海東市大數(shù)據(jù)共享交換平臺應(yīng)用單位

1、 PAGE 12 海東市大數(shù)據(jù)共享交換平臺應(yīng)用單位接入規(guī)范（試行）一、范圍1. 本要求是根據(jù)國家大數(shù)據(jù)標(biāo)準(zhǔn)化白皮書(2018版)建設(shè)要求系列之應(yīng)用單位接入要求編制。2. 本部分給出了應(yīng)用單位接入所涉及的技術(shù)要求及技術(shù)管理要求。內(nèi)容包括：前置環(huán)境配置要求、前置環(huán)境設(shè)置要求、安全技術(shù)要求、前置環(huán)境技術(shù)管理要求等。3. 本部分適用于公共信息平臺的建立和管理工作。二、規(guī)范性引用文件下列文件中的條款通過本要求的引用而成為本要求的條款。凡是注有日期的引用文件，其隨后所有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標(biāo)準(zhǔn)，然而，鼓勵根據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引

2、用文件，其最新版本適用于本標(biāo)準(zhǔn)。GB21062.1Y2007_政務(wù)信息資源交換體系第1部分：總體框架； GB21062.2Y2007_政務(wù)信息資源交換體系第2部分：分布式系統(tǒng)間信息交換技術(shù)要求；GB21062.4Y2007_政務(wù)信息資源交換體系第4部分：技術(shù)管理要求；GB/T 7408-1994(EQV ISO 8601:1988)數(shù)據(jù)元和交換格式信息交換日期和時間表示法；GB/T 19488.1-2004 電子政務(wù)數(shù)據(jù)元素第1部分：設(shè)計和管理規(guī)范； RFC2616-1999 超文本傳輸協(xié)議標(biāo)準(zhǔn)； 本文章節(jié)內(nèi)容引用GB21062政務(wù)信息資源交換體系第一部分總體框架第四章技術(shù)總體架構(gòu)章節(jié)內(nèi)容。

3、本文章節(jié)內(nèi)容引用GB21062政務(wù)信息資源交換體系第四部分技術(shù)要求第四章技術(shù)管理架構(gòu)章節(jié)、第五章職責(zé)章節(jié)內(nèi)容。 本文章節(jié)內(nèi)容引用GB21062政務(wù)信息資源交換體系 第二部分技術(shù)要求第四章前置交換子系統(tǒng)章節(jié)內(nèi)容。 本文章節(jié)內(nèi)容引用GB21062政務(wù)信息資源交換體系 第二部分技術(shù)要求第四章交換橋接子系統(tǒng)章節(jié)內(nèi)容。 本文章節(jié)內(nèi)容引用GB21062政務(wù)信息資源交換體系 第二部分技術(shù)要求第四章交換傳輸子系統(tǒng)章節(jié)內(nèi)容。 本文章節(jié)內(nèi)容引用GB21062政務(wù)信息資源交換體系 第二部分技術(shù)要求第四章交換管理子系統(tǒng)章節(jié)內(nèi)容。三、術(shù)語與定義GB/T 19710-2005 中規(guī)定的與以下術(shù)語和定義適用于本部分。1.

4、數(shù)據(jù)交換管理者：管理信息資源結(jié)點(diǎn)的機(jī)構(gòu)。2. 交換內(nèi)容提供者：提供信息資源交換內(nèi)容的機(jī)構(gòu)。3. 交換內(nèi)容使用者：使用信息資源交換內(nèi)容的機(jī)構(gòu)。4. 前置環(huán)境：應(yīng)用單位接入端系統(tǒng)軟硬件及相關(guān)網(wǎng)絡(luò)環(huán)境組成的應(yīng)用單位前置系統(tǒng)的單元環(huán)境。5. 目錄交換：按訂閱模式進(jìn)行目錄資源數(shù)據(jù)的交換。6. 橋接系統(tǒng)：業(yè)務(wù)數(shù)據(jù)庫與共享數(shù)據(jù)庫的橋接器，保持交換數(shù)據(jù)庫與共享數(shù)據(jù)庫的同步。7. 變更捕捉：捕捉數(shù)據(jù)資源變更情況。8. 數(shù)據(jù)轉(zhuǎn)入：以固定間隔時間輪詢變更登記表，讀取其中的記錄，并將這些記錄以約定的格式組成XML報文，存儲到共享庫的換出表中。非結(jié)構(gòu)化數(shù)據(jù)文件直接通過文件服務(wù)傳輸至交換中心文件服務(wù)器，并由中心分發(fā)非結(jié)構(gòu)

5、化數(shù)據(jù)文件。9. 數(shù)據(jù)交換路由：以固定時間間隔輪詢應(yīng)用單位換入表，拆解XML報文，根據(jù)目標(biāo)庫自動分揀；非結(jié)構(gòu)化數(shù)據(jù)文件直接通過文件服務(wù)傳輸至交換中心文件服務(wù)器，并有中心分發(fā)非結(jié)構(gòu)化數(shù)據(jù)文件。10. 數(shù)據(jù)轉(zhuǎn)出：獨(dú)立運(yùn)行的進(jìn)程以固定間隔時間輪詢交換庫中的換入表，讀取其中的XML報文，并將數(shù)據(jù)按定制的格式同步到共享庫中； 非結(jié)構(gòu)化數(shù)據(jù)文件描述信息存儲在信息隊(duì)列中，由各服務(wù)器根據(jù)隊(duì)列信息分別從中心文件服務(wù)器獲取所需數(shù)據(jù)文件。11. 交換管理程序：完成數(shù)據(jù)交換審批流程、交換監(jiān)控、交換調(diào)度、系統(tǒng)管理等功能一套程序，部署于中心。12. Web 服務(wù)：基于web service的服務(wù)接口，采用約定的XML作為

6、交易數(shù)據(jù)接口，分為服務(wù)端服務(wù)接口和客戶端調(diào)用。13. 訪問認(rèn)證：公共信息平臺提供用戶認(rèn)證服務(wù)，由托管應(yīng)用系統(tǒng)的客戶端調(diào)用，用于驗(yàn)證用戶是否合法。14. 應(yīng)用單位：接入公共信息平臺的機(jī)構(gòu)單位。15. 主管單位：公共信息平臺的管理單位。16. 數(shù)據(jù)中心：公共信息平臺的組成部分，用于信息資源的存儲。四、前置環(huán)境五、系統(tǒng)組成前置系統(tǒng)由目錄服務(wù)系統(tǒng)、交換服務(wù)系統(tǒng)、系統(tǒng)軟件（數(shù)據(jù)庫、交換中間件、安全軟件、操作系統(tǒng)）、系統(tǒng)硬件及相關(guān)網(wǎng)絡(luò)環(huán)境構(gòu)成。系統(tǒng)硬件及相關(guān)網(wǎng)絡(luò)環(huán)境主要為構(gòu)建整個前置環(huán)境總集的基礎(chǔ)，支撐軟件系統(tǒng)正常、可靠運(yùn)行。系統(tǒng)軟件中操作系統(tǒng)是基礎(chǔ)，數(shù)據(jù)庫主要是支撐組織和存儲數(shù)據(jù)的工具，安全軟件是數(shù)據(jù)和

7、系統(tǒng)軟件的安全保障。交換服務(wù)系統(tǒng)中橋接系統(tǒng)是將應(yīng)用單位內(nèi)部數(shù)據(jù)傳輸至前置環(huán)境內(nèi)的“橋梁”。通過橋接系統(tǒng)傳輸數(shù)據(jù)可將前置機(jī)與應(yīng)用單位業(yè)務(wù)系統(tǒng)之間隔離，保證應(yīng)用單位業(yè)務(wù)系統(tǒng)與公共信息平臺各自的獨(dú)立性。目錄服務(wù)系統(tǒng)則將各項(xiàng)資源整理后進(jìn)行編目，通過一系列審批流程后，該部分目錄可通過中心數(shù)據(jù)服務(wù)向外部提供目錄和數(shù)據(jù)資源訪問服務(wù)。1. 前置目錄服務(wù)前置系統(tǒng)目錄管理功能示意圖如下：（1）承擔(dān)共享信息生成、發(fā)布及訪問功能共享信息資源生成：將各應(yīng)用單位業(yè)務(wù)信息資源生成本單位用于共享的信息資源，將其放在前置系統(tǒng)中；共享信息資源發(fā)布：發(fā)布基于統(tǒng)一的網(wǎng)絡(luò)為主的共享信息資源；共享信息資源訪問：提供共享信息資源訪問服務(wù)，

8、用戶可以瀏覽、查詢、下載共享信息，并且基于統(tǒng)一的網(wǎng)絡(luò)進(jìn)行共享信息資源共享。（2）承擔(dān)公共信息目錄管理功能 公共信息資源目錄管理實(shí)現(xiàn)對匯聚到公共資源中心的目錄內(nèi)容進(jìn)行自動審核和其它相關(guān)的管理工作。目錄管理功能包括：審核功能：按照國家相關(guān)標(biāo)準(zhǔn)（或建議標(biāo)準(zhǔn)），對目錄信息內(nèi)容進(jìn)行自動形式審核，符合標(biāo)準(zhǔn)的目錄信息內(nèi)容自動進(jìn)入目錄信息內(nèi)容服務(wù)信息庫，并按照標(biāo)準(zhǔn)要求自動發(fā)布。未通過形式審核的目錄信息內(nèi)容，自動回退到相關(guān)應(yīng)用單位，經(jīng)形式修正后重新進(jìn)入審核流程；維護(hù)功能：對目錄內(nèi)容管理信息庫、目錄內(nèi)容服務(wù)信息庫中的目錄內(nèi)容提供維護(hù)功能；標(biāo)識符前段碼管理：按照國家相關(guān)標(biāo)準(zhǔn)（或建議標(biāo)準(zhǔn)），提供前段碼分配管理功能，為

9、各應(yīng)用單位分配并維護(hù)固定的前段碼；目錄服務(wù)地址管理：存儲公共資源中心的目錄服務(wù)地址，用于公共資源中心之間的互連互通；監(jiān)控功能：監(jiān)控系統(tǒng)的運(yùn)行狀態(tài)。（3）數(shù)據(jù)目錄交換服務(wù)基于云上海東實(shí)現(xiàn)對共享交換目錄內(nèi)容的發(fā)布，并向用戶提供公共信息目錄內(nèi)容的查詢服務(wù)。公共信息目錄服務(wù)功能包括：目錄內(nèi)容發(fā)布：提供目錄服務(wù)接口，實(shí)現(xiàn)以下功能:查詢請求解析；向目錄內(nèi)容信息庫發(fā)出目錄檢索查詢請求；按相關(guān)標(biāo)準(zhǔn)規(guī)范要求，封裝返回的查詢結(jié)果，并返回給查詢請求者。目錄內(nèi)容查詢：為了便于人機(jī)交互，需要提供基于網(wǎng)絡(luò)的目錄內(nèi)容查詢功能：分類導(dǎo)航；單個檢索詞的檢索；多個檢索詞的組合檢索。2. API服務(wù)目錄交換服務(wù)前置系統(tǒng)中交換服務(wù)分

10、為兩部分：橋接系統(tǒng)和交換系統(tǒng)。前置系統(tǒng)中的橋接系統(tǒng)用來實(shí)現(xiàn)應(yīng)用單位業(yè)務(wù)信息庫與交換信息庫、共享信息庫與交換信息庫之間的信息同步。橋接系統(tǒng)可采用服務(wù)目錄驅(qū)動API交換，服務(wù)目錄驅(qū)動API交換示意如圖所示：橋接系統(tǒng)可由橋接服務(wù)運(yùn)行環(huán)境、橋接配置工具、橋接管理、應(yīng)用適配器等部分組成。橋接服務(wù)是利用橋接服務(wù)配置工具，組裝應(yīng)用適配器組件，以完成一個應(yīng)用單位數(shù)據(jù)采集并存儲至交換共享庫的服務(wù)程序。橋接服務(wù)運(yùn)行環(huán)境須提供日志管理、安全管理、適配器管理等基本功能。主要功能包括：（1）支持兩個橋接對象之間的信息同步，即支持應(yīng)用單位業(yè)務(wù)信息庫或共享信息庫與交換信息庫之間的信息同步；（2）支持各種主流操作系統(tǒng)；（3）

11、支持國內(nèi)外主流數(shù)據(jù)庫；（4）支持結(jié)構(gòu)化文件、非結(jié)構(gòu)化文件；（5）采用適配器組件訪問橋接對象，實(shí)現(xiàn)數(shù)據(jù)的獲取與存儲；（6）提供增量數(shù)據(jù)自動識別的功能，在不修改業(yè)務(wù)信息庫結(jié)構(gòu)的情況下，系統(tǒng)能夠自動識別出需要交換的信息，包括新增、被修改或被刪除的信息；（7）提供圖形化的信息交換橋接配置及管理工具，支持橋接指標(biāo)定義、處理、橋接管理等功能；（8）支持多個橋接任務(wù)或服務(wù)的同時運(yùn)行，支持橋接服務(wù)的動態(tài)和遠(yuǎn)程部署；（9）提供系統(tǒng)管理與監(jiān)控、日志管理功能。前置系統(tǒng)中的交換系統(tǒng)的邏輯結(jié)構(gòu)由網(wǎng)絡(luò)通信系統(tǒng)、操作系統(tǒng)、交換信息庫、前置交換環(huán)境、提供交換服務(wù)配置工具等組成。交換系統(tǒng)的基本結(jié)構(gòu)如圖所示：交換系統(tǒng)是交換域的邊

12、界，實(shí)現(xiàn)交換域與應(yīng)用單位業(yè)務(wù)系統(tǒng)的隔離。前置交換環(huán)境由傳輸適配器、管理監(jiān)控接口、安全加密模塊等部分組成，是交換服務(wù)的運(yùn)行容器。安全加密服務(wù)提供基本的數(shù)據(jù)加密功能，保證信息傳輸過程中的安全。交換前置環(huán)境提供管理監(jiān)控接口，交換管理監(jiān)控子系統(tǒng)通過管理監(jiān)控接口對交換前置環(huán)境進(jìn)行監(jiān)控。前置交換功能包含：（1）支持交換信息庫與交換傳輸子系統(tǒng)間的信息交換。交換傳輸子系統(tǒng)能夠從交換信息庫中提取數(shù)據(jù)交給交換傳輸子系統(tǒng)傳遞，也能夠從交換傳輸子系統(tǒng)中獲取數(shù)據(jù)存儲到交換信息庫；（2）支持各種主流操作系統(tǒng)；（3）支持國內(nèi)外主流數(shù)據(jù)庫；（4）采用傳輸適配器接入到交換傳輸子系統(tǒng)；（5）采用適配器訪問交換信息庫，實(shí)現(xiàn)對交換信

13、息庫中數(shù)據(jù)的獲取與存儲；（6）提供圖形化的交換服務(wù)配置工具，配置、測試、部署交換服務(wù)，提供遠(yuǎn)程部署功能；（7）支持多個交換服務(wù)并發(fā)運(yùn)行；（8）提供管理與監(jiān)控接口，支持遠(yuǎn)程管理與監(jiān)控的功能。3. 前置環(huán)境配置前置環(huán)境系統(tǒng)的硬件、軟件、數(shù)據(jù)庫系統(tǒng)、操作系統(tǒng)及相關(guān)系統(tǒng)軟件的配置要求及性能要求。本要求所指前置環(huán)境包括系統(tǒng)硬件、系統(tǒng)軟件等。（1）系統(tǒng)硬件前置交換機(jī)、前置路由器、前置防火墻、前置服務(wù)器、前置存儲。（2）系統(tǒng)軟件操作系統(tǒng)、數(shù)據(jù)庫、消息中間件（可選）、殺毒軟件、橋接軟件、目錄系統(tǒng)軟件。 PAGE 15 （3）遷云用戶資源調(diào)查表注：此表為參考模板，遷云部門可根據(jù)自己的業(yè)務(wù)類型及業(yè)務(wù)范圍及平臺規(guī)模

14、提交資源需求表1、系統(tǒng)硬件前置交換機(jī)快速以太網(wǎng)交換機(jī) ；內(nèi)存 16MB DRAM 和 8MB 閃存 ；傳輸速率 10Mbps/100Mbps ； 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE 802.1x、IEEE 802.3x、IEEE 802.1D、IEEE 802.1p CoS、IEEE 802.1Q、IEEE 802.3ab、IEEE 802.3u、IEEE802.3 ；端口數(shù)量 24 ；接口介質(zhì) 10/100Base-T ； 傳輸模式 支持全雙工。前置路由器模塊化接入路由器；固定的廣域網(wǎng)接口：2 個集成的 WIC 插槽；固定的局域網(wǎng)接口：2 個 10/100FE 端口；其他端口： 控制臺端口（最高可達(dá) 115

15、.2kbps）；輔助端口（最 高可達(dá) 115.2kbps）；1 個網(wǎng)絡(luò)模塊（NM）插槽；板載 AIM（內(nèi)部）1 個插槽；處理器：40MHz CPU，性能 20Kpps；內(nèi)存 16MB 閃存，最大 48MB；系統(tǒng)內(nèi)存 32MB，最大128MB 。前置防火墻體系結(jié)構(gòu)：硬件、內(nèi)核檢測防火墻；管理方式：支持 GUI 或基于 SSL 的管理，可進(jìn)行可信登陸點(diǎn)管理；運(yùn)行模式：支持路由、交換、混合、NAT、VlanTrunk 三種模式；吞吐量：不低于 400M bps；端口：至少 4 個 10/100Base-TX 自適應(yīng)以太網(wǎng)口；并發(fā)連接數(shù)：不低于 80 萬；VPN 支持：支持網(wǎng)關(guān)對網(wǎng)關(guān)，移動客戶端對網(wǎng)關(guān)

16、建立 VPN加密隧道；支持源目的地址過濾、源目的端口過濾，協(xié)議過濾（TCP/UDP/ICMP）、接口過濾、時間過濾、方向過濾，實(shí)現(xiàn)全狀態(tài)包過濾；支持完整的 HTTP 代理、郵件代理、FTP 代理、Telnet 代理；支持靜態(tài)、動態(tài)、端口映射、雙向網(wǎng)絡(luò)地址轉(zhuǎn)換；支持 FTP、TFTP、DNS、ORACLE 訪問、RTSP、H.323、RPC 等應(yīng)用的動態(tài)端口按需打開；支持 IP/MAC 綁定，還可自動收集 IP/MAC 信息；策略機(jī)制：基于策略樹的梯度過濾機(jī)制，將攻擊檢測、報文分揀、IP過濾、連接狀態(tài)監(jiān)控、用戶認(rèn)證、應(yīng)用協(xié)議 報文分析、應(yīng)用協(xié)議通信狀態(tài)檢查、內(nèi)容安全檢查等內(nèi)容構(gòu)建成一個力度遞增的

17、過濾體系；具有 B1 安全級別的安全操作系統(tǒng)；支持網(wǎng)關(guān)對網(wǎng)關(guān)，移動客戶端對網(wǎng)關(guān)建立 VPN 加密隧道；支持 IPSec；支持 DES、3DES、硬件加密算法 SSF33；支持HMAC-MD5,HMAC-SHA1；支持 Okaley 群：默認(rèn)1536bitMODP 群另支持768bit，1024bit的MODP群；支持NAT，IP壓縮等技術(shù)。前置服務(wù)器支持各種操作系統(tǒng)、主流數(shù)據(jù)庫系統(tǒng)環(huán)境；1 個雙核，1.6 GHz （含）以上處理器，支持 2 個 CPU；2GB內(nèi)存DDRII；2 個146GB SAS 10K 熱插拔硬盤, 最大可支持10塊； 磁盤陣列卡嵌入式 SATA RAID 控制器；IDE

18、 控制器 Ultra ATA 100；最大熱插拔硬盤數(shù)支持熱插拔。前置存儲（可選）2、系統(tǒng)軟件操作系統(tǒng)Windows2012server 或以上/Linux/Unix數(shù)據(jù)庫主流高版本數(shù)據(jù)庫消息中間件（可選）殺毒軟件利用現(xiàn)有的殺毒軟件客戶端3、橋接軟件統(tǒng)一開發(fā)、安裝橋接軟件4、目錄系統(tǒng)軟件統(tǒng)一安裝目錄系統(tǒng)軟件 PAGE 20 (4)其他要求前置網(wǎng)絡(luò)設(shè)備：統(tǒng)一按區(qū)域網(wǎng)絡(luò)要求進(jìn)行配置。前置服務(wù)器：內(nèi)部網(wǎng)卡配置成應(yīng)用單位內(nèi)網(wǎng)地址、外部網(wǎng)卡配置網(wǎng)絡(luò)分配地址；系統(tǒng)盤與數(shù)據(jù)盤分開，硬盤采用鏡像配置；數(shù)據(jù)庫：其庫表應(yīng)包括三大類：系統(tǒng)表、共享信息庫表、數(shù)據(jù)交換表。其中系統(tǒng)表的命名根據(jù)系統(tǒng)要求，數(shù)據(jù)交換表由交換系

19、統(tǒng)自動生成。（5）注意事項(xiàng)由應(yīng)用單位自行安排安裝防病毒軟件，并建立相應(yīng)的病毒庫更新工作機(jī)制；對前置服務(wù)器的各項(xiàng)操作進(jìn)行嚴(yán)格管理，要求：不得隨意修改操作系統(tǒng)或數(shù)據(jù)庫系統(tǒng)的用戶密碼，不得隨意增加操作系統(tǒng)或數(shù)據(jù)庫用戶；不得隨意安裝或卸載各類軟件，不得隨意刪除任何文件，不得對文件進(jìn)行更名或移動；不得隨意對數(shù)據(jù)庫系統(tǒng)進(jìn)行表空間增刪、數(shù)據(jù)文件增刪等操作；不對隨意修改數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)結(jié)構(gòu)，包括增刪或修改表、字段、存儲過程、觸發(fā)器等；除了橋接程序、交換服務(wù)系統(tǒng)、共享服務(wù)系統(tǒng)、目錄服務(wù)系統(tǒng)、服務(wù)應(yīng)用接口程序外，其它任何程序都不得對數(shù)據(jù)庫系統(tǒng)進(jìn)行訪問等操作；其它可能影響到前置服務(wù)器正常運(yùn)行的任何操作。確實(shí)出于各種需求，需要進(jìn)行上述操作的，必須報主管單位批準(zhǔn)，協(xié)調(diào)各方進(jìn)行配合，由主管單位統(tǒng)一安排實(shí)施，流程如下：六、前置環(huán)境管理1. 角色前置系統(tǒng)管理涉及的管理角色有提供者、使用者和管理者。提供者、使用者負(fù)責(zé)前置交換子系統(tǒng)的基本運(yùn)行管理，管理者負(fù)責(zé)前置交換環(huán)境的日常監(jiān)控與管理。2. 提供者管理要