紫光档案管理系统LAMS
紫光软件电子档案事业部
目录
一、系统简介
研发背景
随着各行业各领域信息化水平的不断提高以及对档案信息化认识的不断深入，档案管理工作日益受到重视。用户对档案管理信息系统定位提出越来越高要求的同时，也面临着许多新的问题。主要体现在如下几方面：
?信息档案化
各行各业的大多数单位都建立了各种信息系统，但在经过一段时间的利用后，数据会累积的越来越多；这些信息系统内数据的统一管理却是一个重要问题，需要按电子档案管理相关规章制度的要求归档到电子档案管理系统中；
?企业级应用
在较大的集团性行业或单位中，存在着多级单位管理和跨地域管理的要求。因而，档案管理信息系统不再是管理某一具体单位的封闭系统，而应具有跨地域、多层级管理的能力；
?开放性应用
档案管理信息系统不再是一个简单封闭的管理系统，它应是整个信息化平台中重要的应用系统之一。它需要与几乎所有的信息系统，尤其是业务系统进行数据交互，实现信息的双向流动和共享。因此，要求档案系统应具有良好的开放性和数据兼容能力。
?归档前置需求
档案管理信息系统不再只是保管过期资料，而是要深入到各个业务过程中，从信息的产生和现行阶段介入，以便为实际工作服务。这样就要求档案管理工作前移，与各项工作紧密结合。
?新应用要求和新技术集成
随着档案管理应用需求的不断深入，需要档案管理信息系统集成更多的新技术成果。这要求档案管理信息系统具有良好的可扩展性，以便集成新的应用技术。
?异构数据海量存储
在档案管理信息系统应用范围不断扩大、深入的同时，不得不面临日益增长的海量档案数据的存储问题，并且这些档案数据是异构的、多种类型的。因而，要求档案管理信息系统具备灵活高效的存储体系结构。
针对上述出现的新的问题和要求，紫光在总结十多年档案管理软件开发经验和技术储备的基础之上，投入了大量的人力和物力，开发和完善了“紫光档案管理系统LAMS V3.0”，并在此基础之上形成针对各个行业的行业版本。
知识资源管理是未来企、事业单位信息管理的重要组成部分，也是企业信息管理的基础，是未来的发展趋势和发展方向。档案是每个单位知识资源的核心部分，也是知识资源管理最基础的部分。因此，要实现本单位的知识资源的管理，首先要做好电子档案的管理，才能以档案管理为核心和基础，逐步扩大和延伸管理范围，最终实现知识资源的管理。
档案管理无论从人才储备、信息分类和组织、管理制度和方式、检索利用手段和信息收集的模式等方面都是未来知识资源管理所必须的。紫光档案管理系统LAMS 从设计上考虑了知识资源管理的发展趋势，在功能上更加侧重于档案的收集整理和开发利用，侧重于各种知识管理方式和结构定制工具的提供，为知识资源管理提供了技术层面的支持。
目标应用
紫光档案管理系统LAMS 主要面对各行业的中高端用户，用以解决复杂的档案管理问题。
紫光档案管理系统LAMS 可以实现多全宗管理。针对集团化企业的档案管理和行业化的档案管理实际需要，可对集团内部或行业内部的多级单位进行统一的档案管理。针对这些类型企业内立档单位众多、档案多级管理、地理分散等的特点，可以实现数据集中或相对集中存储、业务分布式处理、实体属地管理；可实现档案统一管理、统一规划，并可实现跨地域的档案管理应用。
满足各单位档案现代化管理的业务需要，包括档案的业务管理和上下级的工作管理。尤其注重归档文件的收集整理和信息服务两个关键环节，以先进的管理理念处理好文书、科技和特殊载体等不同类别档案的收集整理和开发利用环节，
使用户的工作量得到真正降低、档案信息服务发挥更大作用。
二、体系结构
系统体系结构
紫光档案管理系统LAMS 可以分为以下四个部分：信息采集、档案管理、开发利用、系统设置与维护。其体系结构示意图如下：
?信息采集部分：主要完成各种渠道的数据采集工作。
?档案管理部分：主要完成日常的档案管理工作。
?开发利用部分：主要完成档案的研究开发工作，并提供各种方式的档案利用。
?系统维护部分：主要完成与系统运行相关的各种数据维护工作。
存储体系结构
紫光档案管理系统LAMS 对异构数据的组织和存储采取了“目录—文件”存储结构，档案的属性信息以目录数据的形式存储在数据库中，与之相对应的电子档案原文件存放在文件服务器中，数据库中的目录信息与电子原文通过存储路径指针相关联，一条目录信息可对应多个电子原文。通过这种存储体系结构，可实现灵活的分布式的海量存储。不同类型的档案信息可存放在不同的存储位置，以实现分类存储和分布式存储。这样，可满足不断增长的档案信息对存储容量的扩充要求。
技术路线
紫光档案管理系统LAMS 采用纯B/S方式实现档案的功能需求。其中数据展现层采用目前较为先进的FLEX技术进行开发，后台业务逻辑层通过"WEB/中间件/服务器"的J2EE技术架构实现。
以XML作为数据接口标准，以Web Service 标准作为基础服务描述标准和
数据接口标准。
同时采用成熟的主流技术，这些技术包括：OCR技术、全文检索技术、XML 技术、档案管理平台技术、加密技术、双层PDF技术、流媒体技术等。
三、软件安装说明
文件清单:
参考附件文档RabbitMQ 安装说明.pptx --- 消息服务中间件
--- 免费的J2EE服务中间件
下载地址: projects/jboss/files/JBoss/（下载完成后将文件放到目录下）
--- java sdk运行环境
--- b/s部署程序
，，----Jdk支持文件，放到JDK的bin目录下（和说明文档在同一目录下）
安装步骤:
应用部署:
一.安装java sdk 程序并设置环境变量步骤略
二.解压到不包含中文空格等特殊字符的系统路径下
三.将拷贝到目录下
四.消息服务中间件安装
五.LAMS是每服务器生成序列号的，因此在系统配置成功后，启动JBOSS时会有机器码的
输出，将机器码发给研发人员后，可以获取到序列号对应的密钥文件，将密钥文件用鼠标拖拽到（用RAR双击打开包）\resource目录下，然后重启JBOSS即可
数据库配置:
SQL SERVER :
1.安装sqlserver
2.通过sa或系统账户建立名为thams的数据库
3.建立thams 用户密码: ams2000 并且赋予thams数据库的权限角色
Oracle:
1.安装oracle
2.通过sys账户建立thams的表空间并设置初始大小和自增大小
3.建立thams 用户密码: ams2000 并且赋予thams表空间为默认表空间,设置相关dba权
限
数据库连接:
Sqlserver :
在目录下放置文件
配置信息如下:
Oracle:
在目录下放置文件
配置信息如下:
备注: 具体数据库配置根据实际安装的数据库ip等信息自行修改.
启动程序:
1.启动\目录中的run-b .bat
2.启动目录中的
程序访问地址
，主要分为三大部分：档案业务部分、信息服务网站和系统维护部分。
其中档案业务部分包括：文件管理、收集整编、档案管理和开发利用四部分；涵盖了档案业务中的收集整理、档案管理、信息利用和鉴定销毁等工作，主要针对档案管理人员或各部门的兼职档案员。档案管理人员可以通过这些功能，根据定义好的管理规则和规范，自动或手工辅助实现档案的各项业务工作。
信息服务网站可以为用户提供方便、快捷的档案信息利用服务，其中包含：档案检索、赋权管理、预约借阅、在线收集等功能。
系统维护部分主要提供了一套系统的个性化定制工具，可以针对本单位的档案管理需求和规范，定制符合本单位使用的档案系统。
另外，可以提供与OA系统或其它应用系统的接口，实现电子文件的自动归档和数据交互。
下表为系统所有功能模块及子功能简介：
序
号
功能模块子功能功能简介
B/S端功能模块
1 文件管理文件收集按部门进行文件资料的收集，可定期转入收集整编库进行整理归档。
2 收集整编收集整编散文件收集、移交、接收、整理和归档工作。
3 档案管理数据管理对已归档的档案资料进行管理的平台。
综合管理
针对库房、资料和设备情况进行登记和管理，是提供档案部门管
理档案以外信息的良好工具。
统计对系统档案数据及其管理状况的统计。
文件管理
文件管理主要完成文件和资料的前期收集和管理工作。主要包括文件管理（收发文）、工程资料管理和其它资料管理。数据主要来自部门文书移交数据（未从OA系统中流转的收发文等信息）和其它系统产生的有价值的信息，文件管理的结构依据用户档案工作前置的要求将档案所要管理的内容前置到OA系统中，档案人员仅进行审核工作，不再重复录入。
这些信息分三种情况来进行处理：
?对于不需要归档的文件和资料，保留在文件库中，供检索和利用；
?对于需要归档的文件，将其归档到收集整编库中进行归档整理操作，而后转换到档案库。
?对于需要归档的非档案类的资料，同样采取档案管理的思想和方法进行整个过程的管理，包括从收集、整理、鉴定销毁、查询、打印、编研等
功能。
通过文件管理可以实现对文件和资料从产生开始就进行实时收集和管理，可良好的进行文件和资料的前端控制，使文档收集更加及时、完全和完整。
本功能模块为办公室文书和资料管理人员提供了一个简洁规范的文件和资料管理界面，将文件和资料管理纳入档案管理的轨道，为日后的查询统计工作提供数据源，实现了“一次输入，多次利用”，在不增加办公室文书和资料员工作量的前提下，提高其工作效率，并且大幅度减少档案管理员的工作。
文件管理模块可以实现对文件和资料的分类、登记、修改、删除，以及各种文件资料报表的打印等功能，文件的原件也可以在此模块中输入或引入系统，参加后续的立卷工作。功能界面如下：
.收集整编
档案的收集整理是档案工作的重点，也是工作量最大的工作，因此通过管理办法明确归档范围、归档要求、归档时间、归档责任和流程，通过应用系统提供收集手段、自动整理功能、归档流程的控制和管理是系统建设的关键部分。
上图为归档数据的收集、整理、归档的总体流程图。如图所示，整个流程包括数据收集、数据整理、移交接收和数据归档四个步骤，首先由各部门的兼职档案员通过几种方式进行待归档数据的收集，之后由兼职档案员对收集到的数据进行整理使其符合归档规范，然后由兼职档案员对整理好的数据进行移交，由档案管理员对移交的数据进行接收，最后由档案管理员对所有接收到的数据进行检查、编目并归档。归档后的档案元数据进入元数据库，电子原文件进入系统电子原文数据库，系统将对照元数据库与电子原文数据库中的数据自动创建索引库用于全文检索功能。下面将概述这四个步骤的内容：
.数据收集
文件收集模块主要完成收文、发文及其它资料的分类、登记、修改、删除、查询、打印等操作.
待归档数据的收集有以下三种方式：
?系统接口导入：与档案系统相关的现有其它应用系统的接口数据导入，如合同管理系统、工艺管理系统、明细表系统等。
?扫描及手工录入：兼职档案员或档案管理员手工进行待归档数据的扫描及手工录入。
?其它方式导入：指原有老档案系统的数据导入（关系型数据库）和以Excel或Access方式存放的老数据的导入（需要符合一定的规范格式）。然后通过类型对应,转入到待整理模块.
数据整理
归档前库中存放所有内容完整或不完整的文件、案卷，最后按您所需要的方法分类、组卷、归档。数据整理部分面向各部门兼职档案员或档案管理员提供对于进入系统的待归档数据的整理功能，通过整理使之成为符合档案规范的数据。此部分系统主要提供以下功能：
?自动分组（分类）：由系统程序根据预先定义的业务规则对不同类型的数据自动进行分组（分类）。
?自动排序：由系统程序根据预先定义的业务规则对不同类型的数据自动进行排序。
?立卷（装盒）：由系统程序根据预先定义的业务规则对不同类型的数据进行组卷（装盒）操作，并自动生成相关案卷级/盒级字段信息。此功
能分为自动组卷（装盒）和手工组卷。
?手工调整：对于已组好卷的数据提供由用户手工调整的功能。包含以下功能点：
增加、删除、修改、检索、数据排序、数据导入导出、案卷打散、文件拆离加入、插录、转入其他库、批量修改、批量挂接等.
移交接收
完成兼职档案员将整理好的数据移交给档案管理员并由后者进行确认接收的过程。该过程包含以下功能：
?移交
主要是各部门的兼职档案员将本部门整理好的归档文件向档案管理员移交，如果是案卷/文件方式管理则以案卷为单位移交。相关的移交单及移交清单由系统保存。此功能主要提供给兼职档案管理员。
?接收
档案管理员认为移交的数据没有问题后可以进行移交数据的接收，接收后相应的数据从兼职档案员的库中进入档案管理员的库中。在移交时由兼职档案员打
印移交单和移交清单与实体一并移交给档案管理员，实体与移交单、移交清单对应合格后由档案管理员进行实体接收。接收完毕后的移交单和移交清单将保留以备查考。此功能主要提供给档案管理员使用。
?打回
档案管理员在系统中看到移交单和移交清单后，如果认为移交的数据整理不合格，打回给相应的兼职档案员重新整理后再移交。此功能主要提供给档案管理员使用。
?实体接收
档案管理员进行数据接收后由相应兼职档案员在系统中打印移交清单与实体一并交由档案管理员进行实体的对照接收。
.数据归档
此部分主要是由各单位档案管理员对已接收的数据进行检查归档的操作，包含以下功能：
?数据检验：由档案管理员详细检查所接收的移交数据。
?数据编目：由档案管理员操作系统自动生成数据的相关目录信息，以备归档。
?数据归档：由档案管理员操作将数据归档进入档案库。
五、全宗设置
本软件可以支持多全宗管理，针对档案馆或大型集团企业，可以用全宗区分馆藏不同单位的档案或下属不同单位的档案。全宗一般由全宗号和全宗名称组成，系统可以用一个数据库管理多个全宗的档案数据，并且全宗之间拥有良好的安全性和权限控制，为档案馆和大型集团用户进行档案的集中管理提供了技术手段。
清华紫光综合档案管理系统分：分单全宗版和多全宗版。
第一次使用系统，必须先定义全宗，在“系统维护”－“档案设置”－点击【全宗管理】按钮，出现如下界面
●【增加】：可增加新的全宗号及全宗名称。
具体操作是：首先点【增加】按钮，出现如下界面
在全宗号框中输入需要增加的全宗号，然后，在全宗名称框中输入全宗名称，单击【确定】按钮，即可增加一个新的全宗。
●【删除】：可删除任一全宗号及全宗名称，具体操作是：用鼠标选中某一全宗，单
击“删除”按钮即可。
●【修改】：可修改已经存在全宗的全宗名称,具体操作是：用鼠标选中需要修改的全
宗,单击“修改”按钮，在弹出的修改窗口中修改全宗名称，单击“确定”按钮即
环境 Linux 版本：Ubuntu 11.04 （可由10.10的版本进行升级）64位系统 GCC版本：gcc version 4.5.2 Java版本：java version "1.6.0_26" 下载android源码前注意： 1、保证Ubuntu系统中的容量在80G左右，以保证足够的空间来存放android源码以及编译后的相关文件。 2、保证Ubuntu系统进行Internet访问。 联网方法：采用拨号进行连接。相关操作步骤如下所示： 1、虚拟机→设置→硬件→网络适配器→网络连接→桥接 2、启动Ubuntu系统，打开终端（在普通用户下），输入相关命令如下： $ pppoeconf //打开后输入上网账号跟密码，确认保存 $ sudo pon dsl-provider //上网连接命令 经过这两个步骤后就可以进行上网了。 Android源码编译所依赖的tools 01.$ sudo apt-get update 02.$ sudo apt-get -y install git-core 03.$ sudo apt-get -y install gnupg 04.$ sudo apt-get -y install sun-java6-jdk flex 05.$ sudo apt-get -y install bison 06.$ sudo apt-get -y install gperf 07.$ sudo apt-get -y install libsdl-dev 08.$ sudo apt-get -y install libesd0-dev 09.$ sudo apt-get -y install libwxgtk2.6-dev 10.$ sudo apt-get -y install build-essential 11.$ sudo apt-get -y install zip 12.$ sudo apt-get -y install curl 13.$ sudo apt-get -y install libncurses5-dev 14.$ sudo apt-get -y install zlib1g-dev 15.$ sudo apt-get -y install valgrind 注意：（如果是32bit的系统的话，则要更改几个Android.mk文件） 01./external/clearsilver/cgi/Android.mk 02./external/clearsilver/java-jni/Android.mk 03./external/clearsilver/util/Android.mk 04./external/clearsilver/cs/Android.mk 用gedit打开，修改m64为m32即可 另外 将build/core/main.mk中的ifneq (64,$(findstring 64,$(build_arch)))修改为： ifneq (i686,$(findstring i686,$(build_arch)))
Ubuntu 11.04 安装 ns2-allinone-2.34【完整版】（附各种问题解决方案） 这真是一个痛苦并快乐到过程，尝试多次安装，最终迎来来伟大的复兴！终于安装成功了！！！++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ 经验：先将本文提到的错误在./INSTALL之前全部改正后可减少出错机会 1.首先，修改更新源，原有的更新源无法完成更新。 以下是ubuntu 11.04 教育网的源: sudo gedit /etc/apt/sources.list ＃网易资源 deb https://www.doczj.com/doc/c52318090.html,/ubuntu/ natty main restricted universe multiverse deb https://www.doczj.com/doc/c52318090.html,/ubuntu/ natty-security main restricted universe multiverse deb https://www.doczj.com/doc/c52318090.html,/ubuntu/ natty-updates main restricted universe multiverse deb https://www.doczj.com/doc/c52318090.html,/ubuntu/ natty-proposed main restricted universe multiverse deb https://www.doczj.com/doc/c52318090.html,/ubuntu/ natty-backports main restricted universe multiverse deb-src https://www.doczj.com/doc/c52318090.html,/ubuntu/ natty main restricted universe multiverse deb-src https://www.doczj.com/doc/c52318090.html,/ubuntu/ natty-security main restricted universe multiverse deb-src https://www.doczj.com/doc/c52318090.html,/ubuntu/ natty-updates main restricted universe multiverse deb-src https://www.doczj.com/doc/c52318090.html,/ubuntu/ natty-proposed main restricted universe multiverse deb-src https://www.doczj.com/doc/c52318090.html,/ubuntu/ natty-backports main restricted universe multiverse 2、更新Ubuntu系统文件，虽然系统是最新版本的，但是不代表里面的文件都是最新的，需要更新。 使用快捷键Alt + F2，得到程序查找窗口，输入gnome termina，打开Ubuntu的终端，里面依次输入命令 sudo apt-get update sudo apt-get upgrade sudo apt-get dist-upgrade 即可。这里首次采用sudo时，需要用户密码，也就是安装ubuntu时设置的。 3、为了更好的安装ns2，还需要进行一些package的安装，打开终端，输入 sudo apt-get install build-essential sudo apt-get install tcl8.4 tcl8.4-dev tk8.4 tk8.4-dev sudo apt-get install libxmu-dev libxmu-headers 4、在https://www.doczj.com/doc/c52318090.html,/projects/nsnam/files/上可以下载到ns-allinone-2.34.tar.gz，（或者在国内CSDN下载：
Fortify SCA验收方法及操作流程 本次将要验收的软件源代码安全漏洞检测产品——Fortify SCA，是由美国Fortify公司生产的产品，版本为Fortify 360_V2.1_SCA，产品为正版合格产品，有厂商正版授予的产品使用授权（纸制）。产品的各项功能指标应与《Fortify SCA 产品功能详细说明》中一致，同时应能够满足我方提出的产品功能的各项需求。为了能够顺利地对Fortify SCA进行验收，将验收内容分为如下几个方面： 一、F ortify SCA 产品安装介质验收： 由厂商/代理商提供的Fortify SCA产品的安装介质（光盘）应含如下内容：Fortify360_V2_SCA产品验收清单 1.Fortify 360_V2_SCA安装软件列表验收清单：
2. F ortify 360_V2_SCA产品技术文档: 我方技术人员在检查安装介质（光盘）中内容完全与上表内容一致后，方为验收通过。 二、F ortify SCA 厂商产品使用授权（纸制）验收： 检验是否有Fortify厂商授权我方的产品使用授权书（纸制）。确保我方合法使用Fortify SCA正版产品，方为验收通过。 三、F orify SCA 产品使用License文件验收： 检验并确保厂商/代理商提供的Fortify SCA产品License文件是可用
的，能够正确地驱动Fortify SCA产品正常使用，方为验收通过。 四、F ortify SCA 产品验收测试环境准备： Fortify SCA 产品测试环境需要准备如下内容： 硬件准备： CPU主频>= 1G, 内存>= 2G 硬盘（系统盘可用空间）：>=2G 软件准备： 操作系统：Windows, Radhat Liunx, AIX 5.3 ,HP Unix 11 任一皆可。 推荐使用Windows XP 系统。 开发环境：VS2005/2003, VC6.0，Eclipse2.X，Eclipse3.X ，RAD 6 ，WSAD 5 任一皆可。推荐使用Eclipse 3.X 测试项目：任一种Fortify SCA支持的语言开发项目。并保正该项目 在测试机器上编译通过。测试项目在《Fortify SCA 验收 测试用例及指标》中已经提供，请参见。 五、F ortify SCA产品安装验收测试： Fortify SCA产品应能够在其声明支持的操作系统中顺利地进行安装，并能够使用。Fortify SCA产品安装验收应由于我方技术人员在厂商的技术人员的指导下自行完成，方为验收通过。 六、F ortify SCA产品功能指标验收： 我方人员在正确安装好Fortify SCA产品后，再结合《Fortify SCA验收测试用例及指标》一文中所提供的测试用例，对测试用例项目进行正确地测试，测试完成后对《FortifySCA验收测试指标列表》中的每一项进行对照，当每一项目指标都能够满足时，方为Fortify SCA产品功能验收通过。 七、F ortify SCA产品验收结果： 在我方技术人员对以上6个部分验收结果统一确认验收通过时，Fortify SCA产品验收方为通过，验收测试结束。
Fortify SCA 安装使用手册
目录 1. 产品说明 (5) 1.1.特性说明 (5) 1.2.产品更新说明 (5) 2. 安装说明 (6) 2.1.安装所需的文件 (6) 2.2.F ORTIFY SCA支持的系统平台 (6) 2.3.支持的语言 (6) 2.4.F ORTIFY SCA的插件 (7) 2.5.F ORTIFY SCA支持的编译器 (7) 2.6.F ORTIFY SCA在WINDOWS上安装 (8) 2.7.F ORTIFY SCA安装E CLISPE插件 (9) 2.8.F ORTIFY SCA在LINUX上的安装(要有LINUX版本的安装文件) (9) 2.9.F ORTIFY SCA在U NIX上的安装(要有U NIX版本的安装文件) (10) 3. 使用说明 (11) 3.1.F ORTIFY SCA扫描指南 (11) 3.2.分析F ORTITFY SCA扫描的结果 (16) 4．故障修复 (20) 4.1使用日志文件去调试问题 (20) 4.2转换失败的信息 (20) 如果你的C/C++应用程序能够成功构建，但是当使用F ORTIFY SCA来进行构建的时候却发现一个或者多个“转换失败”的信息，这时你需要编辑
源代码安全要靠谁？ 段晨晖2010-03-04 三款静态源代码安全检测工具比较 1. 概述 随着网络的飞速发展，各种网络应用不断成熟，各种开发技术层出不穷，上网已经成为人们日常生活中的一个重要组成部分。在享受互联网带来的各种方便之处的同时，安全问题也变得越来越重要。黑客、病毒、木马等不断攻击着各种网站，如何保证网站的安全成为一个非常热门的话题。 根据IT研究与顾问咨询公司Gartner统计数据显示，75%的黑客攻击发生在应用层。而由NIST的统计显示92%的漏洞属于应用层而非网络层。因此，应用软件的自身的安全问题是我们信息安全领域最为关心的问题，也是我们面临的一个新的领域，需要我们所有的在应用软件开发和管理的各个层面的成员共同的努力来完成。越来越多的安全产品厂商也已经在考虑关注软件开发的整个流程，将安全检测与监测融入需求分析、概要设计、详细设计、编码、测试等各个阶段以全面的保证应用安全。 对于应用安全性的检测目前大多数是通过测试的方式来实现。测试大体上分为黑盒测试和白盒测试两种。黑盒测试一般使用的是渗透的方法，这种方法仍然带有明显的黑盒测试本身的不足，需要大量的测试用例来进行覆盖，且测试完成后仍无法保证软件是否仍然存在风险。现在白盒测试中源代码扫描越来越成为一种流行的技术，使用源代码扫描产品对软件进行代码扫描，一方面可以找出潜在的风险，从内对软件进行检测，提高代码的安全性，另一方面也可以进一步提高代码的质量。黑盒的渗透测试和白盒的源代码扫描内外结合，可以使得软件的安全性得到很大程度的提高。 源代码分析技术由来已久，Colorado 大学的 Lloyd D. Fosdick 和 Leon J. Osterweil 1976 年的 9 月曾在 ACM Computing Surveys 上发表了著名的 Data Flow Analysis in Software Reliability，其中就提到了数据流分析、状态机系统、边界检测、数据类型验证、控制流分析等技术。随着计算机语言的不断演进，源代码分析的技术也在日趋完善，在不同的细分领域，出现了很多不错的源代码分析产品，如 Klocwork Insight、Rational Software Analyzer 和 Coverity、Parasoft 等公司的产品。而在静态源代码安全分析方面，Fortify 公司和 Ounce Labs 公司的静态代码分析器都是非常不错的产品。对于源代码安全检测领域目前的供应商有很多，这里我们选择其中的三款具有代表性的进行对比，分别是Fortify公司的Fortify SCA，Security Innovation公司的Checkmarx Suite和Armorize 公司的CodeSecure。 2. 工具介绍
环境 Linux版本： Ubuntu 11.04（可由 10.10的版本进行升级）64位系统 GCC版本： gcc version 4.5.2 Java版本： java version " 1.6.0_26" 下载android源码前注意： 1、保证Ubuntu系统中的容量在80G左右，以保证足够的空间来存放android源码以及编译后的相关文件。 联网方法： 采用拨号进行连接。相关操作步骤如下所示： 1、虚拟机设置硬件网络适配器网络连接桥接 2、启动Ubuntu系统，打开终端（在普通用户下），输入相关命令如下： $ pppoeconf//打开后输入上网账号跟密码，确认保存 $ sudo pon dsl-provider//上网连接命令
经过这两个步骤后就可以进行上网了。 Android源码编译所依赖的tools 01.$ sudo apt-get update 02.$ sudo apt-get -y install git-core 03.$ sudo apt-get -y install gnupg 04.$ sudo apt-get -y install sun-java6-jdk flex 05.$ sudo apt-get -y install bison 06.$ sudo apt-get -y install gperf 07.$ sudo apt-get -y install libsdl-dev 08.$ sudo apt-get -y install libesd0-dev 09.$ sudo apt-get -y install libwxgtk 2.6-dev 10.$ sudo apt-get -y install build-essential 11.$ sudo apt-get -y install zip 12.$ sudo apt-get -y install curl 13.$ sudo apt-get -y install libncurses5-dev 14.$ sudo apt-get -y install zlib1g-dev 15.$ sudo apt-get -y install valgrind 注意： （如果是32bit的系统的话，则要更改几个Android.mk文件）01./external/clearsilver/cgi/Android.mk
安卓源码编译 1、编译环境的搭建 操作系统推荐安装64位的ubuntu10.04，其他版本的ubuntu也可以安装，但是可能出现一些莫名其妙的Bug。 系统安装结束之后，还需要安装一些编译源码需要的工具和依赖包。具体内容如下：确认下列软件安装成功并且版本号正确： 1.1 gcc4.4，而不是gcc4.6，如果是4.6，需要安装gcc4.4，命令如下： sudo apt-get install gcc-4.4 sudo apt-get install g++-4.4 cd /usr/bin ls -l gcc* sudo mv gcc gcc.bak sudo ln -s gcc-4.4 gcc ls -l g++* sudo mv g++ g++.bak sudo ln -s g++-4.4 g++ gcc -v g++ -v 1.2 python 2.5-2.7，ubuntu10.04版本，默认的python版本是2.6。 1.3 JDK版本是1.6.0，而不是openJDK， 1.4 安装git sudo apt-get install git-core gnupg 1.5 一些依赖包的安装： Ubuntu系统版本不同，所需要安装的依赖包也不同，具体情况如下所述： u buntu 10.04(64位) $ sudo apt-get install git-core gnupg flex bison gperf build-essential \ zip curl zlib1g-dev libc6-dev lib32ncurses5-dev ia32-libs \ x11proto-core-dev libx11-dev lib32readline5-dev lib32z-dev \ libgl1-mesa-dev g++-multilib mingw32 tofrodos python-markdown \ libxml2-utils xsltproc ubuntu 11.10(64位)
Fortify SCA 工具 用户指南 版本 5.1 2008 年 3 月
版权所有 ? 2008 Fortify Software, Inc.3 26, 2008 保留所有权利。美国印刷。 Fortify Software, Inc. 2215 Bridgepointe Pkwy Suite 400 San Mateo, CA 94404 Fortify Software, Inc.（以下简称 "Fortify"）和他的授权者保留对此文档（以下简称“文档”）的一切所有权。本文档的使用需遵守相关的版权法。Fortify 保留在不预先通知的情况下随时修改本文档的权利。 本文档在没有任何承诺的情况下按“此版本”提供。对于本文档中发现的任何错误所引起的特殊的、巧合的或间接的损害，包括对其业务、利益、使用或数据等以及其他的任何方面造成的任何损失和意外中断，Fortify 均不对此承担责任。Fortify 保留有在不预先通知的情况下对本文档中所介绍的最终产品的任何功能或组件进行修改和删除的权利。 Fortify 是 Fortify Software, Inc. 的注册商标。 本文档中的品牌和产品名称是其各自所有者的商标。 Fortify SCA 工具用户指南
目录 前言. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1第 1 章：Fortify 命令行工具. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3工具概述. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3预编译 MS Visual Studio ASP 页面 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4处理 FPR 文件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 合并 FPR. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 显示 FPR 的结果认证 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 从以前的 FPR 版本迁移审计数据 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 从 FPR 文件中提取 Fortify 源代码存档 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6将 FPR 文件上传到 Fortify Manager. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7将规则包迁移到项目模板 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8使用命令行生成报告. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8更新规则包 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9将 Fortify SCA 整合到简单的 Build 中 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 SCA 后续安装任务. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10将 FPR 文件上传到 Team Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 上传 FPR 文件. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 下载 FPR 文件. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 更改 Team Server URL. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10索引. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 Fortify SCA 工具用户指南 i
Windows下NS2的详细安装过程[通信网络]发布时间：2009-07-02 16:07:53 简单的说，NS－2是一个网络模拟器，所以经常被用到网络课的教学中。 NS-2是OpenSource的，最早的版本是在linux/unix下运行的，后来有了windows下用vc编译运行的版本，但从2.26以后就放弃了对vc的支持，所以现在装NS2只有两条路，要么装个linux，要么就在wind ows下装个cygwin，然后再在cygwin上装ns2. 为了一个ns2（完成安装后不过100M）而安装linux（RH9完全安装大概在5G左右）实在不值，所以我决定用cygwin 先去 https://www.doczj.com/doc/c52318090.html,/setup.exe 下载setup.exe，运行，得到这个界面： 点下一步，出现这个界面：
选择“Install from Internet”，当然，如果本地已经下载了你所需要的package，也可以选“Install from Loc al Directory” 接下来选择安装位置： 可以自己选择一个目录安装。现在(10/13/05)的cygwin版本跟NTFS完全兼容，所以不用担心，可以放心的把它装在NTFS分区。至于Test File Type，建议最好设成unix，虽然我没试过用dos格式，但是鉴于
OpenSource的软件原本都是linux/unix下的，所以最好还是用unix 继续下一步 选择一个保存package的地方，我们要用到的package大小大概是60M。当然，如果选择的是Install Fr om Local Directory，那么这一步就会变成“指定package所在的位置” 下一步
安全编码规则包 用户手册 版本4.5 2007年4月
Copyright ? 2003-2007 Fortify? Software, Inc.7/24/07 All Rights Reserved. Printed in the United States of America. Fortify Software, Inc. 2300 Geng Road, Suite 102 Palo Alto, California 94303 Fortify Software, Inc.（以下简称“Fortify”）和许可证颁布者保留对此文档（以下简称“文档”）的一切所有权。对文档的使用受适当的版权法支配。Fortify可以在没有预 先通知的情况下随时修改该文档。 此文档在没有任何类型保证的情况下按原样被提供。对于从此文档中发现的任何错误所引起直接的、故意的、巧合的或导致严重后果的损害，Fortify决不会对此负责，包括在限制范围之外的任何损失或者对商业\利益、使用或数据造成的麻烦。Fortify可以在没有预先通知的情况下保留对从最终产品得出的此文档中的任何细节和元素进行修改和删除的权利 Fortify是Fortify Software, Inc.的注册商标。 在此文档中商标和产品名称是是他们的各自所有者的商标。. Secure Coding Rulepacks User’s Guide
目录 Preface. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 Chapter 1: 安全编码规则包 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3介绍 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3安全编码规则包 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3漏洞分类. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 C/C++相关漏洞分类 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 .NET相关漏洞分类 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 ColdFusion相关漏洞分类. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 Java相关漏洞分类. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 SQL相关漏洞分类 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23 Fortify分类方法. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .25 Input Validation and Representation. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 API Abuse. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26 Security Features . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27 Time and State . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27 Errors. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28 Code Quality . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .29 Encapsulation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30 Environment . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .31 Example . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31 Secure Coding Rulepacks User’s Guide iii