软件建设方案..pdfVIP

建设方案 一、整体设计 1 设计原则 平台建设将以国家各类技术规范和业务要求为依据， 采用业界成熟的解决方案， 采 用 BS 模式，建立软件系统，建设统一的业务处理体系。 先进性： 以促进工作安全发展为指导原则， 确保系统成熟稳定的同时放眼未来迎合 发展。 兼容性： 系统平台为开放式、 标准化平台， 满足未来本单位各服务构建及各机关单 位服务及应用的无缝对接。 安全性：系统应对数据库的存储和访问提供有效的安全措施， 防止数据链及数据通 讯链受到恶意攻击，访问调用有痕且追溯可查。 可扩展性： 系统的构建及数据的交互满足共享模式， 采用灵活、 开放的模块化设计 为系统扩展、升级及可预见的管理模式的改变留有余地。 可靠性： 多维度确保系统的正常运转与数据安全可靠。 经济性： 实现最优化的系统设备配置，降低系统造价及运营成本。 易用和易维护性： 系统应采用简洁、友好的人机界面，在出现系统故障时， 能够简 便快捷的进行处理。 共享性：系统共享性的要求为了保障各业务体系间的数据流转的流畅且在安全性保 障的前提条件下，构建协同校验、统一管理的建设精神。 二、技术指标 1 技术路线 应用平台：平台系统遵循 JAVA EE 或.NET 标准； 运行模式： B/S 模式的五层架构； 扩展接口：基于 Web Service、JSON 等标准规范，采用 XML 的数据传输格式； 低耦合应用组件进行分布式部署、组合和使用，具备未来可扩展增减业务模块的架构； 安全架构：符合 HTTPS 的安全架构； 操作系统：支持 UNIX 、LINUX 和 Windows 操作系统； 权限控制：基于角色的访问控制 RBAC 模型的权限控制，可动态支持功能操作 1 建设方案 权限和数据访问权限灵活配置； 登录模式：支持单点登录与统一安全认证、支持数字证书验证； 系统架构：分布式系统基础架构，采用基于 Hadoop 技术或其它类似技术的大 数据处理框架； 2 系统架构 系统采用 Browser/Server 的 B/S 模式 （浏览器/ 服务器模式），服务器端采用 Windows Server版操作系统。网络中心配备若干台高性能服务器，实行应用和数据分离的原则， 加强系统运行的稳定性和安全性。服务器采用 Windows Server2003 以上版本，后台采 用 SQL Server 数据库，前后台开发工具采用 .net 等。 整体系统分为： 基础设施层 （系统所需的基础设备、系统、中间件等）、资源层 （实 现具体功能的各种数据与信息库） 、应用支撑层 （对所有应用系统提供各种数据访问功 能的中心服务系统）、应用系统层（实现具体功能的各种应用系统）、服务层。 资源层提供集中的数据访问， 包括数据连接池控制、 数据库安全控制和数据库系统。 集中的数据访问能够在大量用户同时并发访问时共享有关连接等信息，从而提高效率， 集中的数据库安全控制，使任何来自互联网的数据库访问都必须经过强制的安全管理， 不允许直接访问数据库的行为，杜绝安全隐患。 应用层通过提供统一的数据服务接口， 为各个应用系统提供服务， 应用系统的表现 可以是网站、 客户端系统、 Web 服务以及其他应用。 并通过目录与负载均衡服务提供统 一的负载均衡服务。 任何一个应用服务器都可以同时启动多个服