浅论数字化社区服务系统概述.docVIP

　　浅论数字化社区服务系统概述 　　一、社区服务平台 　　社区服务平台由社区服务网站和社区综合管理系统组成。社区服务网站主要面向居民提供服务，居民可以登陆网站查询与自己生活相关的政策法规以及相关便民信息，使居民做到轻松处理日常事宜；社区综合管理系统则是为相关管理部门方便办公所建立的一套综合性系统，使办公程序简化，将不同的部门集中化，从而方便了社区居民。 　　社区服务网站作为向居民提供服务的信息平台，适应不断增长的应用需求，对安全性、可靠性，灵活的可扩充性、高度的稳定性以及服务质量等都做了很好的满足。同时网站还可以为百姓提供在线申请并受理用户的服务请求等功能。 　　网站的内容主要包括四类：一般事务发布、政策法规、政务服务和便民利民。详细功能包括：今日城区、政府相关、城区政务、参政议政、街道社区、公告栏、城区快讯、政府公文、办事指南、热点关注、基层动态、民意反馈、网站调查、便民服务等。同时，网站可以接受居民的各种咨询、监督反馈等，统一进入到后台数据库。 　　社区综合管理系统是专门为社区、街道、区职能部门使用的综合信息管理系统，主要模块包括：行政事务办理(92项功能)、辅助办公(8个功能)、基础管理(9个功能)等。主要功能包括：社区居民基础信息库、政务服务流程、统计分析、报表系统、公文传递、辅助办公。 　　社区服务平台中涉及的相关技术有数据库安全技术和网络环境搭建技术。 　　1社区服务平台是以数据库的构建为基础形成的一套综合性系统。在整个系统中数据库占据了重要的地位，因为服务的平台主要是运行在大量居民数据的基础上，因此数据库的选择、建设和安全问题至关重要，下面简要分析一下数据库安全的实现策略。 　　数据库安全策略是涉及信息安全的高级指导方针，这些策略根据用户需要、安装环境、建立规则和 法律 等方面的限制来制定。数据库系统的基本安全性策略主要是一些基本性安全的问题，如访问控制、伪装数据的排除、用户的认证、可靠性，这些问题是整个安全性问题的基本问题。数据库的安全策略主要包含保证数据库存在安全和保证数据库使用安全两个方面。 　　数据库的安全实现主要有数据库存在安全的实现、数据库完整性的实现、数据库保密性的实现和数据库可用性的实现四个方面。正确理解系统的硬件配置、操作系统和网络配置及功能对于数据库存在安全十分重要，这三方面的安全运行是和维护数据库存在安全不可分割的；数据库的完整性包括库的完整性和元素的完整性，数据库的完整性是DBMS(数据库管理系统)、操作系统和系统管理者的责任，数据库元素的完整性是指它们的正确性和准确性；数据库的保密性可以通过用户身份鉴定和访问控制来实现，DBMS要求严格的用户身份鉴定，一个DBMS可能要求用户传递指定的通行字和时间日期检查，这一认证是在操作系统完成的认证之外另加的，DBMS在操作系统之外作为一个应用程序被运行，这意味着它没有到操作系统的可信赖路径，因此必须怀疑它所收的任何数据，包括用户认证，因此DBMS最好有自己的认证机制，访问控制是指根据用户访问特权逻辑地控制访问范围和操作权限，如一般用户只能访问一般数据、市场部可以得到销售数据、以及人事部可以得到工资数据等，DBMS必须实施访问控制政策，批准对所有指定的数据的访问或者禁止访问，DBMS批准一个用户或者程序可能有权读、改变、删除或附加一个值，可能增加或删除整个字段或记录，或者重新组织完全的数据库；数据库的可用性包括数据库的可获性、访问的可接受性和用户认证的时间性三个因素。 　　2．在如何能够保证不同地点的终端共同访问数据库所带来的数据安全问题方面考虑采用虚拟专用网络技术进行网络连接，即VPN技术。 　　VPN是指在共用网络上建立专用网络的技术，之所以称为虚拟网主要是因为整个VPN网络的任意两个结点之间的连接并没有传统专网建设所需的点到点的物理链路，而是架构在公用网络服务商ISP所提供的网络平台之上的逻辑网络。用户的数据是通过ISP在公共网络(Inter)中建立的逻辑隧道(Tunne1)，即点到点的虚拟专线进行传输的。通过相应的加密和认证技术来保证用户内部网络数据在公网上安全传输，从而真正实现网络数据的专有性。用于构建VPN的公共网络包括Inter、帧中继、ATM等，而且提供了比传统方法更强的安全性和可靠性。 　　VPN是利用公网来构建专用网络，它是通过特殊设计的硬件和软件直接通过共享的IP网所建立的隧道来完成的。通常将VPN当作WAN解决方案，但它也可以简单地用于LAN。VPN类似于点到点直接拨号连接或租用线路连接，尽管它是以交换和路由的方式工作。