VB 独立应用程序或 ASP Web 应用程序答案

【问题标题】：VB stand alone application or ASP web applicationVB 独立应用程序或 ASP Web 应用程序
【发布时间】：2013-08-14 04:10:21
【问题描述】：

我有开发软件和网络应用程序的经验，我决定做一些兼职工作。好吧，我遇到了我的第一个客户，他们要求一个相对简单的定制系统（不会冗长）跟踪客户的文书工作，因为它通过业务的不同手动流程进行。这是一家约有 10 名员工的小企业，但所有员工都将与客户的文书工作进行交互，因此每个人都需要访问新系统。当我说“跟踪”时，我的字面意思是员工将在一个简单的页面上“检查为完整”，这会在文书工作的不同阶段增加一个进度条。现在我 %110 能够编写满足他们需求的自定义系统，但我不确定我应该如何去做。

在新系统中跟踪并存储在数据库中的信息是机密信息，他们非常保护。我的主要问题是我应该如何开发它以尽可能安全？

-他们有自己的服务器，所以我应该为服务器开发一个应用程序（VB 和 SQL）并要求员工远程登录才能使用它吗？一次可以多人访问/使用该应用程序吗？

-或者我应该开发一个只能在他们的网络上对其员工进行访问的 Web 应用程序（ASP.Net/VB 和 SQL）？他们计划扩大办公室，是否可以设置 VPN 来访问该网站？

我倾向于 Web 应用程序，但在安全性方面我没有做太多。基本上，我正在寻找任何一种选择的利弊或任何关于我应该做什么的建议。

PS，stackoverflow 太棒了！老用户，第一次发帖！

【问题讨论】：

这个问题似乎是题外话，因为它是关于应用程序架构的。试试programmers.stackexchange.com。

标签： asp.net sql vb.net web

【解决方案1】：

如果您想使用 vb & sql 进行开发，您必须考虑：

你需要有真实的ip
您的系统将与某些端口进行通信，您必须处理安全措施以让某些端口在您的服务器中打开。
您应该具备良好的网络编程知识

如果您想使用 asp.net 进行开发，您必须考虑：

如果只有办公室员工会使用该系统，您可以针对 Active Directory 中的用户以及使用 SSL 连接或 vpn 的用户名和密码的外部用户进行开发

为防止多人访问该文件，您只需添加“锁定”列以防文件被使用。

【讨论】：

好的答案，使用可能不明显的端口，您可以通过过滤来自网络中某个点的数据包并确保它不是纯文本且不易解码来测试您自己的系统安全性。

【解决方案2】：

我不是网络迷（我很烂），我看到太多的安全问题伴随着它......即 Lulzsec，但我非常喜欢 VB 应用程序。
所以我肯定会推荐一个连接到 MSSQL 数据库的 VB 应用程序（因为它很容易配置并且还没有看到任何安全漏洞），我的中国朋友告诉我有一种访问 MySQL 免费数据库的方法。
现在，允许远程访问，但请确保您的 Windows 防火墙也配置正确，从各个角度进行安全检查。
如果我没记错的话，MSSQL 中有一个选项可以指定 IP 地址，或者它是可以访问数据库的 MAC 地址，因此可以输入所有 10 名员工的 IP 地址，假设它们是静态的，如果它们是动态的（DHCP ) 不要打扰。并要求他们将您将在其中托管数据库的服务器的 IP 地址设为静态。
如果只有 10 名员工使用数据库，则将连接限制为 10。
现在在 VPN 方面开发此功能，您可以制作应用程序的远程版本，我确信稍后将重点关注基础知识。

在发布应用程序时也使用 Dotfuscator，我听说它非常好。

我还建议在接待处收到文档/工作订单，以便用户检查文档的细节...如果他们将工作订单传递给下一个用户，他们应该选择该用户，然后该用户可以输入某种对该用户唯一的验证码...我相信您可以从这里设想其余的。
现在我也能从中分一杯羹吗？哈哈

【讨论】：

【解决方案3】：

多年来我一直在做同样的事情，我总是站在网站方面，这天我使用 ASP.NET MVC 4，它更容易，一切都在他们的位置，并且非常容易测试和维护。

与任何独立的 Windows 应用程序相比，Web 应用程序具有非常巨大的优势，您只需部署和升级一个应用程序，而不是在开始部署 Windows 应用程序后维护所有不同的版本，而且它们更难一旦你开始拥有不同版本的不同机器等等，就进行调试......

所以，Web 或 Win 应用 = Web 应用，总是这样！

您只需要一台运行 IIS 并设置它以使用 Active Directory 的服务器（Visual Studio 已经有该项目，只需创建一个 ASP.NET MVC 并选择“intranet”模板），它会为您设置好一切，而您稍后只需要调整 Active Directory 连接字符串。

我还使用自签名 SSL 来保护客户端和服务器之间的数据，因为我还让应用程序在不需要 VPN 的情况下在办公室外可用，只要他们使用安全的 AD 凭据登录.

并且... 审核所有内容 到辅助数据库中，用户从登录到注销后执行的每项操作，每次查看、更新或创建数据，如果您创建您的 Logging 方法可以简单地记录消息和堆栈错误消息。

当出现问题时，这将极大地使您的雇主和您受益。

【讨论】：

【解决方案4】：

我会说使用 Web 应用程序。使用 Web 应用程序的优势是，如果他们想扩展业务……您也可以使用 WebApp。但是选择 .Net 而不是 VB，采用最新技术将帮助您解决当前的挑战。

【讨论】：