有限责任公司门户网站建设投标方案

v1.0 可编辑可修改 1. 采用最先进的网站应用技术，确保系统的先进性。

2. 网站的信息和模板分离，表现样式模块化，保证网站风格的灵活改变。 3. 丰富的信息采集格式，完善的信息审批发布流程。

4. 平台设计中要充分考虑实际客户维护人员的技术能力，系统尽量简单，易维护。 5. 系统功能模块化，实现客户根据业务发展的要求灵活添加或取消应用模块。 6. 系统采用B/S结构到基本上完全WEB界面操作，界面友好，容易掌握。 7. 系统可实现平滑升级和扩展。

8. 系统的对于不同操作系统平台的支持。

9. 系统具备完善的用户权限控制机制，及详尽的日志记录。

§ 技术特点

系统采用静态页面后成技术，生成最终HTML文件，提高各个子站的访问效率，同时灵活便利的相关信息导航，通用高效的发布机制，行之有效的安全机制，为网站建设和维护提供了可靠的保障：

1. 遵循国际J2EE标准 2. 系统基于B/S结构 3. 符合规范

4. 遵循RSS聚合技术标准 5. 采用Ajax处理异步数据传输

6. 支持utf-8、GB2312、GBK等多种编码方式 7. 支持元数据规范定义

8. 完全自主知识产权，保证的二次开发质量 9. 利用xml接口技术充分考虑到系统后期扩展 10. 支持多种类型的数据源 11. 文档的静态htm文件发布 12. 支持站群管理方式

44

v1.0 可编辑可修改 13. 丰富的频道类型

14. 多媒体文档的发布，支持视频、音频、flash、图片 15. 多级权限分配 16. 支持无穷级栏目树 17. 动态的统计分析

18. 支持Windows、Linux、Unix操作系统

19. 支持Oracle、MSSQL、MySQL、DB2等主流数据库

20. 支持多种应用服务器，如WebLogic、Websphere、Tomcat、Resin、Jrun等

§ 技术架构

面向分布式应用和互联网应用，J2EE是得到广泛认可的工业标准。其设计初衷就是利用分布式结构的可扩充性来建立强壮的互联网应用。跨平台，扩展性好，实现不同操作系统，异构数据库的集成。

采用国际标准的J2EE（MVC）三层架构，使应用表现层（View）和运用逻辑层（Control）、数据存储层（Model）的分离，从架构上保证了系统的灵活、高效，并能完成负载平衡。

在应用表示层，客户端一般支持WEB 浏览器和WINDOWS客户端软件，无需进行软件安装和维护，极大降低了维护成本。

表现层

逻辑层 数据层

以上

图 J2EE标准三层技术架构

55

v1.0 可编辑可修改 中间层实现WEB 服务和其他各种处理控制服务，并通过相关插件（引擎）完成各种应用，可扩展性强，同时完成对数据存储的隔离，保证信息系统安全。

数据存诸层通过各种中间件和应用内核（关键应用）程序，实现系统复杂的数据处理功能，与操作系统及数据库管理系统进行对接，实现信息的分类、整理和存储。

§ 安全架构

§1.5.1物理安全性

在物理上保护服务器和数据库的安全性与禁止未授权的用户和服务器访问一样重要。因此，极力推荐将服务器放在通风、安全的区域，例如：一个上锁的房间。如果服务器不安全，则未授权用户可能绕开安全性功能，访问服务器上的应用程序、使用操作系统拷贝或删除文件甚至物理损坏服务器硬件本身。

§1.5.2传输安全性

为远程访问设置服务器安全传输，设置 SSL传输加密，SSL VPN技术虽然对网络传输进行了加密，保证信息被获取也难以破解。

§1.5.3访问安全性

远程访问策略可以在不干预员工的工作能力的情况下保证数据的安全。制定远程访问策略时需要考虑的问题包括以下三个方面：认证方法、访问控制、决定员工需要。认证方式可以用实名、密码、验证码组合的方式认证，访问控制方面可以限制管理IP范围，员工使用需要方面可通过权限配置来设置角色，将角色赋予人员，每个人登录后使用权限符合其角色。

§1.5.4服务器安全性

服务器安全主要是针对操作系统安全性进行保障，目前软件病毒扩散速度，为了避

免病毒对服务器造成的不良影响我们要保证系统始终安装最新补丁，将不必要的系统端口关闭，系统安装杀毒软件并配置定期更新病毒库，利用防纂改服务器对系统进行实时

66

v1.0 可编辑可修改 的校对扫描，避免网页被纂改对政府网站造成的不了影响。

§1.5.5存储安全性

系统具备完善的集中备份与恢复机制，避免各种情况导致的数据丢失，可实现完整

的数据安全备份。同时由于系统采用的数据库平台为大型关系型数据库属于事务型数据库，对于数据输入具有校验合理性功能，由用户误操作或突然断电等外在因素引起的对系统不当的更改，数据库将在重启时自动恢复。保障了数据的安全性。

容灾备份可以集成备份软件实现定制时间和条件规则，备份数据库或者文件里面的

信息，可以增量或者完全备份，直接通过网络备份到备份磁带机上。

77