紅柳通用數(shù)據(jù)庫應(yīng)用快速構(gòu)建平臺

      本平臺是一種可快速構(gòu)建的開發(fā)平臺，開發(fā)者可以根據(jù)自己的業(yè)務(wù)需求快速構(gòu)建出自己的平臺。在數(shù)據(jù)存儲層，支持SQLSERVER、ORACLE、MYSQL、達夢、ACCESS等主流國內(nèi)外數(shù)據(jù)庫。主要功能為存儲業(yè)務(wù)開發(fā)方面用到的元數(shù)據(jù)，包括實體元數(shù)據(jù)、邏輯元數(shù)據(jù)、服務(wù)元數(shù)據(jù)，UI元數(shù)據(jù)等。這些元數(shù)據(jù)通過數(shù)據(jù)庫適配器(DataBaseInterface)作為中間件進行適配交互，起到了良好的數(shù)據(jù)庫兼容性，也易于二次開發(fā)和使用。

      在數(shù)據(jù)處理層中，設(shè)計開發(fā)了五個模塊引擎：

1.消息引擎

      在平臺中，工作提示，提醒。告警提醒等都通過消息引擎推送給用戶，達到消息及時通知，及時響應(yīng)的功能。

2.模板引擎

      平臺中，頁面通過模板生成，生成后的頁面為靜態(tài)頁面，提升平臺訪問響應(yīng)速度，提高用戶的體驗。

3.報表引擎

      報表的增刪查改在一個平臺內(nèi)是必不可少的，平臺內(nèi)提供基本的低代碼設(shè)計報表系統(tǒng)的功能，讓二次開發(fā)者可以快速的構(gòu)建起來一個報表系統(tǒng)。

4.工作流引擎

      工作流模塊也是一個平臺常見的模塊功能，平臺內(nèi)提供基本的低代碼設(shè)計工作流程系統(tǒng)的功能，讓二次開發(fā)者可以快速構(gòu)建開發(fā)

5.數(shù)據(jù)持久化引擎

      將緩存機制存儲的數(shù)據(jù)存入數(shù)據(jù)庫中，既能達到系統(tǒng)響應(yīng)速度提升，又能達到數(shù)據(jù)及時同步更新的功能。

同時，經(jīng)過實際應(yīng)用場景模型下的研究，平臺設(shè)計以下機制：

1.數(shù)據(jù)加/解密機制

      平臺內(nèi)的用戶登錄密碼，用戶敏感信息使用RSA公鑰加密技術(shù)，保護數(shù)據(jù)安全。

2.緩存機制

      對于實際使用情況下，往往是用戶查詢數(shù)據(jù)的請求多于修改的數(shù)據(jù)請求，如果多次并發(fā)的直接對數(shù)據(jù)庫進行數(shù)據(jù)查詢請求，會導(dǎo)致平臺的性能下降。所以加入緩存機制，使用redis，將用戶經(jīng)常要查詢的內(nèi)容，session等內(nèi)容存入緩存，每隔一段時間通過數(shù)據(jù)持久化引擎更新一次，提高平臺速度和可用性。

3.事務(wù)管理

      事務(wù)是一種原子性、一致性、隔離性、持久性的程序執(zhí)行單元。可以保證在用戶操作平臺出現(xiàn)報錯時，數(shù)據(jù)可以回滾至出錯前的狀態(tài)。并且用戶在并發(fā)操作數(shù)據(jù)的過程中，能保持相互隔離，互不干擾，讓平臺可以適應(yīng)在高并發(fā)的應(yīng)用場景。

4.服務(wù)管理，任務(wù)管理

       將平臺用到的服務(wù)和任務(wù)統(tǒng)一調(diào)度，提高平臺集成度，保障平臺運行的安全性。在技術(shù)層面，平臺使用分布式計算技術(shù)，適應(yīng)高并發(fā)的應(yīng)用場景。使用機器學(xué)習(xí)、數(shù)據(jù)挖掘、神經(jīng)網(wǎng)絡(luò)等人工智能技術(shù)。使用ORM數(shù)據(jù)映射技術(shù)進行快速構(gòu)建開發(fā)平臺。

      數(shù)據(jù)處理層通過UI組件適配接口標準（LogicUIControllnterface）與UI組件進行交互。這些UI組件包括一些基本常見的平臺組件，例如:數(shù)據(jù)庫UI組件、報表UI組件、權(quán)限管理UI組件、工作流UI組件、事務(wù)管理UI組件、消息UI組件、系統(tǒng)安全UI組件等其他可適配的第三方UI組件。通過這些組件與數(shù)據(jù)層的引擎集成，構(gòu)成一套完善的可視化/可配置的后臺設(shè)計工具。

      開發(fā)者用戶可使用這套后臺設(shè)計工具，快速搭建出ERP、OA、EIMS、CMS、電子商務(wù)等系統(tǒng)，縮短系統(tǒng)的開發(fā)時間，降低開發(fā)成本。搭建出的平臺可在臺式電腦、筆記本電腦、平板電腦、手機設(shè)備上適配運行。

       網(wǎng)絡(luò)安全方面，為了能應(yīng)對高并發(fā)連接數(shù)和提升每秒數(shù)據(jù)傳輸能力，應(yīng)對數(shù)百萬包每秒的DDoS攻擊，全面防御來自Internet的各種安全威脅，我們將做下列安全措施：

1.登錄系統(tǒng)平臺使用安全認證措施，包含加密狗認證，身份令牌認證等方式

2.在硬件和軟件上使用數(shù)據(jù)過濾機制，過濾掉不正常的http請求以及垃圾數(shù)據(jù)，預(yù)防被DDos攻擊。

3.所有操作記錄系統(tǒng)log日志，出現(xiàn)安全事故時可以進行事后追查，責(zé)任到人。

4.在web服務(wù)器和應(yīng)用服務(wù)器前端增加硬件防火墻，以抵御各種攻擊、病毒。

5.單獨部署數(shù)據(jù)庫服務(wù)器，部署在內(nèi)網(wǎng)，專門用戶做數(shù)據(jù)存儲，以保證數(shù)據(jù)安全。

6.新增存儲及災(zāi)備設(shè)備部署網(wǎng)站，用于數(shù)據(jù)備份和容災(zāi)，方便數(shù)據(jù)恢復(fù)。其中存儲支持區(qū)塊管理,可以將服務(wù)器上的不同應(yīng)用的數(shù)據(jù)存儲在獨立的區(qū)塊作單獨管理。

7.在數(shù)據(jù)服務(wù)器及存儲前端部屬二級防火墻,對數(shù)據(jù)安全形成雙保險

 

---

 

紅柳硬件技術(shù)體系

      紅柳硬件技術(shù)體系硬件支持GPRS、5G、WIFI、藍牙、Zigbee、NB-IOT、LORA等多種網(wǎng)絡(luò)環(huán)境下的信息傳輸與信息通信。硬件所集成的軟件支持Andriod、IOS、Linux、Windows、WomdpwsEmbed等主流操作系統(tǒng)的運行，通用性高，兼容性好。

      紅柳硬件技術(shù)可應(yīng)用于多個領(lǐng)域，包括AR/VR/體感，物聯(lián)網(wǎng)相關(guān)，智慧農(nóng)業(yè)、生物識別、智慧社區(qū)、智慧物流等，適用范圍廣，迎合市場發(fā)展前景需求。

1.智能傳感技術(shù)

       硬件底層采集終端使用智能傳感器，智能傳感器帶有微處理機，具有采集、處理、交換信息的能力，具有優(yōu)點：通過軟件技術(shù)可實現(xiàn)高精度的信息采集，而且成本低；具有一定的編程自動化能力；功能多樣化。

2.射頻技術(shù)

      硬件某些信息識別終端使用RFID射頻技術(shù)識別，RFID射頻識別是一種非接觸式的自動識別技術(shù)，它通過射頻信號自動識別目標對象并獲取相關(guān)數(shù)據(jù)，識別工作無須人工干預(yù)，可工作于各種惡劣環(huán)境。RFID技術(shù)可識別高速運動物體并可同時識別多個標簽，操作快捷方便

3.信息組網(wǎng)技術(shù)

       讓各個硬件設(shè)備都互相通信，形成一張通信網(wǎng)，提升硬件設(shè)備之間的傳輸速度。

4.嵌入式技術(shù)

       嵌入式系統(tǒng)是一種專用的計算機系統(tǒng)，作為裝置或設(shè)備的一部分，通過嵌入式開發(fā)將程序功能直接燒入硬件中，與普通PC最大的區(qū)別在于功能更具體、功耗更低、專業(yè)性更強、定制化更突出。

5.AI模式識別技術(shù)

       結(jié)合人工智能，將人臉識別，語音識別，虹膜識別等模式識別技術(shù)應(yīng)用到硬件識別中。

6.增強現(xiàn)實

      增強現(xiàn)實即AR技術(shù)，是一種將虛擬信息與真實世界巧妙融合的技術(shù)，廣泛運用了多媒體、三維建模、實時跟蹤及注冊、智能交互、傳感等多種技術(shù)手段，將計算機生成的文字、圖像、三維模型、音樂、視頻等虛擬信息模擬仿真后，應(yīng)用到真實世界中，兩種信息互為補充，從而實現(xiàn)對真實世界的“增強”， 增強現(xiàn)實技術(shù)將虛擬場景中的圖像、聲音、觸覺等變化同步到真實世界中具有實時交互性，使受眾沉浸到虛擬場景中，大大增強了使用的趣味性以及產(chǎn)品特點。

      以這些為技術(shù)支持，通過中間件、數(shù)據(jù)總線等技術(shù)，通過智能傳感技術(shù)實現(xiàn)傳感芯片、傳感模塊。射頻技術(shù)實現(xiàn)射頻模塊。模式識別技術(shù)實現(xiàn)視覺模塊、生物模塊。信息組網(wǎng)技術(shù)實現(xiàn)定位模塊。     

       硬件之間通信的信息安全是不容忽視的。紅柳硬件技術(shù)體系采用了多種保障通信安全的方式：

1.數(shù)據(jù)加密

       硬件通信的報文幀采用數(shù)據(jù)加密，防止攻擊者竊聽獲取敏感信息。

2.時間戳驗證

       時間戳是使用數(shù)字簽名技術(shù)產(chǎn)生的數(shù)據(jù)，簽名的對象包括了原始文件信息、簽名參數(shù)、簽名時間等信息。時間戳系統(tǒng)用來產(chǎn)生和管理時間戳，對簽名對象進行數(shù)字簽名產(chǎn)生時間戳，以證明原始文件在簽名時間之前已經(jīng)存在。數(shù)據(jù)產(chǎn)生的時間進行認證，從而驗證這段數(shù)據(jù)在產(chǎn)生后是否經(jīng)過篡改。

3.數(shù)字證書認證

       硬件之間的身份認證采用數(shù)字證書認證的方法，數(shù)字證書對網(wǎng)絡(luò)用戶在計算機網(wǎng)絡(luò)交流中的信息和數(shù)據(jù)等以加密或解密的形式保證了信息和數(shù)據(jù)的完整性和安全性。

4.信息安全網(wǎng)關(guān)

       信息安全網(wǎng)關(guān)是一種多功能裝置，它同時具備了網(wǎng)絡(luò)防火墻功能。網(wǎng)絡(luò)入侵檢測功能以及防病毒功能