【文章內(nèi)容簡介】 對攻擊性的行為發(fā)出警報(bào)和采取防范措施，并且防止系統(tǒng)遭受非法的登錄和分析。以下為常見的防黑客軟件CA eTrust Intrusion DetectionCheck Point Real Secure Network ICE corporation blackICE 保密通話 保密通話指在通訊的雙方建立直接的通訊機(jī)制，并通過數(shù)據(jù)加密、身份認(rèn)證、訪問控制，以及核查來確保傳輸信息的正確性。常見的保密通話軟件有：Infosecsproxy/sagent數(shù)據(jù)中心構(gòu)建模塊中的數(shù)據(jù)庫和文件系統(tǒng)主要涉及到存儲技術(shù)、數(shù)據(jù)庫技術(shù)、緩存服務(wù)器、備份服務(wù)器，以及LDAP技術(shù)。下面我們將詳細(xì)介紹這些技術(shù)及其相關(guān)軟件。存儲設(shè)備Dell PowerVault Suite(SISC,TapeLibrary,FiberChannel)Compaq(Disk RAID,Data center with Veritas/Networksr)EMC(Hardware amp。 Software)IBM ServeRAID3Hamp。3L+IBM Netfinity EXP15數(shù)據(jù)庫Oracle 8i Release 5Microsoft SQL Server Enterprise EditionIBM DB2 備份服務(wù)器Veritas Backup Exec for NT/2000CA ARC Server ITHP Omni backII for NT/2000緩存(Cache)服務(wù)器應(yīng)用緩存技術(shù)可以減少訪問互聯(lián)網(wǎng)骨干網(wǎng)的流量，減少重復(fù)內(nèi)容的下載，從而節(jié)省寶貴的廣域網(wǎng)鏈路帶寬。因此不僅能夠降低企業(yè)的成本，也能減少ISP的成本，同時(shí)加速用戶訪問互聯(lián)網(wǎng)資源的時(shí)間，增加用戶的上網(wǎng)興趣。以下為常見的支持緩存服務(wù)器的部分軟件Inter Monet Cache ServerCache Flow 1005000Inktomi Traffic ServerIBM Netfinity Web Server Accelerator MS Scalable Web Cache網(wǎng)絡(luò)管理是確保整個(gè)數(shù)據(jù)中心的可管理性和安全性。內(nèi)部辦公管理是指系統(tǒng)內(nèi)部提供的基于互聯(lián)網(wǎng)的辦公服務(wù)系統(tǒng)，如大規(guī)模郵件系統(tǒng)、統(tǒng)一消息系統(tǒng)、網(wǎng)絡(luò)流量管理、呼叫中心以及內(nèi)部辦公、人事、財(cái)務(wù)系統(tǒng)。大規(guī)模郵件系統(tǒng) 大規(guī)模郵件系統(tǒng)已成為互聯(lián)網(wǎng)服務(wù)的核心，需要做到負(fù)載均衡、備用保護(hù)，并有良好的擴(kuò)展性。主要軟件有：Asiainfo AIMCSoftHouse For Mail system Post Office MailLotus CC:Mail統(tǒng)一消息系統(tǒng) 在電話網(wǎng)、尋呼網(wǎng)、移動網(wǎng)和互聯(lián)網(wǎng)之間，統(tǒng)一消息系統(tǒng)起到了一個(gè)橋梁的作用，它的任務(wù)是將各個(gè)網(wǎng)絡(luò)之間的消息進(jìn)行相互轉(zhuǎn)換，使用戶可用手頭方便的任一種工具來提取信息，并且不會因資源的占用而錯(cuò)過重要信息。由于統(tǒng)一消息系統(tǒng)在互聯(lián)網(wǎng)、電話網(wǎng)、尋呼網(wǎng)、移動網(wǎng)之間搭建了一個(gè)相互通信的平臺，因此在這個(gè)平臺之上我們可以演繹出許多業(yè)務(wù)和應(yīng)用。用于統(tǒng)一消息系統(tǒng)的主要軟件有：貴陽LongMaster統(tǒng)一消息系統(tǒng)BBS BBS為互聯(lián)網(wǎng)用戶提供了基于互聯(lián)網(wǎng)瀏覽器的在線討論和留言，它能控制用戶的訪問權(quán)限，并管理和統(tǒng)計(jì)訪問流量。常見的BBS軟件有：Eshare Expressions Interaction SuiteEmaze Forums 流量管理 流量管理軟件主要用于Web服務(wù)器，多媒體流技術(shù)服務(wù)器，以及代理服務(wù)器的流量分析。并且，它也負(fù)責(zé)網(wǎng)站的連接分析、質(zhì)量控制、站點(diǎn)管理，以及站點(diǎn)的監(jiān)控、警報(bào)和修復(fù)。用于流量管理的主要軟件有：Web Trend Enterprise Suite呼叫中心 呼叫中心主要負(fù)責(zé)計(jì)算機(jī)通訊集成，網(wǎng)絡(luò)和數(shù)據(jù)庫集成，處理求助電話，智能路由，自動語音幫助。用于呼叫中心的主要軟件有：天府熱線CallCenter SolutionTP China Standard Development Ltd. TP Michelle CallCenter Solution群件OA系統(tǒng) 辦公自動化（OA）因其明顯推動企事業(yè)單位信息化的進(jìn)程而倍受重視，一直是IT建設(shè)的重點(diǎn)；同時(shí)，辦公自動化由于具有涉及信息量大、復(fù)雜，涉及崗位、人員眾多，處理流程繁瑣、多變等特性，而成為IT建設(shè)的難點(diǎn)之一。網(wǎng)絡(luò)化和群件系統(tǒng)的出現(xiàn)使得上述問題迎刃而解。群件（全稱“群組工作軟件”），主要用于輔助位于不同地點(diǎn)的人們協(xié)作工作，通常也被稱為開放式信息共享平臺。利用群件，所有群組中的人員都可以跨越地理界限，在不同平臺上、不同組織機(jī)構(gòu)中和不同國家間共享信息，從而快速完成日常工作，進(jìn)行決策。用于群件OA系統(tǒng)的軟件平臺有：Lotus Domino/Notes R5MS Exchange 2000應(yīng)用程序訪問供應(yīng)包括報(bào)價(jià)表和分析，業(yè)界信息，查找中心，交流中心，客戶服務(wù)中心，安全交易中心，黃頁，廣告代理，智能代理。接入設(shè)備主要包括PC服務(wù)，WAP服務(wù)，PDA服務(wù)，傳真服務(wù)，傳呼機(jī)服務(wù)，和電話服務(wù)。數(shù)據(jù)中心（Data Center）通過群集技術(shù)和負(fù)載均衡技術(shù)實(shí)現(xiàn)整個(gè)系統(tǒng)的高可用性和可擴(kuò)展能力。通過防火墻、VPN、身份認(rèn)證等安全技術(shù)保證系統(tǒng)的安全性，同時(shí)網(wǎng)絡(luò)管理集中監(jiān)控和管理整個(gè)數(shù)據(jù)中心的運(yùn)行，再結(jié)合各種應(yīng)用系統(tǒng)，為大中型企業(yè)、政府部門、教育機(jī)構(gòu)的集中數(shù)據(jù)管理、網(wǎng)上安全交易及信息發(fā)布/查詢、內(nèi)部辦公自動化提供了可靠、可擴(kuò)展的全面解決方案。* 網(wǎng)絡(luò)構(gòu)成的詳細(xì)描述請見第四章。系統(tǒng)從功能上可以劃分為兩套獨(dú)立的功能模塊：內(nèi)部辦公系統(tǒng)、房產(chǎn)信息網(wǎng)站系統(tǒng)。內(nèi)部辦公系統(tǒng)主要實(shí)現(xiàn)房地局內(nèi)部日常辦公業(yè)務(wù)的信息化處理。房產(chǎn)信息網(wǎng)站系統(tǒng)作為房地局面向公眾的公開網(wǎng)站，主要實(shí)現(xiàn)基于桂林市房產(chǎn)交易市場和房產(chǎn)管理的電子商務(wù)功能，并對大眾提供各種便利的與房產(chǎn)業(yè)務(wù)相關(guān)的網(wǎng)上服務(wù)。同時(shí)兩套系統(tǒng)又可以實(shí)現(xiàn)完美的有機(jī)結(jié)合，可實(shí)現(xiàn)大量的資源信息共享，提高房地局日常業(yè)務(wù)處理的便利性和快速反應(yīng)機(jī)制。* 內(nèi)部辦公系統(tǒng)的詳細(xì)描述請見第五章。* 房產(chǎn)信息網(wǎng)站系統(tǒng)的詳細(xì)描述請見第六章。該系統(tǒng)在滿足用戶現(xiàn)階段應(yīng)用需求的情況下,為將來的擴(kuò)展留有充分的余地。 在房管部門業(yè)務(wù)模塊中,除了對房源信息的統(tǒng)計(jì)管理外,還可以加強(qiáng)物業(yè)管理部分的功能,使得該系統(tǒng)能更好地為以房產(chǎn)經(jīng)營為主的房地產(chǎn)公司服務(wù)。在拆遷部門模塊中,系統(tǒng)設(shè)置了詳盡的拆遷戶家庭成員登記表,為了簡化工作人員的工作并提高工作的準(zhǔn)確性,可根據(jù)各地方的拆遷法,開發(fā)居民拆遷的預(yù)分方案系統(tǒng),為拆遷工作的進(jìn)展提供依據(jù)和參考。預(yù)分方案系統(tǒng)還能為地價(jià)的精確預(yù)算提供較為可靠的數(shù)據(jù)依據(jù)。 Web Server方式的查詢界面,可以進(jìn)行多種擴(kuò)展,使該系統(tǒng)不僅應(yīng)用于房地產(chǎn)業(yè)務(wù)。如果房地產(chǎn)公司能夠提供較豐富的圖片資料,還可以進(jìn)一步豐富查詢系統(tǒng),展示更直觀的房地產(chǎn)信息,增強(qiáng)房地產(chǎn)經(jīng)營的可信度與真實(shí)度。Intranet/Internet的結(jié)合可以在更大范圍內(nèi)開展業(yè)務(wù),提高公司在海內(nèi)外的知名度,吸引更多的客戶。 桂林市房地產(chǎn)管理系統(tǒng)的建設(shè)第三步將該網(wǎng)絡(luò)延伸至各縣及鄉(xiāng)鎮(zhèn)，在各縣房管所建立接入節(jié)點(diǎn)。通過該方式，將縣級房地產(chǎn)公司歸納至市房地局管理，至此建立大桂林地區(qū)商品房數(shù)據(jù)庫，通過Internet將各項(xiàng)信息推向全球，買方市場可擴(kuò)大到全國及港澳臺地區(qū)。建立市房地產(chǎn)管理系統(tǒng)，加速商品房流流通及資金回籠，對我市經(jīng)濟(jì)持續(xù)性發(fā)展具有重大意義。第四章 系統(tǒng)結(jié)構(gòu)詳細(xì)說明網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)必須既適應(yīng)當(dāng)前應(yīng)用考慮，又要面向未來信息化發(fā)展需要。我們在設(shè)計(jì)網(wǎng)絡(luò)技術(shù)方案時(shí)，遵循了以下設(shè)計(jì)原則：實(shí)用性和先進(jìn)性：采用先進(jìn)成熟的技術(shù)滿足當(dāng)前的業(yè)務(wù)需求，兼顧其他相關(guān)的業(yè)務(wù)需求，盡可能采用先進(jìn)的網(wǎng)絡(luò)技術(shù)以適應(yīng)更高的數(shù)據(jù)，多媒體信息的傳輸需要，使整個(gè)系統(tǒng)在一段時(shí)期內(nèi)保持技術(shù)的先進(jìn)性，并具有良好的發(fā)展?jié)摿?，以適應(yīng)未來業(yè)務(wù)的發(fā)展和技術(shù)升級的需要。安全可靠性：為保證將來的業(yè)務(wù)應(yīng)用，網(wǎng)絡(luò)必須具有高可靠性。要對網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)設(shè)備、服務(wù)器等各個(gè)方面進(jìn)行高可靠性的設(shè)計(jì)和建設(shè)。在采用硬件備份、冗余等可靠性技術(shù)的基礎(chǔ)上，采用相關(guān)的軟件技術(shù)提供較強(qiáng)的管理機(jī)制、控制手段和事故監(jiān)控和網(wǎng)絡(luò)安全保密等技術(shù)措施提高網(wǎng)絡(luò)系統(tǒng)的安全可靠性。靈活性與可擴(kuò)展性：網(wǎng)絡(luò)系統(tǒng)是一個(gè)不斷發(fā)展的系統(tǒng)，所以它必須具有良好的擴(kuò)展性。能夠根據(jù)將來信息化的不斷深入發(fā)展的需要，方便的擴(kuò)展網(wǎng)絡(luò)覆蓋范圍、擴(kuò)大網(wǎng)絡(luò)容量和提高網(wǎng)絡(luò)各層次節(jié)點(diǎn)的功能。具備支持多種通信媒體、多種物理接口的能力，提供技術(shù)升級、設(shè)備更新的靈活性。開放性/互連性：具備與多種協(xié)議計(jì)算機(jī)通信網(wǎng)絡(luò)互連互通的特性，確保網(wǎng)絡(luò)系統(tǒng)基礎(chǔ)設(shè)施的作用可以充分發(fā)揮。在結(jié)構(gòu)上真正實(shí)現(xiàn)開放，基于國際開放式標(biāo)準(zhǔn)，包括各種廣域網(wǎng)、局域網(wǎng)、計(jì)算機(jī)及數(shù)據(jù)庫協(xié)議，堅(jiān)持全國統(tǒng)一規(guī)范的原則，從而為未來的業(yè)務(wù)發(fā)展奠定基礎(chǔ)。經(jīng)濟(jì)性/投資保護(hù)：應(yīng)以較高的性能價(jià)格比構(gòu)建網(wǎng)絡(luò)系統(tǒng)，使資金的產(chǎn)出投入比達(dá)到最大值。能以較低的成本、較少的人員投入來維護(hù)系統(tǒng)運(yùn)轉(zhuǎn)，提供高效能與高效益。盡可能保留并延長已有系統(tǒng)的投入，充分利用以往在資金與技術(shù)方面的投入。 網(wǎng)站的大致拓?fù)浣Y(jié)構(gòu)如下圖所示：房產(chǎn)局本身的內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)，是整個(gè)系統(tǒng)的數(shù)據(jù)中心，擬采用高端Intranet進(jìn)行網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)。Intranet是當(dāng)今企事業(yè)的應(yīng)用熱點(diǎn)，新建的企業(yè)信息系統(tǒng)都希望向Intranet靠攏。房地局的內(nèi)部Intranet網(wǎng)絡(luò)，采用先進(jìn)的100M快速以太網(wǎng)結(jié)構(gòu)進(jìn)行構(gòu)建，主干采用1000M。本局內(nèi)部的工作站通過100M帶寬經(jīng)桌面接入交換機(jī)與系統(tǒng)主機(jī)相連接。主干交換機(jī)之間、桌面交換機(jī)與主干交換機(jī)之間以及服務(wù)器與主干交換機(jī)之間都做了冗余?？紤]到各房地產(chǎn)商和中介機(jī)構(gòu)的分布地點(diǎn)較廣泛，不可能集成在一個(gè)局域網(wǎng)中，有條件的集團(tuán)機(jī)構(gòu)將分別建立各自的局域網(wǎng)系統(tǒng)，各局域網(wǎng)均可以通過桂房網(wǎng)網(wǎng)站登錄房地產(chǎn)信息網(wǎng)，這一類客戶和通常的公眾市民登錄網(wǎng)站的目的及對之進(jìn)行的相應(yīng)管理有所不同，因此單獨(dú)將他們劃分成外部用戶網(wǎng)絡(luò)。 所有的Internet網(wǎng)民通過上網(wǎng)來進(jìn)行房地產(chǎn)方面的咨詢、查詢以及市場交易。當(dāng)前，局域網(wǎng)接入Internet主要有以下幾種方式： ，因此它的糾錯(cuò)能力特別強(qiáng)，但也正因?yàn)檫@個(gè)原因使它的傳輸速率很低，其速率的最高上限為128kbps。當(dāng)前，Internet廣泛使用的是TCP/IP協(xié)議套件，這種協(xié)議套件把糾錯(cuò)能力放在傳輸層，它不要求在數(shù)據(jù)鏈路層有很強(qiáng)的糾錯(cuò)能力。所以，除非是特別容易出差錯(cuò)的線路，否則，一般不采用這種技術(shù)。 DDN線路接入DDN線路最大的優(yōu)勢在于線路穩(wěn)定、速度快、普及面廣，幾乎在所有鋪設(shè)了電話線路的地區(qū)都可提供DDN接入服務(wù)。DDN線路最大缺點(diǎn)是價(jià)格高。另外，DDN線路速率較為固定，為以后提高線路的帶寬會帶來許多不便。 幀中繼線路接入幀中繼作為電信推出的一種比較新的業(yè)務(wù)，在價(jià)格上較其他專線業(yè)務(wù)要好很多，而且對于網(wǎng)絡(luò)升級很方便、經(jīng)濟(jì)，帶寬可以從64K~2M之間隨意調(diào)整，尤其在組網(wǎng)方面，更是經(jīng)濟(jì)、靈活，通過劃分，可以方便地實(shí)現(xiàn)一點(diǎn)與多點(diǎn)互連，也可根據(jù)業(yè)務(wù)的需要隨時(shí)更換或正加某點(diǎn)的接入帶寬。幀中繼的缺點(diǎn)是它是一種共享式的線路，數(shù)據(jù)傳輸?shù)膶?shí)時(shí)性很差，不適合視頻、聲音等實(shí)時(shí)性很強(qiáng)的服務(wù)。并且目前桂林市暫不開通幀中繼業(yè)務(wù)。 ISDN線路接入ISDN是一種線路交換技術(shù)，整個(gè)線路上傳輸?shù)氖菙?shù)字信號，這種線路有如下優(yōu)點(diǎn)：綜合的通信業(yè)務(wù)：利用一條用戶線路，就可以在上網(wǎng)的同撥打電話、收發(fā)傳真，就象兩條電話線一樣。通過配置適當(dāng)?shù)慕K端設(shè)備，您也可以實(shí)現(xiàn)會議電視功能，把您和親人朋友之間的距離縮到最短。高速的數(shù)據(jù)傳輸：在數(shù)字用戶線中，存在多個(gè)復(fù)用的信道，比現(xiàn)有的電話網(wǎng)中的數(shù)據(jù)傳輸速率提高了5倍左右。高的傳輸質(zhì)量：由于采用端到端的數(shù)字傳輸，傳輸質(zhì)量明顯提高。接收端聲音失真很小。數(shù)據(jù)傳輸?shù)谋忍卣`碼特性比電話線路至少改善了10倍。 使用靈活方便：只需一個(gè)入網(wǎng)接口，使用一個(gè)統(tǒng)一的號碼，就能從網(wǎng)絡(luò)得到他所需要使用的各種業(yè)務(wù)。用戶在這個(gè)接口上可以連接多個(gè)不同種類的終端，而且有多個(gè)終端可以同時(shí)通信。統(tǒng)一的接口使通信設(shè)備象家用電器一樣可以方便地在不同的地點(diǎn)之間搬動。適宜的費(fèi)用：由于使用單一的網(wǎng)絡(luò)來提供多種業(yè)務(wù)，ISDN大大地提高了網(wǎng)絡(luò)資源的利用率，以低廉的費(fèi)用向用戶提供業(yè)務(wù)；同時(shí)用戶不必購買和安裝不同的設(shè)備和線路接入不同的網(wǎng)絡(luò)，因而只需要一個(gè)接口就能夠得到各種業(yè)務(wù)，大大節(jié)省了投資。 ATM光纖接入光纖接入方式是目前最快捷的接入方式，可達(dá)155的接入速率，而且有保證服務(wù)質(zhì)量的措施，非常適合視頻和聲音等實(shí)時(shí)傳送。其缺點(diǎn)是線路租用費(fèi)用極高，電信部門給接入商的接入帶寬不會很高，性能/價(jià)格比很低。 接入方式的選擇通過以上的分析，結(jié)合網(wǎng)站Internet接入的具體要求帶寬要求，目前可以選擇DDN專線接入和ATM光纖接入方式。網(wǎng)站的主機(jī)系統(tǒng)主要承擔(dān)以下工作：WEB服務(wù)數(shù)據(jù)庫服務(wù)MAIL服務(wù)業(yè)務(wù)服務(wù)根據(jù)網(wǎng)站的規(guī)模，現(xiàn)在建議，利用一臺主頻至少在PIII 500以上的內(nèi)存1G左右的雙CPU的計(jì)算機(jī)作為Web服務(wù)器。一臺IBM AS/400作為數(shù)據(jù)庫服務(wù)器以及Mail、業(yè)務(wù)服務(wù)器。根據(jù)主機(jī)任務(wù)需求，結(jié)合性能價(jià)格情況，我們建議采用惠普公司的LH 3000/300r系列服務(wù)器作為Web服務(wù)器，而采用IBM公司的AS/400e 270服務(wù)器作為數(shù)據(jù)庫、Mail、業(yè)務(wù)服務(wù)器。以下是這兩款服務(wù)器的主要性能介紹：一、AS/400的性能特點(diǎn)1. AS／400e 270硬件概述：IBM的AS／400 270型服務(wù)器是專門開發(fā)設(shè)計(jì)用于下一代電子商務(wù)服務(wù)器的，滿足新世界中多任務(wù)環(huán)境及新極限需求。無論您運(yùn)行的是核心商業(yè)應(yīng)用，還是新的電子商務(wù)應(yīng)用，或是兩種方式的結(jié)合， AS／400 270型服務(wù)器都能夠以經(jīng)濟(jì)的價(jià)格為您提供最高的性能。一個(gè)獨(dú)立的270型產(chǎn)品所承擔(dān)的CPU密集型負(fù)載就可以很