柳州市政府門戶網(wǎng)站建設(shè)項(xiàng)目設(shè)計(jì)方案(專業(yè)版)

　　

【正文】 不會(huì)出現(xiàn)所有框架資源都不可用的情況。冗余的群集互連、存儲(chǔ)器和公共網(wǎng)絡(luò)防止了單點(diǎn)故障的發(fā)生。168。 保護(hù)配置文件的安全：配置文件包含主機(jī)名、數(shù)據(jù)庫名、密碼、用戶ID，這些參數(shù)都會(huì)被加密處理。168。 一次身份驗(yàn)證只限于當(dāng)次登錄（login），其壽命與會(huì)話長(zhǎng)度相等。所有來自和去往Internet的信息都必須經(jīng)過防火墻，接受防火墻的檢查。 異種數(shù)據(jù)庫的數(shù)據(jù)共享與傳送應(yīng)保證準(zhǔn)確、安全 數(shù)據(jù)備份168。 操作系統(tǒng)應(yīng)具有安全監(jiān)督功能，故障和異常報(bào)警功能168。5）數(shù)據(jù)的安全性數(shù)據(jù)的安全性主要的問題是：機(jī)密數(shù)據(jù)是否還處于安全狀態(tài)。168。 災(zāi)難恢復(fù)維護(hù)：系統(tǒng)運(yùn)行可能會(huì)因?yàn)樽匀换蛉藶榈脑蛟馄茐模瑧?yīng)當(dāng)制訂相應(yīng)問題處理的應(yīng)急方案，按照既定的方案實(shí)施系統(tǒng)恢復(fù)維護(hù)。服務(wù)維護(hù)應(yīng)提供專門的界面，避免直接通過源程序或數(shù)據(jù)庫進(jìn)行操作；168。同時(shí)采用成熟的網(wǎng)絡(luò)管理協(xié)議，在安全隧道的保護(hù)下，對(duì)專用安全設(shè)備進(jìn)行可靠、安全的策略配置、查詢、監(jiān)控等管理。能士防火墻系統(tǒng)提供的安全管理器可以通過一臺(tái)控制機(jī)對(duì)全網(wǎng)范圍內(nèi)的任何一臺(tái)能士防火墻設(shè)備進(jìn)行遠(yuǎn)程管理，實(shí)現(xiàn)對(duì)能士防火墻的配置、啟動(dòng)、關(guān)閉、備份和恢復(fù)。 能士防火墻能夠適用于政府內(nèi)聯(lián)網(wǎng)的網(wǎng)絡(luò)接入模式、接口規(guī)范、網(wǎng)絡(luò)帶寬，能士防火墻不會(huì)成為網(wǎng)絡(luò)瓶頸，也不會(huì)明顯影響網(wǎng)絡(luò)工作效率。 設(shè)備狀態(tài)監(jiān)控：實(shí)時(shí)反映防火墻的網(wǎng)絡(luò)連通狀況、資源狀況、負(fù)載情況，并以圖形化方式動(dòng)態(tài)顯示，使網(wǎng)絡(luò)的狀況隨時(shí)盡在掌握之中。 完整的日志功能：由于防火墻的安全特性，使防火墻的日志成為及時(shí)發(fā)現(xiàn)系統(tǒng)的漏洞、分析系統(tǒng)可能受到的攻擊、判斷系統(tǒng)運(yùn)行的錯(cuò)誤及系統(tǒng)配置錯(cuò)誤等問題的重要手段，能士防火墻能夠提供完整的日志功能。服務(wù)器承載信息發(fā)布平臺(tái)并接入到INTERNET，需要采用防火墻產(chǎn)品來提高網(wǎng)絡(luò)的安全性。在所有Sun服務(wù)器上運(yùn)行的可縮放Solaris?操作環(huán)境加上系統(tǒng)的模塊化硬件部件，可提供無與倫比的投資保護(hù)，并且能方便地?cái)U(kuò)展性能和容量。 在部分平臺(tái)上支持SPX II，NetBIOS/NETBEUI，VINES和SNA。 靈活的安全性支持加密和數(shù)字簽名，安全的郵件存儲(chǔ)，和經(jīng)SSL的訪問，安全地將你的Intranet擴(kuò)展到合作伙伴和用戶。它的對(duì)象關(guān)系型(Objectrelational)設(shè)計(jì)為管理數(shù)據(jù)的復(fù)雜性提供了新的能力。通過產(chǎn)業(yè)標(biāo)準(zhǔn)的技術(shù)如Java技術(shù)和XML，您可以將您的核心業(yè)務(wù)應(yīng)用轉(zhuǎn)移到Web上來，并創(chuàng)建能夠使您超越于競(jìng)爭(zhēng)對(duì)手的下一代應(yīng)用。 Apache Server, ，可用于IBM AIX Sun Solaris?, Microsoft Windows NT，PUX運(yùn)行環(huán)境。168。n 支持基于LDAP的用戶登記。 包含全面的Web站點(diǎn)內(nèi)容和使用分析器及報(bào)表工具168。 網(wǎng)站后臺(tái)管理 信息發(fā)布管理柳州市政府門戶網(wǎng)站的工作人員使用信息發(fā)布管理對(duì)網(wǎng)站的動(dòng)態(tài)信息進(jìn)行管理和維護(hù)。4． 網(wǎng)上采購網(wǎng)上招投標(biāo)招標(biāo)采購是政府采購中心為各機(jī)關(guān)、事業(yè)單位、社會(huì)團(tuán)體等提供的集中采購服務(wù)方式之一，網(wǎng)上招標(biāo)采購和傳統(tǒng)招標(biāo)采購一樣分為公開招標(biāo)和邀請(qǐng)招標(biāo)。網(wǎng)站提供所有格式文件的分類和關(guān)鍵字查詢。o 政務(wù)信息政務(wù)信息是柳州市政府的重要信息發(fā)布場(chǎng)所，為社會(huì)公眾提供包括市政府領(lǐng)導(dǎo)講話內(nèi)容、柳州地區(qū)重大會(huì)議活動(dòng)信息和、柳州市政府相關(guān)新聞報(bào)道和、公告通知、熱點(diǎn)追蹤和政府辦實(shí)事等政府工作信息。 網(wǎng)站結(jié)構(gòu) 網(wǎng)站功能描述柳州市政府門戶網(wǎng)站是在公用網(wǎng)絡(luò)上建設(shè)的政務(wù)資源網(wǎng)站集群，提供五大類的信息的服務(wù)：公共信息服務(wù)、政務(wù)信息服務(wù)、在線政府服務(wù)、政府電子商務(wù)服務(wù)和虛擬社區(qū)。n 支撐能力：系統(tǒng)的軟/硬件配置，對(duì)新業(yè)務(wù)提供強(qiáng)有力的支撐能力，提供應(yīng)用軟件開發(fā)平臺(tái)，便于二次開發(fā)。柳州市政府門戶網(wǎng)站建設(shè)項(xiàng)目設(shè)計(jì)方案1 概述隨著全球信息化的飛速發(fā)展，我國已將信息化建設(shè)作為各級(jí)政府的重要工作，黨中央、國務(wù)院明確提出以信息化帶動(dòng)工業(yè)化和加快發(fā)展信息產(chǎn)業(yè)，促進(jìn)經(jīng)濟(jì)結(jié)構(gòu)調(diào)整，在這樣的前提和背景下，柳州市提出“柳州市城市信息網(wǎng)絡(luò)平臺(tái)” 工程建設(shè)，通過實(shí)施政府職能上網(wǎng)，實(shí)現(xiàn)政務(wù)公開，推進(jìn)政府行政管理、公眾服務(wù)網(wǎng)絡(luò)化和政府機(jī)關(guān)信息流轉(zhuǎn)、辦公業(yè)務(wù)現(xiàn)代化。444 網(wǎng)站總體設(shè)計(jì) 軟件結(jié)構(gòu)模型系統(tǒng)的軟件層次結(jié)構(gòu)如上圖所示：底層是網(wǎng)絡(luò)支撐平臺(tái)，是分布式、多任務(wù)、多線程、實(shí)現(xiàn)局域和廣域互聯(lián)互通的網(wǎng)絡(luò)操作系統(tǒng)管理環(huán)境。具體描述如下： 公共信息服務(wù)公共信息服務(wù)為社會(huì)公眾提供各類柳州市的基本信息和與公眾生活相關(guān)的服務(wù)信息。o 政府公報(bào)在政府公報(bào)欄目中，訪客公眾可以查詢到最新的政府文件，包括柳州市政府文件、市政府辦公廳文件、各委辦局文件選登、國務(wù)院文件選登等。o 網(wǎng)上受理辦公網(wǎng)上受理提供部分政府業(yè)務(wù)的網(wǎng)上受理窗口，用戶選擇所需辦理的辦事項(xiàng)目，填寫相關(guān)的內(nèi)容后提交，政府相關(guān)部門就可以在網(wǎng)上直接受理。網(wǎng)上招投標(biāo)包括發(fā)布招標(biāo)通告、發(fā)售招標(biāo)文件、投標(biāo)文件提交、專家評(píng)標(biāo)、中標(biāo)公告。包括：1. 政務(wù)信息的分類設(shè)置和信息內(nèi)容的增、刪、改，以及信息的顯示和順序調(diào)整設(shè)置；2. 政策法規(guī)信息的分類設(shè)置和信息內(nèi)容的增、刪、改；3. 政務(wù)公報(bào)信息的分類設(shè)置和信息內(nèi)容的增、刪、改；4. 辦事指南信息的分類設(shè)置和信息內(nèi)容的增、刪、改；5. 業(yè)務(wù)文檔格式文件的上載和刪除。 能夠使用Java應(yīng)用以及企業(yè)級(jí)JavaBeans組件并對(duì)其進(jìn)行管理168。LDAP是一種開放的、不依賴于供應(yīng)商的標(biāo)準(zhǔn)，能夠?yàn)樾畔⒌募写鎯?chǔ)和管理提供一種可擴(kuò)展的結(jié)構(gòu)。 通過EJB和容器服務(wù)，提供 CMP 和BMP。168。向強(qiáng)大的實(shí)現(xiàn)集成電子商務(wù)的平臺(tái)WebSphere平臺(tái)前進(jìn)！168。同時(shí)，Oracle 9i還提供了系統(tǒng)管理工具，將數(shù)據(jù)方便有效地分布到用戶的靈活性，以及可以從所有可用的技術(shù)資源處獲得最佳性能所需的可伸縮性。可實(shí)現(xiàn)文檔中域級(jí)的訪問控制。 　 系統(tǒng)硬件平臺(tái)系統(tǒng)硬件平臺(tái)包括數(shù)據(jù)庫服務(wù)器和應(yīng)用服務(wù)器，具體選型建議如下： 系統(tǒng)的支撐的目標(biāo)在500人進(jìn)行大量數(shù)據(jù)庫操作時(shí)保證系統(tǒng)的反應(yīng)時(shí)間保持在5s以內(nèi)，能夠支持每天萬人的訪問量，并且在系統(tǒng)性能出現(xiàn)瓶頸時(shí)可以平滑地進(jìn)行升級(jí)和擴(kuò)展，對(duì)現(xiàn)在運(yùn)行的系統(tǒng)影響最小，由于是一個(gè)交易的平臺(tái)所以安全性和保密性均需要重點(diǎn)考慮。o 先進(jìn)的可用性特性使應(yīng)用軟件正常運(yùn)行時(shí)間達(dá)到最大程度，有能力在系統(tǒng)仍然聯(lián)機(jī)時(shí)重新配置和修理系統(tǒng)部件。按照國家的有關(guān)文件，所有國家機(jī)關(guān)的網(wǎng)絡(luò)安全產(chǎn)品要采用三證齊全的產(chǎn)品。168。本功能受管理員權(quán)限控制，只有獲得管理員資格的授權(quán)才能使用。具有很高吞吐量（）、高性能；時(shí)延小，時(shí)延抖動(dòng)小；包轉(zhuǎn)發(fā)率達(dá)到網(wǎng)絡(luò)要求；并發(fā)連接數(shù)的上限不限制現(xiàn)有應(yīng)用系統(tǒng)的正常使用。通過多層登錄權(quán)限設(shè)置功能，可以靈活設(shè)置能士防火墻的訪問權(quán)限。 詳細(xì)配置及功能3個(gè)10M/100M自適應(yīng)以太網(wǎng)接口（10/100MbaseT）；隔離內(nèi)部網(wǎng)絡(luò)、外部網(wǎng)絡(luò)和DMZ區(qū)，對(duì)進(jìn)出的網(wǎng)絡(luò)訪問進(jìn)行安全控制；禁止外部網(wǎng)絡(luò)用戶直接進(jìn)入內(nèi)部專用網(wǎng)絡(luò)；限制內(nèi)部網(wǎng)絡(luò)用戶出訪外聯(lián)網(wǎng)、內(nèi)聯(lián)網(wǎng)的站點(diǎn)和資源；支持內(nèi)部網(wǎng)絡(luò)主機(jī)和服務(wù)器采用私有地址；對(duì)外部網(wǎng)絡(luò)隱藏內(nèi)部網(wǎng)絡(luò)地址和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；可防止內(nèi)部主機(jī)IP地址的濫用和誤用；對(duì)來自外部、內(nèi)部的網(wǎng)絡(luò)違規(guī)行為進(jìn)行檢測(cè)和集中監(jiān)控；在完善的日常審計(jì)基礎(chǔ)上，提供了對(duì)違規(guī)通信、安全事件的實(shí)時(shí)報(bào)警和處置能力；防火墻為專用硬件安全設(shè)備，操作系統(tǒng)內(nèi)核基于自主專用定制；采用智能IC卡進(jìn)行防火墻設(shè)備的初始化和操作控制；防火墻本身是不可登錄的“黑匣子”，管理控制只能通過安全的網(wǎng)絡(luò)會(huì)話來進(jìn)行；高可靠性，采用工業(yè)級(jí)組件，支持724小時(shí)不間斷運(yùn)行；高可用性，支持雙機(jī)熱備份及防火墻健康狀況檢查；每個(gè)物理網(wǎng)絡(luò)接口可以設(shè)置多個(gè)（最多9個(gè)IP）地址，以實(shí)現(xiàn)用一個(gè)接口對(duì)多個(gè)網(wǎng)絡(luò)的支持支持無人值守模式；透明模式/路由模式自適應(yīng)；安全策略配置向?qū)Вo助用戶建立有效的訪問控制規(guī)則；可伸縮體系結(jié)構(gòu)支持對(duì)安全域中多個(gè)防火墻的集中式網(wǎng)絡(luò)化安全管理；當(dāng)發(fā)現(xiàn)違規(guī)事件時(shí)，管理員可以采取遠(yuǎn)程關(guān)閉外來連接或讓防火墻重新啟動(dòng)等安全措施；采用基于策略的方式對(duì)防火墻設(shè)備進(jìn)行配置；基于對(duì)象模式的全中文圖形管理器界面。 系統(tǒng)數(shù)據(jù)庫維護(hù)：通過數(shù)據(jù)庫系統(tǒng)提供的維護(hù)工具進(jìn)行。如采用立即完全恢復(fù)、部分恢復(fù)、啟用備份系統(tǒng)恢復(fù)（保護(hù)現(xiàn)場(chǎng)）等。 用戶訪問權(quán)限：系統(tǒng)可以定義用戶訪問權(quán)限，用戶訪問權(quán)限包括系統(tǒng)功能模塊使用權(quán)限和公文信息讀寫權(quán)限等。 系統(tǒng)安全風(fēng)險(xiǎn)分析和對(duì)策仔細(xì)分析危害中心信息安全的各種因素和自己可能存在地網(wǎng)絡(luò)安全漏斗，是設(shè)計(jì)和建設(shè)有針對(duì)性的網(wǎng)絡(luò)安全解決方案的前提。 操作人員每人設(shè)定不同的密碼，密碼要定期更換168。 各種原始受理數(shù)據(jù)均應(yīng)保留備份168。防火墻只允許授權(quán)的數(shù)據(jù)通過。 168。 JSP根據(jù)Bean的數(shù)據(jù)顯示結(jié)果。168。 Websphere Application Server在處理安全問題上的擴(kuò)充性極強(qiáng)，可以支持SSL、SET安全標(biāo)準(zhǔn)，也可以與標(biāo)準(zhǔn)的目錄服務(wù)器集成，管理好用戶的審查和授權(quán)。群集軟件不間斷地監(jiān)視成員節(jié)點(diǎn)是否完好并阻止故障節(jié)點(diǎn)加入到群集中，從而防止數(shù)據(jù)破壞。在恢復(fù)期間，未受崩潰節(jié)點(diǎn)影響的框架資源是完全可用的。一般情況下，如果一個(gè)群集組件可從系統(tǒng)中的任何單一（軟件或硬件）故障中恢復(fù)，則它是高度可用的, Sun Cluster 高可用性框架可迅速檢測(cè)到節(jié)點(diǎn)故障，并在群集中的其余節(jié)點(diǎn)上為該框架資源創(chuàng)建一個(gè)新的等效服務(wù)器。Sun Cluster 通過硬件與軟件的結(jié)合取得了高可用性。 對(duì)資源的訪問控制：創(chuàng)建不同的訪問組來實(shí)現(xiàn)對(duì)應(yīng)用程序中不同的資源，如 Websphere提供專門的 Security管理項(xiàng)目，實(shí)現(xiàn)對(duì) Java Servlets、Javabean、JSP的訪問權(quán)限控制。 如同上述程序段所表明的，系統(tǒng)的這種處理方式可以保證需要身份驗(yàn)證的Servlet實(shí)現(xiàn)簡(jiǎn)明有效的安全策略 Websphere Application Server提供的安全措施168。 Bean用來訪問數(shù)據(jù)庫、封裝公用方法、在Servlet和JSP之間傳遞數(shù)據(jù)等。 168。防火墻系統(tǒng)決定了哪些內(nèi)部服務(wù)可以被外界訪問；外界的哪些人可以訪問內(nèi)部的哪些服務(wù)，以及哪些外部服務(wù)可以被內(nèi)部人員訪問。 數(shù)據(jù)庫應(yīng)有較強(qiáng)的故障恢復(fù)能力168。 操作系統(tǒng)和應(yīng)用系統(tǒng)應(yīng)定期做備份168。4）應(yīng)用程序的安全性保證只有合法的用戶才能對(duì)特定的數(shù)據(jù)進(jìn)行合法的訪問。 用戶注冊(cè)管理：用戶注冊(cè)由系統(tǒng)管理員完成，注冊(cè)過程根據(jù)系統(tǒng)需要限定于服務(wù)器上進(jìn)行，或在任意一臺(tái)工作站上進(jìn)行。如可以根據(jù)不同情況分別采用加強(qiáng)保護(hù)、中斷對(duì)方連接、反跟蹤及其它處理措施；168。維護(hù)的內(nèi)容包括服務(wù)規(guī)則、服務(wù)參數(shù)設(shè)置和服務(wù)處理模式。運(yùn)行過程中，設(shè)備狀態(tài)監(jiān)控模塊實(shí)時(shí)對(duì)各功能模塊監(jiān)控、報(bào)警。因此，網(wǎng)絡(luò)管理中心需要進(jìn)行一定程度下的防火墻系統(tǒng)集中管理。168。168。168。防火墻作為一個(gè)安全產(chǎn)品需要良好的安全內(nèi)核，采用先進(jìn)的技術(shù)，支持各種擴(kuò)展的服務(wù)功能，友好的管理界面，易于維護(hù)和配置。 選用E3500作為應(yīng)用服務(wù)器運(yùn)行WEBSPHERE和APACHE Sun Enterprise 3500服務(wù)器富有彈性的體系結(jié)構(gòu)、先進(jìn)的系統(tǒng)管理工具以及動(dòng)態(tài)再配置和備用通道等軟件增強(qiáng)性能，可大大縮減停機(jī)時(shí)間。 支持的協(xié)議： 在所有平臺(tái)上支持TCP/IP。 168。另外我們還要特別提出的是Oracle公司的最新數(shù)據(jù)庫產(chǎn)品－Oracle 9i提供了適用于多種應(yīng)用的高效的、可靠的、安全的數(shù)據(jù)管理和Internet支持，包括超負(fù)荷的聯(lián)機(jī)事物處理系統(tǒng)(OLTP)及以查詢?yōu)橹鞯臄?shù)據(jù)倉庫系統(tǒng)(OLAP)的應(yīng)用。以這一強(qiáng)大的平臺(tái)為基礎(chǔ)，您可以將不同的IT環(huán)境連接起來，以使您現(xiàn)有的投資獲得最大的回報(bào)，并使現(xiàn)有技能得到最大限度的利用。 WebSphere應(yīng)用服務(wù)器可嵌入以下Web服務(wù)器：168。通過一個(gè)單一、穩(wěn)定的服務(wù)器，能夠?yàn)閷?shí)施和管理Java servlet、JavaBean、JSP組件以及符合EJB規(guī)范的應(yīng)用(用于管理運(yùn)行和事務(wù)處理)提供更好的控制、更大的靈活性和更好的服務(wù)。這樣，就能夠在服務(wù)器應(yīng)用環(huán)境內(nèi)部提供更深層次的控制和保護(hù)。 包含了一個(gè)基于Apache的HTTP服務(wù)器，并能夠支持其它主流的Web服務(wù)器，同時(shí)提高了安全性和可控制性168。o 意見和建議提供意見和建議專用電子郵箱，訪客可以在線提交對(duì)網(wǎng)站的意見和建議信息。專家?guī)彀▽＜規(guī)炀S護(hù)和權(quán)限設(shè)置。o 文檔格式下載人們可以通過網(wǎng)站下載柳州市有關(guān)政府部門的業(yè)務(wù)文檔格式文件，如環(huán)保文件、地稅報(bào)表、勞動(dòng)就業(yè)等。o 政府機(jī)構(gòu)介紹柳州市政府機(jī)構(gòu)組成，下屬的各委辦局及其網(wǎng)站鏈接下屬的各市直單位及其網(wǎng)站鏈接，各區(qū)縣政府及其網(wǎng)站鏈接。所有的投訴信息將由專人負(fù)責(zé)接收，然后根據(jù)投訴內(nèi)容再的不同派發(fā)至相應(yīng)工作人員進(jìn)行處理和答復(fù)。n 可維性：系統(tǒng)設(shè)計(jì)便于維護(hù)，包括應(yīng)用軟件改進(jìn)和升級(jí)等。柳州市政府門戶網(wǎng)站作為“柳州市城市信息網(wǎng)絡(luò)平臺(tái)” 工程建設(shè)的重要組成部分，是實(shí)施政府上網(wǎng)的基礎(chǔ)和前提。第二層是應(yīng)用支撐平臺(tái)，包括數(shù)據(jù)庫管理系統(tǒng)及郵件系統(tǒng)，數(shù)據(jù)庫管理系統(tǒng)適用于大量結(jié)構(gòu)化信息的管理，而郵件系統(tǒng)則用于信息的管理和傳輸；應(yīng)用支撐平臺(tái)提供對(duì)上層應(yīng)用系統(tǒng)的信息管理支撐。公共信息服務(wù)為瀏覽者從政治、經(jīng)濟(jì)、歷史、文化等各個(gè)方面介紹柳州市，讓人可以對(duì)柳州市有一個(gè)比較全面的認(rèn)識(shí)。o 投資指引在投資指引中，訪客可以獲得在柳州地區(qū)投資所應(yīng)了解的所有信息公眾可以獲得在柳州地區(qū)投資所應(yīng)了解的所有信息。同時(shí)用戶會(huì)得到一個(gè)辦事項(xiàng)目序號(hào)和查詢密碼，以便跟蹤辦事項(xiàng)目的處理狀態(tài)。5． 網(wǎng)上競(jìng)價(jià)網(wǎng)上政府采購系統(tǒng)的網(wǎng)上競(jìng)價(jià)對(duì)應(yīng)于政府采購中的競(jìng)爭(zhēng)性談判采購方式，是政府采購中非招標(biāo)采購中的一種。 子網(wǎng)站管理作為柳州市政府門戶網(wǎng)站，提供了各級(jí)政府機(jī)關(guān)網(wǎng)站的鏈接，對(duì)這些子網(wǎng)站的管理功能包括：1． 子網(wǎng)站信息維護(hù)；2． 子網(wǎng)站鏈接管理；3． 子網(wǎng)站訪問量統(tǒng)計(jì)；4． 子網(wǎng)站更新速度統(tǒng)計(jì)。 通過支持跨平臺(tái)的業(yè)界標(biāo)準(zhǔn)的EJB規(guī)劃模型，能夠減少電子商務(wù)應(yīng)用開發(fā)與部署的時(shí)間和相關(guān)成本2）WebSphere功能特性、可擴(kuò)展性及安全性168。通過LDAP所具備的可管理性和安全性，您可以確保您的信息是可訪問的，但同時(shí)又