【正文】 一部分。 WEB 服務(wù)器平臺 a)幾種常用的 WEB 服務(wù)器平臺 1)Apache Apache 相對于其他 WEB 服務(wù)器來說，可以說是 WEB 服務(wù)器的標(biāo)準(zhǔn)。 2)IIS IIS 必訓(xùn)僅在 Windows 平臺運(yùn)行。 b)WEB 服務(wù)器選擇原則 l)對于小型 校園 網(wǎng)站，如果采用 Linux 作為操作系統(tǒng)，則 Apache 無疑是最好的選擇．免費(fèi)的 Linux＋免費(fèi)的 Apache，可以使得這種小型 校園 網(wǎng)站的開銷降低到最低。 3)對于大型 校園 網(wǎng)站，如果采用 UNIX 操作系統(tǒng)，則 Apache 很好 的選擇 。一個完整的安全解決方案應(yīng)涵蓋網(wǎng)絡(luò)系統(tǒng)中的所有層次和方面，并需要建立高效、可靠的安全管理策略。物理安全部分主要包括環(huán)境安全、設(shè)備安全、存儲介質(zhì)安全等內(nèi)容。涵蓋的技術(shù)和產(chǎn)品有：防火墻、訪問控制、安全掃描、入侵檢測、安全域隔離、數(shù)據(jù)存儲和傳輸中的安全防護(hù)等。涵蓋的技術(shù)包括用戶身份認(rèn)證、用戶訪問控制、授權(quán)管理、安全審計、數(shù)據(jù)加密與認(rèn)證、網(wǎng)絡(luò)備份、數(shù)據(jù)庫安全增強(qiáng)、病毒防殺等。媒體內(nèi)容的特點(diǎn)決定了內(nèi)容安全監(jiān)管的模式，校園網(wǎng)站在內(nèi)容安全 的設(shè)計主要包括網(wǎng)頁防篡改技術(shù)、 BBS/聊天室內(nèi)容過濾技術(shù)和郵件過濾技術(shù)等。其主要內(nèi)容包括安全管理體制的建立、安全管理平臺的構(gòu)建、安全策略與風(fēng)險分析等。 2 網(wǎng)絡(luò)安全 防火墻設(shè)備、 VPN設(shè)備、安全 掃描服務(wù)，安全域隔離與網(wǎng)絡(luò)安全配置，主頁防篡改系統(tǒng) 3 應(yīng)用安全 防病毒系統(tǒng)、數(shù)據(jù)庫安全設(shè)計等。 5 安全管理 管理體制、管理策略、平臺構(gòu)建等。否則，安全沒有任何意義。要在系統(tǒng)方案設(shè)計過程中充分考慮到技術(shù)的先進(jìn) 性與可靠性之間的權(quán)衡。 c)開放性與可擴(kuò)展性 ， 在系統(tǒng)方案的設(shè)計過程中必須充分考慮到目標(biāo)系統(tǒng)的開放性和可擴(kuò)展性，為網(wǎng)站今后的業(yè)務(wù)拓展提供一個統(tǒng)一的安全操作平臺框架，便于增值業(yè)務(wù)的接入。向用戶提供簡便易用的操作環(huán)境，向系統(tǒng)管理員提供集成的和方便的管理操作環(huán)境， 使目標(biāo)系統(tǒng)的安全功能得到充分發(fā)揮和利用。它通過標(biāo)記和屬性對一段文 本 科 畢 業(yè) 設(shè) 計 第 10 頁 共 32 頁 本的語言進(jìn)行描述及超文本鏈接 (跳轉(zhuǎn) )。它可以高效地從一個計算機(jī)環(huán)境傳輸?shù)搅硪粋€計算機(jī)環(huán)境。 XML 可看做 SGML 除去復(fù)雜且很少使用的特性后剩下的部分。 動態(tài)網(wǎng)頁制作技術(shù) a)ASP Active Server Pages(ASP，動態(tài)網(wǎng)頁 )是微軟公司推出的一種用以取代 CGI 的技術(shù)。 更重要的是， ASP 使用的 ActiveX 技術(shù)基于開放設(shè)計環(huán)境，用戶可以自己 定義和制作組件加入其中，使自己的動態(tài)網(wǎng)頁幾乎具有無限的擴(kuò)充能力 。 b)JSP JSP(JavaScript)由網(wǎng)景公司開發(fā)，它使 WEB 開發(fā)人員可在主頁中添加交互功能 。 JSP 還可以實(shí)現(xiàn) CGI 程序的功能 。 JSP 可以在客戶方實(shí)現(xiàn)上述操作以獲得更高的性能。最初的 PHP 是運(yùn)行在 UNIX 系統(tǒng)上的，后來由于適用于 PC 的 Linux 系統(tǒng)的崛起， PHP 的發(fā)展更為迅速。 PHP 最大的優(yōu)點(diǎn)是免費(fèi)，任何人都可以訪問 PHP WEB 站點(diǎn)，下載完整的源代碼。 b)Dreamweaver Dramweaver 是 Macromedia 公司開發(fā)的一個專業(yè)化網(wǎng)站開發(fā)程序 。這使得它一問世，就迅速成為了眾多網(wǎng)站設(shè)計人員最青睞的工具軟件之一。 Dreamweaver 加速了站點(diǎn)開發(fā)，同時使網(wǎng)站管理人員可以更加有效地對站點(diǎn)進(jìn)行維護(hù)。主要功能分析概括如下： a)建成有網(wǎng)絡(luò)工程系特色的網(wǎng)站。 b)充分考慮信息安全與數(shù)據(jù)安全。因此必須要有先進(jìn)的防病毒和防止黑客攻擊的能力。同時實(shí)現(xiàn)數(shù)據(jù)備份，對網(wǎng)站的數(shù)據(jù)必須有定時的備份和自動整理。 c)支持內(nèi)容管理系統(tǒng)，方便網(wǎng)站的維護(hù)和制作，實(shí)現(xiàn)遠(yuǎn)程發(fā)布，分級管理，授權(quán)管理。 d)搭建一個供同學(xué)和學(xué)校進(jìn)行安全、可靠的信息交換電子平臺，支持“網(wǎng)上辦事”。“網(wǎng)上辦事”的實(shí)現(xiàn)可以更好的服務(wù)同學(xué)，方便和簡化了系里本身的工作流程 。電子郵件系統(tǒng)需要滿足實(shí)現(xiàn)多權(quán)限、多用戶及分級域名管理，系統(tǒng)防垃圾郵件的過濾規(guī)則，防郵件病毒的系統(tǒng)設(shè)計。 系統(tǒng)總體設(shè)計 設(shè)計原則 a)系統(tǒng)性原則 ， 從系統(tǒng)論的觀點(diǎn)出發(fā)，以實(shí)現(xiàn)系統(tǒng)總體功能為目的，來構(gòu)建整個系統(tǒng)結(jié)構(gòu)，以達(dá)到最優(yōu)化經(jīng)濟(jì)結(jié)構(gòu)； b)實(shí)用性原則 ， 整個系統(tǒng)架構(gòu)必須具有良好的可實(shí)施性與可管理性，同時還要具有 本 科 畢 業(yè) 設(shè) 計 第 14 頁 共 32 頁 較佳豹易維護(hù)性； c)可靠與安全性原則 ， 系統(tǒng)設(shè)計充分考慮冗余，避免了單點(diǎn)故障，同時充分考慮安全系統(tǒng)和防病毒系統(tǒng)，保證系統(tǒng)的安全可靠； d)高性能價格比原則 ， 在實(shí)現(xiàn)系統(tǒng)功能的原則基礎(chǔ)上，盡量減少項目的經(jīng)費(fèi)投入； e)技術(shù)先進(jìn)性原則 ， 系統(tǒng)設(shè)計的技術(shù)水平達(dá)到國內(nèi)外同期 同類的水平，并保證系統(tǒng)在一個相當(dāng)時期不落后； f)可擴(kuò)展性原則 ， 必須具有良好的可伸縮性。以適應(yīng)將來工程規(guī)模拓展的需要； g)易維護(hù)和升級原則 ， 系統(tǒng)易于維護(hù)，且有良好的售后技術(shù)支持和完善的服務(wù)體系。在保障安全性的前提下，必須充分考慮投資。 網(wǎng)站系統(tǒng)組成 a)功能模塊劃分 根據(jù)需要，功能模塊劃如 圖 所示： 本 科 畢 業(yè) 設(shè) 計 第 15 頁 共 32 頁 網(wǎng) 絡(luò) 工 程 系 門 戶 網(wǎng) 站Email子系統(tǒng)BBS子系統(tǒng)WEB子系統(tǒng)FTP子系統(tǒng)DNS子系統(tǒng)網(wǎng) 絡(luò) 系 統(tǒng)安 全 系 統(tǒng)應(yīng) 用 服 務(wù)防病毒網(wǎng)關(guān)防火墻主頁防篡改IDS入檢系統(tǒng)機(jī)房網(wǎng)絡(luò)建設(shè)辦公區(qū)網(wǎng)絡(luò)建設(shè)遠(yuǎn)程接入建設(shè)Internet接入建設(shè)圖 網(wǎng)絡(luò)工程系網(wǎng)站功能模塊圖 b)主要功能模塊介紹 1)網(wǎng)絡(luò)系統(tǒng) 網(wǎng)絡(luò)系統(tǒng)主要分為機(jī)房網(wǎng)絡(luò)建設(shè)和辦公區(qū)網(wǎng)絡(luò)建設(shè)。辦公區(qū)網(wǎng)絡(luò)主要包括信息發(fā)布系統(tǒng)和信息發(fā)布系統(tǒng)的遠(yuǎn)程接入系統(tǒng)。 防火墻是設(shè)置在不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間的一系列部件的組合。 ? 安全審計和入侵檢測系統(tǒng)。重點(diǎn)進(jìn)行主機(jī)審計、網(wǎng)絡(luò)資源使用審計和關(guān)鍵應(yīng)用審計、數(shù)據(jù)庫審計等，檢測對主機(jī)和網(wǎng)絡(luò)的入侵行為。主頁防篡改系統(tǒng)能夠自動檢測黑客對站點(diǎn)的破壞，自動恢復(fù)站點(diǎn)被篡改的內(nèi)容，發(fā)送 Email 提醒管理員注意，黑客在 站點(diǎn)上任意添加文件也會被刪除。通過在與外部進(jìn)行信息交互的設(shè)備上安和在內(nèi)部網(wǎng)各工作站和PC 機(jī)上安裝病毒防護(hù)系統(tǒng)達(dá)到病毒防范。 DNS 就是 Domain Name System(域名系統(tǒng) )，域名類似于互聯(lián)網(wǎng)上的門牌號碼，是用于識別和定位互聯(lián)網(wǎng)上計算機(jī)的層次結(jié)構(gòu)式字符標(biāo)識，與該計算機(jī)的互聯(lián)網(wǎng)協(xié)議 (IP)地址相對應(yīng)。域名屬于互聯(lián)網(wǎng)上的基礎(chǔ)服務(wù)，基于域名可以提供 WWW、 Email、 FTP等應(yīng)用服務(wù) 。學(xué)校服務(wù)學(xué)生 的一種功能，既可以使學(xué)生通過 BBS 的交流，又可以對學(xué)校的進(jìn)行公開討論，對學(xué)校的發(fā)展出謀劃策等。郵件系統(tǒng)主要為用戶提供電子郵件服務(wù)。 ? WEB 子系統(tǒng)。 c)結(jié)構(gòu)分析 1)機(jī)房區(qū)域 ， 主要放置網(wǎng)絡(luò)工程系網(wǎng)站的網(wǎng)絡(luò)系統(tǒng)和服務(wù)器系統(tǒng)及安全系統(tǒng)，對外連接 Inter，主要負(fù)責(zé)提供對外服務(wù)，對內(nèi)連接辦公區(qū)域，使制作的信息內(nèi)容及時上傳至相關(guān)服務(wù)器，機(jī)房區(qū)域按邏輯劃分主要包括 Inter 接入層，負(fù)載均衡層，安全防護(hù)層，應(yīng)用服務(wù)層，內(nèi)網(wǎng)維護(hù)層，具體情況如下： 本 科 畢 業(yè) 設(shè) 計 第 17 頁 共 32 頁 ? Inter 接入層 ， 機(jī)房與 Inter 接入的出口路由器選用 Cisco3661 路由器。同時配置 DDN 模塊并使用 DDN 作為備用線路。通過使用負(fù)載均衡技術(shù)，實(shí)現(xiàn)針對各種服務(wù)進(jìn)行靈活的流量分配，實(shí)現(xiàn)應(yīng)用服務(wù)的群集效果，有效的解決了應(yīng)用的單點(diǎn)故障。加上多樣化的負(fù)載均衡策略，智能化的流量管理，使服務(wù)器群組達(dá)到最大的效率可達(dá)到最佳的負(fù)載均衡需求。相比昂貴的 HA Cluster 軟件， F5 負(fù)載均衡設(shè)備既節(jié)省了費(fèi)用，又實(shí)現(xiàn)系統(tǒng)的高可用性和靈活的擴(kuò)展性 。作為系統(tǒng)安全核心設(shè)備，設(shè)計為雙冗余架構(gòu)， 兩臺防火墻分別與兩臺四層交換機(jī)相連，此次方案防火墻選用 Linktrust Cyberwall。并選用入侵檢測系統(tǒng) (IDS)進(jìn)行安全審計和安全防護(hù)。遵循內(nèi)外網(wǎng)分離的原則，外網(wǎng)提供服務(wù)，內(nèi)網(wǎng)放置關(guān)鍵數(shù)據(jù)服務(wù)庫器及進(jìn)行監(jiān)控，維護(hù)。 各系統(tǒng)充分了體現(xiàn)網(wǎng)站的服務(wù)功能，能在各個層次方便 學(xué)生 的使用。 ? 辦公區(qū)域遠(yuǎn)程接入采用 Cisco3661 路由器，配置 Modem 模塊， DDN 模塊， VPN模塊，實(shí)現(xiàn)多種接入方式如： PSTN 撥號接入， Inter VPN 接入， DDN 接入。 本 科 畢 業(yè) 設(shè) 計 第 18 頁 共 32 頁 ? 由于辦公區(qū)域與機(jī)房區(qū)域距離較近，故使用網(wǎng)線直接連接，將辦公區(qū)域網(wǎng)絡(luò)和機(jī)房內(nèi)網(wǎng)物理溝通，保證信息及時、有效、安全的上傳至應(yīng)用服務(wù)器發(fā)布。并分配不同的 IP 地址段，從邏輯上隔絕辦公區(qū)域和機(jī)房區(qū)域內(nèi)網(wǎng)的直接相連。 網(wǎng)絡(luò)設(shè)備具體實(shí)現(xiàn) 實(shí)現(xiàn)原則 a)穩(wěn)定性原則。同樣， Cisco 公司的四層交換機(jī)也在業(yè)界同類產(chǎn)品中處于領(lǐng)先水平。 Cisco 的網(wǎng)絡(luò)設(shè)備使用的技術(shù)處于世界尖端水平，其設(shè)備使用的 IOS 軟件提供高效的數(shù)據(jù)交換方式，使整個網(wǎng)絡(luò)擁有了優(yōu)越的網(wǎng)絡(luò)交換能力。采用先進(jìn)的安全管理機(jī)制，實(shí)時對網(wǎng)絡(luò)狀況進(jìn)行監(jiān)控，便于在故障前發(fā)現(xiàn)問題，有效的保障網(wǎng)絡(luò)服務(wù)的正常運(yùn)行。采用先進(jìn)的負(fù)載均 衡技術(shù)，對系統(tǒng)的請求進(jìn)行合理分配，使系統(tǒng)整體性能效率最大化。 e)高質(zhì)服務(wù) 。技術(shù)支持系統(tǒng)包括 Cisco 公司的四個主要技術(shù)支持中心對全球不同地區(qū)的用戶提供全方位的技術(shù)支持。 選型情況 網(wǎng)絡(luò)工程系 網(wǎng)站系統(tǒng)設(shè)計網(wǎng)絡(luò)設(shè)備選型情況如表 所示 ： 本 科 畢 業(yè) 設(shè) 計 第 20 頁 共 32