1、务器认证并向用户颁发证明或证书后，用户就可以使用身份证明进行服务授权请求，各应用服务器根据其授权证书进行访问控制。证书般是含有用户身份的个加密包。授权服务机制签发授权证书给经过身份认证的用户，授权证书是包含用户身份所属组织等信息的个加密包。将授权证书送到应用服务器后，应用服务器即能够立即确认用户的身份，并根据证书中的用户信息确定该用户的访问权限。建立多层次的病毒防御体系我们认为网络信息系统可能会受到来自于多方面的病毒威胁，包括来自外界各经办机构等连接的网段上，为了网络系统免受病毒威胁而造成不必要的损失，建议政府内部网络系统采用多层的病毒防卫体系。所谓多层病毒防卫体系，是指在每个台式机上要安装台式机的反病毒软件，在服务器上要安装基于服务器的反病毒软件，因为对。
2、的设计原则目前市场是存在着很多办公软件，本文研究的电子政务系统与传统的办公软件有着很大的区别，其中公文流转模块是网络办公系统开发的重点，而工作流程和权限管理又是公文流转的核心。以此确定了系统设计的些原则定义符合机关的实际工作的工作流程。系统的些功能可能和习惯的工作方式差距很大，但是工作流程必须与机关的实际需求致，当然在确定系统的总体结构时必须要求大同而忽略部门间存在的差别和个性化的需求。细化功能需求，对于特殊环境下产生的功能需求的要予以重视。不同的部门有不同的特点，因而办公的流程也各不相同，仅仅靠传统的办公自动化软件很难实现与政府工作的良好结合。重视系统的安全性。着重对系统安全和数据安全进行细致的分析和设计，由于系统具有定程度的开放性，使得系统与外界的有着。
3、添加条加密通道，使用加密数据流进行传输，这样可以保证网数据传输的安全。中心的路由器上配置静态路由和浮动静态路由，可以进行安全认证，可以动态地进行链路备份。本网络方案内部的网络安全性要解决的问题是从网络上控制些敏感的主机不被非法访问。网络安全性目前可利用内置于网络中心多层交换机的虚拟网隔离能力，将网络安全控制从网络核心层延伸到接入层，这样可以为网络提供很好的安全性控制。在局域网络划分中，可以根据部门职能的不同和应用的不同划分不同的，把各部门或应用有效地隔离开。对领导及其他高级管理人员，可以划分个特第章系统的需求分析殊级别的，允许访问内部高级机密。具体来说，在大楼接入层般以个行政单位划分，之间是由网络中心的多层交换机进行路由转发。采用防火墙使内网与外网进行隔离。
4、府机关来说，防止病毒的攻击是每个员工的责任，人人都要做到自己使用的台式机上不受病毒的感染，从而保证整个机关网不受病毒的感染。第章系统的需求分析客户端的防病毒系统根据统计，以上的病毒是通过移动介质软盘盘进入操作系统的，因此对桌面系统的病毒应严加防范。采用桌面防病毒产品，来防止桌面机受病毒感染，进而对整个网络产生威胁。服务器的防病毒系统如果服务器被感染，其感染文件将成为病毒感染的源头，它们会迅速从桌面感染发展到整个网络的病毒爆发。因此，基于服务器的病毒保护是机关信息系统的关键之所在。所以，建议在机关的外部网与连接的网段上重要的备份服务器和业务工作站上采用专业的防病毒软件系统，提供了全面的基于服务器的病毒保护。第章系统的结构分析和设计第章系统的结构分析和设计系统。
5、主机路由节点和传输线路。网络的安全性可以通过很多不同的途径来实现，如可以在网络的访问层面实现对用户的身份的确认等安全性措施，也可以在主干网络上实施对基于流的监测来保障网络的安全性，当然还可以细化到在网络上实施针对每个具体应用端口的安全措施。所有的这些安全性措施分别对应于网络中的不同应用和不同层次，我们可以根据系统的具体需要进行灵活的使用，也可以同时采用多种安全性措施来达到实现多级安全性的目的。为了保证网络传输的安全性，通常采用的方法之就是对传输的数据进行加密，目前比较流行的加密算法主要有等，可以根据具体情况，选取网络中的对路由器作为，对通过其中的些数据进行加密和解密。在进行数据加密的情况下，报文的控制信息部分如报文源目的节点地址路由信息等不能被加密，否则网。
6、是电子政务系统的核心，所以只将该办公系统公文流转部分的概要设计概括如下公文流转部分主要由以下四个功能模块组成发公文模块收公文流程模块公文审批模块文件管理模块。公文流转部分下设了十个子模块，公文起草公文报批公文修改审阅公文批复公文签发公文成文公文传阅，公文归档公文查询公文备份和权限设置。公文流转部分实现了个完整的流程即从公文起草修改报批审阅批复签发成文归档传阅查询备份流转的整个过程。系统的公文流转部分严格按照该部门的实际工作流程进行设计。在公文审批部分系统较好的实现了对公文批阅和修改标记状态的保留与传递，而且应用形象而直观的方式将其保存下来，确保了发文处室能够及时准确地领会主管领导的意见和批示含意，在公文状态处理上是个比较好的构思，同时也是个比较成功处理方法。
7、。任何人企图登录到网络中的任何个节点，都必须首先通过台专用的安全服务器的认证，进而保证了网络中各个节点的安全性如果把服务器的可靠性等因素考虑进来，还可以选择配置些备用的安全性服务器，用来保证在当有安全服务器出现故障时，备用服务器可以保证维护人员能够对网络节点正常进行的登录。此外，我们还可以通过对通过主干网络的数据流进行过滤来进步保证网络的安全性，依据过滤的层级不同，可以将数据流过滤分为三种方式，即基于地址的数据流过滤基于网络层的数据流过滤和基于高层的数据流过滤。在分组的格式中，分组的第四五字节分别是源站地址和目的站地址，因此当我们在进行流限制的时候是主要是通过对源地址的过滤来实现。另种主要的安全控制机制是基于电脑地址的。在我们的各级网络中，并不是每个用户都。
8、，明确公文流向与各项事务处理过程的关系，既包含根据部门实际工作流程预设的工作流，也允许用户进行流程的自定义。完善的系统功能，清新统的风格，实第章系统的结构分析和设计用简便的操作是本办公系统的大亮点。此外，本系统还通过完善的安全机制和权限设置提高了软件的安全性。用户权限管理采用了多层的权限分配方式，将各个功能模块的不同属性进行区分，并将其分别或集中授权给不同的操作人员，并且在权限管理方面进行了成功的尝试，不仅可以按职务级别进行垂直性的权限划分和授权管理，而且还可以根据实际需要，在不同部门和处室之间进行横向的授权管理。权限管理既科学严密又不失灵活，很巧妙的解决了权限管理纵横交点上的矛盾和技术难点，融合了纵横两种方法的优点，在构思和技术上都取得了创新。由于公文流。
9、络的中间节点就不能进行正确的路由选择由于各个节点必须持有与其他节点相同的密钥，这就需要在整个网络的范围内进行密钥分配和密钥管理。在电子政务信息系统中，存在着敏感数据，如认为有必要的话，可以对数据进行加密后再进行传输，大多数路由器都支持数据的加密传输，可以配备专门的加密软件，来加强设备的整体安全性能。显然，单单使用加密技术是不能解决所有问题的。对于采用了动态自适应路由的网络系统，攻击者可以通过个被掌握的节点设法更改路由，这样就将导致大量的信息泄漏或者网络瘫痪。我们可以在用户登录上任何个网络节点时，就对其进行初步的安全性控制，如对第章系统的需求分析该用户的身份和权限进行确认等。根据我们所采用身份认证的具体方式，这种安全控制又可以分为集中式安全控制和分散式安全控。
10、。内外网之间，采用两台防火墙进行负载均衡数据处理，并能对外部的拔号线路外部的广域网连接进行安全保护口令认证身份加密处理，与内部网络进行隔离。使中心内部数据网形成个独立的应用数据网络安全体系。网络中心建立完整的防病毒体系，通过多层防病毒结构来解决病毒防范，保证系统数据不被病毒侵袭。证书认证技术网络系统利用证书认证和授权系统来完成用户认证和访问控制的功能，在网络的服务器群中建立服务器，即公钥密码证书管理中心，公钥密码算法在自动管理数字签名及身份认证等方面是传统对称密码算法所不可代替的项关键技术。利用公钥密码技术，基于可信第三方的认证系统能为网络安全系统提供身份认证和授权服务，以达到访问控制的目的。身份认证机制在用户登录时，要向认证服务器在服务器中证实身份。认证。
11、可以直接连接到路由模块上，如果不对网络上的数据流进行更低级别的限制，些用户就有可能冒充其它主机的地址来对网络资源进行非法的访问。各种类型的交换机，都支持基于源地址的数据流过滤功能，这样就可以保证只有被确认的合法主机才有权限访问本网络。当主干网开通后，机关中心大楼的用户全部在内部局域网内，为了保护局域网的数据不被攻击，建议采用技术对局域网进行规划，根据不同的部门设立不同层次安全级别的虚拟网。广域网的范围广，连接用户众多，连网的方式多种多样，有宽带电话拔号专线,网络安全考虑比较复杂，牵系到线路安全数据流的安全等，综合以上的因素，设计线路加密方式。在各区中心接入端路由策略上采用静态路由，各区中心的路由器中没有中心路由器的路由表。区中心的客户端采地址转换，在路由器。
12、繁的数据交流，所以必须采取必要的网络安全措施，同时加强系统自身的安全机制建立。可扩展性。充分考虑到系统未来的可扩展性和易维护性，为今后系统的维护和升级提供可靠的保障。可靠性这是对应用系统的个基本要求，应确保系统的可靠性，保证本系统能够在各种应用环境下长时间稳定运行。系统概要设计目前有些办公系统采用了允许用户自定义工作流程的方式，以此来解决软件模式与单位个性化之间的冲突，但这样做也增加了办公系统使用和管理的复杂程度，也增加了以后的系统维护难度，对用户的系统操作水平也提出了较高要求。而在实际的工作中，我们了解到即使是用户自己定义的工作流，用户也不会严格的遵守这工作流程。因此，我们在设计办公系统时更注重将操作的简捷实用与灵活易用结合起来，对流程的控制更加细致周到。
参考资料：
1、该文档不包含其他附件(如表格、图纸)，本站只保证下载后内容跟在线阅读一样，不确保内容完整性，请务必认真阅读。
2、有的文档阅读时显示本站（www.woc88.com）水印的，下载后是没有本站水印的（仅在线阅读显示），请放心下载。
3、除PDF格式下载后需转换成word才能编辑，其他下载后均可以随意编辑、修改、打印。
4、有的标题标有”最新”、多篇，实质内容并不相符，下载内容以在线阅读为准，请认真阅读全文再下载。
5、该文档为会员上传，下载所得收益全部归上传者所有，若您对文档版权有异议，可联系客服认领，既往收入全部归您。
基于盘锦市委电子政务系统的设计与实现