【正文】 慮安全性的移動(dòng)代碼 ，具有安全性。 ? 安全審計(jì) 審計(jì)是通過對(duì) 網(wǎng)絡(luò)上發(fā)生的各種訪問情況記錄日志，并對(duì)日志進(jìn)行統(tǒng)計(jì)分析，從而對(duì)資源使用情況進(jìn)行事后分析的有效手段，也是發(fā)現(xiàn)和追蹤事件的常用措。 Java 是惟一一種從設(shè)計(jì)的開始就考慮安全性的移動(dòng)代碼。不被信 任的移動(dòng)代碼只能在 sandbox 中運(yùn)行而不能進(jìn)行多數(shù)針對(duì)主機(jī)的操作，比如讀、寫或刪除文件，監(jiān)聽或接受網(wǎng)絡(luò)連接等等。（每一個(gè) Java 程序 由一個(gè)或多個(gè)類、數(shù)據(jù)對(duì)象以及如何操作數(shù)據(jù)的方法所組成。（因?yàn)檫@一原因，要注意千萬不要將不明出處的類通過將其路徑放在系統(tǒng)的 CLASSPATH 下而成為內(nèi)部本身的類。在 Java 文檔中（ .JAR 文件）的 applet 可以通過簽名來保護(hù)，允許最終用戶知道程序是來自可信任的地方，并且未經(jīng)過任何修改。 存放的安全性 數(shù)據(jù)安全性 中另一個(gè)重要的問題就是數(shù)據(jù)存放的安全性。 因?yàn)榭梢詰?yīng)用原有網(wǎng)絡(luò)系統(tǒng)，此處不再詳細(xì)描述。 Oracle 10g 數(shù)據(jù)庫(kù)新添了多種保障數(shù)據(jù)安全的新特性，對(duì)實(shí)現(xiàn)北京農(nóng)村商業(yè)銀行門戶網(wǎng)站系統(tǒng)實(shí)施方案 第 9 頁(yè) 共 30 頁(yè) 數(shù)據(jù)的高可用性提供了有利的技術(shù)保障。培訓(xùn)相關(guān)數(shù)據(jù)庫(kù)管理員、系統(tǒng)管理員，確保其熟悉備份、恢復(fù)操作。 建立完善的計(jì)算機(jī)安全管理?xiàng)l例是安全的重要組成部分，通過管理制度的嚴(yán)格實(shí)施可以防止人為地泄露機(jī)密信息。對(duì)網(wǎng)絡(luò)安全 相關(guān)文檔、文件 注意整理和保存 ，對(duì)在 實(shí)際應(yīng)用 過程中出現(xiàn)的各種信息安全事件和安全狀況進(jìn)行嚴(yán)格 記錄，利用網(wǎng)絡(luò)管理軟件對(duì)各種重要網(wǎng)絡(luò)行為、各種涉及系統(tǒng)重要配置的更改進(jìn)行審核并計(jì)入日志。 網(wǎng)絡(luò)設(shè)計(jì) 設(shè)計(jì)思路：統(tǒng)一規(guī)劃，分布實(shí)施 ? 方案一（穩(wěn)定型）： ? 配置方法：在保證安全運(yùn)行的條件下，方案一可以滿足現(xiàn)有的北京農(nóng)村商業(yè)銀行的應(yīng)用需求，網(wǎng)站運(yùn)行配置需要應(yīng)用服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器、測(cè)試服務(wù)器、備份服務(wù)器。 ? 日常維護(hù)方法： 1. 測(cè)試階段：日常維護(hù)數(shù)據(jù)首先傳到測(cè)試服務(wù)器； 2. 上線階段：測(cè)試服務(wù)器測(cè)試完成，再將數(shù)據(jù)倒入正式的生北京農(nóng)村商業(yè)銀行門戶網(wǎng)站系統(tǒng)實(shí)施方案 第 14 頁(yè) 共 30 頁(yè) 產(chǎn)服務(wù)器（應(yīng)用服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器）； 3. 雙機(jī)熱備：數(shù)據(jù)庫(kù)服務(wù)器應(yīng)用雙機(jī)熱備份安全方案，可以滿足大數(shù)據(jù)量和數(shù)據(jù)安全的要求； 4. 備份方法：定期（每周）將最新的數(shù)據(jù)更新到備份服務(wù)器，保證備份服務(wù)器與生產(chǎn)服務(wù)器保持版本一致。 和 Linux174。 處理器 X3850 下 建議 型號(hào)的配置 型號(hào) 配置描述 7141 I03 1*Quad core intel Xeon EM64T MP 7330N/6MB L2, 4GB, HS 0GB SAS, Light Path, 2*Giga Ether,Combo， 4U, 2*1440w IBMX3650 系列： X3650 此系列下的型號(hào)： 7979 R0 7979R0 7979B4C 、 7979B5C、 7979B9C 此系列價(jià)格范圍： 16500 元 33000 元 X3650 介紹 面向 Windows174。 至強(qiáng) 174。在系統(tǒng)設(shè)計(jì)中將充分考慮模塊化和可移植性的要求，并參照我們以前所完成同類系統(tǒng)的成功經(jīng)驗(yàn)，使系統(tǒng)設(shè)計(jì)更加完善，用戶界面更加友好、更加方便。 ? 網(wǎng)站培訓(xùn) 該階段的主要任務(wù)是對(duì)客戶的系統(tǒng)操作人員進(jìn)行系統(tǒng)基礎(chǔ)知識(shí)和操作方法的培訓(xùn)，主要培訓(xùn)對(duì)象包括：系統(tǒng)一般操作人員、系統(tǒng)操作人員和系統(tǒng)管理、維護(hù)人員等。 從組織上我們建立如下結(jié)構(gòu)： ? 項(xiàng)目領(lǐng)導(dǎo)小組 項(xiàng)目領(lǐng)導(dǎo)小組由用 戶方和我方的有關(guān)行政和技術(shù)領(lǐng)導(dǎo)組成。 ? 項(xiàng)目職能組 職能組設(shè)組長(zhǎng)一名，負(fù)責(zé)對(duì)本組的全部技術(shù)細(xì)節(jié)負(fù)責(zé)，并可對(duì)本組的人事組織有選擇權(quán)。 完成文檔： 〈概要設(shè)計(jì)說明書〉 〈數(shù)據(jù)庫(kù)結(jié)構(gòu)說明書〉 （ 2） 設(shè)計(jì)： 參加人：系統(tǒng)分析員、數(shù)據(jù)庫(kù)結(jié)構(gòu)設(shè)計(jì)人員、各個(gè)模塊負(fù)責(zé)人及其相 關(guān)主要開發(fā)人員、文檔整理人員、測(cè)試人員、維護(hù)人員 運(yùn)作方式：通過對(duì)需求分析的結(jié)果進(jìn)行討論，在中心完成詳細(xì)設(shè)計(jì)。 完成文檔： 〈軟件開發(fā)月報(bào)〉 〈開發(fā)進(jìn)度月報(bào)〉 （ 4） 系統(tǒng)集成和試運(yùn)行： 參加人：系統(tǒng)分析員、數(shù)據(jù)庫(kù)結(jié)構(gòu)設(shè)計(jì)人員、各個(gè)模塊負(fù)責(zé)人及其開發(fā)人員、頁(yè)面設(shè)計(jì)制作人員、文檔整理人員、測(cè)試人員、維護(hù)人員 運(yùn)作方式：培訓(xùn)使用人員，將測(cè)試過的系統(tǒng)在實(shí)際工作中運(yùn)行。 完成文檔： 〈網(wǎng)站維護(hù)月報(bào)〉 實(shí)施進(jìn)度安排 ? 英文版建設(shè)進(jìn)度安排（初步定 7 月 20 日上線， 7 月 10 日部署） 1 周 2 周 3 周 4 周 5 周 6 周 7 周 T+1 月 需求調(diào)研確認(rèn) 系統(tǒng)概要設(shè)計(jì) 頁(yè)面設(shè)計(jì)制作 Cms 部署 頁(yè)面與程序嵌套 程序內(nèi)測(cè) 整體聯(lián)調(diào) 系統(tǒng)初驗(yàn) 系統(tǒng)試運(yùn)行 系統(tǒng)終驗(yàn) ? 中文版改版進(jìn)度安排 1 周 2 周 3 周 4 周 5 周 6 周 7 周 8 周 9 周 T+1 月 需求調(diào)研確認(rèn) 舊站分析 北京農(nóng)村商業(yè)銀行門戶網(wǎng)站系統(tǒng)實(shí)施方案 第 23 頁(yè) 共 30 頁(yè) 系統(tǒng)概要設(shè)計(jì) 頁(yè)面設(shè)計(jì)制作 Cms 部署 頁(yè)面與程序嵌套 程序內(nèi)測(cè) 數(shù)據(jù)庫(kù)遷移 整體聯(lián)調(diào) 系統(tǒng)初驗(yàn) 系統(tǒng)試運(yùn)行 系統(tǒng)終驗(yàn) 項(xiàng)目工作方法是確保項(xiàng)目成功的基石，項(xiàng)目工作管理是面向目標(biāo)和目的、面向規(guī)范工作過程之管理。 3) 決策書面準(zhǔn)則 一切決策應(yīng)有書面文件，并且在項(xiàng)目辦公室備案。因此，接受人應(yīng)及時(shí)與任務(wù)分派人澄清任務(wù)的全部因素。提醒時(shí)也要注意不要追究相關(guān)人員的后續(xù)工作（因?yàn)楣ぷ靼才庞懈髯缘挠?jì)劃與方式）。 問題與爭(zhēng)議管理方法 1) 問題及早報(bào)告原則 對(duì)于一個(gè)問題，問題發(fā)起人必須在問題發(fā)生的三日之內(nèi)，向?qū)嵤┙?jīng)理提交報(bào)告。爭(zhēng)議應(yīng)由可以協(xié)調(diào)爭(zhēng)議各方 的機(jī)構(gòu)加以裁決，并對(duì)裁決承擔(dān)責(zé)任。 3) 失誤管理制度 失誤可能是多方面的，失誤的及早發(fā)現(xiàn)是項(xiàng)目成功的基本保障。 如果失誤分析報(bào)告看不出項(xiàng)目有重大影響，而項(xiàng)目實(shí)際有重大問題，則為實(shí)施經(jīng)理之職責(zé)。 測(cè)試方法采用首先進(jìn)行模塊測(cè)試，然后進(jìn)行系統(tǒng)統(tǒng)一測(cè)試；每個(gè)模塊測(cè)試包括功能測(cè)試、界面測(cè)試等。整個(gè)軟件系統(tǒng)的測(cè)試工作將分階段進(jìn)行，并參照國(guó)家規(guī)范分別制定相應(yīng)的測(cè)試計(jì)劃和測(cè)試報(bào)告，以確保軟件可靠運(yùn)行。 4. 模塊測(cè)試 模塊測(cè)試主要是為了測(cè)試模塊的功能要求、參數(shù)輸入的可靠性。 5. 子系統(tǒng)測(cè)試 子系統(tǒng)測(cè)試主要測(cè)試單個(gè)模塊的功能是否達(dá)到要求、可靠性如何、安全性、可擴(kuò)充性等。測(cè)試計(jì)劃包括測(cè)試項(xiàng)、北京農(nóng)村商業(yè)銀行門戶網(wǎng)站系統(tǒng)實(shí)施方案 第 29 頁(yè) 共 30 頁(yè) 被測(cè)試的特性、測(cè)試方法、測(cè)試通過準(zhǔn)則、應(yīng)提供的測(cè)試文件、測(cè)試任務(wù)、環(huán)境要求、測(cè)試進(jìn)度等。測(cè)試結(jié)束后，共同編制測(cè)試事件報(bào)告、測(cè)試總 結(jié)報(bào)告。 當(dāng)用戶系統(tǒng)發(fā)生故障時(shí)，用戶方面及時(shí)通知，我方工程技術(shù)人員將在 24 小時(shí)之內(nèi)抵達(dá)故障現(xiàn)場(chǎng)，解決問題。 。 提供必要的系統(tǒng)維護(hù)技術(shù)培訓(xùn)和網(wǎng)站功能后臺(tái)的操作培訓(xùn)，并出具相應(yīng)的文字性使用說明文檔。 應(yīng)急維護(hù)服務(wù)： 當(dāng)系統(tǒng)發(fā)生問題時(shí)，首先由用戶方的技術(shù)人員對(duì)故障現(xiàn)象、故障信息進(jìn)行詳細(xì)的觀察記錄，然后通過熱線電話通報(bào)，由我方技術(shù)人員進(jìn)行故障會(huì)診，確認(rèn)合適的解決方案，然后指導(dǎo)用戶方人員進(jìn)行現(xiàn)場(chǎng)操作，排除故障。 7