基于Web的企業信息管理系統的設計開發

鄧敏子

摘要

隨著信息技術的發展以及企業生產、銷售各環節自動化程度的提高，企業對管理信息系統的要求也趨于嚴格，因此一套完整基于Web模式的管理信息系統的設計將會讓企業加快信息交互速度、提高部門協作能力，對企業的發展大有裨益。本文通過對企業信息管理系統的結構、模塊、主要應用技術進行系統介紹，設計了一種滿足大部分企業要求且有機結合B/S、C/S模式的企業信息管理系統，并就系統實現對分層架構、系統安全等方面做了闡述。

【關鍵詞】Web企業 信息管理系統 設計開發

1企業信息管理系統的功能及模塊分析

企業信息管理系統根據不同用戶和不同功能可以進行模塊化設計。對于其用戶，一般來說公司會分為公司基層員工、直接領導（中層領導）、企業領導三個部分，設計的功能則包括資源共享、文件管理、考勤、發布公告信息、進行信息查詢等設計到人事、財務、管理、業績多方面的內容，可以讓每個員工在系統內找到相對應的功能。筆者認為對Web模式企業信息管理系統可以分為兩大部分。

1.1公共信息管理模塊

此部分可以代替原本書面材料部分，基層員工可以查看通知活動、薪酬、獎金以及相關公司活動等；中層領導可以上傳部門的公告公示、薪酬等，并就相關意見向上層領導反饋；企業領導則可以查看相關公告，并且處理員工和中層領導的相關意見。

1.2工作信息管理模塊

基層員工可以上傳工作進度、整理月報、周報并向直屬上級匯報以及下載工作要求、方案修改意見等，并可以申請購置辦公器材、進行自助考勤；中層領導可以進行部門任務分配，查看匯報并進行分類歸檔，以及員工的績效考核工作，并可以就提交的辦公用品購置要求進行審批；企業領導可以查看個人任務，對中層領導進行業績考核，批閱相關文件、發表意見等。

2企業信息管理系統的結構框架設計

一般在考慮設計企業的管理信息系統時，要結合對管理信息系統的預期設計要求選定系統結構。目前，常見的系統結構為Client/Server和Browse/Server兩種模式（簡稱為C/S模式和B/S模式），兩種結構各有千秋，能夠滿足不同需要的企業管理信息系統設計。首先，對于C/S結構網絡，其特點在于分層明顯，多為兩層結構；服務器進行數據的歸類處理，客戶端則主要負責人機交互并向后臺發送請求，二者直接相連。通過這種配對式、框架式的形式，用戶與服務器直接聯系，從而保證了數據的廣域收集與集中處理的統一，其交互性強，對數據的處理能力很高；同時這種結構能夠實現相對安全的存取行為。

其次，B/S結構在上世紀八十年代就己經有了初步的應用，該模式在用戶客戶端與服務器之間加設了Web服務器一層，用戶的請求藉由Web服務器傳送到數據庫服務器，再以HTML格式返回給用戶，這是一種三層結構的典型代表。對于B/S技術的運用，其更適用于互聯網信息發布，因而對于系統的區域沒有嚴格限定；此外，使用該結構能夠減少對客戶端軟件的開發難度，畢竟客戶端不用針對不同操作系統在進行單獨開發，因而系統開發、維護費用比較低，因此，對于一些安全性能要求嚴格、數據的處理量大且要求系統響應較快的小范圍管理信息系統，采用C/S架構更為合適；但是如果對安全性沒有較高要求，同時要在廣域范圍內建立企業信息管理系統，那么可以采用B/S架構。

目前很多系統都采用了三層C/S架構，意在綜合上面兩種模式的優點來滿足現在企業復雜的業務需要，其分層結構依次為數據庫層、應用層和客戶層；客戶層指客戶機的GUI應用，可由客戶端或Web瀏覽器頁面進行實現；應用層則主要提供業務邏輯，將客戶信息和數據庫信息進行對接，常見的應用層服務器有SybaseCTS或MTS等事務服務器；數據庫層則多存放SQLServer等數據庫系統。

3企業信息管理系統的技術實現

3.1實現中間應用層對Web數據庫的訪問

對于三層結構信息管理系統，由于數據庫信息都己HTML格式通過Web發布，因此多采用JavaServerPages（—般稱JSP）動態網頁技術標準對Web頁面進行開發，實現數據庫層與用戶層的人機交互，并且實現預期服務器、瀏覽器的協同工作。

3.2架設Web服務器

在本文提到的管理信息系統中，針對靜態HTML語言和動態Web頁面語言，可以用不

同工具對兩種數據進行處理。常用Apache處理由數據庫端返回的HTML靜態語言，對于JSP則使用Tomcat、Resin或Jetty等著名開源Servlet容器保證服務器穩定、快速響應，并節省資源。

3.3系統安全體系的建立

企業信息管理系統涉及到信息保密、文件完整、防篡改等一系列安全問題，因此對其安全體系的建立很有必要。一般我們使用DCOM技術用于中間應用層設計，采用DES（數據加密標準）算法處理數據，并使用諸如RAS加密算法來進行數字簽名。具體方案包括三個方面內容：

（1）初始化數據庫鏈接或修改sa保證數據庫安全。傳統上在鏈接數據庫時先以m（最低身份）登陸，在內部獲得密碼后再以高級身份（sa）連接數據庫，從而擁有全部的操作權限；由于sa的重要性，因此在系統安全受到影響時，可以修改sa的登錄名并重置密碼，或者在中間層設置有DES加密的數據庫連接配置文件，從而降低數據庫遭受攻擊的可能性。

（2）定期繼續擰數據庫備份。要合理使用完整、差異備份和事務日志備份，保證系統被攻擊后能夠迅速相應回復，降低損失。

（3）做好相關程序、系統補丁及維護工作。尤其是對于SQLServer的安全更新要做到定期檢查、實裝，并且針對技術上一些問題如防火墻等請專業人員進行定期運維。

4總結

本文通過對一種常見企業信息管理系統的模塊、技術以及安全系統維護等問題進行一系列闡述，展示了一種可以用于高速大量數據傳輸、安全性強且系統架構相對簡單的管理系統。對該信息管理系統的合理應用可以有效提高企業生產效率，協調部門間工作進度，讓企業在現代化、信息化的建設進程中加速前進。

參考文獻

[1]張營，薛曉琳，王中龍，高運興.基于Web的電力企業財務管理信息系統的設計[J].現代工業經濟和信息化，2016（06）：78-80.

[2]劉軍.基于WebService的數據庫同步系統的設計與實現研究[J].電子技術與軟件工程，2017（02）：197.

[3]張海峰.基于Web企業信息管理系統研究[J].經濟研究導刊，2017（01）：13-14.endprint