農(nóng)產(chǎn)品電子商務(wù)平臺(tái)解決實(shí)施方案-資料下載頁(yè)

　　

【正文】 系統(tǒng)容量可擴(kuò)展性3. 系統(tǒng)性能快速響應(yīng)性 WORD 資料可編輯 專業(yè)整理分享 權(quán)限管理是為了方便管理員管理的一個(gè)模塊。它可以對(duì)網(wǎng)站系統(tǒng)的用戶和用戶組進(jìn)行不同的權(quán)限設(shè)置，使用戶和用戶組在網(wǎng)站的管理系統(tǒng)中有不同的權(quán)限，管理不同的模塊。權(quán)根的管理使網(wǎng)站的系統(tǒng)管理變得更加簡(jiǎn)單系統(tǒng)化，提高工作的效率。權(quán)限管理，它可以對(duì)指定的欄目設(shè)置不同的權(quán)限，在欄目之間有繼承的功能。下面我們將從管理用戶和用戶組、權(quán)限的設(shè)定、權(quán)限的繼承和權(quán)限管理幾方面來分析。? 首先，管理用戶和用戶組。用戶是指在系統(tǒng)中注冊(cè)單個(gè)用戶。用戶組是指具有共同操作權(quán)限的一群用戶的集合，在系統(tǒng)中，用戶組可以被定義為對(duì)某個(gè)特定功能的操作角色。例如，負(fù)責(zé)所有與訂單處理有關(guān)工作的操作角色可以設(shè)定為訂單管理專員組。一個(gè)用戶加入一個(gè)組之后，就自動(dòng)擁有了這個(gè)組的所有權(quán)限。一個(gè)用戶除了擁有組的權(quán)限之外，還可以被賦予自己獨(dú)有的權(quán)限。? 其次，權(quán)限的設(shè)置。權(quán)限的設(shè)置是指對(duì)系統(tǒng)資源樹各個(gè)支點(diǎn)所具有的管理權(quán)限設(shè)置。也就是設(shè)定特定用戶進(jìn)入該欄目后，對(duì)欄目提供的功能的操作權(quán)限。典型的權(quán)限操作界面如下： WORD 資料可編輯 專業(yè)整理分享 ? 權(quán)限的繼承用戶在某欄目下所擁有的權(quán)限除了通過自行在本欄目的設(shè)置外，還會(huì)通過一套繼承規(guī)則從父欄目和該用戶所屬的所有組中獲得。如上圖中，有一個(gè)“該欄目用戶繼承父欄目的權(quán)限”的選擇框，如果選擇是，則表示當(dāng)前欄目的所有用戶都繼承自己在當(dāng)前欄目的父欄目中所擁有的權(quán)限。如果要看某用戶是否擁有某一權(quán)限，首先看其權(quán)限設(shè)置欄目里是否有、其組的權(quán)限設(shè)置是否有，如果都沒有，則這套規(guī)則就會(huì)找該欄目的父欄目，看看該用戶和其所屬組在父欄目下該權(quán)限有無設(shè)置，如果有則用戶在本地欄目得到該權(quán)限設(shè)置，如沒有則在按同樣規(guī)則找他父欄目的父欄目，如沒有，再往上找，直到最頂，還沒有，那該用戶在本地欄目下該權(quán)限就為沒設(shè)置。以上這一環(huán)節(jié)得到的權(quán)限我們稱為繼承權(quán)限，在設(shè)置權(quán)限頁(yè)面上顯示為不可修改，即選擇按鈕為灰色 DISABLE 狀態(tài)。? 最后，權(quán)限管理用戶組與每個(gè)欄目都可以獨(dú)立指定權(quán)限的功能使的權(quán)限配置具有極高的靈活性。根據(jù)各個(gè)崗位所負(fù)責(zé)的工作范圍的不同，我們可以分別制定不同的權(quán)限，從而通過把一 WORD 資料可編輯 專業(yè)整理分享 些權(quán)限分配給一個(gè)組，那么就可以在系統(tǒng)中建立各種操作的角色。例如訂單管理專員，其主要的工作職能是：客戶訂單的全程處理、主動(dòng)銷售的實(shí)施和其他銷售形式的管理，訂單管理專員擁有查看所有訂單、更改訂單狀態(tài)、刪除或修改訂單信息、發(fā)布主動(dòng)銷售信息的權(quán)利。本系統(tǒng)未來發(fā)展中，必然存在這瀏覽量不斷上升的情況。為了能夠滿足未來大用戶量訪問的需求，我們今天的系統(tǒng)選型必須考慮未來系統(tǒng)如何擴(kuò)容的問題。所以，系統(tǒng)演進(jìn)展望中，首先提到的就是系統(tǒng)集群的問題。所謂系統(tǒng)集群，就是通過增加服務(wù)器數(shù)量的方式，來提高系統(tǒng)的用戶容量。當(dāng)服務(wù)端特別是 WEB 服務(wù)端工作量迅速增大；為了順應(yīng)這種應(yīng)用需求，對(duì) WEB 服務(wù)器的性能要求越來越高，而單機(jī)服務(wù)器的性能增長(zhǎng)總是有限度的。網(wǎng)絡(luò)帶寬的增長(zhǎng)速度大于CPU 的增長(zhǎng)速度，而內(nèi)存處理以及 I/O 處理的增長(zhǎng)速度還遠(yuǎn)跟不上 CPU 的增長(zhǎng)速度，越來越多的瓶頸會(huì)出現(xiàn)在服務(wù)器端，集群技術(shù)恰恰能夠極大地緩解這些問題。在我們網(wǎng)站電子商務(wù)平臺(tái)系統(tǒng)發(fā)展中，為了提高整個(gè)系統(tǒng)的可用性，除了提高計(jì)算機(jī)各個(gè)部件的可靠性以外，已經(jīng)啟動(dòng)采用集群技術(shù)來解決支持更大的訪問量，并且可以隨著訪問量的增加可以通過增加服務(wù)器的方式很容易的增加處理能力，而不增加用戶的訪問時(shí)延；通過集群技術(shù)提高系統(tǒng)穩(wěn)定性，提供幾乎永不停機(jī)的服務(wù)質(zhì)量。即使某一臺(tái)服務(wù)器軟件或者硬件崩潰系統(tǒng)仍然能對(duì)客戶提供服務(wù)。所謂集群，就是共同為客戶機(jī)提供網(wǎng)絡(luò)資源的一組計(jì)算機(jī)系統(tǒng)。而其中的每一臺(tái)提供服務(wù)的計(jì)算機(jī)，我們稱之為節(jié)點(diǎn)。當(dāng)一個(gè)節(jié)點(diǎn)不可用或者不能處理客戶的請(qǐng)求時(shí)，該請(qǐng)求將會(huì)轉(zhuǎn)到另外的可用節(jié)點(diǎn)來處理，而這些對(duì)于客戶端來說，它根本不必關(guān)心這些要使用的資源的具體位置，集群系統(tǒng)會(huì)自動(dòng)完成。集群中節(jié)點(diǎn)可以以不同的方式來運(yùn)行，它們是如何設(shè)置是關(guān)鍵所在。在一個(gè)理想的兩個(gè)節(jié)點(diǎn)的集群中，兩個(gè)服務(wù)器都同時(shí)處于活動(dòng)狀態(tài)，也就是在兩個(gè)節(jié)點(diǎn)上同時(shí)運(yùn)行應(yīng)用程序，當(dāng)一個(gè)節(jié)點(diǎn)出現(xiàn)故障時(shí)，運(yùn)行在出故障的節(jié)點(diǎn)上的應(yīng)用程序就會(huì)轉(zhuǎn)移到另外的沒有出現(xiàn)故障的服務(wù)器上，這樣一來，由于兩個(gè)節(jié)點(diǎn)的工作現(xiàn)在由一個(gè)服務(wù)器來承擔(dān)，自然會(huì)影響服務(wù)器的性能。 服務(wù)器集群技術(shù)現(xiàn)在主流的 WEB 服務(wù)器主要包括 BEA WEBLOGIC、IBM WEBSPHERE、JBOSS 、RESIN、TOMCAT 等。其中， JBOSS、RESIN、TOMCAT 應(yīng)用廣泛，并且是免費(fèi) Web 應(yīng)用服務(wù)器。網(wǎng)站系統(tǒng)基于不同的 WEB 服務(wù)器分別采用以下幾種集 WORD 資料可編輯 專業(yè)整理分享 群技術(shù)：1. 主/主 (Active/active) 這是最常用的集群模型，它提供了高可用性，并且在只有一個(gè)節(jié)點(diǎn)在線時(shí)提供可以接受的性能，該模型允許最大程度的利用硬件資源。每個(gè)節(jié)點(diǎn)都通過網(wǎng)絡(luò)對(duì)客戶機(jī)提供資源，每個(gè)節(jié)點(diǎn)的容量被定義好，使得性能達(dá)到最優(yōu)，并且每個(gè)節(jié)點(diǎn)都可以在故障轉(zhuǎn)移時(shí)臨時(shí)接管另一個(gè)節(jié)點(diǎn)的工作。所有的服務(wù)在故障轉(zhuǎn)移后仍保持可用，但是性能通常都會(huì)下降。2. 主/從(Active/passive) 為了提供最大的可用性，以及對(duì)性能最小的影響，Active/passive 模型需要一個(gè)在正常工作時(shí)處于備用狀態(tài)，主節(jié)點(diǎn)處理客戶機(jī)的請(qǐng)求，而備用節(jié)點(diǎn)處于空閑狀態(tài)，當(dāng)主節(jié)點(diǎn)出現(xiàn)故障時(shí)，備用節(jié)點(diǎn)會(huì)接管主節(jié)點(diǎn)的工作，繼續(xù)為客戶機(jī)提供服務(wù)，并且不會(huì)有任何性能上影響。3. 混合型(Hybrid) 混合是上面兩種模型的結(jié)合，只針對(duì)關(guān)鍵應(yīng)用進(jìn)行故障轉(zhuǎn)移，這樣可以對(duì)這些應(yīng)用實(shí)現(xiàn)可用性的同時(shí)讓非關(guān)鍵的應(yīng)用在正常運(yùn)作時(shí)也可以在服務(wù)器上運(yùn)行。當(dāng)出現(xiàn)故障時(shí)，出現(xiàn)故障的服務(wù)器上的不太關(guān)鍵的應(yīng)用就不可用了，但是那些關(guān)鍵應(yīng)用會(huì)轉(zhuǎn)移到另一個(gè)可用的節(jié)點(diǎn)上，從而達(dá)到性能和容錯(cuò)兩方面的平衡。在系統(tǒng)軟件架構(gòu)分析與設(shè)計(jì)上采用先進(jìn)的 Cache 緩存機(jī)制算法，保證了高用戶量并發(fā)訪問給系統(tǒng)服務(wù)器帶來的業(yè)務(wù)邏輯計(jì)算、核心組件計(jì)算等對(duì)各項(xiàng)共享資源的高性能開銷要求降到最低；系統(tǒng)效率，主要涉及到高速緩存的問題。網(wǎng)絡(luò)用戶訪問前端頁(yè)面的時(shí)候，首先會(huì)將請(qǐng)求提交到服務(wù)器，服務(wù)器接收請(qǐng)求，并處理請(qǐng)求，這期間包括各種業(yè)務(wù)邏輯組件執(zhí)行計(jì)算、連接數(shù)據(jù)庫(kù)或其他存儲(chǔ)系統(tǒng)中實(shí)時(shí)的檢索并獲取數(shù)據(jù)信息、繪制頁(yè)面相關(guān)組件等一系列的操作處理，處理完畢將響應(yīng)結(jié)果發(fā)送網(wǎng)絡(luò)用戶的客戶端并呈現(xiàn)頁(yè)面結(jié)果。在這個(gè)往返的過程中，快速響應(yīng)是成就銷售交易的重要保證。而我們知道，頁(yè)面的繪制、業(yè)務(wù)邏輯計(jì)算、訪問數(shù)據(jù)庫(kù)或者其他存儲(chǔ)系統(tǒng)建立數(shù)據(jù)庫(kù)連接、讀寫相關(guān)硬盤配置文件信息、套接字等都需要通過的有限的系統(tǒng)資源進(jìn)行，而 Web 服務(wù)器以及數(shù)據(jù)庫(kù)服務(wù)器通常需要處理大量的同時(shí)并發(fā)請(qǐng)求，從而因?yàn)楣蚕碣Y源的爭(zhēng)奪造成線程等待而延遲頁(yè)面請(qǐng)求，直到資源變?yōu)榭捎谩＞W(wǎng)站系統(tǒng)平臺(tái)借鑒了業(yè)界眾多的解決方案，開創(chuàng)提供了一種非常尖端先進(jìn)的緩存數(shù)據(jù)技術(shù)即 Cache 技術(shù)。緩存的技術(shù)實(shí)現(xiàn)主要分為兩種：? 重量級(jí)業(yè)務(wù)組件對(duì)象實(shí)例緩存技術(shù)； WORD 資料可編輯 專業(yè)整理分享 ? 頁(yè)面對(duì)象實(shí)例緩存技術(shù)我們可以通過圖例來分析一下緩存技術(shù)的應(yīng)用：客戶端 W e b 服務(wù)器頁(yè)面緩存數(shù)據(jù)庫(kù)服務(wù)器視圖 U R L 請(qǐng)求存儲(chǔ)的緩存 K e y 對(duì)象f a l s e ( 沒有緩存 )獲取數(shù)據(jù)返回?cái)?shù)據(jù)生成頁(yè)面 H t m l存儲(chǔ)頁(yè)面 H t m l返回頁(yè)面內(nèi)容圖一（請(qǐng)求中的頁(yè)面對(duì)象實(shí)例不在緩存中）客戶端 W e b 服務(wù)器頁(yè)面緩存數(shù)據(jù)庫(kù)服務(wù)器視圖 U R L 請(qǐng)求存儲(chǔ)的緩存 K e y 對(duì)象T r u e ( 有緩存 )返回頁(yè)面內(nèi)容圖二（請(qǐng)求中的頁(yè)面對(duì)象存在于緩存對(duì)象中）從上邊兩幅圖可以很清晰的看到，對(duì)于并發(fā)訪問的頁(yè)面請(qǐng)求，通過頁(yè)面的緩存可以極大的減少對(duì)緊缺資源（數(shù)據(jù)庫(kù)連接）的調(diào)用，減少訪問響應(yīng)的時(shí)間，從而提高系統(tǒng)的訪問速度和整體性能。 WORD 資料可編輯 專業(yè)整理分享 系統(tǒng)安全 方案對(duì)于電子商務(wù)系統(tǒng)而言，大量的商業(yè)數(shù)據(jù)以及數(shù)據(jù)文件保存于應(yīng)用服務(wù)器和數(shù)據(jù)服務(wù)器之上。如果不能保證這些數(shù)據(jù)的傳輸和訪問的安全，可能就會(huì)造成嚴(yán)整的商業(yè)損失。我們必須對(duì)不同的數(shù)據(jù)和文件進(jìn)行授權(quán)訪問，對(duì)這些數(shù)據(jù)和文件進(jìn)行嚴(yán)格的控制。由于商城系統(tǒng)整體是采用 J2EE 構(gòu)建的應(yīng)用，因此適應(yīng) Java2 的安全體系。所以系統(tǒng)的安全解決方案中將從以下不同的方面進(jìn)行安全部署，具體是： 1. J2EE 對(duì) JSP、Servlet 的安全控制；2. 數(shù)據(jù)庫(kù)對(duì)數(shù)據(jù)的控制；3. 系統(tǒng)防火墻管理；4. 惡意并發(fā)訪問控制（DDOS 攻擊）5. 防毒與防黑6. 容災(zāi)與備份在系統(tǒng)實(shí)際的運(yùn)行過程中，首先瀏覽器客戶端通過 URL 請(qǐng)求進(jìn)入應(yīng)用服務(wù)器，服務(wù)器根據(jù) URL 的判斷該用戶是否有權(quán)訪問 HTML、JSP 或 Servlet，最終通過業(yè)務(wù)規(guī)則判斷該用戶是否有權(quán)限進(jìn)行相應(yīng)的業(yè)務(wù)處理。我們數(shù)據(jù)安全體系完全遵循 SUN 公司發(fā)布的 JAVA2 安全開放標(biāo)準(zhǔn)。整個(gè)數(shù)據(jù)安全的實(shí)施對(duì)于用戶而言是完全透明的，用戶完全無須了解其內(nèi)部構(gòu)造。 對(duì) JSP、Servlet 的安全控制根據(jù) J2EE 的規(guī)范，JSP、Servlet 的安全采用 URL 認(rèn)證機(jī)制進(jìn)行安全訪問限制，可以根據(jù)實(shí)際的用戶、用戶組以及角色進(jìn)行安全訪問控制。這些訪問控制信息在描述文件 XML 中，同時(shí)通過后臺(tái)訪問的前置登陸驗(yàn)證的過濾器（Filter ） ，控制后臺(tái)連接的訪問。電子商務(wù)平臺(tái)系統(tǒng)將對(duì)用戶 URL 請(qǐng)求驗(yàn)證的具體到各模塊、各數(shù)據(jù)節(jié)點(diǎn)上的各個(gè)操作。通過足夠的權(quán)限細(xì)劃而達(dá)到靈活的、高適應(yīng)性的用戶訪問權(quán)限控制，從而保證商業(yè)數(shù)據(jù)的安全訪問。數(shù)據(jù)庫(kù)系統(tǒng)的安全性很大程度上依賴于數(shù)據(jù)庫(kù)管理系統(tǒng)。數(shù)據(jù)庫(kù)安全控制要做到以下幾點(diǎn)：1） 使用安全密碼只有在使用密碼的情況下，用戶帳戶才能得到安全保障。因此，當(dāng)你安裝 MySQL 時(shí)要 WORD 資料可編輯 專業(yè)整理分享 做的第一件事就是給 MySQL 的根帳戶設(shè)置一個(gè)密碼(默認(rèn)情況下 密碼為空)。當(dāng)你堵住這個(gè)大漏洞之后，下一步就是要求每一個(gè)用戶帳戶都設(shè)置好自己的密碼，并確保沒有使用具有啟發(fā)式信息的容易被識(shí)破的密碼。2） 檢查配置文件的許可很多時(shí)候，為了使服務(wù)器連接更加快捷方便，無論是個(gè)人用戶還是服務(wù)器管理員都把他們的用戶帳號(hào)密碼存儲(chǔ)在 MySQL 的 peruser 選項(xiàng)文件中。 但是，這個(gè)密碼是以純文本形式存儲(chǔ)在這個(gè)文件中的，很容易就會(huì)被讀取。因此，確保系統(tǒng)的其他用戶無法查看類似于 peruser 這種配置文件，并把這些文件存儲(chǔ)在非公共區(qū)域就顯得至關(guān)重要。3） 對(duì)客戶端服務(wù)器傳輸進(jìn)行加密在 MySQL 的客戶端服務(wù)器架構(gòu)中，關(guān)于在網(wǎng)絡(luò)中傳輸數(shù)據(jù)時(shí)保證數(shù)據(jù)安全的問題非常重要。如果客戶端服務(wù)器事務(wù)是以明文的方式進(jìn)行的，那么黑客很容 易就能發(fā)現(xiàn)這些傳輸中的數(shù)據(jù)包，并從中獲取敏感信息。想要堵住這個(gè)漏洞，你可以激活 MySQL 設(shè)置中的 SSL，或者使用 OpenSSH 這類的安全外殼實(shí)用 程序，以便為通過的數(shù)據(jù)創(chuàng)造一個(gè)安全的加密通道。通過這種方式對(duì)客戶端服務(wù)器連接進(jìn)行加密，未經(jīng)授權(quán)的用戶就很難讀取這些不斷在通道中往來傳輸?shù)臄?shù)據(jù)了。4） 禁用遠(yuǎn)程訪問功能如果你的用戶不需要對(duì)服務(wù)器進(jìn)行遠(yuǎn)程訪問，那你就可以通過強(qiáng)制所有的 MySQL 連接都通過 UNIX 的 socket 文件進(jìn)行，這樣做可以大大降低受到 網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)。設(shè)置服務(wù)器使用了skipworking 選項(xiàng)啟動(dòng)，這樣做能夠屏蔽 MySQL 的 TCP/IP 網(wǎng)絡(luò)連接，并確保沒有用戶能夠遠(yuǎn) 程連接到系統(tǒng)。5） 積極監(jiān)控 M