Aderire all'idea di sviluppo incentrato sulle persone, seguire da vicino le esigenze di servizio e l'esperienza di servizio delle persone e prendere la soddisfazione, l'insoddisfazione, l'insoddisfazione e l'insoddisfazione delle persone come obiettivi di lavoro attraverso la costruzione di un centro di governance intelligente dell'assicurazione sociale in una determinata città , sosteniamo la costruzione di un sistema di servizio pubblico di assicurazione sociale di massa soddisfacente in una determinata città.

L’uso completo delle tecnologie tradizionali come Internet, big data, intelligence, Internet of Things, 5G, AI e GIS, e guidato dalla riforma dei meccanismi, dall’innovazione dei modelli, dalla guida dei dati e dall’empowerment tecnologico, costruirà un centro di governance intelligente dell’assicurazione sociale e promuovere la modernizzazione delle assicurazioni sociali in una determinata città Modernizzazione dei sistemi di governance e delle capacità di governance.

Ci concentreremo sulla risoluzione dei punti chiave, difficili e critici che limitano lo sviluppo dell'assicurazione sociale in una determinata città come obiettivo della costruzione di un centro di governance intelligente dell'assicurazione sociale in una determinata città, identificare le scoperte, migliorare la pertinenza, evidenziare la situazione generale e migliorare la standardizzazione, la specializzazione e la collaborazione dei servizi. Il livello di gestione e gestione dovrebbe essere intelligente, preciso e scientifico.

La costruzione di un centro di governance intelligente per l'assicurazione sociale di una città deve concentrarsi sul lavoro complessivo del sistema di assicurazione sociale di una città, a partire da molteplici dimensioni di connessione del sistema, supporto politico, collegamento tra dipartimenti, collaborazione aziendale e condivisione dei dati, per creare business e tecnologia, interno, esterno e orizzontale Un nuovo sistema di governance intelligente per l’assicurazione sociale che si integra verticalmente, online e offline ha formato una nuova forza trainante per sostenere lo sviluppo di alta qualità dell’assicurazione sociale nella nuova era.

La costruzione di un centro di governance intelligente dell'assicurazione sociale in una determinata città deve gestire correttamente il rapporto tra sviluppo innovativo e sicurezza, rafforzare la sicurezza delle informazioni e la protezione della privacy personale, migliorare il sistema multi-livello di prevenzione e controllo dei rischi dell'assicurazione sociale e consolidare un sistema affidabile e disponibile e capacità di supporto informativo sostenibile.

Secondo il piano generale di pianificazione e costruzione del centro intelligente dell'assicurazione sociale di una determinata città, chiarire i confini, le relazioni e le priorità tra la costruzione del centro di governance intelligente dell'assicurazione sociale e la costruzione complessiva del progetto di assicurazione finanziaria, sfruttare appieno l'esistente l'infrastruttura informativa e i sistemi applicativi, coordinare la pianificazione e attentamente l'attuazione dovrebbe concentrarsi sull'essere implementabile, operativa e valutabile per garantire che l'efficacia della costruzione di un centro di governance intelligente dell'assicurazione sociale in una determinata città possa essere pienamente rilasciata.

Il sistema strategico si riferisce alle attività di gestione e ai sistemi assistiti da computer relativi alla formulazione della strategia e al processo decisionale di alto livello in un'organizzazione.

Nell'Architettura del Sistema Informativo (ISA), il sistema strategico è composto da due parti

Stabilire un sistema strategico in ISA ha due significati:

Di solito la pianificazione strategica organizzativa è divisa in due tipi: pianificazione a lungo termine e pianificazione a breve termine è relativamente stabile, come l'adeguamento della struttura del prodotto, ecc., generalmente formulata in base allo scopo a lungo termine pianificazione a lungo termine ed è relativamente facile da adattare all'ambiente e alle operazioni organizzative e ai cambiamenti, come decidere il tipo di nuovo prodotto, ecc.

Per sistema aziendale si intende il sistema composto da varie parti (materiali, energia, informazioni e persone) dell'organizzazione che completano determinate funzioni aziendali.

Esistono molti sistemi aziendali in un'organizzazione, come sistemi di produzione, sistemi di vendita, sistemi di acquisto, sistemi del personale, sistemi di contabilità, ecc. Ogni sistema aziendale è costituito da alcuni processi aziendali per completare le funzioni del sistema aziendale, ad esempio i sistemi contabili spesso includono contabilità fornitori, contabilità fornitori e sistemi contabili, fatturazione, controllo e altri processi aziendali.

I processi aziendali possono essere scomposti in una serie di attività aziendali logicamente interdipendenti. Le attività aziendali vengono completate in sequenza. Ciascuna attività aziendale ha un ruolo da svolgere ed elabora i dati correlati. Quando le organizzazioni adeguano le proprie strategie di sviluppo per adattarsi meglio agli ambienti di sviluppo interni ed esterni (come l'implementazione e l'utilizzo di sistemi informativi), spesso effettuano una riorganizzazione dei processi aziendali. La riorganizzazione dei processi aziendali è incentrata sui processi aziendali, rompendo la divisione del lavoro tra i dipartimenti funzionali dell'organizzazione e migliorando o riorganizzando i processi aziendali esistenti al fine di ottenere miglioramenti significativi in ​​termini di efficienza produttiva, costi, qualità, tempi di consegna, ecc. la competitività dell’organizzazione.

Il ruolo del sistema impresa nell’ISA è:

Il sistema applicativo è il sistema software applicativo, che si riferisce alla parte software applicativo del sistema informativo.

Per il software applicativo (sistemi applicativi) nei sistemi informativi organizzativi, generalmente le funzioni completate possono includere:

Non importa a quale livello si trovi il sistema applicativo, dal punto di vista architetturale contiene due componenti fondamentali: la parte di implementazione delle funzioni interne e la parte di interfaccia esterna. Queste due parti fondamentali sono costituite da componenti più specifici e dalle relazioni tra loro. La parte dell'interfaccia è la parte del sistema applicativo che cambia con relativa frequenza, principalmente a causa dei cambiamenti nei requisiti dell'utente per il modulo dell'interfaccia. Nella parte di implementazione delle funzioni, relativamente parlando, i dati elaborati cambiano meno, mentre cambiano di più l'algoritmo e la struttura di controllo del programma, principalmente a causa dei cambiamenti nei requisiti funzionali dell'utente per il sistema applicativo e dei cambiamenti nei requisiti della forma dell'interfaccia.

L'infrastruttura informativa organizzativa si riferisce alla costruzione di un ambiente costituito da apparecchiature informatiche, reti di comunicazione, database, software di sistema e software di supporto basato sull'attività attuale dell'organizzazione e sulle tendenze di sviluppo prevedibili e sui requisiti per la raccolta, l'elaborazione, l'archiviazione e la circolazione delle informazioni.

L’infrastruttura informativa organizzativa è divisa in tre parti:

A causa dello sviluppo della tecnologia e dei cambiamenti nei requisiti del sistema organizzativo, l’infrastruttura tecnica deve affrontare molti fattori di cambiamento nella progettazione, nello sviluppo e nella manutenzione dei sistemi informativi e, a causa della diversità delle tecnologie di implementazione, esistono diversi modi per ottenere la stessa funzione. Le strutture delle risorse informative apportano relativamente pochi cambiamenti nella costruzione del sistema. Indipendentemente dalle funzioni completate dall'organizzazione o dal modo in cui cambiano i processi aziendali, i dati e le informazioni devono essere elaborati e la maggior parte di essi non cambia con i cambiamenti aziendali. Ci sono relativamente molti cambiamenti nelle infrastrutture di gestione. Questo perché le organizzazioni devono adattarsi ai cambiamenti dell'ambiente e soddisfare le esigenze della concorrenza, soprattutto nella fase di trasformazione e aggiornamento del mio paese verso un'economia di mercato, nell'introduzione o nei cambiamenti delle politiche economiche , riforme del modello di business, ecc. avranno un grande impatto su Ciò porterà a cambiamenti nelle norme e nei regolamenti organizzativi, nei metodi di gestione, nella divisione del lavoro del personale e nella struttura organizzativa. Quanto sopra è solo una descrizione generale della relativa stabilità e del relativo cambiamento dei tre componenti fondamentali dell'infrastruttura informatica. Ci sono parti relativamente stabili e parti relativamente volatili nell'infrastruttura tecnica, nelle strutture delle risorse informative e nell'infrastruttura di gestione.

Le parti interessate del progetto del sistema software (clienti, utenti, project manager, programmatori, tester, esperti di marketing, ecc.) hanno requisiti diversi per il sistema software, l'organizzazione di sviluppo (team di progetto) ha diverse strutture di conoscenza del personale e la qualità del progettisti di architettura Aspetti come l'esperienza e l'ambiente tecnico attuale sono tutti fattori che influenzano l'architettura. Questi fattori influenzano l'architettura attraverso requisiti funzionali, requisiti non funzionali, vincoli e requisiti contrastanti che influenzano le decisioni dell'architetto.

L'architettura descrive la struttura complessiva a grana grossa (macro) del sistema, quindi il lavoro può essere diviso in base all'architettura e il gruppo di progetto è diviso in diversi gruppi di lavoro, rendendo così lo sviluppo ordinato che influenza gli obiettivi dell'organizzazione di sviluppo; ovvero, un'architettura di successo fornisce all'organizzazione di sviluppo. Sono state create nuove opportunità di business, grazie alla dimostrabilità del sistema, alla riusabilità dell'architettura e al miglioramento dell'esperienza di sviluppo del team. Allo stesso tempo, un sistema di successo lo farà influenzare le esigenze dei clienti per il sistema successivo.

L'architettura fisica si riferisce al non considerare il lavoro reale e l'architettura funzionale di ciascuna parte del sistema, ma solo a esaminare astrattamente la distribuzione spaziale del suo sistema hardware.

Secondo la relazione topologica dei sistemi informativi nello spazio, sono generalmente suddivisi in

L'architettura logica si riferisce alla sintesi di vari sottosistemi funzionali di un sistema informativo.

L'architettura logica di un sistema informativo è la sua struttura concettuale e complessa funzionale.

Per il sistema informativo gestionale di un'organizzazione produttiva, è suddiviso dal punto di vista delle funzioni gestionali, compresi i sottosistemi di gestione delle informazioni con funzioni principali come approvvigionamento, produzione, vendite, risorse umane e finanza. Un sistema informativo completo supporta vari sottosistemi funzionali di un'organizzazione, consentendo a ciascun sottosistema di completare funzioni a vari livelli come l'elaborazione delle transazioni, la gestione delle operazioni, il controllo di gestione e la pianificazione strategica. Ogni sottosistema può avere i propri file dedicati e allo stesso tempo può condividere vari tipi di dati nel sistema informativo e realizzare la connessione tra sottosistemi attraverso interfacce standardizzate come rete e dati. Allo stesso modo, ogni sottosistema ha il proprio programma applicativo e può anche richiamare programmi pubblici che servono varie funzioni e modelli nella libreria dei modelli di sistema.

L'integrazione orizzontale si riferisce all'integrazione di varie funzioni ed esigenze allo stesso livello. Ad esempio, l'integrazione dei sottosistemi del personale e del libro paga del livello di controllo operativo per integrare l'elaborazione aziendale di base.

L'integrazione verticale si riferisce all'organizzazione delle imprese a tutti i livelli con determinate funzioni e requisiti. Questa integrazione comunica le connessioni tra superiori e subordinati. Ad esempio, il sistema contabile di un ramo dell'organizzazione e il sistema contabile dell'intera organizzazione sono integrati in comune, dove può formarsi un processo di elaborazione integrato.

L'integrazione verticale e orizzontale si riferisce alla sintesi principalmente dei due aspetti del modello informativo e del modello di elaborazione per ottenere una condivisione centralizzata delle informazioni, rendere il programma il più modulare possibile, prestare attenzione all'estrazione delle parti comuni e stabilire un sistema di dati comuni e informazioni integrate sistema di elaborazione.

1. C/S a due strati

2. Struttura a tre strati C/S e B/S

3. Struttura multistrato C/S

4. Modello modello-vista-controller

Se due sistemi applicativi con struttura C/S multistrato devono comunicare tra loro, verrà prodotta un'architettura orientata ai servizi. (Architettura orientata ai servizi,SOA)

Un sistema applicativo indipendente significa che, indipendentemente dal numero di livelli di servizi di cui è composto il sistema applicativo, se uno qualsiasi dei livelli viene rimosso, non funzionerà correttamente. Può essere un'applicazione indipendente che fornisce funzioni complete al mondo esterno.

Utilizzare il middleware per realizzare i requisiti SOA, come il middleware dei messaggi, il middleware delle transazioni, ecc.

In pratica, l’architettura orientata ai servizi può essere specificamente suddivisa in integrazione di sistemi eterogenei, aggregazione di sistemi omogenei, architettura federata, ecc.

L'architettura orientata ai servizi si riflette tra le applicazioni Web e diventa Web Service, ovvero due applicazioni Internet possono aprire reciprocamente alcuni "servizi" interni (tali servizi possono essere intesi come moduli funzionali, funzioni, processi, ecc.). Attualmente i protocolli utilizzati dalle applicazioni Web per aprire i propri servizi interni al mondo esterno includono principalmente SOAP e WSDL. Per informazioni specifiche si rimanda ai relativi standard.

Il Web Service è uno dei modelli applicativi più tipici e diffusi dell'architettura orientata ai servizi.

L'essenza è il meccanismo del messaggio o chiamata di procedura remota (RPC).

Per le piccole e medie imprese industriali o per le imprese industriali nella fase iniziale di informatizzazione e digitalizzazione, l'obiettivo principale della costruzione dell'integrazione dei sistemi informativi è migliorare l'efficienza del lavoro e ridurre i rischi aziendali. Allo stesso tempo, a causa delle carenze dei propri team e talenti informatizzati, nonché della mancanza di una comprensione approfondita dell'informatizzazione e della digitalizzazione nei propri sistemi aziendali, le imprese spesso adottano la "dottrina del prestito" per costruire i propri sistemi informativi, ovvero, acquistando direttamente set completi di software applicativo maturo e costruendo un'infrastruttura pertinente in base ai requisiti operativi del software applicativo.

In questa fase di sviluppo aziendale, l’attenzione è posta sulla divisione dettagliata delle funzioni organizzative e sull’introduzione delle migliori pratiche del settore. Pertanto, la costruzione delle informazioni di un'organizzazione si basa spesso su dipartimenti o funzioni. L'attenzione principale è sulle funzioni software del sistema informativo, come la gestione finanziaria, la gestione delle attrezzature, la gestione delle risorse, ecc., in modo da realizzare il sistema informativo. pianificazione, progettazione, implementazione e funzionamento. Allo stesso tempo, attraverso l'implementazione di set completi di software, può rafforzare il proprio livello gestionale o di processo. L’integrazione e la fusione tra software applicativi o moduli viene completata principalmente attraverso l’interfaccia software del sistema. Le aziende spesso adottano un metodo di pianificazione unificato e di implementazione passo passo, ovvero quali funzioni sono necessarie e quali funzioni vengono implementate online

L'architettura di integrazione del sistema con le funzionalità della piattaforma come linea principale ha avuto origine dallo sviluppo della tecnologia del cloud computing e dalla graduale maturità dei servizi cloud. Il suo concetto centrale è trasformare ogni componente del sistema informativo "in stile silo" in un metodo di costruzione "appiattito", inclusa la raccolta dati appiattita, la trasmissione di rete appiattita, il middleware applicativo appiattito e lo sviluppo di applicazioni appiattite ecc., e attraverso interfacce standardizzate e le nuove tecnologie dell'informazione, è possibile costruire l'elasticità e l'agilità dei sistemi informativi. Le applicazioni del sistema informativo supportate dall'architettura della piattaforma possono essere combinate con costruzioni speciali o configurazioni indipendenti (o sviluppo su piccola scala) per ottenere rapidamente le funzioni del sistema applicativo richieste dall'impresa, superando così le carenze dei fornitori di software completi nella personalizzazione del software personalizzato.

Nella pratica specifica, la trasformazione architettonica delle imprese è un processo continuo. Le aziende continueranno a utilizzare il modello di distribuzione software completo per applicazioni con elevata maturità e poche modifiche, ad adottare l'architettura della piattaforma per applicazioni nuove e in evoluzione e, infine, a mantenere la coesistenza delle due architetture (nota anche come IT a doppio stato, ovvero stato sensibile e stato stazionario) o tutti convertiti in un'architettura di piattaforma.

Quando un'impresa si sviluppa fino allo stadio della catena industriale o della catena ecologica, o diventa un'impresa di gruppo complessa e diversificata, l'impresa inizia a cercare un trasferimento o una transizione verso un'architettura di integrazione di sistema con Internet come linea principale.

Un'architettura di integrazione di sistema con Internet come linea principale, enfatizzando la massima applicazione (microservizi) di ciascuna funzione del sistema informativo

L'architettura di integrazione dei sistemi con Internet come linea principale integra e applica più tecnologie informatiche di nuova generazione e le loro innovazioni applicative

TOGAF è sviluppato dall'organizzazione internazionale The Open Group.

L'organizzazione ha iniziato a sviluppare standard di architettura di sistema nel 1993 in risposta ai requisiti dei clienti e ha pubblicato il framework dell'architettura TOGAF nel 1995. Il fondamento di TOGAF è l'architettura tecnica per la gestione delle informazioni (TAFIM) del Dipartimento della Difesa degli Stati Uniti. Si basa su un modello di processo iterativo che supporta le migliori pratiche e un insieme riutilizzabile di risorse architettoniche esistenti. Può essere utilizzato per progettare, valutare e stabilire un'architettura aziendale adeguata. A livello internazionale, TOGAF ha dimostrato di essere in grado di costruire un'architettura IT aziendale in modo flessibile ed efficiente.

Il framework è progettato per aiutare le imprese a organizzare e affrontare tutte le esigenze aziendali critiche attraverso i seguenti quattro obiettivi:

TOGAF riflette la struttura e il contenuto delle capacità dell'architettura interna di un'impresa. La versione TOGAF9 comprende sei componenti:

L’idea centrale del framework TOGAF è:

Il Metodo di Sviluppo dell'Architettura (ADM) descrive i vari passaggi necessari per sviluppare un'architettura aziendale e le relazioni tra di essi. Definizione dettagliata, che costituisce anche il contenuto principale della specifica TOGAF.

L'approccio ADM consiste in un insieme di fasi disposte ad anello nell'ordine di sviluppo dell'architettura nel dominio dell'architettura.

Questo modello divide l'intero ciclo di vita dell'ADM in dieci fasi, tra cui la fase di preparazione, la gestione della domanda, la visione architettonica, l'architettura aziendale, l'architettura del sistema informativo (applicazioni e dati), l'architettura tecnica, le opportunità e le soluzioni, la pianificazione della migrazione, la governance dell'implementazione e la governance del cambiamento dell'architettura Fasi, queste dieci fasi sono un processo iterativo.

L'approccio ADM viene applicato in modo iterativo durante tutto il processo di sviluppo dell'architettura, tra le fasi e all'interno di ciascuna fase. Nell'intero ciclo di vita di ADM, ciascuna fase deve confermare i risultati della progettazione in base ai requisiti aziendali originali, che includono anche alcune fasi specifiche del processo aziendale. La convalida richiede una rivisitazione della copertura aziendale, dei tempi, del livello di dettaglio, dei piani e delle tappe fondamentali. Il riutilizzo dei beni architettonici dovrebbe essere considerato in ogni fase.

ADM ha sviluppato un concetto di iterazione a tre livelli:

Principali attività in ogni fase di sviluppo di ADM

（1） aspettativa di valore

（2） forza di reazione

（3） catalizzatore del cambiamento

（1） Prestare maggiore attenzione ai modelli comportamentali dei partecipanti e meno agli obiettivi al loro interno.

（2） I partecipanti sono spesso rigidamente divisi in diversi ruoli, in cui gli individui in ciascun ruolo sono essenzialmente gli stessi (ad esempio, uomini d'affari, gestori di investimenti o amministratori di sistema).

（3） Le differenze nei fattori limitanti vengono spesso ignorate (ad esempio, se i commercianti di titoli a New York sono gli stessi di quelli a Londra, se il mercato è aperto alla negoziazione o alla negoziazione giornaliera).

（4） Il risultato è semplice. I requisiti vengono soddisfatti o meno, i casi d'uso vengono completati con successo o meno.

（1） Quali vincoli influenzano uno o più valori desiderati.

（2） Se gli impatti fossero noti, sarebbe più facile (impatti positivi) o più difficile (impatti negativi) soddisfare le aspettative.

（3） Quanto sono gravi i vari effetti, nel qual caso sono generalmente sufficienti semplici livelli di basso, medio e alto.

（1） Identificare e dare priorità ai contesti di valore appropriati.

（2） Definire curve di utilità e valori attesi prioritari in ciascun contesto.

（3） Identificare e analizzare le controforze e i catalizzatori del cambiamento in ciascun contesto.

（4） Individuare le aree in cui i vincoli rendono difficile soddisfare le aspettative.

（1） importanza

（2） grado

（3） come conseguenza di

（4） isolamento

（1） organizzare

（2） operare

（3） variabilità

（4） Evoluzione

（1） I prodotti e i sistemi ad uso intensivo di software esistono per fornire valore.

（2） Il valore è una quantità scalare che combina la comprensione dell'utilità marginale con l'importanza relativa di molti obiettivi diversi. Il compromesso tra obiettivi è una questione estremamente importante.

（3） Il valore esiste a più livelli, alcuni dei quali includono il sistema target come fornitore di valore. I modelli di valore utilizzati in queste aree comprendono i fattori chiave dell’architettura software.

（4） I modelli di valore ai livelli più alti della gerarchia possono causare modifiche ai modelli di valore sottostanti. Questa è una base importante per formulare i principi dell’evoluzione del sistema.

（5） Per ciascun gruppo di valori, il modello di valore è omogeneo. Contesti di valore esposti a diverse condizioni ambientali hanno valori attesi diversi.

（6） Gli sponsor dello sviluppo del sistema hanno priorità diverse per soddisfare le esigenze di diversi contesti di valore.

（7） Le sfide architettoniche nascono dall’impatto dei fattori ambientali sulle aspettative all’interno di un contesto.

（8） Un approccio architetturale tenta di massimizzare il valore superando innanzitutto le sfide architettoniche con la massima priorità.

（9） La strategia architettonica è sintetizzata dall'approccio architettonico con la massima priorità riassumendo regole, politiche e principi organizzativi, operazioni, cambiamenti ed evoluzione comuni.

（1） Canali di governance

（2） Sistema del centro di governance

（3） Sistema di supporto alla governance

（4） Modifiche rilevanti del sistema

（1） Basato sul principio di razionalità del posizionamento gerarchico.

（2） La scalabilità dell'architettura richiede la considerazione del modello di archiviazione dei dati e della tecnologia di archiviazione dei dati.

Il database di origine è la fonte dei dati richiesti dal centro di governance intelligente delle assicurazioni sociali di una città

Utilizza strumenti di sincronizzazione come OGG o sincronizza il database di origine con sincronizzazione dei dati, chiamate di servizio, ecc. Entra nel database di scambio e utilizza la sincronizzazione o il mirroring dei dati per ridurre l'impatto sul database di origine.

I dati nella libreria di scambio vengono estratti tramite OGG For Bigdata per estrarre dati variabili, estrazione Sqoop, push, importazione, ecc. e archiviati nella libreria di transizione nella piattaforma Hadoop per migliorare le prestazioni dell'elaborazione di dati in batch di grandi dimensioni.

Confronta, converti, pulisci e aggrega i dati nel database di transizione e archiviali in una struttura di tabelle di database unificata. Nel database integrato vengono fornite fonti dati incrementali e fonti dati complete per ciascun database soggetto.

Cioè, la libreria del servizio estrae i dati richiesti dalla libreria integrata in base ai requisiti applicativi del tema di governance per fornire la governance Fornire supporto per applicazioni teoriche e presentazioni visive.

Segui gli standard nazionali e internazionali come J2EE, HTML5, CSS3, SQL, Shell, XML/JSON, HTTP, FTP, SM2, SM3, JavaScript, ecc.

1||| Affidarsi alla rete 5G e all’Internet delle cose per fornire il supporto di rete di base per questo progetto;

2||| Affidarsi al middleware applicativo per fornire supporto alla distribuzione dell'applicazione per questo progetto;

3||| Basandosi su cache distribuita, database di memoria, database MPP e database delle transazioni per fornire supporto di archiviazione dei dati di base per questo progetto;

4||| Affidarsi alla piattaforma Hadoop per fornire supporto per l'archiviazione distribuita e l'ambiente informatico per questo progetto;

5||| Affidarsi ai componenti del motore di ricerca e del motore di regole per fornire il supporto dei componenti tecnici per le applicazioni di governance.

È una tecnologia che deve essere rigorosamente seguita e adottata nello sviluppo del sistema applicativo.

Il framework applicativo adotta una progettazione a più livelli, che comprende il livello di accesso, il livello di controllo dell'interazione, il livello dei componenti aziendali e il livello di accesso alle risorse.

Inclusi single sign-on, bus di servizio (ESB), motore di processo, coda di messaggi e altre tecnologie per supportare l'integrazione tra vari sistemi applicativi.

Includendo strumenti ETL, strumenti di replica della sincronizzazione dei dati, indicizzazione dei dati, procedure SQL/storate, motori di elaborazione MapReduce/Spark e altre tecnologie, fornisce raccolta dati, pulizia dei dati, conversione dei dati, elaborazione dei dati, data mining, ecc. per l'assicurazione sociale di una città centro di governance intelligente. Fornire supporto tecnico per il lavoro.

Compreso motore BI, motore di report, motore GIS, componente grafico, motore 3D, motore di modellazione multidimensionale, pacchetto di algoritmi AI, pacchetto di algoritmi di data mining e altre tecnologie di big data, fornendo mappe di sicurezza sociale, comando e invio remoto, analisi panoramica, macro processo decisionale, monitoraggio e supervisione Fornire supporto tecnico per la visualizzazione di altre applicazioni.

Incluse tracce operative, avvisi di guasti, monitoraggio dell'efficienza energetica, raccolta di registri, scansione delle vulnerabilità, applicazione Utilizzare il monitoraggio, l'analisi della rete e altre tecnologie per supportare il funzionamento e la manutenzione standardizzati dei sistemi applicativi.

Una LAN single-core è solitamente costituita da un dispositivo di commutazione core di livello 2 o 3 come dispositivo principale della rete e i dispositivi utente (come computer utente, dispositivi intelligenti, ecc.) sono collegati alla rete tramite diversi dispositivi di commutazione di accesso .

Questo tipo di LAN può essere connesso alla WAN attraverso l'apparecchiatura di routing di interconnessione (router di confine o firewall) che collega l'apparecchiatura di commutazione della rete centrale e la WAN per ottenere l'accesso cross-LAN ai servizi.

La rete single core ha le seguenti caratteristiche:

Il vantaggio di utilizzare un singolo core per costruire una rete è che la struttura della rete è semplice e si può risparmiare sull'investimento in apparecchiature. È più conveniente per le organizzazioni secondarie che necessitano di utilizzare la LAN per accedere. Possono connettersi direttamente all'interfaccia inattiva del dispositivo di commutazione principale tramite il dispositivo di commutazione di accesso. I suoi difetti sono che l'ambito geografico della rete è limitato e le sotto-organizzazioni che richiedono l'uso della LAN sono relativamente compatte; le apparecchiature di commutazione della rete centrale hanno un singolo punto di guasto, che può facilmente portare a un guasto totale o parziale la rete; la capacità di espansione della rete è limitata; ci sono molti dispositivi di commutazione collegati alla LAN In questo caso, la densità delle porte delle apparecchiature di commutazione principali deve essere elevata.

In alternativa, per le reti su scala più piccola, le apparecchiature utente che utilizzano questa architettura di rete possono anche essere interconnesse direttamente con le apparecchiature di commutazione centrali, riducendo ulteriormente i costi di investimento.

L'architettura dual-core si riferisce solitamente alle apparecchiature di commutazione core che utilizzano interruttori a tre strati e superiori.

È possibile utilizzare connessioni Ethernet come 100M/GE/10GE tra le apparecchiature di commutazione core e le apparecchiature di accesso Quando si dividono le VLAN all'interno della rete, l'accesso tra ciascuna VLAN deve essere completato tramite due apparecchiature di commutazione core. Solo l'apparecchiatura di commutazione centrale nella rete ha la funzione di instradamento e l'apparecchiatura di accesso fornisce solo la funzione di inoltro di Livello 2.

I dispositivi di commutazione principali sono interconnessi per ottenere la protezione del gateway o il bilanciamento del carico. L'apparecchiatura di commutazione principale ha capacità di protezione e la topologia di rete è affidabile. La commutazione a caldo può essere implementata nell'instradamento e nell'inoltro dei servizi. Per l'accesso reciproco tra le LAN di vari reparti collegati in rete, o per l'accesso ai server core business, è possibile scegliere più di un percorso, con maggiore affidabilità.

È più conveniente per le organizzazioni speciali che necessitano di utilizzare la LAN per accedere. Possono connettersi direttamente all'interfaccia inattiva del dispositivo di commutazione principale tramite il dispositivo di commutazione di accesso. L'investimento in apparecchiature è superiore a quello della LAN single-core. I requisiti di densità delle porte per le apparecchiature di commutazione core sono relativamente elevati. Tutti i server aziendali sono collegati contemporaneamente a due dispositivi di commutazione core e protetti tramite il protocollo di protezione del gateway per fornire accesso ad alta velocità alle apparecchiature dell'utente.

Una LAN ad anello è composta da più dispositivi di commutazione core collegati in doppi anelli di pacchetti elastici dinamici RPR (Resilient Packet Ring) per costruire il core della rete.

Le apparecchiature di commutazione principali utilizzano solitamente interruttori a tre strati o superiori per fornire funzioni di inoltro aziendale.

Ciascuna VLAN in una tipica rete LAN ad anello realizza l'accesso reciproco attraverso l'anello RPR. RPR dispone di una funzione di protezione autoriparante per risparmiare risorse in fibra ottica; ha la capacità di un tempo di autoriparazione di 50 ms a livello MAC e fornisce servizi QoS multilivello affidabili, meccanismo di equità della larghezza di banda e meccanismo di controllo della congestione. L'anello RPR è disponibile in entrambe le direzioni. La rete forma una topologia ad anello attraverso due fibre ottiche inverse e i nodi sull'anello possono raggiungere un altro nodo da due direzioni. Ciascuna fibra ottica può trasmettere dati e segnali di controllo simultaneamente. RPR utilizza la tecnologia di riutilizzo spaziale per utilizzare in modo efficace la larghezza di banda sull'anello.

Quando si costruisce una LAN su larga scala tramite RPR, più anelli possono comunicare tra loro solo tramite interfacce di servizio e non possono raggiungere una comunicazione di rete diretta. L'investimento in apparecchiature LAN ad anello è superiore a quello di una LAN single-core. La progettazione della ridondanza del routing principale è difficile da implementare e può facilmente formare loop. Questa rete accede alla WAN tramite dispositivi di routing di confine che interconnettono i dispositivi di commutazione sull'anello.

La LAN gerarchica (o LAN multistrato) è costituita da apparecchiature di commutazione del livello centrale, apparecchiature di commutazione del livello di aggregazione, apparecchiature di commutazione del livello di accesso e Apparecchiature utente e altri componenti

Le apparecchiature del livello centrale nel modello LAN gerarchico forniscono funzioni di inoltro dati ad alta velocità; le interfacce sufficienti fornite dalle apparecchiature del livello di aggregazione realizzano il controllo reciproco degli accessi con il livello di accesso e il livello di aggregazione può fornire diversi dispositivi di accesso sotto la sua giurisdizione (all'interno del dipartimento LAN) La funzione di commutazione del servizio riduce la pressione di inoltro sulle apparecchiature di commutazione principali; l'apparecchiatura del livello di accesso realizza l'accesso alle apparecchiature dell'utente. La topologia di rete LAN gerarchica è facile da espandere. I guasti della rete possono essere classificati e risolti per facilitare la manutenzione. Di solito, la LAN gerarchica è connessa alla WAN tramite il dispositivo di routing di confine con la WAN per realizzare l'accesso reciproco ai servizi LAN e WAN.

Una WAN single-core è solitamente costituita da un dispositivo di routing principale e da ciascuna LAN, come mostrato nella Figura 4-13. L'apparecchiatura di routing principale utilizza switch di livello 3 e superiori. L'accesso tra LAN all'interno della rete richiede apparecchiature di routing principali.

Non ci sono altri dispositivi di instradamento tra le LAN nella rete. Le linee di trasmissione vengono utilizzate tra ciascuna rete locale e l'apparecchiatura di instradamento principale. Le interfacce di interconnessione tra le apparecchiature di routing e ciascuna LAN appartengono alla corrispondente sottorete LAN. Le apparecchiature di routing principale e ciascuna rete locale possono essere collegate utilizzando interfacce Ethernet 10M/100M/GE. Questo tipo di rete ha una struttura semplice e consente di risparmiare investimenti in apparecchiature. Ciascuna LAN accede alla LAN principale e tra loro con elevata efficienza. È più conveniente per la nuova LAN del dipartimento connettersi alla WAN, purché l'apparecchiatura di routing principale disponga di porte. Esiste tuttavia il rischio che un singolo punto di guasto nell'apparecchiatura di routing centrale possa facilmente portare al guasto dell'intera rete. La capacità di espansione della rete è scarsa e la densità delle porte delle apparecchiature di routing principale deve essere elevata.

Una WAN dual-core è solitamente composta da due dispositivi di routing core e ciascuna LAN, come mostrato nella Figura 4-14.

La caratteristica principale del modello WAN dual-core è che l'apparecchiatura di routing principale utilizza solitamente switch a tre livelli e superiori. L'apparecchiatura di routing principale è solitamente collegata a ciascuna rete locale tramite interfacce Ethernet come 10M/100M/GE. L'accesso tra LAN nella rete richiede due dispositivi di routing principali. Non esistono altri dispositivi di routing tra LAN per l'accesso aziendale. Implementare la protezione del gateway o il bilanciamento del carico tra i dispositivi di routing principali. Sono disponibili più opzioni di percorso per ciascuna LAN per accedere alla LAN principale e tra loro, con una maggiore affidabilità che può essere ottenuta a livello di routing, fornendo funzionalità di accesso alla continuità aziendale. Quando l'interfaccia dell'apparecchiatura di routing principale è riservata, è possibile accedere facilmente alla nuova LAN. Tuttavia, l’investimento in apparecchiature è superiore a quello di una WAN single-core. Il progetto di ridondanza di routing delle apparecchiature di routing principali è difficile da implementare e può facilmente formare anelli di routing. La rete presenta requisiti di densità di porte più elevati per le apparecchiature di routing principale.

Una rete geografica ad anello utilizza solitamente più di tre dispositivi router principali per formare un anello di routing per connettere varie reti locali e realizzare l'accesso reciproco ai servizi WAN.

La caratteristica principale di una rete geografica ad anello è che l'apparecchiatura di routing principale utilizza solitamente switch a tre strati o superiori. Le apparecchiature di routing principali e ciascuna rete locale sono generalmente connesse tramite interfacce Ethernet come 10M/100M/GE. L'accesso tra le LAN all'interno della rete deve passare attraverso un anello formato da dispositivi di routing principali. Non esistono altri dispositivi di routing per l'accesso reciproco tra le LAN. I dispositivi di routing principale sono dotati di protezione del gateway o di meccanismi di bilanciamento del carico, nonché di funzioni di controllo del loop. Ciascuna LAN ha più percorsi tra cui scegliere per accedere alla LAN principale o ad altri, con una maggiore affidabilità che può essere ottenuta a livello di routing per garantire la continuità dell'accesso aziendale.

Quando l'interfaccia dell'apparecchiatura di routing principale è riservata, è possibile accedere facilmente alla nuova LAN del reparto. Tuttavia, l'investimento in apparecchiature è superiore a quello della WAN dual-core e la progettazione della ridondanza di routing delle apparecchiature di routing core è difficile da implementare e i loop di routing si formano facilmente. La topologia ad anello deve occupare più porte e la rete presenta requisiti di densità di porte più elevati per le apparecchiature di routing principale.

Una WAN semi-ridondante è formata da più dispositivi di routing core che collegano varie LAN, come mostrato nella Figura 4-16. Tra questi, ogni dispositivo di routing principale ha almeno due o più collegamenti collegati ad altri dispositivi di routing. Un caso speciale di WAN semi-ridondante è una WAN completamente ridondante se è presente un collegamento tra due dispositivi di routing core qualsiasi.

Le caratteristiche principali della WAN semi-ridondante sono la struttura flessibile e la facile espansione. Alcuni dispositivi di routing del core della rete possono adottare meccanismi di protezione del gateway o di bilanciamento del carico oppure avere funzioni di controllo del loop. La struttura della rete è a maglie e ci sono più percorsi per ciascuna LAN per accedere alla LAN principale e tra loro, con elevata affidabilità. La selezione del routing a livello di routing è più flessibile. La struttura della rete è adatta per l'implementazione di protocolli di routing dello stato del collegamento come OSPF. Tuttavia, la struttura della rete è frammentata e difficile da gestire e risolvere i problemi.

La rete di sottodomini peer-to-peer divide le apparecchiature di instradamento della WAN in due sottodomini indipendenti e ciascuna apparecchiatura di instradamento di sottodominio è interconnessa in modo semiridondante. I due sottodomini sono interconnessi tramite uno o più collegamenti e qualsiasi dispositivo di routing nel sottodominio peer può accedere alla LAN, come mostrato nella Figura 4-17.

La caratteristica principale della WAN sottodominio peer-to-peer è che l'accesso reciproco tra sottodomini peer-to-peer è dominato da collegamenti di interconnessione tra sottodomini peer-to-peer. È possibile ottenere un riepilogo del percorso o una corrispondenza dettagliata delle voci del percorso tra sottodomini peer e il controllo del percorso è flessibile. In generale, la larghezza di banda dei collegamenti tra sottodomini dovrebbe essere maggiore della larghezza di banda dei collegamenti all'interno dei sottodomini. La progettazione della ridondanza del routing tra domini è difficile da implementare ed è facile formare cicli di routing o esiste il rischio di pubblicare percorsi illegali. I requisiti di prestazione dell'instradamento delle apparecchiature di instradamento dei confini del dominio sono relativamente elevati. I protocolli di routing nella rete sono principalmente routing dinamico. I sottodomini peer-to-peer sono adatti per scenari in cui la WAN può essere chiaramente divisa in due aree e l'accesso all'interno delle aree è relativamente indipendente.

La struttura gerarchica dei sottodomini divide le grandi apparecchiature di routing WAN in più sottodomini relativamente indipendenti. Le apparecchiature di routing in ciascun sottodominio sono interconnesse in modo semi-ridondante. Esiste una relazione gerarchica tra più sottodomini di alto livello che collegano più sottodomini. sottodomini di livello. Qualsiasi dispositivo di routing nel sottodominio gerarchico può accedere alla LAN, come mostrato nella Figura 4-18.

La caratteristica principale dei sottodomini gerarchici è che la struttura gerarchica dei sottodomini ha una migliore scalabilità. L'accesso reciproco tra sottodomini di basso livello deve essere completato attraverso sottodomini di alto livello. L'implementazione della progettazione della ridondanza del routing tra domini è difficile, è facile formare cicli di routing e c'è il rischio di pubblicare percorsi illegali. La larghezza di banda del collegamento tra sottodomini deve essere superiore alla larghezza di banda del collegamento all'interno del sottodominio. I requisiti prestazionali di routing e inoltro dei dispositivi di routing di confine del dominio utilizzati per l'accesso reciproco al dominio sono relativamente elevati. I protocolli di routing dei dispositivi di routing sono principalmente routing dinamico, come il protocollo OSPF. L'interconnessione tra sottodomini gerarchici e la rete esterna di livello superiore viene completata principalmente con l'ausilio di sottodomini di alto livello; l'interconnessione con la rete esterna di livello inferiore viene completata principalmente con l'ausilio di sottodomini di basso livello;

Quando il 5GS fornisce servizi agli utenti di terminali mobili (User Equipment, UE), solitamente richiede una rete DN, come Internet, IMS (IP Media Subsystem), rete privata e altre interconnessioni per fornire i servizi richiesti per l'UE. Gli elementi di rete UPF in 5GS fungono da punto di accesso DN per vari servizi Internet, voce, AR/VR, controllo industriale e servizi senza conducente. 5GS e DN sono interconnessi tramite l'interfaccia N6 definita da 5GS, come mostrato nella Figura 4-19.

La rete 5G appartiene alla categoria 5G e comprende diverse entità funzionali di rete, come AMF/SMF/PCF/NRF/NSSF, ecc. Per semplicità, nella figura sono contrassegnate solo le entità funzionali della rete strettamente correlate alle sessioni utente.

Quando 5GS e DN sono interconnessi sulla base di IPv4/IPv6, dal punto di vista DN l'UPF può essere considerato un normale router. Al contrario, dal punto di vista del 5GS, i dispositivi interconnessi con UPF tramite l’interfaccia N6 sono solitamente router. In altre parole esiste una relazione di routing tra 5GS e DN. Il flusso di servizi delle UE che accedono al DN viene inoltrato tra loro attraverso la configurazione dell'instradamento bidirezionale. Per quanto riguarda la rete 5G, il flusso di servizi che scorre da UE a DN è chiamato flusso di servizi uplink (UL, UpLink); il flusso di servizi che fluisce da DN a UE è chiamato flusso di servizi downlink (DL, DownLink). Il flusso di servizi UL viene inoltrato al DN tramite il percorso configurato sull'UPF; il flusso di servizi DL viene inoltrato all'UPF tramite il percorso configurato sul router adiacente all'UPF.

Inoltre, dal punto di vista di come l’UE accede al DN tramite 5GS, esistono due modalità:

Le reti 5G cambiano il precedente orientamento incentrato sui dispositivi e sul business e sostengono un concetto centrato sull’utente. Sebbene le reti 5G forniscano servizi agli utenti, prestano anche maggiore attenzione all’esperienza di servizio degli utenti QoE (Quality of Experience). Tra questi, la fornitura di capacità di edge computing della rete 5G è una delle misure importanti per potenziare le industrie verticali e migliorare la QoE degli utenti.

L'architettura Mobile Edge Computing (MEC) della rete 5G è mostrata nella Figura 4-22. Supporta l'implementazione di elementi di rete 5G UPF al confine della rete mobile vicino all'utente finale UE, combinato con l'implementazione di un edge. piattaforma informatica (Mobile Edge Platform) ai margini della rete mobile, MEP), fornisce alle industrie verticali servizi di offloading aziendale nelle vicinanze caratterizzati da tempi di risposta elevati e larghezza di banda elevata. Pertanto, da un lato, offre agli utenti un'eccellente esperienza di servizio e, dall'altro, riduce la pressione sull'elaborazione back-end della rete mobile.

L'applicazione dell'operatore o l'applicazione di terze parti AF (Application Function) attiva la rete 5G per generare dinamicamente politiche di offloading locale per le applicazioni edge attraverso la funzione di apertura delle capacità dell'elemento di rete NEF (Network Exposure Function) fornito da 5GS, che è controllato da PCF ( Funzione di addebito delle policy) Configurare queste policy nell'SMF pertinente L'SMF implementa dinamicamente l'inserimento o la rimozione dell'UPF (ovvero l'UPF distribuito nel cloud edge mobile) nella sessione dell'utente in base alle informazioni sulla posizione dell'utente finale o alle informazioni sulla modifica della posizione dopo. l'utente si sposta e scarica questi UPF. La configurazione dinamica delle regole consente agli utenti di accedere ai servizi richiesti.

Inoltre, dal punto di vista della continuità aziendale, la rete 5G può fornire modalità SSC 1 (il punto di accesso IP della sessione utente rimane invariato durante gli spostamenti dell'utente), modalità SSC 2 (la rete attiva il rilascio della sessione esistente dell'utente durante movimento dell'utente) e avvia immediatamente l'instaurazione di una nuova sessione), modalità SSC 3 (stabilisce una nuova sessione prima di rilasciare la sessione esistente dell'utente durante lo spostamento dell'utente) a scelta del fornitore di servizi ASP (Application Service Provider) o dell'operatore.

Le informazioni vengono divulgate o divulgate a un'entità non autorizzata.

I dati vengono persi a causa di aggiunte, cancellazioni, modifiche o distruzioni non autorizzate.

L'accesso legittimo alle informazioni o ad altre risorse è bloccato incondizionatamente.

Una risorsa viene utilizzata da una persona non autorizzata o in modo non autorizzato.

Utilizzare tutti i possibili mezzi legali o illegali per rubare risorse informative e informazioni sensibili nel sistema. Ad esempio, monitorando i segnali trasmessi nelle linee di comunicazione o utilizzando la dispersione elettromagnetica generata dalle apparecchiature di comunicazione durante il funzionamento per intercettare informazioni utili.

Attraverso il monitoraggio a lungo termine del sistema, vengono utilizzati metodi di analisi statistica per analizzare fattori quali la frequenza e la comunicazione della comunicazione Condurre ricerche sui cambiamenti nel flusso di informazioni e nel volume totale delle comunicazioni per scoprire informazioni e modelli preziosi.

Ingannando il sistema di comunicazione (o l'utente), lo scopo è raggiungere lo scopo di utenti illegali che fingono di essere utenti legittimi o di utenti con privilegi bassi che fingono di essere utenti con privilegi elevati. Gli hacker utilizzano principalmente la rappresentazione per attaccare.

Un utente malintenzionato sfrutta i difetti o le vulnerabilità della sicurezza di un sistema per ottenere diritti o privilegi non autorizzati. Ad esempio, gli aggressori utilizzano vari metodi di attacco per scoprire alcune "funzionalità" del sistema che dovrebbero essere tenute segrete ma che invece vengono esposte. Utilizzando queste "funzionalità", gli aggressori possono aggirare i difensori e penetrare nel sistema.

Una persona autorizzata a utilizzare un sistema o una risorsa per un determinato scopo utilizza questa autorizzazione per altri scopi non autorizzati, noti anche come "attacco interno".

Il software contiene un segmento di programma non rilevabile o innocuo che, una volta eseguito, distrugge Sicurezza dell'utente. Questo tipo di applicazione è chiamata cavallo di Troia.

In un sistema o in un componente viene installato uno "chassis" per consentire violazioni delle politiche di sicurezza quando vengono forniti dati di input specifici.

Si tratta di un attacco da parte dell'utente, ad esempio negando un messaggio che ha pubblicato o falsificando una lettera dell'altra parte.

Un backup legittimo dei dati di comunicazione intercettati e ritrasmessi per scopi illegali.

Il cosiddetto virus informatico è un programma funzionale che può infettare e violare durante il funzionamento del sistema informatico. Un virus ha solitamente due funzioni: una è quella di "infettare" altri programmi, l'altra è causare danni o capacità di sferrare un attacco;

Una persona autorizzata divulga informazioni a una persona non autorizzata per denaro o profitto o per disattenzione.

Le informazioni vengono ottenute da dischi scartati o supporti di memorizzazione stampati.

Gli intrusi ottengono l'accesso a un sistema aggirando i controlli fisici.

Vengono rubati importanti oggetti di sicurezza come gettoni o carte d'identità.

Un sistema o un componente di sistema falso che induce con l'inganno utenti o sistemi legittimi a fornire volontariamente informazioni sensibili.

L'architettura della sicurezza del sistema si riferisce ai componenti principali che costruiscono gli attributi di qualità della sicurezza dei sistemi informativi e alle relazioni tra loro.

L'obiettivo dell'architettura di sicurezza del sistema è come costruire la propria sicurezza dalla fonte senza fare affidamento su sistemi di difesa esterni.

L'architettura della tecnologia di sicurezza si riferisce ai componenti principali della costruzione di un sistema di tecnologia di sicurezza e alle relazioni tra di essi.

Il compito dell'architettura tecnologica di sicurezza è costruire un'infrastruttura tecnologica di sicurezza generale, comprendente infrastruttura di sicurezza, strumenti e tecnologie di sicurezza, componenti di sicurezza e sistemi di supporto, ecc., per migliorare sistematicamente le capacità di difesa della sicurezza di ciascuna parte.

La struttura di audit si riferisce al dipartimento di audit indipendente o alle capacità di rilevamento dei rischi che può fornire. L'ambito dell'audit comprende principalmente tutti i rischi, compresi i rischi per la sicurezza.

Quando si progetta un sistema, le persone solitamente hanno bisogno di identificare le minacce alla sicurezza che il sistema può incontrare. Conducendo una valutazione ragionevole delle minacce alla sicurezza affrontate dal sistema e implementando misure di controllo corrispondenti, vengono proposte tecnologie di sicurezza efficaci e ragionevoli per formare un metodo di sicurezza. La soluzione che migliora la sicurezza del sistema informativo è l'obiettivo fondamentale della progettazione dell'architettura di sicurezza. Nelle applicazioni pratiche, la progettazione dell'architettura di sicurezza può essere considerata dal punto di vista della tecnologia di sicurezza, come crittografia e decrittografia, tecnologia di sicurezza di rete, ecc.

（1） Avviso precoce (W)

（2） Proteggi(P)

（3） Rilevazione(D)

（4） Risposta(R)

（5） Recupero(R)

（6） Contrattacco(C)

1. Sistema di sicurezza del sistema

2. Architettura della sicurezza delle informazioni

Il campo della sicurezza della struttura di rete si concentra sulla ragionevolezza della topologia della rete, sulla ridondanza delle linee, sulla ridondanza del routing e sulla prevenzione dei singoli punti di guasto.

La sicurezza del sistema operativo si concentra su due aspetti: ① Misure che possono essere adottate per prevenire la sicurezza del sistema operativo, ad esempio: provare a utilizzare un sistema operativo di rete più sicuro ed effettuare le necessarie configurazioni di sicurezza, chiudere alcune applicazioni che non vengono utilizzate comunemente ma presentano rischi per la sicurezza , Utilizzare le autorizzazioni per limitare o rafforzare l'uso delle password, ecc. ② Dotare il sistema di scansione di sicurezza del sistema operativo per eseguire scansioni di sicurezza sul sistema operativo, scoprire vulnerabilità e aggiornare in modo tempestivo.

In termini di sicurezza del sistema applicativo, concentrarsi sul server delle applicazioni e cercare di non aprire alcuni protocolli e porte di protocollo utilizzati di rado, come servizi file, server di posta elettronica, ecc. È possibile disattivare servizi come HTTP, FTP, Telnet, ecc. sul server. L'autenticazione dell'identità di accesso può essere rafforzata per garantire la legalità dell'utilizzo da parte dell'utente.

L'isolamento e il controllo degli accessi devono avere un sistema di controllo rigoroso e può essere formulata una serie di misure di gestione come "Regole di implementazione dell'autorizzazione dell'utente", "Specifiche di gestione di password e account" e "Formulazione di gestione delle autorizzazioni".

Dotare un firewall è la misura di sicurezza più basilare, economica ed efficace nella sicurezza della rete. L'isolamento e il controllo degli accessi tra reti interne ed esterne o diversi domini fiduciari nella rete interna vengono ottenuti attraverso rigide politiche di sicurezza del firewall. Il firewall può implementare un controllo unidirezionale o bidirezionale e implementare un controllo degli accessi più capillare per alcuni livelli elevati protocolli di livello.

Il rilevamento delle intrusioni richiede il monitoraggio e la registrazione in tempo reale di tutte le operazioni dentro e fuori il segmento di rete in base ai codici informativi dei metodi di attacco esistenti e più recenti e l'implementazione di risposte (blocco, allarme e invio di e-mail) secondo strategie stabilite. Ciò impedisce attacchi e crimini contro la rete. I sistemi di rilevamento delle intrusioni generalmente includono una console e rilevatori (motori di rete). La console viene utilizzata per formulare e gestire tutti i rilevatori (motori di rete). le istruzioni della console.

La protezione antivirus è un mezzo necessario per la sicurezza della rete, perché nell'ambiente di rete i virus informatici presentano minacce e potere distruttivo incommensurabili. Il sistema operativo (come il sistema Windows) utilizzato nei sistemi di rete è soggetto a infezioni da virus. Pertanto, anche la prevenzione dei virus informatici è uno degli aspetti importanti da considerare nella costruzione della sicurezza della rete. La tecnologia antivirus comprende tre tipi: prevenzione virus, rilevamento virus e antivirus.

La condivisione delle risorse deve controllare rigorosamente l'utilizzo delle risorse di rete condivise da parte dei dipendenti interni. In generale, le directory condivise non dovrebbero essere facilmente aperte nelle sottoreti interne, altrimenti informazioni importanti potrebbero essere trapelate a causa di negligenza durante lo scambio di informazioni tra i dipendenti. Per gli utenti che necessitano di scambiare frequentemente informazioni, è necessario aggiungere un meccanismo di autenticazione tramite password necessario durante la condivisione, ovvero solo tramite l'autenticazione tramite password è possibile consentire l'accesso ai dati.

L'archiviazione delle informazioni si riferisce agli host utente che coinvolgono informazioni segrete. Gli utenti dovrebbero provare ad aprire il minor numero possibile di servizi di rete insoliti durante il processo di richiesta. Effettuare un backup sicuro del database nel server dati. È possibile eseguire il backup e l'archiviazione del database in remoto tramite il sistema di backup di rete.

Stabilire e migliorare un sistema di gestione della sicurezza sarà un'importante garanzia per la realizzazione della sicurezza della rete. È possibile formulare procedure operative di sicurezza, sistemi di ricompensa e punizione per gli incidenti di sicurezza in base alla situazione reale e nominare responsabili della sicurezza pienamente responsabili della supervisione e della gestione. guida.

Costruire una piattaforma di gestione della sicurezza ridurrà molti rischi causati da fattori umani non intenzionali. La costruzione di una piattaforma di gestione della sicurezza può fornire protezione tecnica, come la creazione di una sottorete di gestione della sicurezza, l'installazione di software di gestione della sicurezza centralizzato e unificato, sistemi di gestione delle apparecchiature di rete e software di gestione unificata delle apparecchiature di sicurezza di rete, ecc., per ottenere la gestione della sicurezza dell'intera rete attraverso la piattaforma di gestione della sicurezza.

La formazione sulla prevenzione della sicurezza della rete dovrebbe essere condotta frequentemente per i dipendenti dell'unità per migliorare in modo completo la consapevolezza dei dipendenti sui metodi di sicurezza generali.

OSI (Open System Interconnection/Reference Mode, OSI/RM) è un modello di interconnessione di sistemi di comunicazione aperti (ISO 7498-2) formulato da un'organizzazione di standardizzazione internazionale Lo standard nazionale GB/T9387.2 "Basic Reference for Information Processing System Open System Interconnessione" Modello Parte 2: Architettura di sicurezza" è equivalente a ISO 7498-2.

Lo scopo dell'OSI è garantire lo scambio sicuro di informazioni su lunghe distanze tra processi di sistema aperti. Questi standard stabiliscono alcuni principi guida e vincoli nel quadro di un modello di riferimento, fornendo così un approccio coerente alla risoluzione dei problemi di sicurezza nei sistemi aperti e interconnessi.

L'OSI definisce un protocollo a 7 livelli, in cui ogni livello tranne il livello 5 (livello sessione) può fornire servizi di sicurezza corrispondenti.

È più adatto configurare i servizi di sicurezza sul livello fisico, sul livello di rete, sul livello di trasporto e sul livello dell'applicazione. Non è adatto per configurare i servizi di sicurezza su altri livelli.

I cinque tipi di servizi di sicurezza del sistema di sicurezza di interconnessione a sistema aperto OSI includono l'autenticazione, il controllo degli accessi, la riservatezza dei dati, l'integrità dei dati e il non ripudio.

L'OSI definisce un'architettura tecnologica di sicurezza multipunto a più livelli, nota anche come architettura tecnologica di sicurezza di difesa in profondità, che distribuisce le capacità di difesa all'intero sistema informativo nei tre modi seguenti.

La sicurezza dei sistemi informativi non si basa solo sulla tecnologia, ma richiede anche metodi di difesa non tecnici. Un livello accettabile di garanzia delle informazioni si basa su una combinazione di persone, management, tecnologia e processi.

Lo scopo fondamentale dell'autenticazione è impedire ad altre entità di occupare e gestire in modo indipendente l'identità dell'entità autenticata.

L'autenticazione fornisce la garanzia che un'entità rivendichi la propria identità ed è significativa solo nel contesto della relazione tra il soggetto e il verificatore.

Ci sono due importanti contesti relazionali per l’identificazione:

I metodi di identificazione si basano principalmente sui seguenti cinque metodi:

Le informazioni di autenticazione si riferiscono alle informazioni generate, utilizzate e scambiate dalla richiesta di autenticazione del richiedente fino alla fine del processo di autenticazione.

I tipi di informazioni di autenticazione sono scambiare informazioni di autenticazione, richiedere informazioni di autenticazione e verificare informazioni di autenticazione.

In alcuni casi, il richiedente deve interagire con una terza parte fidata per generare informazioni di autenticazione dello scambio. Allo stesso modo, per verificare lo scambio di informazioni di autenticazione, il verificatore deve anche interagire con una terza parte fidata. In questo caso, la terza parte fidata detiene l'IA di verifica dell'entità interessata e può anche utilizzare la terza parte fidata per trasferire e scambiare informazioni di autenticazione. L'entità potrebbe anche dover conservare le informazioni di autenticazione utilizzate per autenticare la terza parte fidata.

Il servizio di autenticazione si articola nelle seguenti fasi:

Il controllo degli accessi è il processo per determinare quali risorse possono essere utilizzate in un ambiente di sistema aperto e dove è appropriato impedire l'accesso non autorizzato.

Nel caso del controllo dell'accesso, l'accesso può avvenire a un sistema (ovvero a un'entità che è una parte comunicante di un sistema) o all'interno di un sistema.

La Figura 4-25 e la Figura 4-26 illustrano le funzioni di base del controllo degli accessi.

ACI (Access Control Information) è qualsiasi informazione utilizzata per scopi di controllo dell'accesso, comprese le informazioni contestuali. L'ADI (Access Control Decision Information) è parte (o tutto) dell'ACI disponibile per ADF quando si prende una specifica decisione sul controllo dell'accesso.

ADF (Access Control Decision Function) è una funzione specifica che prende decisioni sul controllo degli accessi utilizzando le regole della politica di controllo degli accessi sulla richiesta di accesso, sull'ADI e sul contesto della richiesta di accesso. AEF (Access Control Enforcement Function) garantisce che solo l'accesso consentito alla destinazione venga eseguito dall'iniziatore.

Coinvolti nel controllo degli accessi sono l'iniziatore, l'AEF, l'ADF e il target. Gli iniziatori rappresentano persone ed entità basate su computer che accedono o tentano di accedere a un obiettivo. La destinazione rappresenta il computer o l'entità basata sulle comunicazioni a cui tenta di accedere o a cui accede l'iniziatore. Ad esempio, la destinazione potrebbe essere un'entità, un file o un sistema OSI. Una richiesta di accesso rappresenta le operazioni e gli operandi che fanno parte del tentativo di accesso.

Quando l'iniziatore richiede un accesso speciale alla destinazione, AEF notifica all'ADF che è necessaria una decisione per prendere una decisione. Per prendere una decisione, all'ADF viene fornita una richiesta di accesso (come parte della richiesta di decisione) e le seguenti informazioni sulla decisione di controllo dell'accesso (ADI).

Altri input per ADF sono le regole della politica di controllo dell'accesso (dall'autorità del dominio di sicurezza di ADF) e le informazioni contestuali necessarie utilizzate per interpretare l'ADI o la politica. Le informazioni contestuali includono la posizione dell'originatore, l'ora di accesso o i percorsi di comunicazione speciali in uso. Sulla base di questi input e possibilmente delle informazioni ADI conservate da decisioni precedenti, l'ADF può prendere una decisione che consente o impedisce il tentativo di accesso dell'iniziatore alla destinazione. La decisione viene passata all'AEF, che poi consente che la richiesta di accesso venga trasmessa al bersaglio o intraprende altre azioni appropriate.

In molti casi, le successive richieste di accesso alla destinazione da parte dell'iniziatore sono correlate. Un tipico esempio in un'applicazione è che dopo aver aperto una connessione con lo stesso livello target, il processo applicativo tenta di eseguire più accessi con la stessa ADI (riservata). Per alcune richieste di accesso che vengono successivamente comunicate attraverso la connessione, potrebbe essere necessario per fornire richieste di accesso aggiuntive all'ADF. ADI consente le richieste di accesso. In altri casi, le politiche di sicurezza possono richiedere restrizioni su determinate richieste di accesso correlate tra uno o più iniziatori e una o più destinazioni le richieste di accesso vengono aggiudicate utilizzando l'ADI conservata da precedenti decisioni riguardanti l'obiettivo.

Se consentita dall'AEF, la richiesta di accesso comporta solo una singola interazione tra l'iniziatore e la destinazione. Sebbene alcune richieste di accesso tra l'iniziatore e la destinazione siano completamente indipendenti da altre richieste di accesso, spesso le due entità entrano in un insieme correlato di richieste di accesso, come il modello sfida-risposta. In questo caso, l'entità modifica i ruoli di iniziatore e di destinazione simultaneamente o alternativamente secondo necessità e la funzione di controllo dell'accesso può essere eseguita per ciascuna richiesta di accesso da componenti AEF, componenti ADF e policy di controllo dell'accesso separati.

Lo scopo dei servizi di riservatezza (Riservatezza) è garantire che le informazioni siano disponibili solo alle persone autorizzate. Poiché le informazioni sono rappresentate da dati e i dati possono causare modifiche nelle relazioni (ad esempio, le operazioni sui file possono causare modifiche alle directory o alle aree di archiviazione disponibili), le informazioni possono essere derivate dai dati in molti modi diversi. Ad esempio, derivare comprendendo il significato dei dati (come il valore dei dati); derivare utilizzando attributi relativi ai dati (come esistenza, dati creati, dimensione dei dati, data dell'ultimo aggiornamento, ecc.): studiando. il contesto dei dati, cioè derivato attraverso altre entità di dati ad esso correlate derivate osservando i cambiamenti dinamici delle espressioni dei dati;

La protezione delle informazioni consiste nel garantire che i dati siano riservati alle persone autorizzate o ottenuti rappresentando i dati in un modo specifico. La semantica di questo metodo di protezione è che i dati sono accessibili solo a coloro che possiedono determinate informazioni chiave. Un'efficace protezione della riservatezza richiede che le informazioni di controllo necessarie (come chiavi e RCI, ecc.) siano protette. Questo meccanismo di protezione è diverso dal meccanismo utilizzato per proteggere i dati (come le chiavi possono essere protette con mezzi fisici, ecc.).

I due concetti di ambiente protetto e di ambiente protetto sovrapposto vengono utilizzati nel quadro della riservatezza. I dati in un ambiente protetto possono essere protetti attraverso l'uso di uno o più meccanismi di sicurezza specifici. Tutti i dati in un ambiente protetto sono protetti in modo simile. Quando due o più ambienti si sovrappongono, i dati nella sovrapposizione possono essere protetti più volte. Se ne può dedurre che la protezione continua dei dati spostati da un ambiente all'altro comporta necessariamente una sovrapposizione di ambienti di protezione.

La riservatezza dei dati può dipendere dal mezzo su cui risiedono e vengono trasmessi, quindi la riservatezza dei dati archiviati è garantita utilizzando meccanismi che nascondono la semantica dei dati (come la crittografia) o frammentano i dati. La riservatezza dei dati durante la trasmissione è garantita da meccanismi che vietano l'accesso, nascondono la semantica dei dati o disperdono i dati (come il salto di frequenza, ecc.). Questi tipi di meccanismi possono essere utilizzati singolarmente o in combinazione.

Tipo di meccanismo

Lo scopo del framework di integrità (Integrity) è proteggere l'integrità dei dati e l'integrità degli attributi relativi ai dati che potrebbero essere compromessi in diversi modi prevenendo o rilevando minacce. L'integrità si riferisce alla caratteristica che i dati non vengono alterati o distrutti in modi non autorizzati.

I servizi di integrità sono classificati in diversi modi:

Poiché la capacità di proteggere i dati è correlata al supporto utilizzato, i meccanismi di protezione dell’integrità dei dati sono diversi per i diversi supporti e possono essere riassunti nelle due situazioni seguenti.

A seconda dell’intensità della protezione, i meccanismi di integrità possono essere suddivisi in:

I servizi di non ripudio (non ripudio) comprendono la generazione, la verifica e la registrazione delle prove, nonché il successivo recupero e la nuova verifica delle prove durante la risoluzione delle controversie. Lo scopo dei servizi di non ripudio descritti nel Framework è fornire prove su eventi o azioni specifici. Enti diversi dall'evento o dalla condotta stessa possono richiedere servizi di non ripudio. Esempi di comportamenti che possono essere protetti dal servizio di non ripudio includono l'invio di messaggi X.400, l'inserimento di record nel database, la richiesta di operazioni remote, ecc.

Quando si tratta di servizi di non ripudio per il contenuto del messaggio, l'identità dell'originatore dei dati e l'integrità dei dati devono essere confermati per fornire la prova dell'origine. Per fornire prova della consegna, è necessario confermare l'identità del destinatario e l'integrità dei dati. In alcuni casi, potrebbero essere richieste anche prove che coinvolgano informazioni contestuali (come data, ora, luogo dell'originatore/destinatario, ecc.). Il servizio di non ripudio prevede le seguenti agevolazioni utilizzabili in caso di tentativo di diniego: produzione di prove, registrazione di prove, verifica di prove generate, recupero e riesame di prove. Le controversie possono essere risolte direttamente tra le parti della controversia attraverso l'esame delle prove, oppure possono dover essere risolte tramite un arbitro, che valuterà e determinerà se la condotta o l'evento in questione si è verificato.

Il non ripudio si compone di 4 fasi indipendenti, vale a dire:

（1） fase di analisi dei requisiti

（2） fase di progettazione strutturale concettuale

（3） Fase di progettazione della struttura logica

Si riferisce al codice che implementa la logica aziendale

Sono tutte le librerie di terze parti da cui dipende il codice aziendale, comprese le librerie aziendali e Biblioteca di base

Si riferisce al codice che implementa capacità non funzionali come alta disponibilità, sicurezza e osservabilità.

1. Caratteristiche funzionali

2. caratteristiche non funzionali

1. macchina virtuale

2. contenitore

3. servizio cloud

1||| Migliorare la resilienza del servizio

2||| CQRS (Segregazione delle responsabilità delle query di comando, separazione delle responsabilità delle query di comando)

3||| Notifica di modifica dei dati

4||| Costruisci interfacce aperte

5||| elaborazione del flusso di eventi

6||| Risposte innescate da eventi

Con l'introduzione dei database OLTP e OLAP, i dati online e la logica di analisi offline vengono suddivisi in due database, modificando il precedente status quo che prevedeva di affidarsi interamente ai database Oracle. Soddisfare le carenze dei requisiti aziendali effettivi supportati dal database Oracle nello scenario di elaborazione di query di dati storici.

Con l'introduzione della tecnologia di containerizzazione, il problema degli ambienti incoerenti è stato efficacemente risolto attraverso la containerizzazione delle applicazioni, garantendo la coerenza delle applicazioni negli ambienti di sviluppo, test e produzione. Rispetto alle macchine virtuali, la containerizzazione offre un duplice miglioramento in termini di efficienza e velocità, rendendo le applicazioni più adatte agli scenari di microservizi e migliorando efficacemente l’efficienza della produzione e della ricerca.

Poiché in passato molte attività venivano completate sulla base delle procedure memorizzate e dei trigger di Oracle, le dipendenze dei servizi tra i sistemi richiedevano il completamento simultaneo anche del database Oracle OGG (Oracle Golden Gate). Il problema che ciò comporta è che la manutenzione del sistema è difficile e la stabilità è scarsa. Introducendo il rilevamento dei servizi Kubernetes, possiamo creare una soluzione di microservizi e suddividere l'attività in base ai domini aziendali, semplificando la manutenzione dell'intero sistema.

（1） infrastruttura

（2） Accesso al traffico

（3） strato della piattaforma

（4） livello di servizio dell'applicazione

（5） Gestione del funzionamento e della manutenzione

Tutti i prodotti cloud sono ospitati autonomamente nel cloud senza operazioni e manutenzione, risparmiando efficacemente sui costi di funzionamento manuale e manutenzione e consentendo alle aziende di concentrarsi maggiormente sul core business.

I prodotti cloud forniscono almeno cinque servizi SLA 9 (99,999%) per garantire la stabilità del sistema, mentre la stabilità dei sistemi autocostruiti è molto più elevata. In termini di sicurezza dei dati, è possibile eseguire facilmente il backup dei dati sul cloud fuori sede. I prodotti di archiviazione nel sistema di archiviazione dei dati del fornitore di servizi cloud hanno le caratteristiche di elevata affidabilità, basso costo, sicurezza e spazio di archiviazione illimitato, rendendo i dati aziendali. più sicuro.

Grazie alla profonda integrazione con i prodotti cloud, il personale di ricerca e sviluppo può completare le attività di ricerca e sviluppo, funzionamento e manutenzione in un'unica soluzione. Dalla definizione dei requisiti aziendali allo sviluppo delle filiali pull, alla verifica della regressione delle funzioni dell'ambiente di test e infine all'implementazione fino alla verifica pre-rilascio e online, l'intero processo di integrazione continua può essere ridotto in pochi minuti. In termini di risoluzione dei problemi, il personale di ricerca e sviluppo seleziona direttamente l'applicazione di cui è responsabile e recupera rapidamente i registri delle eccezioni del programma tramite la console di registro SLS integrata per individuare il problema, eliminando la necessità di accedere alla macchina per controllare i registri.

I fornitori di servizi cloud forniscono più di 300 tipi di componenti cloud, che coprono elaborazione, intelligenza artificiale, big data e IoT e molti altri campi. Il personale di ricerca e sviluppo può utilizzarlo immediatamente, risparmiando efficacemente sui costi tecnici derivanti dall'innovazione aziendale.