普法网站方案（通用7篇）
为认真贯彻落实《**********关于全面推进“谁主管谁普法谁执法谁普法”工作的通知〉》（*****精神，经**领导小组讨论，现结合*****实际情况，特制定如下实施方案。
一、指导思想
以邓小平理论、“三个代表”重要思想和科学发展观为指导,认真贯彻落实党的十八大和总书记关于法制建设的重要讲话精神,紧紧围绕“加快社会主义法治国家建设”和“提高领导干部运用法治思维和法治方式深化改革、推动发展、化解矛盾、维护稳定能力”的新要求，紧密结合《***********精神,着力推进我***“谁主管谁普法谁执法谁普法”工作，通过强化机关、事业单位和群众普法的社会责任,为加快法治******建设奠定坚实的社会基础。
二、目标任务
通过开展“谁主管谁普法谁执法谁普法”工作,深入探索***、事业单位和社会群众组织自觉承担并履行普法工作社会责任的新路子、总结新经验,为***全面推进“谁主管谁普法谁执法谁普法”工作积累宝贵经验,达到不断提高公民的法治理念和社会法治化管理水平的目标。
三、主体对象和内容
主体对象:按照法律所调整的社会关系的种类和所涉及的部门、行业各行政执法单位。开展“谁主管谁普法谁执法谁普法”工作,就是要发挥党政群等部门的政治优势,由过去由司法行政部门“独唱”的普法工作格***,变为由党政群等所有部门共同“合唱”的大普法工作格***;各行政主管部门要发挥职能优势、行业优势,承担起对下属单位进行法制宣传教育和检查督察的“谁主管谁普法”领导责任;各行政执法单位要发挥人才优势、资源优势,在抓好各单位内部法制宣传教育的同时,承担起面向执法对象、面向管理对象、面向服务对象、面向社会公开宣传本单位、本行业所涉及的法律、法规和规章的“谁执法谁普法”社会责任。
重点内容:围绕抓好本***内部普法和依法治理工作,建立健全切实可行的领导干部学法用法、党委(组)理论学习中心组集体学法、领导干部法制培训轮训、法制讲座、网上网下学法用法、干部任职前法律知识考试、干部职工学法用法、法律知识巡回宣讲、单位聘请法律顾问、“谁主管谁普法谁执法谁普法”工作长效机制等制度。
四、建立工作机制
（一）建立“谁主管谁普法谁执法谁普法”工作报告制度。“谁主管谁普法谁执法谁普法”各责任主体至少每半年向***机关报告一 次工作;***机关定期不定期召开工作会议,听取具有行政执法权以及与保障民生、维护稳定等有关责任主体的“谁主管谁普法谁执法谁普法”工作开展情况报告,听取热点领域、重点地区、专项普法活动等相关责任主体的“谁主管谁普法谁执法谁普法”工作情况汇报。
（二）建立“谁主管谁普法谁执法谁普法”工作督查督办制度。***机关根据各责任主体的工作进展情况以及不同阶段对普法宣传工作的不同要求,通过组织督导组或下达督办通知书、整改通知书等方式,对相关责任主体的“谁主管谁普法谁执法谁普法”工作开展情况进行督查督办,确保“谁主管谁普法谁执法谁普法”各项工作任务的落实。
(三)建立“谁主管谁普法谁执法谁普法”二作考核通报制度。把“谁主管谁普法谁执法谁普法”工作列为对领导班子、领导干部学法用法工作考核的重要内容,列为各级党委、政府考核的重要指标,统一进行考核;利用普法规划中期、终期检查考评,加强对各责任主体“谁主管谁普法谁执法谁普法”工作的考评检查,并对考核结果进行通报。
(四)建立重大节点集中宣传制度。在每年的“12.4”全国法制宣传日暨云南省法治宣传周以及其他重要节点、重大活动期间,按照***机关的部署安排,各责任主体统一向社会公众或特定群体集中开展普法宣传活动。
(五)建立统一宣传与自主宣传相结合的制度。对与人民群众生产生活以及生命财产安全息息相关的法律法规,打破“谁主管谁普法谁 执法谁普法”工作的责任界线,在***机关的指导和协调下,由相关责任主体牵头承办,全体责任主体统一对相关法律法规开展宣传活动;各责任主体依据职能特点与工作要求,利用相关法律法规颁行日、活动日等,自主组织开展与履行职能、职责相关的法律法规宣传活动。
(六)建立“谁主管谁普法谁执法谁普法”责任公告制度。各责任主体年内在主流媒体上完成对据以履行职能的法律法规的公告工作,并向***机关报各;以后每年初(3月底前)对拟开展的普法活动包括普法内容、普法对象、活动方式、实施时间等进行公告,接受社会监督。
(七)建立“谁主管谁普法谁执法谁普法”工作条块结合制度。“谁主管谁普法谁执法谁普法”各责任主体在履行职责过程中，既要接受所属***机关的监督检查,同时也要接受上级相关责任主体的业务指导;上级普法责任主体在部署业务工作、考核下属单位时,须将“谁主管谁普法谁执法谁普法”工作列为业务工作的重要组成部分,同部署、同检查、同考核。
(八)建立扶贫单位社会普法制度。承担有扶贫任务的各责任主体,要把普法宣传纳为扶贫的重要内容,在开展扶贫过程中,有计划有步骤地开展法制宣传教育工作;做到经济扶贫与法治扶贫同步,以经济扶贫推动法治扶贫,用法治扶贫保障经济扶贫。
(九)建立大众媒介社会普法责任制度。在报纸、杂志、广播、电视等媒介以及网络、通讯等平台开设普法栏目、频道或网页,定期不定期地向社会公众传播宣传法律知识,自觉承担应尽的普法社会责任;按照***机关的部署和要求,集中版面、集中时段开展相关普法教育及 宣传报道活动;配合相关责任主体集中开展专项普法活动。
五、具体方法步骤
我***全面推进“谁主管谁普法谁执法谁普法”工作在县委、政府领导下,由***领导小组办公室和产业政策与法规股具体组织实施。具体分为宣传动员、组织实施、检查考核三个步骤:(一)宣传动员阶段(2014年10月20日前)。各单位要根据《关于全面推进“谁主管谁普法谁执法谁普法”工作的实施方案》的要求,制定具体实施方案,及时召开相关会议、明确重点内容,全面安排部署“谁主管谁普法谁执法谁普法”工作。
(二)组织实施阶段(2014年10月30日前)。按照《关于全面推进“谁主管谁普法谁执法谁普法”工作的实施方案》的要求,建立健全“谁主管谁普法谁执法谁普法”工作制度和机制,细化工作目标和任务,强化工作措施,确保各项目标任务落到实处。
主要步骤与方法: 1.各单位要根据《关于全面推进“谁主管谁普法谁执法谁普法”工作的实施方案》中“
四、建立工作机制”的要求建立相应的工作制度和机制。
2.***机关和各行政执法单位签订“谁主管谁普法谁执法谁普法”工作责任书。
3.各单位在10月30日以前要在主流媒体(***普法网)上完成对据以履行职能的法律法规的公告工作,同时向***领导小组办公室报各,领导小组办公室将对单位(各单位就“10月30日以前在主流媒体 上完成对据以履行职能的法律法规进行公告工作”的开展情况进行抽查,通过组织抽查或下达督办通知书等方式，确保“谁主管谁普法谁执法谁普法”各项工作任务的落实。
4.抓好内部的普法依法治理工作;围绕工作职能,向主管对象、执法对象、服务对象等宣传据以履行职能、职责的相关法律法规。
5.适时总结推广本部门、行业的做法与经验,为我***开展“谁主管谁普法谁执法谁普法”工作积累经验。
(三)总结抽查阶段(2014年11月15日前)。各单位按照《关于全面推进“谁主管谁普法谁执法谁普法”工作的实施方案》开展自检自查工作,总结经验,查缺补漏,进行整改。于11月20日前各单位将《实施方案》、自检自查情况及工作经验以电子邮件形式报我***领导小组办公室,领导小组将适时组织对各单位工作情况进行抽查,并对抽查结果进行通报。
六、相关要求
(一)加强领导,明确责任。开展“谁主管谁普法谁执法谁普法”工作,是一项政策性强、涉及面广的工作(各单位要把“谁主管谁普法谁执法谁普法”工作列为党政“一把手”工程，抽调专人具体负责,确保工作各项任务落到实处,取得实效。
(二)加强管理，理顺关系。坚持“谁主管谁普法谁执法谁普法”原则,在全方位推进普法依法治理进程中占有举足轻重的地位,各单位、各执法部门要按照各自主管、执法的职责认真组织开展工作,结合实际,建立“谁主管谁普法谁执法谁普法”工作长效机制,用制度保 障工作的落实。
(三)加强宣传、营造氛围。“谁主管谁普法谁执法谁普法”工作是一项系统性、社会性、群众性的工作,要与当前正在开展的群众路线教育实践活动相结合,采取多种形式,加强对“谁主管谁普法谁执法谁普法”工作的宣传报道,营造良好氛围。要通过在街道、集市、车站等醒目位置设置法制宣传专栏`宣传橱窗、宣传长廊等形式,提高“谁主管谁普法谁执法谁普法”工作的社会影响力;要及时将好做法、好经验进行总结推广,不断把工作引向深入。
(四)加强保障、确保落实。为保证“谁主管谁普法谁执法谁普法”工作的顺利推进,各单位要加强领导,明确责任,做到工作到位、人员到位、保障到位,确保“谁主管谁普法谁执法谁普法”工作取得实效。
附件：***********“双普法”工作领导小组成员名单
*********************
2014年10月20日
***************“双普法”工作领导小组成员名单
组 长： 常务副组长： 副 组 长：
成 员：
领导小组下设办公室在*********，办公室主任由********担任，副主任由*******同志担任，办公室负责处理日常事务工作。
2014年3月21日发布的《2013中国网站发展安全报告》指出:2013年被篡改的中国网站数量多达24034个,同比增长46.7%[1]。据360安全中心发布的《2013中国高校网站安全检测报告》得知:每个高校平均每天被黑客扫描、攻击113次[2],如果网站存在漏洞, 被挂马或植入钓鱼欺诈、广告链接,不仅对社会公众形成直接危害,而且可能使单位受到信誉和钱财的损失。可见,高校网站的安全形势依然相当严峻。因此,网站管理的相关部门根据自身特点采取了一些措施,如开发网络安全威胁实时监控系统[3]、建立基于ISAPI过滤器的防御系统[4]等,在一定程度上确保了网站的安全运行。
根据我校实际情况,针对网站安全防护提出以下三种方案:使用UrlScan工具过滤客户端提交的URL请求、研发服务器管理器时刻关注网站动态、根据IIS日志对入侵事件进行追踪,总体上以“预防为主”,降低网站被攻击的几率,同时制定应急方案,做好数据备份工作,实现被入侵后的数据实时恢复。
1 网站安全防护方案
目前,我校仅依靠在网站服务器上开启windows防火墙和安装防病毒软件实现对网站的基本保护,针对该情况,该文提出以下三种网站安全防护措施:UrlScan对URL和请求字符串的过滤、服务器管理器对关于网站的所有增、删、改操作进行监控、IIS记录所有的请求访问包括非法请求,下面进行详细介绍。
1.1 过滤工具UrlScan
几乎所有的攻击都是通过构造URL访问网站,比如:构造超长的URL、利用特殊字符串、在服务器上执行程序等。微软公司的UrlScan是针对IIS Web服务器发布的安全过滤软件,先于IIS对用户的HTTP请求进行实时监控,对所有URL及请求字符串的关键词进行过滤,阻止恶意请求的执行,确保只接受有效、安全的请求,防止攻击者利用漏洞进行入侵。
UrlScan在IIS进程 (Inetinfo.exe)内运行,包括筛选器UrlScan.dll和配置文件UrlScan.ini,通过在UrlScan.ini中设置请求规则实现对URL的过滤,具体设置办法如下:
1) Option节的设置决定后面各项是否有效,如:UseAllowVerbs为1时,启用AllowVerbs规则,否则DenyVerbs的设置有效。
2) AllowVerbs和DenyVerbs用来设置允许和拒绝在服务器端执行的HTTP请求动作。为了确保网站安全,AllowVerbs中设置只允许get、head、post请求,其余的全部拒绝。为使得该项生效,需要在Option节中设置UseAllowVerbs=1。
3) AllowExtensions和DenyExtensions设置客户端允许和不允许访问的文件扩展名。根据我校实际情况,在DenyExtensions中增加文件后缀名为exe、bat、cmd、com、asp、cer的过滤,该项只在UseAllowExtensions=0时有效。
4) DenyUrlSequences中设置URL的过滤规则,即不能包含的字符,例如:“.”、“..”、“”、“:”、“%”、“&”、“—”、“‘”,一旦包含则拒绝该HTTP请求。
5) DenyQueryStringSequences设置了URL请求字符串的过滤规则,即不能包含的字符或字符串,如“<”和“>”。
6) 如果网站的文件名称使用了非ASCII代码如中文,应在Option节中将AllowHighBitCharacters设为1,否则访问该类文件时出错。
另外,UrlScan可以针对某种安全威胁自定义相应的规则,实现“实时过滤”。例如,为了防止JS变异注入攻击,进行以下设置:
1) MaxQueryString=1000,因为病毒的请求字符串经过16进制编码后长度一般在1100左右。
2) DenyQueryStringSequences中增加对“0x”的过滤,防止攻击者以16进制编码方式提交请求。
所有被UrlScan拦截的HTTP请求都被记录在日志中。UrlScan日志包含以下字段:Date、Time、c-ip、s-siteid、cs-method、cs-uri、x-action、x-reason、x-context、cs-data、x-control,分别表示:HTTP请求的日期、UTC时间、客户端IP、处理该HTTP请求的站点ID号、HTTP的请求方法、请求及查询字符串的URI、UrlScan执行的动作、采取该动作的原因、触发该动作请求的一部分、触发该动作的请求数据、引起触发的控制数据的配置。下面对部分日志进行分析:
2014-04-12 03:42:50 119.90.45.141 2 GET /index.files/counter.htm Rejected URL+contains+dot+in+path URL - -(DenyUrlSe-quences中设置访问页面的URL路径中含有不允许出现的字符“.”)
2014-04-12 04:18:27 106.38.244.229 2 OPTIONS /admin/upload/ Rejected verb+not+allowed HTTP+method - -(AllowVerbs中规定不允许进行options请求)
2014-04-12 23:18:40 122.225.222.98 2 GET /xueyuanfengcai.asp Rejected extension+not+allowed file+extension .asp–(DenyEx-tensions设置不允许访问后缀名为asp的文件)
由此可见,UrlScan对URL及请求字符串进行过滤,在一定程度上增强了网站的安全性,同时防御SQL注入攻击,但并不能完全抵抗所有的SQL攻击,关键要注重加强网站应用程序的安全措施,增强传输给SQL Server数据库的数据安全性。
1.2研发服务器管理器
由于IIS日志记录非常详细,包含很多字段,对网站的所有操作进行记录,给网站服务器的管理人员带来不便,因此自行研发了服务器管理器,对一些关键操作进行记录,界面如图1所示:
在“选择监控目录”中指定存放网站的文件夹进行监控,并在“监控事件”栏,根据需要选择监控的项目:创建、修改、删除,该管理器根据用户的需求对所指定目录和操作进行监控。
日常管理工作中,网站安全管理人员能够根据记录直接明了地发现异常文件,如后缀名为exe或asp的文件,及时进行删除,然后再根据IIS日志进行追踪。
1.3利用IIS日志追踪
互联网信息服务IIS是微软的一个web服务组件,支持多种协议,用来实现网页浏览、文件传输等功能[5]。IIS日志是IIS运行的文件,保存着所有访问网站的详细记录,默认情况下包含14个字段。如果需要选择更多的字段,可在“日志记录属性”对话框的“高级”选项卡中添加,部分字段含义如表1所示:
无论黑客采用哪种攻击方式,总会留下入侵痕迹,因此可以通过分析IIS日志获得黑客的入侵手段及相关操作。下面分别介绍根据IIS日志追踪网站挂马和SQL注入攻击的方法。
1)网站挂马
首先,必须清楚sc-status值即HTTP的状态代码的含义:200-成功访问、400-语句中存在语法问题、403-禁止访问该资源、404-请求的资源不存在。在入侵网站之前,攻击者必须获取系统或网站的权限。因此,选定某些存在漏洞的页面作为突破口,并通过该页面构造请求字符串多次向服务器提交请求,如果该资源或字段不存在,访问失败,IIS日志中则会留下连续的403或404访问记录。
经过多次试探,攻击者成功获取一定的权限后,用post方法向服务器提交文件或者表单,上传木马。攻击者通过远程操作该木马,获取webshell,进一步实现批量挂马。如果服务器存在严重的漏洞,攻击者甚至可以破坏整个系统,产生更严重的后果。所以, 网站被挂马之后,除了立即删除木马文件之外,还要根据黑客的IP地址,在整个IIS日志中搜索,防止感染其他文件或系统。
2)SQL注入
SQL注入攻击最显著的特征是,IIS日志的cs-uri-stem字段含有大量的“%20”和“select”字符串,以此为出发点,在日志中进行搜索。若发现被攻击的嫌疑,则记录该页面,查找存在的SQL注入漏洞,并尽快修改程序,修复漏洞,防止网站被攻击。
IIS日志不仅是网站安全管理人员了解服务器安全的有效途径,也是公安人员获取线索和证据的重要来源[6],因此要妥善保管, 必要时进行备份。如果IIS日志被黑客在事后删除,则在“事件查看器”中查看警告信息,获得入侵者的相关信息。
1.4 其他防护措施
为了降低网站被攻击的风险,在程序中进行以下限制:设置上传文件的类型,尤其禁止exe、asp文件的上传;对于使用SQLServer数据库的网站,采取“最小权限原则”,不赋予“SA”权限,而是创建新的账号,并赋予最低权限[7]。除此之外,关闭不必要的端口和服务[8];定期检查并备份windows日志和IIS日志,保证日志的完整性。为了进一步加强安全防御,架设入侵防御设备和防篡改系统也是非常必要的。
2 结论
本文提出的三种方案从不同方面对网站进行保护,UrlScan在客户的HTTP请求到达IIS之前执行,类似于防火墙,进行第一层保护;服务器管理器是IIS日志的简化,方便管理;如果要对入侵事件进行追踪,查看IIS日志是必不可少的。三种方案相互配合,一定程度上提高了网站的安全性。但是,随着各种病毒的不断进化和入侵手段的日益高明化,高校网站的安全防护任重道远,网站安全管理人员要加强对网络安全防御知识的学习,针对不同的攻击方式制定更加有效地网站安全防护措施,做到“防患于未然”。
摘要：高校网站一直是黑客攻击的重点部位,面对严峻的安全形势,管理部门制定了相应的安全防护方案,采取一定的措施,提高抵御外部攻击的能力。针对我校网站目前存在的问题,提出以下三种方案:使用UrlScan设置一定的规则在IIS之前对URL及请求字符串进行过滤、自主研发服务器管理器对网站文件夹的关键操作进行监控、利用IIS日志对入侵事件追踪,加强对网站的安全防护,减少因攻击而产生的损失。
天网防火墙ICP型，就是面对ICP开发的一代全新的防火墙产品，它的高安全性令服务器高枕无忧，可以媲美100M以太网交换机网络效率令数据畅通无阻，而且天网防火墙系统拥有构造双机热备份结构的功能，从而能提高系统的稳定性、容错性。由于防火墙系统是整个网络的网关，是连接内部网络、外部网络、DMZ区的交通枢纽，具备双机热备份本领的天网防火墙系统无疑是整体网络稳定性、容错性的保证。
1.产品特性说明
·软硬件一体化的结构
防火墙对于用户来说，只是一个安全网关。整体系统采用黑盒设计，防火墙系统与硬件紧密结合，发挥硬件最高效能，减少由于操作系统问题而产生网络漏洞的可能，提高系统自身安全性。
·针对ICP的特性，提供高效畅通的网络通道：
针对为ICP特点：需要保护的主机数量少，但并发连数量大设计的执行执照，天网防火墙ICP型并不象其他产品，只是笼统地按照并发数量作为价格依据，而是采用保护的主机数量作为防火墙的执行执照。
作为一个ICP节点，网络系统将承受大量的并发用户访问，天网防火墙的网络核心可支持超大量的并发连接，远超任何基于通用操作系统的防火墙。
作为一台防火墙，其最基本功能是保护网络不受非法入侵者所破坏的同时，还要保证网络的畅通无阻，天网防火墙的网络核心专门为TCP/IP及Firewall而设计，同时还针对CPU的计算核心进行了优化处理，能大大提升系统性能。网络底层的多个部分由汇编语言编写，比同类系统性能提高20%-60%。
·快速安装功能
传统的防火墙在安装时极为麻烦，首先需要安装操作系统，调整网络参数，安装防火墙软件，然后进行网络参数设置，系统管理员如果没有经过专门的培训，在短时间内装好防火墙几乎是不可能的事情。天网防火墙具有快速安装特性，可以实现从上架安装、连接网线、上电、参数设置完毕整个过程不超过15分钟。
·基于浏览器的Web管理界面
通常一个小型企业并没有一个防火墙专家来专门负责防火墙方面的工作，天网防火墙具有多语言支持简单易用的Web设置界面，令管理员熟练地掌握系统的时间大大减少，操作简单、管理方便，只要具有一定网络相关知识的人即可胜任。
·完善的访问控制功能
天网防火墙灵活完善的网络访问控制，不仅包括现有的所有网络服务，同时可以兼顾将来各种新的网络服务，在有效地保障企业网络安全的前提下又能保证各种网络服务的畅通无阻。
·MAC地址绑定
天网防火墙所具有的MAC地址绑定功能可以很好地解决内部网络在地址资源的分配问题。当内部主机设定一个IP地址以后，防火墙系统就能接收到相应的地址广播，在防火墙系统上列出相应的IP地址与MAC地址，并可以选择是否把这个IP地址与相应的MAC地址绑定，这样可限定IP地址只能在一台指定的主机上使用，既可以防止IP地址冒用，而且大大方便了日常网络的IP地址管理。
·双机热备份（选件）
采取双机热备份结构的天网防火墙系统在常规运作的时候分为主服务器和备份服务器，备份服务器通过专用通信端口作主服务器设置、纪录数据的镜像。备份服务器的网络设备并不运作，防火墙工作由主服务器完成。如果因网络或某些因素使主防火墙服务器不能正常运作时，备份服务器会在十秒钟内自动启动，负责保护网络安全，并发出警告通知网络管理员。
智能的负载分担模块（选件）降低了ICP网站建设的成本
随着出色的Internet应用服务的使用人数不断增加，服务器变得不胜负荷，如果无法及时处理大量的用户服务请求，将出现服务中断的情况。以往在解决这些问题的时候，只能采用更强计算能力的服务器来替换原来的服务器，旧的服务器只能淘汰掉。并且，单台服务器的负载能力也是有限的，不可能无限扩展，同时，高档服务器的价格是随着服务器的性能呈现指数型上升，因此，采用多台廉价服务器组成负载分担的系统模型日渐成为主流。
负载分担系统主要是将集中在一台服务器上的用户服务请求分发到多台服务器上。
在负载分担方式出现的初期，有不少网络的设计采用域名轮转的方式，即是一个域名对应多台服务器，作为一种廉价的方案，域名轮转的方式可以在解决一些服务器的负载问题，但是，由于这种负载分担的方式有很大的局限性：无法根据各台服务器的负载情况，将用户服务请求发送到不同的服务器上；在其中一台服务器出现问题无法工作的时候，系统仍然会将用户访问请求发送到出现故障的服务器上，造成一部分服务的中斷；由于域名解释一般在各地的服务器上都会有Cache存在，因此会造成一个地区的用户访问请求将集中在同一台服务器上。因而实际上，采用域名轮转的方式来做系统负载分担，其效果并不明显，而且存在着一定的弊端。
使用天网防火墙的分布式方案，可以建造具有快速响应时间和高容错的大容量服务器集群系统。天网防火墙的负载分布模块，可以智能地将用户的服务请求分布到多台服务器上面，同时，提供容错功能，可以自动隔离出问题的服务器。系统具体功能如下：
1） 动态负载均衡
天网防火墙的负载分布模块可以根据服务器的负载情况，包括CPU 占用量，系统Load等情况，自动选择负载最小的服务器，将用户的服务请求发送到该机器上。
2） 容错处理
天网防火墙的负载分布模块可以自动检测服务器的可用性，当某一台服务器出现故障的时候，分布式系统会自动绕开发生故障的机器，不会将用户的服务请求发送到改機器上，保证了系统的正常运作。 在实际应用中，由于服务器端常常存在着CGI程序，这些程序会将用户的信息保存在服务器的内存中，如果负载分担系统不能识别用户来源，就会将同一个用户的请求分布到不同的服务器上，就会导致无法正常运行程序。而天网防火墙的负载负担模块采用独有的IIDR（智能身份识别）算法，能够保证同一个用户的CGI请求可以保留在同一台服务器上，保证服务的正常运作。
采用分布式结构建造大规模的Internet应用，可以容纳大量的用户，然而在用户量增大到一定的情况下，负载分担服务器处于整个网络中心的位置，有可能反而成为服务系统的瓶颈。天网防火墙负载分担模块在设计时采用的高性能的专用散列算法，保证系统即使在处理巨大的用户量（每秒同时连接数大于30000用户）下，网络效率仍然可以达到80%以上。
2.网络安全解决方案
2.1 用户需求分析
网站准备使用十台服务器对外提供Web服务，使用四台服务器作为Smtp服务器，两台服务器作为POP3服务器，对外进行服务，估计将有23-25M的流入数据量和12-14M的外流数据量 ： 1、 公共网络。提供网站的Web界面访问，收发电子邮件服务。2、 外部网络。提供到Internet连接。
主要应用类型包括：1、 Web应用 2、POP3及Smtp电子邮件应用 3、DNS服务 4、FTP服务
安全策略为先关闭全部服务和端口，在开放部分服务和端口。
2.2 网络结构
根据网站当前的网络需求，我们建议使用基于天网防火墙ICP型的安全解决方案。下图为本建议方案的网络拓扑示意图。
为了保证站点的稳定性、容错性，本方案使用天网防火墙ICP型，通过防火墙划分为物理上相互独立的两个网段：1、 公共网段（Public Network） 2、私有网段（Private Network）。 其中，公共网段提供面向Internet的广域网连接和接受互联网用户访问的支持；私有网段安放十台Web服务器、四台Smtp服务器和两台POP3服务器，提供Web和电子邮件应用服务。
3.防火墙配置方案
根据网络安全解决方案中的用户需求、网络拓扑以及制定的安全策略，防火墙采取以下配置方案：
3.1网络设置
3.3网络地址转换规则设定
4.技术服务
网络安全特性检测
网络安全检测（包括对网络设备、防火墙、服务器、主机、操作系统等的安全检测）是指使用网络安全检测工具，用实践性的方法扫描分析网络系统，检查报告系统存在的弱点和漏洞，建议补求措施和安全策略，达到增强网络安全性的目的。
原则上，在一些关键业务网络系统，应该具备功能较强的网络安全检测或分析软件，通过定期对整个网络系统的扫描分析，即时对网络安全状况进行评估，并根据分析结果，来合理制定或调整网络安全策略。
·培训
包括面向用户的现场培训、定期举办的培训班和不同专题的网络安全研讨会。
·售后技术支持
2011-2015年是“六五”普法规划实施的五年。我校“六五”普法及依法治理工作将坚持以邓小平理论和“三个代表” 重要思想为指导，认真学习贯彻党的十七大精神，积极践行社会主义法制理念，紧紧围绕构建社会主义和谐社会这个目标，以增强师生法律意识、提高师生法律素质、化解简易纠纷为主线，以“弘扬法治精神、推进依法治校”为主题，深入开展以“学法律、讲权利、讲义务、讲责任”为主要内容的法制宣传教育活动，促进广大师生员工知法、懂法、守法、用法，为推进我校教育改革和发展服务、为创建和谐稳定的优质育人环境服务。根据上级有关文件精神，结合我校工作实际，特制定我校2011-2015年“六五”普法及依法治校工作计划：
一、指导思想
2011 年是“六五”普法的启动年，我校普法依法治理工作要按照县普法办工作会议精神，紧紧围绕学校科学发展、和谐发展、可持续发展这条主线，以建设平安校园、和谐校园、法治校园为着力点，扎扎实实做好“六五”普法工作，推进普法和依法治理工作不断创新，为质量立校、管理强校、和谐理校营造良好的法治环境，彰显办学理念，凸显办学特色。以邓小平理论和“三个代表”重要思想为指导，全面落实科学发展观，紧紧围绕依法治校和教育改革的任务目标，深入开展法治宣传教育，加大依法制校和依法治教的力度，注重德育和法制教育并重，法制教育与法制实践相结合，推进教育教学工作的健康发展，为不断提高教学质量、建设和谐校园营造良好的法治环境。
二、总体目标
按照依法治校，建设和谐校园的要求，着力培养师生的创新意识、实践能力和社会责任感，不断适应社会对公民法律意识的增强和法律素质的提高的需要，结合学校的工作实际，充分发挥学校课堂教学的主渠道作用，深入、广泛、持久地在全校师生员工中进行法制宣传教育，我校是遵义市“五五”普法先进单位，要在“五五”普法的基础上进一步提升全校师生的法律意识和法律素质，进一步推进依法治校。
三、主要任务
(一)成立领导机构
组 长：陈志有 常务副组长：李 睿
副组长：崔建明 安运志 李再禄 田学瑜
成 员：黄庭喜 李 春 宋庆义 陈茂友 王忠国 陶林果 安文瑜
龚顺雄 王跃敏 罗显松 李 敏 张 斌 黎家辉 彭 溥 教研组长和班主任。
职责：
1、组织和领导本校本处室（组）普法工作。
2、制定本部门的学法计划，并按计划组织实施。
3、督促本部门资料整理搜集。
4、完成学校普法任务的其他工作。
（二）按照县依法治理领导小组“六五”普法规划的要求，以学习和宣传《宪法》为核心，宣传国家的基本法律制度，在全校师生员工中深入开展以“学法律、讲权利、讲义务、担责任” 为内容的法制宣传教育，重点是“六五”普法规划的指导思想、工作任务和目标，《宪法》、《刑法》、《治安管理处罚法》、《劳动合同法》、《合同法》、《民法》、《教师法》、《教育法》、《预防未成年人犯罪法》、《未成年人保护法》、《道路交通法》、《计划生育与人口法》、《中国共产党党员领导干部廉洁从政若干准则》等法律法规，使全校师生学习法律、遵守法律、崇尚法律和依法办事成为自觉养成。(三)围绕推进依法治校的要求，广泛深入学习和宣传新修订的《义务教育法》，使教职工完整、准确地理解《义务教育法》的意义、制度及条款内容;学习宣传维护教师合法权益、促进学校民主管理的法律法规，学习宣传学生合法权益和预防青少年犯罪的法律法规;学习宣传维护校园安全、保障学生人身和财产安全的法律知识，切实提高全校师生员工依法参与学校管理的积极性。(四)围绕全面实施素质教育的要求，把加强学生法制教育、培养法律观念和提升法律素质，作为素质教育的重要内容和任务之一，形成科学、系统、常态的法制教育网络，建立学生的过程评价融入法律内容的评价标准，从而提高学校的法制教育水平。(五)围绕德育与法制教育并重的要求，在发挥好德育对学生的思想行为的引领功能的同时，注重法制对学生行为的规范作用，建立依法治校与德育并重的长效机制。
四、“六五”普法的对象和要求
1.“六五”普法的对象：学校全体师生员工 2.《宪法》教育是全校师生员工进行法制教育的重要法律，把进一步学习《宪法》知识、掌握《宪法》原则、尊重《宪法》作为养成，培育法制观念、爱国意识的爱校情怀。在学习《宪法》的基础上，结合学校的工作特点，学习相关的法律法规，提高学法用法能力、自我保护意识和自我约束能力。3.在开展法制宣传教育中，不断丰富法制教育的内容，创新法制教育手段，建立和完善学校、组(处)室、学年、班级和社会“五结合”的法制教育网络，利用学校周边的法制教育资源，开辟第二课堂，通过课外教育、社会实践、法制专题讲座、演讲比赛、书画比赛、征文比赛、文艺汇演等内容丰富、形式多样的“法制进年级、法制进班级、法制进课堂” 等“法制进校园”活动，利用校内局域网、校内报纸、板报、墙报、宣传栏等平台使“六五”普法活动开展得有声有色、有成效。、根据学校“六五”普法工作的需要，集中法律宣讲人员深入开展法律“进学校、进部门、进班级”活动，保障学校“六五”普法工作扎实推进。充实和强化法律讲师队
伍。
4、学校普法小组全年至少组织教职工进行两次法制教育讲座和法律知识考试，同时，对全校学生每学期进行一次法制讲座和法律知识考试。
5、做好“六五”普法教材征订工作。根据普法对象的不同，按照要求、数量，全面完成上级统编教材的征订任务，为“六五”普法创造有力的条件。
6、健全和完善各项规章制度。要调整、充实普法依法治理工作领导小组和依法治理办公室人员，完善各项规章制度，做好分工负责，确保“六五”普法规划顺利实施。
7、充分利用各类法律颁布实施纪念日，组织师生开展主题法制宣传日、宣传周和宣传月活动。
五、“六五”普法工作步骤与安排
学校“六五”普法规划从2011 年开始实施，到2015 年 12 月结束。共分三个阶段：
1、宣传发动阶段。2011 年3 月由普法办依据 “六五” 普法工作的要求，结合学校实际制定学校的“六五”普法规划，同时做好宣传发动工作。
2、组织实施阶段。2011 年至2015 年，根据“六五”普法规划和本规划的目标、任务和要求，制定普法工作计划，突出法制教育工作重点，做到部署及时、措施有效、学习到位、资料齐备。
3、迎接检查验收阶段。2015 年12 月前，对“六五”普法实施情况进行自我总结评估，查找漏洞、不足的问题，进行普法材料的整理归档，并迎接上级验收。
4、落实“六五”普法教育经费保障。学校适当安排教育普法专项经费，主要用于推动对青少年普法的规律与特点的研究与探索，组织编写和征订具有示范性的普法教材，法制宣传教育骨干的培训和全校师生员工考试、知识竞赛、讲座等发生的费用。“六五”普法教育的经费列入单位预算，专款专用，确保落实到位，以保证“六五”普法工作的正常开展。
一、指导思想
以党的十六届六中全会关于构建和谐社会注意理论为指导，好范文版权所有，全国文秘工作者的114!为了搞好“五五”普法宣传发动工作，进一步深化法制宣传教育，提高学校法制宣传教育的针对性和实效性，推动校园普法工作再上一个新台阶，我校决定面向广大师生全面启动以“我以守法为荣”为
主题的“五五普法”法制宣传教育主题活动。为开展好此次征集活动，特制定本方案如下：
二、领导小组
组长：副组长：组员：
三、具体安排
（一）领导干部要带头学法用法
学校领导班子要在本学期内安排至少一次专题学法活动，重点组织学习《宪法》和有关教育法律法规规章，讨论有关学校法律纠纷案例，在学校办学和管理活动中认真贯彻教育部、市教委关于依法治校的有关要求。要通过学习、讨论和实践，不断提升领导干部依法治校理教的能力。
（二）广大教师要主动学法讲法
活动期间，各学校要组织教师以多种形式学习一次《教师法》，进一步提高对教师权利义务的认识，并把教师学法活动与加强师德建设结合起来。要动员广大教师结合所教学科与法律相联系的知识点，讲解有关法律规定，宣传法律精神，并总结法制教育与学科教育结合的典型课例。
（三）认真落实法制教育进课堂
学校在活动期间，要结合学生的知识层次情况，通过课堂教学形式，至少组织一次法制专题学习。学生重点学习《宪法》、《义务教育法》、《预防未成年人犯罪法》、《未成年人保护法》等与青少年关系密切的法律。
（四）努力办好法制宣传园地
活动期间，学校要利用学校电视台、广播、校园网、校刊（校报）、法制宣传板报、墙报、橱窗、长廊、法制宣传手册等途径，以在校学生学习、生活密切相关的法律知识和发生在学校和学生身边的案例为主要内容，对学生进行法制教育。要在校园网开辟法制宣传专栏，公示《宪法》以及有关法律法规和学校规章制度。
（五）切实搞好法制教育实践活动
学校可根据实际情况，组织法律专家、学者和法制副校长举办讲座和报告会，组织学生针对法律方面的问题开展案例讨论、征文、动漫创作等活动，积极创造条件组织一次模拟法庭活动。
（六）加强对学生的法律指导与服务
学校要根据工作安排和需要，有针对性地开展法制教育和服务。例如结合安全教育，加强《道路交通安全法》、《武汉市中小学生伤害事故预防与处理条例》等方面法规的教育。
四、工作要求好范文版权所有，全国文秘工作者的114!
（一）切实加强组织领导
开展“我以守法为荣”法制宣传教育主题活动，是深入推进社会主义荣辱观学习宣传教育活动，加强师生法制教育的重要形式和措施之一。学校各部门都要按照要求精心组织，周密部署，抓好抓落实，并与社会主义荣辱观学习宣传教育活动和思想道德教育紧密结合，确保主题活动既有声势，又有实效。
（二）大力推进法制教育创新
在教育内容上，要从内容成人化、单一化向符合不同年龄阶段学生的特点转变；在教育渠道上，要从单一的法制课教学，向各学科的渗透教育、课外活动和社会实践、学校管理育人等全方位教育转变；在教育方法上，要从单一讲授法律条文向促进学生理解法律精神转变；在教育形式上，要从传统灌输式教育向启发式、参与式教育转变；在教育效果上，要从单纯使学生畏惧法律向既尊重法律权威又能依法维护合法权益转变。
（三）积极营造良好氛围
继续广泛深入地开展法制宣传教育，提高全乡农牧民群众的法律意识和法律素质，是贯彻落实科学发展观，实施依法治国方略，建设法治社会，构建和谐社会的重要基础，也是全面实施我乡“十二五”规划的基本要求和重要保障。根据上级部门的会议精神，结合我乡实际，特制定本实施方案。
一、指导思想、工作原则和总体目标
（一）指导思想
以邓小平理论、“三个代表”重要思想和科学发展观为指导，坚持党的领导、人民当家作主和依法治国的有机统一，紧紧围绕我乡“十二五”规划确定的宏伟目标，突出法制宣传教育重点，创新法制宣传教育的形式和手段，巩固完善法制宣传教育的阵地和制度，增强法制宣传教育的实效，深入开展普法依法治理工作，进一步提高广大农牧民群众的法律素质，为建设“平安XX”、“和谐XX”营造良好的法治环境。
（二）工作原则
（1）全面贯彻落实科学发展观，紧紧围绕乡“十二五”规划和乡党委、政府的中心工作，安排和落实法制宣传教育各项任务，积极维护社会稳定，促进经济社会和谐发展。
（2）坚持以人为本，服务群众的原则。围绕群众关心的热点难点问题，广泛开展法制宣传教育，力求宣传教育内容与群众生产生活密切相关。
（3）坚持形势创新，注重实效的原则。在总结过去法制宣传教育经验的基础上，研究社会发展形势、新任务，把握全社会对法制宣传教育的根本需求，探索法制宣传教育内在规律，不断创新法制宣传教育机制、内容和形式，切实增强法制宣传教育的实效性。
（4）坚持法制宣传教育与法制实践相结合的原则。坚持学法与用法相结合，法治与德治相结合，增强普法与依法治理的活力。加强对法制宣传教育工作的考核评估，注重工作实效。
（三）总体目标
紧密结合国家民主法治建设的进程，通过深入扎实的法制宣传教育和法治实践，进一步增强全体农牧民群众法律意识，提高全民法律素质；进一步增强广大干部职工依法治乡观念，提高依法治乡能力和水平。提高依法管理和服务社会的水平；健全保护公民权利和制约公共权力滥用的监督机制；为建设法治乡镇、推进依法治乡打下坚实基础。
二、主要任务
（1）深入学习宣传宪法和国家基本法制制度。认真贯彻落实胡锦涛总书记关于贯彻实施宪法的一系列重要批示精
神，我乡形成学习贯彻宪法的热潮，形成崇尚宪法、遵守宪法、维护宪法的良好氛围；深入宪法的宣传教育，增强全民宪法意识，牢固树立宪法权威；学习宣传党和国家关于民主法制建设理论、方针和政策，促进党的领导、人民当家作主和依法治国的有机统一；学习宣传国家基本制度，培育和强化公民的国家意识、民主意识、法治意识和社会责任意识。
（2）深入学习宣传与经济社会发展相关的法律法规。完善社会主义市场经济法律体系，加强公平竞争、诚实守信等市场经济基本法律原则和制度的宣传教育，促进各类市场主体依法生产经营和管理；积极开展人口、资源、环境和公共卫生等方面的法律法规宣传教育，推进资源节约型和环境良好型社会建设，促进人与自然的和谐发展，努力提高通过法律手段进行社会管理和公共服务的能力，促进社会事业进步，文化和体育事业发展。
（3）大力宣传与群众生产生活密切相关的法律法规。加强安全生产、劳动和社会保障、社会救助等方面法律法规的宣传教育，增强全社会的安全生产意识和保护劳动者合法权益意识。普及知识产权法律法规，培养全社会尊重劳动、尊重知识、尊重人才、尊重创造的观念，促进形成自主创新的良好氛围。加大《妇女权益保障法》、《未成年人保护法》、《老年人权益保障法》、《残疾人权益保护法》等维权法律法规宣传力度，维护特殊群体的合法权益。
（4）大力宣传整顿和规范市场经济秩序的法律法规。围绕群众关切，反映强烈的社会严重问题，开展打击制售假冒伪劣商品的法制宣传教育；开展以整顿出版市场、文化娱乐市场、信息网络市场为重点的法制宣传教育，维护社会主义市场经济秩序。
（5）大力宣传维护社会和谐稳定、促进社会公平正义的相关法律法规。深入开展以“学法律、讲权利、讲义务、讲责任”为主要内容的法制宣传教育，努力形成遵守法律、崇尚法律、依法办事的社会风尚。大力开展民主法制法律法规的宣传教育，增强公民依法参与管理社会事务的能力；加强依法维权、依法信访的宣传教育，引导农牧民群众依法表达自己利益诉求，依法解决各种矛盾和纠纷。结合社会治安综合治理、平安创建等工作，开展治安和刑事法律法规宣传教育预防和减少违法犯罪。加强禁毒法律法规宣传教育，引导农牧民群众积极参与禁毒斗争。深化法律权威和司法公正教育，促进社会公平正义。
（6）中心校领导要带头学法用法，不断提高法律素质，增强依法治校能力。牢固树立在宪法和法律范围内活动的观念，树立国家一切权力属于人民的观念，树立尊重和保障人权的观念。
（7）大力加强青少年法制教育，培养青少年自觉学法、守法意识和权利义务意识。积极开展“法律进校园”活动，进一步增强广大青少年学生的法制观念。各中小学每期至少要对农牧民群众进行两次法制宣传教育。
（8）坚持学用结合，大力推进依法治理工作。认真总结多年来依法治理工作的成功经验，多层次多领域的开展生动的法制教育和法治实践活动。
（9）加强对权力运行的制约和监督。重点是加强对各级领导干部的监督，防止滥用权力，不断完善听取和审议工作报告制度、领导干部民主评议制度、经济责任审计制度、质询制度有引咎辞职制度。
三、组织领导和机制保障
（1）要进一步完善“党委领导、人大监督、政府实施、各部门配合、全社会参与”的工作机制。把法制宣传教育工作列入重要议事日程，建立法制宣传教育和依法治理工作责任责任制，制定计划，确定工作重点，做到有部署、有检查、有落实。
（2）建立健全分工负责、协同配合的普法依法治理工作机制。各级宣传、司法行政部门负责规划和组织实施，协调、指导、检查普法依法治理工作；教育行政部门负责对青少年的法制宣传教育工作进行督查落实，司法和行政执法部门要在司法、执法过程中以案说法，辩理析法，开展法制宣传教育；工会、共青团等人民团体要加强对特定对象的针对性法制宣传教育。
（3）加强法制宣传教育阵地建设。各中小学每期至少要办两期法制宣传栏，不断提高法制宣传栏质量，使之成为对广大农牧民群众进行法制宣传的重要窗口。
（4）加强法制宣传教育网络和队伍建设。建立和完善联络网，形成健全的法制宣传教育网络体系。各中小学每学期至少要请司法所、派出所来校上课两次。
（5）建立法制宣传教育奖惩激励机制。逐步建立评估考核机制，完善评估考核体系和评估手段体系；建立健全监督与激励机制，积极开展法制宣传教育工作先进单位和个人的表彰奖励工作，充分调动乡直各单位、各村委会积极性，推动法制宣传教育和依法治理工作的深入开展。
XX乡人民政府
一般而言Web系统的性能主要涵盖四个方面指标:即响应时间、并发用户数、吞吐量、TPS。响应时间指从客户请求到请求结果数据完全展示的时间。由此可见响应时间实际上是指客户端呈现数据时间、网络传输时间及系统响应时间的和。并发用户数指用户会话同时处于活动状态并向服务器发送类似的请求的用户的数量。吞吐量指每个服务器实例单位时间可以处理的请求量,TPS指系统每秒能够处理的事物的数量。并发用户数、吞吐量、TPS三者概念有一定交叉,同时对系统设计而言,提高这三者的性能和降低响应时间之间常常需要权衡。即根据实际业务的需要考虑在合理用户响应时间的基础上尽量提高并发性能还是保证合理并发数的情况下尽量降低响应时间。
1 web系统前台的优化
随着RIA的web应用越来越广泛,前台的性能开始越来越重要。国内与国外相比还有一些特殊情况,就是在国内IE市场占有率要比国外要高,大多数旧版的IE浏览器脚本性能要比谷歌或者搜狐的浏览器要差很多这一点在设计阶段就要充分考虑这一点。在循环中要尽量减少字符串的拼接。同时可能的情况下DOM节点创建尽量使用inner HTML代替create Element。一般来说使用开源的业务框架要注意不要在页面上加载用不到的代码, 以EXTJS为例,其window窗口关闭以后是不会主动释放资源的, 如果前台业务复杂可以考虑使用窗口池。
2应用服务器优化
2.1 IIS
ASP.NET提供了Http Runtime.Cache对象来缓存数据,也提供了Output Cache指令来缓存整个页面输出。在网站优化阶段可以使用Fiddler之类的工具分析网站的页面,找到内容几乎不变的页面,给这些页面添加Output Cache指令。像脚本库之类资源文件是长期不变的,可以在IIS中启用内容过期,如果需要更新可以给资源文件添加带版本号的不同文件名。由于现在绝大多数浏览器都支持HTTP压缩,没有特殊情况的话建议启用。除此之外可以在Windows系统中关闭不必要的服务,在IIS关闭不需要的Http Module。
2.2 Apache Http
Apache2.X版支持插入多路处理模块,即MPM,MPM分为Work MPM和Perfork MPM其中Work MPM使用多个子进程, 每个子进程中又支持多个线程而Perfork MPM使用多个子进程, 但是每个子进程名不包含多线程。一般来说Work MPM性能要好一些,相同并发下占有内存也小,在JSP程序中Apache只应用在各个应用服务器之间的负载均衡可以考虑使用Work MPM。 Perfork是UNIX平台上默认的MPM,稳定性要好一些建议在不支持线程安全的第三方模块上使用,如PHP3/4/5。
2.3 Apache Tomcat
Tomcat一般默认使用的堆内存为128M,在较大的应用中是不够用的,需要在catalina.bat中调大。同时线程数一般情况下配置在200到300之间,这个数字可以根据压力测试结果进行调节, 一般Windows系统支持的上限是2000,Linux系统支持的上限是1000。负载比较大的情况下可以考虑和Apache Http配合使用Tomcat集群基本上可以达到接近Jboss或Weblogic的性能。单独的Tomcat调优还可以考虑为Tomcat加载APR同时在配置中启用NIO在大多数情况下可以提高Tomcat并发处理能力和如果Web应用中不需要记录客户端的IP可以考虑禁用Tomcat DNS查询。
2.4 Jboss调优
Jboss本身是免费的,同时性能在大多数情况下可以媲美商用中间件。JVM堆大小一般设置在峰值内存占用的125%~140%。 新生代和年老代之间的正确比例范围在1/3和1/2之间。如果应用容许可以考虑GC使用G1收集器(JDK7以后的版本中),G1提供比CMS更好的性能。
2.5 Weblogic调优
尽量开启NIO。JAVA堆内存的设置可以参考JBOSS。在生产机的话可以考虑关闭JSP和Servle的动态编译。
3数据库的优化
对于Web应用而言大多数性能问题都出现在SQL语句的优化上面。下面只是罗列出一些笔者的经验。
如果数据库Mysql的情况下注意数据库引擎的选择, My ISAM倾向于查询,Inno DB倾向于插入和事物处理对于数据量特别大的表要拆表,分区或者分库。
如果数据量大并且对数据的操作单一,可以选择相应的No SQL数据库,一般最少也能获得一个数量级以上的提升。
对于多表关联查询的SQL出现性能问题,首先是否数据量最大的表走了索引,其次考虑表结构是否合理,如果表结构无法变更,尽量使用连接操作代替in和exist语句。
如果不了解具体机制,慎用某些系统自带函数,如MYSQL中的ORDER BY RAND()。
如果需要在收尾重复字符比较多的列上建索引(例如网址), 可以考虑在插入数据的时候就对数据进行Hash映射,单独建立索引列(例如对网址取CRC32,在CRC值上建立索引),不要直接在这种列上建索引。
很多Web应用中需要进行对数据排序同时限制数据返回条数,例如取某个表的最后500条数据。由于在绝大多数数据库中会先限制返回条数,再排序,一般得不到正确的结果。这种情况下需要套两层select,内层排序,外层限制返回条数。但是这样做会影响性能。以Oracle为例,正确的做法是这样的,使用三层Select,最内层排序,并且只查询rowid(注意保证排序列为主键或者唯一键索引,其他类型的索引会失效),中间的一层in语句通过rowid取需要的列,最外层限制条数。经过如此处理的SQL一般开销都能降到可接受的范围内。
4 WEB网站安全优化
根据网站存在的安全威胁因素,要做好WEB网站的安全优化,首先从硬件上加以防范,作好物理环境、系统硬件的安全控制。另外运用下一代防火墙,审计系统等技术手段加以部署,以确保WEB网站安全性。
4.1硬件系统安全措施
主要方法是在构建物理机房时,按照标准做好物理机房的防火防水防盗工程,保障强弱电系统稳定,在购买计算机及网络硬件时,选择知名品牌,做好设备冗余,加强设备的管理工作。
4.2下一代防火墙
近年来,市场上出现了一种全新的防火墙,叫做“下一代防火墙”,该防火墙是面向应用层设计,能够精确识别用户、应用和内容,具备完整安全防火能力,能够全面替代传统防火墙,并具有强进应用层处理能力的全新网络安全设备。解决了传统安全设备在应用管理、应用可视化、应用内容防护等方面的不足,同时开启所有功能后性能不会大幅下降。
4.3运维审计系统
网站系统内众多的网络系统运维人员、第三方系统运维人员以及设备厂商维护人员却缺乏有效的管理与监控,众所周知系统网络运维人员他们享有系统的“最高权限”,一旦出现恶意操作或误操作,将会对整个系统造成不可估量的严重后果。,针对该问题,目前流行使用一种设备进行监管,名为“运维审计系统”。
该系统具体功能包括单点登录、账号管理、身份认证、资源授权、访问控制和操作审计六个方面。通过该系统可以有效的避免一些越权操作,还可以追溯每一个操作过程,可以做到事前预防、事后追查。
5总结
一般来说对于Web应用而言,在应用服务器端大多数性能问题主要考虑线程池和数据库连接池配置,在数据库端主要考虑SQL语句的优化,在网站安全建设方面介绍了两种目前比较流行的安全技术。当然系统的安全和性能的优化是一个复杂的问题, 跟实际情况高度相关,本文仅对实际应用中常见的问题提出一个思路,具体情况还需要具体分析。
参考文献
[1]陈晓林.中小型Web服务器系统优化策略[J].电脑知识与技术(学术交流),2007.
[2]石磊,刘欲晓.提高网络服务质量的方法研究[J].平原大学学报,2005.
