电子政务协同办公及门户网站集成系统建设项目总体方案设计

电子政务协同办公及门户网站集成系统建设项目总体方案

设计

1.1设计思路

以一体化系统建设，实现市办公部门的纵横互联互通、

信息共享和业务协同为目标，进行系统化设计：

对门户网站、办公系统、事务管理系统进行一体化设计,

使各子系统功能协调、共享信息、运行流畅，支持政府整体

工作效能的提高；

将功能与信息资源的设计综合考虑，以形成包括信息资

源库和相关应用系统在内的信息资源共建共享体系，以保持

共享信息资源鲜活性和使用价值。

以发展的观点设计系统。本系统从用户范围和功能涵盖

上看其规模很庞大，但这种规模是逐渐地、阶段性地扩大的,

无论在系统架构上，还是在设备选型决策上，都应该充分地

考虑到这一点，才能使系统建设很好兼顾经济性、实用性、

可扩展性和先进性。

将系统的可靠性、实用性、易用性放在第一位。无论在

技术架构、产品选型、系统设计和技术支持上都将给以充分

重视。

1.2系统总体架构

1.1.1业务体系结构

公务员办公门户及集成系统是建设在政务外网上的、用

于政府及各部门之间协同办公各项功能的集成系统。该系统

的用户为全市公务员，含县乡。对于已建有内部办公系统的

部门，该系统提供在数据和应用层面进行整合，对于未建内

部办公系统的部门，则直接使用该系统处理日常事务。

按照招标要求，系统依托市电子政务支撑平台建设，基

于应用支撑平台提供的数据交换平台、工作流平台、交流协

作平台，实现其各项功能服务和对应用系统的整合。

以下通过描述公务员办公门户及集成系统与周边环境

的关系，进行了自身定位。

图3-1公务员办公门户及集成系统的业务体系结构

1.2.1.1与中国门户网站的互动

公务员办公门户与中国门户网站的互动关系：

•公务员可直接在办公平台受理中国门户网站上市民

的投诉，并反馈处理结果。行政审批事项的受理也可

以通过办公门户办理，但需要在行政审批项目中进行

具体的设计。

•能将公务员办公门户上可对外公布的信息及资源发

送到中国门户网站，使公务员办公门户成为中国门户

网站的重要信息来源。

1.2.1.2与应用支撑平台的关系

在建的应用支撑平台是市电子政务的核心基础设施，可

归纳为四个方面：

•应用支撑平台为办公门户及集成系统提供技术基础支

撑。应用支撑平台为办公门户及集成系统提供电子邮

件、搜索引擎、短信、即时消息、视频等功能支持服

务。既避免了这些功能产品的重复采购，更有利于全

市电子政务的标准化规范化运行。

•应用支撑平台为办公门户及集成系统提供统一的用户

管理服务，避免了用户信息因分头管理而造成的重复

和错误，可保证用户信息的一致性和唯一性。

•应用支撑平台是市电子政务数据交换的枢纽和业务协

同的中心。应用支撑平台为市众多已有的和新建的分

布式应用系统提供跨部门、跨应用系统的数据交换服

务和业务协同管理。

•可为异构应用系统的集成提供良好支持。

L2.1.3与各分布式应用系统的关系

通过市公务员办公门户及集成系统具有集成功能。有跨

部门信息共享和业务系统的分布式应用系统，可通过应用支

撑平台和办公门户实现集成。

1.2.1.4与省、县区、部门办公系统的关系

县区可建设本县区公务员办公平台。没有建设县区办公

平台的县区公务员可登录市办公平台上工作。建有部门办公

系统的部门公务员登录本部门办公门户工作。没有办公系统

的部门公务员可登录市办公平台上工作。

本系统将通过应用支撑平台实现与省办公系统、部门办

公系统、县区办公平台的信息交换，满足三级互联的需求。

1.1.2系统总体框架

图3-2公务员门户及集成系统总体框架

系统呈四横两纵结构，即基础平台、应用支撑平台、应

用系统、门户，安全体系、标准规范体系。其中基础平台、

应用支撑平台的建设市已有安排。

总体框架中的标准化体系包含了基础平台、信息资源、

支撑平台、应用和门户展现等5个层面。其中基础平台、应

用支撑平台外，其他三个层面都属于本项目建设范围。本系

统基于SOA架构建立,系统的标准规范体系在第7章中描述。

同样，总体框架中的安全体系也概括了上述5个层面。

本项目范围内最重要的安全建设内容包括“用户管理与身份

认证、权限管理、IP控制、备份/恢复等”，在系统管理模式

一节做了描述。同时在第8章提出了对环境的安全要求。

公务员办公门户系统建立在市电子政务应用支撑平台

之上，由电子政务应用支撑平台对系统提供底层支持。

电子政务应用支撑平台为电子政务堤供统一的用户管

理，其用户和组织结构信息保持一致性，避免冗余、错误和

不一致。统一用户管理系统应用支撑平台负责建立与维护，

并为公务员办公门户系统提供接口支持。

各应用系统可构建自身的用户管理模块，其用户信息从

统一的用户管理库中拣选。

0A系统中的即时通讯、短信利用市电子政务统一协同交

流平台提供的相关功能实现。0A系统中的电子邮件为面向公

务员的邮件客户端，后台邮件服务器利用市电子政务统一协

同交流平台提供的邮件服务。

0A系统通过应用支撑平台实现与其它系统的数据集成、

应用集成。

具体描述详见以下章节。

1.3技术路线选择

采用面向服务的架构（SOA）；

多层架构；

中间件技术；

XML标准；

采用J2EE结构，门户和中间件采用与省电子政务一致

的SharePoint和东方通产品

支持WebServices；

采用Portal技术和产品；

1.4技术体系结构

1.1.3面向服务的架构（SOA）

本质上说，电子政务系统与其他应用系统对中间件的要

求基本上是一致的：能提供一个统一的IT架构，使信息、

IT资产和业务流程能够自由、安全地流动，为业务提供最佳

支持。要实现这一目标，需要从两个方面着手：首先要建立

一种战略，来简化企业IT并使企业的IT资产能够自由、安

全地流动，从而从基础架构上保证企业IT的灵活性和适应

性，而不是被动地响应业务的需求；其次是要采用相应的技

术手段，为企'业信息系统构建起一个完善的服务基础架构平

台，使信息、企'亚IT资产、务流程都能实现共享和重用。

面向服务的架构（S0A）是实现上述目标的最佳途径，它

可以将原来各自为政的IT系统有机地整合起来，实现信息、

IT资产的共享和重用。

传统的应用集成方法（点对点集成、企业消息总线或中

问件的集成（EAT）、基于业务流程的集成）都很复杂、昂贵,

并且不灵活。这些集成方法难于快速适应基于企业现代业务

变化不断产生的需求。基于面向服务架构（S0A）的应用开

发和集成可以很好的解决其中的许多问题。

1.1.4三层结构

采用三层式结构和集中式数据管理能通过动态伸缩

更好地平衡客户机和服务器上的负载，减少网络上的信息流

量，从而提高系统的吞吐量；在连接的客户机数量较多时，

三层模型将以较少的数据库连接数，降低主机的资源消耗；

同时，由于在客户机和数据库服务器中间有应用服务器层，

可提高数据库中数据的安全性；另外，主要业务数据集中管

理，可减轻系统的日常维护工作。

数据库层是网站业务系统的中心，是整个网站的集散

地。基于主要业务数据集中储存的原则，在数据库层集中了

系统的主要数据。

应用服务器是三层结构中承担事物处理的中间环节；负

责数据库操作，接受处理客户端的亲请求，负责系统的业务

逻辑处理以及提供各类应用服务。

客户机层提供系统的入口，位于系统的最前端。

采用以上的三层结构体系和数据库集中管理的设计思

想，主要有以下优点：

使一个数据库服务器通过应用服务器能够接受更多的

数据操作请求。

由于在广域网上传输的只是客户端向应用服务器的请

求及应答，而不是数据库的连接，加上应用服务器的负载平

衡和动态伸缩的调度功能，使应用服务器只需要少量的数据

库连接（而且是在局域网上）就能够接受大量的客户机端的

请求。

使数据库的安全性大大提高。

由于在客户机端的Web服务器是通过向应用服务器提交

请求来获得数据，而其本身并没有与数据库的接口，即它是

无法对数据库进行操作的，任何对数据库的操作必须通过应

用服务器（也就是通过应用程序）才能对数据库进行修改，

这和用二层结构时客户端可以直接操作数据库相比，其数据

库的安全性以及其中数据的有效性有很大的提高。

集中式数据库能够使管理和维护的工作量大大减轻。

由于采用三层结构，使数据库的集中式管理成为可能，

从而大大减轻了各个子系统的维护工作量；虽然使系统数据

库层的维护工作量有所增加，但是从总体上看，系统的维护

成本有较大程度的下降。

1.1.5中间件技术

中间件具有以下的一些特点：满足大量应用的需要；运

行于多种硬件和OS平台；支持分布式计算，提供跨网络、

硬件和OS平台的透明性的应用或服务的交互功能；支持标

准的协议；支持标准的接口。程序员通过调用中间件提供的

大量API,实现异构环境的通讯，从而屏蔽异构系统中复杂

的操作系统和网络协议。针对不同的操作系统和硬件平台，

它们可以有符合接口和协议规范的多种实现。由于标准接口

对于可移植性和标准协议对于互操作性的重要性，中间件已

成为许多标准化工作的主要部分。对于应用软件开发，中间

件远比操作系统和网络服务更为重要，中间件提供的程序接

口定义了一个相对稳定的高层应用环境，不管底层的计算机

硬件和系统软件怎样更新换代，只要将中间件升级更新，并

保持中间件对外的接口定义不变，应用软件几乎不需任何修

改，从而保护了企业在应用软件开发和维护中的重大投资。

中间件是一种独立的系统软件或服务程序，分布式应用

软件借助这种软件在不同的技术之间共享资源。中间件软件

管理着客户端程序和数据库或者早期应用软件之间的通讯。

中间件在分布式的客户和服务之间扮演着承上启下的

角色，如事务管理、负载均衡以及基于肥b的计算等。

利用这些技术有助于减轻开发者的负担，使他们利用现

有的硬件设备、操作系统、网络、数据库管理系统以及对象

模型创建分布式应用软件时更加得心应手。由于中间件能够

保护企业的投资，保证应用软件的相对稳定，实现应用软件

的功能扩展；同时中间件产品在很大程度上简化了一个由不

同硬件构成的分布式处理环境的复杂性，所以它的出现正日

就引起用户的关注，总结中间件在电子政务应用中的特点如

下：

1）异构系统整合

在电子政务系统建设中，由于部门比较多，必然会遇到

大量不同硬件平台、操作系统和应用之间互联互通的问题。

中间件为应用屏蔽掉操作系统的处理细节，对不同的网络环

境具有极强的适应能力，负责处理异构系统间的数据格式转

换，使不同应用间的互连、互通、互操作成为可能。为应用

提供统一一致的接口模式，使开发人员不必关心异构系统所

带来的问题。经济上保护原有的设备投资。

2）通讯可靠性保障

电子政务中的公文流转、信息共享等业务都涉及大量的

网络数据通讯。中间件负责应用通讯的通道建立和维护、数

据的传输和校验、故障恢复、断点续传等工作以保障应用数

据传输的可靠性。

3）应用系统运行效率

电子政务系统的正常运转必须保障其通讯和处理的性

能和效率，这一方面依赖于网络带宽和主机系统的处理能

力，另一方面依赖于对网络带宽和主机系统的处理能力的有

效调度和控制能力。中间件在以下两个方面保障应用系统的

运行效率，降低对系统的硬件要求：

•通讯效率

无论在何种业务模式下，保障通讯的效率对提高整个

业务系统的性能都具有特别的意义。中间件在通讯时针对

不同的网络状况采用相应的流量控制策略，提供压缩功能

以保障数据在不同网络带宽下的通讯效率。

•业务处理效率

业务系统的处理效率取决与通讯的效率、主机处理的

效率和数据库处理的效率。在高并发性业务中，多个客户

前端可能会同时访问同一个主机或数据库，由于其业务突

发性，过多的业务并发量会导致对主机资源和数据库资源

的过度占用从而引发整个业务系统的运行效率下降。中间

件通过对业务占用主机资源和数据库资源的有效控制，可

以防止低效系统的出现。

4）系统可用性

电子政务系统需要避免硬件故障带来的不利影响，提供

7X24小时的服务支持。

中间件的智能路由能力可以在某点网络线路故障发生

时自动切换到其它路径进行通讯传输；在某服务主机故障发

生时业务处理自动交由集群服务器组的其它主机来完成。在

突发异常大的业务量下不会导致应用系统瘫痪。

5）系统伸缩性

电子政务系统不是一成不变的。中间件支持应用系统正

常运行下的应用、部门的动态增减、变更。随着业务数据量

的不断增加，将面对不断增加的业务压力。中间件提供了一

种简单快捷的解决方案，只要将多台机器配成服务器组，增

加业务处理能力，中间件就可以在多台机器间进行均衡负载

的工作以适应不断变化的业务需要

6）开发标准、简单

要保障电子政务项目得以顺利进行，需要使开发工作标

准、清晰、简单有层次，把应用开发从烦琐的异构处理、故

障恢复、效率保障等等工作中解放出来，专注于业务的开发。

中间件正是这种能够使应用程序专职于业务，而自身把其它

应用系统的需求独立承担起来的产品。

7）安全性

中间件提供多个层面的安全功能。在通讯双方可以进行

合法性的认证防止非法访问；可以对服务程序和客户程序进

行合法性认证以防止非法程序使用；可以对用户进行合法性

检查；对传输数据可以进行加密以防止数据失窃。如果与东

方通科技公司的安全中间件产品TongSEC配合使用还可以做

到数字签名起到防抵赖的功能。

8）维护管理简单方便

电子政务系统涉及的地理范围广，为了方便对应用和系

统的监控管理，可以采用中间件的统一管理工具，可以在专

门的管理机上由专人来进行统一的管理和维护。整个管理工

作非常简单，有中文界面。统一管理工具还可以同其它的网

管工具（如OpenView）相集成使用。

1.1.6J2EE体系

为了保证系统的高可用性、高可靠性和可扩展性，系统

必须要选择支持强大的企业级计算的成熟的技术路线。当前

能够满足这些条件的计算平台首推J2EE的企业标准。

J2EE是主流的技术体系，J2EE已成为一个工业标准，

围绕着J2EE有众多的厂家和产品，其中不乏优秀的软件产

品，合理集成以J2EE为标准的软件产品构建信息集成平台，

可以得到较好的稳定性、高可靠性和扩展性。

J2EE技术的基础是JAVA语言，JAVA语言的与平台无关

性，保证了基于J2EE平台开发的应用系统和支撑环境可以

跨平台运行。

1.1.7XML

DXML概念

XML是ExtensibleMarkupLanguage（extensible

MarkupLanguage的缩写，解释为可扩展的标记语言）。XML

是一套定义语义标记的规则，这些标记将文档分成许多部分

并对这部件加以标识。它也是元标记语言，即定义了用于定

义其他与特定领域有关的、语义的、结构化的标记语言的句

法语言。

通过将结构，内容和表现分离，同一个XML源文档只写

一次，可以用不同的方法表现出来：在计算机屏幕上，在手

提电话显示屏上，在为盲人服务的设备上翻译成语音等等。

2）XML的优势

天生的跨平台性。在异构系统之间，可以很方便的使用

XML来作为交流媒介，XML式简单易读，对于各类资料•，例

如：文章、RDBMS中的信息、图形和媒介信息等，无论文本

信息还是儿进制信息，都可以进行标注和描述。参与信息交

换的各个系统只需要装有XML解释器，便可以解读它系统传

递过来的信息。XML解释器可以方便的从Internet上免费下

载，而且许多XML解释器采用Java编写，可以运行在各种

装有Java虚拟机的系统平台上。

采用XML表示的信息具有良好的生命力。SGML是一套有

几十年历史的国际标准。HTML便是一项SGML的应用实例，

Adobe的文字排版工具FrameMaker所用的内部格式就是

SGMLoSGML设计的有大目标就是提供文档50年以上的寿命

——50年后系统仍然可以方便的访问该文档而不要额外的

兼容考虑。由于SGML非常复杂，所以只在一些大型系统中

得到了应用。XML是SGML精简后的网络版，继承了SGML的

特性，也具有良好的生命力。

结构化文档。XML文档本身是结构化和自描述的，具有

强大的描述能力。使用XML技术将数据和表现进行完全的分

离，这样，核心应用系统就可以只关心数据而不需要关心数

据的表现形式，从而为实现各种数据的自动化流转和处理提

供了方便的实现途径。

1.1.8WebServices

WebServices的出现标志着人类已经迈入应用程序开发

技术的新纪元。Web服务是一种应用程序，它可以使用标准

的互联网协议，像超文本传输协议(HTTP)和XML,将功能纲

领性地体现在互联网和企业内部网上。可将Web服务视作Web

上的组件编程。

实现Web服务的异类基本结构以及在整个Web中实现

Web服务的关键，是实现支持简单数据描述格式的技术。这

种格式就是XMLoWeb服务必须使用XML来完成三件事情：

基本的缆线格式、服务描述以及“服务发现二

SOAP：在通信的最低级别，系统需要使用同一语言。特

别，作为通信双方的应用程序需要遵守同一套通信规则：如

何表示不同的数据类型(例如：是整数述是数组)，以及如

何表示命令(即：需要对数据进行何种操作)。另外，在必

要的时候应用程序还需对该语言适当的扩展。简单对象访问

协议(SOAP)是XML的实施工具，它提供了一套公共规则集，

该规则集说明了如何表示并扩展数据和命令。

Web服务描述语言(\VSDL)。双方应用程序在得到了如何

表示数据类型和命令的规则后，需要对所接收的特定数据和

命令进行有效的描述。仅仅说已接收到整数是不够的；比如,

在接收到两个整数后，应用程序必须明确表述它可以对这两

个整数执行乘法运算操作。Web服务描述语言(WSDL)是一种

XML语法，开发人员和开发工具可使用它来表述Web服务的

具体功能。

“SOAP发现”：在最高层，还需制定一套如何定位服务

描述的规则：默认情况下，用户或工具能在什么地方找到服

务的功能描述？依据“SOAP发现”规格说明中提供的规则集,

用户或开发工具可以自动找到服务的WSDL描述。

一旦实现了这三种功能层，开发人员便可容易地找到

Web服务，将它例示成一个对象后再集成进应用程序中，继

而构建出一个具有丰富功能的基本结构。这样，得到的应用

程序便能与Web服务进行反向通信了。

1.1.9采用Portal技术

1.4.1.1门户的概念

信息门户提供统一的标准方式，使得这些必需的信息可

以从其不同的存在地点、不同的表现形式中方便地提供给需

要这些信息的人，成为用户快速方便获取信息的大门。信息

门户表现在用户面前的，就是•个简单的、个性化的、集成

的和统一的界面和环境。

一个好的信息门户，它的价值在于能够释放存储在内部

的各种信息，使员工、公众、企业用户和合作伙伴能够利用

单一的渠道访问其所需的个性化信息。门户（Portal）本身并

不是最终的目的地，而仅仅是通往其它地方的通道。对于不

同的人，对门户内涵的理解不尽相同，因此，必须从不同的

角度来认识。

1.4.1.2门户建设原则

信息门户的设计与建设应遵循以下原则：

(1)统一考虑，系统可重用。不是简单的一个网站，它

更多的是一个体系架构，以及为实施这个体系架构的一套规

范、方法和工具。

(2)可用和实用性。建立信息门户并不是使用一个包罗

万象的大应用将政府所有现有的应用替换，它是建立一个信

息、服务的集散地。在这个集散地，将现有的应用可以集中

展现出来，同时，用户可以在这里方便地找到自己需要的信

息和服务。

(3)利用成熟的技术和方法，重在整合。信息门户和现

有系统与网站之间是一个整合的关系，已经建设成的信息服

务被纳入信息门户，这是通过向信息门户提供必要的入口信

息，从而通过信息门户在更广泛的范围内发布其服务，但服

务的内容完全由现有的系统提供。这样，可以最大限度的保

护信息投资和经验。

(4)可扩展性。信息门户不仅需要将现有的应用集成起

来，还必须具有良好的可扩展性，在新的应用，新的需求被

提出和完成后，可以比较方便的将其纳入整体体系。

(5)安全性。信息门户集中了多方面的信息，但信息并

不是对所有人都开放的，安全性就是指必须能够控制可以利

用的信息门户框架下提供的服务。并将这种安全性和整个基

础网络架构统一起夹。使得服务只能被授权的用户获取。

(6)个性化。信息门户的个性化有两个层次的意义，首

先是内容的个性化，这一点必须由提供服务的应用系统保

证，另一个就是获取方式的个性化，信息门户集中整个范围

内的各种信息和服务，而每一个人对信息和服务的需求是不

同的，为了使每一个人都能从信息门户中最有效的获取信

息，信息门户必须具有可由用户订制自m所需要服务的能

力。

(7)应具有强大的搜索功能。企业信息门户集成的各类

信息非常多，所以，要求搜索引擎可以同时检索各类不同的

信息。

1.5系统管理模式

系统管理的主要任务是保证整个系统信息安全。信息安

全主要分为访问控制和信息传输安全。

信息传输的安全基于应用支撑平台实现，本系统支持信

息的加密传输和数字签名，以信息的机密性、完整性和操作

的不可否认性。

访问控制涉及身份认证、权限管理。用户管理采用集中

与分布相结合的模式实现。用户信息、ip地址、数据备份、

口志统一管理，权限则由应用系统分别管理。

1.1.10用户与权限管理模式

本系统的用户和权限管理采取“用户信息统一管理、权

限分别授予"模式。统一用户管理服务由“市电子政务应用

支撑平台”提供，用户数据库为各个应用系统共享；每个应

用系统从“用户数据库”选入本应用的用户，给以授权。这

种模式一是可以保证全市用户数据的一致性和唯一性，有利

于安全管理.；二是避免了功能的重复；三是为用户身份的统

一认证提供了基础数据。

1.1.11统一用户和组织机构管理

提供了用户和部门的管理，可以方便地调整部门之间的

关系、用户与部门之间的从属关系；支持角色，并且将角色

与部门和个人相关联；支持部门、角色、人员间的各种关系,

如经理、工作代理、角色的协调者等。

在本系统中可以建立全局的地址簿，但由每个单位维护

自己的用户信息。系统可以在全局范围内收发信息。例如，

在发送公文时，按照系统的配置，公文发送给对方的“公文

接收者”角色。其它处室可以把外单位的某个用户加入自己

单位中定义的一个角色，用于执行特定的业务操作。

由于本系统存在多级单位，并且每个单位都有多个处

室，因此我们在系统管理上引入了“域”的概念。一个域是

一组资源及其使用者的总称。系统的管理员可以把整个系统

划分成多个域，每个域指定单独的管理员。每个域的管理员

能够对自己域内的资源分配权限。

支持多级部门及人员组织结构。

支持一个部门多个领导或一个用户多个部门，自动处理

用户关系。

提供角色处理功能。

支持部门分管领导设置。

支持领导秘书功能。

1.1.12权限管理

具体的角色和权限因业务不同而异，所以权限管理采取

分布模式，由各应用系统分别管理。以下是权限管理模式。

有限授权

最多达5维的用户权限定位。

角色、部门、关系等多种身份的用户组交、并、与或处

理满足任意复杂的纪合。

允许通过人员、部门、角色等多种方式进行授权，并支

持动态解析。

系统屏蔽所有未登录系统的页面请求。

通过部门、角色、用户等方式灵活设置业务和工作流的

处理权限。

通过工作流引擎的处理动态确定流转实例针对每一个

用户的操作权限。

统一的数据链接访问，通过数据库平台提供的安全性保

证数据安全。

1.5.1.1分级权限管理

系统可以自由定义二级、三级系统管理员，下级管理员

权限可由上级系统管理人员分配。

对管理工作，系统管理员负责所管理办公系统的整体系

统管理工作；其他系统功能的管理则由相应的各级管理员负

责，实现管理工作的分级管理控制。

1.1.13R志管理

日志配置模块提供以下功能：

1、新建、修改和删除新日志信息。

2、为系统记录日志，可作系统日志，记录系统的访问人员

的IP、时间、操作等；也可以添加模块级日志，可查询定制

模块的访问记操作。

图：日志设定

用户根据权限可以在前台随时查看系统日志分析图标或

者模块级的日志分析。

1.1.14备份管理

数据库的备份，采用数据库管理系统的备份功能实现。

通过设置备份策略，完成对系统数据的备份。

1.1.15IP安全控制

系统能够设置一定IP地址段范围内的机器访问系统，对

不在IP地址范围内的无法登陆系统。远程办公身份验证的

安全性由网络和应用同时提供。同时系统提供基于IP的敏

感性分析功能；如果有人利用系统登陆名称作尝试性登陆或

者暴力破解密码，系统会将该IP的该用户访问暂时

屏蔽，由管理员开通后可再次登陆系统。

1.6网络安全保障设计

以下从网站环境安全和可靠性保障没计二方面阐述网

站安全保障设计。网站环境安全包括网站安全域边界控制、

域内安全和安全管理三个方面。安全通过以下措施解决：

1)利用防火墙解决安全域划分及安全域边界控制问

题。

2)利用入侵检测和放病毒解决域内环境安全问题。

3)利用安全管理软件解决网站安全管理问题。

4)利用双机系统提高网站系统的可靠性与可用性。

网站应用系统安全通过应用系统的用户管理、授权管理

和H志审”来解决，具体安全措施见“第4章网站技术实

现”相关内容。

1.1.16利用防火墙解决安全域划分域边界控制问题

根据信任域差异，通过一台防火墙将网站划分为两个不

同的网络安全域。即政务外网区域和局域网域。通过制定严

格的安全策略可以很方便地实现对外网办公区、局域网区域

进行隔离与访问控制，并且可以实现单向或双向控制，可以

有效保障网络安全。

1）自适应的网络接入模式

防火墙支持透明桥接、路由、混合接入模式。当工作在

透明模式时，防火墙类似于一个网桥，不需要用户对网络的

拓扑做出任何调整；当工作在路由模式时，防火墙类似于一

个路由器，可以提供策略路由功能；防火墙还可以工作在自

适应的混合模式下，即防火墙的不同端口有的在同一网段上

（透明），有的在不同网段上（路由），这样更方便用户在各

种网络环境的接入。

2）状态包过滤

防火墙根据数据包的源地址、目标地址、协议类型、源

端口、目标端口以及网络接口等对数据包进行访问控制，而

且能够记录通过防火墙的连接状态，直接对分组里的数据进

行处理：具有完备的状态检测表追踪连接会话状态，并且结

合前后分组里的关系进行综合判断决定是否允许该数据包

通过，通过连接状态进行更迅速更安全的过滤。支持复杂动

态协议的状态包过滤，通过对协议内容的实时分析，动态开

放所需的端口，传输结束后实时关闭端口，确保内网安全。

3）NAT地址转换

•支持动态地址转换，支持地址池，即一对一，一对多,

多对多：

•支持静态地址转换；

•支持端口转换，支持动态服务的映射，允许用户内部

服务对外开放；

•支持反向IP映射，允许用户内部IP主机对外开放；

•支持双向地址转换（一般应用于两边权限对等网络

中），即源地址和目的地址的同时转换；

•支持基于策略（基于协议、目的地址）的地址转换。

4）预定义代理和自定义代理

防火墙提供丰富的代理功能。预定义代理包括：

•HTTP代理能够对Java、JavaScript^ActiveX进行过

滤；

•FTP代理能够对多线程、put和get命令过滤；

•SMTP代理能够对邮件大小、接收人数限制，并按关键

字对邮件主题、邮件正文和附件内容、附件名过滤；

•POP3代理能够对邮件大小限制，并按关键字对邮件主

题、附件名过滤;

•支持基于TCP协议的用户自定义代理，方便管理员使

用。

5)连接限制

防火墙提供了四种连接限制：保护主机、保护服务、限

制主机、限制服务。连接限制可以保护服务器或服务器上提

供的某项服务，限制对服务器过于频繁的访问。在规定的时

间内，如果某台主机访问服务器超过了所限制的次数，则会

对该主机实行阻断，在阻断时间段内，拒绝其对服务器的所

有访问。也可以应用此功能对使用ET/电驴等连接数目过大

严重影响网络流量的用户加以限制。

6)深度内容过滤

防火墙具备HTTP、FTP、SMTP、POP3协议的内容过滤功

能，保护终端用户合法有效地使用各种网络资源；

•支持对网页中的java、javascriptactiveX等小程序

的过滤；

•支持对邮件的发收信人地址、人数、文件大小过滤，

及对邮件主题、正文、收发件人、附件名、附件内容

等的关键字匹配过滤；

•支持URL过滤，并支持黑/白名单过滤策略。

7)用户认证

防火墙提供协议层用户认证系统，突破认证的服务种类

限制，为包过滤、双向NAT、代理等访问控制提供用户认证

功能；

支持用户和组管理，支持用户策略（源IP绑定、可访

问目的IP和服务）,支持对用户帐号的流量控制和时间控制;

提供与标准的radius服务器（PAP）联动的用户认证；

提供本地认证库：提供基于角色的用户策略，并与安全

规则策略配合完成强访问控制，支持对用户帐号的流量控制

和时间控制，客户端可以修改密码，服务器端检查用户在线

状态，支持PAP和S/Key认证协议。

8）IP/MAC地址绑定

防火墙提供TP/MAC地址绑定检查功能，防止IP地址盗

用，可以设置绑定的默认策略，提供IP/MAC对的唯一性检

查。此外还提供地址对与网口的绑定功能，可以及时定位盗

用合法IP/MAC地址对的非法用户。

防火墙提供IP/MAC自动探测功能，可以大大减轻管理

员手工收集IP/MAC对的工作量。

9）时间调度

防火墙可设定一次性或周期性的调度规则，对安全规

则、用户安全策略等进行调度，给安全管理带来方便。

防火墙的系统时间可以设置为与时钟服务器的时间同

步，也可以设置为与管理主机的时间同步。

10）抗攻击能力

支持对常见攻击的检测和阻断，并可以实现针对TCMP、

UDP、TCP的Flood攻击提交频度检查与阈值分析，如针对

ICMPFlood完成过滤类型与代码、频度、包长检查，针对

UDPFlood完成频度、包长检查，针对Synfloood完成频度

检查。针对最常见的SynFlood攻击，设置了SYNproxy以

保护内部网络和防火墙本身免受此类的拒绝服务攻击，提供

高安全性和高可用性。

11）与IDS联动

当IDS联动产品发现入侵攻击行为时，会通知防火墙。

如果防火墙相应网口启用了IDS自动阻断功能，则防火墙会

按IDS通知的阻断方式、阻断时间和入侵主机的相关信息，

对入侵主机进行阻断。

防火墙阻断方式包括：

•对“源IP地址”阻断；

•对“源IP地址、目的IP地址、目的端口、协议”阻

断；

•对“源IP地址、目的IP地址、协议、方向（单向、

双向、反向）”阻断；

•防火墙阻断协议包括：TCP/UDP/ICMP和所有协议

(any)。

12）流量整形和带宽管理

防火墙根据用户定义的带宽策略（最大峰值带宽，最小保

证带宽和优先级），动态实现带宽分配的实时控制。

13）系统监控

防火墙提供全面的系统状态监控，可以让管理员清楚地了

解网络中接口流量统计、最大连接数量的TP等信息，并且

能够及时发现被网络蠕虫病毒感染的主机，配合连接限制，

进行实时阻断。

1.1.17利用入侵检测和放病毒解决域内环境安全问题

1）入侵检测目的

入侵保护系统具有协议识别、协议异常检测、关联分析能

力，能够协助客户实现：

•网络防护：具有实时的、主动的网络防护功能，内置基

于状态检测的防火墙，保护网络边界和内部网络，同时

为网络设备的漏洞提供防护，具有流量管理功能，对于

可能出现的异常流量，提供抗拒绝服务攻击功能。

•应用防护：提供对应用层的防护功能，针对操作系统，

应用软件以及数据库，提供深度的内容检测技术，过滤

报文里的恶意流量和攻击行为，保护存在的漏洞，防止

操作系统和应用程序损坏或宕机。

•内容管理：对企业内部网络资源提供内容管理，可以有

效检测并阻断间谍软件，包括木马后门、恶意程序和广

告软件等，并可以对即时通讯、P2P下载、网络游戏、

在线视频、网络流媒体等内容进行监控并阻断。

2)入侵检测保护手段

•入侵保护技术：支持IP碎片重组、TCP流汇聚、TCP状

态跟踪、协议识别、协议分析、协议异常检测、特征检

测、关联分析、流量异常检测、拒绝服务攻击检测。

•入侵保护类型：缓冲区溢出、SQL注入、暴力猜测、拒

绝服务、扫描探测、非授权访问、蠕虫病毒，木马后门、

间谍软件，僵尸网络、IM即时通讯，网络在线游戏，

在线视频，P2P下载、网络流媒体

•响应方式：丢充数据包、丢充会话、防火墙联动、TCP

Killer,发送邮件、控制台显示、日志数据库记录、打

印机输出、运行用户自定义命令、写入XML文件、snmp

trap(VI、V2、V3)

3)入侵检测部署方案

入侵检测设备类似二层交换机一样，采用一进多出或多进

多出的方式，同时与不同网段相连接，进行数据交换；实时

监测各网段之间的各种流量，提供从网络层、应用层到内容

层的深度安全防护。

图01入侵检测系统部署方案

4）部署防病毒系统

门户网站应部署放病毒系统。

1.1.18利用安全管理软件解决网站安全管理问题

防火墙是网站安全管理的重点，利用防火墙系统提供的安

全管理软件，可以方便的实现以下功能。

1）网站安全管理方案

防火墙提供Web管理方式（通过网口）、CL1命令行管理

方式（通过串口），同时还支持远程拨号（PPP）管理方式。

上述三种管理方式是一直打开的。另外，防火墙还提供通过

SSH登录对防火墙以命令行方式进行远程管理的功能，此管

理方式管理员有权进行添加和删除。

2）分级权限的安全管理

防火墙提供分级安全管理机制，系统分为超级管理员、配

置管理员、策略管理员、审计管理员四个等级。通过管理员

身份认证（电子钥匙认证或证书认证）、管理主机限制、防

火墙管理TP限制、防火墙管理方式定义（web管理/命令行

管理/SSH方式/PPP+SSH连接）、配置信息加密（支持SSL

协议和SSH协议），提供方便且安全的配置管理。

3）日志审计和日志服务器

防火墙各功能模块都可以提供标准格式的日志记录。默认

情况下，日志存储在防火墙本地，也可以将日志直接发往日

志服务器。随机提供的日志服务器软件可以实现强大的存储

和审计功能，方便管理员对日志进行查询和管理。

4）流量整形和带宽管理

防火墙采用先进的拥塞控制算法、流量调度算法以及优先

级排队机制，根据月户定义的带宽策略（最大峰值带宽，最

小保证带宽和优先级），动态实现带宽分配的实时控制。具

有以下特点：

・最大限制带宽：可以对用户IP地址、服务等通过防火

墙的带宽进行限制，例如：限制某个用户对外访问最

大带宽，或者访问某种服务的最大带宽。

•最小保证带宽：保证网络中重要服务或者重要用户的

带宽不被其他服务或者用户占用，从而保证了重要数

据优先通过网络。

•优先级控制：防火墙可以设定4个优先级（0-3）,在

拥塞情况下，可以进行更加细致的流量控制。

5）全面的系统监控

防火墙提供全面的系统状态监控，可以让管理员清楚地了

解网络中接口流量统计、最大连接数量的IP等信息，并且

能够及时发现被网络蠕虫病毒感染的主机，配合连接限制,

进行实时阻断。

1.7系统部署

市公务员办公门户及集成系统功能众多，用户量庞大，

系统的部署必须认真考虑。

考虑到系统用户量在起初阶段较少，以后则从少到多逐

渐增加，系统的并发访问量也有个逐渐增加的过程，因此在

起初阶段可集中部署，以后随着实际运行规模的扩大，可考

虑适当分布式部署。所谓集中式部署，就是全部应用系统和

数据库都部署在市中心；分布式部署则是多套同构系统分别

部署到市级各个部门和县区。集中式部署优势是总投资相对

较小，统一设立系统管理部门，减少了各个部门系统管理人

员。但集中式部署的并发压力很大，尤其是每日早上一上班

的高峰时段。

1.1.19部署方案

起初阶段采取集中部署方案。

基于系统整体可靠性、经济性考虑，推荐基于PC服务

器系统的群集和负载均衡系统解决方案。部署图如下所示：

上述的部署方案中，应用层分别形成以办公门户和事务

管理及集成为核心的二个集群系统，由二台F5构成负载均

衡系统，将负载均衡系统配置集群来支持办公和事务管理的

负载均衡，在系统进程级解决Web服务器和应用服务器的高

可用性和负载均衡。

•在集群部署中，在2个Web服务器安装httpplugin

来进行Web层面的负载均衡,2个办公应用服务器之间

配置Cluster。

•数据库服务器2台，可构成双机热备结构。部署Oracle

或SQLServero

•系统管理服务器1台。

这种部署策略的优势是，一不会形成信息孤岛，可根据

实际负载的增长情况分别增加服务器数量，分别集群，有效、

经济、发展地适应业务增长带来的负载变化。

1.1.20负载均衡

随着接入应用和用户的增多，服务器的处理能力和I/O

能力将会成为提供服务的瓶颈，单台服务器的性能有限，多

台服务器的群集可以提供大量并发访问服务的能力。通过增

加服务器，来分散应用和存储的压力；通过F5-BIG-LTM-3400

BIG-IPLocalTrafficManager来实现应用负载均衡。

负载均衡建立在和现有网络结构上，网络负载平衡器主

要处理客户的HTTP请求。用户发来请求后，通过确定的调

度算法，分配给不同的应用服务器，由多个应用服务器分别

负担系统的负载，从而实现系统的可扩展性。

负载均衡主要完成以下任务：解决网络拥塞问题，服务

就近提供，实现地理位置无关性；为用户提供更好的访问质

量；提高服务器响应速度；提高服务器和其他资源的利用效

率；避免网络关键部位出现单点失效。

负载均衡服务应该是交换平台的内部实现的核心机制。

系统通过负载均衡来平衡活动适配器的个数和使用的消息

以及转换集成数据流中的数据的速度，从而可以平衡多个节

点和机器数据消息的速度，也就是说在一个机器或节点失败

还能自动路由消息。所以通过负载均衡服务可以对集成数据

流消除瓶颈和优化数据流通道。

1.1.21产品选型

1.7.1.1平台产品选型原则

平台产品选型符合以下原则：

•先进性：采用目前先进的开发技术和架构（基于组件

或面向服务的架构），以保证系统的先进性和可扩展

性、延长平台的生命周期。

•可配置性：提供简便的操作方式及可视化操作界面，

易于部署与操作。提供清晰的二次开发环境与接口。

•开放性：具备跨平台运行支持能力，可以运行在多种

硬件平台和操作系统平台上。支持多平台操作系统

（Linux、Windows、Unix等）和多种数据库（Oracle>

SQLServer等）环境下运行。保护用户已有投资。

•稳定性：具备良好的系统稳定性，确保系统稳定、可

靠的运行。

•安全性：提供完备的安全保障体系，以确保系统数据

和系统的安全性。

•符合标准：遵循国家及相关行业标准。

1.7.L2软件选型建议

数

序量

名称型号选型说明

（

套）

主流数据库本系统支持主流的

1

数据库管理产品RDBM产品，如

1（双

系统ORACLESQLServer、

机）

MySQL、达梦等等

TongWeb4.61、国产优秀中间件厂

1

J2EE应用服商东方通科技公司的

2（集

务器优秀应用服务器产

群）

品。

2、与省电子政务系统

保持一致。

我公司公司的成熟产

品，功能强大，运行

稳定。基于此产品建

内容管理系Co-CMS内容立网站，效率高、可

3

统管理系统快速应变。产品成功

案例众多，深受用户

欢迎。产品介绍见附

1

录。

我公司公司的平台型

产品，功能强大，内

含功能强大的工作流

系统，产品成熟'运行

公司办公自稳定。基于此产品建

40A产品

动化产品立0A系统，效率高、

可快速应变。产品成

功案例众多，深受用

户欢迎。产品介绍见

1附录。

Microsoft与省电子政务系统保

5门户产品1

Office持一致。

SharePoint

Server2007

(M0SS2007)

6操作系统

Linux数据库服务器用

2

windows

系统管理服务器用

xp

1

Linux或

windows应用服务器用

xp

2

1.7.L3硬件选型建议

1、服务器和存储设备选型建议

服务器6台

2台用于数据库

2台用于应用服务器组成的集群系统。

1台用于Web服务器、邮件、DNS等应用

1台用于系统管理服务器

磁盘柜1台、磁带机1台

编设备设备配置数量

号

12*CPU3.2GHz/1MB,2

PC服务器

5*73.3G硬盘4G内存

（数据库服务器）

2*HBA卡1*RAJLD卡

2PC服务器2*CPU2*146G硬盘4G内存2

（集群服务器）2*HBA卡

3PC服务器1

1*CPU160G硬盘2G内存

（系统管理服务

2*HBA卡

器）

44块146GB10K3.5〃SAS1

磁盘阵列

Hot-SwapHDD,最大支持8

快以上；2块FC4GbPCI-E

单端口HBA卡；2套4GB短

波SFP,根据需求可选2GB

SFP；2条5米光纤线缆LC-LC

DS4300MidrangeDisk2T

存储8分区License

53576-L5BTapeLibrary1

磁带库

400GBUltrium磁带2*20

合计7

2、网络设备选型建议

编设备设备配置数量

号

1防火墙1

22〜3个百兆接口。转发性能：1

路由器

HOKpps以上。

3光纤交换机TotalstorageSAN32B-21

4应用负载均F5-BIG-I.TM-3400BTG-IP2

衡LocalTrafficManager

合计