【正文】 、名稱、名稱7）盤點編號、物品名稱、數(shù)量、盤點時間、盈虧數(shù)、上月結(jié)存8）用戶登陸登陸日期、登陸時間、退出日期、退出時間、用戶編號、用戶名稱9）用戶權(quán)限部門、創(chuàng)建日期、創(chuàng)建時間、密碼、用戶編號、用戶名稱Servlet是一種能夠插入服務器的應用程序?qū)ο?，它在初始化時裝入Web服務器的存儲空間，并成為服務器的一個組成部分，擴充服務器的功能。它不像ASP程序每次接收請求時都需重新編譯。只要Servlet class一經(jīng)Servlet engine加載，它便會處于隨時提供請求服務的狀態(tài)，對于每次來自客戶端的請求提供服務時，服務端的程序不需要被重新加載，只有在服務第一次請求時，才需加載它。一旦Servlet程序被加載，它便處于執(zhí)行狀態(tài)，對于后繼的請求，Servlet可以快速地將執(zhí)行結(jié)果響應給用戶。此外，Servlet代替CGI腳本，一開始就與平臺無關(guān)，Java編寫一次就可以在任何平臺上運行。因此，使用Servlet能較好地適應物流系統(tǒng)用戶數(shù)量多、分布廣和響應及時的需求。XML(extensible markup language)文檔數(shù)據(jù)以開放的、基于文本的結(jié)構(gòu)化方式進行描述。其表現(xiàn)形式與數(shù)據(jù)的獨立性、可擴展性、可校驗以及與廠商和平臺無關(guān)；使用者可以定義任意復雜程度的數(shù)據(jù)，用多種格式發(fā)布內(nèi)容；可以在程序之間共享數(shù)據(jù)，輕松構(gòu)建松散耦合的分布式系統(tǒng)，所有這些完全由用戶需求驅(qū)動。因此使用XML能為現(xiàn)代物流信息系統(tǒng)提供更方便的數(shù)據(jù)訪問服務。CORBA是分布式計算和面向?qū)ο蠹夹g(shù)的結(jié)合。它提供了一個可供軟件(尤其是面向?qū)ο蟮能浖?在異質(zhì)網(wǎng)絡(luò)中跨操作系統(tǒng)和跨平臺進行交互操作的標準，是分布式系統(tǒng)集成的有力工具。根據(jù)供應鏈管理與現(xiàn)代物流系統(tǒng)的特點，使用CORBA非常適合于LMIS應用程序的開發(fā)和系統(tǒng)集成。本系統(tǒng)采用CORBA的主要優(yōu)點在于：① CORBA模型向客戶端屏蔽了許多與分布式計算有關(guān)的細節(jié)，客戶端對CORBA對象的使用就像調(diào)用本地對象一樣方便；② 用CORBA技術(shù)封裝的組件還可供任意支持CORBA的語言調(diào)用；③ 如果要對某一部分業(yè)務邏輯進行修改時，則只需對相應的組件進行修改即可，無需重新編譯整個程序；④ 在服務器端，這些分布式組件可以放置在網(wǎng)絡(luò)中的任意位置向客戶端提供服務，且可自動實現(xiàn)負載均衡，將服務器的負擔分攤到多臺計算機上。這樣整個系統(tǒng)的性能就得到很大的提高。JDBC (Java database connectivity)可以統(tǒng)一訪問異質(zhì)數(shù)據(jù)庫系統(tǒng)。它可以理解為用Java實現(xiàn)的ODBC功能，其驅(qū)動程序可用純Java實現(xiàn)的ODBC功能，也可以是一個ODBC—JDBC—BRIDGE在ODBC之上進行轉(zhuǎn)換。JDBC建立了一個數(shù)據(jù)庫的公共應用程序接口，使前端能夠通過插入式基于平臺的程序或驅(qū)動程序來實現(xiàn)透明訪問．使用JDBC程序能兼容存取任何支持JDBC的數(shù)據(jù)庫。4層體系結(jié)構(gòu)的LMIS的數(shù)據(jù)庫訪問可采用將JDBC訪問數(shù)據(jù)庫的代碼封裝于CORBA對象中的方式，從而實現(xiàn)對數(shù)據(jù)庫的透明訪問。采用JDBC或ODBC—JDBC橋連接數(shù)據(jù)庫，其連接建立的時間要比ODBC長，系統(tǒng)開銷大，因此上述問題顯得更加突出。解決的辦法是在網(wǎng)絡(luò)客戶和數(shù)據(jù)庫之間建立稱為連接池的中間件來管理所有的連接，當客戶需要訪問數(shù)據(jù)庫時，向連接池提出一個申請，執(zhí)行數(shù)據(jù)訪問的操作，然后釋放這個連接，但連接池并不關(guān)閉這個空閑的連接，而是將空閑的連接繼續(xù)提供給其他客戶使用，避免創(chuàng)建連接的開銷．誠然，用這種方法來提高B／S應用系統(tǒng)的性能，連接池管理的連接數(shù)是有限的，可能造成一些請求受阻，因此應根據(jù)系統(tǒng)的實際情況仔細地設(shè)置連接池可管理的連接數(shù)。一、接口程序的實現(xiàn)① 定義接口。CORBA的跨語言特性是通過IDL(interface definition language)來實現(xiàn)的，用來定義服務器組件的功能接口，它可以讓客戶程序知道有哪些操作可被調(diào)用，以及怎樣調(diào)用． 以庫存系統(tǒng)用到的結(jié)構(gòu)與查找貨物的服務接口為例：Module Search{Interface service／／以商品名稱與型號為條件進行檢查商品的存量long check(in string nalne，in string type)；……}；}；② 編譯這個IDL文件，獲得客戶端的客戶殘余程序(stub)和服務器端的服務器框架(skeleton)、用于參數(shù)傳遞的Holder文件和輔助類Helper文件。③ 在服務器方，對IDL定義的每個接口，都要編寫相應的對象實現(xiàn)類；同時，服務器主程序要包括初始化ORB環(huán)境并等待客戶調(diào)用的代碼。public class servicelmpl implements service{private Connection con；private Statement stmt；check(in string name，in string type){／／在對象初始化時建立數(shù)據(jù)庫連接Class．forName(”sun．jdbc．odbc．JdbcOdbcD ver”)；String url：”jdbc：odbc：datasource”，user：”uname”，pwd=：”upwd”：Con=DriverManager．getConnection(url，user，pwd)；Stmt con．createStatement()；}／／在數(shù)據(jù)庫中有一個名為ItemI~o的庫存表，／／Run a query．The result is placed in a ResuhSet object．Resuhset rs：stmt．exeuteQuery(”SELECT NAME，TYPE FROM hemlnfo WHERE NAME=：itemname AND TYPE：：itemtype”)；}④ 客戶程序的實現(xiàn)，用戶只需要根據(jù)名字調(diào)用遠程方法，將參數(shù)傳遞給方法．如在服務器端將這一組件以“myServices” 名字注冊，客戶端對遠端CORBA組件的使用的代碼如下：／／視始化ORBString[]args=null；org．omg．CORBA．ORB orb=org．omg．CORBA．ORB．init(args， nul1)；／／通過名字服務找到并綁定遠程對象NamingContext context=NamingContextHelper．nalTow (orb．resolve— initial—references(”NameServiee”))；servieelmpl srv：servieeHelper．narrow(context．resolve(parse(”myServiees”)))；／／遠程調(diào)用并得到返回結(jié)果long storage =src．check(name，type)；由此可見，客戶端只關(guān)心CORBA對象所提供的服務接口和用戶的輸入，而不必知道如何進行數(shù)據(jù)庫訪問和處理數(shù)據(jù)。二、下面的存儲過程用于驗證登錄用戶是否合法。 CREATE PROCEDURE CanLogin @logname char(10) @logpass char(10) @RealName varchar(10) output ASSelect @RealName=Realname from Users where Loginl}@logiame and Passv=@logpassif @@rowcount0Retum(1)elseRetum(0)如下觸發(fā)器用于更新出入/庫的參數(shù)，當出/入庫完成后將物品結(jié)果存入結(jié)果表就會執(zhí)行相應的更新操作，從而調(diào)整試題的屬性。 CREATE TRIGGER [update stk] ON [result] FOR INSERT AS Begin DECLARE @sti歸VARCHAR (12)，@diff I FLOAT，@class IFLOAT, @peaple_IINT DECLARE INSERTED CURSOR CURSOR FOR SELECT stid，difficulty, classfy, stuNumber FROM INSERTED OPENINSERTED CURSOR ——打開游標 FETCH NEXT FROM INSERTED CURSOR INTO @stid_I，@diff_I，@class_I, @peaple_I 一取游標的第一個記錄。WHILE @@FETCH STATUS=0FETCH語句的結(jié)果。@@FETCHee STATUS在SQL中是一個全局變量，當FETCH從游標中正確取得一個記錄就等于0/ BEGINUPDATE stk Set realdiff=realdiff/usepeaple+@diff_I/@peaple_IWHERE stid=@sdd_IUPDATE stk Set usepeaple = usepeaple十@peaple_I WHERE stid=@sdd_I UPDATE stk Set classfy=@class_I WIIERE sdd=@stid_I and(classfy is null or ABS(claddfy@class_I)) FETCH NEXT FROM INSERTED CURSOR INTO @stid I， @class I, @peaple I 一取下一條記錄 ENDCLOSEINSERTED CURSOREND三、以下jsp代碼用于連接數(shù)據(jù)庫。 裝載JDBCODBC驅(qū)動程序 (sun )。 //設(shè)置數(shù)據(jù)庫連接 Connection corm=(jdbc:odbc:inputdat)。 //準備SQL語句 Statement stmt}。 ResultSet rst=(select*from workers whereLOGIN}39。+usemame+` and PASSW=39。+Password+39。)。第4章 中小型制造企業(yè)物流管理系統(tǒng)安全方案企業(yè)計算機網(wǎng)絡(luò)主要用于企業(yè)的計算機輔助生產(chǎn)、經(jīng)營、基于網(wǎng)絡(luò)的辦公自動化系統(tǒng)，提供了一種方便的內(nèi)部通訊、消息傳送機制和基于網(wǎng)絡(luò)的協(xié)同工作機制，用戶可通過相應的軟件和規(guī)范化的工作流程對企業(yè)辦公信息進行整理、統(tǒng)計和查找，方便地完成辦公業(yè)務。其次，可進一步建立基于網(wǎng)絡(luò)的企業(yè)管理信息系統(tǒng)，可方便地對企業(yè)管理的各種信息進行收集、分析、存儲、傳輸、維護，為企業(yè)管理提供決策信息；第三，可實現(xiàn)基于網(wǎng)絡(luò)的產(chǎn)品設(shè)計、產(chǎn)品試驗、以及生產(chǎn)過程的自動化控制。此外，企業(yè)網(wǎng)還可通過與Internet的連接，實現(xiàn)收發(fā)電子郵件，瀏覽外部網(wǎng)頁，，、工廠、研究所等多個相對獨立的管理信息系統(tǒng)連接起來，構(gòu)成大型互聯(lián)網(wǎng)的管理信息系統(tǒng)，多是基于客戶端服務器或瀏覽器服務器的計算模式，有一臺或多臺主要的業(yè)務服務器，在此之下分布著眾多客戶機或工作站，以及不同的應用服務器，如文件服務器、郵件服務器、Web服務器、處理關(guān)鍵性的業(yè)務邏輯和企業(yè)核心業(yè)務數(shù)據(jù)?？蛻舳藱C器主要處理用戶本地的應用以及與服務器和其他用戶的數(shù)據(jù)共享。一個典型的企業(yè)網(wǎng)，WebServer采用IIS，對于規(guī)模較大的企業(yè)的關(guān)鍵業(yè)務應用服務器也常采用Unix操作系統(tǒng)；數(shù)據(jù)庫采用SQL2000server，客戶端采用Windows982000平臺，通訊協(xié)議采用TCPIP協(xié)議，也有的使用NetBIOS，IPXSPX等趙剛．物流信息系統(tǒng)[M]．成都：四川人民出版社，2002．18?19 19 90．。VLAN作為網(wǎng)絡(luò)系統(tǒng)的一項基本安全功能，可有效地解決廣播風暴、廣播攻擊、充分利用網(wǎng)絡(luò)帶寬資源，同時，結(jié)合訪問控制功能，極大地增強網(wǎng)絡(luò)的安全性。因此，對VLAN的劃分具有極其重要的意義。VLAN的劃分策略：采用安全性很高的基于物理設(shè)備埠的方式。VLAN的劃分依據(jù)如下：采用基于用戶群工作組的方式：采用基于用戶群工作部門的方式；采用基于用戶群工作地理位置的方式；采用基于用戶群訪問權(quán)限的方式；采用基于用戶群其它屬性的方式等。SVPN組建網(wǎng)絡(luò)安全平臺的思想是將具有支持IPSEC ESP封裝格式的SVPN設(shè)備(如網(wǎng)絡(luò)密碼機、防火墻等)部署在內(nèi)部網(wǎng)(政務專網(wǎng)和業(yè)務專網(wǎng))與公共網(wǎng)絡(luò)(CHINANET等)的連接處，這些SVPN設(shè)備在安全管理機構(gòu)的統(tǒng)一安全策略(包括密鑰管理體系)的管理下協(xié)調(diào)一致地運行，在IP層上保護網(wǎng)絡(luò)的連接和傳輸安全。在該實施方案中，對于政務專網(wǎng)，通過配置防火墻和網(wǎng)絡(luò)密碼機將政務專網(wǎng)劃分為兩部分，根據(jù)用戶要求可以為需要的用戶安裝PC密碼卡和發(fā)放密鑰卡，使用戶可以訪問權(quán)限之內(nèi)的網(wǎng)絡(luò)資源，有效地做到了網(wǎng)絡(luò)隔離。對于業(yè)務專網(wǎng)，除實現(xiàn)網(wǎng)絡(luò)隔離的功能外，還要考慮到移動辦公用戶，因此可以通過網(wǎng)絡(luò)密碼機、防火墻及PC密碼卡來建立SVPN來實現(xiàn)用戶移動辦公的需求。SVPN技術(shù)是綜合利用加密、訪問控制和完整性保護等技術(shù)，并通過完善的密鑰管理機制，在公共的通信信道上建立安全虛擬專用網(wǎng)絡(luò)；提供不與VPN通信共享任何互連接點的排他性通信環(huán)境，實現(xiàn)完整的集成化的系統(tǒng)范圍的VPN安全解決方案。SVPN可構(gòu)建在兩個端系統(tǒng)之間、一個組織機構(gòu)內(nèi)部的多個端系統(tǒng)之間或跨越Internet的多個組織之間，以及單個應用或組合應用之間。 防火墻技術(shù)的發(fā)展經(jīng)歷了基于路由器的防火墻、用戶化的防火墻工具套、建立在通用操作系統(tǒng)上的防火墻、具有安全操作系統(tǒng)的防火墻四個階段，防火墻能夠通過其包過濾規(guī)則，或通過代理方式對雙向的數(shù)據(jù)流做過濾或合法性的認證，達到對系統(tǒng)安全性的保護。但是究其根源，僅僅有防火墻是遠遠不夠的。入侵檢測功能是防火墻的合理補充，幫助系統(tǒng)對付網(wǎng)絡(luò)攻擊，擴展了系統(tǒng)管理員的安全管理能力(包括安全審計、監(jiān)視、進攻識別和