【正文】 中管理。 能士防火墻的安全管理特性防火墻能否充分發(fā)揮作用，不僅與產(chǎn)品功能特性緊密相關(guān)，日常的運(yùn)行管理也是至關(guān)重要的。能士防火墻的系統(tǒng)管理器界面是一個(gè)全中文的圖形化管理界面，配置規(guī)則易于理解，配置方法簡捷，最大限度地簡化了管理員對(duì)能士防火墻產(chǎn)品的管理與維護(hù)工作。168。 能士防火墻將內(nèi)網(wǎng)、外網(wǎng)、DMZ和能士防火墻配置端分別連接于不同的網(wǎng)卡，實(shí)現(xiàn)最底層的網(wǎng)絡(luò)驅(qū)動(dòng)隔離。 能士防火墻自身具有很高的安全性，不存在可能被他人非法利用的安全漏洞。 能士具有很高可靠性，不會(huì)降低政府信息系統(tǒng)現(xiàn)有的可靠性。具有很高吞吐量（）、高性能；時(shí)延小，時(shí)延抖動(dòng)??；包轉(zhuǎn)發(fā)率達(dá)到網(wǎng)絡(luò)要求；并發(fā)連接數(shù)的上限不限制現(xiàn)有應(yīng)用系統(tǒng)的正常使用。168。 能士防火墻系統(tǒng)不但要有完善的功能,還要有最佳的性能保證,確保安全與效率的平衡。 流量控制：不同的應(yīng)用對(duì)網(wǎng)絡(luò)傳輸?shù)囊笫遣煌?，交互式的?shí)時(shí)應(yīng)用程序(如語音通信等)對(duì)端到端延遲(Endtoend delay)和抖動(dòng)(jitter)很敏感?？蓪?duì)遠(yuǎn)程用戶接入的源IP地址、接入開始和結(jié)束時(shí)間、訪問的目的IP地址等進(jìn)行審計(jì)。采用一次性口令機(jī)制對(duì)遠(yuǎn)程接入防火墻內(nèi)部保護(hù)子網(wǎng)（主機(jī)）的用戶進(jìn)行有效性鑒別。168。 VPN（虛擬專網(wǎng)）組網(wǎng)技術(shù)：VPN是一種利用公共網(wǎng)絡(luò)基礎(chǔ)設(shè)施，在鏈路層或網(wǎng)絡(luò)層上基于配置或隧道技術(shù)的網(wǎng)絡(luò)虛擬連接技術(shù)，是應(yīng)用的載體。本功能受管理員權(quán)限控制，只有獲得管理員資格的授權(quán)才能使用。168。 入侵檢測(cè)（IDS）：能士防火墻的入侵檢測(cè)功能是網(wǎng)絡(luò)安全體系的一種防范措施，正如名字所暗示的，它試圖檢測(cè)、識(shí)別和隔離“入侵”企圖或計(jì)算機(jī)的不恰當(dāng)未授權(quán)使用，它不僅能監(jiān)視網(wǎng)上的訪問活動(dòng)，還能針對(duì)正在發(fā)生的攻擊行為進(jìn)行報(bào)警，甚至采取相應(yīng)的阻斷或關(guān)閉設(shè)備的措施。雙機(jī)熱備的切換時(shí)間可以通過系統(tǒng)管理員進(jìn)行設(shè)置，調(diào)整范圍為：1秒~60秒。 雙機(jī)熱備（HA）：計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用，使企業(yè)商業(yè)行為的運(yùn)作效率大大提高，同時(shí)也使現(xiàn)代企業(yè)特別是金融行業(yè)對(duì)計(jì)算機(jī)系統(tǒng)的依賴性進(jìn)一步增加，能士防火墻的雙機(jī)熱備技術(shù)能夠保證政府內(nèi)聯(lián)網(wǎng)、關(guān)鍵業(yè)務(wù)的不間斷運(yùn)行。能士防火墻所采用的經(jīng)過專門定制的操作系統(tǒng)，與能士安全VPN系統(tǒng)中所采用的操作系統(tǒng)完全相同，該系統(tǒng)通過了有關(guān)安全專家的安全性審查和國家密碼管理委員會(huì)的鑒定。在設(shè)計(jì)中同時(shí)考慮了防火墻的防撬和網(wǎng)絡(luò)抗攻擊措施，防火墻本身是不可登錄的“黑匣子”，任何人不能登錄進(jìn)系統(tǒng)進(jìn)行操作，管理控制只能通過安全的網(wǎng)絡(luò)會(huì)話來進(jìn)行。因此，基于安全最小集原則，能士防火墻中的操作系統(tǒng)都采用了對(duì)Linux裁剪、加固后的一種安全、擁有自主版權(quán)的專用網(wǎng)絡(luò)操作系統(tǒng)。168。168。168。能士防火墻除了提供內(nèi)部網(wǎng)絡(luò)接口和外部網(wǎng)絡(luò)接口外，還提供了一個(gè)DMZ區(qū)（非軍事區(qū)）的網(wǎng)絡(luò)接口。168。168。 包過濾：能士防火墻提供的包過濾是網(wǎng)絡(luò)級(jí)的過濾，通過對(duì)所有流經(jīng)能士防火墻的信息包內(nèi)的包頭信息進(jìn)行檢查，允許或阻止該數(shù)據(jù)包的傳輸，以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)通信的安全控制。能士防火墻系列中的NESEC110，含：能士防火墻管理器軟件（NESEC110/MAN）能士防火墻（NESEC110/FW）。按照國家的有關(guān)文件，所有國家機(jī)關(guān)的網(wǎng)絡(luò)安全產(chǎn)品要采用三證齊全的產(chǎn)品。防火墻作為一個(gè)安全產(chǎn)品需要良好的安全內(nèi)核，采用先進(jìn)的技術(shù)，支持各種擴(kuò)展的服務(wù)功能，友好的管理界面，易于維護(hù)和配置。 防火墻 防火墻的選型作為政府網(wǎng)絡(luò)安全的第一道屏障，防火墻的性能直接影響到政府的網(wǎng)絡(luò)安全。軟件可簡化系統(tǒng)管理，降低您的總占有費(fèi)用，備有易于使用的界面和預(yù)防性硬件故障預(yù)報(bào)。 在一個(gè)小機(jī)箱內(nèi)最多可安裝14個(gè)處理器，多達(dá)4臺(tái)Sun Enterprise 4500服務(wù)器可上架安裝在一個(gè)數(shù)據(jù)中心機(jī)柜內(nèi)。Sun服務(wù)器支持Sun Solaris?操作環(huán)境,所有這一切都使Sun Enterprise 4500服務(wù)器成為一種既安全又適用的投資，可滿足日益增長的業(yè)務(wù)需要。 選用E4500作為ORACLE數(shù)據(jù)庫服務(wù)器Sun Enterprise4500服務(wù)器是一種結(jié)構(gòu)緊湊的中檔服務(wù)器，具有驚人的計(jì)算能力，其可擴(kuò)展性幾乎是Sun Enterprise 3500服務(wù)器的兩倍。 o 將Sun Enterprise 3500服務(wù)器的設(shè)計(jì)應(yīng)用到Sun Enterprise 6500服務(wù)器系列，可在現(xiàn)場(chǎng)一直升級(jí)到30個(gè)處理器。o 先進(jìn)的可用性特性使應(yīng)用軟件正常運(yùn)行時(shí)間達(dá)到最大程度，有能力在系統(tǒng)仍然聯(lián)機(jī)時(shí)重新配置和修理系統(tǒng)部件。 選用E3500作為應(yīng)用服務(wù)器運(yùn)行WEBSPHERE和APACHE Sun Enterprise 3500服務(wù)器富有彈性的體系結(jié)構(gòu)、先進(jìn)的系統(tǒng)管理工具以及動(dòng)態(tài)再配置和備用通道等軟件增強(qiáng)性能，可大大縮減停機(jī)時(shí)間。E3500和E4500是SUN的兩款中檔服務(wù)器。SUN同時(shí)與其他的軟件廠商具有良好的合作關(guān)系，其SOLARIS也是目前UNIX市場(chǎng)的驕子。 服務(wù)器的選型建議考慮到ORACLE與SOLARIS的良好配合，選用SUN公司的服務(wù)器，主要采用SUN公司的Enterprise系列服務(wù)器中的E3500作為應(yīng)用服務(wù)器，運(yùn)行JAVA 應(yīng)用服務(wù)，E4500一臺(tái)運(yùn)行數(shù)據(jù)庫服務(wù)。先進(jìn)性：當(dāng)今的計(jì)算機(jī)技術(shù)日新月異，因此選擇的設(shè)備不僅要保證是最先進(jìn)的，而且技術(shù)方向是正確的，保證用戶的投資在3—5年內(nèi)不會(huì)被淘汰。可維護(hù)性：關(guān)鍵事務(wù)應(yīng)用要求系統(tǒng)不停、不錯(cuò)的運(yùn)行，因此要求系統(tǒng)具有良好的可維護(hù)性，能夠在不停機(jī)的情況下對(duì)大多數(shù)系統(tǒng)部件進(jìn)行維護(hù)。高可用性：要求服務(wù)器產(chǎn)品100％的無故障運(yùn)行是不可能的事情，因此要求系統(tǒng)支持集群（Cluster）技術(shù)，在單個(gè)服務(wù)器發(fā)生故障時(shí)，能很快地轉(zhuǎn)換到備份服務(wù)器上運(yùn)行，保證系統(tǒng)不間斷的運(yùn)行。 　 系統(tǒng)硬件平臺(tái)系統(tǒng)硬件平臺(tái)包括數(shù)據(jù)庫服務(wù)器和應(yīng)用服務(wù)器，具體選型建議如下： 系統(tǒng)的支撐的目標(biāo)在500人進(jìn)行大量數(shù)據(jù)庫操作時(shí)保證系統(tǒng)的反應(yīng)時(shí)間保持在5s以內(nèi)，能夠支持每天萬人的訪問量，并且在系統(tǒng)性能出現(xiàn)瓶頸時(shí)可以平滑地進(jìn)行升級(jí)和擴(kuò)展，對(duì)現(xiàn)在運(yùn)行的系統(tǒng)影響最小，由于是一個(gè)交易的平臺(tái)所以安全性和保密性均需要重點(diǎn)考慮。 支持的協(xié)議： 在所有平臺(tái)上支持TCP/IP。 IBM OS/2 Warp 4 (Entry, Advanced, SMP):最小32MB，建議48MB或更多； Microsoft Windows NT (Intel):最小32MB，建議48MB或更多；HewlettPackard HPUX :最低64MB,建議128MB或更高；Sun Solaris :最低64MB,建議128MB或更高；IBM AIX :最低64MB,建議128MB或更高。 168。－完整的解決方案。 －工作組日歷和日程安排。工作組協(xié)作、協(xié)調(diào)你的日歷和日程安排、管理你的文檔、瀏覽Web、參加新聞組和討論。 給用戶提供卓越的功能－先進(jìn)的郵件處理?？蓪?shí)現(xiàn)文檔中域級(jí)的訪問控制。 168。 支持標(biāo)準(zhǔn)Domino Mail支持關(guān)鍵的Internet和Web的標(biāo)準(zhǔn)：SMTP/MIME，HTTP，HTML。 充分利用你現(xiàn)有的投資Domino Mail可以運(yùn)行在你現(xiàn)有的硬件、軟件和網(wǎng)絡(luò)上，并且通過SMTP/MIME、IMAPPOP3和LDAP，可與其它郵件、目錄和日歷系統(tǒng)無縫地連接。 Domino郵件服務(wù)器支持更多的用戶，并具有競爭性的郵件傳輸速度。168。你可很容易地升級(jí)到Domino來定制你的Intranet應(yīng)用。集成的、跨平臺(tái)的服務(wù)意味著更低的擁有費(fèi)用、極高的效率和最大的可靠性。同時(shí)，Oracle 9i還提供了系統(tǒng)管理工具，將數(shù)據(jù)方便有效地分布到用戶的靈活性，以及可以從所有可用的技術(shù)資源處獲得最佳性能所需的可伸縮性。另外我們還要特別提出的是Oracle公司的最新數(shù)據(jù)庫產(chǎn)品－Oracle 9i提供了適用于多種應(yīng)用的高效的、可靠的、安全的數(shù)據(jù)管理和Internet支持，包括超負(fù)荷的聯(lián)機(jī)事物處理系統(tǒng)(OLTP)及以查詢?yōu)橹鞯臄?shù)據(jù)倉庫系統(tǒng)(OLAP)的應(yīng)用。Oracle 9i支持雙機(jī)系統(tǒng)的所有三種模式：備份機(jī)模式、互為備份模式以及松散耦合的并行處理模式(Cluster)。為了保證數(shù)據(jù)的完整性，此數(shù)據(jù)庫必須實(shí)施聯(lián)機(jī)日志文件備份，這也是Oracle 9i的一大優(yōu)勢(shì)。為了開發(fā)方便和數(shù)據(jù)庫選型一致的考慮，建議Oracle 9i?？紤]到以后的發(fā)展需求，在以后大量用戶情況下累計(jì)記錄的存儲(chǔ)量對(duì)數(shù)據(jù)庫處理能力會(huì)有比較高的要求，深圳遠(yuǎn)東信息技術(shù)有限公司認(rèn)為在數(shù)據(jù)庫系統(tǒng)的選擇上主要考察兩個(gè)因素，一個(gè)是技術(shù)因素，即所選的數(shù)據(jù)庫本身在技術(shù)上是否先進(jìn)，有無重大缺陷；二是非技術(shù)因素，主要考察生產(chǎn)該數(shù)據(jù)庫的軟件廠商的經(jīng)營狀況以及所能提供的服務(wù)的情況。 數(shù)據(jù)庫: Oracle 9i介紹綜合各種數(shù)據(jù)庫的優(yōu)、缺點(diǎn)和應(yīng)用實(shí)際情況，深圳遠(yuǎn)東信息技術(shù)有限公司推薦采用Oracle 9i數(shù)據(jù)庫。168。向強(qiáng)大的實(shí)現(xiàn)集成電子商務(wù)的平臺(tái)WebSphere平臺(tái)前進(jìn)！168。以這一強(qiáng)大的平臺(tái)為基礎(chǔ)，您可以將不同的IT環(huán)境連接起來，以使您現(xiàn)有的投資獲得最大的回報(bào)，并使現(xiàn)有技能得到最大限度的利用。7）小結(jié)—用WebSphere軟件平臺(tái)可以構(gòu)建一個(gè)牢固的基礎(chǔ)IBM WebSphere應(yīng)用服務(wù)器高級(jí)版是IBM WebSphere軟件平臺(tái)的一個(gè)組成部分，IBM WebSphere軟件平臺(tái)是一組廣泛的集成電子商務(wù)解決方案的集合，這些解決方案曾贏得廣泛的聲譽(yù)。168。168。168。168。168。168。 WebSphere應(yīng)用服務(wù)器可嵌入以下Web服務(wù)器：168。改進(jìn)的事務(wù)處理能夠智能地管理多個(gè)應(yīng)用和組件的調(diào)度和運(yùn)行。168。 Websphere可以擴(kuò)展為WES ,WES 可協(xié)助用戶將現(xiàn)有的資料轉(zhuǎn)換到新的硬件設(shè)備，通過無線網(wǎng)絡(luò)環(huán)境將內(nèi)容傳送到使用者的 PDA、無線電話或任何 IA 產(chǎn)品上。通過對(duì)最新的Java數(shù)據(jù)庫連接(JDBC?) API的支持，能夠與支持分布式數(shù)據(jù)庫事務(wù)處理的遠(yuǎn)程關(guān)系數(shù)據(jù)庫實(shí)現(xiàn)更靈活和更穩(wěn)定的連接。EJB服務(wù)器內(nèi)部集成的一個(gè)基于Java技術(shù)的對(duì)象請(qǐng)求代理程序(ORB)能夠?qū)Ψ?wù)器內(nèi)使用的外殼程序進(jìn)行監(jiān)視和控制。168。 通過EJB和容器服務(wù)，提供 CMP 和BMP。通過一個(gè)單一、穩(wěn)定的服務(wù)器，能夠?yàn)閷?shí)施和管理Java servlet、JavaBean、JSP組件以及符合EJB規(guī)范的應(yīng)用(用于管理運(yùn)行和事務(wù)處理)提供更好的控制、更大的靈活性和更好的服務(wù)。 在標(biāo)準(zhǔn)版的基礎(chǔ)上，WebSphere應(yīng)用服務(wù)器高級(jí)版提供了更多的功能以支持對(duì)事務(wù)處理過程的管理，這些功能包括：168。受益于IBM的技術(shù)創(chuàng)新、產(chǎn)品領(lǐng)先地位以及企業(yè)事務(wù)處理領(lǐng)域的豐富經(jīng)驗(yàn)，WebSphere應(yīng)用服務(wù)器高級(jí)版能夠幫助公司通過強(qiáng)大的、可管理的事務(wù)處理過程實(shí)現(xiàn)與客戶的連接。4）WebSphere的事務(wù)處理管理168。n 支持主流的業(yè)界標(biāo)準(zhǔn)工具。WebSphere應(yīng)用服務(wù)器高級(jí)版包含可由基于Tivoli 支持主流HTTP服務(wù)器。WebSphere應(yīng)用服務(wù)器高級(jí)版包含了IBM SecureWay DAP客戶機(jī)接口。LDAP是一種開放的、不依賴于供應(yīng)商的標(biāo)準(zhǔn)，能夠?yàn)樾畔⒌募写鎯?chǔ)和管理提供一種可擴(kuò)展的結(jié)構(gòu)。這樣，就能夠在服務(wù)器應(yīng)用環(huán)境內(nèi)部提供更深層次的控制和保護(hù)。與過去相比，能夠?qū)Ω图?jí)別創(chuàng)建安全訪問控制列表。由于提供了對(duì)擴(kuò)展標(biāo)記語言(XML)文檔結(jié)構(gòu)服務(wù)的支持，因而能夠使電子商務(wù)應(yīng)用能夠與XML進(jìn)行數(shù)據(jù)交換，以解析、生成、操縱和驗(yàn)證基于內(nèi)容的XML和擴(kuò)展風(fēng)格語言(XSL)。為實(shí)現(xiàn)電子商務(wù)和相關(guān)服務(wù)的支持提供了先進(jìn)的基礎(chǔ)。 WebSphere應(yīng)用服務(wù)器包括多種功能，提供了一個(gè)易于使用的、全面基于Java技術(shù)的Web應(yīng)用平臺(tái)。 從系統(tǒng)設(shè)計(jì)到系統(tǒng)開發(fā)再到系統(tǒng)展開的各個(gè)階段，WebSphere應(yīng)用服務(wù)器高級(jí)版都能夠幫助您創(chuàng)建動(dòng)態(tài)的Web站點(diǎn)，處理您的高級(jí)電子商務(wù)應(yīng)用。 IBM WebSphere?應(yīng)用服務(wù)器高級(jí)版以其廣泛的功能、更大的可擴(kuò)展性以及更強(qiáng)的安全控制，提供了一個(gè)強(qiáng)大的、跨平臺(tái)的、基于 Java?技術(shù)的Web應(yīng)用平臺(tái)，支持電子商務(wù)應(yīng)用+實(shí)施，包括Java servlet、JavaBeans?、JavaServer Pages? (JSP?)、企業(yè)級(jí)JavaBeans? (EJB)組件，可用于事務(wù)處理、企業(yè)系統(tǒng)訪問和動(dòng)態(tài)Web內(nèi)容的實(shí)現(xiàn)。 能夠使用Java應(yīng)用以及企業(yè)級(jí)JavaBeans組件并對(duì)其進(jìn)行管理168。 包含了一個(gè)基于Apache的HTTP服務(wù)器，并能夠支持其它主流的Web服務(wù)器，同時(shí)提高了安全性和可控制性168。 支持高性能、可伸縮的中級(jí)和高級(jí)事務(wù)處理環(huán)境168。這種支持把事務(wù)處理和分布對(duì)象結(jié)合到現(xiàn)代解決方案之中，可以滿足復(fù)雜的信息管理問題需求。用用管理的功能包括：1. 網(wǎng)站工作人員注冊(cè)；2. 密碼修改；3. 操作權(quán)限設(shè)置。其管理功能有：1． 版主自由管理論壇版面和精華區(qū)域；2． 精華區(qū)的增、刪、改；3． 版主享有對(duì)論壇內(nèi)文章的清理權(quán)；4． 版主可以禁止某用戶、鎖定用戶IP、發(fā)送EMAIL給用戶。其管理功能包括：1． 自定義調(diào)查內(nèi)容，可隨時(shí)增、刪、改；2． 隨時(shí)查看調(diào)查結(jié)果；3． 自定義調(diào)查周期和設(shè)定開始時(shí)間；4． 可以指定同臺(tái)機(jī)器不可重復(fù)參與投票；5． 可以設(shè)定指定選項(xiàng)需附填說明。 網(wǎng)站欄目管理網(wǎng)站欄目管理的功能包括：1． 欄目結(jié)構(gòu)定義；2． 欄目編輯；3． 子欄目設(shè)置。包括：1. 政務(wù)信息的分類設(shè)置和信息內(nèi)容的增、刪、改，以及信息的顯示和順序調(diào)整設(shè)置；2. 政策法規(guī)信息的分類設(shè)置和信息內(nèi)容的增、刪、改；3. 政務(wù)公報(bào)信息的分類設(shè)置和信息內(nèi)容的增、刪、改；4. 辦事指南信息的分類設(shè)置和信息內(nèi)容的增、刪、改；5. 業(yè)務(wù)文檔格式文件的上載和刪除。o 意見和建議提供意見和建議專用電子郵箱，訪客可以在線提交對(duì)網(wǎng)站的意見和建議信息。 其他o 多語言版本隨著中國加入WTO，為了在互聯(lián)網(wǎng)這個(gè)世界性的舞臺(tái)上更好地讓人們認(rèn)識(shí)柳州，除了最基本的簡體中文版以外，柳州市政府門戶網(wǎng)站應(yīng)提供多種語言的版本，包括英文和繁體中文等。o 民意調(diào)查 通過網(wǎng)站可以定時(shí)或不定時(shí)向廣大訪問用戶征求對(duì)某事或處理方法的看法。o 文化專區(qū) 開發(fā)和宣傳柳州地區(qū)的歷史文化。 虛擬社區(qū)