【正文】 連鎖酒店信息化建設(shè)安全需求，整體的安全解決方案（體系結(jié)構(gòu)）為：網(wǎng)絡(luò)安全：最底層的網(wǎng)絡(luò)安全通過VLAN、ACL實(shí)現(xiàn)訪問控制，通過VPN實(shí)現(xiàn)傳輸安全，防火墻則有效防止網(wǎng)絡(luò)攻擊。系統(tǒng)安全：通過入侵檢測(cè)、網(wǎng)絡(luò)防病毒和安全審計(jì)保證系統(tǒng)安全。應(yīng)用安全：事實(shí)上在網(wǎng)絡(luò)系統(tǒng)之上的應(yīng)用軟件服務(wù)，如應(yīng)用服務(wù)器、電子郵件服務(wù)器、Web服務(wù)器等均存在大量的安全隱患，很容易受到病毒、黑客的攻擊，因此通過CA認(rèn)證、加密傳輸?shù)燃夹g(shù)實(shí)現(xiàn)應(yīng)用和數(shù)據(jù)安全。安全管理：要建立長(zhǎng)期的管理機(jī)構(gòu)，制定安全管理制度和應(yīng)急處理機(jī)制。在信息化建設(shè)過程中，安全的建設(shè)目標(biāo)和建設(shè)重點(diǎn)不能只局限于物理網(wǎng)絡(luò)層，必須要對(duì)系統(tǒng)的總體信息安全予以高度重視，建立一套完整的安全防護(hù)體系，以保證系統(tǒng)和信息的安全。第四章 技術(shù)路線和關(guān)鍵功能實(shí)現(xiàn) 總體技術(shù)路線的制定原則 安全性信息化建設(shè)系統(tǒng)有自己特殊的安全要求，信息化建設(shè)系統(tǒng)的安全性已經(jīng)成為信息化建設(shè)系統(tǒng)的基本要求。本系統(tǒng)設(shè)計(jì)了完善的安全體制，從應(yīng)用安全、網(wǎng)絡(luò)安全到安全管理，有一套完全適用于政府的體系結(jié)構(gòu)。 擴(kuò)展性原則信息化建設(shè)系統(tǒng)有一個(gè)從小到大，不斷發(fā)展的過程。信息化建設(shè)系統(tǒng)一般初期規(guī)模較小，但發(fā)展迅速，這就要求系統(tǒng)有很強(qiáng)的擴(kuò)展能力。采用面向?qū)ο蟮姆治?、設(shè)計(jì)、開發(fā)思想，采用組件開發(fā)技術(shù)，應(yīng)用組件封裝思想構(gòu)造各個(gè)業(yè)務(wù)和數(shù)據(jù)應(yīng)用系統(tǒng)，以便以后隨著應(yīng)用的發(fā)展和用戶數(shù)量的逐漸增加，系統(tǒng)還能夠進(jìn)行不斷擴(kuò)展和擴(kuò)充。 先進(jìn)性信息化建設(shè)本身就是在先進(jìn)技術(shù)的催化下產(chǎn)生的，從其產(chǎn)生到發(fā)展都受到了各種先進(jìn)技術(shù)的不斷影響。在建設(shè)電子政務(wù)時(shí)，要充分采用先進(jìn)技術(shù)，在體系結(jié)構(gòu)、平臺(tái)技術(shù)、開發(fā)技術(shù)上都要充分考慮技術(shù)路線的先進(jìn)性。采用國(guó)際成熟的主流技術(shù)，才能夠建設(shè)成熟可靠的應(yīng)用系統(tǒng)。 成熟性信息化建設(shè)系統(tǒng)的運(yùn)行，涉及到企業(yè)辦公的質(zhì)量和效率，所以要求系統(tǒng)具有相當(dāng)?shù)姆€(wěn)定性，這樣就要求我們?cè)谶x擇先進(jìn)技術(shù)的同時(shí)，必須選擇成熟的技術(shù)。本方案提供的技術(shù)、產(chǎn)品都是經(jīng)過市場(chǎng)考驗(yàn)并擁有大量的成功案例的成熟產(chǎn)品，技術(shù)路線已經(jīng)成型，原廠商也有良好的技術(shù)支持，保證快速高效實(shí)施。 可移植性計(jì)算機(jī)技術(shù)的發(fā)展一日千里，軟件系統(tǒng)的平臺(tái)無關(guān)性大大的降低了應(yīng)用系統(tǒng)的開發(fā)風(fēng)險(xiǎn)和成本?？缙脚_(tái)技術(shù)已經(jīng)成為主流技術(shù)的發(fā)展方向。而且系統(tǒng)的可移植性為系統(tǒng)擴(kuò)展性開辟了更大的空間。本系統(tǒng)選擇的所有軟件產(chǎn)品，都支持跨平臺(tái)技術(shù)。 集成性在本方案中推薦的軟件系統(tǒng)與原有硬件系統(tǒng)之間可以方便地實(shí)現(xiàn)集成。使用戶無需花費(fèi)過多的精力從事于系統(tǒng)平臺(tái)的集成，而將精力集中到應(yīng)用軟件的開發(fā)和推廣中，從時(shí)間和進(jìn)度上促進(jìn)本項(xiàng)目的成功。集成的應(yīng)用系統(tǒng)降低了系統(tǒng)維護(hù)的難度和要求，方便用戶日后的應(yīng)用和管理。 技術(shù)標(biāo)準(zhǔn)規(guī)范 XML標(biāo)準(zhǔn)XML核心和基礎(chǔ)標(biāo)準(zhǔn)、XML相關(guān)標(biāo)準(zhǔn)、XML應(yīng)用標(biāo)準(zhǔn)。XML核心和基礎(chǔ)標(biāo)準(zhǔn)包括： XML Namespace（XML 命名空間）、XML Base、XML Information set、Canonical XML、XML Inclusions等。XML相關(guān)標(biāo)準(zhǔn)包括： DTD（文檔類型定義）、XML Schema、Xlink和Xpointer、XPath、DOM（文檔對(duì)象模型）、SAX（XML 簡(jiǎn)單API）、XQuery（XML查詢語(yǔ)言）、CSS（層疊式樣單）、XSL（可擴(kuò)展式樣語(yǔ)言）、XSLT（可擴(kuò)展式樣語(yǔ)言轉(zhuǎn)換）、XForms、RDF等。XML應(yīng)用標(biāo)準(zhǔn)包括：XHTML、WML、Voice XML、ebXML、RDF、Web Service等。 數(shù)據(jù)訪問類標(biāo)準(zhǔn)包括ADO、ODBC、CDO、Web Service等。 消息服務(wù)標(biāo)準(zhǔn)SOAP、XMLRPC、ebXML MS、Socket等。 分布式事務(wù)處理標(biāo)準(zhǔn)X/OPEN、OTS、JTS/JTA等。 流程處理標(biāo)準(zhǔn)WFMC（國(guó)際標(biāo)準(zhǔn)化工作流組織）等。 web服務(wù)標(biāo)準(zhǔn)WSDL、UDDI等。 組件標(biāo)準(zhǔn) 、。.net 是一個(gè)廣泛使用的網(wǎng)絡(luò)編程語(yǔ)言，它是一種新的計(jì)算概念。 作為一種程序設(shè)計(jì)語(yǔ)言，它簡(jiǎn)單、面向?qū)ο蟆⒉灰蕾囉跈C(jī)器的結(jié)構(gòu)，具有可移植性、獨(dú)立性、安全性，并且提供了并發(fā)的機(jī)制，具有很高的性能；其次，它最大限度地利用了網(wǎng)絡(luò)。MS FrameWork框架體系提供了很好的組件模型。WebService標(biāo)準(zhǔn)使開發(fā)組可以集中于商業(yè)邏輯的開發(fā)， FrameWork框架類中，由Framework負(fù)責(zé)所有的企業(yè)級(jí)服務(wù)，如：同步、持久性、事務(wù)管理、命名服務(wù)、對(duì)象分布和資源管理。、機(jī)動(dòng)性、可伸縮性。其特點(diǎn)為：采用先進(jìn)的交互式網(wǎng)上應(yīng)用技術(shù)采用因特網(wǎng)自動(dòng)發(fā)布信息流不采用任何封閉的專用開發(fā)工具，避免由此引起的系統(tǒng)不兼容等問題；遵循先進(jìn)性、實(shí)用性、開放性、穩(wěn)定性、安全性原則；跟隨國(guó)際IT領(lǐng)先公司的技術(shù)發(fā)展路線；可以根據(jù)需要方便、快速的開發(fā)出各種新的網(wǎng)上應(yīng)用系統(tǒng)；整個(gè)系統(tǒng)采用組件化設(shè)計(jì)，為系統(tǒng)功能擴(kuò)展留下足夠的空間；適宜建設(shè)電子政務(wù)門戶網(wǎng)站，以此為基礎(chǔ)延伸整個(gè)系統(tǒng)的各種功能；可以開發(fā)完善的電子政務(wù)平臺(tái)，使政府具有多種網(wǎng)上辦公功能；.Net技術(shù)優(yōu)點(diǎn)1．標(biāo)準(zhǔn)集成：XML、SOAP及其它過去，微軟的體系結(jié)構(gòu)建立在COM/DCOM基礎(chǔ)上，COM/DCOM是進(jìn)程間通信的二進(jìn)制標(biāo)準(zhǔn)。雖然這個(gè)標(biāo)準(zhǔn)本身沒有什么失誤，但是它與微軟以外的領(lǐng)域格格不入。也就是說，這個(gè)標(biāo)準(zhǔn)成了實(shí)現(xiàn)與其它軟件平臺(tái)互操作的瓶頸。 除此之外，數(shù)據(jù)也是一個(gè)問題。雖然ADO簡(jiǎn)化了數(shù)據(jù)訪問，但是把數(shù)據(jù)從一個(gè)地方傳送到另外一個(gè)地方就成了問題。ADO Recordset（記錄集）對(duì)象是一個(gè)存儲(chǔ)了數(shù)據(jù)的二進(jìn)制結(jié)構(gòu)，而這種二進(jìn)制格式對(duì)于非微軟的平臺(tái)沒有任何意義。.Net彌補(bǔ)了這些缺陷，因?yàn)樗耆跇?biāo)準(zhǔn)。比如，數(shù)據(jù)用XML的格式通過進(jìn)程邊界，而這個(gè)數(shù)據(jù)有一個(gè)到XSD的連接，所以任何客戶端都可以正確地轉(zhuǎn)化數(shù)據(jù)。SOAP基于XML，用于與Web服務(wù)的通信。集成SOAP以后，不管客戶端運(yùn)行的是不是微軟的操作系統(tǒng)，都可以實(shí)現(xiàn)簡(jiǎn)單的可編程訪問。2．簡(jiǎn)化應(yīng)用COM所面臨的一個(gè)頭痛的問題就是應(yīng)用。COM利用Windows注冊(cè)表來定位機(jī)器上的組件。這個(gè)想法是不錯(cuò)的：每個(gè)注冊(cè)的組件只有一個(gè)實(shí)例，所有的應(yīng)用程序都使用相同的版本。COM具有向后兼容性，也就是說新版本兼容老版本，但是開發(fā)人員可能會(huì)破壞這種兼容性。.Net則采用了不同的方法：它根本就沒有使用注冊(cè)表。相反，微軟的建議是每個(gè)應(yīng)用程序使用自己局部的組件（“assembly”）。利用這種方法，用于應(yīng)用程序Foo的Assembly X如果發(fā)生變化，Assembly X的Application Bar不會(huì)受到任何影響。這種方法聽起來好象以前一臺(tái)機(jī)器上同一個(gè)DLL的多個(gè)拷貝，的確是這樣。不過你不會(huì)遇到應(yīng)用程序查找Windows\System32目錄的問題。，很多應(yīng)用都可以用簡(jiǎn)單的拷貝命令來完成，通常沒有必要開發(fā)安裝程序。此外，應(yīng)用程序不會(huì)瑣定assembly，所以升級(jí)DLL的時(shí)候不必關(guān)閉應(yīng)用程序。3．Web服務(wù)支持在流行的Web服務(wù)方面，微軟發(fā)揮著重要的作用。用Notepad就可以建立簡(jiǎn)單的Web服務(wù)，甚至不必利用編譯器，只要對(duì)它們進(jìn)行簡(jiǎn)單的調(diào)用即可，甚至提供一個(gè)測(cè)試頁(yè)供用戶檢驗(yàn)其功能。.Net 擁有所有必需的渠道，可以生成用戶所需的所有文件，比如WSDL文件。.Net也是一個(gè)聰明的Web服務(wù)使用者：只要設(shè)置了指向某個(gè)Web服務(wù)的索引，你就可以把它當(dāng)作本地的assembly。你可以獲得完整的Intel許可和功能實(shí)現(xiàn)幫助。Web服務(wù)對(duì)于發(fā)送數(shù)據(jù)是非常重要的，Web服務(wù)可以利用簡(jiǎn)單或者復(fù)雜的數(shù)據(jù)，并以XML格式把它們發(fā)送到任何客戶端，最后設(shè)置一個(gè)鏈接，指回到一個(gè)描述數(shù)據(jù)模式的XSD。4． 最終，你會(huì)擁有一個(gè)適用于所有語(yǔ)言的集成工具集。你會(huì)擁有一個(gè)統(tǒng)一的IDE、調(diào)試工具以及其它類似的工具。因此，其它公司可以把他們的語(yǔ)言嵌入IDE環(huán)境。比如富士通開發(fā)了netCOBOL .Net，它已經(jīng)直接集成到IDE中，因此可以用 COBOL編寫Web服務(wù)和Windows應(yīng)用并獲得微軟提供的調(diào)試和profiling（監(jiān)管）工具。.Net是個(gè)開放的架構(gòu)，所以其它廠商也可以提供自己的工具。比如Borland，同時(shí)它也保證，Delphi會(huì)擁有自己的IDE，不會(huì)嵌入Visual Studio .Net。5．對(duì)移動(dòng)設(shè)備的支持 Visual Studio .Net發(fā)布不久，微軟就推出了移動(dòng)Internet工具包（Microsoft Mobile Internet Toolkit ，MMIT）。該工具包提供了可視化功能，你可以直觀地拖動(dòng)和下拉面向移動(dòng)設(shè)備的窗體和控件。該工具包有利于正確書寫標(biāo)記語(yǔ)言（比如WML、WAP等等）。 .Net簡(jiǎn)化架構(gòu)（.Net Compact Framework）已經(jīng)面市，設(shè)計(jì)用于Pocket PC設(shè)備。有了這個(gè)架構(gòu)，開發(fā)人員就可以開發(fā)出豐富的Pocket PC計(jì)算機(jī)應(yīng)用。你可以編寫一個(gè)運(yùn)行于小型設(shè)備上的應(yīng)用，比如用于Pocket PC設(shè)備或者具有Web功能的手機(jī)。事實(shí)上，MMIT包含了很多仿真程序，它們使用了真正為這類設(shè)備編寫的ROM代碼，所以在你的應(yīng)用程序投入使用之前，可以首先測(cè)試其用于此類設(shè)備時(shí)的性能。6．代碼管理 .Net管理用戶的代碼，從很多方面看，這一點(diǎn)都是很重要的，比如減少bug以及構(gòu)建更多可擴(kuò)展的應(yīng)用。.Net可以處理以下操作：內(nèi)存分配和回收，進(jìn)程及線程的創(chuàng)建和終止，以及運(yùn)行代碼的訪問許可。VB開發(fā)人員先前面臨的問題——比如內(nèi)存管理、線程和進(jìn)程創(chuàng)建——。而C++程序員可以轉(zhuǎn)向C，.Net代替他們處理這些操作后，內(nèi)存泄露和其它bug出現(xiàn)的可能性將大大減少。擁有了被管理的代碼。7．平臺(tái)獨(dú)立 ，但是微軟的確為ECMA標(biāo)準(zhǔn)委員會(huì)發(fā)布了一部分框架和C。比如，Mono ，包括架構(gòu)和C編譯器。這意味著很多應(yīng)用（特別是基于Web的應(yīng)用）一次編寫完成后就可以運(yùn)行于多種平臺(tái)上。8．充足的學(xué)習(xí)資源 .Net的學(xué)習(xí)曲線非常重要。此外，微軟和第三方團(tuán)體開設(shè)了很多課程，可以讓開發(fā)人員很快就上手。最后。9．現(xiàn)代化語(yǔ)言 都是現(xiàn)代化的語(yǔ)言。它們完全是面向?qū)ο蟮?，設(shè)計(jì)的時(shí)候消除了很多VB 和C++的矛盾。這兩種語(yǔ)言使用了多層式架構(gòu) （ntier），這是一種基于組件的方法。比如，C取消了指針和其它一些結(jié)構(gòu)，它們?cè)?jīng)給C++程序員（特別是新手）帶來很多嚴(yán)重的問題。， 和C都從中受益。這個(gè)架構(gòu)還包括一些基礎(chǔ)的對(duì)象，它們是開發(fā)多線程、支持XML等應(yīng)用所必須的。10．跨語(yǔ)言標(biāo)準(zhǔn)基本類型 VB開發(fā)人員曾經(jīng)面臨一個(gè)致命的問題：VB中的字符串與C++中的字符串不同，所以調(diào)用Windows API函數(shù)的時(shí)候會(huì)出現(xiàn)一些問題。.Net確定了所有類型的標(biāo)準(zhǔn)定義，所以VB中的字符串和C中的字符串相同，也和netCOBOL .Net中的字符串相同。這意味著你再也不必?fù)?dān)心語(yǔ)言A中的整型數(shù)據(jù)是32位而語(yǔ)言B中只有16位。你可以確信不同語(yǔ)言的數(shù)據(jù)類型都相同，可以更好地進(jìn)行跨語(yǔ)言集成。優(yōu)點(diǎn)多于缺點(diǎn) .Net具有很多明顯的優(yōu)點(diǎn)，可以提高開發(fā)人員的效率，減少bug，加快應(yīng)用開發(fā)并簡(jiǎn)化使用。對(duì)于大多數(shù)組織而言，其優(yōu)點(diǎn)遠(yuǎn)遠(yuǎn)多于缺點(diǎn)。，你可以在未來的開發(fā)項(xiàng)目中贏得更高的生產(chǎn)力。 B/S多層結(jié)構(gòu)為充分保證系統(tǒng)在安全性、跨平臺(tái)性、易擴(kuò)展性、易維護(hù)性等方面的要求。在這種結(jié)構(gòu)下，用戶界面完全通過WWW瀏覽器實(shí)現(xiàn)，一部分事務(wù)邏輯在前端實(shí)現(xiàn)，但是主要事務(wù)邏輯在服務(wù)器端實(shí)現(xiàn)，形成所謂3tier結(jié)構(gòu)。用通用瀏覽器就實(shí)現(xiàn)了原來需要復(fù)雜專用軟件才能實(shí)現(xiàn)的強(qiáng)大功能，并節(jié)約了開發(fā)成本，是一種全新的軟件系統(tǒng)構(gòu)造技術(shù)，這種結(jié)構(gòu)已成為當(dāng)今應(yīng)用軟件的首選體系結(jié)構(gòu)。系統(tǒng)通過架構(gòu)于先進(jìn)的B/S三層應(yīng)用體系結(jié)構(gòu)之上，并采用ASPX、WebService、C、XML等編程技術(shù)和面向?qū)ο蟪绦蛟O(shè)計(jì)技術(shù)，將復(fù)雜的業(yè)務(wù)處理邏輯、流程控制邏輯和數(shù)據(jù)存取邏輯通過WebService技術(shù)體系來實(shí)現(xiàn)，并運(yùn)行在應(yīng)用服務(wù)器之上，實(shí)現(xiàn)業(yè)務(wù)邏輯的快速部署和靈活調(diào)整，并通過部署在應(yīng)用服務(wù)器層的專用組件實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)的存取訪問，以充分保證數(shù)據(jù)庫(kù)系統(tǒng)的安全可靠訪問。三層體系結(jié)構(gòu)中，客戶（請(qǐng)求信息）、程序（處理請(qǐng)求）和數(shù)據(jù)（被操作）被物理地隔離。三層結(jié)構(gòu)是個(gè)更靈活的體系結(jié)構(gòu)，它把顯示邏輯從業(yè)務(wù)邏輯中分離出來，這就意味著業(yè)務(wù)代碼是獨(dú)立的，可以不關(guān)心怎樣顯示和在哪里顯示。業(yè)務(wù)邏輯層現(xiàn)在處于中間層，不需要關(guān)心由哪種類型的客戶來顯示數(shù)據(jù)，也可以與后端系統(tǒng)保持相對(duì)獨(dú)立性，有利于系統(tǒng)擴(kuò)展。三層結(jié)構(gòu)具有更好的移植性，可以跨不同類型的平臺(tái)工作，允許用戶請(qǐng)求在多個(gè)服務(wù)器間進(jìn)行負(fù)載平衡。三層結(jié)構(gòu)中安全性也更易于實(shí)現(xiàn)，因?yàn)閼?yīng)用程序已經(jīng)同客戶隔離。這種結(jié)構(gòu)中，在中間層的業(yè)務(wù)邏輯層的操作都可以被抽象和封裝起來，形成中間件，這種組件式的設(shè)計(jì)、開發(fā)使得系統(tǒng)結(jié)構(gòu)更加清晰，擴(kuò)展更加方便，重用得以實(shí)現(xiàn)，而大量復(fù)雜的操作都被做成中間組件，也使得程序開發(fā)變得更容易，而從功能上又可分為各種業(yè)務(wù)處理中間、事務(wù)處理中間件、消息隊(duì)列中間件、數(shù)據(jù)訪問中間件、安全控制中間件等。 利用XML作為系統(tǒng)接口數(shù)據(jù)交換標(biāo)準(zhǔn)XML數(shù)據(jù)傳輸是不同系統(tǒng)之間日漸流行的標(biāo)準(zhǔn)數(shù)據(jù)傳輸方式，由于與平臺(tái)和編程語(yǔ)言的無關(guān)性，因此，通過XML可以有效保證對(duì)各種異構(gòu)系統(tǒng)的數(shù)據(jù)接口需要，以達(dá)到政府各系統(tǒng)數(shù)據(jù)資源的最優(yōu)整合。XML適于異構(gòu)應(yīng)用間的數(shù)據(jù)共享。XML的靈活性和擴(kuò)展性使其可以對(duì)不同應(yīng)用甚至是差異很大的應(yīng)用間的數(shù)據(jù)進(jìn)行描述，尤其是對(duì)于那些專用于記錄數(shù)據(jù)的應(yīng)用。另外，XML具有自我描述的特性，結(jié)果是數(shù)據(jù)可以在不同的應(yīng)用間進(jìn)行交換與處理而不必要求相應(yīng)的應(yīng)用程序是針對(duì)該數(shù)據(jù)定制的。用于強(qiáng)大的數(shù)據(jù)檢索XML屬于元標(biāo)記語(yǔ)言，進(jìn)一步講，根據(jù)這一特性，用戶只要在XML的文檔類型定義文件中定義一系列有意義的標(biāo)記，這樣基于該文檔類型定義文件所產(chǎn)生的XML文檔就可以按照任意的條件進(jìn)行查詢和檢索，甚至實(shí)現(xiàn)計(jì)算機(jī)自動(dòng)檢索，而相應(yīng)的檢索引擎可以是通用的而不必局限于具體的應(yīng)用。1