【文章內(nèi)容簡介】 式 結構，是在客戶端與數(shù)據(jù)庫之間加入了一個“中間層”，也叫 中間件 。這里所說的三層 模式 ，不是指物理上的三層，不是簡單地放置三臺機器就是三層 模式 結構，也不僅僅有 B/S 應用才是三層 模式 結構，三層是指邏輯上的三層，即使這三個層放置到一臺機器上。 其邏輯結構如下： 《網(wǎng)絡環(huán)境、二次開發(fā)及實施服務方案》 第 6 頁 共 79 頁 K/3 三層結構技術框架 三層 模式 的 K/3 系統(tǒng) 將業(yè)務規(guī)則、數(shù)據(jù)訪問、合法性校驗等工作放到了中間層進行處理。通常情況下，客戶端不直接與數(shù)據(jù)庫進行交互，而是通過 COM/DCOM 通訊與中間層建立連接，再經(jīng)由中間層與數(shù)據(jù)庫進行交互。 這樣的好處顯而易見： 系 統(tǒng)資源的合理使用： 由于數(shù)據(jù)訪問是通過中間層進行的，因此客戶端不再與數(shù)據(jù)庫直接建立數(shù)據(jù)連接。也就是說，建立在數(shù)據(jù)庫服務器上的連接數(shù)量將大大減少。例如一個 500 個客戶端的應用系統(tǒng)， 500 個客戶端分別與中間層服務器建立 DCOM 連接，而 DCOM 通訊所占用的系統(tǒng)資源極為有限，并且是動態(tài)建立與釋放連接，因此客戶端數(shù)量將不再受到限制。同時，中間層與數(shù)據(jù)庫服務器之間的數(shù)據(jù)連接通過“連接池”進行連接數(shù)量的控制，動態(tài)分配與釋放數(shù)據(jù)連接，因此數(shù)據(jù)連接的數(shù)量將遠遠小于客戶端數(shù)量。 可維護性得以提高： 因為業(yè)務規(guī)則、合法性校驗存在于中 間層，因此當業(yè)務規(guī)則發(fā)生改變時，只需更改中間層服務器上的某個組件（如某個 DLL 文件），而客戶端應用程序不需做任何處理，有些時候，甚至不必修改中間層組件，只需要修改數(shù)據(jù)庫中的某個存儲過程就可以了。 良好的可重用性： 同樣，如果需要開發(fā) B/S 應用，則不必要重新進行數(shù)據(jù)訪問、業(yè)務規(guī)則等的開發(fā)，可以直接在 WEB 服務器端調(diào)用現(xiàn)有的中間層。 事務處理更加靈活： 可以在數(shù)據(jù)庫端、組件層、 MTS（或 COM+）管理器中進行事務處理。 客戶端的靈活選擇： K/3 系統(tǒng)客戶端既可以使用傳統(tǒng)的 GUI 圖形界面程序（三層 C/S 模式）， 也可以 使用 WEB 瀏覽器 (B/S 模式 )， 最終完成的是同樣工作，看到的是同樣的結果，存儲的是完全一致的數(shù)據(jù)。 K/3 系統(tǒng)的服務器部署要求 為保證 K/3ERP 系統(tǒng)的順利運行，我們建議川南機械廠選用如下性能的服務器： K/3 中間層服務器 Windows 2021 硬盤 2Gb Space 至少 1GB 內(nèi)存 PIII 1GMhz 或更高 ,最好雙 CPU 網(wǎng)卡 10 到 100M 《網(wǎng)絡環(huán)境、二次開發(fā)及實施服務方案》 第 7 頁 共 79 頁 K/3 數(shù)據(jù)服務器 至少 1GB 內(nèi)存 推薦 RAID 5 disk storage 20Gb 硬盤空間 雙處理器效果 會比較好 相應的備份介質(zhì)和配套軟件 . K/3 系統(tǒng)安全 控制 K/3ERP 管理信息系統(tǒng)的安全包括環(huán)境安全和軟件安全兩個方面。以下主要就軟件安全管理做一個介紹。 . 數(shù)據(jù)庫安全控制 K/3K/3ERP 信息系統(tǒng)中使用到的 SQL SERVER 大型數(shù)據(jù)庫已提供了有效的安全性控制策略，既注重數(shù)據(jù)訪問的安全性和監(jiān)督用戶的登錄，又兼顧了用戶在使用數(shù)據(jù)時對速度的要求。在數(shù)據(jù)庫中的安全性是依靠分層解決的，它的安全措施也是一級一級層層設置的，真正做到了層層設防。 第一層是注冊和用戶許可，保護對服務器的基本存取； 第二層是存取控制， 對不同用戶設定不同的權限，使數(shù)據(jù)庫得到最大限度的保護； 第三層是增加限制數(shù)據(jù)存取的視圖和存儲過程，在數(shù)據(jù)庫與用戶之間建立一道屏障。 . 安全基本原則 訪問控制：用來決定用戶是否有權訪問數(shù)據(jù)庫對象； 驗證：驗證就是保證只有授權的合法用戶才能注冊和訪問； 授權：對不同的用戶訪問數(shù)據(jù)庫授予不同的權限； 審計：監(jiān)視系統(tǒng)發(fā)生的一切事件。 . 安全控制策略 基 于上述四點原則，提供了基本策略進行安全性控制 。 權限分配 《網(wǎng)絡環(huán)境、二次開發(fā)及實施服務方案》 第 8 頁 共 79 頁 在創(chuàng)建服務器時，數(shù)據(jù)庫系統(tǒng)將所有權限都分配給系統(tǒng)管理員，系統(tǒng)管理員可以在服務器上增加注冊者(Logins)(只有系統(tǒng)管理員有此權限 )。 Logins 可以登錄服務器但不能訪問數(shù)據(jù)庫。數(shù)據(jù)庫屬主 (DBO)有權增加用戶 (users)， users 可以使用分配給它的數(shù)據(jù)庫。 當 users 訪數(shù)據(jù)庫時，首先以 Logins 身份進入服務器，系統(tǒng)自動打開默認數(shù)據(jù)庫， Logins 身份轉(zhuǎn)化為 users 身份。 用戶登錄 系統(tǒng)要通過口令進行驗證，以防止非法用戶盜用他人的用戶名進行登錄。這一驗證步驟在登錄時的注冊對話框中出現(xiàn)，注冊與驗證同時進行，用戶名與口令有一個不符，登錄請求被拒絕。 權限控制 使得用戶在數(shù)據(jù)庫中活動范圍僅被容許 在小范圍內(nèi)，大大提高了數(shù)據(jù)庫的安全性。在數(shù)據(jù)庫系統(tǒng)中，對象的所有者或創(chuàng)建者自動被授予對對象的許可權。所有者則有權決定把許可權授予其他用戶。數(shù)據(jù)庫提供了GRANT 和 REVOKE 命令，以便授予或取消 許可權。數(shù)據(jù)庫所有者和系統(tǒng)管理員享有特殊許可權，包括數(shù)據(jù)庫所有者 (Database Owner， DBO)對自己所擁有的數(shù)據(jù)庫中的一切對象具有全部許可權；系統(tǒng)管理員 (System Administrator， SA)享有服務器內(nèi)的所有數(shù)據(jù)庫的一切對象的許可權。 審計服務 (Audit Server) 它是能夠全面審 計跟蹤服務器上一切活動的工具，在某些情況下，我們難以阻止非法操作的發(fā)生，但至少可以監(jiān)視非法操作，并采取跟蹤措施，找出非法執(zhí)行操作的人。 視圖及存儲過程 視圖和存儲過程像數(shù)據(jù)庫中的其他對象，也要進行權限設定，這樣用戶只能取得對視圖和存儲過程的授權，而無法訪問底層表。視圖可以限制底層表的可見列，從而限制用戶能查詢的數(shù)據(jù)列的種類，還能通過應用 Where 子句限制表返回的行。 系統(tǒng)服務 在 SQL Server 上停止所有不必要的服務并刪除不必要的程序。刪除數(shù)據(jù)庫中的示范或 測試數(shù)據(jù)庫程序、存儲過程、數(shù)據(jù)庫。 系統(tǒng)驗證 盡可能使用 Windows 2021 驗證取代 SQL Server 驗證。使用 Windows 2021 驗證可以利用 Windows 2021 的口令管理特性，如口令周期和長度等。 《網(wǎng)絡環(huán)境、二次開發(fā)及實施服務方案》 第 9 頁 共 79 頁 . K/3 系統(tǒng)安全控制 . 系統(tǒng)訪問流程 K/3 系統(tǒng)作為企業(yè)運行的核心應用，嚴密的訪問安全認證是保障其正常運行的重要方式，因此，從網(wǎng)絡登錄伊始，整個系統(tǒng)便進入 K/3 系統(tǒng)訪問流程的統(tǒng)一管理之中。以下為 K/3 系統(tǒng)訪問流程 (核心安全認證 )的示意圖： K/3 系統(tǒng)安全授權策略 川南機械廠信息系統(tǒng)的成功應用和良好運轉(zhuǎn)，離不開完善的安全保障，對此， K/3 系統(tǒng)支持多種安全認證、多級授權管理，以滿足企業(yè)對商業(yè)機密的保護要求。 . 安全認證方式可選 ? 支持傳統(tǒng)的用戶名 /口令字認證方式 ? 支持動態(tài)密碼鎖安全認證方式 ? 支持 USBEkey電子密鑰安全認證方式 《網(wǎng)絡環(huán)境、二次開發(fā)及實施服務方案》 第 10 頁 共 79 頁 . 靈活的分級設定 ? 允許在公司內(nèi)不同的帳套采用不同的安全認證方式 ? 同一帳套內(nèi)支持定義用戶不同的安全認證方式 ? 安全認證方式可以自由變更。 《網(wǎng)絡環(huán)境、二次開發(fā)及實施服務方案》 第 11 頁 共 79 頁 . 靈活、嚴謹?shù)氖跈嗫刂? K/3 系統(tǒng)對于各系統(tǒng)功能模塊的授權采取分級授權機制，可實現(xiàn)以下授權控制： ? 人員、組成員的 混合授權 ? 分模塊簡易快速授權 ? 模塊各子功能高級授權 ? 數(shù)據(jù)項目高級 授權（可控制科目、人員、部門、倉庫等各種數(shù)據(jù)的訪問、操作控制） ? K/3ERP工資 數(shù)據(jù)專項授權 . 企業(yè)網(wǎng)絡安全管理制度 . 制定并貫徹安全管理制度 在對系統(tǒng)安全方案和系統(tǒng)安全處理的同時，還必須制定出一套完整的安全管理制度，如：外來人員網(wǎng)絡訪問制度，服務器機房出入管理制度，管理員網(wǎng)絡維護管理制度等等。約束普通用戶等網(wǎng)絡訪問者，督促管理員很好地完成自身的工作，增強大家的網(wǎng)絡安全意識，防止因粗心大意或不貫徹制度而導致安全事故。尤其要注意制度的監(jiān)督貫徹執(zhí)行，否則就形同虛設。 作為整個安全防范制度的主體框架，安全管理策略 主要從管理的角度出發(fā)，考慮以下方面： （ 1） K/3ERP 信息系統(tǒng)崗位責任制度：根據(jù)人員崗位性質(zhì)制定相應的崗位責任制，主要有軟件操作、審核記賬、系統(tǒng)維護、系統(tǒng)審核、 K/3ERP 審計、 K/3ERP 檔案管理等。 （ 2） K/3ERP 信息系統(tǒng)人員考核制度：人員考核范圍、考核指標及統(tǒng)計標準、考核執(zhí)行人、考核審查人員、考核結果處理辦法等。 （ 3） K/3ERP 信息系統(tǒng)權限管理制度：操作人員范圍、功能模塊權限、崗位權限、人員權限、數(shù)據(jù)訪問權限、授權流程、授權過程記錄、例外控制等。 . 建立完善的安全保障體系 建立完善的安全保障 體系是系統(tǒng)安全所必需的，如管理人員安全培訓、可靠的數(shù)據(jù)備份、緊急事件響應措施、定期系統(tǒng)安全評估及更新升級系統(tǒng)，如此這些都為系統(tǒng)的安全提供了有力的保障，確保系統(tǒng)能一直處于最佳的安全狀態(tài)，即便系統(tǒng)受到攻擊，也能最大程度地挽回損失。 安全保障體系主要涉及到安全操作規(guī)范、軟件安全防范措施等方面，具體如下： 安全操作規(guī)范涉及到整個系統(tǒng)的運行正常及數(shù)據(jù)的真實有效性，主要進行業(yè)務系統(tǒng)的安全操作規(guī)范制定，考慮以下方面： 《網(wǎng)絡環(huán)境、二次開發(fā)及實施服務方案》 第 12 頁 共 79 頁 （ 1） 系統(tǒng)操作規(guī)范：計算機開關機步驟、打印機等設備的使用規(guī)范、操作系統(tǒng)登錄注冊步驟、密碼管理制度、日常維 護等。 （ 2） K/3ERP 系統(tǒng)操作規(guī)范：數(shù)據(jù)檢查預處理、憑證錄入及復核、打印管理、軟件操作規(guī)范、密碼管理等。 軟件安全防范措施涉及到整個系統(tǒng)是否能夠正常運行以及數(shù)據(jù)的安全，主要進行軟件系統(tǒng)安全防范的技術規(guī)范制定，考慮以下方面： ? 操 作系統(tǒng)安全規(guī)范：操作系統(tǒng)的安裝設置、安全檢測（含病毒掃描）、故障報告、維護配置、系統(tǒng)升級、運行狀態(tài)記錄、系統(tǒng)配置信息備份、密碼策略等。 ? 安 全設施安全規(guī)范：防火墻、入侵檢測、加密機、殺毒軟件等軟硬件安全設施的安裝、配置、安全檢測、故障報告、維護配置、系統(tǒng)升級、運行狀態(tài)記錄、系統(tǒng)配置信 息備份、日志審查密碼策略等。 ? K/3ERP 信息軟件安全規(guī)范： K/3ERP 信息軟件的安裝設置、權限設置、故障報告、系統(tǒng)升級、系統(tǒng)備份、日志管理等。 . 信息 安全管理 規(guī)范 信息管理部門應根據(jù)管理原則和各部門具體情況，制訂相應的管理制度或采用相應的規(guī)范。具體工作是： 根據(jù) 工作的重要程度，確定該系統(tǒng)的安全需求。 ? 根 據(jù)確定的安全需求，確定安全管理的范圍。 ? 制訂相應的機房出入管理制度 ： 對于安全要求較高的系統(tǒng)，實行分區(qū)控制，限制工作人員出入與己無關的區(qū)域。出入管理可采用證件識別或安裝自動識別登記系統(tǒng)，采用磁卡、身份卡等手段， 對人員進行識別、登記管理。 ? 制訂嚴格的操作規(guī)程 ： 操作規(guī)程要根據(jù)職責分離和多人負責的原則，各負其責，不能超越自己的管轄范圍。 ? 制訂完備的系統(tǒng)維護制度 ： 對系統(tǒng)進行維護時，應采取數(shù)據(jù)保護措施，如數(shù)據(jù)備份等。維護時要首先經(jīng)主管部門批準，并有安全管理人員在場，故障的原因、維護內(nèi)容和維護前后的情況要詳細記錄。 ? 制訂應急措施 ： 要制訂系統(tǒng)在緊急情況下盡快恢復的應急措施，使損失減至最小。建立人員雇用和解聘制度，對工作調(diào)動和離職人員要及時調(diào)整相應的授權。 . 人員 管理 機制 在以下活動中，需要規(guī)范的人員管理機制來保障網(wǎng)絡應用系統(tǒng)的 信息安全： ? 訪問控制證件的發(fā)放與回收； ? 信息處理系統(tǒng)使用的媒介發(fā)放與回收； ? 處理保密信息； ? 硬件和軟件的維護； 《網(wǎng)絡環(huán)境、二次開發(fā)及實施服務方案》 第