汇交更新发布的管理制度和办法对于向社会提供服务的公益性基础数据，采用分布式管理模式，由数据采集部门自行管理维护，负责日常更新。通过数据中心的技术环境建设，实现各类国土资源数据的逻辑集中管理，以及各级数据中心之间的远程数据交换与共享和对外信息交换。数据中心主要包括三个部分数据存储系统数据管理系统和数据交换系统。数据管理和运行模式以调查评价等信息为可持续数据源，以先进成熟的软件平台和关系型数据库对空间数据和属性数据进行体化管理，为本级各类管理信息系统和信息服务系统提供应用支撑，通过远程数据交换实现各级数据共享，也同时完成本级数据中心的更新。数据交换系统数据交换系统架构在国土资源广域网上，用来实现各级数据中心基础数据库之间的上下同步和备份数据驱动垂直业务系统间的数据交换应用驱动数据驱动和横向本部门与外部门之间的数据交换功能。数据交换系统的基本结构包括，个底层的数据交换平台，以及构建于数据交换平台之上的面向基础数据库同步与备份的交换系统面向各级业务信息传递的交换系统和面向外部数据共享的交换系统。国土资源数据交换系统面向基础数据库同步与备份的交换系统数据交换平台面向各级业务信息传递的交换系统面向外部数据共享的交换系统面向基础数据库同步与备份的交换系统，采用数据驱动进行数据交换数据上传结果回应的方式，实现将下级数据库的更新及时地自动地同步更新到上级数据库。面向各级业务信息传递的交换系统主要用来实现垂直业务系统上下业务流程间的业务数据交换上报回复下发上报例行统计数据上报专项材料上报或下发等。面向外部数据共享的交换系统，建立面向目录服务外部数据共享机制，实现国土资源系统与外部门间基础数据或有关业务数据的交换。各级基础数据库的同步与备份为保证各级数据的致性，各级数据中心的相关基础数据需保持同步。根据国土资源基础数据创建和更新工作模式，主要分为从下至上的数据更新和从上至下的数据更新。由于国土资源业务管理对相关基础数据的实时性要求不高，因此，各级基础数据库的同步将采取定期增量备份的方式进行。第章网络扩容方案建议需求分析绍兴市国土资源局新大楼落成后，环山路号的办事处环山路号的办事处胜利东路号的信息中心便民国土窗口都将迁回，原有网络设备的容量无法满足大批增加的信息点和未来大规模信息化应用的需求，因此，我们出于对网络应用未来发展的考虑，需要对原有网络进行扩容。提供高速接入和内部局域网的高速互联，采用千兆以太网作为骨干，自适应交换到桌面，整个局域网采用全交换，即采用从主干到桌面从第二层数据链路层到第三层网络层的端对端交换技术，以提高网络的吞吐量和灵活性，可以满足现在以及将来应用程序对带宽的需求大楼新增的信息点，通过增加原有核心网络设备的板卡和接入汇聚交换机来实现扩容的目的。新增接入汇聚设备，同时考虑与逻辑隔离。网络的设计和产品不但要保证可以与原有网络的连接平滑过渡以保护投资，而且要考虑到网络的可扩展性，满足几年之后新业务的增加。并根据网络现状和将来的扩展考虑合理的地址规划。网络基础平台设计网络平台建设思路绍兴市国土资源局网络平台将充分利用光纤线路，将省市县三级国土资源部门互连起来，构建个覆盖全省的高可靠性高安全性国土资源信息网。基础网络平台应实现以下主要功能提供内部单位高速互联，实现省市县各级部门的信息共享和连线作业提供与绍兴市电子政务网高速接入能承载基于其上的各种业务信息系统，不存在传输瓶颈网络平台建设要同时考虑设备的充分利旧和系统的平稳过渡。方面，已有的主机系统设备网络系统设备等能满足绍兴市国土资源局网络要求的可通过必要的数据迁移后投入使用。网络技术选型随着的蓬勃发展，数据包已经成为政府机关金融行业科研教育新闻媒体等各行各业进行业务处理信息交换和信息发布的主要信息载体。直接采用技术建设城域网，能够成功地实现异种机之间的互通，达到降低网络建设和维护的成本提高网络性能和通信效率的效果。在电子政务系统上运行的各种业务系统也是与和技术密不可分的，最终以作为整个网络的核心是必然的趋势。随着技术千兆交换和多层交换技术的不断发展，结合光纤传输技术的进步，采用具有多层交换能力的多功能千兆交换机为骨干，千兆交换机或百兆交换机为主体，以协议为信息承载协议，构造个宽带光纤网已经成为种高性能低成本极具发展前景的网络建设方案。按照这样的技术思路，绍兴市国土资源局信息网决定充分利用电信运营商的光纤线路资源来建设个以千兆以太网技术为主的电子政务宽带光纤网络。网络的设计与实现网络平台是所有应用业务运行的基础，所以网络总体结构的规划和设计就显得尤为重要。绍兴市国土资源局信息网核心交换机是整个网络的枢纽，各汇聚点主要连接大楼内信息点及市国土资源信息网的各应用服务器备份网管等都要联到市核心交换机。为了满足以上要求，绍兴市国土资源局信息网络核心的多层交换机必须具有很高的背板交换速率和很高的端口密度，提供灵活的网络访问控制网络流量限制，具有多种安全机制，易于管理等卓越的性能。汇聚交换机负担着绍兴市国土资源局大楼内的各信息点的数据包转发和数据包的路由，是进行数据交流的唯通道。它的好坏直接影响了通讯的效率，选择依据主要是以下几点与中心交换机品它们是增强的身份鉴别产品，如的，的等。增强的访问控制产品，如的，即著名的。防病毒系统，如趋势科技公司的产品是不错的选择。采用有效的监控和审查机制，对相关系统进行定期持续的审查和监控使用具有漏洞知识库的安全扫描软件对系统的安全进行实时审查，以验证现有被审查系统的安全特性。对系统中发生的事件进行监控和审查，根据入侵知识库的信息，及时发现正在进行或即将进行的入侵或破坏行为。部署必要的技术和产品在安全机制失效的情况下采取正确及时有效的措施及时报警，以争取管理和技术人员及时介入，专门的实时检测产品和些具有识别攻击企图的防火墙产品能够在发生危险事件时向系统管理员报告。在入侵正在进行时自动或通过人工干预以中止威胁系统安全的行为，入侵检测系统具备根据管理员的配置对些入侵事件作出响应的功能。在系统遭到破坏时在尽可能短的时间内恢复系统的运转。追踪最新安全动态与咨询安全厂商网络设备不断翻新，网络协议不断更新和出现，新系统漏洞不断产生以及新的攻击手法不断出现，决定了我们对网络安全的保障措施必须不断追踪最新安全动态，并不断咨询安全厂商。可以采用下措施聘请网络安全专家作为网络信息系统的安全顾问网络安全管理员经常浏览国际上些著名网络安全组织的信息主页，了解最新技术动态，获取系统和网络安全软件加入有关或新闻组，获取最新安全技术定期进行全面的网络安全评估，分析当前系统和网络环境，找出安全弱点，作出正确安全建议。防火墙入侵检测系统漏洞扫描和防病毒多层次多方位的安全保障措施对于如何采取技术手段获得全面安全保障，业界已取得共识防火墙入侵检测系统和漏洞扫描防病毒几个方面缺不可。这样，个入侵者将面对防火墙入侵检测系统和加固了的目标系统这样几道屏障，来大大增加了安全度，二来也增加了审核信息的数量，利用这些审核信息可以追踪到入侵者。网络及安全需求分析通过多年的建设，绍兴市国土资源局初步形成比较完善的综合网络，而且在这个网络系统上承载着大量的关键性业务，包括业务财务，管理等等许多重要应用，这些业务运转紧密的依赖于市国土资源局内部的复杂而完善的信息系统，因此只有信息系统高效稳定的运行，才能保证业务正常运转，不会因信息系统的安全性问题而带来巨大损失。网络安全需求概述主要网络安全威胁网络系统的可靠运转是基于通讯子网计算机硬件和操作系统及各种应用软件等各方面各层次的良好运行。因此，它的风险将来自对绍兴市国土资源局的各个关键点可能造成的威胁，这些威胁可能造成总体功能的失效。由于在这种广域网分布式计算环境中，相对于过去的局域网主机环境单机环境，安全问题变得越来越复杂和突出，所以网络安全风险分析成为制定有效的安全管理策略和选择有作用的安全技术实施措施的基础。安全保障不能完全基于思想教育或信任。而应基于最低权限和相互监督的法则，减少保密信息的介入范围，尽力消除使用者为使用资源不得不信任他人或被他人信任的问题，建立起完整的安全控制体系和保证体系。网络安全威胁网络的开放性和资源共享是安全问题的主要根源。信息系统所受到的威胁主要有来自内部的窃密和破坏内部涉密人员有意或无意泄密更改记录信息内部非授权人员有意窃取机密信息更改记录信息内部人员破坏信息系统非法访问非法用户进入网络或系统合法用户越权操作破坏信息的完整性篡改改变信息流的次序时序或流向，更改信息的内容或形式删除删除条数据或数据的些部分插入在数据中插入些信息冒充冒充超级管理员，调阅秘密文件冒充主机类专业人员对整个网络来说太少，而且还有相当部分人员安排在其他岗位。安全建设是信息建设重中之重，也是信息建设的基础和实现保障，只有着保证了信息的安全之后，以信息为基础的所有应用才有可能得以报证安全实施。为了便于规划实施和维护，在绍兴市国土资源局网络系统安全建设建议使用四个统的原则统领导。整个系统网络安全建设和实施在绍兴市国土资源局系统信息化工作领导小组的统领导下进行，保证整个网络安全的建设实施工作有领导有组织有计划地进行统规划。网络安全建设要适应行政管理体制要求，总部应对网络安全建设的总体目标网络构架，组织机构投资方式等个方面进行全面规划统标准。绍兴市国土资源局系统网络安全建设要根据国家有关标准，统制定内部网络安全标准，网络平台数据库应用软件系统等都应该应该制定统标准。以确保网络的互连互通，实现资源共享统建设。信息系统网络安全建设要统实施，建设的统性主要体现在关键网络安全产品统购买，在统规划的前提下对网络进行统维护。安全