以自主底层构建web应用服务国防信息化建设

2003-11-11　发布方：九江华易软件　网友评论 0 条　点击进入论坛

在互联网应用中，那怕是一个小小的应用，往往也涉及到数据库、web服务器、应用服务器等基础构架软件（大软件）的支持，这就是人们常说的“小应用大软件”。用户在选购应用系统时，往往只注意到表层应用软件是哪家公司的产品，而常常忽视应用不可少的底层支持：数据库、web服务器、应用服务器等基础中间件的支持，这些支撑软件非常昂贵且不说，而对于建设一个安全的国防信息化应用，就值得我们慎重研究研究!

对于B/S结构的网络应用，一个最大特点是其应用软件及其数据（包括数据库等）都安装在我们称为网站服务器的主机上，它就象军队里的指挥部，它的安全直接影响到整个系统应用，因此，网络主机的安全性至关重要，黑客攻击主机是通过主机上的所谓服务端口进行的，操作系统、数据库管理系统、web服务器以及应用服务器等都有各自的服务端口，因此都存在被攻击的可能。事实上从近年来网站频频遭攻击案例来看，有直接攻击操作系统的，也有攻击数据库管理系统的，但绝大多数是通过web服务器的80#端口进行攻击的。下面列出基于微软的产品应用模式作为说明：

ASP　＋ MS SQLServer　＋　IIS　＋　个性应用　＝　各式web应用

以上应用采用ASP技术开发，应用的底层数据库采用MS SQLServer，web服务器采用 Windows 2000中自带的IIS。于是应用也只能安装运行在Windows 2000操作系统中。以上应用除了表层应用外，其它皆为美国微软的产品，也就是说，基于其上的应用完全依赖于微软的多个产品作底层支持，应用才能用。过去的事实表明：IIS被多次大范围地攻破过，以致于有人开始怀疑是微软有意留的‘后门’而不是软件的漏洞！所以不管怎么讲，这种时而被攻破的而又不能有效控制的应用模式用于我国国防信息化建设，那怕是小小的应用，都是值得慎重考虑的！

因此，只有当这些底层基础软件是国产的，我们才可以说所建立的信息化应用是完全有效可控的且是高度安全的！

多年来，九江华易软件有限公司经过潜心钻研，自主开发了一整套完整的支持互联网应用的基础平台软件，其中包括：华易数据库管理系统HYSQL作独立的数据库平台、华易网站服务器HY HTTP作独立的web服务器、华易文件服务器HY FTP作独立的文件服务器。这些是互联网应用必需的底层支持，皆采用Java开发，具有跨平台性。换句话说，这些支撑软件也可运行在国产Linux操作系统，从而达到了从底层支持到应用皆国产化的目的。

其应用模式如下：

其中，华易数据库管理系统HYSQL是一个基于SQL关系型数据库国际标准、直接面向网络交互式应用的数据库管理系统。简单地说HYSQL具有以下特点：1. 独特的RUN调用可简化服务器端的应用模块，甚至不需要服务器端的应用模块；2. 独特的编程接口可简化客户端的应用模块；3. 高度开放性和扩展性。华易网站服务器HY HTTP为一网站服务器软件系统，其典型特点是：1、高度的安全性，可有效地捕捉并拦截专门攻击网站服务器的黑客。2、可用来快速构建各种网上管理系统。

基于以上应用模式，在交互式网站建设方面，成功为总后油料部军代局九江军代室开发了工作网站应用系统，此网站得到了总后油料部军代局领导的充分肯定与支持，并于2003年10月19至20日，在九江召开了全国“油料军代系统网络建设研讨会”，来自全国油料军代系统共二十七个单位的领导欢聚一堂，现场观摩九江军代室的网站建设。

此外，在行业应用中，成功为九江市浔阳区实施了web版《华易财政工资统一发放系统》，实现了所有财政工资单位网上做工资、审核部门网上审工资，代发银行网上下载工资导入银行系统，工资便到各人员卡中。此系统成功服务浔阳区64个职能单位。此类应用可实现跨地域管理、异地部门实时协同办公等需要。

总之，以上应用模式的特别之处在于：1、硬件要求不高。数据库平台和web 服务器平台可安装运行在同一台微机上，也可分别安装在两台计算机上。2、操作系统不受限制。网站可安装运行在Windows 的各种版本上和国产Linux操作系统上。3、代码精少：维护更方便、系统易移植。4、安全性好。一是网站服务器防黑客攻击性强，二是有效阻止越权操作。三年来，基于以上应用模式的服务器在没有防火墙的情况下，在每天经受少则几十次多则上千次的来自世界各地的黑客攻击下，而从未被攻破的事实表明：高度的安全性不仅来源于知已（应用系统），同时也来源于知彼（应用的底层支撑系统）！

在“信息化带动机械化”的国防信息化建设中，华易软件本着‘着眼于未来、着手于日常’的高度责任心，愿意以自主底层支撑软件及良好的服务为国防信息化建设作出应有的贡献！

已有 0 位对此文章感兴趣的网友发布了看法　

我来评两句	登录邮箱：密码：
请您在这里发表您的个人看法，发言时请各位遵纪守法并注意语言文明！
	匿名发表