中國娛樂網(wǎng)系統(tǒng)集成方案

中國消遣網(wǎng)系統(tǒng)集成方案北京xx網(wǎng)絡(luò)技術(shù)2022年8月名目公司背景和成功案例系統(tǒng)分析概要硬件分析及硬件推舉應(yīng)用軟件簡介安全方案綜述七、附件第一章公司背景和成功案例北京xx網(wǎng)絡(luò)技術(shù)是從事以互聯(lián)網(wǎng)為平臺的計算機(jī)網(wǎng)絡(luò)軟件開發(fā)及網(wǎng)絡(luò)計算機(jī)設(shè)備銷售的民營高技術(shù)股份制企業(yè)。公司以計算機(jī)軟件及通訊網(wǎng)絡(luò)為其技術(shù)爭辯的核心,在此根底上,從事互聯(lián)網(wǎng)系統(tǒng)上的技術(shù)開發(fā)、技術(shù)詢問、技術(shù)效勞；并在上述經(jīng)營過程中銷售自我開發(fā)的產(chǎn)品及計算機(jī)軟硬件設(shè)備；承接計算機(jī)網(wǎng)絡(luò)工程和ICP技術(shù)平臺建設(shè)。xx公司具有很強(qiáng)的計算機(jī)、通訊軟件的開發(fā)力氣，在與互聯(lián)網(wǎng)相關(guān)的計算機(jī)通訊設(shè)備的調(diào)試、使用方面有豐富的閱歷，公司曾經(jīng)為95聯(lián)訊網(wǎng)、聯(lián)想調(diào)頻網(wǎng)等ICP公司供給了核心的技術(shù)效勞。公司還有一批建設(shè)中國標(biāo)準(zhǔn)化網(wǎng)、中國國債登記網(wǎng)的技術(shù)骨干。公司的進(jìn)展方向定位在把易通建設(shè)成國內(nèi)一流的互聯(lián)網(wǎng)技術(shù)供給商，在中國寬闊的IT業(yè)市場上供給高品質(zhì)的符合中國特色的信息技術(shù)和電子商務(wù)軟件產(chǎn)品。成功案例為九五聯(lián)訊網(wǎng)絡(luò)公司開發(fā)了AAA系統(tǒng),并在國家版權(quán)局申請到該軟件的版權(quán)專利.其軟件的主要功能是為用戶供給全國Internet接入認(rèn)證,計費(fèi),用戶授權(quán)及治理系統(tǒng).在時間緊,任務(wù)重的狀況下,為聯(lián)想電腦公司開發(fā)了Internet動態(tài)信息數(shù)據(jù)轉(zhuǎn)換程序。同時進(jìn)展了聯(lián)想FM365和CD365的系統(tǒng)集成和后臺計費(fèi)、AAA認(rèn)證系統(tǒng)的開發(fā)。為了進(jìn)一步進(jìn)展我國標(biāo)準(zhǔn)化信息公布并與國際標(biāo)準(zhǔn)化組織的信息機(jī)構(gòu)接軌,為國家質(zhì)量技術(shù)監(jiān)視局標(biāo)準(zhǔn)化司開發(fā)了InternetOA系統(tǒng)軟件,以保證其工作的正常運(yùn)轉(zhuǎn).在開發(fā)軟件的同時還擔(dān)當(dāng)了操作系統(tǒng)版本的升級;代理效勞器系統(tǒng)的維護(hù);數(shù)據(jù)庫的維護(hù)等多項工作.基于先期開發(fā)的軟件為九五聯(lián)訊網(wǎng)絡(luò)公司取得格外好的使用效果;特此為九五聯(lián)訊網(wǎng)絡(luò)公司開發(fā)了辦公自動化系統(tǒng).及Internet信息系統(tǒng)軟件。開發(fā)了和訊網(wǎng)上證券模擬大獎賽交易系統(tǒng)。實現(xiàn)了即時行情，即時報價，以及盤中，盤后分析。同時還開發(fā)了功能完善、界面友好的治理工具，便于大賽的主辦者對大獎賽進(jìn)展?fàn)顩r治理，并完成相應(yīng)的分析統(tǒng)計工作。進(jìn)展了易學(xué)網(wǎng)網(wǎng)站的全套建設(shè)。進(jìn)展了世紀(jì)互聯(lián)INTERNET信息系統(tǒng)平臺的租賃。主要產(chǎn)品本公司在為95聯(lián)訊網(wǎng)、聯(lián)想調(diào)頻網(wǎng)等ICP公司供給的核心的技術(shù)效勞的根底上研發(fā)出一整套在可為ICP上運(yùn)營效勞的軟件。主要有:聞系統(tǒng)〔每日聞〕聞錄入〔文件系統(tǒng)及數(shù)據(jù)庫〕錄入流程：錄入員通過錄入界面，將聞的各局部內(nèi)容錄入到數(shù)據(jù)庫中；審核員從數(shù)據(jù)庫中提取聞的各個局部的內(nèi)容，審核并修改，再重放回到數(shù)據(jù)庫中，同時在網(wǎng)頁上公布。有錄入員和審核員的登陸過程，即身份認(rèn)證過程。聞公布〔文件系統(tǒng)中提取〕審核員公布后，能夠自動生成網(wǎng)頁和主頁上的連接。并且具有在網(wǎng)頁的開頭和完畢的位置上放置固定連接。同時要求有分類和熱點的功能。并有時間分類的功能。維護(hù)〔修改，自動刪除〕主頁公布后的錯誤，或重復(fù)的聞能夠通過確定的界面來維護(hù)。過期的歷史聞也可以通過相應(yīng)的界面來完成刪除工作。歷史聞查詢通過友好的查詢界面，從數(shù)據(jù)庫中提取歷史聞。股評專欄股評錄入〔身份認(rèn)證〕股評公布〔數(shù)據(jù)庫提取、文件提取〕股評家評價系統(tǒng)〔股評家排行榜〕論壇系統(tǒng)本系統(tǒng)基于數(shù)據(jù)庫與PERL語言，性能優(yōu)越，功能強(qiáng)大。用戶治理〔用戶認(rèn)證、密碼修改、登記等〕論壇組織〔欄目、日期、點擊量、焦點文章等〕論壇治理〔刪除文章等〕張貼、閱讀與相關(guān)主題的回復(fù)功能談天室上市公司歷史資料本資料以數(shù)據(jù)庫的形式存放，并且附加相應(yīng)的完整的提取程序根本狀況--公司概況、股票發(fā)行狀況、財務(wù)狀況、公司沿革股本變動狀況--股本構(gòu)造、十大股東持股、高職持股、配送狀況財務(wù)報表--資產(chǎn)負(fù)債表、利潤安排表、現(xiàn)金流量表、財務(wù)指標(biāo)表相關(guān)文檔--招股說明書、上市公告書、配股說明書、年度報告、公司公告用戶治理、訪問把握WorldWideWeb是Internet中進(jìn)展最為迅猛的技術(shù)。利用WWW效勞，可以公布信息，下載文件，收集用戶信息等。但這些效勞中，有些內(nèi)容是指定的某類用戶才能訪問的。這時，就需要特定的認(rèn)證系統(tǒng)來認(rèn)證用戶身份，本系統(tǒng)在Netscape公司的EnterpriseServer本身所具有的認(rèn)證系統(tǒng)上，開發(fā)了功能更加完善、界面友好、信息豐富的頁面訪問把握的治理系統(tǒng)。WEB訪問統(tǒng)計WorldWideWeb是Internet中進(jìn)展最為迅猛的技術(shù)。利用WWW效勞，可以公布信息，下載文件，收集用戶信息等。其中，收集用戶信息是一項很有用的效勞。通過該效勞，我們可以了解來訪者來自何處，查看了那些信息，從而為改進(jìn)網(wǎng)站，以合理的價格向企業(yè)出售廣告空間等供給牢靠的依據(jù)。訪問統(tǒng)計包括：欄目訪問統(tǒng)計、用戶訪問統(tǒng)計、日期訪問統(tǒng)計等。網(wǎng)民EmailE-mail是Internet上最為廣泛使用的一種應(yīng)用。原有的UNIX的E-mail系統(tǒng)的電子郵件用戶就是原來Unix系統(tǒng)的系統(tǒng)用戶。這種系統(tǒng)的缺點是用戶的信息維護(hù)困難，用戶注冊時不能即開即通，影響系統(tǒng)的運(yùn)行速度，同時會帶來嚴(yán)峻的安全問題。此郵件系統(tǒng)修改了原有的Unix系統(tǒng)的sendmailversion8。9。3的源碼，對其中的用戶信息局部參與了對數(shù)據(jù)庫操作的力氣，這樣就可以更好的維護(hù)用戶的信息，系統(tǒng)的安全性也得到了保證，實現(xiàn)了用戶注冊的即開即通。更重要的是使用數(shù)據(jù)庫為用戶信息的載體，可以大幅度的提高系統(tǒng)的用戶容量，本系統(tǒng)在系統(tǒng)硬件配置較高的狀況下，可以保證500，000用戶的正常使用。本系統(tǒng)的主要功能是：網(wǎng)上注冊開戶、即開即通、改密碼、POP3取信。郵件列表系統(tǒng)用戶可以從網(wǎng)上訂閱該郵件系統(tǒng)，系統(tǒng)會將用戶訂閱的內(nèi)容定期的發(fā)送給用戶。九、AAA〔授權(quán)、計費(fèi)、治理〕系統(tǒng)該系統(tǒng)包括認(rèn)證用戶身份即密碼校驗，分析用戶的記賬文件提取用戶消費(fèi)信息，設(shè)置相應(yīng)費(fèi)率，并設(shè)置治理員，治理該系統(tǒng)等功能。其次章系統(tǒng)分析概要中國消遣網(wǎng)是國內(nèi)第一家為國內(nèi)外消遣業(yè)供給網(wǎng)上一條龍效勞的交易平臺和信息平臺，將要進(jìn)展成為國內(nèi)最權(quán)威、規(guī)模最大的網(wǎng)上消遣業(yè)商務(wù)市場之一。中國消遣網(wǎng)引進(jìn)網(wǎng)絡(luò)互動概念，擁有健全高效的反響機(jī)制，支持網(wǎng)民與網(wǎng)站、網(wǎng)民之間的實時在線溝通，真正實現(xiàn)電子商務(wù)的互動功能。同時，針對消遣業(yè)界從事電子商務(wù)并不普遍這一事實，中國消遣網(wǎng)首創(chuàng)線上線下雙向商務(wù)撮合，并配以高質(zhì)量的有保障的代理效勞和反響系統(tǒng)，即使交易雙方從不上網(wǎng)，也可以最大程度地享受電子商務(wù)帶來的便捷與實惠。2．1業(yè)務(wù)需求依據(jù)客戶需求及我們豐富的網(wǎng)站建設(shè)閱歷分析，作為一個消遣性網(wǎng)站，我們認(rèn)為大致有如下業(yè)務(wù)需求：BBS版：供給電子信息的上傳、拷貝、粘貼、公布等。談天室：實現(xiàn)在線談天等。E-MAIL版：供給電子郵件效勞。投稿版：供給文檔、表單等的上傳。聞版：供給一些聞信息的公布。交易版：供給線上、線下的交易。VOD版：供給在線視頻點播。2．2技術(shù)需求對于本網(wǎng)站系統(tǒng)平臺的集成應(yīng)滿足以下各項技術(shù)要求：開放式操作系統(tǒng)和開放式系統(tǒng)平臺。系統(tǒng)平臺具有高牢靠性和有用性。系統(tǒng)平臺的處理速度和力氣高。系統(tǒng)易升級、易擴(kuò)展。依據(jù)以上業(yè)務(wù)、技術(shù)需求，我們在以下章節(jié)中提出了具體的系統(tǒng)集成方案。硬件分析及硬件推舉3．1系統(tǒng)設(shè)計原則先進(jìn)性：設(shè)計方案中立足先進(jìn)技術(shù)，承受最科技水平，使工程具備國內(nèi)乃至國際領(lǐng)先的地位。應(yīng)用系統(tǒng)方面推舉承受BEA公司的WEBLOGIC平臺，利用BEA公司在該領(lǐng)域的閱歷，為中國消遣網(wǎng)站的成功實施供給一個牢靠的根底。效勞器方面將供給SUN的E4500、E3500、E420、E220系列產(chǎn)品以滿足大訪問量的要求。這些技術(shù)都是當(dāng)今國際上領(lǐng)先成熟的技術(shù)。成熟性：BEA公司供給的產(chǎn)品都是經(jīng)過了市場的考驗，尤其在電子商務(wù)平臺方面，更是占據(jù)了確定的優(yōu)勢，近兩年來，在電子商務(wù)平臺的市場份額上，BEA的產(chǎn)品始終穩(wěn)坐第一名。安全性：保證數(shù)據(jù)不被非法入侵者破壞和盜用，并保證數(shù)據(jù)的全都性。對欺詐行為實行多種檢查和處理手段。牢靠性/穩(wěn)定性：承受故障檢查、告警和處理機(jī)制，保證數(shù)據(jù)不因意外狀況喪失或損壞；承受機(jī)敏的任務(wù)調(diào)度機(jī)制實現(xiàn)負(fù)載均衡，防止“瓶頸”產(chǎn)生，在任何狀況下，都保持可預(yù)見的輸出?？蓴U(kuò)展性/可伸縮性：承受組件化設(shè)計原則，用戶可以選擇需要的組件構(gòu)成不同規(guī)模的應(yīng)用系統(tǒng)；功能、業(yè)務(wù)的增加能夠在不影響系統(tǒng)運(yùn)行的狀況下實現(xiàn)。集成性：在本方案中推舉的軟硬件系統(tǒng)之間可以便利的實現(xiàn)集成。這使用戶無需花費(fèi)過多的精力從事于系統(tǒng)平臺的集成，而將精力集中到應(yīng)用軟件的開發(fā)和推廣中，從時間和進(jìn)度上促進(jìn)本工程的成功。集成的應(yīng)用系統(tǒng)降低了系統(tǒng)維護(hù)的難度和要求，便利用戶日后的應(yīng)用和治理。易操作、易治理性：良好的用戶操作界面、完備的幫助信息。系統(tǒng)參數(shù)的維護(hù)與治理通過操作界面實現(xiàn)。標(biāo)準(zhǔn)性和開放性：在本工程方案中建議的產(chǎn)品，從網(wǎng)絡(luò)協(xié)議到操作系統(tǒng)，全部遵循通用的國際或行業(yè)標(biāo)準(zhǔn)。準(zhǔn)確性：供給多種核查或稽查手段，保證系統(tǒng)的準(zhǔn)確性。可回退性：某一功能執(zhí)行完后可以回退到原先的狀態(tài)。假設(shè)系統(tǒng)不具有可回退性，將給系統(tǒng)的安全性和可操作性帶來很大的麻煩。3．2硬件系統(tǒng)配置方案3．2．1硬件配置對硬件系統(tǒng)的配置，主要考慮了以下幾個方面：高度的牢靠性。為保證主機(jī)、操作系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)庫、應(yīng)用軟件等系統(tǒng)7*24小時平穩(wěn)運(yùn)行，最大限度削減停機(jī)時間，實行了以下措施：承受高可用性的主機(jī)構(gòu)造；承受冗余磁盤陣列RAID技術(shù)，如RAID5/1/7/0+1等(可選)；承受網(wǎng)絡(luò)備份；主機(jī)系統(tǒng)的先進(jìn)性和高擴(kuò)展性，以滿足業(yè)務(wù)近期、中期甚至長期時間范圍數(shù)據(jù)快速增長的需要；選用成熟的并行處理技術(shù)，以保證整個主機(jī)系統(tǒng)的高性能和高處理力氣，保證在大數(shù)據(jù)量狀況下系統(tǒng)處理實時性的苛刻要求；易維護(hù)和易治理，以削減中心的日常治理和維護(hù)工作量，便于性能的調(diào)整和故障排除；高度的安全性，嚴(yán)格把握并標(biāo)準(zhǔn)對系統(tǒng)敏感資源的訪問和廣域網(wǎng)傳輸中數(shù)據(jù)的安全。同時可考慮購置特地的防火墻產(chǎn)品，如Cisco公司的硬件防火墻產(chǎn)品PIX，它具有IP包轉(zhuǎn)發(fā)、過濾速度快，吞吐量大等特點。利用該產(chǎn)品，可以屏蔽內(nèi)部網(wǎng)絡(luò)構(gòu)造，封檔局部端口或IP地址的網(wǎng)絡(luò)IP包。由此來保證系統(tǒng)的安全，是企業(yè)級用戶的最正確選擇。軟件方面如CheckPoint公司的防火墻產(chǎn)品。CheckPoint是全球銷量最大的軟件防火墻產(chǎn)品，它同樣具有屏蔽內(nèi)部網(wǎng)絡(luò)構(gòu)造，封檔局部端口或IP地址的網(wǎng)絡(luò)IP包的功能。由于它用軟件實現(xiàn)該功能，速度較慢，但是配置和使用相對機(jī)敏，用戶可以使用該產(chǎn)品，可以在較小的投資下，保證系統(tǒng)的安全。系統(tǒng)容量文字容量〔如明星檔案、資料、聞等〕：依據(jù)每份資料及檔案50K，每天100份，存儲二年時間計算：50K*100*30*12*2=3600000K=3.5G圖形容量：依據(jù)每張圖片200K，每天50張，存儲二年時間計算：200K*50*30*12*2=7202200K=6.88G音頻容量：按MP3格式計算，每首MP3容量5M，存儲4000首計算：5M*4000=20220M=19.5G視頻容量：50G其它：4G總計：3.5G+6.88G+19.5G+50G+4G=84G承受RAID技術(shù)后，容量需要適當(dāng)增加。 依據(jù)上述計算值，建議承受1臺SunE4500作為VODSERVER、1臺SUNE3500作為數(shù)據(jù)庫效勞器來完成工作。而DNSSERVER、E-MAILSERVER及WWW效勞器可分別承受SUN的U10工作站、SUN的E220效勞器和SUN的E420效勞器。另外考慮到今后的擴(kuò)展，在VODSERVER上還配了一個SUNA-5100陣列。而且SUN主機(jī)將支持熱插拔，包括電源板、CPU板和I/O板等。3．2．2SUN產(chǎn)品簡介SUNU10工作站Ultra10workstation以低廉的價格向您供給優(yōu)異的效勞性能現(xiàn)在，擁有低廉價格的Ultra10工作站，再加上440-MHzUltraSPARC-lli處理器，高性能的SunGraphicsAccelerator系列,以及Elite3D,您就可以擁有性能格外優(yōu)異的三維圖形應(yīng)用程序。這一切將使Ultra10稱為一個抱負(fù)的三維系統(tǒng)，它為您供給如下應(yīng)用功能:軟件開發(fā)、內(nèi)容開發(fā)、電路設(shè)計(EDA)、設(shè)計/草圖、數(shù)據(jù)庫前端、嵌入式應(yīng)用。Ultra10workstation性能優(yōu)異的關(guān)鍵在于Sun產(chǎn)品均衡的構(gòu)造。在這里，均衡的構(gòu)造意味著系統(tǒng)內(nèi)的全部組成局部---處理器，存儲器，I/O設(shè)備,以及圖形都在以全速工作著。這能夠保證您的應(yīng)用程序會運(yùn)行得更好--它們不會由于系統(tǒng)內(nèi)某一局部消滅的瓶頸現(xiàn)象而消滅停滯。Ultra10最近被InternetWeek“快速,操作簡潔且易于安裝“.SUNE420及E220效勞器適于有本錢意識的效勞商使用的功能強(qiáng)大的、牢靠的架裝式效勞器。對于Internet及網(wǎng)絡(luò)效勞、各類金融效勞、電子商務(wù)，以及密集計算等應(yīng)用來講，系統(tǒng)的高性能、構(gòu)造上的密集程度、價位的適中，都是用戶選擇它的要素。*企業(yè)級3500效勞器是在包括集成存儲的塔形設(shè)計中一個入口層次的部門系統(tǒng)。系統(tǒng)共有五個板槽，可用于CPU/內(nèi)存板或I/O板。企業(yè)級3500支持８UltraSPARC處理器模塊和８GB的內(nèi)存，CD-ROM驅(qū)動器，和一個可選的半高磁帶驅(qū)動器。企業(yè)級3500也包括用于８個雙端口Fibre-ChannelArbitratedLoop(FC-AL)磁盤驅(qū)動器的磁盤間隔。*企業(yè)級4500效勞器企業(yè)級4500在壓縮的臺面或桌面附件里是高端的部門效勞器。效勞器有８個系統(tǒng)板槽且最多支持14CPUs。有２個3.5英寸磁盤驅(qū)動器的磁盤插板，對創(chuàng)立廉價的入口層次配置是有用的。但是，外部的Sun存儲產(chǎn)品可創(chuàng)立適用于效勞器、更全面的存儲解決方案。第四章應(yīng)用軟件簡介操作系統(tǒng)：效勞器為SOLARIS7.0，隨主機(jī)系統(tǒng)免費(fèi)供給。數(shù)據(jù)庫處理系統(tǒng)：數(shù)據(jù)庫處理系統(tǒng)是整個系統(tǒng)的核心局部。為了能夠?qū)?0萬用戶供給高效實時和安全牢靠的處理，滿足各種業(yè)務(wù)需求，在本工程中，我們依據(jù)以往的技術(shù)積存，對數(shù)據(jù)流、業(yè)務(wù)流和把握流進(jìn)展了深入分析，并在此根底上，提出系統(tǒng)的設(shè)計方案：既承受SUN的E3500作為數(shù)據(jù)庫效勞器，運(yùn)行Oracle數(shù)據(jù)庫，由于承受了先進(jìn)的高牢靠性技術(shù)，可以保證主機(jī)系統(tǒng)的不連續(xù)運(yùn)行。ORACLE在中國的銷售分額占50%,是大型數(shù)據(jù)庫應(yīng)用的首選產(chǎn)品．主要特點*具有豐富的開發(fā)工具，掩蓋開發(fā)周期的各階段。*支持大型數(shù)據(jù)庫，數(shù)據(jù)類型支持?jǐn)?shù)字、字符、大至2GB的二進(jìn)制數(shù)據(jù)，為數(shù)據(jù)庫的面對對象存儲供給數(shù)據(jù)支持。*具有字符界面和圖形界面，易于開發(fā)。*支持客戶機(jī)/效勞器體系構(gòu)造及混合的體系構(gòu)造〔集中式、分布式、客戶機(jī)/效勞器〕。ORACLE8是ORACLEG公司推出的最版本,ORACLE推出數(shù)據(jù)庫治理系統(tǒng)產(chǎn)品的7.X家族已經(jīng)有好幾年了.從7.0,7.1,7.2到7.3每次版本的增加也都表現(xiàn)了產(chǎn)品在功能上的提高.而8.0則是對原構(gòu)造體系的一次完全革,它在版本中引入了面對對象構(gòu)造和適于WEB應(yīng)用的三層構(gòu)造,這些都都使得的數(shù)據(jù)庫系統(tǒng)更易維護(hù)和擴(kuò)開放發(fā).應(yīng)用平臺：承受BEA公司的WEBLOGIC組件。BEA公司是電子商務(wù)應(yīng)用平臺的領(lǐng)先者，其產(chǎn)品份額始終在同類產(chǎn)品中遙遙領(lǐng)先?！碴P(guān)于WEBLOGIC產(chǎn)品特性詳見附錄〕安全方案嚴(yán)格把握并標(biāo)準(zhǔn)對系統(tǒng)敏感資源的訪問和廣域網(wǎng)傳輸中數(shù)據(jù)的安全，是對中國消遣網(wǎng)站建設(shè)的根本需求。5．1系統(tǒng)安全牢靠性設(shè)計處理機(jī)冗余、安全性：要求主機(jī)的配置至少保證冗余備份，不能因單臺主機(jī)的故障引起全網(wǎng)處理的癱瘓。因此可承受具有內(nèi)部容錯或外部容錯力氣的主機(jī)，外部容錯如承受CLUSTER構(gòu)造的2節(jié)點或多節(jié)點主機(jī)；內(nèi)部容錯主機(jī)(或群)承受如Sun的E3500。網(wǎng)絡(luò)冗余、安全性：要求主交換機(jī)的配置至少保證冗余備份，不能因一臺主交換機(jī)的故障引起全網(wǎng)通信癱瘓。因此可承受具有內(nèi)部容錯或外部容錯力氣的交換機(jī)，因此承受雙交換機(jī)互為備份容錯。數(shù)據(jù)安全性：保證專用數(shù)據(jù)不會任憑被無權(quán)用戶獵取。承受對專用數(shù)據(jù)進(jìn)行加密，對數(shù)據(jù)實施訪問保護(hù)措施。5．2網(wǎng)絡(luò)中的安全措施常用的安全措施有以下幾種：防火墻。防火墻可分為網(wǎng)絡(luò)層和應(yīng)用層網(wǎng)關(guān)，可依據(jù)規(guī)章過濾或代理應(yīng)用數(shù)據(jù)包，防止非法網(wǎng)絡(luò)活動。通信對方鑒別。參與通信的一方可以檢驗對方的身份，鑒別其真?zhèn)魏驮L問權(quán)限。假設(shè)對方是無權(quán)用戶，連接建立過程就會被拒絕。這個措施有二種選擇：一是單方鑒別，即只有一方檢驗另一方的身份，反之則不檢驗；另一種是相互鑒別，即通信雙方都要檢驗對方的身份。這樣做可以避開通信一方被中途“掉包”，在批價后數(shù)據(jù)傳送中應(yīng)用。數(shù)據(jù)發(fā)方鑒別。為了防衛(wèi)哄騙數(shù)據(jù)的侵入，接收方必需鑒別發(fā)送數(shù)據(jù)方的身份，防止內(nèi)部人員有有意破壞。訪問把握。它是防止用戶或應(yīng)用進(jìn)程使用網(wǎng)絡(luò)或網(wǎng)絡(luò)的一局部資源，如制止某些用戶訪問特定的局域網(wǎng)、城域網(wǎng)和廣域網(wǎng)等。只有有權(quán)用戶才能進(jìn)入網(wǎng)絡(luò)選擇和使用網(wǎng)絡(luò)資源。數(shù)據(jù)保護(hù)。保證專用數(shù)據(jù)不會任憑被無權(quán)用戶獵取。實行的措施如數(shù)據(jù)加密、訪問把握等。業(yè)務(wù)流分析保護(hù)。它是屏蔽各種業(yè)務(wù)流的消滅頻度、信息長度和信息源等信息，是一種端至端的加密措施，防止業(yè)務(wù)數(shù)據(jù)被非相關(guān)人員截獲。保證數(shù)據(jù)的完整性。這項措施供給的保護(hù)是針對信息字段的刪改、篡改、插入、和重復(fù)等惡意侵入行為的，一般是通過校驗的方法來實現(xiàn)。發(fā)方和收方確認(rèn)。這項措施用發(fā)送確認(rèn)信息方法表示對發(fā)送數(shù)據(jù)或收方接收數(shù)據(jù)的成認(rèn)，避開不成認(rèn)發(fā)送數(shù)據(jù)或不成認(rèn)接收過數(shù)據(jù)等而引起的爭議。5．3安全措施的技術(shù)加密編碼技術(shù)。既可以用隱隱秘鑰，也可以用公開密鑰。如DEC〔DataEncryptionStandard〕,也可以在數(shù)據(jù)鏈路層一級加密，也可以在端至端一級加密。數(shù)據(jù)簽名技術(shù)。用特別的數(shù)字代碼表示不行否認(rèn)也不行偽造的身份。散列技術(shù)。利用散列〔Hash〕函數(shù)對報文進(jìn)展壓縮和擴(kuò)展以到達(dá)加密和解密的目的。身份鑒別技術(shù)。利用用戶或通信一方的唯一性屬性或行為特性進(jìn)展判別，最簡潔的是口令識別，或特地的硬件識別。自動回叫技術(shù)。傳送口令時使用公開的地址或號碼，而驗證了口令以后自動中斷連接，并用非公開的地址或號碼與用戶建立連接，增加連接的隱蔽性。鑒于以上分析，可以考慮購置特地的防火墻產(chǎn)品。硬件方面如Cisco公司的防火墻產(chǎn)品PIX，它具有IP包轉(zhuǎn)發(fā)、過濾速度快，吞吐量大等特點。利用該產(chǎn)品，可以屏蔽內(nèi)部網(wǎng)絡(luò)構(gòu)造，封檔局部端口或IP地址的網(wǎng)絡(luò)IP包。由此來保證系統(tǒng)的安全，是企業(yè)級用戶的最正確選擇。軟件方面可以考慮承受CheckPoint公司的防火墻產(chǎn)品。CheckPoint是全球銷量最大的軟件防火墻產(chǎn)品，它同樣具有屏蔽內(nèi)部網(wǎng)絡(luò)構(gòu)造，封檔局部端口或IP地址的網(wǎng)絡(luò)IP包的功能。由于它用軟件實現(xiàn)該功能，速度較慢，但是配置和使用相對機(jī)敏，用戶可以使用該產(chǎn)品，可以在較小的投資下，保證系統(tǒng)的安全。綜述該系統(tǒng)承受了SUN公司出品的各種檔次效勞器：Ultra10、E420R、E220R、E3500、E4500。它們具有良好的性能及可擴(kuò)展性。其中用于VOD視頻點播的效勞器E4500最多可以擴(kuò)展到14個CPU，保證了在系統(tǒng)負(fù)載持續(xù)增長的狀況下平滑的可升級性。系統(tǒng)承受E3500作為數(shù)據(jù)庫效勞器并利用了該設(shè)備有較多硬盤的特點，有效的節(jié)約了用戶的投資。E4500共有8個擴(kuò)展槽，但無內(nèi)部硬盤位置，因此每增加兩塊硬盤就會占用一個擴(kuò)展槽，使得最多能夠支持14個CPU，14G內(nèi)存的企業(yè)級效勞器的可擴(kuò)展性大打折扣。而E3500內(nèi)部具有8個光纖硬盤槽位，用100M光纖相連可以到達(dá)與磁盤陣列A5100一樣的吞吐速度。VOD點播系統(tǒng)所需要的存儲量相比數(shù)據(jù)庫要大的多，因此將具有更高性能及擴(kuò)展性能的E4500與磁盤陣列A5100相連，作為視頻點播效勞器。而將E3500配滿硬盤作為數(shù)據(jù)庫效勞器。機(jī)架式效勞器E420R及E220R，具有節(jié)約空間的特點，又有很好的可升級性，適合做WWW效勞器與MAIL效勞器。鑒于用戶的DNS查詢的數(shù)量不會每秒100次，可以承受ULTRA10作為DNS效勞器。該效勞器相比NETRAT1，價格更低，并且具有較多的硬盤空間和接口擴(kuò)展空間。該系統(tǒng)承受的硬件防火墻CISCOPIX-520-128-CH，相比承受路由器的包轉(zhuǎn)發(fā)把握功能作防火墻，具有100倍以上的吞吐量。并可以有效的隱蔽內(nèi)部效勞器的網(wǎng)絡(luò)拓?fù)錁?gòu)造，還可以節(jié)約真實的IP地址，保證了更高的牢靠性及使用性能。相比承受目前流行的軟件防火墻，如CHECKPOINT公司FIREWALL-1，NAI公司GAUNTLET等等，具有易于治理配置的特點。同時CISCO工作作為路由器生產(chǎn)的領(lǐng)先廠商，在IP包轉(zhuǎn)發(fā)把握上具有業(yè)界領(lǐng)先的技術(shù)和設(shè)備，使得CISCO公司防火墻在目前全部的硬件防火墻產(chǎn)品中速度最快性能最好。本系統(tǒng)承受的數(shù)據(jù)庫軟件為ORACLE公司出品的套餐，該產(chǎn)品包括無限用戶的ORACLE8.1.5標(biāo)準(zhǔn)版、ApplicationServer4.0、WebDB、ORACLEJAVADeveloper及SQLPlus。使得網(wǎng)站經(jīng)營者可以在很小的投資下獲得無限用戶數(shù)的ORACLE數(shù)據(jù)庫的連接與開發(fā)工具。本系統(tǒng)推舉