【正文】 畢業(yè)設計 (論文 )外文資料翻譯 系 （ 院）： 計算機科學系 專 業(yè)： 計算機科學與技術 姓 名： 學 號： 3202020202 外文出處： Data Synchronization Over Different Platforms Under Enterprise Security Policy 附 件： ； 。 指導教師評語： 外文資料的選材比較正確，內容是 企業(yè)安全策略下的跨平臺數(shù)據(jù)同步 的方法。譯文基本準確，該同學認真地完成了外文資料翻譯任務。 簽名： 2020 年 4 月 16 日 注： 請將該封面與附件裝訂成冊。 (用外文寫 ) 附件 1：外文資料翻譯譯文 企業(yè)安全策略下的跨平臺數(shù)據(jù)同步 摘 要 ： 本文探討了跨平臺數(shù)據(jù)同步的方法，并舉例說明了在企業(yè)安全策略下實現(xiàn)跨平臺數(shù)據(jù)同步在設計 Intra 自動化工具中的應用。 關鍵詞： 企業(yè)安全策略、 Intra 自動化工具、 Socket 通信、組件化編程 1. 引言 關于 BS 開發(fā)模式的好處已經(jīng)被討論了很多， Intra 自動化工具在現(xiàn)代企業(yè)辦公自動化中的應用正日益普及。 隨著現(xiàn)代企業(yè)朝著國際化、集團化的方向發(fā)展，現(xiàn)代企業(yè)內部各部門之間出現(xiàn)了分工細密化和分布全球化的趨勢。分工細密化和分布全球化的趨勢使得各部門之間難以找到一個較完整的可共享的數(shù)據(jù)和可適用 于各部門間獨立管理的工具，各部門在開發(fā)自己的 Intra 自動化工具的時候會根據(jù)本部門的特點和資源條件選擇自己的 Intra 發(fā)布平臺。一方面，部門原有的數(shù)據(jù)發(fā)布平臺在一定程度上影響了部門對 Intra 發(fā)布平臺的選擇；另一方面，在選定了自己的 Intra 發(fā)布平臺的同時，原來與其他部門共享數(shù)據(jù)的部門也相應地選擇了自己的數(shù)據(jù)發(fā)布平臺。 同時，現(xiàn)代企業(yè)內部各部門之間的協(xié)同工作也越來越密切，不同部門之間通常需要訪問的數(shù)據(jù)能同步更新，或者至少能在一定的時間間隔內進行數(shù)據(jù)同步。雖然大部分的數(shù)據(jù)庫產(chǎn)品都有自己 的基于 TCP/IP 的訪問方式，但在企業(yè)安全的策略下，各部門通常會更改對 IP 端口的訪問方式的配置，并開發(fā)出自己的內部數(shù)據(jù)訪問工具；有的部門即使使用了數(shù)據(jù)庫產(chǎn)品的默認設置，也很少公開數(shù)據(jù)庫訪問的用戶名和密碼。因此，在各部門之間通過數(shù)據(jù)庫客戶端訪問工具進行直接的跨平臺數(shù)據(jù)訪問與同步幾乎不具備可行性。 本文是筆者在摩托羅拉中國軟件中心實習期間參與開發(fā) Intra 自動化工具的設計開發(fā)過程中面臨的數(shù)據(jù)同步問題解決方案的總結。 2. 幾種跨平臺數(shù)據(jù)同步方案 在介紹常用跨平臺數(shù)據(jù)同步方法之前有必要簡要介紹一下所開發(fā)的Intra 自動化工具的設計目的和狀況。 所開發(fā)的 Intra 自動化工具是運行在 Windows NT 平臺上的 ASP 應用程序，其設計目的是將本地 Windows NT 平臺上的 CR Tracking（ Change Request Tracking, 變更需求跟蹤） Access 數(shù)據(jù)庫與美國 UNIX 平臺上含有CR跟蹤信息的 Rational ClearDDTS（ Distributed Defects Tracking System, 分布式錯誤跟蹤系統(tǒng)。以下簡稱 DDTS）數(shù)據(jù)庫進行同步更新，以實現(xiàn)與本項目相關的 CR 信息的本地 Web 訪問和跟蹤。在數(shù)據(jù)同步中要求實現(xiàn)的功能包括：獲取 DDTS 數(shù)據(jù)庫中的新數(shù)據(jù)用于 Access 數(shù)據(jù)庫的添加、獲取 DDTS 數(shù)據(jù)庫中指定紀錄的字段值用于 Access 數(shù)據(jù)庫的更新。 在接手進一步開發(fā) Intra 自動化工具之前，本項目組已經(jīng)有了 一個CR 跟蹤的 Intra 工具，使用該工具可以進行 CR 的輸入、修改、查詢和列表統(tǒng)計。該 Intra 工具要求與 CR 相關的人員主動使用 DDTS 工具查詢相關 CR 的信息，并將信息在 Web 錄入頁面上輸入到 Web 服務器上的本地數(shù)據(jù)庫，供 CR 跟蹤使用。這種 Intra 工具使用的數(shù)據(jù)同步方法是利用 DDTS數(shù)據(jù)訪問工具，手工數(shù)據(jù)同步。該數(shù)據(jù)同步的方法實現(xiàn)簡單，但操作繁瑣，特別是在查詢時需要重復性地輸入類似的 SQL 語句，使得這項工作顯得枯燥無味。從嚴格意義上講，這不能算是一種跨平臺數(shù)據(jù)同步的解決方案。 考慮到大部分的數(shù)據(jù)庫產(chǎn)品都有自己的基于 TCP/IP 的訪問方式，要求相關部門開放數(shù)據(jù)庫的 IP端口訪問及受限的用戶名和密碼給 Intra 開發(fā)人員也許是一個簡單的實現(xiàn)跨平臺數(shù)據(jù)同步的方法。使用這種方法，只需在Windows NT Web 服務器中安裝相應的 ODBC 驅動程序， 然后在設計 ASP 程序時使用 ADO 編程，進行數(shù)據(jù)的簡單查詢和添加、修改即可進行跨平臺數(shù)據(jù)同步，設計十分簡單。但這種方法存在兩方面的問題：一是在開放數(shù)據(jù)庫 IP端口訪問的用戶名和密碼的同時，即給該數(shù)據(jù)庫所在部門帶來了安全隱患，一旦 Web 服務器受到攻擊而使用戶名和密碼被竊取，開放的數(shù)據(jù)庫也就處在被攻擊的風險之中；二是有的部門使用的是第三方開發(fā)的基于數(shù)據(jù)庫的工具（如 DDTS 工具），其部門本身并沒有數(shù)據(jù)庫的管理權限，因而也就無法添加用戶名和分配權限。 在開發(fā)過程中，采用基于 Socket 通信的跨平臺數(shù)據(jù)同步方法。 3 .一種基于 Socket 通信的跨平臺數(shù)據(jù)同步方法 基于 Socket 通信的跨平臺數(shù)據(jù)同步方法采用客戶機 /服務器的概念，在分屬于不同部門的不同平臺的計算機上分別開發(fā)負責偵聽的 Socket 服務器和負責連接的 Socket 客戶端。以獲取 DDTS數(shù)據(jù)庫中指定紀錄的字段值為例，當客戶端和服務器連接成功時，客戶端向服務器發(fā)送相關 CR 的關鍵字以及需要獲取的字段名，服務器通過調用 DDTS 工具的相應命令來獲得客戶端所需要的字段數(shù)據(jù)并發(fā)送給客戶端。 Socket 服務器運行在 DDTS 所在的美國 UNIX 主機上，采用多進程編程。編程過程中 ，對建立連接時產(chǎn)生的 EINTR 錯誤的處理和對 SIGCHLD 信號的處理是關鍵，如果處理不好，將會出現(xiàn)無法多次連接和連接關閉后導致僵死進程的情況。在開發(fā)過程中，使用 popen 函數(shù)運行一個 perl 腳