【文章內(nèi)容簡(jiǎn)介】 ) 回避（escape）不恰當(dāng)?shù)妮斎?；d) 拒絕（reject）不恰當(dāng)?shù)妮斎搿?數(shù)據(jù)庫安全相關(guān)作2個(gè)連接：1） 查詢用戶只讀權(quán)限連接； 2） 修改用戶完全權(quán)限連接； 錯(cuò)誤處理a) 考慮到安全性的重要程度，當(dāng)發(fā)生程序異常（錯(cuò)誤）時(shí)，應(yīng)該優(yōu)先保證程序的安全性，而不是可用性；b) 取消詳細(xì)出錯(cuò)信息的頁面，改成統(tǒng)一定制的錯(cuò)誤頁面，屏蔽出錯(cuò)的細(xì)節(jié)。a) 進(jìn)行用戶全權(quán)限細(xì)分，設(shè)置專用的日志審計(jì)帳號(hào)，其權(quán)限包括記錄審核、備份、刪除等；要求admin無法刪除該帳號(hào)，也無法修改其修改密碼；同時(shí)admin無法對(duì)日志進(jìn)行操作。通過這樣的權(quán)限劃分，實(shí)現(xiàn)帳號(hào)權(quán)限的制衡；b) 日志記錄的內(nèi)容應(yīng)該包括：登錄名字、IP、登錄時(shí)間、退出事件、操作記錄、錯(cuò)誤記錄等； 嚴(yán)格帳號(hào)密碼規(guī)則a) 提供系統(tǒng)內(nèi)置帳號(hào)名修改功能（如admin帳號(hào)容易被人猜測(cè)到），應(yīng)該提供帳號(hào)修改功能供系統(tǒng)管理員靈活使用；系統(tǒng)軟件的選擇上我們主要考慮以下的因素● 穩(wěn)定可靠性● 易操作性● 開放性● 集成性 操作系統(tǒng)l 網(wǎng)絡(luò)操作系統(tǒng)目前網(wǎng)絡(luò)主流操作系統(tǒng)有WINDOWS 2000、Windows 200UNIX、NOVELL NETWARE等，各有特色。基于電子商務(wù)系統(tǒng)具體情況，選用中文Windows 2003。其特點(diǎn)如下：178。 可擴(kuò)展性無論對(duì)于哪種操作系統(tǒng)的用戶來說，精心設(shè)計(jì)的可擴(kuò)展的硬件都會(huì)帶來巨大的優(yōu)勢(shì)。今天，諸如Compaq，Data General，Dell，F(xiàn)ujitsu，HewlettPackard，Hitachi，IBM，Intergraph，NCR，NEC，Sequent，SNI和Unisys這樣的業(yè)界領(lǐng)袖都建立了支持Windows 2003的系統(tǒng)。 178。 可用性作為一個(gè)單獨(dú)的服務(wù)器操作系統(tǒng)，Windows 2003通過三種途徑來確保最大的可靠性和可用性：統(tǒng)一處理硬件和軟件系統(tǒng)錯(cuò)誤；保護(hù)用戶程序不會(huì)相互干擾和受到系統(tǒng)的干擾；提供數(shù)據(jù)和系統(tǒng)恢復(fù)機(jī)制。 Windows 2003具有在維持系統(tǒng)，應(yīng)用程序和網(wǎng)絡(luò)資源高度可用的條件下容錯(cuò)的能力。Windows 2003包含下列容錯(cuò)特性： n 錯(cuò)誤處理和保護(hù)子系統(tǒng)。 n 可恢復(fù)的文件系統(tǒng)。 n 自動(dòng)重啟。 n 磁帶備份支持。 n 不間斷電源供應(yīng)（UPS）支持。 n 磁盤鏡像。 n 磁盤雙工。 n 帶奇偶校驗(yàn)的磁盤數(shù)據(jù)條。 另外，還可以通過使用來自諸如Arcada，Cheyenne以及Octopus等供應(yīng)商的第三方產(chǎn)品，增強(qiáng)Windows 2003的容錯(cuò)功能。178。 互操作性在討論互操作性問題的時(shí)候，采用下面這樣的四層描述將有助于我們思考：網(wǎng)絡(luò)，數(shù)據(jù)，應(yīng)用程序，以及管理。網(wǎng)絡(luò)層包括底層通信協(xié)議，例如IPX和TCP/IP，它們被用來傳輸數(shù)據(jù)。網(wǎng)絡(luò)層還包括像終端仿真或者打印服務(wù)這樣的功能性。數(shù)據(jù)層提供對(duì)結(jié)構(gòu)化的（主要是指數(shù)據(jù)庫）以及非結(jié)構(gòu)化的（主要是指文件系統(tǒng)）數(shù)據(jù)源的訪問。另外，這一層也包括對(duì)其他關(guān)鍵信息的訪問，例如電子郵件。應(yīng)用程序?qū)訛榧瘓F(tuán)的應(yīng)用程序基礎(chǔ)結(jié)構(gòu)提供一種可以讓運(yùn)行在不同操作系統(tǒng)上的應(yīng)用程序能一起工作的方法。管理層用于交叉平臺(tái)用戶，系統(tǒng)，以及網(wǎng)絡(luò)的管理。178。 可靠性可靠性，或者更精確的說是可獲得性，是操作系統(tǒng)能提供要求的服務(wù)的時(shí)間的百分比。可靠性一般用兩次失敗之間的平均時(shí)間來報(bào)告；但是對(duì)于操作系統(tǒng)來說，這是一個(gè)很難度量的量。從安全性的角度來看，一個(gè)有效的度量是發(fā)現(xiàn)和公布的安全性缺陷或者弱點(diǎn)的比率。從1997年開始，美國(guó)能源部計(jì)算機(jī)事故顧問機(jī)構(gòu)（Department of Energy Computer Incident Advisory Capability）發(fā)布了124份關(guān)于UNIX和Windows NT的詳細(xì)的安全性弱點(diǎn)公報(bào)。其中，116個(gè)（%）是與UNIX相關(guān)的，而只有8個(gè)（%）與Windows NT相關(guān)。雖然UNIX安全弱點(diǎn)的計(jì)算包括幾個(gè)供應(yīng)商的UNIX版本，但是任何一個(gè)單獨(dú)的UNIX版本的安全性缺陷的數(shù)量仍然超過了Windows 2000中發(fā)現(xiàn)的總和。178。 成熟性公司當(dāng)然愿意使用成熟的軟件領(lǐng)先的技術(shù)對(duì)于實(shí)驗(yàn)室來說更適合一些，但是對(duì)于運(yùn)作系統(tǒng)來說則可能造成悲劇。成熟性可以用兩種方法表述：n 一個(gè)商業(yè)產(chǎn)品可以獲得的年數(shù)。n 該產(chǎn)品的生產(chǎn)時(shí)間。對(duì)于成熟性的目的而言，生產(chǎn)時(shí)間包括所有運(yùn)行某個(gè)版本軟件的機(jī)器，包括所有客戶。軟件工程研究顯示一個(gè)軟件的成熟性仍然有新的缺陷發(fā)現(xiàn)的比率同軟件的總的生產(chǎn)時(shí)間直接相關(guān)。使用度越高，軟件越成熟。使用增長(zhǎng)越快，軟件就成熟得越快。l 工作站操作系統(tǒng)由于系統(tǒng)采用B/S模式，工作站實(shí)際上只是一臺(tái)臺(tái)能夠上網(wǎng)的微型計(jì)算機(jī)，IE瀏覽器后就可能使用,特點(diǎn)如下：●應(yīng)用廣泛●統(tǒng)一管理界面，使得界面美觀，簡(jiǎn)單易用●免安裝和管理●通用性強(qiáng) 數(shù)據(jù)庫軟件在Windows 2003上運(yùn)行的大型數(shù)據(jù)庫軟件有MS SQL SERVER、ORACLE、SYBASE等，選擇MS SQL SERVER作為系統(tǒng)數(shù)據(jù)庫。原因在于：●高生產(chǎn)率●支持JAVA●支持?jǐn)U展標(biāo)記語言XML●支持分布事物處理的標(biāo)準(zhǔn)XA和Microsoft DTC可用性●支持服務(wù)器間的失敗轉(zhuǎn)移和客戶端的透明的自動(dòng)失敗轉(zhuǎn)移●實(shí)時(shí)的數(shù)據(jù)庫存維護(hù)和調(diào)優(yōu)，包括對(duì)數(shù)據(jù)庫的監(jiān)測(cè)、管理和維護(hù)高性能●多線索體系結(jié)構(gòu)提供了強(qiáng)有力的可伸縮性●并行查詢降低了響應(yīng)時(shí)間●并行實(shí)用程序提高了數(shù)據(jù)可用性。●異步預(yù)讀取功能大提高了查詢速度●簡(jiǎn)單的安裝、操作和管理●集中地配置和管理數(shù)據(jù)庫●聯(lián)機(jī)調(diào)整許多配置特性參數(shù)●維護(hù)數(shù)據(jù)的可靠性、完整性和有效性●符合C2級(jí)安全性的要求。由一個(gè)安全控制層來提供統(tǒng)一驗(yàn)證、消息完整性和信息加密目前在WINDOWS下常用的開發(fā)平臺(tái)有PowerBuilder，Delphi，VB，VC，MS Visual Studio .NET等。在此選擇微軟公司的C.Net。l 界面美觀。l 功能強(qiáng)大。l 開發(fā)效率高。l 應(yīng)用廣泛。l 能與MS SQL SERVER數(shù)據(jù)庫實(shí)現(xiàn)無縫連接l 使用統(tǒng)一的Internet 標(biāo)準(zhǔn)（如XML）將不同的系統(tǒng)對(duì)接；l 系統(tǒng)除考慮安全、可靠性外，還必須考慮數(shù)據(jù)備份，以防各種原因引發(fā)丟失。l 備份可采用一次性完整數(shù)據(jù)備份。家政服務(wù)中心門戶網(wǎng)站主頁家政供應(yīng)家政需求社區(qū)導(dǎo)購房屋租售人才招聘法律服務(wù)生活百事系統(tǒng)后臺(tái)商家加盟管理質(zhì)量管理回訪管理會(huì)員管理新聞管理誠信認(rèn)證廣告設(shè)置交易監(jiān)控支付管理門戶網(wǎng)站功能：主頁作為家政服務(wù)中心的門戶形象，以最新的信息為主，整體框架采用現(xiàn)行流行的左中右框架借結(jié)構(gòu)，主頁分辨率以1024*768為主；主要內(nèi)容包括：導(dǎo)航條、滾動(dòng)消息、廣西地圖導(dǎo)航、最新家政供應(yīng)信息、最新家政需求信息、個(gè)人求家政工作、最新家政咨詢等8大類互動(dòng)欄目以及全文搜索引擎。導(dǎo)航條：主頁的導(dǎo)航條以欄目分類的方式導(dǎo)航，分為：主頁、幫助中心、會(huì)員中心、公司推薦、登記家政公司、免費(fèi)發(fā)布信息、家政需求信息、家政供應(yīng)信息；點(diǎn)擊導(dǎo)航進(jìn)入想應(yīng)得欄目首頁。 滾動(dòng)消息：在導(dǎo)航條下面的滾動(dòng)信息，滾動(dòng)方式從左到右，點(diǎn)擊滾動(dòng)消息彈出消息的詳細(xì)界面。廣西地圖導(dǎo)航：首頁中展示的是廣西地圖，用戶可以通過點(diǎn)擊地圖，向?qū)降膶⑺阉鞯姆秶鷾p少，按照自治區(qū)—城市—縣區(qū)（城區(qū)）的模式最終得到操作范圍內(nèi)的家政服務(wù)公司的列表。 全文搜索引擎：根據(jù)關(guān)鍵字，大欄目分類，小欄目分類來查詢用戶希望搜索的信息。搜索信息按照搜索的欄目不同分兩種方式顯示，一種為文字類現(xiàn)實(shí)（類似于baidu 如家庭服務(wù)類）,一種為表格樣式現(xiàn)實(shí)（如房屋租賃）；大欄目分類包括：幫助中心、會(huì)員中心、網(wǎng)站建設(shè)、公司推薦、登記家政公司、免費(fèi)發(fā)布信息、家政需求信息、家政供應(yīng)信息、等大類查詢信息。 條幅廣告：條幅廣告在首頁中有三處，分別是頭部、中部以及末尾，廣告支持flash動(dòng)畫， GIF圖畫以及jp