溫江區電子政務外網中心機房所在地為溫江區海科大廈，主戶請求，為其提供技術支持服務，迅速排查遇到的問題，保障用和安全防護水平，切實防止有害信息傳播。網絡中心的核心任務是保障溫江區電子政務基礎平臺安全可行狀態，監控網絡事件，及時發現并處理狀態異常和事件，保證網絡基礎平臺的持續穩定和安全。機房內部安全機房環境是網絡運行的基礎，所以機房環境對于保證機房網盜防火，機房衛生，非機房工作人員出入登記等措施，通過科學行。采用最新版的專業機房動環設備集中監控管理軟件――“VISTA技術、網絡通訊技術、視頻傳輸技術、圖像處理技術和軟件組態示、處理和存儲等；并可實現各子系統之間的數據流動，并且具現了對于機房的科學管理。強大的二次開發接口，內置完整VBScript,兼容各種通用控件，能夠及其方便快速地對用戶的特殊需求作開發，完全不必擔心影響系統穩定性。通過VISTA機房環境監控系統對所有的信息、報警事件進行記錄，實現相關信息采集的實時化以及報警信息處理的自動化，全的機房環境保障。一監控系統VISTA機房環境監控系統平臺：環境監控系統平臺負責對中心機房的UPS、配電開關、精密空調、漏水、溫濕度、視頻、門禁等進行集中監控和管理，并實現對機房數據的實時處理分析、存儲、顯示和輸出等功能，處理所有的報警信息，記錄報警理人員能第一時間掌握機房的動力環境運行情況和設備故障的報警情況。二防盜系統機房主要由操作區，服務區和應急配電區三部分組成，各區配電室共計5RS485總線型控制器兩套。房、監控室、配電室采用單向控制，出口按出門按鈕。考慮到門禁的可靠性主要依賴于控制系統、軟件、電鎖和讀卡器，本方案警功能，具有安全可靠，靈活性強，易于擴展等功能。讀卡器、出門按鈕等組成。系統由UPS提供220V交流電，保證位置就近設于地板下，讀卡器門旁明裝。工作人員采用刷卡方式出入機房，除相關工作人員外其他4NPE紅外槍式攝像機）攝像機對整個機房完成監控攝像，保證各設備防盜安全。三消防系統根據《民用建筑設計防火規范》要求，機房內應設置行之有統正確釋放、傳輸到失火保護區，有效、及時地撲滅火災。四機房供配電應急系統機房作為高速互聯網的調控中心，用戶對它們所承擔的對信性要求極高。因此，必須保證電源的連續、正常、可靠運行，為此，采用雙電源和UPS電源系統，為機房提供充足、穩定、持續的電力供應。機房的設備供電按設備總用電量進行適當的預留，用電設備的影響，保證機房用電設備的穩定運行。五防雷接地系統機房防雷除大樓配備防雷措施外，機房還配備防雷系統，其完整有效的防雷效果。具體通過以下方面實現防雷效果：在總配電柜安裝電源避雷器，作第一級保護。在UPS輸出配電柜安裝電源避雷器作第二級保護。在服務器、主要交換機系統等重要設備的輸入回路前端各安裝電源避雷器作第三級保護。本次防雷選用雷泰電源防雷器。電源線、信號線經過不同的防雷區界面處，安裝電涌保護器。10KA網絡安全溫江區新行政中心辦公大樓政務外網需要與Internet和成由器內置報文統計功能，可針對不同的信息進行獨立的數據統外服務，設置DMZ區，放置對外提供各種服務的服務器（對外Web服務器、Email服務器、對市民提供的各項公眾服務等服務Internet黑客以DMZ區為跳板入DMZIPSecVPN和SSLVPN技術，實現家庭辦公和移動辦公的需求。一內部網絡1.網絡設備安全措施Secfox安全管理系統。平臺下的網絡安全監控管理功能和統一平臺下的事件分析與審計功能。網絡監控管理主要目的是監控網絡設備、安全設備、主過實時監控被監控對象的各種重要的運行參數并合理設置告警事件來監控全網的安全狀況，并對重要事件及時做出報警和響應。2.終端用戶安全措施將用戶網絡劃分VLAN，把內部網絡根據部門以及需求劃分成不同網段，并在核心交換機上配置各VLAN信息，以實現各網段之間的通信控制，從而保證各部門的信息安全以及網絡平穩。二外部網絡（網絡出口）內部網絡通過核心交換機訪問外部網絡，首先，核心交換機要通過第一道安全防護-防火墻，再通過上網行為管理設備連接負載均衡，經負載均衡的網絡調控，聯入互聯網，目前中心機房50M的電信寬帶和帶寬為80M的聯通寬帶。1.防火墻問規則、驗證工具、包過濾和應用網關四個部分組成。中心機房采用了網御神州科技（北京）有限公司的2臺SecGate3600-G30-4246-GUN防火墻和1臺SecGate3600-G7千兆防火墻，共同為整個網絡提供邊界控制的安全保護。2.上網行為管理上網行為管理指幫助互聯網用戶控制和管理對互聯網的使用，包括對網頁訪問過濾、網絡應用控制、帶寬流量管理、信息收發審計、用戶行為分析。實現對互聯網訪問行為的全面管理。在P2P流量管理、防止內網泄密、防范法規風險、互聯網訪問行為記錄、上網安全等多個方面提供最有效的解決方案。中心機房當前采用深信服科技有限公司的M5900-AC-W上網行為管理，對整個網絡的上網行為進行管理控制。3.安裝負載均衡與安全性，正是目前大家所關注的議題。通過部署出/入口冗余分配。機房采用了友旺科技股份有限公司的AbocomMH6000鏈路負載均衡，該設備配有全方位多功能網絡安全網關器的聯合防御機制，可以透過MIS設定，主動察覺內部每位使用者的使用流量，當發現有異常封包傳送或大量session換器(swithch)，聯機阻斷該發生問題的使用者，以最快速的時間確保網絡安全，避免內部信息安全事件發生。管理制度等，對工作人員進行指導性