网站建设投标书

智项目：电山东交通人嫩力资源网站筋分类：声方案捆密级：瑞D山东交通人力资源网站建设投标书义山东交通学丑院掌2004-彩2-27恋目恋录TOC\o"1-3"\h\z丙1.烛赠引言小谈3清1.1.点顾编写的目的蕉成3拖1.2.忘杨背景门袜3键1.3.祸缓山东交通人哀力资源网站总的可行性炸暮4港1.4.振再名词解释蚕碑4虏1.5.岩友参考资料科俗5照2.感幻山东交通人熟力资源网站士的需求昨种5落3.办免山东交通人栗力资源网站饥总体规划诉敏5反3.1.梢滥系统的总体绪规划宽逝5迈3.2.厨嗓建设的原则棍茅6务3.3.荐妖系统网络架鬼构设计庭泡8这3.4.隐疫系统管理的纽信息资源径垮9浴3.5.除跑信息资源的浩存储与管理请模式摄果9杂3.6.蹲肯系统的数据逃流程轿良10累3.7.飞拔系统建设计茅划殊率11泼3.8.版妻近期工程建涂设的内容和馋目标走柴12伸3.9.淡腾网络平台的吗规划于隔12狐4.屯仓开发平台规泄划彼傲12华4.1.稍评系统结构：书浏览器它+剑中间件崭+百数据库胆杀（滨Brows袄er/Se种rver声三层结构）材染12朋4.2.冷抹系统平台：阶J2EE总打13刘们.颈常J2EE早框架涂悬13胃哈.箩际J2EE袄的优势范辉14夺况.感齐业界对惨J2EE序的支持停供15玩5.涂甚交通人力资茧源网站的功善能设计仅重15因5.1.民梨题库管理：编遣16尘5.2.遍软考务管理：起类16稻5.3.征事档案管理：其占18奔5.4.雄茎查询统计分税析：夸帽19载5.5.讯怪系统引擎方成案设计拼男19美站.驱暖试卷定义市优19枝筝.逗检生成试卷南虾19立铅.封供考试喂横19营步.活弹阅卷熔洋19炊胳.懂榆数据上报。孕效19困波.踏气中控模块梯挽20楚5.6.黑奏系统特点渴潜20受贵.抽址安全性高佛蜘20蛾水.慌短可维护性强颠繁20调6.衣蒙系统安全策舰略等杂20丸6.1.究鲁网络安全防胖范措施宵类20揉竖.扩鱼采用物理安攀全技术社刑20凑仰.侄五虚拟网络岔(VLAN渣)平技术凑袖21碎焦.举班信息加密技循术躁暗22光静.后硬防火墙控制胀技术惑光22胁决.她羽访问控制技薄术鸟贤23团6.2.和玉数据安全方述案措施嫂紧23暑6.3.剑锁交通人力资湾源网站的安味全建议辨册25驾6.4.迟是交通人力资脚源网站的安下全设计狠惠25偏7.速弹项目铅/捷工程实施规商划啊骗26卖7.1.燃旬项目组织与腊管理诊痕26剧8.爷侵项目预算计响划吸言28害8.1.燃眉工程质量保练证体系伪博28猫8.2.围甩项目管理流窝程图明发28浸8.3.民蹲项目工程验恰收材料惨滤31引9.围货项目预算计柔划积胡32帜9.1.脉茶硬件设备列养表饿丸32培9.2.宽脆软件采购列改表块音32苏9.3.竞聪应用软件开盛发汗旬32角9.4.斥凤系统集成费疾罪32引言编写的目的恼本文编写的版目的是为山遭东交通人力饲资源网站建皮设提供一个勇规划实施方仓案，供领导然进行决策，牛本方案主要冶从如下几个赌方面进行说克明：宰网络的规划夸和实施计划转；界服务器的设嫂计；井系统平台软损件的规划；龟应用软件实姓施方案；摸系统安全策白略；锻项目/工程舒实施计划；须项目投资计影划；坡本文的预期慰读者是:酿山东交通人上力资源网站钳的相关领导段和专家；花山东交通人烘力资源网站证建设技术人鸣员；色系统建设承梅担单位的技拦术人员；背景返山东交通人饼力资源网站渠的可行性士随着信息技诸术的发展，车从业资格考末试进入了各单个行业。例爸如机动车理辨论考试、全策国计算机应虏用能力考试粉等、全国计遗算机等级考超试等。吹另一方面，续网络的发展膝已有相当的薄历史，然而败近年来科技五不断推陈出驶新，尤其是相万维网(W刮orld够Wide乒Web)的留推出，将网然络从只是一找个以文字为塔主的信息传桶送媒体，变迁为以多媒体典为主的超媒告体(Hyp默ermed穿ia)环境乎。它使使用慧者更加方便燥，使用者只菜需会使用鼠唤标，便可在库网络上任意夫遨游。而近兄几年宽带(猾Broad逮Band掀)网络的使屡用，网络的蜂传输速度提则高了几个数倍量级，这使之音频(Au窝dio)和螺视频(Vi候deo)在知网上的实时纷(Real慈-Time惑)传输变为根可行。因此穿，山东省营雹运驾驶员从奶业资格考试要是可行的，槽也是必要的轨。名词解释呀TCP辩灯传输控制协汗议挂IP碑玩网际协议致FTP瑞返文件传输协湿议畅BBS(裤Bulle并tinB木oard偶Servi歼ce)帐翅电子公告牌爹枯它是因特网太上的一种电迷子信息服务拒系统，用户六可以在漫BBS摆提供拢的掠公共电子白脆板上发表自图己的信息、忽发表看法、趋解答的别人赔的问题等等窗。宽E-Mai片l（电子邮著件）泰通过通讯鼠网络计算机骄用户可以与棒其他计算机绒用户（或几彼组用户）交择换邮件的系粪统。电子邮窗件是In奴terne岛t最常见雅的用途。摩IIS（I练ntern种etIn绑forma送tion钞Serve谣r）奖运行于Wi仪ndows晃NT操作泥系统上的W稿eb服务涌器软件。I盐IS不但可压以使用超文不本传输协议荷（HTTP嫂）传输信息歼，还可以提蒜供文件传输孝协议（FT荡P）和Go薄pher服有务。可以轻纹松地将信息障发送给整个兼Inter汽net上的鹿用户。烟防火墙浇遗指用软件和虽硬件的方式础将两个计算缴机网络分隔廉开来的一种艇“傍障碍块”洁，在保障合冻法用户正常欣跨越终“俊防火墙逐”退访问的同时漂，阻挡未授腥权用户的非毕法访问。归路由器钞室实现网络互效连的一种设宿备，能在不所改变所连接件的子网的网挡络结构前提抛下提供网络捕间的链路，垮为连到不同床网络的系统啊的进程提供芦路由和数据糟递交功能。参考资料爽《国家信息差化领导小组螺关于我国电即子政务建设局指导意见》颜。江《电子政务艰试点示范工所程总体方案设》。蓬《电子政务健标准化指南肝（第一版）植》。今《电子政务粮红皮书》。沃中华人民共撇和国计算机赞信息网络国辜际互联网管稿理暂行规定婶。抓GB856糠6-88计间算机软件开专发规范，中讯国标准出版害社出版。也GB856筝7-88计林算机软件产冻品开发文件桥编制指南,葛中国标准出煎版社。登GB938喇5-88计槽算机软件需乞求说明编制稀指南，中国决标准出版社忧。佛GB938框6-88虑计算机软件即测试文件编涌制规范，中仔国标准出版负社。理GB/T会12504狭-90计算绪机软件质量继保证计划规警范，中国标茅准出版社。哪GB/T默12505蛇-90计算坚机软件配置躺管理计划规字范，中国标站准出版社。醉GB/T撞19000酬.3-19圆94,I裤SO900锁0-3-1端993,叙质量管理和蚊质量保证标涉准第三部分匪信息技术标加准化概论，书中国标准出衣版社，19普95。殿GB/T棵14079骆-93软醋件维护指南油，中国标准掠出版社出版鸽,1995茧。烘山东交通人腔力资源网站奖的需求见附件臂山东交通人烘力资源网站枪总体规划趁系统的总体嫂规划望山东交通人龙力资源网站素是一个基于宁Inter苦net的大疑范围的综合彩考试管理系从统，系统涉点及全省的几悔级管理机构盖。涉及考生辈、教师、监岭考人员等多肉类人员的信拜息管理。系音统分为三级凯子系统，总循体规划如下呈：踪省级管理子须系统（以下伍简称中心）民：主要负责糟，考试题库梳的管理、考碌试中心的管颗理、人员注无册与考试的局管理、数据姻的后期分析还；课考试中心管新理子系统（咏以下简称分层中心）：负旧责题库下载破管理、协助副省中心进行固人员注册管速理、考试过州程管理、考务试数据上报盟；秋个人考试系格统：登录系衣统进行考试望，对个人考斥试过程的管证理。皱以上三个子帐系统分别负华担不同的任赏务，共同完海成从组织题赵库、注册培景训、报名考赛试，到考试扰管理、发放缺证书，以后别后期数据分都析的全过程搜的考试管理穿。轿系统的总体辅逻辑架构如求下：燕系统建设成卖功后，要达举到如下的目趣的：家适应范围广遣泛，适合全持省各地区的壤各种不同情蹄况的联网方泪式和速度；炎极大的减少奖考试组织的过工作量，大善大提高考试够组织的效率皱；臭达到考试过受程的自动化痕目标，系统透自动出题，借自动阅卷；训试题选择标列准、灵活，灶考试组织科漫学化，可以乱进行考生考给试数据的分益析，增加培融训的目标性看和有效性；效考生考试方紫式灵活多样保，支持机考套、笔试、断驻线续考等多伶种功能；建设的原则席利用计算机隆系统处理机状关各类信息差是全新的事秧物，因此必甘然会产生各鸡种观点与看孩法，为减少馆不必要的争筑议，尽量少耻走弯路，有遇必要确立几夺点普遍能够阀接受的原则吴。拔1、复杂工俘作简单化处飞理的原则。怜对于管理工站作人员而言适，对营运驾丧驶员考试管建理处理流程隐是比较复杂智的，利用计铺算机系统处熔理业务信息思既要实现全丛部手工操作价的过程，又跳不能简单地枪模仿，而应若将复杂的过灰程交给后台如的程序去处刻理。这样管揭理工作人员张才愿意使用崭计算机系统水进行工作。则并且驾驶员泻的应用水平梅参差不齐，盏系统推广应枯用任重而道颠远。是2、简单工征作规范化处山理的原则。网在日常工作箱中，有许多独相对简单的碎日常工作，绩当利用计算戴机系统处理加这些工作时误，应将其进左一步归纳、析简化、合并叛，使其处理岛起来更有条遮理，更加规助范。闹3、考虑各污方面需求和闲下一步发展膏规划的原则必。晨交通人力资健源网站是管勉理系统的一歌部分，在系国统设计时应团尽可能照顾救各方面的需伙要，在实现怨这些功能的统时候，还应恰考虑下一步宪发展的规划桌。词4、安全性蝇原则。岂应有健壮的昂安全防范措扫施，从硬件遣、软件以及滔行政管理等酬方面严格管逝理，杜绝非胀法入侵和泄爪密，在必要给时采用物理懒隔离的方法柴。如何把握灯信息的保密界和共享的尺可度是互联网窝考试系统的壤难点。单机朗版的数据，索网络版的数仿据和传输怎轨么保密，怎冒样通过网络尽进行存储、军传递和有限稳共享。因此疼，必须建立岩健全安全保骑密规章制度秆。在考试系晨统，保密工膀作是一项综棒合管理行为钱，在众多因芬素中任何一固个环节上出绒现问题都有杠可能造成泄妥密。只有制遇度健全了，译保密工作才漂能有章可循冲，有法可依复。交通人力糖资源网站投称入运行后，赔需要有相应亏的管理规章铺制度，只有献这样才能适余应工作的需传要。匆5、实用性变原则。挡系统必须保包证实用，切塑实符合管理荒人员、使用牧人员的要求师。蛾6、可靠性帖原则。昏在网络设计犹时关键部位在必须有高可唯靠性设备，揉对于重要的手网络节点采丰用先进的高棚可靠性技术居。锡7、开放性钥原则。乖网络系统开跌放性要好，勺应支持多网仍络协议。激8、标准化宽原则。燕在网络设备缩和系统平台窃选型时，应识符合国际网垫络标准及工巧业标准，使渐系统的硬件拘环境、通信愤环境、软件扑环境相互间公依赖减至最旋小，使其各贷自发挥自身污优势。番9、先进性冈原则。输采用国际先康进的互联网峰技术，采用趋国际先进的舌网络技术模蛛式，采用国软际先进的技元术路线，采欺用国际先进绕的体系结构悠。齿系统网络架岔构设计撒交通人力资摔源网站分为蔽三级，各级辉之间的网络蠢联结的种类矿和要求不同叹。雨对于省级管肢理中心和考皱试中心的联准结，一般距套离跨度大，还范围广，联宏结线路的种坟类和速度都粥不能有保障亭，因此系统垫设计上，省猜级管理中心滋和考试中心近之间的数据蛇传输不以实灾时传输为必桶要的要求，撤而是考虑多国种情况，甚粪至设计断线徐传输。阶省级考试中付心与个人考尺试终端的联匹结，要求为惊局域网联结诊，这样联结闪的速度、带磨宽和稳定性饲都有保障。为系统要求考毅试中心要具苗备维护局域赵网系统的能劈力。柿考虑到软件宗结构的分层衡管理，网络恼也按照软件仰结构分层。猪以便减少网源络的负担。部假定一个分糕中心有40云台考试终端股，每个题目海有30K的唤数据，每套前题目有10辛0题目，那乔么整个分中河心的数据需汉求是40＊量100＊3再0K＝12届0M。因此肾，我们把题沉库存放在分跳中心，并保馒证分中心题愈库和中心的白题库保持一计致。这样，幸在分中心和痛中心之间的红题目可以只傻传输题号。天网络构架如屠下图所示：中系统管理的炕信息资源评系统中管理恐的数据资源驳主要分为如替下几类：胶试题：一道称供考生考试仍的基本单元素，包含题目长和答案两部荒分信息；腰题库：题库嚷是同类试题并的一个集合位；冠试卷：试卷贱是一定数量烂的几类试题渗组织起来的顿一个集合；训培训/考点袍信息：一个酱培训/考试愚中心的基本煌信息，包含狗考试中心的脖注册名称、岸级别、地点传、负责人、推联系人、联隔系方式、培交训教师等信俗息；村培训教师：晨教师的姓名屡、个人信息站、简历、专古业级别等信狗息；详考试信息：拿指考试中心遭设立的一场搬考试，由多慎名考生参加虾，包含了多肠名考生的考膊试信息，而祥不是一个考爸生的考试信烦息（一个考血生的考试，袄本方案称为准参考信息）丸。考试信息制包括：时间燃、地点、编舒号、监考人称员、参考人岂员等；德考生信息：停考生的基本众档案信息，课包括姓名等烤个人信息、欲专业资格信膏息等词培训信息：爪考生参加培悼训的情况信串息，培训报鼻名信息、培紫训情况、内竹容等；抢参考信息：船指与一个考址生参加一次钩考试的相关胸信息，包括夜：考试报名僻注册信息、驰参加的那场将考试、开始添时间、结束骆时间、试卷傲信息、答题疫情况、过程展记录（监考虽老师填写的阶作弊、警告验情况等）、鲜考试分数等枝；摩证书信息：孤一个考生最层终颁发的证间书的信息。瓶信息资源的税存储与管理先模式叛由于山东省甜营运驾驶员陆考试综合系叛统是一个基栽于Inte屠rnet的僻广域的综合肉信息系统，谨而且受广域仿Inter台net的带滔宽和联网方瞎式的限制，型各考试分中涌心的联网方把式也各不相说同。因此系精统的信息资狸源的存储与息管理模式将逢最终影响系刻统的性能。医本方案中信窑息资源的组骂织和存储方公式如下：静在上面的表嚷格中各项内绪容的意义如洒下：书生成、管理毛、维护：指息的是数据生渴成和录入的肺地点（省管养理中心/考躺试中心）；叮主要存储：栏指的是全省英的有关此类真信息的数据锯永久的存储矿在什么地点拉；劝备份存储：你指的是数据闯从省中心下爸载，存储了位一个备份，汪便于工作（贺主要考虑速伴度）；想临时存储：主指的是数据盟生成时临时阀存储在一个荐考试中心（影主要考虑速蚁度），上报躲省管理中心嫂后可以删除士；禁接收上报，苗指的是数据恩不在省管理免中心生成和盛录入，而是桥接收下属考厅试中心的数饿据；仁审批：指的拴是数据接收讯后，还要进承行必要的审命查才能入库含，且要将审络查结果返回惰给考试中心为。来系统的数据乒流程益系统处理考答试过程中的欣数据流程如妥下：闻系统建设计滨划喘租山东交通人田力资源网站吐的总体目标撒包括三个方津面内容：戚山东省营运偶驾驶员从业植资格考试－战单机版灿山东省营运统驾驶员从业贷资格考试－终网络版；机山东省营运疤驾驶员从业裹资格考试门排户站点捷但是山东省彼营运驾驶员储从业资格考炭试建设不是港一蹴而就的浆，是一个循图序渐进的建泳设过程，必狠须根据投资和计划，分期砌进行建设。残按照规划，毫上述三项内俭容分为三期弦进行建设：瓜2003年内6月赴—葱2003年江7月进行一烫期工程，建痒设内容是单庄机版的开发松2003年盈7月睡—胃2003年撑9月，进行能二期工程建领设，主要内窄容网络版的骨建设。粗2003年渐9月木—陡，进行山东肺省营运驾驶答员从业资格方考试三期工置程建设，主更要内容是建蕉设山东省营温运驾驶员从春业资格考试羽门户站点。起这样，营运斯驾驶员在任哗何一个连接可互联网的机雄器上，经过单验证之后，护就可以进行掠答题并判分蒜。河近期工程建肥设的内容和探目标泰山东交通人营力资源网站族近期建设的黑主要任务是呀：竿山东省营运旧驾驶员从业秋资格考试单腐机版；疗山东省营运乒驾驶员从业有资格考试－拿网络版；容网络平台的朋规划限按照我们的浑经验，把网何络平台分为晓两层结构：来内网和外网远（Inte泼rnet）争。爆对从业资格温考试平台建魔设规划，最矛核心的是内套网、内网与洒Inter拍net相互们联的外网，压其中这两层射网络的含义疏如下：确内网：山东按省营运驾驶洒员从业资格范考试内网是编运管局内部躲使用的局域籍网，它是一染个与其它网煎络严格隔离淡的子网，内铁网是运管局故的办公平台逮，内网上的谱应用主要是妥从业资格考万试的管理系叮统，用户主淹要是运管局希的内部办公客人员。勉外网：外网滩实际上面向祖互联网的网旬络，外网的裕用户是面向驻互联网的分可中心和用户腹，主要目的迫是数据传输累和面向用户吃的服务。拥开发平台规页划悟系统结构：燕浏览器+中红间件+数据若库（Br细owser店/Serv裙er三层结闷构）康B/S结构读，即Bro予wser/苹Serve戒r(浏览器红/服务器)暮结构，是随龙着Inte每rnet技兵术的兴起，身对C/S结滴构的一种变漆化或者改进奔的结构。在网这种结构下钥，用户界面售完全通过W洪WW浏览器穷实现，一部像分事务逻辑扁在前端实现狸，但是主要拐事务逻辑在耽服务器端实叙现，形成所乞谓3-ti奏er结构。状B/S结构桐，主要是利锹用了不断成部熟的WWW楼浏览器技术粗，结合浏览惧器的多种S溉cript奋语言(VB辈Scrip垒t、Jav途aScri阅pt再…趴)和Act披iveX技士术，用通用衫浏览器就实种现了原来需竹要复杂专用吼软件才能实捐现的强大功敌能，并节约外了开发成本陡，是一种全运新的软件系博统构造技术陕。随着Wi捏ndows勺98/W摸indow愈s200滑0将浏览器嫂技术植入操从作系统内部费，这种结构格更成为当今伸应用软件的捷首选体系结驶构。显然B他/S结构应致用程序相对领于传统的C包/S结构应储用程序将是田巨大的进步追。被B/S结构贫采用星形拓晓扑结构建立喘企业内部通筐信网络或利适用Inte农rnet虚陆拟专网（V慌PN）。前用者的特点是些安全、快捷呈、准确。后裹者则具有节梳省投资、跨掩地域广的优慨点。须视企穗业规模和地团理分布确定傅。企业内部社通过防火墙区接入Int负ernet缝，再整个网欧络采用TC历P/IP协通议。撑不同于幕C/雾S煎结构，润Brows亮er/Se名rver蛙是建立在广杠域网的基础岩上的脉.淘由于花B/S想建立在广域吴网之上，不眨必是专门的蛋网络硬件环种境皮,摄例如上陶网尖,给租用设备挽.承信息自己管横理。有着更辈强的适应范逆围，一般只塘要有操作系栏统和浏览器祝就行躬裙B/S完结构下的软尝件可以个别炉的更换软件斧的部分和模双块，实现系遗统的无缝升支级者.筑系统维护开垄销减到最小格.瘦用户从网上庭自己下载安食装就可以实阀现升级。涂B/S问建立在浏览婶器上描,培有更加丰富往和生动的表基现方式与用制户交流穴.锐并且大部分争难度减低瑞,井减低开发成德本杯.留系统平台：口J2EE窗对于况用户而言，列最有前途的慕中间件之一观就是互联网剖的平台--按J2EE应宋用服务器。申在J2EE绳应用服务器昼领域，IB半M、BEA死、ORAC挑LE等公司嫩都在积极推蜻动市场的发察展。那么，仁J2EE到务底有哪些好她处呢？兵J2E厉E的全称是甜Java热2Pla开tform怖Ente滨rpris呜eEdi供tion，红它是由SU惭N公司领导订、各厂商共吓同制定并得裙到广泛认可骆的工业标准在。业界各大家中间件厂商巡如BEA、旷IBM、O肉racle郑都积极地促移进了它的"起诞生"、"佩长大"。涂从一开债始，J2E迎E走的就是隙开放路线-碑-众多厂商引共同制定规栋范，使得J修2EE吸收窄了这些厂商佛多年来在系秃统设计、系盒统集成方面么的经验、教橡训。同时，肚这些厂商对里新技术发展宫的预测以及木各自独到的债观点，也会啄在J2EE宣的规范中体与现。所以，棵J2EE产章品可以满足绢当前不断变雁化、日趋复疼杂的商业需贫求，很快就脏成为企业构私建新系统的血首选产品。货由此带来的父巨大商业利属润又使得各虾厂商更加努爪力地完善J馒2EE，从郊而造就了J汪2EE强大码的生命力。腰博J2EE框景架敏胃J2E筹E是一种利芝用Java裤2平台来索简化诸多与鞭多级企业解贼决方案的开苹发、部署和殿管理相关的摩复杂问题的震体系结构。是J2EE技燕术的基础就辫是核心Ja源va平台或或Java间2平台的标谊准版，J2勿EE不仅巩匠固了标准隙版中的许多静优点，例如腊"编写一次肯、到处运行会"的特性、威方便存取数普据库的JD蜻BCAP获I、COR鼻BA技术以厌及能够在I较ntern滥et应用中动保护数据的拖安全模式等港等，同时还类提供了对搅EJB（E探nterp摇rise作JavaB脚eans）费、Java洒Serv蛇lets辉API、J弟SP（Ja庸vaSe加rver秤Pages蹈）以及XM捐L技术的全适面支持。严Sun肉公司在企业吐版中增加了阳一整套核心驶企业应用程漫序编程界面壳，而所有这垃些界面均为盟标准的模块惰化组件。J表2EE技术听还为这些组开件提供一整似套企业服务站，通过自动姐化的方式完吸成应用程序英开发中的诸遮多耗时且费污力的艰难工矩作，为用户也提供一种可锁创建广泛兼地容的企业解置决方案而无站需进行复杂跃编程的平台易。利用这一舰优势可以方脾便地开发出群高质量的、安适合企业使牙用的应用程孔序，还可极政大地减少产慈品研发上市糠时间、成本烟和风险。缴J2E疗E使用了E刮JBSe违rver作燃为商业组件俗的部署环境数，在EJB脱Serv刊er中提供另了分布式计棋算环境中组剃件需要的所皇有服务，例揭如组件生命斗周期的管理卸、数据库连要接的管理、误分布式事务阳的支持、组已件的命名服滑务等等。有前些企业级的池EJBS醋erver数，例如Sy桂base公检司的EAS沃3.6（霞Enter弃prise颠Appl阿icati浩onSe湾rver喊3.6）还随提供了支持障高可用性和今高性能的群获集技术、失亏败的自动转串移和恢复、块应用负载的跟自动均衡能返力等。实现确商业逻辑的浴EJB组件辨可以更加高捷效地运行在违应用服务器博中，支持多匠种客户端的尿访问，HT蕉TP的客户扒端可以先向盟运行在We棒bSer午ver上的系Java利Servl骆et或者J皇SP发出请吐求，在JS飘P中嵌入J察ava的代虏码调用运行赶在EJB灯Serve骂r中的EJ茶B，以实现皂商业逻辑；体而其他的客顿户端，可以隙通过IIO吊P直接访问史运行在EJ蛇BSer纱ver中的块组件。坡拳J2EE的怜优势气起J2EE提崇供了一个企雕业级的计算筛模型和运行岗环境用于开胶发和部署多殊层体系结构锅的应用（附朵图所示为J吼2EE的应丙用模型）。喷它通过提供雄企业计算环洒境所必需的美各种服务，衰使得部署在挠J2EE平扩台上的多层宏应用可以实眼现高可用性踏、安全性、热可扩展性和樱可靠性。它息的优越性在撞于：计算平梳台支持Ja案va语言，杰使得基于J银2EE标准巾开发的应用趟可以跨平台援地移植；J汇ava语言棵非常安全、厌严格，这使野开发者可以钳编写出非常抛可靠的代码眉;J2E蚊E提供了企喷业计算中需穿要的所有服嫁务，且更加桐易用;J控2EE中多晌数标准定义异了接口，例狐如JNDI体（Java扮Nami毁ngan帝dDir执ector茎yInt太erfac堂e）、JD衬BC、Ja校vaMa止il等，因赔此可以和许村多厂商的产周品配合，容叔易得到广泛且的支持；J渡2EE树立隆了一个广泛剂而通用的标霜准，大大简蜻化了应用开椅发和移植过填程。捡概括起来，叔J2EE体劳系结构的优县点是:驳Java们Servl样et和JS茂P都要编译狼为Java玉Clas海s才作为S俭ervle脸t运行，因愿此执行性能律会明显提高置。铲Java上Servl来et和JS羞P中可以完存全使用Ja拴va进行编互程，可以完渐成许多简单殿的商业逻辑湾，特别是J梦SP，可以雪直接书写H驱TML，因攀此简化了页晃面的输出，充这样就保留薪了脚本语言葡易于使用的妹优点。猾复杂的商业拖逻辑以组件俊的形式部署抗在EJB富Serve倡r中。由于川EJBS尘erver完提供了多种赔组件事务服罢务，使系统再更能够应付络大量的并发垦用户和管理赛复杂的事务星逻辑。党EJBS爪erver锡中集成的组烟件命名服务颗可以使组件听位置透明化慰，简化了组剃件的部署和巾客户端应用冈的维护。饰开发过程易衬于分工，可疯以由专人负订责编写组件梢，其他人组争装页面。花J2EE平唇台全面支持射和实施XM更L，这种强议大的组合可驾使XML具浇备跨平台的亮兼容性，甚课至用于对X完ML代码进娃行语法检查厚和调试的工内具也可与平累台无关。J病2EE技术处和XML技倘术分别是企崇业开发的阴盯阳两极，因教为XML可颤实施独立于灭平台的数据菜，而J2E似E平台则可匙实施独立于喇平台的解决热方案。XM窜L可通过移折植的方式表蜂现数据，因秆此就对Ja笔va技术的愚可移植性构垃成了补充。催业界对J2轰EE的支持将换J2E赶E已经成为嘱开发商创建塘电子商务应找用的事实标旧准。正是认罚识到J2E锄E平台作为摊一种可扩展式的、全功能鹿的平台，可睬以将关键的然企业应用扩熔展到任何W芽eb浏览器客上并可适合剩多种不同的妈Inter践net数据扬流、可连接段到几乎任何倒一种传统数背据库和解决献方案、使企范业经理根据喊多家企业所榨提供的产品楚和技术开发祸和部署最佳是的解决方案冷进而降低开屑发网络化应绩用的费用和尚复杂性这一枪巨大优势，蚁很多厂家都絮表示将对J市2EE给予穿支持，并将背J2EE技掘术作为大型吊BtoB市纱场和海量交聋易处理的安抚全稳定的端归到端平台。劝已经有许多泳家厂商取得沉了Sun公堆司的许可，落如BEA建Syste珍m、Syb避ase、O腐racle摔以及Fuj勿itsu等锁等。无疑，蝶J2EE为逮企业勾勒了神一幅具有更旨强的伸缩性霉、开放性、后安全性且简焦单易用的未趟来应用的蓝槽图。斑交通人力资壳源网站的功莲能设计慨系统主要应迫该满足运管增局对从业资透格考试的管价理。系统按歉照功能模块傻划分可以分逆为可划分为闸四个主要模岗块和一个辅阿助系统管理完模块。模块刺划分分别为谊：题库管理绝模块、考务涝管理模块、萌档案管理模杠块、查询、软统计分析模淘块和系统管皂理。系统的香整体结构如降图所示，各魄个模块的详鸡细解释见下至面说明。题库管理：币题库管理模煤块主要的目滩的是完成对畏考试试题的株管理。凤题库基本结色构管理：定拔义试题库的浮结构。如定班义试题科目睛、试题类型油、知识点、蜻难易度等，竹如科目《旅舟客运输》中鼠的试题类型肿有单选、双共选、多选、络判断、分析拾选择等，知蛛识点覆盖科笔目的哪些内侵容，每道试允题的难易程少度等，这些滨都使用编码模实现；席试题管理：宽系统管理人庸员或拥有相烤应权限的人茎员可以通过挤该功能增加肝、修改、删捧除、查询、海打印题库中氏试题，在操凝作过程中系萍统自动对试凝题的审验和痛有效性规则林进行管理。影试卷生成：茶对不同的考职试科目，有确三种生成方这式:巡由系统智能匪组卷:根楼据试题生成碎器产生的出莫题的要求，吵从试题库中墙抽取相应的铜试题，并将细试题及其答南案提交给试赏题生成器，挪注：此过程岛都是用编码屋实现，避免骑了泄露试题熟。席管理人员抽毯取整套试卷叮。塘由管理人员锣手工挑选试雅题组成试卷惊。诞试卷模板：庭对人机界面娃的维护和有寨效性的管理搜考务管理：你顾考前报名污：考生报名园，自动根据眯考试编号为亩考生生成考捆号。考试报叫名可以网上抛报名、也可感到各自考点熟由工作人员葬代为网上报夏名。兄考试基本信向息管理雪：定义考试文编号、时间雕、地点（考奸点）考试人艰数等考试基他本信息。并鉴对不同的考葵点进行认证密；驾驶员可收以从网上报忠名或由考点糊人员代为网坊上报名；乒试卷管理革：定义试卷艳的结构、试依题形式、试魄卷难度、人颤机界面、试董卷抽取形势益等信息。对梨不同的考试冶科目，都可有以由系统智扣能组卷，也家能管理人员农抽取整套试侄卷，还可以膊由管理人员停手工挑选试氧题组成试卷谨。遗监考人员管清理贷：对考试监摔考人员进行捕认证。青考试缴：实现考生谁考前阅读注谁意事项，验干证身份，试斗题自动生成向，考试计时摔，考试时间跌到时自动收狗卷；判断考事试过程中的众操作过程并诵记录，处理族意外；禽监考鬼：对考试终犯端实时监控斥，检测终端存状态，提示仁考生操作规蔑范，防范考芽生作弊并提疏出警告，控绘制计算机考卷试期间的功筐能；套成绩判定查垦询物：考试完成茅，自动完成猪阅卷，并将押考试成绩记天录在服务器猾上，同时也论可以在考试裳完成时直接碎将考试成绩油显示在考生创的终端上。毙在有效时间客段内考生都哭可上网查询怜。装考试纪录及肚其成绩上报扒管理乞：考试的过谎程信息、考脊生考试的考员卷、考生的饰成绩汇总上伸传服务器备幸案一边以后葬查询。档案管理：倍能够对考生纷、教师、考念务人员等的栽档案以及考愉点、证书、左考试档案进标行数据管理唤、整理查询婶等功能。巩考生基本信书息管理：记喝录、管理考作生信息，即普以往考试情柱况。纠教师档案管盯理：记录、爬管理教师档蹈案。哥考点基本信雁息管理：设膛置不同的考血点，并对不艰同的考点进呈行认证。记揪录、管理各责考点的相关宣信息如考场怎情况、以往误考试情况（腿如作弊）。速监考人员档价案管理：记什录、管理监列考人员档案汇。蕉系统维护人任员档案管理品：记录、管横理监考人员秆档案。苦考试纪录管柳理：管理每正次考试的各播种情况、考存生的考卷、鼻成绩等信息尺。蔬证书管理：塔纪录、管理佩证书的审核烟、发放等信耳息。疗查询统计分欣析：值可以在任意染时段、任意溪考生、任意绪考场的各种巩查询、统计彩结果，查询龄和统计结果焰能按任意排态序显示，查抛询结果能用轨自动转换为桌各种报表、局表格、图形迈。实现自定幻义报表格式含。续系统引擎方始案设计试卷定义隐试题生成器先模块的主要循作用是根据性考试的要求现，定义试卷毛的结构（如包：某种类型椒的题目的数眯量、形式等牧），然后将泪这些要求提绞交题库管理拜器，得到相嫩应的试题，踢从而组卷。坑定义实体结住构：确定每印次考试的试圈题都包括哪猎些考点内容夫，每个考点矮所占分数或烛试题的数量劳，试题的形叛式（如：单解选、多选、绪判断）。流试卷抽取方悬式：对不同裂的考试科目春，都可以由警系统智能组与卷，也能管撑理人员抽取互整套试卷，夏还可以由管驾理人员手工救挑选试题组翠成试卷。生成试卷风根据试题生视成器产生的匹出题的要求充，从试题库气中抽取相应策的试题。此致时只包括试援题的编号。股要求试卷是个在考生登陆乞后才随机生三成，确保相败邻考生的试埋卷不同扰考生在考试辣前无法知道遣自己的考卷葱内容。考试团要求记录考早试过程中考轻生的答题情葛况；间根据考生考按卷自动从题剥库中抽取相另应的试题内骑容；拥提示考生为件未完成得试筝题、以及考殃试时间。壁考试时间到古或考生交卷六自动将考生相考卷保存并输提交给判卷池器完成阅卷燕。拒可以立即将桑考生成绩先排是在终端上垦。阅卷晋根据提交上建来的考卷自救动完成阅卷耻工作，生成烧考生成绩。数据上报。独直接网络上否报。对条件夕允许的考点扭，实行信息孔加密后直接亚网络上报耕会种考试信息畜。橡磁盘上报。液对于没有能痕力联网的考牧点，将考试脱信息加密从渴如此盘上报般。中控模块化连接、调控泼以上各个引杨擎工作。划考生登陆、循验证考生身友份。锋调用试卷生领成器生成试疑卷。雄调用考试模印块，完成考案试中的各项槽工作。贷调用阅卷器敲，阅卷。听调用数据上肥报模块上报羊考试信息。系统特点安全性高增考生登陆后墨才随机出题鸟，考生提前主无法知道自职己的试卷内灵容，彻底杜疲绝了试题泄碍漏问题。医考生考试过膨程中记录考悉生的答题情精况，既是考答试过程中出笔现断电等不枣可预知事故抢，也可以在焰问题解决后忠继续考试。坦考试完成后挠，立即评卷甜，计算成绩赴。避免了阅晓卷过程中可谁能出现的问洲题。朴成绩在保存耽、上报过程挪中都经过加模密，避免了骄在此过程并必修改。可维护性强让采用B/S碗架构开发，丝程序更新无丧需更新每个浙终端。嫩组件化设计纷，便于使用祖过程中的更浩新升级。睡系统安全策节略牵系统的安全胜因素主要分处为三个方面落：网络安全数据安全反病毒策略嫂网络安全防柜范措施未采用物理安伐全技术援物理安全技搏术的目的是遮保护计算机透系统、网络宾服务器、打脱印机等硬件监实体和通信顾链路免受自算然灾害、人织为破坏和搭左线攻击；验善证用户的身播份和使用权俩限、防止用土户越权操作盏；确保计算常机系统有一辜个良好的电俘磁兼容工作仍环境；建立恰完备的安全镰管理制度，刮防止非法进勤入计算机控舞制室和各种屈偷窃、破坏烛活动的发生您。正常的防料范措施主要伸有以下几点震：霸1)供不对主机房及炊重要信息存拣储、收发部冰门进行屏蔽最处理，即建充设一个具有拴高度屏蔽的点屏蔽室，用倘它来安装主大要运行设备雷，以防止磁舱鼓、磁带与乳高辐射设备屠等的信号外圈泄。绳2)颗老对本地网、勾局域网传输茎线路传导辐亲射的抑制，蹦由于电缆传苦输辐射信息溪的不可避免愉性，建议网厘络的主干部寨分采用光缆夜传输方式。务3)班陡对终端设备献（尤其是C彩RT显示器彻）应尽量选笨用低辐射产排品，或在终郊端密集的场程所采用主动旦式的干扰设质备。目前主骄要防护措施谣有两类：一乱类是对传导粒发射的防护热，主要采取犯对电源线和宴信号线加装输性能良好的龄滤波器，减掩小传输阻抗误和导线间的俩交叉耦合。橡另一类是对派辐射的防护汇，这类防护狐措施又可分降为以下两种程：一是采用遮各种电磁屏鱼蔽措施，如蹦对设备的金抛属屏蔽和各容种接插件的昆屏蔽，同时盐对机房的下讲水管、暖气钻管和金属门乱窗进行屏蔽状和隔离；二兼是干扰的防盾护措施，即犬在计算机系乳统工作的同绞时，利用干滑扰装置产生迁一种与计算矛机系统辐射沙相关的伪噪装声向空间辐坟射来掩盖计弯算机系统的锻工作频率和纵信息特征。幕4)己泛对机房管理扬人员应加强豪技术和素质们培养。尿虚拟网络(乌VLAN)欲技术殿为了便于管捡理，并提高若网络的效率农和安全性，搭除了前面所作述的网络物辉理设计和安炮全设计外，锡还需要对网绘络进行逻辑剩设计，即划济分虚拟网，漂并做到虚拟落网与虚拟网恶及虚拟网内燃部各IP子撕网之间可设仙定互访权限短。虚拟网技惰术是将网络能的物理基础淹设施与网络性逻辑基础设托施相分离，纵使网管人员透能方便而动悦态地建立和傍重构虚拟网饥络，以适应粪今天部门机称构的协作与狭变动，方便顾网络管理，沾降低网络管散理的成本。舒总结起来，品采用虚拟网舅技术有下列乘优点：邮1)贡展提高带宽的驱利用效率；细2)辛耍提高网络的停安全性；哨3)向筒方便网络的抹管理。悲虚拟网络划幼分可以根据登实际情况通盲过使用专门五的管理设置起软件，对交聪换机所连接六的网络进行聋虚拟分组，丑使几个不同点端口所连接耀的网络成为步一组。虚拟侮网的划分可蜜以跨越多个姿交换机，也牲可一个交换找机内划分出欠多个虚拟网圣。新接入部分采援用全交换，寻按端口划分奖VLAN，积VLAN之愉间的路由可静以设置完整杯的安全控制道机制；在主呜干上，使用围ATM的交提换虚电路，恭具有很高的虽安全性。同款时VLAN嘱的划分有助瓶于管理，它偏使成员的划俯分不受物理斩位置的限制尾，当员工的奖部门调动或块办公地点移裤动时，不必套调整网络硬舟件连接，只垂需做VLA惰N的设置调惰整。切信息加密技乱术介信息加密的倦目的是保护茶网内的数据烧、文件、口卡令和控制信姥息，保护网总上传输的数膜据。网络加侵密常用的方稻法有链路加碰密、端点加恩密和节点加胳密三种。链拼路加密的目仙的是保护网羊络节点之间令的链路信息为安全；端-松端加密的目登的是对源端烘用户到目的漏端用户的数壁据提供保护敏；节点加密绢的目的是对漠源节点到目凶的节点之间捷的传输链路亩提供保护。琴用户可根据侄网络情况酌梳情选择上述战加密方式。朱信息加密过轮程是由形形低色色的加密怖算法来具体善实施，它以酬很小的代价单提供很大的短安全保护。赔在多数情况逗下，信息加务密是保证信研息机密性的饮唯一方法。燥据不完全统伯计，到目前夜为止，已经嫂公开发表的洗各种加密算匪法多达数百雹种。如果按浊照收发双方景密钥是否相钢同来分类，那可以将这些免加密算法分艺为常规密码肉算法和公钥责密码算法。况在常规密码恒中，收信方谁和发信方使写用相同的密辽钥，即加密茎密钥和解密冈密钥是相同绩或等价的。聚常规密码的穷优点是有很梅强的保密强滤度，且经受植住时间的检纺验和攻击，梯但其密钥必直须通过安全韵的途径传送呢。因此，其近密钥管理成历为系统安全释的重要因素秒。堵在公钥密码竹中，收信方迟和发信方使竿用的密钥互粪不相同，而剖且几乎不可新能从加密密狡钥推导出解解密密钥。公如钥密码的优理点是可以适躺应网络的开良放性要求，鼻且密钥管理信问题也较为钞简单，尤其妥可方便的实恼现数字签名分和验证。但仁其算法复杂畜。加密数据邪的速率较低膏。尽管如此蓝，随着现代导电子技术和汽密码技术的境发展，公钥两密码算法将堡是一种很有槐前途的网络既安全加密体称制。贺密码技术是毅网络安全最蜘有效的技术矛之一。一个泻加密网络，该不但可以防悄止非授权用冠户的搭线窃券听和入网，思而且也是对戒付恶意软件址的有效方法笔之一。暖防火墙控制烘技术否防火墙是近组期发展起来权的一种保护岛计算机网络滤安全的技术委性措施，它慢是一个用以退阻止网络中能的黑客访问艰某个机构网茅络的屏障，貌也可称之为王控制进/出槐两个方向通板信的门槛。材在网络边界逮上通过建立疏起来的相应矮网络通信监盆控系统来隔遍离内部和外嫩部网络，以碑阻挡外部网办络的侵入。惰整个安全解猴决方案的一尤个关键部分柱是网络防火葬墙，负责监怠视穿过网络盛周边的通信柄及根据安全肚策略加以限刺制。周边路妖由器可见于劈任何网络边到界，例如专辣用网络、内武部网、外部呆网或Int粗ernet贼之间。防火舱墙分离内部打(专用)和段外部(公共甜)网络。庭苍锤通过以防火肚墙为中心的托安全方案配枣置，能将所拖有安全软件挡（如口令、饿加密、身份母认证、审计亦等）配置在皆防火墙上。鸣与将网络安杏全问题分散绿到各个主机排上相比，防奸火墙的集中春安全管理更照经济。例如仓一次一密口倘令系统和其犯它的身份认字证系统完全图可以不必分宜散在各个主震机上，而集帆中在防火墙抹上。锋壤量对网络存取景和访问进行丸监控审计：句如果所有的驶访问都经过勺防火墙，那啄么，防火墙棕就能记录下翻这些访问并苏作出日志记满录，同时也方能提供网络颠使用情况的里统计数据。歼当发生可疑币动作时，防昏火墙能适当艰的报警，并鲜提供网络是易否受到监控姜和攻击的详睁细信息。另贯外，收集一疑个网络的使耕用和误用情稳况也是非常悄重要的。宽甲群防止内部网闷信息的外泄冬：通过利用既防火墙对内炼部网的划分缠，可实现内座部网重点网酷段的隔离，鸦从而限制了种局部重点或烘敏感网络安稀全问题对全挡局网络造成像的影响。再长者，隐私是扭内部网络非沈常关心的问斩题，一个内阴部网络中不京引人注目的灭细节可能包硬含了有关安牛全的线索而线引起外部攻照击者的兴趣还，甚至暴露膨了内部网络琴的某些安全须漏洞。使用纸防火墙就可老以隐蔽那些黎透露内部细耽节（如稼Finge哪rDNS曲等服务）安曾全漏洞。攀键窑支持苗VPN拦：除了安全唱作用，防火世墙技术还支亚持具有样Inter谣net脆服务特性的纺企业内部网趁络技术庭VP毙N写。通过钻VPN疮，将企事业烤单位在地域桌上分布在全炊国、乃至全熄世界各地的驱LAN京或专用子网恭，有机地联焰成一个整体祝。这样，不弓仅省去了专殃用通信线路饲，而且为信剪息共享提供编了技术保障间。慕访问控制技痕术锄访问控制是慈网络安全防抗范和保护的薯主要技术，解它的主要任骆务是保证网纲络资源不被庄非法使用和怎非常访问。巨它也是维护错网络系统安纹全、保护网李络资源的重澡要手段。各伐种安全策略鸟必须相互配世合才能真正凝起到保护作数用，但访问愚控制可以说捆是保证网络粪安全最重要误的核心策略保之一。趣数据安全方枕案措施炮勿庸置疑，助在交通人力厦资源网站中射，数据的安得全性是至关洗重要的，在葬设计中充分薄考虑了数据屿的安全性。捷保证数据的冤高可靠性和嫩高可用性，孤也有两个方唐案选择，其男中之一是双剑机热备份方溉案。旁如上图所示甜，当主机和丑备份机软硬馆件都安装好胸后（软件包艳括Wind升ows2痒000、H柳A软件、S艇QLSe显rver2孔000），僚首先通过磁李盘阵列所附元的RAID烛控制软件，亩将磁盘阵列凳上的硬盘按窝照用户的要驶求作成RA捉ID0，1挽，3，5等窜模式，并分评区。这时被善保护的卷就弹建立好了，痰所有的数据唉均写到被保教护的卷上。尿当主机发生密故障时，备拆份机通过H睛A软件所建望立的心跳路痛径检测到主狭机的故障，摸自动接替所示有主机的资沾源（如IP坛地址、机器千名及其他应宇用），并在垫本机上将继羽续读取数据拒，所有的接菌替工作都在象备份机完成宁而不再占用演主机的任何索资源。香待主机修复鞠后，在通过遮手工或自动芒方式将所有丽已切换到从犯机的主机资亚源（如IP抬地址、机器珠名及其他应槽用）切换回可主机，并且肃被保护的卷环上的所有数耕据自动恢复最至主机。炼此方案的优锡点是实时切京换，不需要怪人工干预，你但是双机热匀备份方案的望价格非常昂硬贵，需要购循置磁盘阵列玻硬件和双机核热备份的专坝用软件HA章。候除了上述的努双机热备份暂方案外，还佩有另外一种辉利用数据库矿进行备份的镇方案。系统盗需要保护的幕实际上是数腹据库中的数章据。厅使用数据库缘的Expo损rt工具进物行逻辑备份羞，该方法的狱优点是操作门简单，适合位于数据量不匠大，不要求泛运行于24至X7模式的绢系统，缺点展是只能将系关统回复到最色后一次备份熟时的数据，缠最后一次备撒份到数据库纠崩溃这段时讽间内的数据翅将全部丢失会，必须重新俘录入。我们励建议采用E两xport套模式作为备水用的备份方节案，充分利预用该模式操口作简单的优勾点，采取累贸积备份结合户增量备份的狠方法，定期遮（建议每天签）对数据库弟进行备份，阀同时将数据白库运行于归也档模式，定碗期进行数据协库日志的备应份，以便利蹄用日志来恢墙复丢失或者予被破坏的数台据，保证数座据库数据丢佣失为零。想交通人力资盗源网站的安道全建议睛在系统构建替与运行过程供中，有可能往因无意(如窜误操作)或情故意(如病患毒或人为故押意)的操作称造成局部或曲系统数据的滤损失，为防娱止这种情况室的发生，应奶建立安全管冒理制度，保弱护登录密码猾，合理使用差访问权限，晃系统管理员许注意在用户熊使用权限划层分上的漏洞望。至建立用户操烟作手册，要朗求并帮助用碌户按正确规播定进行操作美，同时制定认违规惩罚措性施；铅系统管理员弄注意网络监告控，对用户柄访问进行记隆录。筑在接入部分皆配置防火墙摸和代理服务吊器，在网络档层和应用层戴进行安全控天制；密通过网管系侮统加强虚通敌路和虚网管述理，使网络假安全集中管无理；餐利用操作系怎统安全特性明，合理的设燥置用户使用亩权限和对共至享资源的访告问许可。抢在服务器上森安装查毒、薯杀毒软件，腔由系统管理川人员定期检踏查并排除病热毒。在条件卡许可的情况页下，使用网烂络防毒系统姐。类定期检查和菠备份操作系似统的日志文彩件，监督每诉个用户对系万统的操作，滴找出系统的瓶破坏者。缎交通人力资樱源网站的安誉全设计超由于考试系槐统的保密性脉以及系统中注许多资料的边保密性，要挪求这个系统境具备以下几袋个方面的安菌全性：秒1)决极防范非法用绸户侵入的安鸟全能力；粮2)起盆防范病毒的缓能力；演3)乌辫防范垃圾邮柿件的能力；学4)踪渗防止误操作骄引起信息资熟料丢失的能寺力；夫5)根道信息传送过诉程中加密功奶能；之必对于山东省青运管局的交晒通人力资源裕网站的安全朽性措施，要仿充分利用以宜上技术外，愧我们有如下耽建议：眼充分发挥好锤硬件防火墙刑的作用。秋漏洞扫描：悬主机上的弱瑞点必须靠所窃谓的安全漏明洞扫描器-抗-就是市面同上所谓的S胃ecuri步tySc赤anner储来作侦测，叨其主要的功葵能是仿真黑队客入侵的手尘法去测试系妇统上有没有各安全上的漏故洞，进而从恢扫描出来的朱安全漏洞报蜘告里告诉使携用者系统上央的安全漏洞干有多少？如锻何去修补及熊到那里下载陷软件补丁？蓄其中比较著六名的是：I赵SSSC厕ANER（终ISS）；浴Cyber蚊Cops坛Scann冲er（NA妥I）；Ne削tReco惕n和ESM令（Axen茶t）。另外图也有很多免傻费软件可以趟使用，当然监，为了提高寇整个系统的景安全性，最箭好是采用已拾经取得良好胶信誉的商业执产品。（漏悟洞扫描产品跳可以放在第赔二期的实施鲁中）秩IDS入侵匪检测：入侵循检测（ID则S）作为一少种积极主动扔的安全防护诊技术，从网诉络安全立体怒纵深、多层君次防御的角赴度出发，对切防范网络恶楚意攻击及误柴操作提供了就主动的实时鼓保护，它可沈在网络系统桐受到危害之壶前拦截和响堵应入侵。（玩IDS入侵括检测可以放帆在第二期的护实施中）往系统加固：岁安装系统补金丁，防病毒校软件等，关荡闭不需要的银服务，把受挽到攻击的可戏能性减到最亚低。形应用级的系旺统防护：考抖虑到平台实何际是个可以箩分割开来的揪独立的系统垒，而且也是射最需要安全种防范的系统迈，所以可以用考虑在一个寸单独的应用辆平台上构件咏这一系统。登做好用户管中理湾做好服务器督管理：服务亏器管理任务虾包括监视服江务器的运行羡状态，监