【文章內(nèi)容簡(jiǎn)介】 入、跨站點(diǎn)腳本等應(yīng)用級(jí)的安全漏洞，要符合政府子系統(tǒng)的相關(guān)安全要求，能通過具備安全認(rèn)證資格的第三方檢查。在用戶登錄和信息傳遞過程中，對(duì)密碼進(jìn)行不可逆加密處理，有效保證系統(tǒng)及用戶資料的安全。 系統(tǒng)應(yīng)預(yù)留 CA認(rèn)證接口，方便 CA 功能接入；能夠保證數(shù)據(jù)的完整性和保密性，具有良好的數(shù)據(jù)訪問控制和授權(quán)機(jī)制，信息傳輸加密，要能夠防止各應(yīng)用系統(tǒng)中數(shù)據(jù)資源的丟失、被篡改、非授權(quán)訪問。要求系統(tǒng)可以全面防止 SQL注入攻擊、 XSS 跨站腳本攻擊、密碼猜解、木馬上傳等各種惡意攻擊手段；采用 IP 限定方式來確保安全的用戶訪問。 系統(tǒng)應(yīng)具備科學(xué)、合理、嚴(yán)密、方便快捷的數(shù)據(jù)庫(kù)備份及還原功能，在數(shù)據(jù)安全性方面要作到萬無一失； 高 性能要求 系統(tǒng)要具備快速響應(yīng)能力，能解決大量并發(fā)性訪問請(qǐng)求。目前，****市數(shù)字城管擁有約 2600 臺(tái) PC終端，隨著“網(wǎng)上數(shù)字城管”各 數(shù)字城管軟件技術(shù)方案 項(xiàng)業(yè)務(wù)的推廣和開展，系統(tǒng)應(yīng)具有高效的并發(fā)處理能力和冗余擴(kuò)展，并且滿足未來較長(zhǎng)一段時(shí)期業(yè)務(wù)和用戶數(shù)量的發(fā)展。在網(wǎng)絡(luò)穩(wěn)定的環(huán)境下，單一操作的系統(tǒng)響應(yīng)時(shí)間要小于 3 秒；支持日訪問量10 萬以上；支持海量存儲(chǔ)能力。支持年數(shù)據(jù)量 1000 萬條記錄數(shù)； 穩(wěn)定性要求 系統(tǒng)的穩(wěn)定性是必須達(dá)到的重要目標(biāo)。系統(tǒng)必須是可靠的，一般的人為和外部的異常事件不會(huì)引起系統(tǒng)的崩潰；并且系統(tǒng)要有明確的容錯(cuò)處 理手段，局部發(fā)生故障不會(huì)造成系統(tǒng)癱瘓；同時(shí)系統(tǒng)要有較高的可用性，當(dāng)系統(tǒng)出現(xiàn)問題后能在較短的時(shí)間內(nèi)恢復(fù)，而且系統(tǒng)的數(shù)據(jù)是完整的，不會(huì)引起數(shù)據(jù)的不一致。 另外，系統(tǒng)采用技術(shù)成熟、市場(chǎng)占有率高的軟件產(chǎn)品，確保系統(tǒng)運(yùn)行的可靠性，能夠達(dá)到 7 24小時(shí)的連續(xù)運(yùn)行，平均年故障時(shí)：＜1 天，平均故障修復(fù)時(shí)間：＜ 30 分鐘。 集成性要求 系統(tǒng)選用的軟硬件系統(tǒng)必須可以方便地實(shí)現(xiàn)集成，從時(shí)間和精力上保證項(xiàng)目的成功。集成的應(yīng)用系統(tǒng)降低了系統(tǒng)維護(hù)的難度和要求，也方便日后的應(yīng)用和管理。 系統(tǒng)要能與 ****市數(shù)字城管已有的其他系統(tǒng) 有機(jī)結(jié)合，能夠?qū)崿F(xiàn)與省數(shù)字城管與太原市政府?dāng)?shù)據(jù)和技術(shù)的對(duì)接，可以實(shí)現(xiàn)內(nèi)外網(wǎng)完全打通，達(dá)到信息共享。 采用成熟軟件 ****市數(shù)字城管各個(gè)子系統(tǒng)要求采用成熟的技術(shù)和產(chǎn)品，要選 數(shù)字城管軟件技術(shù)方案 擇 J2EE 以及三層架構(gòu)，而且要求軟件的實(shí)用性較強(qiáng)，符合技術(shù)的發(fā)展方向等，確保工程建設(shè)質(zhì)量和進(jìn)度。 采用成熟的（ Portal）技術(shù)進(jìn)行構(gòu)建，本系統(tǒng)平臺(tái)要成為整個(gè)主平臺(tái) +子系統(tǒng)的基礎(chǔ)平臺(tái)，所有應(yīng)用系統(tǒng)都是在各個(gè)子系統(tǒng)平臺(tái)的基礎(chǔ)上構(gòu)建，實(shí)現(xiàn)對(duì)各個(gè)應(yīng)用子系統(tǒng)的統(tǒng)一訪問，提供個(gè)性化服務(wù)、多設(shè)備訪問服務(wù)以及通過數(shù)據(jù)交換平臺(tái)集成第三方應(yīng)用系 統(tǒng)的功能。 第二章 解決方案設(shè)計(jì) 通過以上對(duì) ****市數(shù)字城管網(wǎng)子系統(tǒng)建設(shè)的需求分析，我們綜合考量各方面因素，從對(duì) ****市數(shù)字城管網(wǎng)子系統(tǒng)建設(shè)需求的全面理解到系統(tǒng)實(shí)施的可操作性、工作方法的科學(xué)性，再到項(xiàng)目實(shí)施團(tuán)隊(duì)的合理配置，最后到周詳?shù)呐嘤?xùn)制定與完善的售后服務(wù)體系，從而設(shè)計(jì)出一套完整、詳細(xì)、符合 ****市數(shù)字城管各個(gè)子系統(tǒng)發(fā)展的科學(xué)方案。 系統(tǒng)總體設(shè)計(jì)思想 方案設(shè)計(jì)依據(jù)國(guó)務(wù)院信息化工作辦公室和國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)編寫的《電子政務(wù)標(biāo)準(zhǔn)化指南》和六項(xiàng)電子政務(wù)標(biāo)準(zhǔn)：《基于 XML 電子公文格式規(guī)范》、《 XML 在電子政務(wù)中的應(yīng)用指南》、《電子政務(wù)流程設(shè)計(jì)方法通用規(guī)范》、《電子政務(wù)數(shù)據(jù)元》及《信息化工程監(jiān)理規(guī)范》；《 GB/T97041999 國(guó)家行政機(jī)關(guān)公文格式》、《國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于我國(guó)電子政務(wù)建設(shè)指導(dǎo)意見》（中辦發(fā)［ 2020］ 17 號(hào)文）， 《國(guó)家電子政務(wù)建設(shè)指導(dǎo) 意見》、《行業(yè)標(biāo)準(zhǔn)關(guān)于加強(qiáng)數(shù)字城管系統(tǒng)建設(shè)和管理工作的意見》和《太原市信息化建設(shè)績(jī)效考評(píng)細(xì)則》等總體要求進(jìn)行規(guī)劃設(shè)計(jì)，適應(yīng)數(shù)字城管工作信息化和數(shù)字化的發(fā)展要求，更好地為 數(shù)字城管軟件技術(shù)方案 市民和社會(huì)公眾服務(wù)。及國(guó)家有關(guān)電子政務(wù)工程建設(shè)政策和規(guī)劃化指南，其指導(dǎo)思想是“統(tǒng)分 結(jié)合、有序推進(jìn)，互聯(lián)互通、資源共享，應(yīng)用導(dǎo)向、注重實(shí)效，嚴(yán)防嚴(yán)管、確保安全”。 系統(tǒng)整體規(guī)劃 系統(tǒng)整體結(jié)構(gòu)設(shè)計(jì) ****市數(shù)字城管子系統(tǒng)改版是基于現(xiàn)有各個(gè)子系統(tǒng)架構(gòu)下對(duì)應(yīng)用軟件的升級(jí)改版，為保護(hù) ****市數(shù)字城管現(xiàn)有子系統(tǒng)投資，網(wǎng)絡(luò)架構(gòu)及系統(tǒng)平臺(tái)原則上不做太大調(diào)整。其中，在保證平臺(tái)兼容性的基礎(chǔ)上，中間件和數(shù)據(jù)庫(kù)產(chǎn)品仍沿用已使用的 Weblogic 和 Oracle。改版后子系統(tǒng)涵蓋現(xiàn)有子系統(tǒng)具備的各項(xiàng)功能并進(jìn)行改良和拓展。各個(gè)子系統(tǒng)的實(shí)現(xiàn)采用 J2EE 技術(shù)架構(gòu)，并使用、統(tǒng)一用戶權(quán)限管理等技術(shù)手段。 系統(tǒng)規(guī)劃為軟件平臺(tái)、應(yīng)用系統(tǒng)、以及安全系統(tǒng)三大部分。從架構(gòu)上講，應(yīng)用系統(tǒng)是核心，應(yīng)用系統(tǒng)提供前后臺(tái)的具體功能實(shí)現(xiàn)，而安全系統(tǒng)則保證系統(tǒng)的正常運(yùn)行，避免網(wǎng)絡(luò)的非授權(quán)使用，同時(shí)，系統(tǒng)提供對(duì) Web Services 支持，為最終建成面向服務(wù)的架構(gòu)（ SOA）做好準(zhǔn)備。 系統(tǒng)的整體架構(gòu)如圖下所示： (圖：系統(tǒng)整體架構(gòu)） ? 硬件平臺(tái)包括系統(tǒng)所需的網(wǎng)絡(luò)結(jié)構(gòu)、服務(wù)器設(shè)備、終端設(shè)備； ? 軟件平臺(tái)包括數(shù)據(jù)庫(kù)軟件、應(yīng)用服務(wù)器軟件和操作系統(tǒng)； 數(shù)字城管軟件技術(shù)方案 ? 應(yīng)用系統(tǒng)為子系統(tǒng)綜合管理系統(tǒng)； ? 安全系統(tǒng)主要從應(yīng)用系統(tǒng)角度加以考慮，對(duì)于硬件平臺(tái)、軟件平臺(tái) 層面的安全需求由各自所處層面的系統(tǒng)考慮。 系統(tǒng)采用先進(jìn)的 J2EE 體系架構(gòu)，支持 Windows、 Linux、 unix 等操作系統(tǒng)，支持 Oracle 數(shù)據(jù)庫(kù)，同時(shí)支持當(dāng)前主流的數(shù)據(jù)庫(kù)系統(tǒng)，如 SQL Server20 Sybase、 MySQL等，并且支持 Weblogic、 websphere、Tomcat 應(yīng)用服務(wù)器。 對(duì)業(yè)務(wù)中的結(jié)構(gòu)化數(shù)據(jù)進(jìn)行存儲(chǔ)管理，采用 JSP、 Servlet、JavaBean、 EJB 技術(shù)進(jìn)行業(yè)務(wù)邏輯的處理和應(yīng)用集成。采用 JDBC 技術(shù)完美實(shí)現(xiàn)對(duì)多種類數(shù)據(jù)庫(kù)的訪問操作，采用 XML 技術(shù)實(shí)現(xiàn)數(shù)據(jù)和信息的 傳送讀取，并通過 WebServices 技術(shù)對(duì)異構(gòu)系統(tǒng)中的數(shù)據(jù)、信息進(jìn)行讀取和發(fā)布。 ****市數(shù)字城管各個(gè)子系統(tǒng)采用“主平臺(tái) +子系統(tǒng)”的子系統(tǒng)模式建設(shè)，實(shí)行集中化部署、分布式管理，具有投資小、維護(hù)方便、易于擴(kuò)充的特點(diǎn)。各個(gè)子系統(tǒng)獨(dú)立維護(hù)，可建立自己的欄目，并可自行對(duì)模塊信息進(jìn)行編輯與維護(hù)；主平臺(tái)與子系統(tǒng)之間的信息共享，充分發(fā)揮信息集成的優(yōu)勢(shì)，做到信息資源的充分共享。 系統(tǒng)邏輯結(jié)構(gòu)設(shè)計(jì) 為了構(gòu)建成功的 ****市數(shù)字城管系統(tǒng)，我們采用純 B/S 結(jié)構(gòu)設(shè)計(jì)，邏輯結(jié)構(gòu)按 J2EE 應(yīng)用標(biāo)準(zhǔn)模型分為 3 層結(jié)構(gòu)：即表示 層、業(yè)務(wù)邏輯層、數(shù)據(jù)訪問層。 其中，客戶端表示層可以是任何瀏覽器工具、支持 Java 的客戶端 數(shù)字城管軟件技術(shù)方案 （如移動(dòng)電話）或 Java 應(yīng)用程序等；服務(wù)器 WEB 表示層使用 Java Servlet/JSP 技術(shù)實(shí)現(xiàn)，其工作原理與 CGI類似，簡(jiǎn)單成熟，而且性能的可調(diào)性非常強(qiáng)；服務(wù)器應(yīng)用邏輯層由服務(wù)器中的 Enterprise Java Beans 實(shí)現(xiàn)。 EJB 已成為新一代可重用組件的事實(shí)標(biāo)準(zhǔn)，服務(wù)器為 EJB 開發(fā)者提供了可擴(kuò)展的、安全的、分布式的和易于管理的運(yùn)行環(huán)境，方便了應(yīng)用邏輯的開發(fā)、部署，增強(qiáng)了應(yīng)用邏輯的可靠性。也使開發(fā)人員從考慮 保證應(yīng)用組件的易訪問性、可靠性、可動(dòng)態(tài)裝載性等服務(wù)