[发明专利]一种市民卡系统

权利要求书

1.一种市民卡系统，其特征在于，包括：

应用接入层，用于部署各种应用前置服务，包括各种应用的WEB服务器和/或应用系统数据库服务器；

应用交换层，用于部署各种数据服务的中间件及接口，并且提供作为数据核心层唯一可信源的内部应用服务；

数据核心层，用于部署各种关键核心数据库、数据交换库、中心数据库、文件存储库。

2.根据权利要求1所述的一种市民卡系统，其特征在于，所述应用接入层包括：

政务专网外联区，用于接入市民云服务系统以及政务云服务系统；

卫生专网外联区，用于接入卫生云服务和医院云服务；

教育专网外联区，用于接入教育云服务。

3.根据权利要求2所述的一种市民卡系统，其特征在于，所述医院云应用服务器采用虚拟主机、通过应用负载均衡设备进行负载调度的方式提供应用服务器基础运行环境，集群搭建时使用选择两路中端服务器作为计算节点，并两两构建集群，其中服务器CPU选择2颗12核Xeon E5-2600v3系列主频≧2.2G，内存选择256G，每个Hyper-V集群可用CPU48核、可用内存256GB(配置内存有一半预留故障迁移)，平均每核物理CPU配备5.33GB内存。

4.根据权利要求1所述的一种市民卡系统，其特征在于，所述数据核心层采用计算/存储融合一体的方式搭建2个Oracle 12C RAC集群，两两一组做RAC集群。

5.根据权利要求2所述的一种市民卡系统，其特征在于，市民云服务系统中心部署的城市核心系统、核心数据处理及服务系统基于Oracle数据库环境，采用Oracle 12C分布式数据库集群+闪存加速卡超融合存储解决方案通，设计3组云数据库RAC集群，共配备6台设备提供168核CPU、3072G内存；设计1个分布式高速存储集群，共3台设备共计37.2T、可用18.6T存储空间。

6.根据权利要求1所述的一种市民卡系统，其特征在于，所述数据核心层的管理策略包括：

等级防护：以实现等级保护为基本出发点进行安全防护体系建设，并参照国家等级保护基本要求进行安全防护措施设计；

分区分层：为了体现电子政务、卫计、社保等业务管理的特点，采用分区分层进行系统建设，并依据应用系统结构及安全威胁分布情况，进行安全域划分，以实现不同安全域的独立化、差异化防护；

多层防御：在分域防护的基础上，将应用系统划分为数据接入、数据交换、数据核心三个层次进行安全防护设计，以应用接入层作为用户访问应用系统的唯一入口，各层次之间严格过滤，禁止跃层访问，避免大二层扁平化网络带来的应用层次模糊、安全防护手段难以实现等问题，最终实现层层递进，纵深防御的应用安全防护体系结构；

态势感知：在防护手段的基础上，将各系统及服务产生的日志、事件信息进行统一的采集、分析，对各网站系统进行统一的安全监控，以实现网络、网站各类安全事件可分析、可溯源；

风险管理：以风险管理为核心，持续性的安全风险监控、评估为抓手，配备专业的技术支撑人员队伍，以实现安全威胁得到有效抑制，安全弱点得到及时控制，安全事件得到及时处置。

7.根据权利要求1所述的一种市民卡系统，其特征在于，文件的存储基ParaStor200系统，包含四类组件：索引控制器oPara、数据控制器oStor、应用服务器oApp和管理控制器MGR；其中，索引控制器用于管理存储系统的命名空间和所有索引数据，对外提供单一的全局映像；数据控制器提供数据存储空间，并实现存取动作，支持多个数据副本；应用服务器即客户端，可以通过多种数据访问接口访问并行存储，并支持多种64位Linux操作系统和Windows系统；管理控制器提供统一的控制管理界面，管理员通过该节点管理整个系统。