【正文】 Check Point公司的 Firewall 為代表。同時，考慮到防火墻的性能價格比，我們推薦方正 XX科技有限公司的防火墻： firegate。 網(wǎng)絡(luò)防火墻技術(shù)是一種用來加強網(wǎng)絡(luò)之間訪問 控制和防止外部網(wǎng)絡(luò)用戶以非法手段進入服務(wù)器、訪問服務(wù)器網(wǎng)絡(luò)資源、保護服務(wù)器操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。它對兩個或多個網(wǎng) 絡(luò)之間傳輸?shù)臄?shù)據(jù)包，按照一定的安全策略來實施檢查，決定網(wǎng)絡(luò)之間通信的權(quán)限，并監(jiān)視網(wǎng)絡(luò)的運行狀態(tài)。 2. 防火墻技術(shù)分類 防火墻系統(tǒng)的實現(xiàn)技術(shù)主要分為包過濾（ Packet Filter）和代理服務(wù)（ Proxy Service）兩種。 包過濾技術(shù)是一種基于路由器的技術(shù)，由分組過濾路由器對 IP分組進行選擇，允許或拒絕特定的分組通過。過濾一般是基于一個 IP分組的有關(guān)域（ IP源地址、 IP目 的地址、 TCP/UDP源端口或服務(wù)類型和 TCP/UDP目的端口或服務(wù)類型）進行的?；?IP源 /目的地址的過濾，即根據(jù)特定組織機構(gòu)的網(wǎng)絡(luò)安全規(guī)則，過濾掉具有特定 IP地址的分組，從而保護服務(wù)器；基于 TCP/UDP源 /目的端口的過濾，因為端口號區(qū)分了不同的服務(wù)類型或連接類型（如 SMTP使用端口 25， Tel使用端口 23 等），所以為分組過濾提供了更大的靈活性。通過防火墻系統(tǒng)中分組過濾路由器對特定端口 IP分組的禁止，可以防止黑客利用不安全的服務(wù)對服務(wù)器進行攻擊。 代理服務(wù)技術(shù)是由一個高層的應(yīng)用網(wǎng)關(guān)作為代理服務(wù) 器，接受外來的應(yīng)用連接請求，進行安全檢查后，再與被保護的服務(wù)器連接，使得外部服務(wù)用戶可以在受控制的前提下使用網(wǎng)站的服務(wù)。應(yīng)用網(wǎng)關(guān)的代理服務(wù)實體將對所有通過它的連接作出日志記錄，以便對安全漏洞檢查和收集相關(guān)的信息。這樣我們可以通過分析日志文件，來確定黑客的攻擊企圖，從而做到早發(fā)現(xiàn)，早準(zhǔn)備，早預(yù)防。 XX 世紀(jì)在網(wǎng)站的主體架構(gòu)上集成了網(wǎng)站流量檢測與用戶行為跟蹤系統(tǒng) Cybertrace。Cybertrace通過與數(shù)據(jù)庫的緊密結(jié)合，詳盡的記錄了訪問用戶的詳細(xì)情況，包括： ? CLICKS統(tǒng)計 ? PAGEVIEWS統(tǒng)計 ? SESSION統(tǒng)計 ? 來訪者地區(qū)分布、回訪情況統(tǒng)計 ? 頁面訪問情況統(tǒng)計（包括訪問最多的頁面，訪問最少的頁面，首訪最多的頁面，首訪最少的頁面，單訪最多的頁面，訪問最多的目錄等） ? 統(tǒng)計流量圖（按日、周、月） ? 用戶會話分析 ? 出錯統(tǒng)計 ? 搜索引擎統(tǒng)計 ? 搜索關(guān)鍵字統(tǒng)計 ? 客戶端信息統(tǒng)計（瀏覽器、操作系統(tǒng)） Cybertrace已經(jīng)在網(wǎng)站上投入使用 第五部分 站點管理與維護 XX制藥站點的管理主要可以分為內(nèi)容管理和網(wǎng)絡(luò)管理兩部分。 任何一個 網(wǎng)頁數(shù)量大于 10 的網(wǎng)站都需要內(nèi)容管理。有時候內(nèi)容管理是由人工完成的，隨著網(wǎng)頁數(shù)量的增加，內(nèi)容管理的復(fù)雜度迅速上升，人工管理的效率非常低下，錯誤很多，比如斷鏈等。因此，我們需要一個管理性軟件產(chǎn)品來自動、高效地完成內(nèi)容管理的任務(wù)。 1. 我們先對內(nèi)容管理系統(tǒng)的作一個簡要的介紹。 內(nèi)容管理系統(tǒng)的主要功能有：內(nèi)容創(chuàng)建、工作流、內(nèi)容存儲、網(wǎng)頁發(fā)布。不同的內(nèi)容管理系統(tǒng)有不同的著重點，有些系統(tǒng)試圖實現(xiàn)全部四類功能，有些系統(tǒng)只實現(xiàn)核心的工作流和存儲管理。（如圖所示） a) 內(nèi)容管理系統(tǒng)的用戶應(yīng)該包括 WEB工程 師、內(nèi)容編輯以及協(xié)作開發(fā)的開發(fā)小組。請注意上面這個列表包含什么和不包含什么。并不包含網(wǎng)頁設(shè)計人員，因為他們經(jīng)常使用其他一些更專業(yè)的工具，比如 Dreamweaver,Flash等。但是我們知道，內(nèi)容創(chuàng)建少不了他們，所以如何讓網(wǎng)頁設(shè)計人員的輸出能溶入到內(nèi)容管理系統(tǒng)是我們要考慮的。 b) 在內(nèi)容管理系統(tǒng)中，使用模板技術(shù)來創(chuàng)建網(wǎng)頁。但是有些系統(tǒng)提供非常復(fù)雜而完善的支持，比如 Expressroom I/O ，它提供的內(nèi)容創(chuàng)建工具可以與 FrontPage 等專業(yè)的內(nèi)容制作工具相蓖美。不過因為我們剛才說了，內(nèi)容管理系統(tǒng)中 的內(nèi)容創(chuàng)建功能是提供給內(nèi)容編輯人員的，他們并不具備優(yōu)秀的網(wǎng)頁設(shè)計能力，所以簡單的 WEB方式倒是更適合他們。 c) 工作流指的是在內(nèi)容元素從一種狀態(tài)到另一種狀態(tài)轉(zhuǎn)換時提供的管理功能，比如內(nèi)容輸入到系統(tǒng)后，需要內(nèi)容審核人員的審核，產(chǎn)生相應(yīng)的報告等。工作流功能的實現(xiàn)通常同用戶權(quán)限的管理聯(lián)系起來，建議盡量采用電子郵件的方式實現(xiàn)工作流程的轉(zhuǎn)動。工作流讓所有系統(tǒng)的使用人員在合適的位置、合適的時候做出合適的反映，從而一起完成系統(tǒng)的任務(wù)。 d) 內(nèi)容存儲管理需要使用數(shù)據(jù)庫，比如 Oracle， Microsoft SQL Server，或者目前相當(dāng)流行的 XML技術(shù)。使用 XML有諸多的好處，比如可以在將來重用這些內(nèi)容，比如出版紙質(zhì)的媒體，以及同內(nèi)容合作伙伴間交換內(nèi)容。 e) 內(nèi)容的發(fā)布形式是多種多樣的， FTP，或者簡單的拷貝。發(fā)布的內(nèi)容目前不僅應(yīng)當(dāng)考慮 HTML，還應(yīng)該考慮 WAP的支持，無線互聯(lián)發(fā)展得是如此的快。 2. 現(xiàn)有產(chǎn)品市場狀況：目前市場上常見的內(nèi)容管理系統(tǒng)大都是基于 JAVA平臺開發(fā)，有許多國外的成熟產(chǎn)品。下面我們看一看這些系統(tǒng)： a) Lotus Notes，這是一個這個優(yōu)秀的內(nèi)容管理系統(tǒng)解決方案，他在內(nèi)容創(chuàng) 建層支持自定義模板，不過其編程接口非常的難懂。它的工作流管理是舉世公認(rèn)的。它有自己的文檔數(shù)據(jù)庫，還可以很方便地從 WEB上訪問（ Domino Server），內(nèi)置的 Mail支持，最新的版本還支持 JAVA，Servlet等。唯一的缺陷是他不能將內(nèi)容發(fā)布到其他 WEB服務(wù)器上。 b) Vigte的 XCM ( c) Interwoven ( 的 Teamsite，它將 web 應(yīng)用開 發(fā)集成在一起，內(nèi)置版本控制系統(tǒng)。 d) Expressroom I/O，完全基于 JAVA平臺開發(fā)，采用 XML 技術(shù)，發(fā)布的形式包括 WML。其網(wǎng)站上有 step by step的 DEMO。 e) Engenda。 f) OpenCMS ( JAVA開發(fā)的杰作，開放源代碼。 所有這些產(chǎn)品都比較成熟，但是對于國內(nèi)用戶來說，其價格都非常昂貴，一般的用戶無法承受。 3. XX世紀(jì)公司分析了國內(nèi)企業(yè)用戶的實際需求， 并采納眾多產(chǎn)品的長處，獨立研制開發(fā)了自主知識產(chǎn)權(quán)的站點內(nèi)容管理系統(tǒng) Content Management System 2021。 XX 世紀(jì)的 Content Management System 2021系統(tǒng)采用了以數(shù)據(jù)庫為基礎(chǔ)的管理模型，緊密結(jié)合了現(xiàn)在廣泛采用的 Web技術(shù)，建立了以網(wǎng)絡(luò)服務(wù)器為中心的工作方式。在這種模式下，用戶數(shù)據(jù)被置于統(tǒng)一的管理之下，這樣可以保證用戶的數(shù)據(jù)安全性和用戶權(quán)限的合理分配；結(jié)合 Web技術(shù)使用戶的客戶端非常簡化，程序只需要在服務(wù)器上改動就可以對所有的用戶生效；先進的數(shù)據(jù) 結(jié)構(gòu)保證了數(shù)據(jù)的高速存取和擴展能力。 Content Management System 2021的中心服務(wù)器系統(tǒng)采用了具有相當(dāng)靈活性的設(shè)置，根據(jù)用戶的要求， Content Management System 2021支持多臺服務(wù)器組成的服務(wù)器陣列進行分布式檢索，運算；同時系統(tǒng)針對比較小的用戶使用量設(shè)計了優(yōu)化算法，使用戶程序可以在單臺服務(wù)器上取得卓越表現(xiàn)。 Content Management System 2021配置了完善的外掛功能模塊，可以根據(jù)用戶需求進行靈活配置，實現(xiàn)諸如批量文章 入庫，圖文混排入庫等附加功能。系統(tǒng)提供給用戶完善的程序接口，可以同用戶的原有及新增系統(tǒng)實現(xiàn)無縫連接。 Content Management System 2021可以非常好地支持工作流定義。 Content Management System 2021本身是一個內(nèi)容管理平臺，可在其上開發(fā)基于工作流的辦公自動化、電子政務(wù)、電子商務(wù)系統(tǒng)。在 Content Management System 2021系統(tǒng)中，系統(tǒng)的控制流被交給專門的工作流引擎，因此系統(tǒng)開發(fā)周期大大縮短，而且系統(tǒng)的最終用戶可使用 Content Management System 2021提供的處理定義工具隨時重新定義業(yè)務(wù)處理流程，從而充分地滿足企業(yè)業(yè)務(wù)流程重建（ BPR）的需求。 CMS 2021具有如下特性： ? 強大的工作流支持。 ? 版本控制功能，文檔鎖定功能，支持多人團隊的開發(fā)。 ? 內(nèi)容創(chuàng)建的可視化環(huán)境。 WEB界面，所見即所得。 ? 模板的可視化創(chuàng)建。 ? 網(wǎng)站結(jié)構(gòu)的樹型顯示，管理。 ? 基于項目的管理，實現(xiàn)任務(wù)的指派和執(zhí)行情況跟蹤。 ? 項目文檔的可視化管理。 ? 基于規(guī)則的更新，可選擇內(nèi)容變動立即更新 ，定時更新，可指定更新范圍。 ? 內(nèi)置的消息系統(tǒng)，可在用戶間傳遞實時信息。 ? 所有界面均在 WEB上實現(xiàn)，模擬 WINDOWS的界面，非常易于使用。 對于 XX 制藥網(wǎng)站的網(wǎng)絡(luò)平臺和硬件管理，如對網(wǎng)站服務(wù)器的維護，可以通過防火墻構(gòu)建專用的 VPN 通道來實現(xiàn)，或者對 ftp 的聯(lián)入 ip 進行限制，從而實現(xiàn)安全保證。這樣，我們就可以根據(jù)網(wǎng)站的發(fā)展，隨時的擴充服務(wù)器，隨時的擴展帶寬，以適應(yīng)不斷擴大的瀏覽及計算處理量需求。 網(wǎng)站維護示意簡圖： 略 第六部分 開發(fā)計劃 按照項目要求和網(wǎng)站建設(shè)的規(guī)范，我們將 XX 制藥站點的 改建工作分為兩個階段實施，把相應(yīng)的工作按照實際情況，從合理的角度分配到兩個階段中。 開發(fā)計劃時間表 項目 內(nèi)容描述 時間計劃 網(wǎng)站建設(shè)期 完整網(wǎng)絡(luò)平臺建構(gòu) 按照初期流量規(guī)劃選擇和系統(tǒng)，搭建網(wǎng)絡(luò)平臺所需的軟、硬件環(huán)境 5個工作日 站點風(fēng)格定位與設(shè)計 ? 整體風(fēng)格設(shè)計與制作 ? 各級模板設(shè)計與制作 ? 互動頁面設(shè)計與制作 ? 動畫創(chuàng)意制作 10個工作日 全部信息性欄目建設(shè) 架構(gòu)完成全部設(shè)計規(guī)劃中定制的信息性欄目內(nèi)容，結(jié)合原有和新增的文章內(nèi)容，整編分類發(fā)布 5個工作日 部分功能性欄目 建設(shè) ? 虛擬社區(qū)： BBS 聊天室 會員數(shù)據(jù)庫建設(shè) ? 搜索引擎（普通類） ? 網(wǎng)上調(diào)查（簡易型） ? 應(yīng)用個性化信息推送系統(tǒng) CyberPMS ，實現(xiàn)電子雜志自動個性化配置與發(fā)送 10個工作日 網(wǎng)頁內(nèi)容管理發(fā)布系統(tǒng) Cyber－ CMS 版的應(yīng)用 2個工作日 網(wǎng)站整體測試 網(wǎng)站各部分整體測試與糾錯 1個工作日 功能擴展期 根據(jù)需要增加硬件配置 對系統(tǒng)平臺進行升級 1個工作日 升級站點既有功能 ? 搜索引擎：升級到 CyberSearch ? 網(wǎng)上調(diào)查：升級到專 業(yè)版本，實現(xiàn)自動化設(shè)置與管理 5個工作日 個性化內(nèi)容服務(wù) 實施個性化網(wǎng)頁技術(shù)，實時動態(tài)自動完成個性化頁面瀏覽 5個工作日 網(wǎng)上零售系統(tǒng)初建 初步建立網(wǎng)上銷售平臺 15個工作日 在線游戲互動建設(shè) 建設(shè)在線互動虛擬社會游戲 15個工作日 電子商務(wù)期 1. 階段目標(biāo)： a) 使 XX制藥網(wǎng)站成為國內(nèi)知名的專業(yè)信息和生活類信息提供站點。 b) 擴大 XX 制藥的網(wǎng)上知名度，提供網(wǎng)上宣傳、推廣、售后服務(wù)，樹立 XX 的現(xiàn)代企業(yè)形象和 XX制藥的領(lǐng)導(dǎo)品牌形象。 c) 成為一個中立的、專業(yè)的自我保健網(wǎng)站，為想 自我保健、愛美及有關(guān)自我保健專業(yè)等人士提供量身定制的個性化服務(wù)，成為他們的社區(qū)。 d) 保持一定的日訪問量（ 1萬以上的頁讀數(shù) /每日），吸引一定數(shù)量的忠誠用戶（ 10萬以上）、收集分析相關(guān)信息，為集團公司的行銷服務(wù)。 2. 建設(shè)內(nèi)容： a) 完整網(wǎng)絡(luò)平臺建構(gòu)：按照初期流量規(guī)劃選擇和系統(tǒng)，搭建網(wǎng)絡(luò)平臺所需的軟、硬件環(huán)境。 b) 站點風(fēng)格定位與設(shè)計： ? 整體風(fēng)格設(shè)計與制作 ? 各級模板設(shè)計與制作 ? 互動頁面設(shè)計與制作 ? 動畫創(chuàng)意制作 c) 全部信息性欄目建設(shè)：架構(gòu)完成全部設(shè)計規(guī)劃中定制的 信息性欄目內(nèi)容，結(jié)合原有和新增的文章內(nèi)容，整編分類發(fā)布。 d) 部分功能性欄目建設(shè)： ? 虛擬社區(qū)： BBS 聊天室 個人主頁 ? 會員數(shù)據(jù)庫建設(shè) ? 搜索引擎（普通類） ? 網(wǎng)上調(diào)查（簡易型） ? 應(yīng)用個性化信息推送系統(tǒng) CyberPMS ，實現(xiàn)電子雜志自動個性化配置與發(fā)送 e) 網(wǎng)頁內(nèi)容管理發(fā)布系統(tǒng) Cyber－ CMS 版 1. 階段目標(biāo)： a) 利用社區(qū)提供最優(yōu)化的客戶服務(wù)，實現(xiàn)對客戶忠誠度的管理，使 XX品牌在消費者心目中樹立牢固的形象。 b) 增強站點功能應(yīng)用： c) 引入個性化功能，優(yōu)化客戶服務(wù)與管理，鞏固現(xiàn)有用戶，擴大客戶數(shù)量和范圍。 d) 進行網(wǎng)絡(luò)銷售試點，為商務(wù)建設(shè)作準(zhǔn)備 2. 建設(shè)內(nèi)容： a) 根據(jù)需要增加硬件配置 b) 升級站點既有功能 ? 搜索引擎：升級到 CyberSearch ? 網(wǎng)上調(diào)查：升級到專業(yè)版本，實現(xiàn)自動化設(shè)置與管理 c) 個性化內(nèi)容服務(wù)：實施個性化網(wǎng)頁技術(shù)，實時動態(tài)自動完成個性化頁面瀏覽 d) 網(wǎng)上零售系統(tǒng)初建