公眾信息網(wǎng)站解決方案

一、欄目設(shè)置

通知公告：最新的惠民信息

今日關(guān)注：熱點(diǎn)話題 我要提問(wèn)

民生新聞：民生專(zhuān)題 民生直播間 民生簡(jiǎn)報(bào)（各個(gè)社區(qū)簡(jiǎn)報(bào)） 聚焦政風(fēng)行風(fēng) 臺(tái)報(bào)網(wǎng)聯(lián)動(dòng)（廣播電臺(tái) 電視臺(tái) 廣播電視報(bào) ）熱線直播 記者追蹤 直通12349 民生消息

民生圖片：(滾動(dòng))

互動(dòng)平臺(tái)：社情民意 民生建議  問(wèn)計(jì)于民  民生話題 民生論壇 民生呼聲 回音與咨詢(xún) 最新民生

民生檔案：民生會(huì)議 任務(wù)分解  行動(dòng)計(jì)劃 （就業(yè)增收工程 社保提升工程 “大救助”工程 文化繁榮工程 教育惠民工程 交通暢通工程 醫(yī)療保障工程 扶殘助殘工程 環(huán)境改善工程 安全保障工程）

大求助：基礎(chǔ)性救助（低保救助 住房救助 教育救助 醫(yī)療救助 就業(yè)救助 法律救助） 特殊群體救助（優(yōu)撫救助 勞模救助 殘疾人救助 養(yǎng)老救助 殯葬救助 應(yīng)急救助）

便民服務(wù)： 便民公告 居民辦事 企事業(yè)辦事 便民提示 表格下載 民生信息查詢(xún) 價(jià)格走勢(shì)（今日菜價(jià) 今日果價(jià) 價(jià)格監(jiān)測(cè)）列車(chē)時(shí)刻 航 班 郵編電話 快遞查詢(xún)  氣象信息（今日天氣  農(nóng)業(yè)氣象 氣象監(jiān)測(cè) 農(nóng)業(yè)氣象監(jiān)測(cè) 預(yù)警信息 氣象科普 ）就業(yè)（就業(yè)動(dòng)態(tài) 就業(yè)公告 用工信息 招聘信息 求職信息 就業(yè)指導(dǎo) 企事業(yè)致富 勞動(dòng)維權(quán)）房產(chǎn)（在售樓盤(pán) 二手房源 出租房源 政策法規(guī) 產(chǎn)權(quán)市場(chǎng) 市場(chǎng)分析 購(gòu)房百寶箱）質(zhì)檢（質(zhì)檢動(dòng)態(tài) 警示信息 安全常識(shí) 政策法規(guī)）等

網(wǎng)上繳費(fèi)：移動(dòng)電話繳費(fèi) 固定電話繳費(fèi) 交通銀行 工商銀行 農(nóng)業(yè)銀行 招商銀行 建設(shè)銀行中國(guó)銀行 方大村銀行

民生機(jī)構(gòu)：

網(wǎng)上交通：交管信息（交管動(dòng)態(tài) 視頻播報(bào) 旗（區(qū)）動(dòng)態(tài)交通公告）交通出行（路部地圖 交通地圖 交通提示）辦事大廳（網(wǎng)上車(chē)管所 警務(wù)公開(kāi) 網(wǎng)上繳費(fèi) 辦事指南）警民互動(dòng)（專(zhuān)家在線 交管問(wèn)題 局長(zhǎng)信箱 來(lái)信回復(fù)） 安全宣傳（大講堂 紅綠燈 安全常識(shí) 法律法規(guī)）

政策法規(guī)：就業(yè) 社保 救助 住房 教育 衛(wèi)生 安全 環(huán)境 文化 便民

政務(wù)公開(kāi)：政府文件 政府工作報(bào)告 政務(wù)動(dòng)態(tài) 政府采購(gòu) 法律法規(guī)

參政議政：民意調(diào)查 民意征集 領(lǐng)導(dǎo)信箱 網(wǎng)上信訪 投訴咨詢(xún)

網(wǎng)上辦事：辦事指南 表格下載 在線辦理 個(gè)人辦事 企業(yè)辦事 聯(lián)運(yùn)律師

地方概況：自然地理 歷史概況 風(fēng)景名勝 經(jīng)濟(jì)發(fā)展 文化藝術(shù)

地方旅游：旅游信息 特色景點(diǎn) 交通指南 旅游常識(shí)

二、門(mén)戶網(wǎng)站界面設(shè)計(jì)

1、突出地方特色。

2、整體頁(yè)面配色和諧、大氣、穩(wěn)重，符合政府門(mén)戶形象。

3、文字、圖片搭配合理，界面大方整潔，布局合理。

4、首頁(yè)和其他各級(jí)頁(yè)面的色調(diào)、排版風(fēng)格統(tǒng)一。

三、網(wǎng)站安全

針對(duì)OWASP組織發(fā)布的2007年Web應(yīng)用程序脆弱性10大排名統(tǒng)計(jì)，對(duì)跨站腳本、注入漏洞、跨站請(qǐng)求偽造、信息泄露等主流攻擊方式制定了完整的防御方案，并且借助Asp.Net的特性和功能對(duì)各種攻擊方式進(jìn)行全方位的防范，最大程度保障網(wǎng)站安全。

1. 采用多層結(jié)構(gòu)，避免表現(xiàn)層直接與數(shù)據(jù)層交互，有效提高后端數(shù)據(jù)的安全；

2. 使用類(lèi)型安全的SQL參數(shù)化查詢(xún)方式，從根本上解決SQL注入的問(wèn)題；

3. 利用驗(yàn)證控件，加強(qiáng)表單的客戶端驗(yàn)證；

4. 利用ASP.NET的HttpModule，從整體上限制直接訪問(wèn)和外部鏈接并判斷是否登錄，避免遺漏；

5. URL參數(shù)類(lèi)型、數(shù)量、范圍限制功能，解決惡意用戶通過(guò)地址欄惡意攻擊的問(wèn)題；

6. 全站和管理后臺(tái)的IP訪問(wèn)限定功能，以實(shí)現(xiàn)權(quán)限和訪問(wèn)的最小化原則；