一、 網(wǎng)絡安全保障措施
為了全面確保本公司網(wǎng)絡安全，在本公司網(wǎng)絡平臺解決方案設
計中，主要將基于以下設計原則：
a安全性
在本方案的設計中，我們將從網(wǎng)絡、系統(tǒng)、應用、運行管理、系統(tǒng)冗余等角度綜合分析，采用先進的安全技術，如防火墻、加密技術，為
熱點網(wǎng)站提供系統(tǒng)、完整的安全體系。確保系統(tǒng)安全運行。
b高性能
考慮本公司網(wǎng)絡平臺未來業(yè)務量的增長，在本方案的設計中，我們將從網(wǎng)絡、服務器、軟件、應用等角度綜合分析，合理設計結構與配置
，以確保大量用戶并發(fā)訪問峰值時段，系統(tǒng)仍然具有足夠的處理能力，保障服務質量。
c可靠性
本公司網(wǎng)絡平臺作為企業(yè)門戶平臺，設計中將在盡可能減少投資的情況下，從系統(tǒng)結構、網(wǎng)絡結構、技術措施、設施選型等方面綜合考慮
，以盡量減少系統(tǒng)中的單故障節(jié)點，實現(xiàn)7×24小時的不間斷服務
d可擴展性
優(yōu)良的體系結構（包括硬件、軟件體系結構）設計對于系統(tǒng)是否能夠適應未來業(yè)務的發(fā)展至關重要。在本系統(tǒng)的設計中，硬件系統(tǒng)（如服務器
、存貯設計等）將遵循可擴充的原則，以確保系統(tǒng)隨著業(yè)務量的不斷增長，在不停止服務的前提下無縫平滑擴展；同時軟件體系結構的設計也
將遵循可擴充的原則，適應新業(yè)務增長的需要。
e開放性
考慮到本系統(tǒng)中將涉及不同廠商的設備技術，以及不斷擴展的系統(tǒng)需求，在本項目的產品技術選型中，全部采用國際標準/工業(yè)標準，使本
系統(tǒng)具有良好的開放性。
f先進性
本系統(tǒng)中的軟硬件平臺建設、應用系統(tǒng)的設計開發(fā)以及系統(tǒng)的維護管理所采用的產品技術均綜合考慮當今互聯(lián)網(wǎng)發(fā)展趨勢，采用相對先進同時
市場相對成熟的產品技術，以滿足未來熱點網(wǎng)站的發(fā)展需求。
g系統(tǒng)集成性
在本方案中的軟硬件系統(tǒng)包括時力科技以及第三方廠商的優(yōu)秀產品。我們將為滿拉網(wǎng)站提供完整的應用集成服務，使?jié)M拉網(wǎng)站將更多的資源集
中在業(yè)務的開拓與運營中，而不是具體的集成工作中。
1、硬件設施保障措施：
重慶市滿拉科技發(fā)展有限公司的信息服務器設備符合郵電公用通信網(wǎng)絡的各項技術接口指標和終端通信的技術標準、電氣特性和通信方式等，

不會影響公網(wǎng)的安全。本公司租用重慶聯(lián)通的IDC放置信息服務器的標準機房環(huán)境，包括：空調、照明、濕度、不間斷電源、防靜電地板等。重慶聯(lián)通為本公司服務器提供一條高速數(shù)據(jù)端口用以接入CHINANET網(wǎng)絡。系統(tǒng)主機系統(tǒng)的應用模式?jīng)Q定了系統(tǒng)將面向大量的用戶和面對大量的并發(fā)訪問，系統(tǒng)要求是高可靠性的關鍵性應用系統(tǒng)，要求系統(tǒng)避免任何可能的停機和數(shù)據(jù)的破壞與丟失。系統(tǒng)要求采用最新的應用服務器技術實

現(xiàn)負載均衡和避免單點故障。
系統(tǒng)主機硬件技術
CPU：64位長以上CPU，支持多CPU結構，并支持平滑升級。
服務器具有高可靠性，具有長時間工作能力，系統(tǒng)整機平均無故障時間(MTBF)不低于100000小時，系統(tǒng)提供強大的診斷軟件，對系統(tǒng)進行診斷
服務器具有鏡象容錯功能，采用雙盤容錯，雙機容錯。
主機系統(tǒng)具有強大的總線帶寬和I/O吞吐能力，并具有靈活強大的可擴充能力
配置原則
(1)處理器的負荷峰值為75%；
(2)處理器、內存和磁盤需要配置平衡以提供好效果；
(3)磁盤(以鏡像為佳)應有30-40%冗余量應付高峰。
(4)內存配置應配合數(shù)據(jù)庫指標。
(5)I/O與處理器同樣重要。
系統(tǒng)主機軟件技術：
服務器平臺的系統(tǒng)軟件符合開放系統(tǒng)互連標準和協(xié)議。
操作系統(tǒng)選用通用的多用戶、多任務winduws 2000或者Linux操作系統(tǒng)，系統(tǒng)應具有高度可靠性、開放性，支持對稱多重處理（SMP）功能，支持包括TCP/IP在內的多種網(wǎng)絡協(xié)議。符合C2級安全標準：提供完善的操作系統(tǒng)監(jiān)控、報警和故障處理。應支持當前流行的數(shù)據(jù)庫系統(tǒng)和開發(fā)工具。
系統(tǒng)主機的存儲設備:
系統(tǒng)的存儲設備的技術RAID0+1或者RAID5的磁盤陣列等措施保證系統(tǒng)的安全和可靠。I/O能力可達6M/s。
提供足夠的擴充槽位。
系統(tǒng)的存儲能力設計
系統(tǒng)的存儲能力主要考慮用戶等數(shù)據(jù)的存儲空間、文件系統(tǒng)、備份空間、測試系統(tǒng)空間、數(shù)據(jù)庫管理空間和系統(tǒng)的擴展空間。
服務器系統(tǒng)的擴容能力
系統(tǒng)主機的擴容能力主要包括三個方面：
性能、處理能力的擴充－包括CPU及內存的擴充
存儲容量的擴充－磁盤存儲空間的擴展
I/O能力的擴充,包括網(wǎng)絡適配器的擴充(如FDDI卡和ATM卡)及外部設備的擴充（如外接磁帶庫、光盤機等）

2、軟件系統(tǒng)保證措施：
操作系統(tǒng)：Windows 2003 SERVER網(wǎng)絡操作系統(tǒng)
防火墻：CISCO PIX硬件防火墻
Windows 2003 SERVER 操作系統(tǒng)和美國微軟公司的windowsupdate站點升級站點保持數(shù)據(jù)聯(lián)系，確保操作系統(tǒng)修補現(xiàn)已知的漏洞。利用NTFS分區(qū)技術嚴格控制用戶對服務器數(shù)據(jù)訪問權限。
操作系統(tǒng)上建立了嚴格的安全策略和日志訪問記錄. 保障了用戶安全、密碼安全、以及網(wǎng)絡對系統(tǒng)的訪問控制安全、并且記錄了網(wǎng)絡對系統(tǒng)的一切訪問以及動作。系統(tǒng)實現(xiàn)上采用標準的基于WEB中間件技術的三層體系結構，即：所有基于WEB的應用都采用WEB應用服務器技術來實現(xiàn)。
中間件平臺的性能設計：
可伸縮性：允許用戶開發(fā)系統(tǒng)和應用程序，以簡單的方式滿足不斷增長的業(yè)務需求。
安全性：利用各種加密技術，身份和授權控制及會話安全技術，以及Web安全性技術，避免用戶信息免受非法入侵的損害。
完整性：通過中間件實現(xiàn)可靠、高性能的分布式交易功能，確保準確的數(shù)據(jù)更新。
可維護性：能方便地利用新技術升級現(xiàn)有應用程序，滿足不斷增長的企業(yè)發(fā)展需要。
互操作性和開放性：中間件技術應基于開放標準的體系，提供開發(fā)分布交易應用程序功能，可跨異構環(huán)境實現(xiàn)現(xiàn)有系統(tǒng)的互操作性。能支持多

種硬件和操作系統(tǒng)平臺環(huán)境。
網(wǎng)絡安全方面：
多層防火墻：根據(jù)用戶的不同需求，采用多層高性能的硬件防火墻對客戶托管的主機進行全面的保護。
異構防火墻：同時采用業(yè)界最先進成熟的 Cisco PIX 硬件防火墻進行保護，不同廠家不同結構的防火墻更進一步保障了用戶網(wǎng)絡和主機的安全。
防病毒掃描：專業(yè)的防病毒掃描軟件，杜絕病毒對客戶主機的感染。
入侵檢測：專業(yè)的安全軟件，提供基于網(wǎng)絡、主機、數(shù)據(jù)庫、應用程序的入侵檢測服務，在防火墻的基礎上又增加了幾道安全措施，確保用戶系統(tǒng)的高度安全。漏洞掃描：定期對用戶主機及應用系統(tǒng)進行安全漏洞掃描和分析，排除安全隱患，做到安全防患于未然。CISCO PIX硬件防火墻運行在CISCO交換機上層提供了專門的主機上監(jiān)視所有網(wǎng)絡上流過的數(shù)據(jù)包，發(fā)現(xiàn)能夠正確識別攻擊在進行的攻擊特征。攻擊的識別是實時的，用戶可定義報警和一旦攻擊被檢測到的響應。此處，我們有如下保護措施：全部事件監(jiān)控策略 此項策略用于測試目的，監(jiān)視報告所有安全事件。在現(xiàn)實環(huán)境下面，此項策略將嚴重影響檢測服務器的性能。攻擊檢測策略 此策略重點防范來自網(wǎng)絡上的惡意攻擊，適合管理員了解網(wǎng)絡上的重要的網(wǎng)絡事件。
協(xié)議分析 此策略與攻擊檢測策略不同，將會對網(wǎng)絡的會話進行協(xié)議分析，適合安全管理員了解網(wǎng)絡的使用情況。
網(wǎng)站保護 此策略用于監(jiān)視網(wǎng)絡上對HTTP流量的監(jiān)視，而且只對HTTP攻擊敏感。適合安全管理員了解和監(jiān)視網(wǎng)絡上的網(wǎng)站訪問情況。Windows網(wǎng)絡保護 此策略重點防護Windows網(wǎng)絡環(huán)境。會話復制 此項策略提供了復制Telnet, FTP, SMTP會話的功能。此功能用于安全策略的定制。
DMZ監(jiān)控此項策略重點保護在防火墻外的DMZ區(qū)域的網(wǎng)絡活動。這個策略監(jiān)視網(wǎng)絡攻擊和典型的互聯(lián)網(wǎng)協(xié)議弱點攻擊，例如（HTTP,FTP,SMTP,POP和DNS），適合安全管理員監(jiān)視企業(yè)防火墻以外的網(wǎng)絡事件。防火墻內監(jiān)控 此項策略重點針對穿越防火墻的網(wǎng)絡應用的攻擊和協(xié)議弱點利用，適合防火墻內部安全事件的監(jiān)視。
數(shù)據(jù)庫服務器平臺
數(shù)據(jù)庫平臺是應用系統(tǒng)的基礎,直接關系到整個應用系統(tǒng)的性能表現(xiàn)及數(shù)據(jù)的準確性和安全可靠性以及數(shù)據(jù)的處理效率等多個方面。本系統(tǒng)對數(shù)據(jù)庫平臺的設計包括：數(shù)據(jù)庫系統(tǒng)應具有高度的可靠性，支持分布式數(shù)據(jù)處理；支持包括TCP/IP協(xié)議及IPX/SPX協(xié)議在內的多種網(wǎng)絡協(xié)議；支持UNIX和MS NT等多種操作系統(tǒng)，支持客戶機/服務器體系結構，具備開放式的客戶編程接口，支持漢字操作；具有支持并行操作所需的技術（如：多服務器協(xié)同技術和事務處理的完整性控制技術等）；支持聯(lián)機分析處理（OLAP）和聯(lián)機事務處理（OLTP），支持數(shù)據(jù)倉庫的建立；要求能夠實現(xiàn)數(shù)據(jù)的快速裝載，以及高效的并發(fā)處理和交互式查詢；支持C2級安全標準和多級安全控制，提供WEB服務接口模塊，對客戶端輸出協(xié)議支持HTTP2.0、SSL3.0等；支持聯(lián)機備份，具有自動備份和日志管理功能。
二、信息安全保密管理制度
1、 信息監(jiān)控制度：
（1）、網(wǎng)站信息必須在網(wǎng)頁上標明來源;(即有關轉載信息都必須標明轉載的地址)
（2）、相關責任人定期或不定期檢查網(wǎng)站信息內容，實施有效監(jiān)控，做好安全監(jiān)督工作；
（3）、不得利用國際互聯(lián)網(wǎng)制作、復制、查閱和傳播一系列以下信息，如有違反規(guī)定有關部門將按規(guī)定對其進行處理；
A、反對憲法所確定的基本原則的；
B、危害國家安全，泄露國家秘密，顛覆國家政權，破壞國家統(tǒng)一的；
C、損害國家榮譽和利益的；
D、煽動民族仇恨、民族歧視、破壞民族團結的；
E、破壞國家宗教政策，宣揚邪教和封建迷信的；
F、散布謠言，擾亂社會秩序，破壞社會穩(wěn)定的；
G、散布淫穢、色情、賭博、暴力、兇殺、恐怖或者教唆犯罪的；
H、侮辱或者誹謗他人，侵害他人合法權益的；
含有法律、行政法規(guī)禁止的其他內容的。
2、 組織結構：
設置專門的網(wǎng)絡管理員，并由其上級進行監(jiān)督、凡向國際聯(lián)網(wǎng)的站點提供或發(fā)布信息，必須經(jīng)過保密審查批準。保密審批實行部門管理，有關單位應當根據(jù)國家保密法規(guī)，審核批準后發(fā)布、堅持做到來源不名的不發(fā)、為經(jīng)過上級部門批準的不發(fā)、內容有問題的不發(fā)、的三不發(fā)制度。
對網(wǎng)站管理實行責任制對網(wǎng)站的管理人員，以及領導明確各級人員的責任，管理網(wǎng)站的正常運行，嚴格抓管理工作，實行誰管理誰負責。
三、用戶信息安全管理制度
一、 信息安全內部人員保密管理制度：
1、 相關內部人員不得對外泄露需要保密的信息；
2、 內部人員不得發(fā)布、傳播國家法律禁止的內容；
3、 信息發(fā)布之前應該經(jīng)過相關人員審核；
4、 對相關管理人員設定網(wǎng)站管理權限，不得越權管理網(wǎng)站信息；
5、 一旦發(fā)生網(wǎng)站信息安全事故，應立即報告相關方并及時進行協(xié)調處理；
6、 對有毒有害的信息進行過濾、用戶信息進行保密。
二、 登陸用戶信息安全管理制度：
1、 對登陸用戶信息閱讀與發(fā)布按需要設置權限；
2、 對會員進行會員專區(qū)形式的信息管理；
3、 對用戶在網(wǎng)站上的行為進行有效監(jiān)控，保證內部信息安全；
4、 固定用戶不得傳播、發(fā)布國家法律禁止的內容。

?