陕西教导联合会网站建设方案.doc

陕西教导联合会网站建设方案单 位： 深圳良君信息技术有限公司地 址： 深圳市龙岗区龙城街道中心城龙翔大道9002号邮 编：5181721 项目概述21.1 项目概述21.2 建设目的31.3 建设原则32 系统总体设计42.1 系统功能定位42.2 内容主题42.3 系统技术架构52.4 系统技术路线62.4.1 采用语言开发62.4.2 采用框架72.4.3 采用内容管理系统82.4.4 采用全文检索系统93 系统功能设计103.1.1 陕西教导联合会网站门户界面设计103.1.2 多语种支持103.1.3 突出重点栏目设计103.1.4 突出重点服务设计113.1.5 突出部门特色113.1.6 内容检索设计113.1.7 信息管理合理化设计113.1.8 信息复用性设计123.1.9 系统易管理性设计123.1.10 应用可扩展设计123.1.11 安全性设计123.1.12 陕西教导联合会网站设计133.1.13 导航栏目设立133.2 网站功能模块143.2.1 组织信息发布系统14网站管理153.2.2 用户反馈154 系统软硬件平台建设154.1 主机方案设计154.1.1 系统主机方案设计目的和原则154.2 系统软件选型164.2.1 操作系统174.2.2 中间件184.2.3 全文检索184.2.4 内容管理194.2.5 数据库系统205 系统安全建设205.1 总体设计205.2 应用安全216.建设进度及实行过程226.1项目合作成员226.3. 实行保障流程247.网站报价258.培训、支持和服务278.1培训服务278.2技术支持服务288.3售后服务289.客户案例299.1公司内部管理软件客户案例299.2政府电子组织平台开发案例309.3大型门户网站开发案例349.4企事业单位开发案例361 项目概述1.1 项目概述 陕西教导联合会成立于2023年 10月； 陕教导联是以公司、公司家（公司经营管理者）为主体，有专家、学者、新闻工作者参与的，为推动公司改革和发展，提高公司经营管理水平，沟通公司与政府的联系，维护公司和公司家合法权益的全国性群众团队。陕西企协坚持面向公司，为公司和公司家服务的宗旨，为公司和经济管理部门提供培训、征询、信息、研究成果等项智力服务，出版管理书籍、报刊，开展国际交流，以推动公司管理现代化和生产技术现代化，探索和建立有陕西特色的社会主义公司管理体系为各项工作的总目的。他是陕西第一个全省性、经济类型的社会团队，是公司、公司经营者的联合组织，由公司界和有关经济、科研、新闻工作者以及有关公司工作者团队组成。1.2 建设目的传统的联合会方式已经不能满足广大的会员需求，也不利于联合会立体的发展。通过网站建设，更可以直接迅速的传达网络时讯，也能立体多元化的呈现出更丰富多彩的服务内容。通过互联网的平台打造自己的联合会组织，加强联合会内部人员的合作，并且提高联合会的影响力，从而吸引更多商界公司的关注，最终达成合作。1.3 建设原则本次网站建设将以“专业、创新、高效”为导向，基于“服务至上、多元化经营，多角度体现”为原则进行开发建设。设计上重点塑造“服务”的形象，打造“联合会”的全新形象。先进性和成熟性以开放的标准为基础，采用国际上成熟的、先进的、具有多厂商广泛支持的软件产品和技术来实现，保证整体架构的先进性。可靠性和稳定性系统方案具有较高的可靠性，关键产品是知名的并被广泛应用的可靠产品，同时对二次开发的系统及应用可以经受压力测试，被证明是安全可靠，同时，提供各种故障的快速恢复保证。开放性和标准化原则系统设计所采用的技术和设备符合国际标准、国家标准和业界标准，为系统的扩展升级、与其他系统的互联提供良好的基础。在设计时，提供开放性好、标准化限度高的技术方案；设备的各种接口满足开放和标准化原则。具有较好的可伸缩性、可扩充性和扩展性具有良好的可伸缩性。整个系统架构必须留有接口，最大也许地支持各种组织、业务管理系统的信息互换需求。具有平滑升级的能力，以适应将来工程规模拓展的需要。所有系统设备不仅满足当前需要，并在扩充模块后满足可预见将来需求，如带宽和设备的扩展，应用的扩展和办公地点的扩展等。保证建设完毕后的系统在向新的技术升级时，能保护现有的投资。易于实行、管理与维护整个系统架构具有良好的可实行性与可管理性，同时还要具有较佳的易维护性。整个系统易于管理，易于维护，操作简朴，易学，易用，便于进行系统配置，在设备、安全性、数据流量、性能等方面得到很好的监视和控制。2 系统总体设计2.1 系统功能定位 陕西教导联合会是以服务最新最时效信息发布的平台，也是“陕教联”互联网的公司形象之一。网站建设以界面的简洁化，功能模块的灵活变通性为原则，为联合会联合会有限公司网站设计制作维护人员提供一个自主更新维护的动态空间和发挥余地，去完善办好他们的网站，达成一次投入，长期受益，减少成本的主线目的。2.2 内容主题设计重心转向以浏览者为中心，围绕浏览者的需求层面有针对性的设计实用简洁的栏目及实用的功能，极大方便浏览者了解联合会信息，资讯、沟通、服务、个性化意见 提出等一系列需求在联合会联合会有限公司网站上逐个需求得到满足的过程;做到信息发布、服务支持、问题、反馈意见等为一体，充足帮助观众体验到陕西教导联合会网站的全系列服务。2.3 系统技术架构陕西教导联合会网站建设的内容和发展需求，系统应用平台具有跨平台、支持多种数据库环境的能力，采用构件化设计方式，易于扩展和维护。从逻辑体系架构来看，办公信息系统分为多个层次：用户层：与系统连接的外部实体。用户通过浏览器访问管理信息系统。具有交互功能，进行填写信息、提交请求的操作，请求结果返回在客户端显示。权限控制层：按照用户管理和权限控制列表，审核用户的合法性和访问权限，保证系统和信息安全。用户个性化界面控制。表达层：对最终用户提供和谐的界面，更好地为系统用户提供优质服务。 信息接入层：这层中的Web服务器用于对外提供基本的静态信息传递服务，向后台应用服务器提供客户请求信息并接受返回的信息。应用层：完毕业务的逻辑控制和流程解决，进行初步的应用安全控制和权限检查，记录原始的交易日记，进行交易的存储转发等。对外提供应用服务器、数据服务器逻辑功能，由运营在应用服务器上各个子系统完毕。比如：目录服务器用于支持轻量级目录访问传输协议(LDAP)目录服务。数据访问层：采用统一的方法访问后台数据。这层中的数据库系统用于结构化信息的存储和解决，是系统的数据核心。邮件服务器用于提供系统的邮件支持。系统层：提供应用系统的运营环境平台和对硬件系统的管理操作。 硬件层：提供整个系统的硬件平台，保证系统正常运营。2.4 系统技术路线2.4.1 采用语言开发系统采用（涉及aspx、EJB、SERVLET等相关WEB开发技术）和XML相结合的技术进行网站设计开发，由于的平台无关等特性，而在数据表达和传输方面，XML有着得天独厚的优势。与XML的组合提供了建立三层应用程序的最佳手段，开发的系统具有跨平台运营的能力，无论在windows环境下还是在其他主流操作系统环境下都能运营。重要特点：平台独立性这是最吸引人的地方。由于它采用先编译成中间码（字节码），然后装载与校验，再解释成不同的机器码来执行，即“虚拟机”的思想，“屏蔽”了具体的“平台环境”特性规定，使得只要能支持虚拟机，就可运营各种程序。面向对象的技术面向对象的技术是近年来软件开发中用得最为普遍的程序设计方法，它通过把客观事物进行分类组合、参数封装、用成员变量来描述对象的性质、状态，而用方法（成员函数）来实现其行为和功能。面向对象技术具有继承性、封装性、多态性等众多特点，在保存这些优点的基础上，又具有动态联编的特性，更能发挥出面向对象的优势。多线程多线程机制使应用程序能并行执行，有一套成熟的同步原语，保证了对共享数据的对的操作。通过使用多线程,程序设计者可以分别用不同的线程完毕特定的行为，而不需要采用全局的事件循环机制,这样就很容易实现网络上实时的交互行为。动态性 的设计使它适合于一个不断发展的环境。在类库中可以自由地加入新的方法和实例变量而不会影响用户程序的执行。并且通过接口来支持多重继承，使之比严格的类继承具有更灵活的方式和扩展性。安全性 有建立在公共密钥技术基础上的确认技术,指示器语义的改变将使应用程序不能再去访问以前的数据结构或是私有数据，大多数病毒也就无法破坏数据。因而用可以构造出无病毒、安全的系统。2.4.2 采用框架考虑到系统的跨平台性和将来良好的移植性，并且考虑到系统可以将来很好地与其他业务子系统的集成，本系统采用平台，并且根据的中间件规范进行产品开发，本系统采用平台集成的标准中间件，并在数据互换和数据导出上支持XML标准。2.4.2.1 平台比较目前，可作为开放式数据应用集成的规范和平台的技术主流有两种，一种是微软公司的Windows DNA平台,另一种是SUN公司的平台。虽然这两种集成平台和分布式计算技术都能满足实行开放式的数据应用集成的需求，但是从规范的开放性、支持异构性、可移植性、支持的广泛性、对现有系统数据的继承性和技术优势等方面比较， 比Windows DNA具有优势。2.4.2.2 平台优势是一种运用 2平台来简化诸多与多级公司解决方案的开发、部署和管理相关的复杂问题的体系结构。技术的基础就是核心平台或 2平台的标准版，不仅巩固了标准版中的许多优点，例如“编写一次、到处运营”的特性、方便存取数据库的JDBC API、CORBA技术以及可以在Internet应用中保护数据的安全模式等等，同时还提供了对 EJB（Enterprise Beans）、 Servlets API、aspx（ Server Pages）以及XML技术的全面支持，可以更好地与其他的分布式应用系统集成。因此是一种更抱负的集成平台和规范。2.4.3 采用内容管理系统网站内容管理系统是根据“陕教联”网站内部丰富的联合会信息和网站外部公司信息的管理、信息发布和网站维护而开发的基于Web交互模式的内容管理和发布应用系统。系统涉及信息采集、整理、分类、审核、发布和管理的全过程，具有完善的信息管理和发布管理功能，是网站内容管理和维护的抱负工具。应用该系统，公安局各部门可以随时方便地提交需要发布的信息而无须掌握复杂的技术。网站内容管理系统采用先进的B/S三层体系结构，基于数据库并采用动态网页生成技术的信息采集发布系统，实现了数据的动态、实时发布检索等功能。系统具有以下特点： l 简朴易用方便的人机对话界面，使非专业人员即可完毕信息采集、管理和发布的所有工作，不需要HTML语言知识等专业知识。 系统维护简朴方便，完全的B/S结构，支持异地办公和远程信息采集和提交。 系统实用性强，可快速对内容进行批量的编辑、查阅、维护，保证了信息的及时性及海量信息发布和管理的需求。过期内容自动删除和备份。l 安全可靠 系统将网页设计和内容彻底分离，内容在数据库中分类进行存储，并有具体的操作记录。系统还提供完善的站点管理与记录功能 。系统具有严密的安全措施保障，采用多种先进技术应用保证系统的先进性、实用性和开放性 。l 强大的管理功能 可以完毕信息的采集、整理、分类、审核、发布等功能；具有信息、栏目、频道、网站的添加、修改、删除及移动等操作功能，也可轻松实现网站结构的设立与修改。系统实现了数据集中管理下的内外网站的分别和集中维护；内外网站可以同时在一套系统中运营，彼此互相独立，互不干扰。信息既可单独发布于一个网站也可同时发布于内外网站。 l 强大的编辑工具自动生成栏目、页面、摘要、导读，自动生成每日最新信息，自动将所定义的栏目生成到相应的网页上，轻松添加随文图片；所见即所得的页面排版编辑功能。系统不再需要手工编写页面，也无需具有专业的HTML知识和掌握aspx等程序设计语言。 系统提供了模板管理功能，支持模板的添加、调用、修改、删除等操作。支持显示内容样式的灵活设立。 强大的网页自动生成配置管理和人性化的发布任务管理功能，内容发布、网页生成自动进行，不需人工干预。l 陕西教导联合会网站管理 陕西教导联合会网站管理，“新视影”联合会网站自建立后，就需要相关的人员去管理、维护。为了给用户提供大量的、多方面的、及时准确的信息，我们就需要建立相关的信息导航服务，需要将网站划分出多个栏目，需要具有不同权限的人员来管理维护。陕西教导联合会网站信息导航系统是网站全貌的展现平台。是陕西教导联合会网站导航系统为用户提供最准确、全面、快捷的优质服务，满足会员需求。采用关联方式将省外相关类别网站在同一页面上列出，最大限度地满足用户的检索需要，使用户得到最全面的信息。2.4.4 采用全文检索系统全文检索功能是陕西教导联合会网站提供应有需要的大量公司用户。随着信息量的爆炸性增长，建立高效的信息管理系统已成为越来越多用户的迫切需求，而检索作为信息管理的核心内容，已被赋予了更多的内涵。用户需要的是功能强大、配置灵活、可根据自身需求轻松定制，并满足多方面应用的信息检索系统。通过检索系统可以实现对本陕西教导联合会网站检索服务，极大地方便用户。3 系统功能设计3.1.1 陕西教导联合会网站门户界面设计 “陕教联”是信息量比较全面集中或主题性的站点，集协议类别的相关信息为 浏览者提供全面的信息查询，设计上一般都比较强调信息的方便传递和浏览 ，因而在实现功能最大化的同时，规定实现用户的视觉统一和操作便捷的最大化。 1. 设计师根据联合会组织的CI风格、网站功能，采用最新表现技术 全面设计，充足体现联合会组织的形象。 2. 文字，图形色彩统一，搭配合理，界面清楚整洁，层次结构清楚。 3. 统一首页和其他各级页面的排版风格。 4. 页面富有时代气息和美感，色彩搭配稳重、合理、大气。 5. 多媒体，flash动画页面丰富而生动。 3.1.2 多语种支持陕西教导联合会设计为简体中文、繁体中文、英文3个语言版本，满足不同浏览对象规定，充足考虑用户需要。网站整体以简体中文为主，其中信息发布栏目和个别交互栏目转换成繁体中文和英文版本。英文版本是对简体中文版本中相应栏目翻译成英文后由内容管理系统进行管理生成发布。3.1.3 突出重点栏目设计 陕西教导联合会建设中的重点是服务项目的展现、项目有组织架构类、组织公司类、网络服务类，我们在整个系统规划和建设中将充足考虑到这些因素。突出这些栏目特色，如运用方便的检索系统等技术，更好地为经济建设服务。3.1.4 突出重点服务设计 服务是联合会的核心体现，陕西教导联合会网站建设中，服务项目我们将会在网站首页导航中展现；建站服务设计将会把服务特色完整全面的展现在网站内容里面。3.1.5 突出部门特色 在整个系统建设规划中我们应当充足考虑突出部门特色，譬如：组织结构、服务内容、在线互动，陕教联中的核心内容。3.1.6 内容检索设计 陕西教导联合会系统应提供完善的全文检索功能，用户自定义检索条件（发布日期、标题、关键词等）进行搜索，搜索的范围涉及网站信息和相关的业务信息，系统对检索条件进行分析解决，根据用户的访问权限提供全文搜索结果。3.1.7 信息管理合理化设计 所有流程的设立通过图形化的界面实现。在系统提供的主页模板上，经信息解决工作流后的信息将自动生成网页在网上发布。可以运用系统提供的模板随时扩充新的应用。页面模板可以随意更换。信息维护和页面样式设计相分离，网站系统提供浏览器方式的信息维护工具，合用于非计算机专业人员进行维护工作，方便普通办公人或信息维护人员方便、快捷地录入新信息和修改/删除已有信息。系统提供浏览器方便的信息维护工具，进行一般性信息维护时，只需录入文字信息，不对页面进行格式化或排版解决。 同时，信息维护工具也提供多种录入方式，除文本录入方式外，还提供所见即所得的多服务文档输入、上传其他格式的文档（如：Word、Excel等）、链接到一个网站或一个网页、关系型数据库的数据。3.1.8 信息复用性设计 陕西教导联合会网站内容系统均以插件的方式建立在统一的协同工作站平台上，形成一个完整统一的整体，系统安装非常简朴，同时平常维护费用非常低。一次性的数据，多次信息复用，有效地解决了信息孤岛问题。3.1.9 系统易管理性设计 陕西教导联合会网站必须可以提供足够的系统支撑能力以满足大用户量的并发访问。同时作为一个体系庞大的系统必须拥有精良的系统管理工具，以保证系统的易管理性。 系统实际建设中，需要不断频繁的更新和添加系统内容，最大的体现它们的作用和价值，而这些频繁而大量的建造和维护工作的操作者更多的是非计算机技术人员（即业务人员），他们关心的是工作界面是否和谐、直观，操作是否简便。 我们针对以上实际需要，提供多种自定制工具，屏蔽了技术的复杂和晦涩，采用业务人员非常熟悉又经常使用的工具（如Windows资源管理器、Excel等）的操作风格，业务人员稍加培训或不需培训即可使用这些工具建造和维护系统。 3.1.10 应用可扩展设计 在整个陕西教导联合会网站的建设过程中，根据计算机技术的更新和组织制度创新适时扩充新功能，整个系统应具有良好的界面，良好的对外系统接口和统一的数据标准以及技术框架，具有良好的应用可扩展性。减少各种特别培训，并具有在线帮助功能。3.1.11 安全性设计 我们在设计本系统时充足考虑到“陕教联”很多重要的信息，它们的安全性必须得到保证。内、外网的分开以及如下的各种信息按权限分级共享将充足保证系统的安全。n 大众信息类：可以让部门内部人员内网查询。n 加密信息类： 只有拥有该应用合法用户名及口令的用户才干访问。权限的控制可根据需要控制到该应用或每条信息。n 流程类： 必须拥有合法的ID及口令才干访问。n 系统提供用户权限和信息权限两种管理机制，保证系统和数据的安全。 用户权限用于控制用户身份，分为：系统管理员、信息维护员和浏览用户。系统管理员的权限涉及系统维护、所有信息栏目和内容的维护。系统管理员可认为各个栏目设立信息维护员，各个栏目的信息维护员只能维护本栏目的信息内容。浏览用户只能查询和浏览网站的信息内容，还可使用网站提供的交互工具（如：征询留言、在线投诉等）发送信息。3.1.12 陕西教导联合会网站设计 陕西教导联合会网站为广大的公司会员和和有省内外公司提供一个多元化立体的商业服务信息的入口。同时会员可通过留言或电子邮箱发布自己的需求，公司也能第一时间反馈给需求者。 所以网站界面一定要简朴大气，依据会员的浏览习惯设计各个相关的栏目和内容。从用户体验角度看，整个陕教联网站是个提供交流服务的信息资源站，为了更好的用户体验，可以将陕教联的服务项目做为内容重点多元化的展现给浏览者，另一方面可通过组织架构的展示，能见证陕教联成长史迹。这些信息都是结合陕西教导联合会的组织优势和发展方向设计的。不仅提高了网站的浏览量，也提高了组织在业界机构知名度和影响力。 3.1.13 导航栏目设立 栏目是网站的形象。公众访问多服务网站，一方面接触的就是栏目。多服务网站的栏目是否科学合理，管理的好不好，直接影响网站作用的发挥，直接影响网站的访问量，也直接影响网站的声誉，因此栏目的设立与管理是多服务网站建设的一个重要环节。3.1.13.1 陕西教导联合会网站导航栏目设立陕西教导联合会网站的服务项目以及服务网站的特点，设计以下栏目设立陕西教导联合会的介绍 联合会的简朴的概括介绍，涉及发展史以及发展方向和自己主营业务的介绍。 优秀公司 优秀公司的介绍和展示，可以通过文字，图片，动画等多元化的服务信息进行对公司的展示，优秀公司可以正面的展现公司的专业性和优势，也是公司成长历程最佳的见证。 主营业务 陕西教导联合会的服务内容，文化建设与对外联络，管理经营与教育培训，以及公司管理与征询类等，新闻动态 联系我们公司的公司邮箱，以及公司的联系方式，地址等，有助于会员积极联系。3.1.13.2 组织资源信息库建设 面向省内外公司提供组织信息资源综合查询服务，采用WebService、XML技术，将组织机构、对外合作、文化建设与对外联络、政策研究与管理成果、公司连续赚钱等组织信息提供应组织会员查询使用，同时这些信息通过组织发布系统的后台发布流程控制系统进入组织信息发布系统，达成组织信息共享和集约化管理的目的.3.2 网站功能模块3.2.1 组织信息发布系统 面向部门内部的组织公开服务，完毕公安局反恐怖支队对内宣传、组织公开、沟通交流服务的功能，实现对网站的信息维护、运营监督的一体化、自动化管理；该系统分为前台和后台两个系统，前台提供为公众使用，后台提供为组织机关公众信息维护人员使用。网站管理 提供文献目录、数据字典、数据库、权限管理。 文献目录 提供设立网站内容途径的功能。 数据字典 提供统一的数据字典维护程序。 数据库 根据数据库提供的类，监控数据库的Session等常用的性能指标。 权限管理 具体可划分为权限定义管理、角色定义管理、用户管理、登录校验等模块。3.2.2 用户反馈 可收集用户投诉和意见。新业务、新功能的动态演示及试用。对业务发布具体的征询，涉及使用方法、流程，为用户提供对网上新业务使用和操作的模拟环境，供用户学习、熟悉和尝试。同时可以通过一定策略，将用户的参与作为积分转换的依据之一。4 系统软硬件平台建设4.1 主机方案设计4.1.1 系统主机方案设计目的和原则系统设计目的是针对陕西教导联合会网站系统应用环境，构造一个功能齐全、运营高效、使用灵活、维护方便、易于扩展、投资省、安全可靠的计算机系统。因此硬件方案必须充足考虑到这一点，保证平台的解决能力能满足业务的增长，并且系统要有足够的扩展空间，主机系统具有满足系统解决扩充能力。在充足估算用户实际数据量的基础上，合理地分析系统的需求，提供符合实际需要的、保护用户投资的硬件方案向用户提供实行、培训、技术支持、售后服务等全方位的服务，保证用户的应用系统可靠、稳定的运营。1)高可用性系统的高可用性是公司信誉与成功的关键。我们提供用户高可用的硬件产品、软件产品和技术，如内存动态重分页、CPU动态错误监控、进程资源管理、RAID技术等，保证了系统的高可用性。2)可扩充性 在发展迅速的信息领域，应用环境、系统的硬件或软件都会不断地加以更新，因此，系统的可扩充性以及前后兼容一致性好坏决定着公司的发展。本方案的设计，硬件/软件是建立在广泛的可升级基础之上的，例如服务器在CPU、内存和I/O信道上都有一定的余量，可保证用户在此后较长时间的扩充规定。3)先进性我们在此方案中的各个部分均推荐符合当代信息技术发展形势，既有先进技术又发展成熟，并且是多个领域公认领先的产品。 4)经济性及投资保护性能价格比是我们在本方案中充足考虑的因素。而投资保护的思想正是我们推荐开放式技术和产品的初衷。投资保护不仅仅是对设备产品等，更应当是对人和知识产品的保护。根据上述的目的、原则以及系统设计，选用4台HP ProLiant DL380 G4，其中外网应用服务器和数据库服务器各一台，内网应用服务器和内网数据库服务器各一台。4.2 系统软件选型本部分阐述了市陕西教导联合会网站软件的选型，为整个系统架构一个先进合理的系统软件环境。4.2.1 操作系统本方案采用的三层架构，具有很好的开放性，可支持各种服务器操作系统。目前应用最广泛的操作系统有Unix、Win2023 Server、Linux， 众所周知，Window2023 Server具有很高的安全性、可靠性和实行简易性。因此我们选用Window2023Server操作系统。Windows Server 2023有以下几大优点：1. 便于部署、管理和使用 经由熟悉的 Windows 界面，Windows Server 2023 使用容易上手。有效的新向导简化了特定服务器角色的安装和平常服务器管理任务，即便是没有专职的系统管理员也同样容易管理。此外，系统管理员尚有一些新增和改善的功能设计，让部署活动目录更为容易。大型的 Active Directory 副本可以从备份服务部署，而通过使用 Active Directory 迁移工具 (ADMT)（它复制密码并完全支持脚本语言），从初期的服务器操作系统（例如 Microsoft Windows NT ）升级则更简朴。新功能（如重命名域和重新定义架构的功能）使维护 Active Directory 变得更加简朴，并赋予管理员更好的灵活性以解决也许出现的组织更改。此外，交叉林信任使得管理员可以将 Active Directory 目录林连接起来，从而既可以拥有自治权，又无需牺牲整体性。最后，改善的部署工具（如远程安装服务）可协助管理员快速创建系统映像及部署服务器。2. 安全的基础结构对于保持公司的竞争力而言，高效、安全的网络计算比以往任何时候都更重要。Windows Server 2023 使组织可以运用现有 IT 投资的优势，并通过部署关键功能（如 Microsoft Active Directory 服务中的交叉林信任以及 Microsoft .NET Passport 集成）将这些优势扩展到合作伙伴、顾客和供应商。Active Directory 中的标记管理的范围跨越整个网络，有助于保证整个公司的安全。加密敏感数据非常容易，并且软件限制策略可用于防止由病毒和其他恶意代码导致的破坏。Windows Server 2023 是部署公钥结构 (PKI) 的最佳选择，并且其自动注册和自动更新功能使在公司中部署智能卡和证书非常简朴。3. 公司级可靠性、可用性、可伸缩性和性能 通过一连串的新功能和改善功能（涉及内存镜像、热添加内存以及 Internet 信息服务 (IIS) 6.0 中的状态检测等），增强了可靠性。为了寻求更高的可用性，Microsoft 群集服务目前支持高达八节点的群集以及地理散布的节点。支持从单解决器到 32 路系统的多种系统，提供了更好的可扩展性。整体而言，Windows Server 2023 更快：其文献系统性能比以往的操作系统好 140%，并且 Active Directory、XML Web 服务、终端服务和网络方面的性能也显著提高。4.2.2 中间件近年来，在应用服务器领域，JBoss是发展最为迅速的应用服务器。由于JBoss遵循商业和谐的LGPL授权分发，并且由开源社区开发，这使得JBoss广为流行。此外，JBoss应用服务器还具有许多优秀的特质。其一，它将具有革命性的JMX微内核服务作为其总线结构；其二，它自身就是面向服务的架构（Service-Oriented Architecture，SOA）；其三，它还具有统一的类装载器，从而可以实现应用的热部署和热卸载能力。因此，它是高度模块化的和松耦合的。大量的应用案例证明，JBoss应用服务器是健壮的、高质量的，并且还具有良好的性能。因此，我们选用JBoss作为系统的中间件。4.2.3 全文检索全文检索系统重要采用TRS公司成熟、稳定的TRS全文检索系统实现。TRS公司构建的网站站内信息资料检索系统的使用保证快速、准确、全面。检索系统所检索的数据包含所有网站发布的信息、新闻、公告等。所有信息页面在发布上网后，其相关信息实时进入检索数据库；在信息进行更改或删除等操作后，检索数据库立刻进行相应的更新操作。网站信息的检索系统与网站各个功能系统连接，可以分功能进行独立查询也可以统一查询，同时某些模块或栏目中的内容可以设立不允许查询等。查询系统还留有开放的数据接口可以方便的添加新模块的信息进行检索。网站全文检索应用采用TRS以下四个产品实现：TRS信息发布检索系统（TRS Server）TRS客户端管理工具（TRS Admin）TRS 全文检索网关（TRS Gateway）TRS 信息发布应用服务器(TRS WAS 4.0) TRS信息发布应用服务器系统（TRS WAS）实现将数据库中的信息动态发布到Web服务器上，提供用户使用。TRS客户端管理工具（TRS Admin）实现对TRS信息发布检索系统的数据管理。TRS信息发布检索系统通过TRS关系数据库网关，可以实现其他关系型数据库如Oracle等数据库中文本对象字段的全文检索。网站全文检索系统的架构图如下所示：网站全文检索系统架构图4.2.4 内容管理TRS WCM 内容协作平台 5.1 (以下简称TRS WCM 5.1) 是一套完全基于和浏览器技术的网络内容管理软件，TRS WCM 5.1 集中了浏览器内容创建和写作、内容交付、基于模板的内容发布、强大的站点管理于一身，并提供公司级的团队协作能力。运用TRS WCM 5.1 你可以轻松创建公司内部站点、外部资源门户、公司信息管理平台、公司工作协作平台等等。TRS WCM 5.1 面向非专业人员创建内容门户和实现信息共享，提供所有流行文档格式的转换，并且支持产生多种发布服务以便支持多种信息终端。易于管理和使用的浏览器平台让使用者可以在极短的时间内完毕内容的创建和发布。内容管理系统选用TRS WCM 5.1。4.2.5 数据库系统当前，Oracle数据库具有安全性、可恢复性、可扩展性、易用性的特点，其综合性能评价以及市场占有率在三者中处在领先地位。Microsoft SQL Server 2023 Enterprise通过与Windows操作系统绑定与集成，其在安全性、可扩展性和易用性方面都非常优秀，是中低端应用的主流数据库平台。Sybase数据库及其相关产品的最大特点是对异构数据库的整合应用，涉及它的数据库开发工具对各种数据库都有较好的兼容性，但由于其在数据库市场与Oracle，Microsoft，IBM等厂家的竞争中处在劣势，在公安局行业中的应用案例比较少。综合考虑数据库性能、未来发展趋势以及公安局行业实际情况，推荐采用Oracle 9i 数据库作为公安局门户数据库平台。5 系统安全建设5.1 总体设计一个系统必须考虑其安全性，安全性应当从数据存储安全、数据传输安全、系统安全、应用安全、管理安全等五方面考虑。数据存储安全考虑重要体现在对系统历史数据的管理维护上，对一个公司来说必须保证数据可维护可恢复，一般采用双机热备、磁带、光盘备份、以及异地容灾等方式；数据传输安全保证数据在传输过程中不被截获，即使被截获，截获者也无法得到真正内容，可通过数据加密实现；系统级安全保证整个系统中的服务器、客户端系统安全，防止病毒侵入，系统遭到非法访问，一般可通过防毒软件及系统安全审计完毕；应用级安全是指在应用软件系统使用中如何防止用户密码被别人盗取，防止非系统用户进入系统，保证用户只能看到自己使用范围内的东西；应用级安全一般采用权限分级、模块授权、身份认证等方式进行；管理级安全是唯一的非技术性的安全级别，重要是通过加强管理，通过管理加强系统安全，如制定严格的操作规范、定期培训等方式，加强系统安全。5.2 应用安全针对人为操作导致的风险，必须从系统的应用层进行防范，因此应用系统在建设时需考虑系统的安全性。具体涉及以下几个方面：一、访问控制加强操作系统的用户管理、权限管理；限制用户口令规则和长度，严禁用户使用简朴口令，强制用户定期修改口令；按照登录时间、登录方式限制用户的登录请求；加强文献访问控制管理，根据访问的用户范围，设立文献的读、写、执行权限；对重要资料设立被访问的时间和日期。二、权限控制和管理按照单位、部门、职务、工作性质等对用户进行分类，不同的用户赋予不同的权限、可以访问不同的系统、可以操作不同的功能模块；应用系统的权限实行分级管理，每个系统的管理员自己定义各类用户对该系统资源的可访问内容。三、身份验证通过采用口令辨认、数字认证方式，来保证用户的登录身份与其真实身份相符，保证数据的安全性、完整性、可靠性和交易的不可抵赖性、增强顾客、商家、公司等对网上交易的信心。四、HTTPS协议在安全性规定高的通讯中使用HTTPS协议，保证数据在网络上传输的通讯安全。五、数据存储关联及关键数据加密存储：提取数据库中表间关联数据或重要数据信息，采用HASH算法，生成一加密字段，存放在数据表中，保证数据库中关联数据的一致性、完整性，防止重要数据的非法篡改。六、日记记载数据库日记：使得系统发生故障后能提供数据动态恢复或向前恢复等功能，保证数据的可靠性和一致性。应用系统日记：通过记录应用系统中操作日记，通过事后审计功能为将来分析提供数据分析源，保证业务的可追溯性。6.建设进度及实行过程6.1项目合作成员根据本项目的工作内容和范围，技术部将成立一个4个人左右的项目工作组来负责本项目的开发。具体职责如下：l 项目担当（1 人）负责项目管理、组织、协调，对项目资源进行控制，是项目可以按照计划实行，满足项目规定的业务需求。项目经理对项目的质量、进度和成本负责。项目经理负责客户关系的管理，也是客户方项目经理的重要对口协调人。并负责对整个项目中的数据库结构及功能程序的设计。l 高级程序员（1人）负责外部网站和内部服务系统的程序及多服务的开发。l HTML 设计制作（1 人）负责网页的模板制作及Html 搭建。l 创意设计美工（1 人）从事整体上的创意、规划、视觉设计和交互表现的形式的方向把握和设计方案的提交，对项目规划设计的质量实行控制、指导与监督。6.2.项目组项目开发过程商务部商务代表 资料整理组织协调项目管理程序设计 1项目部 程序设计 2技术部程序设计程序设计 3.