【正文】 中，以便提供二個(gè)級(jí)別的安全性。 基于Java的Spring程序框架Spring 是一個(gè)開源框架，是為了解決企業(yè)應(yīng)用程序開發(fā)復(fù)雜性而創(chuàng)建的?？蚣艿闹饕獌?yōu)勢(shì)之一就是其分層架構(gòu)，分層架構(gòu)允許您選擇使用哪一個(gè)組件，同時(shí)為 J2EE 應(yīng)用程序開發(fā)提供集成的框架。Spring 框架是一個(gè)分層架構(gòu)，由 7 個(gè)定義良好的模塊組成。Spring 模塊構(gòu)建在核心容器之上，核心容器定義了創(chuàng)建、配置和管理 bean 的方式，如圖所示。 組成 Spring 框架的每個(gè)模塊（或組件）都可以單獨(dú)存在，或者與其他一個(gè)或多個(gè)模塊聯(lián)合實(shí)現(xiàn)。每個(gè)模塊的功能如下： 1) 核心容器核心容器提供 Spring 框架的基本功能。核心容器的主要組件是 BeanFactory，它是工廠模式的實(shí)現(xiàn)。BeanFactory 使用控制反轉(zhuǎn) （IOC） 模式將應(yīng)用程序的配置和依賴性規(guī)范與實(shí)際的應(yīng)用程序代碼分開。 2) Spring 上下文Spring 上下文是一個(gè)配置文件，向 Spring 框架提供上下文信息。Spring 上下文包括企業(yè)服務(wù)，例如 JNDI、EJB、電子郵件、國(guó)際化、校驗(yàn)和調(diào)度功能。 3) Spring AOP通過配置管理特性，Spring AOP 模塊直接將面向方面的編程功能集成到了 Spring 框架中。所以，可以很容易地使 Spring 框架管理的任何對(duì)象支持 AOP。Spring AOP 模塊為基于 Spring 的應(yīng)用程序中的對(duì)象提供了事務(wù)管理服務(wù)。通過使用 Spring AOP，不用依賴 EJB 組件，就可以將聲明性事務(wù)管理集成到應(yīng)用程序中。 4) Spring DAOJDBC DAO 抽象層提供了有意義的異常層次結(jié)構(gòu)，可用該結(jié)構(gòu)來管理異常處理和不同數(shù)據(jù)庫(kù)供應(yīng)商拋出的錯(cuò)誤消息。異常層次結(jié)構(gòu)簡(jiǎn)化了錯(cuò)誤處理，并且極大地降低了需要編寫的異常代碼數(shù)量（例如打開和關(guān)閉連接）。Spring DAO 的面向 JDBC 的異常遵從通用的 DAO 異常層次結(jié)構(gòu)。 5) Spring ORMSpring 框架插入了若干個(gè) ORM 框架，從而提供了 ORM 的對(duì)象關(guān)系工具，其中包括 JDO、Hibernate 和 iBatis SQL Map。所有這些都遵從 Spring 的通用事務(wù)和 DAO 異常層次結(jié)構(gòu)。 6) Spring Web 模塊Web 上下文模塊建立在應(yīng)用程序上下文模塊之上，為基于 Web 的應(yīng)用程序提供了上下文。所以，Spring 框架支持與 Jakarta Struts 的集成。Web 模塊還簡(jiǎn)化了處理多部分請(qǐng)求以及將請(qǐng)求參數(shù)綁定到域?qū)ο蟮墓ぷ鳌?7) Spring MVC 框架MVC 框架是一個(gè)全功能的構(gòu)建 Web 應(yīng)用程序的 MVC 實(shí)現(xiàn)。通過策略接口，MVC 框架變成為高度可配置的，MVC 容納了大量視圖技術(shù)，其中包括 JSP、Velocity、Tiles、iText 和 POI。 　　Spring 框架的功能可以用在任何 J2EE 服務(wù)器中，大多數(shù)功能也適用于不受管理的環(huán)境。Spring 的核心要點(diǎn)是：支持不綁定到特定 J2EE 服務(wù)的可重用業(yè)務(wù)和數(shù)據(jù)訪問對(duì)象。毫無疑問，這樣的對(duì)象可以在不同 J2EE 環(huán)境 （Web 或 EJB）、獨(dú)立應(yīng)用程序、測(cè)試環(huán)境之間重用。 系統(tǒng)主要實(shí)體關(guān)系圖從圖中可以看出系統(tǒng)主要實(shí)體之間的關(guān)系。應(yīng)急預(yù)案是系統(tǒng)的核心，應(yīng)急預(yù)案的制定來自于應(yīng)急預(yù)案模版，包括靜態(tài)信息和應(yīng)急任務(wù)，靜態(tài)信息管理用于預(yù)案的文檔管理和內(nèi)容檢索，應(yīng)急任務(wù)用于突發(fā)事件的處置和管理。應(yīng)急任務(wù)與應(yīng)急資源關(guān)聯(lián)，通過任務(wù)調(diào)度應(yīng)急車輛、應(yīng)急物資和應(yīng)急隊(duì)伍等應(yīng)急資源，而應(yīng)急任務(wù)本身的責(zé)任單位，也通過應(yīng)急單位賦予。當(dāng)突發(fā)事件發(fā)生時(shí)，會(huì)與應(yīng)急預(yù)案進(jìn)行關(guān)聯(lián)，同時(shí)記錄應(yīng)急預(yù)案的處置過程，相應(yīng)的資源調(diào)度過程，也會(huì)進(jìn)行記錄。系統(tǒng)用戶通過權(quán)限管理，對(duì)系統(tǒng)的不通實(shí)體擁有不通的操作權(quán)限。應(yīng)急任務(wù)的接受者，也是應(yīng)急系統(tǒng)的一個(gè)用戶，擁有對(duì)應(yīng)急任務(wù)的操作權(quán)限，用于查閱任務(wù)和任務(wù)反饋。 系統(tǒng)數(shù)據(jù)結(jié)構(gòu)根據(jù)實(shí)體關(guān)系可以進(jìn)行系統(tǒng)數(shù)據(jù)庫(kù)結(jié)構(gòu)的設(shè)計(jì)。系統(tǒng)的實(shí)體關(guān)系與數(shù)據(jù)庫(kù)的詳細(xì)設(shè)計(jì)，將在項(xiàng)目進(jìn)行過程中，根據(jù)具體需求而進(jìn)行調(diào)整和設(shè)計(jì)，最終以《系統(tǒng)設(shè)計(jì)說明書》的形式提交給用戶。 系統(tǒng)開發(fā)環(huán)境1) 系統(tǒng)開發(fā)語(yǔ)言（JDK）：Java 2) 集成開發(fā)環(huán)境：MyEclipse GA3) 應(yīng)用服務(wù)器：Tomcat 4) 數(shù)據(jù)庫(kù)管理軟件：Mysql55) 文檔管理：WinCVS 數(shù)據(jù)備份系統(tǒng)數(shù)據(jù)丟失不僅會(huì)導(dǎo)致系統(tǒng)文件、數(shù)據(jù)庫(kù)文件等相關(guān)數(shù)據(jù)的丟失，而且會(huì)使整個(gè)企業(yè)的業(yè)務(wù)癱瘓，造成不堪設(shè)想的后果。因此，有效的保護(hù)現(xiàn)有數(shù)據(jù)，使得系統(tǒng)穩(wěn)定運(yùn)行顯得尤為重要。當(dāng)人為因素（如：誤操作）、硬件故障及其它不可預(yù)見因素造成數(shù)據(jù)丟失、系統(tǒng)癱瘓發(fā)生時(shí)，保證及時(shí)有效的恢復(fù)系統(tǒng)和數(shù)據(jù)，使系統(tǒng)得以正常運(yùn)轉(zhuǎn)，將損失減小到最低，則是關(guān)心的問題。解決上述問題最為根本的的辦法就是數(shù)據(jù)備份。因此，數(shù)據(jù)備份已成為信息系統(tǒng)中不可或缺的重要組成部分。所以若想對(duì)數(shù)據(jù)進(jìn)行可靠的備份，必須選擇專門的備份軟、硬件，并制定相應(yīng)的備份及恢復(fù)方案。根據(jù)系統(tǒng)數(shù)據(jù)備份需要專門附帶一個(gè)外部數(shù)據(jù)備份存儲(chǔ)設(shè)備，定期(每周五晚上十二點(diǎn))對(duì)數(shù)據(jù)庫(kù)數(shù)據(jù)進(jìn)行熱備份，數(shù)據(jù)在存儲(chǔ)設(shè)備上存儲(chǔ)時(shí)間為三十天，并定期對(duì)數(shù)據(jù)存儲(chǔ)空間進(jìn)行檢查，以確保存儲(chǔ)設(shè)備空間能滿足數(shù)據(jù)備份需要。 系統(tǒng)接口 對(duì)外提供接口本系統(tǒng)通過Web Service的方式對(duì)外提供接口，調(diào)用方通過SOAP協(xié)議將包含用戶/密碼/請(qǐng)求信息等特定結(jié)構(gòu)和內(nèi)容的XML信息發(fā)送到接口服務(wù)器，接口服務(wù)器解析并驗(yàn)證用戶身份后，根據(jù)請(qǐng)求信息進(jìn)行相應(yīng)的數(shù)據(jù)庫(kù)操作，并將結(jié)果以特定結(jié)構(gòu)的XML反饋給調(diào)用方。對(duì)外可提供的接口視具體需求而定，主要包括：預(yù)案查詢和資源查詢等。 外部接口調(diào)用本系統(tǒng)可通過API和Web Service等方式調(diào)用其他系統(tǒng)提供的功能接口，獲取其他系統(tǒng)的數(shù)據(jù)信息。對(duì)外部接口調(diào)用視具體需求而定，主要包括：視頻信息、電子政務(wù)信息、110指揮中心報(bào)警信息、氣象預(yù)報(bào)信息等等。 系統(tǒng)安全 系統(tǒng)部署位置由于系統(tǒng)的客戶端和Web服務(wù)器需要訪問Internet，所以，系統(tǒng)應(yīng)部署在政府的外網(wǎng)網(wǎng)絡(luò)中。目前暫不需要與政務(wù)內(nèi)網(wǎng)進(jìn)行直接的信息交換，如果未來需要直接交換數(shù)據(jù)，則需要增加物理隔離的安全設(shè)備（如安全網(wǎng)閘），在保證安全的情況下進(jìn)行互聯(lián)互通。 防火墻安全策略由于Web服務(wù)器需要與Internet連接，因此，需要在Web服務(wù)器與外網(wǎng)之間增加防火墻設(shè)備，以保證系統(tǒng)安全。Web服務(wù)器和數(shù)據(jù)庫(kù)服務(wù)器應(yīng)添加到防火墻的DMZ區(qū)進(jìn)行保護(hù)，既需要防止外網(wǎng)的非法攻擊和入侵，又需要方式內(nèi)網(wǎng)用戶的非法訪問。Web服務(wù)器開放Internet訪問權(quán)限，但可限制只訪問特定的域名或IP地址以及特定的端口。Internet訪問Web服務(wù)器，則可完全禁止。數(shù)據(jù)庫(kù)服務(wù)器禁止所有的外網(wǎng)訪問和訪問外網(wǎng)。 用戶訪問安全目前系統(tǒng)采用用戶名/密碼的方式進(jìn)行用戶身份校驗(yàn)。未來如果對(duì)內(nèi)部用戶有更高的安全級(jí)別要求，可采用硬件加密的方式（如USB KEY盤）進(jìn)行用戶身份的認(rèn)證。項(xiàng)目實(shí)施1. 若不給自己設(shè)限，則人生中就沒有限制你發(fā)揮的藩籬。2. 若不是心寬似海，哪有人生風(fēng)平浪靜。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無反顧，勇往直前，輕松自如地走好人生路上的每一步3. 花一些時(shí)間，總會(huì)看清一些事。用一些事情，總會(huì)看清一些人。有時(shí)候覺得自己像個(gè)神經(jīng)病。既糾結(jié)了自己，又打擾了別人。努力過后，才知道許多事情，堅(jiān)持堅(jiān)持，就過來了。4. 歲月是無情的，假如你丟給它的是一片空白，它還給你的也是一片空白。歲月是有情的，假如你奉獻(xiàn)給她的是一些色彩，它奉獻(xiàn)給你的也是一些色彩。你必須努力，當(dāng)有一天驀然回首時(shí)，你的回憶里才會(huì)多一些色彩斑斕，少一些蒼白無力。只有你自己才能把歲月描畫成一幅難以忘懷的人生畫卷。