南软旅游租车电商平台建设解决方案336659.docx

《南软旅游租车电商平台建设解决方案336659.docx》由会员分享，可在线阅读，更多相关《南软旅游租车电商平台建设解决方案336659.docx（58页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 昆明南众软件开发有限公司旅游租车电商平台建设解决方案 昆明南众软件旅旅游租车 电商平台建设解解决方案初 稿 文档编号：NR-20133121601文档名称：昆明南众软件旅旅游租车 电商平台建设解解决方案编 撰：陈 枫编撰日期：2013年122月16日说明：本方案中中所包含的信信息仅代表昆昆明昆明南众众软件开发有有限公司（以以下简称：昆昆明南软）观观点。昆明南南软保证提供供的任何信息息的准确性及及可实施性。作作为未实施前前之技术文案案，昆明南软软拥有其所有有版权。且需需方不得用作作商业之领域域，并予以散散播流转。昆昆明南软将保保留追索之权权利。目 录1、项目概述51.1 方案概概述51.2 设

2、计原原则61.3 项目设设计开发和实实施规范62、功能概要72.1 功能拓拓扑图82.2 网站前前台92.2.1 租租车服务92.2.2 租租车车型92.2.3 最最新优惠92.2.4 帮帮助中心102.2.5 关关于我们102.2.6 联联系我们102.2.7 租租车论坛（可可选）112.2.8 下下载中心（可可选）112.2.9 新新闻动态信息息（可选）112.3 会员管管理112.3.1 会会员注册、登登录112.3.2 基基本信息112.3.3 订订单管理112.3.4 交交易管理122.3.5 服服务中心122.4 后台管管理系统122.4.1 前前台栏目管理理122.4.2 会会员

3、管理122.4.3 预预定管理132.4.4 车车辆管理132.4.5 呼呼叫中心132.4.6 统统计查询142.4.7 分分析图表142.4.8 流流量分析统计计142.4.9 移移动终端142.4.10 浏览器142.5 系统管管理142.5.1 参参数设置142.5.2 机机构管理152.5.3 用用户管理152.5.4 角角色管理152.5.5 权权限管理152.5.6 数数据管理162.5.7 口口令管理162.5.8 操操作日志163、技术架构173.1 开发技技术及运营环环境173.2 技术实实现方案173.3 数据中中心及网络架架构173.4 信息安安全保障体系系建设184、

4、系统安全机机制194.1 安全定定义194.2 各部分分安全措施194.3 常见见的安全问题题204.4 安全防防范214.4.1 系系统维护214.4.2 权权限分配224.4.3 加加密机制224.4.4 密密码策略224.4.5 入入侵检测234.4.6 程程序应用234.4.7 防防火墙234.4.8 预防病毒244.4.9 灾灾难恢复244.5 系统平平台的安全254.5.1 WWEB 服务务器安全254.5.2 防防止管理员管管理过程中的的信息泄密254.5.3 大大数据包加系系统站负担、破破坏型黑客攻攻击254.5.4 数数据库安全措措施255 系统技术服服务及售后服服务内容及措

5、措施275.1 部署建建设服务275.1.1 部部署要求275.1.2 系系统实施建设设服务275.1.3 系系统测试285.1.4 系系统试运行285.1.5 系系统检验与验验收295.2 售后技技术质保服务务295.2.1 技技术支持295.2.2 售售后服务305.3 技术服服务方式315.3.1 远远程支持315.3.2 技技术服务热线线315.3.3 远远程在线诊断断和故障排除除315.3.4 现现场支持325.4 培训服服务325.4.1 培培训目的325.4.2 培培训方式325.4.3 培培训对象335.4.4 培训教材335.4.5 培培训内容及计计划345.4.5 现现场培

6、训345.4.6 集中培训346、方案优势376.1 开发技技术先进376.2 公司技技术实力雄厚厚，项目经营营丰富376.3 安全级级别较高，系系统稳定高效效386.4 本地化化的开发团队队，提供高品品质的本地化化服务387系统开发周期期391、项目概述我国汽车租赁业业从19899年第一家租租赁公司福斯特汽车车租赁公司成成立开始，到到现在有十几几年时间，这这个行业从无无到有，发展展很迅速。汽汽车租赁补充充城市交通的的不足，为商商务、旅游、自自驾游的团队队、个人用车车提供了方便便条件。汽车车租赁行业发发展的潜在市市场也很大，可可以说是一个个朝阳行业。 假日经济效效应为汽车租租赁业开拓了了一个主

7、要市市场。近几年年，节假日和和自驾游、自自助游的增加加，带动了旅旅游和其他消消费领域的市市场，汽车租租赁在这个领领域会有很大大潜力可挖。由于互联网上租租车服务的信信息全面，且且获取方式简简便，人们纷纷纷转向从网网上获取旅游游租车信息、开开展网上租车车服务等。这这使得国内旅旅游租车网站站在近几年有有了爆炸式的的增长，几乎乎所有租车都都有了自己的的网站。但另另一个角度看看，目前国内内除了神州租租车、至尊租租车、一嗨租租车外大多数数租车公司发发布的网站还还处于比较初初级阶段。设设计制作粗糙糙、管理维护护简单、更新新不及时，无无法向客人提提供真正意义义的网上租车车服务，更谈谈不上通过互互联网预订租租车

8、业务。1.1 方案概概述本方案将满足昆昆明南软旅游游租车的实际际业务需求，结结合旅游租车车行业特点，我我们认为，南南软旅游租车车电商平台网网的定位应该该是以介绍租租车信息、租租车指南为主主，以租车预预订为核心，以以快捷、安全全、便利为附附加值。为租租车族提供更更便捷、直观观的租车服务务。一切为营营销服务，这这才是南软旅游租车车电商平台网网真正的价值值所在。南软旅游租车电电商平台我公公司采用J22EE分布式式技术标准进进行开发，安安全可靠，性性能优越，可可以但承载庞庞大的业务处处理流程，系系统采用B/S模式进行行部署构建，因因此，操作终终端直接通过过浏览器进行行操作，无需需安装任何软软件，极大地

9、地减少了系统统维护工作和和维护难度，只只需要管理好好服务器即可可，系统升级级或者功能拓拓展也将直接接在服务器上上完成，无需需对客户端进进行干预。1.2 设计原原则l 安全性：应有完完善的权限控控制，防止泄泄密及不可抵抵赖性；鉴于于南软旅游租车车电商平台的的特点，我们们将采用银行行级的系统安安全机制及机机密技术，本本公司将对本本系统采用的的安全标准为为：虚拟保险险箱安全级别别。l 开放性和标准化化：广泛采用用遵循国际标标准的网络产产品，以便于于网络的互联联和扩展，同同时易于向今今后的先进技技术实现迁移移，充分保护护南软集团旅游游租车电商平平台现有投资资。l 稳定性：系统要要能够满足大大用户量的应

10、应用需求,具具有长时间正正常工作的能能力；l 先进性：所用技技术是目前国国际上所广泛泛采用主流技技术；l 完整性：必须满满足相关各操操作单元的基基本功能需求求； l 标准性：与各应应用系统互联联、数据交换换等应遵守国国际上成熟的的XML标准准与规范；l 可扩充性：满足足南软集团旅游游租车电商平平台管理中，随随着管理的发发展变化而不不断深入的要要求，具有良良好的可扩充充性、可升级级性，具有与与其它系统互互联的良好接接口；l 灵活性：系统须须能适应运在在具体操作中中，因业务流流程不断变动动的而产生的的需求；l 易用性：保证系系统易用性，可可操作性，方方便性，实现现信息资源的的有限共享；方便性：应应

11、有简捷的操操作、维护界界面，提高工工作效率；1.3 项目设设计开发和实实施规范在开发、测试、部部署实施过程程中我公司开开发严格遵照照以下的标准准和规范实行行。 信息技术软件产品评评价质量特性性及使用指南南（GB/T162660）； 信息技术软件包质量要求求和验收（GGB/T177544）； 计算机软件产产品开发文件件编制指南（GGB/T85567）； 计算机软件需需求说明编制制指南（GGB/T93385）； 计算机软件质质量保证计划划规范（GGB/T122504）； 计算机软件质质量保证计划划规范（GGB/T122504）； 计算机软件配配置管理计划划规范（GGB/T122505）； 信息技术

12、软件件包 质量要要求和测试（BB/T 177544-11998）； 国家行政机关关公文格式（GGB/T 99704-11999）； 档案分类标引引规则（GGB/T 115418-1994）； 文书档案案卷卷格式（GGB 97005-88）； 信息处理数据据流程图、程程序流程图、系系统流程图、程程序网络图和和系统资源图图的文件编制制符号及约定定（GB/T 15226-19889）； 信息技术 软软件生存期过过程（GBB/T 85566-19995）； 计算机软件产产品开发文件件编制指南（GGB/T 88567-11988）； 计算机软件需需求编制指南南（GB/T 93885-19888）； 计算

13、机软件测测试文件编制制规范（GGB/T 99386-11988）； 软件工程术语语（GB/T 114457-19995）； 计算机软件质质量保证计划划规范（GGB/T 112504-1990） 软件维护指南南（GB/T 140079-19993）； 信息处理系统统计算机系统统配置图符号号及约定（GGB/T 114085-1993）；21 计算机软件可可靠性及可维维护性管理（GGB/T 114394-1993）；22 软件支持环境境（GB/T 158853-19995）；23 信息技术 软软件产品评价价 质量特性性及其使用指指南（GBB/T 166260-11996）；24 其它相关的有关关规程

14、规范及及国际标准。2、功能概要南软旅游租车电电商平台系统统包括：网站站展示系统、选选车对比系统统、会员管理理系统、在线线租车预订系系统、车辆管管理系统、呼呼叫中心系统统、短信平台台、论坛系统统、在线咨询询系统等。短租自驾短租服务2.1 功能拓拓扑图网站前台展示联系我们关于我们帮助中心最新优惠租车车型租车服务在线预定联系我们门店查询人才招聘合作伙伴企业文化发展历程公司简介在线投诉在线咨询常见问题流程演示新手上路积分兑换旅游行程租车套餐车型对比车型排档车型类型车型价格车型品牌接机送机企业服务长租服务短租代驾2.2 网站前前台网站前台是整个个系统对外展展示的形象窗窗口，必需简简洁大气，突突出人性化体

15、体验感。2.2.1 租租车服务 短期租车：分为为短期自驾租租车和短期代代驾租车，可可以按日、按按时，按周租租的。 长租服务：提供供7天以上或或是30天以以上的租车服服务，具体时时间由管理自自定义设置。 企业租车：协议议企业客户可可以凭签定的的合同长期租租用车型。 接机送机：客户户可以预定接接机送机的时时间、车型等等。2.2.2 租租车车型 车型品牌：展示示公司所有的的租车品牌供供客户查询预预定。 车型价格：展示示公司所有的的租车价格供供客户查询预预定可以设置置从高到低，从从低到高的排排序供客户预预定。 车型类型：紧凑凑型、经济型型、商务型、SSUV、客车车，座位数等等排序分类供供客户查询预预定

16、。 车型排档：提供供车型档位数数、自动、手手动等排档供供客户查询预预定。 车型对比：提供供车型选择对对比系统，可可以根据客户户选择的不同同车型做，价价格、车况、座座位数、排档档、参数等对对比，能更好好的让客户选选择适合自己己的车型预定定。 以上信息息选型后的具具体车，可以以按图片文字字、视频等介介绍车况、价价位、参数等等不用信息。2.2.3 最最新优惠 租车套餐：公司司定期可以推推出些租车套套餐，如周套套餐，节假日日套餐等给客客户选择。 旅游行程：可以以按旅游行程程，路况的好好坏推出专业业旅游、自驾驾游的租车套套餐。 积分兑换：公司司长期的会员员可以按积分分形式消费，当当达到一定积积分时可以做

17、做折扣或是附附加服务也可可以直接抵扣扣租车费用等等。2.2.4 帮帮助中心 新手上路：写些些平台说明帮帮助文档如：租车条件、预预订方式 、自自驾产品说明明、订单修改改/取消、取取/还车流程程、收费项目目说明、租/还车授权额额度等。 流程演示：做个个电脑机器人人模拟租车的的操作流程或或是以视频形形式等演示。 常见问题：整理理发布些租车车常识、事故故处理问题，租租、还车问题题等。 在线咨询：做个个网站商务通通，可以让客客户时时在线线与平台客服服人员交流咨咨询。 在线投诉：客户户、会员可以以在线投诉以以电话、邮件件、留言的形形式投诉。2.2.5 关关于我们 公司简介：以图图文、视频等等交互式设计计展

18、示公司简简介。 发展历程：以图图文、视频等等交互式设计计展示发展历历程。 企业文化：以图图文、视频等等交互式设计计展示企业文文化。 合作伙伴：以图图文、等交互互式设计展示示合作伙伴。 人才招聘：以图图文、等交互互式设计展示示公司人才理理念，招聘职职位、福利待待遇等、同时时提供在线简简历填写、简简历上传等。2.2.6 联联系我们 联系我们：发布布公司联系方方式、地理位位置（以地图图形式展式）。 门店查询：以图图文、等交互互式设计发而而公司的门店店简介、地理理位置（以地地图形式展式式）。2.2.7 租租车论坛（可可选） 可以根根据情况可以以选开通，分分图片版块，旅旅游租车等讨讨论，包括调调查表等2

19、.2.8 下下载中心（可可选） 可以让让会员下载合合同，协议，客客户端软件等等，支持文档档、压缩文件件，视频等主主流格式。2.2.9 新新闻动态信息息（可选） 以图文文、视频、FFALSH等等发布公司、行行业新闻动态态，媒体报道道等。2.3 会员管管理2.3.1 会会员注册、登登录 会员注册：A在在网站顶部展展示会员注册册B选择好预预定的车型后后注册。C在在手机端同样样方式注册。 会员只要输输入手机号或或是邮箱名和和密码后选已已阅读服务务条款就可可以注册，具具体信息可以以登录后填写写。 会员登录：A在在网站顶部展展示会员登录录B选择好预预定的车型后后登录。C在在手机端同样样方式登录。2.3.2

20、 基基本信息 用户信息：首首次登录用户户后必需填写写完善个人的的信息如：身身份证号、驾驾照以照片形形式上传，所所在地，联系系方式、地址址等。 发票管理：发发票的抬头名名，邮寄地址址等。 修改密码：可可以在后台定定期修改密码码。2.3.3 订订单管理 预约订单：显示示已经下了预预约订单的订订单。 成功订单：已经经租、退了的的订单。2.3.4 交交易管理 消费记录：每次次消费的明细细表、总帐报报表，以金额额、车型、行行程等展示。 我和物品：积分分、小礼品等等，公司可以以根据消费的的金额给预不不同的积分，同同时老客户（会会员）过年过过节可以送一一定的小礼品品。 我的违章：系统统记录每次租租车的违章记

21、记录。2.3.5 服服务中心 我的投诉：记录录我的投诉信信息，电话、邮邮件、在线投投诉等。 短消息：系统提提示我的短消消息等。2.4 后台管管理系统该系统主要用于于网站前台栏栏目管理，车车型管理，预预定管理、呼呼叫中心、租租车定位、会会员管理，下下载管理等。2.4.1 前前台栏目管理理 租车服务管理：自定义设定定租车的类型型、如长短期期租车的时限限。 租车车型：自定定义无限级设设置车型品牌牌、价格、排排档、图片、参参数、视频等等。 最新优惠：自定定义设定优惠惠套餐、旅游游线路等。 帮助中心：根据据前台分类分分别发布对应应的信息内容容。 关系我们：根据据前台分类分分别发布对应应的信息内容容。 联

22、系我们：根据据前台分类分分别发布对应应的信息内容容。 论坛系统：分模模块自定义展展示。 新闻系统：按标标题、发布人人，点击量、来来源、内容（图图文、视频、FFLASH）2.4.2 会会员管理 会员分类：会员员可以分为个个人、企业会会员，根据前前台注册时选选择不用的来来分类，个人人、企业填写写的字段自定定义设定。 会员积分管理：会员积分规规则设定，积积分查询。 会员短消息：发发布会员通知知信息，如预预定成功，节节假日问侯等等。 会员基本信息管管理：可以更更改初始化会会员密码等2.4.3 预预定管理 定单管理：查询询、审核定单单、派工单等等管理。 消费管理：查询询、消费清单单。 在线支付管理：查询

23、管理收收款帐号，出出入帐管理。第第三方接口管管理。 报表中心：月报报表、日报表表、季报表、总总帐报表等。2.4.4 车车辆管理 进销存管理：查查询、统计公公司车辆的进进销存管理。 车辆信息维护：可以打印派派车单，审核核车辆使用情情况，录入本本次车辆使用用的公里数、费费用等各种数数据，可以取取消用车。 车辆费用管理：车辆管理员员除了在“使用记录”列表中可以以录入每次出出车的费用之之外，在“车辆费用”中，也可以以录入费用，包包括油费、维维修/保养费费用、其他费费用等三类费费用。 车辆定位服务：可以装GPPS定位服务务，时时查看看车辆的运行行轨迹（可选选）。2.4.5 呼呼叫中心 来电弹屏：A注注册

24、会员来电电时自动弹出出客户的基本本信息，使用用车辆情况，消消费记录，行行程等会员在在平台里的所所有信息提取取，B 新来来电客户，显显示来电信息息，客户人员员并填写相应应的客户来电电咨询内容记记录。 录音功能：对于于客户来电的的通话过程，投投诉、咨询等等信息都做录录音。 派工单：当客户户电来后提出出的不同问题题可以自动分分派到不同的的部门，如保保险问题，自自动转派到保保险专员的座座席，车辆故故障问题自动动转派到技术术部门座席等等2.4.6 统统计查询可以按照多种条条件，对各模模块的数据进进行统计查询询，并生成各各类统计报表表，具体报表表样式和需求求需进一步与与中心沟通后后确定。2.4.7 分分析

25、图表可以将按照多种种条件进行数数据查询并自自动生成统计计分析图表，如如直方图、柱柱状图、饼形形图、曲线图图等，方便对对各环节进行行图形化的分分析与考评，具具体图表内容容需与中心进进一步交流确确定。2.4.8 流流量分析统计计网站统计器，分分析网站的来来源、访问IIP、地区等等综合统计器器。2.4.9 移移动终端平台支持IOSS、Andrroid手机机系统及平板板。2.4.10 浏览器平台支持，IEE6以上，3360、谷歌歌、火狐，QQQ等主流的的浏览器。2.5 系统管管理系统管理将实现现整套系统的的运行参数的的设置和对操操作用户的管管理与操作权权限的配置，以以及数据备份份与数据恢复复等操作。系

26、系统管理包含含以下功能模模块：2.5.1 参参数设置我们在本软件系系统的开发中中，将会把一一些可能存在在变化、或者者处于对系统统的整体优化化和效能考虑虑而需要进行行调整的东西西，以及处于于对提升系统统灵活性而考考虑的一些因因素以系统参参数的形式呈呈现，方便根根据需要或者者实际情况进进行调整配置置。2.5.2 机机构管理机构管理主要完完成对使用本本系统的各类类组织机构的的添加、修改改、暂停、删删除等操作，支支持组织机构构的多级隶属属关系，也支支持多个机构构并行机制。2.5.3 用用户管理实现对使用本系系统的操作用用户的添加、修修改、暂停、删删除等操作，从从而实现根据据实际需要灵灵活开设和变变更本

27、系统的的操作用户。并并可对任何用用户进行密码码重置。2.5.4 角角色管理对于使用系统的的每个用户，都都可能有不同同的操作权限限，如果直接接对用户进行行权限配置，在在用户数量众众多的情况下下，是相当繁繁琐的一个事事情，而且很很容易出现错错误，为了实实现对用户权权限配置的便便捷性和规范范性，我们讲讲通过用户角角色机制，按按工作岗位和和工作角色将将用户划分成成不同的角色色类型，从而而实现对角色色的权限配置置而达到对属属于该角色的的同类用户批批量权限配置置的功能，提提高用户权限限设置工作效效率，避免错错乱，使得用用户与权限管管理根据清晰晰可靠。2.5.5 权权限管理权限管理就是对对每个子系统统、每个

28、功能能模块的增、删删、写、改、查查看、打印、数数据导出等权权限的控制，我我们采用权限限与角色相分分离的机制，实实现对操作用用户的权限的的灵活配置，从从而大大提升升系统的灵活活性，当管辖辖的各机构工工作流程、岗岗位职责发生生变化时，可可以通过对用用户的权限调调整而满足新新的需要。为了增加系统的的灵活性，我我们将权限分分解为两种属属性，一种是是模块权限配配置：就是为为每个角色配配置软件各功功能模块的操操作权限，可可以自由控制制不同角色对对不同模块的的录入、修改改、查询、打打印、数据导导出等权限；另外一种是是管辖范围权权限，就是控控制每个角色色对所配置模模块的数据使使用范围，并并与其所在的的组织机构

29、进进行挂钩匹配配，按本部门门、下属部门门、全体部门门、指定部门门四种模式来来进行使用范范围授权，从从而大大提升升软件的灵活活性和适应性性。2.5.6 数数据管理系统的数据将自自动实现同步步备份，但为为了更加安全全可靠和便捷捷，我们还将将对直接数据据手动备份和和恢复功能，让让管理员可以以根据需要，随随时将数据进进行备份，转转存到光盘、uu盘、移动硬硬盘或者其它它存储介质上上，实现脱离离系统整体运运行环境的独独立保存，为为杜绝认为泄泄密，我们将将对备份数据据实行自定义义加密，让所所备份的数据据脱离运行环环境后就无法法打开。2.5.7 口口令管理为每个操作用户户提供可以随随时修改自己己的口令密码码的

30、功能。2.5.8 操操作日志为了加强对各类类操作用户的的管理和监督督，系统将自自动生成每个个操作用户对对系统的基本本操作日志，实实现对用户操操作行为的追追溯查询，明明确责任。3、技术架构3.1 开发技技术及运营环环境开发技术：EJJB，JSPP，JAVAASERVLLET，JDDBC，XMML，HTMML，JAVVASCRIIPT，DHHTML，SSQL；开发环境：Ecclipsee+MyEcclipsee+Urlttreditt；操作系统：Reed Hatt Linuux或uniix 、Wiindowss2003-2008Web服务器：IBM WWebsphhere、BBEA WEEBlog

31、iic或JBOOSS数据库服务器：PG 、OOraclee、 DB22或Enteerprissedb企业业级，为节约约费用，建议议优先采用免免费数据库PPG。3.2 技术实实现方案l 采用JAVA体体系下的J22EE企业级级应用解决方方案构建B/S的应用系系统。l 表现层采用自主主知识产权开开发平台结构构使得系统结结构更清晰化化，代码复用用性强，易维维护。l 业务逻辑处理采采用sesssion bbean，它封装了对对事务的处理理，可以使程程序运行更安安全，可以方方便的分布式式部署，使系系统能承受很很大的压力。l 持久对方面采用用.javaa，使得系统统数据库无关关性，可适应应主流关系型型数据

32、库，编编写程序时按按照面向对象象的方式写程程序，可维护护性高。l 跨平台性，可任任意移植到多多种平台下，保保护用户的投投资。技术平台具有广广泛的支持力力，J2EEE技术规范得得到了无论是是国际性大公公司还是自由由开发者的广广泛的支持，具具有很好的发发展前景3.3 数据中中心及网络架架构本项目的部署实实施不再单独独构建信息中中心机房，不不再单独进行行网络基础设设施和中心机机房安全设施施建设，而是是充分利用社社保机房和机机房内的通信信、网络、供供电、安全等等设施，将数数据中心服务务器直接放置置在社保机房房内；不增加加用户使用终终端电脑，而而是利用各级级部门现有的的电脑进行终终端操作，并并利用现有的

33、的专线专网设设施实现终端端与数据中心心主服务器的的连接。3.4 信息安安全保障体系系建设我们从技术角度度出发，按系系统安全、应应用安全、信信息安全和安安全管理四个个方面，分析析信息安全的的需求。1) 系统安全需求：需要解决的的问题包括身身份冒充、非非法访问、配配置缺陷、系系统缺陷、病病毒等。2) 应用安全需求：需求解决的的主要问题是是全网统一的的CA身份认认证。3) 信息安全需求：需要解决的的主要问题是是数据加密、数数据的完整性性、数据的访访问控制等。4) 安全管理：需要要考虑管理权权限和级别划划分等问题。4、系统安全机机制4.1 安全定定义 在通常常意义上，网网络安全的内内容至少应包包括两个

34、方面面： 物理安安全：指系统统设备及相关关设施受到物物理保护，免免于破坏、丢丢失等。对物物理安全的保障包包括建筑保障障、电力保障障、空调系统统、消防系统统、安全（门门禁）系统等等。逻辑安全：包括括信息完整性性、保密性和和可用性。保保密性指高级级别信息仅在在授权情况下下流向低级别别的客体与主主体；完整性性指信息不会会被非授权修修改并且信息息保持一致性性等；可用性性指合法用户户的正常请求求能及时、正正确、安全地地得到服务或或回应。以下下的叙述将围围绕逻辑安全全展开；4.2 各部分分安全措施 数据安全数据存储安全全采用PG数数据库提供的的安全策略；敏感数据采用用Cipheer工具来完完成数据加密密/

35、解密；采用DES加加密算法来实实现对数据进进行安全加密密；应用安全直接在数据中中心进行操作作者身份验证证、用户授权权和密码管理理，避免权限限下放后出现现的管理漏洞洞给系统安全全造成威胁。网络安全本项目的网络络环境全部采采用现有设备备体系，其网网络安全已经经做过部署，本本次建设不再再需要考虑。数据加密采用DDES加密算算法实现；ESB与外围围系统之间的的加密和解密密采用加密机机进行实现；主机安全系统在硬件上上采用网络冗冗余、物理分分布集群(主主从模式)备备份方案，保保证主机设备备的可用和网网络资源可用用。信息安全建立规范的操操作用户信息息安全管理机机制操作员签署安安全操作保密密协议，不讲讲职责范

36、围内内的信息向外外泄露，并定定期进行系统统安全检查审审计。4.3 常见见的安全问题题 在网络络应用中，常常见的安全问问题包括： 系统漏漏洞：通过操操作系统和服服务器软件等等漏洞非法获获取信息或进进行其他非法法操作。 后门/陷陷阱：通过编编程人员留下下来的后门或或者设置陷阱阱程序非法获获取信息或进进行其他非法操作作。 拒绝服务务攻击（D.o.S 攻攻击）：使得得服务器消耗耗大量资源或或者大量占用用服务器带宽宽而导致服务务器处于瘫痪痪状态不能正正常工作。 病毒：由由于无意或者者恶意的感染染病毒文件导导致其发作而而使得服务器器工作异常或瘫痪。 身份冒认认：冒充他人人进行越权操操作，包括 IP 冒充充

37、等。 密码破解解和泄漏：用用于身份确认认的密码信息息被破解或者者泄漏。 信息泄密密：保密信息息被越权获得得或者非法传传送给未被授授权者。 信息窃听听和篡改：保保密信息在传传输过程中被被非法截取和和篡改。 越权存取取和拒绝管理理：非法使用用未被授权资资源。4.4 安全防防范 逻辑安安全的防范涉涉及到网络结结构设计、操操作系统防护护、数据库保保护、程序应应用、防火墙防护护等多个层面面，与具体的的硬件设备、系系统类型、软软件类型甚至至版本都有密不可分的的关系，而网网络本身的基基础协议TCP/IIP、HTTTP、SMTTP/POPP等都有漏洞洞，所以不可可能存在一个个万无一失的的放之四海而而皆准的防护

38、护办法除非完全全不连上网。而而由于软硬件件的不断升级级、新的漏洞洞发现和相应应补丁的发布布等等，还需需要不断的采采取新的措施施。因此，安安全防护不是是一劳永逸的的法宝，而是是一个不断发发展不断适应应的过程。同同时，安全通通常是以性能能为代价的，更更高的安全性性意味着可能会牺牺牲一些服务务器性能和操操作方便性。所所以好的安全全策略并不一一定是最安全的，而是是最适合当前前的安全需求求的。当系统被攻破所所需要的花费费接近甚至超超过了系统安安全方面的花花费时系统受受攻击的可能能性是极低的的，这样的安安全策略就可可以认为是足足够安全的了了。4.4.1 系系统维护 没有任何何操作系统是是绝对安全的的。维护

39、操作作系统的安全全必须不断的的留意相关网站，及时的为为系统安装升升级包或者打打上补丁。 服务器配配置本身就是是安全防护的的重要环节。有有不少黑客案案例是利用了了没有正确配置的服务器器而产生的漏漏洞。 操作系统统本身已经提提供了复杂的的安全策略措措施。充分利利用这些安全全策略，可以大大降低系统统被攻击的可可能性和伤害害程度。4.4.2 权权限分配 配置权权限分配是很很复杂的事情情，但是对安安全性却大有有帮助。调查查指出大量的的安全问题来自内内部，内部用用户利用不完完善的权限分分配掌握了不不应该掌握的的机密信息从而导致了大大量问题的产产生。 即使可可以保证内部部用户的忠诚诚度，大量的的用户管理很很

40、难保证其中中部分用户的的密码信息不会被被泄漏或者破破解。而一旦旦黑客得到这这些信息而权权限分配又不不完善，无疑是给了黑客客一个意想不不到的惊喜。 权限分分配也应遵守守最小化的原原则。任何用用户只应获得得被许可的最最小的操作权权限。4.4.3 加加密机制 系统里里的关键数据据，例如用户户的密码等等等，采用了严严格的加密算算法。即使被被人截留了数据也也难以破解出出内容。加密密算法采用了了第三方提供供的成熟产品品，核心为 128 位位的非对称加加密算法，直直接破译是基基本上不可能能的。配合相相应的密码策策略来防止穷穷举法解密，可可以实现高度度的保密。4.4.4 密密码策略 密码（或或者也可称为为口令

41、）是用用户身份认证证的重要工具具，如果不使使用智能卡或者其他高级手手段，密码验验证基本上就就成了主要的的甚至是唯一一的认证工具具。密码设定应该遵循以以下原则（实实际适用情况况根据安全性性的要求决定定，要求越高高，越应该严格遵守）：v 通常情况下密码码不应该少于于 8 位;v 尽量避免使用用用户名、生日日、英文单词词等作为密码码，最好使用用大小写、数数字、特殊字符组组合的密码;v 不要在多个地方方使用同一密密码;v 不要把密码抄写写于容易丢失失的纸片、电电脑文件等地地方;v 不要在公共场合合（例如网吧吧）进入安全全区域;4.4.5 入入侵检测 防备攻攻击并不只是是做一些防御御性的设置以以及在被攻

42、击击后进行恢复复和追查。攻攻击者的攻击击过程实际上上是一个相当当复杂的过程程，除非是真真正的高手，否否则都会留下下一些蛛丝马马迹。通过安安全日志的纪纪录和解读、系系统状态的监监视、关键文文件的使用情情况（例如 Cmd.eexe、Syystem332 目录）等等等往往能够够提前发现一一些入侵的尝尝试从而相应应的制定因变变策略。 对系统统的状态检测测还有助于发发现病毒、陷陷阱程序和木木马程序，防防止信息泄漏漏和系统损坏坏。日志文件能提供供极其丰富的的信息，在服服务器上所进进行的任何活活动或交易信信息都能被记记录下来。利利用这些记录录下来的日志志信息，可以以快速查到入入侵者的资料料。4.4.6 程程

43、序应用应用程序开发中中，可能会因因为不注意安安全性而留下下了被攻击的的缺点。例如如最典型的例例子之一是在在 ASP 程序开发时时数据库连接接存放在 GGloblaa.asa 里面。而很很多黑客就是是通过这个文文件得到了数数据库访问的的数据源、用用户名及其密密码。我们本本次所采用的的将是基于JJ2EE的最最高安全技术术标准来进行行应用系统的的开发，有效效杜绝出现漏漏洞和数据存存储漏洞。4.4.7 防防火墙 防火墙墙的基本功能能是在内部网网和外部网之之间建起一道道屏障，并决决定哪些内部部资源可以被外界界访问，哪些些外部服务可可以被内部人人员访问，内内部网和外部部网之间传输的所有信息息都要经过防防火

44、墙的检查查，只有授权权的数据才能能通过。根据据对数据处理方法的不同同，防火墙大大致可分为两两大体系：包包过滤防火墙墙和代理防火火墙（应用层网关防火墙墙）。 防火墙墙尽管不能保保证万无一失失的防止非法法侵入，但是是大大降低了了被攻击造成成损坏的可能性，因因此是安全防防护的重要元元素之一。4.4.8 预防病毒 通常情情况下应该禁禁止在服务器器上安装其它它软件、接收收邮件、放置置来历不明的的文件等等。必必须安装的软软件应该由系系统管理员安安装并在此之之前进行严格格的病毒测试试。使用防病病毒软件进行行实时的病毒毒监控是有效效的防毒措施施之一。4.4.9 灾灾难恢复 灾难恢恢复基于未雨雨绸缪的准备备，对不可预预知的错误应应该有充分的的预防，在出出现系统问题题时应该及时时发现和解决决，系统瘫痪痪无法恢复时时也可以迅速速重新架设，把把损失减到最最小。 必须制制定严格的备备份策略，根根据数据的重重