柳州市政府門戶網站建設項目設計方案(更新版)

　　

【正文】 高可用性，支持雙機熱備份及防火墻健康狀況檢查；每個物理網絡接口可以設置多個（最多9個IP）地址，以實現用一個接口對多個網絡的支持支持無人值守模式；透明模式/路由模式自適應；安全策略配置向導，輔助用戶建立有效的訪問控制規則；可伸縮體系結構支持對安全域中多個防火墻的集中式網絡化安全管理；當發現違規事件時，管理員可以采取遠程關閉外來連接或讓防火墻重新啟動等安全措施；采用基于策略的方式對防火墻設備進行配置；基于對象模式的全中文圖形管理器界面。能士防火墻提供了智能化的攻擊識別和防范措施，可以有效地防范外部黑客的DOS攻擊，如通過記錄所有連接的狀態可以輕松阻止SYN flooding的攻擊；IP假冒；能士防火墻禁止用戶直接登錄和所有的常規服務，并且不允許運行任何其它的程序，對防火墻進行配置只能由系統管理員通過特定的接口進行，防止了特洛伊木馬的攻擊、口令字嗅探、口令字解密和郵件詐騙等攻擊。通過多層登錄權限設置功能，可以靈活設置能士防火墻的訪問權限。168。具有很高吞吐量（）、高性能；時延小，時延抖動??；包轉發率達到網絡要求；并發連接數的上限不限制現有應用系統的正常使用。可對遠程用戶接入的源IP地址、接入開始和結束時間、訪問的目的IP地址等進行審計。本功能受管理員權限控制，只有獲得管理員資格的授權才能使用。 雙機熱備（HA）：計算機技術和網絡技術的廣泛應用，使企業商業行為的運作效率大大提高，同時也使現代企業特別是金融行業對計算機系統的依賴性進一步增加，能士防火墻的雙機熱備技術能夠保證政府內聯網、關鍵業務的不間斷運行。168。168。按照國家的有關文件，所有國家機關的網絡安全產品要采用三證齊全的產品。 在一個小機箱內最多可安裝14個處理器，多達4臺Sun Enterprise 4500服務器可上架安裝在一個數據中心機柜內。o 先進的可用性特性使應用軟件正常運行時間達到最大程度，有能力在系統仍然聯機時重新配置和修理系統部件。 服務器的選型建議考慮到ORACLE與SOLARIS的良好配合，選用SUN公司的服務器，主要采用SUN公司的Enterprise系列服務器中的E3500作為應用服務器，運行JAVA 應用服務，E4500一臺運行數據庫服務。 　 系統硬件平臺系統硬件平臺包括數據庫服務器和應用服務器，具體選型建議如下： 系統的支撐的目標在500人進行大量數據庫操作時保證系統的反應時間保持在5s以內，能夠支持每天萬人的訪問量，并且在系統性能出現瓶頸時可以平滑地進行升級和擴展，對現在運行的系統影響最小，由于是一個交易的平臺所以安全性和保密性均需要重點考慮。－完整的解決方案?？蓪崿F文檔中域級的訪問控制。 Domino郵件服務器支持更多的用戶，并具有競爭性的郵件傳輸速度。同時，Oracle 9i還提供了系統管理工具，將數據方便有效地分布到用戶的靈活性，以及可以從所有可用的技術資源處獲得最佳性能所需的可伸縮性。為了開發方便和數據庫選型一致的考慮，建議Oracle 9i。向強大的實現集成電子商務的平臺WebSphere平臺前進！168。168。168。 Websphere可以擴展為WES ,WES 可協助用戶將現有的資料轉換到新的硬件設備，通過無線網絡環境將內容傳送到使用者的 PDA、無線電話或任何 IA 產品上。 通過EJB和容器服務，提供 CMP 和BMP。4）WebSphere的事務處理管理168。LDAP是一種開放的、不依賴于供應商的標準，能夠為信息的集中存儲和管理提供一種可擴展的結構。為實現電子商務和相關服務的支持提供了先進的基礎。 能夠使用Java應用以及企業級JavaBeans組件并對其進行管理168。用用管理的功能包括：1. 網站工作人員注冊；2. 密碼修改；3. 操作權限設置。包括：1. 政務信息的分類設置和信息內容的增、刪、改，以及信息的顯示和順序調整設置；2. 政策法規信息的分類設置和信息內容的增、刪、改；3. 政務公報信息的分類設置和信息內容的增、刪、改；4. 辦事指南信息的分類設置和信息內容的增、刪、改；5. 業務文檔格式文件的上載和刪除。o 文化專區 開發和宣傳柳州地區的歷史文化。網上招投標包括發布招標通告、發售招標文件、投標文件提交、專家評標、中標公告。網站初期，主要為訪客提供柳州市政府采購中心的最新招標公告信息和相關鏈接。o 網上受理辦公網上受理提供部分政府業務的網上受理窗口，用戶選擇所需辦理的辦事項目，填寫相關的內容后提交，政府相關部門就可以在網上直接受理。o 辦事指南通過辦事指南為人們提供政府各類事項的辦事程序、所需材料、收費標準和時限等信息。o 政府公報在政府公報欄目中，訪客公眾可以查詢到最新的政府文件，包括柳州市政府文件、市政府辦公廳文件、各委辦局文件選登、國務院文件選登等。o 在線柳州市地圖提供柳州市城市網上地圖，和相關地理信息的查詢。具體描述如下： 公共信息服務公共信息服務為社會公眾提供各類柳州市的基本信息和與公眾生活相關的服務信息。所有的管理都是基于角色和人員，通過映射可以方便地調節接觸到的內容，同時又可以適應工作人員可能的變動。444 網站總體設計 軟件結構模型系統的軟件層次結構如上圖所示：底層是網絡支撐平臺，是分布式、多任務、多線程、實現局域和廣域互聯互通的網絡操作系統管理環境。因此，以下幾個方面將貫穿整個方案建議：n 先進性：采用目前國際上最先進的數據庫技術、Internet/Intranet技術和安全加密認證技術建設柳州市政府門戶網站系統。柳州市政府門戶網站建設項目設計方案1 概述隨著全球信息化的飛速發展，我國已將信息化建設作為各級政府的重要工作，黨中央、國務院明確提出以信息化帶動工業化和加快發展信息產業，促進經濟結構調整，在這樣的前提和背景下，柳州市提出“柳州市城市信息網絡平臺” 工程建設，通過實施政府職能上網，實現政務公開，推進政府行政管理、公眾服務網絡化和政府機關信息流轉、辦公業務現代化。柳州市政府門戶網站的主要內容是建立統一的柳州地區政府門戶網站和黨政各機關部門的自身網站，通過高速接入互聯網實現資源共享，并用以下方式提供政府公眾服務：o 公共信息發布、查詢（如：氣象、經濟信息等）；o 政府法令、法規、文告等文檔的查詢、下載；o 政府公共數據庫在線訪問；o 與政府公務員（如：市長等）的雙向信息交流；o 在線提交各類申請；o 交互式議題討論（如：網上聽政會等）；o 在線城市地圖/地理信息系統服務；o 政府電子商務活動（如：政府采購）；o 在線政府業務服務（如：在線工商登記、在線報稅）3 網站系統設計原則系統設計的基本原則是以系統總體目標為宗旨，為用戶提供一個技術先進、成熟可靠、靈活可用、性能優秀的網站應用系統；對柳州市政府門戶網站而言。n 支撐能力：系統的軟/硬件配置，對新業務提供強有力的支撐能力，提供應用軟件開發平臺，便于二次開發。按照使用者人員的不同，分別給他們提供不同的內容。 網站結構 網站功能描述柳州市政府門戶網站是在公用網絡上建設的政務資源網站集群，提供五大類的信息的服務：公共信息服務、政務信息服務、在線政府服務、政府電子商務服務和虛擬社區。o 柳州歷史紀實介紹柳州地區的歷史變遷。o 政務信息政務信息是柳州市政府的重要信息發布場所，為社會公眾提供包括市政府領導講話內容、柳州地區重大會議活動信息和、柳州市政府相關新聞報道和、公告通知、熱點追蹤和政府辦實事等政府工作信息。o 政策法規訪客可以在政策法規欄目中查找到柳州市政府頒布的所有地方性法規條例，訪客既可以通過分類進行查詢也可以通過關鍵字搜索來查詢。網站提供所有格式文件的分類和關鍵字查詢。 政府電子商務服務隨著社會信任服務管理體系和社會授權服務管理體系（CA認證中心）的建立，可以在柳州市政府門戶網站上建立政府電子采購和招標應用功能可以在柳州市政府門戶網站上實現政府電子采購和招標應用功能，提供電子商務服務。4． 網上采購網上招投標招標采購是政府采購中心為各機關、事業單位、社會團體等提供的集中采購服務方式之一，網上招標采購和傳統招標采購一樣分為公開招標和邀請招標。o “政府與市民”論壇 提供一個政府與公眾交流的網上天地，大家可以在這里暢所欲言。 網站后臺管理 信息發布管理柳州市政府門戶網站的工作人員使用信息發布管理對網站的動態信息進行管理和維護。 用戶管理用戶管理供網站管理員使用，提供對網站本身工作人員帳號和權限的管理。 包含全面的Web站點內容和使用分析器及報表工具168。這些功能包括：n 支持企業級JavaBean技術和開放標準。n 支持基于LDAP的用戶登記。WebSphere應用服務器高級版支持業界標準工具的使用和復用，從而減少了在WebSphere兼容平臺上實施應用程序的成本。168。5）WebSphere升級能力和擴展特性168。 Apache Server, ，可用于IBM AIX Sun Solaris?, Microsoft Windows NT，PUX運行環境。 Microsoft Internet信息服務器，可用于Windows 2000。通過產業標準的技術如Java技術和XML，您可以將您的核心業務應用轉移到Web上來，并創建能夠使您超越于競爭對手的下一代應用。從整個信息系統來考慮，設立獨立的數據庫服務器是必需的。它的對象關系型(Objectrelational)設計為管理數據的復雜性提供了新的能力。 最低的擁有和運行費用可靠的技術、卓越的可管理性、對標準的支持、和方便的安裝，降低了初始化和運行的開銷。 靈活的安全性支持加密和數字簽名，安全的郵件存儲，和經SSL的訪問，安全地將你的Intranet擴展到合作伙伴和用戶。實時訪問日歷信息，進行企業工作組日程安排。 在部分平臺上支持SPX II，NetBIOS/NETBEUI，VINES和SNA。經濟性：考慮到硬件設備的價格在不斷下滑，更新更強的服務器不斷推向市場，原則上推遲購買會經濟劃算。在所有Sun服務器上運行的可縮放Solaris?操作環境加上系統的模塊化硬件部件，可提供無與倫比的投資保護，并且能方便地擴展性能和容量。要點:先進的可用性特性使應用軟件正常運行時間達到最大程度，有能力在系統仍然聯機時重新配置和修理系統部件。服務器承載信息發布平臺并接入到INTERNET，需要采用防火墻產品來提高網絡的安全性。 應用代理：能士防火墻提供的應用代理是針對應用層的服務，對用戶應用提供代理服務，即接收用戶的訪問請求，分析用戶數據，然后以自己的身份向內容服務器提出請求，并把內容服務器的響應傳回給用戶。 完整的日志功能：由于防火墻的安全特性，使防火墻的日志成為及時發現系統的漏洞、分析系統可能受到的攻擊、判斷系統運行的錯誤及系統配置錯誤等問題的重要手段，能士防火墻能夠提供完整的日志功能。2）擴充功能能士防火墻除了標準的基本功能模塊之外，還提供了多項擴充功能供用戶選擇，作為能士防火墻的擴展功能選件形式可以獨立地安裝到防火墻上，現在所提供的擴充功能有：168。 設備狀態監控：實時反映防火墻的網絡連通狀況、資源狀況、負載情況，并以圖形化方式動態顯示，使網絡的狀況隨時盡在掌握之中。并基于鑒別的結果加載該用戶對應的訪問控制規則。 能士防火墻能夠適用于政府內聯網的網絡接入模式、接口規范、網絡帶寬，能士防火墻不會成為網絡瓶頸，也不會明顯影響網絡工作效率。提供三個10M/100M自適應以太網口，及一個CONSOLE口。能士防火墻系統提供的安全管理器可以通過一臺控制機對全網范圍內的任何一臺能士防火墻設備進行遠程管理，實現對能士防火墻的配置、啟動、關閉、備份和恢復。能士防火墻管理器通過NSNMP（能士安全網絡管理協議）實現對能士防火墻設備進行安全管理，而該協議具有抗重播、抗翻譯等安全手段，真正具備了既防內又防外的自我保護措施。同時采用成熟的網絡管理協議，在安全隧道的保護下，對專用安全設備進行可靠、安全的策略配置、查詢、監控等管理。維護工作包括日常維護工作和應急處理工作。服務維護應提供專門的界面，避免直接通過源程序或數據庫進行操作；168。 系統網絡管理：通過網管工作站的網管軟件進行。 災難恢復維護：系統運行可能會因為自然或人為的原因遭破壞，應當制訂相應問題處理的應急方案，按照既定的方案實施系統恢復維護。 公眾用戶：指使用網站用戶以及申請登記使用某項具體應用業務的用戶。168。6 系統安全設計信息，無論是公開發布的信息，還是內部共享的信息，其可用性、可靠性、唯一性都具有無可爭辯的法律地位。5）數據的安全性數據的安全性主要的問題是：機密數據是否還處于安全狀態。 計算機信息傳輸的保密168。 操作系統應具有安全監督功能，故障和異常報警功能168。 網絡登錄應受到監控，對反復試驗密碼的行為系統應能報警168。 異種數據庫的數據共享與傳送應保證準確、安全 數據備份168。 當有災難性事件發生時，應確保備份數據的安全，待到備用系統可用時投入使用；168。所有來自和去往Internet的信息都必須經過防火墻，接受防火墻的檢查。用戶可對目錄或文件進行的操作為用戶權限和目錄權限的交集。 一次身份驗證只限于當次登錄（login），其壽命與會話長度相等。 提高政府部門對于全球互聯網及電子郵件不當使用的防衛能力。168。 … }catch(Exception e) { handleError(request, response, e) }}以上程序清單解釋如下：168。 保護配置文件的安全：配置文件包含主機名、數據庫名、密碼、用戶ID，這些參數都會被加密處理。 Websphere Application Server提供的訪問控制168。168。與傳統的單一服務器系統相比，群集有幾個優點。冗余的群集互連、存儲器和公共網絡防止了單點故障的發生。主節點和輔助節點的配置不必完全相同。不會出現所有框架資源都不可用的情況。S