一、系統(tǒng)主要功能設(shè)計(jì)

　　通過網(wǎng)絡(luò)系統(tǒng)對小區(qū)物業(yè)進(jìn)行管理，使物業(yè)管理適應(yīng)時(shí)代的發(fā)展要求,大大提高了物業(yè)管理的工作效率。本提供對大樓房間,業(yè)主,收費(fèi)項(xiàng)目,物資設(shè)備等的管理。為了有效管理和各業(yè)主、租戶的方便,系統(tǒng)為管理員,業(yè)主,租戶提供了不同的功能。有如下5個(gè)方面的目標(biāo):

　　1.提供物業(yè)信息的管理。

　　2.方便管理員異地管理人員信息。

　　3.提供對物業(yè)的查詢統(tǒng)計(jì)功能。

　　4.提供對物業(yè)管理部門的輔助決策功能。

　　5.提供自動(dòng)生成報(bào)表功能。

　　二、開發(fā)概述

　　本系統(tǒng)規(guī)劃為BS即瀏覽器服務(wù)器模式,數(shù)據(jù)庫存放在服務(wù)器端,管理員或其它各成員可以在任何Intemet網(wǎng)絡(luò)上隨意通過瀏覽器打開來訪問小區(qū)的物業(yè)管理系統(tǒng)，并通過不同的權(quán)限進(jìn)行管理和查詢物業(yè)信息。

　　三、系統(tǒng)安全性設(shè)計(jì)

　　對基于web的物業(yè)管理系統(tǒng)來說,由于要連人Intemet,數(shù)據(jù)的保密及系統(tǒng)的安全是極為重要的.物業(yè)管理公同要保護(hù)住戶的檔案,同時(shí)也要保護(hù)自己的商業(yè)機(jī)密,為了確保系統(tǒng)的安全性與數(shù)據(jù)的保密性,除了設(shè)立防火墻使用代理服務(wù)器等網(wǎng)絡(luò)防護(hù)措施外,在本系統(tǒng)中還采用以下方法加強(qiáng)系統(tǒng)安全。

　　1、建立網(wǎng)絡(luò)日志

　　用戶登錄后,他向服務(wù)器端發(fā)出的任何請求都會被寫人到8志中,管理員可以隨時(shí)檢查用戶的使用情況，及時(shí)發(fā)現(xiàn)問題解決問題。所有產(chǎn)生的日志都放在數(shù)據(jù)庫中，主要記錄登錄用戶的IP地址、發(fā)出何種請求、發(fā)出請求的時(shí)間、遠(yuǎn)程用戶名及服務(wù)器端處理請求的結(jié)果等.網(wǎng)絡(luò)日志表TNetLog某個(gè)需要驗(yàn)證才能進(jìn)人的頁面的ASP文件名,可以在劉覽器地址欄中直接輸人這個(gè)文件名直接進(jìn)人系統(tǒng),不需要登錄;還有些web系統(tǒng),在用戶登錄中直接使用以下SQL語句到數(shù)據(jù)庫中驗(yàn)證用戶合法性只要根據(jù)SQL查詢構(gòu)造-個(gè)特殊的用戶名和密碼，就可以通過登錄驗(yàn)證。

　　顯然,這兩種情況都是很危險(xiǎn)的，在本系統(tǒng)中通過以下的方法解決這兩個(gè)問題:用戶輸人用戶名密碼等信息登錄時(shí)，先判斷輸人的字符，如果包含",1,,%等非法字符則重置用戶信息,否則用SQL語句把用戶輸人的信息到數(shù)據(jù)庫中進(jìn)行比較，沒有密碼對應(yīng)成功則返回登錄界面，否則允許用戶登錄.

　　在需要驗(yàn)證才能進(jìn)人的ASP頁面可以這樣防止非法用戶的直接訪問:

(1)開頭處跟蹤上一個(gè)頁面的文件名,只有從，上一頁面轉(zhuǎn)進(jìn)來的會話才能讀取這個(gè)頁面;

(2)另外一個(gè)比較簡單的辦法就是在登錄驗(yàn)證的頁而使用session對象來保存一個(gè)用于身份驗(yàn)證的變量,將該變量提交給需要驗(yàn)證的ASP頁面.這樣如果有非法用戶直接登錄的時(shí)候,需驗(yàn)證的頁面通過臉證提交過來的用于身份驗(yàn)證的變量的值從而防止了直接登錄.

　　2、通過對MIS環(huán)境進(jìn)行相應(yīng)的配置

　　在系統(tǒng)中我們是利用ADO對數(shù)據(jù)進(jìn)行訪問,利用MTS(MicrsoftTransactionServer)運(yùn)行環(huán)境,我們也可以在數(shù)據(jù)訪問-層增加安全性控制，并利用MTS的對象管理使數(shù)據(jù)訪問效率更高,這些功能都無需數(shù)據(jù)提供方編寫代碼實(shí)現(xiàn)，只需NTS環(huán)境中進(jìn)行常規(guī)的配置即可.

　　3、安全性主要體現(xiàn)在以下方面:

　　第一:不同用戶具有不同的角色,因此進(jìn)人系統(tǒng)就具備不同的管理權(quán)限。

　　第二:合法的用戶才能進(jìn)人系統(tǒng),非法系統(tǒng)用戶不能進(jìn)人，防止非法用戶的攻擊性破壞，保證整個(gè)系統(tǒng)的安全。

　　第三:通過局城網(wǎng)還能防止公用網(wǎng)上的病毒侵蝕計(jì)算機(jī)。

　　四、系統(tǒng)設(shè)計(jì)

　　1、用戶設(shè)計(jì)

　　①管理員:可對樓棟管理,房間管理,業(yè)主管理,業(yè)主成員管理,定義收費(fèi)項(xiàng)目，生成催費(fèi)單，業(yè)主繳費(fèi)管理,統(tǒng)計(jì)繳費(fèi),物資出庫人庫,物資詳細(xì)信息,系統(tǒng)人員進(jìn)行添加,刪除,修改操作，也可以根據(jù)不同的信息進(jìn)行查找。

　?、跇I(yè)主:可以查詢樓棟,房間信息,可以操作業(yè)主管理,業(yè)主成員管理,但是只能操作業(yè)主自己(及成員),可以查看其它業(yè)主的信息。

　　③租戶:可以查詢樓棟,房間信息，可以看到自己所租的業(yè)主信息，可以看到業(yè)主出租房屋的信息。但不能查看其它業(yè)主信息。房間管理中的用途有(居住，出租，倉庫等),對于管理員無權(quán)過問業(yè)主自己的房間用途，也無權(quán)將房間用途設(shè)置為出租。業(yè)主自己可將自己所屬房間的用途設(shè)置為出租。

　　2、系統(tǒng)流程圖

　　如果是管理員登陸,則可以對系統(tǒng)中的任何一個(gè)模塊進(jìn)行各種操作,若是業(yè)主或是租戶則除了不能進(jìn)人系統(tǒng)管理中各頁面外.其它各模塊中的某些功能也要根據(jù)角色權(quán)限進(jìn)行各種操作。