1、“.....然后只把那些用户访问对象所需要的权限授予这个用户定义的角色。简化安全管理验证的登录不仅能够方便地实现，而且与验证的登录相比，它更容易编写到应用程序里。但是，如果用户的数量超过，或者服务器数量在个以上，或者每个用户都可以访问个以上的数据库，或者数据库有多个管理员，验证的登录不容易管理。由于没有显示用户有效权限的工具，要记忆每个用户具有哪些权限以及他们为何要得到这些权限就更加困难。即使对于个数据库管理员还要担负其他责任的小型系统，简化安全策略也有助于减轻问题的复杂程度。因此，首选的方法应该是使用验证的登录，然后通过些精心选择的全局组和数据库角色管理数据库访问。网络扩展技术的应用当前，网络扩展技术的发展已日臻成熟，可以为我们所利用并成为项优势。下面我们将就网络扩展的相关作简单介绍网络扩展在大型应用程序中......”。

2、“.....因为网络技术和协议的定义原本就考虑到了扩展因素。常见的网络技术，比如千兆位以太网提供如此多的带宽，除非你手中的工作极为特殊，否则应用程序永远也不会耗尽所有带宽。胡乱投递大量数据还是可能耗尽网络带宽的，但如果这些流量发生在同交换网络中的两个节点之间，就不会影响到其他部分的网络性能。个简单的交换网络能够支持很多的机器。通过串联这些交换机，我们可以支持数千台主机，思科系列能在个独立的单元的底盘上支持超过个千兆位以太网端口。超出上述规模时，添加聚集交换机或者路由器能进步增长你的网络，可以支持数万台主机。为了冗余，可以环状连接或者网状连接路由器，并且比较网基于网站的比较购物使用不同的生成树协议思科的按的生成树快速生成树协议和多业务协议传输来避免流量陷入无限循环。单的大型网络未必适用于所有的应用程序。无论如何，如果些应用程序持续生成定量的非关键数据流，并且偶然性的爆发产生大量重要数据......”。

3、“.....以太网可没有作保证，所以不能把两种流量都倾泄在同个以太网段。如果把网络分成两个不同的子网，就能分流不同种类的流量，个网络只需要负责处理关键性数据的爆发。高端交换机支持创建虚拟局域网，能够任意地把该设备划分到多个不同的网络，这些网络互不重叠。因此，要创建两个子网，不需要购买个额外的设备假定有足够的空闲端口，而只需要简单地将半的端口用于个网络，另半则用于另个网络。对于和两个网络都需要交流的机器，只需要连接第二块网卡到第二个网络，并且给它两个地址。主机上的这个过程称为。如果我们需要发送极大量的数据，那么千兆位以太网并不是最快的高速数据交换方式甚至万兆位以太网也不是，如果它会出现的话。高容量专用交流通道，比如，能够以更快的速度在两台主机之间移动数据。能以高达的速度进行数据传输倍速率的倍速链接，并且能够无缝执行在远程机器上使用内存，就好像那台机器在本地样......”。

4、“.....但还是有很多人声称它是不可扩展的。这显然不是事实很多互联网上的最大的网络应用就使用。是能扩展的，原因得回溯到什么是真正的扩展。对的批评往往集中在根本的性能问题上，而被误解为是扩展方面的问题，但我们已经知道这是两回事。那么，如何满足可扩展系统的三个标准呢第三个标准，可维护性，很容易理解。任何语言都可以写出容易的或者难以维护的代码。虽然有些语言让它们自己能写出及其难以维护的代码，在定程度上，语言也可以，但几乎没有语言是难以写出可维护代码的专为这个目的设计的语言除外，比如或者。通过遵循严格的代码风格指导原则和在代码中广为添加正确的注释，系统可以很容易维护。比较网基于网站的比较购物数据集的增长是可扩展系统的第二个标准。在应用中，数据存储和处理是完全分离的。我们完全不用去管有多少数据存储在数据库中不管多少数据，都采用完全相同的方式进行查询......”。

5、“.....这样就能随心所欲地进行扩展，而不用担心数据集的大小。最后个可扩展标准是能容纳流量增长。通过创建者所描述的无共享体系结构实现这点。像样，是无状态的，所有的状态都由更低层次处理。进程每次只响应个请求，并且不能和服务于其他请求的进程通话。进程也无法在请求之间记住任何事。这种做法有效地隔离各个请求到独立空间中，在请求或进程之间不共享任何信息。如果需要取出上次请求的用户数据，并将它显示在下请求中，那么就得使用底层的数据存储追踪这些数据。由于这种进程和请求间的分离，对于后续请求，实际上就没有必要使用同服务器进行服务。要处理更多请求，只需要简单地添加更多服务器。它们都可以同时服务请求，并且进程之间没有任何共享数据。用户的首次请求由台机器服务，下次则由另台提供服务，依此类推。如果可以控制流量走向，避免它们流向僵死状态的机器，那么这种分离也为无缝的故障转移提供了条件。当然这并非独有的......”。

6、“.....通过正确的系统设计，这个原则就可以得以应用，而不在于具体的实现语言。但不管怎么说，有些情况下确实需要状态共享。中有几个扩展是无法做到无状态的，而且对于同个用户，不能随意更改相应的服务器。扩展存放用户会话数据到本地磁盘，这要求同用户的每个请求都访问同台服务器。要避免这种情况，可以使用扩展，它使用中央网络守护进程存放会话数据，或者自己手工存放会话数据，使用数据库或者内存缓存来实现。有些扩展让进程可以映射块共享内存用于。由于进程并不定在同台机器上，实际是不可行的。作为替代方案，可以将这些行为交给下面的层次，在数据库或者内存缓存中存放共享数据。提示在有些应用程序中，可以避免将状态存放在服务器端，因为没有这个需求，或者因为它们可以存放在客户端。对于能容忍破坏的状态设置，可以存放在中，或通过传递。对于需要避免损坏的设置，比如认证信息，可以在或中存放签名的或者加密的数据......”。

7、“.....比较网基于网站的比较购物如果不使用些特定的扩展，那么可以满足建立可扩展系统的三个标准容纳流量增长允许数据集的增长，并且能创建可维护的系统。当然，不是唯可以创建可扩展系统的语言。和，出于和同样的原因，都是很好的候选它们是无状态的，把扩展的责任交给存储层，它们能够创建可维护的代码。其他的语言和技术，比如常用的，也能满足相同的标准，虽然在大型应用程序中，般要避免在语言层共享数据和状态持久化。任何合理的语言都能够建立可扩展的系统。网站的在线交易系统探路卡我们将参考淘宝网的支付宝功能以及其它比较成功的电子商务网站构筑的电子商务平台，开发设计具有自己特色的在线交易系统。该系统主要采用技术进行开发。是种利用平台来简化企业解决方案的开发部署和管理相关复杂问题的体系结构，可以用于开发大型的多层次的以及分布式的企业级应用系统。采用分层结构，层与层之间相互独立......”。

8、“.....在分层结构中，任何层只要其提供的接口不变，实现发生变化对其他层面没有影响。分层后不仅使各层功能变得简单且易实现，而且具有更好的可维护性和可扩展性。而在线交易平台的安全性是顾客信赖并使用这平台进行交易的前提基础，对此我们将采取各种网络安全技术包括主机安全技术身份认证技术访问控制技术密码技术防火墙技术安全审计技术安全管理技术系统漏洞检测技术黑客跟踪技术，在攻击者和受保护的资源间建立多道严密的安全防线，极大地增加了恶意攻击的难度，并增加了审核信息的数量，利用这些审核信息可以跟踪入侵者。在实施网络安全防范措施时，首先要加强主机本身的安全，做好安全配置，及时安装安全补丁程序，减少漏洞其次要用各种系统漏洞检测软件定期对网络系统进行扫描分析，找出可能存在的安全隐患，并及时加以修补从路由器到用户各级建立完善的访问控制措施，安装防火墙，加强授权管理和认证利用等数据存储技术加强数据备份和恢复措施......”。

9、“.....加强内部网的整体防病毒措施建立详细的安比较网基于网站的比较购物全审计日志，以便检测并跟踪入侵攻击等。网站的维护及安全网站建立的初期，由于提供的服务相对较少，信息量也较少，因而网站的维护工作较为轻松，可以由部分管理人员兼管维护工作。随着网站的不断运营以及网站规模的扩大，中后期需要专门人员负责网站的维护工作。安全方面，由于和提供了系数非常高的安全保证如上文所述，网站的安全工作可视网站运营的情况具体安排。网站目录见附录网站的更新如果网站内容更新不及时,产品信息和网页风格陈旧，就会失去网络用户的兴趣。没有了用户的支持，网站也就失去了存在的必要。网站发布之后，我们将针对商品信息的变化，对网站进行即时更新。网站的服务改进根据用户在留言板提供的意见......”。