ENOVIA安全机制介绍

基于SOA的软件底层架构基于单一数据源的全关联数据模型的业务对象和流程。物理安全网路安全主机安全应用安全数据安全安全管理机构安全管理制度人员安全管理系统建设管理系统运维管理技术要求管理要求物理安全网路安全主机安全应用安全数据安全安全管理机构安全管理制度人员安全管理系统建设管理系统运维管理技术要求管理要求基于高性能集群，提升系统可靠性及可用性可以对应用服务器，文件服务器及数据库服务器建立集群，并在前端铺设HTTP负载均衡来提升系统性能。卓越性能支持GE超过14,000用户使用网络安全性Firewall公用网络Proxyhttp/httpsFilesynchronizationthirdparty远端网络FirewallOEM网络FirewallDMZthirdpartythirdpartyReverse

ProxyRTCFCSMCSDBhttp/httpsLocalFCShttp/httpsHTTPS/SSL/IPSECUseronPublicInternet系统安全性：统一的权限控制机制基于细分权限的权限控制：V6平台为每一个业务对象定义了32种细分权限，完全覆盖用户权限控制的需求。基于所有者的用户权限控制：当所有权转移时相应权限也将转移；此外，当用户具有某项细分权限时，可将该细分权限delegate给其他用户。基于生命周期及工作流的权限控制：对于同一个业务对象，可以为不同生命周期定义不同角色的使用权限。基于属性的权限控制：对于某一业务对象，可以对其下某些属性赋予不同的读写权限定义。基于用户自定义的权限控制：可以通过V6规则对象或JPO来实现各种权限的组合。强大的底层架构支持业务模型(M)、工作流及表单定制(C)及用户界面(V)各个模块的配置建模工具TypeAttributeRelationship…权限管理PersonPolicy…业务控制WorkflowWebservices…UI定制CommandTable…DataFile通过脚本(TCL)进行部署(Ant)应用服务器JarFile成熟的用户前台及系统后台任务执行与切换整套框架，实现批处理及定时任务的建立、执行与结果呈现各阶段的支持。

1所有执行时产生的日志将作为附件存储在系统中，已备查阅23后台定时任务完成后通过email方式告知任务所有人前端用户批处理需求切换至后台的通知独有的架构支持与Nagios+Centreon协同工作，实现对系统进行实时监控。CentreonNagiosEV6NagiosEV6plug-in通过NagiosEV6Plugin读取相应信息，并使用ndoutil模块将监控数据写入相应数据库，Centreon读取该数据并即时的展现监控信息，并对所有Nagios进行简单地管理和配置。支持多层的日志管理系统，实现异常快速定位业务对象层面：即所有业务对象及其关联关系的任何增加、更改及删除等操作过程、操作者和前后值均通过history进行保存，并可随时进行查阅。应用层面：即对业务关键逻辑的控制点进行自定义的日志记录，系统可以将当前的业务逻辑上下文情况如实记录下来，并输出保存到永久媒体中以便以后研究，作为进行系统审计的输入。可配置：日志记录的级别、日志输出格式定义、日志输出布局、日志信息输出目的地并支持外部日志管理工具对系统日志进行抓取、变化和载入。一个典型的基础架构Location1Location2PRIMARYDATACENTERSECONDARYDATACENTERApplicationServerDatabaseServerFileServerDirectoryServerReverseProxy/LDAPFileCollaborationServerDatabaseFileServerReverseProxyFirewallFirewallDatabaseReplicationSoftwarefromStorageVendororISV.Location3TapeLibraryDMZExternal(Private/Public)NetworkWANRemoteLAN集中的数据库库，分布式的文件服务FFF本地文件服务，用户可以从最近的服务器访问AAAWDFA协同应用服务器W Web服务器D数据库服务器F 文件服务器多站点之间数据同步CentralFCSMCSFCS总部现场1FCS现场2默认模式可选路径DBFile1