安徽地震信息网的优化改造(2)

　　3.2网络系统改造

　　所有外联路由器由1台扩展为2台；新增1台保密路由器和现有的保密路由器实现冷备组网；新增1台专网路由器和现有的专网路由器Cisco 3845实现主备和负载分担；新增2台VPN路由器替换原有的M582路由器，实现与防火墙互联，通过VPN连接中国局和各台站，实现主备以及负载均衡功能，避免了因为单台设备引发的单点故障以及性能瓶颈问题。新增网络管理软件，实现对现有网络设备的管理。

　　3.3网络安全系统

　　新增入侵防御系统，IPS作为一种在线部署的产品，提供主动的、实时的防护，准确监测网络异常流量，自动对各类攻击性的流量，尤其是应用层的威胁进行实时阻断，而不是简单地在监测到恶意流量的同时或之后才发出告警。IPS是通过直接串联到网络链路中而实现这一功能的，即IPS接收到外部数据流量时，如果检测到攻击企图，就会自动地将攻击包丢掉或采取措施将攻击源阻断，而不把攻击流量放进内部网络。

　　新增上网行为管理系统，利用上网行为管理技术对所有访问互联网出口的用户要进行记录和安全审计，以符合公安部82号令关于“互联网服务提供者和互联网使用组织记录并留存内网用户发生的各种网络行为日志，包括登录和退出时间、账号、互联网地址或域名等信息，且行为日志至少保留60天以上”等要求。

　　3.4主机和存储系统

　　新增磁盘阵列，将所有数据集中存储，其中重要应用采用FC协议连接，普通应用采用ISCSI协议连接。

　　3.5备份容灾系统

　　新增备份容灾设备，通过专业的数据存储管理软件，结合相应的硬件和存储设备，对前兆、测震、信息和办公数据备份进行集中管理，从而实现自动化的备份、文件归档、数据分级存储及灾难恢复等。

　　安徽地震信息网于2012年4月全部完成（图2），实现了重要设备在线式冗余，远程网双链路保护，重要应用双机热备，先进的网络安全系统，容灾备份系统，防震减灾信息网负载均衡技术，全网实时监控报警管理，内网、外网、政务网、财务网四网物理隔离，万兆主干、千兆桌面。极大改善了安徽省防震减灾各类系统的基础支撑条件，大大提高了系统的长期安全稳定运行和服务保障能力。

　　参 考 文 献

　　[1] 蒋春曦. 省级行业信息服务系统的设计与实现.电脑知识与技术.2012.

　　[2] 王剑. 计算机网络及信息安全体系研究. 信息通信.2014.

　　[3] 史勇军. 新疆防震减灾中心通讯网络系统集成与应用. 西北地震学报.2010.