IM即時(shí)通信項(xiàng)目技術(shù)方案

1、 /13拉入黑名單：如果是移動(dòng)端則在好友列表滑動(dòng)要拉入黑名單的好友，就會(huì)有黑名單按鈕出現(xiàn)，點(diǎn)擊黑名單按鈕就會(huì)提示是否將好友加入黑名單,點(diǎn)擊是將好友拉入黑名單，點(diǎn)擊否取消操作.當(dāng)好友被拉入黑名單后將不能接收好友發(fā)送的消息。修改好友：在好友列表，點(diǎn)擊好友，進(jìn)入好友的詳細(xì)信息界面，在該界面右上角有設(shè)置按鈕，點(diǎn)擊進(jìn)入就可以對(duì)好友進(jìn)行備注修改.好友申請(qǐng)消息：當(dāng)有用戶(hù)提交好友申請(qǐng)時(shí)，你將會(huì)收到好友申請(qǐng)消息，此時(shí)你就可以進(jìn)行同意或者拒絕的操作.4群組管理群組管理提供用戶(hù)對(duì)自身群組的新建、修改、解散功能，同時(shí)也提供用戶(hù)搜索群組，申請(qǐng)入群以及退出群組功能。創(chuàng)建群組：用戶(hù)可以根據(jù)自己需要進(jìn)行群組的創(chuàng)建，每個(gè)用戶(hù)擁

2、有4個(gè)群的創(chuàng)建權(quán)限。群組修改：群創(chuàng)建者可以對(duì)群名字進(jìn)行修改。群組解散：群創(chuàng)建可以在不需要群時(shí)，進(jìn)行群解散操作。群組申請(qǐng)：用戶(hù)如何想加入群組，可以先通過(guò)群名稱(chēng)或者群id進(jìn)行搜索，當(dāng)搜索出來(lái)后，用戶(hù)可以點(diǎn)擊申請(qǐng)入群，等待群創(chuàng)建者同意.退出群組:普通用戶(hù)可以直接點(diǎn)擊退出群組功能退出群組，創(chuàng)建者如果想退出則需要向?qū)⑷恨D(zhuǎn)讓給群里的某位成員，然后才能退出群組.系統(tǒng)運(yùn)行環(huán)境需求1.5.1.平臺(tái)硬件需求系統(tǒng)能力的決定因素主要有兩個(gè)方面，一個(gè)是架構(gòu)設(shè)計(jì)，一個(gè)是系統(tǒng)硬件能力.基于本系統(tǒng)的架構(gòu)設(shè)計(jì)，我們對(duì)系統(tǒng)能力和硬件做了如下評(píng)估:序號(hào)每日活躍用戶(hù)數(shù)服務(wù)器數(shù)服務(wù)器配置其它110萬(wàn)5臺(tái)3臺(tái)16核128G,2臺(tái)16核3

3、2G數(shù)據(jù)庫(kù)服務(wù)器需要配置SSD,同時(shí)配置足夠的存儲(chǔ)空間來(lái)存儲(chǔ)日志220萬(wàn)7臺(tái)5臺(tái)16核128G,2臺(tái)16核32G數(shù)據(jù)庫(kù)服務(wù)器需要配置SSD,同時(shí)配置足夠的存儲(chǔ)空間來(lái)存儲(chǔ)日志350萬(wàn)9臺(tái)7臺(tái)16核128G,2臺(tái)16核32G數(shù)據(jù)庫(kù)服務(wù)器需要配置SSD，同時(shí)配置足夠的存儲(chǔ)空間來(lái)存儲(chǔ)日志4100萬(wàn)13臺(tái)11臺(tái)16核128G，2臺(tái)16核32G數(shù)據(jù)庫(kù)服務(wù)器需要配置SSD，同時(shí)配置足夠的存儲(chǔ)空間來(lái)存儲(chǔ)日志5200萬(wàn)23臺(tái)21臺(tái)16核128G,2臺(tái)16核32G數(shù)據(jù)庫(kù)服務(wù)器需要配置SSD,同時(shí)配置足夠的存儲(chǔ)空間來(lái)存儲(chǔ)日志1.5.2.系統(tǒng)安全要求應(yīng)用層防護(hù)的必然性信息安全正如木桶理論所描術(shù)的那樣，WEB應(yīng)用系統(tǒng)的

4、安全程序并不取決于我們?cè)谀骋粋€(gè)方面安全投入的巨大，而在于我們是否針對(duì)脆弱的防護(hù)御點(diǎn)采取了有效的措施。WEB應(yīng)用系統(tǒng)的防護(hù)需要采用專(zhuān)業(yè)的針對(duì)應(yīng)用層。阻斷應(yīng)用攻擊攻擊防護(hù)方面要求專(zhuān)業(yè)的WEB應(yīng)用防護(hù)設(shè)備進(jìn)行防護(hù)，能通過(guò)對(duì)輸入內(nèi)容的過(guò)濾及請(qǐng)求過(guò)濾實(shí)現(xiàn)對(duì)WEB站點(diǎn)的保護(hù)。能有效防止跨站腳本攻擊、SQL注入等常見(jiàn)攻擊。同時(shí)還需要有強(qiáng)大的可定制功能，針對(duì)WEB應(yīng)用系統(tǒng)站點(diǎn)的特性進(jìn)行定制安全策略，從而最大程序防護(hù)WEB站點(diǎn).屏蔽安全隱患為了防止服務(wù)端敏感信息泄露需要通過(guò)有效的技術(shù)手段對(duì)現(xiàn)有網(wǎng)站的敏感信息進(jìn)行屏蔽，如備份文件的下載、敏感數(shù)據(jù)庫(kù)下載，管理后臺(tái)的外網(wǎng)嘗試等，另外要求能屏蔽編寫(xiě)程序過(guò)程中遺留下的程序注釋?zhuān)瑢?duì)服務(wù)出錯(cuò)信息進(jìn)行有效屏蔽.完善的事件處理事件檢查針對(duì)WEB應(yīng)用系統(tǒng)，采用WEB應(yīng)用掃描器進(jìn)行一次WEB系統(tǒng)全面的OWASPTOP10檢測(cè)，可以幫助用戶(hù)充分了解WEB應(yīng)用存在的安全隱患，建立安全可靠的WEB應(yīng)用服務(wù)，改善并提升應(yīng)用系統(tǒng)抗各類(lèi)WEB應(yīng)用攻擊的能力.2。事中警告針對(duì)各類(lèi)攻擊行為及異常訪問(wèn)行為，實(shí)時(shí)告警并通過(guò)各類(lèi)方式通知給安全管理員，便于快速處理安全事件.3。事后分析通過(guò)系統(tǒng)內(nèi)部告警日志，實(shí)現(xiàn)對(duì)攻擊源的定位分析，同時(shí)提供各類(lèi)統(tǒng)計(jì)分析，方便掌握整個(gè)應(yīng)用系統(tǒng)的動(dòng)態(tài)安全狀況及運(yùn)行狀態(tài)。8軟