2025年系统维护方案.pdfVIP

人人好公，则天下太平；人人营私，则天下大乱。——刘鹗

本工程系统的

维护分为系统

平安保障和数

、系统常规维护流据库维护。

程、系统故障抢修流

程

先天下之忧而忧，后天下之乐而乐。——范仲淹

本系统依托阿里云进行硬件支撑系统建设，硬件系统由阿里云云盾

产品提供平安保障，因此本工程建设平安保障体系建设的重点是应用软

件平安，应用软件平安包含应用层平安，数据层平安。

应用层平安

系统通过统一身份认证、授权管理、平安审计、软件容错等多方面

保障应用层平安。

（一）统一身份认证

为系统提供统一管理用户的界面。用户管理集中统一后，每个用户

帐号只申请一次，这样可以减少用户身份的副本，增加平安性。

用户管理中可以通过维护用户与角色的关系，来增加或撤销用户已

有的角色，然后通过“用户一角色一权限”三元对应关系，可以获取用

户具有的权限。

（二）授权管理

通过建立统一用户授权管理系统，为系统提供通用的、支撑性的用

户管理，实现可靠访问控制，提供用户管理的高效性，降低后台管理人员

的维护工作量。

授权管理采用基于角色的访问控制（RBAC）授权管理模型，通过角

色信息与应用系统内部权限信息的映射，形成“用户一角色一权限”三

元对应关系，对各类用户进行严格的访问控制，以确保应用系统不被非

法或越权访问，防止信息泄漏。

君子忧道不忧贫。——孔丘

系统操作的可

追溯性和平安性。

系统内提供了详细的日志统计功能，对所有用户角色在各功能模块

的操作都进行了记录，形成详细的日志信息，一旦出现任何问题,可通过

日志查找根源。

（四）软件容错

软件容错的主要目的是提供足够的冗余信息和算法程序，使系统在

实际运行时能够及时发现程序设计错误，采取补救措施，以提高软件可

靠性，保证整个计算机系统的正常运行。在系统软件设计时充分考虑软

件容错设计，包括：提供数据有效性检验功能，保证通过人机接口输入或

通过通信接口输入的数据格式或长度符合系统设定要求;具备自保护功能，

在故障发生时，应用系统应能够自动保存当前所有状态，确保系统能够

进行恢复。

（五）数据访问控制

ACCL

支持模式的数据访问控制机制，实现以用户为中心建立访问权

限表，控制用户按照指定的方式访问指定的数据；同时对用户访问过程

全程记录轨迹，并对用户访问行为进行监控。

（六）身份认证平安

系统对于密码等重要信息，采用单向加密方式进行存储，实现密码

无法破译功能，保证用户信息的平安。在登录时，登录界面包含验证码输

入验证机制，防止恶意密码猜解。

老当益壮，宁移白首之心；穷且益坚，不坠青云之志。——唐·王勃

通过配置指定客户连接的超时时长，

在客户长时间没有操作时强制使会话失效。

IP