交通運輸行業(yè)招投標信息管理系統(tǒng)方案(編輯修改稿)
2025-06-09 01:13 本頁面
【文章內容簡介】 統(tǒng)”所有的功能都是在一個定制的框架基礎上開發(fā)的，這個框架就是招投標信息系統(tǒng)平臺，包括了用戶權限管理、表單管理、工作流引擎、報表引擎等，這構成了信息平臺的基本要素，所有的業(yè)務模塊都是在這個平臺的基礎上設計的，如下圖178。 技術路線為適應招投標系統(tǒng)發(fā)展的需要，同時也是適應當前Web技術的發(fā)展的需要，我們選擇構建招投標信息管理平臺的技術路線是基于MVC2的常規(guī)JSP＋Servlet＋JavaBean框架，如圖：在基于J2EE技術的Web應用系統(tǒng)開發(fā)中，JSP2的開發(fā)模式完全符合MVC的標準，JSP2模式中的三個組成部分(Servlet, JavaBean/EJB, JSP) 分別對應了MVC的三個部分。 該類型框架的特點是合理使用了Servlet和JSP的各自特點, Servlet負責業(yè)務流程的控制，Bean負責業(yè)務數(shù)據(jù)的邏輯處理， JSP專注于頁面表示。 Servlets充當控制者的角色，負責管理對請求的處理，創(chuàng)建JSP頁需要使用的bean和對象，同時根據(jù)用戶的動作決定把那個JSP頁傳給請求者。178。 系統(tǒng)安全由于本系統(tǒng)涉及到交通招投標方面的各個業(yè)務，因此系統(tǒng)的安全性方面要求較高。為保證“招投標信息管理系統(tǒng)”安全性，系統(tǒng)從五個方面解決了系統(tǒng)的安全性問題隱患，以保證系統(tǒng)的數(shù)據(jù)安全和操作安全。168。 網(wǎng)絡環(huán)境 由于本系統(tǒng)是廳門戶網(wǎng)站的子網(wǎng)站，服務器就在廳信息中心，因此在網(wǎng)絡環(huán)境上的安全主要依靠信息中心的安全措施，包括硬件防火墻，進行IP過濾，病毒監(jiān)控，網(wǎng)絡行為監(jiān)控等。168。 數(shù)據(jù)庫安全機制Oracle提供用于控制數(shù)據(jù)訪問規(guī)則的多種方式，包括：216。 同意安全機制(比如系統(tǒng)、對象、作用的優(yōu)先特權) 216。 同意執(zhí)行安全(比如定義和觸發(fā)特權) 216。 虛擬私有數(shù)據(jù)庫(VPD) 216。 Ntier的驗證(比如RADIUS的驗證服務器)在實際的運行中，我們對數(shù)據(jù)庫采取定期備份的措施，在系統(tǒng)出現(xiàn)錯誤是能及時恢復。168。 系統(tǒng)權限有注冊用戶才能具體登錄到系統(tǒng)中使用系統(tǒng)的功能。在系統(tǒng)中我們依靠成熟的權限管理來實現(xiàn)對不同部門、角色、用戶個管理。由于采用了成熟的框架結構，權限管理模塊是與底層的工作流引擎綁定，獨立于任何業(yè)務之外，所有關于用戶名、密碼的傳輸都采用了加密的方式。管理員負責整個系統(tǒng)用戶的授權，包括給每位注冊用戶授予角色和部門等等。另外，設置了頁面失效時間，長時間不用則頁面失效必須重新登錄。168。 登錄界面另外由于采用struts結構，頁面請求通過action/control由后臺處理，所有的功能頁面不能通過直接在瀏覽器中輸入網(wǎng)址進入而只能登錄進來。168。 用戶提交操作分離本系統(tǒng)采用基于JAVA的MVC模式，將用戶提交和系統(tǒng)操作進行有效分離，并和權限系統(tǒng)無縫集成，對所有用戶提交的動作進行有效識別，避免非法用戶進行非法的系統(tǒng)攻擊。178。 環(huán)境配置168。 客戶端由于系統(tǒng)為B/S結構，所以客戶端配置比較簡單，只要普通的PC機可以上網(wǎng)并能瀏覽網(wǎng)頁即可。建議客戶端機器為P3以上CP
公司管理相關推薦
鄂ICP備17016276號-1