致远oa系统设计原理与安全性介绍.docxVIP

系统设计原理与安全性介绍: 系统设计原则 先进性 ★采用纯B/S结构技术的系统实现 基于纯WEB方式的客户端实现，整个系统全部功能，包括系统管理员功能 和全部应用功能，均为纯B/S实现，有效地降低了系统的整体实施和维护成本， 也使单位培训成本大为降低。 ★基于J2EE的技术架构 基于跨平台的J2EE架构，实现各种操作系统整合应用。 ★采用先进的服务器应用软件设计及 N层体系结构进行开发 采用先进的N层体系结构设计应用软件，采用分部式系统，降低系统对支 持工作单一服务器的要求。 ★ XML应用 协同工作流引擎、资源信息共享平台、数据交换平台的所有数据交互，都是 以XML格式来进行定义。 ★数据连接池 与单一连接不同，数据连接池会大大提高系统的运行效率。 ★数据缓存 为了进一步提高系统的运行效率，系统采用对象数据缓存技术，以内存换效 率。大幅度的降低数据库的访问频度，大大提高了效率。 适用性 ★使用方便，交互性强 系统的操作和管理都采用浏览器界面进行， 方便操作人员使用。充分利用图 形技术，展现操作流程和结构，确保系统的易用性。 系统采用一键式安装方式，仅需半小时即可完成系统的安装，降低了系统的 实施成本。 ★系统维护方便 纯B/S结构的系统，系统管理员只需维护系统服务器。不必再一一去处理每 台机器，大大降低了使用和维护成本。 系统支持自动数据备份和恢复，减低系统管理员人为备份数据的工作量和由 此带来的数据安全隐患。 可靠性 ★操作系统的稳定性 操作系统采用 Windows 2003,具有很高的可靠性，易维护、易扩充。系统 满足C2级安全性要求。 ★数据连接的稳定性 系统通过JNDI和JDBC服务连接数据库，并使用连接池提高系统性能，对 每个连接的申请和归还跟踪监视，严格保持连接数量在系统性能的允许范围之中 ★系统安全 充分利用操作系统和java提供的安全机制（口令验证、存取控制、电子签名、 加密），实现服务器、数据库、视图、表单、操作、域和代理等多层安全控制。 对敏感数据的存储进行128位的数据加密。从而保证了系统在用户认证、数据传 输和数据储存等多方面的安全要求。 ★数据库安全 用户访问必须提供正确的用户名和密码，不能以匿名方式登录访问。 集成性 ★跨平台支持 系统基于http协议和B / S结构设计，稳定运行于JAVA平台，服务器支持 WINDOW 系列、LINUX、UNIX各种操作系统。 ★功能模块化体系结构 用友致远协同工作系统采用模块化体系架构开发， 各模块问彼此有接口 乂相 互独立，各个功能模块可拆分、可选、可定制，支持将来各模块功能的单独扩展 和定制。 DHTML实现的图形化流程定制工具 图形化的流程定制工具，用户的操作直观、简易；基于 DHTML的实现，代 码在用户的本地机运行，不受服务器及网络环境影响。 ★基于浏览器实现的文本编辑器 无需安装任何客户端软件，即可实现文本编辑排版功能，同时文本格式与 Word兼容，可以相互转换。 ★插件接口标准： 用友致远协同工作系统开发了专用的应用插件接口，可扩充系统的功能应 用。 Web Service： 以Web Service的方式提供各项平台服务，使任何系统都可以无缝的调用平 台的各项功能。 第2章.系统技术路线和平台设计说明 办公自动化平■台的逻辑结构 办公自动化平■台的核心是协同工作平■台，文档管理平■台与资源共享平■台, 而资源共享平台为过去、现在和将来的系统建设提供整合支持。 系统逻辑结构图 系统网络结构 系统局域网问联接以宽带为主，可辅以电信/INTERNETS接。对丁远程访问 可以宽带或电信宽带进入本系统,没有条件可以采用电话线拨号上网方式。 对移动办公如手机/PDA/笔记本电脑可采用多种接入方式入网，如 MODEM 短信、802.11B、GPRS?。 系统网络示意图 网络采用成熟可靠的星型联接，通过10/100M网络联接形成完整的网络应用 框架。用友致远OA系统对网络结构没有特别要求，远程访问带宽2M即可顺畅运 行并完成常规公文和其他信息传输。 办公自动化平■台技术架构 在本部分，我们通过JAVA技术结构，系统问的结构和用友致远协同工作系 统技术架构方面进行描述。 J2EE的技术路线 1） 面向分布式应用和互联网应用。 J2EE的全称是Java2EnterpriseEdition它是由SUN公司领导，各厂商共同 制定，并得到广泛认可的工业标准。其设计初衷就是利用分布式结构的可扩充性 来建立强壮的互联网应用。 2） 跨平■台，扩展性好，实现不同操作系统，异构数据库的集成 J2EE是一个开放的系统构架，使用符合J2EE规范的软件。客户可以依据其 喜好和实力来选择不同应用服务器。从基丁 open source的免费软件到高端满足 B2B需求的套件来搭建自己的系统