一项工作不能盲目的开展，在开展前必须要进行详细的准备，这就是方案存在的意义，那么要如何书写方案，才能达到预期的效果呢？以下是小编整理的关于《网站安全防护系统方案》，欢迎阅读，希望大家能够喜欢。
第一篇：网站安全防护系统方案
网站系统安全解决方案[定稿]
营销管理平台门户WEB系统
安全解决方案
二〇一三年七月
技术解决方案
1 建设背景
1.1 背景与现状
随着信息化的日益深刻，信息网络技术的应用日益普及，网络安全问题已经会成为影响网络效能的重要问题。如何使营销管理平台网站不受黑客和病毒的入侵，如何保障营销管理平台网站核心数据传输的安全性、可靠性，也是建设平台过程中所必须考虑的重要事情之一。
B2B电子商务网站
– 充分以客户为中心建制系统
– 支持从SAP自动同步商品、价格、库存信息
– 以类似B2C等传统电子商务网站形式展现商品，支持搜索引擎、热销排行、个性推荐
– 支持专卖店B2B客户直接在网站下单 – 支持专卖店B2B客户直接在网站在线支付
– 实现电子商务网站和SAP产品信息、订单信息、客户信息同步 B2B订单管理
– 支持订单前置处理(订单审核、货源管理、价格管理、信用管理)
– 支持订单导入SAP – 支持订单的状态和SAP状态(拣配、出库)同步 – 支持订单收货确认、财务对账
技术解决方案
页面被篡改
门户网站一旦被篡改(加入一些敏感的显性内容)，常常会引发较大的影响，严重时甚至会造成政治事件。
另外一种篡改方式是网页挂马：网页内容表面上没有任何异常，却可能被偷偷的挂上了木马程序。网页挂马虽然未必会给网站带来直接损害，但却会给浏览网站的用户带来损失。
在线业务被攻击
对企业和个人用户提供在线服务，已经成为门户网站的重要功能。这些服务一旦受到拒绝服务攻击而瘫痪、终止，对业务的正常运转必然造成极大的影响，可能会造成经济损失，严重时甚至会影响社会稳定。
机密数据外泄
在线业务系统中，总是需要保存一些企业、公众的相关资料，这些资料往往涉及到企业秘密和个人隐私，一旦泄露，会造成企业或个人的利益受损，可能会给单位带来严重的法律纠纷。
1.2 安全体系缺少应用防护
综合针对现有长虹网站安全数据维护经验对营销管理平台网站的网络及应用环境进行了安全分析，分析表明现有的网络架构具备较好的网络安全防御能力和操作系统安全管理能力，而在WEB应用层面缺少相关的安全防护措施和长效机制。
技术解决方案
应用服务器数据库服务器网络存储Web服务器2/3层交换机路由器Internet防火墙IPS应用前端交换机 图：网络环境拓扑
1.3 安全分析
通过杭州安恒科技工程师针在过去一年对长虹信息化网站服务器集群所进行的多次远程安全评估结果，暴露了诸多应用层安全问题。诸如长虹电子商城业务逻辑漏洞导致入侵者修改商品价格1元购机等漏洞。示例如下：
漏洞展现：
正常购买商品下订单的同时进行WEB数据抓包获取金额数值，进行恶意篡改订单支付金额。
图 正常订单支付金额为4000元
技术解决方案
图 进行抓包操作获取金额值
图 成功修改订单支付金额
漏洞危害：
攻击者利用该业务逻辑漏洞，通过阻碍正常用户的功能使用，或通过修改订单支付金额进行恶意拍买，将会客户自身和网上商城的运营造成严重经济损失或不良影响。
技术解决方案
1.4 应用层防护的必然性
信息安全正如木桶理论所描术的那样，WEB应用系统的安全程序并不取决于我们在某一个方面安全投入的巨大，而在于我们是否针对脆弱的防护御点采取了有效的措施。
WEB应用系统的防护需要采用专业的针对应用层的防护措施。针对WEB服务系统我们需要进行有效的防止网页被攻击或恶意篡改，杜绝因攻击而带来的恶性事件发生。针对于更为重要的电力数据我们更需要提高安全防护的水平，确保应用系统的数据不被恶意修改，敏感的数据不被非法访问或泄露。
具体的需求主要表现为以下几个方面：
1.4.1 阻断应用攻击
攻击防护方面要求专业的WEB应用防护设备进行防护，能通过对输入内容的过滤及请求过滤实现对WEB站点的保护。能有效防止跨站脚本攻击、SQL注入等常见攻击。同时还需要有强大的可定制功能，针对WEB应用系统站点的特性进行定制安全策略，从而最大程序防护WEB站点。
1.4.2 屏蔽安全隐患
为了防止服务端敏感信息泄露需要通过有效的技术手段对现有网站的敏感信息进行屏蔽，如备份文件的下载、敏感数据库下载，管理后台的外网尝试等，另外要求能屏蔽编写程序过程中遗留下的程序注释，对服务出错信息进行有效屏蔽。
技术解决方案
1.4.3 防止网页篡改
网页防篡改方面需要一种对服务器性能影响最低，但有实际有效的防护机制。能实时监测网站服务器的相关信息是否给非法更改，一旦发现被改则第一时间通知管理员，并形成详细的日志信息。但对外仍显示篡改前的正常页面，用户可正常访问网站。事后可对原始文件及篡改后的文件进行本地下载比较，查看篡改记录，恢复被篡改的页面。
技术解决方案
2 WEB系统防护解决方案
2.1 WEB安全需求
对Web应用的安全防护主要包括如下需求：部署简便，管理集中，操作简洁，性能影响甚微。包括：
对现有网络拓扑结构无影响。 方便管理，无需进行复杂的配置。
对现有WEB服务器的访问速率不能造成太大的影响。 对正常业务访问不能进行错误的拦截阻断。
在需要保护的WEB门户服务器前端透明直连部署一台WEB应用防火墙，对网站实行7X24小时的实时监控，保护WEB站点数据不被攻击，避免网页篡改给网站带来的形象损害，避免信息内容不合规等;
2.2 WEB安全评估
网站安全保障是一项系统工程。网站的安全保障当前最为薄弱的环节就在于缺少对WEB防护层面的整体考虑。 针对网站的安全评估，需要使用安全扫描、渗透测试、安全监测三个方面的技术手段进行实施评估工作。
图2 安全评估手段
技术解决方案
安全扫描
安全扫描采用模拟入侵者的手法，对网站进行模拟攻击。可迅速发现大多数常见的网站安全漏洞，如常见的SQL注 入、跨站脚本、目录浏览、应用错误等漏洞。便于指导后期的安全分析和加固工作。
安全扫描器技术先进的同时也存在一些无法解决的问题，如网页内容中的恶意代码难识别、程序中的逻辑漏洞等需要人工判断的内容无法实现自动化。
安全监测
建立网站安全监测平台实现对网站内容的安全监测，主要用于对网页木马监测、网站可用性、关键字监测。
通过该平台，可以实现网页木马监测，因为网页木马不同于常规的网站漏洞，具有一定的潜伏性和隐蔽性，常规模拟入侵者的攻击无法发现木马，而需要模拟成一个有漏洞的操作系统去访问这些网页，监测有漏洞的操作系统是否会被网站植入木马。
渗透测试
渗透测试借助安全专家多年安全测试的经验，使用大量安全工具、安全方法和安全理论相结合，从攻击、防御多个角度出发去识别 网站存在的安全风险。相比于工具型扫描渗透测试更多侧重于逻辑类型的安全问题识别、需要人工辅助类型的安全问题检测，从而可以将网站的安全水平提升到一个 新的高度。
技术解决方案
例如检测出网站存某处敏感信息泄露，可能报告的是低危险级别的安全事件。然后辅助人工则可利用这个敏感信息可能进一步获取网站的管理员账户和密码信息，最终实现完全控制网站的目的。
2.3 WEB安全防御
安全防御是实践安全预警、分析、防御、加固的系统措施的过程，而非部署某一款安全产品这样简单。建议营销管理平台网站安全的防御应至少做到如下三个方面。
安全分析
安全分析是安全防御的基础，安全分析的重心是安全评估的报告和安全设备的日志汇总信息。通过安全分析可以清晰的认识到当前存在的主要问题以及所面临的安全威胁。
安全分析是一个跨部门协调的工作，通常由用户职能部门牵头安全服务商负责整体安全分析的内容纲要，由安全服务商、软件开发商、系统运维人员、业务使用代表等共同参与以最终确定安全防御的目标。
安全防护
当网站检测出有特定安全问题时将提出相应的安全应对措施。除通用的防护策略之外还提供相关的安全加固对象，满足安全加固策略的实施。
安全加固
技术解决方案
网站安全加固是一个不断改进的过程，随着业务的变更、安全研究的深入等均会促进安全加固工作的展开。
安全加固建议：采用硬件WEB应用防火墙加固的同时硬件厂商为用户方提供详细的安全加固建议，便于程序开发商修复存在的安全缺陷。
2.4 WEB安全建议
定期进行专业的安全评估，包括黑盒测试-远程深度安全评估以及白盒测试-本地代码安全评估。
针对安全评估结果进行专业安全整改和加固。
建立和完善一套有效的安全管理制度，对长虹集团的日常维护和使用进行规范。
建立起一套完善有效的应急响应预案和流程，并定期进行应急演练，一旦发现发生任何异常状况可及时进行处理和恢复，有效避免网站业务中断带来损失。
定期对相关管理人员和技术人员进行安全培训，提高安全技术能力和实际操作能力。
技术解决方案
2.4.1 完善的事件处理
防护体系结构图
事前检查
针对营销管理平台各WEB应用系统及部分未上线的应用系统，采用WEB应用扫描器进行一次WEB系统全面的OWASP TOP 10检测，可以帮助用户充分了解WEB应用存在的安全隐患，建立安全可靠的WEB应用服务，改善并提升应用系统抗各类WEB应用攻击的能力。
技术解决方案
事中告警
针对各类攻击行为及异常访问行为，实时告警并通过各类方式通知给安全管理员，便于快速处理安全事件。
事后分析
通过系统内部告警日志，实现对攻击源的定位分析，同时提供各类统计分析，方便掌握整个应用系统的动态安全状况及运行状态。
第二篇：网站系统信息安全等级保护建设整改方案--4
随着互联网应用和门户网站系统的不断发展和完善，网站系统面临的安全威胁和风险也备受关注。网站系统一方面要加强落实国家信息安全等级保护制度要求的各项保障措施，另一方面要加强系统自身抵抗威胁的能力，同时结合国办2011年40号文件《关于进一步加强政府网站管理工作的通知》的相关要求，网站系统要切实进行防攻击、防篡改、防病毒各项防护措施的部署和实施，综合提升网站系统的安全保障能力。
根据国家等级保护有关要求，省级政府门户网站系统的信息安全保护等级应定为三级，建立符合三级等级保护相关要求的安全防护措施，能够形成在同一安全策略的指导下，网站系统应建立综合的控制措施，形成防护、检测、响应和恢复的保障体系。通过采用信息安全风险分析和等级保护差距分析，形成网站系统的安全需求，从而建立有针对性的安全保障体系框架和安全防护措施。
网站系统安全需求
根据网站系统的应用情况，针对网站系统的安全需求可以从系统业务流程、软件、数据、网络和物理几个方面进行综合分析，具体需求如下：
1、业务流程安全需求
针对网站类业务重点需要关注发布信息的准确性，采集分析和汇总信息的可控性，以及服务平台的可用性，系统可能面临的威胁包括网络攻击、越权、滥用、篡改、抗抵赖和物理攻击，应加强对于这些威胁的对抗和防护能力，通过严格控制业务流程中的各个环节，包括信息采集、分析、汇总、发布等过程中的人员访问身份、访问控制、审批审核等需求，同时要加强系统自身的完整性保护和抗抵赖机制的实现。
2、软件安全需求
网站系统软件架构一般包括接入层、展现层、应用层、基础应用支撑层、信息资源层和基础支撑运行环境等几个层面，由于几个层面涉及的主要功能和软件实现存在一定的差异性，因此要通过分析不同层次可能面临的威胁。接入层是目标用户和接入媒介共同构建而成，针对业务系统此层面是一个访问入口，从安全需求方面应当减少入口对于系统的攻击可能性，对于指定的接入和入口可以通过建立可信机制进行保护，对于非指定的接口可以通过控制权限进行防护;展现层是系统内容的展示区域，要确保系统展示信息的完整性，降低被篡改的风险;应用层是对数据信息进行处理的核心部分，应加强系统自身的安全性和软件编码的安全性，减少系统自身的脆弱性;基础应用支撑层主要包括通用组件、用户管理、目录服务和交换组件等通用应用服务，该层次重点是确保系统组件自身的安全性，同时要加强与应用之间接口的安全性;信息资源层是由业务数据库和平台数据库共同构成，此层次重点的安全在于数据库安全;基础支撑运行环境层，支撑应用系统运行的操作系统、网络基础设施和安全防护等共同构筑成基础支撑运行环境，该层次面临的主要威胁包括物理攻击、网络攻击、软硬件故障、管理不到位、恶意代码等多类型威胁，应加强资产的综合管理。
3、数据安全需求
网站系统的数据主要包括互联网读取、录入、管理、审核的数据信息，以及前台的交互信息和后台的数据交换信息，针对这些信息各个环节中的访问关系不同，信息的敏感和重要程度不同，可能面临威胁也存在一定的差异性，其中读取过程要结合信息的敏感和重要程度进行访问控制，降低越权、滥用等威胁的发生;录入关注信息自身的完整性和合法性，注意防止恶意代码和木马对系统造成的攻击;管理和审核涉及信息系统的关键性信息，所以基本属于系统中的敏感信息或关键流程管理，加强人员的安全管理;交互和数据交换要通过系统自身的安全防护机制，抵抗网络攻击和加强抗抵赖机制。
4、网络和物理安全需求
网络层面重点在于设计合理的网络架构，部署冗余的网络设备，形成可以建立不同安全策略的安全域，从而确保网站系统能够正常稳定运行。
物理安全主要涉及的方面包括环境安全(防火、防水、防雷击等)设备和介质的防盗窃防破坏等方面。具体包括：物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应和电磁防护等方面的需求，应确保机房的建设符合国家相关要求。
5、IT资产安全需求
IT资产重点关注资产本身的漏洞风险，同时根据资产类型的不同，可以区分成硬件资产、软件资产，其中硬件资产可能面临的关键威胁是软硬件故障、物理攻击等;软件资产可能面临的威胁包括篡改、泄密、网络攻击、恶意代码和抗抵赖。
6、综合安全需求
通过对各个方面综合的安全风险和需求分析，网站系统相关的业务、软件、数据、网络和相关IT资产，由于其应用类型、环境等因素导致主要威胁分布在网络攻击、篡改、物理攻击、恶意代码、越权、滥用和抗抵赖等几个方面，由于其威胁发生的可能性较高，威胁利用后影响较大，导致其安全风险较高，因此应形成对抗这些威胁的必要的安全措施，加强对系统自身的安全性。同时结合信息安全等级保护基本要求的相关技术和管理控制点，进一步完善物理安全、网络安全、主机安全、应用安全和数据安全的相关控制措施，并要能够落实组织、制度、人员、建设和运维相关的管理要求。
网站系统安全方案设计
根据对网站系统安全需求的分析，对于网站系统的安全防护主要从以下两个方面进行设计，一方面是系统的安全保护对象，合理分析系统的安全计算环境、区域边界和通信网络，形成清晰的保护框架;另一方面还是要建立综合的安全保障体系框架，形成对网站系统综合的控制措施架构，同时加强网站系统可能面临威胁的各项防护机制。
1、安全保护对象
根据网站系统的IT资产和业务功能，网站系统的安全保护对象和防护等级如下表所示：
安全计算环境：重点落实等级保护基本要求的主机、应用、数据部分的安全控制项，结合安全设计技术要求中的主要防护内容包括用户身份鉴别、主机和应用访问控制、系统安全审计、用户数据完整性保护、用户数据保密性保护、主机入侵、防病毒等措施; 安全区域边界：重点落实等级保护基本要求的网络部分的安全控制项，结合安全设计技术要求中的主要防护内容包括边界访问控制、网络安全审计和完整性保护等;
安全通信网络：重点落实等级保护基本要求的网络和数据部分的安全控制项，结合安全设计技术要求中的主要防护内容包括通信网络安全审计、通信网络数据传输保密性保护、数据传输完整性保护和可信接入保护。
2、安全保障框架
结合等级保护基本要求的整体框架以及安全需求分析的成果，设计安全保障框架如下：
图1：安全保护体系框架
结合网站系同自身的安全需求，应加强对于网站系统的安全风险评估，同时建立配套的安全管理体系和安全技术体系，其中安全管理体系包括安全策略、安全组织和安全运作的相关控制管理;安全技术体系结合等级保护的物理、网络、主机、应用和数据安全，进一步加强系统的软件架构安全、业务流程安全和信息访问安全的控制，确保系统自身的防病毒、防篡改、方攻击能力的提升。
结合网站系统的具体实施，具体的措施部署和网络示意图如下所示：
图2：部署和网络示意图
第三篇：视频点播网站系统解决方案
视频点播广播系统
解决方案
XXXXXXX有限公司 1
××
目
录
一、XXXXXXX XXXXXXX系统简介 ················ 1
二、XXXXXXX XXXXXXX系统特点 ················ 1
三、XXXXXXX XXXXXXX系统的应用 ··············· 3
四、XXXXXXX XXXXXXX系统架构 ················ 7
五、流量负载均衡 ························ 9
六、XXXXXXX XXXXXXX的数据存储 ··············· 11
七、XXXXXXX XXXXXXX性能指标 ················ 13
八、XXXXXXX XXXXXXX功能模块 ················ 14
九、视频服务器的选择 ······················ 16
十、宽带应用案例分析 ······················ 17
一、××视频点播与广播系统(XXXXXXX XXXXXXX)简介
2 ××视频点播与广播系统(XXXXXXX XXXXXXX)是国内领先的新一代流媒体网络服务系统，能支持各种视频、音频、课件、文本、图片、动画、执行文件的网上点播、广播或直播服务，可顺畅地运行于局域网、广域网(互联网、电信网、广电网)等任何复杂的网络环境。
XXXXXXX XXXXXXX不依赖于操作系统，采用自带管理服务的独立服务器设计模式，在总体提高服务器性能的同时，也确保了视频服务的安全性和保密性。
XXXXXXX XXXXXXX完全采用面向应用的模块化设计，提供了强大的编辑、检索、查询、统计、权限、监控、计费等应用及管理功能，对操作系统、数据库、应用系统具有很好的兼容性，且技术先进，安全稳定，使用简便，扩展性强。
XXXXXXX XXXXXXX能够广泛地应用在电信运营、广电服务、邮政服务、图书馆、博物馆、名胜展馆、体育场馆、智能小区、宾馆酒店娱乐场所、广场车站、机场码头、校园教育、远程教育、军事训练、国防教育等领域以及国家党政机构(公安交通、工商税务、海关边检、法院检察院等)、远程医疗、电力系统、电子化工、金融证券、传统制造、机械冶金等企业事业单位。我们可根据不同的应用领域提供相应的解决方案。
二、XXXXXXX XXXXXXX系统特点
××视频点播与广播系统(XXXXXXX XXXXXXX)具有以下特点：
1)采用客户端/服务器模式，拥有完整的的视频服务系统，包括：独立视频服务器、网络视频流传输控制系统、应用管理系统、独立客户端解码器。
2)视频服务器采用独立服务器方式，在WINDOWS环境下，不须依赖操作系统自带的IIS管理服务器，大大提高了服务器的性能，保证了视频服务器的安全性和保密性。
3)支持目前国际标准和国际主流的视频音频格式，包括：MPEG
1、VCD、SVCD、AVI、MPEG
2、DVD、VOB、MPG、MPEG
4、MPEGIV、ASF、WMV、RM、RMVB、QUICKTIME、MP
3、CD、MIDI、WAV、RA、AU等视音频格式。
4)支持各种课件数据，包括：文本、图片、程序文件、动画(如FLASH)、超文本、POWERPOINT文件等。
5)采用适应性流传输协议，在数据传输过程中，接收端并非时刻占用网络带宽，保证了服务器端总带宽资源的充分利用。
6)提供“集中式”和“分布式”两种服务系统构架，支持服务器多网卡数据输出;采用“分布式”架构体系，多台服务器能大量并发同一或不同数据流，而且能自动实现负载均衡。
7)采用多线程处理机制，充分利用中央处理器的资源。采用先进的实时流媒体传输技术，充分利用网络带宽和存储速度，而且在数据传输过程中客户端不会出现丢包或丢帧现象。
8)兼容WINDOWS、LINUX、UNIX等网络操作系统和目前国际主流的数据库。可基于IP网、ATM网等网络环境提供本地或远程视频服务;支持在Cable Modem、XDSL、ISDN、DDN、帧中继等接入中应用。
9)能够直接对用户进行流量分配控制、时间段设置管理、权限设置管理、统计计费、在线监控管理，对在线用户发送和广播消息。
10)系统具有双重网络视频服务安全认证策略，即WEB认证和服务器核心
3 认证。WEB认证通过用户名和密码确认;服务器核心认证包括IP地址和用户名的优先权以及权限级别安全确认。
11)采用标准格式存储数据，支持视频数据的分布存储，可对不同磁盘实行分盘存储，也可集中多块盘片通过RAID技术方式存储，以减少磁盘寻道时间，提高数据的访问速度。
12)客户端操作简单，基于WEB方式浏览访问。播放时能够随意进行自由截取，及时响应拖动、暂停、快进、快退、静音、绝对定位、平衡调整、音量调整播放等常用的标准控制。可以设定播放顺序、随机播放及循环播放，调整播放速率，播放慢动作和快动作。
三、XXXXXXX XXXXXXX系统的应用
××视频点播与广播系统(XXXXXXX XXXXXXX)可广泛应用在以下领域：
1、公众信息服务
在电信、广电、邮政等公众信息服务领域，由于这些领域本身具有相对完善的硬件、网络等基础设施，因此，可充分利用已有的资源优势。在电信运营中心、广播电视台、邮政服务中心配置服务器硬件，安装XXXXXXX XXXXXXX系统软件，加载内容丰富、包罗万象的服务信息，建立起相应的视频服务器系统，再通过宽带网络和交换设备为广大民众提供网上点播、广播服务。XXXXXXX XXXXXXX能以视频、音频、课件、文本、图片、动画、执行文件等任何形式提供流媒体服务及其他信息服务。公众或特殊受众只要拥有点播终端，并通过宽带接入公用信息网，就可享受到网上实时点播广播服务，满足日常工作、办公、生活、学习、研究、商务、查询、交流、会议、娱乐等各方面的需要。
在服务过程中，由XXXXXXX XXXXXXX所提供的流量分配控制、权限设置管理、统计计费、监控管理，以及对在线用户发送和广播消息等应用管理功能，可实现对用户分配和控制网络带宽资源;对用户、信息内容、时间段等分级别、设置权限;对节目点击率、节目点播时间等进行统计;根据点播时间、点播次数、点播内容等信息的统计结果对用户收费实行有偿服务;对在线用户数量、用户IP地址、点播起始时间、点播内容、占用带宽资源等进行实时监控;当有重大事件发生或重要通知需要向公众告之时，可直接对在线用户发送和广播消息。
与此同时，XXXXXXX XXXXXXX系统，与其他相关的软硬件相辅使用，可对来自电视、录像等其他来源的视频节目进行网上转播和录播;也可对民众关心的国内外重大事件、重要体育赛事等进行网上现场直播。
2、文化场所
在图书馆里，除了传统馆藏的书卷画册数量巨大，还有大量采用现代技术方式存储需要永久保存的多媒体音像资料，不但收藏费事，而且查询检索困难，只能外借阅读欣赏。电影资料馆、广播电视资料馆等，与图书馆有相似之处。在博物馆、文物馆、名胜展馆等场所，除了要悉心保存和向观众展览实物以外，其他在收藏与提供的服务模式方面，与图书馆也类似。
为解决以上难题，可通过在服务中心设立视频服务系统，将图书资料、传记材料、历史文献、考古研究、人文介绍、风貌概况、实物图片、录音录像、名人留影、电影电视等等，以XXXXXXX XXXXXXX所能支持的任何格式存储于视
4 频服务器中，在馆所内部网络相连的任何终端，均可通过浏览网络，登录视频服务器，进行维护管理工作和获得自己所需要的服务。同时，在这些场所内建立起相应规模的电子阅览室和信息查询室，以满足在线阅读欣赏、查询检索之用。这样，不但大大减轻了工作人员收藏保存和日常管理的工作量，而且馆所能够提供的服务面也远远扩大了。
如果将文化馆所的服务器宽带接入互联网，则可为远程的异地用户提供服务。至于采取什么服务模式，完全可以借助XXXXXXX XXXXXXX的强大功能由服务提供方自由设定。
3、公众聚集地
在体育场馆、广场车站、机场码头等公众聚集和频繁往来的地方，一方面，服务场所需要处理的信息量大，管理复杂，工作人员忙不过来;另一方面，人们在观看体育比赛、文艺演出、以及旅行中转时，需要得到及时便捷舒适的服务。为解决以上矛盾，可以通过建立视频服务系统，整合网络服务体系，在办公室、看台和侯车(机、船)室的贵宾房以及面向全体公众开放的场所设置网络终端，通过设置权限，服务系统的信息面向不同对象开放，配套加入相应的控制，既解决了信息共享的安全性和保密性，又能同时满足办公管理、信息查询、休闲娱乐的需要。
4、教育培训机构
现代教育的要求，人们不但要接受非常正规的在校知识技能教育，而且需要在工作生活当中得到更多的职业技能培训和知识教育。所以，作为现代教育的技术手段，实现网络化、信息化、多媒体化自然有着异常重要的现实意义。
作为网络服务统一平台的XXXXXXX XXXXXXX系统，其应用范围可以从小型的多媒体教室、校园图书馆、职业培训机构，到校园网、校校通网，再到远程教育网、公用教育网、ASP教育网站等。视频服务系统能提供包括视频、音频、课件、文本、图片、动画、执行文件等各种形式的网上点播和广播服务。教育的深度可以是基础知识、一般技能、专业知识、职业技能。教育的内容可以是日常教学用的多媒体教育资源、教师制作课件的备课教案、教育论文、电子图书、实验现场指导、文艺影视片段等等。
利用本系统完善的检索、管理、控制功能，以及强大的在线服务能力，再结合教学的实际需要，无论在本地还是异地，在实际的教学应用中，教师可通过教室里已有的点播终端，登录视频服务系统，把生动活泼的教学内容以多媒体形式展现在广大师生面前。也就是说，教师可通过本系统开展各种教育活动和学术活动;同时学生也可在允许的权限范围内，随意查看和查找自己想要阅读的多媒体信息，进行自主式、探索式、反复式学习。
5、军事国防
由于军事国防肩负着国家的特殊使命，一方面，现代战争对以信息技术为代表的高科技提出的要求异常之高，另一方面，对于信息技术在军事领域的应用的安全性和保密性非常严格。历史告诉我们，古往今来，任何时候，再穷也不能穷国防，所以，在非战争时期的军队建设当中，如何利用自有的核心信息技术服务于日常的军事训练和国防教育，意义非同一般。
在军队系统的硬件方面已有一定投入的基础上，利用独成体系的军事宽带网
5 络，在军事院校、全军部队、训练营所、指挥中心以及其他的军事机构设立相应的视频服务系统。把军事理论、兵家谋略、实战案例、军事演习、作战分析、外军动态、武器性能、技术装备、原理分析、研究发展、军事地形、侦察防御、后勤保障、临战指挥等等，以视频、音频、课件、文本、图片、动画、执行文件等各种形式存储于视频服务器里。
借助XXXXXXX XXXXXXX系统强大的在线服务能力，完善的查询管理、权限分配、实时监控、统计计费等功能，完全可以实现在局域网、城域网、异地远程军网之间的多媒体信息流通。满足军事系统的训练、教育以及日常办公、研究、学习、生活、文化、娱乐的实际需要。
6、党政机关
党和国家行政机构，是国家管理的神经中枢。建立高效务实的政务系统，不但是领导所愿，而且是民心所向。在当前电子政务建设过程中，既要充分利用好各方面现有的资源，还要很好地借助信息技术手段。
在党的组织、宣传、文化部门以及国家的公安交通、工商税务、海关边检、法院检察院等机构的信息中心，利用XXXXXXX XXXXXXX系统构建视频服务体系。将有关的文献资料、历史纪录、人才信息、管理档案、政策法令、法律法规、公务纪要、审查案例、时事政治、新闻追踪、议案纲要、廉政建设、领导讲话、机构介绍、文化艺术等内容，以视频、音频、课件、文本、图片、动画、执行文件等各种形式放置于视频服务器，在内部网络畅通联接的基础上，利用统一平台，按照内容的机密程度，网络带宽的优先分配，分别进行权限设置，向不同级别的人员开放不同权限。既保证了领导查询、处理政务的便捷高效;又使机关人员在办公过程中容易做到上情下达，交流及时，对事务的处理入情到位;还可以达到及时宣传国家的大政方针、建设成就的目的。
这样，使日常办公学习、宣传管理、会议交流、文化娱乐等在统一的电子政务平台上得以实现。
7、企事业单位
在企业事业单位，如远程医疗、电力系统、电子化工、金融证券、传统制造、机械冶金等，由于企业发展的需要，行业竞争非常激烈，为了在竞争中取得制高点，企业信息化改造势头有增无减。
利用XXXXXXX XXXXXXX系统建立网络视频服务体系，将企业介绍、企业精神、产品信息、发展项目、应用技巧、服务特点、经营理念等以多媒体形式通过网络向大众开放，可以起到完善服务、宣传企业形象、增强公众认知度的作用。把企业文化、行业特点、职业性质、业务知识、专业技能、专题讨论、会议指示、领导讲话、影视文艺等以视频、音频及其他形式放置于服务器，为企业本部职工和异地分支机构人员提供点播广播服务，可以达到教育培训、办公交流、会议精神传达、文化学习、休闲娱乐的目的，从而提高企业从业人员的整体素质，增强企业凝聚力，提高工作效率，节省经营成本。最终提升企业核心竞争力。
8、智能小区
随着人们居住条件的提高，以及以小区为生活中心的中国居民居住特点的形成。宽带接入、小区服务既是众多商家还要重谈的老话题，也是人们希望得到理想实惠的新课题。在这当中，宽带接入已基本解决，小区服务则需要在智能化“三
6 气”入户、防盗防火监控的基础上增加新的内容。
按小区或片区建立视频服务中心，利用XXXXXXX XXXXXXX系统的超强在线服务能力和完善的查询管理、权限分配、实时监控、统计计费等功能，以视频、音频、课件、文本、图片、动画、执行文件等各种形式的内容，为家庭用户提供文化学习、知识介绍、技能培训、影视娱乐、居家技巧、旅游向导、购物指南、在线游戏、网友交流、新闻浏览、大事报道等多种服务，为有关厂商广告营销服务。房地产商、物业管理公司、内容提供商、宽带运营商等商家通过该系统的服务，提高企业知名度，拓宽产品营销渠道，获得增值服务收入等等。
四、XXXXXXX XXXXXXX系统架构
XXXXXXX XXXXXXX系统在总体设计上采用了客户端/服务器模式;客户端基于B/S方式浏览访问服务器，服务端采用“分布式”架构服务体系。
服务端主要由视频服务器、广播服务器、Web服务器、数据库服务器、专业存储设备等组成，在小型应用中，可由单台服务器来完成服务端的工作。视频服务器的作用一方面是为终端用户提供流畅的视频流传输服务，另一方面为系统管理员提供强大的视频流监控服务;广播服务器的作用是为用户提供实时现场广播和文件广播;Web服务器主要为用户登录、浏览、查询节目提供服务，进行页面管理;数据库服务器主要存储节目信息，为用户检索查询节目提供服务，存储用户信息，提供登录、认证服务;由于视频数据非常占用存储资源，专业存储设备主要是为了解决海量数据存储问题而设的，在实际应用当中，通常会先考虑利用服务器本身所带磁盘的存储能力，当服务器盘片存储能力不够或出于其它考虑时，通常要选用专业的数据存储设备。
用户终端以浏览器方式访问XXXXXXX XXXXXXX系统时，首先是登录到Web服务器，接下来由数据库服务器提供服务，最后才由视频服务器、广播服务器提供视频流传输服务。用户端接收到数据后不须任何预读，立刻响应，实时进行解压缩播放。
另外，需要重点说明的是，XXXXXXX XXXXXXX视频服务系统的服务端程序，包含独立视频服务器、网络视频流传输控制系统、应用管理系统等三大核心部分。
采用独立服务器方式，使系统运行在WINDOWS环境下，不须依赖操作系统自带的IIS管理服务器。这样，能够在服务应用当中，自由启动和关闭视频服务系统的服务，当网络上出现某些突发紧急事件时，可立刻把视频服务器关闭，以避免造成一些不必要的损失。并且目前WINDOWS系统所自带的IIS管理服务器存在许多安全漏洞，很容易受到黑客攻击、病毒侵蚀，以及不良行为者的欺骗进入，窃取帐号密码，极不利于视频服务器的安全和保密。
XXXXXXX XXXXXXX的网络视频流传输控制系统，采用了“适应性流传输”协议。传输控制系统利用智能化的侦查检测手段，对整个网络服务系统中的网络带宽资源、数据流量、客户端请求信息等实施全方位实时监测，并利用智能控制手段，完全动态调度数据传输，控制带宽流量。所以，在数据流传输过程中，接收端并非每时每刻都占用网络带宽，使得服务器能够工作在网络带宽的峰值状态，从而保证了服务器端总带宽资源的充分利用。“适应性流传输”协议在网络技术上的突破，使XXXXXXX XXXXXXX在网络带宽资源的利用率上，要比一般的流媒体服务系统至少高出30%以上。
应用管理系统作为XXXXXXX XXXXXXX模块化设计思想的体现，可以在
7 其它核心程序已定的基础上，根据系统和应用的要求，任意扩展增加管理功能模块。目前，已具备的核心管理功能模块有：流量分配控制、时间段设置、权限设置、计费管理、信息统计、在线监控、发送和广播消息等。
视频服务系统架构如图1所示。
五、流量负载均衡
为解决视频数据流量负载均衡问题，XXXXXXX XXXXXXX系统采用了以下两种技术方案。
1、“分布式”服务器机群数据流量并发负载均衡
由于XXXXXXX XXXXXXX系统利用了“分布式” 的多线程数据流量并发技术，所以在整个网络服务系统中，不只是某一孤立的视频服务器为用户提供
8 数据传输服务，而是所有的视频服务器都可以同时进行数据服务。整个服务系统的用户登录、浏览、节目查询、页面管理等由Web服务器来执行;数据库服务器负责存储及管理节目信息和用户信息;但是所有的数据都是由视频服务器来发送传输。
具体的工作原理是：当用户“1”要点播本服务系统中已存有的“X”节目时，它首先登录访问Web服务器，在Web服务器的指引下，查询到数据库服务器中的“X”节目信息;然后再由Web服务器对“X” 节目信息进行分析，查找“X”节目数据信息所归属管理的视频服务器，找到后，Web服务器把用户“1”的点播请求指向管理“X”节目数据信息的视频服务器，并由该视频服务器直接对用户“1”传输数据，此时Web服务器与用户“1”脱离服务联系，直至下一次的点播请求。
“分布式”服务器机群数据流量并发负载均衡工作原理，如图2所示。
此示意图省略了一些网络连接设备，仅供参考。
2、重定向流量负载均衡
9 无论如何，单台视频服务器的服务能力总是有限，当视频服务系统需要进行大流量数据并发，而某台服务器的服务能力又无法满足要求时，可以通过视频服务器的重定向处理技术，来解决这个难题。
实际情况是：当主服务器对用户所提供的同一节目视频服务达到饱和时，可把该节目制作到冗余服务器(别的服务器)，并指令冗余服务器对用户提供该节目的服务，以减轻主服务器的负担;或者是当主服务器上有多块网卡时，可把相同的节目设置到不同IP地址的网卡上，也就是说不同的网卡可对同一节目进行数据并发。
主服务器上不同IP地址的多块网卡数据并发，容易理解，不多赘述。 冗余服务器的具体工作原理是：当大量的用户对视频服务系统进行访问，发出对同一节目的点播请求时，如果首先被访问的视频服务器“1”的流量和带宽已达到饱和，视频服务器“1”会自动重定向到另一台与其装有同样数据的视频服务器“2”，由视频服务器“2”进行数据并发，当视频服务器“2”也达到流量和带宽饱和时，接着会同样重定向下一台视频服务器，依此类推，直至重定向到视频服务器“N”。
重定向流量负载均衡工作原理，如图3所示。
示意图3
此示意图省略了一些网络连接设备，仅供参考。
六、XXXXXXX XXXXXXX的数据存储
10
XXXXXXX XXXXXXX支持集中式存储和分布式存储等数据存储模式。集中式数据存储，一般在单台视频服务器服务时采用，相对比较容易管理和安全性高，但存储容量有限，服务器的负担比较重。为解决服务器负载均衡及海量存储难题，本系统采用分布式视频服务器提供服务，相应地采用分布式存储模式;分布式存储虽然管理起来比较烦琐一点，但所有视频服务器都可存储视频数据并且可同时提供视频服务，减轻了主服务器的负担，满足了大量用户同时点播和查阅数据的要求。
在数据的存储方式方面，我们利用磁盘阵列技术解决了增加磁盘的存取速度，防止数据因磁盘的故障而丢失及有效的利用磁盘空间等问题。从而能够发挥本系统的强大性能和满足更多用户的点播服务要求。
过去十年来，CPU的处理速度增加了五十倍有多，内存的存取速度亦大幅提高，而数据储存装置(主要是磁盘)的存取速度只增加了三到四倍，成为了计算机系统的瓶颈，降低了计算机系统的整体性能，若不能有效的提升磁盘的存取速度，CPU、内存及磁盘间的不平衡将使CPU及内存的改进形成浪费。
目前改进磁盘存取速度的方式主要有以下两种。
一种是磁盘高速缓存控制(Disk Cache Controller)。它将从磁盘中读取的数据存于高速缓存中以减少磁盘存取的次数，数据的读和写都在高速缓存中进行，这样就大幅增加了存取的速度(如果要读取的数据不在高速缓存中，或要将数据写到磁盘时，才做磁盘的存取动作)。这种方式在单工环境(Single-Tasking Environment) 下，例如DOS下，对大量数据的存取性能有很好的表现(量小且频繁的存取则不然)，但在多任务(Multi-Tasking)环境之下，因为要不停的作数据交换(Swapping)的动作或数据库的存取(因为每一记录都很小)，就不能显示其性能。这种方式没有任何安全保障。
另一种是使用磁盘阵列的技术(Disk Array)。磁盘阵列是把多个磁盘组成一个阵列，当作单一磁盘使用，它将数据以分段(Striping)的方式储存在不同的磁盘中。存取数据时，阵列中的相关磁盘并行处理，大幅度降低了数据的存取时间，同时增加了空间利用率。磁盘阵列采用不同的技术针对不同的系统及应用，以解决数据安全的问题。 ◆ RAID的优点：
1.成本低，功耗小，传输速率高。在RAID中，可以让很多磁盘驱动器同时传输数据，而这些磁盘驱动器在逻辑上又是一个磁盘驱动器，所以使用RAID可以达到单个的磁盘驱动器几倍、几十倍甚至上百倍的速率。
2.可以提供容错功能。因为普通磁盘驱动器无法提供容错功能，如果不包括写在磁盘上的CRC(循环冗余校验)码的话。RAID和容错是建立在每个磁盘驱动器的硬件容错功能之上的，所以它提供更高的安全性。
3.RAID比起传统的大直径磁盘驱动器来，在同样的容量下，价格要低许多。 ◆ RAID的分级：
1.RAID0级，无冗余无校验的磁盘阵列。数据同时分布在各个磁盘驱动器上，没有容错能力，读写速度在RAID中最快，但因为任何一个磁盘驱动器损坏都会使整个RAID系统失效，所以安全系数反倒比单个的磁盘驱动器还要低。一般用在对数据安全要求不高，但对速度要求很高的场合。
2.RAID1级，镜象磁盘阵列。每一个磁盘驱动器都有一个镜像磁盘驱动器，镜像磁盘驱动器随时保持与原磁盘驱动器的内容一致。RAID1具有最高的安全
11 性，但只有一半的磁盘空间被用来存储数据。主要用在对数据安全性要求很高，而且要求能够快速恢复被损坏的数据的场合。
3.RAID2级，纠错海明码磁盘阵列。磁盘驱动器组中的第一个、第二个、第四个„„第2的n次方个磁盘驱动器是专门的校验盘，用于校验和纠错，例如七个磁盘驱动器的RAID2，第
一、
二、四个磁盘驱动器是纠错盘，其余的用于存放数据。使用的磁盘驱动器越多，校验盘在其中占的百分比越少。RAID2对大数据量的输入输出有很高的性能，但少量数据的输入输出时性能不好。RAID2很少实际使用。
4.RAID3和RAID4，奇校验或偶校验的磁盘阵列。不论有多少数据盘，均使用一个校验盘，采用奇偶校验的方法检查错误。任何一个单独的磁盘驱动器损坏都可以恢复。RAID3和RAID4的数据读取速度很快，但写数据时要计算校验位的值以写入校验盘，速度有所下降。RAID3和RAID4的使用也不多。
5.RAID5级，无独立校验盘的奇偶校验磁盘阵列。同样采用奇偶校验来检查错误，但没有独立的校验盘，校验信息分布在各个磁盘驱动器上。RAID5对大小数据量的读写都有很好的性能，被广泛地应用。
从RAID1到RAID5的几种方案中，不论何时有磁盘损坏，都可以随时拔出损坏的磁盘再插入好的磁盘(需要硬件上的热插拔支持)，数据不会受损，失效盘的内容可以很快地重建，重建的工作也由RAID硬件或RAID软件来完成。但RAID0不提供错误校验功能，所以有人说它不能算作是RAID，其实这也是RAID0为什么被称为0级RAID的原因——0本身就代表“没有”。
七、XXXXXXX XXXXXXX性能指标
1、服务器端性能指标
◆视频服务器集群数：一套XXXXXXX视频服务系统(XXXXXXX XXXXXXX)软件可支持无限扩展数量的视频服务器
◆单机最大并发流：随视频服务器性能和点播格式的异同，无限制;如采用部门级PC服务器，MPEG1并发流可达800以上
◆单机同一节目的最大并发流：随视频服务器性能和点播格式的异同，无限制;如采用部门级PC服务器，MPEG1并发流可达800以上
◆多网卡数据输出：支持单机多网卡数据流并发
2、客户端性能指标
◆点播延迟时间
MPEG1格式：≤1秒 MPEG2格式：≤1秒 MPEG4格式：≤2秒 RM格式：
≤1秒
QUICKTIME格式：≤1秒 ◆拖动延迟时间
MPEG1格式：无延迟 MPEG2格式：无延迟 MPEG4格式：无延迟 RM格式：
无延迟
12 QUICKTIME格式：无延迟 ◆视频质量 25 ~30帧/秒
八、XXXXXXX XXXXXXX功能模块
◆ 服务器端介绍
(一)在线监控
1、监控当前服务器的状态信息
A、服务器IP地址 B、服务器主机名 C、当前在线并发流数 D、支持最大并发流数
E、当前在线用户所占用的总带宽 F、总带宽的平均值 G、当前总CPU利用率
H、视频服务所占用CPU资源
2、监控当前每位在线用户的状态信息
A、用户IP地址 B、用户主机名 C、开始点播时间 D、当前占用带宽 E、带宽平均值 F、用户登录帐号 G、用户优先级别 H、点播节目名 I、点播节目的路径
3、监控状态及视频服务状态控制
A、启动监控 B、停止监控
C、强制断开在线用户 D、发送消息 E、广播消息
(二)系统工具
1、服务器属性配置 〈1〉基本属性设置
A、服务器标志(主机域名、IP地址以及TCP端口)
B、用户的连接(无连接数限制、限制连接数、连接超时的时间长短)C、日志记录(创建新日志文件间隔、日志文件存放目录) 〈2〉操作员设置
A、增加、修改、删除管理员 B、禁止使用管理员帐号 〈3〉服务器性能配置
A、带宽限制(对视频服务占用网络带宽进行限制或不限制)
B、文件码率限制(对点播节目的码率限制或不限制) C、服务时间段方案(对提供视频服务的时间段进行设置)
2、安全设置
〈1〉用户权限设置
A、用户IP权限(IP地址限制、IP地址优先级控制)
B、用户帐号权限(用户帐号限制、用户帐号优先级控制) C、用户IP权限和用户帐号权限优先选择 〈2〉用户帐号管理
添加、编辑、删除以及查找用户帐号的内容包括：
A、用户帐号名、用户真实姓名、用户密码、用户确认密码 B、用户的优先级(对用户能点播的节目级别进行限制)
C、用户的最大带宽(对用户能点播节目的最大带宽进行限制) D、当前是否禁止使用此帐号 〈3〉用户IP地址管理
添加、编辑、删除以及查找用户IP地址的内容包括： A、用户IP地址、主机名
B、用户IP地址优先级别(对用户的IP地址优先级别进行限制)C、当前是否禁止使用此IP地址
(三)节目制作
(四)计费管理
1、费用查询
2、费用统计
3、计费方式
A、按月计费 B、点播次数 C、网络流量 D、网络时间 E、单独计费
(五)信息统计
(六)目录管理
1、目录添加
2、目录删除
3、目录修改
4、目录分类 目录权限 目录词典 节目管理
◆ 客户端介绍
(一)标准服务模式
1、节目检索
根据节目信息所包含的内容，可按如下方式检索查询 A、节目名称 B、节目类别
C、节目级别 D、视频格式 E、创建时间 等等
2、节目点播
按检索查询结果点播所需要的节目
3、节目广播(待增加)
A、广播接收(接收已存储在服务器中的节目广播)
B、节目转播(接收通过视频采集卡采集同时进行广播的节目播放)
C、节目录播(接收通过视频采集卡采集、录制同时进行广播的节目播放) D、现场直播(接收通过摄像设备摄制采集现场实况，同时进行广播的节目播放)
4、连接互联网
快捷连接到Internet国际互联网
5、使用帮助
6、系统退出
(二)快捷服务模式
利用播放器的视频点播模块功能，快捷进入视频服务状态
1、菜单按钮
A、XXXXXXX点播(设置视频服务器的IP地址和TCP端口)
B、网络播放(选择广播接收的协议和端口，选择HTTP直接播放的缓冲，选择代理服务器的IP地址及端口)
2、节目按钮
A、选择节目(不需打开浏览器，直接在“节目”按钮上选择点播节目) B、播放器帐号(播放器自动以默认帐号或给定帐号登录视频服务器)
九、视频服务器的选择
视频服务器作为XXXXXXX应用的核心硬件设备，在当前情况下，为充分发挥XXXXXXX XXXXXXX系统的卓越性能，解决XXXXXXX应用的一些瓶颈，还得综合考虑与服务器的合理配制使用，具体有以下几方面。
服务器网卡I/O带宽所决定的服务器输出能力 服务器的总线和CPU的处理能力 磁盘阵列
磁盘阵列与服务器之间的I/O 文件系统的文件读取速度
在对以上因素有了全面理解之后，下面，以实际数据来对视频服务器的选择作具体说明。
1、普通型视频服务器
并发流数：60～80个MPEG1并发
服务器要求：视频服务、WWW服务在一台服务器上，共1台服务器。配置如下： CPU：单P3 500 内存：256M 硬盘：40G*3=108G/IDE
15 网卡：1块百兆网卡
2、小型视频服务器
并发流数：100～200个MPEG1并发
服务器要求：视频服务、WWW服务在一台服务器上，共1台服务器。配置如下： CPU： 双P3 866 内存：512M 4500 硬盘：36.4G*4=216G/ 4300 网卡：3块百兆网卡时，可支持200个MPEG1并发) 900*3 RAID-4
3、中型视频服务器: S250-8665-71Y(IBM) 并发流数： 500个MPEG1并发
服务器要求：视频服务器2台、WWW服务器一台，共2台服务器。配置如下：视频服务器
CPU：单P3 Xeon 700(2M缓存)IBM 29000 内存：256*4 1G 700*4 硬盘：73G*8=584G/SCSI 8600*8 网卡：1块千兆网卡
5600 RAID-4 15000 WWW服务器
CPU：单P3 Xeon 700 内存：256M 2200 硬盘：36G/SCSI 网卡：百兆网卡
900
4、大型视频服务器
并发流数：800个以上MPEG1并发。
以2000个并发流为例加以说明，采用服务器集群。
服务器要求：视频服务器三台、WWW服务器一台，共4台服务器。配置如下：视频服务器
CPU：双P3 Xeon 933 内存：1G 硬盘：73G*8=584G/IDE 网卡：1块千兆网卡 WWW服务器
CPU：单P3 500 内存：256M 硬盘：36G/IDE 网卡：百兆网卡
十、宽带应用案例分析
前面已提到，由于在宽带视频的实际应用当中，视频应用系统的整体服务能力不但取决于视频服务系统软件的性能，而且还会主要受到视频服务器的网卡出口、硬盘I/O、CPU处理线数、接入网络总带宽等硬件性能的限制。所以，在进行宽带视频应用方案设计时，对需求信息分析之后，首先应考虑选用什么样的视频服务系统软件，接着再逐一考虑以上所提硬件因素。
宽带视频应用综合了网络操作系统、数据库、视频服务系统等软件产品，以及网络环境、网络设备、服务器、存储设备、客户终端等硬件设施的系统集成。下面以500个MPEG1同一或不同数据流的并发为例，作具体案例分析。
1、网络操作系统：
Windows NT/2000 Server、UNIX或Linux网络操作系统。
2、数据库：
Oracle、SQL Server、Sybase或Access数据库。
3、视频服务系统：
XXXXXXX XXXXXXX系统软件。
4、网络环境：
局域网或广域网(如城域网、互联网、电信网、广电网等)， 100M和1000M网络带宽。
5、网络设备：
100M和1000M交换机、1000M路由器(广域网中要用)。
6、服务器：
服务器的配置从以下几个方面来考虑选择。 ◆存储：选用硬盘，目前，IDE硬盘的传输速度通常为33M/S、66M/S、100M/S、133M/S;即使选用SCSI硬盘，其目前的最高传输速度为160M/S，也远远达不到500个MPEG1并发流所要求的750M/S(500个MPEG1总的网络带宽为500*1.5M=750M)的传输速度。所以我们只能通过RAID技术对硬盘作磁盘阵列，让不同的存储盘片进行分盘存储，以减少磁盘寻道时间，提高数据的访问速度。如通过对6块或6块以上传输速度为160M/S的SCSI硬盘作RAID技术处理，就可以满足500个MPEG1并发流的传输速度要求。或者选用专业的NAS存储器来作为服务器的存储设备，其工作原理相似。
◆ CPU：采用INTEL Xeon 700带2兆缓存的CPU。经过严格的数据传输测试，一颗Xeon700 CPU与1000M网卡相配合，实际速度可达到800M/S以上。所以此方案中，采用INTEL Xeon 700带2兆缓存的CPU能够满足要求。
◆内存：1G以上服务器专用内存 ◆主板：服务器专用主板 ◆网卡：千兆光纤网卡 ◆显卡：普通 ◆声卡：普通
7、客户终端：
可以是采用PC机、无盘工作站或机顶盒等。 如采用PC机或无盘工作站，应该安装Windows95/98/2000/Me/XP操作系统。其硬件配置可为：
硬盘：50M以上或不需要 主板：586以上，普通 CPU：塞扬500以上
17 内存：64M以上;网卡：10/100M;显卡：8M以上;声卡：普通
如采用机顶盒作为客户终端，由于机顶盒采用的嵌入式操作系统(如Windows CE、Linux等)和内置硬解压芯片，则需要针对不同设计的机顶盒作一些简单的开发调试。
综上所述，我们确定，主干网采用千兆光纤网，分支为以超五类双绞线为主的100M或更高网络，10/100M到桌面。选用一台千兆交换机(含一个以上的千兆接口和24口RJ45/100M接口)21台24口100M的交换机。
如果在现有的广电网上应用，就须对其网络进行一些改造，其网络带宽要求与以上要求相类式;另外，在广电网上应用还与转换设备及闭路电视线路的传输速度有关。现有的广电网络上传输的是模拟信号，而本系统的信息传输所要求的是数据信号，所以要对广电网络进行相应改造。即借助一些硬件设备，如CABLE MODEM或其它产品，工作原理是：首先把视频服务器输出的数据信号转换成模拟信号，在广电网上传输到用户终端，用户终端通过CABLE MODEM把模拟信号再转换成数据信号，最终接收。工作过程如图4所示。
示意图4 此示意图省略了一些网络连接设备，仅供参考。
本系统方案仅供参考，在实际的视频服务应用中，可能根据需要有所不同。
18 本方案设计是以XXXXXXXXXXXXXX视频服务系统的整体性能和完整功能为基础的。在具体的产品供应中，不同版本的功能可能会有所不同，以实际的应用为准。
第四篇：网站架构设计技术方案(火车票订票系统)
xxx市xxxxx网管理中心
火 车 票 网 络 订 票 系 统 方 案
二零一二年二月
1 总体设计说明 ............................................................................................................................... 2
1.1 项目概述 ........................................................................................................................... 2 1.2 建设目标 ........................................................................................................................... 2 1.3 建设原则 ........................................................................................................................... 2 2 系统需求分析 ............................................................................................................................... 3
2.1 服务器集群 ....................................................................................................................... 3 2.2 负载均衡 ........................................................................................................................... 3 2.3 数据库集群与库表散列 ................................................................................................... 3 2.4 划分服务器 .................................................................................................................... 4 2.5 不同网络用户的访问问题 ........................................................................................... 4 3 系统架构设计 ............................................................................................................................... 4
3.1 网站物理架构 ................................................................................................................ 4 3.2 Web应用开发架构 ......................................................................................................... 5 3.3 网络拓扑结构 ................................................................................................................ 6 4 架构方案所涉及的技术 ............................................................................................................... 7
4.1 负载均衡 ......................................................................................................................... 7 4.2 页面静态化 ....................................................................................................................... 8 4.3 MVC架构 .......................................................................................................................... 9 4.4 CDN和镜像网站技术 .................................................................................................. 10 5 网站的硬件扩容和升级 ............................................................................................................. 11 5.1 增加服务器 ..................................................................................................................... 11 5.2 升级服务器 .................................................................................................................. 11 5.3 增加存储 ....................................................................................................................... 11 5.4 网络扩容 ....................................................................................................................... 12
实习生：杨茂饶
火车票网络订票系统设计方案
1 总体设计说明
1.1 项目概述
本次火车票网络订票系统项目是因为当前铁路局网上订票系统设计不合理造成用户订票难等原因而要求重新设计的。我们先前的火车票网络订票系统最主要的问题是在遭受高负载的情况下系统不能正常的运行，所以此问题也是该方案所要重点解决的。当此项目建成后，我们的火车票网络订票系统将大大减轻实地售票系统、电话订票系统的压力，使用户足不出户就能享受快速、高效的订票服务。
1.2 建设目标
该订票系统的设计要能解决当前网络订票系统订票难的问题，在高负载情况下要保证系统的正常工作。系统的建设要符合国家标准，必须要能满足当前大量用户的订票需求，能承受或杜绝同一个用户频繁对页面的点击所产生的流量。充分发挥订票系统的作用和效益。该系统采用先进成熟的技术进行建设并能根据需要为以后系统的升级做好准备。
1.3 建设原则
1.3.1 实用性
本次火车票订票系统要根据当前用户订票需求情况和系统未来的规划进行设计。结合实际使系统的性价比达到最高。 1.3.2 可靠性
系统的设计要使之能长期稳定的运行，当遇到问题的时候还要能够快速有效的恢复。 1.3.3 安全性
确保系统的线路设计和设备是否能安全正常工作，保证用户信息不向外泄漏。
1.3.4 兼容性与扩展性
本次网络订票系统的设计上采用先进成熟的技术设备，以保障系统的高效运行，也是为系统的扩充和升级做好准备。 1.3.5 专业性
系统的设计遵照国家标准，符合国家要求。 1.3.6 易管理性
系统的设计要便于管理，方便日常维护中的操作。
2 系统需求分析
由于火车票网络订票系统建成后是为我们中国13亿人提供订票服务的，将不可避免的遭受由大量网页点击造成的网络高流量、高负载的情况。所以要求此系统要能克服这种严重的状况，保证整个系统正常、安全、可靠的运行。最终方便用户订票。
为了满足以上要求，该方案需要采取服务器集群、负载均衡、数据库划分、图片服务器分离等，不仅如此，还要考虑不同网络用户的访问问题。
2.1 服务器集群
服务器集群就是指把很多的服务器统一集中起来进行同一种服务，在客户端看起来就像是只有一个服务器在提供服务。集群可以利用多个计算机进行并行计算从而获得更高的计算速度，也可以使用多个计算机做备份，并且能使其中一台计算机坏了后整个系统依然能正常运行。此系统采用服务器集群技术，集群内的服务器能并发的处理来自网络的访问请求，当访问量过大时，各服务器共同承担访问处理的任务，这将大幅的提高系统的工作效率。除此之外，还可以根据需求添加集群中服务器的数量以增大集群的处理能力。
2.2 负载均衡
负载均衡就是把从网络中传输进系统的流量根据系统的实际工作情况进行分流和划分，然后再传输到各服务器进行处理。在此方案中将采用负载均衡器和Squid/Nginx反向代理服务器实现此功能，负载均衡器需要被放置在临近服务器集群的位置。由于采用的是服务器集群技术，但当网站系统访问量很大时，Web服务器集群里的各个服务器压力都会很大，所以我们使用负载均衡器来管理这些访问请求，把这些访问请求传输给集群中有空闲资源的服务器进行处理。这样就能充分的利用服务器集群的优势，不至于因为集群内一台服务器资源耗尽或出现故障而中断服务。
2.3 数据库集群与库表散列
数据库服务器在整个系统的地位非常的重要，因为网站的瓶颈问题大都出现在数据库身上。大型网站都有复杂的应用，这些应用必须使用数据库，在面对大量访问的时候，数据库的瓶颈很快就能显现出来，这时一台数据库将很快无法满足应用，于是我们需要使用数据库集群或者库表散列。
1. 数据库集群
在数据库集群方面，不同类型的数据库都有自己不同的解决方案，使用了什么样的数据库，就参考相应的解决方案。
2. 库表散列
在应用程序中安装业务和应用或者功能模块将数据库进行分离，不同的 3
模块对应不同的数据库或者表，再按照一定的策略对某个页面或者功能进行更小的数据库散列，这样就能够低成本的提升系统的性能并且有很好的扩展性。
2.4 划分服务器
按服务器种类来划分，我们一般把服务器划分为：图片服务器、页面服务器、数据库服务器、应用服务器、日志服务器等。对于访问量大的网站而言，分离单独的服务器是非常必要的。分离服务器后各个服务器只需要完成各自的功能和处理任务，这样把工作细化后系统的整体运行效率也会提升很多。
2.5 不同网络用户的访问问题
由于处于不同网络服务商的计算机想要相互通讯会比在同一网络服务商的计算机慢。为了解决此问题，本系统将通过引入CDN和镜像网站技术来解决不同网络服务商的接入速度问题。
3 系统架构设计
3.1 网站物理架构
用户浏览页面负载均衡器1...服务器1服务器2服务器3服务器2代理服务器集群(Nginx)服务器n服务器2...服务器1服务器2服务器1服务器2服务器1服务器2服务器1服务器n图片服务器集群Web服务器集群AWeb服务器集群BSquid服务器集群
整个系统架构组成如图所示，该架构有负载均衡器、Nginx代理服务器集群
或Squid代理服务器集群以及其他种类的服务器集群。这样的架构设计能够使该系统在高负载的情况下依然能正常工作，同时系统的安全性因为有代理服务器集群的存在也会得到相当大的提高。 3.1.1架构中的代理服务器
代理服务器是介于客户端和Web服务器之间的另一种服务器的存在，有了它之后，浏览器不能直接到Web服务器去取回网页，而是向代理服务器发出请求，信号会先传送到代理服务器，由代理服务器来取回浏览器所需要的信息并传回浏览器。
很多代理服务器都有很大的存储空间，它能不断的将新取得的数据存储到它本机的存储器上，如果浏览器所请求的数据在它本机存储器上有而且是最新的，那么它就不再从Web服务器上读取数据，而是直接将存储器上的数据直接传送给用户的浏览器，起到系统缓存的作用。这样就能显著的提高浏览器的速度和效率。
除了缓存功能之外，代理服务器还能连接内网与Internet充当防火墙。这是因为所有内部的主机通过代理服务器访问外界时，只映射为一个IP地址，所以外界不能直接访问到内部网络;同时还可以设置IP地址过滤，限制内外网络之间的相互访问。所以本系统中采用代理服务器集群技术是对整个系统的安全是大有裨益的。
3.1.2 架构中的Web服务器
Web服务器是指驻留于因特网上某类计算机的的程序。当客户端的Web浏览器连接到服务器上并请求文件时，服务器将处理该请求并将文件发送到浏览器上，文件附带的信息(文件类型)会告诉浏览器如何查看该文件。服务器使用Http超文本传输协议进行信息交流。Web服务器不仅能够存储信息，还能在用户通过Web浏览器提供的信息基础上运行程序。 3.1.3 图片服务器分离
对于Web服务器来说，不管是Apache、IIS还是其他容器，图片是最消耗资源的，于是我们有必要将图片与页面进行分离。这样的架构可以降低提供页面访问请求的服务器系统压力，并且可以保证系统不会因为图片问题而崩溃。
3.2 Web应用开发架构
Web应用开发采用MVC架构。把各种应用程序划分为视图、模型和控制三部分。大部分Web应用程序都是用像ASP，PHP，或者CFML这样的语言来创建的。它们将像数据库查询语句这样的数据层代码和像HTML这样的表示层代码混在一起。要想使用多种方式来访问我们的应用程序，就必须要把数据从表示层中分离开来，如此就要运用到MVC架构。
如图：
现在科技的发展和用户需求不断的提升要求我们提供越来越多的方式来访问应用程序。MVC模式允许用户使用各种不同样式的视图来访问同一个服务器端的代码。它包括任何WEB(HTTP)浏览器或者无线浏览器(wap)，比如，用户可以通过电脑也可通过手机来订购某样产品，虽然订购的方式不一样，但处理订购产品的方式是一样的。由于模型返回的数据没有进行格式化，所以同样的构件能被不同的界面使用。例如，很多数据可能用HTML来表示，但是也有可能用WAP来表示，而这些表示所需要的命令是改变视图层的实现方式，而控制层和模型层无需做任何改变。
3.3 网络拓扑结构
主防火墙备防火墙主交换机VRRP备交换机负载均衡器1负载均衡器2...服务器2服务器1服务器n服务器1服务器n服务器2服务器2服务器2...服务器2服务器1服务器n服务器1服务器n服务器1服务器n服务器1服务器2代理服务器集群(Nginx)网站服务器集群图片服务器集群应用服务器集群光纤交换机生产DB服务器集群查询DB服务器组管理终端光纤交换机磁盘阵列柜磁盘阵列柜
3.3.1 采用双防火墙双交换机，保障平台服务
本系统采用双防火墙接通互联网，在任何一个防火墙或者互联网发生故障后都可以自动的将流量切换到另一端，保证网站的正运行，设备或网络的故障恢复后，自动恢复先前的运行状况。不但如此，系统所采用的双千兆交换机分别接在2台防火墙上，当其中某台设备或者网络链路发生故障后，好的设备自动接管已坏设备的工作，不影响网站的整体运行，根据真实服务器的数量，交换机还可以随时增加。
3.3.2 采用硬件设备负载均衡器，实现网络流量的负载均衡
使用硬件设备负载均衡器，将网络流量均衡的分担到WEB服务器集群的各节点服务器，保障平台服务器资源均衡的使用。 3.3.3 采用数据库集群和库表散列
本系统采用了数据库集群和库表散列技术，将大幅提高数据库的存取和查询的处理能力，不仅如此，在本方案中还为集群配置了磁盘阵列，可以在极大程度上增加数据库的存储空间。
4 架构方案所涉及的技术
4.1 负载均衡
4.1.1 基于DNS的负载均衡
DNS负载均衡技术是最早的解决负载均衡的技术。主要是这样实现的，由于在DNS服务器中可以为不同的网络地址配置同一个域名，在DNS服务器进行解析时，它随即的得到其中一个地址。所以对于同一个域名它所解析出的地址是会不同的，用户也就访问不了同地址的Web服务器，从而在一定程度上能起到均衡负载的作用。但基于DNS的负载均衡不是真正意义上的负载均衡，由于DNS服务器在进行地址解析时不会考虑到当前Web服务器的负载情况，如果其中一台Web服务器出现了故障，DNS服务器仍然回把地址解析到此台出现故障的服务器上，导致不能响应客户端。所以在这种情况下必然会导致很大一部分用户不能享受服务器所提供的服务。
4.1.2 基于硬件四层交换的负载均衡
本网站架构就使用了基于硬件四层交换的硬件设备，在硬件四层交换产品中有很多的产品可以选择，大多数的这些产品都是比较昂贵的，但都能提供与之相符合的功能，都是物有所值的。 4.1.3 基于软件四层交换的负载均衡
软件四层交换的均衡负载可以使用Linux操作系统中的LVS来解决。 4.1.4 通过反向代理服务器来实现负载均衡
反向代理服务器又称为Web加速服务器，它位于Web服务器的前端，充当WEB 7
服务器的内容缓存器,反向代理服务器是专门针对Web服务器设置的，在后台运行的Web服务器对互联网用户是透明的、不可见的，用户只能看到反向代理服务器的网络地址，但却不清楚后台的Web服务器是如何组织架构的。当互联网用户请求Web服务时，DNS服务器将所请求的域名解析为反向代理服务器的IP地址，这样 URL请求将会被发送到反向代理服务器，由反向代理服务器负责处理用户的请求与应答并与后台Web服务器进行交互。如此就利用反向代理服务器减轻了后台Web服务器的负载，提高了访问速度，同时也避免了因用户直接与Web服务器通信带来的安全隐患。 如图所示：
目前有许多反向代理软件，比较有名的有Nginx和 Squid。
4.2 页面静态化
4.2.1 什么是静态页面
静态页面是网页的代码都在页面中，不需要执行asp,php,jsp,.net等程序生成客户端网页代码的网页。静态页面不能自主管理发布更新页面。常见的静态页面有以.html扩展名结尾的、.htm扩展名结尾的页面。还有一点是必须注意的，静态页面并非是网页上没有动画就是静态页面。 4.2.2 什么是动态页面
动态页面是通过执行asp,php,jsp,.net等程序生成客户端网页代码的网页。动态页面通常可以通过网站后台管理系统对网站内容进行更新管理。发布新闻，发布公司产品，交流互动，博客，网上调查等，这都是动态网站的一些功能，
也是我们经常使用的。动态页面常见的扩展命有asp,php,jsp,cgi,.aspx等。当中需要我们注意的是动态页面的动态是指网站与客户端用户互动的意思，而并非网页上有动画就是动态页面。 4.2.3 页面静态化
静态的HTML页面严格地由标准的HTML标示语言构成，并不需要服务器端即时运算生成。这意味着对一个静态HTML文档发出访问请求后，服务器端只是简单地将该文档传输到客户端。从服务器运行的那个时间片来看，这个传输过程仅仅占用了很小的CPU资源。
页面静态化就是采用效率最高、消耗最小的纯静态化的html页面来替换动态页面。我们尽可能使我们的网站上的页面采用静态页面来实现，这个最简单的方法其实也是最有效的方法。
4.3 MVC架构
MVC是一个设计模式，它强制性的把应用程序的输入、处理和输出分开。使用MVC将应用程序分成三个核心部件：模型、视图、控制器。它们各自处理自己的任务。 4.3.1 视图
视图是用户看到并与之交互的界面。对老式的Web应用程序来说，视图就是由HTML元素组成的界面，在新式的Web应用程序中，HTML依旧在视图中扮演着重要的角色，但一些新的技术已层出不穷，要求要以不同的界面呈现。如何处理应用程序的界面变得越来越有挑战性。MVC一个大的好处是它能为你的应用程序处理很多不同的视图。在视图中其实没有真正的处理发生，作为视图来讲，它只是作为一种输出数据并允许用户操纵的方式。 4.3.2 模型
模型表示企业数据和业务规则。在MVC的三个部件中，模型拥有最多的处理任务。例如对数据库的处理。被模型返回的数据是中立的，就是说模型与数据格式无关，这样一个模型能为多个视图提供数据。由于应用于模型的代码只需写一次就可以被多个视图重用，所以减少了代码的重复性。 4.3.3 控制器
控制器接受用户的输入并调用模型和视图去完成用户的需求。所以当单击Web页面中的超链接和发送HTML表单时，控制器本身不输出任何东西和做任何处理。它只是接收请求并决定调用哪个模型构件去处理请求，然后再确定用哪个视图来显示返回的数据。 4.3.4 MVC应用优势
1.适用性
MVC模式允许使用各种不同样式的视图来访问同一个服务器端的代码。满足了用户不同方式的访问需求。
2. 快速部署
使用MVC模式使开发时间得到相当大的缩减，它使程序员集中精力于业务逻辑，界面程序员集中精力于表现形式上。
3.可维护性
分离视图和业务逻辑也使得WEB应用更易于维护和修改。在维护过程中可以细化和减少工作量。
4.4 CDN和镜像网站技术
由于网站的用户可能在不同的网络运营商的网络中，不同网络中信息的交互会比在同一网络中慢。为了解决这个问题，本方案就采用了CDN技术和镜像网站技术。
用户动态内容(社区、投票、调查、搜索、点评、视频)静态内容(静态网页、图片)DNS解析电信用户网通用户CDN其他用户服务器1服务器n服务器1服务器n服务器1服务器n电信机房多线机房网通机房
4.4.1 镜像网站
镜像网站是指将一个完全相同的站点放到几个服务器上，分别都可以有自己的网址，这些服务器上的网站就称为镜像网站。镜像网站和主站并没有什么太大的差别，或者可以说是主站的拷贝。镜像网站的主要优点是，用户如果不能对主站进行正常的访问(如服务器故障，网络故障或者是网速太慢)，仍然能通过访
问镜像服务器获得服务。
所以在本次方案中，我们可以在不同的网络运营商部署web服务器，通过软件工具自动同步到不同网络接入商的web服务器上，以作为主站的镜像。然后通过配置智能DNS解析来引导不同网络的访问用户到对应的网络运营商的web服务器。
4.4.2 CDN技术
CDN的全称是Content Delivery Network，即内容分发网络。其基本思想是尽可能的避开互联网上有可能影响数据传输速度和稳定性的环节，使内容的传输速度更快、更稳定。通过在网络各处放置节点服务器所构成的在现有互联网基础之上的一层智能虚拟网络，CDN系统能够实时的根据网络流量和各节点的连接、负载状况以及到各用户的距离和响应时间等综合信息将用户的请求重新导向离用户最近的服务器节点上。其根本目的是使用户可以就近的获取所需内容，避开Internet网络拥挤的状况，提高用户访问网站的响应速度。从技术上全面解决由于网络带宽小、用户访问量大、网点分布不均等原因所造成的用户访问网站响应速度慢的问题。
5 网站的硬件扩容和升级
根据当今时代的发展，中国将会有越来越多的人群加入网民的行列，当然也就会有更多的人愿意通过互联网来购票。所以随着用户的不断增多，为了满足用户的需求，网站对今后的发展和升级也是要必须考虑的。
5.1 增加服务器
当集群不能满足用户的访问要求时，可以考虑在集群中增加服务器，增大整个集群的访问处理能力。
当Web对的并发处理有瓶颈时，增加新的web服务器，把新增的web服务器填加到Web服务器集群中，以增加Web的并发处理能力。
当数据库有处理压力时，可以增加数据库服务器，增加数据库服务器加入数据库的集群中。
5.2 升级服务器
当集群中服务器的各项处理能力不能达到要求时，这时就可以考虑对服务器进行升级。对服务器的升级其实和增加服务器的作用相差无几。但是升级服务器会比增加服务器更加繁琐而且更加昂贵。所以我们一般都采用增加服务器的方法来解决问题。
5.3 增加存储
随着网站的用户访问量的扩大和网站的升级，当然所要存储的信息和数据也就会越来越多,以前的服务器磁盘不再能满足要求。所以此时应当考虑增加磁盘 11
容器或者设立一个新的存储服务器。
5.4 网络扩容
由不断增多的大量的用户访问造成了巨大的网络流量，很可能造成网络的阻塞。原来的网络带宽设计就会无法承受。所以在系统扩容中还要考虑重新申请更大的网络带宽。不仅如此，当带宽增大后，为了适应更大的网络流量，内网交换机的升级也是必须的。
第五篇：网站安全防护方案
关于互联网站漏洞防护和安全
习总书记说，“网络安全和信息化是相辅相成的。安全是发展的前提，发展是安全的保障，安全和发展要同步推进。”，他特别指出，“网络安全是动态的而不是静态的。信息技术变化越来越快，过去分散独立的网络变得高度关联、相互依赖，网络安全的威胁来源和攻击手段不断变化，那种依靠装几个安全设备和安全软件就想永保安全的想法已不合时宜，需要树立动态、综合的防护理念。”
网站工作人员需要配合安全专员，从顶层设计上解决网络安全、平台安全和信息安全的问题，集中调度资源解决网络安全保障问题。
1、网页挂马与外链检测
每天定时检查自己的网站是否有JavaScript挂马，及时做好网站漏洞的修复，及时更新网站内容。
2、实时监测网站是否被篡改
3、敏感关键词检测
对网站所有网站页面，检测可疑关键字词。关键词模版和个性化关键词及时查找更换，
4、典型漏洞
对网站日志进行监查是否有SQL注入、SQL盲注、XSS(跨站脚本)，并做详尽的记录报告。以便后期修改做准备。
5、WEB应用状态监控
定时访问网站，分析返回页面，检测错误信息，及时发现网站访问异常。当网站不可用或不稳定时管理员及时修复，本地修复不了的及时跟服务器商联系修复。
6、服务能力和性能监测
应用各大站长工具，定时检测网站访问延时，对网站访问响应时间进行监测，访问延时波动历史和趋势做统计。当访问延时超过指定时间，及时检查网站是否有超大图片，如果不是图片问题就要检查是否是js代码问题。
7、关于已知威胁漏洞
及时了解脚本、数据库等信息，针对常见WEB服务器软件(Apache、IIS、Tomcat 等)漏洞通告，及时升级或更新软件，采取应对措施规避风险。
8、网站优化
网站内容优化，关键字密度分析，提高引擎友好度。页面标题栏(Title)的内容优化。添加并优化网站各页面的keywords及description信息(META)。分析网站代码，精简结构，减少冗余，使网站性能更优，加载更流畅。全站诊断，改进各流程操作的交互体验，有针对性的进行体验优化，降低用户操作成本，提高用户友好度。优化网站静态资源，减少带宽及服务器请求数节约带宽成本、提高服务器性能。