學(xué)生工作管理系統(tǒng)設(shè)計(jì)方案

1、XXX大學(xué)學(xué)生工作管理系統(tǒng)解決方案編制人：冉發(fā)編制日期：2015-07目錄引言.1.1、編寫目的1.2、建設(shè)背景1.3、現(xiàn)狀分析1.4、建設(shè)目的及意義1.5、效應(yīng)分析556錯(cuò)誤！未定義書簽。錯(cuò)誤！未定義書簽。、系統(tǒng)總體設(shè)計(jì)方案72.1、設(shè)計(jì)原則2.2、設(shè)計(jì)架構(gòu)2.2.1系統(tǒng)整體架構(gòu)設(shè)計(jì)2.2.2系統(tǒng)工作流程圖2.2.3、數(shù)據(jù)分析圖2.3、系統(tǒng)設(shè)計(jì)說明2.4、系統(tǒng)安全設(shè)計(jì)2.4.1、系統(tǒng)安全2.4.2、數(shù)據(jù)安全2.5、關(guān)鍵的技術(shù)點(diǎn)2.5.1、WbService般術(shù)7錯(cuò)誤！未定義書簽。錯(cuò)誤！未定義書簽。錯(cuò)誤！未定義書簽。錯(cuò)誤！未定義書簽。101515161717182.5.2、SO硬構(gòu)技術(shù)錯(cuò)誤！未

2、定義書簽錯(cuò)誤！未定義書簽。錯(cuò)誤！未定義書簽。錯(cuò)誤！未定義書簽。錯(cuò)誤！未定義書簽。錯(cuò)誤！未定義書簽。錯(cuò)誤！未定義書簽。錯(cuò)誤！未定義書簽。錯(cuò)誤！未定義書簽。錯(cuò)誤！未定義書簽。錯(cuò)誤！未定義書簽。錯(cuò)誤！未定義書簽。錯(cuò)誤！未定義書簽。錯(cuò)誤！未定義書簽。錯(cuò)誤！未定義書簽。錯(cuò)誤！未定義書簽。錯(cuò)誤！未定義書簽。錯(cuò)誤！未定義書簽。錯(cuò)誤！未定義書簽。錯(cuò)誤！未定義書簽。錯(cuò)誤！未定義書簽。、實(shí)施方案3.1項(xiàng)目總體實(shí)施方案3.1.1實(shí)施原則3.1.2實(shí)施計(jì)劃3.2項(xiàng)目管理方案3.2.1項(xiàng)目組織架構(gòu)3.2.2項(xiàng)目人員管理3.2.3項(xiàng)目文檔管理3.2.4項(xiàng)目保密管理3.3驗(yàn)收計(jì)劃3.3.1驗(yàn)收組織3.3.2驗(yàn)收內(nèi)容3.4培

3、訓(xùn)方案3.4.1培訓(xùn)目標(biāo)3.4.2培訓(xùn)方式3.4.3培訓(xùn)地點(diǎn)與環(huán)境3.4.4培訓(xùn)計(jì)劃及內(nèi)容3.5技術(shù)服務(wù)保障方案3.5.1技術(shù)支持政策3.5.2技術(shù)支持方式3.5.3技術(shù)維護(hù)服務(wù)一、引言學(xué)生工作管理系統(tǒng)面向高校學(xué)生管理部門，涵蓋學(xué)生學(xué)籍、學(xué)生事務(wù)、助學(xué)管理、體質(zhì)健康、心理健康、思想政治、綜合測評(píng)、輔導(dǎo)員考評(píng)及系統(tǒng)管理九個(gè)方面，基于校園網(wǎng)/互聯(lián)網(wǎng)為學(xué)生管理提供先進(jìn)實(shí)用的信息化管理手段，為學(xué)生及輔導(dǎo)員提供簡便快捷的網(wǎng)絡(luò)化信息服務(wù)。1.1、編寫目的為了開發(fā)好貴州理工學(xué)院學(xué)生工作管理系統(tǒng)（以下稱為系統(tǒng)）項(xiàng)目，打造一個(gè)真正的大學(xué)數(shù)字化校園，使用戶方和平臺(tái)研發(fā)方在系統(tǒng)最終成果的認(rèn)知上達(dá)成共識(shí)，特編制此總體

4、設(shè)計(jì)方案，并以此作為本系統(tǒng)項(xiàng)目后續(xù)建設(shè)的技術(shù)要求。該文檔的讀者包括系統(tǒng)項(xiàng)目的投資者、項(xiàng)目開發(fā)團(tuán)隊(duì)及專家、項(xiàng)目負(fù)責(zé)人、系統(tǒng)分析人員、系統(tǒng)設(shè)計(jì)人員、系統(tǒng)開發(fā)人員、系統(tǒng)測試人員等。1.2、建設(shè)背景學(xué)生信息管理系統(tǒng)是一個(gè)教育單位不可缺少的部分。一個(gè)功能齊全、簡單易用的信息管理系統(tǒng)不但能有效地減輕學(xué)校相關(guān)工作人員的工作負(fù)擔(dān)，它的內(nèi)容對(duì)于學(xué)校的決策者和管理者來說都至關(guān)重要。所以學(xué)生信息管理系統(tǒng)應(yīng)該能夠?yàn)橛脩籼峁┏渥愕男畔⒑涂旖莸牟樵兪侄?。但一直以來人們使用傳統(tǒng)人工的方式管理文件檔案、統(tǒng)計(jì)和查詢數(shù)據(jù)，這種管理方式存在著許多缺點(diǎn)，如：效率低、保密性差，人工的大量浪費(fèi)；另外時(shí)間一長，將產(chǎn)生大量的文件和數(shù)據(jù)，這對(duì)

5、于查找、更新和維護(hù)都帶來了不少困難。隨著科學(xué)技術(shù)的不斷提高，計(jì)算機(jī)科學(xué)日漸成熟，其強(qiáng)大的功能已為人們深刻認(rèn)識(shí)，它已進(jìn)入人類社會(huì)的各個(gè)領(lǐng)域并發(fā)揮著來越重要的作用。作為計(jì)算機(jī)應(yīng)用的一部分，使用計(jì)算機(jī)對(duì)學(xué)校的各類信息進(jìn)行管理，具有手工管理所無法比擬的優(yōu)點(diǎn).例如：檢索迅速、查詢方便、效率高、可靠性好、存儲(chǔ)量大、保密性好、壽命長、成本低等。這些優(yōu)點(diǎn)能夠極大地提高學(xué)校信息管理的效率，也是一個(gè)單位科學(xué)化、正規(guī)化管理,與世界接軌的重要條件。1.3、可行性分析經(jīng)濟(jì)可行性該系統(tǒng)開發(fā)成后，通過測試和、試運(yùn)行和實(shí)際應(yīng)用后，將很大程度上提高的大學(xué)生就業(yè)管理科學(xué)性和高效性，在為學(xué)校、企業(yè)帶來便利的同時(shí)，從長遠(yuǎn)利益來考慮，

6、本系統(tǒng)的設(shè)計(jì)開發(fā)還是具有相當(dāng)大的經(jīng)濟(jì)可行性的。技術(shù)可行性本系統(tǒng)使用.NET技術(shù)進(jìn)行開發(fā)，.NETFramework4.0框架作為微軟公司已經(jīng)比較成熟的產(chǎn)品，現(xiàn)在有越來越多的企業(yè)及技術(shù)人員選擇它作為開發(fā)平臺(tái)。因此，在技術(shù)上.NET是完全可以勝任這個(gè)平臺(tái)的開發(fā)。本系統(tǒng)采用B/S技術(shù)模式，掌握.NET架構(gòu)的三層設(shè)計(jì)思想，選擇可行的方案、合理安排開發(fā)過程，用C#.NET做一個(gè)網(wǎng)頁，作為與用戶交互的界面，同時(shí)實(shí)現(xiàn)用戶進(jìn)入系統(tǒng)的身份驗(yàn)證、并提交應(yīng)聘書和招牌信息，系統(tǒng)保存數(shù)據(jù)到數(shù)據(jù)庫中。所以，該系統(tǒng)在技術(shù)上是可行的。操作可行性使用該系統(tǒng)的大多數(shù)是學(xué)校就業(yè)指導(dǎo)中心的管理人員和老師及在校學(xué)生，由于他們所接受的高

7、等教育及工作的需要，對(duì)他們來說，操作本系統(tǒng)將會(huì)十分的簡便。系統(tǒng)是基于Web的工作界面，管理人員無論通過局域網(wǎng)還是互聯(lián)網(wǎng)，都能在瀏覽器中對(duì)招聘信息進(jìn)行有效的管理，隨時(shí)可以更新就業(yè)相關(guān)信息，用戶只需在白己的計(jì)算機(jī)上通過Wet。覽器訪問本系統(tǒng)，同時(shí)所有的操作都是基于Web的操作方式，如：鏈接、按鈕、文本框等等。所有的操作通過瀏覽器完成，客戶端不需要配置其他應(yīng)用軟件，用戶不需培訓(xùn)，只要稍微提示一下即可。因此，在操作使用上，本系統(tǒng)簡單、方便，易于使用戶接受，因而是十分可行的。法律可行性由于本系統(tǒng)是在相關(guān)法律法規(guī)下實(shí)施完成的，所以不存在任何法律問題，在法律上是完全可行的。綜合考慮經(jīng)濟(jì)、技術(shù)、操作和法律等方

8、面的因素，基于Web!勺大學(xué)生就業(yè)管理系統(tǒng)，可行性是非常高的。二、系統(tǒng)設(shè)計(jì)2.1、設(shè)計(jì)原則面向用戶觀點(diǎn)的原則管理系統(tǒng)是為用戶開發(fā)研制的，用戶是系統(tǒng)的最終使用者和評(píng)價(jià)者，所以在管理系統(tǒng)的開發(fā)設(shè)計(jì)的過程中，我們樹立了從用戶的尋求出發(fā)，面向用戶，一切為了用戶的觀念，在分析與設(shè)計(jì)系統(tǒng)的前期，為了保證系統(tǒng)的功能的完善曾與公司員工接觸，了解他們的要求，同時(shí)結(jié)合計(jì)算機(jī)管理的特點(diǎn)，在與用戶共同商討的基礎(chǔ)上，融合我們的設(shè)計(jì)觀點(diǎn)和現(xiàn)代管理的思想和模式，以便改進(jìn)和提高管理工作的速度和質(zhì)量。采用模塊化設(shè)計(jì)的原則系統(tǒng)模塊化設(shè)計(jì)方法是從計(jì)算機(jī)實(shí)現(xiàn)的角度出發(fā)對(duì)整個(gè)系統(tǒng)進(jìn)行審核和校驗(yàn)，將整個(gè)系統(tǒng)劃分為不同的功能模塊，實(shí)現(xiàn)系統(tǒng)

9、的一個(gè)特定功能。各個(gè)功能模塊之間具有相對(duì)獨(dú)立性，便于整個(gè)系統(tǒng)的設(shè)計(jì)、實(shí)施、維護(hù)和擴(kuò)充。這種模塊化結(jié)構(gòu)設(shè)計(jì)方法，為整個(gè)系統(tǒng)順利進(jìn)行奠定了基礎(chǔ)。實(shí)用性原則系統(tǒng)的建設(shè)必須首先滿足各業(yè)務(wù)角色的不同特點(diǎn)和要求，易于使用、管理及維護(hù)，使其成為可依托的有力支撐。具有一定范圍內(nèi)靈活的操作功能，優(yōu)化平臺(tái)結(jié)構(gòu)和完善的數(shù)據(jù)庫系統(tǒng)，友好的用戶界面。先進(jìn)性原則由于“學(xué)生工作管理系統(tǒng)”建設(shè)和使用是一個(gè)相對(duì)長期的過程，必須盡可能采用最新進(jìn)的技術(shù)、方法、軟件系統(tǒng)等，確保系統(tǒng)有一定的先進(jìn)行、前瞻性，符合技術(shù)發(fā)展方向，延長平臺(tái)的生命周期，保障對(duì)“教務(wù)考核系統(tǒng)”持續(xù)支撐。標(biāo)準(zhǔn)和開放性原則系統(tǒng)的建設(shè)是嚴(yán)格按照國家、地方和行業(yè)有關(guān)的標(biāo)

10、準(zhǔn)規(guī)范，如：各類數(shù)據(jù)的分層編碼、數(shù)據(jù)的質(zhì)量、元數(shù)據(jù)標(biāo)準(zhǔn)等。在系統(tǒng)架構(gòu)、采用技術(shù)、選用平臺(tái)方面都具有較好的開放性。系統(tǒng)各個(gè)模塊之間是開放的，各種數(shù)據(jù)資源和信息在制度法規(guī)的保障下流動(dòng)，和公安其他系統(tǒng)能能夠順利對(duì)接，構(gòu)成一個(gè)開放的、以擴(kuò)充的，并具有統(tǒng)一的軟件平臺(tái)、統(tǒng)一標(biāo)準(zhǔn)（數(shù)據(jù)標(biāo)準(zhǔn)和技術(shù)標(biāo)準(zhǔn)）、統(tǒng)一數(shù)據(jù)的開放信息系統(tǒng)?？蓴U(kuò)展和伸縮性原則考慮到系統(tǒng)建設(shè)是一個(gè)循序漸進(jìn)、不斷擴(kuò)充的過程，因此，我們采用積木式結(jié)構(gòu)，組件化設(shè)計(jì)，整體構(gòu)架考慮到系統(tǒng)間的無縫連接，為今后平臺(tái)的擴(kuò)充和集成留有擴(kuò)充余量。投資合理的原則在總體規(guī)劃中我們綜合考慮各種資源（硬件、網(wǎng)絡(luò)、數(shù)據(jù)及軟件平臺(tái)）整體配置，管理系統(tǒng)將合理利用現(xiàn)有資源，力

11、求節(jié)儉、絕不浪費(fèi)的原則。2.2、設(shè)計(jì)目標(biāo)開發(fā)貴州理工學(xué)院學(xué)生工作管理系統(tǒng)，完成學(xué)生在校期間各類信息的管理工作，用戶為貴州理工學(xué)院管理員、教師和學(xué)生，用于各系學(xué)生教育管理工作中相關(guān)數(shù)據(jù)信息的處理。為學(xué)生處工作人員和各系輔導(dǎo)員提供迅速、高效服務(wù)，避免手工處理的繁瑣和誤差，及時(shí)、準(zhǔn)確地處理學(xué)生的信息，提高工作效率。它通過集中式的信息數(shù)據(jù)庫將各類檔案信息管理功能結(jié)合起來，達(dá)到共享數(shù)據(jù)，降低成本，提高效率，改進(jìn)服務(wù)等目的，實(shí)現(xiàn)學(xué)生信息管理工作的系統(tǒng)化、規(guī)范化和白動(dòng)化，同時(shí)為管理層的決策提供詳盡的數(shù)據(jù)支持。系統(tǒng)的設(shè)計(jì)和開發(fā)應(yīng)滿足對(duì)學(xué)校學(xué)生信息管理的需要，并達(dá)到操作過程中的直觀，方便,實(shí)用，安全等要求。系統(tǒng)

12、采用模塊化程序設(shè)計(jì)的方法，既便于系統(tǒng)功能的組合和修改，又便于補(bǔ)充和維護(hù)。在實(shí)際運(yùn)用中，此系統(tǒng)可以作為貴州理工學(xué)院校園管理系統(tǒng)的一個(gè)子系統(tǒng)，也可作為一個(gè)獨(dú)立的系統(tǒng)來使用。本系統(tǒng)既有針對(duì)性，又有普適性，對(duì)于貴州理工學(xué)院的學(xué)生管理工作有很強(qiáng)的實(shí)用性，也可適用于不同高校。一般而言，學(xué)生工作管理系統(tǒng)應(yīng)達(dá)到以下要求：能夠管理學(xué)生在校期間的各類基本信息，滿足管理的實(shí)時(shí)性和學(xué)生最大范圍地使用該系統(tǒng)。具有良好的安全性和保密性、簡便實(shí)用、易于操作、迅捷準(zhǔn)確，能夠快速地進(jìn)行各類信息的查詢。減少人工的參與和基礎(chǔ)信息的錄入，減少管理人員，減輕管理人員的工作任務(wù)，具有良好的白知功能和信息循環(huán)，降低管理成本。2.3、系統(tǒng)功

13、能模塊設(shè)計(jì)說明學(xué)生學(xué)籍：學(xué)生學(xué)籍指學(xué)生從入學(xué)到畢業(yè)學(xué)籍信息的詳細(xì)記錄，包括基本信息、注冊(cè)信息、異動(dòng)信息。1、學(xué)籍檔案批量導(dǎo)入及零散錄入學(xué)生信息，創(chuàng)建學(xué)籍檔案。全面檢測學(xué)籍檔案，批量或零散增改有關(guān)信息。打印學(xué)籍卡、學(xué)生名冊(cè)、學(xué)生密碼、學(xué)生證、學(xué)籍檔案。統(tǒng)計(jì)分析在校/在籍學(xué)生情況。生成上報(bào)的電子注冊(cè)數(shù)據(jù)（新生/在校生/學(xué)籍異動(dòng)/畢業(yè)生）以及高基表。2、學(xué)期注冊(cè)由各個(gè)院（系）/部基于校園網(wǎng)辦理學(xué)期報(bào)到，登記報(bào)到與不報(bào)到學(xué)生，統(tǒng)計(jì)學(xué)期報(bào)到情況。依據(jù)設(shè)定的注冊(cè)規(guī)定（如不允許欠費(fèi)學(xué)生注冊(cè)），批量處理學(xué)期注冊(cè)；可根據(jù)需要對(duì)不能正常注冊(cè)學(xué)生進(jìn)行強(qiáng)制注冊(cè)。統(tǒng)計(jì)分析學(xué)期注冊(cè)情況。3、學(xué)籍異動(dòng)分異動(dòng)類別設(shè)置異動(dòng)規(guī)定

14、。依據(jù)設(shè)置的異動(dòng)規(guī)定，智能判斷規(guī)定異動(dòng)學(xué)生；通過校園網(wǎng)接收學(xué)生異動(dòng)申請(qǐng)；為預(yù)計(jì)異動(dòng)學(xué)生打印異動(dòng)審批表。審核確認(rèn)異動(dòng)學(xué)生，逐個(gè)處理學(xué)籍異動(dòng)（包括白動(dòng)更新學(xué)籍狀態(tài)、打印異動(dòng)通知單等）。統(tǒng)計(jì)分析學(xué)籍異動(dòng)情況。確定需要分流的專業(yè)與對(duì)應(yīng)專業(yè)，將需要分流的學(xué)生分流到對(duì)應(yīng)專業(yè)及相應(yīng)班級(jí)。學(xué)生事務(wù)：學(xué)生事務(wù)涉及到學(xué)生檔案登記、學(xué)生證辦理、班級(jí)榮譽(yù)、學(xué)生獎(jiǎng)懲、保險(xiǎn)事宜、請(qǐng)假/銷假、離校/返校及學(xué)生訂票等。接收、補(bǔ)充與轉(zhuǎn)出學(xué)生檔案。辦理學(xué)生證（帶條形碼與照片）。記載班級(jí)榮譽(yù)。記錄學(xué)生獎(jiǎng)懲情況。記錄學(xué)生保險(xiǎn)辦理與理賠情況。記錄學(xué)生請(qǐng)假/銷假情況。記錄節(jié)假日期間學(xué)生的離校/返校情況。受理/確認(rèn)學(xué)生網(wǎng)上訂票申請(qǐng)；分日期

15、按車次統(tǒng)計(jì)學(xué)生訂票情況。助學(xué)管理：助學(xué)管理涉及到貧困檔案、助學(xué)金、勤工助學(xué)、貧困資助、助學(xué)貸款等。審核學(xué)生貧困申請(qǐng)，建立學(xué)生貧困檔案。依據(jù)學(xué)生貧困檔案及學(xué)生綜合表現(xiàn)，確定獲得助學(xué)金學(xué)生。審核學(xué)生勤工助學(xué)申請(qǐng)，確定勤工助學(xué)學(xué)生。依據(jù)學(xué)生貧困檔案，確定貧困資助學(xué)生。審核學(xué)生助學(xué)貸款申請(qǐng)，確定獲得助學(xué)貸款學(xué)生。體質(zhì)健康：體質(zhì)健康涉及到體質(zhì)健康標(biāo)準(zhǔn)、體質(zhì)健康講座、體質(zhì)健康測評(píng)、體質(zhì)健康檔案通過校園網(wǎng)發(fā)布教育部頒布的學(xué)生體質(zhì)健康標(biāo)準(zhǔn)，分測評(píng)項(xiàng)目提供指導(dǎo)性運(yùn)動(dòng)處方。登記體質(zhì)健康講座舉辦情況。分測評(píng)項(xiàng)目按學(xué)生或分學(xué)生按測評(píng)項(xiàng)目，記錄體質(zhì)健康測評(píng)數(shù)據(jù)、統(tǒng)計(jì)分析體質(zhì)健康測評(píng)結(jié)果，為監(jiān)控學(xué)生體質(zhì)健康狀況提供決策依

16、據(jù)。打印體質(zhì)健康卡。心理健康：心理健康涉及到心理健康測評(píng)、心理健康指導(dǎo)、心理健康測評(píng)、心理健康檔案。通過校園網(wǎng)發(fā)布學(xué)生心理健康測評(píng)量表，分測評(píng)項(xiàng)目提供指導(dǎo)性調(diào)節(jié)方法。登記心理健康講座舉辦情況；記錄心理咨詢熱線值班情況。分學(xué)生按測評(píng)項(xiàng)目記錄心理健康測評(píng)數(shù)據(jù)、統(tǒng)計(jì)分析心理健康測評(píng)結(jié)果，為監(jiān)控學(xué)生心理健康狀況提供決策依據(jù)。打印心理健康卡。思想政治：思想政治涉及到思想政治教育活動(dòng)、學(xué)生黨員管理、學(xué)生干部管理、德育分?jǐn)?shù)評(píng)定。記錄思想政治教育活動(dòng)舉辦情況。記錄學(xué)生入黨積極分子和學(xué)生黨員信息。記錄學(xué)生干部任免情況與考核情況。按學(xué)期記錄學(xué)生德育分?jǐn)?shù)評(píng)定情況。綜合測評(píng)：采用過程測評(píng)與結(jié)果測評(píng)相結(jié)合、基本表現(xiàn)測評(píng)

17、與特別表現(xiàn)測評(píng)相結(jié)合、白評(píng)與互評(píng)相結(jié)合，構(gòu)建科學(xué)、合理的學(xué)生綜合素質(zhì)測評(píng)體系，為推進(jìn)素質(zhì)教育、引導(dǎo)和激勵(lì)學(xué)生德智體美勞全面發(fā)展提供重要依據(jù)。設(shè)置測評(píng)主體及相應(yīng)權(quán)重。設(shè)置測評(píng)指標(biāo)體系及相應(yīng)計(jì)算辦法。依據(jù)測評(píng)指標(biāo)體系，綜合考慮學(xué)習(xí)成績、日常表現(xiàn)、任職情況與競賽獲獎(jiǎng)等，通過相應(yīng)計(jì)算辦法，形成學(xué)生綜合素質(zhì)測評(píng)結(jié)果。設(shè)置獲得獎(jiǎng)學(xué)金條件；由測評(píng)結(jié)果篩選出獲得獎(jiǎng)學(xué)金學(xué)生名單。設(shè)置優(yōu)秀學(xué)生條件；由測評(píng)結(jié)果篩選出優(yōu)秀學(xué)生名單。輔導(dǎo)員考評(píng)：輔導(dǎo)員考評(píng)是提升輔導(dǎo)員政治素質(zhì)、專業(yè)水平和職業(yè)能力的重要手段，是加強(qiáng)輔導(dǎo)員隊(duì)伍職業(yè)化建設(shè)的重要舉措，是落實(shí)各項(xiàng)學(xué)生管理工作的重要保障。設(shè)置評(píng)價(jià)主體及相應(yīng)權(quán)重、評(píng)價(jià)主體成員及評(píng)價(jià)

18、范圍。設(shè)置評(píng)價(jià)指標(biāo)體系。依據(jù)輔導(dǎo)員實(shí)際工作表現(xiàn)，錄入、調(diào)整評(píng)價(jià)結(jié)果。查看、統(tǒng)計(jì)輔導(dǎo)員考評(píng)結(jié)果。系統(tǒng)管理：為系統(tǒng)管理員提供實(shí)時(shí)監(jiān)控系統(tǒng)運(yùn)行的有效手段，涉及到控制參數(shù)、控制開關(guān)、權(quán)限管理、數(shù)據(jù)庫維護(hù)與平臺(tái)日志。2.4、系統(tǒng)安全設(shè)計(jì)2.4.1、系統(tǒng)安全防火墻技術(shù)為保障網(wǎng)絡(luò)的安全性，采用高性能、高安全的防火墻，通過路由器的配置，使該外部服務(wù)器主機(jī)與外部網(wǎng)進(jìn)行的所有通信都必須經(jīng)過防火墻的檢測；經(jīng)過防火墻的檢測過濾，使得可信用戶或信息才能登錄外部服務(wù)器或進(jìn)行信息交換。防病毒軟件在網(wǎng)絡(luò)安全方面，防病毒也是一個(gè)非常重要的部分，系統(tǒng)建設(shè)中,需要保護(hù)的有兩類設(shè)備：服務(wù)器和桌面工作站。因此我們建議在每臺(tái)服務(wù)器和桌面

19、工作站上面安裝Symantec公司的SymantecAntiVirusCorporateEdition防病毒產(chǎn)品。內(nèi)外網(wǎng)隔離網(wǎng)關(guān)根據(jù)不同網(wǎng)絡(luò)的實(shí)際狀況，除了網(wǎng)絡(luò)防火墻外，建立通過內(nèi)外網(wǎng)（Internet、政府專用網(wǎng)）物理隔離的策略，保證網(wǎng)絡(luò)的安全。在本平臺(tái)項(xiàng)目中，可以將實(shí)現(xiàn)應(yīng)用平臺(tái)服務(wù)器、數(shù)據(jù)庫服務(wù)器、數(shù)據(jù)庫備份服務(wù)器分裝在外網(wǎng)和內(nèi)網(wǎng)上，外部服務(wù)器與內(nèi)部的數(shù)據(jù)交換通過數(shù)據(jù)網(wǎng)關(guān)服務(wù)器來解決，當(dāng)外部服務(wù)器訪問數(shù)據(jù)庫服務(wù)器時(shí)，需要對(duì)數(shù)據(jù)網(wǎng)關(guān)服務(wù)器重新啟動(dòng)，進(jìn)行網(wǎng)絡(luò)設(shè)置、連接；數(shù)據(jù)庫服務(wù)器要對(duì)外部服務(wù)器訪問時(shí)，也需要對(duì)數(shù)據(jù)網(wǎng)關(guān)服務(wù)器重新啟動(dòng)，進(jìn)行網(wǎng)絡(luò)設(shè)置、連接。這就保證了外部服務(wù)器與內(nèi)部數(shù)據(jù)庫服務(wù)器的

20、物理隔斷，實(shí)現(xiàn)內(nèi)外網(wǎng)的安全隔離。2.4.2、數(shù)據(jù)安全數(shù)據(jù)是信息資源的主體，是本系統(tǒng)隨時(shí)間而增值的最寶貴的財(cái)富，確保數(shù)據(jù)安全是系統(tǒng)安全工作中最重要的任務(wù)之一數(shù)據(jù)備份與恢復(fù)根據(jù)數(shù)據(jù)庫管理方式，推薦采取雙機(jī)熱備份和定期備份方式，定時(shí)對(duì)各種數(shù)據(jù)進(jìn)行備份，備份頻度可根據(jù)數(shù)據(jù)的重要程度、刷新周期和實(shí)際需要確定，存貯時(shí)最好有兩套以上的副本，并存放于異地。數(shù)據(jù)冗余所謂數(shù)據(jù)冗余指在系統(tǒng)運(yùn)行時(shí)，應(yīng)用所需的有用數(shù)據(jù)同時(shí)存放在兩個(gè)物理（或邏輯）磁盤上，且內(nèi)容始終一致，本系統(tǒng)采用的磁盤陣列容錯(cuò)技術(shù)和磁盤鏡像技術(shù)為系統(tǒng)的數(shù)據(jù)冗余提供了可能性。數(shù)據(jù)權(quán)限訪問控制用戶權(quán)限控制主要體現(xiàn)在對(duì)系統(tǒng)或數(shù)據(jù)庫的存取控制和用戶身份識(shí)別上。

21、在系統(tǒng)設(shè)計(jì)時(shí)，將數(shù)據(jù)賦予不可訪問、可訪問但不能修改和可訪問并能修改3種不同的安全屬性，根據(jù)工作權(quán)限和職責(zé)范圍，定義角色，不同角色對(duì)不同種類、不同級(jí)別的信息有不同的權(quán)限。根據(jù)角色對(duì)應(yīng)的工作權(quán)限、職責(zé)范圍進(jìn)行權(quán)限分配，保證數(shù)據(jù)的安全。2.5、關(guān)鍵的技術(shù)點(diǎn)2.5.1、WebServices技術(shù)WebService直建過來就Web服務(wù)，就是一種基于Internet的對(duì)外服務(wù)機(jī)制。它的應(yīng)用領(lǐng)域是Internet,而不僅限于局域網(wǎng)或試驗(yàn)環(huán)境。這就要求我們的WebServices框架必須適用于現(xiàn)有的Internet軟件和硬件環(huán)境，即服務(wù)的提供者所提供的服務(wù)必須具有跨平臺(tái)、跨語言的特性。WebService框架的核心技術(shù)包括SOAP,WSD曲UDDI,它們都是以標(biāo)準(zhǔn)的XML文檔的形式表的。SOAP是Webservices的通信協(xié)議。SOA亮一種簡單的、輕量級(jí)的基于XML的機(jī)制，用于在網(wǎng)絡(luò)應(yīng)用程序之間進(jìn)行結(jié)構(gòu)化數(shù)據(jù)交換。SOA電括三部分：一個(gè)定義描述消息內(nèi)容的框架的信封，一組表示應(yīng)用程序定義的數(shù)據(jù)類型實(shí)例的編碼規(guī)則，以及表示遠(yuǎn)程過程調(diào)用和響應(yīng)的約定。WSD宸示W(wǎng)E囹艮務(wù)說明語