技师门户网设计方案书.doc

目 录序言 *技师网站群概述3第1章网站群总体规划目标31.1网站设计的具体目标31.2整体项目设计遵循原则41.3体系结构目标4第2章硬件平台的设计方案6第3章软件平台的选择方案7第4章*技师网站群设计方案84.1*技师网站分类栏目114.1.1新闻中心114.1.2学院简介114.1.3课程介绍114.1.4师资力量124.1.5学生天地124.1.6就业广场124.1.7招生问答134.1.8在线报名13第5章应用系统模块建设135.1内容管理子系统135.2访问统计模块165.3网上投票、网上调查模块165.4网上下载模块165.5在线视频点播165.6电子邮件系统17天奇电子邮件系统简介17第6章安全系统的设计方案196.1安装服务器防病毒软件196.2对邮箱保护206.3UnisGuard*网页防篡改保护系统206.4网御神州SecIDS 100系列入侵检测系统226.5瑞星杀毒软件23第7章系统维护方案267.1技术支持267.2技术支持与服务目标277.3技术支持与服务内容28第8章网站群实施计划29第9章网站群的宣传策划29 序言 *技师网站群概述建立新型的管理模式，引领*技师进入电子商务领域*技师网站群为学校提供了新型的与求学者进行联系和沟通的方式，减少了学校和求学者中间的流通环节，电子数据交换则减少了中间管理和人员的开销，同时为*技师引进了全新的内部管理模式，便于提升*技师的管理水平，电子商务亦为*技师提供了新型的营销方式，可使*技师和求学者从中得到便利。为*技师学生提供更完善的服务*技师网站群升级改版后可以为学生提供详尽的课程信息或服务介绍，方便学生的信息索取，提供专业或服务的预定或咨询接待，提供动态服务查询，更高层次地满足学生需求。而且这种服务是全天候的，并且具备了交互手段。 加强*技师与社会之间的信息联系因特网是一个效率很高的信息交换系统，信息直接通过线路以电信号的形式从起点到终点。同时，因为因特网是以数字化信息为基础的，信息交换的可靠性也远远超过了常规通信方式。它以无可比拟的优势不断升级着这个社会。*技师网站群可以与外部建立实时的、专题的或个别的信息交流渠道。网站可以以在线秘书、在线报名、BBS、公告版的形式联系求学者，公众可以通过以上各种沟通形式全面和客观的了解学校和开设的各专业情况，又因为是直接对话，具有增进感情的作用。第1章 网站群总体规划目标1.1 网站设计的具体目标 1.基础的网络建设，为未来在*技师大范围的发展信息化，发展电子商务，培养相应的技术人才，吸取足够的经验，为未来的发展做铺垫。 2.提升*技师形象，使得*技师从一个传统的技师学校向一个现代化立体职业教育培训基地迈进。 3.通过适当的市场宣传推广，来提高*技师的市场价值。网站推广的手段主要包括以下几个方面：在各大搜索网站注册，使得可以通过*技师、*高级技工等关键字搜索到*技师网站群；通过传统媒体宣传网站群，侧重点在于宣传*技师介入网络化建设，目的主要是提高*技师的市场价值。另外还可以采取一些市场推广活动。 4.通过几个试点(视频直播、点播、*技师广告网络模式)来进入电子商务阶段。1.2 整体项目设计遵循原则整体项目设计主要遵循以下几个原则：1.先期规划性原则在做基础的网络结构设计时，充分考虑到*技师的机构性质，物理分布性质，使得分布的频道和栏目都可以连接到主网络中，另外，在做结构设计时，要从长远来考虑制定相应的域名规划和IP地址分配原则。还有邮件命名原则。使得在以后网络进行扩展时，可以进行平滑的升级。2.模块化设计原则 在应用系统设计时，采取模块化，面向应用的设计原则。各个应用系统是独立的。例如视频直播、点播系统，邮件系统，BBS系统都是相对独立的。这样的好处是在以后系统做调整时，可以不用修改就直接提高整个的系统负载能力。 网站站点的规模是动态变化的。它们通常一开始很小，但随着需求的增长而指数增长。不仅在支持用户的数量上不断增加，而且在提供的用户服务的复杂性和集成性方面也不断增长。这种增长非常迅速，许多站点启动的商务计划的可伸缩性为 10-100 倍，这个数据是可信的。解决这个问题的基础是设计支持高度可用性的坚实的体系结构、安全基础结构和管理基础结构。在做具体的技术设计时,我们主要考虑要实现以下几点。1.3 体系结构目标我们的体系结构力图达到六个目标： 线性可伸缩性 可持续增长以满足用户需求和业务复杂性 持续的服务可用性 使用冗余和功能专业化来提高容错能力 数据和基础结构的安全性 保护数据和基础结构免受恶意攻击或盗用 管理的简便性和完整性 确保运作能够满足增长的需求 灵活的可重用性 系统组件可多次重复使用 系统的开放性 开放性设计节省投资成本可伸缩性为了可以扩展，*技师 Web 站点将其体系结构分为三部分：前端（客户机可访问的）系统和存储长期永久数据的或商务处理系统所在的后端系统、以及封装了商业逻辑的中间层。负荷平衡系统用于将工作分配到每一层的系统中。这种体系结构，需要时可以通过克隆或复制与无状态负荷平衡系统（使负荷在可用的克隆体之间分配）相耦合的前端系统，扩展其支持用户的数量。即Web 群集。在多个后端系统之间分区联机内容同样可以扩展。通过功能专业化，业务逻辑复杂性以可管理的方式增长。专用的服务器负责专门的服务，包括与遗留或脱机系统的集成。克隆与分区，和功能专业化服务一起，通过单独增长每个服务而使得这些系统具有极大的可伸缩性。可用性通过使用多个克隆服务器（所有服务器均为其客户机提供唯一的地址）使得前端系统具有高度可用性和可伸缩性。负荷平衡用于在克隆体之间分配负荷。将故障检测功能置入负荷平衡系统提高了服务的可用性。不再提供服务的克隆体将自动从负荷平衡集合中删除，而剩下的克隆体将继续提供服务。安全性通过为信息的机密性、保密性、完整性和可用性提供充分的保护来管理风险。站点使用安全域，受到网络过滤器或防火墙保护。在网络技术上采用网段隔离技术，把尽量少的主机暴漏在Internet,而大部分重要的主机和内部网则从物理上与Internet隔离。在Web Server端采用国际流行的SSL加密技术，保证求学者和学校站点安全交换信息。在应用程序设计中结合IP地址和Cookie，保证用户个各级管理员，只能访问到有访问权限的页面。管理易用性管理和运作涉及维护站点及其服务正常工作所需的基础结构、工具以及管理员和技术人员。管理的易用性很大程度上决定了系统的可操作性。系统提供了多种手段方便管理员管理网站。（如：新闻发布器/网页提交器/公告发布器/远程控制软件）可重用性封装了系统主要功能的组件，可以重用。保证用户在当前的开发的基础上，可以任意自己扩充功能，而无须重写代码。也无须了解原来系统的设计细节。可重用性节省了开发成本和时间。开放性系统采用开放式设计，确保用户能在以后的升级中/二次开发中，仍然可以使用现有的投资成果。系统封装的上百个组件。这些组件的接口会同时提供给用户。用户的升级和二次开发在此基础上的，不需要重复劳动。用户只要关注那些具体的新应用，把这些组件组合起来，通过简单的编程，就能得到安全、高效、专业的程序。第2章 硬件平台的设计方案上图为*技师网站群的校园网系统结构图，整个网络拓扑图如图所示。需要配备硬件系统包括：硬件系统清单序号名称描述数量说明1WEB服务器HP DL180G6两个四核Intel Xeon E5520处理器(2.26GHz,80W)，8MB(1x8MB)共享三级缓存；8GB(4x2GB) PC3-10600E内存,最高支持UDIMM 24GB内存，RDIMM 96GB 内存；集成Smart Array P410 256MB阵列控制器, 支持RAID 0/1/1+0/5/5+0；集成NC362i多功能千兆双端口网卡；2个全长/全高PCI-Express x8插槽，1个半长/半高PCI-Express x16插槽； 2块300G热插拔3.5SAS硬盘；DVD-ROM，460W电源，5个USB 2.0端口；2U机架式；集成iLO100i远程管理12数据库服务器HP DL180G6两个四核Intel Xeon E5520处理器(2.26GHz,80W)，8MB(1x8MB)共享三级缓存；8GB(4x2GB) PC3-10600E内存,最高支持UDIMM 24GB内存，RDIMM 96GB 内存；集成Smart Array P410 256MB阵列控制器, 支持RAID 0/1/1+0/5/5+0；集成NC362i多功能千兆双端口网卡；2个全长/全高PCI-Express x8插槽，1个半长/半高PCI-Express x16插槽； 2块300G热插拔3.5SAS硬盘；DVD-ROM，460W电源，5个USB 2.0端口；2U机架式；集成iLO100i远程管理13邮件服务器HP DL180G6两个四核Intel Xeon E5520处理器(2.26GHz,80W)，8MB(1x8MB)共享三级缓存；8GB(4x2GB) PC3-10600E内存,最高支持UDIMM 24GB内存，RDIMM 96GB 内存；集成Smart Array P410 256MB阵列控制器, 支持RAID 0/1/1+0/5/5+0；集成NC362i多功能千兆双端口网卡；2个全长/全高PCI-Express x8插槽，1个半长/半高PCI-Express x16插槽； 2块300G热插拔3.5SAS硬盘；DVD-ROM，460W电源，5个USB 2.0端口；2U机架式；集成iLO100i远程管理1第3章 软件平台的选择方案在*技师网站群设计方案中，我们采用WindowsServer2003 为网络操作系统,Windows作为主流的操作系统，一直由于良好的人机界面受到用户喜爱，同时由于他的易学性、易用性，使Windows应用的非常广泛，不懂电脑的用户也很容易学习掌握一般的使用方法。另外Windows 上的软件相当丰富，有许多的应用软件可以进行系统开发。作为Microsoft的主流产品，Microsoft会提供良好的售后服务及技术支持。Unix也是网络操作系统的一个选择，但是通过下表我们可以看到，它在*技师网站群中并不适用，她的管理性能低，而应用程序开发成本、维护成本、价格都很高，所以我们认为Windows NT是更好的选择。UnixWindowsServer2003性能高中可靠性高中管理性能低高应用程序开发成本高低维护成本高低价格高中在数据库的选择上，我们采用MySql， Web 中间件采用JBOSS。支撑系统清单序号中间件名称版本数量说明1数据库MySql5.11数据载体2WEB中间件JBOSS4.11发布网站程序载体3内容管理系统UNIS-CMS1管理发布内容4天奇电子邮件系统WMSSE1邮件系统操作系统清单序号操作系统名称版本数量说明1WindowsServer200320032第4章 *技师网站群设计方案*技师网站群主站点包括前导页面和主页面。前导页面采用Flash技术，体现*技师作为现代综合性职业教育培训基地的时代形象。主要包含*技师的标志的动画及其声音。主页面包含新闻中心/学院简介/课程介绍/师资力量/学生天地/就业广场/招生问答/在线报名/学生作品/网上课堂/人才招聘/BBS社区/English（英文版）以及八个系部处室二级网站、在线视频点播和邮件系统，并有在线网上留言、乘车路线、招生问答、在线咨询（在线小秘书）、公告、调查等链接。主页面就业广场购物 学生天地师资力量课程介绍学院简介新闻中心首页学生作品BBS社区网上课堂人才招聘English在线报名招生问答在线咨询公 告主页面调 查a. 新闻中心包括*技师学院、*高级技工学校的各种校内新闻，职业技能相关行业新闻，学生就业喜报，新闻专题等，通过网站内容管理工具，经过“在线编辑” “审核” “提交”步骤，完成新闻发布。b. 学院简介学院简介主要介绍*技师学院简介、发展过程、学院环境、学院位置、学院荣誉和校长寄语等。c. 课程介绍包括课程详解、就业前景、证书体系、证书查询等。d. 师资力量主要介绍*技师学院金牌讲师、职业规划师、优秀班主任和就业顾问等。e. 学生天地包括班级风采、竞技擂台、学生活动、明星榜、学习感言、心得交流等。f. 就业广场包括就业活动、就业明星、合作企业、就业案例、求职技巧、招聘信息等。g. 招生问答按照问题归类汇总，提供各种招生问题答疑。还可以直接填写表单提问。问题汇总分类如下：学生问题专题、学校问题专题、考试问题专题、学费问题专题、认证问题专题、课程问题专题、就业问题专题。h. 在线报名提供表单，支持在线填报信息，在线提交。学校后台报名信息收集系统可以分类检索各种组合条件的潜在生源。i. 学生作品分页展示学生的各类作品。j. 网上课堂展示一些学院特色专业、课程的知识教程资料，提供给有兴趣的人了解与学习。k. 人才招聘学校招聘各类教职员工的一个人才招聘窗口。l. BBS社区（二期建设）会员管理等，加入*技师会员/忘了密码/登录/论坛交流/在线支持等。m. English（二期建设）*技师网站群的英文版。n. 在线咨询实时在线秘书，提供各类问题咨询回复。通过贴心服务，可以挖掘大量潜在生源信息。o. 公告发布网站公告。p. 在线调查专业、课程、就业及各方面配合调查。q. 在线视频（二期建设）在线收听、看视音频课程，分直播、点播两种。r. 邮件系统（二期建设）配置学校内部邮件系统，并支持通互联网邮件系统互通邮件。s. 其他首页还提供例如开班信息、课程介绍、新闻的链接位置，首页美工大方、明快、现代，运用Flash及相关技术能够快速树立*技师学院的新形象。关于域名：可以继续采用： 作为*技师学院的域名。也可以申请新的更加易记的域名。4.1 *技师网站分类栏目4.1.1 新闻中心包括*技师学院、*高级技工学校的各种校内新闻，职业技能相关行业新闻，学生就业喜报，新闻专题等，通过网站内容管理工具，经过“在线编辑” “审核” “提交”步骤，完成新闻发布。新闻中心校内新闻学生就业喜报新闻专题行业新闻 4.1.2 学院简介学院简介主要介绍*技师学院简介、发展过程、学院环境、学院位置、学院荣誉和校长寄语等。学院简介学院简介 学院荣誉校长寄语学院环境发展过程4.1.3 课程介绍包括课程详解、就业前景、证书体系、证书查询等。课程介绍课程详解证书体系就业前景 证书查询4.1.4 师资力量主要介绍*技师学院金牌讲师、职业规划师、优秀班主任和就业顾问等。师资力量 学院金牌讲师优秀班主任职业规划师就业顾问4.1.5 学生天地包括班级风采、竞技擂台、学生活动、明星榜、学习感言、心得交流等。学生天地班级风采心得交流学习感言明星榜学生活动竞技擂台4.1.6 就业广场包括就业活动、就业明星、合作企业、就业案例、求职技巧、招聘信息等。就业广场就业活动 招聘信息求职技巧就业案例合作企业就业明星a. 就业活动展示就业应聘、压力面试的一些技巧培训，实景演练培训。b. 就业明星展示一些优秀毕业生，成功就业的典范。c. 合作企业学院积极联系一些企业用人需求大户，并签订合作协议，这里作为合作企业的展示平台。d. 就业案例展示学生各种成功就业案例，分析原因，给后续学生提供就业向导及学习榜样。e. 求职技巧汇总各类求职、面试、工作等经验总结交流，供面临找工作的学生借鉴。f. 招聘信息联系合作企业及其他用人单位来这里发布招聘信息，广开就业渠道。4.1.7 招生问答按照问题归类汇总，提供各种招生问题答疑。还可以直接填写表单提问。问题汇总分类如下：学生问题专题、学校问题专题、考试问题专题、学费问题专题、认证问题专题、课程问题专题、就业问题专题。4.1.8 在线报名提供表单，支持在线填报信息，在线提交。学校后台报名信息收集系统可以分类检索各种组合条件的潜在生源。第5章 应用系统模块建设5.1 内容管理子系统内容管理系统CMS为content management system的缩写。顾名思义，内容管理由两部分组成，“内容”强调对象，而“管理”则强调方法。什么是内容？内容实质上就是任何类型的数字信息的结合体，可以是文本、图形图象、Web页面、业务文档、数据库表单、视频、声音文件等。应该说，内容是一个比数据、文档和信息更广的概念，是对各种结构化数据、非结构化文档、信息的聚合，某种程度上也包含了知识。什么是管理？ 管理就是施加在“内容”对象上的一系列处理过程，包括收集、确认、批准、整理、定位、转换、分发、更新、存档等，目的是为了使“内容”能够在正确的时间、以正确的形式传递到正确的地点和人。这样，我们或许可以给内容管理下个直观的定义：内容管理就是协助组织和个人，借助信息技术，实现内容的创建、储存、分享、应用、更新，并在企业个人、组织、业务、战略等诸个方面产生价值的过程。而内容管理系统就是能够支撑内容管理的一种工具或一套工具的组合。网站群内容管理系统功能序号模块名称功能描述1栏目管理采用树状结构组织整个网站的栏目结构，无限扩展栏目；丰富的栏目属性设置，适合网站多变的需求。2模板管理可以管理首页、栏目、信息显示三类模板；创建栏目时可以为此栏目指定特定的模板；提供在线编辑模板的工具。3信息采集系统采用多项目管理，针对不同的采集源可以设置多个采集项目，并对采集项目进行采集规则的定义；提供多种导出适配器，用户可针对不同的情况定义需要的适配器类型；页面相关的图片、附件等内容可以下载到本地，并且页面的逻辑关系也可以保持同步，系统还提供二次开发接口处理内容的本地化4信息管理系统提供了文章录入、文章编辑、文章审核、文章查看权限、一文多图、多媒体支持、文章发布效果预览、有效期控制、插入表格、插入超链接、段落格式控制、字体和颜色控制、文章移动、文章删除功能。5审批流程系统内置一级、二级、三级信息发布审批流程，对于多级审批可以定义相应的工作流。 6网站群管理在同一平台实现子站点管理；每个子站点可独立运行，并可设置各自的模板。7备份管理系统定时自动备份；根据数据库、系统程序、文件系统等不同数据种类，采用最优化的增量备份方式进行处理；系统记录每次备份的快照，可随时回退到一个历史版本状态；提供详细的备份日志。8静态化管理可以完成信息、栏目、首页的静态化，并提供多种操作方式方便处理特定条件信息的静态化。用户在访问页面时系统根据静态化的设置自动打开相应的页面。9网站监控提供网站用户访问的相关系统数据，并提供统计查询功能。10应用管理系统平台提供了丰富的集成应用 如电子期刊、电子论坛、博客。11系统管理系统管理提供部门管理、用户管理、角色管理、菜单管理、栏目权限管理、站点权限管理，是系统的基础管理模块。12系统日志根据登录系统的用户IP和时间自动记录的日志13信息门户系统提供多种布局组织页面结构；采用拖拽方式方便的设定页面信息的显示内容和位置。14数据管理程序设计系统提供增删该查代码自动生成工具，可以生成网站一些扩展的辅助功能。技术优势1.基于J2EE架构，采用跨平台技术，适合任何硬件和任何操作系统。2.支持Oracle、Sybase、MSSQL 等大型数据库对信息统一存储。3.支持可视化编辑信息或模板，支持图像、声音、视频、软件等多媒体信息，可以管理和发布企业产品目录和产品信息。4.内置信息处理流程引擎，允许定义任意信息处理流程。5.内置权限管理模块，可以结合信息处理流程对信息处理人员进行授权，也可以对信息访问者进行授权。6.没有用户数、发布信息类型限制。7.Web网站与后台管理分开，增加网站的安全性。8.模块化。9.支持IE5.0、IE5.5、IE6、Netscape、Mozilla等多种类型、多种版本的浏览器。10.支持发布预览功能。11.支持tomcat,weblogic,websphere等j2ee应用服务器。12.跨平台支持。技术特点1.先进性：采用目前市场上成熟、领先的技术。2.可靠性：全面采用开放技术，保证了系统设计的安全可靠。3.安全性：提供从系统级安全到应用层安全的各级防护措施，最大限度地防止非法入侵和操作，保证数据安全。4.伸缩性：系统架构灵活，全部采用模块化设计，可以轻松进行各个模块之间的组合，系统可以方便的多次扩充。5.扩展性：从网络协议到操作系统，从系统软件到应用软件，均遵循通用的国际或行业标准，可以很轻松地和其它系统接口。6.易用性：系统采用人性化设计，充分考虑操作者的特点，即使不是专业人员也能轻易掌握。基于B/S 体系结构，无论在什么地方，都能够通过Internet 工作。5.2 访问统计模块日志访问系统可对网站的日常操作如“文章操作”、“栏目操作”、“登陆操作”、“系统管理”、“其他操作”进行日常监控，此模块需要和内容管理子系统进行集成。5.3 网上投票、网上调查模块网上投票、网上调查需管理员设置相应的问题及问题选项，即题库，则对相应问题感兴趣的人员进行投票，最后生成统计图形，此模块需要和内容管理子系统进行集成。5.4 网上下载模块提供全面、实用、安全的免费资源高速下载服务，包含免费软件下载、绿色软件下载、最新软件下载、各种驱动程序下载、壁纸素材下载、精彩flash动画下载、趣味游戏服务务以便于日常工作、休闲娱乐，此模块需要修改内容发布的机制来实现其功能。5.5 在线视频点播视频流媒体技术展望随着现代网络技术的发展，作为第四媒体的网络开始带给人们的是更多形式的信息模式。从在网络上出现第一张图片，到现在各种形式的网络视频，三维动画，人们的视听觉感官在网络上得到了很大的满足。而同时面临的是另外一种不可避免的尴尬：正是由于人们需求的不断提高，上网人数的不断增加，加之网络硬件设备的局限性，使得文件的大小成为网络传输一个不可忽视的参数。一方面，人们希望能在网络上看到生动清晰的媒体演示，另一方面人们又不得不去面对如此慢的网络速度下文件传输所需的大量时间。为了解决这种矛盾，一种新的媒体技术应运而生，这就是“流媒体技术”。建议主流方案FLV 是 FLASH VIDEO 的简称, FLV流媒体格式是一种新的视频格式，全称为Flash Video。流媒体对其提供了完美的支持，它的出现有效地解决了视频文件导入Flash后，使导出的SWF文件体积庞大，不能在网络上很好的使用等缺点。FLV 压缩与转换非常方便,适合做互联网音视频信息播放.一般FLV 包在 SWF PLAYER 的壳里,并且 FLV 可以很好的保护原始地址,不容易下载到.起到保护版权的目的.目前 GOOGLE YOUTUBE 采用FLV，此功能需要技术开发实现后和内容管理子系统做集成。5.6 电子邮件系统电子邮件系统是*技师网站群二期建设的重要部分，电子邮件本身是学校教职员工相互交流一种方式，重要的是可以利用她收集更多的用户信息，扩大*技师的宣传力度。在这里推荐使用天奇电子邮件系统。天奇电子邮件系统简介WorldPost Message Server Security Edition（WMSSE）是天奇电子邮件系统WorldPost Message Server的安全版本。除了实现WMS所有的电子邮件、消息及附加功能外，更重要的是提供了一整套完备的安全邮件解决方案。WMSSE能够为您提供电子邮件安全系列服务，具有数据保密、防欺诈的机制，您可以为您的邮件、网页加密签名，防止被他人截获篡改，同时可以帮助您判定信息的真假和信息来自何方。本次用的为天奇电子邮件系统 WorldPost Message Server 8 Plus-1000用户许可，无限域名数量。系统特点高安全性，专门为电子政务多身定制的安全模块。2、高可靠性，邮件系统的系统架构符合电信级运营要求。3、开放性，开放的应用程序接口，提供灵活的二次增值服务开发平台4、可管理性，系统提供强大的基于web界面的前台和后台管理功能。5、可扩展性，全分布模块化结构可以方便地进行功能和用户规模的扩展。上海天奇邮件系统提供功能如下：SMTP收信功能SMTP服务器完成本地电子邮件和远程电子邮件的接收任务，SMTP服务器可以根据需要进行多机分布，构成服务器集群方案，满足大用户量高并发请求数的服务要求。发信代理的发信功能发信代理完成电子邮件的本地投递和远程投递功能。发信代理可以根据需要进行多机分布，构成服务器集群方案。POP3取信功能POP3服务器为电子邮件客户端提供取信服务，POP3服务器可以根据需要进行多机分布，构成服务器集群方案，满足大用户量高并发请求数的服务要求。WebMail功能WebMail后台服务器为WebMail页面服务器提供服务，WebMail页面服务器完成Web访问时的页面显示等功能，使电子邮件用户只通过Web浏览器，就可以像使用本地电子邮件客户端程序一样对电子邮件进行各种操作。系统管理功能电子邮件队列管理：电子邮件队列处理器完成对电子邮件的收发、修改、计算、统计、分发、存储等各种处理，是电子邮件系统的核心处理器。统计分析功能系统实时记录所有的用户操作、电子邮件处理和邮箱使用情况，根据用户的具体需要可以按照设置的统计周期对各种数据进行统计分析，帮助运营商了解系统的运转情况和业务发展趋势，更好的开展业务；统计数据生成数据库，用户可以根据需要自行设计统计项目和内容；用户分布统计；空间分布统计；用户增长统计；各项功能服务器（POP3/SMTP）的收发电子邮件量、用户使用量等统计。安全防护功能具有几十种拒绝防护功能，如拒绝指定IP或者IP段的用户访问POP3服务器，停止POP3取信功能；拒绝同一用户使用过多的POP3并发连接，以防止拒绝服务攻击；拒绝超过TCP监听队列数限制的POP3访问，以防止半连接攻击等等。电子邮件域远程管理电子邮件域配置：域用户默认空间设置、域用户默认空间报警设置、域用户默认电子邮件数目设置、域用户默认电子邮件数目报警设置、域用户默认报警后清理延缓时间设置、电子邮件域界面设置。电子邮件域用户管理：添加或删除域下的邮箱用户、列出电子邮件域下的所有用户、查找某个用户、修改电子邮件域下的用户配置。第6章 安全系统的设计方案整个系统的网络安全体系主要由以下几个方面构成:6.1 安装服务器防病毒软件网站的服务器是基于win2003操作系统的,加装一套网神SecGate 3600防火墙防病毒软件，可以防止来自于外网的病毒服务器系统的破坏。网神SecGate 3600防火墙FHB百兆级基于多核处理器架构和自主开发的新一代多核并行操作系统 SecOS，6个10/100M自适应RJ45口，网络处理能力1.2G，最大并发连接140万完整实现了状态检测包过滤/应用代理防火墙、IPSec VPN/SSL VPN、抗DDoS攻击、深度内容检测、入侵检测防护、带宽管理和流量控制、病毒防御等综合安全网关的功能。 能够满足中小型企业/单位和大型企业/单位分支机构日益增长的的安全需求，为众多的用户提供有特色的安全应用。网御神州FHB百兆级防火墙在政府、军队、公安、税务、教育、电力、保险、金融、交通等各个单位和行业以及分支机构的网络有着广泛的应用。高性能与高安全的多核架构网神FHB百兆级防火墙基于多核硬件架构与新一代多核并行安全操作系统SecOS，多个核并行处理，分担数据流量，极大的提升系统性能。多核并行操作系统可实现驾驭更多处理器核、减少串行比例、降低系统开销。保证同时开启防火墙、VPN、IPS、AV、P2P限制等功能系统依然运行平稳。强大的网络自适应设计网神FHB百兆级防火墙适应于各种复杂网络拓扑，包括透明桥接、路由以及桥和路由完全自适应识别的混合模式。同时满足支持多（6）路由负载均衡；支持基于应用（ARP/PING/TCP/ HTTP）和链路质量的链路探测；支持多（3）ADSL拨号及自动负载均衡；支持多纯透明子桥与接口联动；支持基于路由的VPN隧道及双VPN隧道备份；生成树和每VLAN生成树协议（STP/PVST+）和虚拟路由冗余协议（VRRP），提供全面可靠的二层链路备份和三层路由备份。深度内容安全检测网神FHB百兆级防火墙多核间相互分工协作，一部分核进行高速数据转发，并对常见HTTP/FTP/DNS/TELNET/POP3/SMTP等13种应用协议的预处理；另外一部分核实现快速重组数据包还原内容，进行深度安全检测。从而可以实现大流量下的深度内容检测，完成P2P/IM协议识别与限制、入侵防护、病毒防护等功能。贴心的安全助手网神FHB百兆级防火墙系统集成强大的安全助手，能够根据需要对内网主机、服务、端口、系统及版本进行扫描，实时获取内网状况，并可以根据扫描结构轻松设置对象及安全策略，大大降低了配置、维护的复杂度。6.2 对邮箱保护InterScan可同时实现对HTTP,SMTP,FTP三种通讯协议的病毒检测，可以保护Web服务器和邮件服务器的安全。由于邮件中所带的附件可能含有病毒，当用户试图打开这个邮件时，就会对服务器的操作系统造成破坏。因些，应为邮件服务器加装eManager防病毒软件，以保证邮件服务器的安全， 同时还具有过滤垃圾邮件、敏感信息邮件的功能。6.3 UnisGuard*网页防篡改保护系统UnisGuard的主要功能是通过文件底层驱动技术对Web 站点目录提供全方位的保护，防止入侵者或病毒等对目录中的网页、电子文档、图片、数据库等任何类型的文件进行非法篡改和破坏。UnisGuard 保护网站安全运行，维护政府和企业形象，保障互联网业务的正常运营，彻底解决了网站的非法修改的问题，是高效、安全、易用的新一代网页防篡改系统。该系统也是国内唯一通过国家严格检测的应用第三代网页防篡改技术的系统。第三代网页防篡改技术较之以前的技术有几个特点，响应恢复速度快，判断准确，部署灵活（集成度较高，不依赖于原有web系统架构，部署也不影响网站整体结构）。UnisGuard 的适用领域包括政府门户、电子商务、企业门户、教育高校等各行业网站。UnisGuard网页防篡改保护系统核心技术优势1、基于文件驱动级保护技术事件触发机制，确保系统资源不被浪费，不同于一些文件轮询扫描式或外挂式的页面防篡改系统，UnisGuard的页面防篡改模块采用的是与Web 服务器底层文件夹驱动级保护技术，与操作系统紧密结合的。这样做不仅完全杜绝了轮询扫描式页面防篡改系统的扫描间隔中被篡改内容被用户访问的可能，其所消耗的内存和CPU占用率也远远低于文件轮询扫描式或外挂式的同类系统。2、部署实施操作简单仅需10分钟，即可按照使用说明书部署完整套网页防篡改保护系统，部署完毕后，进行简单配置即可运行；若在系统组建之间有防火墙或其他访问控制设备，建议与网管人员配合在防火墙上配置相应规则，实现安全通信，可以自由设定相应的端口，避免在web服务器上开启其他端口。3、不影响原有网络结构该系统的架构采用C/S 方式，安全可靠，Center Server端和Console端可以安装在任意指定的系统上，管理告警客户端本地无存储数据，日志只在需要时进行导出excel 进行查询，大大降低了用户投资。4、完全杜绝篡改内容流出采用外挂轮询式的网页防篡改系统：对每个网页来说，轮询扫描存在着时间间隔，一般为数十分钟，在这数十分钟的间隔中，入侵者可以攻击系统并使访问者访问到被篡改的网页。而采用文件级驱动保护技术后，可以彻底杜绝篡改后的网页被篡改的可能性，全面实时地保护网站的所有网页文件。5、安全传输 合法网页的安全传输是系统安全的一个重要环节，UnisGuard使用了高安全强度的3DES加密协议，保证了信息传输过程中完整性和私密性，用先进的密码技术防止来自内部和外部的篡改和偷窃，且用户登录认证且采用加密传输，防止传输过程中用户信息泄露。6、安全自动发布UnisGuard集成了页面自动发布功能。该服务器采用先进的算法将备份路径下的网页内容快速发布到相应文件夹，减少人工干预，并且支持传统的FTP、网络共享等。同时支持高速上传功能，也支持网页下载备份到指定文件夹的功能，方便维护人员对网站进行日常维护。7、支持多虚拟目录 UnisGuard能够自动、实时监控多个子文件夹内容，各子文件夹包含多个网站可同时进行监测，网页文件支持数以万计，且对系统性能没有任何影响。8、支持多终端 UnisGuard支持同服务器端程序对多个web被监控服务器端网站进行维护，用户可以在任意时刻任意进行扩展，只需要购买相应的Moniter端License即可。9、支持日志导出查询 系统支持对网站维护工作的查询与审计功能。为了便于用户及时了解管理员及操作员所做的日常维护工作。UnisGuard除了对篡改记录进行记录外，还记录了操作日志，方便用户导出查询和统计。6.4 网御神州SecIDS 100系列入侵检测系统网神SecIDS 100 入侵检测系统是基于网御神州对网络安全技术和黑客技术多年研究的基础上开发的基于网络的入侵检测系统。入侵检测系统采用先进的协议分析检测引擎，通过优化机制，能够快速处理网络数据，准确发现各种攻击行为，具有较高的入侵检出率和较低的误报率。产品可广泛应用于政府、企业等各种需要对网络行为进行实时监控