软件项目开发投标文件技术方案

软件项目开发投标文件技术方案

软件项目开发投标文件技术方案

第1章 设计依据与原则

本项目的设计依据与原则是以实用性为主要考虑因素。我们将采用成熟且通过实践考验的先进技术和解决方案。

1.1 功能性

功能性是指与一组功能及其指定的性质有关的属性。具体包括适合性、准确性、互用性、依从性和安全性。我们将充分考虑系统的安全防护，具备较强的数据管理机制和控制能力。

1.2 可靠性

可靠性是指在规定的一段时间和条件下，软件维持其性能水平的能力。具体包括成熟性、容错性和易恢复性。我们将充分考虑性价比，确保系统具有较高的可靠性。

1.3 易用性

易用性是指与一组规定或潜在的用户为使用软件所需作的努力和对这样的使用所作用的评价有关的属性。具体包括易理解性、易学性和易操作性。我们将注重用户体验，确保软件易于理解、研究和操作。

1.4 效率

效率是指在规定的条件下，软件的性能水平与所使用的资源量之间关系的属性。具体包括时间特性和资源特性。我们将注重提高软件的响应和处理时间以及吞吐量，同时减少资源的使用量。

1.5 可维护性

可维护性是指进行指定的修改所需的努力的属性。具体包括易分析性、易改变性、稳定性和易测试性。我们将注重软件的易分析、易改变、稳定和易测试性，以便更好地维护软件。

1.6 可移植性

可移植性是指软件可从某一环境转移到另一个环境的能力的属性。具体包括适应性。我们将注重软件的适应性，确保软件可在不同的规定环境下运行。

易安装性是指软件安装所需的努力程度。遵循性是指软件遵循可移植性标准或约定的属性。易替换性是指软件在环境中替代其他软件的机会和努力程度。

本项目涉及的各个系统模块设计、系统性能、代码编写等应符合中国有关软件项目的标准化要求。这包括作业标准化、表示形式确定、文档资料格式确定、组符号规定、制定开发原则和进度。

根据市场反应情况和目前软件系统主流的设计思路和方向，本系统总体设计要求采用B/S架构进行设计，基于J2EE平台开发。主要技术框架为SSH（Spring、SpringMVC、Hibernate），支持Mysql、XXX、SqlServer等主流关系型数据库。

系统中采用SSH框架，包括Spring、SpringMVC和Hibernate三大框架整合项目。Java代码分为dao、service和controller三层，支持注解和事务。默认数据库为MySQL，配置文件为src下的config资源包中的ties，以KEYVALUE形式保存数据库连接属性，方便移植和修改。

Hibernate是一款优秀的ORM框架，能够连接并操作数据库，包括保存和修改数据。SpringMVC是Java的web框架，能够将Hibernate集成进去，完成数据的CRU。DHibernate使用方便，配置响应的XML文件即可。

系统的业务逻辑结构如开发拓扑图所示。J2EE为搭建具有可伸缩性、灵活性、易维护性的商务系统提供了良好的机制，包含许多组件，主要可简化且规范应用系统的开发与部署，进而提高可移植性、安全与再用价值。

J2EE是一组技术规范与指南，其各类组件、服务架构及技术层次都遵守共同的标准和规格，使得不同平台之间存在良好的兼容性，解决了企业后端使用的信息产品彼此之间无法兼容、企业内部或外部难以互通的问题。

J2EE组件与“标准的”Java类的不同之处在于，它们被装配在一个J2EE应用中，具有固定的格式并遵守J2EE规范，由J2EE服务器进行管理。根据J2EE规范，客户端应用程序和applet是运行在客户端的组件，而JavaServlet和JavaServerPages(JSP)是运行在服务器端的Web组件，EnterpriseJavaBean(EJB)组件是运行在服务器端的业务组件。

Web服务器只负责处理HTTP协议，只能发送静态页面的内容，而动态内容需要通过CGI、FastCGI、ISAPI等接给其他程序去处理。这个其他程序就是应用服务器，如WebLogic和JBoss等。应用服务器一般也支持HTTP协议，但是其HTTP协议部分仅仅是支持，一般不会做特别优化。因此，Tomcat很少直接暴露给外面，而是和Nginx、Apache等配合，只让Tomcat处理JSP和Servlet部分。

基于当前Web应用程序开发面临的问题，项目结合目前比较流行的开源框架SSH（Spring、Struts、Hibernate)，提出了一种开发JavaEEWeb应用的轻量级解决方案。此系统架构

可以在短期内搭建结构清晰、可复用性好、可扩展性好、维护方便的Web应用程序。

MVC模式是一个用于将用户界面逻辑与业务逻辑分离的基础设计模式。它将数据处理、界面以及用户的行为控制分为Model（模型）、View（视图）、Controller（控制器）。Model负责当前应用的数据获取与变更及相关的业务逻辑，可用JAVABEAN来体现；View负责显示信息，可以使用JSP、VELOCITY模板等技术。MVC模式的优点包括：

Controller负责收集用户输入并将其转化。通常使用一个SERVLET来实现。View和Controller都依赖于Model，但是Model不依赖于View或Controller，这是分离的主要优点之一。这样，Model可以单独建立和测试以便于代码复用。View和Controller只需要Model提供数据，它们不需要知道或关心数据是存储在SQLServer还是Oracle数据库中或者别的什么地方。

由于传统的二层C/S结构存在一些局限，例如它是单一服务器且以局域网为中心的，的大型应用模式；难以管理大量的客户机；受限于供应商，整个系统与特定的应用程序联系紧密；

软、硬件的组合及集成能力有限。因此，在乐清电子政务应用系统中以三层结构体系为主。

三层结构是将应用功能分成表示层、业务逻辑层和数据层三部分。其解决方案是对这三层进行明确分割，并在逻辑上使其独立。各层说明如下：

表示层—担负用户与应用间的对话功能，通过浏览器模式实现表示层，组成的B/S结构；或使用可以自动更新的瘦客户端软件实现表示层，组成基于三层体系的“客户/服务器”结构；

业务逻辑层—包含了具体的业务处理逻辑程序相当于应用的本体；

数据层—负责管理对数据库数据的读写。主要是利用大型关系型数据库进行迅速、大量的数据处理。

选用三层结构具有以下优点：

系统管理简单，减少客户机维护工作量。基于B/S结构的应用模式无需客户端维护工作；基于“客户/服务器”结构的客户端可以实现自动更新下载，也无需客户端维护工作。

具有灵活的硬件系统构成。对于各个层可以选择与其处理负荷和处理特性相适应的硬件，方便的实现负载均衡。清晰、合理地分割三层结构并使其独立，可以使系统构成的变更非常简单。因此，被分成三层的应用基本上不需要修正。

提高程序的可维护性。三层B/S结构中，应用的各层可以并行开发，各层也可以选择各自最适合的开发语言。因为是按层分割功能，所以各个程序的处理逻辑变得比较简单。

严密的安全管理对于涉密的关键应用至关重要。在三层C/S结构中，用户的机构识别是按层构筑的，对应用和数据的存取权限也可以按层设定。即使外部入侵者突破了表示层的安全防线，若在功能层中备有另外的安全机构，系统也可以阻止入侵者进入其他部分。

中间技术方面，采用消息中间件技术和基于J2EE的三层结构构建面向各级单位的数据交换体系。消息中间件是一种通

用服务，位于平台和应用之间，具有标准的程序接口和协议。它可以有符合接口和协议规范的多种实现，起到一个“平台＋通信”的作用，简化了设计和编程工作，提高了效率。消息中间件通信传输类型有可靠传输和确保传送两种，适用于不同的系统。

为了整合桌面型数据库成为一个可共享的具有用户和权限管理的虚拟数据库，需要采用数据中间件以屏蔽掉数据节点分布、数据库表异构特性，实现虚拟数据库合理的软件层次结构。

在安全应用技术方面，采用高强度的安全策略，实现细粒度的访问控制，对用户的身份鉴别、信息的保密性、完整性、真实性和抗抵赖性等进行保护。这些措施在电子政务系统的应用层和网络层得以实施。

数字证书技术被广泛应用于系统登录认证、数字签名和数据完整性保护。安全代理服务器通过数字证书对访问者进行高强度认证，拒绝未授权用户的访问请求，并提供包过滤、加密和解密等功能，确保数据的密存密传。建议采用三层应用构架和Domino平台，结合Java技术和中间件技术开发数据中间件，并引入安全应用技术保障电子政务的安全。虚拟数据库解决方

案能够实现桌面型数据库的数据资源共享，提供完整的、统一的数据库访问模式和数据资源的用户和权限管理功能。高性能页面响应解决方案则需要结合缓存技术、负载均衡技术和CDN技术，提高页面响应速度和用户体验。

From a system perspective。it is XXX (what the are should

do)。performance requirements (what benchmarks it should reach)。XXX)。XXX failure)。XXX。user interface requirements。resource usage requirements (such as memory and CPU usage)。are cost and development progress requirements。and future

system goals.

3.5 XXX

XXX testing how the system XXX the safety of data and

pages。Testers XXX。XXX includes:

XXX adding。XXX。and modifying.

XXX.

XXX characters (such as。#￥%。—*（）~——-+=[]{}、|。‘”？/《》<。) can be input and stored normally in all form ns.

XXX parameters。and adding special characters to the n.

XXX for the test form and whether it is complete.

Chapter 4 System Security ns

4.1 Physical Security

To ensure the secure and reliable n of computer systems and

to prevent n loss。leakage。and damage caused by human or

natural factors during the processes of n n。n。storage。processing。display。n。and n。security measures are taken for

computer system equipment。XXX equipment。storage media

equipment。and personnel。Physical security includes

environmental security。equipment security。and media security.

Environmental security XXX。XXX。equipment n n。n of

ic n leakage。n of line n。ic interference resistance。and power n。while media security involves media data and media itself.

4.2 ork Layer Security

The technical and management security XXX。n。and

leakage of computer hardware。are。and data.

4.2.1 Firewall Strategy

A XXX een internal and external orks and een private and

public orks。It is a visual XXX the。and。

SecurityGateway是一种防火墙软件，用于保护内部网络免受非法用户的侵入。防火墙由服务访问规则、验证工具、包过滤和应用网关四个部分组成，位于计算机和它所连接的网络之间，所有网络通信和数据包都要经过防火墙。

为了防范分布式拒绝服务（DDoS）攻击，需要采取一些措施。DDoS攻击利用客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动攻击。攻击者会使用一个偷窃帐号将DDoS主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量代理程序通讯，代理程序已经被安装在网络上的许多计算机上，代理程序收到指令时就发动攻击。为了防止DDoS攻击，需要加强安全措施，例如使用防火墙和安全软件等。

在网络系统设计中，需要满足一些基本要求。本系统所有涉及软件要求基于J2EE平台开发，并且采用B/S结构和多层架构的体系结构。系统中采用SSH框架，以实现项目的可扩

展性和可维护性。MVC模式是一个用于将用户界面逻辑与业务逻辑分离开来的基础设计模式，它将数据处理、界面以及用户的行为控制分为Model、View和Controller三个部分。

存储设计需要提供高可靠性的数据存放，通过存储系统的可靠性设计以及磁盘镜像、RAID技术，保证存储介质内数据的可靠性。

在软硬件环境设计中，服务器端需要采用E5-.20GHz的CPU、8.00GB的内存和3TB的硬盘，以及WindowsServer2008R2Enterprise操作系统和MySQL5.5.43数据库。此外，还需要支撑软件，例如Apache、jdk、TeamViwer和rar等。

XXX includes the n of operating system。database

environment。development tools and programming languages。testing tools。and n control tools.

6.2.1 XXX Operating System

Windows: backward compatibility。XXX。multi-display

support。multi-task processing。etc.

Comparison Table of Mainstream Operating Systems

No。Content UNIX Windows Linux

1 XXX

2 Good maintainability High server reliability。support for

24-hour uninterrupted n。high maintainability of the system。simple and easy-to-use maintenance are。high maintainability of

the system。and maintenance are tools available。but the XXX of

the server is XXX.

6.2.2 Development Tools and Programming Languages

Code writing: MyEclipse

Programming language: Java (back-end)。B-JUI (front-end)

Database development: MySQL5.5.43

6.2.3 XXX

nal XXX: QTP。Selenium。Loadrunner。Jmeter。etc.

Testing management tools: MQC。ZenTao。JIRA。

6.2.4 n Control Tools

n XXX: SVN

etc.