【文章內(nèi)容簡介】 用高性能計算機(jī)，并安裝 Oracle、Sybase、 Informix 等大型數(shù)據(jù)庫。 B/S 結(jié)構(gòu)簡化了客戶端的工作，它是隨著 Inter 技術(shù)興起而產(chǎn)生的，對 C/S 技術(shù)的改進(jìn)，但該結(jié)構(gòu)下服務(wù)器端的工作較重，對服務(wù)器的性能要求更高。 （ 2） B/S 模式的架構(gòu)優(yōu)勢與劣勢 ① 維護(hù)和升級方式簡單。目前，軟件系統(tǒng)的改進(jìn)和升級越來越頻繁， B/S 架構(gòu)的產(chǎn)品明顯體現(xiàn)著更為方便的特性。對一個稍微大一點單位來說，系統(tǒng)管理人員如果需要在幾百甚至上千部電腦之間來回奔跑，效率和工作量是可想而知的，但 B/S 架構(gòu)的軟件只需要管理服務(wù)器就行了，所有的客戶端只是瀏覽器，根本不需要做任何的維護(hù)。無論用戶的規(guī)模有多大，有多少分支機(jī)構(gòu)都不會增加任何維護(hù)升級的工作量，所有的操作只需要針對服務(wù)器進(jìn)行；如果是異地，只需要把服務(wù)器連接專網(wǎng)即可，實現(xiàn)遠(yuǎn)程維護(hù)、升級 6 和共享。所以客戶機(jī)越來越“瘦” ，而服務(wù)器越來越“胖”是將來信息化發(fā)展的主流方向。今后，軟件升級和維護(hù)會越來越容易，而使用起來會越來越簡單，這對用戶人力、物力、時間、費用的節(jié)省是顯而易見的，驚人的。因此，維護(hù)和升級革命的方式是“瘦”客戶機(jī)，“胖”服務(wù)器。 ② 成本降低，選擇更多。大家都知道 windows 在桌面電腦上幾乎一統(tǒng)天下，瀏覽器成為了標(biāo)準(zhǔn)配置，但在服務(wù)器操作系統(tǒng)上 windows 并不是處于絕對的統(tǒng)治地位。 現(xiàn)在的趨勢是凡使用 B/S 架構(gòu)的應(yīng)用管理軟件，只需安裝在 Linux 服務(wù)器上即可，而且安全性高。所以服務(wù)器操作系統(tǒng)的選擇是很多的，不管 選用那種操作系統(tǒng)都可以讓大部分人使用 windows 作為桌面操作系統(tǒng)電腦不受影響，這就使得最流行免費的 Linux 操作系統(tǒng)快速發(fā)展起來， Linux 除了操作系統(tǒng)是免費的以外，連數(shù)據(jù)庫也是免費的，這種選擇非常盛行。 比如說很多人每天上“新浪”網(wǎng)，只要安裝了瀏覽器就可以了，并不需要了解“新浪”的服務(wù)器用的是什么操作系統(tǒng)，而事實上大部分網(wǎng)站確實沒有使用 windows 操作系統(tǒng)，但用戶的電腦本身安裝的大部分是 windows 操作系統(tǒng)。 ③ 應(yīng)用服務(wù)器運行數(shù)據(jù)負(fù)荷較重。由于 B/S 架構(gòu)管理軟件只安裝在服務(wù)器端（ Server） 上， 網(wǎng)絡(luò)管理人員只需要管理服務(wù)器就行了，用戶界面主要事務(wù)邏輯在服務(wù)器（ Server）端完全通過 WWW 瀏覽器實現(xiàn)，極少部分事務(wù)邏輯在前端（ Browser）實現(xiàn)，所有的客戶端只有瀏覽器，網(wǎng)絡(luò)管理人員只需要做硬件維護(hù)。但是，應(yīng)用服務(wù)器運行數(shù)據(jù)負(fù)荷較重，一旦發(fā)生服務(wù)器“崩潰”等問題，后果不堪設(shè)想。因此，許多單位都備有數(shù)據(jù)庫存儲服務(wù)器，以防萬一。 7 第 3 章 系統(tǒng)分析 概要設(shè)計 概要設(shè)計的任務(wù) ， 是在需求分析的基礎(chǔ)上 ， 考慮經(jīng)濟(jì)、技術(shù)和運行環(huán)境等各方面條件，確定系統(tǒng)的總體結(jié)構(gòu)和系統(tǒng)各組成部分的技術(shù)方案 ， 合理選擇計算機(jī)和通 信的軟硬件設(shè)備 ， 提出系統(tǒng)的實施計劃。概要設(shè)計內(nèi)容主要包括系軟件系統(tǒng)總體結(jié)構(gòu)設(shè)計、系統(tǒng)流程設(shè)計等等。 系統(tǒng)總體結(jié)構(gòu)設(shè)計 系統(tǒng)總體結(jié)構(gòu)設(shè)計確定軟件由哪些模塊組成以及這些模塊之間的動態(tài)調(diào)用關(guān)系。 網(wǎng)上書店不是一個簡單的概念 ， 它包含了許多個內(nèi)容，是由多個頁面組成的一個整體的系統(tǒng)。 （ 1） 在功能方面 , 采用圖形用戶界面技術(shù) ， 使系統(tǒng)能夠有多重圖形窗口和豐富便利的操作界面 ,通過鼠標(biāo)或鍵盤的操作 ， 為用戶提供最簡潔的使用方法。 （ 2） 在系統(tǒng)開放性方面 , 按照軟件工程開發(fā)規(guī)范實現(xiàn)系統(tǒng)的開放性 ,既便于擴(kuò)充又便于 升級 ,以適用今后其他人的借鑒需求。 （ 3）在系統(tǒng)和數(shù)據(jù)的安全性方面 ， 系統(tǒng)采用數(shù)據(jù)庫級用戶權(quán)限和應(yīng)用程序級運行權(quán)限的雙重控制機(jī)構(gòu) ， 提供了統(tǒng)一的基于角色的用戶管理手段 ， 具有完善的系統(tǒng)和數(shù)據(jù)安全的保障體系。 （ 4）在操作性方面 。 采用圖形用戶界面技術(shù) ， 使系統(tǒng)能夠有多重圖形窗口和豐富便利的操作界面 ， 通過鼠標(biāo)或鍵盤的操作 ， 為用戶提供最簡潔的使用方法。 系統(tǒng)模塊設(shè)計 該網(wǎng)上書店系統(tǒng)的功能在系統(tǒng)的需求分析已確定，共分為 4 大功能模塊。各模塊之間并非各個獨立，而是相互聯(lián)系，相互關(guān)聯(lián)在一起的，從而使本系統(tǒng)能夠很好的 完成所設(shè)計的功能。該網(wǎng)上書店的功能模塊及其子模塊如圖所示： 該網(wǎng)站的功能模塊 ， 如 圖 ： 8 序號 功能模塊 功能概述 1 圖書展示 是一個書店應(yīng)具備的最基本的一項功能。通過圖書的展示才能讓購書者能夠找到自己想要購買的圖書。該功能在首頁中完成 。 2 圖書查詢 圖書查詢在網(wǎng)絡(luò)圖書在線銷售管理中也是一項很重要的功能，主要幫助用戶快速地找到想要購買的圖書。 3 購物車 購物車是網(wǎng)絡(luò)圖書在線銷售管理中最重要的組成部分。網(wǎng)絡(luò)圖書在線銷售管理的目的是實現(xiàn)圖書的在線銷售。因此為顧客提供一個方便、個性化的購物車 將會大大提高用戶在網(wǎng)上購書的興趣。購物車的實現(xiàn)技術(shù)有方式 4 購書結(jié)帳 目前由于技術(shù)及法律上的一些問題，網(wǎng)上在線結(jié)算、支付還未普及使用，因此作為網(wǎng)絡(luò)圖書在線銷售管理這類中小企業(yè)的書款結(jié)算還不宜在網(wǎng)上在線進(jìn)行 圖 網(wǎng)站的功能模塊 數(shù)據(jù)庫概念結(jié)構(gòu)設(shè)計 用戶的需求具體體現(xiàn)在各種信息的提供、保存、更新和查詢，這就要求數(shù)據(jù)庫結(jié)構(gòu)能夠充分滿足各種信息的輸入和輸出。收集基本數(shù)據(jù)、數(shù)據(jù)結(jié)構(gòu)和數(shù)據(jù)處理的流程，組成一份詳盡的數(shù)據(jù)字典，為后面的具體設(shè)計打下基礎(chǔ) 。 系統(tǒng)數(shù)據(jù)庫的概要設(shè)計 為了使 數(shù)字圖書館系統(tǒng)工作 ,首先得建一個數(shù)據(jù)庫 ,用來存放各種信息 ,建完數(shù)據(jù)庫后 ,再建一個系統(tǒng) DSN。為了使大家對整個數(shù)字圖書館程序看得更明白 ,這里有必要先介紹一下整個數(shù)據(jù)庫的結(jié)構(gòu)?？梢钥吹秸麄€數(shù)據(jù)庫由 8 個基本表、 3 個視圖組成： 英文表名 中文表名 LibBooks 圖書期刊屬性表 Book 圖書期刊明細(xì)表 MangleBook 報損圖書表 BookHistory 圖書借閱歷史表 Reader 讀者信息表 RDPopedom 讀者權(quán)限表 BorrowBook 圖書借閱情況表 Operator 操作 員信息表 表 數(shù)據(jù)庫表 系統(tǒng)流程圖 為了更好地理解和設(shè)計本數(shù)字圖書館系統(tǒng)，有必要先對系統(tǒng)的數(shù)據(jù)流圖中較復(fù)雜的 9 部分加以介紹。我們采用 由頂向下 的原則，來描繪分層數(shù)據(jù)流圖。 圖 流程圖 系統(tǒng) 安全性分析 網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網(wǎng)絡(luò)服務(wù)不中斷。網(wǎng)站的安全包括物理安全和運行安全。物理安全是指系統(tǒng)機(jī)器及其外設(shè)不遭受各種物理破壞，如被盜、遭火災(zāi)、水災(zāi)等等，運行安全是指系統(tǒng) 及數(shù)據(jù)的完整性、保密性和可用性。完整性是指信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性。保密性是指信息不泄露給非授權(quán)用戶、實體或過程，或供其利用的特性?？捎眯允侵缚杀皇跈?quán)實體訪問并按需求使用的特性。即當(dāng)需要時能否存取所需的信息。例如網(wǎng)絡(luò)環(huán)境下拒絕服務(wù)、破壞網(wǎng)絡(luò)和有關(guān)系統(tǒng)的正常運行等都屬于對可用性的攻擊；我們應(yīng)重視運行安全，其中造成企業(yè)網(wǎng)站不安全因素主要有： (1) 病毒攻擊 新的互聯(lián)網(wǎng)絡(luò)病毒層出不窮，越來越具有強(qiáng)破壞性、隱蔽性和不易查殺等特性，如今的病毒與黑客技術(shù)結(jié)合越來越緊密，是目前網(wǎng)絡(luò)安全的 頭號敵人，也是企業(yè)網(wǎng)站防范的重中之重。 (2) 黑客攻擊 網(wǎng)絡(luò)形形色色的黑客把網(wǎng)站上的任何漏洞和缺陷作為靶子，無孔不入。偏偏中小企業(yè)網(wǎng)站漏洞較多，黑客攻擊是目前企業(yè)網(wǎng)站極大的安全隱患，黑客一旦入侵并實施破壞活動，將給企業(yè)帶來重大損失。 (3) 內(nèi)部人員操作失誤 10 多數(shù)安全威脅都來自于管理上的松懈和對安全認(rèn)識的不足，必須花大力氣加強(qiáng)網(wǎng)絡(luò)的安全管理，提高員工自身網(wǎng)絡(luò)安全意識。網(wǎng)站的主管者在注重網(wǎng)絡(luò)運行、系統(tǒng)功能外，必須高度重視網(wǎng)絡(luò)的安全問題，保護(hù)企業(yè)利益。 因此，本系統(tǒng)的安全性需求包括：網(wǎng)站拓?fù)湓O(shè)計、防火墻設(shè)計、 內(nèi)容過濾、數(shù)據(jù)備份與災(zāi)難恢復(fù)、用戶權(quán)限管理。 ① 網(wǎng)站拓?fù)湓O(shè)計 網(wǎng)站拓?fù)浣Y(jié)構(gòu)分為總線型、星型、環(huán)型、網(wǎng)狀等，每種結(jié)構(gòu)都有其優(yōu)缺點。在網(wǎng)絡(luò)拓?fù)涞脑O(shè)計中，應(yīng)充分考慮網(wǎng)絡(luò)的穩(wěn)定和安全運行。 ② 防火墻設(shè)計 防火墻是網(wǎng)站服務(wù)器必備的網(wǎng)絡(luò)基礎(chǔ)設(shè)備，處于網(wǎng)絡(luò)安全體系中的最底層，是內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)絡(luò)之間的第一道屏障，要求能夠通過定制或限制對特定資源的訪問來獲得安全保證。實現(xiàn)對通過 HTTP、 SMTP 和 FTP 服務(wù)器傳播的病毒進(jìn)行防治；實現(xiàn)對所屬區(qū)域的計算機(jī)的集中殺毒控制以及軟件更新；在企業(yè)的各服務(wù)器上安裝相應(yīng)的網(wǎng)絡(luò)殺毒軟 件，防止病毒的傳播；建立統(tǒng)一的殺毒控制中心，實現(xiàn)整個企業(yè)范圍內(nèi)的病毒查殺及軟件更新。 ③ 內(nèi)容過濾 要求設(shè)置內(nèi)容過濾功能，采用相應(yīng)的策略，對共公信息資源進(jìn)行過濾，堵截危害信息的傳播，保證信息安全和防止惡性程序入侵。配置內(nèi)容過濾服務(wù)后，所有進(jìn)入的基于HTTP 的可下載對象均被網(wǎng)關(guān)攔截，還可以對已簽名對象進(jìn)行檢查并驗證其數(shù)字簽名， 對壓縮文件進(jìn)行解壓縮操作，對每個可執(zhí)行文件進(jìn)行分析并判定它是否符合企業(yè)的安全性策略。然后，可以相應(yīng)地允許這些對象通過（即允許訪問網(wǎng)絡(luò)）或阻擋這些對象（即拒絕訪問）。 ④ 數(shù)據(jù)備份與災(zāi)難 恢復(fù) 要求當(dāng)服務(wù)器上的信息因各種原因而導(dǎo)致完整性受到破壞時，需要一個可信賴的拷貝來恢復(fù)，應(yīng)該把信息拷貝貯存于與服務(wù)器主機(jī)隔離的、安全可靠的主機(jī)上，這個拷貝除了站點管理員可以訪問外，其它用戶都不能訪問。 ⑤ 用戶權(quán)限管理 為保證系統(tǒng)的安全運行，要求對系統(tǒng)用戶進(jìn)行詳細(xì)的用戶權(quán)限管理，根據(jù)用戶不同的需求設(shè)置不同的權(quán)限，所有用戶只能在授權(quán)范圍內(nèi)進(jìn)行工作。 11 開發(fā)平臺 軟件開發(fā)平臺： 硬件： HP EliteBook 6930P 商務(wù)筆記本 開發(fā)工具： Microsoft Virtual Studio 2020 WEB 服務(wù)器和數(shù)據(jù)庫服務(wù)器： 理想配置 CPU GHz 以上， 2GB 內(nèi)存，基本配置 CPU GHz 以上， 1GB 內(nèi)存。操作系統(tǒng)采用 Windows 服務(wù)器系列，數(shù)據(jù)庫產(chǎn)品 SQL SERVER 2020 以上版本； 客戶端： PC 機(jī)， 512MB 內(nèi)存。操作系統(tǒng)采用 Windows XP 簡體中文版或以上版本；要求預(yù)裝 或以上版本。 12 第 4 章 系統(tǒng)設(shè)計 設(shè)計原則與目標(biāo) 設(shè)計原則 在對系統(tǒng)需求分析后，要對系統(tǒng)進(jìn)行總體設(shè)計，而本系統(tǒng)的設(shè)計遵循以下設(shè)計原則： (1)可靠性和穩(wěn)定性：在 圖 書管理系統(tǒng) 選型、網(wǎng)絡(luò)設(shè)計、軟件設(shè)計等各個方面要充分考慮可靠性和穩(wěn)定性。在 圖書管理系統(tǒng) 的設(shè)備選型方面，要保證軟件、硬件的可靠性。采用成熟的技術(shù)和產(chǎn)品，將故障率降至最低。 (2)易管理性：因系統(tǒng)涉及面廣，需要對 圖書管理系統(tǒng) 進(jìn)行實時控制和管理。系統(tǒng)管理員要在不改變系統(tǒng)運行的情況下，具備對 圖書管理系統(tǒng) 進(jìn)行調(diào)整的能力。 (3)易維護(hù)性：可維護(hù)性是 圖書管理系統(tǒng) 成功與否的重要因素，它包含兩層含義：故障的易于排除，日常的管理操作。 (4)應(yīng)用性：設(shè)計 圖書管理系統(tǒng) ，首先需要考慮的是：必須滿足智能卡管理系統(tǒng)的功能要求和實際應(yīng)用 的需要。 (5)整體性： 圖書管理系統(tǒng) 的整體性，涉及到方方面面，對于 圖書管理系統(tǒng) ，需要將各種因素統(tǒng)籌考慮，以構(gòu)成一個有機(jī)的智能卡管理系統(tǒng)。 (6)開放性：為保證各供應(yīng)商產(chǎn)品的協(xié)同運行，同時考慮到投資者的長遠(yuǎn)利益， 圖書管理系統(tǒng) 必須是開放系統(tǒng)，并結(jié)合相關(guān)的國際標(biāo)準(zhǔn)或工業(yè)標(biāo)準(zhǔn)執(zhí)行。 (7)規(guī)范性：由于 圖書管理系統(tǒng) 是一個綜合性系統(tǒng)，在系統(tǒng)設(shè)計和建設(shè)初期應(yīng)著手參考各方面的標(biāo)準(zhǔn)與規(guī)范，并且應(yīng)遵從該規(guī)范各項技術(shù)規(guī)定，并做好系統(tǒng)的標(biāo)準(zhǔn)化設(shè)計與管理工作。 (8)安全性原則：為了保障系統(tǒng)平穩(wěn)正常的運行，以及數(shù)據(jù)的完整性，整個系統(tǒng) 必須有很好的安全性，必須加強(qiáng)數(shù)據(jù)庫的安全保密設(shè)計。 (9)可擴(kuò)充性： 圖書管理系統(tǒng) 應(yīng)考慮今后發(fā)展的需要，因而必須為現(xiàn)在 圖書管理系統(tǒng)的容量與處理能力等方面的預(yù)留擴(kuò)充與換代的可能。 以上原則是系統(tǒng)方法中處理復(fù)雜問題的主要原則，并非全部原則。在 圖書管理系統(tǒng)設(shè)計時是在這些原則指導(dǎo)下，根據(jù)系統(tǒng)自身的特點確定求解的具體方法和策略。 設(shè)計目標(biāo) 為滿足 圖書管理 科學(xué)發(fā)展的需要，解決信息化發(fā)展過程中出現(xiàn)的情況，根據(jù)業(yè)務(wù)需求，本系統(tǒng)在設(shè)計完成后，應(yīng)能夠達(dá)到以下目標(biāo)： 13 目標(biāo)一： 在眾多的信息中，能夠迅速找到符合自己要求的 圖書 ，而且這些 圖書 的提供者，需要具備良好的信譽(yù)、 圖書 的質(zhì)量有保障，最重要的是能夠找出可以長期合作的提供商。 目標(biāo)二： 利用軟件系統(tǒng)對采購、庫存、保管、領(lǐng)用等活動進(jìn)行有效管理，解決 圖書 供需之間存在的時間、空間、數(shù)量、類型、規(guī)格以及價格和質(zhì)量等方面的矛盾，銜接好采購需求、圖書 價格、采購數(shù)量之間的關(guān)系。 目標(biāo)三： 在保證 中國傳統(tǒng)藝術(shù)音像網(wǎng) 正常進(jìn)行的前提下，最大限度地簡化日常事務(wù)， 運營 費用，降低庫存和占用資金，增加流動資金，提高 圖書 供應(yīng)的準(zhǔn)確性及時效性，使管理人員把更多的精 力集中在諸如供應(yīng)商選擇、合同談判和效益分析等戰(zhàn)略性任務(wù)上。 目標(biāo)四： 用計算機(jī)來管理 中國傳統(tǒng)藝術(shù)音像網(wǎng) 需求訂單的選定，不能照搬照抄人工管理模式，變成人工