农产品电子商务平台技术建议方案教学内容.doc

《农产品电子商务平台技术建议方案教学内容.doc》由会员分享，可在线阅读，更多相关《农产品电子商务平台技术建议方案教学内容.doc（66页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Good is good, but better carries it.精益求精，善益求善。农产品电子商务平台技术建议方案-农产品电子商务平台技术建议方案编号：版本：1.0变更记录日期版本变更说明作者2010年7月4日1.0创建目录第一章概述51.1项目背景51.2建设目标和意义61.3平台功能需求分析7第二章电子商务平台总体设计82.1整体设计原则82.1.1权威性82.1.2及时性82.1.3可靠和安全性82.1.4适应性92.1.5先进性92.1.6系统性能92.1.7易管理性92.1.8技术的先进性和成熟性92.2系统架构设计102.2.1应用支撑平台软件架构设计102.2.2技术开发

2、路线设计112.2.3总体逻辑结构122.2.4系统设计特点132.3平台系统设计132.3.1整体风格132.3.2系统主色调142.3.3导航页142.3.4电子商务平台首页设计14第三章电子商务平台功能描述163.1栏目按功能分类163.2网站栏目功能说明173.2.1信息类173.2.2业务类173.2.3服务类213.2.4功能类22第四章商务平台后台管理244.1用户管理模块244.2目录维护254.3页面设置264.4信息发布管理264.5个性化功能284.6日志管理294.7网上订阅管理304.8会员管理31第五章安全设计325.1建立应用安全管理保障体系325.1.1安全技术

3、体系325.1.2管理体系325.1.3人才教育体系325.2应用网络安全策略及安全规范335.3信息安全防御系统345.3.1总体描述345.3.2防火墙345.3.3入侵检测355.3.4漏洞扫描365.3.5病毒防治365.3.6安全审计375.3.7Web信息防篡改系统385.4应用级安全保密措施395.5用户级安全保密措施41概述1.1项目背景电子商务平台即是一个为企业或个人提供网上交易洽谈的平台。企业电子商务平台是建立在Internet网上进行商务活动的虚拟网络空间和保障商务顺利运营的管理环境；是协调、整合信息流、物质流、资金流有序、关联、高效流动的重要场所。企业、商家可充分利用电

4、子商务平台提供的网络基础设施、支付平台、安全平台、管理平台等共享资源有效地、低成本地开展自己的商业活动。XX市农业局是XX市政府下属的主要职能部门之一，主要负责省、市农业农村经济建设工作。根据农业发展要求，研究拟订农业产业政策，引导农业产业结构的合理调整、农业资源的合理配置和产品质量的提高；协调和指导全市农业现代化工作；参与提出大宗农产品流通与加工、农业税收、农业财政补贴和农业保险等政策建议；组织起草种植业、畜牧业、渔业的地方性法规（草案）；监督有关农业法规的执行。并根据市场行情，积极发展农业生产，服务农村经济。调度有利资源，积极为地区农业经济建设提供优质高效的服务。随着信息化浪潮的推进，发展

5、信息化，提高整体信息化发展水平，让现在科技技术服务于农业生产，利用现代化的技术，来提高农业生产水平，提高相关部门的管理服务水平，XX市农业局提出了发展现代化农业的方针，依靠移动、电信、联通移动信息技术和现代化高新技术的优势，通过现在化的手段服务于农业生产。现在的农业发展中，信息的实时交流已经成为了一个关键的因素之一，如何利用现代化的通信技术，实时了解农资信息，利用现代化的科技信息服务农业生产，如何提供准确及时的农资信息，提供高效稳定的农资交易平台已经成为了农业局发展的规划目标。1.2建设目标和意义电子商务建设的最终目的是发展业务和应用。目前Internet网上商家不少，但由于缺乏相应的安全保障

6、、支付手段和管理机制，一方面网上商家以一种无序的方式发展，造成重复建设和资源浪费；另一方面商家业务发展比较低级，很多业务仅以浏览为主，需通过网外的方式完成资金流和物流，不能充分利用Internet网无时空限制的优势。因此有必要建立一个业务发展框架系统，规范网上业务的开展，提供完善的网络资源、安全保障、安全的网上支付和有效的管理机制，有效地实现资源共享，实现真正的电子商务。XX市农业局瞄准当前信息化发展势头，依托移动等通信运营商，利用现有较完善的网络优势，积极推动农业信息化的建设。利用现代信息技术和网络开展有效的信息服务，可以使农产品顺利进入市场，进而实现农业增产、农民增收。用现代信息技术全面改

7、造和装备农业，对农业生产的各种要素进行数字化设计、智能化控制、精准化运行、科学化管理，能够降低生产成本，提高产业效益。利用信息技术汇集、处理动态经济信息，为宏观决策和管理提供支持，可以促进政府职能转变和业务职责优化重组，以现代经营管理理念，实现管理与运行机制的现代化。从农业生产方面看，现代信息技术可以指导生产者、经营者、管理者提高生产效益，通过运用信息技术，可以使有限的农业资源得以优化配置，有助于推动传统农业的升级改造，提高劳动生产率。从农民生活方面看，借助多种信息传播媒体可以提高农民生活素质。建设电子商务平台，可以更好的利用现代化通讯技术，为农业发展实时提供准确的农资信息，提供信息交流的平台

8、，让企业和农民可以体验到现代科技带给农业生产的实际创收。利用电子商务平台可以规范农资市场交易，安全高效的实现在线的商务交易，提高了农业经济中商品的流通效率，在当前的信息化推动下，农民可以通过平台及时交流相关的农业政策的供求信息，企业和相关组织也可以通过平台及时交流道相关的物品供给情况，这样可以更加高效的实现和推动现代农业的发展，实现农业经济快速、高效、健康的发展。1.3平台功能需求分析根据XX市农业局提出的规划方案，结合该机构当前的电子信息化情况，我们理解XX市农业局电子商务平台的功能需如下：系统需求包含页面需求和功能需求页面需求：页面简洁大方，能清晰的显示出物品分类和相关行业信息。操作简单，

9、能符合不同知识水平人员的操作习惯。页面简单明了，因为操作人员可能有部门农民和其他计算机水平较差人员，要尽量符合其操作水平。页面要求色调符合行业特征，清新活泼。布局合理，色调搭配合理，要有吸引力。展示页面能清楚的显示系统主要功能，能很好的引导用户使用。功能需求：对静态和动态信息提供具有权限控制的信息发布功能，且信息发布功能具有严格的操作流程控制，如编辑、校对、审核与发布等流程，并可由具有系统管理员身份的用户对该操作流程进行自定义。提供电子交易交流平台，方便农产品交易买卖双方进行交流。提供促销和相关信息展示专区，供买卖双方用户发布查看热门信息。提供在线支付系统，并完善安全保护。并提供交易保障系统。

10、提供信息查看以及业务交易管理功能。提供供求双方信息管理功能。提供帮助支持中心，为系统用户提供帮助支持。第二章电子商务平台总体设计2.1整体设计原则在电子商务平台的建设实施过程中，我们将以客户需求为中心，技术服务为纽带，以高质量、高标准的目标进行规划和实施，并严格遵循以下的设计原则和宗旨：2.1.1权威性作为XX市农业局电子商务平台，应有别于其它商业性、事业性系统，其发布的信息需经过严格的审查程序，确保信息是可靠的、准确的。要保证系统信息为用户实用信息，加强信息审核和管理。系统要具备严格的安全措施，防止黑客攻击和防止页面篡改，以体现农业局信息的权威性和严肃性。2.1.2及时性系统中信息要求及时更

11、新，能在第一时间想买卖双方提供最准确的交易和供求信息，方便用户可以及时更正自己的市场策略，保障双方用户的权益。信息的及时更新也可以保证农业局对市场信息的及时掌握，能更好的控制市场走向，制定相对应的措施，是农业经济健康稳定的发展。2.1.3可靠和安全性确保7x24小时不间断服务。系统通过提供用户身份认证、密码校验、角色控制等多种手段保证系统具有良好的安全性，防止非法用户对系统的入侵。2.1.4适应性电子商务平台设计应考虑系统使用的用户群，系统用户多为农民朋友和加工商，经销商，使用电脑办公水平有限，同时，由于对于电子商务平台知识的了解有限，因此，在设计过程中，要考虑系统的简洁、适用，符合人性化的操

12、作。2.1.5先进性首先，为满足系统功能和性能上的要求，必须采用一些先进的技术作为保证；其次，本着高定位、高起点的指导思想，也将采用先进软件技术，来保证系统强大的生命力。2.1.6系统性能整个系统将通过网络技术、主机设备和软件技术的综合运用，使系统具备较高的性能，以支持大规模的用户访问。2.1.7易管理性只有管理好系统，才能更好地利用系统提供的功能和服务。系统应该具有较强的易管理性，以保障日常的系统运行和降低运行维护成本。2.1.8技术的先进性和成熟性采用先进的设计思想和设计方法，坚持一切从实际出发，一切为用户着想的原则，系统的建立以用户的需求作为设计的出发点和归宿，求得先进性和实用性相统一。

13、网站系统必须采用成熟的可重用模块、中间件构件等，实现应用系统的易扩充、易使用、易维护与高可靠性。2.2系统架构设计2.2.1应用支撑平台软件架构设计在系统架构的组成上,主要包括5个技术界面和7个关键技术支持平台,其中界面设计的基本含义为:(1)底层界面:主要为模型提供底层支持,包括计算机网络(TCP/IP、IPX/SPX、NotBEUI)及安全协议(SET/SSL)、数据库(Oracle、SQLserver、Sybase、DB2、SQLAnywhere)和操作系统(UNIX/WINNT/LINUX);(2)配置界面:一般为工具系统的建立提供所需的底层数据和应用操作功能,主要包括互动管理服务器、

14、柔性化管理软件平台、多功能接口平台等;(3)工具界面:在于为建立协同电子商务应用系统提供一组可裁减的工具集,主要包括Web服务工具、工作流管理、协同支持工具集、系统安全控制、协同数据管理中心等;(4)应用服务界面:包括一些面向用户的支持协同商务的集成性应用系统。如系统管理、知识管理、交易管理、协同营运管理、协同商务管理等;(5)门户界面:即信息集成平台门户,为用户提供统一的集成化环境和服务,是支持虚拟批发市场开展协同商务的互联通道。2.2.2技术开发路线设计对于开发语言的选择。SUN公司的JAVA语言是一种跨平台的程序设计语言，JAVA具备简化的优点，并提供面向对象的而又不依赖于机器的开放架构

15、，具有卓越的可移植性、安全性特点，同时具有灵敏的响应和交互能力。考虑到“XX市农业局农产品电子商务平台”系统的可扩展性、安全性、易维护性，所以，选用JAVA作为本系统的设计平台是最佳选择。整个系统是一个交互性强的数据库应用系统，在这里我们建议采用多种Java技术相结合的形式实现系统的动态交互，即JSP、JavaApplet、JavaBean、Servlet相结合的方式，共同承担系统的交互、处理功能，对于数据库访问、会话采用JSP技术和JavaBean，对于图像处理、网络传输、查错检错采用Servlet，对于一些应用模型采用JavaBean、Ejb、JTA技术，通过这些技术的有机结合，形成功能强

16、大、设计合理、使用方便、交互性强的应用系统。数据库连接采用基于Java的JDBC技术，JDBC采用对象的方法对数据库进行访问。并对数据进行事务和多线程管理，它的连接速度快，提供了数据集、游标支持、SQL语句、会话管理、缓冲机制等强大的数据库连接与管理功能，JDBC还提供了丰富的API，开发人员只要通过其API，可以很快的开发出数据库应用程序。网页制作工具采用MacromediaDreamweaver，Dreamweaver具有使用方便、工具丰富、模板众多等优势，是目前为止网上评价最好的网页制作工具；语言开发使用Jbuilder9等成熟优秀的开发工具。通过XML来交换数据，为分布式应用提供简单、

17、开放、标准的耦合新途径。通过这些技术的有机结合，形成功能强大、设计合理、使用方便、交互性强的应用系统。表示层：BROWSER通过HTTP协议请求传输安全(CA认证)监控层数字签名和授权认证控制层：WEB服务器通过JAVABEAN封装调用数据流层：数据库服务器2.2.3总体逻辑结构我们建议采用如下的逻辑结构，来实现电子商务平台的功能，采用先进的软件技术，使系统模块化以提高系统的可靠性，稳定性，安全性，可扩展性和易维护性。2.2.4系统设计特点XX市农业局农产品电子商务平台系统结构设计综合考虑了系统对性能、可靠性、扩展能力、安全性、易管理性、服务质量等方面的要求，整个系统结构清晰，能够满足农业局电

18、子商务平台的需求，具有以下特点：u 系统必须是面向对象的，可做到具有灵活的扩展性和良好的移植性；u 网站系统采用三层架构的体系结构，应充分考虑到今后纵向和横向的平滑扩张能力；u 用户业务逻辑分布在应用服务器层，与数据分离，在用户业务发生变化时，系统易于修改；u 整个系统采用模块化组件设计，为系统功能扩展留下足够的空间，同时也方便系统进行单元式的维护和升级；u 中间件技术的运用，能改善系统的服务性能，提高系统的安全性、可靠性、一致性；u 整个系统是一集成的整体。同时，系统的不同用户对系统的访问物理上具有不同的通路，但具有统一的浏览界面；u 智能化检索方式。基于全文检索技术的电子资料库管理系统，资

19、料库支持一切数据来源，包括Text、HTML,、Postscript、WPS、S2/PS2/PS、MicrosoftOffice、AdobePDF、RDBMS结构化数据等。可对资料库中的全文数据进行全方位检索、支持Unicode等多种检索逻辑。Internet用户：来自Internet的一般访问将集中在防火墙外的Web服务器上。内部用户：根据应用的不同，内部用户将通过不同的通道访问不同的应用。2.3平台系统设计2.3.1整体风格平台的整体风格:为让用户更好的使用的推广电子商务平台，我们在设计时将采用图文版页面，在平面设计上，采用互联网上常见的电子商务平台形式和风格，布局清晰明了、干净简洁，表现

20、形式独具创意，基本视觉要求整体色彩平稳过渡，运用色彩对比突出重点，适量运用简洁精致的图片和动态元素以吸引用户注意力，以体现XX市农业局独特性和实用性。所有页面具有统一的风格，不同栏目的页面文字风格统一，用不同的色彩和图案加以区别，在构思上重点突出电子商务平台的特点，以获得较佳的浏览效率。u 内容结构：精简、流畅、合理u 网站气质：稳重大方、个性独特、专业性高表达方式：信息量大、布局合理、图文并茂2.3.2系统主色调以浅绿色为主色调，代表农业行业的特殊性，并配合蓝色系以及流行色灰色为辅助色进行修饰。结合相对比的红色，有对比而使整个网站更有活力。局部的图片的颜色在整个网站中也起到突出和强调的作用。

21、2.3.3导航页网站导航页是访问者进入系统的第一级通道，是网站基本形象的集中表现页，设计上的设想是结构划分清晰、色彩和协一致、重点突出显示系统平台对交易区的分类和展示。采用有创意的动画设计，融入地方特色和发展动向，增强访问者对网站的认知度和记忆点。2.3.4电子商务平台首页设计在首页设计上，为吸引众多的浏览者，网站的首页将使用稳重、大气的图形版，由专业的网站平面设计师采用完美的表现手法来实现。首页将具有以下特色：u 颜色：以浅绿色为主；u 重点突出：突出显示交易分类和促销、热点供求信息等；u 操作简便：力求方便；u 旗帜鲜明：简洁明了的显示出商务平台上的热点供求信息和供求分类信息；u 内容明晰

22、：适合大多数人的操作习惯，分类清楚、简明扼要；u 和谐流畅：色彩过渡平稳和谐，以色块对比突出重点，适量运用简洁精致的图片（亮点以flash为主）和动态元素，力求在最短时间内吸引访问者的注意力；u 富有创意：以恰当鲜活的设计完美地表达系统的内涵特质。所有页面风格统一，不同栏目的页面文字风格相似统一而又各具特色，以不同的色系和图案加以区别。在构思上注重突出实用性，提高页面响应速度，以获得较高的浏览效率。第三章电子商务平台功能描述3.1栏目按功能分类本系统的功能需求设计，仅仅根据需求方提供的文档资料分析来设计的；最终的系统功能设计，还需要项目小组和需求方进行进一步的沟通后，作进一步专业性和行业性的完

23、善和整理，然后再进行实施和开发。以下是中国XX农产品电子商务平台的栏目分类的初步设想：电子商务平台系统功能结构图网站的栏目初步分为四类主线：信息类、业务类、服务类和功能类。信息类：主要是在系统中提供信息展示和交流，以及相关商家和组织的信息；业务类：主要是提供电子商务平台的系统交易功能；服务类：提供系统的后台支持服务以及系统使用帮助等；功能类：提供给商家，个人和其他组织系统管理等功能。3.2网站栏目功能说明3.2.1信息类在信息类中提供系统中主要业务分类信息和系统说明等专用功能。u 关于我们介绍农业局相关的联系方式，让系统用户可以了解农业局工作情况等，通过联系方式可以进行咨询和业务的办理；u 供

24、求信息采用文字和图像结合的方式，在页面上清楚的显示商家的业务组成以及最新的交流促销供求信息；u 分类信息分类显示主要业务分类信息和促销等相关信息3.2.2业务类在系统业务类中主要包含了在电子商务平台上会使用到的主要交易流。主要包含了“信息查询发布业务流”、“订单农业业务流”、“BtoB业务流”、“BtoC业务流”以及“CtoC业务流”等。系统业务流主要组成结构图电子商务平台的主题是业务流，为保证电子商务业务能正常稳定的运行，我们根据农业局的行业特点和客户基本要求，设计了以下主要农产品交易业务流，主要路线为：用户认证商品确认交易确认付款完成。主要流程图如下：3.2.2.1信息发布查询业务流信息发

25、布业务流信息发布（手机终端或互联网会员登录）后台审核审核通过，前台显示信息匹配匹配成功，信息推送（互联网终端或手机终端）后台记录，同步前台显示信息查询业务流基于互联网的信息查询（会员登录）信息订阅按订阅内容推送信息按临时需求查询信息（获取的信息皆是最新信息，例如：最新的短信内容、最新的彩信内容、最新的市场及行情信息）基于手机终端的信息产寻（会员）上行发布查询内容后台按查询需求予以答复基于互联网或手机终端给予回复推送基于互联网的信息查询（非会员）站内搜索、分类查找信息显示或部分显示（引导非会员成为会员）3.2.2.2订单农业业务流基于厂家的订单农业企业登录（会员）根据需求生成订单选择订单下发对象

26、后台接受到订单下发需求，予以处理会员及时接受到订单（互联网或手机终端）；非会员5小时后看见订单（互联网）供货方登录（会员），填写供应订单；非会员职能见到订单需求信息，不能参与订单匹配会员提交供应订单后台或系统进行订单匹配（一个匹配或多个匹配）匹配成功，推送给订单下发企业（互联网或手机终端）基于个人或行会组织的订单农业个人或行会组织登录（会员）根据农产品种植养殖品种或规模，提交订单求购需求后台接受订单求购需求，审核后予以推送会员企业即时接收到订单求购需求，非会员企业5小时后接收到订单求购需求企业接受到求购订单信息，下发订单后台或系统进行订单匹配（一个匹配或多个匹配）匹配成功，推送给订单求购个人或

27、组织3.2.2.3BtoB业务流用户注册（均为企业用户）系统确认注册成功产品上架接受访问网上买卖交流达成买卖一致意见，提交交易订单后台审核形成交易订单，下发给买卖双方（互联网或手机终端）买方基于第三方支付通道进行网上支付买方即时查询货物运送状态验收货物，确认无误后，点击支付确认交易完成3.2.2.4BtoC业务流用户注册（均为企业用户）系统确认注册成功产品上架接受访问网上买卖交流达成买卖一致意见，提交交易订单后台审核形成交易订单，下发给买卖双方（互联网或手机终端）买方基于第三方支付通道进行网上支付买方即时查询货物运送状态验收货物，确认无误后，点击支付确认交易完成3.2.2.5CtoC业务流用户

28、注册（均为个人用户）系统确认注册成功产品上架接受访问网上买卖交流达成买卖一致意见，提交交易订单后台审核形成交易订单，下发给买卖双方（互联网或手机终端）买方基于第三方支付通道进行网上支付买方即时查询货物运送状态验收货物，确认无误后，点击支付确认交易完成3.2.2.6拍卖业务流拍卖（正拍卖、反拍卖）农产品业务流（会员可以进行拍卖操作，非会员只能进行信息浏览）正拍卖（供小于求）由农户或行会主旨发起，下发出售信息，接受企业多方报价，由报价高者获得出售订单，形成合约。农户或行会组织填写拍卖申请单，并提交后台或系统进行审核审核通过对会员予以即时推送（互联网或手机终端）或延迟显示（互联网前台）设定统一时间面

29、向所有用户进行竞价拍卖设定统一时间终止单笔或所有竞价拍卖，以价高者为竞价获得者系统生成竞价合约单，向双方下发成交合约单双方认可后网上竞价拍卖完成反拍卖（供大于求）由企业发起，下发求购单，接受行会或农户多方报价，由报价低者获得求购单，形成合约单。企业填写求购单，并提交后台或系统进行审核审核通过后，进行发送或显示会员即时接收到求购申请（互联网或手机终端），非会员延迟接受到求购申请设定统一时间面向所有接收到求购申请的用户进行竞价拍卖设定统一时间终止单笔或所有竞价拍卖，以价低者为竞价获得者系统生成竞价合约单，向双方下发成交合约单双方认可后网上竞价拍卖完成3.2.3服务类服务类主要是提供系统的后台支持服

30、务以及系统使用帮助等，主要提供交易监控、帮助中心、物流状态查询、农产品价格行情分析、支付结算、语音接口、短彩WAP接口等系统功能。u 交易监控：交易监控主要提供交易时间、数量、金额、形式等相关内容的记忆、查询交易记录、删除交易记录、作废交易记录u 物流状态查询：用户可以根据时间、查询、状态（上车、分拆等）等条件查询相关物流情况。u 农产品价格行情分析：根据市场的实时情况，提供实时农产品供求和实时价格情况。u 支付结算：提供支付结算的接口，付款形式为订金和保证金等。目前支付主要为在线支付和货到付款两种形式。u 帮助中心：帮助中心提供了系统主要操作的帮助文档和相关的操作指南，用户可以在帮助中心下载

31、查看主要的法律政策，操作帮助，交易须知等内容，更好的帮助用户来了解和使用电子商务平台。同时帮助中心还提供人工语音帮助服务和在线帮助系统，用户也可以直接在线与帮助中心联系获得帮助。u 会员管理：提供了比较完善的会员管理体系，规定了包含系统会员认证、会员等级、会员权限、会员优惠、会员升级制度、会员奖惩制度等方面的管理，为认证会员提供全方位的管理方案。u 产品信息标准化认证管理：健康食品的认证管理一直是当前农业管理的一个重点工作，提供基于农产品标准化认证的食品管理制度，在系统中设置绿色有机食品专区，提供完整的有机食品管理体系，商家根据食品安全管理委员会提供的有机食品认证信息，可在系统中有机食品专区进

32、行信息交流和农产品交易。u 营销管理：在页面提供专区显示，主要可以包括宣传信息管理和促销信息管理，为企业、个人或其他组织提供当前的最新动态信息，注册用户在专区查看到最新的宣传和促销信息。信息交流管理：信息交流管理可以让用户可以在系统交流专区进行问题和相关信息的交流，为供求双方提供一个可以自由交流的平台，在注册认证后，可以根据权限在不用区域进行留言或其他方式的信息交流，在通过后台信息审核后，在前台进行显示和信息互动交流。3.2.4功能类功能类主要为系统管理，系统管理包含运营方管理和用户方管理，其中运营方包括信息管理、会员管理、用户管理和广告管理、增值业务管理、统计分析。u 资讯管理：提供给用户信

33、息发布、删除、查找、修改，用户可以在权限内对自己的信息进行维护管理。对相关的广告、营销等模块的管理。u 会员管理：包括会员注册管理、级别管理、属性管理、功能管理。u 用户管理：用户管理包含权限管理、功能管理、统计管理、属性管理。用户方管理主要包括查询搜索、信息管理、商品管理、通讯管理、订单管理等。u 查询搜索：包括站内搜索、分类查询、分时查询。u 信息管理：包括发布信息、删除信息、查找信息、修改信息、信息设置（置顶、屏蔽等）。u 商品管理：包括上下架管理、添加商品、删除商品、查找商品、修改商品信息等。u 通讯管理：包含添加通讯方式、删除通讯方式、修改通讯方式和设置通讯方式等。u 订单管理：包含

34、下单管理、订单审核、订单查找、订单作废、订单清除、订单导出。u 库存管理：主要为注册会员提供当前系统中库存的状态（数量、空间、时间等）的管理，对库存信息进行实时监控管理。物流系统管理：系统可兼容提供物流管理系统，方便电子商务平台的交易、配货、运输，为用户包括物流方提供整体的解决方案。第四章商务平台后台管理一个完整的系统不仅需要前台完整的架构，还需要后台的管理架构，才能够很好的管理好整个电子商务平台，通过强大的后台管理，利用责任明确、操作便捷的流程实现信息的起草、审核、准发等。以达到如下目的：u 方便简单、有助于系统维护人员及时进行信息的更新；u 能及时将投诉和反馈意见向有关职能部门移交，并对处

35、理过程和结果进行跟踪。基于对此的认识，我们设定了以下的系统后台管理。内容管理平台通过上图我们可以了解到所有的后台管理都是通过统一系统管理员进行授权，授权后的用户管理自己相应的模块。4.1用户管理模块简介：内部用户管理功能：1. 系统管理员添加操作员2. 系统管理员修改操作员3. 系统管理员删除操作员4. 系统管理员查询操作员5. 系统管理员给操作员分配权限6. 用户分类直接按照所属部门进行划分，不再进一步细分。7. 信息发布管理栏目包括编辑者和审查两种角色。8. 用户管理模块：系统管理员给操作员分配权限9. 分栏目授权办公人员编辑栏目相关信息。4.2目录维护以树状结构搭建网站架构，定义栏目名称

36、和相应的目录名称，通过添加模块，定义栏目的功能，信息发布类型的栏目还可以定义页面类型（链接、列表、单独的页面）、是否前台显示，并可通过模板灵活定义前台页面表现形式。目录管理为整个网站的灵活高效提供了可能性，它使网站管理员可随时调整各栏目（包括二级栏目、三级栏目甚至以下），根据需要增加、修改或删除。这对于网站各信息栏目信息资料的分类调整具有很大的作用，可以极大地增强各栏目各自不同的设置需要，并满足日后网站扩展的需求。4.3页面设置独具特色的页面设置功能也将使得前台文件排版变得更加简单、灵活。该功能主要是使得可以管理员根据需要自己对页面显示部件自由排版，生成前台显示文件。为了更简化页面模板及用户能

37、更好对页面进行管理，更方便用户操作，引用了部件的概念，系统预先把一些页面功能模块化，封装存贮在相应的数据库中，在组件定义中引用大量的XML标签。用户也可以对系统的部件进行编辑修改，用户也可以利用系统提供的部件编辑器开发自已的部件，为以后的页面模板提供方便。可以自由添加页面内各部分的显示内容。通过页面编辑器，可直接在编辑器中对信息页面的文字内容进行修改、编辑。包括对颜色、字体、字号、段落、项目编号、链接等方面的修改，以及添加、删除图片、调整图片大小等。4.4信息发布管理系统将设置多种的信息数据管理模式，以方便系统管理员对不同的信息进行不同的数据管理过程。支持多种内容格式：HTML、图像、声频、视

38、频、Office文件、FLASH等。信息发布系统主要功能是让管理员通过网页界面的形式管理数据库，审核、修改、删除前端输入信息；也可以发布新闻、行业动态等信息。所有发布的信息记录均存放于一个信息库中，允许浏览者根据不同的条件来对已发布的信息进行检索和下载。对栏目内容的更新与维护，提供在后台输入、查询、修改、删除各栏目中具体信息，选择本信息是否出现在栏目的首页、网站的首页等一系列完善的信息管理功能。信息录入将设计为动态生成和静态链接两种，便于管理员根据情况灵活掌握。信息管理实现网站信息栏目的添加、修改、删除。动态信息维护包括信息录入、修改和删除。信息发布流程如下所示：信息发布流程信息录入者使用统一

39、的信息维护页面进行动态信息的录入，录入后的数据存放在动态信息数据库中。信息审核者对录入的数据进行审核，包括三种情况：u 直接审核通过：信息内容完全正确，不需要进行修改；u 修改后审核通过：错误内容很少，信息审核者自行修改后审核通过；u 审核失败：错误内容较多，直接打回给信息录入者。信息发布者将审核通过的信息进行发布，根据输入的信息内容与相应的信息模板内容，生成最后的信息页面。在信息发布后，允许进行信息维护，即修改和删除。具体流程如下图所示：信息发布维护流程内部信息维护用户在进行信息的更新/删除操作之前，首先进行信息的查询，获得需要修改的信息内容；如果进行信息的修改，在完成信息的存储后，将进行重

40、新发布，将原有的信息页面更新为重新发布后的信息页面。4.5个性化功能整个网站的个性化功能管理分为被动信息和主动信息推送两部分。被动信息推送个性化功能u 对信息可设置提示时间开始/结束：在定制的时间段内，信息将显示在特定栏目下，点击日历表中选择日期。可设置失效时间：到达指定的失效时间，信息不再显示在前台页面上，等待由管理员统一删除，点击日历表中选择日期。u 对信息可设置链接关键字：通过该功能可实现前台信息内容中关键字的链接。u 对信息还可设置关联栏目：发布的信息可选择发布到其它多个栏目中去，即引用，发布信息的栏目我们称为主栏目，其它栏目称为关联栏目。历史信息转移随着时间的推移，输入的动态信息将越

41、来越多。这样将会导致两方面的问题：用户在查询信息将会发现数据太多，不便于进行信息的检索和查询；用户在查询信息时会因为数据量的过大导致查询速度变慢。因此系统设计了以下功能：u 信息转移功能需要输入进行信息转移的栏目（可以选择全部）、转移时间，输入后即可开始转移；转移将把转移时间之前的相应栏目的动态数据转移到历史数据库中。u 历史资料查询功能对历史信息转移后生成在历史资料库中的数据进行查询，查询功能与正常资料的查询功能完全一致。u 主动信息推送个性化功能主动信息推送功能只对注册用户有效。u 个性化栏目管理可添加、删除个性化栏目，以此决定是否出现在个性化页面。管理员在设定个性化栏目时，可选择是否为系

42、统推荐或用户选择。如设置为“系统推荐”，则注册用户无法对该栏目进行编辑与删除。如设置为“用户选择”，则注册用户可对该栏目进行添加、删除操作。u 信息推荐为了更有效的细分信息受众群体，可根据多条件组合查询用户，u 设置提醒可选定目标用户，进行提醒设置，用户登录则以弹出窗口方式表现。u 发送邮件为用户在不登录系统的时候也能主动获取相关通知，可设置邮件发送功能。4.6日志管理管理功能记录所有操作者的操作日志，能对操作日志按照栏目及其最终文件、时间、操作员进行统计。主要是可以对网站的操作做全面的跟踪和记录，达到安全可控的目的。u 查询日志：可按关键字、操作人、操作类型、IP地址、时间等条件；u 日志记

43、录：查看所有操作记录，包括类型、时间、用户名、IP地址、操作内容；备份/转移：当日志进行一段时间后，需要对日志进行备份转移。本系统采用的方法是将指定时间范围的日志备份到一个文件中，然后删除备份过的日志记录数据；再由管理员对产生的备份文件进行保存。备份时的输入条件为：备份起始时间、备份截止时间。备份过程中应该提示的一些常用信息包括：当前日志限制数目、当前日志数据数量、待备份转移的日志数据数量、备份后是否删除备份过的日志记录数据、备份后的文件名称（路径）等。日志监控的体系结构软件设计日志监控是系统安全的重要措施之一。做为应用系统提供的日志监控功能，本系统的日志监控功能仅提供针对应用操作的日志监控，

44、只实现到应用功能级的监控。4.7网上订阅管理该模块主要是对网站邮件订阅的管理，邮件列表管理组的人员则具有以下功能：u 类别管理可添加、修改、删除邮件类别，如通知、供求信息、最新政策等；u 订户管理查看各信息内容的订户列表、删除订户；u 待发邮件可添加、在线编辑邮件文本信息，以及上传邮件附件，删除待发邮件；u 已发邮件查看、删除历史邮件；4.8会员管理XX农产品电子商务平台系统功能很重要一部分是围绕系统会员的操作和系统运行，因此需要比较全面的会员管理功能，在设计上，提供了比较全面的会员晋级、管理、惩罚制度，包含了会员的注册认证、会员的成长，会员的升级、会员个活动等等，从各个方面为会员提供优质服务

45、的同时，也对会员进行严格的管理制度。第五章安全设计5.1建立应用安全管理保障体系为保障农业局网络信息系统的安全，必须建立较为完善的安全保障体系，安全保障体系由安全技术、管理和人才教育三个子体系组成。5.1.1安全技术体系安全技术体系采用目前较为先进的“保护检测响应恢复”的反馈控制自适应模型来实现。即按照安全策略要求在信息系统的协议层和网络结构层上进行物理和逻辑的安全保护措施配置；利用各种检测设备对信息系统的安全脆弱性和来自系统内外的入侵或攻击行为进行检测；对于已发现的系统脆弱性和入侵、攻击行为，从安全策略到安全服务配置予以调整和完善，以满足安全风险被控制在可接受范围内并逐步降低的控制策略；信息

46、系统在遭遇安全风险致使系统造成局部或全局性破坏时，必须能及时消除风险并启动系统恢复进程。5.1.2管理体系管理是农业局网络系统安全的灵魂。网络信息系统安全和管理体系由法律管理、制度管理和培训管理三部分组成。在国家有关安全部门的指导下成立安全管理机构，设置管理岗位，配备管理人员。该机构遵循国家相关法律法规，制定相应的安全管理制度和选用国家相关的法规政策，制定安全策略并对内部人员（包括管理人员和用户）进行安全教育和管理，指导、监督、考查安全制度的执行。5.1.3人才教育体系确保农业局网络系统的规范化建设和安全运行的关键，在于有一支精通信息安全技术体系、熟悉信息安全法律、法规并忠实于国家、忠诚于国家政府安全事业的专业技术队伍，以及具有强烈的信息安全意识和熟练操作技巧的业务用户群体。因此，有计划，有步骤的开展关于网络化信息安全的，包括管理和技术两大类内容的多层次、多形式的，常规性和应急性相结合的各类人员的培训和再学习，是关系到农业局网络信息系统健康持续发展的战略性任务。5.2应用网络安全策略及安全规范信息系统的安全策略，首先信息系统和电子商务媒体的区别最主要是在网络安全上，加强网络信息安全是非常重要的，构建信息系统的安全策略，把保护国家涉密信息的安全性放在第一位是很重要的，但是我们首先要划分好不同的安全域，对不同的安全域采取不同的安全机制，这样不至于使得