软件建设方案样本.doc

"软件建设方案样本" 设计原则 软件建设方案样本的设计原则是以国家各类技术规范和业务规定为根据，采用业界成熟解决方案，采用BS模式，建立软件系统，建设统一业务解决体系。该设计原则的目的是以增进工作安全发展为指引原则，保证系统成熟稳定同步放眼将来迎合发展。 技术指标 软件建设方案样本的技术指标包括： * 应用平台：平台系统遵循 JAVA EE 或.NET 原则 * 运营模式：B/S 模式五层架构 * 扩展接口：基于 Web Service、JSON 等原则规范，采用 XML 数据传播格式 * 安全架构：符合 HTTPS 安全架构 * 操作系统：支持 UNIX、LINUX 和 Windows 操作系统 * 权限控制：基于角色访问控制 RBAC 模型权限控制 * 登录模式：支持单点登录与统一安全认证、支持数字证书验证 * 系统架构：分布式系统基本架构，采用基于 Hadoop 技术或其他类似技术大数据解决框架 系统架构 软件建设方案样本的系统架构采用 Browser/ServerB/S 模式（浏览器/服务器模式），服务器端采用 Windows Server 版操作系统。网络中心配备若干台高性能服务器，实行应用和数据分离原则，加强系统运营稳定性和安全性。服务器采用 Windows Server 以上版本，后台采用 SQL Server 数据库，先后台开发工具采用.net 等。 系统组件 软件建设方案样本的系统组件包括： * 基本设施层（系统所需基本设备、系统、中间件等） * 资源层（实现详细功能各种数据与信息库） * 应用支撑层（对所有应用系统提供各种数据访问功能中心服务系统） * 应用系统层（实现详细功能各种应用系统） * 服务层 资源层 资源层提供集中数据访问，涉及数据连接池控制、数据库安全控制和数据库系统。集中数据访问可以在大量顾客同步并发访问时共享关于连接等信息，从而提高效率，集中数据库安全控制，使任何来自互联网数据库访问都必要通过强制安全管理，不容许直接访问数据库行为，杜绝安全隐患。 应用层 应用层通过提供统一数据服务接口，为各个应用系统提供服务，应用系统体现可以是网站、客户端系统、Web 服务以及其她应用。并通过目录与负载均衡服务提供统一负载均衡服务。任何一种应用服务器都可以同步启动各种服务，而通过目录与负载均衡服务来进行负载均衡，从而为大量顾客并发访问时提供高性能服务。 系统安全 软件建设方案样本的系统安全措施包括： * 基于顾客角色权限控制实现应用层安全 * 权限管理方案对岗位（角色）授权分为两个某些，一是业务操作授权，菜单功能授权，二是数据授权 * 加密方略加密重要涉及数据加密传播和数据加密存储 * 信息保密由于网络互联性和开放性，信息在网络中传播不可避免地面临着各种安全威胁，因此需要采取加密、访问控制、身份验证等多种安全措施来保护信息安全。 软件建设方案样本是一个基于BS模式的软件系统，旨在建立统一业务解决体系，提供高性能、安全、可靠、灵活的解决方案，以满足将来业务发展的需求。