内蒙国税门户网站建设方案（天地方正）(5)

TRS客户端管理工具（TRS Admin） TRS 全文检索网关（TRS Gateway） TRS 信息发布应用服务器(TRS WAS 4.0)

TRS信息发布应用服务器系统（TRS WAS）实现将数据库中的信息动态发布到Web服务器上，提供用户使用。

TRS客户端管理工具（TRS Admin）实现对TRS信息发布检索系统的数据管理。

TRS信息发布检索系统通过TRS关系数据库网关，可以实现其他关系型数据库如Oracle等数据库中文本对象字段的全文检索。

网站全文检索系统的架构图如下所示：

网站全文检索系统架构图

30

4.2.4 内容管理

TRS WCM 内容协作平台 5.1 (以下简称TRS WCM 5.1) 是一套完全基于Java和浏览器技术的网络内容管理软件，TRS WCM 5.1 集中了浏览器内容创建和写作、内容交付、基于模板的内容发布、强大的站点管理于一身，并提供企业级的团队协作能力。利用TRS WCM 5.1 你可以轻松创建企业内部站点、外部资源门户、企业信息管理平台、企业工作协作平台等等。

TRS WCM 5.1 面向非专业人员创建内容门户和实现信息共享，提供所有流行文档格式的转换，并且支持产生多种发布媒体以便支持多种信息终端。易于管理和使用的浏览器平台让使用者可以在极短的时间内完成内容的创建和发布。

内容管理系统选用TRS WCM 5.1。

4.2.5 数据库系统

当前，Oracle数据库具有安全性、可恢复性、可扩展性、易用性的特点，其综合性能评价以及市场占有率在三者中处于领先地位。Microsoft SQL Server 2000 Enterprise通过与Windows操作系统绑定与集成，其在安全性、可扩展性和易用性方面都非常优秀，是中低端应用的主流数据库平台。Sybase数据库及其相关产品的最大特点是对异构数据库的整合应用，包括它的数据库开发工具对各种数据库都有较好的兼容性，但由于其在数据库市场与Oracle，Microsoft，IBM等厂家的竞争中处于劣势，在国税行业中的应用案例比较少。

综合考虑数据库性能、未来发展趋势以及国税行业实际情况，推荐采用Oracle 9i 数据库作为国税门户数据库平台。

31

5 系统安全建设

5.1 总体设计

一个系统必须考虑其安全性，安全性应该从数据存储安全、数据传输安全、系统安全、应用安全、管理安全等五方面考虑。

数据存储安全考虑主要体现在对系统历史数据的管理维护上，对一个企业来说必须保证数据可维护可恢复，一般采用双机热备、磁带、光盘备份、以及异地容灾等方式；

数据传输安全确保数据在传输过程中不被截获，即使被截获，截获者也无法得到真正内容，可通过数据加密实现；

系统级安全确保整个系统中的服务器、客户端系统安全，防止病毒侵入，系统遭到非法访问，一般可通过防毒软件及系统安全审计完成；

应用级安全是指在应用软件系统使用中如何防止用户密码被他人盗取，防止非系统用户进入系统，确保用户只能看到自己使用范围内的东西；应用级安全一般采用权限分级、模块授权、身份认证等方式进行；

管理级安全是唯一的非技术性的安全级别，主要是通过加强管理，通过管理加强系统安全，如制定严格的操作规范、定期培训等方式，加强系统安全。

5.2 应用安全

针对人为操作造成的风险，必须从系统的应用层进行防范，因此应用系统在建设时需考虑系统的安全性。具体包括以下几个方面：

32

一、访问控制

加强操作系统的用户管理、权限管理；

限制用户口令规则和长度，禁止用户使用简单口令，强制用户定期修改口令； 按照登录时间、登录方式限制用户的登录请求；

加强文件访问控制管理，根据访问的用户范围，设置文件的读、写、执行权限；

对重要资料设置被访问的时间和日期。 二、权限控制和管理

按照单位、部门、职务、工作性质等对用户进行分类，不同的用户赋予不同的权限、可以访问不同的系统、可以操作不同的功能模块；

应用系统的权限实行分级管理，每个系统的管理员自己定义各类用户对该系统资源的可访问内容。

三、身份验证

通过采用口令识别、数字认证方式，来确保用户的登录身份与其真实身份相符，保证数据的安全性、完整性、可靠性和交易的不可抵赖性、增强顾客、商家、企业等对网上交易的信心。

四、HTTPS协议

在安全性要求高的通讯中使用HTTPS协议，保证数据在网络上传输的通讯安全。

五、数据存储

关联及关键数据加密存储：提取数据库中表间关联数据或重要数据信息，采用HASH算法，生成一加密字段，存放在数据表中，保证数据库中关联数据的一

33

致性、完整性，防止重要数据的非法篡改。

六、日志记载

数据库日志：使得系统发生故障后能提供数据动态恢复或向前恢复等功能，确保数据的可靠性和一致性。

应用系统日志：通过记录应用系统中操作日志，通过事后审计功能为将来分析提供数据分析源，确保业务的可追溯性。

34

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库内蒙国税门户网站建设方案（天地方正）(5)在线全文阅读。