江苏电子档案中心.doc

PAGE PAGE 2 江苏省电子档案中心 网页防篡改系统需求 2009年12月 需求概述 江苏省电子档案中心网站是江苏省电子档案中心系统的重要组成部分，是江苏省档案政务工作的网上平台，是展现江苏省档案工作成果的重要窗口。该网站是江苏省档案信息资源网上利用共享的重要场所，为党和政府的决策服务，为人民群众的生产生活服务。 鉴于网站的政治性和公众服务性，网站的安全异常重要。一旦发生网页被篡改、网站被挂马等事件，会造成及其不良的社会影响。 网站服务器现部署与江苏省电子档案中心机房。通过硬件防火墙、入侵检测系统、CA认证等防护手段对网站系统进行保护。目前还需要一套网页防篡改系统作为Web服务安全防护的手段，防止黑客绕过防火墙等手段直接对Web站点进行攻击和对网站内容进行篡改。 网站整体结构 江苏省电子档案中心网站Web服务器由两台Windows2003x64服务器组成集群实现负载均衡。网站的数据库服务器由两台Windows2003x64服务器组成集群实现灾难备份，数据库系统为SQLServer2008。网站与CA认证服务器进行连接进行用户的身份认证。网站的一部分部分资源存储在磁盘阵列上。 网站存储结构 Web服务器本身存储网站发布页面和应用程序集。磁盘阵列上存储网站发布资源、浏览器端用户的上传文件。 网站防篡改部署目标 防篡改系统应提供高效的一对多管理机制，即一个管理中心服务器