專外網(wǎng)信息交互技術(shù)方案(修正)

專外網(wǎng)信息交互技術(shù)方案(修正)概述：現(xiàn)代社會信息技術(shù)發(fā)展較快，各行各業(yè)都在積極推廣信息化建設(shè)，企業(yè)、政府、學(xué)校等都需要一個(gè)高速、穩(wěn)定、安全、高效的網(wǎng)絡(luò)通信環(huán)境。專外網(wǎng)是為了實(shí)現(xiàn)這個(gè)需求而建立的，是企業(yè)、政府、學(xué)校等機(jī)構(gòu)單位通過互聯(lián)網(wǎng)訪問資源的安全、高效的網(wǎng)絡(luò)系統(tǒng)。本文旨在提出一種專外網(wǎng)信息交互技術(shù)方案，以滿足專外網(wǎng)對高速、穩(wěn)定、安全、高效網(wǎng)絡(luò)系統(tǒng)的需求，同時(shí)實(shí)現(xiàn)跨區(qū)域、跨平臺的資源共享。一、拓?fù)浣Y(jié)構(gòu)本方案所構(gòu)建的專外網(wǎng)采用三層結(jié)構(gòu)，即：互聯(lián)網(wǎng)——骨干層——接入層骨干層式主要負(fù)責(zé)專外網(wǎng)整個(gè)網(wǎng)絡(luò)的管理，包括數(shù)據(jù)的傳輸、監(jiān)控管理、故障恢復(fù)等。骨干層設(shè)計(jì)為雙機(jī)熱備，將網(wǎng)路節(jié)點(diǎn)之間的數(shù)據(jù)流量進(jìn)行監(jiān)測和分發(fā)，保證網(wǎng)絡(luò)的安全與穩(wěn)定。其次，骨干層還需要實(shí)現(xiàn)對網(wǎng)絡(luò)接入層的管理和控制，包括對接入層的設(shè)備配置管理、升級維護(hù)、安全控制、虛擬隔離等。接入層負(fù)責(zé)把外部數(shù)據(jù)接入到專外網(wǎng)中，并對內(nèi)部數(shù)據(jù)進(jìn)行獨(dú)立的劃分和管理。接入層需要通過設(shè)定和實(shí)現(xiàn)規(guī)范化流程，對外接入請求進(jìn)行系統(tǒng)審查，以保證安全可靠。二、網(wǎng)絡(luò)架構(gòu)1.IP地址管理專外網(wǎng)涉及到公網(wǎng)和內(nèi)網(wǎng)兩種IP地址分配，其中，網(wǎng)絡(luò)主要分為門戶網(wǎng)站和內(nèi)網(wǎng)應(yīng)用系統(tǒng)。公網(wǎng)地址均采用IPv4地址段，內(nèi)網(wǎng)地址采用IPv4和IPv6的混合方式，配合使用網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)，保證內(nèi)部數(shù)據(jù)在有效的內(nèi)部網(wǎng)絡(luò)范圍內(nèi)，防止各種外部攻擊。2.網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全是專外網(wǎng)建設(shè)的重點(diǎn)，為了保障專外網(wǎng)的安全性，采用了三層安全策略：物理安全、網(wǎng)絡(luò)安全和平臺安全。物理安全策略：骨干層設(shè)備使用“十萬火急”、UPS等安全設(shè)備，保證網(wǎng)絡(luò)設(shè)備正常工作;接入層設(shè)備設(shè)置防火墻，控制網(wǎng)絡(luò)可達(dá)性，從源頭上預(yù)防了一些針對網(wǎng)絡(luò)和網(wǎng)站資源的攻擊，同時(shí)進(jìn)行三重備份，保障資源的存儲和安全性。網(wǎng)絡(luò)安全策略：所有網(wǎng)絡(luò)入侵、病毒攻擊將在骨干層被檢測，并進(jìn)行防御。與外部系統(tǒng)的通訊，應(yīng)使用專用安全協(xié)議進(jìn)行加密，增強(qiáng)傳輸安全性。平臺安全策略：對專外網(wǎng)所有外發(fā)信息流都實(shí)行加密技術(shù)，對外接入請求進(jìn)行系統(tǒng)審查，以防止系統(tǒng)遭到攻擊。其次，對于用戶的身份認(rèn)證及訪問控制通過用戶名密碼、數(shù)字證書等機(jī)制實(shí)現(xiàn)。三、數(shù)據(jù)庫架構(gòu)1.數(shù)據(jù)庫存儲方案本方案中由于涉及到的數(shù)據(jù)種類繁多，數(shù)據(jù)結(jié)構(gòu)復(fù)雜，所以使用MySQL、ORACLE等成熟穩(wěn)定的關(guān)系型數(shù)據(jù)庫配合Hadoop、Cassandra等NoSQL非關(guān)系型數(shù)據(jù)庫，形成一個(gè)大數(shù)據(jù)存儲體系。2.數(shù)據(jù)庫性能優(yōu)化專外網(wǎng)數(shù)據(jù)量龐大，傳輸速度成為了制約專外網(wǎng)發(fā)展的關(guān)鍵因素，故而應(yīng)進(jìn)行數(shù)據(jù)庫性能優(yōu)化。應(yīng)用緩存技術(shù)，將經(jīng)常訪問的數(shù)據(jù)信息緩存下來，當(dāng)用戶請求該信息時(shí)，直接訪問緩存，讓訪問速度更快。同時(shí)，應(yīng)對數(shù)據(jù)庫查詢進(jìn)行優(yōu)化，避免大數(shù)據(jù)量下產(chǎn)生的過多I/O操作，從而提高數(shù)據(jù)庫查詢效率，節(jié)約硬盤空間資源。四、系統(tǒng)匹配1.操作系統(tǒng)服務(wù)器操作系統(tǒng)采用主流的WindowsServer、Linux等操作系統(tǒng)，以實(shí)現(xiàn)軟硬件協(xié)同工作，保障服務(wù)器穩(wěn)定性。2．網(wǎng)絡(luò)傳輸協(xié)議專外網(wǎng)采用TCP/IP協(xié)議，可實(shí)現(xiàn)跨平臺、跨區(qū)域進(jìn)行數(shù)據(jù)交換。3.數(shù)據(jù)傳輸方式專外網(wǎng)數(shù)據(jù)傳輸速率大，傳輸時(shí)需采用壓縮和分段傳輸方式，以達(dá)到最快的傳輸速率。五、總結(jié)本文針對專外網(wǎng)建設(shè)提出的信息交互技術(shù)方案，結(jié)合專外網(wǎng)的實(shí)際建設(shè)需求