交通運輸行業(yè)招投標信息管理系統方案(編輯修改稿)
2025-06-09 01:13 本頁面
【文章內容簡介】 統”所有的功能都是在一個定制的框架基礎上開發(fā)的，這個框架就是招投標信息系統平臺，包括了用戶權限管理、表單管理、工作流引擎、報表引擎等，這構成了信息平臺的基本要素，所有的業(yè)務模塊都是在這個平臺的基礎上設計的，如下圖178。 技術路線為適應招投標系統發(fā)展的需要，同時也是適應當前Web技術的發(fā)展的需要，我們選擇構建招投標信息管理平臺的技術路線是基于MVC2的常規(guī)JSP＋Servlet＋JavaBean框架，如圖：在基于J2EE技術的Web應用系統開發(fā)中，JSP2的開發(fā)模式完全符合MVC的標準，JSP2模式中的三個組成部分(Servlet, JavaBean/EJB, JSP) 分別對應了MVC的三個部分。 該類型框架的特點是合理使用了Servlet和JSP的各自特點, Servlet負責業(yè)務流程的控制，Bean負責業(yè)務數據的邏輯處理， JSP專注于頁面表示。 Servlets充當控制者的角色，負責管理對請求的處理，創(chuàng)建JSP頁需要使用的bean和對象，同時根據用戶的動作決定把那個JSP頁傳給請求者。178。 系統安全由于本系統涉及到交通招投標方面的各個業(yè)務，因此系統的安全性方面要求較高。為保證“招投標信息管理系統”安全性，系統從五個方面解決了系統的安全性問題隱患，以保證系統的數據安全和操作安全。168。 網絡環(huán)境 由于本系統是廳門戶網站的子網站，服務器就在廳信息中心，因此在網絡環(huán)境上的安全主要依靠信息中心的安全措施，包括硬件防火墻，進行IP過濾，病毒監(jiān)控，網絡行為監(jiān)控等。168。 數據庫安全機制Oracle提供用于控制數據訪問規(guī)則的多種方式，包括：216。 同意安全機制(比如系統、對象、作用的優(yōu)先特權) 216。 同意執(zhí)行安全(比如定義和觸發(fā)特權) 216。 虛擬私有數據庫(VPD) 216。 Ntier的驗證(比如RADIUS的驗證服務器)在實際的運行中，我們對數據庫采取定期備份的措施，在系統出現錯誤是能及時恢復。168。 系統權限有注冊用戶才能具體登錄到系統中使用系統的功能。在系統中我們依靠成熟的權限管理來實現對不同部門、角色、用戶個管理。由于采用了成熟的框架結構，權限管理模塊是與底層的工作流引擎綁定，獨立于任何業(yè)務之外，所有關于用戶名、密碼的傳輸都采用了加密的方式。管理員負責整個系統用戶的授權，包括給每位注冊用戶授予角色和部門等等。另外，設置了頁面失效時間，長時間不用則頁面失效必須重新登錄。168。 登錄界面另外由于采用struts結構，頁面請求通過action/control由后臺處理，所有的功能頁面不能通過直接在瀏覽器中輸入網址進入而只能登錄進來。168。 用戶提交操作分離本系統采用基于JAVA的MVC模式，將用戶提交和系統操作進行有效分離，并和權限系統無縫集成，對所有用戶提交的動作進行有效識別，避免非法用戶進行非法的系統攻擊。178。 環(huán)境配置168。 客戶端由于系統為B/S結構，所以客戶端配置比較簡單，只要普通的PC機可以上網并能瀏覽網頁即可。建議客戶端機器為P3以上CP
公司管理相關推薦
鄂ICP備17016276號-1