【文章內容簡介】 ) 回避（escape）不恰當?shù)妮斎耄籨) 拒絕（reject）不恰當?shù)妮斎搿?數(shù)據(jù)庫安全相關作2個連接：1） 查詢用戶只讀權限連接； 2） 修改用戶完全權限連接； 錯誤處理a) 考慮到安全性的重要程度，當發(fā)生程序異常（錯誤）時，應該優(yōu)先保證程序的安全性，而不是可用性；b) 取消詳細出錯信息的頁面，改成統(tǒng)一定制的錯誤頁面，屏蔽出錯的細節(jié)。a) 進行用戶全權限細分，設置專用的日志審計帳號，其權限包括記錄審核、備份、刪除等；要求admin無法刪除該帳號，也無法修改其修改密碼；同時admin無法對日志進行操作。通過這樣的權限劃分，實現(xiàn)帳號權限的制衡；b) 日志記錄的內容應該包括：登錄名字、IP、登錄時間、退出事件、操作記錄、錯誤記錄等； 嚴格帳號密碼規(guī)則a) 提供系統(tǒng)內置帳號名修改功能（如admin帳號容易被人猜測到），應該提供帳號修改功能供系統(tǒng)管理員靈活使用；系統(tǒng)軟件的選擇上我們主要考慮以下的因素● 穩(wěn)定可靠性● 易操作性● 開放性● 集成性 操作系統(tǒng)l 網(wǎng)絡操作系統(tǒng)目前網(wǎng)絡主流操作系統(tǒng)有WINDOWS 2000、Windows 200UNIX、NOVELL NETWARE等，各有特色?；陔娮由虅障到y(tǒng)具體情況，選用中文Windows 2003。其特點如下：178。 可擴展性無論對于哪種操作系統(tǒng)的用戶來說，精心設計的可擴展的硬件都會帶來巨大的優(yōu)勢。今天，諸如Compaq，Data General，Dell，F(xiàn)ujitsu，HewlettPackard，Hitachi，IBM，Intergraph，NCR，NEC，Sequent，SNI和Unisys這樣的業(yè)界領袖都建立了支持Windows 2003的系統(tǒng)。 178。 可用性作為一個單獨的服務器操作系統(tǒng)，Windows 2003通過三種途徑來確保最大的可靠性和可用性：統(tǒng)一處理硬件和軟件系統(tǒng)錯誤；保護用戶程序不會相互干擾和受到系統(tǒng)的干擾；提供數(shù)據(jù)和系統(tǒng)恢復機制。 Windows 2003具有在維持系統(tǒng)，應用程序和網(wǎng)絡資源高度可用的條件下容錯的能力。Windows 2003包含下列容錯特性： n 錯誤處理和保護子系統(tǒng)。 n 可恢復的文件系統(tǒng)。 n 自動重啟。 n 磁帶備份支持。 n 不間斷電源供應（UPS）支持。 n 磁盤鏡像。 n 磁盤雙工。 n 帶奇偶校驗的磁盤數(shù)據(jù)條。 另外，還可以通過使用來自諸如Arcada，Cheyenne以及Octopus等供應商的第三方產(chǎn)品，增強Windows 2003的容錯功能。178。 互操作性在討論互操作性問題的時候，采用下面這樣的四層描述將有助于我們思考：網(wǎng)絡，數(shù)據(jù)，應用程序，以及管理。網(wǎng)絡層包括底層通信協(xié)議，例如IPX和TCP/IP，它們被用來傳輸數(shù)據(jù)。網(wǎng)絡層還包括像終端仿真或者打印服務這樣的功能性。數(shù)據(jù)層提供對結構化的（主要是指數(shù)據(jù)庫）以及非結構化的（主要是指文件系統(tǒng)）數(shù)據(jù)源的訪問。另外，這一層也包括對其他關鍵信息的訪問，例如電子郵件。應用程序層為集團的應用程序基礎結構提供一種可以讓運行在不同操作系統(tǒng)上的應用程序能一起工作的方法。管理層用于交叉平臺用戶，系統(tǒng)，以及網(wǎng)絡的管理。178。 可靠性可靠性，或者更精確的說是可獲得性，是操作系統(tǒng)能提供要求的服務的時間的百分比。可靠性一般用兩次失敗之間的平均時間來報告；但是對于操作系統(tǒng)來說，這是一個很難度量的量。從安全性的角度來看，一個有效的度量是發(fā)現(xiàn)和公布的安全性缺陷或者弱點的比率。從1997年開始，美國能源部計算機事故顧問機構（Department of Energy Computer Incident Advisory Capability）發(fā)布了124份關于UNIX和Windows NT的詳細的安全性弱點公報。其中，116個（%）是與UNIX相關的，而只有8個（%）與Windows NT相關。雖然UNIX安全弱點的計算包括幾個供應商的UNIX版本，但是任何一個單獨的UNIX版本的安全性缺陷的數(shù)量仍然超過了Windows 2000中發(fā)現(xiàn)的總和。178。 成熟性公司當然愿意使用成熟的軟件領先的技術對于實驗室來說更適合一些，但是對于運作系統(tǒng)來說則可能造成悲劇。成熟性可以用兩種方法表述：n 一個商業(yè)產(chǎn)品可以獲得的年數(shù)。n 該產(chǎn)品的生產(chǎn)時間。對于成熟性的目的而言，生產(chǎn)時間包括所有運行某個版本軟件的機器，包括所有客戶。軟件工程研究顯示一個軟件的成熟性仍然有新的缺陷發(fā)現(xiàn)的比率同軟件的總的生產(chǎn)時間直接相關。使用度越高，軟件越成熟。使用增長越快，軟件就成熟得越快。l 工作站操作系統(tǒng)由于系統(tǒng)采用B/S模式，工作站實際上只是一臺臺能夠上網(wǎng)的微型計算機，IE瀏覽器后就可能使用,特點如下：●應用廣泛●統(tǒng)一管理界面，使得界面美觀，簡單易用●免安裝和管理●通用性強 數(shù)據(jù)庫軟件在Windows 2003上運行的大型數(shù)據(jù)庫軟件有MS SQL SERVER、ORACLE、SYBASE等，選擇MS SQL SERVER作為系統(tǒng)數(shù)據(jù)庫。原因在于：●高生產(chǎn)率●支持JAVA●支持擴展標記語言XML●支持分布事物處理的標準XA和Microsoft DTC可用性●支持服務器間的失敗轉移和客戶端的透明的自動失敗轉移●實時的數(shù)據(jù)庫存維護和調優(yōu)，包括對數(shù)據(jù)庫的監(jiān)測、管理和維護高性能●多線索體系結構提供了強有力的可伸縮性●并行查詢降低了響應時間●并行實用程序提高了數(shù)據(jù)可用性。●異步預讀取功能大提高了查詢速度●簡單的安裝、操作和管理●集中地配置和管理數(shù)據(jù)庫●聯(lián)機調整許多配置特性參數(shù)●維護數(shù)據(jù)的可靠性、完整性和有效性●符合C2級安全性的要求。由一個安全控制層來提供統(tǒng)一驗證、消息完整性和信息加密目前在WINDOWS下常用的開發(fā)平臺有PowerBuilder，Delphi，VB，VC，MS Visual Studio .NET等。在此選擇微軟公司的C.Net。l 界面美觀。l 功能強大。l 開發(fā)效率高。l 應用廣泛。l 能與MS SQL SERVER數(shù)據(jù)庫實現(xiàn)無縫連接l 使用統(tǒng)一的Internet 標準（如XML）將不同的系統(tǒng)對接；l 系統(tǒng)除考慮安全、可靠性外，還必須考慮數(shù)據(jù)備份，以防各種原因引發(fā)丟失。l 備份可采用一次性完整數(shù)據(jù)備份。家政服務中心門戶網(wǎng)站主頁家政供應家政需求社區(qū)導購房屋租售人才招聘法律服務生活百事系統(tǒng)后臺商家加盟管理質量管理回訪管理會員管理新聞管理誠信認證廣告設置交易監(jiān)控支付管理門戶網(wǎng)站功能：主頁作為家政服務中心的門戶形象，以最新的信息為主，整體框架采用現(xiàn)行流行的左中右框架借結構，主頁分辨率以1024*768為主；主要內容包括：導航條、滾動消息、廣西地圖導航、最新家政供應信息、最新家政需求信息、個人求家政工作、最新家政咨詢等8大類互動欄目以及全文搜索引擎。導航條：主頁的導航條以欄目分類的方式導航，分為：主頁、幫助中心、會員中心、公司推薦、登記家政公司、免費發(fā)布信息、家政需求信息、家政供應信息；點擊導航進入想應得欄目首頁。 滾動消息：在導航條下面的滾動信息，滾動方式從左到右，點擊滾動消息彈出消息的詳細界面。廣西地圖導航：首頁中展示的是廣西地圖，用戶可以通過點擊地圖，向導式的將搜索的范圍減少，按照自治區(qū)—城市—縣區(qū)（城區(qū)）的模式最終得到操作范圍內的家政服務公司的列表。 全文搜索引擎：根據(jù)關鍵字，大欄目分類，小欄目分類來查詢用戶希望搜索的信息。搜索信息按照搜索的欄目不同分兩種方式顯示，一種為文字類現(xiàn)實（類似于baidu 如家庭服務類）,一種為表格樣式現(xiàn)實（如房屋租賃）；大欄目分類包括：幫助中心、會員中心、網(wǎng)站建設、公司推薦、登記家政公司、免費發(fā)布信息、家政需求信息、家政供應信息、等大類查詢信息。 條幅廣告：條幅廣告在首頁中有三處，分別是頭部、中部以及末尾，廣告支持flash動畫， GIF圖畫以及jp