一、摘要

• 2020年3月1日至12月20日，我参加了“数据安全访问平台”项目的开发，担任系统分析员的工作。该项目是某行业用户“数据中心二期”建设的主要内容，目标是：建立数据统一访问接口及其使用标准，规范、约束和审计数据应用访问数据库的行为，对数据应用提供强制审计的技术手段。
• 由于系统交付后，存在较长维护期，同时系统存在升级与扩展的情况，因此本项目对系统的可维护性设计要求较高。本文结合作者实践，讨论了从软件设计上提高可维护性的方法和措施：通过模块化设计方法和提高设计文档质量，改善软件的可理解性；通过提供测试接口和采用测试框架工具，改善软件的可测试性；通过动态库加载和针对接口编程的方法，提高软件的可扩展性。最后分析了采用方法的效果。

二、正文

一、项目概述

• 2020年3月1日至2020年12月20日，我参加了“数据安全访问平台”项目的开发，担任系统分析员的工作。“数据安全访问平台”是某行业用户“数据中心二期”建设的主要内容。在一期建设中已建成数据的统一存储和统一分发框架。但主要存在以下问题：无法获得应用用户对数据库的操作日志；开发人员对数据库的使用不规范，查询的结果集过大，导致数据库的性能大幅下降；应用直接使用数据库的登录数据库，存在着一定的安全隐患。“数据安全访