【正文】 慮安全性的移動(dòng)代碼 ，具有安全性。 ? 安全審計(jì) 審計(jì)是通過對 網(wǎng)絡(luò)上發(fā)生的各種訪問情況記錄日志，并對日志進(jìn)行統(tǒng)計(jì)分析，從而對資源使用情況進(jìn)行事后分析的有效手段，也是發(fā)現(xiàn)和追蹤事件的常用措。 Java 是惟一一種從設(shè)計(jì)的開始就考慮安全性的移動(dòng)代碼。不被信 任的移動(dòng)代碼只能在 sandbox 中運(yùn)行而不能進(jìn)行多數(shù)針對主機(jī)的操作，比如讀、寫或刪除文件，監(jiān)聽或接受網(wǎng)絡(luò)連接等等。（每一個(gè) Java 程序 由一個(gè)或多個(gè)類、數(shù)據(jù)對象以及如何操作數(shù)據(jù)的方法所組成。（因?yàn)檫@一原因，要注意千萬不要將不明出處的類通過將其路徑放在系統(tǒng)的 CLASSPATH 下而成為內(nèi)部本身的類。在 Java 文檔中（ .JAR 文件）的 applet 可以通過簽名來保護(hù)，允許最終用戶知道程序是來自可信任的地方，并且未經(jīng)過任何修改。 存放的安全性 數(shù)據(jù)安全性 中另一個(gè)重要的問題就是數(shù)據(jù)存放的安全性。 因?yàn)榭梢詰?yīng)用原有網(wǎng)絡(luò)系統(tǒng)，此處不再詳細(xì)描述。 Oracle 10g 數(shù)據(jù)庫新添了多種保障數(shù)據(jù)安全的新特性，對實(shí)現(xiàn)北京農(nóng)村商業(yè)銀行門戶網(wǎng)站系統(tǒng)實(shí)施方案 第 9 頁 共 30 頁 數(shù)據(jù)的高可用性提供了有利的技術(shù)保障。培訓(xùn)相關(guān)數(shù)據(jù)庫管理員、系統(tǒng)管理員，確保其熟悉備份、恢復(fù)操作。 建立完善的計(jì)算機(jī)安全管理?xiàng)l例是安全的重要組成部分，通過管理制度的嚴(yán)格實(shí)施可以防止人為地泄露機(jī)密信息。對網(wǎng)絡(luò)安全 相關(guān)文檔、文件 注意整理和保存 ，對在 實(shí)際應(yīng)用 過程中出現(xiàn)的各種信息安全事件和安全狀況進(jìn)行嚴(yán)格 記錄，利用網(wǎng)絡(luò)管理軟件對各種重要網(wǎng)絡(luò)行為、各種涉及系統(tǒng)重要配置的更改進(jìn)行審核并計(jì)入日志。 網(wǎng)絡(luò)設(shè)計(jì) 設(shè)計(jì)思路：統(tǒng)一規(guī)劃，分布實(shí)施 ? 方案一（穩(wěn)定型）： ? 配置方法：在保證安全運(yùn)行的條件下，方案一可以滿足現(xiàn)有的北京農(nóng)村商業(yè)銀行的應(yīng)用需求，網(wǎng)站運(yùn)行配置需要應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器、測試服務(wù)器、備份服務(wù)器。 ? 日常維護(hù)方法： 1. 測試階段：日常維護(hù)數(shù)據(jù)首先傳到測試服務(wù)器； 2. 上線階段：測試服務(wù)器測試完成，再將數(shù)據(jù)倒入正式的生北京農(nóng)村商業(yè)銀行門戶網(wǎng)站系統(tǒng)實(shí)施方案 第 14 頁 共 30 頁 產(chǎn)服務(wù)器（應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器）； 3. 雙機(jī)熱備：數(shù)據(jù)庫服務(wù)器應(yīng)用雙機(jī)熱備份安全方案，可以滿足大數(shù)據(jù)量和數(shù)據(jù)安全的要求； 4. 備份方法：定期（每周）將最新的數(shù)據(jù)更新到備份服務(wù)器，保證備份服務(wù)器與生產(chǎn)服務(wù)器保持版本一致。 和 Linux174。 處理器 X3850 下 建議 型號的配置 型號 配置描述 7141 I03 1*Quad core intel Xeon EM64T MP 7330N/6MB L2, 4GB, HS 0GB SAS, Light Path, 2*Giga Ether,Combo， 4U, 2*1440w IBMX3650 系列： X3650 此系列下的型號： 7979 R0 7979R0 7979B4C 、 7979B5C、 7979B9C 此系列價(jià)格范圍： 16500 元 33000 元 X3650 介紹 面向 Windows174。 至強(qiáng) 174。在系統(tǒng)設(shè)計(jì)中將充分考慮模塊化和可移植性的要求，并參照我們以前所完成同類系統(tǒng)的成功經(jīng)驗(yàn)，使系統(tǒng)設(shè)計(jì)更加完善，用戶界面更加友好、更加方便。 ? 網(wǎng)站培訓(xùn) 該階段的主要任務(wù)是對客戶的系統(tǒng)操作人員進(jìn)行系統(tǒng)基礎(chǔ)知識和操作方法的培訓(xùn)，主要培訓(xùn)對象包括：系統(tǒng)一般操作人員、系統(tǒng)操作人員和系統(tǒng)管理、維護(hù)人員等。 從組織上我們建立如下結(jié)構(gòu)： ? 項(xiàng)目領(lǐng)導(dǎo)小組 項(xiàng)目領(lǐng)導(dǎo)小組由用 戶方和我方的有關(guān)行政和技術(shù)領(lǐng)導(dǎo)組成。 ? 項(xiàng)目職能組 職能組設(shè)組長一名，負(fù)責(zé)對本組的全部技術(shù)細(xì)節(jié)負(fù)責(zé)，并可對本組的人事組織有選擇權(quán)。 完成文檔： 〈概要設(shè)計(jì)說明書〉 〈數(shù)據(jù)庫結(jié)構(gòu)說明書〉 （ 2） 設(shè)計(jì)： 參加人：系統(tǒng)分析員、數(shù)據(jù)庫結(jié)構(gòu)設(shè)計(jì)人員、各個(gè)模塊負(fù)責(zé)人及其相 關(guān)主要開發(fā)人員、文檔整理人員、測試人員、維護(hù)人員 運(yùn)作方式：通過對需求分析的結(jié)果進(jìn)行討論，在中心完成詳細(xì)設(shè)計(jì)。 完成文檔： 〈軟件開發(fā)月報(bào)〉 〈開發(fā)進(jìn)度月報(bào)〉 （ 4） 系統(tǒng)集成和試運(yùn)行： 參加人：系統(tǒng)分析員、數(shù)據(jù)庫結(jié)構(gòu)設(shè)計(jì)人員、各個(gè)模塊負(fù)責(zé)人及其開發(fā)人員、頁面設(shè)計(jì)制作人員、文檔整理人員、測試人員、維護(hù)人員 運(yùn)作方式：培訓(xùn)使用人員，將測試過的系統(tǒng)在實(shí)際工作中運(yùn)行。 完成文檔： 〈網(wǎng)站維護(hù)月報(bào)〉 實(shí)施進(jìn)度安排 ? 英文版建設(shè)進(jìn)度安排（初步定 7 月 20 日上線， 7 月 10 日部署） 1 周 2 周 3 周 4 周 5 周 6 周 7 周 T+1 月 需求調(diào)研確認(rèn) 系統(tǒng)概要設(shè)計(jì) 頁面設(shè)計(jì)制作 Cms 部署 頁面與程序嵌套 程序內(nèi)測 整體聯(lián)調(diào) 系統(tǒng)初驗(yàn) 系統(tǒng)試運(yùn)行 系統(tǒng)終驗(yàn) ? 中文版改版進(jìn)度安排 1 周 2 周 3 周 4 周 5 周 6 周 7 周 8 周 9 周 T+1 月 需求調(diào)研確認(rèn) 舊站分析 北京農(nóng)村商業(yè)銀行門戶網(wǎng)站系統(tǒng)實(shí)施方案 第 23 頁 共 30 頁 系統(tǒng)概要設(shè)計(jì) 頁面設(shè)計(jì)制作 Cms 部署 頁面與程序嵌套 程序內(nèi)測 數(shù)據(jù)庫遷移 整體聯(lián)調(diào) 系統(tǒng)初驗(yàn) 系統(tǒng)試運(yùn)行 系統(tǒng)終驗(yàn) 項(xiàng)目工作方法是確保項(xiàng)目成功的基石，項(xiàng)目工作管理是面向目標(biāo)和目的、面向規(guī)范工作過程之管理。 3) 決策書面準(zhǔn)則 一切決策應(yīng)有書面文件，并且在項(xiàng)目辦公室備案。因此，接受人應(yīng)及時(shí)與任務(wù)分派人澄清任務(wù)的全部因素。提醒時(shí)也要注意不要追究相關(guān)人員的后續(xù)工作（因?yàn)楣ぷ靼才庞懈髯缘挠?jì)劃與方式）。 問題與爭議管理方法 1) 問題及早報(bào)告原則 對于一個(gè)問題，問題發(fā)起人必須在問題發(fā)生的三日之內(nèi)，向?qū)嵤┙?jīng)理提交報(bào)告。爭議應(yīng)由可以協(xié)調(diào)爭議各方 的機(jī)構(gòu)加以裁決，并對裁決承擔(dān)責(zé)任。 3) 失誤管理制度 失誤可能是多方面的，失誤的及早發(fā)現(xiàn)是項(xiàng)目成功的基本保障。 如果失誤分析報(bào)告看不出項(xiàng)目有重大影響，而項(xiàng)目實(shí)際有重大問題，則為實(shí)施經(jīng)理之職責(zé)。 測試方法采用首先進(jìn)行模塊測試，然后進(jìn)行系統(tǒng)統(tǒng)一測試；每個(gè)模塊測試包括功能測試、界面測試等。整個(gè)軟件系統(tǒng)的測試工作將分階段進(jìn)行，并參照國家規(guī)范分別制定相應(yīng)的測試計(jì)劃和測試報(bào)告，以確保軟件可靠運(yùn)行。 4. 模塊測試 模塊測試主要是為了測試模塊的功能要求、參數(shù)輸入的可靠性。 5. 子系統(tǒng)測試 子系統(tǒng)測試主要測試單個(gè)模塊的功能是否達(dá)到要求、可靠性如何、安全性、可擴(kuò)充性等。測試計(jì)劃包括測試項(xiàng)、北京農(nóng)村商業(yè)銀行門戶網(wǎng)站系統(tǒng)實(shí)施方案 第 29 頁 共 30 頁 被測試的特性、測試方法、測試通過準(zhǔn)則、應(yīng)提供的測試文件、測試任務(wù)、環(huán)境要求、測試進(jìn)度等。測試結(jié)束后，共同編制測試事件報(bào)告、測試總 結(jié)報(bào)告。 當(dāng)用戶系統(tǒng)發(fā)生故障時(shí)，用戶方面及時(shí)通知，我方工程技術(shù)人員將在 24 小時(shí)之內(nèi)抵達(dá)故障現(xiàn)場，解決問題。 。 提供必要的系統(tǒng)維護(hù)技術(shù)培訓(xùn)和網(wǎng)站功能后臺的操作培訓(xùn)，并出具相應(yīng)的文字性使用說明文檔。 應(yīng)急維護(hù)服務(wù)： 當(dāng)系統(tǒng)發(fā)生問題時(shí)，首先由用戶方的技術(shù)人員對故障現(xiàn)象、故障信息進(jìn)行詳細(xì)的觀察記錄，然后通過熱線電話通報(bào)，由我方技術(shù)人員進(jìn)行故障會診，確認(rèn)合適的解決方案，然后指導(dǎo)用戶方人員進(jìn)行現(xiàn)場操作，排除故障。 7