【文章內容簡介】 次數(shù)可配置用戶密碼要求加密后存儲，加密算法可應采用MD5用戶登錄時，輸入的密碼加密后傳輸。圖38421認證過程. 訪問控制系統(tǒng)設計一套具有較強可擴展性的權限管理，需要建立用戶、角色和權限等數(shù)據(jù)庫表，并且建立相互之間的關系，具體實現(xiàn)如下：說明：用戶僅僅是純粹的用戶，用來記錄用戶相關信息，如用戶名、密碼等，權限是被分離出去了的。用戶要擁有對某種資源的權限，必須通過角色去關聯(lián)。角色是使用權限的基本單位，擁有一定數(shù)量的權限，通過角色賦予用戶權限權限指用戶根據(jù)角色獲得對程序某些功能和數(shù)據(jù)的操作，例如對某個模塊的操作、或者對某個模塊中某時間、機構數(shù)據(jù)的查詢、修改和刪除功能。38422 訪問控制圖說明：用戶登錄時，首先驗證是否為合法用戶，只有合法用戶才允許訪問系統(tǒng)；驗證通過后，從用戶權限表獲取用戶的功能權限，進入相應的功能模塊，在功能模塊中再判斷用戶的數(shù)據(jù)權限，如讀/寫數(shù)據(jù)權限，查看某個時間段數(shù)據(jù)權限等等。為方便用戶設置數(shù)據(jù)權限，數(shù)據(jù)權限采用和功能權限一致的控制方式，即權限分配到用戶組（即角色）。一般情況下可通過功能權限控制用戶對功能模塊的訪問。. 服務器端證書可以使用服務器端數(shù)字證書方式，實現(xiàn)對來源方的認證。. 系統(tǒng)審計跟蹤系統(tǒng)實時記錄用戶操作日志，建立完備的審計跟蹤機制，便于日常管理、故障處理和事后稽查。用戶涉及到對信息數(shù)據(jù)的操作均要記錄審計日志，審計日志記錄的需求如下：1. 系統(tǒng)重要操作（如更改口令等）必須自動記入審計日志，審計日志應統(tǒng)一納入業(yè)務數(shù)據(jù)保存期限管理；2. 對于系統(tǒng)運行過程和異常情況，必須自動記錄審計日志；3. 對系統(tǒng)功能操作記錄操作時間、操作人所在IP、操作內容等；4． 對任務動作操作記錄發(fā)起人、發(fā)起時間、中間經(jīng)辦人、經(jīng)辦時間、任務狀態(tài)。. 運行監(jiān)測使用運維監(jiān)控系統(tǒng)提供的重要業(yè)務處理狀態(tài)的監(jiān)測功能，用戶可以查看業(yè)務的當前處理狀態(tài)，以便可以及時發(fā)現(xiàn)異常業(yè)務，并進行相應的處理。. 信息過濾只處理約定格式的文件，拒絕處理規(guī)定格式之外的任何文件和信息，以杜絕某些節(jié)點產(chǎn)生的信息垃圾或不良行為，對這些信息不做任何處理和響應。在程序中應檢查通過人機接口輸入或通過通信接口接收的數(shù)據(jù)格式或長度是否符合系統(tǒng)設定要求，防止惡意攻擊，過濾數(shù)據(jù)中的危險代碼。. 備份與恢復提供專用備份服務器，提供自動備份調度程序，按照備份策略自動備份到備份機磁盤介質上，備份策略如下：類型備份內容備份頻度備份類型保留時間備份周期數(shù)據(jù)庫服務器數(shù)據(jù)庫系統(tǒng)主要配置文件和參數(shù)三個月全備份三個月每季度最后一天22：00數(shù)據(jù)庫中的所有數(shù)據(jù)日全備份一個月每日22：00數(shù)據(jù)庫歸檔日志日增量一個月每日22：00應用服務器應用系統(tǒng)半年全備份半年每半年最后一天22：00應用日志月全備份一個月每月最后一天22：00非結構化文件周全備份近兩周每周最后一天22：00系統(tǒng)提供異地備份支持，備份介質場外存放，每天定時將備份數(shù)據(jù)傳送到備份場地。有相應的經(jīng)過完整測試和演練的災難恢復預案。提供詳細的系統(tǒng)恢復手冊，手冊包括：1） 恢復內容清單；2） 恢復操作步驟。. 運維安全應用系統(tǒng)設計支持服務器備份等冗余技術。各節(jié)點不應具有故障單點，具有足夠的設備容錯能力，%。當正在運行的系統(tǒng)出現(xiàn)故障，備份系統(tǒng)可接替故障設備并恢復正常的業(yè)務處理。4 系統(tǒng)部署說明 整體部署架構圖41 整體部署架構說明：系統(tǒng)包含2臺服務器，一臺為主服務器，另一臺是服務器備機。n 用戶訪問主服務器進行相應的業(yè)務操作與管理n 主服務器與主服務器備機之間互為備份n 每臺服務器上均部署web服務器,應用服務器，數(shù)據(jù)庫服務器n 備份的數(shù)據(jù)通過局域網(wǎng)傳輸?shù)絺浞輽C上 網(wǎng)絡架構 網(wǎng)絡拓撲結構內部門戶網(wǎng)站在XX局域網(wǎng)內，與其他網(wǎng)絡隔離。用戶只可通過局域網(wǎng)訪問系統(tǒng)?？傮w網(wǎng)絡結構如下圖： 圖421 網(wǎng)絡拓撲圖 總體網(wǎng)絡需求系統(tǒng)部署在現(xiàn)有的局域網(wǎng)內。 網(wǎng)絡流量分析通過對數(shù)據(jù)流向的分析,系統(tǒng)中用戶的網(wǎng)絡流量分析過程和網(wǎng)絡帶寬要求如以下：計算公式：1) 估算網(wǎng)絡流量 =用戶的上傳/下載附件產(chǎn)生的流量=1000（1000用戶）*5（5個文檔）*2048KB（每個文檔含2M的附件）*80%（80%的業(yè)務）/(*60*60)=(100*5*2048*)/(*60*60)=1422KB/s=11376Kbps2) 實際網(wǎng)絡流量= 網(wǎng)絡流量 /(120%)=11376Kbps/=14220 Kbps 軟硬件配置建議 軟件配置建議1. 系統(tǒng)軟件配置建議序號軟件類別軟件功能產(chǎn)品推薦是否需采購備注1數(shù)據(jù)庫軟件管理和存儲數(shù)據(jù)Oracle G11不需要2應用服務器支持應用包運行Tomcat 或WebLogic不需要3Web服務器支持請求分發(fā)Apache Http Server 不需要4操作系統(tǒng)基礎環(huán)境Windows2003不需要 硬件配置建議1. 硬件配置建議序號產(chǎn)品名稱及產(chǎn)品型號及標準配置描述數(shù)量1主服務器4個CPU。16G內存，1T硬盤，2個千兆網(wǎng)口。12主服務器備份機與主服務器配置相當即可。1總計5 概要設計說明如下部分是對總體設計中比較關鍵的技術專題進行概要設計說明。圖5 整體功能框架系統(tǒng)整體功能包括7大模塊，分別是網(wǎng)站管理、欄目管理、信息采編、在線調查、財務速遞、統(tǒng)計分析、系統(tǒng)管理。 網(wǎng)站管理超級管理員可以對網(wǎng)站設置進行管理。首頁展現(xiàn)：系統(tǒng)預設幾種首頁框架結構和主題配色方案，由超級管理員選擇，應用于所有終端用戶的首頁顯示。超級管理員可以指定在進行信息采編時附件文件的大小、格式。 欄目管理欄目指用于信息發(fā)布并可在前臺網(wǎng)站子系統(tǒng)展示的欄目。超級管理員可在欄目管理模塊中操作所有的欄目，部門管理員可在欄目管理模塊中操作本處室所負責的欄目。選擇添加新欄目導航，系統(tǒng)展示頁面如下圖所示： 信息采編信息采編模塊提供對文章的管理功能?？梢跃庉嬑恼骂愋畔⒑拖螺d類信息。下圖為信息采編管理主界面。信息采編的主要功能包括：l 單篇文檔的錄入、編輯、預覽、修改、刪除、撤銷發(fā)布。l 批量文檔的刪除、引用、移動。l 支持多種格式的文檔采集，包括WORD文檔、EXCEL表格、PDF文檔、HTML頁面?？芍苯釉诤笈_選擇需要錄入的源文檔，將源文檔導入到系統(tǒng)中；也可以從源文檔中直接拷貝段落、文字、表格等部分內容。l 可視化編輯。實現(xiàn)類似word編輯器功能，支持文字大小、字體、顏色、加粗等、段落的間距、位置等格式修改，支持圖片、視頻、音頻、表格及一些特殊對象的插入，支持各種文檔內容、對象的混排，保持所見即所得的編輯效果，可對編輯文檔進行預覽。、l 支持文檔附件上傳、下載，對附件的文件格式可進行控制。由超級管理員指定上傳文件大小、格式。l 除普通類型文檔外，還支持鏈接類型文檔，這種文檔具有標題，但具體內容為空，僅指向一個指定鏈接地址，在發(fā)布后的頁面上體現(xiàn)為：在點擊該類文檔標題后，直接跳轉至指定鏈接。l 可直接將某篇文章置頂、推薦可跟蹤單篇文章的點擊次數(shù)，便于今后統(tǒng)計。 在線調查提供給調查發(fā)布人和調查參與人使用，調查問卷業(yè)務主要包括設計發(fā)布問卷、回答問卷、數(shù)據(jù)統(tǒng)計等功能，且適用于網(wǎng)絡答題和網(wǎng)絡投票。主要功能包括：新增問卷、設計問卷、發(fā)布問卷、結束問卷、查詢問卷、瀏覽問卷、查看問卷結果、刪除問卷、打印問卷。具體說明如下：1. 編輯問卷——調查發(fā)布人設計問卷，設計問卷主題、發(fā)布范圍、結束時間、題型、題目等內容。2. 發(fā)布問卷——調查發(fā)布人可將編輯好的問卷發(fā)布，問卷發(fā)布后，調查參與人即可參與調查，回答問卷。3. 結束問卷——調查發(fā)布人可以結束某個問卷，讓該調查不可再被回答。當問卷設計的結束時間到達時，問卷也將自動被結束。4. 查詢問卷——調查發(fā)布人可按結束時間或問卷主題模糊查詢問卷。5. 查看問卷——調查發(fā)布人可以查看問卷調查的詳細統(tǒng)計結果，可以選擇通過圖形（餅形、柱形等）或數(shù)據(jù)查看問卷的每一項統(tǒng)計結果（包括主觀題的匯總）。6. 回答問卷——調查參與人可以根據(jù)題目提交答案?；卮饐柧淼倪^程中可以進行重置答案的操作。 財務速遞以圖表的方式展現(xiàn)全行財務信息，包括：個人存款余額、對公存款余額及增長率、比年初、比上月、比上日的匯總情況，點擊可查看其詳細情況，按照部門、分行、支行進行排序并統(tǒng)計。 統(tǒng)計分析可以對不同欄目的文檔進行統(tǒng)計，按用戶或組織（中心和部門）統(tǒng)計工作量，生成相應的統(tǒng)計圖表（餅狀圖、柱狀圖等）并支持結果導出。 系統(tǒng)管理系統(tǒng)管理員可使用系統(tǒng)管理子系統(tǒng)系統(tǒng)管理主要包括以下部分，部門管理、用戶管理、角色管理、欄目管理、數(shù)據(jù)字典、部門屬性維護。其中，超級系統(tǒng)管理員可以操作系統(tǒng)管理的所有模塊；機構管理員可以操作部門管理、用戶管理、角色管理；部門管理員可以操作用戶管理、角色管理、欄目管理、部門屬性維護。6 項目實施方案 項目實施方法 項目前期準備在前期階段，項目的決策者和參與者需要明確項目的目標、確定整個項目的工作范圍、作初步的項目計劃和風險分析，確定項目組的組織結構。這是項目的起始階段，為以后的工作做好鋪墊。包括的工作主要有：– 項目啟動會議– 確認項目范圍和主要目標– 確認項目階段性驗收及總體驗收標準– 確認項目實施計劃– 確定各項目小組的成員及各自的工作職責– 確定各項目小組的階段性工作目標 業(yè)務需求調研針對業(yè)務用戶，通過對這些用戶的調研，確定各種類型用戶對系統(tǒng)的業(yè)務分析需求，達成對系統(tǒng)的目標和范圍的一致理解，并提供未來基于系統(tǒng)管理應用的建設藍圖和規(guī)劃。在業(yè)務需求發(fā)現(xiàn)階段，主要完成以下工作：l 客戶訪談：定義業(yè)務需求訪談模板，訪談客戶業(yè)務部門高層，了解客戶的業(yè)務策略、現(xiàn)狀、方向、管理模式等。l 客戶交流：與客戶有關方面的業(yè)務人員進行充分細致的交流，通過對業(yè)務流程、數(shù)據(jù)、組織結構和環(huán)境等各方面的了解，進行客戶需求的整理。確定各個業(yè)務系統(tǒng)的講解人，由講解人填寫介紹文檔。雙方討論確定講解時間、地點和參與人員，并根據(jù)確定的計劃進行源業(yè)務系統(tǒng)介紹。l 確定需求范圍和優(yōu)先級：該工作需要確定項目需求范圍內的多方面的內容，包括解決各個業(yè)務需求、問題的可能性，需求實現(xiàn)的可能性、現(xiàn)狀和未來發(fā)展之間的差距、各項需求的優(yōu)先次序、重要的數(shù)據(jù)分類。在給客戶的提交件中包含項目定義、環(huán)境評估、業(yè)務定義、方案選擇和業(yè)務原因、建議方案等內容。業(yè)務需求發(fā)現(xiàn)階段重要的因數(shù)包括：216。 找出業(yè)務機會、衡量尺度和可能的問題216。 將解決方案很好地與業(yè)務目標相聯(lián)系216。 業(yè)務人員和技術人員的有力協(xié)作216。 通過學習和培訓不斷提高 信息調研在了解業(yè)務需求的基礎上，對IT基礎設計、網(wǎng)絡、相關系統(tǒng)與數(shù)據(jù)來源和使用對象和使用的業(yè)務價值進行深入的調查，進而進行業(yè)務需求的功能分析和定義，確定系統(tǒng)的功能和規(guī)模。為確保本項目后續(xù)階段和服務的實施以及最終項目目標的實現(xiàn)，業(yè)務需求的功能規(guī)格說明在本項服務結束時應得到客戶的最終書面確認。 系統(tǒng)基礎架構規(guī)劃 在進行業(yè)務需求發(fā)現(xiàn)的同時，IT人員可以同步進行系統(tǒng)基礎架構規(guī)劃工作，由于在系統(tǒng)建議方案中需要應用新技術和獨特的體系結構，對基礎架構規(guī)劃是非常重要的。這一階段的目的是規(guī)劃IT基礎架構，保證在分步實施系統(tǒng)的過程中，不至變動整體架構。同時，通過對現(xiàn)階段IT架構和能力的分析，提出分步實施的IT方案。該階段的工作可以保證按照客戶的預期，根據(jù)客戶的發(fā)展、需要和資金情況，保證長期項目的順利實現(xiàn)。進行系統(tǒng)基礎架構規(guī)劃，需要收集包括技術標準、現(xiàn)階段IT架構、應用情況、組織結構等方面的客戶信息。通過與未來的架構進行對比，確定技術、網(wǎng)絡和技能等方面存在的差距，作為規(guī)劃系統(tǒng)建設和相關支持工作的基本依據(jù)。由XX公司負責對項目進行整體體系架構設計。并對系統(tǒng)進行科學的容量規(guī)劃，提供整個系統(tǒng)在較長時期內的數(shù)據(jù)管理、良性擴展、系統(tǒng)安全和運維管理，保證對管理信息應用的支持能力。 依據(jù)客戶確認完成的《業(yè)務需求說明書》，進行系統(tǒng)設計及整合等細化規(guī)劃。 完成系統(tǒng)總體設計工作，包括系統(tǒng)對外接口進行規(guī)劃和設計。 設計系統(tǒng)中數(shù)據(jù)采集、數(shù)據(jù)處理、前端應用等幾個模塊之間的邏輯關系。 設計系統(tǒng)的運行維護策略，確保系統(tǒng)的安全性和可靠性。 應用方案設計項目建設需要考慮以后的發(fā)展規(guī)劃，該階段的工作對于客戶進行評估決策相當重要。在方案概要階段已經(jīng)初步確定項目的方案和范圍，在此之上，通過應用方案設計，將方案的實施策略進一步落實，作為以后分步實施的基礎。在此階段將分析客戶現(xiàn)階段業(yè)務功能、業(yè)務流程、IT情況等各個方面，制定相應的系統(tǒng)實施方案，包括軟硬件配置部署、測試方案、培訓和系統(tǒng)配置策略，推廣策略等等。這些工作為準確評估項目提供重要依據(jù)。 系統(tǒng)開發(fā)和實施此項服務將基于上一階段的成果（各種說明書和設計文檔），進行全面開發(fā)和實施工作，并完成單元測試。主要工作內容：– 物理數(shù)據(jù)庫開發(fā)和實施– 欄目管理開發(fā)和實施– 信息采編開發(fā)和實施– 在線調查開發(fā)和實施– 財務速遞開發(fā)和實施– 統(tǒng)計分析開發(fā)和實施– OA集成開發(fā)和實施– 郵件集成開發(fā)和實施– 準備開發(fā)和測試用數(shù)據(jù)– 計劃和執(zhí)行單元測試 變更管理流程圖617 變更管理流程根據(jù)項目實際特點，由用戶方項目負責人與實施方項目相關人員共同成立“需求管理組”負責對項目需求跟蹤、管理、評審和審批。原則上在本項目中發(fā)生的所有需求變更必需得到“需求管理組”的評審與審批才能落實到實施層面。在本項目中用戶方項目負責人是需求變更的發(fā)起提交的唯一出口，變更發(fā)起方發(fā)起變更后提交給需求管理組進行評審與復核，需求管理組審批通過后再轉交給項目組實施團隊 測試和驗收