【正文】 主機病毒防護主機病毒防護主要包括服務器病毒防護和工作站病毒防護兩部分。n 網絡端口掃描監(jiān)測：網絡監(jiān)測模塊主動捆綁預定義的端口，并一直監(jiān)聽在一些空閑的端口上，監(jiān)控非法連接 。n 對系統事件的監(jiān)測: 通過監(jiān)視系統日志來實現監(jiān)測操作系統的事件。本項目保護內部網絡主要包括對內部網絡上的連接的主機的入侵檢測，主要分工作站入侵檢測、服務器入侵檢測和病毒防護工作站入侵檢測：n 對工作站的操作系統進行自動實時監(jiān)測，以發(fā)現可能的入侵和越權使用行為。其中加解密用到的所有密碼算法必須經國家密碼主管部門認可，而且必須是在經國家密碼主管部門批準的密碼設備上運行。 驗證身份憑證的有效性；178。這種認證方式實現了高標準的身份可靠驗證，杜絕了口令網上傳輸所帶來的各種潛在風險，同時通過簽名也保留了用戶登錄的證據。認證機制用戶名/口令憑證的認證機制是：采用哈希值（摘要）進行比對的方式。同時，提供用戶管理入口，用戶對于自己的憑證可以有效的管理，如掛起，生效，撤銷，限制時期等等；認證流程各功能模塊的描述如下：a) 注冊服務模塊：以WEB方式為用戶提供注冊服務，實現不同安全等級的身份注冊、憑證頒發(fā)、用戶資料管理及銷毀等功能；b) 認證服務模塊：是提供在線身份認證服務功能的接口，包括對用戶憑證的可靠性驗證，返回身份憑證狀態(tài)等等。百兆防火墻：178。 支持眾多網絡通信協議和應用協議，如VLAN、IPX、RIP、IPSEC、PPTP、AppleTalk、BOOTP等，使防火墻適用網絡的范圍更加廣泛。178。 基于OS內核的會話檢測技術，在OS內核實現對應用層訪問控制。 與防火墻進行聯動處理部署設計入侵檢測是一種主動檢測系統是否受到攻擊的網絡安全技術，是防火墻的有效補充。按照統一性原則，容災備份中心需要與“xx社區(qū)服務”門戶系統一樣的數據庫服務器和數據存儲設備。保護的范圍：由于建立容災系統的投資較大、實施要求高，所以我們只對整個“xx社區(qū)服務”門戶系統中最重要最核心的系統進行容災備份。目錄服務器：用戶身份管理基礎架構，處理的是身份認證類的小量數據。網絡設備需要配置雙電源。 安全等級三：涉及到個人隱私等關鍵數據的業(yè)務。 安全等級一：不會為用戶或服務提供方帶來任何損失，并且其服務內容與具體用戶無關。 基于業(yè)務應用系統，可以分為：服務業(yè)務、監(jiān)督監(jiān)察、決策支持、系統管理；178。信息安全域“xx社區(qū)服務”門戶系統上的信息分發(fā)系統要負責眾多保密信息，所以信息安全問題尤其重要。 在傳輸層，建立防火墻的安全訪問控制策略，只開通80端口，限制可以穿過防火墻通信的設備IP地址和只允許HTTPS協議支持；178。 在數據層，使用經過國家密碼主管部門認證的加密算法和加密設備，建立SSL加密傳輸通道。安全隔離層的可信信息傳輸安全隔離是針對社區(qū)民政和外網“xx社區(qū)服務”門戶系統之間的安全策略，其要求在網絡聯通的條件下，實現安全的信息交流。 設計信息分級分類管理，建立信息安全域防護措施；安全防護設計： 178。所以，在設計“xx社區(qū)服務”門戶系統的安全保障體系時，我們在傳統分層防御設計的基礎上加入深度防御體系的思想，增加網絡系統的安全性。 技術措施不力，使系統安全維護得不到足夠的技術保障；178。 “xx社區(qū)服務”門戶系統需要把各個社區(qū)的數據信息整合并發(fā)布給特定的單位和個人，若不能做到信息分級分類管理，將使發(fā)布的信息面臨被竊取的風險；178。178。如NAMED會帶來遠程緩沖區(qū)溢出、拒絕服務攻擊。178。存在的主要安全威脅包括：178。 備份數據的物理風險：儲存場所的安全和不良室內環(huán)境，如高溫、高濕和強電磁輻射等因素有可能導致信息丟失或物理介質永久損壞。 網絡設備的物理風險：意外故障、斷電或惡劣機房環(huán)境導致不能正常運行或損壞。引用的法規(guī)和文件178。 ISO13335，第一部分：《IT安全的概念和模型》；第二部分：《IT安全的管理和計劃制定》；第三部分：《IT安全管理技術》；第四部分：《安全措施的選擇》在方案規(guī)劃設計中遵循了以下標準規(guī)范及法律法規(guī)文件：引用標準178。 《AS/NZS 4360: 1999 風險管理標準》；178。2) 可統計當日，當周，當月，訪問量3) 可根據IP識別來訪用戶所在城市或地區(qū)4) 可統計各地區(qū)的總體訪問人數及比例5) 以IP為訪問單位，杜絕無效訪問量6) 自動生成綜合訪問報表帳務和結算系統帳務和結算系統主要處理社區(qū)信息化統一平臺和xx之間的帳務和結算事務；以及與短信平臺、呼叫中心之間的帳務和結算。可以根據時間，服務類別查詢系統日志。可以根據時間、ip地址、類別查詢系統日志。l 社區(qū)網站管理員 社區(qū)網站管理員由市社區(qū)信息化平臺管理員產生，它的主要職能是對本社區(qū)網站的日常發(fā)布信息進行維護，例如社區(qū)公告、通知、以及電費、水費信息、費用催交等信息。4) 刪除SP 當某些SP已經沒有存在的必要時，管理員可以通過本功能來刪除該SP基本信息，以維護平臺信息的正確性。接入SP信息管理 市級管理員能通過該功能模塊來維護社區(qū)信息化統一平臺上接入SP信息的正確性。4) 實名認證 系統推薦所有注冊用戶都通過實名認證，以享受平臺提供的更為周到的電子商務服務和網上辦事服務。這部分信息對于電信的寬帶帳戶，如果xx開放相應接口可以直接得到的話，則可以加速認證的過程），經過社區(qū)等基層單位認證身份真實性后，成為認證居民，并建立默認的信用等級記錄（關于信用等級的細節(jié)請見信用評價系統部分）。4) 刪除商家 一般是因為某些商家轉業(yè)等原因已經沒有存在的必要時，管理員可以通過本功能來刪除商家基本信息，以維護平臺信息的正確性和時效性。1) 添加商家 任何需要在社區(qū)信息化統一平臺上提供服務的商家，都必須由業(yè)主攜帶證明文件到平臺運營維護部門，通過真實性認證后，才能在平臺上開店鋪。另外還需要填入該社區(qū)的行政區(qū)劃等信息，以便動態(tài)地生成市級社區(qū)站點中的各社區(qū)導航頁面，并方便其他瀏覽者進行多種條件組合的關鍵字搜索來快速地找到想要的社區(qū)子站點。其他功能（1）全面轉化 HTML TAG，方便討論主頁設計、 Web編程，同時可以有效防止使用腳本語言進行攻擊。貼子功能（1）顯示帖子發(fā)表日期，點擊數，字節(jié)數，回復帖子數，新貼圖形提示， 24小時內新貼一目了然。（2）論壇排行榜，對各個版面的點擊數、文章數進行排序。（5）論壇的的用戶就是社區(qū)信息化統一平臺的注冊用戶，不需要重復注冊；版主功能（1）版面顯示版主主頁地址（斑竹只需在個人信息中維護自己的信息，輸入主頁地址即可。（2）實現用戶頭像功能，您可以象OICQ一樣，選擇自己喜歡的頭像圖標。本地SP應用關于社區(qū)信息化統一平臺發(fā)展自己的SP，并提供對其SP支持的詳細內容，請參見外部接口設計方案中的與其他SP接口的設計。但由于本方案中數據交換底層使用了基于XML標準的XxDXS數據交換服務器產品，使這部分的復雜度降低了不少，提高了實施的成功率。固話/小靈通短信：通過固定的格式輸入受理編號后，能查到受理的反饋情況。受理結果和反饋用戶辦事結果在社區(qū)專有的辦事平臺中處理完畢后，同樣通過上面一節(jié)所述的適配器，把受理結果反饋到社區(qū)信息化統一平臺中。政策法規(guī)解答為民眾解答相應政策。固話/小靈通短信：在綁定電話號碼的基礎上（進行信用評價的基本要求），通過一定的格式，用戶可以直接給商城內的某位商家留言定購一些物品和服務。同樣，在用戶瀏覽的時候，在推薦位之后是本社區(qū)有效的信息，然后才是其他有效的信息。信用評定該功能調用了省中心網上商城信用評價系統，詳見信用評價系統的介紹。顧客提問/解答 模塊提供顧客對商品的提問、商家解答過程，讓交易明明白白。其功能包括：便利店開鋪商家用戶在通過管理員的認證，分發(fā)了商家用戶后，即可在網上商城中開普通店鋪。與社區(qū)專有辦事平臺數據交換相應地，各種投訴數據也會像網上辦事數據一樣，交換到社區(qū)具體的辦事系統中來完成。受理結果和反饋用戶投訴結果在社區(qū)專有的辦事平臺中處理完畢后，同樣通過上面一節(jié)所述的適配器，把受理結果反饋到社區(qū)信息化統一平臺中。與民政內網系統數據的交換 xx民政已有了一套內網系統，當社區(qū)網建成后，可以在外網站點上展示內網需要公開的信息。7) 發(fā)布類型定制 市級管理員可以添加信息的種類，以滿足不同社區(qū)對信息版面、類型的個性化需求。3) 修改 管理員還可以在需要時改動歷史發(fā)布信息的內容。系統提供廣告添加、刪除、修改、獲取代碼和廣告點擊率統計五個主要功能； 應用接入作為xx的SP，社區(qū)平臺中整合了xx的其他資源，以提供社區(qū)用戶的學習娛樂需求：1) 視頻點播；2) 音樂欣賞；3) 網絡游戲；4) 遠程教育；5) 靈通增值； 社區(qū)平臺上有許多形式上相同的信息發(fā)布類欄目（如社區(qū)動態(tài)、社區(qū)公告、政務公開等等欄目），在此，我們通過設計一個統一的信息發(fā)布應用來實現這些欄目。 在網上商城模塊中，每種發(fā)布商品的商家邊上都有該商家的信用等級標識（三星、五星、鉆石級等等），點擊該信用等級即可進入該商家/用戶的信用評價歷史記錄中查看。 為了提高系統交易的達成度，交易達成之后，需要有一個用戶/商家雙向的信用評價和申辯系統來配合。社民交流1) 社區(qū)居民之間的交流平臺，對于每個社區(qū)自己的版塊，則只允許經過實名制認證的，自己社區(qū)的用戶進行訪問和發(fā)言。4) 黃頁號薄：整合xx上的黃頁號簿一點通應用，向居民提供多種途徑的電話號碼雙向查詢服務。社區(qū)服務社區(qū)服務中包含了以下這些二級欄目：1) 網上辦事：凡是原先由社區(qū)來辦理的業(yè)務都可以通過這個窗口來下載表格，經過實名認證的用戶還可以通過該欄目來將填完的表格再次提交到社區(qū)受理，社區(qū)處理完畢后，也在此欄目反饋。3) 社區(qū)公告：作為原本社區(qū)公告欄的替代物，向社區(qū)居民發(fā)布社區(qū)公告。該類用戶可以進行網上辦事。而xml提供了標準的數據封裝，讓數據交換跨越了各種平臺、操作系統和各種工具，通過xml，各種數據交換不再讓人頭痛。Xx(應用整合平臺)Xx(應用整合平臺)是xx科技軟件公司擁有自主知識產權的數據整合平臺產品。本項目的信息采集、發(fā)布、管理就是基于 (內容管理平臺)提供的解決方案。Xx（企業(yè)門戶）是 (通用資源平臺)的重要組成部分。Portal可以從本地或從遠程獲得數據資源。Portlet只有在生成了適合在Web頁面中顯示的內容之后，才會在Portal環(huán)境中適當運行。 (內容管理平臺)作為嵌入門戶系統的應用組件，支持用戶通過門戶系統實現對內容的個性化定制與訪問。通過 (門戶系統)的 Portlet技術封裝應用門戶系統遵循Java Community Process 的JSR168標準，采用國際主流的Portlet技術封裝的所有信息資源和業(yè)務應用，包括各種現有的非結構化信息資源、結構化信息資源和應用系統等。178。178。178。：信息資源分類標準信息資源分類標準具備多種內容為用戶提供模版，允許用戶基于模版進行適應自身業(yè)務需求的定制。 按照特定的需求，用戶可以對資源的目錄結構進行重組，以形成新的目錄組織形式；178。 注冊和維護組件；178。對一個組件進行不同的配置，可生成多個信息資源目錄，以實現:178。對統一信息資源目錄的維護構成了 的主要后臺維護功能。其特點為有信息整合，有認證授權，有個性化制作。其特點為有信息整合，有認證授權，無個性化制作。下圖給出了公共首頁一級頁面的示意，其中用戶登錄區(qū)為注冊用戶訪問授權資源和個性空間的認證入口。 產品的統一用戶視圖應包含如下組成頁面： 公共首頁（WEB0）系列頁面； 授權資源（WEB1）系列頁面； 個性空間（WEB2）系列頁面。在此基礎上，還可以采用GRP的一些商業(yè)化構件式組件進行：門戶整合，數據整合，內容整合，應用整合，流程整合。可管理性要求系統涉及面較多，日常內容管理比較煩瑣，而且需要進行分級分類管理和維護，系統應提供對系統的分級分類分布式內容管理和維護、內容發(fā)布、系統配置和管理、遠程監(jiān)測和故障診斷等功能。因此，準確而詳細地理解各用戶群特征、任務和使用環(huán)境，在“有效性”（完成特定任務和達到特定目標時所具有的正確性和完整程度）、“效率”（完成任務的正確性和完整程度與所使用資源如時間之間的比率）以及“滿意度”（在使用產品過程中具有的主觀滿意和接受程度）等方面滿足各類用戶對系統的要求。系統提供Web Services服務的發(fā)布接口。系統開放性要求基于開放平臺建設應用系統，使其具有良好的可擴充性和可移植性。使系統搭建過程中無需花費過多的精力從事于系統平臺的集成，而將精力集中到網站應用系統的開發(fā)和調試中，集成的應用系統降低了系統維護的難度和要求