建设企业信息门户的技术与实现
企业门户网站设计与开发需求分析
企业门户网站设计与开发需求分析企业门户网站设计与开发需求分析 1 项目背景1.1 企业简介东莞市伶爱妇幼有限公司是一家专注于妇幼用品事业的综合企业。
自2012年创立以来，凭借对妇幼市场的开拓和创新，经销商遍布全国各地。
拥有占地6000平方米厂房、500多名熟练技术工人和高素质的管理团队，以及世界一流的生产工艺和品质管理流程，这些因素都确保了伶爱能够在大规模生产下保持优异品质。
已在中国建立起较大的营销网络，产品销售到中国的大、中城市;同时，和家乐福、沃尔玛等大型卖场建立了长期合作关系。
在国际市场，也已建成一个包括东南亚、日本、欧洲、美国、中东在内的全球销售网络。
随着近几年网络经济的兴起，积极开拓电子商务业务，在阿里巴巴上成功注册成为诚信通用户，通过电子商务平台成功地接到来自欧洲、北美等厂商的订单，为公司进一步发展奠定了坚实的基础。
由于的主要客户是来自国外，公司需要树立良好的国内国际形象，同时节约运作成本、提高工作效率，让更多的人能够了解，也让与现代经济接轨。
1.2 建立企业门户网站的意义全球信息化、网络化进程正逐渐改变着人们的生活方式，Internet技术和应用以及电子商务的爆炸性增长对人们的工作、娱乐乃至日常生活的各个层面都带来了深刻的影响。
大量的企业、研究机构、政府和个人将越来越多的资金、技术、应用投入到Internet环境中，并获得了很大的成功，电子商务的要领和实践得到了社会越来越广泛的认可。
互联网技术将渗透到世界的每一个角落。
伴随着阿里巴巴、亚马逊等电子商务网站的发展，商业运作的电子化、网络化也凸显出来。
而电子商务也成为企业与世界沟通的一个桥梁，商品贸易通过Internet技术的协助来完成，也成了贸易的一种发展趋势。
在互联网高速发展的今天，企业网站正成为企业展示形象、信息发布、业务拓展、客户服务、内部沟通的重要阵地。
因此，中小企业的电子商务应首先从建立并完善企业网站开始入手。
大力推广和宣传自身的产品、服务、理念，让更多的人知道公司的产品、服务，进行快速、周到的信息服务，及时了解客户的反馈意见，与客户建立起一对一的沟通方式，使公司在服务质量和服务水平上迈上一个新台阶，在文具生产和销售中处于有利的竞争地位。
门户定制系统的设计与实现.
分类号ＵＤＣ密级Ｖ８５３７２０学．位论支？］户定制系统的设计与实现作者姓名奎丝垦指导导师姓名盘逛到盈窒亟申请学位级别巫±学科类别圭些茔焦论文提交日期！ＱＱｉ圭！旦论文答辩日期２ＱＱｊ：！！：Ｑｇ学位授予日期…一制丝囤评阅人型盐垦塞壶送东北大学２００５年７月东北大学硕士学位论文摘要、－］户定制系统的设计与实现摘要随着信息技术的发展，企业迫切的需要统一的信息处理平台来处理日常事务。
本系统就是定制企业信息门户的平台。
本系统可以面向管理员用户也可以面向系统的实施人员，可以二次开发，可以不断扩展，样式和内容可以灵活设置。
本文介绍了本系统设计的思路和具体实现的方式。
实现门户网站的个性化定义需要解决两个关键问题，样式和内容。
本文具体阐述了系统实现的难点问题。
本系统用ＸＭＬ存储布局的数据信息，通过布局信息和边框的配置信息，组合成最终的页面元素，使用Ｖｅｌｏｃｉｔｙ模板引擎实现数据对象与ＨＴＭＬ元素的整合。
针对接口编程，使系统可以灵活扩展。
通过门户构件（Ｐｏｒｔｌｅｔ）的接口，可以与具体的应用模块相连。
本系统可以为页面风格相同的页面设定页面模版，实现模板的重用；整个子站可以导入和导出实现子站文件的重用；边框可以导入和导出实现边框的重用；整个子站有统一的图片管理，实现图片的重用。
系统框架充分应用设计模式，使用插件以及模板引擎技术，使得本系统能够灵活的扩展，能够对页面的层次、风格、布局、内容和菜单进行定制，管理员使用本系统能够快速搭建门户网站。
本文最后介绍了系统的特点和待解决问题，以及如何进一步的完善本系统。
关键词门户门户构件设计模式插件模板引擎布局定制一ＩＩ—东北大学硕士学位论文ＡＢＳＴＲＡＣＴＤｅｓｉｇｎａｎｄＩｍｐｌｅｍｅｎｔａｔｉｏｎｏｆＰｏｒｔａｌＣｕｓｔｏｍｉｚａｔｉｏｎＳｙｓｔｅｍＡｂｓｔｒａｃｔＡｌｏｎｇｗｉｔｈｔｈｅｄｅｖｅｌｏｐｍｅｎｔｏｆｉｎｆｏｒｍａｔｉｏｎｔｅｃｈｎｏｌｏｇｙ，ｔｈｅｂｕｓｉｎｅｓｓｅｎｔｅｒｐｒｉｓｅｃｒｙｉｎｇｎｅｅｄｔｈｅｉｎｆｏｒｍａｔｉｏｎｐｒｏｃｅｓｓｉｎｇｐｌａｔｆｏｒｍｔｏｈａｎｄｌｅｔｈｅｄａｉｌｙｂｕｓｉｎｅｓｓ．ＴｈｉｓｓｙｓｔｅｍｉｓａｐｌａｔｆｏｒｍｗｈｉｃｈＣａｎｃｕｓｔｏｍｉｚｅＰｏｒｔａｌｏｆｂｕｓｉｎｅｓｓｅｎｔｅｒｐｒｉｓｅｉｎｆｏｒｍａｔｉｏｎ．Ｔｈｉｓｓｙｓｔｅｍｉｓｄｅｓｉｇｎｅｄｆｏｒｔｈｅａｄｍｉｎｉｓｔｒａｔｏｒａｎｄａｌｓｏｆｏｒｔｈｅｄｅｖｅｌｏｐｅｒｔｏｅｘｔｅｎｄ．Ｔｈｅｓｔｙｌｅａｎｄｃｏｎｔｅｎｔｉｎｔｉｆｆｓｓｙｓｔｅｍｃａｎｂｅｆｌｅｘｉｂｌｙｃｕｓｔｏｍｉｚｅｄ．ＴｈｉｓｓｙｓｔｅｍｓａｖｅｓｔｈｅｄａｔａｉｎｆｏｒｍａｔｉｏｎｏｆｔｈｅｌａｙｏｕｔｗｉｔｈＸＭＬ．Ｔｈｅｐａｇｅｅｌｅｍｅｎｔｓａｒｅｃｏｎｓｔｉｔｕｔｅｄｂｙｔｈｅｌａｙｏｕｔｉｎｆｏｒｍａｔｉｏｎａｎｄｂｏｒｄｅｒｉｎｆｏｒｍａｔｉｏｎ．ＴｈｅｓｙｓｔｅｍｕｓｅｓｔｈｅｔｅｍｐｌａｔｅｅｎｇｉｎｅｔｏｍｅｒｇｅｔｈｅｄａｔａｏｂｊｅｃｔａｎｄｔｈｅｅｌｅｍｅｎｔｏｆＨＴＭＬ．Ｐｒｏｇｒａｍｍｉｎｇｔｏａｌｌｉｎｔｅｒｆａｃｅ，ｍａｋｅｔｈｅｓｙｓｔｅｍｃａｎｂｅｅｘｔｅｎｄｅｄｆｌｅｘｉｂｌｙ．ＴｈｒｏｕｇｈｔｈｅｉｎｔｅｒｆａｃｅｏｆＰｏｒｔｌｅｔ，ｔｈｅｓｙｓｔｅｍＣａｎｃｏｎｉｌｅｃｔ、埔ｔｈａｓｐｅｃｉｆｉｃａｐｐｌｉｃａｔｉｏｎｍｏｄｕｌｅ．Ｔｈｅｓｙｓｔｅｍｃａｎｓｅｔｔｈｅｔｅｍｐｌａｔｅｆｏｒｔｈｅｐａｇｅｓｗｉｔｈｓａｍｅｓｔｙｌｅ，ｃａｒｒｙｉｎｇｏｕｔｔｈｅｔｅｍｐｌａｔｅ’Ｓｒｅｕｓｅ．Ｔｈｅｗｈｏｌｅｓｉｔｅｆｉｌｅｓｃａｎｂｅｅｘｐｏｒｔｅｄａｎｄｉｍｐｏｒｔｅｄ．Ｔｈｅｗｈｏｌｅｓｉｔｅｆｉｌｅｓｃａｔｌｂｅｒｅｕｓｅｄ．Ｔｈｅｂｏｒｄｅｒｃａｎｂｅｅｘｐｏｒｔｅｄａｎｄｉｍｐｏｒｔｅｄ．Ｔｈｅｂｏｒｄｅｒｃａｒｌｂｅｒｅｕｓｅｄ．Ｔｈｅｗｈｏｌｅｓｉｔｅｃｏｎｔａｉｎｓｕｎｉｆｏｒｍｐｉｃｔｕｒｅｓｍａｎａｇｅｍｅｎｔ，ｃａｒｒｙｉｎｇｏｕｔｔｈｅｐｉｃｔｕｒｅ。
统一门户方案
统一门户方案第1篇统一门户方案一、背景随着信息技术的不断发展，企业内部各类信息系统日益增多，员工在日常工作中需要访问多个系统完成各项任务。
为提高工作效率，降低系统使用复杂度，实现信息资源的整合与共享，企业迫切需要构建一套统一门户平台，以便员工能够在一个统一的界面上高效便捷地访问各类信息系统。
二、目标1. 提供一个统一的登录入口，实现单点登录，简化员工登录过程。
2. 整合企业内部各类信息系统，实现信息资源的高效利用。
3. 提供个性化定制功能，满足员工个性化需求。
4. 提高企业内部信息系统的易用性和用户体验。
5. 确保系统安全、可靠、稳定运行，符合国家法律法规及企业内部政策要求。
三、方案设计1. 架构设计本方案采用B/S架构，基于Web技术进行开发，确保系统具有良好的兼容性和可扩展性。
（1）前端：采用主流的前端框架，如Vue、React等，实现界面布局、组件化开发。
（2）后端：采用Java、.NET等成熟的后端技术，实现业务逻辑处理、数据交互。
（3）数据库：采用MySQL、Oracle等关系型数据库，存储用户数据、系统配置等信息。
（4）中间件：使用Redis、RabbitMQ等中间件，提高系统性能、可靠性和稳定性。
2. 功能模块设计（1）登录模块：实现用户身份认证、单点登录功能。
（2）导航模块：展示企业内部各信息系统的入口，支持自定义排序、分类展示。
（3）个性化设置模块：允许用户自定义门户界面，包括皮肤、布局、组件等。
（4）消息中心模块：集成企业内部各类消息通知，实现消息推送、提醒功能。
（5）应用管理模块：对已集成的信息系统进行管理，包括添加、删除、修改等操作。
（6）权限管理模块：实现用户、角色、权限的配置与管理，确保系统安全。
3. 技术选型（1）前端技术：HTML5、CSS3、JavaScript、Vue/React等。
（2）后端技术：Java/.NET、Spring Boot、Django等。
（3）数据库技术：MySQL、Oracle、SQL Server等。
企业集团内网门户解决方案
企业集团内网门户系统主要为内部员工提供统一信息访问入口，它需要集成企业后端所有业务系统，如现有的信息系统、网站、应用管理系统等，更重要的是需要建立一个框架，将这种对现有系统的集成和新系统的建设有机的整合起来，并以一种统一的规范和标准来规划这种集成和建设，最终通过集成实现单点登录和集中操作界面。
在构建企业内网门户时，至少需要满足以下几点要求：1 企业门内网户不应仅仅是一个普通的Web站点，应与企业内具体的业务相关。
2 整个企业需要有企业的内网门户，同时每个部门也都应有自己的部门门户，协助部门内部相关的事宜，如文档管理和信息交流。
3 应增加用户管理系统，提供用户的验证和授权，保证较高的安全性。
4 根据工作性质的不同，应为每位员工提供个性化的服务。
5 企业内部的全部门户应能够统一管理、共享和实施。
6 可以根据企业管理特点，根据不同信息来源构建基于业务种类的垂直门户（Vertical Portals），和根据部门和机构设置与特殊职责相关信息的水平门户（Horizontal Portals）。
一、系统应用集成目前，大多数企业都已经建立起自己的业务系统，并在日常业务处理中发挥着重要的作用，促进了企业办公效率的提高。
但是建设初期由于受各种条件的限制，缺少整体性的统一规划，各部门独立建设自己的系统，导致信息孤岛现象大量存在，严重制约了企业业务的进一步发展。
企业内网建设的一个重要目标就是要实现各个部门之间的网络互联、信息互通，业务互动，惟其如此才能保证业务处理的高效开展。
要实现各部门的业务互动，就必须对各部门的应用系统进行集成，这些系统是各部门在不同时期采用不同技术建造的，数目众多、类型各异，企业业务建设中一个非常大的挑战就来自于如何将这些系统间的业务处理进行整合，使其成为一个可以跨部门互动的一体化业务流程，并在此基础上重新审视现行的业务处理过程，对其进行优化，实现流程再造的高阶段目标。
企业业务对应用集成的需求包括：·提供一个开放的集成框架，摒弃传统的应用系统间点点集成方式，所有被集成的系统能够通过统一的技术框架进行快速集成。
企业信息化建设现状与规划
长期IT战略规划 基础性建设与完善 阶段描述
<该卷资料名>
阶段背景
从无序建设进入到变革规划，企业信息化在很多方面仍然很欠缺，同时内部流程和制度方面也在持续的改进中；
建设思路
在这样的背景下，直接引进大型核心系统（如ERP、CRM等）存在 实施难度和成本上的两大问题，实施难度主要 体现在在流程和制度方面尚未完善的情况下，系统定制化需求不清晰，系统可用性差，实际工作无法迁移；成本 上主要体现在此类系统资金昂贵、实施周期长、涉及人员广； 因此，我们采用先引入和自建中小型信息化系统，快速实施和完善基础性IT应用建设，然后逐渐向大型核心系统 建设过渡更为适合。 而由于适合该阶段的各类IT应用系统在技术层面上未能形成和遵循业界专业的接口规范，因此我们主要以建设和 完善为主要目的，暂不考虑各系统间的信息流转与共享的实现。
系统管理
IT 建设的基本原则是为加强IT 能力而提出的基本的准则和指导性的方针， 是IT投资和IT设计决策的指南针。
IT 基本原则阐明了IT管理部门业务运作和管理必须遵循的模式，同时也阐 明了IT投资决策的依据以及IT与各业务部门的关系、职责和相互必须承担的义 务，指导业务部门进行IT投资和实现IT应用。
在财务与库房管理方面，使用了专业的金蝶财务管理软件和库房管理软件；
在研发与测试方面，使用了专业的配置管理库，CVS、SVN代码管理工具，QC缺陷管 理，JIRA需求管理，MS Project项目管理等工具；
在企业信息安全建设方面，实现了上网行为数据监控，工作无关性网络应用过滤，视频 监控与录像，桌面管理软件控制；
电子商务、 企业门户
、（合作方/客户）
SCC（供应商）
业务智能与
BIS（华为业务智能系统）、整机单板可靠性分析系统
门户网站建设方案
---- 门户网站建设方案----一、方案概述门户网站通常分为大型综合门户网站（如新浪、网易）、地方门户网站（如深圳之窗、广州视窗）和行业门户网站（太平洋电脑网、搜房网）这几种，这里讲的是比较常见的行业门户网站，如想了解其它几种门户网站的建设方案，请咨询我们。
门户网站建站的目的可以归结为以下几个：1．提供大量的专业资讯，为专门行业提供一个强大的资讯平台。
2．企业的相关商品能够通过门户网站得到广泛的、全面的宣传，让尽可能多的企业、个人了解和熟知本企业的商品、商品特色及售后服务等。
3．能够通过互联网找到新的合作伙伴，拓宽市场销售渠道。
4．能够通过网站和客户或企业之间达成直接交流，收集相关意见。
5．能够帮助企业在具体业务过程中提供便利、快捷、实惠的信息；互联网能够充分体现网络优势，帮助企业实现信息交流、信息共享。
6．能够给网站运营商带来商业赞助资金以及广告服务、中介服务等相关利润。
建立行业门户网站，可以有效的对行业资源及信息进行整合，是行业或地区规模化效益的有力手段、是市场在应对贸易全球化和管理信息化的必然趋势。
网站针对性地为业内人士提供行业内及行业相关信息服务，强化业内信息的分类，充分体现本行业特色。
网站专注于行业的动态信息、产品信息、市场信息和技术发展信息，树立业内信息权威形象，为客户提供信息共享、资源整合和网上交流的空间。
随着经济和互联网络的发展，各行业企业、商务人士、消费者对经济大环境、对行业动态、产品信息、价格行情、发展趋势等信息的需求愈益转向网络的表现和实现。
另外，许多精明的企业发现完全依靠传统的商务模式已经跟不上日新月异的市场变化速度，而通过互联网络建立行业门户网站可以快速的对行业资源进行整合从而解决以上发展问题。
建立垂直性的行业门户网站，是满足众多中小企业拓展市场营销与销售渠道、实现网络营销意义的重要手段。
天度行业门户网站建设解决方案与基于娱乐和阅读的传统门户和基于面对所有行业的商务服务性门户网站完全不同，这里的行业门户网站是结合了细分行业门户网站和专业网站的特点，是对行业门户网站的全新诠释。
EIP企业门户管理系统实施讲解
Desktop Application / OA / Portal
Intranet/Internet/Extranet Application
ERP
MS Office, OA, Mail
寰亚EIP主页
个性化入口
供应链
寰亚供应链解决方案
外部用户 External users
查询与订货 Enquiry & Order
•
严格把控质量关，让生产更加有保障 。2020 年12月 上午2时 41分20 .12.120 2:41De cember 12, 2020
•
作业标准记得牢，驾轻就熟除烦恼。2 020年1 2月12 日星期 六2时41 分17秒 02:41:1 712 December 2020
•
好的事情马上就会到来，一切都是最 好的安 排。上 午2时41 分17秒 上午2 时41分0 2:41:17 20.12.1 2
•
安全在于心细，事故出在麻痹。20.12. 1220.1 2.1202:41:1702 :41:17 December 12, 2020
•
踏实肯干，努力奋斗。2020年12月12 日上午2 时41分 20.12.1 220.12. 12
•
追求至善凭技术开拓市场，凭管理增 创效益 ，凭服 务树立 形象。2 020年1 2月12 日星期 六上午2 时41分 17秒02 :41:172 0.12.12
•
相信相信得力量。20.12.122020年12月 12日星 期六2 时41分1 7秒20. 12.12
谢谢大家！
•
生活中的辛苦阻挠不了我对生活的热 爱。20. 12.1220 .12.12Saturday , December 12, 2020
公司信息化方案(3篇)
公司信息化方案信息化建设方案一、信息化的必要性和迫切性我公司是七十年代成立的企业，设备陈旧，现代化成度很低，为适应新形势的要求，公司迫切需要解决技术结构不合理、产品结构不合理、产品成本偏高、企业管理水平较低等诸多问题；并且要按照现代企业制度的要求，提高整体运行素质，走出一条科技含量高、经济效益好、资源消耗低、环境污染少、人力资源优势得到充分发挥的新型工业化路子。
"因此，必须遵循国家十五规划和党的___大精神指明的"信息化是我国加快实现工业化和现代化的必然选择"方向，提高企业信息化建设的认识，明确信息化建设的必要性。
同时应该清醒认识到，我公司计算机及信息技术在产品生产和企业管理上的应用水平很低，硬件及网络设备少、软件应用系统单一、严重制约了企业的发展和企业核心竞争力的提高。
因此，东轻公司信息化建设成为迫切需要解决的首要问题之一。
二、指导思想、总体目标和建设原则1、指导思想根据国家"十五规划"和___大报告的精神和国家经贸委、信息产业部《___大力推进企业管理信息化的指导意见》确定的目标，结合制造业信息化经验及公司的实际情况，明确鼎鹿水泥公司信息化的指导思想是：采用先进的信息技术，统一规划、资源共享；逐步实施，实现企业信息化跨越式发展。
2、总体目标公司现在已经能oa（办公自动化）和物控系统，以及简单的内部网应用。
在此基础上进一步扩大管理信息化的成果，将企业信息化建设与技术改造紧密结合，用两年的时间全面提升企业核心竞争力，创建具有中国特色的制造业信息化工程。
本着“总体规划，分步实施，核心突破，基础优先”的原则，降低系统的复杂性，达到投入少、见效快、易实施、易管理、易维护的目的。
3）建设原则为实现公司信息化跨越式发展的总体目标，信息化建设的原则是：1.与时俱进，坚持用先进的科学技术提升企业的核心竞争力；2.___重视和领导、全员参与，采取有效的措施和科学的方法；3.首先搞好信息资源规划，建立信息资源管理标准并坚持执行；4.掌握企业信息化主动权的应用系统建设；5.培养又红又专的信息化建设队伍；6.选择长期合作的战略伙伴，联合建设。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第22卷第2期山东科技大学学报(自然科学版)Vol.22No.22003年6月Journal of Shand ong University of Science and T echn ology (Natural Science )J un.2003文章编号:1672-3767(2003)02-0099-03建设企业信息门户的技术与实现Ξ李胜利1,任 军1,任培民2(1.烟台东方电子系统工程研究所,山东烟台264000;2.山东科技大学经济管理学院,泰安271019)摘 要:提出建设企业信息门户的技术方案,说明了WEB 数据库应用方法和系统功能,并提出了门户站点安全性部署管理方法。
关键词:企业信息门户(EIP );因特网;局域网;WEB 中图分类号:TP392 文献标识码:AT echnology and Implementation of Building Enterprise Information PortalL I Sheng 2li 1,REN Jun 1,REN Pei 2min 2(1.lnstitute of Y antai Dongfang Electronic System Engineering ,Y antai ,Shandong 264000,China ;2.College of Economics and Management ,SUST ,Taian 271019,China )Abstract :This paper discusses the scheme of Building Enterprise Information Portal ’s Technology ,illus 2trates the method of Web database application ,and provides several suggestions for management of deploy 2ing portal site security.K ey w ords :enterprise information portal (EIP );Internet ;Intranet ;WEB图1 三层体系结构 Internet 技术的全球普及,网络技术、通信技术和信息技术的迅猛发展,快速推动着企业信息化发展。
如何将企业具体业务通过Internet/In 2tranet 技术方便处理和灵活展现、如何将企业传统商务运作模式转向先进的电子商务模式,以顺应时代潮流和获得更大的效益,使得企业信息门户(Enterprise In 2formation Portal )建设,成为企业需要。
为此本文提出开发企业信息门户系统建设方案。
1 系统应用技术1.1 应用系统体系结构系统采用B/S (Browser/Server )三层体系结构技术,即:客户层(Browser )、应用服务层(Appli 2cation Server )、数据库服务层(DataBase Server ),如图1所示。
客户层:负责应用交互,获得用户对系统的查询条件处理要求,显示系统信息处理结果。
该层基本上不对数据作任何处理,是一个“瘦客户”或“零客户”。
应用服务层:也称为中间层,作为用户请求代Ξ收稿日期:2002-05-30作者简介:李胜利(1972-),男,山东菏泽人,工程师,硕士,从事企业管理信息系统、中间件技术、EIP 、DSS 、电子商务研究.理,把客户端的需求进行处理,包括逻辑运算、数学功能实现等;对数据库系统的需求,则在该层将用户需求解译成对数据库信息的提交操作,并把数据库处理结果再解译成客户层可接受形式发送给客户层。
该层是数据库系统真正的客户,是客户层的应用服务器,包含Web服务和事务逻辑服务。
数据库服务层:是通常意义下的数据库系统,该层响应中间层提交的数据请求,反馈给中间层数据处理结果。
在三层体系结构中,所有的逻辑运算都由中间应用服务层完成,用户只需将对数据库的需求提交给中间应用服务层,通过中间层实现对数据库系统的交互,完成应用系统集成。
1.2 搭建应用服务器搭建应用服务器采用以微软Windows2000 Server为核心的Internet/Intranet方案。
选择该方案主要是考虑性能价格比、系统开发周期、系统用户界面友好性、系统维护的难易程度、系统之间是否“无缝”连接以及是否“全面”解决等因素。
目的不仅是构建Internet/Intranet的Web服务器,而且还要面向基于Web的事务逻辑应用开发。
采用微软解决方案,应用系统和Windows2000紧耦合在一起,安全性充分利用N T C2级的安全机制;采用B/S模式方法开发应用程序,在开发过程中没有了物理上的限制;同时微软ASP+技术是较好的“RAD”开发方法,因此系统总体建设上具有周期短、安全性高等特点。
1.3 应用系统开发技术实现ASP技术是一种用于创建动态的、交互式的Web应用技术。
ASP+与Windows2000 Server的完美组合,为企业级Web商业模型企业信息门户提供了一个更稳定、高效、安全的运行环境。
Microsoft在推出ASP+的同时,也推出了全新的ADO,即ADO+。
ADO+以一种n维(n-dimensional)的,面向对象的方式来处理数据。
ASP+是完全基于N GWS运行时框架的,是Mi2 crosoft提出的面向下一代Web的.N ET架构的核心组成部分。
ASP+完全基于模块与组件,具有更好的可扩展性与可定制性,数据处理方面引入了许多新技术,给开发人员提供更好的灵活性,能有效缩短系统应用的开发周期。
1.3.1 构造ASP+的运行及系统需求应用服务器:(1)Windows2000Server/Advanced Server,或Windows2000professional(2)IIS5.0(3)ASP+或Microsoft.N ET Framework SD K客户端:Internet Explorer5.5数据库:选用DBMS如ORACL E、SQLSERV ER、SY BASE之一或多种;1.3.2 ASP+的开发环境:首选Visual Studio7.0(具有所见即所得的设计器与调试器,专为基于C#、C++、VB的ASP+编程而设计)。
使用NotePad或Visual Stu2dio6.0或是Visual Interdev也可以。
ASP+的开发语言:C#以及J Script,更准确地说是.N ET支持的所有语言。
2 系统WEB数据库应用2.1 WEB访问数据库的方法由图2可知WEB访问数据库的机制:图2 WEB与数据库连接简单模型 首先当浏览器向Web服务器要求下载文件时,Web服务器会判断浏览器所下载的是否为.asp文件,如果不是,则直接下载文件。
如果浏览器所下载的文件是.asp文件,则Web服务器会判断.asp文件中是否含有Script程序(VB Script或Java Script),如果有,则加以解释执行,至于不是Script程序的部分,则直接丢给浏览器。
若执行中的Script程序使用了ADO对象,则Web服务器会根据ADO对象所设置的参数来启动对应的ODBC驱动程序,而启动ODBC驱动程序之后,程序可以直接利用ADO对象来访问数据库,或通过ADO对象来发送SQL指令,达到存取数据库的目的。
数据库的操作主要有增insert、删delete、改update、查select四种基本操作,典型001山东科技大学学报(自然科学版) 第22卷程序段为:Set conn=CreateObject(″ADODB.Connection″) ’创建数据库连接conn.Open″DSN=333;U ID=333;PWD=333333″ ’打开连接sql=″select3from table-name″ ’查询记录Set rs=conn.Execute(sql) ’执行SQL语句并返回结果集conn.Close ’关闭数据库连接 只需更改其中的SQL语句,即可完成所有数据库操作。
系统应用需要的事务逻辑处理,即可利用数据库操作方法进行协作实现。
若有数据要显示到客户层,则利用ASP所提供的输出对象response输出返回的结果集数据,传送至浏览器显示报表页面。
2.2 系统实现功能信息服务:用Intrenet/Intranet上的信息服务,包括政工信息、好学书屋、软件驿站、虚拟社区、系统留言、系统帮助等;信息发布:服务于Internet/Intranet用户的企业形象和电力法规信息,包括动态新闻、企业信息、客户服务、综合查询、停电计划、用电知识、安全教育等。
商务服务:企业商务合作用户可通过信息门户站点了解企业招投标、物资采购、生产动态等信息,也可针对热门信息留言、查看公开的商务信息。
综合管理:这是企业M IS的功能延伸和集成,主要针对领导和授权用户。
包括:将企业M IS各功能模块中的数据信息进一步加工提炼,从而形成更直观的处理信息;实现对M IS信息进行数据挖掘和数据分析,辅助领导形成基于企业最新生产、经营状况的决策;Internet/Intranet用户可通过Internet/Intranet管理M IS信息,达到远程办公和移动办公的支持。
3 门户站点安全性部署(1)系统程序安全 为保证系统应用程序代码的安全性,系统采取源代码加密,所有应用代码都用encode软件加密。
非法用户即使看到了源代码,也只是一堆乱码,没有任何意义,有效地杜绝ASP安全漏洞。
(2)系统权限控制 设置权限控制模块,做到以岗位定制权限,可以实现一人多岗和一岗多人。
不同岗位的人员看到的信息是不同的。
(3)系统应用安全 在主页设置登陆限制,杜绝非法用户进入;在录入操作中设置HTML代码过滤功能,防止源代码攻击;下载有关补丁,防范ASP漏洞,快速释放缓存,防止因内存不能释放而导致WEB服务崩溃。
(4)站点服务安全 建立虚拟目录管理WEB 站点。
建议将HTML文件同ASP文件分开放置在不同目录下,将HTML目录设置为”读”,将ASP目录设置为”执行”,既方便了对WEB的管理,又提高了ASP程序的安全性,防止了程序内容被客户所访问。
(5)WEB服务器安全建议应用规范来加以约束:如采用防火墙机制,block掉所有不应该打开的端口,把F TP、Telnet的TCP端口改为非标准端口,及时安装补丁程序防止N T安全漏洞,必要的情况下采用IIS5.0提供的SSL安全通信机制来防止数据在网上被截获。
4 小 结本文建设方案实现了易扩展、易维护、安全的企业信息门户,并具备以下先进特点:(1)面向Intranet应用开发,结合企业应用系统特点,利用Intranet技术开发Web应用,采用开放标准技术完成开发和集成,将管理信息系统功能进一步扩展到互联网上。