LiveBOS产品白皮书V1.3.0
- 格式:pdf
- 大小:1.37 MB
- 文档页数:26
面向对象的业务支撑平台与建模工具*实现“应您所需,随时而变”的应用* 业务管理应用软件最佳选择*LiveBOS API整理福建顶点软件股份有限公司Copyright ○c 1996-2008 版权所有福建顶点软件股份有限公司目录目录 (2)1 UserContext (7)1.1 UserContext getContext() (7)1.2 User getUser() (7)1.3 String getScheme() (7)2 权限判断 (7)2.1 功能权限判断 (7)2.2 数据权限判断 (7)3 系统参数和变量 (7)3.1 com.apex.livebos.script.variable.SysParamFactory (7)3.2 com.apex.livebos.script.ScriptVariableFactory (9)4 工具类 (10)4.1 com.apex.util.F (10)4.1.1 boolean toBoolean(String s) (10)4.1.2 String toCode(int n) (10)4.1.3 String toCode(int n, int width) (10)4.1.4 String toCode(int n, int width, char lead) (10)4.1.5 java.util.Date toDate(int n) (10)4.1.6 java.sql.Date toDate(long date) (10)4.1.7 java.sql.Date toDate(String s) (10)4.1.8 java.util.Date toDate(String s, String pattern) (11)4.1.9 double toDouble(String s) (11)4.1.10 String toHexString(int n, int width) (11)4.1.11 int toInt(java.util.Date date) (11)4.1.12 int toInt(String s) (11)4.1.13 int toInt(String s, int radix) (11)4.1.14 long toLong(String s) (11)4.1.15 String toMoneyText(double value) (11)4.1.16 String toString(java.sql.Date date, String pattern) (12)4.1.17 String toString(java.util.Date date) (12)4.1.18 toString(java.util.Date date, String pattern) (12)4.1.19 toString(long value) (12)4.1.20 String toString(long value) (12)4.1.21 String toString(long l, int width, char lead) (12)4.1.22 String trim(String s, char c) (12)4.2 com.apex.util.Util (13)4.2.1 int appendRecord(ResultSet rs, FormObject fmObj) (13)4.2.2 boolean booleanValue(Boolean b, boolean nvlsub) (13)4.2.3 clearColumnVals(FormObject fmObj) (13)4.2.4 String collectionToString(Collection c) (13)4.2.5 int deleteRecord(ResultSet rs, FormObject fmObj) (13)4.2.6 long doWorkAction(String objName, String id, int actionId,String summary) 134.2.7 boolean isEmpty(String str) (14)4.2.8 void flushObjCache(String group) (14)4.2.9 boolean isEmpty(Collection coll) (14)4.2.10 ApexRowSet getRowSet(String sql) (14)4.3 WorkUtil简单介绍 (14)4.3.1 boolean canInitialize(User user, String workflowName) (14)4.3.2 public static boolean hasRight(User user, Workflow wf, longworkflowId,boolean bView) (15)4.3.3 public static boolean canDoStep(User user, Workflow wf, Step step, (15)4.3.4 long doAction(String objName, String id, int actionId,String summary) (15)5 数据库访问 (15)5.1 DataAccess (15)5.1.1 DataSource getDataSource() (15)5.2 ApexDao (15)5.2.1 com.apex.util.ApexRowSet getRowSet(DataSource ds, String ql) (15)5.2.2 com.apex.util.ApexRowSet getRowSet(DataSource ds, String ql,int pageNo, intpageCount) (15)5.2.3 com.apex.util.ApexRowSet getRowSetNoCount(DataSource ds,String ql, intpageNo, int pageCount) (16)5.2.4 prepareStatement(String sql) (16)5.2.5 setBigDecimal(int parameterIndex, BigDecimal x) (16)5.2.6 setBoolean(int parameterIndex, boolean x) (16)5.2.7 setByte(int parameterIndex, byte x) (16)5.2.8 setDate(int parameterIndex, java.sql.Date x) (16)5.2.9 setDate(int parameterIndex, java.util.Date x) (16)5.2.10 setDouble(int parameterIndex, double x) (17)5.2.11 setFloat(int, float) (17)5.2.12 setInt(int, int) (17)5.2.13 setLong(int, long) (17)5.2.14 setObject(int, Object) (17)5.2.15 setShort(int parameterIndex, short x) (17)5.2.16 setString(int parameterIndex, String x) (17)5.2.17 setTime(int parameterIndex, java.sql.Time x) (17)5.2.18 setTimestamp(int parameterIndex, java.sql.Timestamp x) (17)5.2.19 int executeUpdate(Connection con) (18)5.2.20 int executeUpdate(DataSource ds) (18)5.2.21 com.apex.util.ApexRowSet getRowSet(DataSource ds) (18)5.2.22 clearParameters() (18)5.3 ApexRowSet (18)5.3.1 count (18)5.3.2 boolean getHasPrevPage() (18)5.3.3 boolean getHasNextPage() (18)5.3.4 int getCurPage() (19)5.3.5 int getPageCount() (19)5.3.6 int getMaxPage() (19)5.4 SQLFunction (19)5.4.1 public String getDataType(int type, int length, int scale) throws SQLException;195.4.2 isnull(String exp,String val) (19)5.4.3 cast(String exp,int colType,int len,int scale) (19)5.4.4 String to_date(String exp,String pattern) (19)5.4.5 String to_char(String exp,String pattern) (19)5.4.6 String bitAnd(String exp1,String exp2) (20)5.4.7 boolean isIdentityInsert() (20)5.4.8 String getIdentityValue(String tablename) (20)5.4.9 String encodeColumn(String colName) (20)5.4.10 String getDate() (20)5.4.11 String alterTable(String tableName,String colName,String typeStr) (20)5.4.12 public String getLimitString(String sql, int pageNo,int pageCount); (20)5.4.13 public String bitOr(String exp1,String exp2) throws SQLException; (20)5.4.14 public String encodeAlias(String colName) (21)5.4.15 public String strAdd(String str1,String str2) (21)5.4.16 public String transformAlias(String alias) (21)5.4.17 public FromFragment createFromFragment() (21)5.5 FromFragment (21)5.5.1 SQL连接类型常量 (21)5.5.2 addJoin(String tableName, String alias, String[] fkColumns, String[] pkColumns,int joinType); (21)5.5.3 addJoin(String tableName, String alias, String[] fkColumns, String[] pkColumns,int joinType, String on); (21)5.5.4 toFromFragmentString(); (22)5.5.5 toWhereFragmentString(); (22)5.5.6 addFrom(String tableName,String alias); (22)6 对象类 (22)6.1 FormBuilder (22)6.1.1 Create (22)6.1.2 getFormObject (22)6.1.3 getWhereString (22)6.1.4 doOperate(FormObject fmObj) (22)6.1.5 doOperate(FormObject fmObj, boolean flushCache) (23)6.1.6 getAllRelations(FormObject fmObj, boolean bHasView) (23)6.2 FormObject (23)6.2.1 基本属性 (23)6.2.2 Column getColumn(String colName) (25)6.2.3 Column getIdentifier() (25)6.2.4 Iterator getColumns() (25)6.2.5 int getColumnCount() (25)6.2.6 Column getColumnByLabel(String colLabel) (25)6.2.7 Map getPrimaryColumn() (25)6.2.8 关联对象 (25)6.3 Column (26)6.3.1 基本属性 (26)6.3.2 getRowsetLabel() (30)6.3.3 getRefTable() (30)6.3.4 String getDisplay() (30)6.3.5 FormObject getRefObj() (30)6.3.6 getGeneralObject() (30)6.3.7 Collection getGenObjTables() (30)6.3.8 FormBuilder getRefBuilder() (30)6.3.9 ColumnOptionManager getInputOptionManager() (30)6.4 基本工具类 (30)6.4.1 从XML生成FormObject (30)6.4.2 从RowSet生成FormObject (31)6.4.3 从FormObject生成RowSet (31)6.5 BizPrcoss (31)6.5.1 加载对象流程 (31)6.5.2 执行对象流程 (31)7 控制类 (31)7.1 PageModeManager (31)7.1.1 PageModeManager getPageManager(HttpServletRequest) (31)7.1.2 getContext(HttpServletRequest) (32)7.1.3 removeContext(String objName) (32)7.2 PageModeContext (32)7.2.1 canDo(String opStr) (32)7.2.2 canDo(FormObject fmObj) (32)7.2.3 getFromContext() (32)7.3 ContextCondition (32)7.3.1 getName() (32)7.3.2 getWhereString() (32)7.3.3 isFilter() (33)7.4 ContextProcessor (33)7.4.1 getName() (33)7.4.2 process(PageModeContext, HttpServletRequest, HttpServletResponse,ContextProcessorChain) (33)7.4.3 Operator (33)7.4.4 getName() (33)7.4.5 getId() (33)7.4.6 FormObject populate(PageModeContext context, HttpServletRequest request)337.4.7 validate(FormObject fmObj, PageModeContext context, HttpServletRequestrequest, HttpServletResponse response) (33)7.4.8 encodeURL(String url) (34)7.4.9 checkRight(PageModeContext context, FormObject fmObj) (34)7.5 验证器接口 (34)7.6 拦截器接口 (34)7.7 控件接口(com.apex.form.control.ColumnRender) (38)7.7.1 renderControl(PrintWriter out) (38)7.8 系统服务接口(com.apex.abs.service.ServiceProcessor) (38)7.9 对象链接 (41)8 JSP标签 (46)8.1 控件标签 (50)8.1.1 abs:column (50)8.2 常用标签 (51)8.2.1 abs:caption (51)8.2.2 abs:button (51)8.2.3 abs:buttonGroup (51)1UserContext1.1UserContext getContext()取得当前用户上下文1.2User getUser()获取当前用户1.3String getScheme()获取当前方案2权限判断2.1功能权限判断boolean er.canDo(FormObject fmObj)boolean er.canDo(String objName, short operate)boolean er.canDo(String objName, String opStr)2.2数据权限判断boolean er.isScopeValid(String scopeName, String val)参数scopeName:权限要素参数val:数据值3系统参数和变量系统参数3.1com.apex.livebos.script.variable.SysParamFactory获取应用参数,包括用户类参数变量、日期参数变量、应用程序参数。
JIT 身份认证网关G v3.0产品白皮书Version 1.0有意见请寄:************.cn中国·北京市海淀区知春路113号银网中心2层电话:86-010-******** 传真:86-010-********吉大正元信息技术股份有限公司目录1前言 (2)1.1应用场景描述 (2)1.2需求分析 (3)1.3术语和缩略语 (4)2产品概述 (4)2.1实现原理 (4)2.1产品体系架构组成 (5)2.1.1工作模式和组件描述 (6)3产品功能 (8)3.1身份认证 (8)3.1.1数字证书认证 (8)3.1.2终端设备认证 (9)3.1.3用户名口令认证 (10)3.2鉴权和访问控制 (10)3.2.1应用访问控制 (10)3.2.2三方权限源支持 (11)3.3应用支撑 (11)3.3.1支持的应用协议和类型 (11)3.4单点登录 (12)3.5高可用性 (12)3.5.1集群设定 (12)3.5.2双网冗余 (13)3.5.3双机热备 (13)3.5.4负载均衡 (13)4部署方式 (14)4.1双臂部署模式 (14)4.2单臂部署模式 (14)4.3双机热备部署 (15)4.4负载均衡部署 (16)4.5多ISP部署方式 (17)5产品规格 (17)5.1交付产品和系统配置 (17)5.1.1交付产品形态 (17)5.1.2系统配置和特性 (18)6典型案例 (19)6.1某机关行业 (19)6.2 .................................................................................................................... 电子通讯行业201 前言1.1 应用场景描述随着信息化的快速发展,网络内信息应用以其高效、便捷的特点得到广泛应用,如网上证券、网上银行、电子政务、电子商务、企业远程办公等。
行、波次内包裹的处理等需求。
1.sourcePlatformCode字段添加MIA=蜜芽2.出库单创建接口入参添加字段:供应商编码和供应商名称3.异动通知接口添加异动时间字段changeTime物流公司编码中,增加枚举值:AMAZON=亚马逊物奇门ISV接入白皮书2目录1版本记录 (1)2目录 (8)3前言 (14)3.1业务背景 (14)3.2名词解释 (14)4奇门对接方案 (15)4.1奇门对接方式 (15)4.2奇门标准化对接构架 (16)4.3系统调用流程 (16)4.4联调、测试方式 (17)4.4.1ERP端 (17)4.4.2WMS端 (18)5接口规范 (19)5.1ERP与奇门的通信协议 (19)5.1.1协议描述 (19)5.1.2访问授权 (19)5.1.3请求参数说明 (20)5.1.4响应参数 (20)5.2奇门与WMS的通信协议 (20)5.2.1协议描述 (20)5.2.2请求参数 (21)5.2.3响应参数 (21)6接口说明 (22)6.1商品同步接口 (22)8奇门ISV接入白皮书6.1.1接口介绍 (22)6.1.2入参规范 (22)6.1.3出参规范 (24)6.2组合商品接口 (27)6.2.1接口介绍 (27)6.2.2入参规范 (28)6.2.3出参规范 (28)6.3入库单创建接口 (28)6.3.1接口介绍 (28)6.3.2入参规范 (29)6.3.3出参规范 (32)6.4入库单确认接口 (32)6.4.1接口介绍 (32)6.4.2入参规范 (32)6.4.3出参规范 (34)6.5入库单查询接口 (34)6.5.1接口介绍 (34)6.5.2入参规范 (34)6.5.3出参规范 (35)6.6退货入库单创建接口 (36)6.6.1接口介绍 (36)6.6.2入参规范 (36)6.6.3出参规范 (38)6.7退货入库单确认接口 (38)6.7.1接口介绍 (38)6.7.2入参规范 (39)6.7.3出参规范 (41)6.8退货入库单查询接口 (41)9奇门ISV接入白皮书6.8.1接口介绍 (41)6.8.2入参规范 (41)6.8.3出参规范 (41)6.9出库单创建接口 (43)6.9.1接口介绍 (43)6.9.2入参规范 (43)6.9.3出参规范 (46)6.10出库单确认接口 (47)6.10.1接口介绍 (47)6.10.2入参规范 (47)6.10.3出参规范 (49)6.11出库单查询接口 (50)6.11.1接口介绍 (50)6.11.2入参规范 (50)6.11.3出参规范 (50)6.12发货单创建接口 (52)6.12.1接口介绍 (52)6.12.2入参规范 (52)6.12.3出参规范 (57)6.13发货单确认接口 (65)6.13.1接口介绍 (65)6.13.2入参规范 (65)6.13.3出参规范 (68)6.14发货单查询接口 (73)6.14.1接口介绍 (73)6.14.2入参规范 (73)6.14.3出参规范 (73)6.15发货单SN通知接口 (76)10奇门ISV接入白皮书6.15.1接口介绍 (77)6.15.2入参规范 (78)6.15.3出参规范 (78)6.16订单流水查询接口 (79)6.16.1接口介绍 (79)6.16.2入参规范 (79)6.16.3出参规范 (79)6.17订单状态查询接口(批量) (80)6.17.1接口介绍 (80)6.17.2入参规范 (81)6.17.3出参规范 (81)6.18订单流水通知接口 (82)6.18.1接口介绍 (82)6.18.2入参规范 (82)6.18.3出参规范 (83)6.19发货单缺货通知接口 (84)6.19.1接口介绍 (84)6.19.2入参规范 (84)6.19.3出参规范 (85)6.20发货单缺货查询接口 (85)6.20.1接口介绍 (85)6.20.2入参规范 (85)6.20.3出参规范 (85)6.21单据取消接口 (86)6.21.1接口介绍 (86)6.21.2入参规范 (86)6.21.3出参规范 (87)6.22库存查询接口 (88)11奇门ISV接入白皮书6.22.1接口介绍 (88)6.22.2入参规范 (88)6.22.3出参规范 (89)6.23库存盘点通知接口 (91)6.23.1接口介绍 (91)6.23.2入参规范 (91)6.23.3出参规范 (92)6.24库存盘点查询接口 (93)6.24.1接口介绍 (93)6.24.2入参规范 (93)6.24.3出参规范 (93)6.25仓内加工单创建接口 (94)6.25.1接口介绍 (94)6.25.2入参规范 (94)6.25.3出参规范 (96)6.26仓内加工单确认接口 (96)6.26.1接口介绍 (96)6.26.2入参规范 (96)6.26.3出参规范 (97)6.27库存异动通知接口 (98)6.27.1接口介绍 (98)6.27.2入参规范 (98)6.27.3出参规范 (99)6.28菜鸟自动流转查询接口(扩展)................................ 错误!未定义书签。
高性能企业级系统及安全管理——BigFix统一管理平台目录1前言 (1)2IT部门的职责 (1)3BIGFIX平台 (2)3.1分布式可视及管理神经系统 (3)3.2B IG F IX代理 (4)3.3B IG F IX服务器和控制台 (6)3.4B IG F IX F IXLET消息 (7)3.5B IG F IX中继器 (7)4BIGFIX解决方案 (8)4.1B IG F IX系统生命周期管理 (8)4.1.1资产/License管理 (8)4.1.2软件分发 (9)4.1.3补丁管理 (10)4.1.4电源管理 (11)4.1.5远程协助 (11)4.2B IG F IX安全配置和漏洞管理 (12)4.2.1安全配置管理 (13)4.2.2漏洞评估 (14)4.3B IG F IX终端防护 (14)4.3.1防病毒 (15)4.3.2终端防火墙 (15)4.3.3反间谍软件 (16)4.3.4第三方防病毒软件客户端管理 (16)5部署与使用 (17)6BIGFIX产品特点及优势 (18)6.1实时可见及可控 (18)6.2整合与控制 (18)6.3单一可信来源 (19)6.4卓越的可扩展能力 (19)6.5最小客户端资源占用 (19)6.6可靠的系统安全性 (20)6.7可视化管理 (20)6.8全面的解决方案 (21)6.9强大的定制能力 (21)6.10先进的离线管理能力 (21)7公司介绍 (21)1 前言近年来,企业一直在以超乎想象的速度高速运转。
复杂和高分布环境的持续增长支撑着由合作伙伴、供应商,分销商和顾客组成的错综复杂的网络。
随着企业利用技术实现创新和提供新的服务的愿望越来越迫切,面向服务的架构和基于Web的应用发展已经从构想转化为真实世界的实际应用。
在这个全新的世界中,对于顾客、供应商、员工、监管机构,投资人和其它相关机构来说,IT部门提供的服务必须是7 x 24小时可用的。
行、波次内包裹的处理等需求。
1.sourcePlatformCode字段添加MIA=蜜芽2.出库单创建接口入参添加字段:供应商编码和供应商名称3.异动通知接口添加异动时间字段changeTime物流公司编码中,增加枚举值:AMAZON=亚马逊物奇门ISV接入白皮书2目录1版本记录 (1)2目录 (8)3前言 (14)3.1业务背景 (14)3.2名词解释 (14)4奇门对接方案 (15)4.1奇门对接方式 (15)4.2奇门标准化对接构架 (16)4.3系统调用流程 (16)4.4联调、测试方式 (17)4.4.1ERP端 (17)4.4.2WMS端 (18)5接口规范 (19)5.1ERP与奇门的通信协议 (19)5.1.1协议描述 (19)5.1.2访问授权 (19)5.1.3请求参数说明 (20)5.1.4响应参数 (20)5.2奇门与WMS的通信协议 (20)5.2.1协议描述 (20)5.2.2请求参数 (21)5.2.3响应参数 (21)6接口说明 (22)6.1商品同步接口 (22)8奇门ISV接入白皮书6.1.1接口介绍 (22)6.1.2入参规范 (22)6.1.3出参规范 (24)6.2组合商品接口 (27)6.2.1接口介绍 (27)6.2.2入参规范 (28)6.2.3出参规范 (28)6.3入库单创建接口 (28)6.3.1接口介绍 (28)6.3.2入参规范 (29)6.3.3出参规范 (32)6.4入库单确认接口 (32)6.4.1接口介绍 (32)6.4.2入参规范 (32)6.4.3出参规范 (34)6.5入库单查询接口 (34)6.5.1接口介绍 (34)6.5.2入参规范 (34)6.5.3出参规范 (35)6.6退货入库单创建接口 (36)6.6.1接口介绍 (36)6.6.2入参规范 (36)6.6.3出参规范 (38)6.7退货入库单确认接口 (38)6.7.1接口介绍 (38)6.7.2入参规范 (39)6.7.3出参规范 (41)6.8退货入库单查询接口 (41)9奇门ISV接入白皮书6.8.1接口介绍 (41)6.8.2入参规范 (41)6.8.3出参规范 (41)6.9出库单创建接口 (43)6.9.1接口介绍 (43)6.9.2入参规范 (43)6.9.3出参规范 (46)6.10出库单确认接口 (47)6.10.1接口介绍 (47)6.10.2入参规范 (47)6.10.3出参规范 (49)6.11出库单查询接口 (50)6.11.1接口介绍 (50)6.11.2入参规范 (50)6.11.3出参规范 (50)6.12发货单创建接口 (52)6.12.1接口介绍 (52)6.12.2入参规范 (52)6.12.3出参规范 (57)6.13发货单确认接口 (65)6.13.1接口介绍 (65)6.13.2入参规范 (65)6.13.3出参规范 (68)6.14发货单查询接口 (73)6.14.1接口介绍 (73)6.14.2入参规范 (73)6.14.3出参规范 (73)6.15发货单SN通知接口 (76)10奇门ISV接入白皮书6.15.1接口介绍 (77)6.15.2入参规范 (78)6.15.3出参规范 (78)6.16订单流水查询接口 (79)6.16.1接口介绍 (79)6.16.2入参规范 (79)6.16.3出参规范 (79)6.17订单状态查询接口(批量) (80)6.17.1接口介绍 (80)6.17.2入参规范 (81)6.17.3出参规范 (81)6.18订单流水通知接口 (82)6.18.1接口介绍 (82)6.18.2入参规范 (82)6.18.3出参规范 (83)6.19发货单缺货通知接口 (84)6.19.1接口介绍 (84)6.19.2入参规范 (84)6.19.3出参规范 (85)6.20发货单缺货查询接口 (85)6.20.1接口介绍 (85)6.20.2入参规范 (85)6.20.3出参规范 (85)6.21单据取消接口 (86)6.21.1接口介绍 (86)6.21.2入参规范 (86)6.21.3出参规范 (87)6.22库存查询接口 (88)11奇门ISV接入白皮书6.22.1接口介绍 (88)6.22.2入参规范 (88)6.22.3出参规范 (89)6.23库存盘点通知接口 (91)6.23.1接口介绍 (91)6.23.2入参规范 (91)6.23.3出参规范 (92)6.24库存盘点查询接口 (93)6.24.1接口介绍 (93)6.24.2入参规范 (93)6.24.3出参规范 (93)6.25仓内加工单创建接口 (94)6.25.1接口介绍 (94)6.25.2入参规范 (94)6.25.3出参规范 (96)6.26仓内加工单确认接口 (96)6.26.1接口介绍 (96)6.26.2入参规范 (96)6.26.3出参规范 (97)6.27库存异动通知接口 (98)6.27.1接口介绍 (98)6.27.2入参规范 (98)6.27.3出参规范 (99)6.28菜鸟自动流转查询接口(扩展)................................ 错误!未定义书签。
BingoCloud系列文档品高云安全白皮书v2014安全白皮书V20140916164455目录1背景概述 (1)2云安全热点问题分析 (2)2.1国际权威机构云安全热点分析 (2)2.2国内云安全需求现状 (4)3品高云安全体系概述 (5)3.1安全体系依据 (5)3.2安全体系架构 (7)3.3全面的安全功能覆盖 (7)4品高云安全体系架构描述 (8)4.1基础设施安全 (8)4.1.1操作系统定制剪裁 (8)4.1.2宿主机安全加固 (9)4.2管理平台安全 (9)4.2.1软件开发安全 (9)4.2.2管理平台访问控制 (9)4.2.3网络平面隔离 (9)4.3虚拟主机安全 (10)4.3.1虚拟机资源隔离 (10)4.3.3虚拟机运行状态监控 (11)4.3.4病毒及恶意代码防范 (12)4.4网络安全 (12)4.4.1虚拟机网络隔离 (12)4.4.2虚拟化防火墙 (13)4.4.3虚拟机安全策略迁移 (13)4.4.4虚拟机带宽管理 (14)4.5数据安全 (14)4.5.1访问策略控制 (14)4.5.2数据库加固 (14)4.5.3数据加密存储 (14)4.5.4数据冗余备份 (15)4.5.5数据安全擦除 (15)4.6接入与接口安全 (16)4.6.1安全API (16)4.6.2虚拟私有云VPC (16)4.7身份认证与权限管理 (17)4.7.1身份认证 (17)4.7.2统一授权管理 (18)4.7.3安全审计 (18)4.8安全事件管理 (18)4.8.2审计日志导出 (18)4.8.3安全事件响应 (19)4.9资质与合规 (19)4.9.1信息安全等级保护 (19)4.9.2ISO 27001信息安全管理体系认证 (19)4.9.3供应链安全管理 (19)4.9.4国家法规合规 (20)4.10业务连续性 (20)4.10.1硬件环境高可用 (20)4.10.2云平台控制器高可用 (20)4.10.3服务高可用 (20)4.10.4虚拟机实例高可用 (21)4.10.5数据库高可用 (22)4.10.6数据冗余备份 (22)1背景概述云计算仍然是时下最热门的IT名词之一,在各种技术研讨会等论坛活动上依然能听到大家在讨论云,包括硬件厂商、软件厂商、大型企业乃至政府机构。
内网安全管理系统产品白皮书Leadsec-ISM V1.1全面的终端运维管理终端主机可进行全面的安全保护、监控、审计和管理,功能不分模块销售。
实名制的管理与审计管理策略根据人员身份制定,做到策略到人,控制到人,审计到人,解决一机多人、一人多机的难题。
三级联防的准入控制体系系统采用端点控制、局域接入控制、边界网关控制三级接入控制体系,可最大程度上适应用户网络环境,提供方便的准入管理。
数据防泄漏数据信息及信息交换做到可加密、可控制、可审计。
文件保密设置简单,移动存储加密保护,可保证私人专用要求。
全面协同防护协同防火墙产品可实现终端的准入控制协同IDS/IPS产品可实现入侵行为的阻断协同SAG产品可实现远程用户的准入控制和身份的策略管理地址:北京海淀区中关村南大街6号中电信息大厦8层(100086) 公司电话:010-********服务热线:400-810-7766(7X24小时) 2目录一、内网安全管理系统背景 (5)1.1内网安全概述 (6)1.2内网安全管理的重要性 (8)1.2.1内网威胁 (8)1.2.2如何加强内网安全 (10)二、内网安全管理系统概述 (12)三、内网安全管理系统架构 (13)四、内网安全管理系统功能 (17)4.1产品九大功能 (17)4.1.1准入控制管理 (17)4.1.2数据防泄漏 (18)4.1.3实名制管理 (21)4.1.4终端维护管理 (22)4.1.5补丁分发管理 (25)4.1.6终端资产管理 (26)4.1.7上网行为管理 (27)4.1.8报警控制台 (28)4.1.9产品协同防护 (29)五、内网安全管理系统功效 (30)5.1整体功效 (30)5.2文件监控与审计 (30)5.2.1杜绝文件操作不留痕迹现象 (30)5.2.2杜绝信息拷贝的无管理状态 (31)5.3网络行政监管 (31)5.3.1屏幕监控 (31)地址:北京海淀区中关村南大街6号中电信息大厦8层(100086) 公司电话:010-********服务热线:400-810-7766(7X24小时) 35.3.2应用程序报告及应用程序日志 (31)5.3.3浏览网站报告及浏览网站日志 (32)5.3.4应用程序禁用 (32)5.4网络辅助管理 (32)5.4.1远程桌面管理 (32)5.4.2远程控制 (32)5.4.3远端计算机事件日志管理 (32)5.4.4远程计算机管理 (33)5.4.5信息化资产管理 (33)5.5网络客户机安全维护 (33)5.5.1补丁分发管理 (33)5.5.2网络漏洞扫描 (34)5.6安全接入管理 (34)5.6.1非法主机网络阻断 (34)5.6.2网络白名单策略管理 (35)5.6.3IP和MAC绑定管理 (35)5.7策略管理 (35)5.7.1基于策略优先级的用户行为管理功能 (35)5.7.2基于网络场景的管理策略 (35)5.7.3基于用户帐户的策略管理 (36)5.7.4基于在线、离线状态的策略管理 (36)5.7.5基于分组的策略管理 (37)六、内网安全管理系统特色 (38)6.1全网产品协同防护 (38)6.2定向访问控制 (38)6.3实名制管理 (38)6.4报警控制台 (39)6.5流量管理 (39)地址:北京海淀区中关村南大街6号中电信息大厦8层(100086) 公司电话:010-********服务热线:400-810-7766(7X24小时) 46.6ARP病毒免疫 (39)6.7可扩展的高端应用接口 (40)6.8补丁统一分发 (40)6.9管理策略强制执行 (40)6.10多元化的管理模式 (40)6.11虚拟安全域管理 (41)6.12策略的优先级管理 (41)七、实施部署 (42)7.1产品部署示意图 (42)7.1.1典型部署 (42)7.1.2多级部署 (43)7.2部署位置 (43)7.3部署方式 (44)地址:北京海淀区中关村南大街6号中电信息大厦8层(100086) 公司电话:010-********服务热线:400-810-7766(7X24小时) 5一、内网安全管理系统背景信息技术发展到今天,人们的工作和生活已经越来越依赖于计算机和网络;然而,自网络诞生的那一天起,它就存在着一个重大隐患——安全问题,人们在享受着网络所带来的便捷同时,不得不承受着网络安全问题带来的隐痛。
面向对象的业务支撑平台与建模工具*实现“应您所需,随时而变”的应用*业务管理应用软件最佳选择*LiveBOS 产品白皮书福建顶点软件股份有限公司Copyright ○c1996-2009 版权所有福建顶点软件股份有限公司目录1.背景 (4)1.1. 信息化企业的困境 (4)1.2. 开发商的困境 (4)1.3. 软件发展的趋势 (5)1.4. 业务架构平台改变管理软件模式 (5)2.LIVEBOS介绍 (5)2.1. 平台概念 (5)2.2. 平台构成 (6)2.3. 平台关键能力 (7)2.4. 平台适用环境 (7)3.平台技术特性 (8)3.1. 平台的技术标准 (8)3.2. 平台支持的运行环境 (8)3.3. 系统安全特性 (8)3.4. 系统性能 (9)3.5. 外部数据交换 (9)3.6. 单一平台的多方案部署 (9)4.系统基础架构 (9)4.1. 组织、用户与角色模型与权限 (9)4.2. 协同消息服务 (10)4.3. 菜单与界面布局管理 (10)4.4. 系统运行管理与维护 (11)5.对象引擎与业务对象建模 (11)5.1. 实体对象概念 (11)5.2. 对象属性定义 (12)5.3. 对象操作定义 (13)5.4. 对象细分设计 (13)5.5. 对象展现定义 (13)5.6. 对象继承与子对象 (14)5.7. 对象关联定义 (15)5.8. 对象模板 (15)5.9. 对象视图 (15)5.10. 虚拟对象 (15)6.报表引擎与报表工具 (16)7.工作流引擎与设计工具 (16)7.1. 工作流对象 (16)7.2. 组织体系与用户选择 (17)7.3. 工作流流程控制模式 (17)7.4. 工作流节点的业务处理 (17)7.5. 工作流界面 (17)7.6. 工作流监控 (18)7.7. 流程设计工具 (19)8.门户引擎与界面个性化 (20)8.1. 门户设置 (21)8.2. 门户的内容 (21)8.3. 门户模板方案与虚拟门户页面 (22)9.系统高级开发与扩展性 (22)9.1. 用户存储过程支持 (22)9.2. 开发专用的WebService (23)9.3. JavaBean支持 (23)9.4. JSP支持 (23)9.5. 外部数据接口 (23)10.应用开发方式 (24)10.1. 敏捷开发模式 (24)10.2. 组织建模 (24)10.3. 业务元素对象建模 (24)10.4. 业务流程建模 (24)10.5. 菜单角色界面设计 (25)10.6. 模型导入、导出与部署 (25)10.7. 使用辅助开发工具 (25)1.背景1.1.信息化企业的困境在企业信息化过程中,可能需要面对大量的问题,在大量企业信息化的实际案例中,最主要的问题是:个性化与通用性的选择:企业实施信息化有两种路径选择,一是选择市场上成熟通用的软件包,二是采用定制开发模式,由开发商根据客户的业务实际量身定制开发。
如果是面向一个特定的应用,一般采用前者模式,而对于业务复杂或需要综合的解决方案时,则选择后者。
但这两种模式都有明显的缺陷:前者不能照顾企业业务的个性化要求,而这些个性化的业务,可能完全体现了企业的核心竞争力,后者的开发周期长,费用高昂,同时业务的变化可能给软件带来致命的影响。
业务变更与应用软件的同步问题:软件往往是根据特定时期的业务实际而设计的,但对企业而言,特别是对快速发展的中国企业而言,随着市场的变化与公司发展的不同阶段,公司需要及时调整公司的业务范围和管理流程。
这种情况下,管理应用软件如何适应变化调整后的业务是个严峻的挑战。
原来与业务匹配的应用软件在这种情况下可能成为业务发展的障碍。
这种情况下,企业有时不得不以“推倒重来”的模式冲击新的信息系统,造成投入的巨大浪费。
信息孤岛与EAI:在企业信息化过程中,“应需建设”的模式可能带来大量的一个个独立的管理应用软件。
许多信息化时间比较长的企业,可能有十多个,甚至数十个不同的软件独立运行。
这些独立的软件运行在不同的软硬件平台上,采用不同的技术架构,它带来的问题是大量的信息孤岛,部门之间协作困难,维护成本居高不下等一系列问题。
而国外企业的EAI方案是否符合中国的实际是一个重要的考验。
不同于国外企业相对成熟、定型的业务与IT技术基础落后之间的矛盾问题,中国企业面临的是已经建立的技术层次较高与业务不确定、随时可能变化的矛盾,这种基础(业务)不确定的问题,不是简单面向用户界面层次的EAI所能解决的。
信息化项目失败的风险:在中国,信息化项目成功率低的现实一直存在。
这里既有客户的原因,也有开发商的原因。
不同于国外企业在业务管理完全成熟基础上的信息化,中国企业在业务不成熟但业务却在高速发展的情况下进行的信息化,大量的不确定因素使国内企业的信息化失败案例屡见不鲜。
这不仅出现在本地化的系统解决方案中,也出现在包括大量引入国外已经成熟的应用项目中。
1.2.开发商的困境作为企业信息化的开发商,在面对客户的信息化项目中也面临困惑。
需求困境:在实施企业信息化项目中,开发商面临的第一个也是最大的挑战是如何把握客户的需求。
通过大量前期的需求调研,形成文档化的客户需求报告是否代表了客户的真正需求?实际上,这里存在两个层次的问题:1. 客户是否完全清楚其对未来才能上线软件的真正要求;2. 文档化的需求是否已经完全表达了客户所表述的需求。
实际的经验中,这两方面都存在巨大的“黑洞”。
据此开发的软件,往往与客户的真正需求相距甚远。
这时开发商面临这样的选择:1.让客户为其签字画押的需求负责,这样可能激怒客户,甚至导致项目的最后失败;2. 重新修改需求,再次调整开发,这样面临工期延长、成本上升、人员波动等困境。
“人月神话”:这是一个软件开发的著名论断。
每个软件开发商都得面对各种各样无法预知的变化因素:客户需求的变化,技术环境的变化,关键人员的变动等等。
这些变化直接影响了软件交付的周期,带来开发成本的增长,同时也影响了合同的执行与客户的满意度。
技术抉择:在快速变化的技术面前,如何选择技术架构,中间件,数据库,编程语言,都是应用软件开发商要面对的问题,选择如何在其原来的技术基础,客户的需求,技术发展的方向三者之间进行平衡,是开发商在技术抉择上的一个难点,如果选择支持多样的技术平台,可能要面临高成本的多平台支持困境。
人员流动与积累困境:应用软件开发商的最大价值在于对客户业务的深刻理解,这种理解最终以软件的形式体现出来。
不断的客户(行业)经验的积累,形成了应用软件开发商的核心竞争力之一。
而核心人员的流动,带来的最大挑战是知识经验的流失,在文档(实际上文档也难以完全体现)与软件没有完全同步时,由于许多细节的业务知识只能体现在大量的程序代码上,新的人员往往得通过研究大量的代码来继承原来的业务知识。
1.3.软件发展的趋势从计算机软件的发展历史来看,每个新层级软件的出现都带来软件开发模式,软件功能与适应性的巨大提升。
从最早的操作系统,到后来的关系型数据库,再到中间件的出现,都给软件的发展带来巨大的影响。
这些系统的出现在不同层面上简化了软件的开发,提升了软件的开发效率。
从管理软件的趋势上看,从国际性管理应用软件企业的大购并可以看出,“整合”软件正在替代单项的应用软件,而更加柔性的应用正在替代僵硬的软件包。
Peoplesoft创始人戴夫-杜菲尔德也认为:“软件组织必须改变以前僵硬型ERP系统的做法,并提供更为新型的单点解决方案(point solutions)。
目前流行的单点解决方案只提供权宜性解决之道,而缺乏应有的灵活变通性。
而各大企业如今已经有了更高需求,他们希望能实现产品定制化,同时还应实现与第三方产品的无缝整合。
”1.4.业务架构平台改变管理软件模式业务架构平台或业务基础平台是软件发展的最新层级,相对于原来的技术中间件,它是一种业务层次的中间件,它完全实现了管理技术与业务功能的分离。
在业务架构平台下,管理应用软件的开发,直接采用业务建模方式实现,大大减少了实现代码,直至完全实现了零代码的应用开发。
业务架构平台的发展,对企业信息化的客户与开发商而言,从高层次上解决了各个大困境,也代表了管理软件“集成化,协同化,个性化,柔性化”的发展方向。
2.LiveBOS介绍2.1.平台概念LiveBOS灵动业务架构平台是福建顶点软件股份有限公司开发的基于J2EE体系实现的业务架构平台。
LiveBOS面向管理应用,包括运行支撑软件平台及其快速开发工具两大部分。
在LiveBOS支持下,管理软件可以实现完全的“业务驱动,用户导向”软件开发模式,并实现“应您所需,随时而变”的应用。
作为“业务架构平台”,LiveBOS最大的特点是面向业务和技术无关性。
不同于一般的应用中间件,构件库,或软件代码辅助代码生成器之类的系统。
它是一个业务架构运行操作系统,在它的支撑下“描绘”不同的业务模型,即可实现不同的业务应用。
而调整业务模型定义,即可立即改变系统功能。
它与具体的技术平台无关,目前LiveBOS支持所有的主流操作系统、数据库与WEB中间件,所有的用户界面为Browser。
LiveBOS集成了业务模型运行平台与业务建模平台。
在LiveBOS支持下,用户只需要基于业务和管理的层面,而非技术的层面来理解、设计、构架和集成企业的信息系统(基于业务层面是指开发人员只需描述企业的组织机构、业务流程、业务信息、业务资源、业务逻辑、业务事件等业务内容,而不考虑技术层面的东西),就可以实现各类基于WEB的高层次信息化应用。
而且,用户可以随时在运行中重新定义或调整模型,从而达到使自己的信息系统完全贴近不断变化的业务,这也是“灵动”的价值体现。
图2-1业务架构平台在软件体系中的地位图2-1显示了LiveBOS在整个软件体系中的地位,它实现了业务与技术的隔离,也实现了业务模型到可执行软件的核心技术支撑平台。
2.2.平台构成LiveBOS平台包括运行支撑平台与建模工具两个部分。
其中建模工具包括:●对象建模设计器,基于WEB界面的对象设计工具●工作流设计器,提供了图形化的流程设计功能,●报表设计器,可以设计辅助界面的各类报表。
●辅助工具,主要包括数据库转化工具,文档生成工具。
运行支撑平台是本系统的核心,它包括5大组成部分:●公共基础架构与服务组件:包括系统的基本运行架构,多模式菜单支持,用户、组织与角色管理,消息协同服务,系统管理与配置服务等,它整合了LiveBOS上应用的基础功能。
●对象模型引擎:实现对各种类型的对象模型(由对象建模设计器生成)的解释执行,它是LiveBOS的核心组件,支持各种实体对象,对象视图,虚拟对象等全面的支持。
它具有对象管理,对象逻辑处理,对象展现控制,对象权限控制等功能。