根据对XXX市政务大厅的需求分析,需要对来政务大厅办理业务的业务人员提供网络,需要其通过微信认证的方式为接入网络,在接入网络的过程中,顺便推销政府主打的微信公众服务号,力求更多人完成关注,更好的发挥其“沟通”、“便民”、“施政”的价值。除此之外需要对接入网络的业务人员进行审计,对审计数据进行深度挖掘,体现数据价值,拓展网络问政的深度与广度,使获取社情民意的途径更加多样,是扩大政府影响力,塑造政府“威信”,站稳舆论阵地的重要保障。
据了解,原来的政务大厅提供网络的方式仅仅是在墙上张贴“SSID&密码”,业务人员在看到后,自行连接,但接入人员以匿名方式接入,没有实名准入,审计数据失去了些许价值,本次项目的实施,通过微信认证的方式替换掉原来的“SSID&密码”,通过微信认证强制关注公众账号入网的方式,大力推广政务大厅自己的微信公众服务账号;为了实现对业务数据的深度挖掘,需要部署安州科技研发的“BA”即行为分析感知平台,通过BA分析平台,可对数据进行挖掘,实现用户画像,针对政务大厅,BA平台可获取办理业务人员对当前业务状态、民生百态、热点资讯、重点话题等舆论焦点,实现更大的数据价值,强政务服务、提高行政效能,为人民群众提供优质便捷高效服务。
设备部署:为保障网络的可靠性,非必要设备采用旁路部署,选择恰当规格性能的AZ6000设备,以旁路模式部署;安装行为分析感知平台“BA”,实现对数据的深度挖局,完成用户画像,体现数据价值。
部署优点:
l 满足非必要设备不串接的要求,有效规避风险
l 总部环境中不改变现有网络的任何架构和配置
l 实施速度快,不影响网络正常运行
l 旁路部署,通过镜像数据的方式完成审计功能,数据转发无延时。
l 设备以旁路方式部署,设备一旦故障或者停止运行,不会影响现有网络
l BA平台可对上网数据进行深度发掘,实现用户画像,体现数据价值
本审计系统设计遵循中华人民共和国公安部第82号令关于《互联网安全保护技术措施规定》的要求:审计设备能够详尽记录用户的上网内容及行为日志,并且以满足大流量环境下保存60天审计日志的要求。
存储空间的占用与出口带宽、网络应用模型、审计策略配置等密切相关,因此不同的使用环境,对存储空间使用情况也是有差异的。根据安州科技以往的部署经验,提供如下参考值:
序号 |
审计 策略 |
出口 带宽 |
日均存储量 (GB) |
月均存储量 (GB) |
1 |
非内容级 |
100M |
1 |
30 |
2 |
1000M |
10 |
300 |
|
3 |
内容级 |
100M |
5 |
150 |
4 |
1000M |
80 |
2400 |
安州科技建议,在互联网出口总流量达到500Mbps情况下,采用外置数据中心进行审计日志的存储。
外置数据中心服务器推荐配置:
序号 |
组件 |
配置需求 |
备注 |
1 |
处理器 |
8颗Intel Xeon E5520 2.27 GHz 或更高 |
|
2 |
内存 |
DDR4 16G或更高 |
|
3 |
硬盘槽位 |
6个3.5 英寸磁盘驱动器支架或更高 |
支持 SAS、SATA 硬盘驱动器 |
4 |
网口 |
2个 1000 Base-T 以太网端口 |
|
6 |
硬盘 |
SATA硬盘1T或2T |
按需求配置 |
7 |
raid卡 |
支持RAID5 |
|
根据XXX市政务大厅功能需求和性能的要求,并考虑后期的可扩展性,安州科技针对其需求,推荐采用AZ6570,产品参数如下所示:
推荐型号 |
AZ6520 |
接入用户数 |
最高2000人 |
固定接口 |
4combo+10GE |
硬盘 |
标配500G |
Bypass对 |
1对 |
外形尺寸 |
440×86×415mm |
温度 |
0~50 ℃/32-122 ℉(工作温度) -40-70 ℃/-40-158 ℉(贮存温度) |
相对湿度 |
10%-90%无凝结(工作湿度) 5%-95%无凝结(贮存湿度) |
电源 |
100~240V AC,50~60Hz |
冗余电源 |
1+1冗余 |
电话:010-62922516 售后热线:400-188-5118
邮箱:anzhou@anzhou.net.cn
地址:北京市海淀区西二旗西路16号院6号楼4层101