网站服务 器宁波档案 （门户网站） 公众服务专网 政务外网 防火墙 应用服务器 档案局政务门户 办公自动化系统 档案业务管理系统 存储设备 档案核心资源库 数据文件 影像文件 电子全文 …… 逻辑隔离 资源共享专网（局域网） 政务内网 防火墙 应用服务器 政务内网门户 安防监控系统 物理隔离 政务内网 J2EE 的基本原理图： 页面请求 HTTP/ HTTPS JSP JavaBean RMI Servlet JNDI EJB JDBC 响应结果 WE 务器 EJB 容器 数据库 应用服务器 操作过程如下： 用户通过表示层 JSP 界面向 WEB 服务器发出请求； 通过 WEB 服务器控制层的调度，调用对应的 JavaBean； JavaBean 再去调用 EJB 容器中的 千兆主干， 百兆桌面， 相关的接入设备、路 由设备、安全设备 千兆主干， 百兆桌面， 核心交换机冗余，完 备的接入设备、路由 设备、安全设备 硬件 服务器 数据库、应用服务器 数据库、应用服务器 数据库、应用服务器 共用一台 PC 服务器： 独立 PC 服务器或同 独立 PC 服务器双机 CPU 至强 1G 以上， 内存 1G 以上，硬盘 等配置小型机： CPU 至强

专网等，用户可以根据自身需求，选择使用某一种或多种无线网络。 第三层是安全接入区：包括移动安全接入平台、公共安全服务平台及移动 应用服务平台等，所有来自终端的请求都将在安全接入区落地。其中，移动安 全接入平台通过移动安全接入平台和移动应用管理系统，负责移动终端的安全 接入，同时将移动终端的各种业务请求传递到安全接入区的移动应用服务平 台，并转换成网络安全隔离设备要求的格式，提交给网络安全隔离设备，提供 终端身份认证、传输 - 服务。移动应用服务平台则通过部署各类应用服务中间件，用于响应终端应用 APP 发送的各类应用请求。 第四层是网络安全隔离层，它使得税务信息网与安全接入网在任何一个时 刻都不会直接连接。它在实现税务信息网和安全接入网的隔离的同时，还负责 税务信息网和安全接入网之间的安全数据传递和转发。 第五层是放在税务信息网内的移动应用服务后台，位于网络安全隔离层 内，移动应用服务平台响应并处理来自移动接入网的移动应用请求。移动应用 台数据管理” 的三层体系架构，“应用客户端”同时兼顾手机、PC 的办公需求，实现了“双 终端”业务应用模式；“服务中间件”采用当前主流的模块化、插件化设计理 念，基于移动开放平台，在保证各类应用服务高效稳定的同时，确保了后期应 用服务的扩展扩充；“后台数据管理”实现了终端应用和数据分离，通过后台 管理实现对数据资源的统一管理和调度，平台总体架构如下图所示： 税务移动安全信息化解决方案

基于云计算技术、虚拟化技术实现存储、服务器、 系统软件等基础资源的统一管理  PaaS 基于应用支撑平台，实现各种应用服务。各民政 业务应用系统基于统一的华资应用支撑平台搭建  SaaS 采用 SOA 的面向服务架构，基于各类基础支撑服 务 构建面向政府、面向企业、面向个人、面向社会 公众的各类软件应用服务，形成一个中心四大平台， 即民政数据中、互联网 + 公共服务平台、民政业务综 合 基于云计算技术、虚拟化技术实现存储、服务器、 系统软件等基础资源的统一管理  PaaS 基于应用支撑平台，实现各种应用服务。各民政 业务应用系统基于统一的华资应用支撑平台搭建  SaaS 采用 SOA 的面向服务架构，基于各类基础支撑服 务 构建面向政府、面向企业、面向个人、面向社会 公众的各类软件应用服务，形成一个中心四大平台， 即民政数据中、互联网 + 公共服务平台、民政业务综 合

terminal 网络层 network 平台层 platform 应用层 application 手机 专用终端 笔记本电脑 台式机 Pad 无线数据专网 语音交换专网 IP 专网 应用服务器群 WEB 管理 流媒体 存储 数据库 系统接口 操作系统 防病毒 MDM 统计决策功能 移动 OA 移动税务稽查 综合信息查询 技术方案 商务模式 服务保障 需求分析 14 技术方案 无线网络 100M 移动税务 代理服务器群 无线安全接入系统 专网接入系统 CA 认证 安全认证管理 认证接入区 隔离区 税务内网 AAA 认证 业务数据库 数据交换服务器 应用服务器群 隔离网闸 内端机 外端机 技术方案 商务模式 服务保障 需求分析 15 技术方案 4 系统架构 - 数据专网 XX 地方税务局内网 接入路由 100M 长途传输网 接入环 所有的通道建立之后，数据会安全的在终端与客户网络间传输。 技术方案 商务模式 服务保障 需求分析 18 技术方案 4 系统架构 - 流程示意图 应用服务器群 1. 外勤稽查人员通过手 机终端的移动税务软件， 查询纳税人信息。 2. 打开查询界面点击“选 择” 3. 经过认证，应用服务 器将需查询的信息推送 回外勤稽查人员手中。 技术方案 商务模式 服务保障 需求分析 19 技术方案 分项功能介绍 - 移动税务客户端

知识管理 风险管理 政策评估 数据仓库监控 ETL 监控 其他 …… …… 税源分析 税收成本分析 政策效率评估 政策效益评估 政策执行率评估 政策改进建议 政策影响评估 应用服务 平台 报表发布 自定义查询 分业务查询 分主题查询 外部关系资源 内部组织资源 情报资源 统计分析 风险辨识 风险评定 风险应对 风险处理 风险建议 知识资源 报表生成 息集成 报表管理 政策评估 其他 ETL 监 控 数据仓库监控 …… …… 税源分析 税收成本分析 政策效益评估 政策效率评估 政策影响评估 政策改进建议 政策执行率评估 应用服务 平台 分业务查询 外部关系资源 统计分析 报表发布 自定义查询 风险处理 风险应对 风险评定 风险辨识 分主题查询 情报资源 内部组织资源 知识资源 报表生成 执法监控 、申报纳税评估 n 系统环境 o 数据仓库服务器： IBM AIX ， 8CPU ， 16GB 内存 o OLAP 服务器： IBM AIX ， 8CPU ， 16GB 内存 o 应用服务器： 2 PC Server （ 4CPU ， 4GB 内存）群集 o 软件产品： Oracle + IBM DB2 OLAP Server + MSDTS+WEBLOGIC + BI.Office

................................................... 23 3.2.1 统 一 标准规范，扩展应用服务 ................................. 3.2.2 数据共建共用，信息集成共享 .................................... ........................................................... 38 4.3.3 应用服务器中间件 ..................................................... 38 4.4 善、管理科学、经济适用、安全可靠，可扩展性好，全面支撑食药监管行 业拓展监管业务、丰富监管手段、完善信息安全体系的目标，注重系统的 成长性与业务连续性。可以支撑快速研发与部署新的业务应用服务内容。 3.1.3 以提高监管信息服务水平为宗旨体现 本次项目建设，从提高工作效率，提升监管信息服务水平为宗旨与出 发点，建设合理的应用框架，规范业务流程设计、优化界面易性，借助本 第

交换机 光纤磁盘阵列 磁带库 应用服务器 备份服务器 文档格式转换服务器 防病毒服务器 平板扫描仪高速扫描仪 PC机 电子阅览室 PC机 摄像机 PC机 音视频服务器 音视频采集服务器 数据库服务器 全文检索服务器 封装服务器 流媒体服务器 SEAS 政务网设施建设 政务网 交换机 光纤磁盘阵列 磁带库 目录中心 应用服务器 备份服务器 文档格式转换服务器 音视频服务器 入侵检测服务器 数据库服务器 全文检索服务器 封装服务器 流媒体服务器 电子文件中心 应用服务器 下级档案局 直属党政机关 资源及服务利用 平台服务器 SEAS 因特网设施建设 因特网 防火墙 接入网关 社会公众 Internet 数据库服务器 应用服务器 磁盘阵列 SEAS 信息资源建设 政务专网 档案局( 馆)局域网 档案资源总库 数据资源中心

效的查询、报表和分析功能以便于管理员使用。 物理安全和网络安全统一在安全子项目中设计考虑。 1.8.8.3 系统安全 系统安全包括：操作系统安全、数据库系统安全、应用服务器系统安全和 Web 服务器系统安全。 操作系统、数据库系统、应用服务器是大数据中心系统应用的支撑系统级 平台，数据和软件的丢失、篡改、窃取、非法复制、滥用等对系统造成的后果 是灾难性的，对社会造成的影响是严重的。因此要求操作系统、数据库管理系 （一）中心数据库服务器 中心数据库服务器 2 台，采用双机热备方式。操作系统采用 Windows Server 2008 企业版，数据库软件采用 Oracle 11g。 （二）中心应用服务器 中心应用服务器 2 台，采用双机热备方式，部署大数据中心支撑平台。操 作系统采用 Windows Server 2008 企业版，应用中间件采用 WebLogic Server 10。 （三）数据备份服务器 软件也要求采用具有自主知识产权的国产软件。 系统软硬件如下： 编号 名称 数量及用途说明 1. 硬件设备 1.1. 中心数据库服务器 2 台，采用双机热备方式，供大数据中心支 撑平台使用 1.2. 中心应用服务器 2 台，采用双机热备方式，供大数据中心支 撑平台使用 1.3. 磁盘阵列系统 1 套，含磁盘阵列、SAN 交换机和磁盘阵 列管理主机 1.4. 磁带库 1 套，用于数据备份 1.5

务应用系统的数据处理量基于在峰值、理论极端情况下进行的估算。 15 根据系统最终建设情况，大致分成互联网利用及网站访问、政务外网的电子文件中心、 利用服务平台、档案接收管理以及内部局域网档案综合管理及专网利用服务几个应用服务 群，针对各部分进行相应的在线用户估算。 省档案馆各应用域在线用户数量估算表 序 号 所属 网络 应用服 务域 总人 数 单位 用户数 估算说明 1 互联 网 利用及 政府单位 公共事业单位 企业 装日基管二系 档秦信意门户 三维虚拟网上属厅 档案库房管理水成 局域网 政务内网 政务外网 应用服务层 四性检测工具服务 应用安全平台 平台服务层 基础设施服务层 场馆和库房建设、机房和数字化场地建设 格式转换服务 通用浏蕊器服务 智能统计分析平台 系统配置平台 实 施 保 障 体 系 务数据 中心和灾备中心；二平台，包括档案综合管理平台、基础服务平台。四网络，合理利用局域 网、政务内网、政府外网进行各系统部署。 5.1.系统逻辑顶层设计和相关图纸说明 标准规范体系 应用服务 层菌例： 智慧收集 智慧答理 智慧保存 智慧利用 图 2 系统整体架构图 贵州省数字档案馆总体构架五大层次具体描述如下： 1、 基础设施服务层 基础设施服务层是整个数字档案馆的支撑平台，包括机房、网络、主机、储存、备份设

Web 协议向 Web 用户提供功能，多数情况下采用 SOAP 协议。 平台中应用服务采取 Windows 服务的方式来实现。Windows 服务由操作 系统本身进行维护和调度, 系统服务是一类受到操作系统优待的程序，并可以配 置参数信息。主要实现电子文件格式转换、全文索引的建立、目录信息同步等。 应用服务程序通过数据库和配置文件与平台系统进行交互。 3.2. 系统总体架构设计 系统 基础服务层：包括基础组件平台、系统管理平台、信息发布平台、数据 采集平台、全文检索引擎等平台/工具软件以及格式封装服务、文档安 全服务、知识发现服务、分布检索服务、流媒体服务等以 Web Service 方式提供的应用服务，应用基础平台为应用系统的建设提供强有力的平 台支撑，架构在平台上的应用系统一方面可以大大缩短开发周期，降低 系统建设风险，另一方面可以大大提升系统的性能和稳定性；  基础业务层：在应用基 合长期保管的要求，则需要把 office 可编辑格式转换为只读的 PDF-A 格式等等。 这些需要系统能提供各式各样的转换服务。 电子文件上传到服务器后，需要为其自动生成缩略图和浏览格式的文件。 提供电子文件应用服务，应用服务程序在服务器端运行。服务程序定期运行， 55 政府数字档案馆系统建设方案 自动扫描系统中需要进行处理的电子文件，启动的时间可以进行设定。对上传 的电子文件生成缩略图（限于照片档案）、生成浏览格式文件（PDF）、文本