科技项目配置核查系统概要设计说明.pdfVIP

目录

1引言4

1.1编写目的4

1.2项目背景4

2任务概述5

2.1目标6

2.1.1系统框架6

2.1.2关键技术7

2.2运行环境8

2.2.1硬件环境8

2.2.2软件环境8

2.3需求概述9

2.3.1WEB前端10

Web服务10

系统管理10

鉴权（用户管理系统）11

报表系统12

审计管理14

2.3.2后端管理平台15

配置核查规范库管理16

策略管理17

设备管理18

任务调度管理22

2.3.3配置核查引擎22

Parser配置文件解析器23

JCOMMANDER命令行解析器24

网络拓扑25

CVS命令检查器28

2.3.4关联数据库29

配置规范库29

拓扑数据库31

配置规范对应的设备信息32

配置检查结果33

用户数据库34

数据库操作接口35

1引言

1.1编写目的

此概要设计说明书对软件的功能分配，模块划分，程序的总体结

构，输入输出和接口设计，运行设计，数据结构设计及出错设计等方

面作了全面的概括性的说明，为软件详细设计奠定了基础，同时作为

系统分析员工作的阶段性总结和程序员进行开发及未来测试的重要

文档资料。

1.2项目背景

随着行业建设的不断深入，生产、业务支撑系统的网络结

构越来越复杂，由此带来的各种应用和服务器的数量及种类也日益增

多，其信息系统基础性和全局性作用日益明显，用户对于信息系统的

依赖性逐步加深，一旦发生人员误操作，或者采用一成不变的初

始系统设置，就可能会带来安全隐患，影响系统的可靠运行。

为了有效指导网络运维人员进行设备配置和策略的设备，减

少网络设备配置中存在的错误和不规范情况，增加业务的可靠性，降

低网络运维的难度和成本，需要对数据网设备网络配置进行规范化核

查。

目前网络设备配置的核查方式主要采用人工检测，由于配置核查

中涉及多种网络类型、设备角色、设备类型、软件版本、配置参数和

路由策略等多种指标因子，导致人工核查工作量大，效率低，规范化

程度有限。综合来看，人工检测主要有如下不足：

1）检查效率低下。现阶段的网络配置检查，大多依赖于有经验

的技术人员手动实施检查，往往需要耗费大量的时间和人力，检查周

期无法控制。尽管如此，检查结果可能依然难以尽如人意。

2）检查目标。由于人工检查效率偏低，导致在对大规模

网络结构进行检查时，大多采用对设备进行的方式，难以真

正全面掌握信息系统网络的安全性、完整性和边界性的实际状

况。

3）缺少检查的一致性。对于目标设备的配置是否合理、配置方

案是否最优、是否存在配置遗漏等均需依赖技术人员现场判断，但是

缺少判断。

所以，建立数据配置的，并开展例行的自动化检查，可以有

效的降低人