柳州市政府門戶網站建設項目設計方案(留存版)

　　

【正文】 能夠得到很好的保護。使用 Servlet和EJB組件，容器管理和持久存儲(在DBSybase或Oracle關系數據庫中)能夠實現高性能的事務處理環境。 Netscape企業服務器, , 可用于AIX, Solaris和Windows NT。 通過采用TCP/IP協議以及B/S方式，與原有的網絡無縫地集成起來，采用數字證書，保證數據的一致性和權威性。 電子郵件系統：Lotus R5 Mail Server介紹Lotus Domino郵件服務器將對最新的Internet郵件標準的支持與業界領先的先進的Lotus Domino的郵件處理能力結合在一起。 168。 選型的原則高可靠性：采用服務器產品的應用大多數都是關鍵性應用，因此對系統的可吞吐要求很高，要求系統每年365天、每天24小時不停的運行。 o 使用Sun公司高速Gigaplane?系統互連的8個處理器，可提供領先的應用性能。根據柳州市政府網絡的安全建設方針和網絡現狀，并考慮到今后的網絡發展，我們建議在防火墻安全子系統中采用由四川川大能士信息安全有限公司生產的能士防火墻系統（NESEC110 FW）。 能士防火墻操作系統和軟件內核：由于能士防火墻是網絡安全設備，它的安全與否，關系到整個系統的安全。168。168。此外，為保證集中管理（即通過遠程方式對能士防火墻產品進行管理與維護）的安全性要求，能士防火墻產品還能夠限制進行遠程管理的地址；能夠加密保護遠程管理會話，且加密符合國家密碼委的相關規定。 產品詳細性能指標系統平均無故障時間MTBF：≥40000小時；網絡通信性能：最高可達98Mbps（100M網絡環境中）；網絡通信延遲：毫秒級；NAT支持的連接數：≥4K；應用代理支持的用戶數：支持32個并發用戶，可擴展；應用代理支持的協議：FTP、TELNET、HTTP、SMTP等；最大安全策略數設計指標：8K；雙機熱備切換時間：通常3秒（系統管理員可在1~60秒范圍內調整）；支持的協議：TCP/IP、UDP、ICMP等；環境溫濕度：儲存：10℃～70℃，90%（25℃）運行：10℃～40℃，90%（25℃）；輸入電源：185VAC～265VAC。管理人員要觀察數據庫系統運行的狀況，及時對客戶、數據庫、數據空間進行調整。 政務信息的維護工作除了上述基礎要求外，針對柳州市政府門戶網站的特點，各維護工作要求如下面各節的規定：1）安全基礎結構業務的系統維護要求每天按時完成黑名單庫的更新和鏡像站點的數據維護工作，檢查黑名單數據庫的系統日志；根據系統的業務發展要求，擴展系統功能。168。描述漏洞分析硬件設備內部主干網絡和各部門子網各級網絡路由和交換設備中心信息服務器、工作站各部門公開信息服務器各部門保密信息服務器管理員終端數據錄入終端中心用戶終端遠程訪問服務器遠程用戶終端服務器硬件故障管理員、數據錄入終端、中心用戶終端故障網絡傳輸介質故障網絡布線連接器件物理損壞路由、交換設備硬件故障遠程訪問服務器故障遠程用戶終端故障系統軟件服務器操作系統NT或UNIX關系型數據庫系統ORACLE服務器WWW服務器EMAIL服務器FTP服務器應用服務器WEBSPHERE服務器遠程訪問服務器中心信息系統管理員口令泄露部門保密信息管理員口令泄露遠程訪問服務器系統管理員口令泄露EMAIL，FTP服務器收到病毒感染EMAIL，FTP服務器被用于病毒傳播EMAIL，FTP服務器拒絕服務遠程訪問服務器拒絕服務服務功能電子郵件傳遞信息發布信息查詢信息匯總用戶留言、信息反饋機密信息泄露服務功能失效數據資源新聞、公告、通知存檔文件各種表格、報表業務信息項目信息各種數據被篡改、刪除、替換保密數據被竊取網絡用戶系統管理員（內部）數據錄入遠（內部）信息訪問者（外部）系統管理員身份被盜用數據管理員身份被盜用內部用戶身份被盜用會員用戶身份被盜用根據以上分析，針對柳州市政府門戶網站提出以下安全對策：主要安全漏洞安全解決對策網站主頁信息被篡改、刪除或替換建立動態主頁內容對照和自動更形機制，隨時保證信息的完整性信息系統響應緩慢或拒絕服務安裝黑客檢測工具，及時發現黑客入侵事件，阻斷黑客對信息系統的網絡鏈接通道保密信息泄露提供網絡信息加密通道或者對需要保護的信息實施加密傳輸內部局域網保密信息泄露對內部網絡信息資源進行嚴格的密級劃分；建立中心內部統一的網絡用戶授權機制；建立統一的高強度的網絡傳輸加密通道和網絡數據包的加密機制數據被篡改、刪除或替換建立統一的網絡資源訪問規則；建立完善的網絡檢測和審計機制計算機病毒建立覆蓋整個網絡的動態計算機病毒監測和預防機制 基本措施安全和保密包含了以下幾個內容：168。 只有系統管理員可以使用超級用戶登錄168。 操作系統、數據庫應由系統管理員做不定期備份168。 目錄或文件的可訪問者列表設置目錄或文件的可訪問者列表，可控制能夠訪問該目錄或文件的用戶數及其權限，防止關鍵性數據被非法訪問。 除用戶輸入口令準備登錄外，網絡中的其它驗證過程對用戶是透明的。一般來說，JSP是系統中最脆弱的部分，這一部分將只處理數據的顯示。 使測試數據無效：刪除任何供測試、培訓為目的的數據庫。7 系統可靠性設計及備份方案在整個柳州市政府門戶網站系統中要保證所有的信息和數據得到可靠的存儲，以防發生意外而丟失數據，因此，我們建議采取以下措施來保證系統可靠運行。同時，群集監視應用程序和相關的系統資源，并在出故障時進行失敗切換或重新啟動應用程序。而且，故障節點的框架資源一恢復就立即可用。雙節點群集配置如下：Sun Cluster 使用戶和數據間“路徑”上的所有組件都高度可用，這些組件包括網絡接口、應用程序本身、文件系統和多主機磁盤。另外，容錯系統通常不能解釋軟件故障。168。如果捕獲的異常是RoleException，系統將自動調用一個錯誤頁面，通知用戶權限不夠168。168。 用戶輸入的明口令，在內存逗留的時間盡可能縮短，用后及時銷毀。Internet防火墻是這樣的系統（或一組系統），它能增強機構內部網絡的安全性。 數據庫要定期備份168。 設備應做到單點無破損 軟件系統安全168。采用強有力的身份認證防止非法用戶的猜測和訪問。業務系統承擔因審核批準不合適的公眾用戶使用某項應用業務而引發的責任； 系統用戶管理系統用戶的管理包含以下內容：168。 發現系統正被黑客攻擊的維護：要求每一個業務系統都制訂相關問題處理措施的應急方案，按照既定方案施系統維護。 系統服務維護：提供對各種業務流程的處理和管理方法的維護手段。3）可靠性能士防火墻為了滿足用戶724小時無人值守工作模式，所有的專用硬件設備在實現上采用工控級平臺和專用存儲芯片盤，以確保設備運行的可靠性和穩定性。相當多闖入網絡內部的非法侵犯發生，并非是防火墻不起作用，而是由于防火墻管理不善、操作和配置失誤，失去了應有的防范作用。能士防火墻要符合國家相關標準和規范。能士防火墻的入侵檢測是一種基于網絡的入侵檢測系統，和基于主機的入侵檢測系統相比，它具有較高的性價比。 地址轉換（NAT）：是基于網絡層的應用，通過把內部網絡（或DMZ區）的信息包內的源地址修改為能士防火墻的外部端口地址傳向外部網絡，同時隱藏了內部網絡（或DMZ區）的IP地址。選用性能良好的防火墻可有效提高政府的網絡安全。繼承了SUN服務器家族的一貫品質，在可靠性、性能、可用性方面均有獨到之處。磁盤空間： 最小300MB，建議500MB或更大。SSL，POP3，IMAP4，LDAP和SNMP。在并行處理模式中，Oracle在Cluster結構的各個節點上實現了一個共享數據庫，并自動實現并行處理及均分負載，在服務器故障時能夠實現容錯和無斷點恢復，保證前端應用不受影響。無論您處于電子商務發展的哪一階段，WebSphere軟件平臺都能夠使您的電子商務系統跟上市場需求擴展的速度。6）WebSphere所支持的HTTP服務器168。 全面支持Java組件及企業級JavaBean。除了能夠對用戶級和組級建立安全控制，還能夠使用第三方供應商提供的身份驗證技術，對應用程序內部的指定調用和方法建立特殊的控制和安全策略。 能夠與關系數據庫、事務處理系統和其它應用實現功能強大的集成168。o 網站導航 提供網站的所有欄目頁面結構層次鏈接，讓訪客一目了然。3． 專家信息庫網上政府采購系統專門設置專家庫，政府采購中心可以邀請各個行業的專家作為評委，由項目管理員根據不同的招標和競價項目從專家庫中隨機抽出一定數量的專家，賦予他們參與某項目評標的權限，在網上進行評標。最終構建具備公益性、權威性、社會性的“網上政府”。o 領導之窗在領導之窗里，向訪客介紹柳州市當前的市委、市政府、市政協和市人大領導班子，各領導的簡歷、照片和公開電子郵箱，訪客可以直接給市領導寫郵件進行交流。 投訴受理流程柳州市政府可以在其網站上開設在線投訴中心，受理公眾對柳州市各級政府部門各項工作的批評和建議。n 經濟性：在保證系統功能完善、先進、可靠的基礎上，降低系統的成本和維護費用。深圳遠東信息技術有限公司作為一家高技術企業，一直致力于新計算機技術的研究以及目前最流行的JAVA技術的應用和推廣，在協助政府做電子政務/電子商務建設方面不僅在廣東地區與相關部門達成了技術合作關系，并且成功地為如邯鄲市政府等黨政機構開發建設了辦公自動化系統和電子政務系統。第三層是應用開發平臺，用于對信息的綜合開發處理；利用數據庫管理系統、郵件系統具有的多種系統開發手段，采用面向對象技術、對象鏈接和嵌入技術（OLE）、動態數據交換技術（DDE）及JAVA和ActiveX等技術進行開發。柳州概覽柳州概覽為瀏覽者從政治、經濟、歷史、文化等各個方面介紹柳州市，讓瀏覽者可以對柳州市有一個比較全面的認識。可以包括分投資信息、投資環境、投資指南和投資寶地四部分來進行詳細敘述等。結合柳州市各級政府機關信息化建設的發展，可以逐步在政府門戶網上實現：工商行政：企業網上年鑒 企業注冊勞動：失業保險網上申報經貿：生產企業自營進出口業務網上申請/登記 進出口企業資格證書網上年審 內資企業進出口經營權網上申請 技術引進和設備引進合同注冊 機電產品進口網上申報 …….司法：網上申辦公證 網上申請法律援助公安：行政復議網上申請o 狀態查詢為用戶提供以上網上辦事狀態的實時查詢，用戶輸入辦事項目序號和查詢密碼后，就可以查到所申辦事項的辦理狀態。網上競價是讓供應商（以下供應商是皆指有資格參加競價的供應商）在同一時刻通過互聯網參加競價，根據競價規則，同時讓各供應商看到其他供應商（并不知道具體的供應商名稱）的報價，根據自己的情況不斷地調整價格，直到看到自己無法忍受的價格，退出競價。 網站欄目管理網站欄目管理的功能包括：1． 欄目結構定義；2． 欄目編輯；3． 子欄目設置。 IBM WebSphere?應用服務器高級版以其廣泛的功能、更大的可擴展性以及更強的安全控制，提供了一個強大的、跨平臺的、基于 Java?技術的Web應用平臺，支持電子商務應用+實施，包括Java servlet、JavaBeans?、JavaServer Pages? (JSP?)、企業級JavaBeans? (EJB)組件，可用于事務處理、企業系統訪問和動態Web內容的實現。WebSphere應用服務器高級版包含了IBM SecureWay DAP客戶機接口。168。168。168。集成的、跨平臺的服務意味著更低的擁有費用、極高的效率和最大的可靠性。 給用戶提供卓越的功能－先進的郵件處理。高可用性：要求服務器產品100％的無故障運行是不可能的事情，因此要求系統支持集群（Cluster）技術，在單個服務器發生故障時，能很快地轉換到備份服務器上運行，保證系統不間斷的運行。 o 將Sun Enterprise 3500服務器的設計應用到Sun Enterprise 6500服務器系列，可在現場一直升級到30個處理器。能士防火墻系列中的NESEC110，含：能士防火墻管理器軟件（NESEC110/MAN）能士防火墻（NESEC110/FW）。因此，基于安全最小集原則，能士防火墻中的操作系統都采用了對Linux裁剪、加固后的一種安全、擁有自主版權的專用網絡操作系統。 VPN（虛擬專網）組網技術：VPN是一種利用公共網絡基礎設施，在鏈路層或網絡層上基于配置或隧道技術的網絡虛擬連接技術，是應用的載體。 能士具有很高可靠性，不會降低政府信息系統現有的可靠性。能士防火墻產品便于管理的實施，保證網內能士防火墻系統具有相對一致的安全實施策略，相對統一的能士防火墻安全參數配置，實時的能士防火墻遠程監控、日志備份、報警信息處理、軟件在線升級等，同時保證分級授權的能士防火墻系統管理的可實施性和高效性。 系統的網絡結構系統的網絡結構示意圖如下：5 網站管理與維護這部分內容重點介紹了柳州市政府門戶網站建成后，在后臺管理與系統維護等方面需要注意的問題及應該建立的相應制度規范。系統應能夠在發生故障時恢復；168。2）網站信息業務管理系統的系統維護要求根據需要，增加系統功能，如增加新的網上受理申報等；根據業務需要定期完成網站運行的統計報表，并能根據系統要求在運營平臺之上自行開發新的報表。 系統資源占用：管理員可根據需要定義用戶對系統公共資源的使用界限，如郵箱的大小、是否可以通過一臺服務器訪問另外的服務器等。 計算機系統保密168。 操作系統用戶要定期清理168。 提供系統定期自動備份和增量備份 數據查詢安全內部數據查詢應對不同的人員設定不同的級別，每人只能查詢與自己相