中國娛樂網(wǎng)系統(tǒng)策劃方案

Word1/1中國娛樂網(wǎng)系統(tǒng)策劃方案北京xx網(wǎng)絡技術有限公司

２００６年８月

名目

一、公司背景和勝利案例

二、系統(tǒng)分析概要

三、硬件分析及硬件推舉

四、應用軟件簡介

五、平安方案

六、綜述

七、附件

第一章公司背景和勝利案例

北京xx網(wǎng)絡技術有限公司是從事以互聯(lián)網(wǎng)為平臺的計算機網(wǎng)絡軟件開發(fā)及網(wǎng)絡計算機設備銷售的民營高技術股份制企業(yè)。公司以計算機軟件及通訊網(wǎng)絡為其技術討論的核心,在此基礎上,從事互聯(lián)網(wǎng)系統(tǒng)上的技術開發(fā)、技術詢問、技術服務；并在上述經(jīng)營過程中銷售自我開發(fā)的產品及計算機軟硬件設備；承接計算機網(wǎng)絡工程和icp技術平臺建設。xx公司具有很強的計算機、通訊軟件的開發(fā)力量，在與互聯(lián)網(wǎng)相關的計算機通訊設備的調試、使用方面有豐富的閱歷，公司曾經(jīng)為95聯(lián)訊網(wǎng)、聯(lián)想調頻網(wǎng)等icp公司供應了核心的技術服務。公司還有一批建設中國標準化網(wǎng)、中國國債登記網(wǎng)的技術骨干。公司的進展方向定位在把易通建設成國內一流的互聯(lián)網(wǎng)技術供應商，在中國寬闊的it業(yè)市場上供應高品質的合乎中國特色的信息技術和電子商務軟件產品。

勝利案例

1.為九五聯(lián)訊網(wǎng)絡公司開發(fā)了aaa系統(tǒng),并在國家版權局申請到該軟件的版權專利.其軟件的主要功能是為用戶供應全國internet接入認證,計費,用戶授權及管理系統(tǒng).

2.在時間緊,任務重的狀況下,為聯(lián)想電腦公司開發(fā)了internet動態(tài)信息數(shù)據(jù)轉換程序。同時進行了聯(lián)想fm365和cd365的系統(tǒng)集成和后臺計費、aaa認證系統(tǒng)的開發(fā)。

3.為了進一步進展我國標準化信息發(fā)布并與國際標準化組織的信息機構接軌,為國家質量技術監(jiān)督局標準化司開發(fā)了internetoa系統(tǒng)軟件,以保證其工作的正常運轉.在開發(fā)軟件的同時還擔當了操作系統(tǒng)版本的升級;代理服務器系統(tǒng)的維護;數(shù)據(jù)庫的維護等多項工作.

4.基于先期開發(fā)的軟件為九五聯(lián)訊網(wǎng)絡公司取得特別好的使用效果;特此為九五聯(lián)訊網(wǎng)絡公司開發(fā)了辦公自動化系統(tǒng).及internet信息系統(tǒng)軟件。

5.開發(fā)了和訊網(wǎng)上證券模擬大獎賽交易系統(tǒng)。實現(xiàn)了即時行情，即時報價，以及盤中，盤后分析。同時還開發(fā)了功能完善、界面友好的管理工具，便于大賽的主辦者對大獎賽進行狀況管理，并完成相應的分析統(tǒng)計工作。

6.進行了易學網(wǎng)網(wǎng)站的全套建設。

7.進行了世紀互聯(lián)internet信息系統(tǒng)平臺的租賃。

主要產品

本公司在為95聯(lián)訊網(wǎng)、聯(lián)想調頻網(wǎng)等icp公司供應的核心的技術服務的基礎上研發(fā)出

一整套在可為icp上運營服務的軟件。主要有:

一、新聞系統(tǒng)（每日新聞）

1、新聞錄入（文件系統(tǒng)及數(shù)據(jù)庫）

錄入流程：錄入員通過錄入界面，將新聞的各部分內容錄入到數(shù)據(jù)庫中；審核員從數(shù)據(jù)庫中提取新聞的各個部分的內容，審核并修改，再重新放回到數(shù)據(jù)庫中，同時在網(wǎng)頁上發(fā)布。有錄入員和審核員的登陸過程，即身份認證過程。

2、新聞發(fā)布（文件系統(tǒng)中提?。?/p>

審核員發(fā)布后，能夠自動生成網(wǎng)頁和主頁上的連接。并且具有在網(wǎng)頁的開頭和結束的位置上放置固定連接。同時要求有分類和熱點的功能。并有時間分類的功能。

3、維護（修改，自動刪除）

主頁發(fā)布后的錯誤，或重復的新聞能夠通過肯定的界面來維護。過期的歷史新聞也可以通過相應的界面來完成刪除工作。

4、歷史新聞查詢

通過友好的查詢界面，從數(shù)據(jù)庫中提取歷史新聞。

二、股評專欄

1、股評錄入（身份認證）

2、股評發(fā)布（數(shù)據(jù)庫提取、文件提取）

3、股評家評價系統(tǒng)（股評家排行榜）

三、論壇系統(tǒng)

本系統(tǒng)基于數(shù)據(jù)庫與perl語言，性能優(yōu)越，功能強大。

1、用戶管理（用戶認證、密碼修改、登記等）

2、論壇組織（欄目、日期、點擊量、焦點文章等）

3、論壇管理（刪除文章等）

4、張貼、閱讀與相關主題的回復功能

5、談天室

四、上市公司歷史資料

本資料以數(shù)據(jù)庫的形式存放，并且附加相應的完整的提取程序

1、基本狀況--公司概況、股票發(fā)行狀況、財務狀況、公司沿革

2、股本變動狀況--股本結構、十大股東持股、高職持股、配送狀況

3、財務報表--資產負債表、利潤安排表、現(xiàn)金流量表、財務指標表

4、相關文檔--招股說明書、上市公告書、配股說明書、年度報告、公司公告

五、用戶管理、訪問掌握

驅動器，和一個可選的半高磁帶驅動器。企業(yè)級3500也包括用于８個雙端口fibre-channelarbitratedloop(fc-al)磁盤驅動器的磁盤間隔。

*企業(yè)級4500服務器

企業(yè)級4500在壓縮的臺面或桌面附件里是高端的部門服務器。服務器有８個系統(tǒng)板槽且最多支持14cpus。有２個3.5英寸磁盤驅動器的磁盤插板，對創(chuàng)建廉價的入口層次配置是有用的。但是，外部的sun存儲產品可創(chuàng)建適用于服務器、更全面的存儲解決方案。

第四章應用軟件簡介

操作系統(tǒng)：

服務器為solaris7.0，隨主機系統(tǒng)免費供應。

數(shù)據(jù)庫處理系統(tǒng)：

數(shù)據(jù)庫處理系統(tǒng)是整個系統(tǒng)的核心部分。為了能夠對10萬用戶供應高效實時和平安牢靠的處理，滿意各種業(yè)務需求，在本項目中，我們依據(jù)以往的技術積累，對數(shù)據(jù)流、業(yè)務流和掌握流進行了深化分析，并在此基礎上，提出系統(tǒng)的設計方案：既采納sun的e3500作為數(shù)據(jù)庫服務器，運行oracle數(shù)據(jù)庫，由于采納了先進的高牢靠性技術，可以保證主機系統(tǒng)的不間斷運行。

oracle在中國的銷售分額占50%,是大型數(shù)據(jù)庫應用的首選產品．主要特點

*具有豐富的開發(fā)工具，掩蓋開發(fā)周期的各階段。

*支持大型數(shù)據(jù)庫，數(shù)據(jù)類型支持數(shù)字、字符、大至2gb的二進制數(shù)據(jù)，為數(shù)據(jù)庫的面對對象存儲供應數(shù)據(jù)支持。

*具有字符界面和圖形界面，易于開發(fā)。

*支持客戶機/服務器體系結構及混合的體系結構（集中式、分布式、客戶機/服務器）。

應用平臺：

采納bea公司的weblogic組件。bea公司是電子商務應用平臺的領先者，其產品份額始終在同類產品中遙遙領先。（關于weblogic產品特性詳見附錄）

第五章平安方案

嚴格掌握并規(guī)范對系統(tǒng)敏感資源的訪問和廣域網(wǎng)傳輸中數(shù)據(jù)的平安，是對中國消遣網(wǎng)

站建設的基本需求。

5．1系統(tǒng)平安牢靠性設計

處理機冗余、平安性：要求主機的配置至少保證冗余備份，不能因單臺主

機的故障引起全網(wǎng)處理的癱瘓。因此可采納具有內部容錯或外部容錯力量的主機，外部容錯如采納cluster結構的2節(jié)點或多節(jié)點主機；內部容錯主機(或群)采納如sun的e3500。

網(wǎng)絡冗余、平安性：要求主交換機的配置至少保證冗余備份，不能因一臺

主交換機的故障引起全網(wǎng)通信癱瘓。因此可采納具有內部容錯或外部容錯力量的交換機，因此采納雙交換機互為備份容錯。

數(shù)據(jù)平安性：保證專用數(shù)據(jù)不會任憑被無權用戶獵取。采納對專用數(shù)據(jù)進

行加密，對數(shù)據(jù)實施訪問愛護措施。

5．2網(wǎng)絡中的平安措施

常用的平安措施有以下幾種：

防火墻。防火墻可分為網(wǎng)絡層和應用層網(wǎng)關，可依據(jù)規(guī)章過濾或代理應用數(shù)據(jù)包，防止非法網(wǎng)絡活動。

通信對方鑒別。參加通信的一方可以檢驗對方的身份，鑒別其真?zhèn)魏驮L問權限。假如對方是無權用戶，連接建立過程就會被拒絕。這個措施有二種選擇：一是單方鑒別，即只有一方檢驗另一方的身份，反之則不檢驗；另一種是相互鑒別，即通信雙方都要檢驗對方的身份。這樣做可以避開通信一方被中途“掉包”，在批價后數(shù)據(jù)傳送中應用。

數(shù)據(jù)發(fā)方鑒別。為了防衛(wèi)哄騙數(shù)據(jù)的侵入，接收方必需鑒別發(fā)送數(shù)據(jù)方的身份，防止內部人員有有意破壞。

訪問掌握。它是防止用戶或應用進程使用網(wǎng)絡或網(wǎng)絡的一部分資源，如禁止某些用戶訪問特定的局域網(wǎng)、城域網(wǎng)和廣域網(wǎng)等。只有有權用戶才能進入網(wǎng)絡選擇和使用網(wǎng)絡資源。

數(shù)據(jù)愛護。保證專用數(shù)據(jù)不會任憑被無權用戶獵取。實行的措施如數(shù)據(jù)加密、訪問掌握等。

業(yè)務流分析愛護。它是屏蔽各種業(yè)務流的消失頻度、信息長度和信息源等信息，是一種端至端的加密措施，防止業(yè)務數(shù)據(jù)被非相關人員截獲。

保證數(shù)據(jù)的完整性。這項措施供應的愛護是針對信息字段的刪改、篡改、插入、和重復等惡意侵入行為的，一般是通過校驗的方法來實現(xiàn)。

發(fā)方和收方確認。這項措施用發(fā)送確認信息方法表示對發(fā)送數(shù)據(jù)或收方接收數(shù)據(jù)的承認，避開不承認發(fā)送數(shù)據(jù)或不承認接收過數(shù)據(jù)等而引起的爭議。

5．3平安措施的技術

加密編碼技術。既可以用隱秘密鑰，也可以用公開密鑰。如dec（dataencryptionstandard）,也可以在數(shù)據(jù)鏈路層一級加密，也可以在端至端一級加密。

數(shù)據(jù)簽名技術。用特別的數(shù)字代碼表示不行否認也不行偽造的身份。

散列技術。利用散列（hash）函數(shù)對報文進行壓縮和擴展以達到加密和解密的目的。

身份鑒別技術。利用用戶或通信一方的唯一性屬性或行為特性進行判別，最簡潔的是口令識別，或特地的硬件識別。

自動回叫技術。傳送口令時使用公開的地址或號碼，而驗證了口令以后自動中斷連接，并用非公開的地址或號碼與用戶建立連接，增加連接的隱藏性。

鑒于以上分析，可以考慮購買特地的防火墻產品。

硬件方面如cisco公司的防火墻產品pix，它具有ip包轉發(fā)、過濾速度快，吞吐量大等特點。利用該產品，可以屏蔽內部網(wǎng)絡結構，封檔部分端口或ip地址的網(wǎng)絡ip包。由此來保證系統(tǒng)的平安，是企業(yè)級用戶的最佳選擇。

軟件方面可以考慮采納checkpoint公司的防火墻產品。checkpoint是全球銷量最大的軟件防火墻產品，它同樣具有屏蔽內部網(wǎng)絡結構，封檔部分端口或ip地址的網(wǎng)絡ip包的功能。由于它用軟件實現(xiàn)該功能，速度較慢，但是配置和使用相對敏捷，用戶可以使用該產品，可以在較小的投資下，保證系統(tǒng)的平安。

第六章綜述

該系統(tǒng)采納的硬件防火墻ciscopix-520-128-ch，相比采納路由器的包轉發(fā)掌握功能作防火墻，具有100倍以上的吞吐量。并可以有效的隱蔽內部服務器的網(wǎng)絡拓撲結構，還可以節(jié)省真實的ip地址，保證了更高的牢靠性及使用性能。相比采納目前流行的軟件防火墻，如checkpoint公司firewall-1，nai公司gauntlet等等，具有易于管理配置的特點。同時cisco工作作為路由器生產的領先廠商