我参与创建基于Web的业务解决方案.我们的想法是,客户将使用它,将他们的业务流程和信息集中到一个地方,并通过系统间通信获得额外的业务价值.简而言之,他们将把它作为日常工作的核心工具,并将高度依赖它.
需要解决方案的一个问题是如何使这个网络系统足够安全,以成为我们和客户都满意的替代方案.我正在寻找已经或处于相同情况的其他人的好建议.
在我们的特定场景中,我们目前正在寻找使用Java SE 6,Tomcat(作为Servlet容器,我们将使用Wicket所需),Hibernate(与我们的数据库交互)和MySQL(作为DBMS).
我认为问题和建议也会引起其他技术用户的兴趣.因为许多问题都是关于硬盘故障,网络可访问性和其他问题的一般问题.
随意给你任何建议!我仍然提出一些问题和想法让我们前进:
系统需要通过Internet访问.在决定如何主持时,我们应该考虑什么？(即我们是否需要我们的网络主机有多条物理路径将它们连接到互联网和类似的问题.)
这些东西有清单吗？通过查看文章/检查清单/学术论文/书籍,也许ISO标准或其他一些方式看到我们走在正确的轨道上？
在项目的后期,我们认为让一个在该领域拥有丰富经验的人参与是一个好主意.在这种情况下,我们不是在寻找一个普通的Web开发人员.很可能会有更多的咨询公司告诉我们他们有能力提供这方面的专业知识.关于我们如何与合适的人接触的任何提示？(我们的总部设在斯堪的纳维亚半岛,所以最好在那里找人.)
多高的时间足够好？99.99%似乎是一个合理的目标.但任何停机都可能导致我们的客户失去业务.
我们如何保证每个客户只能访问自己的数据？由于系统将能够访问它自己的数据库,这似乎很难.一个涉及大量测试的正确开发过程实际上就我们所拥有的用户权限而言.
我们如何处理硬盘故障？RAID 5是否与每日增量备份和每周完整备份相结合？或者你会选择RAID 6吗？
如果一台服务器足以为客户端提供服务.你还会使用集群吗？(我会这么认为.)在这种情况下,你会在群集中拥有多少个节点？
您会使用哪种备份策略？
您认为在计算机云中托管系统是一个不错的选择吗？(即由亚马逊,谷歌或其他人提供.)
你会使用硬盘加密吗？如果是这样,那是哪种？(一个澄清:是的,只有当有人窃取硬盘时才有用,但这仍然增加了安全性,可能会阻止(物理)入侵者访问重要的客户业务数据.)
是否为客户提供了自己备份的方法以及良好的替代方案？这些客户不会以技术为导向.那么在这种情况下,下载包含Microsoft Office文件的ZIP存档中的信息可能是一个好方法吗？
你会如何监控解决方案？
您认为我们应该在内部做哪些事情以及哪些事情应该来源？当然,我们将开发自己的核心系统.
如果您认为系统是安全的,那么作为技术人员.您如何说服非技术人员确保其安全可靠？
感谢您的时间!我希望你有一些分享的意见.稍后可能会添加更多问题.
京公网安备 11010802040832号 | 京ICP备19059560号-6 