湖南省省职工委组织部网站建设方案策划书(1)

湖南省省职工委组织部网站建设方案策划书(1),标签：婚礼策划方案,活动策划方案,http://www.5ijcw.com

　　基于ANSI SQL标准的大型数据库系统都具有很好的数据库级安全，通常能达到C2级标准。但是，结构再好的数据库，倘若没有确保其中数据安全可靠的体制和措施，即使只有一两个数据不真实，用户也有理由认为整个数据库不可信。因为一般用户不会直接关心数据库是如何优化的，特别是经过信息隐蔽处理，把应用程序中的某些静态数据(包括与它们封装在一起的服务器端处理程序)也放在服务器数据库中以后，数据库安全性问题还将影响到客户端应用程序是否正常运行。

　　目前，以DBMS为统领的各种数据库管理系统一般都有支持安全性功能。但是，这些功能大多需要在DBMS使用者的提示下工作。也就是说它需要数据库设计者进行安全性体系设计，然后把这个设计中DBMS可以完成的部分通知它，由DBMS去执行。在做安全性设计之前，有必要弄清以下一些问题：哪些功能是DBMS无条件为用户做的?哪些功能是DBMS在用户的指示下做的?哪些功能需要用户与DBMS合作完成?哪些功能需要用户独立去完成?s

　　因此，数据安全不仅要在系统级进行控制，更重要的是要在应用程序级加以控制。在应用程序级安全中，我们设计一套基于双重角色的安全系统，即基于DBMS和应用系统的安全体系。

　　有关的设计包括：

　　 在数据库中定义系统专用的用户管理表体系，包括用户基本表、角色基本表及其他关系表(如图B所示)

　　图B 系统用户管理表体系

　　 依据系统专用的用户管理表进行用户资格审查。如果用户管理表上记录有权访问，而DBMS用户管理表上记录为无权，则DBMS会报错并拒绝访问;反之则由系统报错并拒绝访问。只有两者都记录有效，用户才能访问数据库。

　　 系统用户管理表优先于DBMS系统用户管理表，由于服务器上的DBMS支持多个系统，可能造成对系统用户管理表误操作的因素较多，所以我们对从服务器端输入的用户管理信息，采取一律不予承认的设计方针。也就是当系统用户管理表与DBMS系统用户管理表出现不一致时，依据前者去修正后者，以保持数据一致性，保证用户管理的唯一权威性。在功能结构上，应用安全系统包括应用系统的安全权限分配与管理、用户登录与撤离、用户操作权限管理、用户操作审计与监督，以及某些特殊功能的口令检查，等等，以保证整个应用系统的正确、安全运行，有效地防止信息的泄密和抵御外界对系统的破坏与干扰。图C表示出了安全系统逻辑结构关系。

　　图C 安全系统逻辑结构示意图

　　四、开发方法及技术

　　为使开发出来的系统成为一个高效、稳定、维护方便、可扩展性好的系统，拟采用以下各项技术：

　　 面向对象的分析与设计技术

　　自软件工程的概念提出以来至今，产生了多种软件开发方法和技术，最主要的设计技术有：结构化分析和设计技术、面向数据结构的设计技术、快速原型设计技术和面向对象的分析与设计技术。

　　面向对象设计起源于面向对象的编程语言(OOPL)。80年代大批OOPL的出现和不断提高标志着OO技术开始走向繁荣和实用。80年代后期到90年代相继出现了一大批关于面向对象的分析与设计的论文和专著。进入90年代以来，在学术界，面向对象的方法与技术已成为最受关注的研究热点，越来越多的学术会议和学术期刊把面向对象列为主要议题之一，并且每年都有许多关于面向对象的专著出版。在产业界，越来越多的公司从传统的软件开发技术转向面向对象技术，并以此作为提高公司形象和产品信誉的标志。特别是在一些发达国家，几乎所有的新软件开发，都全面或部分地采用面向对象技术。这一切都向人们表明，90年代的面向对象方法已在计算机科学技术领域占据了无可争议的主流地位。

www.5ijcw.com

内容摘要： 目前随着计算机的日益普及和Internet的迅猛发展，信息网和电子政务的应用已经成为经济增长的新热点，在这个信息高度发展的时代，这个方面的应用成为最具有发展前途的增长点，它代表的是信息产业现阶段内的发展方向，同时中国的信息网和电子政务将迈入一个高速发展的时代。

　　面向对象方法是一种运用对象、类、继承、封装、聚合、消息传送、多态性等概念来构造系统的软件开发方法。它的基本思想是从现实世界中客观存在的事物(即对象)出发来构造系统，并在系统构造中尽可能运用人类的自然思维方式。

上一页  [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13]  下一页

上一篇：中学校园网设计策划方案(1)