湖南工业职业技术学院 工程项目实践报告
《浙江省监狱管理局全省联网工程建设案》
院 (系)： 信 息 工 程 系 专 业： 信 息 安 全 班 级： 信 息 S2009-1 学生姓名： 李 永 峰 指导教师： 谭 爱 平 完成时间： 2011年12月30日
信息工程系 2011 年12月
目录
第一章 项目背景及建设必要性 ....................................... 2 第二章 需求分析 ................................................... 4
2.1政府职能 .......................................................... 4 2.2信息化现状 ........................................................ 5
现有网络结构图 .................................................... 5 系统部署说明 ...................................................... 6 2.3系统需求 ....................................................... 6
第三章 系统建设规划 ............................................... 7
3.1. 网络建设内容 ................................................. 7 3.1.1网络建设目标 ................................................. 7 3.1.2网络建设设计原则 ............................................. 7 3.2 信息化建设所涉及的关键技术 ........................................ 8
3.2.1 网络建设所涉及关键技术 ...................................... 8
第四章 省监狱管理局电子政务网络系统建设规划 ...................... 11
4.1系统分析 ......................................................... 11
4.1.1网络应用 .................................................... 11 4.1.2威胁分析 .................................................... 11 4.2需求分析 ......................................................... 13
4.2.1功能需求 .................................................... 13 4.2.2管理需求 .................................................... 13 4.2.3服务需求 .................................................... 13 4.2.4培训需求 .................................................... 14 4.3安全策略 ......................................................... 14
4.3.1安全建设原则 ................................................ 14 4.3.2安全建设策略 ................................................ 15 4.4安全体系 ......................................................... 16 4.5安全部署 ......................................................... 17
4.5.1安全措施 .................................................... 17 4.6安全系统部署 ..................................................... 19
4.6.1防火墙系统部署 .............................................. 19 4.6.2入侵检测系统部署 ............................................ 26
入侵检测系统（IDS）详述 .......................................... 27
4.6.3漏洞扫描系统部署 ............................................ 31 4.7安全管理 ......................................................... 32
4.7.1安全管理制度 ................................................ 32
第五章 结论和建议 ............................................ 33 第六章 附录 ...................................................... 34
6.1设备选型 ......................................................... 34 6.2软硬件设备清单 ................................................... 61
1
1 项目背景及建设必要性
党的十六大提出了以信息化带动工业化，以工业化促进信息化，走新型工业化道路的发展战略。中共浙江省第十一次党代会作出了建设“数字浙江”，全面推进现代化建设的重大决策，从而将我省信息化建设工作推向新的高度。
“数字浙江”是全面推进我省国民经济和社会信息化，实现以信息化带动工业化的基础工程。推进“数字浙江”建设，是以信息化带动与提升浙江工业现代化为核心，网络系统和数据库建设为基础，应用系统建设为重点，数字城市建设为支撑，通过对信息资源的全面整合。开发和利用，发挥信息技术在现代化建设中的推动作用，实现社会生产力的跨越式发展。
建设“数字浙江”的根本目的就是以信息化带动工业化，以工业化促进信息化，实施走新型工业化道路的发展战略，使信息化、工业化、城市化、市场化和国际化的进程有机结合，加速实现现代化。
在当前大环境大趋势下，浙江省监狱管理局作为主管监狱执行刑罚和监管改造工作的行政机构，管理职能不断拓展。管理范围、内容、要求发生了一些的变化。依靠传统的管理方法和信息渠道，己不能满足强化宏观调控职能和监管的要求，迫切需要建立一个能够提供更多、更快、更准确、更全面的信息技术支持系统。以实现决策的科学化、业务的规范化等要求。
同时，随着监狱管理系统信息化建设重点工程的启动；对信息资源的需求日益扩大，信息资源的开发利用已成为信息化建设的核心。总之，信息化建设对监狱管理部门的未来与发展具有十分重要的战略意义。是当前监狱管理部门实现职能转变、提高管理水平的根本手段。监狱管理部门要抓住有利时机迎接挑战，利用现代信息技术，建立起标准化、系统化、多功能的分布式网络与信息系统，实现资源共享。规范业务流程，强化监狱管理力度，提高整体工作水平和工作效率。同时，充分开发监狱信息资源，开展信息增值服务，充分发挥其社会效益和经济效益。
监狱行政管理信息系统的建设，将使监狱行政管理执法更加规范科学，有效地提
2
高工作效率，改进工作方式，同时为形成一支高素质的公务员队伍提供了技术手段和环境。信息化建设的实施，也将进一步提高监狱行政管理部门在整个社会中的形象和社会地位。
整个浙江监狱管理局信息化建设将按照滚动开发、试用、推广的方式进行；将围绕网络建设、应用系统建设、数据库建设以及与之相关联的人才与机构的建设而展开。
本方案，正是在浙江监狱管理局已有信息化建设的基础上，重点完成全省各级监
狱管理职能部门的电子政务联网。本次建设思路将遵循“实用性、可靠性、先进性、安全性、开放性”的设计原则。以系统生命周期长、管理维护方便、系统集成度高和保护投资为主要设计依据和设计出发点，设计出适应当前应用和后续发展需要的建设方案。
3
2 需求分析
2.1政府职能
浙江省监狱管理局（简称省监狱局）为主管监狱执行刑罚和监管改造工作的副厅级行政机构，主要职能：
(一)贯彻执行国家有关监狱管理工作的方针、政策、法律、法规；编制监狱系统的中长期发展规划和年度计划并监督实施。
(二)管理、指导全省监狱执行刑罚、监管改造工作。
(三)规划全省监狱的布局、调整等重大事项；指导全省现代化文明监狱创建工作。 (四)制订监管工作规章制度，负责狱政管理、狱内侦查、罪犯调配、监狱外事接待和重刑罪犯加、减刑材料的审核工作。
(五)指导检查对罪犯的生产劳动、思想教育、文化教育、技术教育，编发罪犯的报刊读物；组织对刑满释放人员的改造质量跟踪考察工作。
(六)指导罪犯生活卫生管理；负责罪犯保外就医的审批工作。 (七)指导监狱的安全保卫工作，查处重大事件和重大问题。
(八)依法对罪犯实施劳动改造；管理、监督、检查监狱及生产单位的生产设施和各项经费的使用情况，管理监狱的国有资产、国土资源。
(九)负责监狱警用装备的计划、选型、分配、调拨工作。
(十)负责省属监狱领导班子建设、党务工作和警务管理，负责监狱人民警察的任免、调配、教育、培训、奖惩、警衔审报工作和离退休人员的管理。
(十一)负责直属单位劳动力管理和留场就业人员的教育管理工作。
(十二)指导系统职工子弟学校及监狱学会工作。管理浙江警官职业学院和监狱中心医院。
4