【正文】 告 服務(wù)器與系統(tǒng)部署策略 應(yīng)用服務(wù)器選型 數(shù)據(jù)庫(kù)選型 操作系統(tǒng)選型**系統(tǒng)需求分析報(bào)告五、系統(tǒng)安全策略篇 24**系統(tǒng)需求分析報(bào)告 系統(tǒng)安全保障 2 權(quán)限控制管理 權(quán)限模型的實(shí)現(xiàn) 應(yīng)用權(quán)限的實(shí)現(xiàn) 數(shù)據(jù)權(quán)限的實(shí)現(xiàn) 3 數(shù)據(jù)傳輸安全性 數(shù)據(jù)加密 數(shù)據(jù)傳輸 4 防火墻系統(tǒng)第三篇：需求分析報(bào)告需求分析需求概述需求分析是是指充分了解客戶情況，包括客戶生產(chǎn)、財(cái)務(wù)及管理流程后，與客戶一起討論對(duì)系統(tǒng)的具體要求，針對(duì)其現(xiàn)行體制中的不足及目前所需的信息，制定出一套用戶對(duì)系統(tǒng)的需求方案。查詢結(jié)果目錄中所顯示的信息有：項(xiàng)目基本信息、項(xiàng)目受理信息、項(xiàng)目辦理信息、項(xiàng)目申報(bào)人信息、項(xiàng)目辦理人信息等。在查詢結(jié)果中的目錄列表中，系統(tǒng)將自動(dòng)以顏色區(qū)分的方式來(lái)直觀的表示出警告件和超時(shí)件，其中警告件是黃色，超時(shí)件是顯示紅色。 項(xiàng)目查詢子系統(tǒng)主要是用于業(yè)務(wù)辦理情況查詢，分為四種方式：精確查詢、模糊查詢、組合查詢、自定義條件查詢。注冊(cè)后可以登陸系統(tǒng)，登錄后對(duì)企業(yè)用戶個(gè)人信息的登記，修改，密碼的修改，用戶個(gè)性化設(shè)置，系統(tǒng)的在線幫助。 靈活性考慮到大部委制部門調(diào)整的要求，將來(lái)**公司的審批業(yè)務(wù)有可能增加或減少，報(bào)建資料可能由來(lái)自外部改變?yōu)閮?nèi)部流轉(zhuǎn)資料，對(duì)可能增加的審批業(yè)務(wù)預(yù)留接口，需要時(shí)可以隨時(shí)激活使用，并可以對(duì)審批業(yè)務(wù)的前置環(huán)節(jié)和后置環(huán)節(jié)進(jìn)行動(dòng)態(tài)調(diào)整。l 節(jié)假日設(shè)定。l 企業(yè)信息“一次性錄入，重復(fù)使用”。l 嚴(yán)格按流程進(jìn)行審批，保證審批流程的透明化。行政審批系統(tǒng)功能分析行政審批系統(tǒng)作為整個(gè)《**公司信息化平臺(tái)》的基礎(chǔ)平臺(tái)，對(duì)后期系統(tǒng)開發(fā)起到數(shù)據(jù)支撐；同時(shí)也是當(dāng)前**公司在電子政務(wù)建設(shè)中最為迫切的部門；行政審批系統(tǒng)設(shè)計(jì)開發(fā)的好壞直接關(guān)系到后續(xù)系統(tǒng)的開發(fā)；所以對(duì)于行政審批系統(tǒng)要做到系統(tǒng)運(yùn)行穩(wěn)定，功能完整實(shí)用，操作方便易用，具有充分的擴(kuò)展性和前瞻性。主要包括后臺(tái)管理系統(tǒng)、行政審批系統(tǒng)、辦公自動(dòng)化系統(tǒng)、建設(shè)項(xiàng)目動(dòng)態(tài)管理系統(tǒng)、網(wǎng)站發(fā)布系統(tǒng)、資源交換與共享系統(tǒng)。**系統(tǒng)需求分析報(bào)告 留存資料（內(nèi)部留存需要存檔的資料） 業(yè)務(wù)處理過(guò)程（1）報(bào)建單位通過(guò)網(wǎng)上報(bào)建填寫相關(guān)申請(qǐng)表（可選）；（2）建設(shè)單位向接件窗口提交各種審批相關(guān)材料及相關(guān)申請(qǐng)表；（3）接件員核對(duì)材料后向申請(qǐng)人出具受理通知單或退件通知單；（4）接件員填寫工作受理單及接發(fā)件備查表；（5）接件員將相關(guān)材料遞送至**公司審批人員。 外部數(shù)據(jù)（打印或顯示輸出的數(shù)據(jù)）（1）受理通知單；（2）退件通知單；（3）工作受理單。 輸入數(shù)據(jù) 內(nèi)部已有數(shù)據(jù)（以后環(huán)節(jié)需要的數(shù)據(jù)）各審查環(huán)節(jié)資料目錄信息 手工錄入數(shù)據(jù)（本環(huán)節(jié)新增加的數(shù)據(jù)）（1）接發(fā)件備查表（包括以下信息）：接件日期、工程名稱、工程地址、建設(shè)單位、聯(lián)系人、電話、審批類型、是否退件；（2）受理通知單；（3）工作受理單。 項(xiàng)目亮點(diǎn)l 實(shí)現(xiàn)信息共享，信息整合，能隨時(shí)獲取項(xiàng)目審批狀態(tài)的信息； l 方便的流程管理和流程定制，兼顧了行政審批流程變動(dòng)（如大部委制）帶來(lái)的變動(dòng)需求；l 靈活的網(wǎng)站信息發(fā)布方式及管理；l 統(tǒng)一身份認(rèn)證及統(tǒng)一授權(quán)，操作方便，安全及權(quán)威得到保障。主要包括以下幾個(gè)方面：l 系統(tǒng)日志管理：功能日志、系統(tǒng)日志； l 信息傳輸安全：數(shù)據(jù)加密、網(wǎng)絡(luò)分段；l 信息存儲(chǔ)安全：服務(wù)器安全、數(shù)據(jù)備份和恢復(fù)、異地容災(zāi)； l 信息訪問(wèn)安全：防火墻、身份認(rèn)證、漏洞掃描、入侵檢測(cè)； l 系統(tǒng)環(huán)境安全：操作系統(tǒng)安全、防病毒體系。本系統(tǒng)的軟件架構(gòu)設(shè)計(jì)在技術(shù)路線選擇時(shí)綜合考慮運(yùn)行效率、開發(fā)效率以及隨需應(yīng)變能力的平衡能力。技術(shù)路線是參考目標(biāo)系統(tǒng)的靜態(tài)和動(dòng)態(tài)特性分析，為架構(gòu)設(shè)計(jì)設(shè)定的高層技術(shù)方案選擇范圍。本架構(gòu)設(shè)計(jì)方法論采用SunTone 3D 架構(gòu)方法論，SunTone 3D 架構(gòu)方法論是Sun公司推出的一套成熟的系統(tǒng)架構(gòu)分析設(shè)計(jì)的方法和標(biāo)準(zhǔn)。 系統(tǒng)設(shè)計(jì)本篇首先給出了系統(tǒng)的整體設(shè)計(jì)思路，對(duì)各個(gè)系統(tǒng)進(jìn)行了功能模塊分析。這部分主要是對(duì)現(xiàn)階段**公司工作的調(diào)研工作的展示，引導(dǎo)接下來(lái)功能設(shè)計(jì)、初步設(shè)計(jì)。**系統(tǒng)需求分析報(bào)告 方案概要 業(yè)務(wù)需求本篇分為行政審批業(yè)務(wù)需求分析對(duì)每個(gè)業(yè)務(wù)進(jìn)行了業(yè)務(wù)描述、審查依據(jù)、申報(bào)條件、輸入數(shù)據(jù)、輸出數(shù)據(jù)、業(yè)務(wù)處理過(guò)程、處理時(shí)限、業(yè)務(wù)指導(dǎo)科室和業(yè)務(wù)流程圖的梳理和確認(rèn)。 網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)以及網(wǎng)絡(luò)軟、硬件平臺(tái)建設(shè) 門戶網(wǎng)站建設(shè)**公司門戶網(wǎng)站要建成集信息服務(wù)和網(wǎng)上辦公為一體的多功能網(wǎng)站，并實(shí)現(xiàn)綜合信息集中發(fā)布，部門網(wǎng)站統(tǒng)一導(dǎo)航。l 2010年7月－2010年12月，充分利用信息化平臺(tái)中積存的歷史數(shù)據(jù)，利用先進(jìn)的數(shù)據(jù)挖掘技術(shù)，對(duì)各類建設(shè)數(shù)據(jù)進(jìn)行再加工和處理，確保信息化平臺(tái)實(shí)現(xiàn)顯著的社會(huì)效益和經(jīng)濟(jì)效益，建立完善的信息安全審計(jì)系統(tǒng)和績(jī)效考核系統(tǒng)，并在重慶與西部地區(qū)推廣該項(xiàng)目的經(jīng)驗(yàn)。l 2010日1月－2010年12月，依托信息化平臺(tái)建設(shè)，**公司逐步建成集數(shù)據(jù)信息的采集、存儲(chǔ)、加工、交換和發(fā)布為一體的信息中心。2009年6月1日－10月1日，行政審批子系統(tǒng)開發(fā)工作量完成一半，完成 4**系統(tǒng)需求分析報(bào)告內(nèi)部行政OA子系統(tǒng)及對(duì)外宣傳信息。2009年2月25日－4月15日，完成重慶市**公司信息化平臺(tái)建設(shè)所需要實(shí)現(xiàn)的建設(shè)項(xiàng)目管理系統(tǒng)、行政審批子系統(tǒng)、行政辦公OA子系統(tǒng)、信息發(fā)布子系統(tǒng)和資源整合與共享子系統(tǒng)的需求分析，提出系統(tǒng)建設(shè)方案。l 全面實(shí)現(xiàn)**公司信息發(fā)布的網(wǎng)絡(luò)化。l 辦公效率全面提高，建設(shè)項(xiàng)目在**公司審批的總時(shí)限縮短30％以上。l 信息安全：通過(guò)建立健全的管理措施和安全設(shè)備采購(gòu)相結(jié)合的方法，在管理和技術(shù)兩個(gè)方面加強(qiáng)信息網(wǎng)絡(luò)資源的安全保障和保密，增強(qiáng)網(wǎng)絡(luò)的可靠性、安區(qū)性、保密性和穩(wěn)定性。l 系統(tǒng)網(wǎng)絡(luò)：系統(tǒng)的網(wǎng)絡(luò)由政務(wù)內(nèi)網(wǎng)和政務(wù)外網(wǎng)兩部分組成。**系統(tǒng)需求分析報(bào)告 項(xiàng)目總體需求l 系統(tǒng)硬件：通過(guò)本項(xiàng)目對(duì)搭建**公司行政管理信息化平臺(tái)所需要的設(shè)備進(jìn)行采購(gòu)，改進(jìn)和完善**公司現(xiàn)有的內(nèi)部和外部網(wǎng)絡(luò)系統(tǒng)，為信息的傳遞鋪平“道路”，為城市建設(shè)與環(huán)境的管理打下基礎(chǔ)。完善的電子政務(wù)績(jī)效評(píng)估應(yīng)該綜合 “產(chǎn)出”、“結(jié)果”和 “影響”三個(gè)層次。電子政務(wù)在推動(dòng)政府縮小貧富差距和反腐敗方面發(fā)揮著重要作用。電子政務(wù)可以防止信息被少數(shù)人壟斷或者選擇性的公開，可以防止信息被更改、掩蓋，可以建立一套相對(duì)嚴(yán)格的制度，將信息交給計(jì)算機(jī)處理，防止人為的干預(yù)。因此，電子政務(wù)環(huán)境下的政府行政流程再造是以提高行政效率為目的，通過(guò)消除政府管理與服務(wù)的間斷和空白點(diǎn)，實(shí)現(xiàn)政府運(yùn)行的協(xié)調(diào)性。電子政務(wù)能有效降低政府成本。l 促進(jìn)政府流程再造：電子政務(wù)不僅僅將現(xiàn)有的政府業(yè)務(wù)流程進(jìn)行電子化，而更重要的是對(duì)現(xiàn)有的政府進(jìn)行業(yè)務(wù)流程的改造。將CRM模式在客戶服務(wù)領(lǐng)域的相關(guān)思想和方法用于電子政務(wù)領(lǐng)域，能使政府更好地了解公眾需求，不斷提高政府服務(wù)的質(zhì)量，提升公眾的滿意度和擁護(hù)度，取得更大的社會(huì)效益和經(jīng)濟(jì)效益。電子政務(wù)的功能是：借助現(xiàn)代信息技術(shù)的力量，全面提高政府管理的效能，全面提高政府公共服務(wù)的水平和政府競(jìng)爭(zhēng)力。電子政務(wù)是政府機(jī)構(gòu)應(yīng)用現(xiàn)代信息和通信技術(shù)，將管理和服務(wù)通過(guò)網(wǎng)絡(luò)技術(shù)進(jìn)行集成，在互聯(lián)網(wǎng)上實(shí)現(xiàn)政府組織結(jié)構(gòu)和工作流程的優(yōu)化重組。**系統(tǒng)需求分析報(bào)告 項(xiàng)目背景（包括行業(yè)背景、企業(yè)基本情況、項(xiàng)目可行性等）**系統(tǒng)需求分析報(bào)告 項(xiàng)目意義隨著信息技術(shù)和網(wǎng)絡(luò)經(jīng)濟(jì)的崛起，信息產(chǎn)業(yè)己成為當(dāng)今世界經(jīng)濟(jì)與社會(huì)發(fā)展最主要的驅(qū)動(dòng)力之一。這也意味著電子政務(wù)的發(fā)展極大地推動(dòng)了全社會(huì)信息化。政府在信息化的主導(dǎo)推動(dòng)地位日益增強(qiáng)，與以往不同的是，這種地位更多地體現(xiàn)在改革內(nèi)部工作流程以更好地服務(wù)于公眾。電子政務(wù)的啟動(dòng)帶來(lái)了政府管理決策機(jī)制的巨大轉(zhuǎn)變，使得政府更能貼近社會(huì)公眾，從滿足公眾需求出發(fā)，建立更好的服務(wù)體系。對(duì)于政府來(lái)講，互聯(lián)網(wǎng)絡(luò)不僅是一種有效的通訊手段，更是一座溝通政府與社會(huì)各界的橋梁。信息技術(shù)是當(dāng)今最具潛力的新興生產(chǎn)力，已成為衡量一個(gè)國(guó)家、一個(gè)地區(qū)生產(chǎn)力發(fā)展水平的最重要標(biāo)志。參考文獻(xiàn)[1]，17(8)：118—125 [2]，7(8)：181—183 [3]，20：422—423 [4][J]甘肅科技，2009（09）第二篇：需求分析報(bào)告?；ヂ?lián)網(wǎng)絡(luò)的飛速發(fā)展，對(duì)網(wǎng)吧網(wǎng)絡(luò)客戶的娛樂(lè)和學(xué)習(xí)已經(jīng)產(chǎn)生了深遠(yuǎn)的影響，網(wǎng)絡(luò)在我們的生活中已經(jīng)無(wú)處不在。利用交換機(jī)防御DDoS攻擊，防御效率高，對(duì)PC和網(wǎng)絡(luò)無(wú)影響，是目前最經(jīng)濟(jì)高效的防御方式。同時(shí)交換機(jī)在開啟DDoS攻擊防御的同時(shí)，啟用自身協(xié)議保護(hù)，保證自身的CPU不被DDoS報(bào)文影響。（1）針對(duì)路由器的DDoS攻擊針對(duì)路由器的攻擊會(huì)導(dǎo)致網(wǎng)吧的出口癱瘓，而目前路由器常見的防DDoS攻擊的方法采取協(xié)議分析+計(jì)數(shù)器法，該處理方法兼有協(xié)議分析法的精確與計(jì)數(shù)器法的性能，它對(duì)所有非內(nèi)部引起的連接進(jìn)行監(jiān)控及協(xié)議匹配，并對(duì)其進(jìn)行嚴(yán)格的計(jì)數(shù)控制，同時(shí)該處理方法還修改了TCP/IP協(xié)議棧，加強(qiáng)了抗DDoS能力。目前業(yè)界多采用的方法是在路由器上廣播免費(fèi)ARP的方式，并在路由器和PC客戶端進(jìn)行雙向的MACIP綁定，這種方法工作量巨大而且會(huì)在網(wǎng)絡(luò)中產(chǎn)生大量的免費(fèi)ARP廣播包，而且只能對(duì)抗ARP欺騙病毒無(wú)法根治ARP欺騙，另外只能防范網(wǎng)管型的ARP欺騙，無(wú)法防范PC間的ARP欺騙。ARP欺騙是目前網(wǎng)吧最為頭疼的病毒，會(huì)導(dǎo)致網(wǎng)民掉線，帳號(hào)被盜取。（6）速通防火墻支持遠(yuǎn)程、集中管理，對(duì)于連鎖網(wǎng)吧客戶來(lái)說(shuō)，可以通過(guò)一個(gè)網(wǎng)絡(luò)管 5 理員，集中統(tǒng)一地管理多臺(tái)防火墻。323協(xié)議、多波路由等，可以比較好地滿足網(wǎng)吧客戶對(duì)視頻、多媒體點(diǎn)播等的要求。真正實(shí)現(xiàn)了少花錢多辦事的效果（3）速通防火墻的內(nèi)容過(guò)濾功能，主要包含DNS和URL過(guò)濾功能，利用這些功能可以很好地限制內(nèi)部客戶訪問(wèn)不良站點(diǎn)和信息。速通防火墻的入侵檢測(cè)模塊，可以自動(dòng)檢測(cè)網(wǎng)絡(luò)數(shù)據(jù)流中潛在的入侵、攻擊和濫用方式，并防火墻模塊實(shí)現(xiàn)聯(lián)動(dòng)，自動(dòng)調(diào)整控制規(guī)則，為整個(gè)網(wǎng)絡(luò)提供動(dòng)態(tài)的網(wǎng)絡(luò)保護(hù)。同時(shí)速通防火墻支持平衡路由，可以很好滿足大型網(wǎng)吧網(wǎng)絡(luò)對(duì)于線路備份和負(fù)載均衡的要求。速通防火墻支持PPPOE和DHCP客戶端，可以實(shí)現(xiàn)ADSL撥號(hào)等多種寬帶上網(wǎng)方式。防火墻是一種行之有效且應(yīng)用廣泛的網(wǎng)絡(luò)安全機(jī)制，防止Internet上的不安全因素蔓延到局域網(wǎng)內(nèi)部，所以，防火墻是網(wǎng)絡(luò)安全的重要一環(huán)。配置防火墻。計(jì)算機(jī)和網(wǎng)絡(luò)主干設(shè)備對(duì)交流電源的質(zhì)量要求十分嚴(yán)格，對(duì)交流電的電壓和頻率，對(duì)電源波形的正弦性，對(duì)三相電源的對(duì)稱性，對(duì)供電的連續(xù)性、可靠 性穩(wěn)定性和抗干擾性等各項(xiàng)指標(biāo)，都要求保持在允許偏差范圍內(nèi)。與雙絞線或同軸電纜不同的是光纖不輻射能量，能夠有效地阻止竊聽。屏蔽式雙絞線的抗干擾能力更強(qiáng)，且要求必須配有支持屏蔽功能的連接器件和要求介質(zhì)有良好的接地（最好多處接地），對(duì)于干擾嚴(yán)重的區(qū)域應(yīng)使用屏蔽式雙絞線，并將其放在金屬管內(nèi)以增強(qiáng)抗干擾能力。電磁輻射、乘機(jī)而入、痕跡泄漏等c。要從一下三個(gè)方面考慮：a。它主要包括以下幾個(gè)方面：（1）保證機(jī)房環(huán)境安全。針對(duì)網(wǎng)絡(luò)大型網(wǎng)吧的物理安全主要考慮的問(wèn)題是環(huán)境、場(chǎng)地和設(shè)備的安全及物理訪問(wèn)控制和應(yīng)急處置計(jì)劃等。完善上網(wǎng)客戶操作標(biāo)準(zhǔn) 解決ARP欺騙，保障虛擬財(cái)產(chǎn) 因此需要：保證客戶網(wǎng)絡(luò)使用穩(wěn)定通過(guò)了解大型網(wǎng)吧的需求與現(xiàn)狀，為實(shí)現(xiàn)大型網(wǎng)吧的網(wǎng)絡(luò)安全建設(shè)，提高網(wǎng)吧網(wǎng)絡(luò)系統(tǒng)運(yùn)行的穩(wěn)定性，網(wǎng)吧的網(wǎng)吧安全性，避免系統(tǒng)遭受攻擊，滿足上網(wǎng)客戶的需求。實(shí)現(xiàn)網(wǎng)絡(luò)的安全管理 解決網(wǎng)民的信息失竊、虛擬貨幣丟失問(wèn)題 本網(wǎng)吧網(wǎng)絡(luò)安全構(gòu)架要求如下：網(wǎng)管需要對(duì)網(wǎng)吧的網(wǎng)絡(luò)現(xiàn)狀進(jìn)行全局的監(jiān)控。網(wǎng)吧網(wǎng)管的技術(shù)水平較低,對(duì)于傳統(tǒng)的命令行配置方式掌握程度低。計(jì)費(fèi)服務(wù)器，游戲服務(wù)器被病毒攻擊造成無(wú)法計(jì)費(fèi) 黑客或競(jìng)爭(zhēng)對(duì)手發(fā)動(dòng)DDoS攻擊網(wǎng)吧出口路由設(shè)備,造成網(wǎng)吧長(zhǎng)時(shí)間掉線 對(duì)IP進(jìn)行限速后，帶寬在網(wǎng)吧用戶數(shù)少時(shí)被嚴(yán)重浪費(fèi)（3）網(wǎng)絡(luò)安全性差的問(wèn)題網(wǎng)吧出口被攻擊，網(wǎng)民帳號(hào)被盜，計(jì)費(fèi)服務(wù)器被攻擊等這些不安全的因素對(duì)網(wǎng)吧會(huì)帶來(lái)嚴(yán)重的影響。視頻應(yīng)用不流暢，延時(shí)現(xiàn)象嚴(yán)重路由器進(jìn)行內(nèi)部用戶VLAN間的互訪，占用路由器CPU資源 電信與網(wǎng)通的互聯(lián)問(wèn)題造成了網(wǎng)吧訪問(wèn)某一運(yùn)營(yíng)商網(wǎng)站或游戲服務(wù)器時(shí)速度慢 網(wǎng)吧內(nèi)部或外部攻擊（2）網(wǎng)絡(luò)速度慢的問(wèn)題網(wǎng)速是網(wǎng)吧盈利的重要保證。出口設(shè)備出現(xiàn)故障造成網(wǎng)吧網(wǎng)絡(luò)出口癱瘓,無(wú)法營(yíng)業(yè)造成不穩(wěn)定的原因有四個(gè)：（1）網(wǎng)絡(luò)不穩(wěn)定的問(wèn)題如果網(wǎng)吧網(wǎng)絡(luò)不穩(wěn)定，經(jīng)常出現(xiàn)掉線，網(wǎng)吧的營(yíng)業(yè)無(wú)法進(jìn)行。網(wǎng)吧有一個(gè)局域網(wǎng)，約500臺(tái)計(jì)算機(jī)，主機(jī)的操作系統(tǒng)是Windows7。從而很方便的進(jìn)行攻擊。（3）感染病毒后重啟即可網(wǎng)吧電腦是具有系統(tǒng)還原功能，在便于管理的情況下增加了安全隱患，導(dǎo)致網(wǎng)吧網(wǎng)管 以為“中了病毒重啟就好了”，但是病毒可以在網(wǎng)絡(luò)中復(fù)制，某個(gè)機(jī)器重啟，在其他機(jī)器上黑客利用病毒同樣可以攻擊。防火墻的原理是“防外不防內(nèi)”，對(duì)內(nèi)部網(wǎng)絡(luò)的訪問(wèn)不進(jìn)行任何阻撓。網(wǎng)民的信息失竊、虛擬貨幣丟失問(wèn)題（1）安裝防火墻就安全了防火墻主要工作都是控制存取與過(guò)濾封包，所以對(duì)DoS攻擊、非法存取與篡改封包等 攻擊模式的防范極為有效，可以提供網(wǎng)絡(luò)周邊的安全防護(hù)。上網(wǎng)客戶的非規(guī)范操作 目錄一、大型網(wǎng)吧網(wǎng)絡(luò)安全概述.....................................................1 ...............................................1 ...............................................1二、大型網(wǎng)吧網(wǎng)絡(luò)安全現(xiàn)狀分析.................................................2 .............................................................2 .........................................................2 .............