柳州市政府門戶網(wǎng)站建設(shè)項目設(shè)計方案-wenkub.com

　 　

【正文】 通常在管理控制臺上安裝并運行的管理工具軟件有 Cluster Control Panel (CCP) 和 Sun Management Center 產(chǎn)品的 Sun Cluster 模塊。而且，故障節(jié)點的框架資源一恢復(fù)就立即可用。雙節(jié)點群集配置如下：Sun Cluster 使用戶和數(shù)據(jù)間“路徑”上的所有組件都高度可用，這些組件包括網(wǎng)絡(luò)接口、應(yīng)用程序本身、文件系統(tǒng)和多主機磁盤。輔助節(jié)點在等待主節(jié)點出現(xiàn)故障時需處于空閑狀態(tài)。您可使用此拓撲在一對節(jié)點上運行并行數(shù)據(jù)庫應(yīng)用程序，在另一對節(jié)點上運行具高可用性的應(yīng)用程序。同時，群集監(jiān)視應(yīng)用程序和相關(guān)的系統(tǒng)資源，并在出故障時進行失敗切換或重新啟動應(yīng)用程序。另外，容錯系統(tǒng)通常不能解釋軟件故障。Sun Cluster 的目標是：減少或消滅由軟件或硬件故障引起的系統(tǒng)停機時間確保數(shù)據(jù)和應(yīng)用程序?qū)ψ罱K用戶的可用性，而不管故障屬于什么類型；這些故障通常引起單服務(wù)器系統(tǒng)停機。每個群集節(jié)點都是運行其自己的進程的一個獨立服務(wù)器。7 系統(tǒng)可靠性設(shè)計及備份方案在整個柳州市政府門戶網(wǎng)站系統(tǒng)中要保證所有的信息和數(shù)據(jù)得到可靠的存儲，以防發(fā)生意外而丟失數(shù)據(jù)，因此，我們建議采取以下措施來保證系統(tǒng)可靠運行。168。168。168。 使測試數(shù)據(jù)無效：刪除任何供測試、培訓(xùn)為目的的數(shù)據(jù)庫。如果捕獲的異常是RoleException，系統(tǒng)將自動調(diào)用一個錯誤頁面，通知用戶權(quán)限不夠168。168。 Servlet的基類中的方法保證了系統(tǒng)安全性系統(tǒng)中所有的Servlet都繼承自基類SZ35ExpressServletBase，該基類中有一系列處理錯誤的方法handleError，可處理系統(tǒng)錯誤。一般來說，JSP是系統(tǒng)中最脆弱的部分，這一部分將只處理數(shù)據(jù)的顯示。168。內(nèi)容安全性，在于使政府機構(gòu)能夠在當今這個緊密連結(jié)的世界中，完全掌控其信息資產(chǎn)及信息系統(tǒng)成本。在網(wǎng)關(guān)層級、服務(wù)器層級與工作站層級都能進行掃瞄、監(jiān)控并消滅任何通過網(wǎng)站或電子郵件形式傳遞的不當信息。 除用戶輸入口令準備登錄外，網(wǎng)絡(luò)中的其它驗證過程對用戶是透明的。 用戶輸入的明口令，在內(nèi)存逗留的時間盡可能縮短，用后及時銷毀。 在驗證過程中，口令不得以明文方式傳輸。文件權(quán)限：文件允許進行的操作，包括讀、寫、修改、刪除、復(fù)制等。 目錄或文件的可訪問者列表設(shè)置目錄或文件的可訪問者列表，可控制能夠訪問該目錄或文件的用戶數(shù)及其權(quán)限，防止關(guān)鍵性數(shù)據(jù)被非法訪問。Internet防火墻是這樣的系統(tǒng)（或一組系統(tǒng)），它能增強機構(gòu)內(nèi)部網(wǎng)絡(luò)的安全性。 機房具有防雷電、抗靜電設(shè)施； 系統(tǒng)安全技術(shù)措施 系統(tǒng)平臺的安全性系統(tǒng)平臺的安全性有2層的含義，通常是指整個應(yīng)用系統(tǒng)本身的安全性，另外一種是指包含操作系統(tǒng)在內(nèi)的安全性。 機房環(huán)境符合國家和部的有關(guān)規(guī)定168。 操作系統(tǒng)、數(shù)據(jù)庫應(yīng)由系統(tǒng)管理員做不定期備份168。 數(shù)據(jù)庫要定期備份168。 網(wǎng)絡(luò)設(shè)備應(yīng)做到單點無破損 應(yīng)用系統(tǒng)安全各使用單位對應(yīng)用軟件不能自行修改，軟件修改只能由開發(fā)商或維護單位設(shè)專人進行管理。 數(shù)據(jù)傳輸、處理應(yīng)有檢驗，核對功能和較強的糾錯功能 網(wǎng)絡(luò)系統(tǒng)安全168。 只有系統(tǒng)管理員可以使用超級用戶登錄168。 設(shè)備應(yīng)做到單點無破損 軟件系統(tǒng)安全168。 關(guān)鍵服務(wù)器可考慮日后采用雙機熱備份的方式，具有任務(wù)分擔，故障自動切換功能168。 應(yīng)用信息系統(tǒng)軟件的安全保密168。描述漏洞分析硬件設(shè)備內(nèi)部主干網(wǎng)絡(luò)和各部門子網(wǎng)各級網(wǎng)絡(luò)路由和交換設(shè)備中心信息服務(wù)器、工作站各部門公開信息服務(wù)器各部門保密信息服務(wù)器管理員終端數(shù)據(jù)錄入終端中心用戶終端遠程訪問服務(wù)器遠程用戶終端服務(wù)器硬件故障管理員、數(shù)據(jù)錄入終端、中心用戶終端故障網(wǎng)絡(luò)傳輸介質(zhì)故障網(wǎng)絡(luò)布線連接器件物理損壞路由、交換設(shè)備硬件故障遠程訪問服務(wù)器故障遠程用戶終端故障系統(tǒng)軟件服務(wù)器操作系統(tǒng)NT或UNIX關(guān)系型數(shù)據(jù)庫系統(tǒng)ORACLE服務(wù)器WWW服務(wù)器EMAIL服務(wù)器FTP服務(wù)器應(yīng)用服務(wù)器WEBSPHERE服務(wù)器遠程訪問服務(wù)器中心信息系統(tǒng)管理員口令泄露部門保密信息管理員口令泄露遠程訪問服務(wù)器系統(tǒng)管理員口令泄露EMAIL，F(xiàn)TP服務(wù)器收到病毒感染EMAIL，F(xiàn)TP服務(wù)器被用于病毒傳播EMAIL，F(xiàn)TP服務(wù)器拒絕服務(wù)遠程訪問服務(wù)器拒絕服務(wù)服務(wù)功能電子郵件傳遞信息發(fā)布信息查詢信息匯總用戶留言、信息反饋機密信息泄露服務(wù)功能失效數(shù)據(jù)資源新聞、公告、通知存檔文件各種表格、報表業(yè)務(wù)信息項目信息各種數(shù)據(jù)被篡改、刪除、替換保密數(shù)據(jù)被竊取網(wǎng)絡(luò)用戶系統(tǒng)管理員（內(nèi)部）數(shù)據(jù)錄入遠（內(nèi)部）信息訪問者（外部）系統(tǒng)管理員身份被盜用數(shù)據(jù)管理員身份被盜用內(nèi)部用戶身份被盜用會員用戶身份被盜用根據(jù)以上分析，針對柳州市政府門戶網(wǎng)站提出以下安全對策：主要安全漏洞安全解決對策網(wǎng)站主頁信息被篡改、刪除或替換建立動態(tài)主頁內(nèi)容對照和自動更形機制，隨時保證信息的完整性信息系統(tǒng)響應(yīng)緩慢或拒絕服務(wù)安裝黑客檢測工具，及時發(fā)現(xiàn)黑客入侵事件，阻斷黑客對信息系統(tǒng)的網(wǎng)絡(luò)鏈接通道保密信息泄露提供網(wǎng)絡(luò)信息加密通道或者對需要保護的信息實施加密傳輸內(nèi)部局域網(wǎng)保密信息泄露對內(nèi)部網(wǎng)絡(luò)信息資源進行嚴格的密級劃分；建立中心內(nèi)部統(tǒng)一的網(wǎng)絡(luò)用戶授權(quán)機制；建立統(tǒng)一的高強度的網(wǎng)絡(luò)傳輸加密通道和網(wǎng)絡(luò)數(shù)據(jù)包的加密機制數(shù)據(jù)被篡改、刪除或替換建立統(tǒng)一的網(wǎng)絡(luò)資源訪問規(guī)則；建立完善的網(wǎng)絡(luò)檢測和審計機制計算機病毒建立覆蓋整個網(wǎng)絡(luò)的動態(tài)計算機病毒監(jiān)測和預(yù)防機制 基本措施安全和保密包含了以下幾個內(nèi)容：168。采用強有力的身份認證防止非法用戶的猜測和訪問。在考慮中心信息網(wǎng)絡(luò)安全的過程中，我們主要從以下5個方面入手：網(wǎng)絡(luò)是否安全？操作系統(tǒng)是否安全？用戶是否安全？應(yīng)用程序是否安全？數(shù)據(jù)是否安全？1）網(wǎng)絡(luò)層的安全性網(wǎng)絡(luò)層安全性的核心問題是網(wǎng)絡(luò)能否得到控制，即：是不是任何一個IP地址來源的用戶都能進入網(wǎng)絡(luò)。系統(tǒng)管理員可以通過系統(tǒng)管理模塊對系統(tǒng)進行統(tǒng)一管理，從而，系統(tǒng)管理模塊包括組織結(jié)構(gòu)設(shè)置、工作流設(shè)置、信息欄目設(shè)置、安全設(shè)置、工作權(quán)限設(shè)置和日志管理。168。業(yè)務(wù)系統(tǒng)承擔因?qū)徍伺鷾什缓线m的公眾用戶使用某項應(yīng)用業(yè)務(wù)而引發(fā)的責任； 系統(tǒng)用戶管理系統(tǒng)用戶的管理包含以下內(nèi)容：168。 管理原則系統(tǒng)用戶由系統(tǒng)平臺進行管理。 系統(tǒng)用戶：系統(tǒng)用戶指網(wǎng)站管理人員、信息維護人員和信息中心工作人員，系統(tǒng)用戶的管理范圍是用戶登記、權(quán)限管理和安全管理。 政務(wù)信息的維護工作除了上述基礎(chǔ)要求外，針對柳州市政府門戶網(wǎng)站的特點，各維護工作要求如下面各節(jié)的規(guī)定：1）安全基礎(chǔ)結(jié)構(gòu)業(yè)務(wù)的系統(tǒng)維護要求每天按時完成黑名單庫的更新和鏡像站點的數(shù)據(jù)維護工作，檢查黑名單數(shù)據(jù)庫的系統(tǒng)日志；根據(jù)系統(tǒng)的業(yè)務(wù)發(fā)展要求，擴展系統(tǒng)功能。 發(fā)現(xiàn)系統(tǒng)正被黑客攻擊的維護：要求每一個業(yè)務(wù)系統(tǒng)都制訂相關(guān)問題處理措施的應(yīng)急方案，按照既定方案施系統(tǒng)維護。 應(yīng)用軟件維護：應(yīng)用軟件開發(fā)完成應(yīng)當按照國家軟件工程相關(guān)技術(shù)標準提交文檔資料。 操作系統(tǒng)管理：通過操作系統(tǒng)廠商提供的維護工具進行的。管理人員要觀察數(shù)據(jù)庫系統(tǒng)運行的狀況，及時對客戶、數(shù)據(jù)庫、數(shù)據(jù)空間進行調(diào)整。 系統(tǒng)服務(wù)維護：提供對各種業(yè)務(wù)流程的處理和管理方法的維護手段。 系統(tǒng)權(quán)限管理：針對不同的應(yīng)用系統(tǒng)、客戶、操作者設(shè)置數(shù)據(jù)庫信息的訪問權(quán)限，應(yīng)用系統(tǒng)功能的選擇權(quán)限。 維護內(nèi)容柳州市政府門戶網(wǎng)站系統(tǒng)維護工作的內(nèi)容是根據(jù)系統(tǒng)的重要性來進行的一系列保證系統(tǒng)安全穩(wěn)定運行的措施。 產(chǎn)品詳細性能指標系統(tǒng)平均無故障時間MTBF：≥40000小時；網(wǎng)絡(luò)通信性能：最高可達98Mbps（100M網(wǎng)絡(luò)環(huán)境中）；網(wǎng)絡(luò)通信延遲：毫秒級；NAT支持的連接數(shù)：≥4K；應(yīng)用代理支持的用戶數(shù)：支持32個并發(fā)用戶，可擴展；應(yīng)用代理支持的協(xié)議：FTP、TELNET、HTTP、SMTP等；最大安全策略數(shù)設(shè)計指標：8K；雙機熱備切換時間：通常3秒（系統(tǒng)管理員可在1~60秒范圍內(nèi)調(diào)整）；支持的協(xié)議：TCP/IP、UDP、ICMP等；環(huán)境溫濕度：儲存：10℃～70℃，90%（25℃）運行：10℃～40℃，90%（25℃）；輸入電源：185VAC～265VAC。3）可靠性能士防火墻為了滿足用戶724小時無人值守工作模式，所有的專用硬件設(shè)備在實現(xiàn)上采用工控級平臺和專用存儲芯片盤，以確保設(shè)備運行的可靠性和穩(wěn)定性。2）能士安全網(wǎng)絡(luò)管理協(xié)議（NSNMP協(xié)議）對于網(wǎng)絡(luò)邊界設(shè)備，特別是安全設(shè)備，管理方法的設(shè)計是相當關(guān)鍵的，既要考慮易用性、可擴展性、更重要的是高強度的安全性。能士防火墻通過嚴密的體系結(jié)構(gòu)設(shè)計，對一系列的黑客攻擊手段，有很強的、專業(yè)的防御能力。此外，為保證集中管理（即通過遠程方式對能士防火墻產(chǎn)品進行管理與維護）的安全性要求，能士防火墻產(chǎn)品還能夠限制進行遠程管理的地址；能夠加密保護遠程管理會話，且加密符合國家密碼委的相關(guān)規(guī)定。相當多闖入網(wǎng)絡(luò)內(nèi)部的非法侵犯發(fā)生，并非是防火墻不起作用，而是由于防火墻管理不善、操作和配置失誤，失去了應(yīng)有的防范作用。 易管理及易維護性。168。168。能士防火墻要符合國家相關(guān)標準和規(guī)范。168。 遠程安全接入：通過在遠程用戶和防火墻之間構(gòu)建IPsec隧道，從而為遠程用戶與防火墻內(nèi)部保護子網(wǎng)（主機）間的通信提供機密性、完整性、抗重放、源鑒別等安全服務(wù)。168。能士防火墻的入侵檢測是一種基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)，和基于主機的入侵檢測系統(tǒng)相比，它具有較高的性價比。在網(wǎng)絡(luò)中設(shè)置兩臺同等地位的能士防火墻產(chǎn)品，一主一從，從用防火墻中存有主用防火墻的設(shè)置鏡像，當主用防火墻因故無法正常運行時，從用防火墻可以自動取代主用防火墻運作，提供應(yīng)急措施，從而保證整個網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定運行。因此不會因為操作系統(tǒng)自身的漏洞導(dǎo)致能士防火墻的安全受到影響。 能士防火墻操作系統(tǒng)和軟件內(nèi)核：由于能士防火墻是網(wǎng)絡(luò)安全設(shè)備，它的安全與否，關(guān)系到整個系統(tǒng)的安全。 地址轉(zhuǎn)換（NAT）：是基于網(wǎng)絡(luò)層的應(yīng)用，通過把內(nèi)部網(wǎng)絡(luò)（或DMZ區(qū)）的信息包內(nèi)的源地址修改為能士防火墻的外部端口地址傳向外部網(wǎng)絡(luò)，同時隱藏了內(nèi)部網(wǎng)絡(luò)（或DMZ區(qū)）的IP地址。 DMZ的劃分：能士防火墻應(yīng)能夠?qū)崿F(xiàn)安全功能區(qū)域分割，把控制范圍內(nèi)各主體的安全區(qū)域分開?？梢宰柚够蛨笪暮途芙^服務(wù)，防止外部IP Spoofing，并可限制內(nèi)部網(wǎng)絡(luò)中的用戶對外部網(wǎng)絡(luò)的訪問請求。根據(jù)柳州市政府網(wǎng)絡(luò)的安全建設(shè)方針和網(wǎng)絡(luò)現(xiàn)狀，并考慮到今后的網(wǎng)絡(luò)發(fā)展，我們建議在防火墻安全子系統(tǒng)中采用由四川川大能士信息安全有限公司生產(chǎn)的能士防火墻系統(tǒng)（NESEC110 FW）。選用性能良好的防火墻可有效提高政府的網(wǎng)絡(luò)安全。 Sun Enterprise SyMON174。更為重要的是，它具有極端緊要的可用性和先進的系統(tǒng)管理工具，非常適用于數(shù)據(jù)庫商務(wù)應(yīng)用和電子商務(wù)。 o 使用Sun公司高速Gigaplane?系統(tǒng)互連的8個處理器，可提供領(lǐng)先的應(yīng)用性能。繼承了SUN服務(wù)器家族的一貫品質(zhì)，在可靠性、性能、可用性方面均有獨到之處。SUN是UNIX服務(wù)器市場的驕嬌者，也是目前唯一一家銷售純UNIX服務(wù)器和工作站的公司，SUN專心于UNIX市場?？蓴U充性：隨著用戶應(yīng)用的發(fā)展，對系統(tǒng)的要求也越來越高，因此要求系統(tǒng)具有良好的可擴充性，能在原有系統(tǒng)基礎(chǔ)上進行擴充，滿足用戶的需要。 選型的原則高可靠性：采用服務(wù)器產(chǎn)品的應(yīng)用大多數(shù)都是關(guān)鍵性應(yīng)用，因此對系統(tǒng)的可吞吐要求很高，要求系統(tǒng)每年365天、每天24小時不停的運行。磁盤空間： 最小300MB，建議500MB或更大。Domino郵件服務(wù)器和Lotus Notes客戶機配對，提供最佳的郵件處理解決方案。 －隨時隨地獲取信息Domino復(fù)制和Notes的移動計算功能為離線式工作建立了標準，不管是電子郵件還是日程安排或者是Web，你都可以通過一個瀏覽器在任何時候任何地方得到你所需要的信息。 168。SSL，POP3，IMAP4，LDAP和SNMP。 168。是企業(yè)理想的郵件處理服務(wù)器。 電子郵件系統(tǒng)：Lotus R5 Mail Server介紹Lotus Domino郵件服務(wù)器將對最新的Internet郵件標準的支持與業(yè)界領(lǐng)先的先進的Lotus Domino的郵件處理能力結(jié)合在一起。在并行處理模式中，Oracle在Cluster結(jié)構(gòu)的各個節(jié)點上實現(xiàn)了一個共享數(shù)據(jù)庫，并自動實現(xiàn)并行處理及均分負載，在服務(wù)器故障時能夠?qū)崿F(xiàn)容錯和無斷點恢復(fù)，保證前端應(yīng)用不受影響。在建設(shè)初期數(shù)據(jù)庫應(yīng)用不是很多的時候，采用單機數(shù)據(jù)庫配冗余磁盤陣列方案，并在另一臺小的機器上做一數(shù)據(jù)庫的冷備份，以備萬一之需，隨著數(shù)據(jù)庫應(yīng)用的增加，未來可方便地升級到雙機集群。這主要是由ORACLE數(shù)據(jù)庫相較于其他數(shù)據(jù)庫的獨有特點決定的。 通過采用TCP/IP協(xié)議以及B/S方式，與原有的網(wǎng)絡(luò)無縫地集成起來，采用數(shù)字證書，保證數(shù)據(jù)的一致性和權(quán)威性。無論您處于電子商務(wù)發(fā)展的哪一階段，WebSphere軟件平臺都能夠使您的電子商務(wù)系統(tǒng)跟上市場需求擴展的速度。 Lotus Domino?應(yīng)用服務(wù)器，可用于AIX, Solaris, Windows NT和HPUX。 Microsoft Internet信息服務(wù)器，可用于Windows NT。 Netscape企業(yè)服務(wù)器, , 可用于AIX, Solaris和Windows NT。6）WebSphere所支持的HTTP服務(wù)器168。使用者亦可通過移動電話、PDA等隨身產(chǎn)品，在網(wǎng)站上選取個人化咨詢。支持Internet InterORB協(xié)議(IIOP)以及RMI/IIOP協(xié)議，加強了面向?qū)ο髴?yīng)用與ORB的連接，應(yīng)用程序與CORBA(公共對象請求代理架構(gòu))應(yīng)用的連接。使用 Servlet和EJB組件，容器管理和持久存儲(在DBSybase或Oracle關(guān)系數(shù)據(jù)庫中)能夠?qū)崿F(xiàn)高性能的事務(wù)處理環(huán)境。 全面支持Java組件及企業(yè)級JavaBean。 WebSphere應(yīng)用服務(wù)器高級版能夠提供對Java應(yīng)用和EJB組件的實施和管理能力，因而能夠與企業(yè)數(shù)據(jù)庫、事務(wù)處理系統(tǒng)和其它應(yīng)用實現(xiàn)強大的交互