【正文】 如果檢驗出錯誤，將。采用的技術(shù)是用javascript腳本。為避免不必要的TCP連接建立，本系統(tǒng)只在需要向服務(wù)器查詢或更新數(shù)據(jù)時才觸發(fā)客戶端與服務(wù)器之間的信息交互。在Web瀏覽器包含了許多的HTTP請求，每一個請求都對應(yīng)一個小型文件，HTTP對每一個HTTP請求都需要使用1個獨立的TCP連接來處理。更為重要的是我們可以通過連接池的管理機(jī)制監(jiān)視數(shù)據(jù)庫的連接的數(shù)量﹑使用情況，為系統(tǒng)開發(fā)﹑測試及性能調(diào)整提供依據(jù)。預(yù)先在緩沖池中放入一定數(shù)量的連接，當(dāng)需要建立數(shù)據(jù)庫連接時，只需從“緩沖池”中取出一個，使用完畢之后再放回去。（1） 使用連接池采用數(shù)據(jù)庫連接池技術(shù)。本系統(tǒng)仍照傳統(tǒng)的優(yōu)化原則，建立相關(guān)重點表的索引、在系統(tǒng)設(shè)計時，著重考慮數(shù)據(jù)庫結(jié)構(gòu)的結(jié)構(gòu)優(yōu)化以外，還對代碼的SQL語句進(jìn)行優(yōu)化。比如：，連續(xù)訪問了點擊功能30次，過濾器將進(jìn)行捕捉，并主動上報給系統(tǒng)安全模塊，系統(tǒng)會按照相應(yīng)安全機(jī)制自動禁止這個IP訪問該功能5分鐘，并會智能的記錄到“黑名單重點過濾IP”中，當(dāng)這個IP下次再次連接時，系統(tǒng)會根據(jù)這個IP點擊操作的時間判斷，該IP是否符合“惡意訪問”，如果符合，則延長該IP的禁止訪問時間。具體的說，限制在指定時間內(nèi)對某些資源的多次訪問的請求。 惡意并發(fā)訪問控制（DoS攻擊）在實際應(yīng)用中，我們可能會遇到網(wǎng)站被惡意攻擊的情況。(2) IIS 提供多種身份驗證機(jī)制：基本身份驗證、摘要式身份驗證、集成 Windows 身份驗證 （NTLM/Kerberos）或 證書。.NET 環(huán)境下的 Web Service 由 IIS 來提供，在該環(huán)境下，可以利用 IIS 的內(nèi)置安全特性。另外，除了密碼登錄的限制，平臺對于一些重要功能，如文件上傳、用戶注冊、管理員登錄等加上驗證碼的功能，用戶必須輸入系統(tǒng)隨機(jī)生成的驗證碼才能使用這些功能，通過這樣雙管齊下，就可以有效防止惡意的并發(fā)訪問了。 驗證安全本系統(tǒng)采用密碼登錄，在一定程度上保證了無密碼人士無法登陸系統(tǒng)，系統(tǒng)采用多用戶不同權(quán)限的方式限制了各種權(quán)限用戶對系統(tǒng)的訪問，保證了各盡其職，一些重要數(shù)據(jù)對低權(quán)限用戶是不可見的，避免了重要數(shù)據(jù)的丟失或被修改。 入侵檢測技術(shù)入侵檢測技術(shù)是網(wǎng)絡(luò)安全技術(shù)和信息技術(shù)結(jié)合的產(chǎn)物。其中，訪問控制技術(shù)和入侵檢測是信息系統(tǒng)中不可或缺的安全措施。防止入侵和攻擊的主要技術(shù)措施包括訪問控制技術(shù)、防火墻技術(shù)、入侵檢測技術(shù)、安全掃描、安全審計和安全管理。 用戶權(quán)限管理Chart User Permission Management 北京交通大學(xué)專業(yè)碩士學(xué)位論文 系統(tǒng)安全7 系統(tǒng)安全 系統(tǒng)環(huán)境安全在網(wǎng)絡(luò)環(huán)境下，由于種種原因，網(wǎng)絡(luò)被入侵和攻擊是難免的，可謂是防不勝防，但是，通過加強管理和采用必要的技術(shù)手段可以減少入侵和攻擊行為，避免可能因入侵和攻擊而造成的各種損失。點擊修改，可以對用戶權(quán)限進(jìn)行修改。 添加用戶Chart Add User（6） 修改用戶，在修改用戶功能中，系統(tǒng)管理員可以修改指定的用戶的各項信息，包括修改用戶名和密碼；被修改字段同上會被嚴(yán)格檢查，不符合則修改失敗。 管理員登陸Chart Administrator Login（5） 添加用戶在添加用戶這部分功能中，可以添加用戶名、密碼、姓名、部門和電話這5類信息，部門決定了該用戶的使用權(quán)限。： 用戶登錄Chart User Backstage Login（2） 修改資料 用戶信息修改Chart User Information Update用戶可以對自己的信息進(jìn)行修改，比如：用戶名，用戶性別，所在單位，所屬省市，通信地址，郵編，聯(lián)系電話，電郵等。（1） 用戶登錄用戶通過系統(tǒng)主頁上用戶登陸頁面進(jìn)入，系統(tǒng)從用戶的輸入ID和密碼來判斷用戶是否有權(quán)限進(jìn)入系統(tǒng)。3) 刪除統(tǒng)計信息刪除銷售統(tǒng)計信息功能中,點擊刪除則提示是否確定刪除，點是則刪除，否則不執(zhí)行任何動作。且添加的內(nèi)容會被各字段的定義嚴(yán)格檢查，不符合標(biāo)準(zhǔn)，則為無效數(shù)據(jù)，添加不進(jìn)系統(tǒng)。若輸入有誤，則不執(zhí)行任何動作。2) 修改訂單在修改訂單功能中，系統(tǒng)管理員和倉庫部工作人員可以修改指定的訂單的相關(guān)信息；被修改字段同上會被嚴(yán)格檢查，不符合則修改失敗。（4） 訂單管理 添加訂單Chart Add Order1) 添加訂單在添加訂單這部分功能中，可以添加產(chǎn)品編號、產(chǎn)品名稱和產(chǎn)品描述。 添加合同Chart Add Contract2) 修改合同在修改合同功能中，系統(tǒng)管理員和合同部工作人員可以修改指定的合同的相關(guān)信息；被修改字段同上會被嚴(yán)格檢查，不符合則修改失敗。（3） 合同管理1) 添加合同在添加合同這部分功能中，可以添加合同編號、客戶信息、合同執(zhí)行狀態(tài)、合同簽署日期、合同執(zhí)行日期、完成合同日期、合同負(fù)責(zé)人、總金額這些基本信息。 查詢客戶Chart Custom List2) 修改客戶在修改客戶功能中，系統(tǒng)管理員和客戶部工作人員均可以修改指定的客戶的信息；被修改字段同上會被嚴(yán)格檢查，不符合則修改失敗。（2） 客戶管理1) 查詢客戶在查詢客戶這部分功能中，可以查詢客戶編號、客戶姓名、客戶負(fù)責(zé)人、客戶描述、客戶級別、客戶郵件和客戶電話這些基本信息。比如：當(dāng)點擊客戶管理、合同管理、訂單管理、銷售管理，則會進(jìn)入相應(yīng)的管理子系統(tǒng)頁面。 系統(tǒng)登錄界面Chart System Login當(dāng)不同用戶輸入正確的用戶名稱、用戶密碼，并選擇權(quán)限后，單擊“用戶登陸”，不同用戶可進(jìn)入相應(yīng)的功能界面。在第五行插入兩個button控件，分別命名為OK 和cancle ，雙擊OK button 輸入一些關(guān)于判斷用戶名和密碼的正確與否的代碼，cancle操作類似。，使用確定Button 先判斷用戶名和密碼是否正確，再根據(jù)該用戶所在部門跳轉(zhuǎn)到相應(yīng)權(quán)限的客戶管理界面，其界面設(shè)計如下：，點選設(shè)計，插入5行1列的表，在第二行表格輸入“地區(qū)級客戶管理系統(tǒng)”并設(shè)置字體大小、位置、顏色等。:按照上述方法，在出現(xiàn)的空白頁里，插入兩行一列的表格，在第一行輸入“ 版權(quán)所有：欒葉君”；在第二行輸入“Email:以惡yiejun”；并設(shè)置其字體和位置。出現(xiàn)一空白頁，單擊布局插入表，插入一個2行1列的表格，在第一列輸入標(biāo)題“”，并設(shè)置其字號，字體和位置。 配置數(shù)據(jù)源Chart ConChart Data Source當(dāng)單擊某客戶管理子系統(tǒng)時，為了顯示相應(yīng)子系統(tǒng)表的信息，其余ListView的代碼類似：protected void DataList1_ItemDataBound(object sender， DataListItemEventArgs e){ ((hpContent) as HyperLink).NavigateUrl = ?id= + ((hpContent) as HyperLink).NavigateUrl。Listview里面的表格是按照數(shù)據(jù)庫中的表格布局的。比如：，用類似創(chuàng)建用戶控件的方法，單擊Web窗體，選中“選擇母版頁”，單擊確定。系統(tǒng)內(nèi)容很多，無法詳細(xì)說明，因此本章節(jié)選取具有代表性的功能實現(xiàn)介紹如下。開發(fā)階段嚴(yán)格遵守系統(tǒng)設(shè)計中對數(shù)據(jù)結(jié)構(gòu)、算法分析和模塊實現(xiàn)等方面的設(shè)計要求，開始具體的編寫程序工作，分別實現(xiàn)各模塊的功能，從而實現(xiàn)對目標(biāo)系統(tǒng)的功能、性能、接口、界面等方面的要求。圖 權(quán)限表關(guān)系圖Chart Permissions table diagram另外，系統(tǒng)還使用到了action表、actioncolumn表、actiongroup表、Groupmanager表、mastergroup表、actioncolumn表，其中，action表中記錄著系統(tǒng)中所有的動作，以及動作相關(guān)描述；actioncolumn表中記錄著動作的分欄信息，系統(tǒng)的左側(cè)菜單欄提供了幾塊不同的功能，每一塊就是一個分欄，每添加一個分欄，系統(tǒng)就會在該表中的增加一條記錄來表示，因此在界面上的變化是左側(cè)菜單欄中也會新增機(jī)一個欄；actiongroup表存儲的是動作歸屬的組；groupmanager表存儲的是管理組的相關(guān)信息，每添加一個管理組，系統(tǒng)就會增加一條記錄；mastergroup表存儲的是管理員所屬的管理組，因為一名管理員可能屬于多個組，所以該表中關(guān)于某一名管理員的記錄可能對應(yīng)多條記錄。傳統(tǒng)業(yè)務(wù)系統(tǒng)中，存在著兩種權(quán)限管理，一種是功能權(quán)限的管理，一種是對資源權(quán)限的管理。所以，系統(tǒng)中就提出了對“組”進(jìn)行操作的概念，將具有相同權(quán)限的人員歸為同一組，然后對該組進(jìn)行權(quán)限分配。（2） 可以對“組”進(jìn)行權(quán)限分配。產(chǎn)品代碼：包括產(chǎn)品的代碼號（采用自動編號）對應(yīng)的產(chǎn)品名稱、單價。行業(yè)代碼：包括區(qū)域代碼和對應(yīng)的行業(yè)名稱。產(chǎn)品單信息：包拓產(chǎn)品單號、客戶代碼、銷售員代碼、產(chǎn)品產(chǎn)地、公司行業(yè)、銷售日期、聯(lián)系人信息、產(chǎn)品代碼、產(chǎn)品數(shù)量等。具體內(nèi)容請參見用戶管理一節(jié)。表 管理員表 Table Master字段名數(shù)據(jù)類型長度約束說明IdChar10主鍵自增長idNameChar10外鍵管理員名稱PasswordChar16N/A管理員密碼BdateChar8N/A創(chuàng)建時間TruenameChar10N/A真實姓名SexBool1N/A性別BirthdayChar8N/A生日DeptChar10N/A所屬部門PositionChar10N/A職務(wù)Position_descVarchar50N/A職務(wù)說明Office_phoneChar13N/A辦公室電話MobileChar13N/A手機(jī)Home_phoneChar13N/A家庭電話EmailVarchar20N/A電子郵件MasteridChar10N/A創(chuàng)建者IDMasternameChar10N/A創(chuàng)建者名稱CreatedateDate8N/A創(chuàng)建時間 數(shù)據(jù)庫邏輯結(jié)構(gòu)設(shè)計在客戶管理系統(tǒng)中，涉及5個數(shù)據(jù)表的操作，各個表之間關(guān)聯(lián)比較緊密，結(jié)構(gòu)比較明晰，各表的的關(guān)系模型，即客戶管理系統(tǒng)實體關(guān)系圖。表 合同信息表Table Contract字段名數(shù)據(jù)類型長度約束說明Contrcar_idChar10主鍵唯一標(biāo)識Client_idChar10外鍵客戶編號Contract_stateInt4N/A合同執(zhí)行狀態(tài)Contract_startDatatime8N/A合同簽署日期Contract_sendDatatime8N/A合同執(zhí)行日期Contract_finishDatatime8N/A完成合同日期Contract_personChar10N/A合同責(zé)任人Contract_priceMoney8N/A總金額（5） 合同明細(xì)表Con_detail此表中包含了每個合同中的訂單信息。 客戶信息表 Table Client字段名數(shù)據(jù)類型長度約束說明Client_idChar10主鍵客戶編號Client_nameChar10N/A客戶姓名Client_chargeChar10N/A客戶負(fù)責(zé)人Client_introduceVarchar50N/A客戶描述Client_levelInt4N/A客戶級別Client_EmailVarchar20N/A客戶EmailClient_TellVarvhar20N/A客戶電話（3） 訂單信息表Product此表中存放公司訂單的詳細(xì)信息。（1） 用戶信息表Users此表中存放這個部門普通用戶的注冊信息。圖 地區(qū)級客戶管理系統(tǒng)實體間ER圖Chart Entity ER Draw 表/字段設(shè)計系統(tǒng)數(shù)據(jù)庫是地區(qū)級客戶管理系統(tǒng)的重要部分，本系統(tǒng)使用SQL Server2008 作為應(yīng)用程序的數(shù)據(jù)庫。圖 客戶銷售情況實體圖Chart Custom Sells Stereogram Draw（7） 客戶管理系統(tǒng)實體間關(guān)系ER圖。圖 Chart Contract Detail Stereogram Draw（6） 客戶管理系統(tǒng)客戶銷售情況實體圖。圖 合同信息實體圖Chart Contract Informant Stereogram Draw（5） 該管理系統(tǒng)合同明細(xì)實體圖。圖 客戶信息實體圖Chart Custom Stereogram Draw（4） 該管理系統(tǒng)合同信息實體圖。該圖包括了和客戶信息有關(guān)的屬性。其中包括了訂單相關(guān)的屬性信息。其中包括了和用戶相關(guān)多種屬性信息。 系統(tǒng)ER圖通過上述對系統(tǒng)做的需求分析、模塊設(shè)計，就可以做出能夠滿足用戶需求的各種實體，以及它們之間的關(guān)系，本系統(tǒng)根據(jù)上面的設(shè)計規(guī)劃出的實體有：用戶信息實體、訂單信息實體、客戶信息實體、合同信息實體、合同明細(xì)實體、客戶銷售情況實體。通過多種措施，對全部輸入數(shù)據(jù)設(shè)想其可能出現(xiàn)的差錯，對之進(jìn)行校驗，對校驗中查到的有錯數(shù)據(jù)，考慮修改及補救辦法。因此，友好的輸入界面變得非常重要，必須保證用戶在輸入時輸入方便，并不能馬上進(jìn)入系統(tǒng)