News
新闻中心

内外网分离,确保内容安全

2018-05-25
摘要:

  用户使用的网络一般分为内网和外网两部分,两网之间物理隔离。内网主要是内部的办公网,外网也就是单位对外的门户网站。 CMS运行在内网,与Internet隔离,所有数据均放在内部的内容管理数据库,安全性高,同时,系统具有完善的系统用户口令验证、加密、权限控制等安全机制,可以将资源访问和读写操作权限控制到每一个操作对象,并可对每一个用户分配相应的工作权限约定。在访问用户控制上,将网站展现的静态页面(前台)和网站管理(后台)分开,信息工作人员从后台登录系统,采集、发布文档信息,后台系统通过FTP协议将生成的静态网页上传至前台Web服务器,公众用户访问前台生成的静态网页。这样,一方面保证在访问峰值时系统的稳定,另一方面避免因动态发布受攻击的机率,并且在机器故障时,可快速恢复网站。

系统总体包括:
1、 中心内容数据库
系统形成一套中心内容数据库,集中存储北京建筑大学信息门户网站、各院系子站的内容数据。

2、 协作网站运营
系统由信息中心统一管理,设置系统用户。根据用户的需要设置各个网站的网站管理员、信息主管、信息员等角色,分别负责不同的部分,从而实现内容采集、修改,审核编辑、签发、发布。

3、 静态页面生成与访问
内容管理的数据通过模板合成,生成静态页面,发布到Web服务器。用户访问的网站为静态页面,速度较动态读取数据库,快10倍以上,而且安全性高。

4、 应用服务器
应用服务器为中间件,可采用Tomcat、Weblogic或Websphere。完成动态信息输出,如全文检索、意见建议、论坛等。


分享到:
帮助中心
TOP