【正文】 服務(wù)端主機(jī)也會(huì)受到來自病毒、黑客等的襲擊，主機(jī)對(duì)此也必須做好預(yù)防。在安裝應(yīng)用程序的時(shí)候，還得注意它的合法權(quán)限，以防止它所攜帶的一些無用的插件或者木馬病毒來影響主機(jī)的運(yùn)行和正常工作，甚至盜取機(jī)密。后臺(tái)管理系統(tǒng)安全設(shè)計(jì)，所有后臺(tái)管理系統(tǒng)使用程序強(qiáng)制要求用戶密碼滿足相應(yīng)的用戶密碼復(fù)雜度策略。密碼連續(xù)三次輸入錯(cuò)誤就凍結(jié)帳戶十分鐘，同時(shí)記錄登陸IP。用戶登陸成功時(shí)提示上次登陸IP和登陸時(shí)間，如果上次登陸IP和本次登陸IP不同則提示用戶。登陸錯(cuò)誤提示信息全部一樣，不顯示“不存在該用戶”或“密碼不對(duì)”這樣的提示，防止利用錯(cuò)誤提示獲取用戶名列表。統(tǒng)一給出“用戶名或密碼錯(cuò)誤”的錯(cuò)誤提示。采用數(shù)據(jù)傳輸加密技術(shù)，對(duì)傳輸中的數(shù)據(jù)流加密，以防止通信線路上的竊聽、泄漏、篡改和破壞。在數(shù)據(jù)交換的過程中，嚴(yán)格的加密機(jī)制以及用戶身份驗(yàn)證機(jī)制保證數(shù)據(jù)交換的安全。包括：系統(tǒng)層面上的安全：采用USBKey操作系統(tǒng)保證系統(tǒng)對(duì)于用戶口令、權(quán)限的驗(yàn)證。網(wǎng)絡(luò)層面上的安全：對(duì)主機(jī)進(jìn)行IP地址的訪問列表限制，細(xì)化到每個(gè)協(xié)議的資料包程度。交換層面上的安全：采用加密以及用戶身份認(rèn)證機(jī)制。除了在數(shù)據(jù)通過網(wǎng)絡(luò)傳輸過程的保密和安全采取有效措施外，還要對(duì)數(shù)據(jù)庫中的靜態(tài)數(shù)據(jù)（如賬號(hào)、密碼等）和系統(tǒng)配置信息等核心數(shù)據(jù)進(jìn)行加密，在顯示時(shí)通過用戶程序進(jìn)行解密。這樣，防止有人直接讀取數(shù)據(jù)庫表數(shù)據(jù)，獲知核心數(shù)據(jù)的內(nèi)容，功能甚至可以防止站點(diǎn)管理員、數(shù)據(jù)庫管理員對(duì)數(shù)據(jù)的窺視。數(shù)據(jù)本地備份與恢復(fù)功能，增量數(shù)據(jù)每日備份，增量備份保存兩個(gè)版本，每個(gè)備份保存兩個(gè)全備周期；完全數(shù)據(jù)備份每周一次，備份介質(zhì)場(chǎng)外存放，數(shù)據(jù)庫的完整備份保存2個(gè)版本，每個(gè)備份保存兩個(gè)備份周，備份網(wǎng)絡(luò)采用冗余技術(shù)設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，避免存在網(wǎng)絡(luò)單點(diǎn)故障；加強(qiáng)主要網(wǎng)絡(luò)設(shè)備、通信線路和數(shù)據(jù)處理系統(tǒng)的硬件冗余，保證系統(tǒng)的高可用性。第5章 系統(tǒng)實(shí)施 在經(jīng)歷了信息系統(tǒng)規(guī)劃、系統(tǒng)分析、系統(tǒng)設(shè)計(jì)之后，進(jìn)入了信息系統(tǒng)實(shí)施環(huán)節(jié)，這是本信息系統(tǒng)的最后一個(gè)階段。在系統(tǒng)實(shí)施過程中我們主要涉及的內(nèi)容包括編程，調(diào)試和試運(yùn)行。編程就是為系統(tǒng)各個(gè)模塊編寫程序。根據(jù)結(jié)構(gòu)化方法設(shè)計(jì)了詳細(xì)方案，又有了高級(jí)語言，初級(jí)程序員都可以參加這一階段的工作。程序設(shè)計(jì)的目標(biāo)如下?？删S護(hù)性 由于信息系統(tǒng)的需求的不確定性，系統(tǒng)需求可能會(huì)隨環(huán)境的變化而不斷變化，因此，就必須對(duì)系統(tǒng)功能進(jìn)行完善和調(diào)整，為此，就要對(duì)程序進(jìn)行補(bǔ)充或修改。此外，由于計(jì)算機(jī)軟硬件的更新?lián)Q代也需要對(duì)程序進(jìn)行相應(yīng)的升級(jí)?？煽啃裕撼绦驊?yīng)具有良好的容錯(cuò)能力①常情況下能正確工作②意外情況應(yīng)便于處理，不至于產(chǎn)生意外的操作，從而造成嚴(yán)重?fù)p失?？衫斫庑裕撼绦虿粌H要求邏輯正確，計(jì)算機(jī)能夠運(yùn)行，而且應(yīng)當(dāng)層次清楚，便于閱讀。結(jié)構(gòu)化方法主張自頂而下的實(shí)現(xiàn)，盡量先實(shí)現(xiàn)上層模塊，逐步向下，最后實(shí)現(xiàn)下層最基本的模塊（首先調(diào)試整個(gè)系統(tǒng)的結(jié)構(gòu)及模塊間的接口，確保系統(tǒng)結(jié)構(gòu)和各模塊接口的正確性）（1）定義軟件調(diào)試是在測(cè)試完成結(jié)果分析之后，對(duì)結(jié)果分析發(fā)現(xiàn)的錯(cuò)誤進(jìn)行程序診斷并且尋求改正的過程，具體如圖20所示：圖20系統(tǒng)調(diào)試（2）軟件調(diào)試策略內(nèi)存信息檢查；程序執(zhí)行信息跟蹤；試探法，猜測(cè)試探；回溯法，人工沿程序控制流逆向追蹤；對(duì)分查找法，區(qū)分程序段查找；歸納法；演繹法，根據(jù)軟件測(cè)試結(jié)果，進(jìn)行相應(yīng)的調(diào)試。 一般而言，試運(yùn)行工作放在系統(tǒng)移交給用戶之前，調(diào)試之后。系統(tǒng)試運(yùn)行期間應(yīng)該注意的問題包括（硬件問題、軟件問題和網(wǎng)絡(luò)問題）試運(yùn)行期間主要進(jìn)行的工作包括： ①準(zhǔn)備初始數(shù)據(jù)，輸入各類原始數(shù)據(jù)，如系統(tǒng)的二級(jí)單位組織結(jié)構(gòu)信息、庫存物資的基本信息。 ②詳細(xì)記錄系統(tǒng)的運(yùn)行數(shù)據(jù)，一般每天下班前核對(duì)新舊系統(tǒng)的數(shù)據(jù)是否一致，如不一致就要分析原因 ③分析系統(tǒng)的易用性、強(qiáng)壯性、響應(yīng)速度等是否滿足企業(yè)的需要。 所做信息系統(tǒng)的方法主要應(yīng)用較為安全的逐步轉(zhuǎn)換方法。運(yùn)行管理和維護(hù)方面主要指日常管理、實(shí)時(shí)記錄、及時(shí)處置以及程序的維護(hù)、數(shù)據(jù)文件的維護(hù)和代碼的維護(hù)等。 一、系統(tǒng)運(yùn)行機(jī)房管理制度嚴(yán)格管理操作人員的操作行為，包括：開機(jī)、關(guān)機(jī)、登記運(yùn)行日記和異常情況處理等。出入機(jī)房的所有人員都要做好登記，由機(jī)房管理人員嚴(yán)格管理。按照相關(guān)規(guī)定及時(shí)觀察機(jī)房的電力供應(yīng)以及機(jī)房溫度、濕度和清潔度。做好充分的機(jī)房安全保障，尤其是機(jī)房安全防火措施一定要到位。上崗禁止玩游戲和與外來盤相互復(fù)制，防止計(jì)算機(jī)病毒感染和傳染。不得在單點(diǎn)狀態(tài)下拔、插機(jī)器部件和各電線、電纜。二、系統(tǒng)運(yùn)行相關(guān)管理制度該系統(tǒng)運(yùn)行管理由網(wǎng)絡(luò)中心負(fù)責(zé)，其他人員無權(quán)啟動(dòng)或關(guān)閉計(jì)算機(jī)系統(tǒng)（網(wǎng)絡(luò)系統(tǒng)或中小型計(jì)算機(jī)系統(tǒng)）。負(fù)責(zé)系統(tǒng)的運(yùn)行的值班人員要養(yǎng)成良好的遵守管理制度的習(xí)慣，明確分工，落實(shí)責(zé)任，對(duì)運(yùn)行中的異常情況要做好記錄、及時(shí)報(bào)告，以便得到及時(shí)處理，避免更大問題的出現(xiàn)。當(dāng)班人員因故不能（值班或者離開值班崗位者），應(yīng)找本中心人員替代，在替代人員到崗后方可離崗。值班人員必須嚴(yán)守操作規(guī)程，密切注視系統(tǒng)運(yùn)行情況，發(fā)現(xiàn)問題及時(shí)上報(bào)；同時(shí)，在征得領(lǐng)導(dǎo)同意后，迅速果斷地采取相應(yīng)的措施，如硬件故障，則通知硬件維護(hù)人員，并與之相配合做好故障處理工作。每月最后一天為系統(tǒng)維護(hù)時(shí)間，維護(hù)內(nèi)容包括系統(tǒng)軟件備份，應(yīng)用數(shù)據(jù)備份等。三、系統(tǒng)運(yùn)行檔案管理制度做好系統(tǒng)檔案的分類、歸檔工作，進(jìn)行妥善、長期保存。主要的檔案包括：系統(tǒng)開發(fā)階段的可行性分析報(bào)告；系統(tǒng)說明書；系統(tǒng)設(shè)計(jì)說明書；程序清單；測(cè)試報(bào)告；用戶手冊(cè)；操作說明；評(píng)價(jià)報(bào)告；運(yùn)行日記；維護(hù)日志等。所有檔案的借閱都必須做好借閱記錄，并在規(guī)定時(shí)間（一個(gè)月）內(nèi)歸還，若須繼續(xù)借閱則需辦理續(xù)借手續(xù)。對(duì)于檔案借閱未按時(shí)歸還者應(yīng)予以警告，要求在最短時(shí)間內(nèi)歸還，并酌情處罰。 （1）進(jìn)行硬件系統(tǒng)的更新（2）進(jìn)行硬件系統(tǒng)的故障維修在進(jìn)行硬件系統(tǒng)的更新時(shí)，會(huì)影響系統(tǒng)的正常使用，進(jìn)而影響企業(yè)內(nèi)部使用該系統(tǒng)的各業(yè)務(wù)部門的工作。因此，在更新前需制定更新計(jì)劃，做好充分的準(zhǔn)備工作。系統(tǒng)硬件故障往往是突發(fā)性的，不可預(yù)見。應(yīng)預(yù)留對(duì)UPS電源的監(jiān)控接口，對(duì)于非常重要的應(yīng)用系統(tǒng)，一般都采用并行服務(wù)器結(jié)構(gòu)，避免在系統(tǒng)故障時(shí)出現(xiàn)應(yīng)用中斷或數(shù)據(jù)損失。軟件系統(tǒng)的維護(hù)包含正確性維護(hù)、適應(yīng)性維護(hù)和完善性維護(hù)三部分內(nèi)容。通過系統(tǒng)測(cè)試，應(yīng)用軟件的錯(cuò)誤應(yīng)該已經(jīng)基本排除，但是并不能保證排除了全部的錯(cuò)誤，也不能保證不出現(xiàn)新的錯(cuò)誤。因此，在系統(tǒng)運(yùn)行之后，仍然需要進(jìn)行系統(tǒng)的正確性維護(hù)。隨著網(wǎng)絡(luò)系統(tǒng)、計(jì)算機(jī)硬件或操作系統(tǒng)的更新，應(yīng)用軟件也需要進(jìn)行適應(yīng)性維護(hù)。完善性維護(hù)指的是為了改善系統(tǒng)的性能或者擴(kuò)充應(yīng)用系統(tǒng)功能而進(jìn)行的維護(hù)。系統(tǒng)在日常使用中不僅需要進(jìn)行適時(shí)的更新和突發(fā)性故障的維修，而且需要進(jìn)行定期的預(yù)防性維護(hù)。例如，在每周或每月固定的時(shí)間對(duì)系統(tǒng)硬件進(jìn)行常規(guī)性檢查和保養(yǎng)。 第6章 結(jié)束語我們所處的這個(gè)世界已經(jīng)成為一個(gè)信息的海洋，我們必須具備獲取、處理和應(yīng)用信息的能力。這次進(jìn)行的課程設(shè)計(jì)告一段落，這次設(shè)計(jì)留給我們?cè)S多深刻的東西，學(xué)到了一些課本上不能學(xué)不到的知識(shí)，同時(shí)對(duì)于理論知識(shí)也很好的提高鞏固了。首先，能夠利用系統(tǒng)分析的過程與方法，結(jié)合企業(yè)物資管理子系統(tǒng)業(yè)務(wù)流程圖、數(shù)據(jù)流程圖、數(shù)據(jù)字典所學(xué)的知識(shí)，并結(jié)合網(wǎng)絡(luò)，圖書館搜集到的各種各樣的材料，進(jìn)行分析取舍對(duì)整體管理信息系統(tǒng)的結(jié)構(gòu)功能有了一個(gè)深入的了解。其次，這次課程設(shè)計(jì)使我們小組成員有了一次通過理論聯(lián)系實(shí)際，來解決實(shí)際問題的經(jīng)歷，它培養(yǎng)了自己分析問題，解決問題的能力，以及上網(wǎng)檢索信息的能力。其實(shí)學(xué)到的知識(shí)其實(shí)是次要的，重要的是我們探索知識(shí)的過程，這個(gè)過程便是一個(gè)人自主學(xué)習(xí)能力的體現(xiàn)，以及小組合作團(tuán)隊(duì)的實(shí)踐。最后，這次的課程設(shè)計(jì)也激發(fā)了學(xué)習(xí)管理信息系統(tǒng)的興趣。自己獨(dú)立思考，完成各項(xiàng)工作通過小組配合完成整體系統(tǒng)。我們通過自己制作系統(tǒng)程序感受到成功的喜悅，并因此激發(fā)起了對(duì)電子設(shè)計(jì)的興趣，這也許恰是最關(guān)鍵一點(diǎn)了。以后的學(xué)習(xí)或許會(huì)遇到各種困難，帶著興趣及求知欲望，倒是可以克服的。39 / 39