项目概要设计说明书.doc

WORD 文档下载可编辑 专业资料精心整理 河北交通网站群系统工程河北交通网站群系统工程 概要设计说明书概要设计说明书 北京方正奥德计算机系统有限公司北京方正奥德计算机系统有限公司 河河 北北 省省 交交 通通 通通 信信 管管 理理 局局 20082008 年年 5 5 月月 范文范例参考河北交通网站群系统工程 概要设计说明书 WORD 格式整理 1 目目 录录 1引言引言 4 1 1编写目的 4 1 2背景 4 1 3定义 4 1 4设计依据 5 2总体设计总体设计 6 2 1需求规定 6 2 1 1服务器配置要求 6 2 1 2网络安全建设要求 7 2 1 3门户网站的建设目标 8 2 1 4厅直单位子站 新建子站 的建设目标 8 2 1 5原有网站 含厅直单位已建子站 内容的迁移 9 2 1 6市交通局已有网站的栏目共建 9 2 2运行环境 9 2 2 1服务器设备运行环境配置要求 9 2 2 2用户客户端配置要求 10 2 3基本设计概念和处理流程 11 2 3 1系统软件架构图 11 2 3 2系统软件设计模式的基本描述 11 2 4系统结构 12 2 5功能需求与程序的关系 13 2 5 1概述 13 2 5 2分配关系 13 3服务器设备配置与网络安全服务器设备配置与网络安全 15 3 1服务器设备配置规划 15 3 1 1需求规定 15 3 1 2部署结构图 15 3 1 3部署配置说明 16 3 2网络安全设置 17 3 2 1需求规定 17 3 2 2网络安全规划设计 18 4网站功能设计网站功能设计 24 4 1网站群功能总体设计 24 4 1 1需求规定 24 4 1 2功能规划设计 24 4 1 3LOGO 效果设计 29 4 2主站功能设计 32 4 2 1需求规定 32 4 2 2基本设计 33 范文范例参考河北交通网站群系统工程 概要设计说明书 WORD 格式整理 2 4 3厅直单位新建子站功能设计 45 4 3 1港航管理局子站功能设计 45 4 3 2铁路管理局子站功能设计 49 4 3 3招投标中心子站功能设计 53 4 3 4道路开发中心子站功能设计 57 4 4厅直单位已有子站迁移 61 4 4 1需求规定 61 4 4 2基本设计 62 4 4 3用户接口设计 73 4 5各市交通局 RSS 建设功能设计 73 4 5 1需求规定 73 4 5 2基本设计 74 4 5 3用户接口设计 77 4 6网站群公众参与互动栏目功能设计 77 4 6 1需求规定 77 4 6 2留言咨询 77 4 6 3厅长信箱 领导信箱 79 4 6 4投诉举报 81 4 6 5意见征集 83 4 6 6网上调查 84 4 6 7在线访谈 86 4 6 8信息订阅 87 5网站群应用支撑平台功能设计网站群应用支撑平台功能设计 88 5 1统一身份管理系统 88 5 1 1需求规定 88 5 1 2功能实现 88 5 1 3接口设计 91 5 2内容管理系统 91 5 2 1需求规定 91 5 2 2功能实现 92 5 2 3接口设计 99 5 3全文检索系统 99 5 3 1需求规定 99 5 3 2功能实现 99 5 3 3接口设计 101 5 4网站访问统计分析系统 102 5 4 1需求规定 102 5 4 2功能实现设计 102 5 4 3接口设计 103 5 5视频点播系统 104 5 5 1需求规定 104 5 5 2功能实现设计 104 5 5 3接口设计 105 5 6信息采集系统 105 范文范例参考河北交通网站群系统工程 概要设计说明书 WORD 格式整理 3 5 6 1需求规定 105 5 6 2功能实现设计 106 5 6 3接口设计 106 6接口设计接口设计 107 6 1用户接口 107 6 2外部接口 108 6 3内部接口 108 7运行设计运行设计 109 7 1运行模块组合 109 7 2运行控制 110 8系统数据结构设计系统数据结构设计 111 8 1逻辑结构设计要点 111 8 2部分数据结构 111 9系统出错处理设计系统出错处理设计 119 9 1出错情况 119 9 2异常处理 119 9 3补救措施 120 9 4系统维护设计 121 9 4 1设备运行维护 121 9 4 2应用系统运行维护 121 9 4 3系统安全与数据备份恢复维护 121 9 4 4网站信息内容管理维护 122 范文范例参考河北交通网站群系统工程 概要设计说明书 WORD 格式整理 4 1 引言引言 1 1 编写目的编写目的 在对用户进行需求调研的基础上 根据需求分析说明书编写了本概要设计 以作为详细设计及系统实现的依据 本文主要阅读对象为业主方 承建方 监 理方相关技术人员和项目责任人 1 2 背景背景 随着近几年的交通信息化建设 河北省交通电子政务建设取得了长足的进 步 建立了各类信息系统 厅机关 部分厅直单位 部分市交通局建设了网站 这些网站相对独立 各自向公众提供服务 省厅已经充分认识到建设河北交通网站的意义 先后印发了 河北交通互 联网站管理暂行规定 河北省交通信息化建设 2005 2007 年 指导意见 河北省交通厅关于进一步推进我省交通信息化建设的意见 河北省交通信 息化 十一五 发展规划 河北省交通电子政务总体设计方案 等文件 明 确指出了 河北交通互联网站是省交通厅加强对外宣传 树立交通形象 沟通 与社会联系的重要渠道 确定了河北交通门户网站建设的目标和任务 主要是 整合信息资源 提供 一站式服务 为广大公众与企事业提供交通信息服务和 方便的网上办事功能 逐步开展网上行政许可受理 为社会提供优质 规范 透明的管理服务 同时也明确提出了以河北交通门户网站为主网站 各厅直单 位网站 市交通局网站为子网站的网站群建设模式 河北交通网站群将最终建设成为河北省各级交通主管部门政务公开的窗口 成为整合交通信息资源 提供公共服务的平台 成为了解社情民意 提供政民 互动的桥梁 1 3 定义定义 1 1 内容管理系统内容管理系统 范文范例参考河北交通网站群系统工程 概要设计说明书 WORD 格式整理 5 也叫做 CMS Content Manage System 系统 以网站内容的组织管理为主 提供一个包括信息采集 加工 制作 发布等整个网站内容制作过程的工作平 台 并实现整个流程的管理 2 2 网站前台网站前台 网站前台就是网站群的外网门户 内容对一般浏览者开放 和网站后台相 对应 3 3 网站后台网站后台 即网站群管理入口 系统管理员和网站管理员登录网站后台后 对系统的 各个模块进行管理 登录后台需要验证管理员的身份 4 4 RSSRSS RSS Rich Site Summary 即 丰富站点摘要 是一种用于共享网站摘要内 容和其他 Web 内容的数据交换规范 1 4 设计依据设计依据 1 中国交通电子政务建设总体方案 交科教发 2003 461 号 2 交通电子政务建设标准化指导意见 交科教发 2004 281 号 3 交通 公路水路 信息化建设指南 交科教发 2003 462 号 4 公路 水路交通信息化 十一五 发展规划 交规划发 2006 210 号 5 河北省交通信息化建设指导意见 冀交科教 2005 222 号 6 河北省交通信息化 十一五 发展规划 冀交科教 2006 159 号 7 河北省交通电子政务总体设计方案 河北省交通厅 2005 年 11 月 8 河北交通网站群系统工程需求分析说明书 2008 年 5 月 范文范例参考河北交通网站群系统工程 概要设计说明书 WORD 格式整理 6 2 总体设计总体设计 2 1 需求规定需求规定 河北交通网站群系统工程包括以下部分 网站内容建设 厅门户网站的建设 厅直单位子站的建设 市交通局已有 网站的栏目共建 厅直单位原有网站内容的迁移 安全系统建设 入侵防御系统 网络漏洞扫描 综合过滤网关 网络防病 毒系统 网页防篡改及网站恢复系统的采购 集成 硬件与系统软件建设 与网站相关的服务器及系统软件 KVM 管理中心设备 的采购 集成 2 1 1服务器配置要求服务器配置要求 服务器系统平台建设要依据实用 先进 可靠 高效 易用 安全 可扩 展原则 以满足大量用户上网使用服务的要求 服务器要具有强大的处理能力 快速的磁盘访问和高可靠性 高可用性的特点 同时服务器的体系结构要符合 开放性的标准 具有可扩充性 最大范围地支持业界各种优秀的操作系统和服 务软件 充分满足持续快速的业务发展需要 主要服务器设备为 1 WEB 服务器 Web 服务器提供 HTTP 服务 是用户访问的接入口 是构造网站群应用的基 础 本工程要求设置两台 Web 服务器 利用 Web 服务器软件的负载均衡功能 保证不间断对外服务 2 数据库服务器 数据库服务器是应用系统中所有数据资源的管理中心 3 应用服务器 应用服务器提供网站应用逻辑和动态服务栏目的功能处理 应用系统对服 务器处理速度 内存 存储容量等方面有较高要求 4 其它服务器 范文范例参考河北交通网站群系统工程 概要设计说明书 WORD 格式整理 7 运行网站后台内容管理服务 跨网站检索服务 访问统计分析服务 视频 点播服务 网络防病毒服务和网页防篡改发布服务等 2 1 2网络安全建设要求网络安全建设要求 网络安全的建设目标要求针对网络在将来实际运行过程中可能遇到的各种 安全威胁 采用防护 检测 反应 恢复四方面行之有效的安全措施 建立一 个全方位并易于管理的安全体系 保障网络能够安全 稳定 可靠地运行 需 要制定出安全体系的具体目标 以保证安全系统工程的实施 主要体现 1 提高可靠性 通过冗余措施加以保证 具体包括线路冗余 设备备份措施 2 防范与 Internet 互联的安全威胁 在外网与 Internet 互连区采用安全可靠的防火墙 3 采用防病毒措施 在两个方面防范 一方面建立完整的网络防毒机制 另一方面建立严格完 善的防毒管理规范 4 防范网络服务的安全威胁 确保必须的网络服务的安全和可靠性 如 DNS 对其它网络基本服务 限制 使用范围 建立严格的使用管理规定 防止被黑客利用 绝对禁止匿名 FTP 服 务 对需要使用又必须保证安全的场合 要经过身份认证 访问授权和审计记 录机制的控制 5 阻止黑客攻击 在两个方面防护 一方面在 Internet 互联区域及与内网互连区域设置防火 墙 另一方面采用防黑客攻击软件 1 实现安全漏洞的扫描 结合系统管理及 时修补安全漏洞 2 提供网络实时入侵检测 在一定程度上实现对内网与外网 的入侵阻隔 3 做好攻击的跟踪审计 6 保障网站内容安全 防止网站数据被非法篡改 并且在被篡改后能及时恢复 范文范例参考河北交通网站群系统工程 概要设计说明书 WORD 格式整理 8 2 1 3门户网站的建设目标门户网站的建设目标 河北交通网站群要求采用主子网站模式 河北省交通厅网站为网站群主站 即河北交通门户网站 门户网站要从 政务公开 在线服务和公众参与 三方 面进行建设 门户网站的建设主要包括 1 建设网站内容管理平台系统 满足统一内容管理的要求 2 建设网站访问统计分析系统 为网站栏目的设置 优化 评估等决策分 析提供详细的依据 3 建设网站站内检索系统 满足网站群内容的统一查询 4 建设网站视频点播直播系统 实现图像语音的网上服务 5 建设网页防篡改及网站恢复系统 6 根据实际需求增加所需的应用服务组件 7 建设网站信息采集系统 8 建设网站统一身份认证系统 9 应用系统开发 2 1 4厅直单位子站厅直单位子站 新建子站新建子站 的建设目标的建设目标 根据未建网站的厅直单位需求进行子站的新建 各子站和主站利用同一套内容管理系统 进行模板设计 频道设计 内容 采集 编辑 发布 删除等操作 通过在内容管理系统中建立主站和各个子站 的站点结构 给各站点分配不同用户及权限 各子站的维护人员只能维护自己 站点的内容 实现内容的分级和授权的维护管理 各子站发布的内容 可以通过内容管理系统内置的信息共享功能 自动地 归并到主站的相应栏目下 实现主站和子站内容的关联和共享 为保障门户网站统一的形象展现给用户 各子站的站点形象 页面效果要 保持统一的风格 各子站应按照统一的标准要求 设置共性栏目 同时 根据 业务特点 各子站可以建设自己的特色栏目 范文范例参考河北交通网站群系统工程 概要设计说明书 WORD 格式整理 9 2 1 5原有网站原有网站 含厅直单位已建子站含厅直单位已建子站 内容的迁移内容的迁移 迁移内容主要有 对交通厅和厅直单位的已建网站 根据需求 实现原有网站的数据迁移和 栏目的调整 建设 实现已有网站迁移后的正常对外服务 迁移主要完成任务有 1 实现原数据库结构迁移 2 实现迁移后数据库结构的调整 补充 3 实现原数据迁移 4 实现正常对外服务 2 1 6市交通局已有网站的栏目共建市交通局已有网站的栏目共建 通过 RSS 聚合方式 实现市交通局的已有网站和河北交通门户网站有关栏 目的共建 在河北交通门户网站服务器上部署在线 RSS 聚合器 获取和解析各市 RSS feed 文件的内容 汇总并进行索引 并按索引提供特定主题信息 同时与门户 网站的内容管理系统进行数据交换 更新门户网站上各市子站相应栏目的内容 已有网站的市交通局根据河北交通门户网站 RSS 聚合标准 负责在内容管 理系统上增加相关的功能模块 自动生成网站每日更新的内容摘要 并按照约 定的规则生成标准 XML 文件 主动推送到门户网站内容管理系统中 由门户网站 内容管理系统进行统一处理后 发布到门户网站平台和相应子站栏目下 2 2 运行环境运行环境 2 2 1服务器设备运行环境配置要求服务器设备运行环境配置要求 编编 号号 名称名称操作系统及应用服务环境操作系统及应用服务环境型号型号 1 1 配配 WEB 服务器操作系统 Red Hat Enterprise Linux Server R5 IBM X3650 范文范例参考河北交通网站群系统工程 概要设计说明书 WORD 格式整理 10 应用服务 Apache2 0 置置 CPU 2 个 英特尔双核至强 5160 3 0GHz EM64T 内存 4G 硬盘 2 块 146GB WEB 服务器操作系统 Red Hat Enterprise Linux Server R5 应用服务 Apache2 0 IBM X3650 2 2 配配 置置 CPU 2 个 英特尔双核至强 5160 3 0GHz EM64T 内存 4GB 硬盘 2 块 146GB 应用服务器操作系统 Red Hat Enterprise Linux Server R5 应用服务 TongWeb4 6 IBM X3650 3 3 配配 置置 CPU 2 个英特尔四核至强 5320 1 86GHz EM64T 内存 4GB 硬盘 2 块 146GB 视频服务器 兼外网数据 服务器 操作系统 Red Hat Enterprise Linux Server R5 数据库服务 MySQL5 0 IBM X3650 4 4 配配 置置 CPU 2 个英特尔四核至强 5320 1 86GHz EM64T 内存 4GB 硬盘 6 块 146GB CMS 内容管理操作系统 Red Hat Enterprise Linux Server R5 应用服务 Tomcat5 0 IBM X3650 5 5 配配 置置 CPU 2 个英特尔四核至强 5320 1 86GHz EM64T 内存 4G 硬盘 2 块 146GB 数据库服务 器 CMS 数据库 服务器 操作系统 Red Hat Enterprise Linux R5 数据库服务 Oracle10g IBM X3650 6 6 配配 置置CPU 2 个英特尔四核至强 5320 1 86GHz EM64T 内存 4GB 硬盘 6 块 146GB 2 2 2用户客户端配置要求用户客户端配置要求 名称系统配置条件 硬件环境一般PC 操作系统 WindowsXP Windows2000 Windows2003 软件环境 浏览器要求为IE6 0上 范文范例参考河北交通网站群系统工程 概要设计说明书 WORD 格式整理 11 网络环境可通过internet访问服务器 2 3 基本设计概念和处理流程基本设计概念和处理流程 2 3 1系统软件架构图系统软件架构图 系统的操作界面完全基于浏览器 体系结构采用了先进的用户界面层 业 务逻辑层 数据存储层三层结构系统 基于 Java 实现 具有良好的跨平台性 系统采用基于 Java 的一系列标准 通过使用第三方厂家提供的应用服务器中间 件产品 使本系统可在各种硬件平台 操作系统 Web Server 平台上进行方便 的移植 2 3 2系统软件设计模式的基本描述系统软件设计模式的基本描述 三层结构除了方便了开发人员 对整个系统有以下好处 a 把数据处理和界面分离 增加界面的灵活性 b 可重用对象 提高开发效率 降低维护的工作量 c 分布式环境 分载负荷 可构成强大的计算环境 用户界面层 用户界面层 在系统的用户界面层采用标准的浏览器形式 用户界面层与业务逻辑层通 过 Web Server 采用标准的 HTTP 协议进行通讯交互 从而使本系统可通过 Internet 进行远程操作与管理 范文范例参考河北交通网站群系统工程 概要设计说明书 WORD 格式整理 12 业务逻辑层 业务逻辑层 系统的业务逻辑层是本系统的实现业务逻辑与数据操作的核心部分 系统中使用的主要技术是 Servlet JSP JavaBean 其均属于 Java 的系列 标准 有相应的 Sun Microsystems 开放规范 数据存储层数据存储层 系统的数据存储层是实现数据的逻辑管理与数据存储 系统中的主要信息将存储在数据库系统中 包括各种关系属性信息 采用三层结构的软件系统实现 有效地将系统的显示逻辑和业务逻辑分开 从而使得系统的结构更加清晰 系统维护时更加容易 2 4 系统结构系统结构 河北交通网站群项目总体逻辑结构如下图 从总体结构图中可以看出系统分为五层 界面层 网站的用户界面层 实现系统与使用者的人机交互 应用层 网站群系统的应用支撑系统和网站内容管理 检索等应用系统 范文范例参考河北交通网站群系统工程 概要设计说明书 WORD 格式整理 13 应用服务组件层 站群应用软件的服务支撑平台 如 Weblogic TongWeb Tomcat 数据持久层 网站群数据的统一持久化存储管理 包括结构化数据和非结 构化数据 系统支撑层 系统安全 服务器设备系统 2 5 功能需求与程序的关系功能需求与程序的关系 2 5 1概述概述 网站群的应用系统功能主要分为三大类 网站前台发布展现功能 网站内 容管理功能 网站其它应用系统后台管理功能 网站前台发布展现功能主要提供给 Internet 用户 一般是网站浏览者 网 站注册用户 个人和企业用户 网站内容管理功能 网站其它应用系统后台管理功能主要提供给系统管理 员 网站管理员及相关单位网站信息管理员等 2 5 2分配关系分配关系 网站群主要功能模块与网站群应用系统的矩阵关系如下 CMS 后台交互功能栏目UIM 统一认证其它应用子系统 用户注册 用户登录 用户中心 CMS 内容维护 站点维护 栏目维护 信息发布 厅长信箱 投诉举报 范文范例参考河北交通网站群系统工程 概要设计说明书 WORD 格式整理 14 意见征集 网上调查 留言咨询 在线访谈 信息订阅 RSS 站点统计 站内检索 信息采集 视频点播 RSS 聚合 其中 交互功能栏目包括 留言咨询 厅长信箱 投诉举报 意见征集 网上调 查 在线访谈 其它应用子系统 站群检索系统 信息采集系统 视频点播系统 访问统 计分析系统 范文范例参考河北交通网站群系统工程 概要设计说明书 WORD 格式整理 15 3 服务器设备配置与网络安全服务器设备配置与网络安全 3 1 服务器设备配置规划服务器设备配置规划 3 1 1需求规定需求规定 河北交通网站群系统工程配置 6 台服务器设备 其中 WEB 服务器 2 台 应用服务器 1 台 CMS 内容管理服务器 1 台 数据 库服务器 1 台 视频服务器 1 台 上述服务器设备规格 IBM X3650 配置参数 详细参考本文 2 2 1 服务器设备运行环境配置要求 3 1 2部署结构图部署结构图 服务器设备部署配置结构图如下 范文范例参考河北交通网站群系统工程 概要设计说明书 WORD 格式整理 16 3 1 3部署配置说明部署配置说明 1 服务器 2 服务器 对外服务的 WEB 服务器 主要运行网站群的静态页面服务 1 服务器作为 主 WEB 服务器 利用 WEB 服务器软件功能实现 2 服务器和 1 服务器负载均衡 保证不间断对外服务 1 2 服务器系统配置相同 系统环境 Red Hat Enterprise Linux Server R5 应用服务 Apache2 0 同时对 5 服务器提供 FTP 服务功能 3 服务器 网站互动栏目服务器 主要运行网站群互动功能的服务模块 如在线服务 公众参与等互动功能性栏目 3 服务器与 1 服务器集群 以 1 服务器作为对外服务的接入口 系统环境 Red Hat Enterprise Linux Server R5 应用服务 TongWeb V4 6 由于考虑到目前网站群服务器设备的数量及其功能分配 3 服务器同时运 行 站群内全文检索系统 网页防篡改与恢复系统 入侵防御控制台 网络防 病毒服务 4 服务器 视频点播服务器 兼外网数据库服务器 主要负责视频点播系统及外网交 互模块用到的数据库服务 系统环境 Red Hat Enterprise Linux Server R5 数据库 MySQL 5 0 由于考虑到目前网站群服务器设备的数量及其功能分配 4 服务器同时兼 顾运行 漏洞扫描控制台 5 服务器 网站内容管理服务器 主要为各网管员提供的网站内容后台管理服务 系统环境 Red Hat Enterprise Linux Server R5 范文范例参考河北交通网站群系统工程 概要设计说明书 WORD 格式整理 17 应用服务 Tomcat 5 0 5 服务器运行的应用系统有 CMS 内容管理系统 站群统计分析系统 信 息采集系统 统一身份认证系统 6 服务器 站群网站内容管理系统及内网数据库服务器 系统环境 Red Hat Enterprise Linux Server R5 数据库 Oracle10g 3 2 网络安全设置网络安全设置 3 2 1需求规定需求规定 Internet 是自由开放的信息载体 对于网站群的建设不可避免的带来信息 安全隐患 如果不设安全保护系统 Internet 上的黑客很容易利用已存在的网 络漏洞攻击系统内网的服务器 Internet 上的病毒也会伺机入侵网站系统 为了彻底解决网站群的安全性 确保其内网敏感信息不被泄漏 删除及篡 改 要求网站群整体部署入侵防御系统 漏洞扫描系统 综合过滤网关系统 防病毒系统 网页防篡改及网站恢复系统 并制订相应的安全策略设计 在实际 运行中最大程度上杜绝 Internet 带来的安全风险 目前 实施中的河北省交通政务网络平台示意图如下 范文范例参考河北交通网站群系统工程 概要设计说明书 WORD 格式整理 18 3 2 2网络安全规划设计网络安全规划设计 3 2 2 1综合过滤网关综合过滤网关 综合过滤网关的连接方式如下图所示 安装在网络中心互联网出口 防火 墙之后 采用透明模式 需要分配一个内网的管理地址进行管理配置 GE 1 口 上连 H3C 防火墙 GE 2 口下连 IPS 的 GE 1 口 管理端口连接在 H3C 核心交换 机上 过滤网关名称位置上联口下联口 HBJTT KSG3000 01网络中心GE 1GE 2 综合过滤网关实现以下主要功能 1 防病毒引擎 过滤网关采用自有防病毒引擎 以保证防病毒网关在使用过程中病毒库 蠕虫库等的可持续性升级和病毒库数量和质量的持续保障 2 病毒过滤 范文范例参考河北交通网站群系统工程 概要设计说明书 WORD 格式整理 19 全面过滤网页访问 http 文件下载 ftp 电子邮件 smtp pop3 等 形式的病毒和恶意代码 智能识别处理可疑病毒和伪装形式病毒 防止多种传 播方式的病毒入侵破坏 3 蠕虫过滤 可以实现蠕虫过滤 过滤静态蠕虫扩散 阻断蠕虫动态攻击 为修复漏洞 和改进网络安全状况赢得宝贵时间 4 垃圾邮件过滤 通过垃圾邮件特征分析 规则库 黑白名单等技术 全面实现垃圾邮件双 向过滤 5 非法内容过滤 通过关键字识别方法 对邮件头 正文 附件进行内容过滤 并支持 URL 过滤和网页脚本过滤 6 网络防御保护 可根据 IP 地址 端口 协议 连接频率和速率等对网络数据包进行控制 防止非法的网络访问活动 7 自动更新 根据预定义的更新频率与策略 可通过 Internet 自动实时更新特征码 并 可实现系统内核的在线升级 范文范例参考河北交通网站群系统工程 概要设计说明书 WORD 格式整理 20 3 2 2 2入侵防御系统入侵防御系统 入侵防御系统的连接方式如上图 网络安全设备连接图 所示 安装在网 络中心的互联网出口 过滤网关之后 采用透明模式 需要分配一个内网的管 理地址进行管理配置 GE 1 口上连过滤网关的 GE 2 口 GE 2 口下连光电转换 器的千兆电口 管理端口连接在 H3C 核心交换机上 入侵防御名称位置上联口下联口 HBJTT NDP1000 01 网络中心 GE 1GE 2 入侵防御系统入侵检测就是对发生在计算机系统或者网络上的事件进行监 范文范例参考河北交通网站群系统工程 概要设计说明书 WORD 格式整理 21 视 分析是否出现入侵的过程 入侵防御系统按照检测目标环境可分为两类 网络型入侵检测系统和主机 型入侵检测系统 二者可独立应用也可协同作战 网络型入侵检测系统主要用 于实时监控网络关键路径的信息 如同大楼内无处不在的电子监控系统 它采 用旁路方式全面侦听网上信息流 动态监视网络上流过的所有数据包 进行检 测和实时分析 从而实时甚至提前发现非法或异常行为 并且执行报警 阻断 等功能 对事件的响应提供在线帮助 以最快的方式阻止入侵事件的发生 并 且能够全面的记录和管理日志 进行离线分析 对特殊事件提供智能判断和回 放功能 主机入侵检测系统是基于对主机的审计系统的信息进行监测 及时发 现系统级用户的非法操作行为 可以用来实时监视可疑的连接 系统日志检查 非法访问的闯入等 并且提供对典型应用的监视 如 Web 服务器 电子邮件服 务器等 3 2 2 3网络漏洞扫描系统网络漏洞扫描系统 网络漏洞扫描系统的连接方式如上图 网络安全设备连接图 所示 该设 备与核心交换机 H3C 9500 相连 其中 NIC 1 端口作为扫描端口 NIC 2 端口作 为网管端口 漏洞扫描名称位置扫描口管理口 HBJTT CSG500C 01 中心机房 NIC 1NIC 2 网络漏洞扫描系统对整个网络进行安全扫描 以发现网络潜在的安全漏洞 和薄弱环节 为整体的网络安全作出评估和测试 另外 当网络的配置发生变 化或者有其它的升级操作时 也应该进行同样的操作 防止网络发生变化时产 生安全漏洞 给非法入侵者造成机会 通常包括功能相对独立的三部分 全面 地扫描每个网络设备的安全漏洞并自动推荐合适的校正措施 呈现一张所有网 络设备安全漏洞的全方位视图 从操作系统的角度检测专用主机的整个安全性 允许管理员任意从远程自动更正分散网络上的安全漏洞 通过网络快速 方便 地扫描数据库 去检查数据库特有的安全漏洞 全面评估所有的安全漏洞和认 证 授权 完整性方面的问题 范文范例参考河北交通网站群系统工程 概要设计说明书 WORD 格式整理 22 3 2 2 4网络防病毒系统网络防病毒系统 网络防病毒系统部署在 3 服务器 应用服务器 上 网络防病毒系统能实现以下主要功能 1 网络防病毒集中管理和部署 强大 灵活的管理和任务调度手段 允许管理员通过中心控制台 集中地 实现全网范围内防毒策略的定制 分发和执行 管理员通过控制台 集中地实现所有节点上防毒软件的监控 配置 查询 等管理工作 病毒扫描引擎和代码库的更新 并能将此扫描引擎和代码库自动提供给各 种服务器和工作站 提供出色的事件报警 汇总 统计等辅助决策功能 可以随时对网络中病 毒发生的情况进行查询统计 能按时间 日 周或任意时间段 按 IP 地址 机器名 按病毒名称 病毒类型进行统计查询 使管理人员随时了解网络及病 毒的宏观概况 灵活的管理方式 可以支持集中和分布式管理 分布式管理可以跨越广域 网 跨广域网时需要有效地利用带宽 提供对手提电脑移动用户离开办公室后病毒防治的方案 包括病毒库的升 级 2 网络防病毒处理能力 发现病毒后 有多种处理方法 例如清除 删除或隔离 以清除为主 采 用伪指令技术 杀毒无需专杀工具 支持邮件客户端防病毒 如 Outlook foxmail 邮件客户端 对 SMTP POP3 进出邮件进程病毒监控 全面监控所有病毒入口 对来自 Internet E mail 或是光盘 软盘移动存 储 网络这些病毒入口 无论是宏病毒 特洛伊木马 黑客程序和有害程序全 面进行实时监控 支持查杀多种压缩格式的文件 同时不限压缩层数 能清除常见格式的压 范文范例参考河北交通网站群系统工程 概要设计说明书 WORD 格式整理 23 缩文件中的病毒 3 及时更新和响应 提供占用网络通讯流量最小的增量病毒定义码 引擎的更新升级方式 提供多种方式的更新升级方法 3 2 2 5网页防篡改及恢复系统网页防篡改及恢复系统 网页防篡改及恢复软件系统部署在 3 服务器 应用服务器 上 网页防篡改及恢复系统能够完全保护网站不发送被篡改的页面 主要功能 目标如下 1 动态网页脚本保护 采用核心内嵌技术的系统 可以直接从 Web 服务器上得到动态网页 JSP 脚 本 不受变化的内容影响 因而能够象静态网页一样保护动态网页脚本 2 连续篡改攻击保护 有意进行恶意攻击的黑客可以利用外挂轮询技术的扫描间隔来进行连续的 篡改攻击 即在网页被恢复后立即重新篡改网页 而系统在每次输出网页时都 进行完整性检查 如有变化则阻断发送 无论连续攻击多么迅速 保证不让公 众看到被篡改的网页 范文范例参考河北交通网站群系统工程 概要设计说明书 WORD 格式整理 24 4 网站功能设计网站功能设计 4 1 网站群功能总体设计网站群功能总体设计 4 1 1需求规定需求规定 河北省交通电子政务总体设计方案 提出河北交通外网门户网站的建设 目标和定位 即 河北交通门户是信息化时代政府与社会公众之间的有效载体 是河北交通电子政务重要的对外服务窗口 其总的建设目标是把河北交通门户 建设成为具有高可靠性 技术先进 能实现统一信息发布 集中信息存储备份 专业系统管理维护和便捷网上办事系统的政府门户 河北交通网站群的建设目 标包括 1 集中 统一建设网站群应用系统支撑平台 目标是为河北交通网站群的运行和维护 提供高速畅通 安全可靠 易于 管理 便于决策的服务和管理平台 实现对河北交通网站群内各类信息的集中 共享与统一管理 解除各类 信息孤岛 现象 2 统一设计网站群的功能性栏目 从河北省交通厅各单位的职能特点确定网站群内各站点的定位 功能实现 内容组织形式 遵循国家信息化领导小组办公室提出的 政务信息 在线服 务 和 公众参与 这三大功能定位的要求 为河北交通网站群的功能性栏目 进行统一设计 给公众提供一个清晰 便捷 实用的网上服务窗口平台 避免 站群内各子站点功能性栏目重复建设 4 1 2功能规划设计功能规划设计 4 1 2 1站群内统一风格效果设计站群内统一风格效果设计 河北交通网站群是整合河北省交通政务信息资源 提供公共服务的平台 为了便于公众的了解和参与互动 网站群的门户展现在标志 版面形式 色调 范文范例参考河北交通网站群系统工程 概要设计说明书 WORD 格式整理 25 等风格上尽量保持统一或相近 让公众认识到河北交通网站群是河北交通各个 方面信息和服务的聚合体 具有整体性和全面性 网站群的统一风格效果将从 以下几个方面设计 1 网站群的形象标志 LOGO 设计 以河北交通网主站为出发点进行设计 或从文字信息 图形符号 色彩形 象上反映河北交通的特点 2 网站群网页主色调设计 网站群内网页的主题颜色也反映了网站群内各栏目 子站点在门户视觉上 一个完整统一的效果 同时也可以将站群的主题色作为河北交通网对外宣传的 一种形象代表色 我们确定河北交通网的代表色为蓝色 3 网站群网页页面主体尺寸设计 为了便于网站群内网页的迁移和维护 和站群内主站 各子站点间网页内 容的共享和使用 我们将网站群内网页的页面尺寸进行统一规划设计 这样网 页间的各种共享嵌套引用就不会发生参差不齐的现象 网站群主站及子站首页按 1024 768 象素 的宽屏尺寸来设计 充分展 现更多热门的信息量和服务板块主体 其它二级内容栏目网页按照 800 X 600 象素 尺寸来设计 4 网站群子站域名统一命名 按照统一规则命名的子站域名不仅很容易看出主站 子站关系 而且便于 公众记忆 我们设计规定所有子站域名名称格式为 子站助记名 主站名 对于已建子站 可以同时使用现有的子站域名 网站群二级域名列表 单位名原域名原域名拟规划二级域名 公路局 港航局无无 运管局 铁路局无无 范文范例参考河北交通网站群系统工程 概要设计说明书 WORD 格式整理 26 交通规费征收稽 查局 高速公路管理局 国际金融组织贷 款项目办公室 道路开发中心无无 公路工程质量监 督站 公路工程定额站 河北省高速公路 建设指挥部 招投标中心无无 宣传中心 纪检处 5 统一页面风格设计的其它要点 设计要具有亲和力 庄重 严肃 体现河北交通行业特点 除正文页面和某些特殊页面外 都要显示当前位置 在各子站的醒目位置提供搜索服务功能 包括对站内及站群的搜索 各站点主页上应提供站群内主站及所有子站的链接导航服务 4 1 2 2站群内统一功能栏目设计站群内统一功能栏目设计 根据政府网站定位的 政务信息 在线服务 和 公众参与 三大功能 板块要求 河北交通网站群各站点重点建设的共建栏目有 1 政府信息 政务公开 设计 在网站群中 政府信息 板块栏目功能体现在政务公开部分 重点建设栏 目方向是 组织机构 领导成员 政务公告 政务动态 交通新闻 政策法规 统计信息 人事信息 政风行风 交通建设 2 在线服务栏目设计 范文范例参考河北交通网站群系统工程 概要设计说明书 WORD 格式整理 27 在线服务 是面向企业和社会公众提供公共服务 是网站群的核心内容 网站群对 在线服务 栏目进行统一平台建设 各单位在该平台上根据各自的 服务特点建设服务栏目 面向企事业服务的栏目有 办事指南 行政许可 在线申报 结果公示 下载中心 交通规费 招标信息 企业信 用 质监服务 运输服务 等 面向公众服务的栏目有 出行服务 出 行预警 即时路况 天气预报 电子地图 线路换乘查询 包含里程 时刻 查询 客车 列车 船舶 客运票务查询 客车 列车 船舶 客运站点查 询 驾驶服务 考试服务 等 3 公众参与栏目设计 公众参与 即为网上公众互动栏目 是保障公众享有参与权和监督权的 重要手段 是建立健全河北交通网站群公众参与的重要渠道 公众参与主要栏 目建设有 厅长信箱 投诉举报 意见征集 网上调查 留言咨询 在线访谈 等 4 1 2 3统一后台管理应用系统规划统一后台管理应用系统规划 河北交通网站群的内容管理系统平台统一建设 整个网站群将集中使用一 套后台管理系统 各个厅直单位的信息管理员在河北交通内部网络使用中心管 理员分配的权限 分别管理各自的子站内容和栏目 使网站群的信息做到共享 和聚合 提高河北交通系统的信息资源利用率 统一后台功能设计如下 1 建立完整的分级权限管理体制 通过网站群中心管理员对系统平台进行统一权限分配管理 授权各子站的 信息管理人员对各自子站的功能栏目 网站内容进行维护管理 在统一的后台 管理平台上做到统一授权 一站式登录 2 公共服务栏目的后台维护功能统一提供 对 在线服务 和 公众参与 中的信息维护统一管理 对公众提交的信 息进行分类 根据实际情况 分配到相关的部门或信息管理员进行处理 如 领导信箱 等功能栏目 3 使用统一的站群访问统计分析系统 系统统一分析各主站 子站的访问日志 结合网站类型 规模和用户需求 范文范例参考河北交通网站群系统工程 概要设计说明书 WORD 格式整理 28 提供访问分析 网站管理 来源分析等多方面数据信息 为网站栏目的设置 优化 评估等决策分析提供详细的依据 4 使用统一的站群检索系统 为了更好的做到站内数据信息的共享和利用 系统提供统一的站内信息检 索平台 检索系统具有优秀的中文分词引擎 与内容管理系统 CMS 无缝衔 接 可以为信息索求者按标题 作者 关键词等进行搜索 提供准确的结果信 息 5 使用统一信息采集系统 网站群内的各站点都可以借助网站群提供的信息采集系统进行数据采集整 理 为网站内容编辑提供信息查询检索 范文范例参考河北交通网站群系统工程 概要设计说明书 WORD 格式整理 29 4 1 3LOGO 效果设计效果设计 4 1 3 1LOGO 设计方案一设计方案一 设计说明 以 H 字变化成河北的代表性事物 长城 长城下面为道路 来表示河北 交通 范文范例参考河北交通网站群系统工程 概要设计说明书 WORD 格式整理 30 4 1 3 2LOGO 设计方案二设计方案二 设计说明 以 H 字变化形成道路的形状 来表示 河北交通 范文范例参考河北交通网站群系统工程 概要设计说明书 WORD 格式整理 31 4 1 3 3LOGO 设计方案三设计方案三 设计说明 标志外形为圆形 主体为 H 形似铁道 中心竖线代表公路的行驶线 底 部为 锚 表示航运 整体造型融合 河北交通 四个汉字的拼音简写 即 H B J T 范文范例参考河北交通网站群系统工程 概要设计说明书 WORD 格式整理 32 4 2 主站功能设计主站功能设计 4 2 1需求规定需求规定 1 页面需求 中文全称河北交通 英文全称 HeBei Communication 中文缩写无 网站名称 英文缩写无 标志简洁大方 体现河北交通特点 域名 语言中文版 宣传语建议交通厅有关部门提供 色彩倾向蓝色 样式倾向具有亲和力 庄重 严肃 体现河北交通行业特点 版权信息河北省交通厅 2 栏目划分及内容保障 面向企业和社会公众提供服务是电子政务的最大价值所在 并且随着政府 职能转变不断深化 以人为本 建设 透明 服务 民主 的政府是我国政府 职能转变的发展趋势 而不断加强政府网站建设 勤于创新 始终坚持 政务 信息公开 在线服务和公众参与 的三大功能定位 是河北交通网站的出发点 和落脚点 范文范例参考河北交通网站群系统工程 概要设计说明书 WORD 格式整理 33 4 2 2基本设计基本设计 4 2 2 1栏目内容设计栏目内容设计 4 2 2 1 1 交通概况交通概况 栏目设计栏目设计 主要栏目建设 交通历史沿革 交通成就 公路 港航 桥梁 隧道 铁路 交通信息化 发展规划 发展报告 规划解读 统计信息 公路货物运输量 公路旅客运输量 水路货物运输量 水路旅客运输量 港口货物 旅客吞吐量 固定资产投资完成情况 总结公报 这些栏目内容以静态网页的形式发布 各信息的来源的相关单位可根据分 配的权限对相关信息栏进行数据准备 范文范例参考河北交通网站群系统工程 概要设计说明书 WORD 格式整理 34 4 2 2 1 2 组织机构组织机构 栏目设计栏目设计 主要栏目建设 职能职责 领导成员 简历及分工 重要讲话 重要活动 风采集锦 内设机构 处室职责 机构设置 包含联系方式 直属单位 这些栏目主要介绍河北省交通厅组织结构和厅主要领导 以丰富的图片 视频播放等媒体效果反映部门及领导活动风采 4 2 2 1 3 政务信息政务信息 栏目设计栏目设计 主要栏目建设 机关动态 地市动态 企业动态 反映河北交通的政策性动态信息和工作成果 内容为各种政务 活动 会 议等日常工作信息 机关动态 的信息由各业务处室提供和维护 地市动态 的信息从市交通局网站聚合获得 或由市交通局提供报送 4 2 2 1 4 交通新闻交通新闻 栏目设计栏目设计 主要栏目建设 国内新闻 范文范例参考河北交通网站群系统工程 概要设计说明书 WORD 格式整理 35 省内新闻 图片新闻 内容为各种交通相关的文字和图片新闻 栏目内容一般来源于各大媒体 门户网站的交通新闻转载以及厅机关和各直属单位的原创信息 也可由部分重 点企事业提供 由网站管理员负责采编 整理 发布和维护工作 4 2 2 1 5 政策法规政策法规 栏目设计栏目设计 主要栏目建设 法律法规 案例解读 法制动态 内容为有关公路建设 公路运输 水路运输等政策法规 为用户提供检索 服务 4 2 2 1 6 人事信息人事信息 栏目设计栏目设计 主要栏目建设 人事任免 干部选拔 公务员考录 内容包括干部选拔 任免以及公务员考录的申请表 通知 公告等信息 4 2 2 1 7 机关党建机关党建 栏目设计栏目设计 主要栏目建设 党建要闻 理论研究 组织建设 青年之窗 妇女工作 范文范例参考河北交通网站群系统工程 概要设计说明书 WORD 格式整理 36 党建知识 4 2 2 1 8 财务审计财务审计 栏目设计栏目设计 主要栏目建设 财务预决算 财会数据 财经资讯 规费征收 显示河北省交通厅财务方面能够公开的数据信息 4 2 2 1 9 政风行风政风行风 栏目设计栏目设计 主要栏目建设 文件汇编 创建活动 先进事迹 奖励表彰 展示河北省交通厅最新的政风行风动态 力求做到专题 专版 醒目 可 参考性强 4 2 2 1 10 交通建设交通建设 栏目设计栏目设计 主要栏目建设 公路建设 水运建设 港航建设 铁路建设 重点工程 对每一个重点工程项目的说明 进度 验收 背景等内容进行专题式的系 范文范例参考河北交通网站群系统工程 概要设计说明书 WORD 格式整理 37 列报道 4 2 2 1 11 行业管理行业管理 栏目设计栏目设计 主要栏目建设 路政管理 运输管理 港航管理 科教管理 安全管理 按照行业分类 分别介绍管理方面信息与情况动态 4 2 2 1 12 交通科教交通科教 栏目设计栏目设计 主要栏目建设 科技成果 科教政策 标准计量 教育培训 信息化建设 介绍交通科技信息和交通常识 4 2 2 1 13 运输经济运输经济 栏目设计栏目设计 主要栏目建设 宏观经济 港口运输 招商引资 公路运输 反映交通经济建设情况 范文范例参考河北交通网站群系统工程 概要设计说明书 WORD 格式整理 38 4 2 2 1 14 交通热点交通热点 栏目设计栏目设计 该栏目属于摘要性栏目 可以将各个栏目中最新 热门 点击率高的信息 进行汇集 映射到一起作为一个热点类栏目集中展现 4 2 2 1 15 专题专题 栏目设计栏目设计 主要栏目建设 抗震救灾专题 奥运专题 两会专题 对某些特定