論中軟賽博的解決方案(編輯修改稿)
2025-06-09 23:29 本頁面
【文章內容簡介】 終交付產品時，將有幾次更新操作。) EC引擎將是定單狀態(tài)信息的唯一Web前端。定單數(shù)據庫會將定單狀態(tài)信息壓入EC引擎，這里是定單狀態(tài)數(shù)據庫的本地拷貝。實施者可以確定壓入EC引擎的定單的項目數(shù)量。 將定單信息拷貝至前端EC引擎(而不是由前端EC引擎動態(tài)地從定單數(shù)據庫中心數(shù)據庫查詢信息)，復制數(shù)據，但它也解決了一些實施相關的問題。數(shù)據在本地，訪問速度快，無須依賴高速的通信連接。定單數(shù)據庫可以放在防火墻內?！ ∪?、網絡構架 該公司將建立一個自己的Internet網站，在此上面主要從事電子商務業(yè)務實施與管理等工作，該網絡主要運行電子商務的應用系統(tǒng)；為了業(yè)務的需要，北京的總公司將和上海、廣州的分公司聯(lián)成一個廣域網，如圖3所示?！ D3 從圖3中我們可以看到該網絡能夠滿足需求： 該公司中心網段的應用服務器Web Server、DNS Server、DB Server及公司內部的應用終端計算機等被防火墻隔離成為一個較為獨立的網段，放在防火墻之內，具有較高的安全級，形成電子商務的服務系統(tǒng)； 該公司內的應用操作員及系統(tǒng)管理員在公司的局域網上進行操作，通過各自角色不同而具有不同的對應用系統(tǒng)的訪問權限，其權限將在應用服務器上進一步限制； 分公司僅能夠訪問Web服務器進行業(yè)務操作，并不能直接存取數(shù)據庫?！ ∽ⅲ捍颂幬覀兘o出的是系統(tǒng)網絡建設的最基本結構，根據公司的實際運作規(guī)模和投入資金情況可以在今后進一步探討之后提供更加復雜、深入的網絡框架結構?！ ∷摹⑾到y(tǒng)安全構架 1．防火墻的建立 為了擴大系統(tǒng)的涉及范圍，使訪問到信息系統(tǒng)的企業(yè)盡可能多，方案采用了目前世界上訪問人數(shù)最多，覆蓋國家地區(qū)最大的Internet作為網絡通訊手段。在公有網上建立私有網，安全性是首要問題，使用防火墻不但可以在不妨礙內部網訪問外界資源的情況下防止外界“黑客”對中心內部網的入侵，而且還可以通過其加密技術實現(xiàn)分公司之間的安全鏈接，從而在公有網上安全地傳輸私有信息?！ ?. 使用SSL建立安全信道 通訊的安全性依靠SSL(Security Socket Layer)技術實現(xiàn)。我們主要通過Internet Connection Secure Server提供的SSL支持保證通訊信道方面的安全?！ ”鞠到y(tǒng)通過HTTPS協(xié)議(支持SSL的HTTP協(xié)議)確保信道的安全?！ ?．應用安全性 應用程序的安全性首先可以通過操作系統(tǒng)提供的能力來保證。各種操作系統(tǒng)(UNIX、NT等)均提供存取控制權限及用戶權限。不同的用戶只能在操作系統(tǒng)規(guī)定的權限下進行相應的操作?！ ≈饕膽贸绦蛞蔡峁┝俗约旱陌踩?，就本系統(tǒng)而言，主要的軟件應用平臺包含兩種：IBM DB2數(shù)據庫服務器，它提供了自己的存取權限，不同的用戶(通過注冊時的Userid和Password確認)對數(shù)據庫的訪問權限不同，可以訪問的內容也不同；電子商務應用開發(fā)平臺IBM WebSphere提供了額外的安全性，它管理所有訪問的客戶，根據客戶的身份，確定客戶不同的訪問數(shù)據的權限和范圍?！ ∥覀冮_發(fā)的應用提供額外的安全，網員購買商品不但需要輸入UserID/Password，還要回答系統(tǒng)隨機提出的問題，這些問題原則上只有網員本身才能夠回答；另外，系統(tǒng)定期提示網員更新密碼；并當累計三次輸入錯誤的密碼時向網員發(fā)提醒郵件等?！ ∥?、系統(tǒng)基本選型 1. 硬件平臺與操作系統(tǒng) 當今電子商務的應用結構框架基本上采用數(shù)據庫服務器+應用服務器的模式。對于硬件和操作系統(tǒng)的可選平臺大致可分為三類：PC Server+Windows NT平臺，RISC服務器+UNIX平臺，專用系統(tǒng)平臺(如AS400)。由于電子商務系統(tǒng)對系統(tǒng)安全性和穩(wěn)定性有較高的要求。所以大型系統(tǒng)一般都選擇RISC服務器+UNIX平臺。從系統(tǒng)整體規(guī)劃考慮，如果應用建設選用PC平臺，系統(tǒng)升級時往往需要放棄原系統(tǒng)，所以我們建議采用UNIX平臺?！ ?. 數(shù)據庫和應用服務器 我們采用DB2 UDB+Web Sphere的應用結構?！ ≡谶@個階段使用的產品是：WebSphere Application Server標準版、WebSphere Studio與數(shù)據庫(如UDB)。如果在應用實施中，基于特殊安全性考慮、性能考慮和系統(tǒng)管理考慮，可增加Firewall、WebShpere Performance Pack和Tivoli及相應的數(shù)據備份系統(tǒng)工具軟件?！ 「剑悍阑饓夹g 一般防火墻采用三種關鍵技術保護內部網：過濾、代理服務
公司管理相關推薦
鄂ICP備17016276號-1