网站系统安全解决方案

方案在我们工作与学习过程中起着重要的作用，对于我们进一步开展工作与学习，有着非常积极的意义。那么一份科学的方案是什么样的呢？以下是小编整理的《网站系统安全解决方案》，供大家参考借鉴，希望可以帮助到有需要的朋友。

第一篇：网站系统安全解决方案

网站系统信息安全等级保护建设整改方案

随着互联网应用和门户网站系统的不断发展和完善，网站系统面临的安全威胁和风险也备受关注。网站系统一方面要加强落实国家信息安全等级保护制度要求的各项保障措施，另一方面要加强系统自身抵抗威胁的能力，同时结合国办2011年40号文件《关于进一步加强政府网站管理工作的通知》的相关要求，网站系统要切实进行防攻击、防篡改、防病毒各项防护措施的部署和实施，综合提升网站系统的安全保障能力。

根据国家等级保护有关要求，省级政府门户网站系统的信息安全保护等级应定为三级，建立符合三级等级保护相关要求的安全防护措施，能够形成在同一安全策略的指导下，网站系统应建立综合的控制措施，形成防护、检测、响应和恢复的保障体系。通过采用信息安全风险分析和等级保护差距分析，形成网站系统的安全需求，从而建立有针对性的安全保障体系框架和安全防护措施。

网站系统安全需求

根据网站系统的应用情况，针对网站系统的安全需求可以从系统业务流程、软件、数据、网络和物理几个方面进行综合分析，具体需求如下：

1、业务流程安全需求

针对网站类业务重点需要关注发布信息的准确性，采集分析和汇总信息的可控性，以及服务平台的可用性，系统可能面临的威胁包括网络攻击、越权、滥用、篡改、抗抵赖和物理攻击，应加强对于这些威胁的对抗和防护能力，通过严格控制业务流程中的各个环节，包括信息采集、分析、汇总、发布等过程中的人员访问身份、访问控制、审批审核等需求，同时要加强系统自身的完整性保护和抗抵赖机制的实现。

2、软件安全需求

网站系统软件架构一般包括接入层、展现层、应用层、基础应用支撑层、信息资源层和基础支撑运行环境等几个层面，由于几个层面涉及的主要功能和软件实现存在一定的差异性，因此要通过分析不同层次可能面临的威胁。接入层是目标用户和接入媒介共同构建而成，针对业务系统此层面是一个访问入口，从安全需求方面应当减少入口对于系统的攻击可能性，对于指定的接入和入口可以通过建立可信机制进行保护，对于非指定的接口可以通过控制权限进行防护;展现层是系统内容的展示区域，要确保系统展示信息的完整性，降低被篡改的风险;应用层是对数据信息进行处理的核心部分，应加强系统自身的安全性和软件编码的安全性，减少系统自身的脆弱性;基础应用支撑层主要包括通用组件、用户管理、目录服务和交换组件等通用应用服务，该层次重点是确保系统组件自身的安全性，同时要加强与应用之间接口的安全性;信息资源层是由业务数据库和平台数据库共同构成，此层次重点的安全在于数据库安全;基础支撑运行环境层，支撑应用系统运行的操作系统、网络基础设施和安全防护等共同构筑成基础支撑运行环境，该层次面临的主要威胁包括物理攻击、网络攻击、软硬件故障、管理不到位、恶意代码等多类型威胁，应加强资产的综合管理。

3、数据安全需求

网站系统的数据主要包括互联网读取、录入、管理、审核的数据信息，以及前台的交互信息和后台的数据交换信息，针对这些信息各个环节中的访问关系不同，信息的敏感和重要程度不同，可能面临威胁也存在一定的差异性，其中读取过程要结合信息的敏感和重要程度进行访问控制，降低越权、滥用等威胁的发生;录入关注信息自身的完整性和合法性，注意防止恶意代码和木马对系统造成的攻击;管理和审核涉及信息系统的关键性信息，所以基本属于系统中的敏感信息或关键流程管理，加强人员的安全管理;交互和数据交换要通过系统自身的安全防护机制，抵抗网络攻击和加强抗抵赖机制。

4、网络和物理安全需求

网络层面重点在于设计合理的网络架构，部署冗余的网络设备，形成可以建立不同安全策略的安全域，从而确保网站系统能够正常稳定运行。

物理安全主要涉及的方面包括环境安全(防火、防水、防雷击等)设备和介质的防盗窃防破坏等方面。具体包括：物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应和电磁防护等方面的需求，应确保机房的建设符合国家相关要求。

5、IT资产安全需求

IT资产重点关注资产本身的漏洞风险，同时根据资产类型的不同，可以区分成硬件资产、软件资产，其中硬件资产可能面临的关键威胁是软硬件故障、物理攻击等;软件资产可能面临的威胁包括篡改、泄密、网络攻击、恶意代码和抗抵赖。

6、综合安全需求

通过对各个方面综合的安全风险和需求分析，网站系统相关的业务、软件、数据、网络和相关IT资产，由于其应用类型、环境等因素导致主要威胁分布在网络攻击、篡改、物理攻击、恶意代码、越权、滥用和抗抵赖等几个方面，由于其威胁发生的可能性较高，威胁利用后影响较大，导致其安全风险较高，因此应形成对抗这些威胁的必要的安全措施，加强对系统自身的安全性。同时结合信息安全等级保护基本要求的相关技术和管理控制点，进一步完善物理安全、网络安全、主机安全、应用安全和数据安全的相关控制措施，并要能够落实组织、制度、人员、建设和运维相关的管理要求。

网站系统安全方案设计

根据对网站系统安全需求的分析，对于网站系统的安全防护主要从以下两个方面进行设计，一方面是系统的安全保护对象，合理分析系统的安全计算环境、区域边界和通信网络，形成清晰的保护框架;另一方面还是要建立综合的安全保障体系框架，形成对网站系统综合的控制措施架构，同时加强网站系统可能面临威胁的各项防护机制。

1、安全保护对象

根据网站系统的IT资产和业务功能，网站系统的安全保护对象和防护等级如下表所示：

安全计算环境：重点落实等级保护基本要求的主机、应用、数据部分的安全控制项，结合安全设计技术要求中的主要防护内容包括用户身份鉴别、主机和应用访问控制、系统安全审计、用户数据完整性保护、用户数据保密性保护、主机入侵、防病毒等措施;

安全区域边界：重点落实等级保护基本要求的网络部分的安全控制项，结合安全设计技术要求中的主要防护内容包括边界访问控制、网络安全审计和完整性保护等;

安全通信网络：重点落实等级保护基本要求的网络和数据部分的安全控制项，结合安全设计技术要求中的主要防护内容包括通信网络安全审计、通信网络数据传输保密性保护、数据传输完整性保护和可信接入保护。

2、安全保障框架

结合等级保护基本要求的整体框架以及安全需求分析的成果，设计安全保障框架如下：

图1：安全保护体系框架

结合网站系同自身的安全需求，应加强对于网站系统的安全风险评估，同时建立配套的安全管理体系和安全技术体系，其中安全管理体系包括安全策略、安全组织和安全运作的相关控制管理;安全技术体系结合等级保护的物理、网络、主机、应用和数据安全，进一步加强系统的软件架构安全、业务流程安全和信息访问安全的控制，确保系统自身的防病毒、防篡改、方攻击能力的提升。

结合网站系统的具体实施，具体的措施部署和网络示意图如下所示：

图2：部署和网络示意图

通过加强对互联网边界的安全防护机制落实，建立与网站系统相配套的互联网服务区、业务服务区、数据库区、备份区和安全管理区的安全防护措施，建立网站系统的综合防护措施。

对于这些威胁的对抗和防护能力，通过严格控制业务流程中的各个环节，包括信息采集、分析、汇总、发布等过程中的人员访问身份、访问控制、审批审核等需求，同时要加强系统自身的完整性保护和抗抵赖机制的实现。

2、软件安全需求

网站系统软件架构一般包括接入层、展现层、应用层、基础应用支撑层、信息资源层和基础支撑运行环境等几个层面，由于几个层面涉及的主要功能和软件实现存在一定的差异性，因此要通过分析不同层次可能面临的威胁。接入层是目标用户和接入媒介共同构建而成，针对业务系统此层面是一个访问入口，从安全需求方面应当减少入口对于系统的攻击可能性，对于指定的接入和入口可以通过建立可信机制进行保护，对于非指定的接口可以通过控制权限进行防护;展现层是系统内容的展示区域，要确保系统展示信息的完整性，降低被篡改的风险;应用层是对数据信息进行处理的核心部分，应加强系统自身的安全性和软件编码的安全性，减少系统自身的脆弱性;基础应用支撑层主要包括通用组件、用户管理、目录服务和交换组件等通用应用服务，该层次重点是确保系统组件自身的安全性，同时要加强与应用之间接口的安全性;信息资源层是由业务数据库和平台数据库共同构成，此层次重点的安全在于数据库安全;基础支撑运行环境层，支撑应用系统运行的操作系统、网络基础设施和安全防护等共同构筑成基础支撑运行环境，该层次面临的主要威胁包括物理攻击、网络攻击、软硬件故障、管理不到位、恶意代码等多类型威胁，应加强资产的综合管理。

3、数据安全需求 网站系统的数据主要包括互联网读取、录入、管理、审核的数据信息，以及前台的交互信息和后台的数据交换信息，针对这些信息各个环节中的访问关系不同，信息的敏感和重要程度不同，可能面临威胁也存在一定的差异性，其中读取过程要结合信息的敏感和重要程度进行访问控制，降低越权、滥用等威胁的发生;录入关注信息自身的完整性和合法性，注意防止恶意代码和木马对系统造成的攻击;管理和审核涉及信息系统的关键性信息，所以基本属于系统中的敏感信息或关键流程管理，加强人员的安全管理;交互和数据交换要通过系统自身的安全防护机制，抵抗网络攻击和加强抗抵赖机制。

4、网络和物理安全需求

网络层面重点在于设计合理的网络架构，部署冗余的网络设备，形成可以建立不同安全策略的安全域，从而确保网站系统能够正常稳定运行。

物理安全主要涉及的方面包括环境安全(防火、防水、防雷击等)设备和介质的防盗窃防破坏等方面。具体包括：物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应和电磁防护等方面的需求，应确保机房的建设符合国家相关要求。

5、IT资产安全需求

IT资产重点关注资产本身的漏洞风险，同时根据资产类型的不同，可以区分成硬件资产、软件资产，其中硬件资产可能面临的关键威胁是软硬件故障、物理攻击等;软件资产可能面临的威胁包括篡改、泄密、网络攻击、恶意代码和抗抵赖。

6、综合安全需求

通过对各个方面综合的安全风险和需求分析，网站系统相关的业务、软件、数据、网络和相关IT资产，由于其应用类型、环境等因素导致主要威胁分布在网络攻击、篡改、物理攻击、恶意代码、越权、滥用和抗抵赖等几个方面，由于其威胁发生的可能性较高，威胁利用后影响较大，导致其安全风险较高，因此应形成对抗这些威胁的必要的安全措施，加强对系统自身的安全性。同时结合信息安全等级保护基本要求的相关技术和管理控制点，进一步完善物理安全、网络安全、主机安全、应用安全和数据安全的相关控制措施，并要能够落实组织、制度、人员、建设和运维相关的管理要求。

网站系统安全方案设计

根据对网站系统安全需求的分析，对于网站系统的安全防护主要从以下两个方面进行设计，一方面是系统的安全保护对象，合理分析系统的安全计算环境、区域边界和通信网络，形成清晰的保护框架;另一方面还是要建立综合的安全保障体系框架，形成对网站系统综合的控制措施架构，同时加强网站系统可能面临威胁的各项防护机制。

1、安全保护对象

根据网站系统的IT资产和业务功能，网站系统的安全保护对象和防护等级如下表所示：

安全计算环境：重点落实等级保护基本要求的主机、应用、数据部分的安全控制项，结合安全设计技术要求中的主要防护内容包括用户身份鉴别、主机和应用访问控制、系统安全审计、用户数据完整性保护、用户数据保密性保护、主机入侵、防病毒等措施;

安全区域边界：重点落实等级保护基本要求的网络部分的安全控制项，结合安全设计技术要求中的主要防护内容包括边界访问控制、网络安全审计和完整性保护等;

安全通信网络：重点落实等级保护基本要求的网络和数据部分的安全控制项，结合安全设计技术要求中的主要防护内容包括通信网络安全审计、通信网络数据传输保密性保护、数据传输完整性保护和可信接入保护。

2、安全保障框架

结合等级保护基本要求的整体框架以及安全需求分析的成果，设计安全保障框架如下：

图1：安全保护体系框架

结合网站系同自身的安全需求，应加强对于网站系统的安全风险评估，同时建立配套的安全管理体系和安全技术体系，其中安全管理体系包括安全策略、安全组织和安全运作的相关控制管理;安全技术体系结合等级保护的物理、网络、主机、应用和数据安全，进一步加强系统的软件架构安全、业务流程安全和信息访问安全的控制，确保系统自身的防病毒、防篡改、方攻击能力的提升。

结合网站系统的具体实施，具体的措施部署和网络示意图如下所示：

图2：部署和网络示意图

通过加强对互联网边界的安全防护机制落实，建立与网站系统相配套的互联网服务区、业务服务区、数据库区、备份区和安全管理区的安全防护措施，建立网站系统的综合防护措施。

第二篇：视频点播网站系统解决方案

视频点播广播系统

解决方案

XXXXXXX有限公司 1

××

目

录

一、XXXXXXX XXXXXXX系统简介 ················ 1

二、XXXXXXX XXXXXXX系统特点 ················ 1

三、XXXXXXX XXXXXXX系统的应用 ··············· 3

四、XXXXXXX XXXXXXX系统架构 ················ 7

五、流量负载均衡 ························ 9

六、XXXXXXX XXXXXXX的数据存储 ··············· 11

七、XXXXXXX XXXXXXX性能指标 ················ 13

八、XXXXXXX XXXXXXX功能模块 ················ 14

九、视频服务器的选择 ······················ 16

十、宽带应用案例分析 ······················ 17

一、××视频点播与广播系统(XXXXXXX XXXXXXX)简介

2 ××视频点播与广播系统(XXXXXXX XXXXXXX)是国内领先的新一代流媒体网络服务系统，能支持各种视频、音频、课件、文本、图片、动画、执行文件的网上点播、广播或直播服务，可顺畅地运行于局域网、广域网(互联网、电信网、广电网)等任何复杂的网络环境。

XXXXXXX XXXXXXX不依赖于操作系统，采用自带管理服务的独立服务器设计模式，在总体提高服务器性能的同时，也确保了视频服务的安全性和保密性。

XXXXXXX XXXXXXX完全采用面向应用的模块化设计，提供了强大的编辑、检索、查询、统计、权限、监控、计费等应用及管理功能，对操作系统、数据库、应用系统具有很好的兼容性，且技术先进，安全稳定，使用简便，扩展性强。

XXXXXXX XXXXXXX能够广泛地应用在电信运营、广电服务、邮政服务、图书馆、博物馆、名胜展馆、体育场馆、智能小区、宾馆酒店娱乐场所、广场车站、机场码头、校园教育、远程教育、军事训练、国防教育等领域以及国家党政机构(公安交通、工商税务、海关边检、法院检察院等)、远程医疗、电力系统、电子化工、金融证券、传统制造、机械冶金等企业事业单位。我们可根据不同的应用领域提供相应的解决方案。

二、XXXXXXX XXXXXXX系统特点

××视频点播与广播系统(XXXXXXX XXXXXXX)具有以下特点：

1)采用客户端/服务器模式，拥有完整的的视频服务系统，包括：独立视频服务器、网络视频流传输控制系统、应用管理系统、独立客户端解码器。

2)视频服务器采用独立服务器方式，在WINDOWS环境下，不须依赖操作系统自带的IIS管理服务器，大大提高了服务器的性能，保证了视频服务器的安全性和保密性。

3)支持目前国际标准和国际主流的视频音频格式，包括：MPEG

1、VCD、SVCD、AVI、MPEG

2、DVD、VOB、MPG、MPEG

4、MPEGIV、ASF、WMV、RM、RMVB、QUICKTIME、MP

3、CD、MIDI、WAV、RA、AU等视音频格式。

4)支持各种课件数据，包括：文本、图片、程序文件、动画(如FLASH)、超文本、POWERPOINT文件等。

5)采用适应性流传输协议，在数据传输过程中，接收端并非时刻占用网络带宽，保证了服务器端总带宽资源的充分利用。

6)提供“集中式”和“分布式”两种服务系统构架，支持服务器多网卡数据输出;采用“分布式”架构体系，多台服务器能大量并发同一或不同数据流，而且能自动实现负载均衡。

7)采用多线程处理机制，充分利用中央处理器的资源。采用先进的实时流媒体传输技术，充分利用网络带宽和存储速度，而且在数据传输过程中客户端不会出现丢包或丢帧现象。

8)兼容WINDOWS、LINUX、UNIX等网络操作系统和目前国际主流的数据库。可基于IP网、ATM网等网络环境提供本地或远程视频服务;支持在Cable Modem、XDSL、ISDN、DDN、帧中继等接入中应用。

9)能够直接对用户进行流量分配控制、时间段设置管理、权限设置管理、统计计费、在线监控管理，对在线用户发送和广播消息。

10)系统具有双重网络视频服务安全认证策略，即WEB认证和服务器核心

3 认证。WEB认证通过用户名和密码确认;服务器核心认证包括IP地址和用户名的优先权以及权限级别安全确认。

11)采用标准格式存储数据，支持视频数据的分布存储，可对不同磁盘实行分盘存储，也可集中多块盘片通过RAID技术方式存储，以减少磁盘寻道时间，提高数据的访问速度。

12)客户端操作简单，基于WEB方式浏览访问。播放时能够随意进行自由截取，及时响应拖动、暂停、快进、快退、静音、绝对定位、平衡调整、音量调整播放等常用的标准控制。可以设定播放顺序、随机播放及循环播放，调整播放速率，播放慢动作和快动作。

三、XXXXXXX XXXXXXX系统的应用

××视频点播与广播系统(XXXXXXX XXXXXXX)可广泛应用在以下领域：

1、公众信息服务

在电信、广电、邮政等公众信息服务领域，由于这些领域本身具有相对完善的硬件、网络等基础设施，因此，可充分利用已有的资源优势。在电信运营中心、广播电视台、邮政服务中心配置服务器硬件，安装XXXXXXX XXXXXXX系统软件，加载内容丰富、包罗万象的服务信息，建立起相应的视频服务器系统，再通过宽带网络和交换设备为广大民众提供网上点播、广播服务。XXXXXXX XXXXXXX能以视频、音频、课件、文本、图片、动画、执行文件等任何形式提供流媒体服务及其他信息服务。公众或特殊受众只要拥有点播终端，并通过宽带接入公用信息网，就可享受到网上实时点播广播服务，满足日常工作、办公、生活、学习、研究、商务、查询、交流、会议、娱乐等各方面的需要。

在服务过程中，由XXXXXXX XXXXXXX所提供的流量分配控制、权限设置管理、统计计费、监控管理，以及对在线用户发送和广播消息等应用管理功能，可实现对用户分配和控制网络带宽资源;对用户、信息内容、时间段等分级别、设置权限;对节目点击率、节目点播时间等进行统计;根据点播时间、点播次数、点播内容等信息的统计结果对用户收费实行有偿服务;对在线用户数量、用户IP地址、点播起始时间、点播内容、占用带宽资源等进行实时监控;当有重大事件发生或重要通知需要向公众告之时，可直接对在线用户发送和广播消息。

与此同时，XXXXXXX XXXXXXX系统，与其他相关的软硬件相辅使用，可对来自电视、录像等其他来源的视频节目进行网上转播和录播;也可对民众关心的国内外重大事件、重要体育赛事等进行网上现场直播。

2、文化场所

在图书馆里，除了传统馆藏的书卷画册数量巨大，还有大量采用现代技术方式存储需要永久保存的多媒体音像资料，不但收藏费事，而且查询检索困难，只能外借阅读欣赏。电影资料馆、广播电视资料馆等，与图书馆有相似之处。在博物馆、文物馆、名胜展馆等场所，除了要悉心保存和向观众展览实物以外，其他在收藏与提供的服务模式方面，与图书馆也类似。

为解决以上难题，可通过在服务中心设立视频服务系统，将图书资料、传记材料、历史文献、考古研究、人文介绍、风貌概况、实物图片、录音录像、名人留影、电影电视等等，以XXXXXXX XXXXXXX所能支持的任何格式存储于视

4 频服务器中，在馆所内部网络相连的任何终端，均可通过浏览网络，登录视频服务器，进行维护管理工作和获得自己所需要的服务。同时，在这些场所内建立起相应规模的电子阅览室和信息查询室，以满足在线阅读欣赏、查询检索之用。这样，不但大大减轻了工作人员收藏保存和日常管理的工作量，而且馆所能够提供的服务面也远远扩大了。

如果将文化馆所的服务器宽带接入互联网，则可为远程的异地用户提供服务。至于采取什么服务模式，完全可以借助XXXXXXX XXXXXXX的强大功能由服务提供方自由设定。

3、公众聚集地

在体育场馆、广场车站、机场码头等公众聚集和频繁往来的地方，一方面，服务场所需要处理的信息量大，管理复杂，工作人员忙不过来;另一方面，人们在观看体育比赛、文艺演出、以及旅行中转时，需要得到及时便捷舒适的服务。为解决以上矛盾，可以通过建立视频服务系统，整合网络服务体系，在办公室、看台和侯车(机、船)室的贵宾房以及面向全体公众开放的场所设置网络终端，通过设置权限，服务系统的信息面向不同对象开放，配套加入相应的控制，既解决了信息共享的安全性和保密性，又能同时满足办公管理、信息查询、休闲娱乐的需要。

4、教育培训机构

现代教育的要求，人们不但要接受非常正规的在校知识技能教育，而且需要在工作生活当中得到更多的职业技能培训和知识教育。所以，作为现代教育的技术手段，实现网络化、信息化、多媒体化自然有着异常重要的现实意义。

作为网络服务统一平台的XXXXXXX XXXXXXX系统，其应用范围可以从小型的多媒体教室、校园图书馆、职业培训机构，到校园网、校校通网，再到远程教育网、公用教育网、ASP教育网站等。视频服务系统能提供包括视频、音频、课件、文本、图片、动画、执行文件等各种形式的网上点播和广播服务。教育的深度可以是基础知识、一般技能、专业知识、职业技能。教育的内容可以是日常教学用的多媒体教育资源、教师制作课件的备课教案、教育论文、电子图书、实验现场指导、文艺影视片段等等。

利用本系统完善的检索、管理、控制功能，以及强大的在线服务能力，再结合教学的实际需要，无论在本地还是异地，在实际的教学应用中，教师可通过教室里已有的点播终端，登录视频服务系统，把生动活泼的教学内容以多媒体形式展现在广大师生面前。也就是说，教师可通过本系统开展各种教育活动和学术活动;同时学生也可在允许的权限范围内，随意查看和查找自己想要阅读的多媒体信息，进行自主式、探索式、反复式学习。

5、军事国防

由于军事国防肩负着国家的特殊使命，一方面，现代战争对以信息技术为代表的高科技提出的要求异常之高，另一方面，对于信息技术在军事领域的应用的安全性和保密性非常严格。历史告诉我们，古往今来，任何时候，再穷也不能穷国防，所以，在非战争时期的军队建设当中，如何利用自有的核心信息技术服务于日常的军事训练和国防教育，意义非同一般。

在军队系统的硬件方面已有一定投入的基础上，利用独成体系的军事宽带网

5 络，在军事院校、全军部队、训练营所、指挥中心以及其他的军事机构设立相应的视频服务系统。把军事理论、兵家谋略、实战案例、军事演习、作战分析、外军动态、武器性能、技术装备、原理分析、研究发展、军事地形、侦察防御、后勤保障、临战指挥等等，以视频、音频、课件、文本、图片、动画、执行文件等各种形式存储于视频服务器里。

借助XXXXXXX XXXXXXX系统强大的在线服务能力，完善的查询管理、权限分配、实时监控、统计计费等功能，完全可以实现在局域网、城域网、异地远程军网之间的多媒体信息流通。满足军事系统的训练、教育以及日常办公、研究、学习、生活、文化、娱乐的实际需要。

6、党政机关

党和国家行政机构，是国家管理的神经中枢。建立高效务实的政务系统，不但是领导所愿，而且是民心所向。在当前电子政务建设过程中，既要充分利用好各方面现有的资源，还要很好地借助信息技术手段。

在党的组织、宣传、文化部门以及国家的公安交通、工商税务、海关边检、法院检察院等机构的信息中心，利用XXXXXXX XXXXXXX系统构建视频服务体系。将有关的文献资料、历史纪录、人才信息、管理档案、政策法令、法律法规、公务纪要、审查案例、时事政治、新闻追踪、议案纲要、廉政建设、领导讲话、机构介绍、文化艺术等内容，以视频、音频、课件、文本、图片、动画、执行文件等各种形式放置于视频服务器，在内部网络畅通联接的基础上，利用统一平台，按照内容的机密程度，网络带宽的优先分配，分别进行权限设置，向不同级别的人员开放不同权限。既保证了领导查询、处理政务的便捷高效;又使机关人员在办公过程中容易做到上情下达，交流及时，对事务的处理入情到位;还可以达到及时宣传国家的大政方针、建设成就的目的。

这样，使日常办公学习、宣传管理、会议交流、文化娱乐等在统一的电子政务平台上得以实现。

7、企事业单位

在企业事业单位，如远程医疗、电力系统、电子化工、金融证券、传统制造、机械冶金等，由于企业发展的需要，行业竞争非常激烈，为了在竞争中取得制高点，企业信息化改造势头有增无减。

利用XXXXXXX XXXXXXX系统建立网络视频服务体系，将企业介绍、企业精神、产品信息、发展项目、应用技巧、服务特点、经营理念等以多媒体形式通过网络向大众开放，可以起到完善服务、宣传企业形象、增强公众认知度的作用。把企业文化、行业特点、职业性质、业务知识、专业技能、专题讨论、会议指示、领导讲话、影视文艺等以视频、音频及其他形式放置于服务器，为企业本部职工和异地分支机构人员提供点播广播服务，可以达到教育培训、办公交流、会议精神传达、文化学习、休闲娱乐的目的，从而提高企业从业人员的整体素质，增强企业凝聚力，提高工作效率，节省经营成本。最终提升企业核心竞争力。

8、智能小区

随着人们居住条件的提高，以及以小区为生活中心的中国居民居住特点的形成。宽带接入、小区服务既是众多商家还要重谈的老话题，也是人们希望得到理想实惠的新课题。在这当中，宽带接入已基本解决，小区服务则需要在智能化“三

6 气”入户、防盗防火监控的基础上增加新的内容。

按小区或片区建立视频服务中心，利用XXXXXXX XXXXXXX系统的超强在线服务能力和完善的查询管理、权限分配、实时监控、统计计费等功能，以视频、音频、课件、文本、图片、动画、执行文件等各种形式的内容，为家庭用户提供文化学习、知识介绍、技能培训、影视娱乐、居家技巧、旅游向导、购物指南、在线游戏、网友交流、新闻浏览、大事报道等多种服务，为有关厂商广告营销服务。房地产商、物业管理公司、内容提供商、宽带运营商等商家通过该系统的服务，提高企业知名度，拓宽产品营销渠道，获得增值服务收入等等。

四、XXXXXXX XXXXXXX系统架构

XXXXXXX XXXXXXX系统在总体设计上采用了客户端/服务器模式;客户端基于B/S方式浏览访问服务器，服务端采用“分布式”架构服务体系。

服务端主要由视频服务器、广播服务器、Web服务器、数据库服务器、专业存储设备等组成，在小型应用中，可由单台服务器来完成服务端的工作。视频服务器的作用一方面是为终端用户提供流畅的视频流传输服务，另一方面为系统管理员提供强大的视频流监控服务;广播服务器的作用是为用户提供实时现场广播和文件广播;Web服务器主要为用户登录、浏览、查询节目提供服务，进行页面管理;数据库服务器主要存储节目信息，为用户检索查询节目提供服务，存储用户信息，提供登录、认证服务;由于视频数据非常占用存储资源，专业存储设备主要是为了解决海量数据存储问题而设的，在实际应用当中，通常会先考虑利用服务器本身所带磁盘的存储能力，当服务器盘片存储能力不够或出于其它考虑时，通常要选用专业的数据存储设备。

用户终端以浏览器方式访问XXXXXXX XXXXXXX系统时，首先是登录到Web服务器，接下来由数据库服务器提供服务，最后才由视频服务器、广播服务器提供视频流传输服务。用户端接收到数据后不须任何预读，立刻响应，实时进行解压缩播放。

另外，需要重点说明的是，XXXXXXX XXXXXXX视频服务系统的服务端程序，包含独立视频服务器、网络视频流传输控制系统、应用管理系统等三大核心部分。

采用独立服务器方式，使系统运行在WINDOWS环境下，不须依赖操作系统自带的IIS管理服务器。这样，能够在服务应用当中，自由启动和关闭视频服务系统的服务，当网络上出现某些突发紧急事件时，可立刻把视频服务器关闭，以避免造成一些不必要的损失。并且目前WINDOWS系统所自带的IIS管理服务器存在许多安全漏洞，很容易受到黑客攻击、病毒侵蚀，以及不良行为者的欺骗进入，窃取帐号密码，极不利于视频服务器的安全和保密。

XXXXXXX XXXXXXX的网络视频流传输控制系统，采用了“适应性流传输”协议。传输控制系统利用智能化的侦查检测手段，对整个网络服务系统中的网络带宽资源、数据流量、客户端请求信息等实施全方位实时监测，并利用智能控制手段，完全动态调度数据传输，控制带宽流量。所以，在数据流传输过程中，接收端并非每时每刻都占用网络带宽，使得服务器能够工作在网络带宽的峰值状态，从而保证了服务器端总带宽资源的充分利用。“适应性流传输”协议在网络技术上的突破，使XXXXXXX XXXXXXX在网络带宽资源的利用率上，要比一般的流媒体服务系统至少高出30%以上。

应用管理系统作为XXXXXXX XXXXXXX模块化设计思想的体现，可以在

7 其它核心程序已定的基础上，根据系统和应用的要求，任意扩展增加管理功能模块。目前，已具备的核心管理功能模块有：流量分配控制、时间段设置、权限设置、计费管理、信息统计、在线监控、发送和广播消息等。

视频服务系统架构如图1所示。

五、流量负载均衡

为解决视频数据流量负载均衡问题，XXXXXXX XXXXXXX系统采用了以下两种技术方案。

1、“分布式”服务器机群数据流量并发负载均衡

由于XXXXXXX XXXXXXX系统利用了“分布式” 的多线程数据流量并发技术，所以在整个网络服务系统中，不只是某一孤立的视频服务器为用户提供

8 数据传输服务，而是所有的视频服务器都可以同时进行数据服务。整个服务系统的用户登录、浏览、节目查询、页面管理等由Web服务器来执行;数据库服务器负责存储及管理节目信息和用户信息;但是所有的数据都是由视频服务器来发送传输。

具体的工作原理是：当用户“1”要点播本服务系统中已存有的“X”节目时，它首先登录访问Web服务器，在Web服务器的指引下，查询到数据库服务器中的“X”节目信息;然后再由Web服务器对“X” 节目信息进行分析，查找“X”节目数据信息所归属管理的视频服务器，找到后，Web服务器把用户“1”的点播请求指向管理“X”节目数据信息的视频服务器，并由该视频服务器直接对用户“1”传输数据，此时Web服务器与用户“1”脱离服务联系，直至下一次的点播请求。

“分布式”服务器机群数据流量并发负载均衡工作原理，如图2所示。

此示意图省略了一些网络连接设备，仅供参考。

2、重定向流量负载均衡

9 无论如何，单台视频服务器的服务能力总是有限，当视频服务系统需要进行大流量数据并发，而某台服务器的服务能力又无法满足要求时，可以通过视频服务器的重定向处理技术，来解决这个难题。

实际情况是：当主服务器对用户所提供的同一节目视频服务达到饱和时，可把该节目制作到冗余服务器(别的服务器)，并指令冗余服务器对用户提供该节目的服务，以减轻主服务器的负担;或者是当主服务器上有多块网卡时，可把相同的节目设置到不同IP地址的网卡上，也就是说不同的网卡可对同一节目进行数据并发。

主服务器上不同IP地址的多块网卡数据并发，容易理解，不多赘述。 冗余服务器的具体工作原理是：当大量的用户对视频服务系统进行访问，发出对同一节目的点播请求时，如果首先被访问的视频服务器“1”的流量和带宽已达到饱和，视频服务器“1”会自动重定向到另一台与其装有同样数据的视频服务器“2”，由视频服务器“2”进行数据并发，当视频服务器“2”也达到流量和带宽饱和时，接着会同样重定向下一台视频服务器，依此类推，直至重定向到视频服务器“N”。

重定向流量负载均衡工作原理，如图3所示。

示意图3

此示意图省略了一些网络连接设备，仅供参考。

六、XXXXXXX XXXXXXX的数据存储

10

XXXXXXX XXXXXXX支持集中式存储和分布式存储等数据存储模式。集中式数据存储，一般在单台视频服务器服务时采用，相对比较容易管理和安全性高，但存储容量有限，服务器的负担比较重。为解决服务器负载均衡及海量存储难题，本系统采用分布式视频服务器提供服务，相应地采用分布式存储模式;分布式存储虽然管理起来比较烦琐一点，但所有视频服务器都可存储视频数据并且可同时提供视频服务，减轻了主服务器的负担，满足了大量用户同时点播和查阅数据的要求。

在数据的存储方式方面，我们利用磁盘阵列技术解决了增加磁盘的存取速度，防止数据因磁盘的故障而丢失及有效的利用磁盘空间等问题。从而能够发挥本系统的强大性能和满足更多用户的点播服务要求。

过去十年来，CPU的处理速度增加了五十倍有多，内存的存取速度亦大幅提高，而数据储存装置(主要是磁盘)的存取速度只增加了三到四倍，成为了计算机系统的瓶颈，降低了计算机系统的整体性能，若不能有效的提升磁盘的存取速度，CPU、内存及磁盘间的不平衡将使CPU及内存的改进形成浪费。

目前改进磁盘存取速度的方式主要有以下两种。

一种是磁盘高速缓存控制(Disk Cache Controller)。它将从磁盘中读取的数据存于高速缓存中以减少磁盘存取的次数，数据的读和写都在高速缓存中进行，这样就大幅增加了存取的速度(如果要读取的数据不在高速缓存中，或要将数据写到磁盘时，才做磁盘的存取动作)。这种方式在单工环境(Single-Tasking Environment) 下，例如DOS下，对大量数据的存取性能有很好的表现(量小且频繁的存取则不然)，但在多任务(Multi-Tasking)环境之下，因为要不停的作数据交换(Swapping)的动作或数据库的存取(因为每一记录都很小)，就不能显示其性能。这种方式没有任何安全保障。

另一种是使用磁盘阵列的技术(Disk Array)。磁盘阵列是把多个磁盘组成一个阵列，当作单一磁盘使用，它将数据以分段(Striping)的方式储存在不同的磁盘中。存取数据时，阵列中的相关磁盘并行处理，大幅度降低了数据的存取时间，同时增加了空间利用率。磁盘阵列采用不同的技术针对不同的系统及应用，以解决数据安全的问题。 ◆ RAID的优点：

1.成本低，功耗小，传输速率高。在RAID中，可以让很多磁盘驱动器同时传输数据，而这些磁盘驱动器在逻辑上又是一个磁盘驱动器，所以使用RAID可以达到单个的磁盘驱动器几倍、几十倍甚至上百倍的速率。

2.可以提供容错功能。因为普通磁盘驱动器无法提供容错功能，如果不包括写在磁盘上的CRC(循环冗余校验)码的话。RAID和容错是建立在每个磁盘驱动器的硬件容错功能之上的，所以它提供更高的安全性。

3.RAID比起传统的大直径磁盘驱动器来，在同样的容量下，价格要低许多。 ◆ RAID的分级：

1.RAID0级，无冗余无校验的磁盘阵列。数据同时分布在各个磁盘驱动器上，没有容错能力，读写速度在RAID中最快，但因为任何一个磁盘驱动器损坏都会使整个RAID系统失效，所以安全系数反倒比单个的磁盘驱动器还要低。一般用在对数据安全要求不高，但对速度要求很高的场合。

2.RAID1级，镜象磁盘阵列。每一个磁盘驱动器都有一个镜像磁盘驱动器，镜像磁盘驱动器随时保持与原磁盘驱动器的内容一致。RAID1具有最高的安全

11 性，但只有一半的磁盘空间被用来存储数据。主要用在对数据安全性要求很高，而且要求能够快速恢复被损坏的数据的场合。

3.RAID2级，纠错海明码磁盘阵列。磁盘驱动器组中的第一个、第二个、第四个„„第2的n次方个磁盘驱动器是专门的校验盘，用于校验和纠错，例如七个磁盘驱动器的RAID2，第

一、

二、四个磁盘驱动器是纠错盘，其余的用于存放数据。使用的磁盘驱动器越多，校验盘在其中占的百分比越少。RAID2对大数据量的输入输出有很高的性能，但少量数据的输入输出时性能不好。RAID2很少实际使用。

4.RAID3和RAID4，奇校验或偶校验的磁盘阵列。不论有多少数据盘，均使用一个校验盘，采用奇偶校验的方法检查错误。任何一个单独的磁盘驱动器损坏都可以恢复。RAID3和RAID4的数据读取速度很快，但写数据时要计算校验位的值以写入校验盘，速度有所下降。RAID3和RAID4的使用也不多。

5.RAID5级，无独立校验盘的奇偶校验磁盘阵列。同样采用奇偶校验来检查错误，但没有独立的校验盘，校验信息分布在各个磁盘驱动器上。RAID5对大小数据量的读写都有很好的性能，被广泛地应用。

从RAID1到RAID5的几种方案中，不论何时有磁盘损坏，都可以随时拔出损坏的磁盘再插入好的磁盘(需要硬件上的热插拔支持)，数据不会受损，失效盘的内容可以很快地重建，重建的工作也由RAID硬件或RAID软件来完成。但RAID0不提供错误校验功能，所以有人说它不能算作是RAID，其实这也是RAID0为什么被称为0级RAID的原因——0本身就代表“没有”。

七、XXXXXXX XXXXXXX性能指标

1、服务器端性能指标

◆视频服务器集群数：一套XXXXXXX视频服务系统(XXXXXXX XXXXXXX)软件可支持无限扩展数量的视频服务器

◆单机最大并发流：随视频服务器性能和点播格式的异同，无限制;如采用部门级PC服务器，MPEG1并发流可达800以上

◆单机同一节目的最大并发流：随视频服务器性能和点播格式的异同，无限制;如采用部门级PC服务器，MPEG1并发流可达800以上

◆多网卡数据输出：支持单机多网卡数据流并发

2、客户端性能指标

◆点播延迟时间

MPEG1格式：≤1秒 MPEG2格式：≤1秒 MPEG4格式：≤2秒 RM格式：

≤1秒

QUICKTIME格式：≤1秒 ◆拖动延迟时间

MPEG1格式：无延迟 MPEG2格式：无延迟 MPEG4格式：无延迟 RM格式：

无延迟

12 QUICKTIME格式：无延迟 ◆视频质量 25 ~30帧/秒

八、XXXXXXX XXXXXXX功能模块

◆ 服务器端介绍

(一)在线监控

1、监控当前服务器的状态信息

A、服务器IP地址 B、服务器主机名 C、当前在线并发流数 D、支持最大并发流数

E、当前在线用户所占用的总带宽 F、总带宽的平均值 G、当前总CPU利用率

H、视频服务所占用CPU资源

2、监控当前每位在线用户的状态信息

A、用户IP地址 B、用户主机名 C、开始点播时间 D、当前占用带宽 E、带宽平均值 F、用户登录帐号 G、用户优先级别 H、点播节目名 I、点播节目的路径

3、监控状态及视频服务状态控制

A、启动监控 B、停止监控

C、强制断开在线用户 D、发送消息 E、广播消息

(二)系统工具

1、服务器属性配置 〈1〉基本属性设置

A、服务器标志(主机域名、IP地址以及TCP端口)

B、用户的连接(无连接数限制、限制连接数、连接超时的时间长短)C、日志记录(创建新日志文件间隔、日志文件存放目录) 〈2〉操作员设置

A、增加、修改、删除管理员 B、禁止使用管理员帐号 〈3〉服务器性能配置

A、带宽限制(对视频服务占用网络带宽进行限制或不限制)

B、文件码率限制(对点播节目的码率限制或不限制) C、服务时间段方案(对提供视频服务的时间段进行设置)

2、安全设置

〈1〉用户权限设置

A、用户IP权限(IP地址限制、IP地址优先级控制)

B、用户帐号权限(用户帐号限制、用户帐号优先级控制) C、用户IP权限和用户帐号权限优先选择 〈2〉用户帐号管理

添加、编辑、删除以及查找用户帐号的内容包括：

A、用户帐号名、用户真实姓名、用户密码、用户确认密码 B、用户的优先级(对用户能点播的节目级别进行限制)

C、用户的最大带宽(对用户能点播节目的最大带宽进行限制) D、当前是否禁止使用此帐号 〈3〉用户IP地址管理

添加、编辑、删除以及查找用户IP地址的内容包括： A、用户IP地址、主机名

B、用户IP地址优先级别(对用户的IP地址优先级别进行限制)C、当前是否禁止使用此IP地址

(三)节目制作

(四)计费管理

1、费用查询

2、费用统计

3、计费方式

A、按月计费 B、点播次数 C、网络流量 D、网络时间 E、单独计费

(五)信息统计

(六)目录管理

1、目录添加

2、目录删除

3、目录修改

4、目录分类 目录权限 目录词典 节目管理

◆ 客户端介绍

(一)标准服务模式

1、节目检索

根据节目信息所包含的内容，可按如下方式检索查询 A、节目名称 B、节目类别

C、节目级别 D、视频格式 E、创建时间 等等

2、节目点播

按检索查询结果点播所需要的节目

3、节目广播(待增加)

A、广播接收(接收已存储在服务器中的节目广播)

B、节目转播(接收通过视频采集卡采集同时进行广播的节目播放)

C、节目录播(接收通过视频采集卡采集、录制同时进行广播的节目播放) D、现场直播(接收通过摄像设备摄制采集现场实况，同时进行广播的节目播放)

4、连接互联网

快捷连接到Internet国际互联网

5、使用帮助

6、系统退出

(二)快捷服务模式

利用播放器的视频点播模块功能，快捷进入视频服务状态

1、菜单按钮

A、XXXXXXX点播(设置视频服务器的IP地址和TCP端口)

B、网络播放(选择广播接收的协议和端口，选择HTTP直接播放的缓冲，选择代理服务器的IP地址及端口)

2、节目按钮

A、选择节目(不需打开浏览器，直接在“节目”按钮上选择点播节目) B、播放器帐号(播放器自动以默认帐号或给定帐号登录视频服务器)

九、视频服务器的选择

视频服务器作为XXXXXXX应用的核心硬件设备，在当前情况下，为充分发挥XXXXXXX XXXXXXX系统的卓越性能，解决XXXXXXX应用的一些瓶颈，还得综合考虑与服务器的合理配制使用，具体有以下几方面。

服务器网卡I/O带宽所决定的服务器输出能力 服务器的总线和CPU的处理能力 磁盘阵列

磁盘阵列与服务器之间的I/O 文件系统的文件读取速度

在对以上因素有了全面理解之后，下面，以实际数据来对视频服务器的选择作具体说明。

1、普通型视频服务器

并发流数：60～80个MPEG1并发

服务器要求：视频服务、WWW服务在一台服务器上，共1台服务器。配置如下： CPU：单P3 500 内存：256M 硬盘：40G*3=108G/IDE

15 网卡：1块百兆网卡

2、小型视频服务器

并发流数：100～200个MPEG1并发

服务器要求：视频服务、WWW服务在一台服务器上，共1台服务器。配置如下： CPU： 双P3 866 内存：512M 4500 硬盘：36.4G*4=216G/ 4300 网卡：3块百兆网卡时，可支持200个MPEG1并发) 900*3 RAID-4

3、中型视频服务器: S250-8665-71Y(IBM) 并发流数： 500个MPEG1并发

服务器要求：视频服务器2台、WWW服务器一台，共2台服务器。配置如下：视频服务器

CPU：单P3 Xeon 700(2M缓存)IBM 29000 内存：256*4 1G 700*4 硬盘：73G*8=584G/SCSI 8600*8 网卡：1块千兆网卡

5600 RAID-4 15000 WWW服务器

CPU：单P3 Xeon 700 内存：256M 2200 硬盘：36G/SCSI 网卡：百兆网卡

900

4、大型视频服务器

并发流数：800个以上MPEG1并发。

以2000个并发流为例加以说明，采用服务器集群。

服务器要求：视频服务器三台、WWW服务器一台，共4台服务器。配置如下：视频服务器

CPU：双P3 Xeon 933 内存：1G 硬盘：73G*8=584G/IDE 网卡：1块千兆网卡 WWW服务器

CPU：单P3 500 内存：256M 硬盘：36G/IDE 网卡：百兆网卡

十、宽带应用案例分析

前面已提到，由于在宽带视频的实际应用当中，视频应用系统的整体服务能力不但取决于视频服务系统软件的性能，而且还会主要受到视频服务器的网卡出口、硬盘I/O、CPU处理线数、接入网络总带宽等硬件性能的限制。所以，在进行宽带视频应用方案设计时，对需求信息分析之后，首先应考虑选用什么样的视频服务系统软件，接着再逐一考虑以上所提硬件因素。

宽带视频应用综合了网络操作系统、数据库、视频服务系统等软件产品，以及网络环境、网络设备、服务器、存储设备、客户终端等硬件设施的系统集成。下面以500个MPEG1同一或不同数据流的并发为例，作具体案例分析。

1、网络操作系统：

Windows NT/2000 Server、UNIX或Linux网络操作系统。

2、数据库：

Oracle、SQL Server、Sybase或Access数据库。

3、视频服务系统：

XXXXXXX XXXXXXX系统软件。

4、网络环境：

局域网或广域网(如城域网、互联网、电信网、广电网等)， 100M和1000M网络带宽。

5、网络设备：

100M和1000M交换机、1000M路由器(广域网中要用)。

6、服务器：

服务器的配置从以下几个方面来考虑选择。 ◆存储：选用硬盘，目前，IDE硬盘的传输速度通常为33M/S、66M/S、100M/S、133M/S;即使选用SCSI硬盘，其目前的最高传输速度为160M/S，也远远达不到500个MPEG1并发流所要求的750M/S(500个MPEG1总的网络带宽为500*1.5M=750M)的传输速度。所以我们只能通过RAID技术对硬盘作磁盘阵列，让不同的存储盘片进行分盘存储，以减少磁盘寻道时间，提高数据的访问速度。如通过对6块或6块以上传输速度为160M/S的SCSI硬盘作RAID技术处理，就可以满足500个MPEG1并发流的传输速度要求。或者选用专业的NAS存储器来作为服务器的存储设备，其工作原理相似。

◆ CPU：采用INTEL Xeon 700带2兆缓存的CPU。经过严格的数据传输测试，一颗Xeon700 CPU与1000M网卡相配合，实际速度可达到800M/S以上。所以此方案中，采用INTEL Xeon 700带2兆缓存的CPU能够满足要求。

◆内存：1G以上服务器专用内存 ◆主板：服务器专用主板 ◆网卡：千兆光纤网卡 ◆显卡：普通 ◆声卡：普通

7、客户终端：

可以是采用PC机、无盘工作站或机顶盒等。 如采用PC机或无盘工作站，应该安装Windows95/98/2000/Me/XP操作系统。其硬件配置可为：

硬盘：50M以上或不需要 主板：586以上，普通 CPU：塞扬500以上

17 内存：64M以上;网卡：10/100M;显卡：8M以上;声卡：普通

如采用机顶盒作为客户终端，由于机顶盒采用的嵌入式操作系统(如Windows CE、Linux等)和内置硬解压芯片，则需要针对不同设计的机顶盒作一些简单的开发调试。

综上所述，我们确定，主干网采用千兆光纤网，分支为以超五类双绞线为主的100M或更高网络，10/100M到桌面。选用一台千兆交换机(含一个以上的千兆接口和24口RJ45/100M接口)21台24口100M的交换机。

如果在现有的广电网上应用，就须对其网络进行一些改造，其网络带宽要求与以上要求相类式;另外，在广电网上应用还与转换设备及闭路电视线路的传输速度有关。现有的广电网络上传输的是模拟信号，而本系统的信息传输所要求的是数据信号，所以要对广电网络进行相应改造。即借助一些硬件设备，如CABLE MODEM或其它产品，工作原理是：首先把视频服务器输出的数据信号转换成模拟信号，在广电网上传输到用户终端，用户终端通过CABLE MODEM把模拟信号再转换成数据信号，最终接收。工作过程如图4所示。

示意图4 此示意图省略了一些网络连接设备，仅供参考。

本系统方案仅供参考，在实际的视频服务应用中，可能根据需要有所不同。

18 本方案设计是以XXXXXXXXXXXXXX视频服务系统的整体性能和完整功能为基础的。在具体的产品供应中，不同版本的功能可能会有所不同，以实际的应用为准。

第三篇：电子商务网站服务器系统架设方案

目前最热门的互联网应用应用主要是建立电子商务网站。很多中小型企业的技术人员或者打算以网站、盈利的个人团体组织都经常提出这么一个疑问：究竟什么样的配置可以支持多大的流量?

其实这个问题不可能有准确答案，因为每个网站使用的Web系统都不一样，有些喜欢用IIS+ASP，有些则是用Apache+PHP，这在脚本的执行效率上本身就存在很大的差异，另外，网页系统编写的复杂程度和优化程度也极大的影响着服务器能够承载的访问人数，大部分的新闻资讯、下载类网站都已经使用了静态页面来减少Web系统对服务器处理能力的依赖，但是仍然有不少例如论坛、网上商城一类的系统需要大量动态代码的支持，所以笼统的去谈论一个服务器能够支持多少访问量是没有实际意义的，还是需要具体的去分析。 互联先锋基于5年来为电子商务客户提供的初期架设方案分享给大家，采用香港机房服务器，国际带宽,大陆电信网通和网通访速度都快,比双线效果更好,而且国外及港澳台访问也很快,非常适合国内及国际性的网站,并且不用备案,域名可以直接绑定。互联先锋是国内优秀海外IDC服务商，是服务最优秀的海外主机品牌。

服务器配置

处理器：一颗四核至强3220 2.4GHz

内存：4GB DDR2 800

硬盘：1000G SATA

主板：英特尔S3200SH

带宽：独享2M国际出口带宽(大流量用户需购买更大独享国际带宽)

流量：不限流量

IP数：1个

机房：香港新世界电讯

硬件：采用性价比极高的至强四核服务器，质量和稳定性极好。

环境：新世界机房线路对世界各地均稳定正常，ping值小，丢包率低，非常适合做网络电话。客户群乃至中国国内、日本、菲律宾、南非、泰国等亚洲范围。

第四篇：网站应急预案-网站安全方案

前言：

网站安全是指出于防止网站受到外来电脑入侵者对其网站进行挂马，篡改网页等行为而做出一系列的防御工作。由于一个网站设计者更多地考虑满足用户应用，如何实现业务。很少考虑网站应用开发过程中所存在的漏洞，这些漏洞在不关注安全代码设计的人员眼里几乎不可见，大多数网站设计开发者、网站维护人员对网站攻防技术的了解甚少;在正常使用过程中，即便存在安全漏洞，正常的使用者并不会察觉。

一、网络与信息安全组织机构 我办网络与信息安全领导小组， 组 长： 副组长： 网络管理员： 网络安全员： 网站维护和更新：

二、应急处置措施

(一)网站、网页出现非法言论时的紧急处置措施

1、网站、网页由办公室的具体负责人员随时密切监视信息内容。每天早、中、晚三次不少于一小时。

2、发现网上出现非法信息时，负责人员应立即向信息安全组组长通报情况;情况紧急的应先及时采取删除等处理措施，再按程序报告。

3、信息安全组具体负责的技术人员应在接到通知后十分钟内赶到现场，作好必要的记录，清理非法信息，强化安全防范措施，并将网站网页重

新投入使用。

4、网站维护员应妥善保存有关记录及日志或审计记录。

5、网站维护员工作人员应立即追查非法信息来源。

6、工作人员会商后，将有关情况向安全领导小组领导汇报有关情况。

7、安全领导小组召开安全领导小组会议，如认为情况严重，应及时向有关上级机关和公安部门报警。

(二)黑客攻击时的紧急处置措施

1、当有关负责人员网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时,应立即向网络安全员通报情况。

2、网络安全员应在十分钟内赶到现场，并首先应将被攻击的服务器等设备从网络中隔离出来，保护现场，同时向信息安全领导小组副组长汇报

情况。

3、网络安全员和网络管理员负责被破坏系统的恢复与重建工作。

4、网络安全员协同有关部门共同追查非法信息来源。

5、安全领导小组会商后，如认为情况严重，则立即向公安部门或上级机关报警。

(三)病毒安全紧急处置措施

1、当发现计算机感染有病毒后，应立即将该机从网络上隔离出来。

2、对该设备的硬盘进行数据备份。

3、启用反病毒软件对该机进行杀毒处理，同时进行病毒检测软件对其他机器进行病毒扫描和清除工作。

4、如发现反病毒软件无法清楚该病毒，应立即向安全小组负责人报告。

5、信息安全小组相关负责人员在接到通报后，应在十分钟内赶到现场。

6、经技术人员确认确实无法查杀该病毒后，应作好相关记录，同时立即向信息安全领导小组副组长报告，并迅速联系有关产品商研究解决。

7、安全领导小组经会商后，认为情况极为严重，应立即向公安部门或上级机关报告。

8、如果感染病毒的设备是服务器或者主机系统，经领导小组组长同意，应立即告知各下属单位做好相应的清查工作。

(四)软件系统遭受破坏性攻击的紧急处置措施

1、重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日备份，并将它们保存于安全处。

2、一旦软件遭到破坏性攻击，应立即向网络安全员、网络管理员报告，并将系统停止运行。

3、网络安全员和网站维护员负责软件系统和数据的恢复。、

4、网络安全员和网络管理员检查日志等资料，确认攻击来源。

5、安全领导小组认为情况极为严重的，应立即向公安部门或上级机关报告。

(五)数据库安全紧急处置措施

1、各数据库系统要至少准备两个以上数据库备份，平时一份放在机房，另一份放在另一安全的建筑物中。

2、一旦数据库崩溃，应立即向网络安全员报告，同时通知各下属单位暂缓上传上报数据。

3、信息安全员应对主机系统进行维修，如遇无法解决的问题，立即向上级单位或软硬件提供商请求支援。

4、系统修复启动后，将第一个数据库备份取出，按照要求将其恢复到主机系统中。

5、如因第一个备份损坏，导致数据库无法恢复，则应取出第二套数据库备份加以恢复。

6、如果两个备份均无法恢复，应立即向有关厂商请求紧急支援。

(六)广域网外部线路中断紧急处置措施

1、广域网主、备用线路中断一条后，有关人员应立即启动备用线路接续工作，同时向网络安全员报告。

2、网络安全员接到报告后，应迅速判断故障节点，查明故障原因。

3、如属我方管辖范围，由网络管理员协同网络安全员立即予以恢复。如遇无法恢复情况，立即向有关厂商请求支援。

4、如属电信部门管辖范围，立即与电信维护部门联系，请求修复。

5、如果主、备用线路同时中断，网络安全员应在判断故障节点，查明故障原因后，尽快与其他相关领导和工作人员研究恢复措施，并立即向安

全领导小组汇报。

6、经安全领导小组同意后，应通告各下属单位相关原因，并暂缓上传上报数据。

(七)局域网中断紧急处置措施

1、局域网中断后，网络管理员和网络安全员应立即判断故障节点，查明故障原因，并向网络安全领导小组副组长汇报。

2、如属线路故障，应重新安装线路。

3、如属路由器、交换机等网络设备故障，应立即与设备提供商联系更换设备，并调试畅通。

4、如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调试畅通。如遇无法解决的技术问题，立即向上级单位或有关厂商请求支

援。

5、如有必要，应向安全领导小组组长汇报。

(八)设备安全紧急处置措施

1、小型机、服务器等关键设备损坏后，有关人员应立即向网络管理员和网络安全员汇报。

2、网络管理员和网络安全员应立即查明原因。

3、如果能够自行恢复，应立即用备件替换受损部件。

4、如果不能自行恢复的，立即与设备提供商联系，请求派维修人员前来维修。

5、如果设备一时不能修复，应向安全领导小组领导汇报，并告知各下属单位，暂缓上传上报数据。

(九)人员疏散与机房灭火预案

1、一旦机房发生火灾，应遵照下列原则：首先保人员安全;其次保关键设备、数据安全;三是保一般设备安全。

2、人员疏散的程序是：机房值班人员立即按响火警警报，并通过119电话向公安消防请求支援，所有人员戴上防毒面具，所有不参与灭火的人

员按照预先确定的线路，迅速从机房中撤出。

3、人员灭火的程序是：首先切断所有电源，启动自动喷淋系统，灭火值班人员戴好防毒面具，从指定位置取出泡沫灭火器进行灭火。

(十)外电中断后的设备

1、外电中断后，机房值班人员应立即切换到备用电源。

2、机房值班人员应立即查明原因，并向值班领导汇报。

3、如因机关内部线路故障，请机关服务部门迅速恢复。

4、如果是供电局的原因，应立即与供电局联系，请供电局迅速恢复供电。

5、如果供电局告知需长时间停电，应做如下安排： (1)预计停电4小时以内，由UPS供电。

(2)预计停电24小时，关掉非关键设备，确保各主机、路由器、交换机供电。 (3)预计停电超过24小时，白天工作时间关键设备运行，晚上所有设备停电。 (4)预计停电超过72小时，应联系小型发电机自行发电。

(十一)发生自然灾害后的紧急处置措施

1、上级单位平时储备一套下级单位的关键设备。

2、一旦发生自然灾害，导致设备损坏，由灾害发生单位向上级计算机网络与信息安全领导小组请求支援。

3、上级计算机网络与信息安全领导小组接到下级单位的支援请求后，应在24小时内派遣人员携带有关设备赶到现场。

4、到达现场后，寻找安全可靠的地点，重新构建新的系统和网络，并将相关数据予以恢复。

5、经测试符合要求后，支援小组才能撤离。

(十二)关键人员不在岗的紧急处置措施

1、对于关键岗位平时应做好人员储备，确保一项工作有两人能操作。

2、一旦发生关键人员不在岗的情况，首先应向值班领导汇报情况。

3、经值班领导批准后，由备用人员上岗操作。

4、如果备用人员无法上岗，请求上级单位支援。

5、上级单位在接到请求后，应立即派遣人员进行支援

相关网站安全措施： 网站安全措施

1. 登录页面必须加密

在登录之后实施加密有可能有用，这就像把大门关上以防止马儿跑出去一样，不过他们并没有对登录会话加密，这就有点儿像在你锁上大门时却将钥匙放在了锁眼里一样。即使你的登录会话被传输到了一个加密的资源，在许多情况下，这仍有可能被一个恶意的黑客攻克，他会精心地伪造一个登录表单，借以访问同样的资源，并访问敏感数据。通常加密方式有MD5加密、数据库加密等。 2. 采取专业工具辅助

在市面目前有许多针对于网站安全的品聚社，不过这些大多数是收费的，而目前标榜免费就只有 亿思网站安全检测平台(iiscan)。通过这些网站安全检测平台能够迅速找到网站的安全隐患，而且这些平台都会提供针对其隐患做出相应措施。 3. 通过加密连接管理你的站点

使用不加密的连接(或仅使用轻度加密的连接)，如使用不加密的FTP或HTTP用于Web站点或Web服务器的管理，就会将自己的大门向“中间人”攻击和登录/口令的嗅探等手段敞开大门。因此请务必使用加密的协议，如SSH等来访问安全资源，要使用经证实的一些安全工具如某人截获了你的登录和口令信息，他就可以执行你可做的一切操作。 4. 使用强健的、跨平台的兼容性加密

根据目前的发展情况，SSL已经不再是Web网站加密的最先进技术。可以考虑TLS，即传输层安全，它是安全套接字层加密的继承者。要保证你所选择的任何加密方案不会限制你的用户基础。同样的原则也适用于后端的管理，在这里HSS等跨平台的强加密方案要比微软的Windows远程桌面等较弱的加密工具要更可取、更有优越性。 5. 只连接安全有保障的网络

避免连接安全特性不可知或不确定的网络，也不要连接一些安全性差劲的网络，如一些未知的开放的无线访问点等。无论何时，只要你必须登录到服务器或Web站点实施管理，或访问其它的安全资源时，这一点尤其重要。如果你连接到一个没有安全保障的网络时，还必须访问Web站点或Web服务器，就必须使用一个安全代理，这样你到安全资源的连接就会来自于一个有安全保障的网络代理。

6. 不要共享登录的机要信息

共享登录机要信息会引起诸多安全问题。这不但适用于网站管理员或Web服务器管理员，还适用于在网站拥有登录凭证的人员，客户也不应当共享其登录凭证。登录凭证共享得越多，就越可能更公开地共享，甚至对不应当访问系统的人员也是如此;登录机要信息共享得越多，要建立一个跟踪索引借以跟踪、追查问题的源头就越困难，而且如果安全性受到损害或威胁因而需要改变登录信息时，就会有更多的人受到影响。

7. 采用基于密钥的认证而不是口令认证

口令认证要比基于密钥的认证更容易被攻破。设置口令的目的是在需要访问一个安全的资源时能够更容易地记住登录信息。不过如果使用基于密钥的认证，并仅将密钥复制到预定义的、授权的系统(或复制到一个与授权的系统相分离的独立介质中，直接需要它时才取回)，你将会得到并使用一个更强健的难于破解的认证凭证。

8. 维护一个安全的工作站

如果你从一个客户端系统连接到一个安全的资源站点，而你又不能完全保证其安全性，你就不能保证某人并没有在监听你所做的一切。因此键盘记录器、受到恶意损害的网络加密客户以及黑客们的其它一些破坏安全性的伎俩都会准许某个未得到授权的个人访问敏感数据，而不管网络是否有安全措施，是否采用加密通信，也不管你是否部署了其它的网络保护。因此保障工作站的安全性是至关重要的。

9. 运用冗余性保护网站

备份和服务器的失效转移可有助于维持最长的正常运行时间。虽然失效转移可以极大地减少服务器的宕机时间，但这并不是冗余性的唯一价值。用于失效转移计划中的备份服务器可以保持服务器配置的最新，这样在发生灾难时你就不必从头开始重新构建你的服务器。备份可以确保客户端数据不会丢失，而且如果你担心受到损害系统上的数据落于不法之徒手中，就会毫不犹豫地删除这种数据。当然，你还必须保障失效转移和备份方案的安全，并定期地检查以确保在需要这些方案时不至于使你无所适从。

10. 确保对所有的系统都实施强健的安全措施，而不仅运用特定的Web安全措施

在这方面，可以采用一些通用的手段，如采用强口令，采用强健的外围防御系统，及时更新软件和为系统打补丁，关闭不使用的服务，使用数据加密等手段保证系统的安全等。

第五篇：网站安全防护方案

关于互联网站漏洞防护和安全

习总书记说，“网络安全和信息化是相辅相成的。安全是发展的前提，发展是安全的保障，安全和发展要同步推进。”，他特别指出，“网络安全是动态的而不是静态的。信息技术变化越来越快，过去分散独立的网络变得高度关联、相互依赖，网络安全的威胁来源和攻击手段不断变化，那种依靠装几个安全设备和安全软件就想永保安全的想法已不合时宜，需要树立动态、综合的防护理念。”

网站工作人员需要配合安全专员，从顶层设计上解决网络安全、平台安全和信息安全的问题，集中调度资源解决网络安全保障问题。

1、网页挂马与外链检测

每天定时检查自己的网站是否有JavaScript挂马，及时做好网站漏洞的修复，及时更新网站内容。

2、实时监测网站是否被篡改

3、敏感关键词检测

对网站所有网站页面，检测可疑关键字词。关键词模版和个性化关键词及时查找更换，

4、典型漏洞

对网站日志进行监查是否有SQL注入、SQL盲注、XSS(跨站脚本)，并做详尽的记录报告。以便后期修改做准备。

5、WEB应用状态监控

定时访问网站，分析返回页面，检测错误信息，及时发现网站访问异常。当网站不可用或不稳定时管理员及时修复，本地修复不了的及时跟服务器商联系修复。

6、服务能力和性能监测

应用各大站长工具，定时检测网站访问延时，对网站访问响应时间进行监测，访问延时波动历史和趋势做统计。当访问延时超过指定时间，及时检查网站是否有超大图片，如果不是图片问题就要检查是否是js代码问题。

7、关于已知威胁漏洞

及时了解脚本、数据库等信息，针对常见WEB服务器软件(Apache、IIS、Tomcat 等)漏洞通告，及时升级或更新软件，采取应对措施规避风险。

8、网站优化

网站内容优化，关键字密度分析，提高引擎友好度。页面标题栏(Title)的内容优化。添加并优化网站各页面的keywords及description信息(META)。分析网站代码，精简结构，减少冗余，使网站性能更优，加载更流畅。全站诊断，改进各流程操作的交互体验，有针对性的进行体验优化，降低用户操作成本，提高用户友好度。优化网站静态资源，减少带宽及服务器请求数节约带宽成本、提高服务器性能。