【文章內(nèi)容簡介】 關(guān)于信息安全，或者說是內(nèi)容過濾，由于存在理論研究上的瓶頸，因此一直沒有特別令人滿意的產(chǎn)品出現(xiàn)，就研究水平而言，中科院軟件所在這方面一直居于世界領(lǐng)先地位，但其成果距離實用產(chǎn)品還有差距，因此目前市面上能看到的過濾方案都不能代替人工審核。千龍網(wǎng)的論壇系統(tǒng)中已經(jīng)做了比較復(fù)雜的內(nèi)容過濾，但仍然需要大量的人力投入，足見信息安全方面目前還沒有什么好辦法。三、方案整體策劃3．1設(shè)計目標(biāo)通過對xx局現(xiàn)狀的分析，我們覺得目前改造后的xx局應(yīng)達(dá)到以下目標(biāo)：1網(wǎng)絡(luò)結(jié)構(gòu)合理實用：在進(jìn)行網(wǎng)絡(luò)方案設(shè)計時，考慮到技術(shù)變化、網(wǎng)速提高、用戶發(fā)展和需求都處于不斷變化中，首先應(yīng)該滿足應(yīng)用的實際需求，做到適度超前，將實用性放在首位。2 服務(wù)規(guī)劃穩(wěn)定可靠：對現(xiàn)有主機(jī)服務(wù)器的設(shè)計規(guī)劃應(yīng)注重保護(hù)用戶投資，在保證系統(tǒng)服務(wù)穩(wěn)定可靠的前提下，充分利用現(xiàn)有的硬件設(shè)備和環(huán)境。3系統(tǒng)架構(gòu)統(tǒng)一開放：異構(gòu)系統(tǒng)帶來的不僅僅是應(yīng)用的復(fù)雜與信息的不通，更主要的是給用戶和使用者帶來的不便和繁瑣，大大增加了系統(tǒng)的不穩(wěn)定性和維護(hù)成本，我們將采取全局規(guī)劃、分塊遷移的方式，逐漸使系統(tǒng)架構(gòu)在統(tǒng)一的平臺和技術(shù)體系上，保證系統(tǒng)的平穩(wěn)過渡和逐步擴(kuò)展。4 業(yè)務(wù)流程實用有效：良好的業(yè)務(wù)流程將有效提高系統(tǒng)的性能和人員的協(xié)調(diào)，通過對核心業(yè)務(wù)的分解和整合，建立完善包括技術(shù)、人員、操作流程等方面的業(yè)務(wù)管理體系。5 數(shù)據(jù)存儲安全一致：數(shù)據(jù)是系統(tǒng)的基礎(chǔ)和命脈，對數(shù)據(jù)存儲的設(shè)計將在保證數(shù)據(jù)安全性的前提下，重新規(guī)劃數(shù)據(jù)存儲的格式和方式，通過數(shù)據(jù)備份、容災(zāi)、恢復(fù)以及數(shù)據(jù)挖掘技術(shù)的應(yīng)用，提高數(shù)據(jù)的性能和利用率。3．2實施規(guī)劃整個的xx局系統(tǒng)解決方案我們總體分為：網(wǎng)絡(luò)解決方案（系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)與服務(wù)器架構(gòu)及相關(guān)硬件設(shè)備）、軟件解決方案（系統(tǒng)軟件的選擇、業(yè)務(wù)系統(tǒng)的劃分與構(gòu)成及實現(xiàn)的功能說明）。為保障xx局網(wǎng)站的成功改造建設(shè)、保護(hù)投資，我們擬采用集中設(shè)計、分步實施的方案進(jìn)行設(shè)計。整個方案我們建議分為兩期進(jìn)行實施：1期：時間—待定主要工作：1 對網(wǎng)站設(shè)計策劃、服務(wù)器結(jié)構(gòu)、系統(tǒng)架構(gòu)、應(yīng)用系統(tǒng)和業(yè)務(wù)系統(tǒng)進(jìn)行重新設(shè)計規(guī)劃，提出整體解決方案；2 改造現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)，在充分利用用戶已有硬件設(shè)備的前提下，根據(jù)需求增購部分網(wǎng)絡(luò)設(shè)備、主機(jī)服務(wù)器、系統(tǒng)軟件以及相關(guān)設(shè)備。3 針對原有系統(tǒng)中問題最集中的網(wǎng)站內(nèi)容管理部分，重新置換內(nèi)容管理系統(tǒng)，在保證系統(tǒng)正常運轉(zhuǎn)的前提下，實施服務(wù)器、數(shù)據(jù)庫、系統(tǒng)平臺、應(yīng)用系統(tǒng)平滑遷移工作。4 新系統(tǒng)與原有其他系統(tǒng)的數(shù)據(jù)與信息整合及相關(guān)二次開發(fā)工作；5 全面啟用新系統(tǒng)及運行維護(hù)工作；2期：時間—待定主要工作：1 社區(qū)論壇、資源管理、短信系統(tǒng)、廣告管理、郵件管理等系統(tǒng)二次開發(fā)、集成與整合；2 視頻點播系統(tǒng)實施。3網(wǎng)絡(luò)安全管理系統(tǒng)的升級，包括流量分析、系統(tǒng)監(jiān)控、應(yīng)用審計管理等。4 數(shù)據(jù)存儲系統(tǒng)的升級與實施；5 全部系統(tǒng)的集成整合及運行維護(hù)工作；四、網(wǎng)絡(luò)解決方案網(wǎng)站原有的服務(wù)器在應(yīng)用方面還可以勝任工作，必須要添置的視具體情況而定。我們的想法就是減少投資，充分利用現(xiàn)有資源，合理分配已有的硬件資源，進(jìn)行規(guī)劃和布局。由于原來在數(shù)據(jù)備份上做的不夠完善，所以建議這次改造要配置一套比較實用的數(shù)據(jù)備份系統(tǒng)。硬件解決方案，從以下方面進(jìn)行合理組織工作，首先，給出整體硬件分布與規(guī)劃的拓?fù)浣Y(jié)構(gòu)圖。其次，針對應(yīng)用功能，分配硬件產(chǎn)品。最后，對硬件產(chǎn)品進(jìn)行詳細(xì)介紹，了解硬件產(chǎn)品的內(nèi)部結(jié)構(gòu)。 拓?fù)浣Y(jié)構(gòu)圖整個系統(tǒng)規(guī)劃，是按照原來服務(wù)器分別放在idc和本地兩個地方去設(shè)計的。大多數(shù)對外服務(wù)器放在idc，可以充分利用網(wǎng)絡(luò)帶寬。為了消除網(wǎng)站的單點故障，%的安全運行時間，因此各類應(yīng)用原則上建議使用至少兩臺以上相同配置的設(shè)備，沒有在圖上在累贅畫出同樣配置服務(wù)器，但在下面敘述時要詳細(xì)介紹。 硬件選型、分布與規(guī)劃服務(wù)器的選擇主要考慮系統(tǒng)的可靠性、性價比、可維護(hù)性等。綜合以上因素，我們建議采用hp公司機(jī)架式服務(wù)器作為網(wǎng)站服務(wù)器的推薦方案。 數(shù)據(jù)庫服務(wù)器對 于數(shù)據(jù)庫服務(wù)器，推薦使用兩臺hp dl580服務(wù)器和一臺光纖通道hp磁盤陣列（4塊以上73g scsi硬盤做raid 5），使用專用的cluster軟件實現(xiàn)雙機(jī)oracle數(shù)據(jù)庫熱備援。hp dl580推薦配置：配置兩顆xeon mp 、2gb ram、73g scsi硬盤。hp磁盤陣列推薦使用hp storageworks msa1000產(chǎn)品，保證系統(tǒng)的高可靠性、可擴(kuò)展性和性能。鑒于web發(fā)布，需要訪問數(shù)據(jù)庫，并且，在內(nèi)容管理與制作也需要訪問數(shù)據(jù)庫，而web服務(wù)器與內(nèi)容服務(wù)器分別放于當(dāng)?shù)氐膇dc和辦公樓，所以，我們建議數(shù)據(jù)庫服務(wù)器在這兩個地方各放一套。 web發(fā)布服務(wù)器所有在線編輯要登錄到發(fā)布服務(wù)器編輯數(shù)據(jù)，制作網(wǎng)站信息，并將內(nèi)容發(fā)布到發(fā)布服務(wù)器 上，對服務(wù)器硬件配置的要求需要性能優(yōu)良的服務(wù)器作支持, 服務(wù)器的配置可以使用春節(jié)前新購買的hp服務(wù)器，其具體配置為：機(jī)型：hp dl580 g2（企業(yè)級機(jī)架式服務(wù)器 厚度：4u）cpu:雙mp xeon 內(nèi)存：2g 硬盤：73g*2 scsi 10000轉(zhuǎn)。 cgi服務(wù)器cgi服務(wù)器運行內(nèi)容開發(fā)程序，在硬件配置上可選用另一臺新購買的hp dl 580，其具體配置為：機(jī)型：hp dl580 g2（企業(yè)級機(jī)架式服務(wù)器厚度：4u）cpu：雙mp xeon ：1g硬盤：36g*2 scsi 10000轉(zhuǎn)。 內(nèi)容管理發(fā)布服務(wù)器所有在線編輯要登錄到發(fā)布服務(wù)器編輯數(shù)據(jù)，制作網(wǎng)站信息，并將內(nèi)容發(fā)布到發(fā)布服務(wù)器上，對服務(wù)器硬件配置的要求需要性能優(yōu)良的服務(wù)器作支持，建議硬件配置為：機(jī)型：hp dl580 g2（企業(yè)級機(jī)架式服務(wù)器 厚度：4u）cpu:雙mp xeon 內(nèi)存：2g 硬盤：73g*2 scsi 10000轉(zhuǎn) 內(nèi)容管理生成服務(wù)器發(fā)布服務(wù)器將編輯好的內(nèi)容生成到生成服務(wù)器上，為靜態(tài)html頁面，并負(fù)責(zé)與外網(wǎng)的web服務(wù)器進(jìn)行發(fā)布內(nèi)容的同步，硬件配置可選擇中型系統(tǒng)配置，我們建議使用原有的浪潮服務(wù)器。 數(shù)據(jù)存儲設(shè)備由于xx局對外服務(wù)器分別放在當(dāng)?shù)氐膇dc和自己的辦公地點，建議每個地點都使用一套數(shù)據(jù)存儲設(shè)備。在本系統(tǒng)的存儲設(shè)計中，主要考慮系統(tǒng)的可擴(kuò)展性和數(shù)據(jù)高可用性。在數(shù)據(jù)庫服務(wù)器中，考慮到今后管理的網(wǎng)站會很多而且數(shù)據(jù)量也會比較大，因此需要采用擴(kuò)展性和性能比較好的存儲設(shè)備，建議采用外掛的磁盤陣列，初始可以考慮采用4塊73g的磁盤作成raid5。為了保證系統(tǒng)的可擴(kuò)展性和數(shù)據(jù)一致性，web服務(wù)器上的web靜態(tài)頁面不建議采用直接存儲（das）的方式，而采用網(wǎng)絡(luò)存儲。通過比較目前主流的兩種網(wǎng)絡(luò)存儲技術(shù)：san（storage area network）和nas（network attached storage），san基于光纖路徑的網(wǎng)絡(luò)存儲，優(yōu)點是性能好、可擴(kuò)展性強，但是標(biāo)準(zhǔn)不統(tǒng)一，同時價格昂貴；而nas隨著新的i/o路徑技術(shù)的采用已經(jīng)逐步突破了原有的i/o瓶頸，并且技術(shù)成熟，性價比很高。存儲業(yè)界的發(fā)展趨勢是san和nas的融合。在本系統(tǒng)中對外提供的web內(nèi)容以靜態(tài)小文件為主，因此nas完全可以滿足本系統(tǒng)的性能需求。采用nas存儲web靜態(tài)頁面網(wǎng)站策劃還要基于以下四個考慮：1 采用nas后，從wcm應(yīng)用服務(wù)器上發(fā)布數(shù)據(jù)的時候可以直接發(fā)布到nas（通過nfs或cifs協(xié)議）中，和發(fā)布到本地磁盤中是一樣的，而不需要經(jīng)過ftp，這對于大數(shù)據(jù)量發(fā)布是比ftp方式更高效的；2采用nas可以作為本系統(tǒng)數(shù)據(jù)備份的存儲設(shè)備；3 對于系統(tǒng)今后可能需要的大數(shù)據(jù)量存儲提供擴(kuò)展，如：視頻服務(wù)，只需要添加磁盤就可以為系統(tǒng)提供更多的存儲服務(wù)；4采用網(wǎng)絡(luò)存儲還有一大優(yōu)勢可以突破scsi設(shè)備對存儲i/o路徑距離的限制（傳統(tǒng)的并行scsi設(shè)備最多只能支持25米的有效距離）。采用網(wǎng)絡(luò)存儲為今后的遠(yuǎn)程數(shù)據(jù)備份