软件技术整体解决方案.docx

《软件技术整体解决方案.docx》由会员分享，可在线阅读，更多相关《软件技术整体解决方案.docx（17页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、软件技术整体解决方案软件开发技术方案1.开发框架开发的系统中所应用的技术都是基于JavaEE，技术成熟稳定又能保持先进性。采用B/S架构使系统能集中部署分布使用，有利于系统升级维护；采用MVC的开发形式并参考SOA体系架构进行功能设计，使得能快速扩展业务功能而不会影响现有系统功能的正常使用，可根据实际业务量进行部分功能扩容，在知足系统运行要求的同时实现成本最小化。系统采用分布式部署，系统功能隔离运行，保障系统整体运行的稳定性。图1.开发框架与体系构造图1.1.web端技术栈1前端采用elementUI/jquery/bootstrap/vue实现，前端和Controller交换数据基于json

2、格式。1.2业务端技术栈1业务端基于springboot、springMVC、JPA、SpringData技术栈构建，对于复杂的系统则采用springCloud构建。2四层分隔：controllerFacade/service/dao/entity,其中fa?ade主要用于生成json，实现和前端的数据交换。2命名：根据功能模块划分各层包名，各层一致。2.系统安全保障2.1访问安全性权限管理是系统安全的重要方式，必须是合法的用户才能够访问系统用户认证，且必须具有该资源的访问权限才能够访问该资源受权。我们系统设计权限模型，标准权限数据模型包括：用户、角色、权限包括资源和权限、用户角色关系、角色权

3、限关系。权限分配：通过UI界面方便给用户分配权限，对上边权限模型进行增、删、改、查操作。基于角色的权限控制策略根据角色判定能否有操作权限，由于角色的变化性较高，假如角色修改需要修改控制代码。而基于资源的权限控制：根据资源权限判定能否有操作权限，由于资源较为固定，假如角色修改或角色中权限修改不需要修改控制代码，使用此方法系统可维护性很强。建议使用。2.2数据安全性能够从三个层面入手：操作系统；应用系统；数据库；比拟常用的是应用系统和数据库层面的安全保障措施。在操作系统层面通过防火墙的设置。如设置成端口8080只要本人的电脑能访问。应用系统层面通过登陆拦截，拦截访问请求的方式。密码不能是明文，必须

4、加密；加密算法必须是不可逆的，不需要知道客户的密码。密码的加密算法MD5-不安全，可被破解。需要把MD5的32位字符串再次加密(次数只要你本人知道)，不容易破解；加密屡次之后，登录时忘记密码，只能重置密码，它不会告诉你原密码，由于管理员也不知道。3.项目计划的编制和管理本公司项目基于敏捷经过的方式组织，项目计划基于需求和团队反复讨论的经过。在开发系统时都经过了解需求，开需求分析会议，确定开发任务，推进开发进度，测试，试点，交付等开发步骤，其中详细内容有：1，了解需求：跟客户沟通，充分了解对方的需求，然后对需求进行过滤，最后整体成需求文档2，需求分析会议：也就是项目启动会议之后要做的事情，对拿来

5、的需求进行讨论，怎么做知足需求。主要对需求进行全面的梳理，让开发，产品，项目都熟悉4.项目进度保障体系4.1制度保障实行项目经理负责制，建立强有力的开发指挥机构和开发保障体系，投入能保证开发进度如期实现的足够的开发队伍，实行专业化开发。建立从项目经理到各开发人员的开发任务，全面、及时把握并迅速、准确地处理开发经过中碰到的各种问题。对开发经过中碰到的需求变更进行协调管理，对重大关键问题超前研究，制定措施，及时调整开发的公共类保证开发经过的连续性和高效性。强化开发经过的时间点把控问题，对开发任务实行动态管理。保证在时间点内完成开发任务。实行内部经济承包责任制。使责任和效益挂钩，个人利益和完成工作量

6、挂钩，做到多劳多得，调动开发团队、个人的积极性。编制科学合理的总体开发进度计划，运用专业管理软件，对开发计划进行动态控制；并在总计划的基础上分解明确的月及旬计划，项目经理捉住主要技术难点，严格按计划安排组织开发，重点抓好关键技术的开发。定期检查开发计划的执行情况，及时对开发进度计划进行调整；在开发经过中，根据开发进展和各种因素的变化情况，不断优化开发的方案，保证各开发有条不紊的执行。4.2开发进度开发工期保证措施任务分发将利用一流的开发策划、高效的组织、科学的领导和动态的控制，用一流的运作与协调、一流的技术框架与技术、一流的团队素质等来实现一流的管理，进而通过经过控制实现最终产品的精品，知足客

7、户对工期、质量等各方面的要求。完善的开发计划保证体系是保证项目工期的纲要，把握开发管理主动权，全面而宏观的控制整个开发的经过，是保证开发进度的关键。通过完善的开发计划保证体系，采用先进的开发计划计算、设计软件，制定出科学合理的开发进度计划。1编制三级网络计划在开发经过中中我单位将分级编制网络计划来控制整个项目的开发。1一级网路计划根据项目总工期控制项目各阶段里程碑目的。2二级网路计划根据各阶段分项业务的工期目的控制分解成分部目的。3三级网路计划主要技术使用控制周计划和日计划。通过对关键技术开发编制标准业务，建立计划统计数据库，利用项目管理信息系统对工期进行全方位管理。2.制定派生计划根据总控工

8、期、阶段工期和分项业务工作量制定出技术保障、商务合同、物资采购、设备定货、人力资源等派生计划，是进度管理的重要组成部分，根据最迟完成或最迟准备的插入时间原则，制定各类派生保障计划，作到各项工作有备而来，有章可循。4.3施工进度三阶段控制措施一开发进度“事前控制1.积极做好业务需求，业务流程等准备工作，为本人尽早投入开发创造好条件，把准备工作做细做充分，确保按时无障碍开发。2.编制具体的开发进度计划，包括需求文档，业务分工计划，业务流程等。3.关键技术或特殊技术编制相应的开发进度计划，制定相应的节点，编制节点控制计划。4.编制开发节点施行细则，明确搭接和流水的节拍。二开发进度“事中控制1.严格审

9、核开发人员的进度计划、季度计划、月计划，并监督各人员根据已制定的开发进度计划进行开发。2.在本项目开发期间，按开发进度需要，配备充足的开发人员，确保时间点的正常运行。3.在开发期间，每周结束前，组织召开一次碰头会，协商解决当周开发经过中和第二周开发中将会发生的问题，应解决的问题决不拖延。4.狠抓开发进度与质量，加强技术培训。只要在确保技术过关、质量的前提下才能求速度、讲进度、抓工期。5.根据开发的实际情况，及时修改和调整开发进度，并定期向客户通报系统开发进展情况。三施工进度“事后控制1.根据开发进度计划，及时组织测试人员通过事先编写的测试用例进行分项测试与系统测试。2.定期整理有关开发进度的资

10、料，汇总编目，建立相应的档案。5.项目质量保障体系5.1经过中的保证根据项目的软件特点、合作方的项目施行要求，采取需求分析，系统设计，软件项目计划，软件需求分析，软件模型设计，软件具体设计，单元测试设计，编写单元测试，系统培训，系统测试等一些列的措施在经过中保证项目的质量。5.2技术方面的保证公司研发人员均为国内高校分子计算机专业或招聘的高级技术人才，专业基础和工作经历扎实丰富，整个团队具有高级工程师、博士的人才搭配，具备强大的持续研发能力。5.3软件质量管理责任分配5.4工作产品和活动5.5评审评审是以一种正式的形式进行，如有正式的、事先定义好的有关职责的各种角色，并遵循组织规定的流程。对于

11、任何工作产品的审计，都会组建与之对应的专门评审组，包括作者、主持人、记录员以及陪审员若干。评审组的成员能够包括PPQA、项目组成员，但不能有作者的直接领导或者管理者。评审小组先召开一个预备，作者会针对工作产品向大家做个总体的介绍，例如讲解一下本工作产品的目的是什么，以及其相关的实现细节、开发标准等。应该允许甚至鼓励评审组成员动手查看工作产品，或者查看开发经过中所用到的检查单。评审小组的主持人负责确定什么时间开场真正的评审会议，在预备会和正式评审会议之间，评审小组成员对工作产品进行彻底检查，并根据相关标准和准则评审工作产品。在预定时间，评审小组成员以会议形式聚在一起，依次对产品进行检查，主持人负

12、责对整个会议的进展进行控制，记录员记录下这个经过。在工作产品中发现的每一个缺陷都会被认真记录下来，并被适当分类。会议结束后，负责人需要分析相关缺陷，找出产生此缺陷的原因并加以修正。主持人应确保所有的缺陷都会得到解决和修正。假如经过需要加以变更的话，应将相关问题移交相关的质量保证人员。QA工作中需要审计的活动QA审计中的不符合项目问题对QA审计经过中发现的不符合项问题要写入（不符合项跟踪记录表），以邮件的方式发给问题的相关人员，做好和项目成员、项目经理、部门经理之间的沟通，问题的上报流程：项目组成员沟通解决项目经理部门经理总经理。QA要对不符合项问题进行跟踪与监控，直到问题解决，QA验证并关闭不符合项。6.系统测试验收方案系统测试验收主要包含下面四方面的工作内容，分别是验收测试、系统试运