网络平台系统暨信息安全建设整体项目解决方案建议书.doc

电子商务平台网络平台系统暨信息安全建设整体解决方案建议书目录目录 、备份、灾难恢复系统方案设计 : 、防黑客、防间谍系统方案设计 .***系统 为代表的全球性信息化浪潮日益深刻,信息网络技术的应用正日益普及和广泛,应用层次正在深入,应用领域从传统的、小型业务系统逐渐向大型、关键业务系统扩展,典型的如行政部门业务系统、金融业务系统、企业商务系统等。伴随网络的普及,安全日益成为影响网络效能的重要问题,所具有的开放性、国际性和自由性在增加应用自由度的同时,对安全提出了更高的要求。如何使信息网络系统不受黑客和工业间谍的入侵,已成为政府机构、企事业单位信息化健康发展所要考虑的重要事情之一。考虑到电子商务的特殊性和及时性,电子商务企业在信息化发展到一定程度或者在销售规模达到一定程度后,都必须考虑如何让电子商务能技术有效的服务。来自各方面的威胁不断增加:病毒、误操作、电力故障、设备硬件故障等等,这些故障只要其一就可以使电子商务限于停滞或者完全瘫痪状态,小则影响企业的正常业务应用,大则完全可以把企业推向失败的边缘。据有关数据显示:在全球电子商务企业中,有将近67%的企业完成了应用系统容灾的建设,在前100名大型电子商务企业中有,90%以上的企业选择了异地容灾或者多地容灾。在电子商务企业故障切换时间中,全球大型电子商务企业的可以做到在1分钟中完成应用系统切换。在电子商务企业中,时间就是金钱,在线服务更是不能停顿,据调查,在全球大型电子商务企业中,停顿1分钟,企业将损失45万元美元。而这个数字还在不断扩大。我国电子商务企业起步较晚,在安全建设方面还在不断完善之中,但我们相信我国的电子商务企业会紧跟国际发展潮流,会慢慢缩短与国际大型电子商务企业之间的差距。需求分析典型的电子商务系统拥有三级架构:直接面向交易用户的Web服务器层,后台事务处理的应用服务器层,后台数据存储的数据库服务器层。用户的交易请求一定是经由Web服务器→应用服务器→数据库服务器的顺序来实现的。典型的电子商务数据流过程:浏览电子商务系统的Web服务器,在页面上点击发起交易或查询请求;Web服务器向应用服务器发起事务处理请求,等待应用服务器应答;应用服务器将交易或查询信息传递到数据库服务器,由数据库服务器作应答;各级服务器在收到后台应答后向前台设备作响应,最终响应给交易用户,完成一笔交易或查询。如何建设一个既有先进技术支持,又有过硬的安全保障的网络,成了企业必须完成的一项任务。根据企业自身的发展以及企业自身的特点,决定建设一整套电子商务平台建设。容如下:建设一整套高速、高性能、完整的网络运算平台建设一套高性能的防病毒、防黑客、防间谍系统确保网络的安全建设一整有效的防篡改系统,有效的保护不受黑客等的攻击和篡改建设一套琏路负载均衡系统,有效的将各种接入琏路进行有效的均衡建设一整套服务器负载均衡系统,确保运算交易系统等的大量服务器在全国围大规模交易用户能以最快速度进行交易建设一整套数据的存储和备份和灾难恢复系统,对每天产生的大量的数据进行有效的存储和保护。以备灾难发生时能及时有效的进行数据恢复建设一套大规模网络运维管理系统,对建成的网络系统进行有效的管理和维护方案