***公路管理处信息化建设总结

***公路管理处信息化建设自20xx年全面启动至今，按照省公路局“稳步推进交通信息化建设”的总体布署和“积极实施科技提升战略，为江苏公路建设和管理提供技术支撑”的总体要求，结合本地实际，自加压力，克难奋进，大力推动公路信息化工作稳步、快速发展。6年来，随着公路信息化建设的不断深入，我处逐步完善信息化网络系统，并培养了一批具有专业技术知识的人才队伍，公路服务效率明显提高，管理体制、管理观念、管理方式和管理手段不断更新和转变，工作人员的综合素质也在逐步提高，从而促进了管理质量、管理水平和服务质量的提高。现将信息化工作做一总结，汇报如下：

一、信息化意识普遍提高

公路信息化建设的实践表明，各级公路部门领导均高度重视信息化系统建设，普遍成立了信息化工作领导小组 ，并且当作“一把手工程”来抓，组织机构基本到位，信息化观念和意识深入人心，公路系统已经把推进信息化作为提高公路管理水平、提高公路运行效益的关键，从主管部门领导到普通的公路系统的每一位员工，信息化意识都得到了普遍的提高。在日常的工作中，都能主动运用信息化方式、方法去思考、去开展工作，对信息化

新技术、新方法的态度由不接受逐渐转变为主动应用和学习，信息化意识大大增强，公路信息化建设的良好氛围已经形成。

二、已实现信息化网络的全面覆盖

我处自20xx年全面启动全省公路信息化系统建设工作，当年建成处机关局域网，并与省局网络实现互联，网络系统采用了CISCO网络设备和HP 服务器的主机系统。20xx年初完成了与各县公路站及路政支队、养路费征收站的联网工作，并开始推广应用Lotus办公自动化系统。20xx年我处完成了网络系统的升级改造工作，与处属各收费站点实现了联网，建立了通行费征收网络平台，并在xx年将Lotus办公自动化系统推广至各收费站。全省公路信息化网络以省公路局局域网为中心，以INTERNET/INTRANET为架构，由十三个市处、八十多个县站组成了省、市、县三级网络体系，并开通了全省公路系统IP电话网。省、市、县三级网络硬件平台的基本建成为信息化工作的推进奠定了坚实的基础。

三、信息资源开发初具成果

20xx年，我处按照省局要求，借助第二次全国公路普查的大好契机，建成了包括528项公路属性的数据库，通过与测绘部门的合作，建成了我市1：5万公路电子地图即1：5万公路空间数据库。20xx年，公路属性数据库新增加交通部统计年报数据约292项，增加包括路政管理的“互通”、“匝道”、“标志”、“界碑”等约124项，基础公路属性数据总体达到944项。同时还建

成了包括养护业务数据、路政业务数据、养路费征稽业务数据、通行费业务数据在内的约5490数据项。公路信息资源的全面收集和及时更新，为公路信息化的应用提供了相对充足的数据保障。

四、业务应用系统推广有序

在公路网络系统平台的基础上，围绕公路系统四个核心职能，展开了各项专业应用系统的建设。到目前为止，办公自动化省、市、县及收费站点多级联网办公已正式运行，各类文件、信函已实现网上流转，已基本实现无纸化办公；养路费征收管理系统已实现全省联网，异地缴费和移动稽查；通行费收费管理系统已投入运行，能够实现网络实时监控；路政管理系统能够实现GPS定位、巡查路线记录、电子执法文书等功能；养护管理系统、工程管理系统、财务管理系统等已投入运行。另外，公路系统IP电话的应用也取得了良好的经济效益。这些应用系统的开发、推广和应用，全面推动了公路各项工作管理水平的提高。

五、公众服务水平明显提高

信息化网络系统推广运行以来，公路系统对社会的信息服务水平正逐步提高，主要体现在我处的对外门户网站（http://www.lyg.jshb.net）的建设上。网站内容丰富、信息更新快，网站还提供了公路政务留言板，对公众提出的问题有专人负责解答；路况信息发布系统，对公路路况、公路工程建设施工等信息及时更新；还有公路地理信息查询系统，反应速度快，信息量大，查

询起来非常直观方便。公众信息服务系统的建设有力的提升了公路部门良好的窗口形象。

六、运行管理体系逐步成熟

近年来，我处根据省局对信息化建设的指导性要求，出台了一系列信息化建设规划、制度、规范类指导文件，指导信息化建设，各项管理制度、规范逐渐完善。我处按照各类规划、制度、规范以及文件的要求，目标一致，标准统一。加快公路信息化推进步伐，信息化工作取得了满意的成绩。

七、人力资源保障体系逐步完善

在信息化工作快速推进的同时，公路系统还在人才培养和广大职工信息化素质的提高方面做了大量扎实的工作。为提高公路信息化管理水平，在引进复合型专业人才的同时，重点加强公路信息化管理人才的培养，大力开展职工培训，积极组织在职培训、岗前培训和专业集训等多层次的培训，促进公路系统广大干部职工信息化应用能力整体素质的提高。

八、资金长效管理机制基本形成

我处每年拨出信息化系统建设专项资金，以满足处信息化网络系统的软硬件更新升级，线路改造，科技创新等的资金需求。根据硬件的使用年限，使用负荷等情况，合理划分层次，按分批更新的方式，逐步升级，确保硬件设施始终处于良好的运行状态，保证信息化网络系统各部分的稳定运行。

九、信息安全体系初步建立

信息化网络系统已建立基本的安全体系，目前拥有冗余的防火墙系统，冗余的入侵检测系统，并且配臵了网络版防病毒系统，有效防止病毒及恶性程序的入侵。处技术部门还在路由器上加强安全策略，关闭蠕虫型病毒的网络端口。另外，处信息中心建立了核心数据的灾备中心，定时进行数据备份，大大提供了数据的安全性。相对健全和完善的安全防护体系，确保了公路信息化工作的良性安全运转。

第二篇：公司信息化建设总结

我公司由于接手原中软因特的办公室，一直没有在原办公室基础上进行改造，因此原办公室的网络问题一直没有得到有效解决，在网络改造之前，企业网络存在如下问题：

1、公司的网络是完全对等的对等网络，没有按照行政和部门进行网段划分；

2、布线系统较老，线缆混乱，出现问题不易排查错误。设备陈旧，网络速度慢，网络规划不完整，病毒在网内传播得不到有效控制；不利于数据库的访问。

3、设备间较小，没有完全封闭，门为拆卸式门。原有机柜不够标准，布线线缆混乱，标记不清。而且设备杂音较大，影响办公区人员办公。

4、PBX系统老化，故障严重，性能低下，需更换。

本次改造计划将6层数据网络重新建设。对于2层机房适当改造，解决机房设备混乱、标示不清晰、PBX等问题。

一． 项目完成情况及效果，总体目标的完成。

本项目重点建设好网络通信基础设施平台，为上层业务系统提供良好的底层支持，统一公司网络，建立起完整的网络监控，病毒防治，数据存储系统。

1、公司网络改造已经完成，6层重新布线并联入公司网络，解决了原来公司网络不统一，6层只能使用总公司网络的问题。

2、数据库服务器已经安装并开始运行，现已可以实现大量数据备份，但查询功能还需等待OA系统。

3、杀毒服务器已经安装并开始运行。

4、网络监控系统已经投入使用，可

5、内网mail系统已经安装调试完成，即将投入使用。

6、电话交换机已经安装调试完成并投入使用，解决了以前公司分机号不够以至于几个人串一个分机使用的问题。

7、域服务器及划分VLAN正在调试中，完成后可以实现分部门，分区域的网络管理，更加方便快捷的实现部门与部门，人与人之间的数据共享及数据传输。

8、内网及外网网站系统正在建设和调试中。

建成后的运行情况，网络达到主干千兆，用户端百兆接入，具有良好的功能和性能指标，同时具有极高的安全性和可靠性；数据传递通畅、网络安全、信息

安全有保障；成为企业级的网络信息平台。光纤快速接入internet。做到更安全、更可靠、更高效、更稳定、更符合企业发展。

二．先进性的说明

（1）N-Box安装调试后具有下列几个重要的特点，是其它类似产品无法达到的：

1. 安装操作容易（Ease of Use & Management）

系统完全韧体化，免安装操作系统；Web管理接口 , 使得非专业人员亦可轻松维护及配置。

2. 高效能（High Performance）

产品以FreeBSD操作系统精简而成，直接从芯片开机运行，目前鲜少有同类型产品有如此高的效能表现。

3. 稳定性（Reliability）

Unix-like操作系统加上系统精简，系统稳定性先天就比其它产品方案要高出许多。

4. 安全性（Security）

FreeBSD操作系统不易中毒，系统芯片化，不易遭网络黑客入侵。

5. 低成本（Cost）

免操作系统成本，无人数限制，免专业人员管理，使用成本低

（2）任天行网络安全管理系统能实现有效的互联网管理

针对互联网滥用所造成的不良影响，系统提供了一系列贴近用户的管理功能。如针对互联网工作效率的杀手，即时聊天工具（QQ、MSN、Yahoo Messenger等）的使用管理，不良站点、娱乐休闲、新闻等与工作无关站点的访问管理；针对外发信息的通用途径，电子邮件，Webmail，FTP等的审计记录；针对带宽流量滥用，各种P2P（BT，电驴等）下载工具的使用控制，音视频等文件的下载的管理；为了使管理人员能直观了解互联网的使用情况，提供了灵活的日志检索和丰富的报表。这些功能有效地帮助各种组织提升互联网的使用效率。 安全可靠

使用最小化的、经过裁减的LINUX内核作为系统运行平台，使得系统的不稳定性与不安全性减至最少；采用特有的文件系统，使设备能抵御突然掉电造成的

损害。同时采用多种加密与防护措施，保障系统本身信息的安全。

? 加密的数据通道

系统使用SSL加密技术来确保系统在各个工作环节中所有的传输数据的安全性。这主要在三个方面：一、用户登陆管理界面时，我们使用SSL技术为用户建立一条加密通道,保证用户帐号，口令不被窃听；二、在任天行与网络安全中心平台进行通信连接时，采用SSL强加密算法对传输数据进行加密，确保传输数据在传输过程中不会被窃听、篡改或者伪造；

? 防暴力攻击

为了防止黑客采用暴力方法猜测用户账号和密码，我们采用图形校验码验证，且当连续3次尝试登陆失败，系统自动锁住一段时间的方法阻止暴力攻击。

? 隐藏自身的IP地址

系统的所有探测端口均屏蔽了自身的IP地址，使攻击者无法通过探测端口对任天行网络安全管理系统进行扫描和攻击，确保系统自身的安全性。 简单易用

跟传统的应用软件采用C/S（服务端/客户端）结构所不同的是，系统采用B/S模式的结构，用户的管理操作全部通过浏览器方式完成，而这种B/S模式的用户界面存在以下优点：对用户环境没有任何特殊要求，无须用户为满足产品使用进行任何环境的改变，也无须安装客户端软件；B/S结构模式的数据处理过程全部在服务器端完成，不会增加管理主机系统负载。

用户界面提供简体中文、繁体中文、英文等多种语言支持。界面设计风格简洁朴素，操作习惯充分考虑可用性，帮助简明易懂。

性能卓越

在对Linux的系统内核进行充分剖析的基础上，在操作系统级对系统各支撑引擎进行了修改和全面优化，并且对硬件的驱动程序进行了改造，大大提高了系统的数据捕获和处理能力，使系统在高数据带宽下的性能，比采用Windows和

Linux系统下流行开源代码完成数据不获的网络内容分析产品性能高出一倍以上。同时系统采用了专用高效的协议还原分析技术，大大提高了协议分析和还原效率，是真正的百兆和千兆内容审计系统，在国内外处于领先水平。 适用各种网络结构

网络的数据采集有基于旁路监听、基于网关、或在监控制机器中安装AGENT三种方式。其中基于网关的设备需要改变原有网络结构，且接入设备会成为整个网络的单点故障点，如果一旦设备发生异常，则影响整个网络的使用，这对于企业中需要使用互联网的关键业务会有灾难性地影响。

而在监控制机器中安装AGENT的方法也会增加被监控主机的稳定性，并且会占用一定的要器资源，减慢被监控机器的运行速度，同时布署升级等的维护工作量也很大。

基于旁路监听的技术，安装后完全不影响原有的网络运行，也不会成为单点故障，而且布署极为方便，只要简单地安装在网络口的交换机镜象口或是共享HUB上。适用于以ADSL拔号，专线，城域网等各种上网方式。典型的网络安装拓朴图如下（图3.1）：

3．曙光服务器部署后的高可靠性

多核处理器技术

支持Intel双核或四核处理器，采用Fully Buffered DIMM内存，以串行的方式进行数据传输，功能独特的AMB缓冲芯片， 可靠性更强，有效解决内存子系统瓶颈。

强大的处理性能

新一代Intel双核或四核处理器，前端总线（FSB）最高可达1333MHz， 采用Intel 5000P 芯片组，数据带宽最高可达 21GB/s 。

采用DDR2-533/667 FBD内存（Fully Buffer DIMM），显著提供内存读写速率。 集成高性能的双千兆网卡，提供高网络I/O性能。

平滑升级

支持Intel Xeon双核Woodcrest全系列处理器，并可无需更换硬件直接升级支持四核Clovertown处理器，节省投资。

丰富的可扩展性

8个DIMM插槽，可扩展至32GB，提供灵活且强大的内存配置选择。

6块硬盘的扩展空间，构造海量存储。

6个I/O扩展槽，提供从PCI-Express、PCI-X到普通32bit/33MHz PCI的完整选择，既保护用户原有设备的兼容性、又预留未来发展空间，保护投资。 高密度

采用2U机架式设计，独特的高密度机架式服务器散热结构设计，集高性能与高密度于一身

我公司的信息化建设项目，在项目实施前组织开展科技资源调研工作。在项目实施过程中严格按照施工的组织方案实施，本项目建立了我公司高效，先进的科技信息网络。