化学危险品交易市场电子商务解决方案.doc

化学危险物品交易市场化学危险物品交易市场化学危险物品交易市场化学危险物品交易市场 电子商务解决方案电子商务解决方案电子商务解决方案电子商务解决方案 版本号：版本号：1.1 二八年五月 目目 录录 1 1需求分析需求分析.4 1.1化学危险物品电子交易市场的定位.4 1.2化学危险物品电子交易市场的系统功能.4 1.3经东科技发展公司对本系统的理解.5 1.4化学危险物品电子交易市场的技术标准.6 2 2总体设计总体设计.7 2.1设计原则.7 2.2系统体系结构.9 2.3系统技术架构.10 2.4应用技术特色.12 3 3主机、网络及数据库主机、网络及数据库.15 3.1设计原则.15 3.2系统架构.16 3.3运行环境.17 3.3.1网络和网管系统配置.17 3.3.2应用平台系统配置.22 3.3.3主机安全、主机性能.24 4 4应用系统应用系统.31 4.1应用系统体系结构.31 4.1.1 系统架构.31 4.2系统业务功能.31 4.2.1信息管理.31 4.2.2会员管理.33 4.2.3交易管理.34 4.2.4网站管理.38 4.2.5电子邮件.39 4.3应用安全分析.40 4.3.1用户认证.40 4.3.2传输安全.41 4.3.3内容安全.42 5 5工程实施和服务工程实施和服务.43 5.1项目实施策略.43 5.2项目组织结构.43 5.3任务总结.45 5.4质量管理与控制.46 5.5项目进程.47 5.5.1进度报告.47 5.5.2工程实施进度表.47 5.5.3工作说明.48 5.6系统验收.50 5.7资料和技术文件.51 6 6培训及售后服务培训及售后服务.53 6.1培训.53 6.1.1培训计划的实施.53 6.1.2培训内容.54 6.2服务支持.54 6.2.1服务组织机构.55 6.2.2支持及服务组织架构.55 6.2.3系统安装服务.56 6.2.4应用系统支持服务.56 7 7成功案例成功案例.58 7.1麦考林电子商务应用系统.58 7.2和讯网综合平台.60 1 需求分析需求分析 人类已经跨入21世纪，科学技术飞速发展，特别是以网络技术发展为标志 的信息技术发展迅猛。电子商务以独特的电子数据交换方式实现了商品从售前 规划到售后支持的全过程。它破除了时空的壁垒、提供了丰富的信息资源，减 少了中间环节使得生产者和消费者直接交易，在一定程度上改变了社会经济运 行的方式，形成了全新的商业模式。党的十五届五中全会明确提出“大力推进 国民经济和社会信息化”，“积极创造条件，加快发展电子商务”，将发展信 息化提到了前所未有的高度。 1.1 化学危险物品电子交易市场的定位化学危险物品电子交易市场的定位 化学危险物品电子交易市场是以化学危险物品交易市场为依托，结合化学 危险品行业的市场特点和产品特点，利用现代最新信息技术建立的化学危险物 品交易市场大型电子商务服务平台网站，它与化学危险物品行业生产厂商主门 户网站相互依托，为广大化学危险物品的供应者和购买者、化学危险物品企业 投资者、化学危险物品企业经营者以及广大用户和社会各界提供电子商务服务 和信息咨询服务。其宗旨在于通过互联网实现化学危险物品行业信息流、物资 流和资金流的完全、便捷交换，为广大用户提供快速、准确的信息服务和便捷 的电子交易服务，从而全面促进传统化学危险物品企业的生产管理方式和服务 水平的提升，降低企业成本，提高企业的经济效益和竞争力，推动化学危险物 品交易信息化工作的深入开展，为化学危险物品交易市场实施全面的电子商务 贸易提供技术和运作经验，为化学危险物品交易市场的全面实施创造技术和人 才条件。 1.2 化学危险物品电子交易市场的系统功能化学危险物品电子交易市场的系统功能 化学危险物品电子交易市场本期建设从功能上来看，主要包括以下部分： 即一般ICP功能(包含信息发布、BBS、会员Email、广告发布等)、基础的BtoB电 子商务功能(包括信息管理、个性化服务、会员管理、商品管理、价格管理 等)、统计查询系统、咨询服务系统以及化学危险物品市场网上招商系统。目 前，最先要实现的是动态信息发布和基于工作流的信息服务、个性化服务以及 初步的网上交易功能。随着应用的进一步深入，各个功能逐步实现。 同时，网站的电子交易、系统安全、身份认证和信息安全将是我们关注的 一大问题，系统将从功能上、制度上保证未来商务交易的可靠、准确，保证用 户信息的安全。 1.3 经东科技发展公司对本系统的理解经东科技发展公司对本系统的理解 上海经东科技发展公司认为传统企业利用互联网向电子商务进军是必然的 趋势。企业转向电子商务，需要解决的核心问题是传统业务与互联网的结合， 从而提高企业的运转效率。企业实现电子商务不仅是将企业商品目录和订单管 理放到网上，而且包括后续的采购、库存、订单确认、支付等供应链环节的电 子化，从而实现企业经营商务环节的全面电子化。 经东公司在与化学危险物品交易市场的管理层交流之后，对于其中所提出 的项目建设的总体目标、计算机应用的现状、应用系统的技术要求以及项目实 施的总体规划进行了认真的设计和分析，对需求内涵进行了充分的理解，对类 似的网站系统进行了考察。我们认为：本系统的建设和发展走的一定是不断探 索的前进之路，因为在此之前，国内还没有在商业模型上与本系统建设完全相 同的应用案例，本系统的目前和未来的商业模式很大程度上需要利用先进的思 想模式和成熟的软件产品体系，集先进应用产品提供商的成果和运营经验来综 合考虑，经东公司非常有信心承担本系统的建设任务。 本方案中，经东公司不但推荐了系统设计和规划方案，同时结合软件产品 和自身实力为化学危险物品交易市场商务网站的建设提供专业咨询和开发服 务。 1.4 化学危险物品电子交易市场的技术标准化学危险物品电子交易市场的技术标准 商务网的信息化建设应符合业界的工业标准，从而保证系统的先进性、兼 容性、扩展性。 数据协议：数据库存储、HTML、XML 邮件协议：SMTP/POP3 传输协议：HTTP、FTP、Socket 目录服务协议：X.500 开发标准： J2EE 数据接口：JDBC-ODBC 桥 2 总体设计总体设计 在本章中我们将介绍化学危险品电子交易市场的设计原则及系统的总体框 架，包括交易市场的总体模型、应用软件功能架构、技术架构。硬件、系统软 件、数据库管理系统等的选择将在第三章网络架构方案中描述。 2.1 设计原则设计原则 作为化学危险物品交易市场的公众网站，涉及多方面的功能，包括：信息 发布、反馈、统计、查询、发布、管理、交易等功能，所以化学危险物品电子 商务系统是一个全面的基于Internet的整体解决方案，经东公司认为本系统立 足国际上先进的系统架构设计，设计的系统具有高质量、高可靠性、高扩展性 和高安全性等特性，具体体现在以下几个方面： 模块化 系统提供的应用模块，用户可以有选择地运用，每个软件之间相互独立， 模块接口开放、明确，任何一个应用模块的损坏和更换不能硬性规定其他软件 模块的应用。 标准化与开放性 主机系统、网络平台、数据库系统的选型和应用软件的设计开发均应采用 开放、成熟的国际标准和规范；应用系统建立在符合J2EE标准的应用服务器平 台之上；应用软件应采用通用软件开发平台进行开发,遵循J2EE、CORBA等软件 工程开发标准开发；应用系统提供开放统一的接口，方便商家迅速接入此平 台；使用的加密算法都是当前标准的1024位RSA及128位3DES加密等算法。 成熟先进性 系统主机、网络平台和各种技术的选择和设计要在体现先进性的同时，保 证成熟性。 实用性 应依据化学危险物品交易市场目前的用户规模、业务运营情况、用户服务 需求设计系统的规模、软件功能和业务功能。 安全可靠性 系统的建设要保证主机、网络系统的软、硬件安全；保证系统应用的安 全；保证系统数据的安全，整个系统具有良好的可靠性，要有备份、容灾、容 错方案。 可扩展性 整个系统的设计和建设要充分考虑主机、网络硬件的扩展需要，应用系统 二次开发的需要，以及支持未来可能出现的新业务的需要，这一点对于化学危 险物品电子交易市场集团的系统建设尤为重要。系统采用开放的可扩充模块结 构，保证以后可以方便地升级和不断增加新业务、增加容量、以及在同一平台 上扩充其他业务功能。 可维护性 系统的主机、网络平台、系统软件、应用软件都应提供方便、灵活的维护 手段，方便应用人员的维护和管理。 经济性 整个系统的建设应考虑投资的经济性；一方面要采用先进的技术、先进的 设备；另一方面也好考虑项目的投资规模，还要考虑保护投资人的投资利益。 易用性 整个系统应该一方面方便化学危险物品电子交易市场集团客户使用和操 作，同时，另一方面也要方便系统管理员和业务管理员的使用、操作。 2.2 系统体系结构系统体系结构 整个化学危险品系统的体系结构层次如图2-1： 图 2-1 化学危险品系统体系结构图 整个化学危险品系统的体系结构由表现层、业务逻辑层和数据存储层组 成。 表现层 也称界面显示层。表现层逻辑通常包括菜单、超链接，用户通过点击菜单 或超链接来使用应用程序的各个部分，也包括输入输出的域及部分对输入数据 的校验。相当于WebServer接受用户请求或根据业务逻辑层返回数据，由Page服 务器根据模板生成用户Web浏览器操作界面。 业务逻辑层 业务逻辑层控制和调度着各种业务功能和处理，业务逻辑层通常由用户选 择的一种操作来触发，或者由其他的业务处理触发。业务逻辑层通常包含一些 对数据的处理操作。相当于EJB容器调度各应用服务完成用户要求的业务处理。 数据存储层 数据存储层包括与数据存储系统的接口，如数据库系统、文件系统或者其 他类型的数据源（如外部数据域或其他应用系统等）。相当于通过EJB容器调用 通用数据库访问器完成业务数据存取。 2.3 系统技术架构系统技术架构 按照整体系统所进行的逻辑设计，按照的应用的框架以及相互之间通讯、 或者数据传递顺序，可以把整体应用框架分为这以下6个部分,如下图所示： 图 2-2 化学危险品技术架构图 浏览器 手机 个人数字 助理 远程终端 接口机 HTML APPLET XML WML SMS 通 讯 层 W E B Novell NetWare 5.1 and 6.0*; SCO OpenServer 5.0.6; Red Hat Linux Professional; SuSE Linux Professional; Caldera OpenLinux; Debian GNU/Linux; 以及 Turbolinux。欲了解有关惠普服务器支持的操作系统的更多信息，请访问 惠普网站： 安全 系统安全性 开机密码 禁用软盘驱动器、CD-ROM 和硬盘驱动器引导 启用或禁用串行端口、并行端口、软盘驱动器、以及对软盘驱动 器的写操作 热插拔硬盘驱动器机笼锁定 可锁定的机箱 服务与支持 保修+ 惠普或授权经销商提供 3 年下一工作日现场全球有限保修(标准 工作时间), 包括： 下一日现场服务 电话支持 免费更换零部件 内存故障前通知 在产品生命期内，免费提供基本设置、安装和故障排除的电话支 持 惠普实时支持免费提供基于 Web 的快速支持，可自动和加速解决大部分计算问题。惠 普实时支持包括： 自动基于 Web 的问题识别、诊断和解决 个性化可选择您喜欢的支持方式 关联随时将硬件信息和历史记录无缝传输给惠普支持专家 可靠当您需要时，24x7 为您提供 欲知详情，请访问惠普实时支持网址： 电磁抗扰性欧盟国家：EN 55024/CISPR 24 Power6800Power6800 磁盘阵列柜功能介绍磁盘阵列柜功能介绍 主要特点主要特点: : 可连接各种主机系统而不需要特殊驱动软件 216 字符 LCD 背光液晶显示扳 4 个方便按键扳(、SEL、Esc) 可任选 RAID 级别(0、1、3、5、0+1) Cache memory 最大可扩 256MB SCSI 通道具有扩充组合的能力 *基本配置 4 个 Ultra 3 (LVD)SCSI 通道 *可选 Ultra-Wide（差分 Differential 或单端 Single Ended）SCSI 通道 支持多主机群组（Cluster）结构 最大提供 4 个或 8 个不同 RAID 级别的逻辑盘 每个 HOST 通道最大可支持 864 个 LUN 硬盘故障在线恢复(Auto Re-build)热备援(Hot Spare)*及热抽换(Hot Swap)* *如果 RAID 逻辑盘组中有一个“Stand-by”冗余盘，磁盘组中有任一硬盘故 障，则这 个“Stand-by”冗余盘会自动替换故障盘，及自动恢复故障盘数据。 *盘体热插拔及自动在线数据恢复 坏扇区自动重新分配 多任务 I/O 并行命令排队 2 个 RS-232 串口,进行控制器的管理及远程告警通知(传真及传呼) 支持 UPS 连接(兼容 NetWare UPS 管理) Flash EEPROM 使 Firmware 固件版本及 BIOS 容易升级 控制器容错(提供双控制器功能) 提供可选用 NAS 功能，磁盘阵列可直接上网 性能概述：性能概述： 如果硬盘发生故障时,磁盘阵列柜会有蜂鸣声告警，同时硬盘架面板 LED 灯频 闪时变成橘黄色（正常读写时为红色） ，以便提醒用户进行及时有效的维护。 独特的硬盘架环路电子设计，可以确保硬盘故障时，即刻跳出 SCSI 总线隔绝 故障硬盘，不影响其它硬盘正常工作。 即时响应: 控制器在硬盘发生故障时即刻识别错误信息，不会延时。 支持环境监控 ENC（当机箱内温度过高时会有蜂鸣告警声） 冗余电源热备份 2X300W（支持热插拔） 热插拔风扇 支持 SCA II 热插拔盘及 Ultra Wide SCSI 接口硬盘。 系统安全密码锁定 当柜门保护状态时,仍可观察到控制器及硬盘工作状态 支持不同品牌、容量、转速、型号的 SCSI 硬盘 4 应用系统应用系统 4.1 应用系统体系结构应用系统体系结构 4.1.1 系统架构系统架构 整个应用系统建立在一个J2EE应用服务器之上，它由以下部分构成： 网上商户 数据中心 统统 一一 管管 理理 控控 制制 客 户 浏览器 Web服务支付处理安全模块外部接口 银行1认证中心 专线 / Socket 电话手机 因特网/ HTTP 网站接入 危危 险险 品品 电电 子子 交交 易易 平平 台台 交易管理交易管理 会员管理会员管理 网站管理网站管理信息管理信息管理邮件管理邮件管理 4.2 系统业务功能系统业务功能 4.2.1 信息管理信息管理 化学危险物品交易市场能否成功的关键在于它能否提供具有准确性、 时效性、广泛性的市场信息，吸引众多买家、卖家在市场中进行交易； 同时，又能为用户提供简单、高效的查询手段，使其在茫茫信息之海中 迅速找到自己的目标。 信息管理子系统提供了信息发布、信息查询的功能。 信息发布信息发布 市场介绍 对公众进行交易市场的宣传，介绍化学危险物品交易市场的背景、 规模以及各方面详细信息。 市场动态 介绍化学危险物品交易市场的最新动态，包括市场大事、新会员推 荐、新措施推荐、市场活动的推出等等 新闻中心 新闻中心介绍与化学危险物品交易市场相关的各种社会新闻与行业 新闻。 专家建议 市场提供同类产品的比较，如何进行产品鉴别等相关知识介绍；同 时，还提供专家对整个化学危险品市场交易趋势的预测。 政策法规 介绍国家有关生产、经营、购买化学危险物品的相关政策，同时包 括保险、贷款等相关业务政策。 供货商信息发布 拥有一定权限的供货商可以在市场上及时发布最新的代售货物信息。 一般要求供货商为交易市场的合法会员。 采购方信息发布 一般采购方可委托交易市场进行采购信息的发布，属于会员的采购 方可自行在市场上发布最新的采购信息。 信息查询信息查询 网站提供电子产品目录，将市场内的产品进行分类，可以方便的为用户提 供信息查询。 同时，对站内的所有信息可以按一定的条件进行查询，查询的条件可以为 产品名称、类型、发布时间等关键字及其任意组合。 4.2.2 会员管理会员管理 为了确保交易市场的形象，规范市场秩序，同时也为了维护交易市场的合 法权益，交易市场将对在市场内进行交易的厂家进行会员制管理。交易市场将 确保会员的真实性及合法性，使得交易双方在诚信的基础上进行交易。 会员注册会员注册 供货商或采购商若想进入交易市场，必须提供必要的身份文件，进 行入会注册。交易市场在验证了厂商的真实身份后，批准该厂商的入会申 请。交易市场将向会员收取一定的会员费，作为今后的管理费用。 会员权限管理会员权限管理 交易市场在会员注册时将对会员的权限等级进行划分，根据会员等级，对 会员进行权限设置。不同等级的会员在交易市的上的行为将受到不同的限制。 会员密码会员密码 每个会员在注册时都将得到一个密码，便于在今后的市场活动中，交易市 场对其进行身份验证。交易市场提供会员修改密码的功能。 会员资信管理会员资信管理 交易市场将对会员在交易市场中的交易行为（交易量，交易金额、付款情 况等）进行会员资信评估，按资信等级进行划分，并实时限制、监控资信等级 差的会员的交易情况，以降低交易风险。 4.2.3 交易管理交易管理 化学危险物品交易市场为场内交易提供了一站式的管理服务。从用户最初 的信息浏览到最终的交易完成，交易市场系统均提供了规范、灵活、高效的配 套服务，可减低买卖双方的时间及金钱、提供高效标准技术基础、增加产品价 值，从而减少买家之购买成本，增加卖家的利润。 在线交易在线交易 化学危险物品交易市场为买卖双方提供了网上交易的平台，企业可在该平 台上与世界各地的买家进行网上贸易及付款。 交易流程交易流程： 一笔在线交易可经过买方询价、卖方报价、交易市场撮合、 买卖双方议价、合同签订、网上/网下支付、货品配送等过程。 买方询价 买方用户通过交易市场在线平台对某一种交易商品公布 收购信息，进行询价。 卖方报价 卖方用户通过浏览交易市场在线平台对某一种交易商品 已公布收购信息，进行报价。 交易市场撮合 交易市场根据买方询价和卖方报价，进行撮合，撮合按 照“price first, time first”原则进行。 买卖双方议价 交易市场系统为买卖双方提供了独立的平台，可供买卖 双方于网上商讨产品的价格。 合同签订 交易市场系统为各类用户提供了多种标准合同模板，买 卖双方可在交易市场撮合，买卖双方认可价格及其它合同 条款的情况下，签订买卖合同。 支付 买卖双方在合同签定后应按约定的方式进行支付。交易 市场支持非在线支付交易。在此种情况下，交易双方应该 及时将该交易合同履行信息（包括付款情况和交货情况） 反馈回交易市场，以利于交易市场对交易进行跟踪，并根 据各会员商户合同履行信息（包括付款情况和交货情况） 对会员商户进行资信评估。 配送 给采购商发送带电子签名的发货通知单，提供货物查询 编码，同时保留底单，可以进行浏览、查询、下载。提供 与第三方物流公司接口，支持货物查询功能。 （该功能由 第三方物流公司配合完成） 合同管理合同管理 交易市场系统为各类用户提供了多种标准合同模板，买卖 双方可在交易市场撮合，买卖双方认可价格及其它合同条款的 情况下，签订买卖合同。根据买、卖双方反馈回来的合同履行 信息（包括付款情况和交货情况）和交易市场收集的合同的签 定情况，交易市场对每份合同需要维护以下几种状态： 未签、已签、中止、支付中、支付确认、交货中、交货确 认、完成。 交易状态的查询交易状态的查询 化学危险物品交易市场系统对每笔交易的现阶段状态进行 实时跟踪，这样，用户可通过交易市场系统了解每笔交易的最 新状态。用户可查询订单、合同、送货和对应的详细信息；通 过灵活的查询，使用户尽量通过 WEB 方式就可以对所购产品 的状态进行了解，从而提高用户满意度。 市场撮合市场撮合 为促进买卖双方达成交易，活跃交易市场氛围，增加市场的竞争力 和公平性，化学危险物品交易市场系统为买卖双方提供了市场撮合的机 制。具体为： 顺序报价顺序报价 交易市场可以以“价格优先, 时间优先”为原则，按顺序报价 进行撮合。基本流程如下： 1)当有会员商户有采购意向时，会员商户可以通过交易市 场在线交易平台公布其采购信息（买家询价） 。 2)其他会员商户可以浏览交易平台上的采购信息，对有意 的商品进行报价，同时可以给出折扣底线。 3)交易市场分别对买家询价和卖家报价（含折扣） ，按照 价格、时间排序。 4)交易市场对两队列中处于顶端的买家和卖家进行撮合。 5)交易市场以邮件方式通知买家和卖家集中议价。 6)买家和卖家议价成功后，签定合同。 拍卖竞价拍卖竞价 符合一定条件的供应商可委托交易市场对其所属货品按一定规 则进行拍卖，寻求合适的买家。基本流程如下： 1） 交易市场对竞买者的身份进行确认，并同其签署竞买协 议。 2） 交易市场公布交易标的的起拍价及拍卖规则。 3） 竞买人在此起拍价的基础上根据规则提供的加价幅度， 按规定的方式进行竞价。 4） 最后以在规定的时间内最后三名报价者为入围者。 5） 交易市场对三名入围者的顺序予以公布，并在第一时间 （拍卖结束当日）内通知书 1 号入围者为受买人，并确 认最终买受人资格，如其放弃成交则视为违约，交易市 场将在第二时间（拍卖结束第二日）内通知 2 号入围, 以此类推。 6） 最终买受人资格一经确认，该买受人应在规定时间内 （24 小时）与交易市场签订成交确认书。 提供实时信息提供实时信息 交易市场的成功不仅在于它能否吸引众多企业加盟，而且 在 于它能否为其会员提供良好的服务。对一定等级的会员，交易 市场可以根据其登记的供求信息，将符合其要求的市场信息以 E-MAIL 形式实时通知该会员，提高交易的响应度及成功率， 从而增加用户的满意度。 风险控制风险控制 任何交易市场都存在一定的风险，为帮助会员降低市场风险，本系统将通 过EMAIL，把最新的市场变动信息实时地通知一定等级的会员。 4.2.4 网站管理网站管理 网站是整个化学危险物品交易市场电子商务平台的门户，通过它来为客 户、供货商、采购商等提供商品信息，商业机会，对外宣传，吸收潜在客户， 为电子商务的开展打下基础。 网站导航网站导航 提供对整个网站的导航描述，如SiteMap，Link。着重是流程说明，让用户 能够很方便、很灵活地找到自已想要的内容；也可以在自动导航系统或者人工 代理导航系统的指导下，添入自已所需的信息，得到最佳信息。 信息下载中心信息下载中心 会户可以在信息下载中心下载网站内的产品目录、报价单，及交易市场系 统提供的各类服务工具。不同等级的会户允许下载的内容不同。 交易统计、各类排行榜交易统计、各类排行榜 对于化学危险物品交易市场，存在各种各样的日常统计，如按销量统计， 按种类统计，以及按厂商、时间段、价位、存货等等进行统计分析。 交易市场可以设立排行榜机制，主要针对销售量进行排行，第一吸引用户 访问，了解市场行情；第二刺激各会员企业，建立交易市场的竞争机制。 广告管理广告管理 交易市场可以为其用户提供在网站上进行广告发布，发布的可以是会员企 业广告，也可以是化学危险物品厂商的广告，交易市场将按版面和时间进行收 费。 市场策划市场策划 为扩大交易市场的影响，交易市场可以定期开展各类市场活动，吸引更多 企业加盟。如会员费打折，免费使用某些服务等。 自由论坛自由论坛 交易市场可以在其网站上开辟自由论坛，由用户介绍其经验及成功案例， 同时，可自由发表其对网站的意见或建议等。自由论坛提供了用户与用户、用 户与合作伙伴、用户与网站之间进行交流的场所。 4.2.5 电子邮件电子邮件 电子邮件是网上办公管理的最基本的功能，通过电子邮件系统可以方便 地起草、发送邮件、浏览接收到的邮件并归类存档，可以实现各类信息 （如信件、文档、报表、多媒体等多种格式文件）在系统中各分支机构、 部门及个人之间快速、高效的传递。 建议采用 Exchange 或 Lotus 邮件服务器，在当前的邮件服务器市场， 它们都有着良好的市场占有率和高效的性能。作为目前业界领先的邮件服 务器，它们可以满足绝大多数情况下对 mail 系统的要求，它们都具有以下 基本特性： 高度集成 都可以和操作系统、Office 软件等相集成 高度可管理 都具有集成管理界面，都可以基于 WEB 进行管理 高度安全 都可以和防病毒软件相集成，都可以和 X09 证书服务器相集成 多客户端 都支持众多 Mail 客户端（如 Outlook、Eudora、Netscape 等等） ，都支 持基于 WEB 的邮件访问 优秀的性能、高度可扩展 都可以做 Cluster（集群）来均衡负载，可以适用于从几百用户至上千 万用户的 mail 系统 对 OA 的开发具有良好的支持 都提供了开发 OA 的良好接口 4.3 应用安全分析应用安全分析 4.3.1 用户认证用户认证 在本系统中，因为对外提供服务的对象不同，因此其相应的安全需求也不 同，根据所提供的服务以及服务对象，我们将系统中的用户分为以下几个不同 安全级别：普通用户、供应商、采购商、市场管理人员。不同用户能够访问的 页面，用户验证的方法都是不同的。 普通用户供应商采购商市场管理人员 描述一般性网站浏 览者 在本平台进行 化学危险品的 销售 采购化学危险 品 市场管理人员 提供服务市场介绍、 有限制的信息 查询等等 市场介绍 信息服务 会员服务 交易服务 市场介绍 信息服务 会员服务 交易服务 网站管理 系统管理 安全性要求较低高高最高 身份认证不用身份认证需要进行会员 身份认证 需要进行会员 身份认证 需要身份认证 解决方案SSL+密码证 书 SSL+密码证 书 SSL+密码 4.3.2 传输安全传输安全 为了保障数据在网络上的安全，在系统中充分利用现有成熟协议，以下针 对不同情况进行说明： 当用户在浏览网站时，根据用户的类型以及访问的服务，相应的传输机制 如下： 浏览普通网页 Http 浏览受限信息要求用户先登录后用https（单向认证 的SSL） 进行在线交易要求采用双向认证SSL（用户要有证 书） 4.3.3 内容安全内容安全 采用数字信封、数字签名技术来保证交易的保密性、完整性和不可否认 性。 买方/卖方 明文交易数据 签名、加密并 做数字信封后 的数据 浏览器 Web Server 签名、加密并 做数字信封后 的数据 卖方/买方 明文交易数据 5 工程实施和服务工程实施和服务 5.1 项目实施策略项目实施策略 经东公司强调工程实施和产品开发过程中的质量管理和过程控制，参照 ISO9001质量管理体系以及运用经东公司以往在工程实施和产品开发的成功经 验，保证项目的质量处于严格和有效的受控状态。 5.2 项目组织结构项目组织结构 经东公司所建立的项目组织结构是基于IPT（Integrated Product Teams） 方法的，这种方法的特点是，它能够最有效地把客户和本方的相关管理和技术 人员结合到一起，包括软件开发、硬件安装及调试、系统测试、支持服务等方 面的工程师和业务人员。这种双方紧密合作的结构是该项目成功的重要保证。 图6-1 人员及组织结构图 在这种开发体制中，客户参与工程建设的技术人员将被有机地结合进这种 组织结构，加入各个工作小组，以保证了整个应用系统将来可以顺利地由客户 全面掌握。 项目领导小组 项目经理 系统及网络支持组 培训组 开发组 专家组 测试组 质量组 项目领导小组 项目领导小组由双方的高层领导组成。其主要职责是，总体协调项目实施 工程中各个单位和各个部门之间的配合和合作；对整个项目建设过程的进度、 计划、质量等进行宏观监督；对项目中的风险进行宏观分析和监控；对项目经 理的工作给予监督和审计。 专家组 由双方的资深人员组成，作为项目领导小组的的技术顾问，提供有关应用 系统总体方案、技术标准、风险分析和控制、重大疑难问题解决方案等方面的 咨询、建议、指导。 项目经理 项目经理是本项目实施的具体领导，他（她）对项目领导小组负责，将领 导意图贯彻到项目组的工作中，定期向项目总监及领导小组汇报。在整个项目 实施过程中，承担所有的管理职责，保证项目的“按需、按质、按时”进展和 完成，协调和同步各小组之间的工作，定期检查项目计划的完成情况和质量， 及时发现和解决问题，有效预测和避免风险，协同项目组和用户之间的配合， 定期向客户提交项目最新进展情况报告。 系统及网络支持组 系统及网络支持组由经东公司派出非常有经验的系统及网络支持工程师组 成，负责硬件系统的安装、调试，网络设备的安装、配置、调试等工作，配合 开发组完成硬件环境及操作系统、数据库的安装及配置，并保证项目开发过程 的正常运行。 开发组 开发组是根据软件设计要求进行应用软件需求分析、设计、编程、模块测 试和更正，向项目经理负责。 测试组 测试组负责项目的应用软件的总体调试，在系统及网络支持组的配合下， 完成测试环境的构建，并根据合同要求逐个测试相应模块，在测试过程中出现 的任何问题都将记录成文档，由开发组根据出现的错误进行更正，向项目经理 负责。 培训组 培训组成员由经东公司派出具有培训经验的人员组成。根据提供的指导手 册，帮助客户的技术人员了解系统的结构、工作原理、工作性质及排除一般故 障的方法，向项目经理负责。 质量组 质量组由甲、乙双方工程技术人员组成，直接对项目的质量负责。主要是 按照ISO9001质量管理体系管理工程的进度和质量，监督项目经理根据“按需、 按质、按时”的原则对工程实施领导和管理，质量组向项目经理负责。 5.3 任务任务总结总结 软件系统的需求分析、设计、测试等各过程按照国家有关软件设计的标准 进行，各阶段的质量严格按照ISO9001质量管理体系执行来进行保证，并会制定 相应的质量保证计划来对项目分阶段进行监控，以保证项目的正常运行。经东 公司在中标后，在项目实施的各个阶段依次提交有关文件，包括系统软件开发 计划、质量保证计划、系统需求分析、初步设计方案、软件详细设计等。在完 成系统调试并安装验收后，将提供客户软件清单及其说明、用户操作手册、软 件安装说明、最终用户文档及清单等。 在软件开发周期中的每一阶段，经东公司将会提供给客户本阶段的任务描 述、实施步骤、实施要求、完成标志以及阶段文档清单各要素，根据本阶段的 进度要求制定更为详细的软件开发计划，并提交给客户审阅。质量保证计划的 制定将参照ISO-9000系列国际标准的要求，并且涵盖系统实施过程中的全部任 务。 现将软件开发周期中的各阶段作一简单描述： 需求分析及确认 本阶段主要是分析用户业务及未来扩展需求，经东公司向客户提供需求分 析文档初稿，然后由双方共同对已提交的需求分析进行共同讨论及评审，进一 步确定需求分析是否准确地符合客户的业务需求。 系统设计 系统设计主要针对客户业务需求进行有关系统总体架构、应用软件模块划 分、应用软件产品接口、数据库接口、通讯模块、安全等方面的设计。 应用软件产品客户化 根据用户需求，利用经东公司已有的产品进行客户化的工作，也包括依据 系统设计的结果进行相应的编码工作。系统的编码将严格按照设计进行，编程 人员将保持良好的编程风格，在程序中插入必要的注释，减少今后应用系统维 护的难度。编程过程中，编程人员将充分交流经验，共享经验以保证编程效 率。 测试及联网调试 本阶段主要是紧扣用户需求及设计，周密地设计测试用例，保证所有的系 统成份都无一遗漏地接受严格的测试。对全系统的各组成部分进行联合调试， 以找出编程中的各种错误，并予以解决。对应用软件、网络环境和电信物理线 路的联合测试。 系统试运行及验收 本阶段主要帮助客户正式运营软件系统一段时间，对在试运行期间出现的 任何软件缺陷进行更正，并就用户提出的软件服务请求提供及时响应和支持。 软件系统在满足客户的要求后，由客户与经东公司共同完成系统验收工作。 5.4 质量管理质量管理与控制与控制 在工程建设和维护过程中，经东公司将参照和遵循ISO9001的质量管理和控 制准则。经东公司将与客户紧密配合，共同对项目每