【導讀】第一節(jié)南陽教育城域網INTERNET/INTRANET服務平臺解決方案............112

　　

【正文】 確定網絡環(huán)境中異常操作的一組設施，故障管理設施通過檢測異常事件來發(fā)現(xiàn)故障，通過日志記錄故障情況，根據故障現(xiàn)象采取相應的跟蹤、診斷和測試措施。 故障管理的主要范圍有： ? 故障檢測。 ? 故障診斷。 ? 故障修復。 ? 故障記錄。 南陽市教育城域網設計方案 25 河南怡科信息技術有限公司 配置管理 配置管理負責監(jiān)控網絡的配置信息 ，收集當前系統(tǒng)狀態(tài)的有關信息，使網絡管理人員可以生成、查詢和修改硬件 /軟件的參數(shù)和條件，以保證網絡的正常操作。南陽市教育城域網中應妥善保存所有重要的網絡配置信息。 配置管理功能包括資源配置和業(yè)務配置。 性能管理 性能管理是一組評價受管對象行為和通信活動有效性的設施。南陽市教育城域網應定期通過收集系統(tǒng)運行的統(tǒng)計數(shù)據，分析網絡的運行趨勢，得到網絡長期評價，從而將網絡性能控制在一個用戶可接受的水平。 性能管理包括下列功能： ? 測量對象和方式選擇。 ? 收集和分析統(tǒng)計數(shù)據。 ? 根據主述統(tǒng)計中分析進行調整，以控制網絡性能。 ? 提供網絡性能報告。 計費管理 計費管理負責監(jiān)視和記錄用戶對網絡資源的使用，并分配網絡運行成本，其主要功能有： ? 收集計費記錄。 ? 分配網絡運行成本。 ? 網絡經營預算。 ? 考查資源變更的影響。 用戶管理 用戶管理最關鍵的是用戶身份驗證。南陽市教育城域網應能支持分布式用戶身份驗證，在達到目的的前提下，盡量減少驗證次數(shù)。如采取 Cookie 等技術。 資源管理 資源管理方式主要有以下幾種： ? 外部信息源接入； ? 不同資源具有不同授權； ? 不同資源具有不同收費。 信息服務系統(tǒng)應具有完善的外部信息源保護系統(tǒng)，使外部信息源接入以后，能得到足夠的收益保證。不同的信息源還應有不同的授權，這包含兩層意思：一是針對不同的用戶設置不同的信息訪問種類和權限；二是不同的信息源有不同的信息訪問的接南陽市教育城域網設計方案 26 河南怡科信息技術有限公司 入方式和被訪問權限。不同的信息源還應有不同的收費方式，以刺激有價值信息源的接入。 第三節(jié) 系統(tǒng)的安全目標 系統(tǒng)應達到如下安全目標： 1. 維護系統(tǒng)間信息傳遞的完整性，防止因非授權訪問，部件故障或其它錯誤而引起的信息更改、破壞、丟失、重播和非法使用。 2. 敏感數(shù)據和通信技術業(yè)務數(shù)據要保密。 3. 鑒別通信伙伴的身份，確保傳遞信息的合法性。 4. 較強的訪問控制機制，確保用戶或進程在授權 后才能訪問相應的文件或設備。 5. 具有良好的系統(tǒng)間連接功能。 6. 防止計算機病毒傳染、破壞。 第四節(jié) 基本安全需求和策略 南陽市教育城域網平臺將多種應用，該網絡上運行的應用均在不同程度上要求充分考慮平臺安全。 南陽市教育城域網內部部署了眾多的網絡設備 、服務器，保護這些設備的正常運行，是南陽市教育城域網信息網的基本安全需求。另外網上黑客以前主要尋找政治和軍事網絡作為攻擊對象，隨著關鍵商業(yè)應用增加，金融、電信、醫(yī)藥等網絡系統(tǒng)成為其主要的攻擊目標，攻擊目的轉變?yōu)榉欠ǐ@取利益。 南陽市教育城域網基本安全要求： 1. 網絡正常運行 。在受到攻擊的情況下，能夠保證網絡系統(tǒng)繼續(xù)運行。 2. 防病毒侵襲 3. 提供靈活而高效的內外通訊服務。 綜合性價比考慮，在南陽市教育城域網中主要考慮一些基本的安全措施： ? 虛擬網技術 虛擬網技術主要基于近年發(fā)展的局域網交換技術（ ATM 和以太網交換）。交換技術將傳統(tǒng)的基于廣播的局域網技術發(fā)展為面向連接的技術。通過虛擬網技術使得： ? 信息只到達應該到達的地點。因此，防止了大部分基于網絡監(jiān)聽的入侵手段。 ? 通過虛擬網設置的訪問控制，使在虛擬網外的網絡節(jié)點不能直接訪問虛擬網內節(jié)點。 ? 防火墻技術（ Firewall） 防火墻是近年發(fā)展 起來的重要安全技術，其主要作用是在網絡入口點檢查網絡通訊，根據客戶設定的安全規(guī)則，在保護內部網絡安全的前提下，提供內外網絡通訊。使用 Firewall 的益處： 南陽市教育城域網設計方案 27 河南怡科信息技術有限公司 ? 保護脆弱的服務，通過過濾不安全的服務， Firewall 可以極大地提高網絡安全和減少子網中主機的風險。 ? 控制對系統(tǒng)的訪問，如允許從外部訪問某些主機，同時禁止訪問另外的主機。 ? 集中的安全管理，在 Firewall定義的安全規(guī)則可以適用于整個內部網絡系統(tǒng)，而無須在內部網每臺機器上分別設立安全策略。 ? 增強的保密性，阻止攻擊者獲取攻擊網絡系統(tǒng)的有用信息。 ? 記錄和統(tǒng) 計網絡利用數(shù)據以及非法使用數(shù)據，提供關于網絡使用的統(tǒng)計數(shù)據。 ? 策略執(zhí)行，提供了制定和執(zhí)行網絡安全策略的手段。 設置 Firewall 的要素包括網絡策略、服務訪問策略、 Firewall 設計策略、增強的認證等。建設 Firewall 要分析安全和服務需求、保證策略的靈活性、分析遠程用戶認證策略、撥入 /撥出策略和 InformationServer 策略 ? 應用平臺安全 由于應用系統(tǒng)的復雜性，有關應用平臺的安全問題是整個安全體系中最復雜的部分。涉及的技術包括域名服務安全、病毒防護、 WebServer 應用安全、電子郵件系統(tǒng)安全 、操作系統(tǒng)安全、不停頓服務的保證。 南陽市教育城域網設計方案 28 河南怡科信息技術有限公司 第四章 應用系統(tǒng)的設計 網絡建設的好與壞，不僅僅是取決于網絡平臺和硬件平臺的建設，更關鍵的是網絡應用和服務，因為只有應用和服務才是系統(tǒng)建設的根本目的。因此網絡應用系統(tǒng)是建設規(guī)劃中的重點。建設網絡應用系統(tǒng)是一個長期和艱巨的任務，系統(tǒng)的規(guī)劃和開發(fā)應該符合實際情況，開發(fā)單位與用戶密切配合，實事求是的完成應用系統(tǒng)的建設。 第一節(jié) 基本信息服務 使用 Intra 技術建立信息服務系統(tǒng)是總的發(fā)展趨勢。 Intra 采用了Browser/WebServer 技術建立信息系統(tǒng) ，發(fā)展了客戶 /服務器技術。 Intra 具有完備的網絡管理和安全措施。 選擇 Intra 作為信息資源平臺，具有下面的優(yōu)點： 統(tǒng)一的客戶端 ：使用任何一種標準的瀏覽器軟件，都可以訪問各種信息資源。未來的應用系統(tǒng)不再需要開發(fā)專用的客戶端軟件，使軟件的開發(fā)、維護和培訓的開銷大大降低； 集中控制的服務結構 ：客戶端主要提供與服務器的交互功能，關鍵計算和控制在服務器端完成，服務器與客戶端的耦合程度大大降低，能夠提供高度的安全保證； 高度的開放性、標準性和可擴展性 ； 最大限度的資源共享 ：透過互聯(lián)網絡，可以在最大的范圍內 共享信息和服務； 極低的建設和運行費用 ：技術的開放性和標準性，加之巨大的用戶規(guī)模，使Intra 有關的軟硬件和服務的價格非常低廉。 高度的可靠性 ； 高度的安全性 ：安全的傳輸協(xié)議、加密 /解密和數(shù)字簽名、認證技術，使 Intra成為可以信賴的信息平臺； 巨大的應用軟件資源 ：由于應用軟件數(shù)量多，通過適當?shù)募珊烷_發(fā)，可以使應用系統(tǒng)的開發(fā)難度大大降低； 第二節(jié) 設計目標 南陽教育城域網的設計目標，是為南陽教育系統(tǒng)提供一個信息交換和發(fā)布的平臺，這個平臺能夠滿足內外部一般信息交換的要求。通過在平臺上疊加專用應用 軟件的方法，能夠實現(xiàn)特殊的應用需求。 這個基礎信息服務平臺支持下面的功能： 一對一的離線信息交換：電子郵件； 一對多的離線信息交換： MailingList； 多對一的在線信息交換： Web 服務； 與數(shù)據庫系統(tǒng)對接的 Web 信息查詢； 信息編輯和維護； 安全控制； 配置管理、性能管理、用戶管理。 南陽市教育城域網設計方案 29 河南怡科信息技術有限公司 南陽教育城域網 Intra 的功能包括： 開通內部的 Web 信息發(fā)布，提供電子公告服務； 開通內部的、基于郵件的公文傳遞系統(tǒng)； 開通 Inter 電子郵件系統(tǒng)，增強電子通信能力； 內部共享 Inter 連接信道，避 免共用撥號帳號的混亂局面； 提供 vpn 服務，工作人員在外地或家里時，通過 vpn 專用隧道可以訪問內部信息網絡； 為管理人員和技術人員提供遠程監(jiān)控和維護系統(tǒng)的功能； 提供安全訪問控制 Inter 接駁 第三節(jié) 體系結構 南陽教育城域網 Inter 的體系結構包括三個主要層次：網絡層、協(xié)議層和應用層： 南陽教育城域網 Inter 的協(xié)議層主要包括： 超文本傳輸協(xié)議 HTTP(HyperTextTransportProtocol)和增加了安全控制的超文本傳輸協(xié)議 SHTTP(SecureHyperTextTransportProtocol)； 安全傳輸層協(xié)議 SSL(SecureSocketLayer)； 電子郵件傳輸協(xié)議 SMTP(SimpleMessageTransportProtocol)及配套的客戶端連接協(xié)議 POP(PostOfficeProtocol)； HTML（ HyperTextMarkupLanguage）超文本描述標記語言； 編碼規(guī)范： MIME：多媒體信息編碼規(guī)范 UUCODE：全球統(tǒng)一編碼規(guī)范 分布式網絡應用程序開發(fā)標準： JAVA； 通用網關接口規(guī)范 CGI； 分布式數(shù)據庫訪問標準 SQL； 南陽 教育城域網 Intra 的功能體現(xiàn)在它所包含的一系列應用中，這些應用提供了內部信息管理、信息交換和信息發(fā)布的基本功能。這些應用包括： 域名解析服務； 電子郵件 /郵件目錄服務； 超文本信息發(fā)布 Web； 網絡目錄服務； 安全認證服務； 基于 Web 技術的用戶定制服務等。 第四節(jié) 系統(tǒng)結構 1）總體結構 根據南陽教育系統(tǒng)對于基本信息服務提出的要求，將 Intra 系統(tǒng)劃分為三個部分：網絡管理平臺、信息資源平臺、信息傳遞與工作流處理平臺。 南陽市教育城域網設計方案 30 河南怡科信息技術有限公司 網絡管理平臺 信息資源平臺 采用 Web、 HTML、 Java、 JavaScript、數(shù)據庫等技術，將局內的各種 信息組織起來。 消息傳遞與工作流處理平臺 提供郵件等多種信息交換方式，提高局內協(xié)同工作的效率。 2）基礎構件 南陽教育城域網 Intra 基本信息服務的結構如下： Web 服務器：提供超文本信息服務 Email 服務器：提供電子郵件服務 安全認證服務器：提供安全訪問控制服務 目錄服務器：提供網絡目錄服務 數(shù)據庫服務器：提供數(shù)據存儲和查詢服務 } 集成化開發(fā)工具：支持定制服務 3）信息發(fā)布與信息交換 通過 MailServer、 WebServer、數(shù)據庫等服務器的結合，利用集成 化開發(fā)工具綜合實現(xiàn) Intra 的信息發(fā)布與信息交換功能?；?Web 的數(shù)據庫查詢應用采用JavaScript、 CGI、 Java 等開發(fā)語言實現(xiàn)。各專項應用系統(tǒng)采用基于 Web 的集成化開發(fā)工具完成，如 NetscapeLiveWirePro 等。 Intra結構 1） Web 服務 Web 服務器做為 Intra 信息發(fā)布的主要服務器，應具有強大的信息處理能力。 Web 服務器提供如下功能： 提供方便的信息創(chuàng)建和管理功能； 自動索引功能，可以為信息創(chuàng)建索引，供用戶查詢信息； 自動創(chuàng)建目錄功能，可以自動對信息內容分類； 提供安全控制； 提供訪問控制機制，可以控制信息的訪問權限； 采用可靠加密技術，保證信息在網絡傳輸?shù)倪^程中，不會被竊聽； 具有較高的性能； 支持 JAVA、 JavaScript 的服務器功能擴展； 支持多種平臺。 2）開發(fā)環(huán)境 開發(fā) Intra 應用時使用集成化開發(fā)工具，這些工具支持 JavaScript、 JAVA語言，該語言與平臺無關，因此開發(fā)出來的軟件不存在移植上的問題。能夠實現(xiàn)Intra 應用的快速開發(fā)。 3）郵件服務（ MailServer） 南陽教育城域網 Intra 的郵件服務（ MailServer）提供電子郵件服務，它是一個基于開放標準的電子郵件系統(tǒng)，支持郵件服務器上的 JavaScript 擴展。 南陽教育城域網 Intra 郵件服務具有如下特點： 支持 POP IMAP SMTP、 MIME、 S/MIME 等開放標準，其中 S/MIME 支持加密的電子南陽市教育城域網設計方案 31 河南怡科信息技術有限公司 郵件傳輸。 支持遠程網絡管理。 多種管理方式：可以通過 Web 瀏覽器管理，也可以用 Email 進行配置管理。增加信箱時，管理員可以從一個遠程客戶機運行 Web 瀏覽器，調入 Email 的管理程序進行信箱的添加。他也可以向郵件服務器發(fā)送一個管理描述程序，完 成這項工作。 4）域名服務系統(tǒng) 網絡中心 Intra 域名服務器所需處理的存儲的數(shù)據量不大，但是對它的訪問十分頻繁。因而域名服務對 CPU 的處理能力要求很高，而對磁盤的容量要求很低。所以選擇域名服務器時必須要選擇 CPU 處理速度快的工作站，并且盡可能配置比較高的網