




版權說明:本文檔由用戶提供并上傳,收益歸屬內容提供方,若內容存在侵權,請進行舉報或認領
文檔簡介
1、健全的網絡與信息安全保障措施,包括網站安全保障措施、信息安全保密管理制度、用戶信息安全管理制度;一、網絡安全保障措施為了全面確保本公司網絡安全,在本公司網絡平臺解決方案設計中,主要將基于以下設計原則:a安全性在本方案的設計中,我們將從網絡、系統、應用、運行管理、系統冗余等角度綜合分析,采用先進的安全技術,如防火墻、加密技術,為熱點網站提供系統、完整的安全體系。確保系統安全運行。b高性能考慮本公司網絡平臺未來業務量的增長,在本方案的設計中,我們將從網絡、服務器、軟件、應用等角度綜合分析,合理設計結構與配置,以確保大量用戶并發訪問峰值時段,系統仍然具有足夠的處理能力,保障服務質量。c可靠性本公司網
2、絡平臺作為企業門戶平臺,設計中將在盡可能減少投資的情況下,從系統結構、網絡結構、技術措施、設施選型等方面綜合考慮,以盡量減少系統中的單故障節點,實現724小時的不間斷服務d可擴展性優良的體系結構(包括硬件、軟件體系結構)設計對于系統是否能夠適應未來業務的發展至關重要。在本系統的設計中,硬件系統(如服務器、存貯設計等)將遵循可擴充的原則,以確保系統隨著業務量的不斷增長,在不停止服務的前提下無縫平滑擴展;同時軟件體系結構的設計也將遵循可擴充的原則,適應新業務增長的需要。e開放性考慮到本系統中將涉及不同廠商的設備技術,以及不斷擴展的系統需求,在本項目的產品技術選型中,全部采用國際標準/工業標準,使本
3、系統具有良好的開放性。f先進性本系統中的軟硬件平臺建設、應用系統的設計開發以及系統的維護管理所采用的產品技術均綜合考慮當今互聯網發展趨勢,采用相對先進同時市場相對成熟的產品技術,以滿足未來熱點網站的發展需求。g系統集成性在本方案中的軟硬件系統包括時力科技以及第三方廠商的優秀產品。我們將為滿拉網站提供完整的應用集成服務,使滿拉網站將更多的資源集中在業務的開拓與運營中,而不是具體的集成工作中。1、硬件設施保障措施:鄭州世紀創聯電子科技開發有限公司的信息服務器設備符合郵電公用通信網絡的各項技術接口指標和終端通信的技術標準、電氣特性和通信方式等,不會影響公網的安全。本公司的服務器托管于鄭州中原路IDC
4、機房放置信息服務器的標準機房環境,包括:空調、照明、濕度、不間斷電源、防靜電地板等。鄭州中原路IDC機房本公司服務器提供一條高速數據端口用以接入CHINANET網絡。系統主機系統的應用模式決定了系統將面向大量的用戶和面對大量的并發訪問,系統要求是高可靠性的關鍵性應用系統,要求系統避免任何可能的停機和數據的破壞與丟失。系統要求采用最新的應用服務器技術實現負載均衡和避免單點故障。系統主機硬件技術CPU:32位長以上CPU,支持多CPU結構,并支持平滑升級。服務器具有高可靠性,具有長時間工作能力,系統整機平均無故障時間(MTBF)不低于100000小時,系統提供強大的診斷軟件,對系統進行診斷服務器具
5、有鏡象容錯功能,采用雙盤容錯,雙機容錯。主機系統具有強大的總線帶寬和I/O吞吐能力,并具有靈活強大的可擴充能力配置原則(1)處理器的負荷峰值為75%;(2)處理器、內存和磁盤需要配置平衡以提供好效果;(3)磁盤(以鏡像為佳)應有30-40%冗余量應付高峰。(4)內存配置應配合數據庫指標。(5)I/O與處理器同樣重要。系統主機軟件技術:服務器平臺的系統軟件符合開放系統互連標準和協議。操作系統選用通用的多用戶、多任務winduws2003或者Linux操作系統,系統應具有高度可靠性、開放性,支持對稱多重處理(SMP)功能,支持包括TCP/IP在內的多種網絡協議。符合C2級安全標準:提供完善的操作系
6、統監控、報警和故障處理。應支持當前流行的數據庫系統和開發工具。系統主機的存儲設備系統的存儲設備的技術RAID0+1或者RAID5的磁盤陣列等措施保證系統的安全和可靠。I/O能力可達6M/s。提供足夠的擴充槽位。系統的存儲能力設計系統的存儲能力主要考慮用戶等數據的存儲空間、文件系統、備份空間、測試系統空間、數據庫管理空間和系統的擴展空間。服務器系統的擴容能力系統主機的擴容能力主要包括三個方面:性能、處理能力的擴充包括CPU及內存的擴充存儲容量的擴充磁盤存儲空間的擴展I/O能力的擴充,包括網絡適配器的擴充(如FDDI卡和ATM卡)及外部設備的擴充(如外接磁帶庫、光盤機等)2、軟件系統保證措施:操作
7、系統:Windows2003SERVER操作系統防火墻:金盾防火墻1000M硬件防火墻Windows2003SERVER操作系統和美國微軟公司的windowsupdate站點升級站點保持數據聯系,確保操作系統修補現已知的漏洞。利用NTFS分區技術嚴格控制用戶對服務器數據訪問權限。操作系統上建立了嚴格的安全策略和日志訪問記錄.保障了用戶安全、密碼安全、以及網絡對系統的訪問控制安全、并且記錄了網絡對系統的一切訪問以及動作。系統實現上采用標準的基于WEB中間件技術的三層體系結構,即:所有基于WEB的應用都采用WEB應用服務器技術來實現。中間件平臺的性能設計:可伸縮性:允許用戶開發系統和應用程序,以簡
8、單的方式滿足不斷增長的業務需求。安全性:利用各種加密技術,身份和授權控制及會話安全技術,以及Web安全性技術,避免用戶信息免受非法入侵的損害。完整性:通過中間件實現可靠、高性能的分布式交易功能,確保準確的數據更新。可維護性:能方便地利用新技術升級現有應用程序,滿足不斷增長的企業發展需要。互操作性和開放性:中間件技術應基于開放標準的體系,提供開發分布交易應用程序功能,可跨異構環境實現現有系統的互操作性。能支持多種硬件和操作系統平臺環境。網絡安全方面:多層防火墻:根據用戶的不同需求,采用多層高性能的硬件防火墻對客戶托管的主機進行全面的保護。異構防火墻:同時采用業界最先進成熟的金盾防火墻硬件防火墻進
9、行保護,不同廠家不同結構的防火墻更進一步保障了用戶網絡和主機的安全。防病毒掃描:專業的防病毒掃描軟件,杜絕病毒對客戶主機的感染。入侵檢測:專業的安全軟件,提供基于網絡、主機、數據庫、應用程序的入侵檢測服務,在防火墻的基礎上又增加了幾道安全措施,確保用戶系統的高度安全。漏洞掃描:定期對用戶主機及應用系統進行安全漏洞掃描和分析,排除安全隱患,做到安全防患于未然。金盾防火墻硬件防火墻運行在CISCO交換機上層提供了專門的主機上監視所有網絡上流過的數據包,發現能夠正確識別攻擊在進行的攻擊特征。攻擊的識別是實時的,用戶可定義報警和一旦攻擊被檢測到的響應。此處,我們有如下保護措施:全部事件監控策略此項策略
10、用于測試目的,監視報告所有安全事件。在現實環境下面,此項策略將嚴重影響檢測服務器的性能。攻擊檢測策略此策略重點防范來自網絡上的惡意攻擊,適合管理員了解網絡上的重要的網絡事件。協議分析此策略與攻擊檢測策略不同,將會對網絡的會話進行協議分析,適合安全管理員了解網絡的使用情況。網站保護此策略用于監視網絡上對HTTP流量的監視,而且只對HTTP攻擊敏感。適合安全管理員了解和監視網絡上的網站訪問情況。Windows網絡保護此策略重點防護Windows網絡環境。會話復制此項策略提供了復制Telnet,FTP,SMTP會話的功能。此功能用于安全策略的定制。DMZ監控此項策略重點保護在防火墻外的DMZ區域的網
11、絡活動。這個策略監視網絡攻擊和典型的互聯網協議弱點攻擊,例如(HTTP,FTP,SMTP,POP和DNS),適合安全管理員監視企業防火墻以外的網絡事件。防火墻內監控此項策略重點針對穿越防火墻的網絡應用的攻擊和協議弱點利用,適合防火墻內部安全事件的監視。數據庫服務器平臺數據庫平臺是應用系統的基礎,直接關系到整個應用系統的性能表現及數據的準確性和安全可靠性以及數據的處理效率等多個方面。本系統對數據庫平臺的設計包括:數據庫系統應具有高度的可靠性,支持分布式數據處理;支持包括TCP/IP協議及IPX/SPX協議在內的多種網絡協議;/支持UNIX和MSNT等多種操作系統,支持客戶機服務器體系結構,具備開
12、放式的客戶編程接口,支持漢字操作;具有支持并行操作所需的技術(如:多服務器協同技術和事務處理的完整性控制技術等);支持聯機分析處理(OLAP)和聯機事務處理(OLTP),支持數據倉庫的建立;要求能夠實現數據的快速裝載,以及高效的并發處理和交互式查詢;支持C2級安全標準和多級安全控制,提供WEB服務接口模塊,對客戶端輸出協議支持HTTP2.0、SSL3.0等;支持聯機備份,具有自動備份和日志管理功能。二、信息安全保密管理制度1、信息監控制度:(1)、網站信息必須在網頁上標明來源;(即有關轉載信息都必須標明轉載的地址)(2)、相關責任人定期或不定期檢查網站信息內容,實施有效監控,做好安全監督工作;
13、(3)、不得利用國際互聯網制作、復制、查閱和傳播一系列以下信息,如有違反規定有關部門將按規定對其進行處理;A、反對憲法所確定的基本原則的;B、危害國家安全,泄露國家秘密,顛覆國家政權,破壞國家統一的;C、損害國家榮譽和利益的;D、煽動民族仇恨、民族歧視、破壞民族團結的;E、破壞國家宗教政策,宣揚邪教和封建迷信的;F、散布謠言,擾亂社會秩序,破壞社會穩定的;G、散布淫穢、色情、賭博、暴力、兇殺、恐怖或者教唆犯罪的;H、侮辱或者誹謗他人,侵害他人合法權益的;含有法律、行政法規禁止的其他內容的。2、組織結構:設置專門的網絡管理員,并由其上級進行監督、凡向國際聯網的站點提供或發布信息,必須經過保密審查
14、批準。保密審批實行部門管理,有關單位應當根據國家保密法規,審核批準后發布、堅持做到來源不名的不發、為經過上級部門批準的不發、內容有問題的不發、三不發制度。對網站管理實行責任制對網站的管理人員,以及領導明確各級人員的責任,管理網站的正常運行,嚴格抓管理工作,實行誰管理誰負責。三、用戶信息安全管理制度一、信息安全內部人員保密管理制度:1、相關內部人員不得對外泄露需要保密的信息;2、內部人員不得發布、傳播國家法律禁止的內容;3、信息發布之前應該經過相關人員審核;4、對相關管理人員設定網站管理權限,不得越權管理網站信息;5、一旦發生網站信息安全事故,應立即報告相關方并及時進行協調處理;6、對有毒有害的
15、信息進行過濾、用戶信息進行保密。二、登陸用戶信息安全管理制度:1、對登陸用戶信息閱讀與發布按需要設置權限;2、對會員進行會員專區形式的信息管理;3、對用戶在網站上的行為進行有效監控,保證內部信息安全;4、固定用戶不得傳播、發布國家法律禁止的內容。下面是贈送的兩篇散文欣賞,可以仔細閱讀,不需要的朋友可以下載后編輯刪除!謝謝!腳下的時光不知走過多少地方,不知看過多少風景,不知聽說過多少軼事;不知經歷過多少歲月,不知邂逅過多少良人,不知變換過多少心情;不知理想的未知是否在前路等待題記:蒲公英悠悠歲月,時間蒼蒼!(文章閱讀網:)在這繁花似錦的青蔥歲月里,我們不斷的接受新鮮的美好事物,不斷的享受科技發展
16、所帶來的高品質生活;我們總是隨大流的,去跟風一些前衛潮流的思想;然而,很少有人去整理那些過往的斷壁殘垣!我走過很多地方,但是同樣的,我也有更多的地方沒去過!我渴望走遍地球上每一寸土地,我期許世界上每一個地方的人都善良!從踏入社會的那一刻起,我就覺得人應該是自由的;應該去做自己喜歡的事,看自己喜歡的風景,愛自己喜歡的人;一切都那么單純,完美!然而,現實的世界告訴我;理想的豐滿一定要遇到擁有相同理想的另一半!我喜歡珠海,一個美麗的花園城市;我喜歡那里的天氣,沒有北方的寒冷;四季如春的溫度感覺非常愜意,不用擔心換季帶來的差異!走在市區的街道上,綠化的花草樹木被園丁修剪的井然有序;形態各異的花卉搭配得
17、格外美觀!尤其是除過草之后的綠地,泥土的芬芳與綠草的清新撲鼻而來,有一種身處大草原的感覺,使人心曠神怡!我時常一個人發呆,散步;看著過往的人群,車水馬龍的街道;也時常去繁華的街巷,擁擠的商業中心;感覺這才是生活,正因為世界有了這么多事物的陪伴,才使我有了對美好生活的向往與喜悅!珠海的夜,很美;到處燈紅酒綠,一派歌舞升平的祥和;每當夜幕降臨,才是廣東因有的生活的開始!溜冰場,酒吧,迪廳,大排檔等等等等;我很慶幸在這里認識了很多人,他們教會了我很多,也幫助了我很多;我們都是來自五湖四海,為了同一個目標而聚集在一起的年輕人;我們時常出去聚會,嗨皮;但等到散場后,又回到了應有的孤寂!白天,可以去漁女,
18、公園,九州城,免稅店等等都是不錯的地方!人常說,一個時代會有一個時代的代表;而我在這個曾經為之奮斗的地方,也時常會想起曾經相識的人,走過的地方,看過的風景;有時候,聽著當時的流行歌曲,也會感傷;也會自嘲一笑;還有那公車到站的粵語提醒,還有那想見卻永遠沒見的人;一篇篇,一幕幕久久回蕩在腦海;早晨的腸粉,中午的餐飯,下午的炒粉,晚上的燒烤;好像味道還回味在口中一樣!人,只有在對自己真誠的人的眼里,才會感覺到親切;而我,也著實喜歡這座城市帶給我家一樣的溫暖感覺!在這短暫而悠長的時光里,我成長了很多,也磨礪了很多;正是因為思想的成熟,閱歷的增長,我選擇了離開;去尋找屬于自己的新的天地,新的開始,新的征
19、程!其實,無論走過多少地方;都不重要!重要的是你從中得到什么!知識!閱歷!思想!每個人,在人生的道路上;難免遇到挫折困苦,也難免會因為一些因素而錯失機緣!不可能因為一時的艱難險阻而放棄將要來臨的幸福!也不可能因為一時的過失而自暴自棄頹廢一生!人,應該用豁達的心態來迎接下一秒的新鮮時光;而不是沉溺在上一秒的懊惱當中!每個人的路,都在自己的腳下;只有自己醒悟才能把未來的路走好,反之只會讓錯誤延續到未來,從而影響以后的健康生活!即便曾經的時光再美好,那也只是人生道路上的一段插曲;沒必要去糾結當時的愕然,愚昧!就像我,從來不對上一秒的事情產生情緒一樣!一切都是恬淡的樣子,順其自然比什么都好!對于未來,
20、只要真誠的去善待身邊的所有;我相信,未來的時光,也該是你想象的模樣!蒲公英2015.12.13家鄉的茶籽林坐落在戴云山脈西麓的高才坂,屬亞熱帶季風氣候區,夏無酷暑,冬無嚴寒,日照充足,雨量充沛,山區丘陵滿地盡是紅壤土,非常適宜茶籽樹的生長。高才坂種植小果油茶有著悠久的歷史,是遠近聞名的茶籽油之鄉。家鄉高才坂,一年四季茶籽林郁郁蔥蔥,枝繁葉茂。村頭的亭后坑、銀珠壟、赤土嶺、牛脊崎,村尾的庵墘頭、虎坪林、下淂,村莊對岸的牌匾山、坑里、墘頭、下坋、坑柄里等等,山坡上,山坳里,道路邊,田邊地頭,屋后山邊,漫山遍野到處是一片連著一片的茶籽林。那里是我兒時與伙伴們捉迷藏、摘茶苞、采茶菇、撿茶籽的地方。每當
21、春風拂來,幾場淅淅瀝瀝的春雨之后,喚醒沉睡了一個冬季的茶籽樹林。老茶樹開始發出新枝,抽出嫩芽,嫩芽吐露出嫩紅嫩紅的葉片,轉眼間,嫩紅的葉片又變成稚嫩的綠葉。整片茶籽林綠浪濤濤,層層疊疊,在家鄉群山環抱的山腰上,形成一道翠綠的屏障。清明節后,兒時的我常與伙伴們在嬉戲玩耍的同時,十分注意尋找茶籽樹梢上的“茶苞”,這是一種生長在茶籽樹上的果實,果熟時表面會脫去一層薄如蟬翼的白皮,淡綠色的形似胖胖的壽桃,中空,果瓤可以食用,果肉脆而汁多,清甜爽口。“茶苞”是兒時伙伴們最喜歡的果實,從茶籽樹上摘下,在袖口上來回擦幾下,脫去表層酥松的外皮,饞貓似地往嘴里塞,津津有味地品嘗著大自然恩賜的美食,這是我與伙伴們喜歡到茶籽林玩耍的原因之一。秋季來臨,茶籽樹上掛滿了青色中夾雜著褐色的茶籽果,茶樹枝被壓彎下垂,這是村民一年的希望。全村的村民這時節荷鋤上山為茶籽林鋤草,將林地里各種雜草鋤掉,并填埋在茶籽樹頭下作為有機肥,鋤后的茶籽林寸草不留。這是家鄉當地的傳統習慣,很少采擷樹上的油茶果,而是在鋤得干干凈凈的林地上撿茶籽。村民在鋤草中,時常發現茶籽林里長的一種真菌茶樹菇,菇傘灰色如碗口大,菇腿灰白色很長,采摘回家煮湯或煮米粉湯味道極其甜美。清爽的秋風送來百花仙子的柔情蜜意,吹開了丹桂的花骨朵,讓神州大地香氣四溢的同時,茶
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯系上傳者。文件的所有權益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網頁內容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
- 4. 未經權益所有人同意不得將文件中的內容挪作商業或盈利用途。
- 5. 人人文庫網僅提供信息存儲空間,僅對用戶上傳內容的表現方式做保護處理,對用戶上傳分享的文檔內容本身不做任何修改或編輯,并不能對任何下載內容負責。
- 6. 下載文件中如有侵權或不適當內容,請與我們聯系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 康復護理質量目標管理
- 大班安全別爬窗戶
- 普通心理學(第2版)課件 第十章 需要與動機
- 形位公差檢測規定
- 護理教育導論課程框架
- 混凝土結構工程施工規范培訓課件
- 婚慶禮儀培訓實務要點
- 護理案例分析課件
- 統編版語文一年級下冊14文具的家 課件
- 2025年單位保安年終工作總結模版
- 工傷保險醫療費用智能審核系統建設
- 農作物品種(玉米)區域試驗技術規程
- 2022年江蘇省衛生系統事業單位招聘考試(護理學)參考題庫匯總(含答案)
- 唐詩三百首word版
- 造林工程模式典型設計圖文版
- 硬筆書法考級專用紙(4—5級)
- WST 661-2020靜脈血液標本采集
- 乙型肝炎病毒表面抗原診斷試劑盒(酶聯免疫法)說明書
- 旅游景區財務制度及流程
- 資料員崗位知識與專業技能ppt課件
- 校本教材毽球
評論
0/150
提交評論