【正文】 ? 標(biāo)準(zhǔn)化與開放性：系統(tǒng)服務(wù)器平臺(tái)、網(wǎng)絡(luò)平臺(tái)、系統(tǒng)軟件的建設(shè)應(yīng)遵循業(yè)界統(tǒng)一標(biāo)準(zhǔn)，具有開放性，應(yīng)保證所選不同型號(hào)的硬件設(shè)備能相互兼容。另外也可以根據(jù)不同的掃描對(duì)象選擇或定制不同的策略，如針對(duì)防火墻、 UNIX 服務(wù)器、 NT 服務(wù)器、 Inter(WWW、 DNS、 MAIL)服務(wù)器、路由器交換機(jī)等等，掃描結(jié)束后生成詳細(xì)的安全評(píng) 估報(bào)告。具體地說，設(shè)置防火墻的目的是隔離內(nèi)部網(wǎng)和外部網(wǎng)，保護(hù)內(nèi)部網(wǎng)絡(luò)不受攻擊，實(shí)現(xiàn)以下基本功能： ? 禁止外部用戶進(jìn)入內(nèi)部網(wǎng)絡(luò)，訪問內(nèi)部機(jī)器； ? 保證外部用戶可以且只能訪問到某些指定的公開信息； ? 限制內(nèi)部用戶只能訪問到某些特定的網(wǎng)絡(luò)資源，如 WWW 服務(wù)、 FTP 服務(wù)、TELNET 服務(wù)等； 建議在系統(tǒng)網(wǎng)絡(luò)出口配置兩臺(tái)防火墻，因?yàn)檫@一出口是系統(tǒng)與外部網(wǎng)絡(luò)的關(guān)鍵接口點(diǎn)。 SSL 安全代理協(xié)議為數(shù)字簽名提供了靈活的接口，應(yīng)用系統(tǒng)可以在所有的委 工商局紅盾網(wǎng)改造技術(shù)方案建議書 托交易數(shù)據(jù)后面加上 “數(shù)字簽名 ”，系統(tǒng)在委托交易過程中的所有數(shù)據(jù)被有效的記錄，可以非常有效的實(shí)現(xiàn)防抵賴功能。同時(shí)，提供完整豐富的操作手冊(cè)，便于技術(shù)人員理解、維護(hù)，并可以提供靈活的以報(bào)表或圖示的方式進(jìn)行展示。 ? 經(jīng)濟(jì)性原則 本方案將以較高的性能價(jià)格比推薦產(chǎn)品，構(gòu)建本安全系統(tǒng)，使資金的產(chǎn)出投入比達(dá)到最大值。另外一個(gè)重要的是防火墻系統(tǒng)本身應(yīng)當(dāng)建立在加強(qiáng) 工商局紅盾網(wǎng)改造技術(shù)方案建議書 型的安全操作系統(tǒng)或?qū)Ｓ胁僮飨到y(tǒng)之上。如采用隨機(jī)動(dòng)態(tài)密碼技術(shù)，為用戶提供一個(gè)鑰匙扣大小的隨機(jī)生成代碼工具，在用戶登錄時(shí)隨機(jī)產(chǎn)生密碼，只有在密碼和隨機(jī)生成工具時(shí)，才具有登錄注冊(cè)網(wǎng)絡(luò)的可能。有效的解決方法是對(duì)傳輸信息進(jìn)行信息加密操作，即在發(fā)送端進(jìn)行加密 ，在接收方解密，保證傳輸信息在傳輸過程中是亂碼，是不可知的，一個(gè)很明顯的問題存在于 Tel 或 FTP 這種本身不加密的協(xié)議，更加容易被竊聽。權(quán)限配置工作是組織角色的權(quán)限的工作步驟之一，只有角色具有相應(yīng)的權(quán)限后角色分配才能具有實(shí)際意義。 ? 生成時(shí)間報(bào)表，了解任意時(shí)間段內(nèi)網(wǎng)站訪問的走勢。 ? 對(duì)檢索關(guān)鍵字高亮顯示； ? 搜索結(jié)果按與檢索條件的相關(guān)度進(jìn)行降序排列； 工商局紅盾網(wǎng)改造技術(shù)方案建議書 ? 支持在搜索結(jié)果中二次搜索的能力； ? 可以對(duì)檢索結(jié)果進(jìn)行瀏覽、存貯、打印 。 ? 用戶注冊(cè)模塊：用戶在線注冊(cè)功能。只有具有預(yù)覽模板權(quán) 限的用戶才能夠執(zhí)行預(yù)覽模板操作。 工商局紅盾網(wǎng)改造技術(shù)方案建議書 模板的信息包括模板名稱、模板說明、模板類別、模板內(nèi)容、模板所有者、模板管理用戶、模板更新時(shí)間、模板創(chuàng)建時(shí)間。在網(wǎng)站改版的過程中，只需使用新的版面風(fēng)格對(duì)數(shù)據(jù)采集內(nèi)容進(jìn)行統(tǒng)一處理，便可在不改變內(nèi)容的情況下，改版整個(gè)網(wǎng)站。 ? 發(fā)布專題：利用動(dòng)態(tài)模板發(fā)布技術(shù)和提供的豐富的置標(biāo)等，編輯們可以將選好模板的專題欄目發(fā)布到網(wǎng)站上。 圖片管理 針對(duì)圖片為主的頁面風(fēng)格，提供專門的圖片采集和發(fā)布管理功能，能將圖片自動(dòng)縮成小圖和中圖，并以分頁的方式發(fā)布。 ? 編輯文檔：所見即所得（ WYSIWYG）文檔內(nèi)容編輯器。由于類型的不同導(dǎo)致系統(tǒng)存儲(chǔ)的內(nèi)容不同， HTML 類型存儲(chǔ)文本、圖片、圖文混排等其它豐富格式的混合文檔；普通類型存儲(chǔ)文本信息的簡 單文檔；鏈接類型存儲(chǔ)輸入的各種 URL 信息；外部文件類型存儲(chǔ)各種文件的二進(jìn)制內(nèi)容。 ? 撰寫時(shí)間：表示文檔作者撰稿時(shí)間，系統(tǒng)默認(rèn)為當(dāng)前時(shí)間，用戶也可以通過日歷控件自己選擇。 ? 文檔作者：表示文檔的原始創(chuàng)作人員，一篇文檔可以有多個(gè)作者。 ? 刪除 欄目：刪除欄目到回收站。本系統(tǒng)應(yīng)用的 View 層都采用此種方式。因?yàn)?XML 也有 DTD，所以 XML 也可以作為派生其它置標(biāo)語言的元語言。在三層 B／ S 結(jié)構(gòu)中，識(shí)別用戶的機(jī)構(gòu)是按層來構(gòu)筑的，對(duì)應(yīng)用和數(shù)據(jù)的存取權(quán)限也可以按層進(jìn)行設(shè)定。主要是對(duì)大型關(guān)系型數(shù)據(jù)庫進(jìn)行迅速、大量的數(shù)據(jù)處理。 2 總體 設(shè)計(jì) 網(wǎng)站定位 改造后的工商局紅盾 網(wǎng) 站 將定位 于 作為工商局向外界提供各種信息服務(wù)的統(tǒng)一窗口， 并且滿足與省局紅盾網(wǎng)版面設(shè)置統(tǒng)一的要求。 工商局紅盾網(wǎng) 技術(shù) 方案 建議書 目 錄 1 前言 .......................................................................................................................... 3 背景 ............................................................................................................ 3 現(xiàn)狀 ............................................................................................................ 4 建設(shè)意義 ..................................................................................................... 4 建設(shè)原則 ..................................................................................................... 4 2 總體設(shè)計(jì) ................................................................................................................... 5 網(wǎng)站定位 ..................................................................................................... 5 總體結(jié)構(gòu) ..................................................................................................... 5 欄目設(shè)置 ..................................................................................................... 6 工商局紅盾網(wǎng)改造技術(shù)方案建議書 關(guān)鍵技術(shù) ..................................................................................................... 8 多層架構(gòu)應(yīng)用技術(shù) ................................................................................ 8 J2EE 技術(shù) ............................................................................................ 9 XML、 XSL 技術(shù) ................................................................................ 10 3 子系統(tǒng)設(shè)計(jì) ............................................................................................................. 10 信息發(fā)布 ................................................................................................... 10 欄目管理 ............................................................................................ 10 內(nèi)容采集 .............................................................................................11 圖片管理 ............................................................................................ 13 專題管理 ............................................................................................ 13 國際化字符 ........................................................................................ 14 模版管理 ............................................................................................ 14 用戶認(rèn)證 ................................................................................................... 15 全文搜索 ................................................................................................... 16 在線咨詢 ................................................................................................... 17 網(wǎng)上調(diào)查 ................................................................................................... 17 友情鏈接 ................................................................................................... 17 網(wǎng)站統(tǒng)計(jì) ................................................................................................... 17 系統(tǒng)管理 ................................................................................................... 18 角色管理 ............................................................................................ 18 權(quán)限管理 .....................................