电子商务网络平台系统暨信息安全建设整体解决方案建议书汇.doc

电子商务平台 网络平台系统暨信息安全建设 整体解决方案建议书 2008年5月 公司介绍 目　录 目　录 I 1. 概述 1 2. 需求分析 2 3. 方案设计 3 3.1. 方案设计特点 3 3.2. 网络平台方案设计 3 3.3. 数据存储、备份、灾难恢复系统方案设计 5 3.3.1. 方案描述 5 3.3.2. 存储备份系统部署 6 3.3.3. 备份策略设置： 7 3.4. 防病毒、防黑客、防间谍系统方案设计 8 3.4.1. 防病毒系统 8 . 概述 8 . 病毒威胁分析 8 . 解决方案建议 9 3.4.2. 防黑客攻击 12 . 黑客攻击方式 12 . 解决方案建议 13 .1. 网络边界安全隔离 13 .2. 漏洞扫描系统 13 .3. 入侵检测系统 14 3.4.3. 操作系统与数据库安全 16 3.5. 网站防篡改系统方案设计 16 3.5.1. 产品组成 17 3.5.2. 硬件部署 17 3.5.3. 逻辑组成 18 . 页面保护子系统 19 . 自动发布子系统 19 . 监控管理子系统 20 3.5.4. 平台支持 20 . Web服务器端 20 . 发布服务器端 20 3.5.5. 冗余部署 21 . 概况 21 . Web服务器集群 22 . 发布服务器双机 23 3.6. 链路负载均衡系统方案设计 23 3.7. 服务器负载均衡系统方案设计 25 3.7.1. 本地负载均衡 25 3.7.2. 全局负载均衡 25 3.7.3. 功能介绍 26 3.8. 大规模网络安全运维管理系统方案设计 29 3.8.1. 运维管理体系 29 3.8.2. 实现方式 29 3.8.3. 桌面安全管理功能 29 3.8.4. 统一运行监控功能 31 4. 结语 33 概述 以Internet为代表的全球性信息化浪潮日益深刻，信息网络技术的应用正日益普及和广泛，应用层次正在深入，应用领域从传统的、小型业务系统逐渐向大型、关键业务系统扩展，典型的如行政部门业务系统、金融业务系统、企业商务系统等。伴随网络的普及，安全日益成为影响网络效能的重要问题，而Internet所具有的开放性、国际性和自由性在增加应用自由度的同时，对安全提出了更高的要求。如何使信息网络系统不受黑客和工业间谍的入侵，已成为政府机构、企事业单位信息化健康发展所要考虑的重要事情之一。典型的电子商务系统拥有三级架构：直接面向交易用户的Web服务器层，后台事务处理的应用服务器层，后台数据存储的数据库服务器层。用户的交易请求一定是经由Web服务器→应用服务器→数据库服务器的顺序来实现的典型的电子商务数据流过程交易用户通过Internet浏览电子商务系统的Web服务器，在页面上点击发起交易或查询请求； Web服务器向应用服务器发起事务处理请求，等待应用服务器应答；应用服务器将交易或查询信息传递到数据库服务器，由数据库服务器作应答；各级服务器在收到后台应答后向前台设备作响应，最终响应给交易用户，完成一笔交易或查询先进性系统采用的技术必须是先进而成熟的。现在计算机技术的发展日新月异，要保护客户的投资就必须采用先进的技术，并且这种技术和产品必须被业界公认为成熟且有发展前途的。实用性建设系统的目的是要解决企业数据信息的共享，提供现代化的管理，因此，设计方案的出发点就是要满足用户的信息要求。经济性设计方案不但要考虑采用技术的先进、可靠，而且还必须考虑用户的经济负担。因此，设计方案必须具备很高的性能价格比。高可管理性与高可靠性由于整个业务系统的采取集中式的策略，所以存储系统必须具备很高的可管理性。另外，计算机网络系统的外部环境是多变的，设计方案必须是强健的，能够很方便地进行调整，以满足外部环境的变化。高可扩充性与升级能力设计方案必须能够适应企业网络系统发展的需要，具备高可扩充性与升级能力。存储系统必须是可以扩充的，必须具备较高的扩展能力，而且随着计算机技术的发展可以对升级。开放性与标准化设计方案中所采用的技术和选用的产品都必须是业界公认的主流，而且必须满足开放性的要求。高速度、大容量、高可靠、安全保密等特点 数据存储、备份、灾难恢复系统方案设计 　　　　　数据集中存储备份系统拓扑结构图 方案描述 本地存储备份系统设计了一个核心主存储系统，一个备份系统，备份架构采用了业界先进的D2D2T模式，数据集中存放在“存储中心”的磁盘设备上，这是第一个“D” ，数据备份到备份用的磁盘介质上，这是第二个“D”，磁盘存储和备份及数据恢复都更加快速，以保证用户在数据或者系统出现故障时在最短的时间内使信息系统得到恢复。最后的“T”是指每三个月将数据归档到磁带介质上，这样充分利用了磁带介质线型存储方式的安全和产品价格的低廉，并且节省了磁盘介质的空间。 本地存储备份归档系统的完善部