政府门户网站解决方案

　　二、动易的解决方案

　　动易政府门户套装是动易网络科技有限公司自主研发的产品，其功能强大、操作便捷并具有高度延续开发的内容与知识管理系统，可为政府部门提供一个简单、易用、开放、可扩展的政府信息门户平台或电子政务运行平台。政府网站解决方案通过一个综合管理体系构建政府信息门户网站，整合信息资源，建立政府信息资源库，建立以事务链为中心的政务公开系统，为社会公众提供“一站式”服务，体现服务型政府新形象，从而推动政府电子商务进程。其规模可大可小，伸缩自如，人性化的功能设计完全解决政府的后顾之忧。建立在关系数据库系统上的数字信息的组织、管理、查询技术能够帮助用户便捷地查找信息。在安全保护、访问许可和完善的权限管理之下，经授权的信息利用Internet发布技术，实现世界范围内的信息传播。

　　同时，动易网络科技有限公司还提供了包含所有实施阶段专业的售前和售后服务，从规划部署到系统运用，提供专业咨询与项目指导以实现独特的设想。

　　SiteWeaver™ 政府门户网站系统内容与知识管理具有五大功能：内容的创建和获取功能、存储和管理功能、权限管理功能、访问和查询功能及信息发布功能，安全强大灵活的文章、图片、下载、留言频道等基础模块结构和灵活的框架结构，便捷的频道复制功能可无限扩展网站的分类需求，打造出专业的企业信息门户网站。针对政府建立信息门户时的问题，动易网络科技有限公司提供以下相应的功能及解决方案：

　　1．网站的安全性

　　作为政府网站，其系统信息的机密性和敏感性及其服务对象的复杂性，决定了该系统必须在选取成熟、可靠的安全技术，完备的安全措施的基础上建立，以免在运营过程中遇到各种安全问题，以尽可能避免网络上无处不在的安全危机，如：

　　·如何避免他人通过各种途径如SQL注入漏洞等方式对政府网站进行攻击。

　　·如何避免通过文件和图片上传一些木马程序取得网站甚至服务器的控制权以造成政府网站的瘫痪。

　　·如何避免恶意刷新某些页面使服务器当机造成网站不能正常运作。

　　·如何避免通过暴力破解或Cookie欺骗等手段来获取管理员的密码，从而达到控制网站的目的。

　　动易通过以下的各种安全手段来保证网站的最大安全：

　　·周密的安全策略和攻击防护，全面防止各种攻击手段，有效保证网站的安全。系统在用户资料存储和传递中，对密码全部进行 MD5 不可逆加密处理，有效保证系统及用户资料的安全。为脆弱页面专门设计了防刷新系统，自动阻止恶意访问和攻击；安全检查应用于每一处代码中，每个提交到系统查询语句中的变量都经过过滤，可自动屏蔽恶意攻击代码，从而全面防止SQL注入攻击、密码猜解、上传木马等各种攻击手段，最大程度地保证了系统的安全和稳定。独有的全程操作记录功能，完整详细的记录了系统的各种运行情况，让管理员对网站运行情况随时有据可查。即使管理员也无法删除两天内的记录，使得日志记录模块犹如黑匣子般为系统提供最可靠的安全保证。

　　·系统编写了单独的上传组件，上传文件的黑名单类型达到26种，确保不可能直接上传这些文件。对上传文件的扩展名做了严格限制，只允许26个英文字母＋10个数字。上传至主机中的文件名由系统生成，确保黑客不可能通过各种方式在上传过程中出现ASP之类的可执行文件。在利用系统上传功能上传文件后，系统会对当前上传目录进行扫描，一旦发现26个黑名单类型中的文件则立即自动删除，布下了最后一道不可能突破的关口，以保证黑客不能通过上传的方式入侵网站系统。

　　·系统提供安全的管理认证码设置功能，可使管理员进入后台时除了输入用户名、密码、验证码外，还要输入设置存放在ASP文件中自定义的安全管理认证码。除非攻击者拥有了FTP或者得到WebShell权限（可以通过Web查看、修改、删除服务器上的文件），否则攻击者不可能得到管理认证码，以确保网站系统的安全。

　　·管理员登录、黑客攻击、越权操作、日常操作等都记录在案，并提供给超级管理员查询。超级管理员可以删除、清空两天前的日志。两天内的日志谁都不能删除，以方便管理员及时通过日志找到问题原因。后台管理员登录界面的密码输入框可选使用软键盘，增强了密码的安全性。

上一页  1 2 3 4 5  下一页