【正文】 加入到合適的角色中，這樣一來用戶就處于系統(tǒng)的監(jiān)控之下，任何的越權操作將以非法操作信息記錄于系統(tǒng)日志中。用戶管理：是面向機構內(nèi)所有成員進行的集中化管理，管理員可以靈活更改用戶（組）信息，調(diào)配其所在部門及工作組，每個用戶進行系統(tǒng)登錄時均采用密碼授權的方式，密碼采用了數(shù)據(jù)加密技術，增強了整個系統(tǒng)的安全性。主要功能機構管理：是對各種機構單位的組織架構進行管理，管理員可以靈活更改機構內(nèi)各個部門的信息，調(diào)整部門間的層次關系，以目錄樹的形式體現(xiàn)機構的整個組織架構。基礎模塊可以拆分開來，獨自使用。 系統(tǒng)管理與權限管理功能 組織管理組織管理視圖 圖表 31組織與權限管理模型為實現(xiàn)情報系統(tǒng)的靈活授權管理，首先需將系統(tǒng)管理分為多個獨立的子模塊，降低模塊之間的藕合性，這樣既能為各不同用戶提供了各個需要的功能，又可通過復用授權策略，降低權限管理的復雜度。)(9)具有安全的遠程升級功能，如果用戶原先購買了2個模塊現(xiàn)在想買3個模塊，無需將加密狗寄回，只需通過相關工具產(chǎn)生請求，加密方再授權該請求并發(fā)回升級文件，就可以安全對加密狗進行升級。(8)加密狗與開發(fā)商狗綁定，沒有開發(fā)商狗的授權，就無法對加密狗進行讀寫操作。(7)為不同的應用建立不同的許可證文件，相互之間完全獨立，即使得到其中一個許可證文件也無法推導出其他許可的內(nèi)容。(5)預先生成一塊查詢／響應表，發(fā)送查詢給加密狗會得到正確的響應，在多處頻繁發(fā)送這些查詢，得到錯誤響應時拒絕進行工作并提示用戶插入加密狗，并隨機做一些無效的數(shù)據(jù)查詢返回，對于4字節(jié)的查詢響應，如果要完整記錄查詢響應表，至少需要4G的空間，可以防止加密狗被軟件方式模擬。(4)調(diào)用加密狗API時。并且對于DLL調(diào)用方式的程序，殼內(nèi)置了簽名版的DLL，在外部DLL被篡改的情況下，程序自動使用內(nèi)部正版DLL與驅動通訊，防止DLL替換破解。在對軟件進行保護時，采用的具體加密方式如下：(1)將關鍵數(shù)據(jù)集成到加密狗中，程序每次使用該數(shù)據(jù)時從加密狗中讀取，如果讀取不到或讀取錯誤，則程序不能運行或會得到明顯錯誤的結果。加密狗廠商提供開發(fā)包來對加密狗進行讀、寫、調(diào)用、封裝可執(zhí)行文件。該功能可在系統(tǒng)管理席位上為管理人員提供日志管理功能。通過按不同方式的日志查詢結果，可以利用查詢結果進行統(tǒng)計分析。為系統(tǒng)管理員對系統(tǒng)有效的管理查詢提供方便，同時簡化了軟件的日志操作流程。統(tǒng)一日志服務的統(tǒng)一存取功能為系統(tǒng)提供統(tǒng)一的日志存取接口。l 分類查詢：調(diào)用消息傳輸接口將查詢指令傳送到數(shù)據(jù)存儲與管理模塊，獲取日志查詢結果；l 結果返回：利用消息傳輸服務將查詢結果返回給查詢方。統(tǒng)一日志的信息處理流程其中，日志存儲的流程包括：l 接收信息：接收并解析待存儲日志；l 日志分類：將待存儲日志按來源、事件類型等分類；l 日志存儲：根據(jù)待存儲日志類型調(diào)用不同的存儲接口，按照規(guī)定格式、存儲策略通過消息傳輸服務將各應用的日志傳送給數(shù)據(jù)存儲與管理模塊，統(tǒng)一存放到數(shù)據(jù)庫中。本系統(tǒng)中在運行過程中都會產(chǎn)生日志信息，這些信息有的只用于本軟件做故障后的檢查，有的要存放到數(shù)據(jù)庫中，作為整個系統(tǒng)的統(tǒng)一日志的一部分。數(shù)據(jù)查詢應用定制層次結構圖如下：視頻數(shù)據(jù)地圖數(shù)據(jù)系統(tǒng)數(shù)據(jù)表定制數(shù)據(jù)表定制字典表數(shù)據(jù)表詳細頁統(tǒng)計模塊工作桌面文檔數(shù)據(jù)門戶頁面數(shù)據(jù)適配（字段映射、 數(shù)據(jù)抽?。┙巧貓D門戶設計原始數(shù)據(jù)用戶數(shù)據(jù)功能模塊用戶界面用戶角色數(shù)據(jù)查詢定制流程數(shù)據(jù)庫本身提供信息瀏覽和查詢功能，可定制信息的展示內(nèi)容，具體的詳細頁，這些功能只需分配給某具體用戶，即可直接使用。功能模塊指可用來構建數(shù)據(jù)查詢應用的功能單元，如數(shù)據(jù)表信息展示、數(shù)據(jù)統(tǒng)計模塊、地圖瀏覽模塊等；動能模塊可根據(jù)用戶需求進行擴充。數(shù)據(jù)查詢應用包括四個層次：用戶數(shù)據(jù)、功能模塊、用戶界面、用戶角色。第3章 數(shù)據(jù)庫設計 數(shù)據(jù)采集整合數(shù)據(jù)采集系統(tǒng)需要綜合考慮地圖、文檔、視頻等數(shù)據(jù)的采集，在方案的需求分析部分，我們已對這三類數(shù)據(jù)的特點做了初步的分析，根據(jù)需求分析，方案設計了基于表單的自定義采集系統(tǒng)，實現(xiàn)對不同數(shù)據(jù)的采集需求。在模型層、視圖層和控制層之間劃分責任可以減少代碼的重復度，并使應用程序維護起來更簡單。它可以分派用戶的請求并選擇恰當?shù)囊晥D以用于顯示，同時它也可以解釋用戶的輸入并將它們映射為模型層可執(zhí)行的操作；在一個圖形界面中，常見的用戶輸入包括點擊按鈕和菜單選擇。另外視圖層也會將用戶的輸入傳送給控制器。它從模型層取得數(shù)據(jù)并指定這些數(shù)據(jù)如何被顯示出來。也就是說，這一層就是現(xiàn)實生活中功能的軟件模擬；在模型層變化的時候，它將通知視圖層并提供后者訪問自身狀態(tài)的能力，同時控制層也可以訪問其功能函數(shù)以完成相關的任務。模型視圖控制結構是交互式應用程序廣泛使用的一種體系結構?！澳Ｐ鸵晥D控制器”(MVC) 就是用來幫助我們來控制變化的一種設計模式。結合構件化開發(fā)技術，能夠確保這些服務可通過配置，調(diào)用等方式，為新定制的功能模塊使用，從而實現(xiàn)在定制新功能時最大限度避免代碼級的開發(fā)。SOA的幾個關鍵特性：一種粗粒度、松耦合服務架構，服務之間通過簡單、精確定義接口進行通訊，不涉及底層編程接口和通訊模型。 支持SOA架構SOA（ServiceOriented Architecture）即面向服務架構，是一種架構模型，它可以根據(jù)需求通過網(wǎng)絡對松散耦合的粗粒度應用組件進行分布式部署、組合和使用。圖表 21 構件軟件開發(fā)的基本過程為了快速實現(xiàn)、跟蹤本系統(tǒng)的設計和開發(fā)，開發(fā)、集成、部署應用程序。在這種情況下，應用系統(tǒng)的開發(fā)過程就變成對構件接口、構件上下文以及框架環(huán)境一致性的逐漸探索過程。構件開發(fā)的層次結構圖在軟件開發(fā)方法上，構件軟件開發(fā)方法引導我們公司的軟件開發(fā)從應用系統(tǒng)開發(fā)轉變?yōu)閼孟到y(tǒng)集成。下圖顯示了它的重用元素分層實現(xiàn)。自從構件出現(xiàn)以來，軟件的重用才得到了根本改變。 采用構件化的開發(fā)方法軟件體系結構代表了系統(tǒng)公共的高層次的抽象，它是系統(tǒng)設計成敗的關鍵。它與Windows NT Server完全集成，允許使用Windows NT Server內(nèi)置的安全性以及NTFS文件系統(tǒng)建立強大靈活的Internet/Intranet站點。 IIS意味著你能發(fā)布網(wǎng)頁，并且有ASP（Active Server Pages）、JAVA、VBscript產(chǎn)生頁面，有著一些擴展功能。IIS是Internet Information Services的縮寫，是一個World Wide Web server。分級的配置系統(tǒng)，虛擬服務器環(huán)境和應用程序的設置更加簡單。 指 Active Server Pages（動態(tài)服務器頁面） ，運行于 IIS 之中的程序，ASP技術已經(jīng)成為微軟推展Windows NT 。有關以上技術的概況及其在本項目中的應用方式，相見下一節(jié)“關鍵技術”中的相關說明。B/S三層架構是指Web Server（前端表現(xiàn)層）、 Application Server（應用邏輯層）和 DB Server（數(shù)據(jù)層）三層，如下圖所示。 應用技術架構根據(jù)本系統(tǒng)功能需求及業(yè)務特色，系統(tǒng)整體設計采用B/S三層架構，方案設計的支撐平臺全部構建都是采取統(tǒng)一標準的，全部產(chǎn)品都采用國際標準結構或已被主流產(chǎn)品采用的事實標準。作為數(shù)據(jù)庫系統(tǒng)，查詢分析功能是需要在系統(tǒng)使用過程中，隨著應用的逐步深入，采集數(shù)據(jù)的不斷擴充和業(yè)務持續(xù)發(fā)展需要而不斷擴充、完善的，因此系統(tǒng)必須能夠提供靈活的功能定制，以便用戶能夠根據(jù)工作的需要，快速制作相應的查詢分析功能。因此，能否實現(xiàn)系統(tǒng)的設計目標，信息整合層的設計實現(xiàn)是最關鍵的影響因素。信息整合層是數(shù)據(jù)庫系統(tǒng)的核心，系統(tǒng)建設的大部分技術難點也將在此層面體現(xiàn)。提供擴展接口（比如程序開發(fā)接口），用戶可自行進行功能擴展。在應用需求變化時，能方便地調(diào)整。 可擴展原則系統(tǒng)具有較好的可擴展性和包容性。在本項目中，安全方面除考慮一般問題外，需要特別強調(diào)的是，必須充分重視數(shù)據(jù)權限管理問題。使用適當?shù)脑O計模式，采用先進的軟件架構、運用面向對象技術和組件技術等方法，都可以提高軟件的模塊化程度。整個系統(tǒng)易于拆分，可以實現(xiàn)不同功能模塊的組合和相同功能模塊的互換。模塊向外提供標準的、簡單的、邏輯清晰的接口。本系統(tǒng)中，管理了相關的多項數(shù)據(jù)，對每個不同的用戶，他們關心的數(shù)據(jù)項、日常需要使用的功能都是不同的，因此，個性化的支持是非常重要的，個性化的含義不僅僅是指界面、顏色和菜單的定制，更重要的是，能夠從一套系統(tǒng)中分化處多個功能類似但又不完全相同的查詢功能，對每一類不同的查詢需求，都可在系統(tǒng)上專門為其定制功能、界面和數(shù)據(jù)，這樣才能滿足系統(tǒng)的使用要求。 個性化原則任何系統(tǒng)都是一個業(yè)務應用系統(tǒng)而不僅僅是一個技術系統(tǒng)。系統(tǒng)設計的標準化原則包含以下內(nèi)容：技術標準化：系統(tǒng)的設計應使用通行的、廣為接受的技術和方法，保證系統(tǒng)可擴展、可升級的能力以及與其它應用系統(tǒng)的可協(xié)同性，體現(xiàn)“高起點、高質(zhì)量、高水平”的設計要求；結構標準化：系統(tǒng)的設計應當遵循先進的、成熟的、被廣為應用和驗證的架構，降低系統(tǒng)的設計風險，提高穩(wěn)定性和靈活性；數(shù)據(jù)標準化：系統(tǒng)數(shù)據(jù)采集的格式，使用的數(shù)據(jù)的樣式，如文檔、圖片、視頻數(shù)據(jù)等，都應符合相關標準的要求。 標準化原則標準化是一切行業(yè)發(fā)展的必然規(guī)律，在信息化建設項目中，標準的建設和遵守、執(zhí)行是大型系統(tǒng)必須考慮的首要原則，本系統(tǒng)的建設過程應當注重和推行標準的建設。根據(jù)本項目的特點，我們認為，在項目建設過程中，除一般項目建設的通用原則外，系統(tǒng)設計的關鍵點還包括： 總體規(guī)劃原則在方案設計和項目建設過程中，除著眼于完成招標要求中系統(tǒng)建設和功能