....4、主机代理体系结构-蓝盾内网安全保密系统解决方案

肖萍

[摘 要]我们必须清楚地认识到良好的信息系统体系结构对于网络安全监察维护模式的意义重大。如果我们有一个良好的信息系统体系结构，我们完全可以抵御或者减少病毒入侵。

[关键词]数据库 中间层 应用层 三层架构

中图分类号：X936 文献标识码：A 文章编号：1009-914X（2016）17-0299-01

笔者从事计算机十多年的教学，又参与了软件Java与Asp.net的开发及应用。在这里，我想针对网络安全监察维护模式，由浅入深地谈谈应该如何建立良好的信息系统体系结构模式。

一、认识信息系统体系结构的重大意义

首先，我们必须清楚地认识到良好的信息系统体系结构对于网络安全监察维护模式的意义重大。如果我们有一个良好的信息系统体系结构，我们完全可以抵御或者减少病毒入侵，如网页挂马等。

阅读计算机之类的报刊、杂志，我们总有一些不解，什么是中间层，什么是接口，什么是修改参数，什么是模拟仿真，那么我以Java程序或Asp.net程序为例进行阐述。

Java程序和Asp.net程序，我认为是目前最好的系统程序，因为它们有一种很好的思想值得我们去学习，去采纳。作为一名学者，不能只是一味地去学习、接纳别人的东西，而是要理解事物的本质，所谓必定要透过事物的表象去看清里面的内涵，与实质，不能一味地去抄袭或者盗窃他人的原代码之类的东西。这样做，既无科学道德，也无太多的实际价值，同时也不能在专业术语、英文字母上徘徊不前，大道理小道理地讲，又有什么用。

二、程序三层架构思想

Java程序和Asp.net程序，基本的三层架构思想，这给我们的信息体系结构带来不少的冲击。数据结构体系的基本三层模式（图1）：

当然你可以在信息体系结构的基本三层的基础上发展五六层、七八层都可以，但是我们要知道是上一层调用下一层的命令。应用层，就是我们常说的界面、窗口；数据库层，就是我们大量信息储存的地方；中间层，就是在应用层需要数据库时，依靠中间层进行层层转运，即应用层程序先调用中间层命令，由中间层程序再调用数据库层里的文件信息。这里要注意的问题是，应用层是永远不可能直接调用数据库层的信息。同样，箭头永远不可能反过来，也就是说数据库层不可能去调用中间层或应用层的程序，他们是独立、有序的。这样就做到了信息体系结构的良性循环。所谓“君是君，臣是臣，哪里是主语，哪里是谓语”。

说到这里，有朋友会问，这与我们的“网络安全监察维护”有什么联系。试想，这样一个有序的信息体系结构，如果在每一层都进行打包、封装、加密，甚至工具式的异类化，直接调用，那么病毒怎么进得来，计算机的安全监察与维护技术工作不是变得更加容易！

接着，便存在层与层之间的通信连接问题，这就是我们常阅读报刊杂志上所看见的专业术语“接口”。有读者会问“接口”是个什么层。这里我们首先要清楚地认识到，各层之间的联系，其实就在于各层文件名的命名及其附加参数，还有上一层可以插入下一层的文件名及其附加参数。文件名在本层中，既是一个程序文件的标志，同时对上一层来说，是调用下一层的命令，也就是说上一层只要输入下一层的文件名及其实参，就可以调用下一层的文件。文件名及其附加参数在本层中是一个功能块或者称为过程调用和形参，在调用层则为命令和实参，只有符合条件的参数才可以配合命令去调用下一层的功能块。如此反复，我们便可以在界面上看到了不断更新的数据、动态的网页。不符合条件的实参是不可以配合命令去调用下一层的功能块。举个浅显的例子说下，如果下一层的程序块的内容是10除以多少，条件是有限制的，如不能为0或其他字母，如果输入0或者其他字母，那么程序会马上终止，进入退出状态，不再运行。我们再看下仿真软件，理论上只要修改参数，就知道故障就在哪里，然后通过模拟故障去排除故障，如仿真战机、空中大战、仿真系统维修软件等，它们的故障就是实参输入不合条件，出现故障，导致局部程序无法运行，上一层功能块只有调用其他的功能块才能解决故障问题，使模拟仿真安然进行。仿真软件的设计，使现实事物并不需要出现，也不要去实验，如空中大战，达到理想的训练效果，又节省了人、材、机，同时又避免了环境污染和资源浪费。但是仿真系统与现实社会还是有一定距离，还是有必要去和现实数据进行吻合。我们可以应用这种理论进行网络安全监察维护的仿真检测。

中间层是一个封装的程序，如果需要执行多个命令，就封装多个中间层。各层只要有必要，可以从这个项目中分离开，进入另外一个项目，只要提供一个接口。

程序的工具性异类化。为什么称为程序的工具性异类化？程序包或功能块经过一系列的代码转换命令，完全变成了一个工具，直接拿来用即可，你无须知道它的源代码，更确切地说，你根本不知道，也许永远不知道它的源代码 ，你只是利用这个工具去做你想去做的事情，现代计算机中称工具的专业名称为“对象”。所以工具性程序与普通程序完全不同，有些需要转换代码后才能调用，有些只是通过实参配合命令进行调用，不符合要求的实参根本无法进行调用。那么有人会问，能不能破译“对象”的源代码？所谓“解铃还须系铃人”，破译源代码除了“系铃人”之外，别无他人。那么有人会说木马病毒可以破译，我个人认为，木马病毒只是侵入，无法破译并获得源代码。现代软件加密技术非常强，里三圈外三圈，拦了个水泄不通，木马技术最多也只是个别侵入与替换与复制，除非知道程序的破译方法，一般不可以破译并获得源代码的。

在项目做好后，经过系统软件生成器平台转化成独立代码，直接运行在计算机操作系统中。

这里有两个问题仍需解决，第一个问题是系统软件生成器平台是如何将程序打包并工具化的，第二个问题是不同版本的系统软件之间是如何兼容的。

当我们还常常夸C语言、C++语言源代码开放，功能如何之强大时，其实，我们在程序应用上还是未能解决根本问题。信息系统结构的未来发展趋向，就是进行程序的快速打包封装，快速便捷地进行功能调用，快速地组装并且达到新的适用功能，而并不是程序的源代码如何地强大。软件业的发展必须将程序进行工具性的“异类化”，成为程序的新品种，直接拿过来用即可，我们并不需要其内部的源代码是什么。除此之外，我们要清楚地认识到，有些操作系统具有兼容其他语言的能力，以致我们的系统软件能轻而易举地应用到某些操作系统上。

我们常说要自动化，不仅指硬件的自动化，更是要指软件的自动化。软件要自动化，必须要有独立、有序、反应敏捷的信息体系结构，加上调用封装好的工具性软件，优良的独立接口软件，达到与各种系统软件平台的兼容，同时也使计算安全监察维护技术工作变得相当简单。哪一部分出了问题，我们就维护哪一部分，并不需要从头至尾个个检查。这样，有利于减少工作量，提高工作效率。

三、结语

写到这里，我希望广大软件开发的工作者门，开发出更好的、有利于国人的软件产品，从根本上解决我们计算机网络安全监察与维护的技术工作问题。

参考文献

[1] 尚宇峰.网络可靠性研究[J].2006.12-16

[2] 夏长义.浅谈计算机网络的重要性[J].计算机光盘软件与应用，2000，5.

[3] 滕云微.网络可靠性分析系统的设计与实现[J].计算机信息，2008，24（6）：129-131.