【正文】 . 關(guān)于數(shù)據(jù)遷移 310第9章 系統(tǒng)安全設(shè)計(jì) 311. 國家電子政務(wù)安全規(guī)定 311. 政策規(guī)定 311. 特殊要求 312. 設(shè)計(jì)原則 313. 設(shè)計(jì)特點(diǎn) 313. 結(jié)構(gòu)模型 314. 物理層安全 315. 網(wǎng)絡(luò)層安全 315. 系統(tǒng)層安全 315. 應(yīng)用層安全 316. 管理層安全 316. 安全威脅分析 316. 安全體系設(shè)計(jì) 317. 系統(tǒng)層安全 317. 操作系統(tǒng)安全 317. 數(shù)據(jù)庫系統(tǒng)安全 319. 防病毒系統(tǒng)安全 321. 應(yīng)用層安全 322. 采用技術(shù) 322. 平臺系統(tǒng)安全設(shè)計(jì) 323. CA認(rèn)證技術(shù)應(yīng)用 327. 門戶網(wǎng)站監(jiān)控與恢復(fù)系統(tǒng) 329. 管理層安全 330. 體系建設(shè) 330. 制度建設(shè) 331第10章 系統(tǒng)可管理性 331第11章 軟件開發(fā)方法 340. 軟件工程管理 340. 當(dāng)前時(shí)代特征 340. 軟件工程基本目標(biāo) 341. 選取適宜的開發(fā)模型 342. 原型開發(fā)模型 343. RUP軟件過程方法 343. 項(xiàng)目的RUP階段成果定義 347. 需求分析 347. 系統(tǒng)分析與設(shè)計(jì) 348. 實(shí)現(xiàn) 348. 測試 348. 階段循環(huán) 348. 采用合適的設(shè)計(jì)方法 349. 面向?qū)ο蟮姆椒?349. 面向?qū)ο蟮南到y(tǒng)分析 350. 面向?qū)ο蟮南到y(tǒng)設(shè)計(jì) 351. 面向?qū)ο蟮南到y(tǒng)實(shí)現(xiàn) 351. 提供高質(zhì)量的工程支撐 352. 優(yōu)質(zhì)、快捷、全面的本地化服務(wù)能力 352. 良好的廠商合作關(guān)系 352. 重視軟件工程的管理 352. 軟件項(xiàng)目管理的主要任務(wù) 352. 軟件開發(fā)計(jì)劃制定 353. 規(guī)模估算 355. 項(xiàng)目跟蹤與監(jiān)控 358. 需求管理 360. 質(zhì)量保證過程 361. 總結(jié) 363第12章 平臺系統(tǒng)設(shè)計(jì) 364. 網(wǎng)絡(luò)平臺設(shè)計(jì) 364. 系統(tǒng)運(yùn)行環(huán)境支持 364. 主機(jī)存儲系統(tǒng)設(shè)計(jì) 365. 設(shè)計(jì)原則 365. 配置依據(jù) 367. 關(guān)系數(shù)據(jù)庫服務(wù)器配置 368. 配置需求 368. 應(yīng)用服務(wù)器配置說明 369. 存儲系統(tǒng)設(shè)計(jì) 369. 設(shè)計(jì)說明 369. 技術(shù)指標(biāo) 370. 配置說明 371. 系統(tǒng)軟件設(shè)計(jì) 371. SQL Server數(shù)據(jù)庫設(shè)計(jì) 372. 設(shè)計(jì)原則 372. 物理設(shè)計(jì) 372. 數(shù)據(jù)庫優(yōu)化 373第二部分 軟件產(chǎn)品技術(shù)性能配置 374第13章 產(chǎn)品配置的齊全性、檔次和品質(zhì) 375. 圖形圖像處理軟件 375. Photoshop CS3 375. 提高工作效率 375. Photoshop特點(diǎn) 377. 系統(tǒng)要求和語言 379. Windows 379. Macintosh 380. 網(wǎng)頁制作套件 380. CS3 Web Standard產(chǎn)品功能及特點(diǎn) 381. 系統(tǒng)需求 382. Windows174。當(dāng)前主要任務(wù)是：建設(shè)和整合統(tǒng)一的電子政務(wù)網(wǎng)絡(luò)平臺，規(guī)范安全保密體系，有效遏止重復(fù)投資和建設(shè)，政務(wù)各業(yè)務(wù)管理部門要加快建設(shè)和整合面向社會(huì)公開透明的專業(yè)性業(yè)務(wù)服務(wù)系統(tǒng)，并要求統(tǒng)一標(biāo)準(zhǔn)和規(guī)范，實(shí)現(xiàn)“統(tǒng)籌規(guī)劃、規(guī)范標(biāo)準(zhǔn)，互聯(lián)互通、資源共享，深化應(yīng)用、保障安全”，提高政府各部門的決策、監(jiān)督和服務(wù)水平，尤其是要規(guī)范政務(wù)應(yīng)用服務(wù)平臺，并建立數(shù)據(jù)共享利用和災(zāi)難備份中心，逐步建設(shè)輔助決策支持系統(tǒng)。對于本次項(xiàng)目，需要重點(diǎn)考慮系統(tǒng)的擴(kuò)張性以及開放性，滿足這一功能需求。系統(tǒng)采用Web 、.Net架構(gòu)來進(jìn)行總體設(shè)計(jì)，以Windows系統(tǒng)操作系統(tǒng)作為軟件的系統(tǒng)支撐，微軟SQL Server作為Web數(shù)據(jù)庫服務(wù)，在Internet Information Server(IIS)上部署6以瀏覽器和企業(yè)端軟件作為系統(tǒng)的前端，來獲取、更新和制作用戶所需的各種資料。系統(tǒng)應(yīng)用體系結(jié)構(gòu)如下圖所示：（1） 數(shù)據(jù)層能夠?qū)Y(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)進(jìn)行管理和存儲。在數(shù)據(jù)接口上支持WebService模塊化組件，同時(shí)，數(shù)據(jù)服務(wù)應(yīng)為其上層提供各種數(shù)據(jù)操作的應(yīng)用編程接口API。并通過API、PORTLET、WebService、JMS、MQ、DI、URL、DBMS等接口服務(wù)支持外部資源對內(nèi)容管理基礎(chǔ)數(shù)據(jù)以及內(nèi)容管理對外部數(shù)據(jù)資源的應(yīng)用數(shù)據(jù)集成。（4） 表現(xiàn)層網(wǎng)站的最終表現(xiàn)是一組具有相同標(biāo)準(zhǔn)和相同規(guī)范體系的網(wǎng)站群體系。（5） 訪問層實(shí)現(xiàn)用戶通過各類終端設(shè)備(如瀏覽器、手機(jī)、PDA等)來訪問表現(xiàn)層以獲取信息資源。通過對業(yè)務(wù)需求了解和采用面向?qū)ο蟮姆治鰳I(yè)務(wù)需求，我們提出細(xì)化的本項(xiàng)目的應(yīng)用軟件架構(gòu)，如下圖： xx認(rèn)為以上的應(yīng)用軟件架構(gòu)先進(jìn)、靈活、適用，完全符合“x”項(xiàng)目交易平臺的要求，該架構(gòu)以構(gòu)件化設(shè)計(jì)為核心，實(shí)現(xiàn)事件觸發(fā)、數(shù)據(jù)驅(qū)動(dòng)、參數(shù)設(shè)置的先進(jìn)、開放、靈活、可行的“x”項(xiàng)目交易平臺系統(tǒng)。在考慮與已建和待建的其它系統(tǒng)集成上，我們規(guī)劃了如下圖所示的系統(tǒng)應(yīng)用支撐體系結(jié)構(gòu)：下圖是軟件實(shí)現(xiàn)結(jié)構(gòu)圖：電子政務(wù)軟件平臺包括了政務(wù)門戶平臺、數(shù)據(jù)中心、數(shù)據(jù)交換等幾個(gè)部分。數(shù)據(jù)交換中心是實(shí)現(xiàn)數(shù)據(jù)交換、跨部門協(xié)同工作（數(shù)據(jù)流引擎和管理）和數(shù)據(jù)共享的核心?？梢愿咝У卦诩僗ML數(shù)據(jù)服務(wù)器上構(gòu)建起面向主題的操作數(shù)據(jù)庫；也可以實(shí)現(xiàn)對分布在各委辦局的信息資源的管理、查詢和數(shù)據(jù)交換，從而實(shí)現(xiàn)對眾多的政務(wù)應(yīng)用系統(tǒng)中關(guān)鍵數(shù)據(jù)地抽取和集中。同時(shí)，平臺提供針對不同業(yè)務(wù)應(yīng)用系統(tǒng)的數(shù)據(jù)交換適配器，這些數(shù)據(jù)交換適配器將成為應(yīng)用系統(tǒng)連接到數(shù)據(jù)交換器——也就是一站式服務(wù)平臺上的紐帶，數(shù)據(jù)交換適配器技術(shù)使得我們能夠充分利用原有的應(yīng)用系統(tǒng)的功能。在本次項(xiàng)目建設(shè)過程中，將嚴(yán)格按照本支撐體系進(jìn)行設(shè)計(jì)，數(shù)據(jù)中心作為以后的擴(kuò)展進(jìn)行建設(shè)，目前通過數(shù)據(jù)交換器實(shí)現(xiàn)虛擬數(shù)據(jù)中心，滿足異構(gòu)系統(tǒng)集成的要求。在復(fù)雜的適應(yīng)理論的指導(dǎo)下設(shè)計(jì)的系統(tǒng)完全不同于系統(tǒng)的復(fù)制，照搬，其自身應(yīng)具備相當(dāng)?shù)目勺冃?。面向?qū)ο蟮脑O(shè)計(jì)思想：即將設(shè)計(jì)的著眼點(diǎn)放在用戶對象身上，在此基礎(chǔ)之上進(jìn)行相關(guān)業(yè)務(wù)設(shè)計(jì)，業(yè)務(wù)內(nèi)容是可變的。技術(shù)的標(biāo)準(zhǔn)化程度要高，開放程度要高，關(guān)鍵應(yīng)主張自主開發(fā)，發(fā)展民族產(chǎn)業(yè)。產(chǎn)品化設(shè)計(jì)思路：從傳統(tǒng)的工業(yè)項(xiàng)目管理體制轉(zhuǎn)向?qū)I(yè)化和產(chǎn)品實(shí)施體制，確保系統(tǒng)的運(yùn)行維護(hù)和系統(tǒng)持續(xù)不斷的升級，走合作與分工并舉的道路。. 技術(shù)路線設(shè)計(jì) 信息系統(tǒng)設(shè)計(jì)遵循以下技術(shù)路線：1）系統(tǒng)架構(gòu)：采用基于DotNet技術(shù)的多層B/S架構(gòu)，數(shù)據(jù)存儲、表現(xiàn)層和業(yè)務(wù)邏輯分離，使得整個(gè)系統(tǒng)具備高度分布式和高可靠性的特點(diǎn)。各種數(shù)據(jù)都被規(guī)范成了XML的格式，而數(shù)據(jù)的傳遞則采用Xpath的尋址方式，這種數(shù)據(jù)傳遞方式使得應(yīng)用開發(fā)中對接口的處理與原來基于對象接口的方式有了較大差異。服務(wù)層是SOA的基礎(chǔ)，可以直接被應(yīng)用調(diào)用，從而有效控制系統(tǒng)中與軟件代理交互的人為依賴性。最終結(jié)果通常會(huì)使使用者的狀態(tài)發(fā)生變化，但也可能使提供者的狀態(tài)改變，或者雙方都產(chǎn)生變化。. 系統(tǒng)運(yùn)行環(huán)境選擇項(xiàng) 目運(yùn)行環(huán)境說明網(wǎng)絡(luò)操作系統(tǒng)支持中文Windows 2003各種主流操作系統(tǒng)數(shù)據(jù)庫管理系統(tǒng)MS SQL Serve2000及以上版本關(guān)系數(shù)據(jù)庫管理系統(tǒng)應(yīng)用服務(wù)器網(wǎng)絡(luò)協(xié)議TCP/IP、HTTP協(xié)議，SOAP協(xié)議客戶端操作系統(tǒng)簡體中文Windows Me、Windows 2000、Windows XP客戶端瀏覽器Microsoft Internet . 開發(fā)和管理模式采用最新的面向?qū)ο蟮能浖こ碳夹g(shù)USDP（統(tǒng)一軟件開發(fā)過程）和Rational Rose可視化建模工具進(jìn)行系統(tǒng)開發(fā)，將高復(fù)雜的問題逐步加以簡單化，將高風(fēng)險(xiǎn)的問題逐步加以解決以降低風(fēng)險(xiǎn)，透過藍(lán)圖來加強(qiáng)各團(tuán)隊(duì)成員的溝通，有效地控制系統(tǒng)的復(fù)雜度和風(fēng)險(xiǎn)性，并促進(jìn)團(tuán)隊(duì)的合作，提高整體的生產(chǎn)力。Rational Rose是USDP方法論的具體工具實(shí)現(xiàn)。下面簡要說明其優(yōu)點(diǎn)：l 本項(xiàng)目信息系統(tǒng)所包括功能模塊較多，需求未完全定型，另外，在其他諸多方面還存在風(fēng)險(xiǎn)因素。因此，項(xiàng)目的風(fēng)險(xiǎn)在迭代過程中會(huì)不斷地被發(fā)現(xiàn)、被消滅，最大限度地保證信息系統(tǒng)的開發(fā)成功。l 以用例驅(qū)動(dòng)、體系結(jié)構(gòu)為中心的開發(fā)使得開發(fā)人員能比較容易地控制整個(gè)系統(tǒng)的開發(fā)過程，管理其復(fù)雜性并維護(hù)其完整性。采用以USDP開發(fā)方法為理論基礎(chǔ)的Rational Rose可視化建模工具有助于解決這個(gè)問題。目前主要的平臺包括JAVA，PHP，ASP/.NET，DOMINO四大類。PHP只是屬于低端產(chǎn)品，JAVA具有優(yōu)良的性能和跨平臺能力，但其配置和管理復(fù)雜，同時(shí)需要購買昂貴的Web中間件產(chǎn)品，加大了系統(tǒng)建設(shè)的資金投入。 + RDBMS + WebService的技術(shù)路線，支持分布式事務(wù)功能、支持組件化開發(fā)、XML文檔統(tǒng)一數(shù)據(jù)規(guī)范標(biāo)準(zhǔn)和Web Service，數(shù)據(jù)庫系統(tǒng)選用SQL Server。、靈活性、易維護(hù)性的商務(wù)系統(tǒng)提供了良好的機(jī)制。1） 分布式的多層應(yīng)用程序(多層開發(fā)模式),極大簡化了開發(fā)、配置和維護(hù)企業(yè)應(yīng)用的過程,它最大的優(yōu)點(diǎn)就在于將企業(yè)的業(yè)務(wù)邏輯同系統(tǒng)服務(wù)和用戶接口分開,放在它們之間的中間層。這樣節(jié)約了開發(fā)時(shí)間、縮短了系統(tǒng)開發(fā)周期、提高了效率。，開發(fā)、集成、部署應(yīng)用程序。xx投入了大量的人力物力，開發(fā)了具有自主知識產(chǎn)權(quán)的中間件開發(fā)平臺。所有的業(yè)務(wù)過程均可以通過一個(gè)個(gè)的原子化操作構(gòu)件類似于搭積木的方式來實(shí)現(xiàn)。其采用的XML數(shù)據(jù)數(shù)據(jù)總線技術(shù)使各功能模塊之間只是松散的耦合，從而極大的增強(qiáng)了軟件的擴(kuò)展能力以及對需求變更的響應(yīng)能力。業(yè)務(wù)系統(tǒng)不在是一個(gè)個(gè)獨(dú)立的信息孤島式的應(yīng)用，而是通過相應(yīng)的技術(shù)方案集成起來的一個(gè)有機(jī)整體，需要將越來越多的異構(gòu)系統(tǒng)進(jìn)行集成和整合。Web Services技術(shù)提出了一種新的面向服務(wù)的體系結(jié)構(gòu)，由于它在涉及到網(wǎng)絡(luò)、操作系統(tǒng)平臺、對象模型和編程語言的選擇時(shí)沒有任何傾向和特殊限制，因此呈現(xiàn)出很強(qiáng)的生命力。在項(xiàng)目的建設(shè)中，將盡可能的保護(hù)原有投資，做到“前后期的投資有效銜接”。l 研發(fā)路線本項(xiàng)目的研發(fā)將按以下的技術(shù)路線開展：216。216。216。216。鑒于以上的技術(shù)路線原則，+RDBMS+WebService的架構(gòu)較為理想：“x”項(xiàng)目交易平臺建立在當(dāng)前最穩(wěn)定關(guān)系數(shù)據(jù)庫基礎(chǔ)之上，參照其構(gòu)建Internet/Intranet的思路，建設(shè)本系統(tǒng)。同時(shí)這種技術(shù)支持XML格式的文件接口，為“x”項(xiàng)目交易平臺同其它業(yè)務(wù)系統(tǒng)數(shù)據(jù)交互提供了很好的平臺。業(yè)務(wù)系統(tǒng)開發(fā)分為界面層、業(yè)務(wù)邏輯層和數(shù)據(jù)層，通過平臺提供的功能將所有數(shù)據(jù)對象映射成為XML數(shù)據(jù)定義文件，業(yè)務(wù)過程中的數(shù)據(jù)通過XML數(shù)據(jù)總線進(jìn)行傳遞。這種開發(fā)模式大大提高了系統(tǒng)開發(fā)效率，由于采用圖形化的編程模式，以及業(yè)務(wù)模塊之間是通過XML數(shù)據(jù)總線進(jìn)行松散的耦合，局部的業(yè)務(wù)變動(dòng)不會(huì)涉及到其它業(yè)務(wù)過程的改變，因此可以快速滿足客戶需求變化的要求。. 系統(tǒng)平臺架構(gòu)可行性及先進(jìn)性1）將SOA架構(gòu)模型應(yīng)用于“x”項(xiàng)目交易平臺建設(shè)政務(wù)業(yè)務(wù)系統(tǒng)由于通常是在不同時(shí)間開發(fā)的，因此相對比較獨(dú)立，業(yè)務(wù)流程往往封裝在一個(gè)獨(dú)立的應(yīng)用系統(tǒng)內(nèi)。同時(shí)由于開發(fā)階段的不同，使用的技術(shù)及IT 架構(gòu)基本沒有統(tǒng)一，成為系統(tǒng)整合的瓶頸。它定義了一個(gè)體系架構(gòu)，利用開放標(biāo)準(zhǔn)將軟件資產(chǎn)化為服務(wù)；提供了標(biāo)準(zhǔn)的方法來表示軟件資產(chǎn)及其交互；單獨(dú)的軟件資產(chǎn)變成構(gòu)造單元，被重復(fù)使用來開發(fā)其它應(yīng)用；將關(guān)注點(diǎn)從實(shí)現(xiàn)細(xì)節(jié)轉(zhuǎn)移到應(yīng)用組裝；在外部使用來整合企業(yè)外部的應(yīng)用。u 適應(yīng)未來的應(yīng)用的變化，新的應(yīng)用和舊的應(yīng)用更容易的交互，不再局限于廠商，開發(fā)工具和產(chǎn)品。2）XML數(shù)據(jù)總線各種數(shù)據(jù)都被規(guī)范成了XML的格式，而數(shù)據(jù)的傳遞則采用Xpath的尋址方式，這種數(shù)據(jù)傳遞方式使得應(yīng)用開發(fā)中對接口的處理與原來基于對象接口的方式有了較大差異。3）基于構(gòu)件的軟件開發(fā)方式從抽象程度來看，面向?qū)ο蠹夹g(shù)已達(dá)到了類級重用(代碼重用)，它以類為封裝的單位。構(gòu)件將抽象的程度提到一個(gè)更高的層次，它是對一組類的組合進(jìn)行封裝，并代表完成一個(gè)或多個(gè)功能的特定服務(wù)，也為用戶提供了多個(gè)接口。這樣，在不同層次上， 構(gòu)件均可以將底層的多個(gè)邏輯組合成高層次上的粒度更大的新構(gòu)件，甚至直接封裝到一個(gè)系統(tǒng)，使模塊的重用從代碼級、對象級、架構(gòu)級到系統(tǒng)級都可能實(shí)現(xiàn)，從而使軟件像硬件一樣，能任人裝配定制而成的夢想得以實(shí)現(xiàn)。18”項(xiàng)目交易平臺。SOA架構(gòu)體系與1996年提出，目前已成為信息化集成解決方案的主流。. 總體設(shè)計(jì)思想 . 體系架構(gòu)為先導(dǎo)xx多年來致力于各種應(yīng)用軟件的設(shè)計(jì)開發(fā)，我們在軟件設(shè)計(jì)中一直以良好體系架構(gòu)和技術(shù)架構(gòu)作為應(yīng)用軟件設(shè)計(jì)的先導(dǎo)：“x”項(xiàng)目交易平臺的軟件體系架構(gòu)： 軟件架構(gòu)對于一個(gè)軟件來說，是至關(guān)重要的?！皒”項(xiàng)目交易平臺的應(yīng)用功能設(shè)計(jì)將分別在功能設(shè)計(jì)章節(jié)闡述。業(yè)務(wù)支撐平臺的設(shè)計(jì)思路包括以下幾個(gè)方面：178。 針對應(yīng)用軟件特點(diǎn)進(jìn)行數(shù)據(jù)庫系統(tǒng)設(shè)計(jì)178。 針對不同應(yīng)用系統(tǒng)設(shè)計(jì)不同的系統(tǒng)數(shù)據(jù)備份策略. 項(xiàng)目管理為核心的實(shí)施計(jì)劃“x”項(xiàng)目交易平臺項(xiàng)目的成功建設(shè)與規(guī)劃合理、管理規(guī)范的工程實(shí)施過程是分不開的。xx有多年的大型項(xiàng)目管理經(jīng)驗(yàn)，成功實(shí)施了大量的綜合性信息系統(tǒng)建設(shè)項(xiàng)目。 豐富的項(xiàng)目建設(shè)經(jīng)驗(yàn)：多年從事應(yīng)用系統(tǒng)和系統(tǒng)集成建設(shè)的經(jīng)驗(yàn)。 優(yōu)秀的項(xiàng)目管理人才：擁有多名經(jīng)過嚴(yán)格國際認(rèn)證的項(xiàng)目經(jīng)理。 經(jīng)驗(yàn)豐富的專業(yè)技術(shù)人員：擁有一批通過國內(nèi)外專項(xiàng)技術(shù)認(rèn)證的工程師。 ISO國際認(rèn)證的質(zhì)量保證體系。 遵照CMM軟件工程體系。 與國內(nèi)外廠商的良好合作關(guān)系。xx優(yōu)質(zhì)可靠的售后服務(wù)體系將把“x”項(xiàng)目交易平臺建設(shè)成為樣板工程保駕護(hù)航。 本地化的服務(wù)隊(duì)伍提供人員和時(shí)間上的保證178。 完善的售后服務(wù)體系提供機(jī)制上的保證178。 快速的響應(yīng)時(shí)間將故障造成的損失降到最低178。為保證“x”項(xiàng)目交易平臺的成功建設(shè)與運(yùn)行以及今后的擴(kuò)展，規(guī)劃架構(gòu)過程中遵循以下原則：l 高度的信息共享：信息的采集、存儲、傳遞、發(fā)布完全自動(dòng)化，權(quán)限化。l 技術(shù)先進(jìn)：采用先進(jìn)的單點(diǎn)登錄和門戶整合技術(shù)。2展現(xiàn)層負(fù)責(zé)系統(tǒng)所有信息的展現(xiàn)和采集，信息的采集和展現(xiàn)不僅僅通過瀏覽器完成，還封裝了包含業(yè)務(wù)構(gòu)件的應(yīng)用邏輯。7信息資源層