【正文】 人員其數(shù)據(jù)的樣式、管理方式、查詢內(nèi)容以及操作功能均有不同；但對于系統(tǒng)設(shè)計及實施人員，我們不能獨立的看問題，因為這些子系統(tǒng)和功能從技術(shù)層面上有很多共同之處，以聯(lián)系的觀點來考慮這些子系統(tǒng)和功能的實現(xiàn)，從技術(shù)角度將以上需求進行分類、抽象、提取，這樣在系統(tǒng)設(shè)計和實施時，就可以采用目前一些現(xiàn)有的、通用的技術(shù)產(chǎn)品來實現(xiàn)系統(tǒng)功能，使得系統(tǒng)技術(shù)邏輯清晰，系統(tǒng)管理簡單方便，從而大大的減少建設(shè)周期，使得系統(tǒng)具有很高的可定制性和可擴展性。l 其它功能和技術(shù)要求v 系統(tǒng)采用B/S體系架構(gòu) v 系統(tǒng)設(shè)計要遵循國家相關(guān)標準v 系統(tǒng)要具有良好的安全性、擴展性和可移植性，支持跨平臺部署應(yīng)用v 系統(tǒng)需完成數(shù)據(jù)整合交換的功能，并提供一定程度的應(yīng)用定制v 系統(tǒng)要有很強的實用性和良好的用戶界面v 提供項目中所有技術(shù)文檔 對項目建設(shè)任務(wù)的理解通過我們對用戶的基本需求的分析，作為國家特殊部門的機構(gòu)，**數(shù)據(jù)庫系統(tǒng)在管理體制以及安全要求上都與普通的業(yè)務(wù)管理系統(tǒng)有著本質(zhì)的不同。對于合法請求，則操作繼續(xù)進行。用戶的權(quán)限信息表中記錄對資源是以對象標識符表示的，如對各業(yè)務(wù)應(yīng)用軟件賦予不同的代號，各菜單選項也以一定的規(guī)則進行編號。區(qū)別于網(wǎng)絡(luò)及操作系統(tǒng)級的訪問控制，這里談到的訪問控制是應(yīng)用程序級的訪問控制，其最基本的需求就是根據(jù)用戶和對象的身份決定訪問請求的合法性。為達到登錄用戶在各模塊中達成身份一致性的契約，系統(tǒng)必須設(shè)全局唯一的登錄認證中心，提供集中式的用戶身份認證，保證用戶身份在各分系統(tǒng)中的唯一性及一致性，也便于采用成熟的身份認證策略。最終用戶只需進行一次身份認證，就具有訪問各軟件中被授權(quán)功能部份的能力。身份認證是用戶進入系統(tǒng)的門戶，負責識別登錄用戶身份并據(jù)此定制系統(tǒng)表現(xiàn)形式；而訪問控制則是在用戶訪問系統(tǒng)資源時判斷訪問請求合法性。通過按不同方式的日志查詢結(jié)果，可以利用查詢結(jié)果進行統(tǒng)計分析。統(tǒng)一日志服務(wù)的統(tǒng)一存取功能為系統(tǒng)提供統(tǒng)一的日志存取接口。利用現(xiàn)有采購的地理信息軟件，建立地理信息關(guān)聯(lián)數(shù)據(jù)庫，結(jié)合大隊的工作方法,實現(xiàn)人、地、物、事、組織五要素的關(guān)聯(lián)，實現(xiàn)基于空間電子地圖的可視化查詢和分析。 數(shù)據(jù)查詢應(yīng)用在數(shù)據(jù)采集與數(shù)據(jù)整合基礎(chǔ)之上，根據(jù)用戶權(quán)限提供定制的信息瀏覽、查詢、統(tǒng)計和報表功能，可定制信息的展示內(nèi)容，具體的詳細頁，這些功能只需分配給某具體用戶，即可直接使用。其處理過程可監(jiān)控，可回溯，可重新采集。系統(tǒng)詳細記錄數(shù)據(jù)處理的原則和整合規(guī)則，提供編輯處理。支持查詢條件，能夠準確、快速地對地圖、文檔、視頻等內(nèi)容進行查詢。 系統(tǒng)統(tǒng)一日志日志是指系統(tǒng)或軟件生成的記錄，通常采用字符形式或標準記錄形式。該接口利用消息傳輸服務(wù)將各應(yīng)用的日志統(tǒng)一存放到數(shù)據(jù)庫中。統(tǒng)一日志服務(wù)提供統(tǒng)一的集中管理，通過集中管理，實現(xiàn)日志的導(dǎo)出、刪除（經(jīng)認證授權(quán)的管理員才可以執(zhí)行刪除操作）等日志管理功能。因此，用戶權(quán)限管理功能主要包括用戶信息維護、身份認證和訪問控制。身份認證功能提供的能力主要包括：（1） 身份鑒別在身份鑒別環(huán)節(jié)中采用簡單實用的用戶名/口令方式，同時集成USB Key等認證方式。（3） 權(quán)限獲取合法用戶在通過登錄認證后，認證授權(quán)服務(wù)將根據(jù)權(quán)限管理功能中配置的用戶所具有的角色，獲取用戶在管控系統(tǒng)中的權(quán)限信息，為對此用戶進行訪問控制提供依據(jù)。為達到系統(tǒng)的訪問控制需求，需要提供以下能力：（1） 用戶標識獲取在用戶發(fā)起對象訪問請求時，本服務(wù)能夠獲取請求用戶的身份及其唯一標識符，獲取此用戶登錄之后從權(quán)限信息庫中組織產(chǎn)生的權(quán)限信息表。此對象標識訪問控制時查詢用戶權(quán)限信息表的條件。 數(shù)據(jù)安全加密采用硬件加密狗技術(shù)對系統(tǒng)進行數(shù)據(jù)安全加密管理。所以我們在本項目中要以獨特的設(shè)計、管理理念來對待各種需求，保證系統(tǒng)的有效安全的實現(xiàn)。 對項目建設(shè)的長期性與持續(xù)性認識根據(jù)項目的背景、建設(shè)目標及建設(shè)任務(wù)，可以看出，本系統(tǒng)的建設(shè)是一個長期的過程，一方面，完成數(shù)據(jù)庫的建設(shè)并逐步完善各項分析應(yīng)用功能本身就是一項長期任務(wù)，在系統(tǒng)初步建成之后，隨著用戶普遍操作熟練度的提高，應(yīng)用水平的提升，對采用信息化手段管理業(yè)務(wù)的認識也將不斷深入，在此基礎(chǔ)上，必然產(chǎn)生大量新的需求和新的設(shè)計思路，系統(tǒng)要能夠及時地通過數(shù)據(jù)和應(yīng)用定制，將更多的外來數(shù)據(jù)不斷納入系統(tǒng)管理，提供更高級的分析查詢功能，不斷擴展應(yīng)用范圍，最終形成大型綜合系統(tǒng)，因此，必須認識到，項目的實施過程決不僅僅是需求－設(shè)計－開發(fā)－上線實施－培訓(xùn)運行－驗收然后移交用戶并結(jié)束這么簡單，必須做好長期支持和服務(wù)項目的準備，有決心作為合作伙伴，與分局用戶配合，共同完成系統(tǒng)的建設(shè)、推廣、深入應(yīng)用的過程。根據(jù)本項目的特點，我們認為，在項目建設(shè)過程中，除一般項目建設(shè)的通用原則外，系統(tǒng)設(shè)計的關(guān)鍵點還包括： 總體規(guī)劃原則在方案設(shè)計和項目建設(shè)過程中，除著眼于完成招標要求中系統(tǒng)建設(shè)和功能實現(xiàn)之外，應(yīng)充分考慮后期相關(guān)業(yè)務(wù)應(yīng)用信息化建設(shè)的發(fā)展，在系統(tǒng)設(shè)計過程中，要充分考慮到系統(tǒng)在橫向和縱向兩個方面上的擴展。系統(tǒng)設(shè)計的標準化原則包含以下內(nèi)容：技術(shù)標準化：系統(tǒng)的設(shè)計應(yīng)使用通行的、廣為接受的技術(shù)和方法，保證系統(tǒng)可擴展、可升級的能力以及與其它應(yīng)用系統(tǒng)的可協(xié)同性，體現(xiàn)“高起點、高質(zhì)量、高水平”的設(shè)計要求；結(jié)構(gòu)標準化：系統(tǒng)的設(shè)計應(yīng)當遵循先進的、成熟的、被廣為應(yīng)用和驗證的架構(gòu)，降低系統(tǒng)的設(shè)計風險，提高穩(wěn)定性和靈活性；數(shù)據(jù)標準化：系統(tǒng)數(shù)據(jù)采集的格式，使用的數(shù)據(jù)的樣式，如文檔、圖片、視頻數(shù)據(jù)等，都應(yīng)符合相關(guān)標準的要求。本系統(tǒng)中，管理了相關(guān)的多項數(shù)據(jù)，對每個不同的用戶，他們關(guān)心的數(shù)據(jù)項、日常需要使用的功能都是不同的，因此，個性化的支持是非常重要的，個性化的含義不僅僅是指界面、顏色和菜單的定制，更重要的是，能夠從一套系統(tǒng)中分化處多個功能類似但又不完全相同的查詢功能，對每一類不同的查詢需求，都可在系統(tǒng)上專門為其定制功能、界面和數(shù)據(jù)，這樣才能滿足系統(tǒng)的使用要求。整個系統(tǒng)易于拆分，可以實現(xiàn)不同功能模塊的組合和相同功能模塊的互換。在本項目中，安全方面除考慮一般問題外，需要特別強調(diào)的是，必須充分重視數(shù)據(jù)權(quán)限管理問題。在應(yīng)用需求變化時，能方便地調(diào)整。信息整合層是數(shù)據(jù)庫系統(tǒng)的核心，系統(tǒng)建設(shè)的大部分技術(shù)難點也將在此層面體現(xiàn)。作為數(shù)據(jù)庫系統(tǒng)，查詢分析功能是需要在系統(tǒng)使用過程中，隨著應(yīng)用的逐步深入，采集數(shù)據(jù)的不斷擴充和業(yè)務(wù)持續(xù)發(fā)展需要而不斷擴充、完善的，因此系統(tǒng)必須能夠提供靈活的功能定制，以便用戶能夠根據(jù)工作的需要，快速制作相應(yīng)的查詢分析功能。B/S三層架構(gòu)是指Web Server（前端表現(xiàn)層）、 Application Server（應(yīng)用邏輯層）和 DB Server（數(shù)據(jù)層）三層，如下圖所示。 指 Active Server Pages（動態(tài)服務(wù)器頁面） ，運行于 IIS 之中的程序，ASP技術(shù)已經(jīng)成為微軟推展Windows NT 。IIS是Internet Information Services的縮寫，是一個World Wide Web server。它與Windows NT Server完全集成，允許使用Windows NT Server內(nèi)置的安全性以及NTFS文件系統(tǒng)建立強大靈活的Internet/Intranet站點。自從構(gòu)件出現(xiàn)以來，軟件的重用才得到了根本改變。構(gòu)件開發(fā)的層次結(jié)構(gòu)圖在軟件開發(fā)方法上，構(gòu)件軟件開發(fā)方法引導(dǎo)我們公司的軟件開發(fā)從應(yīng)用系統(tǒng)開發(fā)轉(zhuǎn)變?yōu)閼?yīng)用系統(tǒng)集成。圖表 21 構(gòu)件軟件開發(fā)的基本過程為了快速實現(xiàn)、跟蹤本系統(tǒng)的設(shè)計和開發(fā)，開發(fā)、集成、部署應(yīng)用程序。SOA的幾個關(guān)鍵特性：一種粗粒度、松耦合服務(wù)架構(gòu)，服務(wù)之間通過簡單、精確定義接口進行通訊，不涉及底層編程接口和通訊模型?！澳Ｐ鸵晥D控制器”(MVC) 就是用來幫助我們來控制變化的一種設(shè)計模式。也就是說，這一層就是現(xiàn)實生活中功能的軟件模擬；在模型層變化的時候，它將通知視圖層并提供后者訪問自身狀態(tài)的能力，同時控制層也可以訪問其功能函數(shù)以完成相關(guān)的任務(wù)。另外視圖層也會將用戶的輸入傳送給控制器。在模型層、視圖層和控制層之間劃分責任可以減少代碼的重復(fù)度，并使應(yīng)用程序維護起來更簡單。數(shù)據(jù)查詢應(yīng)用包括四個層次：用戶數(shù)據(jù)、功能模塊、用戶界面、用戶角色。數(shù)據(jù)查詢應(yīng)用定制層次結(jié)構(gòu)圖如下：視頻數(shù)據(jù)地圖數(shù)據(jù)系統(tǒng)數(shù)據(jù)表定制數(shù)據(jù)表定制字典表數(shù)據(jù)表詳細頁統(tǒng)計模塊工作桌面文檔數(shù)據(jù)門戶頁面數(shù)據(jù)適配（字段映射、 數(shù)據(jù)抽?。┙巧貓D門戶設(shè)計原始數(shù)據(jù)用戶數(shù)據(jù)功能模塊用戶界面用戶角色數(shù)據(jù)查詢定制流程數(shù)據(jù)庫本身提供信息瀏覽和查詢功能，可定制信息的展示內(nèi)容，具體的詳細頁，這些功能只需分配給某具體用戶，即可直接使用。統(tǒng)一日志的信息處理流程其中，日志存儲的流程包括：l 接收信息：接收并解析待存儲日志；l 日志分類：將待存儲日志按來源、事件類型等分類；l 日志存儲：根據(jù)待存儲日志類型調(diào)用不同的存儲接口，按照規(guī)定格式、存儲策略通過消息傳輸服務(wù)將各應(yīng)用的日志傳送給數(shù)據(jù)存儲與管理模塊，統(tǒng)一存放到數(shù)據(jù)庫中。統(tǒng)一日志服務(wù)的統(tǒng)一存取功能為系統(tǒng)提供統(tǒng)一的日志存取接口。通過按不同方式的日志查詢結(jié)果，可以利用查詢結(jié)果進行統(tǒng)計分析。加密狗廠商提供開發(fā)包來對加密狗進行讀、寫、調(diào)用、封裝可執(zhí)行文件。并且對于DLL調(diào)用方式的程序，殼內(nèi)置了簽名版的DLL，在外部DLL被篡改的情況下，程序自動使用內(nèi)部正版DLL與驅(qū)動通訊，防止DLL替換破解。(5)預(yù)先生成一塊查詢／響應(yīng)表，發(fā)送查詢給加密狗會得到正確的響應(yīng)，在多處頻繁發(fā)送這些查詢，得到錯誤響應(yīng)時拒絕進行工作并提示用戶插入加密狗，并隨機做一些無效的數(shù)據(jù)查詢返回，對于4字節(jié)的查詢響應(yīng)，如果要完整記錄查詢響應(yīng)表，至少需要4G的空間，