致远OA系统设计原理与安全性介绍.docx

致远协创软件技术有限公司 致远协创软件技术有限公司 致远协创软件技术有限公司 致远协创软件技术有限公司 系统设计原理与平安性介绍： 系统设计原则 先进性 ★ 接受纯 B/S 结构技术的系统实现 基于纯 WEB 方式的客户端实现，整个系统全部功能，包括系统管理员功能和全部应用功能，均为纯 B/S 实现，有效地降低了系统的整体实施和维护成本， 也使单位培训成本大为降低。 ★基于 J2EE 的技术架构 基于跨平台的 J2EE 架构，实现各种操作系统整合应用。 ★ 接受先进的服务器应用软件设计及 N 层体系结构进行开发 接受先进的 N 层体系结构设计应用软件，接受分部式系统，降低系统对支持工作单一服务器的要求。 ★ XML 应用 协同工作流引擎、资源信息共享平台、数据交换平台的全部数据交互，都是以 XML 格式来进行定义。 ★ 数据连接池 与单一连接不同，数据连接池会大大提高系统的运行效率。 ★ 数据缓存 为了进一步提高系统的运行效率，系统接受对象数据缓存技术，以内存换效率。大幅度的降低数据库的访问频度，大大提高了效率。 适用性 ★ 使用便利，交互性强 系统的操作和管理都接受扫瞄器界面进行，便利操作人员使用。充分利用图形技术，呈现操作流程和结构，确保系统的易用性。 系统接受一键式安装方式，仅需半小时即可完成系统的安装，降低了系统的实施成本。 ★ 系统维护便利 纯 B/S 结构的系统，系统管理员只需维护系统服务器。不必再一一去处理每台机器，大大降低了使用和维护成本。 系统支持自动数据备份和恢复，减低系统管理员人为备份数据的工作量和由此带来的数据平安隐患。 牢靠性 ★ 操作系统的稳定性 操作系统接受 Windows 2003，具有很高的牢靠性，易维护、易扩充。系统满足 C2 级平安性要求。 ★ 数据连接的稳定性 系统通过 JNDI 和 JDBC 服务连接数据库，并使用连接池提高系统性能，对每个连接的申请和归还跟踪监视，严格保持连接数量在系统性能的允许范围之中 ★系统平安 充分利用操作系统和 java 供应的平安机制(口令验证、存取把握、电子签名、加密)，实现服务器、数据库、视图、表单、操作、域和代理等多层平安把握。对敏感数据的存储进行 128 位的数据加密。从而保证了系统在用户认证、数据传输和数据储存等多方面的平安要求。 ★ 数据库平安 用户访问必需供应正确的用户名和密码，不能以匿名方式登录访问。 集成性 ★ 跨平台支持 系统基于 http 协议和 B / S 结构设计，稳定运行于 JAVA 平台，服务器支持WINDOW 系列、LINUX、UNIX 各种操作系统。 ★ 功能模块化体系结构 用友致远协同工作系统接受模块化体系架构开发，各模块间彼此有接口又相互独立，各个功能模块可拆分、可选、可定制，支持将来各模块功能的单独扩展和定制。 ★ DHTML 实现的图形化流程定制工具 图形化的流程定制工具，用户的操作直观、简易；基于DHTML 的实现，代码在用户的本地机运行，不受服务器及网络环境影响。 ★ 基于扫瞄器实现的文本编辑器 无需安装任何客户端软件，即可实现文本编辑排版功能，同时文本格式与 Word 兼容，可以相互转换。 ★ 插件接口标准： 用友致远协同工作系统开发了专用的应用插件接口，可扩充系统的功能应用。 ★ Web Service： 以 Web Service 的方式供应各项平台服务，使任何系统都可以无缝的调用平台的各项功能。 第2章. 系统技术路线和平台设计说明 办公自动化平台的规律结构 办公自动化平台的核心是协同工作平台，文档管理平台与资源共享平台， 而资源共享平台为过去、现在和将来的系统建设供应整合支持。 专业系统 文档管理平台 综合接口 协同工作平台 分公司二级系统 资源共享平台 权限系统 文档 管理 文件系统 组织机构 应用设置 远程维护 系统管理平台 平安管理 数据管理 日志管理 系统规律结构图 系统网络结构 系统局域网间联接以宽带为主，可辅以电信/INTERNET 联接。对于远程访问可以宽带或电信宽带进入本系统，没有条件可以接受电话线拨号上网方式。 对移动办公如手机/PDA/笔记本电脑可接受多种接入方式入网，如 MODEM、短信、802.11B、GPRS 等。 服务器 服务器 Application Server Web Server 笔记本电脑 Database Server 局宽带网 电话通信网络 OA 工作系统 光纤/宽带 网络交换机 打印机 办公室 计财部 生产部 生活服务单位 系统网络示意图 网络接受成熟牢靠的星型联接，通过 10/100M 网络联接形成完整的网络应用框架。用友致远 OA 系统对网络结构没有特殊要求，远程访问带宽 2M 即可顺畅运行并完成常规公文和其他信息传输。 办公自动化平台技术架构 在本部分，