【正文】 為了能夠在第一時(shí)間主動(dòng)的阻止新型病毒的入侵，在防病毒系統(tǒng)中附加內(nèi)容過(guò)濾和保護(hù)功能就顯得十 分重要。因此在網(wǎng)絡(luò)內(nèi)對(duì)所有的客戶機(jī)進(jìn)行防毒控制也很有必要。 4）最終用戶 病毒最后的入侵途徑就是最終的桌面用戶。但是一旦服務(wù)器本身感染了病毒，就會(huì)對(duì)所有的訪問(wèn)者構(gòu)成威脅。 3）病毒集散地之二，文件服務(wù)器 文件資源共享是網(wǎng)絡(luò)提供的基本功能。 2）病毒集散地之一，網(wǎng)絡(luò)郵件 /群件系統(tǒng) 如果網(wǎng)絡(luò)內(nèi)采用了自己的郵件 /群件系統(tǒng)實(shí)施辦公和信息自動(dòng)化，那么一旦有某個(gè)用戶感染了病毒，通過(guò)郵件方式該病毒將以幾何級(jí)數(shù)在網(wǎng)絡(luò)內(nèi)迅速傳播，并且很快會(huì)導(dǎo)致郵件系統(tǒng)負(fù)荷過(guò)大而癱瘓?？梢允惯M(jìn)入內(nèi)部系統(tǒng)的病毒數(shù)量大為減少。以下是全方位防毒系統(tǒng)所需提供的應(yīng)對(duì)策略： 1）來(lái)自系統(tǒng)外部（互聯(lián)網(wǎng)或外網(wǎng)）的病毒入侵 這是目前病毒進(jìn)入最多的途徑。在防病毒服務(wù)器端能夠交互式地操作防病毒客戶端進(jìn)行病毒掃描和清殺，設(shè)定病毒防范策略。根據(jù)網(wǎng)絡(luò)結(jié)構(gòu)和計(jì)算機(jī)分布 情況，病毒防范系統(tǒng)的安裝實(shí)施要求為：能夠配置成分布式運(yùn)行和集中管理，由防病毒代理和防病毒服務(wù)器端組成。 應(yīng)用層安全技術(shù)方案 根據(jù)網(wǎng)絡(luò)的業(yè)務(wù)和服務(wù)，我們采用加密技術(shù)、防病毒技術(shù)、以及對(duì)各種應(yīng)用服務(wù)的安全性增強(qiáng)配置服務(wù)來(lái)保障網(wǎng)絡(luò)系統(tǒng)在應(yīng)用層的安全。 數(shù)據(jù)庫(kù)安全技術(shù) 目前的商用數(shù)據(jù)庫(kù)管理系統(tǒng)主要有 MS SQL Sever、 Oracle、 Sybase、 DB2 等。在沒(méi)有其它更高安全級(jí)別的商用操作系統(tǒng)可供選擇的情況下，安全關(guān)鍵在于操作系統(tǒng)的安全管理。典型的有： SUN Solaris、 HP Unix、 Linux、 Windows 2020 Server。目前的商用操作系統(tǒng)主要有 IBM AIX、 Linux、 AS/400、 OS/390、SUN Solaris、 HP Unix、 Windows 98/XP、 Windows 2020/2020 等。 VPN網(wǎng)關(guān)對(duì)流過(guò)的報(bào)文進(jìn)行動(dòng)態(tài)過(guò)濾分析，根據(jù)網(wǎng)絡(luò)安全審計(jì)策略，自動(dòng)調(diào)度審計(jì)進(jìn)程，進(jìn)行審計(jì)記錄，產(chǎn)生審計(jì)報(bào)告，并以多種方式，如語(yǔ)音、電子郵件等方式對(duì)非法事件進(jìn)行實(shí)時(shí)告警，以便安全管理員在第一時(shí)間了解情況，做出正確的應(yīng)對(duì)措施，以盡可能的將非法事件造成的損失降低至最小?？梢员ＷC局域網(wǎng)的邊界 安全，防止了通常的類似于 IP 地址欺騙的攻擊。 3）防火墻功能：支持網(wǎng)絡(luò)訪問(wèn)控制機(jī)制，防止外部非法用戶攻擊。 2）信息認(rèn)證功能：支持 IP 數(shù)據(jù)包的完整性保護(hù)。網(wǎng)絡(luò)密碼機(jī)串聯(lián)在以太網(wǎng)中，凡是流經(jīng)的 IP 報(bào)文無(wú)一例外地都要受到它的分析和檢查，根據(jù)需要進(jìn)行加解密和 認(rèn)證處理。 數(shù)據(jù)傳輸安全建議 為保證數(shù)據(jù)傳輸?shù)臋C(jī)密性和完整性，同時(shí)對(duì)撥號(hào)用戶接入采用強(qiáng)身份認(rèn)證，建議在網(wǎng)絡(luò)中采用安全 VP系統(tǒng)，對(duì)于移動(dòng)用戶安裝 VPN 客戶端軟件。 網(wǎng)絡(luò)層安全技術(shù)方案 防火墻安全技術(shù)建議 在網(wǎng)絡(luò)的邊界都應(yīng)安裝防火墻，并需要實(shí)施相應(yīng)的安 全策略控制。計(jì)算機(jī)系統(tǒng)通過(guò)電磁輻射使信息被截獲而失密的案例已經(jīng)很多，在理論和技術(shù)支持下的驗(yàn)證工作也證實(shí)這種截取距離在幾百甚至可達(dá)千米的復(fù)原顯示技術(shù)給計(jì)算機(jī)系統(tǒng)信息的保密工作帶來(lái)了極大的危害。 媒體安全 包括媒體數(shù)據(jù)的安全及媒體本身的安全?？稍u(píng)價(jià)性原則 安全體系解決方案 物理層安全技術(shù)方案 環(huán)境安全 對(duì)系統(tǒng)所在環(huán)境的安全保護(hù)，如區(qū)域保護(hù)和災(zāi)難保護(hù)；（參見國(guó)家標(biāo)準(zhǔn)GB50173－ 93《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范》、國(guó)標(biāo) GB2887－ 89《計(jì)算站場(chǎng)地技術(shù)條件》、 GB9361－ 88《計(jì)算站場(chǎng)地安全要求》。適應(yīng)性、靈活性原則 一致性原則 需求、風(fēng)險(xiǎn)、代價(jià)平衡的原則 安全體系設(shè)計(jì) 安全體系設(shè)計(jì)原則 安全體系建設(shè)是一個(gè)系統(tǒng)工程，網(wǎng)絡(luò)系統(tǒng)安全體系建設(shè)應(yīng)按照“統(tǒng)一規(guī)劃、統(tǒng)籌安排，統(tǒng)一標(biāo)準(zhǔn)、相互配套”的原則進(jìn)行，采用先進(jìn)的“平臺(tái)化”建設(shè)思想，避免重復(fù)投入、重復(fù)建設(shè)，充分考慮整體和局部的利益，堅(jiān)持近期目標(biāo)與長(zhǎng)期數(shù)字化校園建設(shè)目標(biāo)相結(jié)合。 配置兩臺(tái)高性能智能多層光纖通道交換機(jī)構(gòu)建校園數(shù)據(jù)中心高性能、高密度、高可靠的 FC SAN 網(wǎng)絡(luò)，每臺(tái)交換機(jī)配置 16個(gè) 8Gbps 短波 FC 接口。 設(shè)計(jì)采用 2片 UCS B200 M2 刀片服務(wù)器進(jìn)行雙機(jī)集群部署，同時(shí)結(jié)合使用具備 4Gbps 吞吐量的 Cisco ACE 負(fù)載均衡系統(tǒng)實(shí)現(xiàn)雙機(jī)之間的負(fù)載均衡集群。具體配置建議如下： 數(shù)據(jù)庫(kù)服務(wù)器 考慮到管理學(xué)院數(shù)據(jù)庫(kù)系統(tǒng)高并發(fā)處理對(duì)計(jì)算性能的需求，以及在數(shù)字化校園系統(tǒng)中全局性的位置對(duì)高性能、高可靠性及高安全性等方面的需求，設(shè)計(jì)采用2 片 UCS B200 M2 刀片服務(wù)器集中部署 Oracle RAC 數(shù)據(jù)庫(kù)負(fù)載均衡集群，搭建一個(gè)健壯的、可靈活擴(kuò)展的數(shù)字化校 園數(shù)據(jù)庫(kù)系統(tǒng)生產(chǎn)環(huán)境。它是一個(gè)集成的可擴(kuò)展多機(jī)箱平臺(tái)，在統(tǒng)一的管理域中管理所有資源。 硬件配置建議方案 思科 ?統(tǒng)一計(jì)算系統(tǒng)是下一代數(shù)據(jù)中心平臺(tái)，在一個(gè)緊密結(jié)合的系統(tǒng)中整合了計(jì)算、網(wǎng)絡(luò)、存儲(chǔ)接入與虛擬化功能，旨在降低總體擁有成本（ TCO），同時(shí)提高業(yè)務(wù)靈活性。用戶可以提供證書，或者由管理員填寫。剪裁的某些應(yīng)用可能要求身份驗(yàn)證 。每次剪裁網(wǎng)頁(yè)時(shí)，會(huì)在門戶網(wǎng)站注冊(cè)表中創(chuàng)建新的 Portlet。這樣，便能夠精確地控制提取的標(biāo)志。 Web 剪裁 Portlet 用來(lái)顯示現(xiàn)有網(wǎng)頁(yè)的各個(gè)部分。建議對(duì)于重要的常用功能模塊采用Taskflow 方式進(jìn)行重寫封裝 Portlet 對(duì)于 Java 平臺(tái)的應(yīng)用系統(tǒng)，可以把功能封裝成 Portlet 實(shí)現(xiàn)與 WebCenter門的整合， WebCenter 支持 JSR 168 與 JSR 268 標(biāo)準(zhǔn) Portlet 的集成。 ADF Taskflow ADF Taskflow 是全新的門戶集成技術(shù)，也是 WebCenter 門戶首選的 集成方式， WebCenter 提供了大量現(xiàn)成的 Taskflow，如任務(wù)列表、日程表、團(tuán)隊(duì)協(xié)作、內(nèi)容管理等現(xiàn)成的功能。系統(tǒng) 管理員可以通過(guò)配置的方式在門戶展示業(yè)務(wù)系統(tǒng)的導(dǎo)航菜單，用戶點(diǎn)擊菜單后，在彈出頁(yè)面展示業(yè)務(wù)系統(tǒng)自己的界面，認(rèn)證由單點(diǎn)登錄統(tǒng)一實(shí)現(xiàn)，權(quán)限仍然在業(yè)務(wù)系統(tǒng)內(nèi)部控制。 現(xiàn)有應(yīng)用系統(tǒng)與門戶系統(tǒng)集成 針對(duì)不同的業(yè)務(wù)系統(tǒng)，采用應(yīng)用系統(tǒng)菜單導(dǎo)航與熱點(diǎn)服務(wù)集成等方式實(shí)現(xiàn)與門戶的整合。以及用戶之間的私信 。系統(tǒng)消息用于提示用戶系統(tǒng)中發(fā)生的和其相關(guān)的某些事件，比如評(píng)論、留言等等。 標(biāo)簽云是將用戶自己所有文檔中包含的標(biāo)簽匯總，形成一個(gè)標(biāo)簽的集合，用戶點(diǎn)擊標(biāo)簽時(shí)，快速去查找包含該標(biāo)簽的文檔。 用戶訂閱某個(gè)標(biāo)簽后，當(dāng)其他用戶分享某篇文檔含有該標(biāo)簽，則用戶可以快速看到該文檔。 搜索功能 搜索包括三個(gè)方面：文檔搜索，用戶搜索，標(biāo)簽搜索。 別人分享的文檔用戶添加收藏，但是對(duì)于收藏的文檔沒(méi)有修改的權(quán)限。 對(duì)文章操作包括有：撰寫、訂閱、推薦、分享、收藏、轉(zhuǎn)發(fā)、評(píng)論、喜歡、搜索 撰寫 分享功能 共享是本系統(tǒng)的一大特色功能，知識(shí)依靠共享實(shí)現(xiàn)在線交流。 使用所見即所得編輯器。 文檔操作 文檔功能是本系統(tǒng)的主體。 社區(qū)和統(tǒng)計(jì) 社區(qū)提高用戶之間信息的共享性，社區(qū)顯示的是用戶默認(rèn)公開的文檔，用戶查看社區(qū)公開文檔的同時(shí)可以對(duì)其進(jìn)行評(píng)論，喜歡和收藏，分享到第三方（比如新浪微博）。 用戶之間互相成為好友，成為好友之后用戶之間發(fā)送在線消息，分享文檔等等。詳見 好友和關(guān)注 用戶之間互相關(guān)注，關(guān)注 某個(gè)用戶之后，對(duì)方公開的信息可以在第一時(shí)間看到 。同時(shí)，通過(guò)好友與關(guān)注的關(guān)聯(lián)，形成社區(qū)，以推動(dòng)內(nèi)容的分享和協(xié)同。 同樣也可以整合其他的訪問(wèn)統(tǒng)計(jì)分析工具，比如 CNZZ， Google analytics，51La，百度統(tǒng)計(jì)等，系統(tǒng)設(shè)置中可以插入第三方的統(tǒng)計(jì)代碼。 網(wǎng)站經(jīng)過(guò)系統(tǒng)的靜態(tài)化處理更有利于搜索引擎的收錄。如圖： 網(wǎng)站推廣 為了讓各類互聯(lián)網(wǎng)搜索引擎檢索到，本系統(tǒng)自動(dòng)根據(jù)欄目架構(gòu)、網(wǎng)頁(yè)路徑生成適合 Google 和 Baidu 爬蟲的網(wǎng)站地圖（ XML 文件）。如圖： 內(nèi)容管理權(quán)限 內(nèi)容權(quán)限，網(wǎng)站后臺(tái)內(nèi)容的操作權(quán)限，角色需要負(fù)責(zé)網(wǎng)站哪些內(nèi)容的更新，就給予其相應(yīng)內(nèi)容的操作 權(quán)限。 能夠使用查詢器進(jìn)行查詢，能夠根據(jù)用戶組進(jìn)行 篩選 創(chuàng)建用戶，創(chuàng)建用戶有兩種方式，后臺(tái)添加用戶，前臺(tái)用戶自助注冊(cè) 角色管理 增加角色，如圖： 輸入角色名稱和描述，點(diǎn)擊“確定”，角色就添加完成了，如圖： 網(wǎng)站后臺(tái)菜單操作權(quán)限 菜單權(quán)限，網(wǎng)站后臺(tái)菜單的操作權(quán)限，角色需要負(fù)責(zé)網(wǎng)站哪些內(nèi)容的更新，就給予其相應(yīng)菜單的操作權(quán)限。 預(yù)定義的用戶組包括： 普通用戶（網(wǎng)站前臺(tái)的登錄用戶，能夠查看與參與大部分網(wǎng)站前端的應(yīng)用，包括提交評(píng)注，參與討論，投票，等等，但是不能使用付費(fèi)用戶才能查看和操作的內(nèi)容，比如付費(fèi)視頻瀏覽，付費(fèi)報(bào)告下載，付費(fèi)情報(bào)瀏覽）； 付費(fèi)用戶（包括普通用戶的所有權(quán)限，包括付費(fèi)視頻瀏覽，付費(fèi)報(bào)告下載，付費(fèi)情報(bào)瀏覽） 編輯（包括普通用戶的所有權(quán)限，以及能夠編輯某個(gè)或某幾個(gè)欄目下面的新聞和文檔） 主編（包括編輯的所有權(quán)限，以及能夠編輯所有的新聞，文檔等） 普通管理員（包含主 編的所有權(quán)限，以及能夠調(diào)整每個(gè)模塊的布局，樣式等，以及能夠?qū)δ０暹M(jìn)行調(diào)整） 超級(jí)管理員（包含普通管理員的所有權(quán)限） 平臺(tái)管理員（負(fù)責(zé)管理平臺(tái)的所有相關(guān)信息，包括能夠?qū)δ硞€(gè)網(wǎng)站進(jìn)行開通，停止，刪除等操作） 網(wǎng)站中每個(gè)用戶都具有相應(yīng)的角色，在創(chuàng)建某個(gè)用戶時(shí)候需要賦予相應(yīng)的角色，超級(jí)管理員也能夠調(diào)整某個(gè)用戶的角色。 管理員可以對(duì)注冊(cè)會(huì)員進(jìn)行審核、刪除、修改等處理。 該功能模塊包含功能操作如下：添加、修改、刪除、檢索、統(tǒng)計(jì)子網(wǎng)站 /專題 會(huì)員管理 會(huì)員登錄之后，可以修改會(huì)員資料，如昵稱、頭像、 Email、聯(lián)系方式、密碼等。各管理員可根據(jù)各自建站的需求，在功能管理中進(jìn)行功能模塊的選擇。子站可具備基本的信息發(fā)布、留言板、網(wǎng)上調(diào)查、友情鏈接、公告板及網(wǎng)站維護(hù)等功能。 支持二級(jí)域名或者子目錄方式。 頁(yè)面原型圖，可添加多種類型的內(nèi)容。而模塊就是將第一個(gè)方格（區(qū)塊 1）又分成了可以錯(cuò)位排列的方格（藍(lán)色方格部分），最后將內(nèi)容管理中的內(nèi)容引用到模塊中。 這里的本子 =網(wǎng)站， 空白頁(yè) =頁(yè)面，空白頁(yè)上畫的版塊 =區(qū)塊， 塊里面的格子 =模塊，格子里面的內(nèi)容從內(nèi)容管理中導(dǎo)入模塊中。 通俗的說(shuō) ，網(wǎng)站就好像一個(gè)本子，頁(yè)面就好像是在本子中的空白頁(yè)，每個(gè)空白頁(yè)都可以自己來(lái)分版塊，然后在版塊里面畫格子。 網(wǎng)站由頁(yè)面組成，頁(yè)面由區(qū)塊組成，區(qū)塊由模塊組成。網(wǎng)站后臺(tái)可查看投票結(jié)果?？梢栽O(shè)置多選或者單選，并可以設(shè)置投票的結(jié)束時(shí)間。 投票問(wèn)卷調(diào)查 投票的基本屬性包括標(biāo)題和摘要，描述調(diào)查的主題和意義。 用戶通過(guò) Email 分享文檔。 別人 6分享的文檔用戶添加收藏，但是對(duì)于收藏的文檔沒(méi)有修改的權(quán)限。 共享是本系統(tǒng)的一大特色功能，知識(shí)依靠共享實(shí)現(xiàn)在線交流。 文章是否可以評(píng)注可以細(xì)分到針對(duì)某篇文章是否開放評(píng)注。留言可以在網(wǎng)站分出一個(gè)頁(yè)面用來(lái)展示網(wǎng)友 的留言。 用戶可以對(duì)內(nèi)容進(jìn)行添加評(píng)論： 用戶添加評(píng)論成功后，顯示評(píng)論列表。 搜索結(jié)果 排序 門戶搜索平臺(tái)支持對(duì)搜索結(jié)果的排序，如按照作者，日期等方式，用戶也可以根據(jù)需要自定義搜索結(jié)果字段和結(jié)果排序字段。搜索引擎索引返回結(jié)果列表后，搜索引擎重新訪問(wèn)每個(gè)項(xiàng)目的來(lái)源，傳輸用戶憑證來(lái)檢查用戶是否（仍然）有權(quán)查看該項(xiàng)目。 門戶搜索平臺(tái)能夠通過(guò)源系統(tǒng)的認(rèn)證機(jī)制過(guò)濾搜索請(qǐng)求。這并不是總能實(shí)現(xiàn)的，當(dāng)數(shù)據(jù)源沒(méi)有基于文檔模型，比如一個(gè)應(yīng)用程序生成的動(dòng)態(tài)內(nèi)容。同時(shí)支持“ ACL Crawling”和“ ACL Stamping”。舉例來(lái)說(shuō)，如果您的 LDAP 權(quán)限不允許您訪問(wèn)某個(gè)數(shù)據(jù)源，那門戶搜索就不會(huì)顯示任何來(lái)自該數(shù)據(jù)源系統(tǒng)的搜索結(jié)果。搜索結(jié)果經(jīng)過(guò)過(guò)濾，保證結(jié)果頁(yè)只顯示用戶有權(quán)訪問(wèn)的文檔鏈接。 搜索結(jié)果權(quán)限過(guò)濾 門戶搜索平臺(tái)廣泛深入地詮釋了安全搜索。 多條件組合檢索：可定義多個(gè)上述多系統(tǒng)、多應(yīng)用、多模塊、多域的邏輯檢索條件，再以 AND 或 OR 進(jìn)行邏輯組合，實(shí)現(xiàn)檢索的精確化、智能化。 支持檢索結(jié)果的相關(guān)度排序：采用基于詞頻的相關(guān)度排序算法對(duì)搜索結(jié)果進(jìn)行排序處理。 支持邏輯檢索 Boolean NOT， ：支持不包含某字符的檢索； AND， OR：支持字符組合檢索； ， ， =， = ， =， !=：支持?jǐn)?shù)字比較檢索，例如高級(jí)檢索中日期比較，是將日期轉(zhuǎn)為 8 位數(shù)字，比較其前后次序。 還引入“漸進(jìn)放松”技術(shù)找到最優(yōu)搜索結(jié)果數(shù)據(jù)源能提供定制元數(shù)據(jù)，并包含于搜索中包括智能匹配，包括所有常用語(yǔ)言的語(yǔ)形學(xué)支持能夠進(jìn)行查詢?nèi)罩痉治?，決定哪個(gè)關(guān)鍵字返回差的命中率，將結(jié)果反饋給搜索過(guò)程， 改善有效性。門戶搜索平臺(tái)引入了多個(gè) URL 或位置的相同內(nèi)容檢查機(jī)制。集成了 Oracle 在全文檢索方面多年的研究成果，其算法針對(duì)典型的學(xué)院內(nèi)網(wǎng)負(fù)載情況進(jìn)行了重新調(diào)整進(jìn)行了可能 的和有用的 URL 鏈接分析，包括了消除別名和二義性的功能。 標(biāo)簽搜索 搜索平臺(tái)支持對(duì)多級(jí)標(biāo)簽的搜索。 Oracl