柳州市政府門戶網站建設項目設計方案(編輯修改稿)

　

【文章內容簡介】 臺的服務意味著更低的擁有費用、極高的效率和最大的可靠性。用一個瀏覽器、POP3或IMAP4 客戶機、Lotus Notes，訪問Web、你的日歷、協作的工作空間和新聞組。你可很容易地升級到Domino來定制你的Intranet應用。是企業理想的郵件處理服務器。168。 最低的擁有和運行費用可靠的技術、卓越的可管理性、對標準的支持、和方便的安裝，降低了初始化和運行的開銷。 Domino郵件服務器支持更多的用戶，并具有競爭性的郵件傳輸速度。 168。 充分利用你現有的投資Domino Mail可以運行在你現有的硬件、軟件和網絡上，并且通過SMTP/MIME、IMAPPOP3和LDAP，可與其它郵件、目錄和日歷系統無縫地連接。 168。 支持標準Domino Mail支持關鍵的Internet和Web的標準：SMTP/MIME，HTTP，HTML。SSL，POP3，IMAP4，LDAP和SNMP。 168。 靈活的安全性支持加密和數字簽名，安全的郵件存儲，和經SSL的訪問，安全地將你的Intranet擴展到合作伙伴和用戶。可實現文檔中域級的訪問控制。 168。 給用戶提供卓越的功能－先進的郵件處理。Domino Mail給你的不僅僅是一個簡單的電子郵件功能。工作組協作、協調你的日歷和日程安排、管理你的文檔、瀏覽Web、參加新聞組和討論。 －隨時隨地獲取信息Domino復制和Notes的移動計算功能為離線式工作建立了標準，不管是電子郵件還是日程安排或者是Web，你都可以通過一個瀏覽器在任何時候任何地方得到你所需要的信息。 －工作組日歷和日程安排。實時訪問日歷信息，進行企業工作組日程安排。－完整的解決方案。Domino郵件服務器和Lotus Notes客戶機配對，提供最佳的郵件處理解決方案。 168。 服務器操作系統和內存要求RAM要求包括操作系統供應商標明的最低容量。 IBM OS/2 Warp 4 (Entry, Advanced, SMP):最小32MB，建議48MB或更多； Microsoft Windows NT (Intel):最小32MB，建議48MB或更多；HewlettPackard HPUX :最低64MB,建議128MB或更高；Sun Solaris :最低64MB,建議128MB或更高；IBM AIX :最低64MB,建議128MB或更高。磁盤空間： 最小300MB，建議500MB或更大。 支持的協議： 在所有平臺上支持TCP/IP。 在部分平臺上支持SPX II，NetBIOS/NETBEUI，VINES和SNA。 　 系統硬件平臺系統硬件平臺包括數據庫服務器和應用服務器，具體選型建議如下： 系統的支撐的目標在500人進行大量數據庫操作時保證系統的反應時間保持在5s以內，能夠支持每天萬人的訪問量，并且在系統性能出現瓶頸時可以平滑地進行升級和擴展，對現在運行的系統影響最小，由于是一個交易的平臺所以安全性和保密性均需要重點考慮。 選型的原則高可靠性：采用服務器產品的應用大多數都是關鍵性應用，因此對系統的可吞吐要求很高，要求系統每年365天、每天24小時不停的運行。高可用性：要求服務器產品100％的無故障運行是不可能的事情，因此要求系統支持集群（Cluster）技術，在單個服務器發生故障時，能很快地轉換到備份服務器上運行，保證系統不間斷的運行。數據保護：對于關鍵事務應用，保證數據的完整性、可靠性、一致性是非常重要的，因此要求對系統數據提供RADO、RAIDI、RAIDS等各種不同的數據保護。可維護性：關鍵事務應用要求系統不停、不錯的運行，因此要求系統具有良好的可維護性，能夠在不停機的情況下對大多數系統部件進行維護。可擴充性：隨著用戶應用的發展，對系統的要求也越來越高，因此要求系統具有良好的可擴充性，能在原有系統基礎上進行擴充，滿足用戶的需要。先進性：當今的計算機技術日新月異，因此選擇的設備不僅要保證是最先進的，而且技術方向是正確的，保證用戶的投資在3—5年內不會被淘汰。經濟性：考慮到硬件設備的價格在不斷下滑，更新更強的服務器不斷推向市場，原則上推遲購買會經濟劃算。 服務器的選型建議考慮到ORACLE與SOLARIS的良好配合，選用SUN公司的服務器，主要采用SUN公司的Enterprise系列服務器中的E3500作為應用服務器，運行JAVA 應用服務，E4500一臺運行數據庫服務。SUN是UNIX服務器市場的驕嬌者，也是目前唯一一家銷售純UNIX服務器和工作站的公司，SUN專心于UNIX市場。SUN同時與其他的軟件廠商具有良好的合作關系，其SOLARIS也是目前UNIX市場的驕子。SUN產品家族產品線很長，從工作站到數據中心一應具全，并且不斷擴大。E3500和E4500是SUN的兩款中檔服務器。繼承了SUN服務器家族的一貫品質，在可靠性、性能、可用性方面均有獨到之處。 選用E3500作為應用服務器運行WEBSPHERE和APACHE Sun Enterprise 3500服務器富有彈性的體系結構、先進的系統管理工具以及動態再配置和備用通道等軟件增強性能，可大大縮減停機時間。在所有Sun服務器上運行的可縮放Solaris?操作環境加上系統的模塊化硬件部件，可提供無與倫比的投資保護，并且能方便地擴展性能和容量。o 先進的可用性特性使應用軟件正常運行時間達到最大程度，有能力在系統仍然聯機時重新配置和修理系統部件。 o 使用Sun公司高速Gigaplane?系統互連的8個處理器，可提供領先的應用性能。 o 將Sun Enterprise 3500服務器的設計應用到Sun Enterprise 6500服務器系列，可在現場一直升級到30個處理器。 o Sun Enterprise SyMON軟件可簡化系統管理，降低您的總占有費用，備有易于使用的界面和預防性軟件故障預報性能。 選用E4500作為ORACLE數據庫服務器Sun Enterprise4500服務器是一種結構緊湊的中檔服務器，具有驚人的計算能力，其可擴展性幾乎是Sun Enterprise 3500服務器的兩倍。更為重要的是，它具有極端緊要的可用性和先進的系統管理工具，非常適用于數據庫商務應用和電子商務。Sun服務器支持Sun Solaris?操作環境,所有這一切都使Sun Enterprise 4500服務器成為一種既安全又適用的投資，可滿足日益增長的業務需要。要點:先進的可用性特性使應用軟件正常運行時間達到最大程度，有能力在系統仍然聯機時重新配置和修理系統部件。 在一個小機箱內最多可安裝14個處理器，多達4臺Sun Enterprise 4500服務器可上架安裝在一個數據中心機柜內。 Sun Enterprise SyMON174。軟件可簡化系統管理，降低您的總占有費用，備有易于使用的界面和預防性硬件故障預報。 將Sun Enterprise 3500服務器的設計應用到Sun Enterprise 6500服務器系列，可在現場一直升級到30個處理器。 防火墻 防火墻的選型作為政府網絡安全的第一道屏障，防火墻的性能直接影響到政府的網絡安全。選用性能良好的防火墻可有效提高政府的網絡安全。防火墻作為一個安全產品需要良好的安全內核，采用先進的技術，支持各種擴展的服務功能，友好的管理界面，易于維護和配置。服務器承載信息發布平臺并接入到INTERNET，需要采用防火墻產品來提高網絡的安全性。按照國家的有關文件，所有國家機關的網絡安全產品要采用三證齊全的產品。根據柳州市政府網絡的安全建設方針和網絡現狀，并考慮到今后的網絡發展，我們建議在防火墻安全子系統中采用由四川川大能士信息安全有限公司生產的能士防火墻系統（NESEC110 FW）。能士防火墻系列中的NESEC110，含：能士防火墻管理器軟件（NESEC110/MAN）能士防火墻（NESEC110/FW）。 能士防火墻的功能1）基本功能168。 包過濾：能士防火墻提供的包過濾是網絡級的過濾，通過對所有流經能士防火墻的信息包內的包頭信息進行檢查，允許或阻止該數據包的傳輸，以實現對網絡通信的安全控制?？梢宰柚够蛨笪暮途芙^服務，防止外部IP Spoofing，并可限制內部網絡中的用戶對外部網絡的訪問請求。168。 應用代理：能士防火墻提供的應用代理是針對應用層的服務，對用戶應用提供代理服務，即接收用戶的訪問請求，分析用戶數據，然后以自己的身份向內容服務器提出請求，并把內容服務器的響應傳回給用戶。168。 DMZ的劃分：能士防火墻應能夠實現安全功能區域分割，把控制范圍內各主體的安全區域分開。能士防火墻除了提供內部網絡接口和外部網絡接口外，還提供了一個DMZ區（非軍事區）的網絡接口。在DMZ區中，可以設置公共應用的服務設備，供外部網絡有條件地訪問其中的資源。168。 地址轉換（NAT）：是基于網絡層的應用，通過把內部網絡（或DMZ區）的信息包內的源地址修改為能士防火墻的外部端口地址傳向外部網絡，同時隱藏了內部網絡（或DMZ區）的IP地址。168。 完整的日志功能：由于防火墻的安全特性，使防火墻的日志成為及時發現系統的漏洞、分析系統可能受到的攻擊、判斷系統運行的錯誤及系統配置錯誤等問題的重要手段，能士防火墻能夠提供完整的日志功能。168。 能士防火墻操作系統和軟件內核：由于能士防火墻是網絡安全設備，它的安全與否，關系到整個系統的安全。因此，基于安全最小集原則，能士防火墻中的操作系統都采用了對Linux裁剪、加固后的一種安全、擁有自主版權的專用網絡操作系統。防火墻設備運行于這種堅固的專用操作系統上，而配置數據和重要的審計數據都采用高可靠性的專用存儲芯片進行存貯。在設計中同時考慮了防火墻的防撬和網絡抗攻擊措施，防火墻本身是不可登錄的“黑匣子”，任何人不能登錄進系統進行操作，管理控制只能通過安全的網絡會話來進行。因此不會因為操作系統自身的漏洞導致能士防火墻的安全受到影響。能士防火墻所采用的經過專門定制的操作系統，與能士安全VPN系統中所采用的操作系統完全相同，該系統通過了有關安全專家的安全性審查和國家密碼管理委員會的鑒定。2）擴充功能能士防火墻除了標準的基本功能模塊之外，還提供了多項擴充功能供用戶選擇，作為能士防火墻的擴展功能選件形式可以獨立地安裝到防火墻上，現在所提供的擴充功能有：168。 雙機熱備（HA）：計算機技術和網絡技術的廣泛應用，使企業商業行為的運作效率大大提高，同時也使現代企業特別是金融行業對計算機系統的依賴性進一步增加，能士防火墻的雙機熱備技術能夠保證政府內聯網、關鍵業務的不間斷運行。在網絡中設置兩臺同等地位的能士防火墻產品，一主一從，從用防火墻中存有主用防火墻的設置鏡像，當主用防火墻因故無法正常運行時，從用防火墻可以自動取代主用防火墻運作，提供應急措施，從而保證整個網絡系統的穩定運行。雙機熱備的切換時間可以通過系統管理員進行設置，調整范圍為：1秒~60秒。168。 入侵檢測（IDS）：能士防火墻的入侵檢測功能是網絡安全體系的一種防范措施，正如名字所暗示的，它試圖檢測、識別和隔離“入侵”企圖或計算機的不恰當未授權使用，它不僅能監視網上的訪問活動，還能針對正在發生的攻擊行為進行報警，甚至采取相應的阻斷或關閉設備的措施。能士防火墻的入侵檢測是一種基于網絡的入侵檢測系統，和基于主機的入侵檢測系統相比，它具有較高的性價比。168。 設備狀態監控：實時反映防火墻的網絡連通狀況、資源狀況、負載情況，并以圖形化方式動態顯示，使網絡的狀況隨時盡在掌握之中。本功能受管理員權限控制，只有獲得管理員資格的授權才能使用。168。 VPN（虛擬專網）組網技術：VPN是一種利用公共網絡基礎設施，在鏈路層或網絡層上基于配置或隧道技術的網絡虛擬連接技術，是應用的載體。能士防火墻采用了VPN組網技術，它能夠很好的支持IPSec國際通用標準，通過能士防火墻將用戶的多個分支通過公共通道實現VPN隧道的構建，以便為用戶提供虛擬的專用網絡通道。168。 遠程安全接入：通過在遠程用戶和防火墻之間構建IPsec隧道，從而為遠程用戶與防火墻內部保護子網（主機）間的通信提供機密性、完整性、抗重放、源鑒別等安全服務。采用一次性口令機制對遠程接入防火墻內部保護子網（主機）的用戶進行有效性鑒別。并基于鑒別的結果加載該用戶對應的訪問控制規則?？蓪h程用戶接入的源IP地址、接入開始和結束時間、訪問的目的IP地址等進行審計。168。 流量控制：不同的應用對網絡傳輸的要求是不同的，交互式的實時應用程序(如語音通信等)對端到端延遲(Endtoend delay)和抖動(jitter)很敏感。 能士防火墻的性能168。 能士防火墻系統不但要有完善的功能,還要有最佳的性能保證,確保安全與效率的平衡。能士防火墻要符合國家相關標準和規范。168。 能士防火墻能夠適用于政府內聯網的網絡接入模式、接口規范、網絡帶寬，能士防火墻不會成為網絡瓶頸，也不會明顯影響網絡工作效率。具有很高吞吐量（）、高性能；時延小，時延抖動?。话D發率達到網絡要求；并發連接數的上限不限制現有應用系統的正常使用。168。 能士具有很高可靠性，不會降低政府信息系統現有的可靠性。168。 能士防火墻自身具有很高的安全性，不存在可能被他人非法利用的安全漏洞。168。 能士防火墻將內網、外網、DMZ和能士防火墻配置端分別連接于不同的網卡，實現最底層的網絡驅動隔離。提供三個10M/100M自適應以太網口，及一個CONSOLE口。168。 易管理及易維護性。能士防火墻的系統管理器界面是一個全中文的圖形化管理界面，配置規則易于理解，配置方法簡捷，最大限度地簡化了管理員對能士防火墻產品的管理與維護工作。聯機的幫助信息能夠隨時幫助管理員進行管理配置，更有強大的配置向導功能提供給系統管理員進行快速的管理配置和學習。 能士防火墻的安全管理特性防火墻能否充分發揮作用，不僅與產品功能特性緊密相關，日常的運行管理也是至關重要的。相當多闖入網絡內部的非法侵犯發生，并非是防火墻不起作用，而是由于防火墻管理不善、操作和配置失誤，失去了應有的防范作用。因此，網絡管理中心需要進行一定程度下的防火墻系統集中管理。能士防火墻系統提供的安全管理器可以通過一臺控制