柳州市政府門戶網站建設項目設計方案(已改無錯字)

　　

【正文】 機對全網范圍內的任何一臺能士防火墻設備進行遠程管理，實現對能士防火墻的配置、啟動、關閉、備份和恢復。通過多層登錄權限設置功能，可以靈活設置能士防火墻的訪問權限。此外，為保證集中管理（即通過遠程方式對能士防火墻產品進行管理與維護）的安全性要求，能士防火墻產品還能夠限制進行遠程管理的地址；能夠加密保護遠程管理會話，且加密符合國家密碼委的相關規定。能士防火墻產品便于管理的實施，保證網內能士防火墻系統具有相對一致的安全實施策略，相對統一的能士防火墻安全參數配置，實時的能士防火墻遠程監控、日志備份、報警信息處理、軟件在線升級等，同時保證分級授權的能士防火墻系統管理的可實施性和高效性。同時，在集中管理的體制下，能夠保證安全的管理通信通道，加強集中管理的安全性。 能士防火墻的安全特性1）抗攻擊和自我保護能力能士防火墻作為一種安全防護設備，防火墻放置在網絡中以后自然是眾多攻擊者的目標，因此抗攻擊能力也是防火墻的必備功能。能士防火墻通過嚴密的體系結構設計，對一系列的黑客攻擊手段，有很強的、專業的防御能力。能士防火墻管理是通過專業的防火墻管理軟件對防火墻設備進行安全管理，故沒有提供專用的服務端口，更不可能接受來自任何其它端口的直接訪問。能士防火墻管理器通過NSNMP（能士安全網絡管理協議）實現對能士防火墻設備進行安全管理，而該協議具有抗重播、抗翻譯等安全手段，真正具備了既防內又防外的自我保護措施。能士防火墻提供了智能化的攻擊識別和防范措施，可以有效地防范外部黑客的DOS攻擊，如通過記錄所有連接的狀態可以輕松阻止SYN flooding的攻擊；IP假冒；能士防火墻禁止用戶直接登錄和所有的常規服務，并且不允許運行任何其它的程序，對防火墻進行配置只能由系統管理員通過特定的接口進行，防止了特洛伊木馬的攻擊、口令字嗅探、口令字解密和郵件詐騙等攻擊。2）能士安全網絡管理協議（NSNMP協議）對于網絡邊界設備，特別是安全設備，管理方法的設計是相當關鍵的，既要考慮易用性、可擴展性、更重要的是高強度的安全性。能士公司自主設計開發的專用能士安全網絡管理協議(NSNMP)作為能士整體安全體系的一部分，本著可靠性，可用性，簡單化，完善的安全機制（完整性、機密性、真實性、抗重放等抗攻擊能力）的設計原則，實現了能士防火墻設備的遠程安全網絡化管理。對獲得授權的設備不管物理位置如何，只要網絡可達的情況下都可進行方便地設備維護。能士安全網絡管理協議通過可替換的高強度加密算法、Hash算法、保障了通信會話的可靠性、會話邏輯的嚴密性、一致性、差錯可控，具有抗嗅探、抗重放、高效、命令可擴展等特性。3）可靠性能士防火墻為了滿足用戶724小時無人值守工作模式，所有的專用硬件設備在實現上采用工控級平臺和專用存儲芯片盤，以確保設備運行的可靠性和穩定性。運行過程中，設備狀態監控模塊實時對各功能模塊監控、報警。同時采用成熟的網絡管理協議，在安全隧道的保護下，對專用安全設備進行可靠、安全的策略配置、查詢、監控等管理。 詳細配置及功能3個10M/100M自適應以太網接口（10/100MbaseT）；隔離內部網絡、外部網絡和DMZ區，對進出的網絡訪問進行安全控制；禁止外部網絡用戶直接進入內部專用網絡；限制內部網絡用戶出訪外聯網、內聯網的站點和資源；支持內部網絡主機和服務器采用私有地址；對外部網絡隱藏內部網絡地址和網絡拓撲結構；可防止內部主機IP地址的濫用和誤用；對來自外部、內部的網絡違規行為進行檢測和集中監控；在完善的日常審計基礎上，提供了對違規通信、安全事件的實時報警和處置能力；防火墻為專用硬件安全設備，操作系統內核基于自主專用定制；采用智能IC卡進行防火墻設備的初始化和操作控制；防火墻本身是不可登錄的“黑匣子”，管理控制只能通過安全的網絡會話來進行；高可靠性，采用工業級組件，支持724小時不間斷運行；高可用性，支持雙機熱備份及防火墻健康狀況檢查；每個物理網絡接口可以設置多個（最多9個IP）地址，以實現用一個接口對多個網絡的支持支持無人值守模式；透明模式/路由模式自適應；安全策略配置向導，輔助用戶建立有效的訪問控制規則；可伸縮體系結構支持對安全域中多個防火墻的集中式網絡化安全管理；當發現違規事件時，管理員可以采取遠程關閉外來連接或讓防火墻重新啟動等安全措施；采用基于策略的方式對防火墻設備進行配置；基于對象模式的全中文圖形管理器界面。 產品詳細性能指標系統平均無故障時間MTBF：≥40000小時；網絡通信性能：最高可達98Mbps（100M網絡環境中）；網絡通信延遲：毫秒級；NAT支持的連接數：≥4K；應用代理支持的用戶數：支持32個并發用戶，可擴展；應用代理支持的協議：FTP、TELNET、HTTP、SMTP等；最大安全策略數設計指標：8K；雙機熱備切換時間：通常3秒（系統管理員可在1~60秒范圍內調整）；支持的協議：TCP/IP、UDP、ICMP等；環境溫濕度：儲存：10℃～70℃，90%（25℃）運行：10℃～40℃，90%（25℃）；輸入電源：185VAC～265VAC。 系統的網絡結構系統的網絡結構示意圖如下：5 網站管理與維護這部分內容重點介紹了柳州市政府門戶網站建成后，在后臺管理與系統維護等方面需要注意的問題及應該建立的相應制度規范。 系統維護管理規范柳州市對政府門戶網站運行的穩定性提出了很高的要求。它要求系統的維護工作必須嚴格遵從下述規范： 維護管理目標對系統進行維護管理的目標是保證系統安全、穩定地運行。 維護內容柳州市政府門戶網站系統維護工作的內容是根據系統的重要性來進行的一系列保證系統安全穩定運行的措施。安全基礎結構、應用業務（信息發布）兩個系統分別由信息中心、信息發布運營部門進行系統維護工作。維護工作包括日常維護工作和應急處理工作。 日常維護工作系統日常維護工作包括：168。 系統權限管理：針對不同的應用系統、客戶、操作者設置數據庫信息的訪問權限，應用系統功能的選擇權限。系統應提供對各種應用、各類客戶、不同操作者的集中式的權限管理；168。 系統信息備份：提供保障信息存儲安全的規范。備份的信息要和系統分開存放，必要時要做硬拷貝；168。 系統服務維護：提供對各種業務流程的處理和管理方法的維護手段。維護的內容包括服務規則、服務參數設置和服務處理模式。服務維護應提供專門的界面，避免直接通過源程序或數據庫進行操作；168。 系統數據庫維護：通過數據庫系統提供的維護工具進行。管理人員要觀察數據庫系統運行的狀況，及時對客戶、數據庫、數據空間進行調整。系統應能夠在發生故障時恢復；168。 系統服務器維護：通過服務器硬件廠商提供的維護工具進行。包括對服務器系統內部硬件資源的狀態檢測，對外部設備的檢測、硬件障礙的恢復等；168。 操作系統管理：通過操作系統廠商提供的維護工具進行的。包括對系統運行的狀態檢測，內部和外部設備的運行狀態進行監視，對資源配置進行調整；168。 系統網絡管理：通過網管工作站的網管軟件進行。運用設置在工作站上的軟件可以對系統上的智能設備如站點、主機、網絡設備進行集中檢測、維護和控制；168。 應用軟件維護：應用軟件開發完成應當按照國家軟件工程相關技術標準提交文檔資料。對應用軟件因功能要求變化或軟件出錯的維護應當制訂詳細的可溯性文檔，如問題分析、處理方法、處理結果等； 應急處理工作應急處理工作處理一些突發性事件，維護工作必須制定相應的應急處理策略，包括緊急事件的報告程序，緊急事件的處理過程和方法等。應急處理工作包括以下內容：168。 系統軟件安全漏洞的維護：一方面系統軟件中出現的安全漏洞，及時同軟件供應商聯系，另一方面跟蹤軟件供應商的安全漏洞發布信息，了解相關軟件漏洞發布信息，及時獲得對系統安全漏洞的補救措施或軟件補丁；168。 發現系統正被黑客攻擊的維護：要求每一個業務系統都制訂相關問題處理措施的應急方案，按照既定方案施系統維護。如可以根據不同情況分別采用加強保護、中斷對方連接、反跟蹤及其它處理措施；168。 災難恢復維護：系統運行可能會因為自然或人為的原因遭破壞，應當制訂相應問題處理的應急方案，按照既定的方案實施系統恢復維護。如采用立即完全恢復、部分恢復、啟用備份系統恢復（保護現場）等。 政務信息的維護工作除了上述基礎要求外，針對柳州市政府門戶網站的特點，各維護工作要求如下面各節的規定：1）安全基礎結構業務的系統維護要求每天按時完成黑名單庫的更新和鏡像站點的數據維護工作，檢查黑名單數據庫的系統日志；根據系統的業務發展要求，擴展系統功能。2）網站信息業務管理系統的系統維護要求根據需要，增加系統功能，如增加新的網上受理申報等；根據業務需要定期完成網站運行的統計報表，并能根據系統要求在運營平臺之上自行開發新的報表。 用戶管理規范用戶管理是指對柳州市政府門戶網站的用戶實施科學、規范化的管理，使用戶能夠隨時獲得滿意而優質的服務。 用戶分類和管理范圍網站用戶在整體上分解為系統用戶和公眾用戶兩個層次：168。 系統用戶：系統用戶指網站管理人員、信息維護人員和信息中心工作人員，系統用戶的管理范圍是用戶登記、權限管理和安全管理。168。 公眾用戶：指使用網站用戶以及申請登記使用某項具體應用業務的用戶。公眾用戶的管理有業務登記、權限控制、業務管理等功能。 管理原則系統用戶由系統平臺進行管理。系統平臺負責審核用戶的身份、為審核通過的用戶分配帳號密碼；包括新增、修改和刪除等功能。系統平臺承擔因審核錯誤、分配錯誤等事故引發的責任；公眾用戶由各業務系統負責管理。在公眾用戶申請使用某項業務后，業務系統負責審核用戶是否有權享受該項服務，對用戶進行權限控制。業務系統承擔因審核批準不合適的公眾用戶使用某項應用業務而引發的責任； 系統用戶管理系統用戶的管理包含以下內容：168。 用戶注冊管理：用戶注冊由系統管理員完成，注冊過程根據系統需要限定于服務器上進行，或在任意一臺工作站上進行。168。 用戶訪問權限：系統可以定義用戶訪問權限，用戶訪問權限包括系統功能模塊使用權限和公文信息讀寫權限等。168。 系統資源占用：管理員可根據需要定義用戶對系統公共資源的使用界限，如郵箱的大小、是否可以通過一臺服務器訪問另外的服務器等。168。 用戶的移動：系統管理員可以借助管理進程的幫助在系統內部移動用戶名和更改用戶名。系統管理員可以通過系統管理模塊對系統進行統一管理，從而，系統管理模塊包括組織結構設置、工作流設置、信息欄目設置、安全設置、工作權限設置和日志管理。 公眾用戶管理應用信息（業務）系統授權通過審核的用戶使用該項業務，或為用戶在應用信息（業務）系統內開設帳號；根據業務需求，應用信息（業務）系統可以對業務用戶的權限進行控制；根據業務需要可以決定是否對用戶享有的服務進行分級別控制；對業務用戶必須有業務統計和業務結算的功能。6 系統安全設計信息，無論是公開發布的信息，還是內部共享的信息，其可用性、可靠性、唯一性都具有無可爭辯的法律地位。如何保障柳州市政府門戶網站系統能夠為內部用戶和普通用戶提供正常、有效的信息服務，及時進行災難回復，避免收到惡意破壞、篡改；如何保障中心內部信息的安全傳輸，合法用戶的授權訪問，杜絕非法用戶的登錄和信息篡改，是實現柳州市政府門戶網站的必須要解決的問題。在考慮中心信息網絡安全的過程中，我們主要從以下5個方面入手：網絡是否安全？操作系統是否安全？用戶是否安全？應用程序是否安全？數據是否安全？1）網絡層的安全性網絡層安全性的核心問題是網絡能否得到控制，即：是不是任何一個IP地址來源的用戶都能進入網絡。我們是否能夠初步判斷來自任何一個IP的數據是否安全，是否會對本網絡系統造成危害，以及來自這一IP的用戶是否有權使用本網絡的數據。2）系統的安全性在系統安全性問題中，主要考慮的問題有2個：一是病毒對于網絡的威脅；二是黑客對網絡的破壞和侵入。3）用戶的安全性對于用戶的安全性，主要是允許那些真正被授權的用戶才能使用系統中的資源和數據。采用強有力的身份認證防止非法用戶的猜測和訪問。4）應用程序的安全性保證只有合法的用戶才能對特定的數據進行合法的訪問。5）數據的安全性數據的安全性主要的問題是：機密數據是否還處于安全狀態。 系統安全風險分析和對策仔細分析危害中心信息安全的各種因素和自己可能存在地網絡安全漏斗，是設計和建設有針對性的網絡安全解決方案的前提。描述漏洞分析硬件設備內部主干網絡和各部門子網各級網絡路由和交換設備中心信息服務器、工作站各部門公開信息服務器各部門保密信息服務器管理員終端數據錄入終端中心用戶終端遠程訪問服務器遠程用戶終端服務器硬件故障管理員、數據錄入終端、中心用戶終端故障網絡傳輸介質故障網絡布線連接器件物理損壞路由、交換設備硬件故障遠程訪問服務器故障遠程用戶終端故障系統軟件服務器操作系統NT或UNIX關系型數據庫系統ORACLE服務器WWW服務器EMAIL服務器FTP服務器應用服務器WEBSPHERE服務器遠程訪問服務器中心信息系統管理員口令泄露部門保密信息管理員口令泄露遠程訪問服務器系統管理員口令泄露EMAIL，FTP服務器收到病毒感染EMAIL，FTP服務器被用于病毒傳播EMAIL，FTP服務器拒絕服務遠程訪問服務器拒絕服務服務功能電子郵件傳遞信息發布信息查詢信息匯總用戶留言、信息反饋機密信息泄露服務功能失效數據資源新聞、公告、通知存檔文件各種表格、報表業務信息項目信息各種數據被篡改、刪除、替換保密數據被竊取網絡用戶系統管理員（內部）數據錄入遠（內部）信息訪問者（外部）系統管理員身份被盜用數據管理員身份被盜用內部用戶身份被盜用會員用戶身份被盜用根據以上分析，針對柳州市政府門戶網站提出以下安全對策：主要安全漏洞安全解決對策網站主頁信息被篡改、刪除或替換建立動態主頁內容對照和自動更形機制，隨時保證信息的完整性信息系統響應緩慢或拒絕服務安裝