【正文】 不再占用主機(jī)的任何資源。待主機(jī)修復(fù)后，在通過手工或自動(dòng)方式將所有已切換到從機(jī)的主機(jī)資源（如IP地址、機(jī)器名及其他應(yīng)用）切換回主機(jī)，并且被保護(hù)的卷上的所有數(shù)據(jù)自動(dòng)恢復(fù)至主機(jī)。此方案的優(yōu)點(diǎn)是實(shí)時(shí)切換，不需要人工干預(yù)，但是雙機(jī)熱備份方案的價(jià)格非常昂貴，需要購置磁盤陣列硬件和雙機(jī)熱備份的專用軟件HA。除了上述的雙機(jī)熱備份方案外，還有另外一種利用數(shù)據(jù)庫進(jìn)行備份的方案。系統(tǒng)需要保護(hù)的實(shí)際上是數(shù)據(jù)庫中的數(shù)據(jù)。使用數(shù)據(jù)庫的Export工具進(jìn)行邏輯備份，該方法的優(yōu)點(diǎn)是操作簡單，適合于數(shù)據(jù)量不大，不要求運(yùn)行于24X7模式的系統(tǒng)，缺點(diǎn)是只能將系統(tǒng)回復(fù)到最后一次備份時(shí)的數(shù)據(jù)，最后一次備份到數(shù)據(jù)庫崩潰這段時(shí)間內(nèi)的數(shù)據(jù)將全部丟失，必須重新錄入。我們建議采用Export模式作為備用的備份方案，充分利用該模式操作簡單的優(yōu)點(diǎn)，采取累積備份結(jié)合增量備份的方法，定期（建議每天）對(duì)數(shù)據(jù)庫進(jìn)行備份，同時(shí)將數(shù)據(jù)庫運(yùn)行于歸檔模式，定期進(jìn)行數(shù)據(jù)庫日志的備份，以便利用日志來恢復(fù)丟失或者被破壞的數(shù)據(jù)，保證數(shù)據(jù)庫數(shù)據(jù)丟失為零。. 交通人力資源網(wǎng)站的安全建議216。 在系統(tǒng)構(gòu)建與運(yùn)行過程中，有可能因無意(如誤操作)或故意(如病毒或人為故意)的操作造成局部或系統(tǒng)數(shù)據(jù)的損失，為防止這種情況的發(fā)生，應(yīng)建立安全管理制度，保護(hù)登錄密碼，合理使用訪問權(quán)限，系統(tǒng)管理員注意在用戶使用權(quán)限劃分上的漏洞。216。 建立用戶操作手冊(cè)，要求并幫助用戶按正確規(guī)定進(jìn)行操作，同時(shí)制定違規(guī)懲罰措施；216。 系統(tǒng)管理員注意網(wǎng)絡(luò)監(jiān)控，對(duì)用戶訪問進(jìn)行記錄。216。 在接入部分配置防火墻和代理服務(wù)器，在網(wǎng)絡(luò)層和應(yīng)用層進(jìn)行安全控制；216。 通過網(wǎng)管系統(tǒng)加強(qiáng)虛通路和虛網(wǎng)管理，使網(wǎng)絡(luò)安全集中管理；216。 利用操作系統(tǒng)安全特性，合理的設(shè)置用戶使用權(quán)限和對(duì)共享資源的訪問許可。216。 在服務(wù)器上安裝查毒、殺毒軟件，由系統(tǒng)管理人員定期檢查并排除病毒。在條件許可的情況下，使用網(wǎng)絡(luò)防毒系統(tǒng)。216。 定期檢查和備份操作系統(tǒng)的日志文件，監(jiān)督每個(gè)用戶對(duì)系統(tǒng)的操作，找出系統(tǒng)的破壞者。. 交通人力資源網(wǎng)站的安全設(shè)計(jì)由于考試系統(tǒng)的保密性以及系統(tǒng)中許多資料的保密性，要求這個(gè)系統(tǒng)具備以下幾個(gè)方面的安全性：1) 防范非法用戶侵入的安全能力；2) 防范病毒的能力；3) 防范垃圾郵件的能力；4) 防止誤操作引起信息資料丟失的能力；5) 信息傳送過程中加密功能； 對(duì)于山東省運(yùn)管局的交通人力資源網(wǎng)站的安全性措施，要充分利用以上技術(shù)外，我們有如下建議：l 充分發(fā)揮好硬件防火墻的作用。l 漏洞掃描：主機(jī)上的弱點(diǎn)必須靠所謂的安全漏洞掃描器就是市面上所謂的Security Scanner來作偵測(cè)，其主要的功能是仿真黑客入侵的手法去測(cè)試系統(tǒng)上有沒有安全上的漏洞，進(jìn)而從掃描出來的安全漏洞報(bào)告里告訴使用者系統(tǒng)上的安全漏洞有多少？如何去修補(bǔ)及到那里下載軟件補(bǔ)??？其中比較著名的是：ISS SCANER（ISS）；CyberCops Scanner（NAI）；NetRecon和ESM（Axent）。另外也有很多免費(fèi)軟件可以使用，當(dāng)然，為了提高整個(gè)系統(tǒng)的安全性，最好是采用已經(jīng)取得良好信譽(yù)的商業(yè)產(chǎn)品。（漏洞掃描產(chǎn)品可以放在第二期的實(shí)施中）l IDS入侵檢測(cè)：入侵檢測(cè)（IDS）作為一種積極主動(dòng)的安全防護(hù)技術(shù)，從網(wǎng)絡(luò)安全立體縱深、多層次防御的角度出發(fā)，對(duì)防范網(wǎng)絡(luò)惡意攻擊及誤操作提供了主動(dòng)的實(shí)時(shí)保護(hù)，它可在網(wǎng)絡(luò)系統(tǒng)受到危害之前攔截和響應(yīng)入侵。（IDS入侵檢測(cè)可以放在第二期的實(shí)施中）l 系統(tǒng)加固：安裝系統(tǒng)補(bǔ)丁，防病毒軟件等，關(guān)閉不需要的服務(wù)，把受到攻擊的可能性減到最低。l 應(yīng)用級(jí)的系統(tǒng)防護(hù)：考慮到平臺(tái)實(shí)際是個(gè)可以分割開來的獨(dú)立的系統(tǒng)，而且也是最需要安全防范的系統(tǒng)，所以可以考慮在一個(gè)單獨(dú)的應(yīng)用平臺(tái)上構(gòu)件這一系統(tǒng)。l 做好用戶管理l 做好服務(wù)器管理：服務(wù)器管理任務(wù)包括監(jiān)視服務(wù)器的運(yùn)行狀態(tài)，監(jiān)視負(fù)載、內(nèi)存、磁盤空間等信息，出現(xiàn)問題時(shí)進(jìn)行必要的修復(fù)工作，以及數(shù)據(jù)備份等。7. 項(xiàng)目/工程實(shí)施規(guī)劃對(duì)于計(jì)算機(jī)系統(tǒng)工程的建設(shè)，正確、高效的項(xiàng)目組織和管理是成功的關(guān)鍵因素，至關(guān)重要。由于山東交通人力資源網(wǎng)站建設(shè)工期較為緊張，因此，項(xiàng)目的組織和管理是項(xiàng)目按期、保質(zhì)完成的重要因素。. 項(xiàng)目組織與管理 組織機(jī)構(gòu)的建設(shè)及其有效運(yùn)作，對(duì)于大型系統(tǒng)和應(yīng)用開發(fā)項(xiàng)目而言，往往關(guān)系到工程實(shí)施的成敗，因此這一環(huán)節(jié)被許多業(yè)界專家稱為“硬件”、“軟件”之外的“人件”。在該項(xiàng)目的建設(shè)中，我們擬采用如下的項(xiàng)目組織形式。由于系統(tǒng)的建設(shè)是一個(gè)較為復(fù)雜的系統(tǒng)工程，為便于實(shí)現(xiàn)高度的合作及高效率的管理，建議成立項(xiàng)目組，項(xiàng)目組的人員組織結(jié)構(gòu)由雙方管理人員和技術(shù)人員共同組成，以充分發(fā)揮個(gè)人特長和有利于項(xiàng)目實(shí)施為原則，由雙方協(xié)商安排項(xiàng)目組成員的工作。 項(xiàng)目組成員對(duì)領(lǐng)導(dǎo)小組成員負(fù)責(zé)，領(lǐng)導(dǎo)小組成員主要由領(lǐng)導(dǎo)和實(shí)施的專家組成，主要對(duì)系統(tǒng)的實(shí)施提出指導(dǎo)性意見和把握系統(tǒng)建設(shè)的總體方向和技術(shù)實(shí)施方案和技術(shù)措施的評(píng)審。項(xiàng)目組以項(xiàng)目經(jīng)理為核心，整個(gè)項(xiàng)目由項(xiàng)目經(jīng)理全權(quán)負(fù)責(zé)，項(xiàng)目經(jīng)理向項(xiàng)目組負(fù)責(zé)，并接受項(xiàng)目組監(jiān)督管理。 項(xiàng)目組分為業(yè)務(wù)需求組、應(yīng)用系統(tǒng)開發(fā)組、技術(shù)支持組、質(zhì)量保證組、項(xiàng)目保障組、系統(tǒng)維護(hù)組，應(yīng)用開發(fā)組可以根據(jù)系統(tǒng)或開發(fā)過程的需要及其特點(diǎn)，劃分為若干個(gè)開發(fā)小組。主要成員如下：李國慶，項(xiàng)目經(jīng)理李國慶，工程師。現(xiàn)任山東省運(yùn)達(dá)汽車檢修技術(shù)信息中心主任。曾參與主持了山東省交通學(xué)院校園網(wǎng)建設(shè)，主持建設(shè)了山東省汽車檢修技術(shù)信息服務(wù)網(wǎng)站。李杰，項(xiàng)目總體設(shè)計(jì)李杰，工學(xué)碩士?，F(xiàn)就讀于中國科學(xué)院計(jì)算技術(shù)研究所博士研究生。主持建立了山東省建設(shè)廳信息網(wǎng)和山東省VPN廣域網(wǎng)、主要站點(diǎn)以及辦公自動(dòng)化系統(tǒng)等工作?，F(xiàn)研究領(lǐng)域?yàn)閃eb Services的可靠性研究。陳承文，系統(tǒng)程序員，項(xiàng)目主要參加人員陳承文，男，工學(xué)碩士，畢業(yè)于山東大學(xué)計(jì)算機(jī)應(yīng)用專業(yè)。參加過招遠(yuǎn)金礦ERP系統(tǒng)，山東省中小學(xué)教學(xué)管理辦公自動(dòng)化，臨沂交通局電子政務(wù)，熟悉數(shù)據(jù)倉庫，JSP等。于翊廣，助理工程師，項(xiàng)目主要參加人員于翊廣，男，工學(xué)學(xué)士，畢業(yè)于吉林大學(xué)。是山東省汽車檢修技術(shù)信息服務(wù)網(wǎng)站主要開發(fā)者之一，開發(fā)了計(jì)算機(jī)輔助財(cái)務(wù)會(huì)計(jì)教學(xué)改革軟件和高校戶籍管理系統(tǒng)。王偉，系統(tǒng)程序員，項(xiàng)目主要參加人員王偉，男，本科，畢業(yè)于山東大學(xué)計(jì)算機(jī)科學(xué)與技術(shù)系。2001年7至2002年7月在國之網(wǎng)軟件有限公司濟(jì)南辦事處從事ERP軟件開發(fā)，曾系統(tǒng)學(xué)習(xí)Java，有3年Java經(jīng)驗(yàn)，熟練JSP，Java Bean, EJB，JavaXML；有多年從事基于EJB的Web多層架構(gòu)的開發(fā)經(jīng)驗(yàn)，熟練使用Weblogic，Resin，Tomcat等應(yīng)用服務(wù)器。熟悉OOP、OOD，熟練使用Rose進(jìn)行OO開發(fā)。8. 項(xiàng)目預(yù)算計(jì)劃. 工程質(zhì)量保證體系為保證工程項(xiàng)目的實(shí)施進(jìn)度計(jì)劃和質(zhì)量，特制定嚴(yán)格的項(xiàng)目研發(fā)管理流程，來保證工程質(zhì)量，項(xiàng)目研發(fā)管理流程主要定義研發(fā)中心產(chǎn)品研發(fā)或項(xiàng)目的管理與監(jiān)控的規(guī)范，產(chǎn)品或項(xiàng)目開發(fā)通常由下列4個(gè)階段構(gòu)成： 1．啟動(dòng)階段：證實(shí)一個(gè)項(xiàng)目應(yīng)該開始，經(jīng)過論證是可行的，并承諾按時(shí)間要求完成。 2．計(jì)劃編制階段：設(shè)計(jì)并維護(hù)一個(gè)可執(zhí)行的進(jìn)度計(jì)劃，以實(shí)現(xiàn)所承擔(dān)項(xiàng)目所要達(dá)到的商業(yè)需求，保證項(xiàng)目按時(shí)間要求和成本要求完成。 3．實(shí)施階段：協(xié)調(diào)人員和其他資源以執(zhí)行計(jì)劃，并通過驗(yàn)收，移交給產(chǎn)品部。 4．總結(jié)階段：項(xiàng)目或產(chǎn)品的正式接收，總結(jié)項(xiàng)目成功的經(jīng)驗(yàn)和失敗的教訓(xùn)，總結(jié)項(xiàng)目中產(chǎn)生的技術(shù)資源等，并將全部技術(shù)文檔、源程序、技術(shù)資源等，移交技術(shù)資源與監(jiān)督部備份保存。 這些過程所創(chuàng)造的結(jié)果是相互聯(lián)系的，即每個(gè)過程的輸出（結(jié)果）成為另一個(gè)過程的輸入（依據(jù)）。同時(shí)，這些過程不是離散的，它們相互因果關(guān)系。后一個(gè)過程必須在前一個(gè)過程完成后才開始進(jìn)行。. 項(xiàng)目管理流程圖項(xiàng)目管理的流程圖如下圖所示：. 項(xiàng)目工程驗(yàn)收材料項(xiàng)目實(shí)施完成后，項(xiàng)目的里程碑階段，與驗(yàn)收材料的列表如下：序號(hào)里程碑文檔名稱1計(jì)劃階段實(shí)施方案2需求分析系統(tǒng)需求分析說明書3系統(tǒng)設(shè)計(jì)系統(tǒng)設(shè)計(jì)說明書數(shù)據(jù)庫系統(tǒng)設(shè)計(jì)說明書4程序編碼系統(tǒng)測(cè)試分析報(bào)告5試運(yùn)行系統(tǒng)使用說明書6系統(tǒng)集成系統(tǒng)集成報(bào)告9. 項(xiàng)目預(yù)算計(jì)劃. 硬件設(shè)備列表編號(hào)類別設(shè)備名稱數(shù)量價(jià)格1服務(wù)器浪潮NF3601370002微機(jī)聯(lián)想160003打印機(jī)HP13000. 軟件采購列表編號(hào)類別設(shè)備名稱數(shù)量價(jià)格1操作系統(tǒng)Windows 2000 Server195002中間件Microsoft .Net1600003數(shù)據(jù)庫Microsoft SQL Server2000122000. 應(yīng)用軟件開發(fā)編號(hào)類別數(shù)量備注1單機(jī)版開發(fā)1450002網(wǎng)絡(luò)版開發(fā)1 120000. 系統(tǒng)集成費(fèi)取前三項(xiàng)的5％。合計(jì)：(＋+)*＝302500*=317625