【文章內(nèi)容簡(jiǎn)介】 臺(tái)的服務(wù)意味著更低的擁有費(fèi)用、極高的效率和最大的可靠性。用一個(gè)瀏覽器、POP3或IMAP4 客戶機(jī)、Lotus Notes，訪問(wèn)Web、你的日歷、協(xié)作的工作空間和新聞組。你可很容易地升級(jí)到Domino來(lái)定制你的Intranet應(yīng)用。是企業(yè)理想的郵件處理服務(wù)器。168。 最低的擁有和運(yùn)行費(fèi)用可靠的技術(shù)、卓越的可管理性、對(duì)標(biāo)準(zhǔn)的支持、和方便的安裝，降低了初始化和運(yùn)行的開(kāi)銷。 Domino郵件服務(wù)器支持更多的用戶，并具有競(jìng)爭(zhēng)性的郵件傳輸速度。 168。 充分利用你現(xiàn)有的投資Domino Mail可以運(yùn)行在你現(xiàn)有的硬件、軟件和網(wǎng)絡(luò)上，并且通過(guò)SMTP/MIME、IMAPPOP3和LDAP，可與其它郵件、目錄和日歷系統(tǒng)無(wú)縫地連接。 168。 支持標(biāo)準(zhǔn)Domino Mail支持關(guān)鍵的Internet和Web的標(biāo)準(zhǔn)：SMTP/MIME，HTTP，HTML。SSL，POP3，IMAP4，LDAP和SNMP。 168。 靈活的安全性支持加密和數(shù)字簽名，安全的郵件存儲(chǔ)，和經(jīng)SSL的訪問(wèn)，安全地將你的Intranet擴(kuò)展到合作伙伴和用戶?？蓪?shí)現(xiàn)文檔中域級(jí)的訪問(wèn)控制。 168。 給用戶提供卓越的功能－先進(jìn)的郵件處理。Domino Mail給你的不僅僅是一個(gè)簡(jiǎn)單的電子郵件功能。工作組協(xié)作、協(xié)調(diào)你的日歷和日程安排、管理你的文檔、瀏覽Web、參加新聞組和討論。 －隨時(shí)隨地獲取信息Domino復(fù)制和Notes的移動(dòng)計(jì)算功能為離線式工作建立了標(biāo)準(zhǔn)，不管是電子郵件還是日程安排或者是Web，你都可以通過(guò)一個(gè)瀏覽器在任何時(shí)候任何地方得到你所需要的信息。 －工作組日歷和日程安排。實(shí)時(shí)訪問(wèn)日歷信息，進(jìn)行企業(yè)工作組日程安排。－完整的解決方案。Domino郵件服務(wù)器和Lotus Notes客戶機(jī)配對(duì)，提供最佳的郵件處理解決方案。 168。 服務(wù)器操作系統(tǒng)和內(nèi)存要求RAM要求包括操作系統(tǒng)供應(yīng)商標(biāo)明的最低容量。 IBM OS/2 Warp 4 (Entry, Advanced, SMP):最小32MB，建議48MB或更多； Microsoft Windows NT (Intel):最小32MB，建議48MB或更多；HewlettPackard HPUX :最低64MB,建議128MB或更高；Sun Solaris :最低64MB,建議128MB或更高；IBM AIX :最低64MB,建議128MB或更高。磁盤空間： 最小300MB，建議500MB或更大。 支持的協(xié)議： 在所有平臺(tái)上支持TCP/IP。 在部分平臺(tái)上支持SPX II，NetBIOS/NETBEUI，VINES和SNA。 　 系統(tǒng)硬件平臺(tái)系統(tǒng)硬件平臺(tái)包括數(shù)據(jù)庫(kù)服務(wù)器和應(yīng)用服務(wù)器，具體選型建議如下： 系統(tǒng)的支撐的目標(biāo)在500人進(jìn)行大量數(shù)據(jù)庫(kù)操作時(shí)保證系統(tǒng)的反應(yīng)時(shí)間保持在5s以內(nèi)，能夠支持每天萬(wàn)人的訪問(wèn)量，并且在系統(tǒng)性能出現(xiàn)瓶頸時(shí)可以平滑地進(jìn)行升級(jí)和擴(kuò)展，對(duì)現(xiàn)在運(yùn)行的系統(tǒng)影響最小，由于是一個(gè)交易的平臺(tái)所以安全性和保密性均需要重點(diǎn)考慮。 選型的原則高可靠性：采用服務(wù)器產(chǎn)品的應(yīng)用大多數(shù)都是關(guān)鍵性應(yīng)用，因此對(duì)系統(tǒng)的可吞吐要求很高，要求系統(tǒng)每年365天、每天24小時(shí)不停的運(yùn)行。高可用性：要求服務(wù)器產(chǎn)品100％的無(wú)故障運(yùn)行是不可能的事情，因此要求系統(tǒng)支持集群（Cluster）技術(shù)，在單個(gè)服務(wù)器發(fā)生故障時(shí)，能很快地轉(zhuǎn)換到備份服務(wù)器上運(yùn)行，保證系統(tǒng)不間斷的運(yùn)行。數(shù)據(jù)保護(hù)：對(duì)于關(guān)鍵事務(wù)應(yīng)用，保證數(shù)據(jù)的完整性、可靠性、一致性是非常重要的，因此要求對(duì)系統(tǒng)數(shù)據(jù)提供RADO、RAIDI、RAIDS等各種不同的數(shù)據(jù)保護(hù)。可維護(hù)性：關(guān)鍵事務(wù)應(yīng)用要求系統(tǒng)不停、不錯(cuò)的運(yùn)行，因此要求系統(tǒng)具有良好的可維護(hù)性，能夠在不停機(jī)的情況下對(duì)大多數(shù)系統(tǒng)部件進(jìn)行維護(hù)?？蓴U(kuò)充性：隨著用戶應(yīng)用的發(fā)展，對(duì)系統(tǒng)的要求也越來(lái)越高，因此要求系統(tǒng)具有良好的可擴(kuò)充性，能在原有系統(tǒng)基礎(chǔ)上進(jìn)行擴(kuò)充，滿足用戶的需要。先進(jìn)性：當(dāng)今的計(jì)算機(jī)技術(shù)日新月異，因此選擇的設(shè)備不僅要保證是最先進(jìn)的，而且技術(shù)方向是正確的，保證用戶的投資在3—5年內(nèi)不會(huì)被淘汰。經(jīng)濟(jì)性：考慮到硬件設(shè)備的價(jià)格在不斷下滑，更新更強(qiáng)的服務(wù)器不斷推向市場(chǎng)，原則上推遲購(gòu)買會(huì)經(jīng)濟(jì)劃算。 服務(wù)器的選型建議考慮到ORACLE與SOLARIS的良好配合，選用SUN公司的服務(wù)器，主要采用SUN公司的Enterprise系列服務(wù)器中的E3500作為應(yīng)用服務(wù)器，運(yùn)行JAVA 應(yīng)用服務(wù)，E4500一臺(tái)運(yùn)行數(shù)據(jù)庫(kù)服務(wù)。SUN是UNIX服務(wù)器市場(chǎng)的驕嬌者，也是目前唯一一家銷售純UNIX服務(wù)器和工作站的公司，SUN專心于UNIX市場(chǎng)。SUN同時(shí)與其他的軟件廠商具有良好的合作關(guān)系，其SOLARIS也是目前UNIX市場(chǎng)的驕子。SUN產(chǎn)品家族產(chǎn)品線很長(zhǎng)，從工作站到數(shù)據(jù)中心一應(yīng)具全，并且不斷擴(kuò)大。E3500和E4500是SUN的兩款中檔服務(wù)器。繼承了SUN服務(wù)器家族的一貫品質(zhì)，在可靠性、性能、可用性方面均有獨(dú)到之處。 選用E3500作為應(yīng)用服務(wù)器運(yùn)行WEBSPHERE和APACHE Sun Enterprise 3500服務(wù)器富有彈性的體系結(jié)構(gòu)、先進(jìn)的系統(tǒng)管理工具以及動(dòng)態(tài)再配置和備用通道等軟件增強(qiáng)性能，可大大縮減停機(jī)時(shí)間。在所有Sun服務(wù)器上運(yùn)行的可縮放Solaris?操作環(huán)境加上系統(tǒng)的模塊化硬件部件，可提供無(wú)與倫比的投資保護(hù)，并且能方便地?cái)U(kuò)展性能和容量。o 先進(jìn)的可用性特性使應(yīng)用軟件正常運(yùn)行時(shí)間達(dá)到最大程度，有能力在系統(tǒng)仍然聯(lián)機(jī)時(shí)重新配置和修理系統(tǒng)部件。 o 使用Sun公司高速Gigaplane?系統(tǒng)互連的8個(gè)處理器，可提供領(lǐng)先的應(yīng)用性能。 o 將Sun Enterprise 3500服務(wù)器的設(shè)計(jì)應(yīng)用到Sun Enterprise 6500服務(wù)器系列，可在現(xiàn)場(chǎng)一直升級(jí)到30個(gè)處理器。 o Sun Enterprise SyMON軟件可簡(jiǎn)化系統(tǒng)管理，降低您的總占有費(fèi)用，備有易于使用的界面和預(yù)防性軟件故障預(yù)報(bào)性能。 選用E4500作為ORACLE數(shù)據(jù)庫(kù)服務(wù)器Sun Enterprise4500服務(wù)器是一種結(jié)構(gòu)緊湊的中檔服務(wù)器，具有驚人的計(jì)算能力，其可擴(kuò)展性幾乎是Sun Enterprise 3500服務(wù)器的兩倍。更為重要的是，它具有極端緊要的可用性和先進(jìn)的系統(tǒng)管理工具，非常適用于數(shù)據(jù)庫(kù)商務(wù)應(yīng)用和電子商務(wù)。Sun服務(wù)器支持Sun Solaris?操作環(huán)境,所有這一切都使Sun Enterprise 4500服務(wù)器成為一種既安全又適用的投資，可滿足日益增長(zhǎng)的業(yè)務(wù)需要。要點(diǎn):先進(jìn)的可用性特性使應(yīng)用軟件正常運(yùn)行時(shí)間達(dá)到最大程度，有能力在系統(tǒng)仍然聯(lián)機(jī)時(shí)重新配置和修理系統(tǒng)部件。 在一個(gè)小機(jī)箱內(nèi)最多可安裝14個(gè)處理器，多達(dá)4臺(tái)Sun Enterprise 4500服務(wù)器可上架安裝在一個(gè)數(shù)據(jù)中心機(jī)柜內(nèi)。 Sun Enterprise SyMON174。軟件可簡(jiǎn)化系統(tǒng)管理，降低您的總占有費(fèi)用，備有易于使用的界面和預(yù)防性硬件故障預(yù)報(bào)。 將Sun Enterprise 3500服務(wù)器的設(shè)計(jì)應(yīng)用到Sun Enterprise 6500服務(wù)器系列，可在現(xiàn)場(chǎng)一直升級(jí)到30個(gè)處理器。 防火墻 防火墻的選型作為政府網(wǎng)絡(luò)安全的第一道屏障，防火墻的性能直接影響到政府的網(wǎng)絡(luò)安全。選用性能良好的防火墻可有效提高政府的網(wǎng)絡(luò)安全。防火墻作為一個(gè)安全產(chǎn)品需要良好的安全內(nèi)核，采用先進(jìn)的技術(shù)，支持各種擴(kuò)展的服務(wù)功能，友好的管理界面，易于維護(hù)和配置。服務(wù)器承載信息發(fā)布平臺(tái)并接入到INTERNET，需要采用防火墻產(chǎn)品來(lái)提高網(wǎng)絡(luò)的安全性。按照國(guó)家的有關(guān)文件，所有國(guó)家機(jī)關(guān)的網(wǎng)絡(luò)安全產(chǎn)品要采用三證齊全的產(chǎn)品。根據(jù)柳州市政府網(wǎng)絡(luò)的安全建設(shè)方針和網(wǎng)絡(luò)現(xiàn)狀，并考慮到今后的網(wǎng)絡(luò)發(fā)展，我們建議在防火墻安全子系統(tǒng)中采用由四川川大能士信息安全有限公司生產(chǎn)的能士防火墻系統(tǒng)（NESEC110 FW）。能士防火墻系列中的NESEC110，含：能士防火墻管理器軟件（NESEC110/MAN）能士防火墻（NESEC110/FW）。 能士防火墻的功能1）基本功能168。 包過(guò)濾：能士防火墻提供的包過(guò)濾是網(wǎng)絡(luò)級(jí)的過(guò)濾，通過(guò)對(duì)所有流經(jīng)能士防火墻的信息包內(nèi)的包頭信息進(jìn)行檢查，允許或阻止該數(shù)據(jù)包的傳輸，以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)通信的安全控制。可以阻止畸型報(bào)文和拒絕服務(wù)，防止外部IP Spoofing，并可限制內(nèi)部網(wǎng)絡(luò)中的用戶對(duì)外部網(wǎng)絡(luò)的訪問(wèn)請(qǐng)求。168。 應(yīng)用代理：能士防火墻提供的應(yīng)用代理是針對(duì)應(yīng)用層的服務(wù)，對(duì)用戶應(yīng)用提供代理服務(wù)，即接收用戶的訪問(wèn)請(qǐng)求，分析用戶數(shù)據(jù)，然后以自己的身份向內(nèi)容服務(wù)器提出請(qǐng)求，并把內(nèi)容服務(wù)器的響應(yīng)傳回給用戶。168。 DMZ的劃分：能士防火墻應(yīng)能夠?qū)崿F(xiàn)安全功能區(qū)域分割，把控制范圍內(nèi)各主體的安全區(qū)域分開(kāi)。能士防火墻除了提供內(nèi)部網(wǎng)絡(luò)接口和外部網(wǎng)絡(luò)接口外，還提供了一個(gè)DMZ區(qū)（非軍事區(qū)）的網(wǎng)絡(luò)接口。在DMZ區(qū)中，可以設(shè)置公共應(yīng)用的服務(wù)設(shè)備，供外部網(wǎng)絡(luò)有條件地訪問(wèn)其中的資源。168。 地址轉(zhuǎn)換（NAT）：是基于網(wǎng)絡(luò)層的應(yīng)用，通過(guò)把內(nèi)部網(wǎng)絡(luò)（或DMZ區(qū)）的信息包內(nèi)的源地址修改為能士防火墻的外部端口地址傳向外部網(wǎng)絡(luò)，同時(shí)隱藏了內(nèi)部網(wǎng)絡(luò)（或DMZ區(qū)）的IP地址。168。 完整的日志功能：由于防火墻的安全特性，使防火墻的日志成為及時(shí)發(fā)現(xiàn)系統(tǒng)的漏洞、分析系統(tǒng)可能受到的攻擊、判斷系統(tǒng)運(yùn)行的錯(cuò)誤及系統(tǒng)配置錯(cuò)誤等問(wèn)題的重要手段，能士防火墻能夠提供完整的日志功能。168。 能士防火墻操作系統(tǒng)和軟件內(nèi)核：由于能士防火墻是網(wǎng)絡(luò)安全設(shè)備，它的安全與否，關(guān)系到整個(gè)系統(tǒng)的安全。因此，基于安全最小集原則，能士防火墻中的操作系統(tǒng)都采用了對(duì)Linux裁剪、加固后的一種安全、擁有自主版權(quán)的專用網(wǎng)絡(luò)操作系統(tǒng)。防火墻設(shè)備運(yùn)行于這種堅(jiān)固的專用操作系統(tǒng)上，而配置數(shù)據(jù)和重要的審計(jì)數(shù)據(jù)都采用高可靠性的專用存儲(chǔ)芯片進(jìn)行存貯。在設(shè)計(jì)中同時(shí)考慮了防火墻的防撬和網(wǎng)絡(luò)抗攻擊措施，防火墻本身是不可登錄的“黑匣子”，任何人不能登錄進(jìn)系統(tǒng)進(jìn)行操作，管理控制只能通過(guò)安全的網(wǎng)絡(luò)會(huì)話來(lái)進(jìn)行。因此不會(huì)因?yàn)椴僮飨到y(tǒng)自身的漏洞導(dǎo)致能士防火墻的安全受到影響。能士防火墻所采用的經(jīng)過(guò)專門定制的操作系統(tǒng)，與能士安全VPN系統(tǒng)中所采用的操作系統(tǒng)完全相同，該系統(tǒng)通過(guò)了有關(guān)安全專家的安全性審查和國(guó)家密碼管理委員會(huì)的鑒定。2）擴(kuò)充功能能士防火墻除了標(biāo)準(zhǔn)的基本功能模塊之外，還提供了多項(xiàng)擴(kuò)充功能供用戶選擇，作為能士防火墻的擴(kuò)展功能選件形式可以獨(dú)立地安裝到防火墻上，現(xiàn)在所提供的擴(kuò)充功能有：168。 雙機(jī)熱備（HA）：計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用，使企業(yè)商業(yè)行為的運(yùn)作效率大大提高，同時(shí)也使現(xiàn)代企業(yè)特別是金融行業(yè)對(duì)計(jì)算機(jī)系統(tǒng)的依賴性進(jìn)一步增加，能士防火墻的雙機(jī)熱備技術(shù)能夠保證政府內(nèi)聯(lián)網(wǎng)、關(guān)鍵業(yè)務(wù)的不間斷運(yùn)行。在網(wǎng)絡(luò)中設(shè)置兩臺(tái)同等地位的能士防火墻產(chǎn)品，一主一從，從用防火墻中存有主用防火墻的設(shè)置鏡像，當(dāng)主用防火墻因故無(wú)法正常運(yùn)行時(shí)，從用防火墻可以自動(dòng)取代主用防火墻運(yùn)作，提供應(yīng)急措施，從而保證整個(gè)網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定運(yùn)行。雙機(jī)熱備的切換時(shí)間可以通過(guò)系統(tǒng)管理員進(jìn)行設(shè)置，調(diào)整范圍為：1秒~60秒。168。 入侵檢測(cè)（IDS）：能士防火墻的入侵檢測(cè)功能是網(wǎng)絡(luò)安全體系的一種防范措施，正如名字所暗示的，它試圖檢測(cè)、識(shí)別和隔離“入侵”企圖或計(jì)算機(jī)的不恰當(dāng)未授權(quán)使用，它不僅能監(jiān)視網(wǎng)上的訪問(wèn)活動(dòng)，還能針對(duì)正在發(fā)生的攻擊行為進(jìn)行報(bào)警，甚至采取相應(yīng)的阻斷或關(guān)閉設(shè)備的措施。能士防火墻的入侵檢測(cè)是一種基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)，和基于主機(jī)的入侵檢測(cè)系統(tǒng)相比，它具有較高的性價(jià)比。168。 設(shè)備狀態(tài)監(jiān)控：實(shí)時(shí)反映防火墻的網(wǎng)絡(luò)連通狀況、資源狀況、負(fù)載情況，并以圖形化方式動(dòng)態(tài)顯示，使網(wǎng)絡(luò)的狀況隨時(shí)盡在掌握之中。本功能受管理員權(quán)限控制，只有獲得管理員資格的授權(quán)才能使用。168。 VPN（虛擬專網(wǎng)）組網(wǎng)技術(shù)：VPN是一種利用公共網(wǎng)絡(luò)基礎(chǔ)設(shè)施，在鏈路層或網(wǎng)絡(luò)層上基于配置或隧道技術(shù)的網(wǎng)絡(luò)虛擬連接技術(shù)，是應(yīng)用的載體。能士防火墻采用了VPN組網(wǎng)技術(shù)，它能夠很好的支持IPSec國(guó)際通用標(biāo)準(zhǔn)，通過(guò)能士防火墻將用戶的多個(gè)分支通過(guò)公共通道實(shí)現(xiàn)VPN隧道的構(gòu)建，以便為用戶提供虛擬的專用網(wǎng)絡(luò)通道。168。 遠(yuǎn)程安全接入：通過(guò)在遠(yuǎn)程用戶和防火墻之間構(gòu)建IPsec隧道，從而為遠(yuǎn)程用戶與防火墻內(nèi)部保護(hù)子網(wǎng)（主機(jī)）間的通信提供機(jī)密性、完整性、抗重放、源鑒別等安全服務(wù)。采用一次性口令機(jī)制對(duì)遠(yuǎn)程接入防火墻內(nèi)部保護(hù)子網(wǎng)（主機(jī)）的用戶進(jìn)行有效性鑒別。并基于鑒別的結(jié)果加載該用戶對(duì)應(yīng)的訪問(wèn)控制規(guī)則?？蓪?duì)遠(yuǎn)程用戶接入的源IP地址、接入開(kāi)始和結(jié)束時(shí)間、訪問(wèn)的目的IP地址等進(jìn)行審計(jì)。168。 流量控制：不同的應(yīng)用對(duì)網(wǎng)絡(luò)傳輸?shù)囊笫遣煌?，交互式的?shí)時(shí)應(yīng)用程序(如語(yǔ)音通信等)對(duì)端到端延遲(Endtoend delay)和抖動(dòng)(jitter)很敏感。 能士防火墻的性能168。 能士防火墻系統(tǒng)不但要有完善的功能,還要有最佳的性能保證,確保安全與效率的平衡。能士防火墻要符合國(guó)家相關(guān)標(biāo)準(zhǔn)和規(guī)范。168。 能士防火墻能夠適用于政府內(nèi)聯(lián)網(wǎng)的網(wǎng)絡(luò)接入模式、接口規(guī)范、網(wǎng)絡(luò)帶寬，能士防火墻不會(huì)成為網(wǎng)絡(luò)瓶頸，也不會(huì)明顯影響網(wǎng)絡(luò)工作效率。具有很高吞吐量（）、高性能；時(shí)延小，時(shí)延抖動(dòng)??；包轉(zhuǎn)發(fā)率達(dá)到網(wǎng)絡(luò)要求；并發(fā)連接數(shù)的上限不限制現(xiàn)有應(yīng)用系統(tǒng)的正常使用。168。 能士具有很高可靠性，不會(huì)降低政府信息系統(tǒng)現(xiàn)有的可靠性。168。 能士防火墻自身具有很高的安全性，不存在可能被他人非法利用的安全漏洞。168。 能士防火墻將內(nèi)網(wǎng)、外網(wǎng)、DMZ和能士防火墻配置端分別連接于不同的網(wǎng)卡，實(shí)現(xiàn)最底層的網(wǎng)絡(luò)驅(qū)動(dòng)隔離。提供三個(gè)10M/100M自適應(yīng)以太網(wǎng)口，及一個(gè)CONSOLE口。168。 易管理及易維護(hù)性。能士防火墻的系統(tǒng)管理器界面是一個(gè)全中文的圖形化管理界面，配置規(guī)則易于理解，配置方法簡(jiǎn)捷，最大限度地簡(jiǎn)化了管理員對(duì)能士防火墻產(chǎn)品的管理與維護(hù)工作。聯(lián)機(jī)的幫助信息能夠隨時(shí)幫助管理員進(jìn)行管理配置，更有強(qiáng)大的配置向?qū)Чδ芴峁┙o系統(tǒng)管理員進(jìn)行快速的管理配置和學(xué)習(xí)。 能士防火墻的安全管理特性防火墻能否充分發(fā)揮作用，不僅與產(chǎn)品功能特性緊密相關(guān)，日常的運(yùn)行管理也是至關(guān)重要的。相當(dāng)多闖入網(wǎng)絡(luò)內(nèi)部的非法侵犯發(fā)生，并非是防火墻不起作用，而是由于防火墻管理不善、操作和配置失誤，失去了應(yīng)有的防范作用。因此，網(wǎng)絡(luò)管理中心需要進(jìn)行一定程度下的防火墻系統(tǒng)集中管理。能士防火墻系統(tǒng)提供的安全管理器可以通過(guò)一臺(tái)控制