1704186723
1704186724
5.ERP系统集成
1704186725
1704186726
全面预算管理信息系统需要同ERP进行接口，以实现数据的共享。如当支出通过预算系统完成后，数据会通过与ERP的接口自动录入ERP系统，形成会计分录等。同时，ERP系统中的业务数据也会定时传输至预算管理信息系统，以实现预算分析的实际数据需要等。
1704186727
1704186728
在同ERP(SAP)系统之间进行接口集成的时候，一般采用下面几种接口集成技术：ALE、EDI、IDOC、RFC、BAPI、DCOM、. NET、JAVA Connector等。目前接口集成的技术应用比较广泛，接口也是比较简单的一种技术是DCOM。SAP于1998首次提供SAP-DCOM接口，以满足各种桌面应用开发的要求。利用DCOM连接端口，开发人员可以利用VB，C++，以DCOM目标方式访问SAP数据。在Web应用上，可以用VBScript，JavaScript以DHTML方式页面访问，也可以用ASP访问数据。利用DCOM也可以间接访问SAP的企业目标库BOR。DCOM的应用非常广泛，它的端口主要有两个技术模块组成，一个是管理模块，另一个模块生成SAP BO的DCOM代理组件(Proxy Components)。
1704186729
1704186730
1704186731
1704186732
1704186733
企业全面预算管理 [:1704184185]
1704186734
企业全面预算管理 3.5 预算信息系统软件概述与信息安全管理
1704186735
1704186736
3.5.1 全面预算管理信息系统软件概述
1704186737
1704186738
1.系统运行环境
1704186739
1704186740
预算信息系统拓扑结构，如图3-56所示。
1704186741
1704186742
1704186743
1704186744
1704186745
图3-56 预算信息系统拓扑结构图
1704186746
1704186747
2.支撑软件
1704186748
1704186749
数据库服务器，包括操作系统为Unix、数据库系统为Oracle ?Database Server 9i，25用户。
1704186750
1704186751
应用服务器，包括操作系统为Unix、中间件为IBM ?Websphere Application Server Advance Edition 5.1或BEA Weblogic 7.2。
1704186752
1704186753
进程服务器，包括操作系统为Windows 2000 Advance Server + SP4、安装Lotus Notes 6.5版本的客户端，并支持通过客户端所带的驱动程序对Notes服务器数据表进行ODBC的访问。
1704186754
1704186755
客户端，操作系统为Windows? 2000 Professional + sp4、Windows ?XP +sp2或以上版本及补丁；浏览器必须为Microsoft? Internet Explorer 6.0或以上版本；系统的操作界面标准依照东软全面预算现有产品，预算控制部分的界面以原型确定的为标准。客户端分辨率为1024×768。
1704186756
1704186757
3.5.2 预算系统信息安全管理
1704186758
1704186759
1.全面预算管理信息系统安全方案总体设计
1704186760
1704186761
全面预算管理信息系统安全是企业信息化建设最重要的一个方面，需要从网络硬件安全、数据传输安全、系统安全、应用安全、管理安全五个方面综合考虑多种策略来保证其安全性。具体可以参见表3-4。
1704186762
1704186763
表3-4 预算信息系统信息安全表
1704186764
1704186765
1704186766
1704186767
1704186768
2.网络硬件级安全
1704186769
1704186770
（1）网络平台安全。网络硬件级的安全设计是指在网络、服务器等硬件平台的设计中对数据安全所做的考虑，主要是使用VPN方案。
1704186771
1704186772
VPN解决方案中较流行的是Intel Shiva LanRover VPN解决方案。Intel/Shiva LanRover VPN Gateway是一个硬件装置，处理“公共网络”和“私人网络”之间的数据传输。LanRover VPN Gateway主要有三种功能。一是在通信级，LanRover VPN Gateway可以当成是路由器或者网桥；二是在数据加密方面，LanRover VPN Gateway能选择性的加密和解密任何居于TCP/IP(地址或端口)的数据封包，这样能够利用同样的基础建设(网络配置)来同时传输加密和不加密的数据，而且不需要对中央管理的安全性做任何妥协；三是作为防火墙，LanRover VPN Gateway能够做数据封包过滤和验证性的代理。LanRover VPN Gateway和传统的防火墙相比有些延伸，因为它加入强大的认证于防火墙上面，所以可以能够做到真正的虚拟私人(专用)网络。Shiva VPN Manager是在Windows 95/98或者Windows NT上运行的软件来中央管理配置Shiva VPN Gateway硬件。它提供强大的图形管理界面来配置和管理，并且可以提供如定义Shiva VPN Client能够连接等的一些设定。具体可以参见图3-57。