柳州市政府門戶網(wǎng)站建設(shè)項(xiàng)目設(shè)計(jì)方案(文件)

　

【正文】 軟件廠商具有良好的合作關(guān)系，其SOLARIS也是目前UNIX市場(chǎng)的驕子。 選用E3500作為應(yīng)用服務(wù)器運(yùn)行WEBSPHERE和APACHE Sun Enterprise 3500服務(wù)器富有彈性的體系結(jié)構(gòu)、先進(jìn)的系統(tǒng)管理工具以及動(dòng)態(tài)再配置和備用通道等軟件增強(qiáng)性能，可大大縮減停機(jī)時(shí)間。 o 將Sun Enterprise 3500服務(wù)器的設(shè)計(jì)應(yīng)用到Sun Enterprise 6500服務(wù)器系列，可在現(xiàn)場(chǎng)一直升級(jí)到30個(gè)處理器。Sun服務(wù)器支持Sun Solaris?操作環(huán)境,所有這一切都使Sun Enterprise 4500服務(wù)器成為一種既安全又適用的投資，可滿足日益增長(zhǎng)的業(yè)務(wù)需要。軟件可簡(jiǎn)化系統(tǒng)管理，降低您的總占有費(fèi)用，備有易于使用的界面和預(yù)防性硬件故障預(yù)報(bào)。防火墻作為一個(gè)安全產(chǎn)品需要良好的安全內(nèi)核，采用先進(jìn)的技術(shù)，支持各種擴(kuò)展的服務(wù)功能，友好的管理界面，易于維護(hù)和配置。能士防火墻系列中的NESEC110，含：能士防火墻管理器軟件（NESEC110/MAN）能士防火墻（NESEC110/FW）。168。能士防火墻除了提供內(nèi)部網(wǎng)絡(luò)接口和外部網(wǎng)絡(luò)接口外，還提供了一個(gè)DMZ區(qū)（非軍事區(qū)）的網(wǎng)絡(luò)接口。168。因此，基于安全最小集原則，能士防火墻中的操作系統(tǒng)都采用了對(duì)Linux裁剪、加固后的一種安全、擁有自主版權(quán)的專用網(wǎng)絡(luò)操作系統(tǒng)。能士防火墻所采用的經(jīng)過(guò)專門定制的操作系統(tǒng)，與能士安全VPN系統(tǒng)中所采用的操作系統(tǒng)完全相同，該系統(tǒng)通過(guò)了有關(guān)安全專家的安全性審查和國(guó)家密碼管理委員會(huì)的鑒定。雙機(jī)熱備的切換時(shí)間可以通過(guò)系統(tǒng)管理員進(jìn)行設(shè)置，調(diào)整范圍為：1秒~60秒。168。 VPN（虛擬專網(wǎng)）組網(wǎng)技術(shù)：VPN是一種利用公共網(wǎng)絡(luò)基礎(chǔ)設(shè)施，在鏈路層或網(wǎng)絡(luò)層上基于配置或隧道技術(shù)的網(wǎng)絡(luò)虛擬連接技術(shù)，是應(yīng)用的載體。采用一次性口令機(jī)制對(duì)遠(yuǎn)程接入防火墻內(nèi)部保護(hù)子網(wǎng)（主機(jī)）的用戶進(jìn)行有效性鑒別。 流量控制：不同的應(yīng)用對(duì)網(wǎng)絡(luò)傳輸?shù)囊笫遣煌模换ナ降膶?shí)時(shí)應(yīng)用程序(如語(yǔ)音通信等)對(duì)端到端延遲(Endtoend delay)和抖動(dòng)(jitter)很敏感。168。 能士具有很高可靠性，不會(huì)降低政府信息系統(tǒng)現(xiàn)有的可靠性。 能士防火墻將內(nèi)網(wǎng)、外網(wǎng)、DMZ和能士防火墻配置端分別連接于不同的網(wǎng)卡，實(shí)現(xiàn)最底層的網(wǎng)絡(luò)驅(qū)動(dòng)隔離。能士防火墻的系統(tǒng)管理器界面是一個(gè)全中文的圖形化管理界面，配置規(guī)則易于理解，配置方法簡(jiǎn)捷，最大限度地簡(jiǎn)化了管理員對(duì)能士防火墻產(chǎn)品的管理與維護(hù)工作。因此，網(wǎng)絡(luò)管理中心需要進(jìn)行一定程度下的防火墻系統(tǒng)集中管理。能士防火墻產(chǎn)品便于管理的實(shí)施，保證網(wǎng)內(nèi)能士防火墻系統(tǒng)具有相對(duì)一致的安全實(shí)施策略，相對(duì)統(tǒng)一的能士防火墻安全參數(shù)配置，實(shí)時(shí)的能士防火墻遠(yuǎn)程監(jiān)控、日志備份、報(bào)警信息處理、軟件在線升級(jí)等，同時(shí)保證分級(jí)授權(quán)的能士防火墻系統(tǒng)管理的可實(shí)施性和高效性。能士防火墻管理是通過(guò)專業(yè)的防火墻管理軟件對(duì)防火墻設(shè)備進(jìn)行安全管理，故沒(méi)有提供專用的服務(wù)端口，更不可能接受來(lái)自任何其它端口的直接訪問(wèn)。能士公司自主設(shè)計(jì)開發(fā)的專用能士安全網(wǎng)絡(luò)管理協(xié)議(NSNMP)作為能士整體安全體系的一部分，本著可靠性，可用性，簡(jiǎn)單化，完善的安全機(jī)制（完整性、機(jī)密性、真實(shí)性、抗重放等抗攻擊能力）的設(shè)計(jì)原則，實(shí)現(xiàn)了能士防火墻設(shè)備的遠(yuǎn)程安全網(wǎng)絡(luò)化管理。運(yùn)行過(guò)程中，設(shè)備狀態(tài)監(jiān)控模塊實(shí)時(shí)對(duì)各功能模塊監(jiān)控、報(bào)警。 系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)示意圖如下：5 網(wǎng)站管理與維護(hù)這部分內(nèi)容重點(diǎn)介紹了柳州市政府門戶網(wǎng)站建成后，在后臺(tái)管理與系統(tǒng)維護(hù)等方面需要注意的問(wèn)題及應(yīng)該建立的相應(yīng)制度規(guī)范。安全基礎(chǔ)結(jié)構(gòu)、應(yīng)用業(yè)務(wù)（信息發(fā)布）兩個(gè)系統(tǒng)分別由信息中心、信息發(fā)布運(yùn)營(yíng)部門進(jìn)行系統(tǒng)維護(hù)工作。系統(tǒng)應(yīng)提供對(duì)各種應(yīng)用、各類客戶、不同操作者的集中式的權(quán)限管理；168。維護(hù)的內(nèi)容包括服務(wù)規(guī)則、服務(wù)參數(shù)設(shè)置和服務(wù)處理模式。系統(tǒng)應(yīng)能夠在發(fā)生故障時(shí)恢復(fù)；168。包括對(duì)系統(tǒng)運(yùn)行的狀態(tài)檢測(cè)，內(nèi)部和外部設(shè)備的運(yùn)行狀態(tài)進(jìn)行監(jiān)視，對(duì)資源配置進(jìn)行調(diào)整；168。對(duì)應(yīng)用軟件因功能要求變化或軟件出錯(cuò)的維護(hù)應(yīng)當(dāng)制訂詳細(xì)的可溯性文檔，如問(wèn)題分析、處理方法、處理結(jié)果等； 應(yīng)急處理工作應(yīng)急處理工作處理一些突發(fā)性事件，維護(hù)工作必須制定相應(yīng)的應(yīng)急處理策略，包括緊急事件的報(bào)告程序，緊急事件的處理過(guò)程和方法等。如可以根據(jù)不同情況分別采用加強(qiáng)保護(hù)、中斷對(duì)方連接、反跟蹤及其它處理措施；168。2）網(wǎng)站信息業(yè)務(wù)管理系統(tǒng)的系統(tǒng)維護(hù)要求根據(jù)需要，增加系統(tǒng)功能，如增加新的網(wǎng)上受理申報(bào)等；根據(jù)業(yè)務(wù)需要定期完成網(wǎng)站運(yùn)行的統(tǒng)計(jì)報(bào)表，并能根據(jù)系統(tǒng)要求在運(yùn)營(yíng)平臺(tái)之上自行開發(fā)新的報(bào)表。168。系統(tǒng)平臺(tái)負(fù)責(zé)審核用戶的身份、為審核通過(guò)的用戶分配帳號(hào)密碼；包括新增、修改和刪除等功能。 用戶注冊(cè)管理：用戶注冊(cè)由系統(tǒng)管理員完成，注冊(cè)過(guò)程根據(jù)系統(tǒng)需要限定于服務(wù)器上進(jìn)行，或在任意一臺(tái)工作站上進(jìn)行。 系統(tǒng)資源占用：管理員可根據(jù)需要定義用戶對(duì)系統(tǒng)公共資源的使用界限，如郵箱的大小、是否可以通過(guò)一臺(tái)服務(wù)器訪問(wèn)另外的服務(wù)器等。 公眾用戶管理應(yīng)用信息（業(yè)務(wù)）系統(tǒng)授權(quán)通過(guò)審核的用戶使用該項(xiàng)業(yè)務(wù)，或?yàn)橛脩粼趹?yīng)用信息（業(yè)務(wù)）系統(tǒng)內(nèi)開設(shè)帳號(hào)；根據(jù)業(yè)務(wù)需求，應(yīng)用信息（業(yè)務(wù)）系統(tǒng)可以對(duì)業(yè)務(wù)用戶的權(quán)限進(jìn)行控制；根據(jù)業(yè)務(wù)需要可以決定是否對(duì)用戶享有的服務(wù)進(jìn)行分級(jí)別控制；對(duì)業(yè)務(wù)用戶必須有業(yè)務(wù)統(tǒng)計(jì)和業(yè)務(wù)結(jié)算的功能。我們是否能夠初步判斷來(lái)自任何一個(gè)IP的數(shù)據(jù)是否安全，是否會(huì)對(duì)本網(wǎng)絡(luò)系統(tǒng)造成危害，以及來(lái)自這一IP的用戶是否有權(quán)使用本網(wǎng)絡(luò)的數(shù)據(jù)。4）應(yīng)用程序的安全性保證只有合法的用戶才能對(duì)特定的數(shù)據(jù)進(jìn)行合法的訪問(wèn)。 計(jì)算機(jī)系統(tǒng)保密168。 計(jì)算機(jī)網(wǎng)絡(luò)安全與保密168。 硬盤采用磁盤陣列方式或磁盤鏡像技術(shù)168。 操作系統(tǒng)和應(yīng)用系統(tǒng)應(yīng)定期做備份168。 操作系統(tǒng)用戶要定期清理168。 系統(tǒng)與公眾網(wǎng)連接部分應(yīng)與系統(tǒng)內(nèi)部嚴(yán)格分開（如采用防火墻）168。 數(shù)據(jù)安全 數(shù)據(jù)庫(kù)安全168。 數(shù)據(jù)庫(kù)應(yīng)有較強(qiáng)的故障恢復(fù)能力168。 提供系統(tǒng)定期自動(dòng)備份和增量備份 數(shù)據(jù)查詢安全內(nèi)部數(shù)據(jù)查詢應(yīng)對(duì)不同的人員設(shè)定不同的級(jí)別，每人只能查詢與自己相關(guān)的數(shù)據(jù)。 建立完善的值班制度和交接班制度，詳細(xì)記錄日志 災(zāi)難保護(hù)168。系統(tǒng)平臺(tái)主要受到安全的威脅包括來(lái)自網(wǎng)絡(luò)、本地、自然環(huán)境等的行為，其中網(wǎng)絡(luò)和本地的威脅主要是因?yàn)橄到y(tǒng)本身的配置以及系統(tǒng)本身、應(yīng)用程序本身固有的缺陷；而來(lái)自自然環(huán)境的威脅是指使用外力對(duì)系統(tǒng)物理設(shè)備的威脅，包括服務(wù)器、通訊設(shè)備等等。防火墻系統(tǒng)決定了哪些內(nèi)部服務(wù)可以被外界訪問(wèn)；外界的哪些人可以訪問(wèn)內(nèi)部的哪些服務(wù)，以及哪些外部服務(wù)可以被內(nèi)部人員訪問(wèn)。1) 人員權(quán)限 密級(jí)：絕密、機(jī)密、秘密、內(nèi)部、敏感。目錄權(quán)限：目錄允許進(jìn)行的操作，包括讀、寫、修改、刪除、復(fù)制等。 168。 168。 168。 提供企業(yè)多層次防毒設(shè)施與可攜式程序(mobile code)、以及能夠事先過(guò)濾電子郵件與網(wǎng)站內(nèi)容。因此，研發(fā)網(wǎng)絡(luò)安全解決方案的廠商，必須能夠提供企業(yè)全面性 從網(wǎng)關(guān)層級(jí)、服務(wù)器層級(jí)到工作站層級(jí)的保護(hù)，確實(shí)地防堵與內(nèi)容有關(guān)(contentrelated)的威脅。 Bean用來(lái)訪問(wèn)數(shù)據(jù)庫(kù)、封裝公用方法、在Servlet和JSP之間傳遞數(shù)據(jù)等。168。舉一段代碼為例： doPost( request, response){try{ if(!((().trim()).equals(SM))) throw new RoleException()。 第7行： 意思是如果當(dāng)前用戶的角色如果不是SM(站點(diǎn)管理員)，就拋出RoleException（角色異常）。 如同上述程序段所表明的，系統(tǒng)的這種處理方式可以保證需要身份驗(yàn)證的Servlet實(shí)現(xiàn)簡(jiǎn)明有效的安全策略 Websphere Application Server提供的安全措施168。168。 不論是 Http Server還是Websphere Application Server都提供了詳細(xì)的記錄和跟蹤信息來(lái)查詢程序或用戶的訪問(wèn)信息。 訪問(wèn)控制表單：錄入不同管理員的信息，包括管理員ID、密碼、職務(wù)、姓名等基本信息。 對(duì)資源的訪問(wèn)控制：創(chuàng)建不同的訪問(wèn)組來(lái)實(shí)現(xiàn)對(duì)應(yīng)用程序中不同的資源，如 Websphere提供專門的 Security管理項(xiàng)目，實(shí)現(xiàn)對(duì) Java Servlets、Javabean、JSP的訪問(wèn)權(quán)限控制。 建議采用服務(wù)器集群技術(shù)防硬件故障可以采用SUN 公司的集群技術(shù)（Sun Cluster），集群技術(shù)提供了系統(tǒng)級(jí)別的容錯(cuò)能力，通過(guò)集群在最大程度上解決了硬件故障對(duì)系統(tǒng)的影響。這些進(jìn)程可以彼此通信，對(duì)網(wǎng)絡(luò)客戶機(jī)來(lái)說(shuō)就像是形成了一個(gè)單一系統(tǒng)，協(xié)同起來(lái)向用戶提供應(yīng)用程序、系統(tǒng)資源和數(shù)據(jù)。通過(guò)向群集添加節(jié)點(diǎn)，使服務(wù)隨著處理器的添加而伸縮，從而增大應(yīng)用程序吞吐量提供增強(qiáng)的系統(tǒng)可用性，使您能夠不必關(guān)掉整個(gè)群集就可執(zhí)行維護(hù)。Sun Cluster 通過(guò)硬件與軟件的結(jié)合取得了高可用性。Sun Cluster 支持下列拓?fù)洌喝杭瘜?duì)N+1（星型）群集對(duì)拓?fù)涫窃趩我蝗杭芾砜蚣芟逻\(yùn)行的兩對(duì)或更多對(duì)節(jié)點(diǎn)。通過(guò)使用群集文件系統(tǒng)，還可部署兩對(duì)節(jié)點(diǎn)的配置，在此配置中，即使所有節(jié)點(diǎn)都未直接連接到存儲(chǔ)應(yīng)用程序數(shù)據(jù)的磁盤，兩個(gè)以上的節(jié)點(diǎn)仍可運(yùn)行可伸縮服務(wù)或并行數(shù)據(jù)庫(kù)N+1（星型）拓?fù)浒◣讉€(gè)主節(jié)點(diǎn)和一個(gè)輔助節(jié)點(diǎn)。輔助節(jié)點(diǎn)是配置中與所有多主機(jī)存儲(chǔ)器有物理連接的唯一節(jié)點(diǎn)。一般情況下，如果一個(gè)群集組件可從系統(tǒng)中的任何單一（軟件或硬件）故障中恢復(fù)，則它是高度可用的, Sun Cluster 高可用性框架可迅速檢測(cè)到節(jié)點(diǎn)故障，并在群集中的其余節(jié)點(diǎn)上為該框架資源創(chuàng)建一個(gè)新的等效服務(wù)器。已恢復(fù)的框架資源不必等待其他所有框架資源都完全恢復(fù)。使用 CCP 下的 console 可使您能同時(shí)連接到多個(gè)節(jié)點(diǎn)控制臺(tái)。可以使用專用 SPARCstation? 系統(tǒng)（稱為管理控制臺(tái)）來(lái)管理活動(dòng)群集。在恢復(fù)期間，未受崩潰節(jié)點(diǎn)影響的框架資源是完全可用的。如果一個(gè)主節(jié)點(diǎn)出現(xiàn)故障，輔助節(jié)點(diǎn)必須具備足夠的 CPU 能力處理負(fù)載。一般由主節(jié)點(diǎn)提供應(yīng)用程序服務(wù)。但是，所有節(jié)點(diǎn)都通過(guò)專用網(wǎng)絡(luò)連接在一起，并且在 Sun Cluster 軟件控制下運(yùn)行。群集軟件不間斷地監(jiān)視成員節(jié)點(diǎn)是否完好并阻止故障節(jié)點(diǎn)加入到群集中，從而防止數(shù)據(jù)破壞。相比之下，容錯(cuò)硬件系統(tǒng)提供對(duì)數(shù)據(jù)和應(yīng)用程序的持續(xù)訪問(wèn)，但由于使用專用硬件而成本更高。這些優(yōu)點(diǎn)包括對(duì)高可用性和可伸縮性應(yīng)用程序的支持、適應(yīng)模塊化增長(zhǎng)的容量和與傳統(tǒng)硬件容錯(cuò)系統(tǒng)相比的低進(jìn)入價(jià)。群集是一種松散耦合的計(jì)算節(jié)點(diǎn)集合，提供網(wǎng)絡(luò)服務(wù)或應(yīng)用程序（包括數(shù)據(jù)庫(kù)、web 服務(wù)和文件服務(wù)）的單一客戶視圖。 Websphere Application Server在處理安全問(wèn)題上的擴(kuò)充性極強(qiáng)，可以支持SSL、SET安全標(biāo)準(zhǔn)，也可以與標(biāo)準(zhǔn)的目錄服務(wù)器集成，管理好用戶的審查和授權(quán)。 訪問(wèn)組指派表單：創(chuàng)建和修改訪問(wèn)組，包括組名、描述、以及增加、刪除這個(gè)組可以訪問(wèn)的Command。 管理員表單：指定管理員訪問(wèn)組的權(quán)限。只有站點(diǎn)管理員才能被修改安全級(jí)別，安全級(jí)別操作包括指定級(jí)別、修改、刪除。168。 第912行：捕獲異常并調(diào)用handleError來(lái)處理。 第6行：getPerson()的意思是得到當(dāng)前用戶。如果Servlet本身是安全的（作了身份驗(yàn)證），則可以保證系統(tǒng)WebSphere部分的安全性。 JSP根據(jù)Bean的數(shù)據(jù)顯示結(jié)果。 Servlet用來(lái)進(jìn)行事務(wù)處理，如調(diào)用Bean訪問(wèn)數(shù)據(jù)庫(kù)、進(jìn)行角色判斷等。 盡可能降低員工受到干擾的程度，同時(shí)提高員工與網(wǎng)絡(luò)的工作效率。 采用先進(jìn)的防病毒和殺病毒工具，防止病毒的危害建議采用Norton AntiVirus 。 168。 168。 規(guī)范安全性要求168。 2) 權(quán)限控制 用戶權(quán)限：對(duì)具體用戶賦予的讀、寫、修改、刪除等權(quán)限。防火墻只允許授權(quán)的數(shù)據(jù)通過(guò)。 采用防火墻技術(shù) 建議采用防火墻保障系統(tǒng)與Internet之間的安全訪問(wèn)。 應(yīng)配備足夠的防火設(shè)施；168。 本系統(tǒng)最好有專用機(jī)房168。 各種原始受理數(shù)據(jù)均應(yīng)保留備份168。 數(shù)據(jù)庫(kù)的用戶名和密碼應(yīng)與操作系統(tǒng)的用戶名和密碼不同168。 網(wǎng)絡(luò)登錄密碼要定期更換168。 微機(jī)系統(tǒng)要有防病毒措施168。 操作人員每人設(shè)定不同的密碼，密碼要定期更換168。 關(guān)鍵設(shè)備應(yīng)有備件168。 管理制度保障 系統(tǒng)安全 硬件設(shè)備安全168。 操作系統(tǒng)的安全保密168。 系統(tǒng)安全風(fēng)險(xiǎn)分析和對(duì)策仔細(xì)分析危害中心信息安全的各種因素和自己可能存在地網(wǎng)絡(luò)安全漏斗，是設(shè)計(jì)和建設(shè)有針對(duì)性的網(wǎng)絡(luò)安全解決方案的前提。3）用戶的安全性對(duì)于用戶的安全性，主要是允許那些真正被授權(quán)的用戶才能使用系統(tǒng)中的資源和數(shù)據(jù)。如何保障柳州市政府門戶網(wǎng)站系統(tǒng)能夠?yàn)閮?nèi)部用戶和普通用戶提供正常、有效的信息服務(wù)，及時(shí)進(jìn)行災(zāi)難回復(fù)，避免收到惡意破壞、篡改；如何保障中心內(nèi)部信息的安全傳輸，合法用戶的授權(quán)訪問(wèn)，杜絕非法用戶的登錄和信息篡改，是實(shí)現(xiàn)柳州市政府門戶網(wǎng)站的必須要解決的問(wèn)題。 用戶的移動(dòng)：系統(tǒng)管理員可以借助管理進(jìn)程的幫助在系統(tǒng)內(nèi)部移動(dòng)用戶名和更改用戶名。 用戶訪問(wèn)權(quán)限：系統(tǒng)可以定義用戶訪問(wèn)權(quán)限，用戶訪問(wèn)權(quán)限包括系統(tǒng)功能模塊使用權(quán)限和公文信息讀寫權(quán)限等。在公眾用戶申請(qǐng)使用某項(xiàng)業(yè)務(wù)后，業(yè)務(wù)系統(tǒng)負(fù)責(zé)審核用戶是否有權(quán)享受該項(xiàng)服務(wù)，對(duì)用戶進(jìn)行權(quán)限控制。公眾用戶的管理有業(yè)務(wù)登記、權(quán)限控制、業(yè)務(wù)管理等功能。 用戶分類和管理范圍網(wǎng)站用戶在整體上分解為系統(tǒng)用戶和公眾用戶兩個(gè)層次：168。如采用立即完全恢復(fù)、部分恢復(fù)、啟用備份系統(tǒng)恢復(fù)（保護(hù)現(xiàn)場(chǎng)）等。 系統(tǒng)軟件安全漏洞的維護(hù)：一方面系統(tǒng)軟件中出現(xiàn)的安全漏洞，及時(shí)同軟件供應(yīng)商聯(lián)系，另一方面跟蹤軟件供應(yīng)商的安全漏洞發(fā)布信息，了解相關(guān)軟件漏洞發(fā)布信息，及時(shí)獲得對(duì)系統(tǒng)安全漏洞的補(bǔ)救措施或軟件補(bǔ)丁；168。運(yùn)用設(shè)置在工作站上的軟件可以對(duì)系統(tǒng)上的智能設(shè)備如站點(diǎn)、主機(jī)、網(wǎng)絡(luò)設(shè)備進(jìn)行集中檢測(cè)、維護(hù)和控制；168。包括對(duì)服務(wù)器系統(tǒng)內(nèi)部硬件資源的狀態(tài)檢測(cè)，對(duì)外部設(shè)備的檢測(cè)、硬件障礙的恢復(fù)等；168。 系統(tǒng)數(shù)據(jù)庫(kù)維護(hù)：通過(guò)數(shù)據(jù)庫(kù)系統(tǒng)提供的維護(hù)工具進(jìn)行。備份的信息要和系統(tǒng)分開存放，必要時(shí)要做硬拷貝；168。 日常維護(hù)工作系統(tǒng)日常維護(hù)