【正文】 用戶在網(wǎng)站上的行為進(jìn)行有效監(jiān)控，保證內(nèi)部信息安全；固定用戶不得傳播、發(fā)布國(guó)家法律禁止的內(nèi)容。第五篇：健全的網(wǎng)絡(luò)與信息安全保障措施,包括網(wǎng)站安全保障措施、信息安全保密管理制度、用戶信息安全管理制度健全的網(wǎng)絡(luò)與信息安全保障措施，包括網(wǎng)站安全保障措施、信息安全保密管理制度、用戶信息安全管理制度；一、網(wǎng)絡(luò)安全保障措施為了全面確保本公司網(wǎng)絡(luò)安全，在本公司網(wǎng)絡(luò)平臺(tái)解決方案設(shè) 計(jì)中，主要將基于以下設(shè)計(jì)原則： a安全性在本方案的設(shè)計(jì)中，我們將從網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用、運(yùn)行管理、系統(tǒng)冗余等角度綜合分析，采用先進(jìn)的安全技術(shù)，如防火墻、加密技術(shù)，為熱點(diǎn)網(wǎng)站提供系統(tǒng)、完整的安全體系。確保系統(tǒng)安全運(yùn)行。b高性能考慮本公司網(wǎng)絡(luò)平臺(tái)未來業(yè)務(wù)量的增長(zhǎng)，在本方案的設(shè)計(jì)中，我們將從網(wǎng)絡(luò)、服務(wù)器、軟件、應(yīng)用等角度綜合分析，合理設(shè)計(jì)結(jié)構(gòu)與配置，以確保大量用戶并發(fā)訪問峰值時(shí)段，系統(tǒng)仍然具有足夠的處理能力，保障服務(wù)質(zhì)量。c可靠性本公司網(wǎng)絡(luò)平臺(tái)作為企業(yè)門戶平臺(tái)，設(shè)計(jì)中將在盡可能減少投資的情況下，從系統(tǒng)結(jié)構(gòu)、網(wǎng)絡(luò)結(jié)構(gòu)、技術(shù)措施、設(shè)施選型等方面綜合考慮，以盡量減少系統(tǒng)中的單故障節(jié)點(diǎn)，實(shí)現(xiàn)724小時(shí)的不間斷服務(wù) d可擴(kuò)展性優(yōu)良的體系結(jié)構(gòu)（包括硬件、軟件體系結(jié)構(gòu)）設(shè)計(jì)對(duì)于系統(tǒng)是否能夠適應(yīng)未來業(yè)務(wù)的發(fā)展至關(guān)重要。在本系統(tǒng)的設(shè)計(jì)中，硬件系統(tǒng)（如服務(wù)器、存貯設(shè)計(jì)等）將遵循可擴(kuò)充的原則，以確保系統(tǒng)隨著業(yè)務(wù)量的不斷增長(zhǎng)，在不停止服務(wù)的前提下無縫平滑擴(kuò)展；同時(shí)軟件體系結(jié)構(gòu)的設(shè)計(jì)也將遵循可擴(kuò)充的原則，適應(yīng)新業(yè)務(wù)增長(zhǎng)的需要。e開放性考慮到本系統(tǒng)中將涉及不同廠商的設(shè)備技術(shù)，以及不斷擴(kuò)展的系統(tǒng)需求，在本項(xiàng)目的產(chǎn)品技術(shù)選型中，全部采用國(guó)際標(biāo)準(zhǔn)/工業(yè)標(biāo)準(zhǔn)，使本系統(tǒng)具有良好的開放性。f先進(jìn)性本系統(tǒng)中的軟硬件平臺(tái)建設(shè)、應(yīng)用系統(tǒng)的設(shè)計(jì)開發(fā)以及系統(tǒng)的維護(hù)管理所采用的產(chǎn)品技術(shù)均綜合考慮當(dāng)今互聯(lián)網(wǎng)發(fā)展趨勢(shì)，采用相對(duì)先進(jìn)同時(shí)市場(chǎng)相對(duì)成熟的產(chǎn)品技術(shù)，以滿足未來熱點(diǎn)網(wǎng)站的發(fā)展需求。g系統(tǒng)集成性在本方案中的軟硬件系統(tǒng)包括時(shí)力科技以及第三方廠商的優(yōu)秀產(chǎn)品。我們將為滿拉網(wǎng)站提供完整的應(yīng)用集成服務(wù)，使?jié)M拉網(wǎng)站將更多的資源集中在業(yè)務(wù)的開拓與運(yùn)營(yíng)中，而不是具體的集成工作中。硬件設(shè)施保障措施：鄭州世紀(jì)創(chuàng)聯(lián)電子科技開發(fā)有限公司的信息服務(wù)器設(shè)備符合郵電公用通信網(wǎng)絡(luò)的各項(xiàng)技術(shù)接口指標(biāo)和終端通信的技術(shù)標(biāo)準(zhǔn)、電氣特性和通信方式等，不會(huì)影響公網(wǎng)的安全。本公司的服務(wù)器托管于鄭州中原路IDC機(jī)房放置信息服務(wù)器的標(biāo)準(zhǔn)機(jī)房環(huán)境，包括：空調(diào)、照明、濕度、不間斷電源、防靜電地板等。鄭州中原路IDC機(jī)房本公司服務(wù)器提供一條高速數(shù)據(jù)端口用以接入CHINANET網(wǎng)絡(luò)。系統(tǒng)主機(jī)系統(tǒng)的應(yīng)用模式?jīng)Q定了系統(tǒng)將面向大量的用戶和面對(duì)大量的并發(fā)訪問，系統(tǒng)要求是高可靠性的關(guān)鍵性應(yīng)用系統(tǒng)，要求系統(tǒng)避免任何可能的停機(jī)和數(shù)據(jù)的破壞與丟失。系統(tǒng)要求采用最新的應(yīng)用服務(wù)器技術(shù)實(shí)現(xiàn)負(fù)載均衡和避免單點(diǎn)故障。系統(tǒng)主機(jī)硬件技術(shù)CPU：32位長(zhǎng)以上CPU，支持多CPU結(jié)構(gòu)，并支持平滑升級(jí)。服務(wù)器具有高可靠性，具有長(zhǎng)時(shí)間工作能力，系統(tǒng)整機(jī)平均無故障時(shí)間(MTBF)不低于100000小時(shí)，系統(tǒng)提供強(qiáng)大的診斷軟件，對(duì)系統(tǒng)進(jìn)行診斷服務(wù)器具有鏡象容錯(cuò)功能，采用雙盤容錯(cuò)，雙機(jī)容錯(cuò)。主機(jī)系統(tǒng)具有強(qiáng)大的總線帶寬和I/O吞吐能力，并具有靈活強(qiáng)大的可擴(kuò)充能力 配置原則(1)處理器的負(fù)荷峰值為75%；(2)處理器、內(nèi)存和磁盤需要配置平衡以提供好效果；(3)磁盤(以鏡像為佳)應(yīng)有3040%冗余量應(yīng)付高峰。(4)內(nèi)存配置應(yīng)配合數(shù)據(jù)庫指標(biāo)。(5)I/O與處理器同樣重要。系統(tǒng)主機(jī)軟件技術(shù)：服務(wù)器平臺(tái)的系統(tǒng)軟件符合開放系統(tǒng)互連標(biāo)準(zhǔn)和協(xié)議。操作系統(tǒng)選用通用的多用戶、多任務(wù)winduws 2003或者Linux操作系統(tǒng)，系統(tǒng)應(yīng)具有高度可靠性、開放性，支持對(duì)稱多重處理（SMP）功能，支持包括TCP/IP在內(nèi)的多種網(wǎng)絡(luò)協(xié)議。符合C2級(jí)安全標(biāo)準(zhǔn)：提供完善的操作系統(tǒng)監(jiān)控、報(bào)警和故障處理。應(yīng)支持當(dāng)前流行的數(shù)據(jù)庫系統(tǒng)和開發(fā)工具。系統(tǒng)主機(jī)的存儲(chǔ)設(shè)備 系統(tǒng)的存儲(chǔ)設(shè)備的技術(shù)RAID0+1或者RAID5的磁盤陣列等措施保證系統(tǒng)的安全和可靠。I/O能力可達(dá)6M/s。提供足夠的擴(kuò)充槽位。系統(tǒng)的存儲(chǔ)能力設(shè)計(jì)系統(tǒng)的存儲(chǔ)能力主要考慮用戶等數(shù)據(jù)的存儲(chǔ)空間、文件系統(tǒng)、備份空間、測(cè)試系統(tǒng)空間、數(shù)據(jù)庫管理空間和系統(tǒng)的擴(kuò)展空間。服務(wù)器系統(tǒng)的擴(kuò)容能力系統(tǒng)主機(jī)的擴(kuò)容能力主要包括三個(gè)方面： 性能、處理能力的擴(kuò)充－包括CPU及內(nèi)存的擴(kuò)充 存儲(chǔ)容量的擴(kuò)充－磁盤存儲(chǔ)空間的擴(kuò)展I/O能力的擴(kuò)充,包括網(wǎng)絡(luò)適配器的擴(kuò)充(如FDDI卡和ATM卡)及外部設(shè)備的擴(kuò)充（如外接磁帶庫、光盤機(jī)等）軟件系統(tǒng)保證措施：操作系統(tǒng)：Windows 2003 SERVER操作系統(tǒng) 防火墻：金盾防火墻1000M硬件防火墻Windows 2003 SERVER 操作系統(tǒng)和美國(guó)微軟公司的windowsupdate站點(diǎn)升級(jí)站點(diǎn)保持?jǐn)?shù)據(jù)聯(lián)系，確保操作系統(tǒng)修補(bǔ)現(xiàn)已知的漏洞。利用NTFS分區(qū)技術(shù)嚴(yán)格控制用戶對(duì)服務(wù)器數(shù)據(jù)訪問權(quán)限。、密碼安全、以及網(wǎng)絡(luò)對(duì)系統(tǒng)的訪問控制安全、并且記錄了網(wǎng)絡(luò)對(duì)系統(tǒng)的一切訪問以及動(dòng)作。系統(tǒng)實(shí)現(xiàn)上采用標(biāo)準(zhǔn)的基于WEB中間件技術(shù)的三層體系結(jié)構(gòu)，即：所有基于WEB的應(yīng)用都采用WEB應(yīng)用服務(wù)器技術(shù)來實(shí)現(xiàn)。中間件平臺(tái)的性能設(shè)計(jì)：可伸縮性：允許用戶開發(fā)系統(tǒng)和應(yīng)用程序，以簡(jiǎn)單的方式滿足不斷增長(zhǎng)的業(yè)務(wù)需求。安全性：利用各種加密技術(shù)，身份和