口卡(NIC )作為中繼器。該種結構中沒有起點和終點。每個節(jié)點轉發(fā)網(wǎng)絡上 的任意信號但不考慮目的地。目的站識別信號地址并將它保存到本地緩存器中。 直到重新回到源站，幀才停止傳輸過程。令牌環(huán)(IEEE 802.5 )是最常見的環(huán)型 拓樸結構協(xié)議。此外，F(xiàn)DDI( IEEE 802.6 )是另外一種基于令牌環(huán)的環(huán)型拓樸 結構

14、。3、總線型局域網(wǎng)中的各節(jié)點共享一條數(shù)據(jù)電纜通道相連。電纜線路上的每個節(jié)點可以 看到同一線路上的其它各個站點的傳輸情形。 在每個總線終端連接的是一個終結 器，負責將接收到的所有信號移出總線結構。 所以很明顯電纜線是總線傳輸成敗 的一個關鍵?？偩€型局域網(wǎng)中使用的是以太網(wǎng)協(xié)議(IEEE 802.3 )。4、樹型樹型拓樸結構是對總線拓樸結構的邏輯擴展。 主機按級分層連接，并不形成 封閉的環(huán)路結構。這種樹型結構從一個首端點開始， 可能會有多個分支點，每個 分支點以下又可能有很多其它分支。從而形成復雜的樹形拓樸結構。（二）廣域網(wǎng)的組網(wǎng)方式1、數(shù)字電路定義：數(shù)字電路業(yè)務是一種直接在傳輸網(wǎng)上進行數(shù)字信號傳送

15、的業(yè)務，是基于同步數(shù)字傳輸網(wǎng)絡（SDH ）、密集波分復用設備（DWDM ）等先進光纖數(shù)字傳輸技術 組建的寬帶核心傳送網(wǎng)絡，利用各種新的傳輸技術進行高速數(shù)字信號傳送的業(yè) 務。該業(yè)務可向用戶提供2Mb/至2.5Gb/s各種傳輸速率的全透明電路，為客戶 提供高效的信息傳送通路。功能：為用戶提供端到端的全透明高速數(shù)字信號傳送服務。使用國際通用的G.703、STM-1等標準接口。通信速率可根據(jù)需要在 2Mbit/s、8Mbit/s、34Mbit/s（請示）、45 Mbit/s、 155Mbit/s、622Mbit/s、2.5Gbit/s 等速率進行選擇。數(shù)字電路適用于速率高、信息量大、實時性強的業(yè)務傳送

16、。性能特點：基于物理層的全透明傳輸，支持數(shù)據(jù)、話音、圖像多種業(yè)務，對客戶通信協(xié)議沒有任何要求，客戶可自由選擇各種網(wǎng)絡設備及協(xié)議。傳輸效率高、質(zhì)量好、網(wǎng)絡時延小。骨干傳輸網(wǎng)絡具有電路交叉連接功能，可進行靈活的電路調(diào)配，快速響 應用戶的需求。擁有完善網(wǎng)絡管理監(jiān)控性能和各種網(wǎng)絡保護機制，具有很高的安全可靠性。帶寬獨享，傳輸效率高、抗干擾能力強，保密性能好。2、數(shù)字數(shù)據(jù)網(wǎng)（DDN）定義：數(shù)字數(shù)據(jù)網(wǎng)業(yè)務（DDN : Digital Data Network ）是依托中國電信數(shù)字數(shù)據(jù) 骨干網(wǎng)（CHINADDN），利用光纖、數(shù)字微波、衛(wèi)星等數(shù)字信道，向客戶提供帶 寬獨享的、全數(shù)字的、物理層透明通道的數(shù)據(jù)業(yè)務

17、。是覆蓋范圍最廣的中高速骨 干數(shù)據(jù)通信網(wǎng)絡之一。功能：提供9.6K、N W4K直至2M速率的數(shù)字專線通道。提供透明傳輸，可承載語音、數(shù)據(jù)、視頻等多種業(yè)務?？蔀椴煌目蛻舳嗽O備提供多種物理接口選擇。性能特點：通信保密性強：DDN專線提供點到點的物理層專用數(shù)字通道，特別適合政府、金融等對通信私密性要求很高的客戶使用。通信質(zhì)量高：全網(wǎng)采用數(shù)字同步傳輸，網(wǎng)絡時延小、通信帶寬固定分配， 保證了數(shù)據(jù)通信的可靠性，不受其他網(wǎng)絡因素的影響。透明傳輸：DDN網(wǎng)為全透明網(wǎng)，是一種面向各類數(shù)據(jù)用戶的基礎數(shù)據(jù)通 信網(wǎng)，支持數(shù)據(jù)、話音、圖像多種業(yè)務，對客戶通信協(xié)議沒有要求，客戶可自由 選擇網(wǎng)絡設備及通信協(xié)議。業(yè)務成熟：

18、DDN業(yè)務技術成熟，網(wǎng)絡覆蓋范圍廣，通達國家眾多。靈活的接入方式：可支持多種傳輸媒質(zhì)（銅纜或光纖）、多種物理接口、 不同的接入速率。3、幀中繼數(shù)據(jù)傳送定義：幀中繼（FR:Frame Relay）數(shù)據(jù)傳送是一種依托中國電信幀中繼網(wǎng)絡所提供 的面向連接的快速分組交換業(yè)務， 不僅能夠確保網(wǎng)絡以CIR （信息速率）速率進 行端到端的數(shù)據(jù)傳送，同時允許利用網(wǎng)絡的空閑帶寬以高于CIR的速率傳送數(shù)據(jù)。功能：可以提供永久虛電路（PVC）數(shù)據(jù)傳送業(yè)務和交換虛電路（SVC ）數(shù)據(jù) 傳送業(yè)務。可以實現(xiàn)一點對多點的通信方式。支持帶寬突發(fā)機制，用戶能花費較低的費用而享受更高的速率。兼容X.25、TCP/IP等多種網(wǎng)絡協(xié)

19、議。為用戶提供64K 2M帶寬的傳送速率。提速方便，可根據(jù)網(wǎng)絡運行情況進行速率調(diào)整。性能特點：按需分配帶寬，網(wǎng)絡資源利用率高，網(wǎng)絡費用低廉。采用虛電路技術，適用突發(fā)性業(yè)務的使用。傳輸速率高、時延小、數(shù)據(jù)吞吐量大。安全性高：在幀中繼網(wǎng)中使用永久虛電路組建企業(yè)的虛擬專網(wǎng)安全性能 好。兼容性強，可為各種網(wǎng)絡提供快速、穩(wěn)定的連接。（三）網(wǎng)絡管理網(wǎng)絡管理包含五部分：網(wǎng)絡性能管理、網(wǎng)絡設備和應用配置管理、網(wǎng)絡利用 和計費管理、網(wǎng)絡設備和應用故障管理以及安全管理。ISO建立了一套完整的網(wǎng) 絡管理模型，其中包含了以上五部分的概念性定義。性能管理：衡量及利用網(wǎng)絡性能，實現(xiàn)網(wǎng)絡性能監(jiān)控和優(yōu)化。網(wǎng)絡性能變量 包括網(wǎng)

20、絡吞吐量、用戶響應次數(shù)和線路利用。配置管理：監(jiān)控網(wǎng)絡和系統(tǒng)配置信息，從而可以跟蹤和管理各種版本的硬件 和軟件元素的網(wǎng)絡操作。計費管理：衡量網(wǎng)絡利用、個人或小組網(wǎng)絡活動，主要負責網(wǎng)絡使用規(guī)則和 帳單等。故障管理：負責監(jiān)測、日志、通告用戶，（一定程度上可能）自動解決網(wǎng)絡 問題，以確保網(wǎng)絡的高效運行，這是因為故障可能引起停機時間或網(wǎng)絡退化等。 故障管理在ISO網(wǎng)絡管理單元中是使用最為廣泛的一個部分。安全管理：控制網(wǎng)絡資源訪問權限，從而不會導致網(wǎng)絡遭到破壞。只有被授 權的用戶才有權訪問敏感信息。（四）網(wǎng)絡安全網(wǎng)絡安全包括網(wǎng)絡傳輸?shù)陌踩?、網(wǎng)絡主機存儲的安全以及網(wǎng)絡傳輸信息內(nèi)容 的審計等三個方面。為了保證

21、網(wǎng)絡的安全，目前通常采用的技術手段包括防火墻、 入侵檢測、安全審計、漏洞掃描、病毒防范等。三、調(diào)查項目網(wǎng)絡建設回顧（一）試點網(wǎng)絡建設情況介紹1、試點網(wǎng)絡建設簡介“文物調(diào)查及數(shù)據(jù)庫管理系統(tǒng)建設”項目2004年試點網(wǎng)絡建設的目標是構建 以國家文物數(shù)據(jù)中心為核心，面向試點省文博行業(yè)的非涉密性網(wǎng)絡， 逐步形成一 定規(guī)模的文物數(shù)據(jù)信息網(wǎng)絡管理體系，為建立并運行試點省館藏珍貴文物數(shù)據(jù)庫 管理系統(tǒng)，實現(xiàn)并演示國家、試點省、省內(nèi)試點單位館藏珍貴文物的動態(tài)管理提 供基礎保障，并逐步建成網(wǎng)上文物數(shù)據(jù)申報系統(tǒng)和信息發(fā)布系統(tǒng)，為文博行業(yè)信息化服務。試點網(wǎng)絡建設分為四種模式（管理模式）：模式一：中央省數(shù)據(jù)中心地市數(shù)據(jù)分

22、中心模式一以河南省為試點，省數(shù)據(jù)中心節(jié)點設在河南省文物局， 地市數(shù)據(jù)分中 心節(jié)點設在河南洛陽文物局。中央節(jié)點到省數(shù)據(jù)中心節(jié)點采用 2M SDH專線方 式連接，省數(shù)據(jù)中心節(jié)點到地市數(shù)據(jù)分中心節(jié)點采用 512K專線連接。模式二：中央一一省數(shù)據(jù)中心一一地市數(shù)據(jù)分中心一一基層文博單位模式二以山西省為試點，省數(shù)據(jù)中心節(jié)點設在山西省文物局， 地市數(shù)據(jù)分中 心節(jié)點設在臨汾市文物局，基層文博單位節(jié)點設在曲沃縣博物館。 中央節(jié)點到省 數(shù)據(jù)中心節(jié)點采用2M專線方式連接，省數(shù)據(jù)中心節(jié)點到地市數(shù)據(jù)分中心節(jié)點采 用512K專線連接，地市數(shù)據(jù)分中心節(jié)點采用 512K專線連接到基層文博單位節(jié) 點。模式三：中央省數(shù)據(jù)中心省直

23、文博單位模式三擬以甘肅省為試點，省數(shù)據(jù)中心節(jié)點設在甘肅省文物局，省直屬文博 單位節(jié)點設在甘肅敦煌。中央節(jié)點到省數(shù)據(jù)中心節(jié)點采用 2M專線方式連接，省 數(shù)據(jù)中心節(jié)點到省直文博單位節(jié)點采用 512K專線方式連接模式四：中央省數(shù)據(jù)中心非省直文博單位模式四擬以遼寧省為試點，省數(shù)據(jù)中心節(jié)點設在遼寧省文物處，非省直文博 單位節(jié)點設在旅順博物館。中央節(jié)點到省數(shù)據(jù)中心節(jié)點采用 2M專線方式連接， 省數(shù)據(jù)中心節(jié)點到非省直文博單位節(jié)點采用 512K專線方式連接。網(wǎng)絡拓撲如下：文物信息網(wǎng)絡拓撲圖國家文物局國家相關部門國家級文物數(shù)據(jù)中心2MSDH專線2MSDH專線2MSDH專線河南省文物局甘肅省文物局國家級網(wǎng)絡I51

24、2k FR專線洛陽市博物館512k FR專線敦煌研究院Id旅順博物館遼寧省文物處山西省文物局臨汾市文物局512k FR專線512k FR專線曲沃縣博物館512k FR專線省 級 網(wǎng) 絡2、試點網(wǎng)絡體系結構試點網(wǎng)絡結構劃分為國家級網(wǎng)絡、省級網(wǎng)絡、地市級網(wǎng)絡三個層次，每層網(wǎng) 絡均配備網(wǎng)絡入侵檢測和安全審計系統(tǒng)，通過防火墻出口。試點網(wǎng)絡建設的主干網(wǎng)絡是以國家文物數(shù)據(jù)中心為網(wǎng)絡中心的星形結構，省級子網(wǎng)絡是以各省級文物數(shù)據(jù)中心為根結點的樹性結構。3、試點網(wǎng)絡建設過程（1）2004年8月24日，首先實現(xiàn)了國家文物數(shù)據(jù)中心和河南省文物數(shù)據(jù) 中心的網(wǎng)絡連接，在安全保密的基礎上，國家文物數(shù)據(jù)中心可以實時瀏覽河南

25、省 文物數(shù)據(jù)中心文物數(shù)據(jù)，并能夠?qū)崟r看到河南省中心的機房現(xiàn)場。（2）2004年12月中旬，又開通了從國家文物數(shù)據(jù)中心到遼寧省文物數(shù)據(jù) 中心的網(wǎng)絡連接(3) 2005年1月底，在各方共同努力下，開通了試點網(wǎng)絡建設的所有線路， 實現(xiàn)了四種模式的網(wǎng)絡連接。(二)調(diào)查項目網(wǎng)絡規(guī)劃1、網(wǎng)絡體系結構根據(jù)“文物調(diào)查及數(shù)據(jù)庫管理系統(tǒng)建設”項目的業(yè)務需要，文物調(diào)查項目網(wǎng)絡 體系將建成橫向由“全國文物、博物館系統(tǒng)網(wǎng)”、“國家文物局機關網(wǎng)”和“中國文博網(wǎng) 站”三位一體和縱向由“國家省(自治區(qū)、直轄市)地(市)文博單位”多級 節(jié)點組成的網(wǎng)絡體系。包括：(1) 連接國家文物數(shù)據(jù)中心與試點省數(shù)據(jù)中心、直屬單位、國家文物局

26、和 相關部委的主干網(wǎng)絡建設。(2) 連接省級文物數(shù)據(jù)中心和地市數(shù)據(jù)中心以及基層文博單位的地方子網(wǎng) 建設。各省根據(jù)本省網(wǎng)絡現(xiàn)狀和經(jīng)濟條件， 選擇條件較好的地市建立文博信息網(wǎng) 絡節(jié)點，以適應本省的業(yè)務需求，在此基礎上形成完整的文博信息網(wǎng)絡體系。目前，國家文物數(shù)據(jù)中心與國家文物局、 財政部的網(wǎng)絡連接已經(jīng)完成，與山 西、河南、甘肅、遼寧四試點省級文物數(shù)據(jù)中心的網(wǎng)絡連接也已完成； 2005年 將繼續(xù)擴展，完成與湖南、湖北省級文物數(shù)據(jù)中心的網(wǎng)絡連接； 2006年后將繼 續(xù)擴展完成全國主干網(wǎng)的建設。調(diào)查項目廣域網(wǎng)示意圖iFX制鬲土慮文慚店恿兩Aiv.il卜輯Sr凹川丈卻敦誼申業(yè)江曲Araajg 曲藺Afiq

27、 oArea ； 上囪站z 2甘站Area :H 一云南Aara 3Aci4 2D.匚孔AweAEE4 JA/齣 14Araii I LI期払Arw 73、踐西2、網(wǎng)絡安全規(guī)劃為逐步建立文博信息網(wǎng)絡安全系統(tǒng)，按照建立動態(tài)縱深安全保障體系的原 則，將網(wǎng)絡的數(shù)據(jù)中心節(jié)點分成核心數(shù)據(jù)區(qū)、 公共服務區(qū)、接入服務區(qū)三個層次。 在區(qū)域的邊界采用訪問控制設備一一防火墻進行安全防護，配備入侵檢測、安全審計等防護措施；對所有的服務器和終端機采用網(wǎng)絡防病毒技術進行整體防護， 網(wǎng)絡防病毒系統(tǒng)要求具有自動升級和統(tǒng)一管理的功能。另外，為確保文物數(shù)據(jù)的 可靠存儲，可以初步在存儲系統(tǒng)中實現(xiàn)本地的數(shù)據(jù)備份，并逐步實現(xiàn)異地的數(shù)

28、據(jù) 存儲備份。安全保障體系架構如下圖所示：WAN找）I；心級宵級四、文博信息網(wǎng)絡建設（一）文博信息網(wǎng)絡建設的幾點意見1、重在主干網(wǎng)建設主干網(wǎng)主要指國家文物數(shù)據(jù)中心與省級文物數(shù)據(jù)中心、國家文物局、直屬單位以及有關部委的網(wǎng)絡互聯(lián)體系?！笆晃濉逼陂g，將實525個（推廣?。┦〖壩?物數(shù)據(jù)中心與國家文物數(shù)據(jù)中心的網(wǎng)絡連接，建成覆蓋全國的文物信息主干網(wǎng)， 保證主要業(yè)務流程的運行。2、重在數(shù)據(jù)中心建設數(shù)據(jù)中心是網(wǎng)絡連接的樞紐。隨著現(xiàn)代通訊技術日新月異的發(fā)展，網(wǎng)絡連接 手段已不在重要，重點在于根據(jù)業(yè)務工作需要選擇合適的數(shù)據(jù)存儲管理方式和數(shù)據(jù)交換方式，因此網(wǎng)絡節(jié)點的建設比網(wǎng)絡連接本身更為有意義。文物數(shù)據(jù)中心建設是文物業(yè)務應用工作網(wǎng)絡化的需要。通過數(shù)據(jù)中心建設， 可以實現(xiàn)網(wǎng)絡環(huán)境下的各級文物行政管理部門和文博單位