柳州市政府門戶網站建設項目設計方案-資料下載頁

　　

【正文】 黑客檢測工具，及時發現黑客入侵事件，阻斷黑客對信息系統的網絡鏈接通道保密信息泄露提供網絡信息加密通道或者對需要保護的信息實施加密傳輸內部局域網保密信息泄露對內部網絡信息資源進行嚴格的密級劃分；建立中心內部統一的網絡用戶授權機制；建立統一的高強度的網絡傳輸加密通道和網絡數據包的加密機制數據被篡改、刪除或替換建立統一的網絡資源訪問規則；建立完善的網絡檢測和審計機制計算機病毒建立覆蓋整個網絡的動態計算機病毒監測和預防機制 基本措施安全和保密包含了以下幾個內容：168。 計算機系統保密168。 工作站的安全保密168。 操作系統的安全保密168。 應用信息系統軟件的安全保密168。 計算機網絡安全與保密168。 計算機信息傳輸的保密168。 管理制度保障 系統安全 硬件設備安全168。 關鍵服務器可考慮日后采用雙機熱備份的方式，具有任務分擔，故障自動切換功能168。 硬盤采用磁盤陣列方式或磁盤鏡像技術168。 UPS電源保證每日連續運行168。 關鍵設備應有備件168。 設備應做到單點無破損 軟件系統安全168。 操作系統和應用系統應定期做備份168。 操作系統應具有安全監督功能，故障和異常報警功能168。 操作人員每人設定不同的密碼，密碼要定期更換168。 只有系統管理員可以使用超級用戶登錄168。 操作系統用戶要定期清理168。 開發、測試系統與生產系統要嚴格分開168。 微機系統要有防病毒措施168。 數據傳輸、處理應有檢驗，核對功能和較強的糾錯功能 網絡系統安全168。 系統與公眾網連接部分應與系統內部嚴格分開（如采用防火墻）168。 網絡登錄應受到監控，對反復試驗密碼的行為系統應能報警168。 網絡登錄密碼要定期更換168。 網絡設備應做到單點無破損 應用系統安全各使用單位對應用軟件不能自行修改，軟件修改只能由開發商或維護單位設專人進行管理。 數據安全 數據庫安全168。 數據庫本身應有較強的安全機制168。 數據庫的用戶名和密碼應與操作系統的用戶名和密碼不同168。 數據庫要定期備份168。 數據庫應有較強的故障恢復能力168。 異種數據庫的數據共享與傳送應保證準確、安全 數據備份168。 各種原始受理數據均應保留備份168。 操作系統、數據庫應由系統管理員做不定期備份168。 提供系統定期自動備份和增量備份 數據查詢安全內部數據查詢應對不同的人員設定不同的級別，每人只能查詢與自己相關的數據。 環境安全 機房環境安全168。 本系統最好有專用機房168。 機房環境符合國家和部的有關規定168。 建立完善的值班制度和交接班制度，詳細記錄日志 災難保護168。 當有災難性事件發生時，應確保備份數據的安全，待到備用系統可用時投入使用；168。 應配備足夠的防火設施；168。 機房具有防雷電、抗靜電設施； 系統安全技術措施 系統平臺的安全性系統平臺的安全性有2層的含義，通常是指整個應用系統本身的安全性，另外一種是指包含操作系統在內的安全性。系統平臺主要受到安全的威脅包括來自網絡、本地、自然環境等的行為，其中網絡和本地的威脅主要是因為系統本身的配置以及系統本身、應用程序本身固有的缺陷；而來自自然環境的威脅是指使用外力對系統物理設備的威脅，包括服務器、通訊設備等等。針對不同的安全問題需要采取不同的安全策略，同時要將所有的策略有機地結合起來，形成一個完整的安全措施，才能保證系統的安全。 采用防火墻技術 建議采用防火墻保障系統與Internet之間的安全訪問。Internet防火墻是這樣的系統（或一組系統），它能增強機構內部網絡的安全性。防火墻系統決定了哪些內部服務可以被外界訪問；外界的哪些人可以訪問內部的哪些服務，以及哪些外部服務可以被內部人員訪問。所有來自和去往Internet的信息都必須經過防火墻，接受防火墻的檢查。防火墻只允許授權的數據通過。 目錄或文件的可訪問者列表設置目錄或文件的可訪問者列表，可控制能夠訪問該目錄或文件的用戶數及其權限，防止關鍵性數據被非法訪問。1) 人員權限 密級：絕密、機密、秘密、內部、敏感。 分工：系統開發人員、系統管理員、項目管理員；操作員（領導、辦事員）；用戶（項目方用戶、投資方用戶、專業服務機構）。 2) 權限控制 用戶權限：對具體用戶賦予的讀、寫、修改、刪除等權限。文件權限：文件允許進行的操作，包括讀、寫、修改、刪除、復制等。目錄權限：目錄允許進行的操作，包括讀、寫、修改、刪除、復制等。用戶可對目錄或文件進行的操作為用戶權限和目錄權限的交集。 規范安全性要求168。 在驗證過程中，口令不得以明文方式傳輸。 168。 口令不得以明文方式存放于系統中。 168。 用戶輸入的明口令，在內存逗留的時間盡可能縮短，用后及時銷毀。 168。 一次身份驗證只限于當次登錄（login），其壽命與會話長度相等。 168。 除用戶輸入口令準備登錄外，網絡中的其它驗證過程對用戶是透明的。 168。 驗證技術的核心是口令，采取8位長度的口令。 采用先進的防病毒和殺病毒工具，防止病毒的危害建議采用Norton AntiVirus 。在網關層級、服務器層級與工作站層級都能進行掃瞄、監控并消滅任何通過網站或電子郵件形式傳遞的不當信息。 提供企業多層次防毒設施與可攜式程序(mobile code)、以及能夠事先過濾電子郵件與網站內容。 提高政府部門對于全球互聯網及電子郵件不當使用的防衛能力。 盡可能降低員工受到干擾的程度，同時提高員工與網絡的工作效率。內容安全性，在于使政府機構能夠在當今這個緊密連結的世界中，完全掌控其信息資產及信息系統成本。因此，研發網絡安全解決方案的廠商，必須能夠提供企業全面性 從網關層級、服務器層級到工作站層級的保護，確實地防堵與內容有關(contentrelated)的威脅。 采用Websphere，JAVA應用技術的安全性 Servlet、Bean、JSP三部分功能與系統的安全性Servlet、Bean、JSP三部分功能與系統的安全性 系統訪問模型168。 Servlet用來進行事務處理，如調用Bean訪問數據庫、進行角色判斷等。168。 Bean用來訪問數據庫、封裝公用方法、在Servlet和JSP之間傳遞數據等。168。 JSP根據Bean的數據顯示結果。一般來說，JSP是系統中最脆弱的部分，這一部分將只處理數據的顯示。168。 從以上的訪問模式來看，WebSphere部分系統的安全性將由處理事務的Servlet來保證，而只與負責顯示結果的JSP無關。如果Servlet本身是安全的（作了身份驗證），則可以保證系統WebSphere部分的安全性。 Servlet的基類中的方法保證了系統安全性系統中所有的Servlet都繼承自基類SZ35ExpressServletBase，該基類中有一系列處理錯誤的方法handleError，可處理系統錯誤。舉一段代碼為例： doPost( request, response){try{ if(!((().trim()).equals(SM))) throw new RoleException()。 … }catch(Exception e) { handleError(request, response, e) }}以上程序清單解釋如下：168。 第6行：getPerson()的意思是得到當前用戶。168。 第7行： 意思是如果當前用戶的角色如果不是SM(站點管理員)，就拋出RoleException（角色異常）。168。 第912行：捕獲異常并調用handleError來處理。如果捕獲的異常是RoleException，系統將自動調用一個錯誤頁面，通知用戶權限不夠168。 如同上述程序段所表明的，系統的這種處理方式可以保證需要身份驗證的Servlet實現簡明有效的安全策略 Websphere Application Server提供的安全措施168。 保護配置文件的安全：配置文件包含主機名、數據庫名、密碼、用戶ID，這些參數都會被加密處理。168。 使測試數據無效：刪除任何供測試、培訓為目的的數據庫。168。 指定mand的安全級別：安全級別確定在指定特定的mand時，是否進行SSL安全以及進行注冊身份的再驗證。只有站點管理員才能被修改安全級別，安全級別操作包括指定級別、修改、刪除。168。 不論是 Http Server還是Websphere Application Server都提供了詳細的記錄和跟蹤信息來查詢程序或用戶的訪問信息。 Websphere Application Server提供的訪問控制168。 管理員表單：指定管理員訪問組的權限。168。 訪問控制表單：錄入不同管理員的信息，包括管理員ID、密碼、職務、姓名等基本信息。168。 訪問組指派表單：創建和修改訪問組，包括組名、描述、以及增加、刪除這個組可以訪問的Command。168。 對資源的訪問控制：創建不同的訪問組來實現對應用程序中不同的資源，如 Websphere提供專門的 Security管理項目，實現對 Java Servlets、Javabean、JSP的訪問權限控制。168。 Websphere Application Server在處理安全問題上的擴充性極強，可以支持SSL、SET安全標準，也可以與標準的目錄服務器集成，管理好用戶的審查和授權。7 系統可靠性設計及備份方案在整個柳州市政府門戶網站系統中要保證所有的信息和數據得到可靠的存儲，以防發生意外而丟失數據，因此，我們建議采取以下措施來保證系統可靠運行。 建議采用服務器集群技術防硬件故障可以采用SUN 公司的集群技術（Sun Cluster），集群技術提供了系統級別的容錯能力，通過集群在最大程度上解決了硬件故障對系統的影響。Sun Cluster 將 Solaris? 操作環境推廣到一種群集操作系統。群集是一種松散耦合的計算節點集合，提供網絡服務或應用程序（包括數據庫、web 服務和文件服務）的單一客戶視圖。每個群集節點都是運行其自己的進程的一個獨立服務器。這些進程可以彼此通信，對網絡客戶機來說就像是形成了一個單一系統，協同起來向用戶提供應用程序、系統資源和數據。與傳統的單一服務器系統相比，群集有幾個優點。這些優點包括對高可用性和可伸縮性應用程序的支持、適應模塊化增長的容量和與傳統硬件容錯系統相比的低進入價。Sun Cluster 的目標是：減少或消滅由軟件或硬件故障引起的系統停機時間確保數據和應用程序對最終用戶的可用性，而不管故障屬于什么類型；這些故障通常引起單服務器系統停機。通過向群集添加節點，使服務隨著處理器的添加而伸縮，從而增大應用程序吞吐量提供增強的系統可用性，使您能夠不必關掉整個群集就可執行維護。Sun Cluster 的高可用性Sun Cluster 是作為一種高可用 (HA) 系統（即提供對數據和應用程序幾乎不間斷的訪問的系統）來設計的。相比之下，容錯硬件系統提供對數據和應用程序的持續訪問，但由于使用專用硬件而成本更高。另外，容錯系統通常不能解釋軟件故障。Sun Cluster 通過硬件與軟件的結合取得了高可用性。冗余的群集互連、存儲器和公共網絡防止了單點故障的發生。群集軟件不間斷地監視成員節點是否完好并阻止故障節點加入到群集中，從而防止數據破壞。同時，群集監視應用程序和相關的系統資源，并在出故障時進行失敗切換或重新啟動應用程序。Sun Cluster 支持下列拓撲：群集對N+1（星型）群集對拓撲是在單一群集管理框架下運行的兩對或更多對節點。在此配置中，只會在一對節點間進行失敗切換。但是，所有節點都通過專用網絡連接在一起，并且在 Sun Cluster 軟件控制下運行。您可使用此拓撲在一對節點上運行并行數據庫應用程序，在另一對節點上運行具高可用性的應用程序。通過使用群集文件系統，還可部署兩對節點的配置，在此配置中，即使所有節點都未直接連接到存儲應用程序數據的磁盤，兩個以上的節點仍可運行可伸縮服務或并行數據庫N+1（星型）拓撲包括幾個主節點和一個輔助節點。主節點和輔助節點的配置不必完全相同。一般由主節點提供應用程序服務。輔助節點在等待主節點出現故障時需處于空閑狀態。輔助節點是配置中與所有多主機存儲器有物理連接的唯一節點。如果主節點出現故障，Sun Cluster 則會進行失敗切換，將資源切換至輔助節點，這些資源將在輔助節點繼續作用，直到切換回（自動或手動）主節點。如果一個主節點出現故障，輔助節點必須具備足夠的 CPU 能力處理負載。雙節點群集配置如下：Sun Cluster 使用戶和數據間“路徑”上的所有組件都高度可用，這些組件包括網絡接口、應用程序本身、文件系統和多主機磁盤。一般情況下，如果一個群集組件可從系統中的任何單一（軟件或硬件）故障中恢復，則它是高度可用的, Sun Cluster 高可用性框架可迅速檢測到節點故障，并在群集中的其余節點上為該框架資源創建一個新的等效服務器。不會出現所有框架資源都不可用的情況。在恢復期間，未受崩潰節點影響的框架資源是完全可用的。而且，故障節點的框架資源一恢復就立即可用。已恢復的框架資源不必等待其他所有框架資源都完全恢復。Sun Cluster 使用全局設備提供群集范圍內的高可用性訪問，這種訪問可以是對群集中的任一設備，自任意節點，而不用考慮設備的物理連接位置。可以使用專用 SPARCstation? 系統（稱為管理控制臺）來管理活動群集。通常在管理控制臺上安裝并運行的管理工具軟件有 Cluster Control Panel (CCP) 和 Sun Management Center 產品的 Sun Cluster 模塊。使用 CCP 下的 console 可使您能同時連接到多個節點控制臺。