公路運(yùn)輸管理知識(shí)白皮書-文庫(kù)吧
2025-06-07 21:15 本頁(yè)面
【正文】 XML作為數(shù)據(jù)交換的手段，在商場(chǎng)和供貨商兩個(gè)不同的服務(wù)器之間可以進(jìn)行數(shù)據(jù)信息的傳遞，于是由商場(chǎng)發(fā)出的缺貨信息會(huì)自動(dòng)傳給供貨商。商品缺貨信息單據(jù)，是一個(gè)可以轉(zhuǎn)換成XML格式文件的單據(jù)，上面填寫的商品相關(guān)數(shù)據(jù)信息，都會(huì)被數(shù)據(jù)庫(kù)記錄下來，以備以后的查詢、復(fù)核之用，一些商品的基本數(shù)據(jù)一旦被輸入系統(tǒng)，則公司內(nèi)其他的部門都可以共享此信息，不需要重復(fù)錄入，且不會(huì)被隨意的刪除或者更改。整個(gè)的業(yè)務(wù)工作流程都在互連網(wǎng)的平臺(tái)上完成。同樣的道理，和商場(chǎng)有業(yè)務(wù)聯(lián)系的上下游企業(yè)，供貨商或運(yùn)輸服務(wù)提供商，他們之間的系統(tǒng)都是可以基于互聯(lián)網(wǎng)的平臺(tái)之上，利用XML作為數(shù)據(jù)交換的手段，進(jìn)行互聯(lián)，實(shí)現(xiàn)各種基本信息的全局共享。系統(tǒng)安全以及權(quán)限管理在零售企業(yè)里，系統(tǒng)使用者角色眾多，我們需要設(shè)置針對(duì)不同用戶的人員進(jìn)行身份的識(shí)別和權(quán)限的定義，來保證在使用信息系統(tǒng)時(shí)的安全性。經(jīng)理級(jí)別的員工和普通員工享有不同的權(quán)限，通過對(duì)其權(quán)限定義可以讓他們看到各自應(yīng)該看到的系統(tǒng)頁(yè)面。比如，企業(yè)里一般都會(huì)有員工編號(hào)，員工的編號(hào)是沒有重復(fù)的，且不同的編號(hào)代表了不同的身份，假設(shè)最高管理人員都用“1”開頭的幾位編號(hào)，以下逐一層級(jí)的員工順次遞減，這樣在進(jìn)行權(quán)限定義的時(shí)候，就可以通過編號(hào)的不同來設(shè)置不同的權(quán)限，編號(hào)是“1”開頭的員工和編號(hào)是“2”開頭的員工，其享有的權(quán)限是不同的，進(jìn)入系統(tǒng)后可以看到的系統(tǒng)信息也是不同的，因此通過進(jìn)行權(quán)限設(shè)置可以識(shí)別進(jìn)入系統(tǒng)內(nèi)所有人員的身份，操作的安全性有保障。在系統(tǒng)安全體系當(dāng)中，組織結(jié)構(gòu)數(shù)據(jù)和權(quán)限定義體系是與應(yīng)用直接相關(guān)的部分，只有通過這個(gè)層次的定義才有可能實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)層次數(shù)據(jù)的全面保護(hù)以及記錄用戶操作日志等。VPN接入和CA認(rèn)證僅僅保證了系統(tǒng)進(jìn)入的安全性以及網(wǎng)絡(luò)通訊過程之中的安全性，并不像電影當(dāng)中常見的鏡頭那樣，只要進(jìn)入了一個(gè)系統(tǒng)就能夠訪問那個(gè)系統(tǒng)當(dāng)中的所有數(shù)據(jù)，這是一個(gè)非常可笑的理論，試想，如果每個(gè)能夠進(jìn)入那個(gè)系統(tǒng)的人都能夠訪問所有的數(shù)據(jù)的話，那么何必要費(fèi)盡心思的從外部侵入系統(tǒng)，只要派一個(gè)人進(jìn)入相應(yīng)的部門就可以了，日久天長(zhǎng)，什么都可以沒有風(fēng)險(xiǎn)的搞定。實(shí)際情況是，能夠進(jìn)入一個(gè)系統(tǒng)僅僅保證了這個(gè)用戶能夠使用系統(tǒng)當(dāng)中的對(duì)他來講合法的功能，能夠看到對(duì)他來講合法的數(shù)據(jù)，例如，一個(gè)某公司片區(qū)經(jīng)理就絕不可能修改另一個(gè)片區(qū)的任何一個(gè)客戶的客戶資料數(shù)據(jù)，至于是否能夠察看都要視具體情況而定。精確到數(shù)據(jù)庫(kù)表的字段的內(nèi)容，關(guān)系到每個(gè)操作人員個(gè)人的權(quán)限的權(quán)限配置文件才是保證整個(gè)系統(tǒng)數(shù)據(jù)安全的根本，一個(gè)好的安全體系不存在任何的個(gè)體可以訪問到所有的敏感數(shù)據(jù)。在權(quán)限定義的過程中，考慮問題的基礎(chǔ)是應(yīng)用系統(tǒng)和數(shù)據(jù)實(shí)體，定義的時(shí)候，各個(gè)應(yīng)用系統(tǒng)的實(shí)際實(shí)現(xiàn)方式并沒有大的影響，只要能夠定義清楚數(shù)據(jù)表和具體的字段就可以了，對(duì)于本來就在系統(tǒng)當(dāng)中實(shí)現(xiàn)的數(shù)據(jù)表，系統(tǒng)可以在權(quán)限定義工具當(dāng)中直接通過一個(gè)非常容易理解的方式表達(dá)，對(duì)于其他應(yīng)用系統(tǒng)使用的數(shù)據(jù)，可以通過一些工具（系統(tǒng)提供）將相應(yīng)的數(shù)據(jù)字典導(dǎo)入系統(tǒng)后使用。每個(gè)數(shù)據(jù)實(shí)體可以對(duì)應(yīng)實(shí)際的數(shù)據(jù)庫(kù)表當(dāng)中的一個(gè)或者幾個(gè)表，數(shù)據(jù)項(xiàng)目一般對(duì)應(yīng)一個(gè)具體的數(shù)據(jù)字段，對(duì)于數(shù)據(jù)項(xiàng)目來講，不僅僅可以定義對(duì)這個(gè)數(shù)據(jù)項(xiàng)目的訪問權(quán)限，還可以定義到針對(duì)這個(gè)字段的具體的值得訪問權(quán)限，在定義值的訪問權(quán)限的時(shí)候可以使用多種方式，例如某個(gè)范圍或者某個(gè)具體的值等等。然后，這個(gè)相關(guān)的處理權(quán)限定義可以和一系列的組織結(jié)構(gòu)相關(guān)數(shù)據(jù)發(fā)生關(guān)系，包括崗位定義數(shù)據(jù)和工作地點(diǎn)定義等，然后，系統(tǒng)可以自動(dòng)在所有滿足條件的具體操作人員當(dāng)中應(yīng)用這個(gè)定義。通過這種方式的定義，我們可以實(shí)現(xiàn)針對(duì)到最具體的數(shù)據(jù)內(nèi)容的權(quán)限管理體系，在與其它系統(tǒng)連接的時(shí)候，可以系統(tǒng)標(biāo)準(zhǔn)格式的權(quán)限描述，然后由其具體的應(yīng)用系統(tǒng)執(zhí)行。如果要實(shí)現(xiàn)某個(gè)區(qū)域的片區(qū)經(jīng)理僅僅可以查詢自己區(qū)域內(nèi)的企業(yè)的基礎(chǔ)信息的話，只要在這個(gè)基礎(chǔ)信息的數(shù)據(jù)實(shí)體當(dāng)中包括一個(gè)區(qū)域
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1