【企業(yè)管理】中軟賽博的解決方案(編輯修改稿)
2025-06-10 04:24 本頁面
【文章內(nèi)容簡介】 終交付產(chǎn)品時，將有幾次更新操作。) EC引擎將是定單狀態(tài)信息的唯一Web前端。定單數(shù)據(jù)庫會將定單狀態(tài)信息壓入EC引擎，這里是定單狀態(tài)數(shù)據(jù)庫的本地拷貝。實施者可以確定壓入EC引擎的定單的項目數(shù)量。 將定單信息拷貝至前端EC引擎(而不是由前端EC引擎動態(tài)地從定單數(shù)據(jù)庫中心數(shù)據(jù)庫查詢信息)，復(fù)制數(shù)據(jù)，但它也解決了一些實施相關(guān)的問題。數(shù)據(jù)在本地，訪問速度快，無須依賴高速的通信連接。定單數(shù)據(jù)庫可以放在防火墻內(nèi)。 三、網(wǎng)絡(luò)構(gòu)架 該公司將建立一個自己的Internet網(wǎng)站，在此上面主要從事電子商務(wù)業(yè)務(wù)實施與管理等工作，該網(wǎng)絡(luò)主要運行電子商務(wù)的應(yīng)用系統(tǒng)；為了業(yè)務(wù)的需要，北京的總公司將和上海、廣州的分公司聯(lián)成一個廣域網(wǎng)，如圖3所示?！ D3 從圖3中我們可以看到該網(wǎng)絡(luò)能夠滿足需求： 該公司中心網(wǎng)段的應(yīng)用服務(wù)器Web Server、DNS Server、DB Server及公司內(nèi)部的應(yīng)用終端計算機等被防火墻隔離成為一個較為獨立的網(wǎng)段，放在防火墻之內(nèi)，具有較高的安全級，形成電子商務(wù)的服務(wù)系統(tǒng)； 該公司內(nèi)的應(yīng)用操作員及系統(tǒng)管理員在公司的局域網(wǎng)上進行操作，通過各自角色不同而具有不同的對應(yīng)用系統(tǒng)的訪問權(quán)限，其權(quán)限將在應(yīng)用服務(wù)器上進一步限制； 分公司僅能夠訪問Web服務(wù)器進行業(yè)務(wù)操作，并不能直接存取數(shù)據(jù)庫?！ ∽ⅲ捍颂幬覀兘o出的是系統(tǒng)網(wǎng)絡(luò)建設(shè)的最基本結(jié)構(gòu)，根據(jù)公司的實際運作規(guī)模和投入資金情況可以在今后進一步探討之后提供更加復(fù)雜、深入的網(wǎng)絡(luò)框架結(jié)構(gòu)。 四、系統(tǒng)安全構(gòu)架 1．防火墻的建立 為了擴大系統(tǒng)的涉及范圍，使訪問到信息系統(tǒng)的企業(yè)盡可能多，方案采用了目前世界上訪問人數(shù)最多，覆蓋國家地區(qū)最大的Internet作為網(wǎng)絡(luò)通訊手段。在公有網(wǎng)上建立私有網(wǎng)，安全性是首要問題，使用防火墻不但可以在不妨礙內(nèi)部網(wǎng)訪問外界資源的情況下防止外界“黑客”對中心內(nèi)部網(wǎng)的入侵，而且還可以通過其加密技術(shù)實現(xiàn)分公司之間的安全鏈接，從而在公有網(wǎng)上安全地傳輸私有信息?！ ?. 使用SSL建立安全信道 通訊的安全性依靠SSL(Security Socket Layer)技術(shù)實現(xiàn)。我們主要通過Internet Connection Secure Server提供的SSL支持保證通訊信道方面的安全。 本系統(tǒng)通過HTTPS協(xié)議(支持SSL的HTTP協(xié)議)確保信道的安全?！ ?．應(yīng)用安全性 應(yīng)用程序的安全性首先可以通過操作系統(tǒng)提供的能力來保證。各種操作系統(tǒng)(UNIX、NT等)均提供存取控制權(quán)限及用戶權(quán)限。不同的用戶只能在操作系統(tǒng)規(guī)定的權(quán)限下進行相應(yīng)的操作?！ ≈饕膽?yīng)用程序也提供了自己的安全性，就本系統(tǒng)而言，主要的軟件應(yīng)用平臺包含兩種：IBM DB2數(shù)據(jù)庫服務(wù)器，它提供了自己的存取權(quán)限，不同的用戶(通過注冊時的Userid和Password確認)對數(shù)據(jù)庫的訪問權(quán)限不同，可以訪問的內(nèi)容也不同；電子商務(wù)應(yīng)用開發(fā)平臺IBM WebSphere提供了額外的安全性，它管理所有訪問的客戶，根據(jù)客戶的身份，確定客戶不同的訪問數(shù)據(jù)的權(quán)限和范圍?！ ∥覀冮_發(fā)的應(yīng)用提供額外的安全，網(wǎng)員購買商品不但需要輸入UserID/Password，還要回答系統(tǒng)隨機提出的問題，這些問題原則上只有網(wǎng)員本身才能夠回答；另外，系統(tǒng)定期提示網(wǎng)員更新密碼；并當累計三次輸入錯誤的密碼時向網(wǎng)員發(fā)提醒郵件等?！ ∥?、系統(tǒng)基本選型 1. 硬件平臺與操作系統(tǒng) 當今電子商務(wù)的應(yīng)用結(jié)構(gòu)框架基本上采用數(shù)據(jù)庫服務(wù)器+應(yīng)用服務(wù)器的模式。對于硬件和操作系統(tǒng)的可選平臺大致可分為三類：PC Server+Windows NT平臺，RISC服務(wù)器+UNIX平臺，專用系統(tǒng)平臺(如AS400)。由于電子商務(wù)系統(tǒng)對系統(tǒng)安全性和穩(wěn)定性有較高的要求。所以大型系統(tǒng)一般都選擇RISC服務(wù)器+UNIX平臺。從系統(tǒng)整體規(guī)劃考慮，如果應(yīng)用建設(shè)選用PC平臺，系統(tǒng)升級時往往需要放棄原系統(tǒng)，所以我們建議采用UNIX平臺?！ ?. 數(shù)據(jù)庫和應(yīng)用服務(wù)器 我們采用DB2 UDB+Web Sphere的應(yīng)用結(jié)構(gòu)?！ ≡谶@個階段使用的產(chǎn)品是：WebSphere Application Server標準版、WebSphere Studio與數(shù)據(jù)庫(如UDB)。如果在應(yīng)用實施中，基于特殊安全性考慮、性能考慮和系統(tǒng)管理考慮，可增加Firewall、WebShpere Performance Pack和Tivoli及相應(yīng)的數(shù)據(jù)備份系統(tǒng)工具軟件。 附：防火墻技術(shù) 一般防火墻采用三種關(guān)鍵技術(shù)保護內(nèi)部網(wǎng)：過濾、代理服務(wù)
公司管理相關(guān)推薦
鄂ICP備17016276號-1