柳州市政府門(mén)戶(hù)網(wǎng)站建設(shè)項(xiàng)目設(shè)計(jì)方案(完整版)

　　

【正文】 WebSphere Application Server o 數(shù)據(jù)庫(kù)：Oracle 9i o 電子郵件系統(tǒng)：Lotus R5 Mail Servero 開(kāi)發(fā)工具：IBM Visual Age for Java / Sun Forte for Java 應(yīng)用服務(wù)器系統(tǒng)：WebShpere介紹建議采用來(lái)自IBM公司的WebSphere Application Server，WebSphere支持并充分發(fā)揮基于Java的技術(shù)，并特別注重包含豐富功能的Servlet(Java小程序)引擎，用于配置和管理基于Java的服務(wù)器端應(yīng)用，對(duì)Enterprise Beans的支持是WebSphere Application Server增強(qiáng)版的首要特性。 子網(wǎng)站管理作為柳州市政府門(mén)戶(hù)網(wǎng)站，提供了各級(jí)政府機(jī)關(guān)網(wǎng)站的鏈接，對(duì)這些子網(wǎng)站的管理功能包括：1． 子網(wǎng)站信息維護(hù)；2． 子網(wǎng)站鏈接管理；3． 子網(wǎng)站訪(fǎng)問(wèn)量統(tǒng)計(jì)；4． 子網(wǎng)站更新速度統(tǒng)計(jì)。o 同鄉(xiāng)聯(lián)誼 介紹柳州籍名人的故事，為在異鄉(xiāng)生活和工作的柳州人帶去故鄉(xiāng)的問(wèn)候，并提供信息交流的場(chǎng)所。5． 網(wǎng)上競(jìng)價(jià)網(wǎng)上政府采購(gòu)系統(tǒng)的網(wǎng)上競(jìng)價(jià)對(duì)應(yīng)于政府采購(gòu)中的競(jìng)爭(zhēng)性談判采購(gòu)方式，是政府采購(gòu)中非招標(biāo)采購(gòu)中的一種。根據(jù)系統(tǒng)建設(shè)的進(jìn)展，可以進(jìn)一步實(shí)現(xiàn)：1． 商品信息庫(kù)商品庫(kù)是一個(gè)存儲(chǔ)供應(yīng)商商品的數(shù)據(jù)庫(kù)，各注冊(cè)供應(yīng)商可以在線(xiàn)實(shí)時(shí)地維護(hù)自己的商品信息，商品庫(kù)是整個(gè)網(wǎng)上采購(gòu)系統(tǒng)的重要組成部分之一，供政府采購(gòu)中心參考和進(jìn)行單一來(lái)源采購(gòu)。同時(shí)用戶(hù)會(huì)得到一個(gè)辦事項(xiàng)目序號(hào)和查詢(xún)密碼，以便跟蹤辦事項(xiàng)目的處理狀態(tài)。訪(fǎng)客可以按辦事部門(mén)查詢(xún)，也可以按辦理事項(xiàng)進(jìn)行查詢(xún)。o 投資指引在投資指引中，訪(fǎng)客可以獲得在柳州地區(qū)投資所應(yīng)了解的所有信息公眾可以獲得在柳州地區(qū)投資所應(yīng)了解的所有信息。另外，網(wǎng)站還可以提供多媒體（視頻流）格式的介紹，讓訪(fǎng)客更加直觀地了解柳州。公共信息服務(wù)為瀏覽者從政治、經(jīng)濟(jì)、歷史、文化等各個(gè)方面介紹柳州市，讓人可以對(duì)柳州市有一個(gè)比較全面的認(rèn)識(shí)。 網(wǎng)站模式 網(wǎng)站建設(shè)模式柳州市政府門(mén)戶(hù)網(wǎng)站系統(tǒng)是集信息平臺(tái)、服務(wù)平臺(tái)為一身的政務(wù)信息網(wǎng)站，面向社會(huì)大眾和所屬各級(jí)政府機(jī)關(guān)單位，是柳州市推行政務(wù)公開(kāi)的網(wǎng)絡(luò)窗口。第二層是應(yīng)用支撐平臺(tái)，包括數(shù)據(jù)庫(kù)管理系統(tǒng)及郵件系統(tǒng)，數(shù)據(jù)庫(kù)管理系統(tǒng)適用于大量結(jié)構(gòu)化信息的管理，而郵件系統(tǒng)則用于信息的管理和傳輸；應(yīng)用支撐平臺(tái)提供對(duì)上層應(yīng)用系統(tǒng)的信息管理支撐。n 實(shí)用性：柳州市政府門(mén)戶(hù)網(wǎng)站應(yīng)用系統(tǒng)以需求為目標(biāo)、以方便用戶(hù)為原則，在吸取先進(jìn)管理經(jīng)驗(yàn)的基礎(chǔ)上，為度身訂作；在統(tǒng)一的用戶(hù)界面下提供各種實(shí)用功能，盡可能降低使用前的培訓(xùn)和使用中的維護(hù)投入。柳州市政府門(mén)戶(hù)網(wǎng)站作為“柳州市城市信息網(wǎng)絡(luò)平臺(tái)” 工程建設(shè)的重要組成部分，是實(shí)施政府上網(wǎng)的基礎(chǔ)和前提。3）成為人們獲得柳州市政府信息和實(shí)現(xiàn)社會(huì)各多種功能的主要載體。n 可維性：系統(tǒng)設(shè)計(jì)便于維護(hù)，包括應(yīng)用軟件改進(jìn)和升級(jí)等。柳州市政府門(mén)戶(hù)網(wǎng)站在互聯(lián)網(wǎng)INTERNET上的用戶(hù)大體可以分為2大類(lèi)人員：1）社會(huì)公眾包括非政府機(jī)關(guān)、團(tuán)體、企業(yè)和社會(huì)公眾一般瀏覽者，沒(méi)有登陸系統(tǒng)的使用者；2）網(wǎng)站的使用者包括各委辦局工作人員使用者，包括各級(jí)政府機(jī)關(guān)工作人員、柳州市政府信息中心管理人員等等。所有的投訴信息將由專(zhuān)人負(fù)責(zé)接收，然后根據(jù)投訴內(nèi)容再的不同派發(fā)至相應(yīng)工作人員進(jìn)行處理和答復(fù)。o 名勝旅游介紹柳州地區(qū)的旅游景點(diǎn)、旅游線(xiàn)路推薦和、旅游地區(qū)和賓館酒店等。o 政府機(jī)構(gòu)介紹柳州市政府機(jī)構(gòu)組成，下屬的各委辦局及其網(wǎng)站鏈接下屬的各市直單位及其網(wǎng)站鏈接，各區(qū)縣政府及其網(wǎng)站鏈接。投資寶地：介紹柳州市的開(kāi)發(fā)區(qū)情況。o 文檔格式下載人們可以通過(guò)網(wǎng)站下載柳州市有關(guān)政府部門(mén)的業(yè)務(wù)文檔格式文件，如環(huán)保文件、地稅報(bào)表、勞動(dòng)就業(yè)等。用戶(hù)在提交投訴信息的時(shí)候，除了填寫(xiě)必要的內(nèi)容之外，還可以選擇所提交的投訴信息是否允許被選登，只有選擇了允許被選登的投訴信息才會(huì)在網(wǎng)站上被瀏覽到。專(zhuān)家?guī)彀▽?zhuān)家?guī)炀S護(hù)和權(quán)限設(shè)置。 虛擬社區(qū) 為使政府與公眾、政府與社會(huì)機(jī)構(gòu)、政府與政府之間更直接的溝通與交流，我們可以在柳州市政府門(mén)戶(hù)網(wǎng)站上建立虛擬社區(qū)，虛擬社區(qū)包括“政府與市民”論壇、文化專(zhuān)區(qū)、民意調(diào)查、政策研討等功能模塊。o 意見(jiàn)和建議提供意見(jiàn)和建議專(zhuān)用電子郵箱，訪(fǎng)客可以在線(xiàn)提交對(duì)網(wǎng)站的意見(jiàn)和建議信息。其管理功能有：1． 版主自由管理論壇版面和精華區(qū)域；2． 精華區(qū)的增、刪、改；3． 版主享有對(duì)論壇內(nèi)文章的清理權(quán)；4． 版主可以禁止某用戶(hù)、鎖定用戶(hù)IP、發(fā)送EMAIL給用戶(hù)。 包含了一個(gè)基于Apache的HTTP服務(wù)器，并能夠支持其它主流的Web服務(wù)器，同時(shí)提高了安全性和可控制性168。 WebSphere應(yīng)用服務(wù)器包括多種功能，提供了一個(gè)易于使用的、全面基于Java技術(shù)的Web應(yīng)用平臺(tái)。這樣，就能夠在服務(wù)器應(yīng)用環(huán)境內(nèi)部提供更深層次的控制和保護(hù)。n 支持主流的業(yè)界標(biāo)準(zhǔn)工具。通過(guò)一個(gè)單一、穩(wěn)定的服務(wù)器，能夠?yàn)閷?shí)施和管理Java servlet、JavaBean、JSP組件以及符合EJB規(guī)范的應(yīng)用(用于管理運(yùn)行和事務(wù)處理)提供更好的控制、更大的靈活性和更好的服務(wù)。通過(guò)對(duì)最新的Java數(shù)據(jù)庫(kù)連接(JDBC?) API的支持，能夠與支持分布式數(shù)據(jù)庫(kù)事務(wù)處理的遠(yuǎn)程關(guān)系數(shù)據(jù)庫(kù)實(shí)現(xiàn)更靈活和更穩(wěn)定的連接。 WebSphere應(yīng)用服務(wù)器可嵌入以下Web服務(wù)器：168。168。以這一強(qiáng)大的平臺(tái)為基礎(chǔ)，您可以將不同的IT環(huán)境連接起來(lái)，以使您現(xiàn)有的投資獲得最大的回報(bào)，并使現(xiàn)有技能得到最大限度的利用。考慮到以后的發(fā)展需求，在以后大量用戶(hù)情況下累計(jì)記錄的存儲(chǔ)量對(duì)數(shù)據(jù)庫(kù)處理能力會(huì)有比較高的要求，深圳遠(yuǎn)東信息技術(shù)有限公司認(rèn)為在數(shù)據(jù)庫(kù)系統(tǒng)的選擇上主要考察兩個(gè)因素，一個(gè)是技術(shù)因素，即所選的數(shù)據(jù)庫(kù)本身在技術(shù)上是否先進(jìn)，有無(wú)重大缺陷；二是非技術(shù)因素，主要考察生產(chǎn)該數(shù)據(jù)庫(kù)的軟件廠(chǎng)商的經(jīng)營(yíng)狀況以及所能提供的服務(wù)的情況。另外我們還要特別提出的是Oracle公司的最新數(shù)據(jù)庫(kù)產(chǎn)品－Oracle 9i提供了適用于多種應(yīng)用的高效的、可靠的、安全的數(shù)據(jù)管理和Internet支持，包括超負(fù)荷的聯(lián)機(jī)事物處理系統(tǒng)(OLTP)及以查詢(xún)?yōu)橹鞯臄?shù)據(jù)倉(cāng)庫(kù)系統(tǒng)(OLAP)的應(yīng)用。168。 168。 －工作組日歷和日程安排。 支持的協(xié)議： 在所有平臺(tái)上支持TCP/IP。先進(jìn)性：當(dāng)今的計(jì)算機(jī)技術(shù)日新月異，因此選擇的設(shè)備不僅要保證是最先進(jìn)的，而且技術(shù)方向是正確的，保證用戶(hù)的投資在3—5年內(nèi)不會(huì)被淘汰。 選用E3500作為應(yīng)用服務(wù)器運(yùn)行WEBSPHERE和APACHE Sun Enterprise 3500服務(wù)器富有彈性的體系結(jié)構(gòu)、先進(jìn)的系統(tǒng)管理工具以及動(dòng)態(tài)再配置和備用通道等軟件增強(qiáng)性能，可大大縮減停機(jī)時(shí)間。Sun服務(wù)器支持Sun Solaris?操作環(huán)境,所有這一切都使Sun Enterprise 4500服務(wù)器成為一種既安全又適用的投資，可滿(mǎn)足日益增長(zhǎng)的業(yè)務(wù)需要。防火墻作為一個(gè)安全產(chǎn)品需要良好的安全內(nèi)核，采用先進(jìn)的技術(shù)，支持各種擴(kuò)展的服務(wù)功能，友好的管理界面，易于維護(hù)和配置。168。168。能士防火墻所采用的經(jīng)過(guò)專(zhuān)門(mén)定制的操作系統(tǒng)，與能士安全VPN系統(tǒng)中所采用的操作系統(tǒng)完全相同，該系統(tǒng)通過(guò)了有關(guān)安全專(zhuān)家的安全性審查和國(guó)家密碼管理委員會(huì)的鑒定。168。采用一次性口令機(jī)制對(duì)遠(yuǎn)程接入防火墻內(nèi)部保護(hù)子網(wǎng)（主機(jī)）的用戶(hù)進(jìn)行有效性鑒別。168。 能士防火墻將內(nèi)網(wǎng)、外網(wǎng)、DMZ和能士防火墻配置端分別連接于不同的網(wǎng)卡，實(shí)現(xiàn)最底層的網(wǎng)絡(luò)驅(qū)動(dòng)隔離。因此，網(wǎng)絡(luò)管理中心需要進(jìn)行一定程度下的防火墻系統(tǒng)集中管理。能士防火墻管理是通過(guò)專(zhuān)業(yè)的防火墻管理軟件對(duì)防火墻設(shè)備進(jìn)行安全管理，故沒(méi)有提供專(zhuān)用的服務(wù)端口，更不可能接受來(lái)自任何其它端口的直接訪(fǎng)問(wèn)。運(yùn)行過(guò)程中，設(shè)備狀態(tài)監(jiān)控模塊實(shí)時(shí)對(duì)各功能模塊監(jiān)控、報(bào)警。安全基礎(chǔ)結(jié)構(gòu)、應(yīng)用業(yè)務(wù)（信息發(fā)布）兩個(gè)系統(tǒng)分別由信息中心、信息發(fā)布運(yùn)營(yíng)部門(mén)進(jìn)行系統(tǒng)維護(hù)工作。維護(hù)的內(nèi)容包括服務(wù)規(guī)則、服務(wù)參數(shù)設(shè)置和服務(wù)處理模式。包括對(duì)系統(tǒng)運(yùn)行的狀態(tài)檢測(cè)，內(nèi)部和外部設(shè)備的運(yùn)行狀態(tài)進(jìn)行監(jiān)視，對(duì)資源配置進(jìn)行調(diào)整；168。如可以根據(jù)不同情況分別采用加強(qiáng)保護(hù)、中斷對(duì)方連接、反跟蹤及其它處理措施；168。168。 用戶(hù)注冊(cè)管理：用戶(hù)注冊(cè)由系統(tǒng)管理員完成，注冊(cè)過(guò)程根據(jù)系統(tǒng)需要限定于服務(wù)器上進(jìn)行，或在任意一臺(tái)工作站上進(jìn)行。 公眾用戶(hù)管理應(yīng)用信息（業(yè)務(wù)）系統(tǒng)授權(quán)通過(guò)審核的用戶(hù)使用該項(xiàng)業(yè)務(wù)，或?yàn)橛脩?hù)在應(yīng)用信息（業(yè)務(wù)）系統(tǒng)內(nèi)開(kāi)設(shè)帳號(hào)；根據(jù)業(yè)務(wù)需求，應(yīng)用信息（業(yè)務(wù)）系統(tǒng)可以對(duì)業(yè)務(wù)用戶(hù)的權(quán)限進(jìn)行控制；根據(jù)業(yè)務(wù)需要可以決定是否對(duì)用戶(hù)享有的服務(wù)進(jìn)行分級(jí)別控制；對(duì)業(yè)務(wù)用戶(hù)必須有業(yè)務(wù)統(tǒng)計(jì)和業(yè)務(wù)結(jié)算的功能。4）應(yīng)用程序的安全性保證只有合法的用戶(hù)才能對(duì)特定的數(shù)據(jù)進(jìn)行合法的訪(fǎng)問(wèn)。 計(jì)算機(jī)網(wǎng)絡(luò)安全與保密168。 操作系統(tǒng)和應(yīng)用系統(tǒng)應(yīng)定期做備份168。 系統(tǒng)與公眾網(wǎng)連接部分應(yīng)與系統(tǒng)內(nèi)部嚴(yán)格分開(kāi)（如采用防火墻）168。 數(shù)據(jù)庫(kù)應(yīng)有較強(qiáng)的故障恢復(fù)能力168。 建立完善的值班制度和交接班制度，詳細(xì)記錄日志 災(zāi)難保護(hù)168。防火墻系統(tǒng)決定了哪些內(nèi)部服務(wù)可以被外界訪(fǎng)問(wèn)；外界的哪些人可以訪(fǎng)問(wèn)內(nèi)部的哪些服務(wù)，以及哪些外部服務(wù)可以被內(nèi)部人員訪(fǎng)問(wèn)。目錄權(quán)限：目錄允許進(jìn)行的操作，包括讀、寫(xiě)、修改、刪除、復(fù)制等。 168。 提供企業(yè)多層次防毒設(shè)施與可攜式程序(mobile code)、以及能夠事先過(guò)濾電子郵件與網(wǎng)站內(nèi)容。 Bean用來(lái)訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)、封裝公用方法、在Servlet和JSP之間傳遞數(shù)據(jù)等。舉一段代碼為例： doPost( request, response){try{ if(!((().trim()).equals(SM))) throw new RoleException()。 如同上述程序段所表明的，系統(tǒng)的這種處理方式可以保證需要身份驗(yàn)證的Servlet實(shí)現(xiàn)簡(jiǎn)明有效的安全策略 Websphere Application Server提供的安全措施168。 不論是 Http Server還是Websphere Application Server都提供了詳細(xì)的記錄和跟蹤信息來(lái)查詢(xún)程序或用戶(hù)的訪(fǎng)問(wèn)信息。 對(duì)資源的訪(fǎng)問(wèn)控制：創(chuàng)建不同的訪(fǎng)問(wèn)組來(lái)實(shí)現(xiàn)對(duì)應(yīng)用程序中不同的資源，如 Websphere提供專(zhuān)門(mén)的 Security管理項(xiàng)目，實(shí)現(xiàn)對(duì) Java Servlets、Javabean、JSP的訪(fǎng)問(wèn)權(quán)限控制。這些進(jìn)程可以彼此通信，對(duì)網(wǎng)絡(luò)客戶(hù)機(jī)來(lái)說(shuō)就像是形成了一個(gè)單一系統(tǒng)，協(xié)同起來(lái)向用戶(hù)提供應(yīng)用程序、系統(tǒng)資源和數(shù)據(jù)。Sun Cluster 通過(guò)硬件與軟件的結(jié)合取得了高可用性。通過(guò)使用群集文件系統(tǒng)，還可部署兩對(duì)節(jié)點(diǎn)的配置，在此配置中，即使所有節(jié)點(diǎn)都未直接連接到存儲(chǔ)應(yīng)用程序數(shù)據(jù)的磁盤(pán)，兩個(gè)以上的節(jié)點(diǎn)仍可運(yùn)行可伸縮服務(wù)或并行數(shù)據(jù)庫(kù)N+1（星型）拓?fù)浒◣讉€(gè)主節(jié)點(diǎn)和一個(gè)輔助節(jié)點(diǎn)。一般情況下，如果一個(gè)群集組件可從系統(tǒng)中的任何單一（軟件或硬件）故障中恢復(fù)，則它是高度可用的, Sun Cluster 高可用性框架可迅速檢測(cè)到節(jié)點(diǎn)故障，并在群集中的其余節(jié)點(diǎn)上為該框架資源創(chuàng)建一個(gè)新的等效服務(wù)器。使用 CCP 下的 console 可使您能同時(shí)連接到多個(gè)節(jié)點(diǎn)控制臺(tái)。在恢復(fù)期間，未受崩潰節(jié)點(diǎn)影響的框架資源是完全可用的。一般由主節(jié)點(diǎn)提供應(yīng)用程序服務(wù)。群集軟件不間斷地監(jiān)視成員節(jié)點(diǎn)是否完好并阻止故障節(jié)點(diǎn)加入到群集中，從而防止數(shù)據(jù)破壞。這些優(yōu)點(diǎn)包括對(duì)高可用性和可伸縮性應(yīng)用程序的支持、適應(yīng)模塊化增長(zhǎng)的容量和與傳統(tǒng)硬件容錯(cuò)系統(tǒng)相比的低進(jìn)入價(jià)。 Websphere Application Server在處理安全問(wèn)題上的擴(kuò)充性極強(qiáng)，可以支持SSL、SET安全標(biāo)準(zhǔn)，也可以與標(biāo)準(zhǔn)的目錄服務(wù)器集成，管理好用戶(hù)的審查和授權(quán)。 管理員表單：指定管理員訪(fǎng)問(wèn)組的權(quán)限。168。 第6行：getPerson()的意思是得到當(dāng)前用戶(hù)。 JSP根據(jù)Bean的數(shù)據(jù)顯示結(jié)果。 盡可能降低員工受到干擾的程度，同時(shí)提高員工與網(wǎng)絡(luò)的工作效率。 168。 規(guī)范安全性要求168。防火墻只允許授權(quán)的數(shù)據(jù)通過(guò)。 應(yīng)配備足夠的防火設(shè)施；168。 各種原始受理數(shù)據(jù)均應(yīng)保留備份168。 網(wǎng)絡(luò)登錄密碼要定期更換168。 操作人員每人設(shè)定不同的密碼，密碼要定期更換168。 管理制度保障 系統(tǒng)安全 硬件設(shè)備安全168。 系統(tǒng)安全風(fēng)險(xiǎn)分析和對(duì)策仔細(xì)分析危害中心信息安全的各種因素和自己可能存在地網(wǎng)絡(luò)安全漏斗，是設(shè)計(jì)和建設(shè)有針對(duì)性的網(wǎng)絡(luò)安全解決方案的前提。如何保障柳州市政府門(mén)戶(hù)網(wǎng)站系統(tǒng)能夠?yàn)閮?nèi)部用戶(hù)和普通用戶(hù)提供正常、有效的信息服務(wù)，及時(shí)進(jìn)行災(zāi)難回復(fù)，避免收到惡意破壞、篡改；如何保障中心內(nèi)部信息的安全傳輸，合法用戶(hù)的授權(quán)訪(fǎng)問(wèn)，杜絕非法用戶(hù)的登錄和信息篡改，是實(shí)現(xiàn)柳州市政府門(mén)戶(hù)網(wǎng)站的必須要解決的問(wèn)題。 用戶(hù)訪(fǎng)問(wèn)權(quán)限：系統(tǒng)可以定義用戶(hù)訪(fǎng)問(wèn)權(quán)限，用戶(hù)訪(fǎng)問(wèn)權(quán)限包括系統(tǒng)功能模塊使用權(quán)限和公文信息讀寫(xiě)權(quán)限等。公眾用戶(hù)的管理有業(yè)務(wù)登記、權(quán)限控制、業(yè)務(wù)管理等功能。如采用立即完全恢復(fù)、部分恢復(fù)、啟用備份系統(tǒng)恢復(fù)（保護(hù)現(xiàn)場(chǎng)）等。運(yùn)用設(shè)置在工作站上的軟件可以對(duì)系統(tǒng)上的智能設(shè)備如站點(diǎn)、主機(jī)、網(wǎng)絡(luò)設(shè)備進(jìn)行集中檢測(cè)、維護(hù)和控制；168。 系統(tǒng)數(shù)據(jù)庫(kù)維護(hù)：通過(guò)數(shù)據(jù)庫(kù)系統(tǒng)提供的維護(hù)工具進(jìn)行。 日常維護(hù)工作系統(tǒng)日常維護(hù)工作包括：168。 詳細(xì)配置及功能3個(gè)10M/100M自適應(yīng)以太網(wǎng)接口（10/100MbaseT）；隔離內(nèi)部網(wǎng)絡(luò)、外部網(wǎng)絡(luò)和DMZ區(qū)，對(duì)進(jìn)出的網(wǎng)絡(luò)訪(fǎng)問(wèn)進(jìn)行安全控制；禁止外部網(wǎng)絡(luò)用戶(hù)直接進(jìn)入內(nèi)部專(zhuān)用網(wǎng)絡(luò)；限制內(nèi)部網(wǎng)絡(luò)用戶(hù)出訪(fǎng)外聯(lián)網(wǎng)、內(nèi)聯(lián)網(wǎng)的站點(diǎn)和資源；支持內(nèi)部網(wǎng)絡(luò)主機(jī)和服務(wù)器采用私有地址；對(duì)外部網(wǎng)絡(luò)隱藏內(nèi)部網(wǎng)絡(luò)地址和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；可防止內(nèi)部主機(jī)IP地址的濫用和誤用；對(duì)來(lái)自外部、內(nèi)部的網(wǎng)絡(luò)違規(guī)行為進(jìn)行檢測(cè)和集中監(jiān)控；在完善的日常審計(jì)基礎(chǔ)上，提供了對(duì)違規(guī)通信、安全事件的實(shí)時(shí)報(bào)警和處置能力；防火墻為專(zhuān)用硬件安全設(shè)備，操作系統(tǒng)內(nèi)核基于自主專(zhuān)用定制；采用智能IC卡進(jìn)行防火墻設(shè)備的初始化和操作控制；防火墻本身是不可登錄的“黑匣子”，管理控制只能通過(guò)安全的網(wǎng)絡(luò)會(huì)話(huà)來(lái)進(jìn)行；高可靠性，采用工業(yè)級(jí)組件，支持724小時(shí)不間斷運(yùn)行；