【正文】 廣泛的供應商支持獨立供應商提供構(gòu)建在 ISA Server 2004 上和與之集成的產(chǎn)品，包括病毒檢測軟件、管理工具以及內(nèi)容篩選和報告軟件。可以運行關于 Web 使用情況、應用程序使用情況、網(wǎng)絡通信模式和安全性的計劃內(nèi)置報告，并可以自動將這些報告發(fā)布到本地文件夾或遠程文件共享。例如，向?qū)Э梢栽?ISA Server 2004 計算機之后的網(wǎng)絡上發(fā)布基于 Exchange Server 的服務器、將防火墻配置為 VPN 服務器或網(wǎng)關或者創(chuàng)建一個新的防火墻規(guī)則。通過將配置復制到可移動介質(zhì)或通過安全的電子郵件將其發(fā)送給其他防火墻管理員，可以輕松地創(chuàng)建一個組織通用的標準化防火墻配置。計劃下載可以確保為每個用戶提供最新的緩存內(nèi)容，同時使用戶可以使用脫機 Web 服務器上的內(nèi)容。ISA Server 2004 根據(jù)對象在緩存中存在的時間以及上次檢索該對象的時間，自動確定最常用的 Web 站點及其內(nèi)容的刷新頻率。與大多數(shù)防火墻不同，ISA Server 2004 防火墻可以在加密數(shù)據(jù)到達 Web 服務器之前對其進行檢查。嚴格的用戶身份驗證ISA Server 2004 支持通過集成的 Windows 身份驗證（Windows NT/LAN 管理器和 Kerberos）對其防火墻和 Web 代理客戶端進行嚴格的用戶身份驗證。集成的虛擬專用網(wǎng)絡通過將其服務與 Windows 2000 和 Windows Server 2008 的 VPN 服務集成在一起，ISA Server 2004 使您能夠提供基于標準的安全遠程訪問，以將分支機構(gòu)和遠程用戶連接到企業(yè)網(wǎng)絡。Web 發(fā)布規(guī)則通過允許您指定可以訪問的計算機來保護內(nèi)部 Web 服務器。智能應用程序篩選通過使用應用程序、命令和數(shù)據(jù)層篩選器控制應用程序特定通信，ISA Server 2004 已經(jīng)超越了基本的應用程序篩選。 應用程序篩選和有狀態(tài)檢查可以識別客戶端 PC 應用程序協(xié)議（如 HTTP、FTP 和 Gopher）中的命令。表 1：ISA Server 2004 功能一覽企業(yè)防火墻安全功能 說明 多層防火墻安全組織可以使用數(shù)據(jù)包、鏈路和應用程序級別的通信篩選最大限度地增強安全性： 有狀態(tài)數(shù)據(jù)包篩選確定允許哪些數(shù)據(jù)包通過并到達受保護的網(wǎng)絡鏈路和應用程序?qū)哟矸?。?nèi)層防火墻采用與外層防火墻不同廠家的產(chǎn)品，防止黑客對網(wǎng)絡中心區(qū)服務器的攻擊。用戶通過專網(wǎng)訪問撥號路由器。網(wǎng)絡中心區(qū)的安全同樣依靠內(nèi)層防火墻、入侵檢測、漏洞掃描防病毒等措施來保證安全。服務區(qū)面對相對開放的網(wǎng)絡，其安全除了在路由器上部分安全設置外，主要依靠外層防火墻、入侵檢測、漏洞掃描、防病毒等措施。服務區(qū)是直接面對某省培訓平臺的最終用戶，最終用戶可以是政府、企業(yè)、社會等對象。制定周密的防災難方案，及時進行故障檢測和恢復，并能防治各種病毒。用戶安全包括用戶的身份識別、用戶認證數(shù)據(jù)的安全存放、用戶的權(quán)限管理等。某省培訓平臺安全將包括以下幾個部分：。7. 和第三方管理產(chǎn)品實現(xiàn)事件集成的能力和通過第三方廠商提供的管理軟件包實現(xiàn)對包括路由器和非Windows系統(tǒng)在內(nèi)的整體監(jiān)控能力。3. 具備高度可伸縮性的分布式體系結(jié)構(gòu)。為應對這種合并趨勢可能引發(fā)的潛在的信息“洪流”，MOM預先內(nèi)建了大量“知識”儲備，可供應用程序?qū)π畔⒑x進行評估，并就所應做出的響應提供決策。這些管理包提供了專門用于監(jiān)視和管理這些特定應用程序的現(xiàn)成知識。Microsoft Windows Server? 2008及其許多核心技術，以及Microsoft Visual Studio174。通過DSI計劃，微軟和合作伙伴可以提供綜合的解決方案來幫助降低成本、提高可靠性并提高整個IT生命周期內(nèi)的響應能力。等現(xiàn)有應用程序再次啟動時，它會檢查所有的共享文件。.NET框架擁有的幾項高級功能可以徹底消除“DLL Hell”現(xiàn)象。有這種安全系統(tǒng)作保障，許多應用程序配置問題便會迎刃而解。將來，還會根據(jù)代碼本身的核心要素來決定如何實施上述權(quán)限。根據(jù)上述中間件選擇原則，其應用體系架構(gòu)如下： 。它所帶來的另外一個好處，便是文件可以具有許多不同的類別。 類別您可以使用類別 (category) 來分類相似的文件。在SharePoint Portal Server中，每一個地點都稱作“資料來源”。您也可以使用查找范圍，僅僅查找特定的文件群，例如用作發(fā)布信息用的資料夾，或是供貨商的Web網(wǎng)站。 訂閱 (subscription) 讓您隨時得知最新的消息。 在整份文件內(nèi)容文字和文件屬性中的關鍵詞查找同時，也很難得知這些單純以查找得來的結(jié)果是否真的很重要。此外，站點管理員或內(nèi)容管理器可對準門戶區(qū)域來通過一個或多個聽眾查看。第二，門戶區(qū)域給瀏覽信息提供一個集中式結(jié)構(gòu)?？墒褂镁W(wǎng)站區(qū)域分析信息來組織內(nèi)容。相反的過程是故障回復，當故障節(jié)點恢復正常工作時，被傳輸?shù)狡渌?jié)點的組將重新被傳輸回原始的節(jié)點，這就是故障回復。當群集中的一個節(jié)點或應用程序發(fā)生故障時，群集服務器將做出響應，重新啟動故障的應用程序或把故障系統(tǒng)的工作分散到該群集的剩余節(jié)點上 管理軟件Windows Server 2008企業(yè)版群集管理器使管理員可以配置、控制和監(jiān)視群集。群集軟件使群集內(nèi)的各節(jié)點可以交換適時觸發(fā)資源操作的特定消息。同時允許多個虛擬IP地址用于多重初始地址服務器。如果一臺服務器故障或者脫機進行升級、測試或維護，群集將自動進行重新配置，客戶連接也將重新分配。目前版本的NLB可以在FDDI或是基于以太網(wǎng)的局域網(wǎng)群集中運行。對于故障或脫機服務器的連接將丟失。網(wǎng)絡負載平衡將管理TCP/IP通信量，從而使服務器程序保持高可用性。在這種情況下，服務器的一個副本在所有負載平衡的主機上運行，而且負載在主機間經(jīng)過了分配。網(wǎng)絡負載平衡群集了多臺使用TCP/IP網(wǎng)絡協(xié)議運行服務器程序的計算機。四主機服務器的網(wǎng)絡負載平衡每個主機運行所需服務器程序的各自副本，例如Web，F(xiàn)TP，Telnet和電子郵件服務器的程序。Windows 2008網(wǎng)絡負載平衡服務增強了Internet服務器程序的可用性和可伸縮性，包括在Web服務器、FTP服務器和其它任務關鍵性服務器上使用的程序。這些 x64 架構(gòu)的計算機使用延伸的 x86 指令集執(zhí)行 64 位處理器，例如 Advanced Micro Devices (AMD) AMD64 與 Intel Extended Memory 64 Technology (EM64T) 處理器。如果主要編碼器錯誤或停止，您可以在主要編碼器的路徑中使用 URL 修飾元，設定 Windows Media Services 在指定的時間過后從另一個編碼器或其他內(nèi)容來源抓取內(nèi)容。由于當傳送順暢內(nèi)容到客戶端時，服務器需要從來源內(nèi)容硬盤讀取較少的展示數(shù)據(jù)，所以讓可能的服務器效能瓶頸降低。在此版本中，點播要求或重新廣播可使用封存的內(nèi)容，即使是在廣播完成封存之前也能使用。當用戶聯(lián)機到串流時，前面幾秒的數(shù)據(jù)使用最大的帶寬傳送，所以可以在最快的時間內(nèi)開始播放。我們建議選擇微軟Windows Server 2008企業(yè)版所配備的Microsoft Media Service作為主流媒體服務器，選擇微軟Windows Server 2008標準版所配備的Microsoft Media Service作為前置流媒體服務器。4. 靈活和可擴展的數(shù)據(jù)轉(zhuǎn)換。3. 增強和簡化的 TSQL 開發(fā)和調(diào)試。2. 簡化管理和優(yōu)化。這些革新包括：1. 集成和可擴展的分析服務。集成日志傳送配置和管理。4. 最大化的正常運行時間和可靠性。改進在多數(shù)復雜報告方案中的性能。支持直接訪問高性能的服務器對服務器的互連接。在 SQL Server 分布式數(shù)據(jù)庫配置中，對跨多個服務器的查詢提供自動查詢優(yōu)化和支持。提供多實例支持，允許在單個機器上安裝多個、孤立的 SQL Server。3. 功能強大而靈活的、基于 Web 的分析功能。2. 方便而安全地通過 Web 訪問數(shù)據(jù)。在 SQL Server 中能夠生成和處理 XML 數(shù)據(jù)。SQL Server 2008 是用于快速提供下一代可伸縮電子商務、商業(yè)和數(shù)據(jù)倉儲解決方案的完整數(shù)據(jù)庫及分析解決方案。5.（選件）數(shù)據(jù)庫存儲過程模塊。作為數(shù)據(jù)庫的核心，數(shù)據(jù)庫引擎負責進行數(shù)據(jù)的存取。也可以結(jié)合證書服務，通過CA認證中心頒發(fā)給用戶的證書結(jié)合進用戶身份驗證的過程。目錄服務還具有以下的特點：1. 目錄應支持百萬以上的對象。 統(tǒng)一用戶驗證系統(tǒng)目錄服務是為網(wǎng)上服務器中的用戶或應用提供了可查詢對象信息的數(shù)據(jù)庫服務，存儲網(wǎng)絡資源的信息，并提供操作這些網(wǎng)絡資源的服務。 外部業(yè)務網(wǎng)通過微軟ISA Server 2004防火墻的隔離，把網(wǎng)絡分成內(nèi)外兩個部分。方案中所選用的Catalyst 3750骨干交換機，完全滿足所要求的交換能力需求，并體現(xiàn)了技術的先進性。內(nèi)部業(yè)務網(wǎng)的各服務器均連接到骨干交換機，其中數(shù)據(jù)庫服務器、應用服務器和數(shù)據(jù)采集服務器等重要的主機都應配置2塊以上網(wǎng)卡，分別連接到2臺交換機，以保證網(wǎng)絡鏈路的冗余，應用服務器通過不同的網(wǎng)卡連接到2個不同的VLAN上。5. 本方案采用兩臺Web服務器和兩臺應用服務器的冗余來避免單個服務器故障引起系統(tǒng)服務的停頓，提高系統(tǒng)的可用性。4. 本方案對個人信用信息按敏感程度進行分級管理。瀏覽器進行數(shù)據(jù)傳輸是一種成熟的技術，已在廣東、上海、南京等地的培訓服務系統(tǒng)中得到成功應用。應用服務器群集對于開發(fā)人員、管理人員和用戶而言是透明的，就好象單一的服務器。某省培訓平臺建設在技術上面臨多方面的挑戰(zhàn)：1. 可以預期的培訓業(yè)務種類和業(yè)務規(guī)模的發(fā)展，要求系統(tǒng)結(jié)構(gòu)有足夠的可擴展性和靈活性，以快速應對市場的變化；2. 各省市用戶的技術條件、信息電子化基礎、信息內(nèi)容各異，需要系統(tǒng)支持多種復雜的流媒體數(shù)據(jù)復制和傳輸方式；3. 某省培訓平臺涉及政府部門內(nèi)部網(wǎng)絡系統(tǒng)的鏈接，對數(shù)據(jù)傳輸和存儲的安全措施有很高的要求；4. 關鍵業(yè)務應用要求系統(tǒng)具有高可用性。通過額外選配陣列卡緩存和磁盤存儲柜的緩存提高磁盤的IO特性，由于流媒體工作模式多為讀取模式，所以在緩存的配置上，可以將大多數(shù)緩存分配給讀取所用。為了達到5000人同時在線訪問媒體服務器的需求，根據(jù)我們的推算，服務器配置建議如下：共四臺服務器：1. 處理器：四路以上至強雙核處理器，5400系列；2. 內(nèi)存：至少4GB ECC；3. 硬盤：8塊SAS硬盤，可做RAID5，硬盤轉(zhuǎn)速10000轉(zhuǎn)以上；4. 網(wǎng)絡：2塊千兆網(wǎng)卡（支持捆綁）。除此之外，一些小型網(wǎng)站所使用的服務器設備過于陳舊，在架設之前也沒有進行過專業(yè)的測試，當用戶達到一定訪問人數(shù)的時候服務器就會癱瘓。Refresh rate：這里定義的是系統(tǒng)監(jiān)視的刷新頻率，你可以看到當前的刷新頻率并且重新定義它，過高的刷新頻率會對整個系統(tǒng)性能造成影響。 微軟Windows Media Services本身提供了很好的系統(tǒng)監(jiān)測功能，如下圖所示：在這里，我們看到自上而下有四個分類框，記錄現(xiàn)在WMS9 的整個服務情況，依次是：General：記錄系統(tǒng)的基本情況，包括當前系統(tǒng)時間和CPU占用情況。確定在不影響其他應用程序使用的前提下系統(tǒng)網(wǎng)絡能為流媒體提供的帶寬數(shù)量是很重要的。實際和目標比特率之間存在差異，其原因是由于使用撥號連接時還必須有一些用于傳輸其他流量（如：壓縮比和錯誤更正）的額外可利用帶寬。 用戶所需要分配的帶寬量等于單點傳送用戶數(shù)量乘以流量大?。▎挝粸?Kbps)。敏感信息服務器用于存放特殊數(shù)據(jù)，出于安全性和可用性考慮，兩臺機密數(shù)據(jù)服務器互為備份，并連接單獨的存儲磁盤陣列，和VLAN2之間設置信息安全交換器，實現(xiàn)其他服務器對敏感信息服務器訪問的有效控制。對來自信息提供單位的數(shù)據(jù)線路進行IP鏈路加密，并通過內(nèi)網(wǎng)防火墻進入內(nèi)部局域網(wǎng)，保證了中心網(wǎng)絡的接收數(shù)據(jù)安全和信息來源機構(gòu)內(nèi)部網(wǎng)絡的安全。 網(wǎng)絡架構(gòu)網(wǎng)絡結(jié)構(gòu)分內(nèi)部網(wǎng)和外部網(wǎng)兩個部分，內(nèi)外有防火墻加以隔離，一方面防止來自外界的入侵和非法訪問，另一方面對外來的合法訪問進行多層控制。需要提供工具和手段供應用程序?qū)π畔⒑x進行評估，并就所應做出的響應提供決策。因為數(shù)據(jù)分析時，每次查詢涉及到的數(shù)據(jù)量巨大，需要較長的相應時間，B/S結(jié)構(gòu)提供了客戶端與服務器端的異步通信，如在近期目標中，如果客戶要求批量查詢信用報告，資信系統(tǒng)在實時應答中只給出收到請求消息，信用報告數(shù)據(jù)包將在后臺程序中形成，放在應用層服務器上，客戶在網(wǎng)絡相對空閑時，上網(wǎng)下載數(shù)據(jù)包。兩臺門戶服務器提供如下功能：1. 建立與用戶瀏覽器之間的加密傳輸通道；2. 服務調(diào)度和負載均衡。兩到四臺應用服務器實現(xiàn)對表示、業(yè)務邏輯和信息訪問服務的管理，支持永久性隊列消息通信，其內(nèi)部以LDAP、XML、WDSL、SOAP、SSL等為核心技術標準，為業(yè)務應用提供高性能、高安全性、高可用性、高可擴展性和快速應用開發(fā)的基礎架構(gòu)。存儲在主數(shù)據(jù)庫服務器中的數(shù)據(jù)有經(jīng)過整理、組織的個人信用信息、計費信息、用戶信息和系統(tǒng)日志，此外，還有用于數(shù)據(jù)轉(zhuǎn)換的規(guī)則和存儲過程。作為某省培訓平臺，其安全性是極為重要的。本章將在此基礎上確定在系統(tǒng)設計中應遵循的原則，并給出系統(tǒng)總體結(jié)構(gòu)和網(wǎng)絡架構(gòu)的建議方案。門戶系統(tǒng)位于應用管理層，是整個培訓平臺的窗口。針對培訓平臺的用戶群分類，需要建設滿足三類不同用戶的門戶，分別是：。7. 其它支援模塊。4. 人力資源供需交流平臺模塊。具體應該包含下列主要功能：1. 門戶系統(tǒng)，下面一節(jié)將主要介紹門戶系統(tǒng)。前置服務器的使用將根據(jù)當?shù)鼐唧w網(wǎng)絡拓撲來選擇，為了減少建設成本，我們建議盡量使用現(xiàn)有服務器來構(gòu)建前置服務器。終端應能提供實現(xiàn)信息采集、信息服務與系統(tǒng)管理的一項或多項功能的組合，應盡量減少客戶端開發(fā)的工作量，且盡量方便客戶的使用。3. 擴大覆蓋面：提高某省培訓平臺在全國的覆蓋，擴大某省培訓平臺的影響范圍，推動全國公務員和專業(yè)技術人員培訓體系的建設。 項目建設目標及范圍全面形成覆蓋全國的在線培訓平臺，為人事部不斷更新的公務員素質(zhì)