【正文】 57。 靈活的配置：采用WWW方式基于SSL的認(rèn)證方式，管理員可靈活配置數(shù)據(jù)交換系統(tǒng)。 通用性：采用跨平臺(tái)設(shè)計(jì)，針對不同的數(shù)據(jù)庫只需簡單配置即可進(jìn)行數(shù)據(jù)傳輸。 安全防護(hù)和入侵檢測：采用安全內(nèi)核技術(shù)以及入侵檢測技術(shù)，保證隔離系統(tǒng)本身的安全性。 多種交換方式：提供單向、雙向等多種數(shù)據(jù)傳輸方式，極大的方便了用戶的配置使用。 查殺病毒：采用世界著名防病毒廠商的殺毒產(chǎn)品對傳輸數(shù)據(jù)進(jìn)行嚴(yán)格審查并進(jìn)行查殺，保證傳輸數(shù)據(jù)的安全性。 采用專用協(xié)議：在網(wǎng)絡(luò)之間拋棄通用的網(wǎng)絡(luò)協(xié)議，采用自行設(shè)計(jì)的安全性協(xié)議，截?cái)嗨械臅?huì)話，減少了受攻擊的可能性。 物理隔離：采用自行設(shè)計(jì)的物理隔離硬件作為底層裝置，從設(shè)計(jì)上保證了網(wǎng)絡(luò)安全最大化，真正實(shí)現(xiàn)了物理隔離。通過中間的物理隔離硬件保證在任意時(shí)間點(diǎn)不信任網(wǎng)絡(luò)和安全內(nèi)部網(wǎng)絡(luò)之間不存在物理通路、TCP/IP或其他通路，保證真正物理隔離。在***網(wǎng)站系統(tǒng)的方案中，采用了一臺(tái)物理隔離服務(wù)器，并配合相應(yīng)的應(yīng)用系統(tǒng)實(shí)現(xiàn)內(nèi)外網(wǎng)的數(shù)據(jù)交換。同時(shí)能實(shí)時(shí)Web服務(wù)器監(jiān)控，監(jiān)控HTTP、HTTPS和FTP的狀態(tài)以確定可用性和往返響應(yīng)時(shí)間；對網(wǎng)站進(jìn)行持續(xù)掃描以便發(fā)現(xiàn)中斷的鏈路，并確認(rèn)可能對網(wǎng)站性能產(chǎn)生消極影響的內(nèi)容；標(biāo)準(zhǔn)和定制報(bào)表來監(jiān)控網(wǎng)站使用情況，確定對用戶最重要的內(nèi)容，同時(shí)便于網(wǎng)站維護(hù)。以達(dá)到盜竊數(shù)據(jù)或者使系統(tǒng)癱瘓。 識(shí)別并阻斷從內(nèi)部網(wǎng)發(fā)起的對Internet出口的關(guān)鍵設(shè)備和服務(wù)的攻擊。 識(shí)別并阻斷從內(nèi)部發(fā)起的對關(guān)鍵設(shè)備、服務(wù)器和服務(wù)的攻擊。 識(shí)別并阻斷從外部網(wǎng)發(fā)起的攻擊。入侵檢測提供安全審計(jì)、監(jiān)視、攻擊識(shí)別和響應(yīng)，通過采集信息，并分析這些信息，看看網(wǎng)絡(luò)中是否有違反安全策略的行為和遭到襲擊的跡象，提高信息安全基礎(chǔ)結(jié)構(gòu)的完整性。同時(shí)能快捷地實(shí)施和管理整個(gè)網(wǎng)絡(luò)的防病毒體系，在維護(hù)方面要實(shí)現(xiàn)：簡易、集中、自動(dòng)、智能和強(qiáng)制執(zhí)行防病毒策略。建立防病毒體系，對網(wǎng)絡(luò)中有可能感染和傳播病毒的地方應(yīng)該采取相應(yīng)的防病毒手段。防止各種引導(dǎo)型病毒、文件型病毒、宏病毒、傳播速度快且破壞性很大的蠕蟲病毒等進(jìn)入內(nèi)部網(wǎng)，阻止不懷好意的Java、ActiveX小程序等攻擊內(nèi)部網(wǎng)絡(luò)系統(tǒng)。 防止對網(wǎng)絡(luò)與資源的未授權(quán)訪問，實(shí)現(xiàn)網(wǎng)絡(luò)系統(tǒng)的訪問控制。 設(shè)立不同安全區(qū)域（外部、內(nèi)部、DMZ），實(shí)現(xiàn)不同級別的安全控制與管理；216。 防火墻216。不同的用戶只能在操作系統(tǒng)規(guī)定的權(quán)限下進(jìn)行相應(yīng)的操作。對于門戶系統(tǒng)，它的安全層次劃分和體系結(jié)構(gòu)如下圖所示：數(shù)據(jù)安全數(shù)據(jù)傳輸安全數(shù)據(jù)加密數(shù)據(jù)完整數(shù)據(jù)存儲(chǔ)安全數(shù)據(jù)庫安全終端安全備份防泄密防抵賴信息內(nèi)容審查用戶身份認(rèn)證與鑒別授權(quán)網(wǎng)絡(luò)安全訪問控制檢測監(jiān)測審查分析鏈路安全物理層加密主機(jī)系統(tǒng)安全操作系統(tǒng)安全反病毒備份和應(yīng)急實(shí)體安全硬件設(shè)備的安全放置、防電磁泄漏、防雷電 應(yīng)用安全性應(yīng)用程序的安全性首先可以通過操作系統(tǒng)提供的能力來保證。 系統(tǒng)安全體系結(jié)構(gòu)網(wǎng)絡(luò)系統(tǒng)的安全技術(shù)多種多樣，但大部分是針對網(wǎng)絡(luò)系統(tǒng)的某些薄弱環(huán)節(jié)，采用相應(yīng)的安全技術(shù)。 網(wǎng)絡(luò)安全評估。應(yīng)采用網(wǎng)絡(luò)防病毒系統(tǒng)，并與單機(jī)防病毒軟件相結(jié)合，構(gòu)建起一套完整的防病毒體系。216。 對重點(diǎn)服務(wù)器加強(qiáng)保護(hù)。訪問控制措施對內(nèi)部、外部訪問者同樣有效。 實(shí)現(xiàn)多級的訪問控制。頁面結(jié)構(gòu)：在頁面設(shè)計(jì)時(shí)要把最重要的信息放在視覺的重心點(diǎn)位置，也就是頁面的中上部，且視覺中心點(diǎn)最好防止一個(gè)較為精美的圖片或動(dòng)畫，這樣可以極大的增加主頁面的可視性，從而增加網(wǎng)頁對訪問者的吸引力；主頁上部為網(wǎng)站主要的VI設(shè)計(jì)部分，這部分通常放置網(wǎng)站的標(biāo)志和旗幟廣告，對于政府網(wǎng)站來講，在主頁上部設(shè)計(jì)中應(yīng)主要考慮突出政府部門的特征，嚴(yán)謹(jǐn)莊重，避免繁復(fù)或花哨的設(shè)計(jì)；主頁內(nèi)容部分布局建議以三欄式為最佳，將主要的內(nèi)容放在中部，信息按類別或欄目以信息塊方式顯示，每個(gè)信息塊用圖標(biāo)或線條裝飾加以區(qū)分，使內(nèi)容分門別類，一目了然。在細(xì)節(jié)上體現(xiàn)出行業(yè)特色和***獨(dú)有的特征，使***的網(wǎng)站即突出了行業(yè)的特點(diǎn)，又有著自己鮮明的特點(diǎn)。 領(lǐng)導(dǎo)信箱與網(wǎng)民在線交互，并將答復(fù)在線公示。 在線調(diào)查通過在線調(diào)查系統(tǒng)對網(wǎng)民感興趣、近期社會(huì)熱點(diǎn)等方面進(jìn)行在線調(diào)查、統(tǒng)計(jì)等工作，內(nèi)容可以最新頒布政策法規(guī)等諸多方面。包括查詢框和關(guān)鍵字列表。 政策法規(guī)運(yùn)用政策法規(guī)系統(tǒng)可快速、準(zhǔn)確地進(jìn)行新頒法律、法規(guī)、規(guī)章及文件的發(fā)布及智能查詢。第7章 欄目策劃及美術(shù)設(shè)計(jì)方案 欄目策劃 ***職責(zé)介紹介紹***職責(zé)，管理事項(xiàng)等等 領(lǐng)導(dǎo)簡介包括個(gè)人簡介、聯(lián)系方式、分管職責(zé)等，并結(jié)合領(lǐng)導(dǎo)信箱回復(fù)系統(tǒng)發(fā)布網(wǎng)民來信及處理狀態(tài)、結(jié)果等方面情況，如在線舉報(bào)、投訴等。 用戶記錄系統(tǒng)記錄用戶對系統(tǒng)的訪問，并提取用戶信息，根據(jù)客戶用戶數(shù)據(jù)庫的信息，得到用戶ID，并將其存入用戶訪問數(shù)據(jù)庫。（1）　系統(tǒng)根據(jù)當(dāng)前報(bào)表，提取統(tǒng)計(jì)命令表：欄目號、用戶在某一劃分下的分類號、起始時(shí)間、已統(tǒng)計(jì)時(shí)間。 查詢統(tǒng)計(jì)系統(tǒng)查詢用戶或系統(tǒng)管理員可查詢、統(tǒng)計(jì)與其相關(guān)的欄目的訪問狀況：（1）　查詢：按欄目、用戶劃分、時(shí)間范圍查詢，可給出訪問次數(shù)、訪問時(shí)間。（5）　報(bào)表管理增加、修改、刪除報(bào)表。本功能可實(shí)現(xiàn)對他們的管理。欄目可按多級定義，每級可含有子欄目或元素欄目。（1） 記錄類型管理用戶的訪問記錄可劃分為不同的記錄類型，如劃分為Web訪問、EMail訪問，也可劃分為對廣告的訪問、對新聞的訪問、對數(shù)據(jù)庫的訪問等。系統(tǒng)功能分解系統(tǒng)保存用戶類型，對用戶進(jìn)行分類。計(jì)算每個(gè)頁面訪問占整個(gè)訪問數(shù)的百分比。 在網(wǎng)站停留時(shí)間統(tǒng)計(jì)(Time spent on site)用戶在網(wǎng)站停留時(shí)間定義為用戶一次訪問網(wǎng)站的時(shí)間，如果超時(shí)(30分鐘)則認(rèn)為不是同一次訪問。根據(jù)訪問深度的不同，統(tǒng)計(jì)某一深度的訪問共有多少。 訪問深度統(tǒng)計(jì)(Depth of visits)用戶訪問深度統(tǒng)計(jì)顯示用戶訪問頁面的深度。 最多100個(gè)訪問的域(Last 100 Domain)最多100個(gè)到訪的域指用戶來路使用域名的前100個(gè)。計(jì)算訪問次數(shù)為某一數(shù)字用戶占全部的百分比。一個(gè)路徑由一組用戶一次訪問的頁面按順序組成，一次訪問的超時(shí)時(shí)間為30分鐘。同時(shí)計(jì)算這些來路占整個(gè)來路的百分比，并排序。在圖形上將鼠標(biāo)放置在相應(yīng)的圖上，可以看到本條目的詳細(xì)統(tǒng)計(jì)信息。一次訪問可以認(rèn)為是一次會(huì)話，在這里被定義為用戶在網(wǎng)站上間隔不超過30分鐘的連續(xù)訪問。指標(biāo)按時(shí)間區(qū)間統(tǒng)計(jì)發(fā)生訪問動(dòng)作的用戶個(gè)數(shù)。指標(biāo)按時(shí)間區(qū)間統(tǒng)計(jì)這些用戶的個(gè)數(shù)。指標(biāo)按時(shí)間區(qū)間統(tǒng)計(jì)這些用戶的個(gè)數(shù)。指標(biāo)按不同時(shí)間區(qū)間統(tǒng)計(jì)這些用戶的訪問。指標(biāo)按不同時(shí)間區(qū)間統(tǒng)計(jì)這些用戶的訪問。 系統(tǒng)結(jié)構(gòu) 基本指標(biāo)網(wǎng)站流量統(tǒng)計(jì)系統(tǒng)共有十三項(xiàng)主要的統(tǒng)計(jì)指標(biāo)，下面是這些主要指標(biāo)： 總訪問量總訪問量是指客戶對服務(wù)器的請求數(shù)目(Hits)，可以視為頁面訪問量(Pageview)，它對于服務(wù)器性能和站點(diǎn)的人氣都是一個(gè)很重要的指標(biāo)。 系統(tǒng)概述網(wǎng)站運(yùn)行監(jiān)控與統(tǒng)計(jì)分析系統(tǒng)應(yīng)可記錄用戶的訪問記錄，并統(tǒng)計(jì)如下數(shù)據(jù)：（1）　特定用戶的訪問統(tǒng)計(jì)：上網(wǎng)時(shí)間，查看了哪些欄目；點(diǎn)擊欄目的次數(shù)、停留時(shí)間。Web頁面的方式為產(chǎn)品的使用者提供了方便，使用者只要在網(wǎng)上就可以對系統(tǒng)進(jìn)行訪問。使用戶隨時(shí)可以了解網(wǎng)站乃至任意頁面的流量動(dòng)向和受歡迎程度，并以此做出相關(guān)調(diào)整策略。分析會(huì)話數(shù)等眾多統(tǒng)計(jì)分析指標(biāo)，并對網(wǎng)站分析出完整的統(tǒng)計(jì)報(bào)告。 系統(tǒng)設(shè)計(jì) 網(wǎng)站統(tǒng)計(jì)分析系統(tǒng)網(wǎng)站運(yùn)行監(jiān)控與統(tǒng)計(jì)分析系統(tǒng)向網(wǎng)站提供頁面訪問計(jì)數(shù)、排行和訪問分析服務(wù)。新聞的查詢指的是通過選擇填寫日期、作者、標(biāo)題、關(guān)鍵詞等查詢條件，由新聞專題數(shù)據(jù)庫提供的查詢工具查找合適的新聞。2. 新聞信息搜索引擎。4. 支持多語言信息檢索，即可以對網(wǎng)站支持的各種語言信息內(nèi)容進(jìn)行檢索。2. 支持關(guān)鍵詞最基本的布爾邏輯組配（and, or , not）查詢。通信接口層EDI MessageXMLFax/Email/TextRDB DataXML文檔管理系統(tǒng)EDITranslatorXMLTagger/DecoderRDBWrapperFTP接口Email接口Fax接口EDI接口XMLMapping文檔轉(zhuǎn)換層文檔管理層XML 搜索引擎 功能概述***信息門戶需要一個(gè)高性能的搜索引擎，它的功能是對包括文本信息在內(nèi)的多媒體信息進(jìn)行精確的搜索和顯示。它實(shí)現(xiàn)文檔的接收、轉(zhuǎn)換、轉(zhuǎn)發(fā)和管理，屏蔽各政府部門之間的通信方式和數(shù)據(jù)格式的差異。 網(wǎng)上申報(bào)系統(tǒng)網(wǎng)上申報(bào)系統(tǒng)是采用先進(jìn)的計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)，將***職責(zé)內(nèi)的相關(guān)管理與服務(wù)項(xiàng)目由傳統(tǒng)的申報(bào)在互聯(lián)網(wǎng)上實(shí)現(xiàn)，這樣減少了申報(bào)單位來往的時(shí)間和距離，提高了辦事效率。再次，縮短了答復(fù)群眾的時(shí)間。其次，縮短了與相關(guān)單位之間辦信的流轉(zhuǎn)時(shí)間。普通郵件到達(dá)***辦信人員的手里需要至少1天以上的時(shí)間，而通過領(lǐng)導(dǎo)信箱系統(tǒng)，只需點(diǎn)擊一下鼠標(biāo)即可將信訪郵件和所附照片送達(dá)***辦信人員的手里。從而提高了***辦事的效率。領(lǐng)導(dǎo)信箱系統(tǒng)是為***提供的一套基于因特網(wǎng)進(jìn)行信訪工作的應(yīng)用平臺(tái)。這里我們將以領(lǐng)導(dǎo)信箱作為信息門戶的在線交互平臺(tái)。查詢結(jié)果列表顯示；l 政策法規(guī)維護(hù)管理：包括政策法規(guī)分類的維護(hù)管理，關(guān)聯(lián)維護(hù)，政策法規(guī)條款維護(hù)等；l 統(tǒng)計(jì)分析：針對政策法規(guī)的數(shù)量統(tǒng)計(jì)，針對政策法規(guī)查詢情況的統(tǒng)計(jì)； 在線交互平臺(tái)信息門戶需要體現(xiàn)服務(wù)于民的特色，服務(wù)不只是讓網(wǎng)民被動(dòng)的接受一些公示信息，還需要采取在線交互方式，提供雙向交流的機(jī)會(huì)。 政策法規(guī)查詢管理系統(tǒng)政策法規(guī)公示是政府機(jī)關(guān)信息門戶的重要應(yīng)用系統(tǒng)，它提供給人們對相關(guān)政策法規(guī)更快捷的查詢，幫助人們學(xué)習(xí)和運(yùn)用相關(guān)政策和法規(guī)。l 權(quán)限管理功能作為面向多單位多用戶使用的系統(tǒng)，需要具備較強(qiáng)大的后臺(tái)用戶權(quán)限流程管理功能。l 動(dòng)態(tài)維護(hù)功能網(wǎng)站涵蓋面廣、信息量大時(shí)，無法依靠簡單幾個(gè)工作人員獨(dú)立維護(hù)，必須建立基于嚴(yán)格身份認(rèn)證體系的動(dòng)態(tài)數(shù)據(jù)發(fā)布和維護(hù)系統(tǒng)，保證網(wǎng)站信息的合法性、時(shí)效性、準(zhǔn)確性。在基于后臺(tái)信息發(fā)布系統(tǒng)的定制搜索引擎部分客戶可根據(jù)網(wǎng)站內(nèi)容及欄目設(shè)置定制搜索條件及顯示內(nèi)容。下圖給出了網(wǎng)站信息采編、發(fā)布系統(tǒng)的過程：網(wǎng)站信息采編發(fā)布系統(tǒng)過程圖其核心技術(shù)在于信息的存儲(chǔ)發(fā)布方式、人員工作的組織方式以及信息和操作的查詢方式，常見功能包括：l 信息采集l 內(nèi)容錄入l 編輯審核l 欄目劃分l 專題制作l 發(fā)布審核l 文章發(fā)布l 模版管理l 人員角色定義l 人員權(quán)限劃分l 發(fā)布流程設(shè)置l 操作監(jiān)控l 工作統(tǒng)計(jì)對于操作和使用的需求包括：l 操作簡單、界面直觀系統(tǒng)在設(shè)計(jì)和建設(shè)時(shí)要以實(shí)用化為目標(biāo)，提供精致美觀的視覺形象和豐富實(shí)用的交互功能，達(dá)到查詢、統(tǒng)計(jì)、決策過程的“可視化”。第6章 信息門戶應(yīng)用系統(tǒng)設(shè)計(jì) 信息門戶應(yīng)用系統(tǒng)包括信息采編發(fā)布系統(tǒng)、政策法規(guī)查詢管理系統(tǒng)、在線交互平臺(tái)、網(wǎng)上申報(bào)系統(tǒng)、搜索引擎、網(wǎng)站統(tǒng)計(jì)分析系統(tǒng)等等，信息門戶將以這些應(yīng)用系統(tǒng)為核心構(gòu)建各種服務(wù)項(xiàng)目。使用 SQL Server 2000，您可以很容易地在企業(yè)資源旁邊集中管理數(shù)據(jù)庫。您可以從任意 Visual Studio 工具以可視化方式設(shè)計(jì)和編寫數(shù)據(jù)庫應(yīng)用程序。2) 快速開發(fā)、調(diào)試和數(shù)據(jù)轉(zhuǎn)換。有了 SQL Server 2000，您可以建立帶有集成工具的端到端分析解決方案，從數(shù)據(jù)創(chuàng)造價(jià)值。SQL Server 2000 包括加速從概念到最后交付開發(fā)過程的工具。通過增強(qiáng)的故障轉(zhuǎn)移群集、日志傳送和新增的備份策略，SQL Server 2000 達(dá)到了最大的可用性。向外擴(kuò)展可以將數(shù)據(jù)庫和數(shù)據(jù)負(fù)載分配給多臺(tái)服務(wù)器。SQL Server Enterprise Edition 最多可以使用 32 個(gè)處理器和 64 GB RAM。1) 向上伸縮。 2. 高度的可伸縮性和可靠性使用 SQL Server 2000 可以獲得非凡的可伸縮性和可靠性。SQL Server 2000 分析服務(wù)功能被擴(kuò)展到了 Internet。有了 SQL Server 2000，您可以使用 HTTP 來向數(shù)據(jù)庫發(fā)送查詢、對數(shù)據(jù)庫中存儲(chǔ)的文檔執(zhí)行全文搜索、以及通過 Web 進(jìn)行自然語言查詢。您還可以使用 XML 更新程序容易地插入、更新和刪除數(shù)據(jù)。 SQL SERVER 20001. 完全的 Web 支持SQL Server 2000 提供了以 Web 標(biāo)準(zhǔn)為基礎(chǔ)的擴(kuò)展數(shù)據(jù)庫編程功能。3) 企業(yè)數(shù)據(jù)安全。OCI為服務(wù)器提供了一個(gè)低層次、內(nèi)部的過程/函數(shù)調(diào)用接口，此服務(wù)器可以完全控制SQL語句的處理。ORACLE預(yù)編譯器提供了一個(gè)嵌入到ORACLE中的高層次、高效率的SQL接口。ORACLE Web Application Server允許使用瀏覽器的客戶通過調(diào)用存儲(chǔ)過程生成動(dòng)態(tài)的WEB文檔，從而使WEB頁面不在局限于公顯示來自靜態(tài)文字的信息?；诔杀緝?yōu)化器，對于雜亂的、不一致的分布數(shù)據(jù)提供了的更加詳盡的統(tǒng)計(jì)數(shù)據(jù)。ORACLE優(yōu)化器包含強(qiáng)大的查詢轉(zhuǎn)換技術(shù)，能夠自動(dòng)對最終用戶使用工具生成的查詢語句進(jìn)行“重寫”，以提高查詢執(zhí)行的效率。2. 高級SQL優(yōu)化器ORACLE所具有的種類繁多、功能強(qiáng)大的查詢處理技術(shù)完全對最終用戶透明。連接池可以暫時(shí)停止用戶閑置的物理連接（若需要?jiǎng)t可透明地再建立起原有連接），因此ORACLE能夠支持更多的用戶。 數(shù)據(jù)庫服務(wù)器數(shù)據(jù)庫服務(wù)器在網(wǎng)站總體架構(gòu)中起核心存儲(chǔ)功能，當(dāng)前主流數(shù)據(jù)庫有Oracle、SQL SERVER2000，下面分別介紹。通過使用ASP+ Web服務(wù)功能，ASP+開發(fā)人員只需進(jìn)行簡單的業(yè)務(wù)邏輯編程，而由ASP+基本結(jié)構(gòu)負(fù)責(zé)通過SOAP傳送服務(wù)。ASP+還提供一些基本結(jié)構(gòu)服務(wù)（諸如會(huì)話狀態(tài)管理和進(jìn)程循環(huán)），這些服務(wù)進(jìn)一步減少了開發(fā)人員要編寫的代碼量，并使應(yīng)用程序的可靠性得到了大幅度提高。實(shí)際上，這些控件運(yùn)行在Web服務(wù)器上，它們將用戶界面轉(zhuǎn)換成HTML格式后再發(fā)送給瀏