柳州市政府門戶網站建設項目設計方案-免費閱讀

　　

【正文】 Sun Cluster 使用全局設備提供群集范圍內的高可用性訪問，這種訪問可以是對群集中的任一設備，自任意節點，而不用考慮設備的物理連接位置。如果主節點出現故障，Sun Cluster 則會進行失敗切換，將資源切換至輔助節點，這些資源將在輔助節點繼續作用，直到切換回（自動或手動）主節點。在此配置中，只會在一對節點間進行失敗切換。Sun Cluster 的高可用性Sun Cluster 是作為一種高可用 (HA) 系統（即提供對數據和應用程序幾乎不間斷的訪問的系統）來設計的。Sun Cluster 將 Solaris? 操作環境推廣到一種群集操作系統。168。 指定mand的安全級別：安全級別確定在指定特定的mand時，是否進行SSL安全以及進行注冊身份的再驗證。168。 從以上的訪問模式來看，WebSphere部分系統的安全性將由處理事務的Servlet來保證，而只與負責顯示結果的JSP無關。 采用Websphere，JAVA應用技術的安全性 Servlet、Bean、JSP三部分功能與系統的安全性Servlet、Bean、JSP三部分功能與系統的安全性 系統訪問模型168。 驗證技術的核心是口令，采取8位長度的口令。 口令不得以明文方式存放于系統中。 分工：系統開發人員、系統管理員、項目管理員；操作員（領導、辦事員）；用戶（項目方用戶、投資方用戶、專業服務機構）。針對不同的安全問題需要采取不同的安全策略，同時要將所有的策略有機地結合起來，形成一個完整的安全措施，才能保證系統的安全。 環境安全 機房環境安全168。 數據庫本身應有較強的安全機制168。 開發、測試系統與生產系統要嚴格分開168。 UPS電源保證每日連續運行168。 工作站的安全保密168。2）系統的安全性在系統安全性問題中，主要考慮的問題有2個：一是病毒對于網絡的威脅；二是黑客對網絡的破壞和侵入。168。系統平臺承擔因審核錯誤、分配錯誤等事故引發的責任；公眾用戶由各業務系統負責管理。 用戶管理規范用戶管理是指對柳州市政府門戶網站的用戶實施科學、規范化的管理，使用戶能夠隨時獲得滿意而優質的服務。應急處理工作包括以下內容：168。 系統服務器維護：通過服務器硬件廠商提供的維護工具進行。 系統信息備份：提供保障信息存儲安全的規范。 系統維護管理規范柳州市對政府門戶網站運行的穩定性提出了很高的要求。對獲得授權的設備不管物理位置如何，只要網絡可達的情況下都可進行方便地設備維護。同時，在集中管理的體制下，能夠保證安全的管理通信通道，加強集中管理的安全性。聯機的幫助信息能夠隨時幫助管理員進行管理配置，更有強大的配置向導功能提供給系統管理員進行快速的管理配置和學習。168。 能士防火墻的性能168。能士防火墻采用了VPN組網技術，它能夠很好的支持IPSec國際通用標準，通過能士防火墻將用戶的多個分支通過公共通道實現VPN隧道的構建，以便為用戶提供虛擬的專用網絡通道。168。防火墻設備運行于這種堅固的專用操作系統上，而配置數據和重要的審計數據都采用高可靠性的專用存儲芯片進行存貯。在DMZ區中，可以設置公共應用的服務設備，供外部網絡有條件地訪問其中的資源。 能士防火墻的功能1）基本功能168。 將Sun Enterprise 3500服務器的設計應用到Sun Enterprise 6500服務器系列，可在現場一直升級到30個處理器。 o Sun Enterprise SyMON軟件可簡化系統管理，降低您的總占有費用，備有易于使用的界面和預防性軟件故障預報性能。SUN產品家族產品線很長，從工作站到數據中心一應具全，并且不斷擴大。數據保護：對于關鍵事務應用，保證數據的完整性、可靠性、一致性是非常重要的，因此要求對系統數據提供RADO、RAIDI、RAIDS等各種不同的數據保護。 服務器操作系統和內存要求RAM要求包括操作系統供應商標明的最低容量。Domino Mail給你的不僅僅是一個簡單的電子郵件功能。 168。用一個瀏覽器、POP3或IMAP4 客戶機、Lotus Notes，訪問Web、你的日歷、協作的工作空間和新聞組。Oracle 9i支持多服務器集群(Cluster)并行處理方式，支持雙機或多機系統運行。 網絡結構的設計和相關配置是圍繞數據和系統將要提供的服務進行的，既考慮使用者要得到滿意的服務，同時又要保證數據的安全和系統的可用性。 IBM HTTP服務器，可用于AIX, Solaris, Windows NT, Windows 2000和HPUX。 IPlanet企業服務器，可用于AIX, Solaris, Windows NT, Microsoft Windows 2000和HPUX。 WebSphere應用服務器高級版包括了應用級的負載管理和集群功能，為Servlet、EJB和JSP組件提供了增強的容器調度環境服務。 支持增強的協議和應用編程接口(API)。168。n 模塊具有Tivoli Ready?特性。n 更強的安全控制和應用訪問保護。3）利用WebSphere構建應用的優勢168。WebShpere的特性介紹1）WebSphere高級版基本特性168。 問卷調查（投票）管理網站工作人員可以隨時定義問卷調查（投票）內容，并實時地對調查結果進行統計。o 政策研討 發動群眾力量，為政府有關政策的制定和修改出謀劃策。網上競價包括發布競價單、競價供應商篩選、實時競價、定標和中標公告。2． 供應商信息庫供應商庫是網上政府采購系統的重要部分之一，供應商庫主要由網站后臺工作人員維護。o 網上查詢用戶可以通過柳州市政府網站查詢政府公共數據庫中的信息，如：企業資質查詢失業保險查詢醫療保險經辦機構查詢醫保定點醫院藥店查詢駕駛員違章查詢車輛違章查詢（歷史）統計信息查詢……o 網上咨詢投訴訪客可以通過咨詢投訴欄目對所需了解的有關辦事規則和程序直接提出詢問，有關部門則在網上提供一定的咨詢服務和指引。政府網站導航提供國內外政府（包括中央和地方）機構的網站鏈接導航。投資信息：介紹柳州地區的投資行業及具體的項目信息。另外，網站還可以提供多媒體（視頻流）格式的介紹，讓訪客更加直觀地了解柳州。o 柳州概述從柳州市的自然條件、歷史淵源、行政區劃等方面講述柳州市的概況。 網站角色柳州市政府門戶網站作為網上政務信息平臺，其用戶可以分為五類：政府信息中心工作人員、各級政府機關單位工作人員、社會公眾瀏覽者和網站管理人員。最上層為應用層，它包括公共信息服務、政務信息業務服務、在線政府業務服務、政府電子商務服務和系統管理虛擬社區等。n 可靠性：保證系統能夠可靠正常地運轉。我們愿意并有能力為柳州市政府信息網絡平臺項目的建設貢獻自己的一份力量，并榮幸地提出的“柳州市政府門戶網站建設設計方案”。2 門戶網站建設總體目標通過柳州市政府門戶網站的建設：1）樹立柳州市政府在互聯網上的形象，組織和規范各級委辦局的網站建設，提高政府工作的透明度，降低辦公費用，提高辦事效率和政府工作人員的信息化水平。n 擴展性：系統設計以方便今后業務擴展和系統擴容為目標，充分保護現有系統投資。 軟件邏輯模型柳州市政府門戶網站系統的軟件邏輯模型圖如上圖所示。 流程 信息發布流程柳州市政府門戶網站的信息發布由政府信息中心負責發布和管理，各級政府機構單位負責各自部門通知、公告等信息的編輯和整理，信息提交后，需由信息中心（或負責部門或工作人員）審核后方可在網站上正式發布。o 民風民俗為訪客介紹柳州地區的民間傳統節日、民間的禮儀風俗、生活習俗和行業習俗等信息。 政務信息服務政府信息服務中收錄了柳州市各級政府機關的工作信息，包括政府組織機構設置、政府公報、政策法規、辦事程序等重要信息。投資環境：介紹柳州地區的投資環境，包括交通、經濟、人才等情況。 在線政府業務服務根據柳州市各政府機構的信息系統建設的實際情況和發展規劃，逐步引入電子身份認證、權證網上辦理等在線政府業務服務，如受理各類申請和登記，在網上開辦咨詢服務和在網上接受投訴信息等。網上投訴舉報同時網站也是還為人們投訴舉報的網上窗口訪客提供了在線投訴的渠道。主要功能包括：供應商維護、供應商信譽度管理、供應商服務。6．網上詢價詢價采購是指由采購機構向三家以上的供應商詢問價格，對報價進行比較后，選擇同等性能、價格較優者進行采購。 其他o 多語言版本隨著中國加入WTO，為了在互聯網這個世界性的舞臺上更好地讓人們認識柳州，除了最基本的簡體中文版以外，柳州市政府門戶網站應提供多種語言的版本，包括英文和繁體中文等。其管理功能包括：1． 自定義調查內容，可隨時增、刪、改；2． 隨時查看調查結果；3． 自定義調查周期和設定開始時間；4． 可以指定同臺機器不可重復參與投票；5． 可以設定指定選項需附填說明。 支持高性能、可伸縮的中級和高級事務處理環境168。 從系統設計到系統開發再到系統展開的各個階段，WebSphere應用服務器高級版都能夠幫助您創建動態的Web站點，處理您的高級電子商務應用。與過去相比，能夠對更低級別創建安全訪問控制列表。WebSphere應用服務器高級版包含可由基于Tivoli 支持主流HTTP服務器。 在標準版的基礎上，WebSphere應用服務器高級版提供了更多的功能以支持對事務處理過程的管理，這些功能包括：168。EJB服務器內部集成的一個基于Java技術的對象請求代理程序(ORB)能夠對服務器內使用的外殼程序進行監視和控制。改進的事務處理能夠智能地管理多個應用和組件的調度和運行。168。7）小結—用WebSphere軟件平臺可以構建一個牢固的基礎IBM WebSphere應用服務器高級版是IBM WebSphere軟件平臺的一個組成部分，IBM WebSphere軟件平臺是一組廣泛的集成電子商務解決方案的集合，這些解決方案曾贏得廣泛的聲譽。 數據庫: Oracle 9i介紹綜合各種數據庫的優、缺點和應用實際情況，深圳遠東信息技術有限公司推薦采用Oracle 9i數據庫。Oracle 9i支持雙機系統的所有三種模式：備份機模式、互為備份模式以及松散耦合的并行處理模式(Cluster)。你可很容易地升級到Domino來定制你的Intranet應用。 支持標準Domino Mail支持關鍵的Internet和Web的標準：SMTP/MIME，HTTP，HTML。工作組協作、協調你的日歷和日程安排、管理你的文檔、瀏覽Web、參加新聞組和討論。 IBM OS/2 Warp 4 (Entry, Advanced, SMP):最小32MB，建議48MB或更多； Microsoft Windows NT (Intel):最小32MB，建議48MB或更多；HewlettPackard HPUX :最低64MB,建議128MB或更高；Sun Solaris :最低64MB,建議128MB或更高；IBM AIX :最低64MB,建議128MB或更高。可維護性：關鍵事務應用要求系統不停、不錯的運行，因此要求系統具有良好的可維護性，能夠在不停機的情況下對大多數系統部件進行維護。E3500和E4500是SUN的兩款中檔服務器。 選用E4500作為ORACLE數據庫服務器Sun Enterprise4500服務器是一種結構緊湊的中檔服務器，具有驚人的計算能力，其可擴展性幾乎是Sun Enterprise 3500服務器的兩倍。 防火墻 防火墻的選型作為政府網絡安全的第一道屏障，防火墻的性能直接影響到政府的網絡安全。 包過濾：能士防火墻提供的包過濾是網絡級的過濾，通過對所有流經能士防火墻的信息包內的包頭信息進行檢查，允許或阻止該數據包的傳輸，以實現對網絡通信的安全控制。168。在設計中同時考慮了防火墻的防撬和網絡抗攻擊措施，防火墻本身是不可登錄的“黑匣子”，任何人不能登錄進系統進行操作，管理控制只能通過安全的網絡會話來進行。 入侵檢測（IDS）：能士防火墻的入侵檢測功能是網絡安全體系的一種防范措施，正如名字所暗示的，它試圖檢測、識別和隔離“入侵”企圖或計算機的不恰當未授權使用，它不僅能監視網上的訪問活動，還能針對正在發生的攻擊行為進行報警，甚至采取相應的阻斷或關閉設備的措施。168。 能士防火墻系統不但要有完善的功能,還要有最佳的性能保證,確保安全與效率的平衡。 能士防火墻自身具有很高的安全性，不存在可能被他人非法利用的安全漏洞。 能士防火墻的安全管理特性防火墻能否充分發揮作用，不僅與產品功能特性緊密相關，日常的運行管理也是至關重要的。 能士防火墻的安全特性1）抗攻擊和自我保護能力能士防火墻作為一種安全防護設備，防火墻放置在網絡中以后自然是眾多攻擊者的目標，因此抗攻擊能力也是防火墻的必備功能。能士安全網絡管理協議通過可替換的高強度加密算法、Hash算法、保障了通信會話的可靠性、會話邏輯的嚴密性、一致性、差錯可控，具有抗嗅探、抗重放、高效、命令可擴展等特性。它要求系統的維護工作必須嚴格遵從下述規范： 維護管理目標對系統進行維護管理的目標是保證系統安全、穩定地運行。備份的信息要和系統分開存放，必要時要做硬拷貝；168。包括對服務器系統內部硬件資源的狀態檢測，對外部設備的檢測、硬件障礙的恢復等；168。 系統軟件安全漏洞的維護：一方面系統軟件中出現的安全漏洞，及時同軟件供應商聯系，另一方面跟蹤軟件供應商的安全漏洞發布信息，了解相關軟件漏洞發布信息，及時獲得對系統安全漏洞的補救措施或軟件補丁；168。 用戶分類和管理范圍網站用戶在整體上分解為系統用戶和公眾用戶兩個層次：168。在公眾用戶申請使用某項業務后，業務系統負責審核用戶是否有權享受該項服務，對用戶進行權限控制。 用戶的移動：系統管理員可以借助管理進程的幫助在系統內部移動用戶名和更改用戶名。3）用戶的安全性對于用戶的安全性，主要是允許那些真正被授權的用戶才能使用系統中的資源和數據。 操作系統的安全保密168。 關鍵設備應有備件168。