1系統(tǒng)功能設(shè)計(jì)

系統(tǒng)主要完成管理員對圖書的管理、讀者用戶對圖書信息的網(wǎng)絡(luò)查詢等功能。不同用戶登錄后進(jìn)入不同網(wǎng)頁界面。用戶包括超級管理員用戶、普通管理員用戶、讀者用戶。超級管理員擁有對系統(tǒng)管理的全部權(quán)限，包括：圖書管理、圖書借閱管理、用戶管理、數(shù)據(jù)庫管理、留言板管理。普通管理員可進(jìn)行對圖書的借閱管理、留言板管理、數(shù)據(jù)庫備份、用戶密碼修改操作。讀者用戶可進(jìn)行圖書查詢、申請續(xù)借及賬戶密碼修改操作，并可在留言板里進(jìn)行留言、交流。圖書管理主要包括圖書的添加、修改、刪除、查詢。圖書借閱管理包括圖書的借出、續(xù)借、收回、借閱信息查詢操作。用戶管理包括用戶添加、修改、刪除、權(quán)限設(shè)置等操作。數(shù)據(jù)庫管理包括數(shù)據(jù)庫的備份、恢復(fù)。

2系統(tǒng)開發(fā)方案

本系統(tǒng)在設(shè)計(jì)中優(yōu)先考慮系統(tǒng)功能的有效實(shí)現(xiàn)，達(dá)到用戶操作簡便，便于維護(hù)的目標(biāo)，其次系統(tǒng)設(shè)計(jì)科學(xué)合理，便于開發(fā)，并具有較高的安全性。應(yīng)根據(jù)數(shù)據(jù)存儲的需求特點(diǎn)合理地選擇后臺數(shù)據(jù)庫。開發(fā)模式上目前廣泛采用B/S(browser/Server)、C/S(client/Server)兩種模式。C/S模式即服務(wù)器/客戶端模式，這種模式下因需要安裝專門的客戶端程序，這種模式不太適用點(diǎn)多面廣，而用戶群體不確定的使用環(huán)境。在B/S模式下，用戶不需要安裝客戶端軟件，界面完全通過瀏覽器實(shí)現(xiàn)，因此便于維護(hù)、升級，開發(fā)成本低。另外B/S模式下，可生動地與用戶交流，本系統(tǒng)采用B/S模式開發(fā)。系統(tǒng)選用ASP動態(tài)頁面進(jìn)行開發(fā)，ASP具有簡單易用，開發(fā)效率高的特點(diǎn)，是一種WEB服務(wù)器端腳本程序開發(fā)工具與運(yùn)行環(huán)境，可用來創(chuàng)建動態(tài)網(wǎng)頁及交互應(yīng)用程序。頁面中可嵌入VBScript、JavaScript等多種語言腳本。ASP可方便地與SQL、Access等數(shù)據(jù)庫連接，在后臺數(shù)據(jù)庫選擇上，選用設(shè)計(jì)簡單，數(shù)據(jù)處理能力較強(qiáng)，成本較低的MicrosoftAccess2003。ASP網(wǎng)頁在WEB服務(wù)器上運(yùn)行，本系統(tǒng)運(yùn)行平臺為WindowsSever2003上的IIS6.0。選用可視化的DreamWeaverCS3作為編輯開發(fā)工具，利用CS3具有Ajax的Spry框架、CSS樣式等功能可以大大提高開發(fā)的效率，并可以實(shí)時(shí)地進(jìn)行功能及瀏覽器兼容性驗(yàn)證，完全滿足設(shè)計(jì)需求。

3數(shù)據(jù)庫設(shè)計(jì)

系統(tǒng)數(shù)據(jù)庫包含6個(gè)數(shù)據(jù)表，如表1所示，這些數(shù)據(jù)表分別用來保存管理員賬戶信息、讀者賬戶信息、圖書基本信息、借閱信息、續(xù)借申請信息及留言板信息。系統(tǒng)數(shù)據(jù)庫采用快速高效的OLEDB連接方式，用連接對象的Open方法打開數(shù)據(jù)庫，用ADO對象集的Recordset對象操作數(shù)據(jù)庫，并通過SQL指令實(shí)現(xiàn)對數(shù)據(jù)記錄的讀寫。為便于利用條碼掃描器掃描借書卡上的條碼以對讀者信息的快速查詢，在Reader數(shù)據(jù)表中設(shè)置條碼代碼字段。在借閱圖書的錄入中為快速錄入，在book、Book_manage表中設(shè)置圖書條碼代碼字段，為區(qū)別同一版本相同的多本書，應(yīng)在每本書上貼上唯一的條碼，并與表中該書的條碼代碼記錄對應(yīng)。

4系統(tǒng)安全設(shè)計(jì)

1網(wǎng)絡(luò)現(xiàn)狀與項(xiàng)目背景

隨著鞍山有線電視網(wǎng)絡(luò)建設(shè)的快速推進(jìn)，尤其是“光進(jìn)銅退”戰(zhàn)略的不斷深入，光傳輸平臺的數(shù)量呈現(xiàn)爆發(fā)式增長，而目前分前端的光傳輸平臺采用多個(gè)廠商光傳輸平臺設(shè)備，涉及到多種模塊設(shè)備，對于日常的維護(hù)、故障的排查比較被動，甚至給系統(tǒng)的安全播出保障留下隱患。因此，建設(shè)一套功能齊全多級管理的光傳輸平臺網(wǎng)管系統(tǒng)與CMTS網(wǎng)絡(luò)管理系統(tǒng)變得刻不容緩。將實(shí)現(xiàn)公司集中匯聚各前端機(jī)房光傳輸平臺信息和CMTS/CableModem并與OSS等相關(guān)系統(tǒng)對接，同時(shí)保證各運(yùn)維部門對所屬機(jī)房進(jìn)行實(shí)時(shí)監(jiān)控管理。項(xiàng)目系統(tǒng)搭建后，各運(yùn)維部門將能夠主動發(fā)現(xiàn)各類故障，隨時(shí)聯(lián)動，結(jié)合各種應(yīng)急方案能夠縮短故障恢復(fù)時(shí)間甚至防止重大故障事件的發(fā)生，從而減少人員的浪費(fèi)，提高網(wǎng)絡(luò)運(yùn)行維護(hù)的質(zhì)量和效率，確保信號的安全播出。

2CMTS網(wǎng)管系統(tǒng)網(wǎng)絡(luò)架構(gòu)

2.1系統(tǒng)定位

CMTS資源管理系統(tǒng)以網(wǎng)元數(shù)據(jù)為基礎(chǔ)，應(yīng)能夠通過SNMP網(wǎng)管協(xié)議對CMTS及CableModem進(jìn)行操作、管理和維護(hù)。通過構(gòu)建CMTS和CableModem資源庫，實(shí)現(xiàn)CMTS和CableModem的管理，同時(shí)與HFC網(wǎng)管系統(tǒng)對接，進(jìn)而實(shí)現(xiàn)CMTS上行口噪聲匯聚的準(zhǔn)確檢測，以定位噪聲來源。

2.2系統(tǒng)結(jié)構(gòu)

CMTS資源管理系統(tǒng)須是適用于大中型網(wǎng)絡(luò)的網(wǎng)絡(luò)版軟件，基于B/S架構(gòu)的多用戶系統(tǒng)，包括應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器和若干網(wǎng)管客戶端。應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器安裝在網(wǎng)管中心，操作系統(tǒng)為Linux或Windows系統(tǒng)，數(shù)據(jù)庫采用Oracle或者M(jìn)SSQLServer。系統(tǒng)采用B/S架構(gòu)，客戶端不需要安裝任何軟件，理論上可以通過Internet訪問應(yīng)用服務(wù)器，客戶端的管理權(quán)限可以通過用戶分級來實(shí)現(xiàn)。應(yīng)用服務(wù)器通過SNMP方式可以管理CMTS設(shè)備資源，也應(yīng)該支持添加其他適配器支持與綜合網(wǎng)絡(luò)管理系統(tǒng)的接口。各子系統(tǒng)通過基于SOA平臺實(shí)現(xiàn)集成，并統(tǒng)一轉(zhuǎn)換成符合TMFMTOSI標(biāo)準(zhǔn)的服務(wù)供其他接口調(diào)用。

一、氣象信息傳輸網(wǎng)絡(luò)系統(tǒng)管理內(nèi)容

氣象信息傳輸網(wǎng)絡(luò)系統(tǒng)管理包括系統(tǒng)安全管理、系統(tǒng)運(yùn)行制度管理、用戶信息管理、網(wǎng)絡(luò)支撐能力管理等內(nèi)容。其中系統(tǒng)安全管理是重中之重。我區(qū)氣象信息中心信息傳輸網(wǎng)絡(luò)有三種網(wǎng)絡(luò)結(jié)構(gòu)形式：一是安全等級最高的內(nèi)部局域網(wǎng)，各盟市臺站及區(qū)局直屬各單位幾乎所有計(jì)算機(jī)都在該網(wǎng)上；二是以數(shù)字專線與有關(guān)政府機(jī)構(gòu)構(gòu)成的政務(wù)專網(wǎng)和通過不同授權(quán)等級共享的各級數(shù)據(jù)資源；三是通過寬帶接入氣象網(wǎng)站、供廣大用戶瀏覽的公眾互聯(lián)網(wǎng)。系統(tǒng)運(yùn)行制度管理就是要提高氣象信息傳輸網(wǎng)絡(luò)系統(tǒng)的科學(xué)管理水平，建立相應(yīng)管理信息系統(tǒng)，完善系統(tǒng)業(yè)務(wù)標(biāo)準(zhǔn)，統(tǒng)一規(guī)范局域網(wǎng)絡(luò)。用戶信息管理就是包括IP地址和域名在內(nèi)的基礎(chǔ)運(yùn)行信息，對于用戶的基本信息記錄，包括姓名、所屬機(jī)構(gòu)、職位、職責(zé)權(quán)限和郵件地址確認(rèn)等方面也是網(wǎng)絡(luò)信息管理重點(diǎn)。保證信息源的穩(wěn)定與有效，一方面要提高信息資源的防篡改能力，另一方面也要防止信息的泄露和不良信息的侵入。網(wǎng)絡(luò)支撐能力管理就是提升網(wǎng)絡(luò)系統(tǒng)水平，完善公共服務(wù)網(wǎng)絡(luò)支撐能力，涉及到網(wǎng)絡(luò)服務(wù)器的配置情況與信息服務(wù)、訪問狀態(tài)以及負(fù)載均衡等多方面與服務(wù)器相關(guān)的信息范疇。

二、氣象信息傳輸網(wǎng)絡(luò)系統(tǒng)安全防范問題

1.氣象信息傳輸網(wǎng)絡(luò)系統(tǒng)安全需求

隨著氣象事業(yè)的發(fā)展，氣象信息傳輸網(wǎng)絡(luò)系統(tǒng)已成為氣象業(yè)務(wù)的重要支撐，安全、快捷、高效和高度共享的省級信息傳輸網(wǎng)絡(luò)系統(tǒng)是全面提高氣象業(yè)務(wù)服務(wù)能力的關(guān)鍵。但網(wǎng)絡(luò)系統(tǒng)遭受病毒侵襲、病毒軟件破壞、網(wǎng)絡(luò)故障等現(xiàn)象時(shí)有發(fā)生，還會出現(xiàn)配置良好的終端計(jì)算機(jī)卻運(yùn)行很慢或無法運(yùn)行等故障。因此著力增強(qiáng)氣象信息傳輸網(wǎng)絡(luò)系統(tǒng)運(yùn)行的實(shí)時(shí)監(jiān)控能力，提高信息網(wǎng)絡(luò)系統(tǒng)安全水平，建設(shè)規(guī)模適度的核心業(yè)務(wù)異地備份系統(tǒng)，提高抵御重大自然災(zāi)害和重大事件的能力，確保信息網(wǎng)絡(luò)系統(tǒng)穩(wěn)定運(yùn)行，已成為信息網(wǎng)絡(luò)系統(tǒng)亟待解決的問題。

2.氣象信息傳輸網(wǎng)絡(luò)系統(tǒng)安全防范

首先要從硬件上做好安全防范。建立互聯(lián)網(wǎng)出口硬件防御裝置，如硬件防火墻、網(wǎng)頁防篡改系統(tǒng)等；局域網(wǎng)內(nèi)部多層次防護(hù)，如網(wǎng)絡(luò)管理軟件、防病毒軟件等；針對工作人員信息網(wǎng)絡(luò)安全意識淡薄、應(yīng)用程序存在漏洞及內(nèi)網(wǎng)病毒難以防范等安全問題，要進(jìn)一步加強(qiáng)氣象信息網(wǎng)絡(luò)安全體系建設(shè)，完善服務(wù)器、網(wǎng)絡(luò)入侵檢測系統(tǒng)等綜合部署，有效避免病毒等入侵，從而保障計(jì)算機(jī)系統(tǒng)和局域網(wǎng)絡(luò)等安全、可靠運(yùn)行。其次要從軟件上做好安全防范。周密的安全策略要求有嚴(yán)格制度的約束、規(guī)范的技術(shù)培訓(xùn)和機(jī)敏的安全防范意識的建立。因此制訂網(wǎng)絡(luò)安全管理守則、機(jī)房管理制度，做到權(quán)責(zé)分明、操作規(guī)范、流程清楚、保密嚴(yán)格的高安全、高可靠的動態(tài)管理是安全防范體系建立的首要條件。

1系統(tǒng)設(shè)計(jì)

1.1框架設(shè)計(jì)

將儀器按使用小隊(duì)分組，分別由儀器負(fù)責(zé)人維護(hù)，填寫修改儀器的各個(gè)屬性、狀態(tài)，每天的狀態(tài)存儲于數(shù)據(jù)庫。將測井儀器的名稱、型號、編號、生產(chǎn)廠家、長度、直徑等信息存儲于數(shù)據(jù)庫中，前臺可以按照各個(gè)屬性將儀器分門別類的檢索出來，以便查看各個(gè)儀器的狀態(tài)及詳細(xì)信息。實(shí)現(xiàn)儀器基本信息，儀器單日狀態(tài)，儀器多日維修統(tǒng)計(jì)，單支儀器維修記錄，刻度、打撈、大修記錄等信息的瀏覽查詢。方便管理者了解儀器動態(tài)，儀器使用者掌握儀器特性。

1.2權(quán)限設(shè)計(jì)

根據(jù)信息的功能分為幾大類：儀器信息的瀏覽；儀器基本信息；儀器單日狀態(tài)，儀器維修記錄；刻度、打撈、大修記錄，刻度提醒等功能。據(jù)次將用戶權(quán)限分為如下4類：普通使用者，只有瀏覽系統(tǒng)的權(quán)限，無法修改。瀏覽內(nèi)容包括：儀器的基本屬性、儀器的狀態(tài)、儀器的刻度日期、儀器的大修打撈等信息。普通管理員，可使用用戶名登陸系統(tǒng)，管理權(quán)限內(nèi)的儀器，針對自己所負(fù)責(zé)的儀器進(jìn)行維護(hù)，包括儀器的借還、儀器的故障維修錄入修改、刻度的維護(hù)等。不可以對其它用戶所管理的儀器進(jìn)行修改。所需錄入的主要內(nèi)容包括儀器維修記錄、儀器事件記錄。班組長權(quán)限，在普通管理員功能的基礎(chǔ)上加入管理本班組儀器的權(quán)限。管理員權(quán)限，對所有儀器的管理，包括儀器的基本信息的錄入、儀器的報(bào)廢與恢復(fù)、儀器的所屬變更等。

2主要成果

網(wǎng)站目前已經(jīng)建立起來并投入使用。包括前臺瀏覽頁面的設(shè)計(jì)、功能實(shí)現(xiàn)，后臺管理頁面的設(shè)計(jì)、功能實(shí)現(xiàn)，刻度、打撈、大修等信息的錄入瀏覽。已經(jīng)完成預(yù)先設(shè)計(jì)的各項(xiàng)功能，并加入了維修記錄事件記錄的總覽、域外設(shè)備的瀏覽等多項(xiàng)新功能。

1SNMP網(wǎng)絡(luò)管理系統(tǒng)

1）基本的SNMP體系結(jié)構(gòu)。

在互聯(lián)網(wǎng)工程任務(wù)組的定義中，簡單網(wǎng)絡(luò)管理協(xié)議是簡單網(wǎng)關(guān)監(jiān)視協(xié)議經(jīng)過長時(shí)間的不斷發(fā)展演變優(yōu)化得到的，主要包含了網(wǎng)絡(luò)管理工作站、網(wǎng)絡(luò)、網(wǎng)絡(luò)管理傳輸協(xié)議和網(wǎng)絡(luò)管理信息庫幾個(gè)部分組成，在這幾個(gè)部分組成的網(wǎng)絡(luò)管理系統(tǒng)中，每一個(gè)部分相互之間都是相輔相成不可或缺的。網(wǎng)絡(luò)管理工作站是由管理程序、數(shù)據(jù)庫和監(jiān)控網(wǎng)絡(luò)的接口組成。管理站起著很大的作用，它連接著網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)管理系統(tǒng)兩個(gè)部分，具備快速分析數(shù)據(jù)、及時(shí)發(fā)現(xiàn)故障和將有效地將管理員要求轉(zhuǎn)換為實(shí)際過程中等能力。網(wǎng)絡(luò)是網(wǎng)絡(luò)管理系統(tǒng)中起著舉足輕重的作用，在這個(gè)大平臺上，工作時(shí)，管理站會進(jìn)行一系列的信息請求和動作請，網(wǎng)絡(luò)者在對請求進(jìn)行及時(shí)的應(yīng)答時(shí)，主機(jī)、網(wǎng)橋、路由器及集線器等者的工作者此時(shí)便是主要的執(zhí)行者，與此同時(shí)，對于發(fā)生的重要的意外事件也可進(jìn)行及時(shí)準(zhǔn)確的報(bào)告。網(wǎng)絡(luò)管理信息庫的職能是實(shí)現(xiàn)網(wǎng)絡(luò)實(shí)體的MBI對信息數(shù)據(jù)的抽取，在網(wǎng)絡(luò)管理中起著重要的作用，在這些數(shù)據(jù)中，被管理對象的各種性能數(shù)據(jù)、被管理對象的靜態(tài)信息、被管理對象的配置信息、網(wǎng)絡(luò)流量、丟包率等是主要的數(shù)據(jù)。在正常的網(wǎng)絡(luò)管理工作中，網(wǎng)絡(luò)管理工作站都會對信息庫進(jìn)行查詢，并且在后期，會對數(shù)據(jù)進(jìn)行處理，存儲和監(jiān)控等工作。

2）組成SNMP的元素。

管理信息結(jié)構(gòu)、管理信息庫和SNMP協(xié)議構(gòu)成了SNMP。對于管理信息庫而言，它是網(wǎng)絡(luò)管理系統(tǒng)的基礎(chǔ)構(gòu)成部分，每一個(gè)管理對象都表示著一個(gè)資源被管理著，而將所有的管理對象集合起來，就是通過整理后的管理信息庫，與此同時(shí)，SNMP只能管理MIB中的對象，這就意味著，在網(wǎng)絡(luò)系統(tǒng)中的網(wǎng)絡(luò)設(shè)別，都有著自己獨(dú)特并且唯一的MIB，表示的是網(wǎng)絡(luò)設(shè)備中被管理資源的信息，因此，應(yīng)用訪問這些對象等手段，能夠?qū)崿F(xiàn)網(wǎng)絡(luò)管理系統(tǒng)對這個(gè)網(wǎng)絡(luò)設(shè)備的正常管理。

3）SNMP的安全性。

在簡單網(wǎng)關(guān)監(jiān)控協(xié)議SNMP的使用過程中，也存在著很多安全問題，因此簡單網(wǎng)關(guān)監(jiān)控協(xié)議的推廣使用受到了很大的阻礙。就現(xiàn)有的情況來看，主要存在以下問題：存在的安全漏洞和內(nèi)容易被篡改。例如，在實(shí)際的網(wǎng)絡(luò)工作環(huán)境中，由于協(xié)議的復(fù)雜性，網(wǎng)絡(luò)在收到非法請求的情況時(shí)，有可能會面臨著破譯的危險(xiǎn)。另一方面，SNMP協(xié)議的源地址存在著很大的漏洞，如果收到大量的欺騙性的數(shù)據(jù)，管理工作將會出現(xiàn)癱瘓或者其他故障問題。

1系統(tǒng)開發(fā)目標(biāo)及基本要求

1.1開發(fā)目標(biāo)

借助現(xiàn)代的計(jì)算機(jī)、通信網(wǎng)絡(luò)以及電子技術(shù)，構(gòu)建結(jié)構(gòu)嚴(yán)謹(jǐn)、操作方便的林業(yè)科研計(jì)劃項(xiàng)目網(wǎng)絡(luò)管理系統(tǒng)。管理系統(tǒng)開發(fā)完成后，可實(shí)現(xiàn)科技計(jì)劃項(xiàng)目的全過程管理，保證科技項(xiàng)目的申報(bào)、審批、立項(xiàng)、實(shí)施、延期和驗(yàn)收等各個(gè)環(huán)節(jié)的暢通和高效運(yùn)行。實(shí)現(xiàn)科技計(jì)劃項(xiàng)目管理與服務(wù)的信息化，在申報(bào)單位與委托單位之間搭建溝通媒介，實(shí)現(xiàn)信息共享、信息交流和信息反饋，保證科技項(xiàng)目從申報(bào)到審批等各個(gè)環(huán)節(jié)的暢通、高效，提高林業(yè)科技項(xiàng)目管理、審批等工作的運(yùn)行效率。

1.2系統(tǒng)基本要求

1.2.1安全加密

系統(tǒng)應(yīng)采用安全加密技術(shù)，強(qiáng)化各方面保密性。在訪問權(quán)限方面，需將登陸用戶分為不同的等級，并賦予不同的訪問權(quán)限，保證數(shù)據(jù)庫中數(shù)據(jù)的安全。在用戶登陸方面，使用全新的MD5加密算法技術(shù)，登陸需通過驗(yàn)證碼認(rèn)證。在信息保護(hù)方面，申報(bào)人只可查看自己的項(xiàng)目內(nèi)容，杜絕涉密資料外泄。

1.2.2易于維護(hù)

1設(shè)備網(wǎng)絡(luò)管理

1.1網(wǎng)絡(luò)管理

設(shè)備網(wǎng)絡(luò)管理就是指網(wǎng)絡(luò)管理員通過網(wǎng)絡(luò)管理程序?qū)C(jī)房的各個(gè)光設(shè)備資源進(jìn)行集中化管理操作，包括配置管理、性能管理、問題管理、操作管理和變化管理等，從而維護(hù)它們的良好工作狀態(tài)，才能更好地保障網(wǎng)絡(luò)的質(zhì)量。

1.2需求分析

1.2.1網(wǎng)絡(luò)結(jié)構(gòu)

石家莊有線電視城區(qū)網(wǎng)1550nm光傳輸系統(tǒng)設(shè)計(jì)為光纖到樓（FTTB）的全光網(wǎng)絡(luò)，三級放大器級聯(lián)。前端中心機(jī)房配置兩臺光發(fā)射機(jī)（雙輸出口≥9db）和兩臺一級EDFA，經(jīng)過光分路器分別沿逆（主路）、順（備路）兩個(gè)不同路由到達(dá)13個(gè)分中心機(jī)房。主、備兩路光信號分別經(jīng)過二級EDFA放大后采用光開關(guān)進(jìn)行自動切換，再經(jīng)過三級EDFA放大后，分配給各個(gè)光接收機(jī)進(jìn)行用戶覆蓋。

1.2.2設(shè)備的復(fù)雜性

一、傳統(tǒng)村務(wù)公開中存在的問題

1.村務(wù)公開工作不規(guī)范。

一是公開時(shí)間不及時(shí)。二是公開形式單一，公開地點(diǎn)不適中。三是公開內(nèi)容不完整。四是公開程序不嚴(yán)謹(jǐn)。五是公開制度堅(jiān)持不夠。

2.內(nèi)部監(jiān)督機(jī)制不完善。

村務(wù)公開缺乏必要的制度保證，一些與之相關(guān)的制度不夠配套完善，加之考核與獎罰也不完全到位，影響了村務(wù)公開的質(zhì)量和效果。

3.管理不到位。

職能相互交叉，基層無所適從。同時(shí)，村干部和村集體二者之間缺乏有機(jī)聯(lián)系，互動性不夠，存在“兩張皮”的問題。