Word1/1中國娛樂網(wǎng)系統(tǒng)策劃方案北京xx網(wǎng)絡(luò)技術(shù)有限公司

２００６年８月

名目

一、公司背景和勝利案例

二、系統(tǒng)分析概要

三、硬件分析及硬件推舉

四、應(yīng)用軟件簡介

五、平安方案

六、綜述

七、附件

第一章公司背景和勝利案例

北京xx網(wǎng)絡(luò)技術(shù)有限公司是從事以互聯(lián)網(wǎng)為平臺的計(jì)算機(jī)網(wǎng)絡(luò)軟件開發(fā)及網(wǎng)絡(luò)計(jì)算機(jī)設(shè)備銷售的民營高技術(shù)股份制企業(yè)。公司以計(jì)算機(jī)軟件及通訊網(wǎng)絡(luò)為其技術(shù)討論的核心,在此基礎(chǔ)上,從事互聯(lián)網(wǎng)系統(tǒng)上的技術(shù)開發(fā)、技術(shù)詢問、技術(shù)服務(wù)；并在上述經(jīng)營過程中銷售自我開發(fā)的產(chǎn)品及計(jì)算機(jī)軟硬件設(shè)備；承接計(jì)算機(jī)網(wǎng)絡(luò)工程和icp技術(shù)平臺建設(shè)。xx公司具有很強(qiáng)的計(jì)算機(jī)、通訊軟件的開發(fā)力量，在與互聯(lián)網(wǎng)相關(guān)的計(jì)算機(jī)通訊設(shè)備的調(diào)試、使用方面有豐富的閱歷，公司曾經(jīng)為95聯(lián)訊網(wǎng)、聯(lián)想調(diào)頻網(wǎng)等icp公司供應(yīng)了核心的技術(shù)服務(wù)。公司還有一批建設(shè)中國標(biāo)準(zhǔn)化網(wǎng)、中國國債登記網(wǎng)的技術(shù)骨干。公司的進(jìn)展方向定位在把易通建設(shè)成國內(nèi)一流的互聯(lián)網(wǎng)技術(shù)供應(yīng)商，在中國寬闊的it業(yè)市場上供應(yīng)高品質(zhì)的合乎中國特色的信息技術(shù)和電子商務(wù)軟件產(chǎn)品。

勝利案例

1.為九五聯(lián)訊網(wǎng)絡(luò)公司開發(fā)了aaa系統(tǒng),并在國家版權(quán)局申請到該軟件的版權(quán)專利.其軟件的主要功能是為用戶供應(yīng)全國internet接入認(rèn)證,計(jì)費(fèi),用戶授權(quán)及管理系統(tǒng).

2.在時(shí)間緊,任務(wù)重的狀況下,為聯(lián)想電腦公司開發(fā)了internet動態(tài)信息數(shù)據(jù)轉(zhuǎn)換程序。同時(shí)進(jìn)行了聯(lián)想fm365和cd365的系統(tǒng)集成和后臺計(jì)費(fèi)、aaa認(rèn)證系統(tǒng)的開發(fā)。

3.為了進(jìn)一步進(jìn)展我國標(biāo)準(zhǔn)化信息發(fā)布并與國際標(biāo)準(zhǔn)化組織的信息機(jī)構(gòu)接軌,為國家質(zhì)量技術(shù)監(jiān)督局標(biāo)準(zhǔn)化司開發(fā)了internetoa系統(tǒng)軟件,以保證其工作的正常運(yùn)轉(zhuǎn).在開發(fā)軟件的同時(shí)還擔(dān)當(dāng)了操作系統(tǒng)版本的升級;代理服務(wù)器系統(tǒng)的維護(hù);數(shù)據(jù)庫的維護(hù)等多項(xiàng)工作.

4.基于先期開發(fā)的軟件為九五聯(lián)訊網(wǎng)絡(luò)公司取得特別好的使用效果;特此為九五聯(lián)訊網(wǎng)絡(luò)公司開發(fā)了辦公自動化系統(tǒng).及internet信息系統(tǒng)軟件。

5.開發(fā)了和訊網(wǎng)上證券模擬大獎賽交易系統(tǒng)。實(shí)現(xiàn)了即時(shí)行情，即時(shí)報(bào)價(jià)，以及盤中，盤后分析。同時(shí)還開發(fā)了功能完善、界面友好的管理工具，便于大賽的主辦者對大獎賽進(jìn)行狀況管理，并完成相應(yīng)的分析統(tǒng)計(jì)工作。

6.進(jìn)行了易學(xué)網(wǎng)網(wǎng)站的全套建設(shè)。

7.進(jìn)行了世紀(jì)互聯(lián)internet信息系統(tǒng)平臺的租賃。

主要產(chǎn)品

本公司在為95聯(lián)訊網(wǎng)、聯(lián)想調(diào)頻網(wǎng)等icp公司供應(yīng)的核心的技術(shù)服務(wù)的基礎(chǔ)上研發(fā)出

一整套在可為icp上運(yùn)營服務(wù)的軟件。主要有:

一、新聞系統(tǒng)（每日新聞）

1、新聞錄入（文件系統(tǒng)及數(shù)據(jù)庫）

錄入流程：錄入員通過錄入界面，將新聞的各部分內(nèi)容錄入到數(shù)據(jù)庫中；審核員從數(shù)據(jù)庫中提取新聞的各個部分的內(nèi)容，審核并修改，再重新放回到數(shù)據(jù)庫中，同時(shí)在網(wǎng)頁上發(fā)布。有錄入員和審核員的登陸過程，即身份認(rèn)證過程。

2、新聞發(fā)布（文件系統(tǒng)中提取）

審核員發(fā)布后，能夠自動生成網(wǎng)頁和主頁上的連接。并且具有在網(wǎng)頁的開頭和結(jié)束的位置上放置固定連接。同時(shí)要求有分類和熱點(diǎn)的功能。并有時(shí)間分類的功能。

3、維護(hù)（修改，自動刪除）

主頁發(fā)布后的錯誤，或重復(fù)的新聞能夠通過肯定的界面來維護(hù)。過期的歷史新聞也可以通過相應(yīng)的界面來完成刪除工作。

4、歷史新聞查詢

通過友好的查詢界面，從數(shù)據(jù)庫中提取歷史新聞。

二、股評專欄

1、股評錄入（身份認(rèn)證）

2、股評發(fā)布（數(shù)據(jù)庫提取、文件提取）

3、股評家評價(jià)系統(tǒng)（股評家排行榜）

三、論壇系統(tǒng)

本系統(tǒng)基于數(shù)據(jù)庫與perl語言，性能優(yōu)越，功能強(qiáng)大。

1、用戶管理（用戶認(rèn)證、密碼修改、登記等）

2、論壇組織（欄目、日期、點(diǎn)擊量、焦點(diǎn)文章等）

3、論壇管理（刪除文章等）

4、張貼、閱讀與相關(guān)主題的回復(fù)功能

5、談天室

四、上市公司歷史資料

本資料以數(shù)據(jù)庫的形式存放，并且附加相應(yīng)的完整的提取程序

1、基本狀況--公司概況、股票發(fā)行狀況、財(cái)務(wù)狀況、公司沿革

2、股本變動狀況--股本結(jié)構(gòu)、十大股東持股、高職持股、配送狀況

3、財(cái)務(wù)報(bào)表--資產(chǎn)負(fù)債表、利潤安排表、現(xiàn)金流量表、財(cái)務(wù)指標(biāo)表

4、相關(guān)文檔--招股說明書、上市公告書、配股說明書、年度報(bào)告、公司公告

五、用戶管理、訪問掌握

驅(qū)動器，和一個可選的半高磁帶驅(qū)動器。企業(yè)級3500也包括用于８個雙端口fibre-channelarbitratedloop(fc-al)磁盤驅(qū)動器的磁盤間隔。

*企業(yè)級4500服務(wù)器

企業(yè)級4500在壓縮的臺面或桌面附件里是高端的部門服務(wù)器。服務(wù)器有８個系統(tǒng)板槽且最多支持14cpus。有２個3.5英寸磁盤驅(qū)動器的磁盤插板，對創(chuàng)建廉價(jià)的入口層次配置是有用的。但是，外部的sun存儲產(chǎn)品可創(chuàng)建適用于服務(wù)器、更全面的存儲解決方案。

第四章應(yīng)用軟件簡介

操作系統(tǒng)：

服務(wù)器為solaris7.0，隨主機(jī)系統(tǒng)免費(fèi)供應(yīng)。

數(shù)據(jù)庫處理系統(tǒng)：

數(shù)據(jù)庫處理系統(tǒng)是整個系統(tǒng)的核心部分。為了能夠?qū)?0萬用戶供應(yīng)高效實(shí)時(shí)和平安牢靠的處理，滿意各種業(yè)務(wù)需求，在本項(xiàng)目中，我們依據(jù)以往的技術(shù)積累，對數(shù)據(jù)流、業(yè)務(wù)流和掌握流進(jìn)行了深化分析，并在此基礎(chǔ)上，提出系統(tǒng)的設(shè)計(jì)方案：既采納sun的e3500作為數(shù)據(jù)庫服務(wù)器，運(yùn)行oracle數(shù)據(jù)庫，由于采納了先進(jìn)的高牢靠性技術(shù)，可以保證主機(jī)系統(tǒng)的不間斷運(yùn)行。

oracle在中國的銷售分額占50%,是大型數(shù)據(jù)庫應(yīng)用的首選產(chǎn)品．主要特點(diǎn)

*具有豐富的開發(fā)工具，掩蓋開發(fā)周期的各階段。

*支持大型數(shù)據(jù)庫，數(shù)據(jù)類型支持?jǐn)?shù)字、字符、大至2gb的二進(jìn)制數(shù)據(jù)，為數(shù)據(jù)庫的面對對象存儲供應(yīng)數(shù)據(jù)支持。

*具有字符界面和圖形界面，易于開發(fā)。

*支持客戶機(jī)/服務(wù)器體系結(jié)構(gòu)及混合的體系結(jié)構(gòu)（集中式、分布式、客戶機(jī)/服務(wù)器）。

應(yīng)用平臺：

采納bea公司的weblogic組件。bea公司是電子商務(wù)應(yīng)用平臺的領(lǐng)先者，其產(chǎn)品份額始終在同類產(chǎn)品中遙遙領(lǐng)先。（關(guān)于weblogic產(chǎn)品特性詳見附錄）

第五章平安方案

嚴(yán)格掌握并規(guī)范對系統(tǒng)敏感資源的訪問和廣域網(wǎng)傳輸中數(shù)據(jù)的平安，是對中國消遣網(wǎng)

站建設(shè)的基本需求。

5．1系統(tǒng)平安牢靠性設(shè)計(jì)

處理機(jī)冗余、平安性：要求主機(jī)的配置至少保證冗余備份，不能因單臺主

機(jī)的故障引起全網(wǎng)處理的癱瘓。因此可采納具有內(nèi)部容錯或外部容錯力量的主機(jī)，外部容錯如采納cluster結(jié)構(gòu)的2節(jié)點(diǎn)或多節(jié)點(diǎn)主機(jī)；內(nèi)部容錯主機(jī)(或群)采納如sun的e3500。

網(wǎng)絡(luò)冗余、平安性：要求主交換機(jī)的配置至少保證冗余備份，不能因一臺

主交換機(jī)的故障引起全網(wǎng)通信癱瘓。因此可采納具有內(nèi)部容錯或外部容錯力量的交換機(jī)，因此采納雙交換機(jī)互為備份容錯。

數(shù)據(jù)平安性：保證專用數(shù)據(jù)不會任憑被無權(quán)用戶獵取。采納對專用數(shù)據(jù)進(jìn)

行加密，對數(shù)據(jù)實(shí)施訪問愛護(hù)措施。

5．2網(wǎng)絡(luò)中的平安措施

常用的平安措施有以下幾種：

防火墻。防火墻可分為網(wǎng)絡(luò)層和應(yīng)用層網(wǎng)關(guān)，可依據(jù)規(guī)章過濾或代理應(yīng)用數(shù)據(jù)包，防止非法網(wǎng)絡(luò)活動。

通信對方鑒別。參加通信的一方可以檢驗(yàn)對方的身份，鑒別其真?zhèn)魏驮L問權(quán)限。假如對方是無權(quán)用戶，連接建立過程就會被拒絕。這個措施有二種選擇：一是單方鑒別，即只有一方檢驗(yàn)另一方的身份，反之則不檢驗(yàn)；另一種是相互鑒別，即通信雙方都要檢驗(yàn)對方的身份。這樣做可以避開通信一方被中途“掉包”，在批價(jià)后數(shù)據(jù)傳送中應(yīng)用。

數(shù)據(jù)發(fā)方鑒別。為了防衛(wèi)哄騙數(shù)據(jù)的侵入，接收方必需鑒別發(fā)送數(shù)據(jù)方的身份，防止內(nèi)部人員有有意破壞。

訪問掌握。它是防止用戶或應(yīng)用進(jìn)程使用網(wǎng)絡(luò)或網(wǎng)絡(luò)的一部分資源，如禁止某些用戶訪問特定的局域網(wǎng)、城域網(wǎng)和廣域網(wǎng)等。只有有權(quán)用戶才能進(jìn)入網(wǎng)絡(luò)選擇和使用網(wǎng)絡(luò)資源。

數(shù)據(jù)愛護(hù)。保證專用數(shù)據(jù)不會任憑被無權(quán)用戶獵取。實(shí)行的措施如數(shù)據(jù)加密、訪問掌握等。

業(yè)務(wù)流分析愛護(hù)。它是屏蔽各種業(yè)務(wù)流的消失頻度、信息長度和信息源等信息，是一種端至端的加密措施，防止業(yè)務(wù)數(shù)據(jù)被非相關(guān)人員截獲。

保證數(shù)據(jù)的完整性。這項(xiàng)措施供應(yīng)的愛護(hù)是針對信息字段的刪改、篡改、插入、和重復(fù)等惡意侵入行為的，一般是通過校驗(yàn)的方法來實(shí)現(xiàn)。

發(fā)方和收方確認(rèn)。這項(xiàng)措施用發(fā)送確認(rèn)信息方法表示對發(fā)送數(shù)據(jù)或收方接收數(shù)據(jù)的承認(rèn)，避開不承認(rèn)發(fā)送數(shù)據(jù)或不承認(rèn)接收過數(shù)據(jù)等而引起的爭議。

5．3平安措施的技術(shù)

加密編碼技術(shù)。既可以用隱秘密鑰，也可以用公開密鑰。如dec（dataencryptionstandard）,也可以在數(shù)據(jù)鏈路層一級加密，也可以在端至端一級加密。

數(shù)據(jù)簽名技術(shù)。用特別的數(shù)字代碼表示不行否認(rèn)也不行偽造的身份。

散列技術(shù)。利用散列（hash）函數(shù)對報(bào)文進(jìn)行壓縮和擴(kuò)展以達(dá)到加密和解密的目的。

身份鑒別技術(shù)。利用用戶或通信一方的唯一性屬性或行為特性進(jìn)行判別，最簡潔的是口令識別，或特地的硬件識別。

自動回叫技術(shù)。傳送口令時(shí)使用公開的地址或號碼，而驗(yàn)證了口令以后自動中斷連接，并用非公開的地址或號碼與用戶建立連接，增加連接的隱藏性。

鑒于以上分析，可以考慮購買特地的防火墻產(chǎn)品。

硬件方面如cisco公司的防火墻產(chǎn)品pix，它具有ip包轉(zhuǎn)發(fā)、過濾速度快，吞吐量大等特點(diǎn)。利用該產(chǎn)品，可以屏蔽內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，封檔部分端口或ip地址的網(wǎng)絡(luò)ip包。由此來保證系統(tǒng)的平安，是企業(yè)級用戶的最佳選擇。

軟件方面可以考慮采納checkpoint公司的防火墻產(chǎn)品。checkpoint是全球銷量最大的軟件防火墻產(chǎn)品，它同樣具有屏蔽內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，封檔部分端口或ip地址的網(wǎng)絡(luò)ip包的功能。由于它用軟件實(shí)現(xiàn)該功能，速度較慢，但是配置和使用相對敏捷，用戶可以使用該產(chǎn)品，可以在較小的投資下，保證系統(tǒng)的平安。

第六章綜述

該系統(tǒng)采納的硬件防火墻ciscopix-520-128-ch，相比采納路由器的包轉(zhuǎn)發(fā)掌握功能作防火墻，具有100倍以上的吞吐量。并可以有效的隱蔽內(nèi)部服務(wù)器的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，還可以節(jié)省真實(shí)的ip地址，保證了更高的牢靠性及使用性能。相比采納目前流行的軟件防火墻，如checkpoint公司firewall-1，nai公司gauntlet等等，具有易于管理配置的特點(diǎn)。同時(shí)cisco工作作為路由器生產(chǎn)的領(lǐng)先廠商