企业InternetIntranet应用系统的开发

《企业InternetIntranet应用系统的开发》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、计算机应用研究000225计算机应用研究APPLICATIONRESEARCHOFCOMPUTERS2000　Vol.17　No.2　P.68-70企业Internet/Intranet应用系统的开发杨德华　吴琦摘要企业Internet/Intranet已逐渐成为企业信息系统的主要计算结构。以一建筑材料报价与委托定货系统的开发为背景，探讨了企业Internet/Intranet系统的模型、安全服务、开发技术，以及实施问题，提出了开发企业Internet/Intranet应用系统一种实用及规范的策略方法。

2、关键词Internet/IntranetOMT应用安全服务Java1引言　　企业的Internet/Intranet计算结构已经成为企业建立信息系统的首选模式。由于Internet/Intranet本身的优点，尤其是在信息资源的组织、共享、发布、交互及管理技术方面的独特优势，随着基于Internet的电子商务的深入发展，这种计算模式必将迅速得到推广与应用。根据自身业务拓展的需要，上海广运信息公司决定建立基于Internet网上建筑材料的报价求购与委托定货系统，利用Internet来开辟新的商机与业务。笔

3、者参与并主要主持了本系统的开发。　　本系统采用了Internet/Intranet计算结构，以及相关的信息资源组织的管理技术。客户可以在任何地方通过Internet连接利用本系统提供的服务，如供应商可以直接向系统中提供建筑材料及报价信息，求购客户可以在系统中浏览或查询建材价格信息以及通过系统发布求购信息。求购客户还可以通过本系统进行委托定货，系统将采用安全措施以保证网上定货及有关数据的安全。2基于Internet/Intranet计算结构系统的开发策略2.1系统服务的逻辑结构　　建材报价求购与委托订货系

4、统采用了Internet/Intranet的三层结构模型，即系统由信息存储与管理的数据库服务器，信息的发布、组织与交换的应用服务器以及用户端的浏览器组成。如图1所示。file:///E

5、/qk/jsjyyyj/jsjy2000/0002/000225.htm（第1／7页）2010-3-231:22:41计算机应用研究000225图1　Intranet系统的三层运作模型　　此系统将向用户提供的各种服务，如报价、求购及委托定货可以通过Web动态网页、文件的上载与下载以及E-Mail来完成。因此从逻辑上看，图

6、1中的应用服务器的功能可视为多种服务集合，如图2所示。图2　企业Intranet系统的软件逻辑结构　　图2中的安全服务是企业Internet/Intranet应用所必需的，它用来隔离不安全的Internet与企业内部的Intranet，并可以通过设置防火墙软件以提供访问Internet的内部网用户的验证、控制以及数据传输加密等服务。2.2系统网络结构模型　　建材报价求购与委托定货系统在网络结构上采用了Internet/Intranet的安全结构模型，即采用了防火墙将Internet和企业内部网络进行隔离

7、。整个网络可分为两大部分，企业内部Intranet(包括内部的Web服务器，数据库服务器及其它计算机上的应用系统)和DMZ(DeMilitarizedZone)部分(主要包括Internet用户可直接访问的Web服务器、FTP服务器及E-Mail服务器)。具有安全结构的网络模型如图3所示。图3　安全结构网络模型　　(1)应用服务器的访问控制　　建材报价求购与委托定货系统的应用程序运行于Internet/Intranet应用服务器。客户file:///E

8、/qk/jsjyyyj/jsjy2000/0002

9、/000225.htm（第2／7页）2010-3-231:22:41计算机应用研究000225访问该服务器必须通过防火墙服务器，在此可形成用户访问日志，用户验证等以及控制与监督用户对此应用服务器的访问。　　(2)防火墙服务器的安全服务　　为保证内部网的安全，防止非法用户对内部服务器的访问，系统采用了两种安全服务，即IP地址过滤技术和服务级的Proxy代理技术。IP地址过滤功能设置于路由器的ACL(AccessControlList)表，服务级的代理采用了Wingate2.1d代理服务器程序。　　代理服务

10、Proxy一般可分为两种形式，即线路级(Circuitlevel)的代理服务，如运行Socks服务器，以及服务级(Servicelevel)的代理服务，如常用的Proxy的服务器。Socks服务器的配置简单，对任何服务都采用统一控制策略，而Proxy服务器对于不同的服务可采取不同的控制策略，因此比较灵活，但其配置较为复杂。本系统考虑到服务级控制策略的多样性与灵活性，采用了Proxy服务器，此服务器既控制与监督外部用户访问Internet/I