网站建设方案1

阿坝州政府部门阿坝州政府部门 网网 站站 建建 设设 策策 划划 案案 四四川川雪雪域域蓝蓝光光网网络络科科技技有有限限公公司司 2 目 录 第第 1 章章背景分析背景分析 3 第第 2 章章网站定位网站定位 3 2 1安全与可靠性原则 5 2 2开放与可扩充性原则 5 2 3前瞻性原则 6 2 4循序渐进原则 6 第第 3 章章总体方案设计总体方案设计 6 3 1网站架构 6 3 2网站功能 7 3 3网站名称 7 3 4域名地址 7 3 5栏目及版面规划 7 3 6平台搭建 8 第第 4 章章系统安全设计系统安全设计 8 4 1系统安全体系结构 9 4 2应用安全性 9 4 3防火墙 9 4 4防病毒系统 10 4 5入侵监测系统 10 4 6防恶意袭击系统 10 第第 5 章章技术服务及售后服务技术服务及售后服务 10 5 1服务的内容 11 5 2服务流程图 11 第第 6 章章建设预算建设预算 13 3 第第 1 章章背景分析背景分析 政府的信息化建设是国民经济信息化建设的重要组成部分 随着技术进步 的加快 尤其是国际互联网的出现和迅速发展 一个全球性的信息社会正在逐 步形成 推进政府部门政务工作的自动化 网络化 电子化 已是大势所趋 联合国经济社会事务部把推进发展中国家政府信息化作为近几年的工作重 点 目的是通过信息技术的应用改进政府组织 重组公共管理 最终实现办公 自动化和信息资源的共享 在世界各国积极倡导的 信息高速公路 的五个领 域中 电子政府 被列在第一位 可见政府信息化是社会信息化的基础 在这 方面 一些发达国家已先行一步 近年来 欧美日等发达国家为提高国际竞争 优势 相继推出国家信息基础建设 并规划网络构建 电子政府 作为提高政 府效率及为公众服务的重点 建立一个反映人民需求为导向的政府 以更有效 率的行政流程 为人民提供更广泛 更便捷 更友好的信息和服务 在我国 政府部门的管理观念也在逐步发生变化 其职能正从管理型转向 管理服务型 如何更好地发挥政府部门宏观管理 综合协调的职能 如何更加 有效地向公众提供服务 提高工作效率 加强廉政建设已成为当前各级政府部 门普遍关注和亟待解决的问题 国家 十二五 计划纲要要求 政府行政管理要积 极运用数字化 网络化技术 加快信息化进程 各级政府 行政管理部门都面 临着利用信息技术推动政务工作科学化 高效率的新局面 如何选择 运用一 套有效的电子政务平台 如何培养一支高素质的政务队伍 已提到各级政府 行政部门的议事日程中 继报刊 广播 电视之后 互联网凭借其多媒体 互动性 易于检索 海 量信息 迅速传播等特性 已迅速成为新的主流媒体 随着新技术的使用 信息传播有了更多的手段和形式 如今在互联网上实 时收听广播 收看视频新闻已不再是梦想 这就使得网络媒体可以满足不同受 众的信息需求 从而吸引越来越多的人使用网络 互联网是最年轻的传媒 是 年轻人使用最多的传媒 也是未来具有最大传播威力和魅力的传媒 阿坝州政府部门网站为充分利用信息网络技术 以提高阿坝州政府部门的 办事效率及透明度为目标 同时通过提供网上领导信息公开 信访局职责 机 构设置 工作要闻 信访法规 信访指南 信息公开等服务 力求通过网络架 起一座群众与信访局工作沟通的桥梁 随着信息生活的不断发展 互联网网民 的不断增加 网络逐渐将成为人们获得信息和实现交流互动的主要载体 第第 2 章章网站定位网站定位 阿坝州政府部门网站是由阿坝州政府部门主办的服务于广大企事业和社会 公众的信息化平台 以 群众满意 单位满意 社会满意 服务理念为指导 网站建设一贯遵循中央及阿坝州委 政府的有关方针 政策 是阿坝州政府部 门的 网上喉舌 充分发挥了舆论引导作用 要 立足阿坝州 面向全国 辐射世界 做到依托阿坝州 结合时事 抓住特点 满足网站来访者全方位 4 的需求 逐渐成为世界了解阿坝州政府部门的一个重要窗口 阿坝州信访网站 将建立领导信息公开 信访局职责 机构设置 工作要闻 信访法规 信访指 南 信息公开等的典型网上信息服务 总体目标 阿坝州信访网站是信息化时代阿坝州信访网站与社会公众之间的有效载体 是重要的对外信息服务窗口 阿坝州信访网站的建设目标是 具有高性能 高 可靠性 技术先进 能实现统一的信息发布 高效的信息安全保证 集中的信 息存储备份 专业的系统管理维护和便捷的网上信息服务系统的阿坝州政府部 门门户网站 综合分析阿坝人口信息网建设现状 在网站系统的建设中 将注 重网络平台 应用体系 数据库体系和安全体系的规划和建设 实现以下目标 1 网络平台 支持多媒体信息传输 能灵活调度网络资源 有较完备的网 管功能 有切换到备份系统的能力 有安全防范和审计分析能力 2 应用体系 重点建设好全局性的 自上而下的网上应用项目和信息发布 平台 包括可开放的各类静态数据库全部实现资源共享 安全 保密和可靠的 网站应用平台系统 逐步让网站应用内容从普通网络终端向移动网络终端延伸 实现人口信息全民共享 3 数据库体系 建立分步式的安全可靠的数据库体系 具有高效的信息采 集 分析 整理 数据备份和恢复功能 逐步建立适应信息共享标准的各类数 据库实体 4 安全体系 建立网站防篡改系统 定时备份系统 标准统一 分级管理 适应应用需要 切实可行的网络安全保障体系 统一技术平台 统一软硬件平台和数据库 以阿坝州政府部门为依托 建 立一个阿坝州互联网电子政务平台系统 建立数据库 动态生成网站页面 远 程管理网站 通过整合在一起的 CIP 信息发布系统等管理工具可以很方便地进 行内容管理 达成信息发布和收集信息功能 同时具有良好的扩展性与集成性 统一用户管理 对内统一管理单位内部用户 可分级别享受不同的信息服 务 对外提供用户注册和管理功能 更有针对性的提供网上信息服务 网站结 构科学合理 交互性强 最大化地方便访问者对网站的访问 统一网上 CI 建立阿坝州政府部门的网上 CI 和网站设计 制作标准规范 同时网站设计美观大方 清新明快 有很好的视觉传达效果 页面制作要求考 虑 IE 和 Netscape 浏览器的常用版本使用 在美观的基础上 兼顾下载速度 优化处理图片 提供全站点的全文检索 中文版本 设计原则 为了阿坝州政府部门系统建设能够更加合理 科学 在建设过程中必须坚 持以下几条原则 实用性原则 保证系统实用 满足用户的业务需求是系统的基本目标 最大限度地满足 实际工作要求 在整个系统在建设过程中必须考虑系统的实用性能 它是本系 统对用户最基本的承诺 因此 本方案考虑如下几个方面 1 系统总体设计要充分考虑用户当前的各业务层次 各环节管理中数据处 理的便利性和可行性 把满足用户管理作为第一要素进行考虑 5 2 采用系统总体集成设计 分步实施的技术方案 稳步向全面自动化过渡 3 全部人机操作设计均应充分考虑不同层次人员在使用过程中的具体情况 和实际需要 4 用户接口和界面设计将充分考虑人体结构特征及视觉特征进行优化设计 人机界面在保证性能的基础上尽可能简单明了 方便操作使用 并保证与其他 应用系统的接口 经济性原则 系统的建设要在实用的基础上做到最经济 要考虑现有资源和配备资源的 合理使用 根据系统的实际需求 以及当前信息技术的发展趋势 设备选型一 方面要考虑安全 可靠 先进 同时 要考虑经济实用 要易于扩展升级 易 于操作 易于管理维护 易于用户掌握和学习使用 在完成系统功能的基础上 力争少花钱多办事 追求性能价格比最大化 保护投资 统一与规范性原则 阿坝州政府部门网站工程是一项复杂的系统工程 需要在统一的指导下确 立系统建设的要求和实施机制 各个参与单位通力合作 才能按期完成此项目 统一性是指在主管部门的统一领导 规划 协调下进行系统建设 最大限 度的利用已有的资源 同时最大限度的实现资源共享 避免各自为政 对各种 资源造成浪费 规范性是大型信息系统建设的基础 也是系统兼容扩充的保证 所以在系 统的实施过程中要参照有关国家或行业标准 根据所选基础软件和系统结构的 要求合理引导整个开发过程 2 1安全与可靠性原则安全与可靠性原则 整体的系统安全性是此系统的中必须的重点要求 在主机系统与网络的选 型及设计中 安全 可靠将作为第一要素 同时 利用网络系统 数据库系统 和应用系统的安全设置 拒绝非法用户进入系统和合法用户的越权操作 避免 系统遭到恶意破坏 纺织系统数据被窃取和篡改 此外还应通过软件方面的安 全设置 避免合法用户对于数据的无意破坏 社会向信息时代迅速发展的同时也有潜在危机 即对信息技术的依赖程度 越高 系统失效可能造成的危害和影响也就越大 因此 系统的设计在保证实 用简单 尽可能在有限的投资条件下 从系统结构 技术措施 产品选型以及 技术服务和响应能力等方面综合考虑 确保整个阿坝州政府部门网站系统的可 靠性 2 2开放与可扩充性原则开放与可扩充性原则 随着中国加入 WTO 和改革开放的深入发展 政府管理职能和服务方式处在 不断的变化之中 所以提高系统的可扩展性 可维护性是提高整个系统性能的 必然要求 系统的建设要考虑到政府职能和服务方式变化的可能性 进行开放 6 式设计 在系统设计中既要考虑系统的整体性 又要考虑系统的可扩充性 便 于系统二次开发和功能调整扩充 便于系统升级 因此 拟在系统实施过程中考虑如下原则 系统将充分考虑在结构 容量 通信能力 产品升级 处理能力 数据库 软件开发等方面具备良好的可扩展性和灵活性 应用软件采用的结构和程序模块构造 要充分考虑使之获得较好的可维护 性和可移植性 即可以根据需要修改某个模块 增加新的功能以及重组系统的 结构以达到程序可重用的目的 数据存储结构设计在充分考虑其合理 规范的基础上 同时具有可维护性 对数据库的修改维护可以在很短的时间内完成 系统部分功能考虑采用参数定义及生成方式以保证其具备普遍适应性 部 分功能采用多种处理选择模块以适应管理模块的变更 2 3前瞻性原则前瞻性原则 信息技术的发展非常之快 硬件更新换代迅速 性能价格比不断跃升 软 件版本升级也非常快 平均几个月时间就有新的版本推出 所以在系统的设计中要有超前性 必须充分考虑技术的发展趋势 同时在 硬件配置和系统设计中还充分考虑系统的发展和升级 使系统具有较强的扩展 能力 处于应用系统技术领先地位 2 4循序渐进原则循序渐进原则 系统的建设要根据现有的条件 有计划有步骤地进行 系统建设初期 应 以实现迫切的基础功能为主 再逐步进行功能扩展 使系统为决策服务 第第 3 章章总体方案设计总体方案设计 3 1网站架构网站架构 采用最先进的 4 层架构模式 表现层 业务层 应用逻辑层 数据层 7 3 2 网站功能网站功能 阿坝州政府部门网站是由阿坝州政府部门主办的服务于广大企事业和社会 公众的信息化平台 以 群众满意 单位满意 社会满意 服务理念为指导 网站建设一贯遵循中央及阿坝州委 政府的有关方针 政策 是阿坝州政府部 门的 网上喉舌 充分发挥了舆论引导作用 要 立足阿坝州 面向全国 辐射世界 做到依托阿坝州 结合时事 抓住特点 满足网站来访者全方位 的需求 逐渐成为世界了解阿坝州政府部门的一个重要窗口 阿坝州信访网站 将建立领导信息公开 信访局职责 机构设置 工作要闻 信访法规 信访指 南 信息公开等的典型网上信息服务 总体风格 总体风格以藏红色为主色调 辅以阿坝州的民族特色进行设计 在新技术的 采用上充分考虑主要目标访问群体的分布地域 年龄阶层 网络速度 阅读习 惯等 3 3网站名称网站名称 阿坝藏族羌族自治州信访局 3 4域名地址域名地址 使用原有域名 特点是含义明确 可以很容易地被记住 表示是中国政府机构国际域名 3 5栏目及版面规划栏目及版面规划 网站 LOGO 或 BANNER 汉 藏 英三种文字标注 阿坝信访 网站采用现今 网络上最流行的 CSS DIV FLASH Photoshop Javascript AJAX 等技术进 行网站的静态和动态页面设计 首页根据具体内容分为 6 块区域以上 分别是 标题区 栏目区 专题服务区 公告区 链接区 版权区等 主要栏目模块设 置如下 8 1 领导介绍 发布信访局领导信息 2 信访法规 介绍阿坝州政府部门相关的各类政策法规 3 信息公开 发布阿坝州最新的信访新闻信息 含图片新闻 4 工作要闻 阿坝州政府部门工作新闻专区 5 信访局职责 发布阿坝州政府部门的职责 6 信访指南 提供信访指南信息查询和相关表格下载 7 机构设置 组织机构介绍 阿坝州政府部门介绍及各科室介绍等 3 6平台搭建平台搭建 包括基础的软 硬件平台 硬件平台 硬件平台 包括网络 服务器硬件设备等内容 软件平台 软件平台 包括操作系统 数据库以及相关应用系统 1 基础平台的网络环境选择中国电信阿坝分公司数据机房作为这些 基础平台托管的环境 因为中国电信阿坝分公司数据机房作为专门的服务提供 环境 在电力 网络 空调 监控 消防 运行维护等方面都具有专业的设备 环境和人员 2 集群安全负载均衡方案 WEB 和 DB Server 独立 网站建设初期 采用租用电信数据库 WEB 页面空间 阿坝州信访局 Internet IDC机房机房 系统管理员 WEB 数据库 DB 备份服务器 信息发布管理 系统 防火墙 9 第第 4 章章系统安全设计系统安全设计 本系统采用以下安全措施 实现多级的访问控制 用户能对网络中的主机及服务器进行基于域名的 粗粒度访问控制或基于用户及文件的细粒度访问控制 访问控制措施对 内部 外部访问者同样有效 对重点服务器加强保护 在系统中配备监控及入侵监测系统 为不断提 高重点服务器的系统安全强度 强化安全管理提供有效的技术手段 网络防病毒 应采用网络防病毒系统 并与单机防病毒软件相结合 构 建起一套完整的防病毒体系 网络安全评估 采用网络安全性分析系统 定期评估网络的安全性 以 便及时发现网络或系统漏洞 并建议提高网络安全强度的策略 4 1系统安全体系结构系统安全体系结构 网络系统的安全技术多种多样 但大部分是针对网络系统的某些薄弱环 节 采用相应的安全技术 根据网络系统的层次结构 对不同的层采用不 同的安全技术 对于门户系统 它的安全层次划分和体系结构如下图所示 数据传输安全数据加密数据完整 数据存储安全数据库安 全 终端安全备份 防泄密防抵赖信息内容审查 数据安全 用户身份认证与鉴别授权 网络安全访问控制检测监测审查分析 链路安全物理层加密 主机系统安全操作系统安全反病毒备份和应急 4 2应用安全性应用安全性 应用程序的安全性首先可以通过操作系统提供的能力来保证 各种 操作系统均提供存取控制权限及用户权限 不同的用户只能在操作系统 规定的权限下进行相应的操作 主要的应用程序也提供了自己的安全性 就本系统而言 主要的软 件应用平台包含两种 数据库服务器 它提供了自己的存取权限 不同 的用户 通过注册时的 USERID 和 Password 确认 对数据库的访问权限 不同 可以访问的内容也不同 应用开发平台也提供了额外的安全性 它管理所有访问的客户 根据客户的身份 确定客户不同的访问数据的 权限和范围 10 4 3防火墙防火墙 设立企业网络系统的安全边界 实现网络拓扑安全 设立不同安全区域 外部 内部 DMZ 实现不同级别的安全控制与管 理 使用应用代理与地址转换机制 隐藏内部网络 实现内部与外部网络系 统的安全隔离 防止对网络与资源的未授权访问 实现网络系统的访问控制 4 4防病毒防病毒系统系统 杜绝服务器病毒的感染 传播和发作 防止各种引导型病毒 文件型病毒 宏病毒 传播速度快且破坏性很大的蠕虫病毒等进入内部网 阻止不怀好意的 Java ActiveX 小程序等攻击内部网络系统 多种报警机制 完整的病毒报告 支持远程服务器 软件自动分发 建立防病毒体系 对网络中有可能感染和传 播病毒的地方应该采取相应的防病毒手段 对局域网内部的服务器 工作站等 进行保护 同时能快捷地实施和管理整个网络的防病毒体系 在维护方面要实 现 简易 集中 自动 智能和强制执行防病毒策略 4 5入侵监测入侵监测系统系统 入侵检测技术是采用安全防护技术 对内部攻击 外部攻击及时做出响应 包括阻塞网络连接 记录事件和报警等 在网络系统受到危害之前拦截和响应 入侵 入侵检测提供安全审计 监视 攻击识别和响应 通过采集信息 并分 析这些信息 看看网络中是否有违反安全策略的行为和遭到袭击的迹象 提高 信息安全基础结构的完整性 具体如下 识别并阻断从外部网发起的攻击 识别并阻断从内部发起的对关键设备 服务器和服务的攻击 识别并阻断从内部网发起的对 Internet 出口的关键设备和服务的攻击 4 6防恶意袭击系统防恶意袭击系统 防止移动代码利用 ActiveX Java 和 JavaScript 等感染计算机 偷窃私人 信息 甚至重新格式化你的硬盘 以达到盗窃数据或者使系统瘫痪 11 第第 5 章章技术服务及售后服务技术服务及售后服务 系统维护和服务是系统正常地工作 安全地运转 及经济效益不受损失的 一个必不可少的关键环节 5 1服务的内容服务的内容 故障解除服务故障解除服务 信息发布平台系统初步建成并投入运行后 由于受外界环境 内部组织结 构变化及可能的人员操作不当的影响 不可避免地会产生各种各样的问题 为 了使客户拥有一个健壮的业务系统 我公司可将与客户共同评估今后对系统维 护的需求 签订维护服务合同 并根据合同提供不同层次的有偿维护服务 指导性响应指导性响应 当系统发生问题时 首先由客户的技术人员对故障现象 故障信息进行详细 的观察记录 然后通过有效手段将资料通报我公司 由我公司的技术人员与客户 一起进行故障会诊 确认合适的解决方案 然后指导客户方人员进行现场操作 排除故障 远程响应远程响应 当系统发生问题时 客户方技术人员利用有效手段向我公司及时通报 由我 公司技术人员通过网络远程接入手段介入客户的网络系统 对网络 主机或应用 故障进行远程在线诊断 确认合适的解决方案 指导客户方人员进行现场操作 0 50 5 小时响应小时响应 当客户系统发生故障时 客户通知我公司后 我方面工程技术人员或高级技 术顾问将在 0 5 小时内解决问题 立即响应立即响应 当系统发生故障时 客户方面及时通知我公司 我公司在第一时间抵达故障 现场 研究问题解决方案 技术咨询和相关服务技术咨询和相关服务 我公司不仅能够为贵单位提供所有产品和应用