国际电子商务平台解决方案措施探析.doc

中国农机互联网中国农机互联网 依据 依据 GB T 19001 2006 ISO 9001 2006 标准 标准 编写 褚绍岳 日期 2008 03 03 审核 日期 批准 日期 发布版次 V2 0 密级 秘密 发布日期 2008 03 03 总页数 58 受控状态 是 否 文件编号 QS WP08 03 发放号 国际电子商务平台 英文 解决方案国际电子商务平台 英文 解决方案 目目 录录 1 1 系统需求纲要系统需求纲要 4 2 2 系统设计系统设计 5 2 1功能设计思路 5 2 2农机业务洽谈业务分析 5 2 2 1业务洽谈流程 6 2 3系统功能设计 7 2 3 1匿名用户前台功能 8 2 3 2企业会员后台功能 9 2 3 3后台管理功能 10 2 4系统技术架构 11 2 4 1系统架构 11 2 4 2主要技术 12 2 5数据接口和导入 导出 14 3 3 系统安全系统安全 15 3 1系统安全设计 15 3 2系统特点 16 4 4 网络硬件设计网络硬件设计 18 4 1系统设计原则 18 5 5 售后服务体系与维保方案售后服务体系与维保方案 20 5 1服务方式 20 5 2故障级别和响应时间 20 5 2 1故障级别的定义 20 5 2 2故障响应方式 20 5 2 3维护期限 21 5 2 4维护内容 21 5 3建立和执行科学的维护制度 21 5 3 1维护工作步骤 22 5 3 2各步骤工作内容 22 5 3 3提交成果 22 6 6 培训方案培训方案 23 6 1概述 23 6 2培训对象 23 6 3培训方式 23 6 4培训内容 23 7 7 项目实施方案项目实施方案 24 7 1要点 24 7 2项目管理 24 7 3质量管理 24 7 4成本控制 25 7 5进度控制 25 7 6质量保证 25 7 7变更管理 25 7 8配置管理 27 8 8 系统测试系统测试 28 8 1测试准备 28 8 2测试依据 28 8 3测试工作计划及大纲 28 8 4测试实施 28 9 9 工程进度表工程进度表 30 9 1时间进度安排 30 10 10 技术资料技术资料 31 11 11 系统报价系统报价 32 1 1 系统需求系统需求纲要纲要 现代电子商务将物流 信息流 资金流予以整合 特别是通过在 Internet 上在线 实 时地进行商品交易与结算 使全球经济快速进入 数字经济 的新时代 商务贸易事业要 发展 必须尽快加入现代电子商务的大潮流中 建立起技术上能与现代商贸经济接轨的 业务上能辐射到全国甚至全球的区域电子商务贸易平台 尤其是众多的小公司通过网络可 以用相对小的投资进入全球市场 在网上销售的同时还可以进行网上采购 根据中国农机互联网业务需求的调查 结合电子商务的发展趋势 调研人员认为要满 足目标用户的需求 建立中国农机互联网国际电子商务贸易平台 简称 商贸平台 英文 版 商贸网最终要实现的功能 决不应局限于目前诸多商家的商业经营活动 它应该是一 个庞大的 虚拟商贸平台 未来整个中国 甚至海外其他地方的商家也可以加入到这个虚 拟商城 商家甚至可以不租建店面 就在网上建立虚拟商店 进行网上销售和其他商务活 动 用户之间从货物的合作发展到资金和信息的合作 整个商贸网系统还要融入到全国乃 至全球电子商务网 把商家带入到全球经济一体化的新舞台 2 2 系统设计系统设计 2 1 功能设计思路功能设计思路 相比 国内的同类网站 如阿里巴巴 慧聪 淘宝等 我们可以借鉴他们已有的一些 优点 结合自身的特色 形成与众不同的 BtoBtoC 的网上商务贸易平台 服务国内和国际 的网络浏览者 初步设想平台的设计建设思路如下 首先 以客户为核心 以产品营销为基础 进行网站视觉策划 功能策划和栏目策划 首先 以客户为核心 以产品营销为基础 进行网站视觉策划 功能策划和栏目策划 形成方便用户浏览 搜索 订货 购买 增强互动的展示和销售平台 打造一个人性化 互动化 国际化的高端品牌商贸平台 其次 系统平台须具有灵活性 扩展性和安全稳定性 其次 系统平台须具有灵活性 扩展性和安全稳定性 可以针对今后公司业务需求的不断变化和完善提供模块组件化的扩展功能 再次 网站设计要从访问者角度考虑 再次 网站设计要从访问者角度考虑 1 针对性针对性 网站需要对服务的用户群进行重新分类定位 需要随时了解客户的情况 及时保证现有客户的满意度 发现高目标客户群 并吸收新的客户 在用户群方 面 主要针对的是 商务人士 普通网民 行业会员 企业用户 以及匿名用户 等人群 需要根据不同的群体 提供不同针对性的服务 2 方便性 方便性 用户可以在任何时间和任何地点访问网站 并利用灵活的交互方式享受 快速 高效的信息浏览 产品订购和相关服务 3 时间合理性 时间合理性 电子商务平台是 7 24 小时不间断工作 对用户而言 一是节省时间 二是用户可灵活掌握自己的时间而不必另行安排 4 功能性 功能性 商务网初期功能设计 主要体现在网站宣传 品牌宣传 产品展示 商 家展示 电子商务以及会员管理等功能 在满足以上基本功能的基础上 还应具 有客户个性化订制 数据档案管理 邮件服务等附属功能 同时还应考虑后续针 对手机等终端设备的扩展设计 5 安全性 安全性 网站的安全是整个网站成功的关键 需要通过系统的软 硬件安全设计 来实现直销网站的信息和电子商务的安全管理 实现安全 可靠的网上电子商务 服务平台 要满足上述设计要求 就需要建立一个稳定高效 可扩展的网站平台来承载这样 的业务 2 2 农机业务洽谈业务分析农机业务洽谈业务分析 洽谈农机商贸业务洽谈农机商贸业务 是国际商务平台的构建的目的是国际商务平台的构建的目的 其次为满足外商进行国内农机产 品的采购 更好的了解国内农机企业的信息 帮助我们的客户建立英文版商铺 这样的商 铺将展示客户的公司信息 产品信息 认证信息等 方便国际商家通过我们的平台 进行 联系商洽业务 信用是商贸谈判的一个关键组成部分信用是商贸谈判的一个关键组成部分 在此我们对农机业务洽谈的过程进行了详细分析 引入了一个信用等级评定的概念 为国内外的商家商务交易的过程中 提供一个比较坚实 可靠的一个参考 2 2 1 业务洽谈流程业务洽谈流程 1 浏览农机产品或者农机促销产品 浏览农机产品或者农机促销产品 当外商或者农机的购买者 进入农机国际商务 平台后 首先会浏览或者查询他想购买或者了解的农机产品 当他找到所需要的农机的产 品时 就会浏览改农机产品的主要信息 例如产品的主要的关键技术指标 名称 生产企 业等 此外我们还可以提供其他的额外更重要的信息 例如企业的信用等级 产品被关注 的程度 售后服务情况 技术支持情况等相关信息 2 资讯支持 资讯支持 如果客户还需要其他的技术支持 他可以在线提问 国际商务平台的 后台管理人员如果能够回复 则就直接回复 如果不能 则可以联系农机的生产厂家 进 行相应的技术支持 商务平台对这些支持的信息的都可以自动记录下来 作为企业信用等 级的评定的一个技术指标 3 会员登陆预购产品 会员登陆预购产品 如果客户对改产品满意 可以直接在网上下预购单 预购单 通过国际商务平台的核准 传递农机厂商 由农机厂商看到预购单后 可以自由选择在线 下或者线上进行业务洽谈 4 在线业务洽谈 在线业务洽谈 如何外商或者农机厂商都选择了在线洽谈 例如交货的具体数量 技术要求 价格等 在相互谈判的过程中 双方可以选择商务平台作为第三方 谈判的过 程中 可以选择商务平台提供的技术支持 5 洽谈成功 信用评定 洽谈成功 信用评定 如果双方洽谈成功以后 则可以在商务平台上对交易的双方 进行信用等级评定 作为以后交易信用的依据 初期商务模式 线上洽谈订购 线下实体交易 农农机机业业务务洽洽谈谈的的流流程程 客客户户国国际际商商务务平平台台农农机机厂厂商商 点点击击进进入入网网页页点点击击 进进入入网网页页 统统计计 流量 浏览产品 商商务务支支持持 咨询 企业信用 技术 帮助 会会员员登登陆陆 查询预预购购单单 信信用用评评级级 对服务 业务支持 企业 的信用评定 接接受受状状态态 订单跟踪 观察订 单的处理情况 提提供供 技术 服务支持 预预购购单单管管理理 预预购购单单信息 在在线线洽洽谈谈 洽谈业务 浏浏览览 产品和促销 会会员员登登陆陆 预购产品 需需要要资资讯讯 完成 在在线线洽洽谈谈 洽谈业务 处处理理预预购购单单 根据订单情况 主动联系客 户 线上洽谈 线下交易 信信用用评评级级 对服务 业务支持 企业的 信用评定 核核准准传传递递 订单信息 信信用用等等级级 通过登陆 交易 洽谈 服务 支持 买卖双方互 相评定的信用评级标准 系系统统自自动动完完成成业业务务流流程程线线 农机业务洽谈的流程农机业务洽谈的流程 备注 蓝色的实线 代表实际的业务流程 黑色的虚线 代表系统自动根据用户的访问情况记录到系统中 2 3 系统功能设计系统功能设计 为了保证系统建设的预期目标顺利实现 保质保量完成系统建设工作 同时能做好网 站运营的准备工作 我们按照四统一分的管理思想来实现对于整个网站的设计 具体为 统一规划 统一建设 统一标准 统一技术 分级管理 针对目前情况 依据建设内容的 轻重缓急 我们将系统建设规划为以下三个阶段 1 1 第一阶段 第一阶段 建立以用户基础的用户认证商务平台 方便实现用户发布信息 商务洽谈 购买和服务管理 建立网上市场信息查询网页 以供内部商家查询行业信息 建立以用户为中心的网上行业 商家 分类 服务体系 实现方便 快捷 高效的网上供求平台 实现对于商家产品的网上销售管理 根据商贸网目前的行业分类 建立网上销售查询网页 供外部商家或用户查 询商贸网商业信息 建立以模块组件化的商务服务体系 重新组织业务流程 建立不断扩展的平 台支撑体系 构建用户行为跟踪服务体系 用户积分与支付体系 方便对用户进行跟踪 分析等统计工作 2 2 第二阶段 第二阶段 提供更加人性化和个性化的信息服务 扩展不同的网上产品线 完善促销策略和支持随需应变的组合销售业务需求 提供一站式电子商务服务体系 构建与各个不同应用的 EAI 集成整合能力 选配 完善 B2B 商家对商家 的电子商务子系统 包括网上采购 网上批发 网 上交易 网上结算功能的实现 开发商家财务管理 订单 合同管理和经营决策系统 3 3 第三阶段 第三阶段 基于 B2C 商家对消费者 的电子商务子系统 包括虚拟商城和虚拟商店网 站系统的开发 网上货柜设计 网上商品展示 网上商品零售 网上购物车 或购物篮设计 网上支付和结算系统开发 提供用户个性化产品服务体系和用户个人定制功能 进一步增强用户体验 提供用户 成本 便利 沟通的 4C 体系 形成体验式电子商务和服务平台 支持直销或个性化的配置销售 支持多种不同终端支持能力 支持手机 PDA 计算机等不同终端的访问和管 理能力 提供全终端的电子商务服务功能 支持网上商城管理系统 实现与工商 税务 商品检验等政府管理部门的网 络系统接口软件的编写与调试 下面就第一阶段的整个方案进行详细的描述 具体见下面的介绍 2 3 1 匿名用户前台功能匿名用户前台功能 2 3 1 12 3 1 1 全方位搜索全方位搜索 按照搜索的内容 可以分为 企业搜索 产品搜索 信用企业搜索 重点推荐产品搜 索 本平台提供的多方面多角度的搜索 用户可以按照自己的需求来灵活的进行查询 2 3 1 2商贸助手商贸助手 客户在商贸平台在任何时候 遇到问题 都可以方便快捷的发布或者找到相应的帮助 信息 2 3 1 3商贸机会商贸机会 展示会员用户在商贸平台上发布的农机供求的信息 提供 B2B 信息发布信息的平台 客户通过此功能 可以查找自己的需要的商贸机会 2 3 1 4产品展示产品展示 展示农机生产厂商在后台发布的农机产品信息 产品发布后 系统可以自动记录产 品的浏览次数 以及相关的企业信用信息 2 3 1 5招聘信息招聘信息 展示农机生产厂商在后台发布的企业招聘信息 2 3 1 6行业信息行业信息 可以展示农机行业 或者相关行业的信息 2 3 2 企业会员后台功能企业会员后台功能 企业会员注册后 可以获得一个唯一的身份 企业会员登陆后 可以管理自己的相关 产品 企业信息 发布相应的供求信息 在线下预定单 在线洽谈业务等 2 3 2 1预订单管理功能预订单管理功能 如果客户在商务平台上 已经下了预订单 企业用户登陆后 就会看到预订单的情况 可以根据预定单的信息 主动联系客户 进行下一步磋商洽谈 企业用户可以对预订单进 行回复 取消 删除的操作 2 3 2 2在线业务洽谈功能在线业务洽谈功能 如果客户在商务平台上 已经下了预订单 企业可以选择在线洽谈业务 如果客户在线 可以实时发送即时消息 客户收到消息后 也可以回复 来商讨下一步的业务内容 业务洽谈完成后 会员可以给客户打分 客户也可以对会员打分 这些分数都将进入会 员库 作为会员的信息等级的依据 2 3 2 3企业资料企业资料 企业会员通过此功能 可以修改他的企业名称 公司简介 联系方式 修改登陆密码 等基本信息 2 3 2 4产品管理产品管理 企业会员通过此功能 可以对农机产品进行细分类管理 可以完成农机产品添加 修 改 删除 查询等功能 2 3 2 5商贸机会商贸机会 企业通过此功能 可以查看浏览商贸机会 发布自己的供求信息 2 3 2 6展会管理展会管理 包含展会信息的添加 修改 删除 企业还可以自动定义展会的有效期 2 3 2 7企业动态企业动态 企业可以发布动态新闻 对动态新闻进行管理 2 3 2 8行业信息行业信息 企业可以发布行业信息 对行业信息进行管理 2 3 2 9企业招聘企业招聘 企业可以根据自己的需求 发布招聘广告 扩大自己的人员 2 3 2 10 客户反馈客户反馈 企业可以查看农机客户发给企业的一些反馈信息 或者技术咨询信息 2 3 3 后台管理功能后台管理功能 2 3 3 1系统设置系统设置 主要包括 系统信息 系统权限 上传设置 地区设置 密码修改 行业分类 模板 管理 2 3 3 2会员管理会员管理 主要包括 注册待审会员 企业会员综合 推荐会员 10 天内到期会员 已关闭会员试用 已审会员 试用 申请中 试用 到期会员普通 已审会员 普通 申请中 普通 到期会员诚信通 已审会员 诚信通 申请中 诚信通 到期会员 2 3 3 3商贸机会商贸机会 商机分类管理 正常商机管理 正常推荐管理 待审商机 到期商机管理 商机综合管理 10 天内 到期商机 已关闭商机 2 3 3 4产品管理产品管理 产品综合管理 正常产品管理 正常推荐管理 待审产品 已关闭产品 2 3 3 5动态新闻动态新闻 新闻分类管理 添加新闻 新闻综合管理 正常新闻管理 正常推荐管理 待审新闻 已关闭新闻 2 3 3 6求职招聘求职招聘 综合招聘管理 正常招聘管理 正常推荐招聘 过期招聘 待审招聘 已关闭招聘综合求职管 理 正常求职管理 正常推荐求职 过期求职 待审求职 已关闭求职 2 3 3 7展会管理展会管理 所有展会管理 正常展会 正常推荐管理 待审展会 过期展会 展会添加 10 天内到期 已关闭 展会 2 3 3 8意见反馈意见反馈 反馈信息管理 2 3 3 9帮助文档帮助文档 帮助中心分类 帮助管理 帮助添加 商贸助手后台控制 可订制属于您自己的帮助系统 2 3 3 10 数据管理数据管理 数据库管理 服务器查看 2 42 4 系统技术架构系统技术架构 2 4 12 4 1 系统架构系统架构 运行环境 运行环境 服务器端操作系统 Windows 2003 Server Web 服务平台 Microsoft IIS 6 0 或以上版本 数据库系统 Microsoft SQL 2000 Oracle 9i 或以上版本 客户端操作系统 Windows 9x Windows 2000 或其他操作系统 客户端软件 Internet Explorer 5 0 Netscape 5 0 或更高版本 开发环境 开发环境 软件开发语言与环境 系统是 100 基于 Browser Server 三层结构的软件系统 所以软件开发语言采用 C 和 C NET com JavaScript 进行开发 数据库采用 ODBC 接口进行交流 开发工具为 Visual S 开发平台 支持 20 种开发语言 图 系统硬件架构示意图 2 4 22 4 2 主要技术主要技术 整个系统采用 Microsoft 的 Net 技术进行开发 主要包括组件技术和 Web Services 技术 通过采用这两种技术 使得系统的扩展性 二次开发性具有前所未有的突破 下面 具体介绍这两种技术以及接口 Web Service XMLXML WebWeb serviceservice standards standards XML Schema 1 0 SOAP 1 1 WSDL 1 1 UDDI 2 0 只有在使用目录时需要 为了满足 显示 XML Web service 的标准 应用软件在显示它的功能时必须遵循 XML Web service 标准 XMLXML SchemaSchema 1 01 0 XML 可扩展标记语言 Schema 定义语言可以定义 XML 文档的结构和数据类型 为了适合与 NET 连接 Web 服务应用软件必须使用 XML Schema 定义元素 属性和数 据类型 它们必须符合 World Wide Web 协会 W3C XML 计划第一部分 结构 第二部分 数 据类型 SOAPSOAP 1 11 1 SOAP 简单对象访问协议 是一个轻量级的基于 XML 的协议 用来交换分散在分布式 环 境中结构化和类型化的信息 SOAP 的目标就是不必考虑操作系统而能够交换标准化的 信息 SOAP 可以和现存的一系列 Internet 协议和版本 例如 HTTP 捆绑使用 为了适应 NET Connected Web 服务必须使用 HTTP 传送信息和使用 Document Literal SOAP 风格 一个基于 Document 的服务使用 XML Schema 定义服务请求 响应的格式 一个 Literal 消息在每一个参数中存储自己的元素 这样描述的数据提供 了最高层的互操作 WSDLWSDL 1 11 1 WSDL Web 服务描述语言 定义了一个为商业提供的服务和以电子的方式获取那些服务过 程的 可扩展的 基于 XML 的语言描述规范 WSDL 把网络服务描述为通信结点的集合 这 些结点之间交换包含来自文档或者来自过程信息的消息 WSDL 服务为分布式系统提供文档 为在应用软件中的自动通信提供指令 端点和消息的抽象定义与它们具体的网络部署或数 据格式捆绑分离开来 这样允许重新使用抽象定义 为了适合 NET 提供 Web 服务的应用软件必须提供有效的 WSDL 这种 WSDL 必须可以 被 Visual Studio NET 创造的 Web 服务使用 通过采用上面的 Web Service 技术方案 可以实现不同网域 不同操作系统平台 不 同应用软件进行信息的交互与处理 实现系统的高度扩展能力 Net 组件与 User Control NET 提供了组件支持与 User Control 支持 极大的改进了配置 伸缩性 安全性和 可靠性 对于简单的 ASP 应用程序 配置其实并不算什么问题 但是当你移植到一个利用 组件的 N 层结构中时就会遇到问题 当你对这些应用程序进行配置和维护时 DLL 陷阱问 题 组件注册 版本 锁定的 DLL 等等 就会出现 NET 中则取消了组件注册以及 DLL 锁 定 全面使用了 XML 配置文件 从而解决了这个问题 这样你只需要执行复制文件的工作 就能配置一个 Web 应用程序 2 52 5 数据接口和导入数据接口和导入 导出导出 为了解决销售信息和用户信息与其他内部信息管理系统的交互问题 我们需要采用安 全的数据交换访问接口 实现对于信息交互和会员认证 这样 我们针对这类问题 需要 解决用户数据 业务数据 信息数据 接口数据等方面的统一设计和管理 可以选择采用 下面几个方面的技术实现数据的接口管理功能 基于通用的 ODBC 技术的关系型数据库设计 实现在对于数据源底层的统一服务 能力 系统提供 XML XSL 模块接口功能 可以实现对于其他不同平台的信息按照 XML XSL 格式规范进行信息的交流和处理 实现对于其他应用的良好整合能力 在系统的 Web Service 服务上 系统提供基于 SOAP 协议的服务技术 通过该技 术可以实现对于 Unix Linux 等不同操作系统平台的应用软件的支持能力 彻底 解决统一数据服务的问题 解决信息孤岛的难题 扩展的 SDK 技术 系统支持对于 Visual S 平台的无缝集成的能力 通 过支持在 VS net 上 C V asp JavaScript 等 20 多种不同的 开发语言的支持 实现对于跨语言应用开发的能力 提供真正意义上的无限扩展 的能力 通过上面的四个方面的技术 可以圆满解决用户数据 业务数据 信息数据 接口数 据方面的问题 以及其他业务系统的数据接口问题 解决信息孤岛的难题 3 3 系统安全系统安全 3 13 1 系统安全设计系统安全设计 安全管理 SM Security Management 是网站管理的一个重要组成部分 从信息管理 的角度看 安全管理涉及到策略与规程 安全缺陷以及保护所需的资源 防火墙 密码加 密问题 鉴别与授权 客户机 服务器认证系统 报文传输安全以及对病毒攻击的保护等 实际上 安全管理不是一个简单的软件系统 它包括的内容非常多 主要涵盖了安全 设备的管理 安全策略管理 安全风险控制 安全审计等几个方面 安全设备管理 指对网络中所有的安全产品 如防火墙 VPN 防病毒 入侵检测 网 络 主机 漏洞扫描等产品实现统一管理 统一监控 安全策略管理 指管理 保护及自动分发全局性的安全策略 包括对安全设备 操作 系统及应用系统的安全策略的管理 安全分析控制 确定 控制并消除或缩减系统资源的不定事件的总过程 包括风险分 析 选择 实现与测试 安全评估及所有的安全检查 含系统补丁程序检查 安全审计 对网络中的安全设备 操作系统及应用系统的日志信息收集汇总 实现对 这些信息的查询和统计 并通过对这些集中的信息的进一步分析 可以得出更深层次的安 全分析结果 安全管理主要解决以下问题 集中化的安全策略管理 CSPM Centralized Security Policy Management 安全保障需要自上而下的制定安全策略 这些安全策略会被传送并装配到不同的执行 点 Enforcement Point 中 实时安全监视 RTSA Real Time Security Awareness 安全联动机制 CM Contain Mechanism 安全设备之间需要具备有中心控制或无中心控制的安全联动机制 即当 IDS 发现在某 网段有入侵动作时 它需要通知防火墙阻断此攻击 配置与补丁管理 Configuration and Patching Management 企业用户可以通过对已发现的安全缺陷快速反应 大大提高自己抵抗风险的能力 统一的权限管理 Privilege Management across the Enterprise 通过完善的权限管理和身份认证实现对网络资源使用的有效控制和审计 设备管理 Device Management 属于传统的网络管理功能的继承 实现对安全设备的重点管理 上面是整个系统管理 硬件安全的管理 下面重点介绍本软件系统的安全管理功能 应用层安全应用层安全 系统采用 net 的 Form 认证的方式 结合 Microsoft 的 C2 级安全认证体系进行管理 实现统一的应用安全认证服务 实现整个应用系统的安全保障 用户角色权限安全用户角色权限安全 系统在信息和管理层 提供对于用户 角色的权限控制管理 保证权限可以分配到每 一个用户或每一个角色 实现信息的交互和分等级 分权限的管理能力 SSLSSL 加密安全加密安全 系统在提供对于频道信息的 SSL 加密安全通讯管理 以及对于用户名 密码的 SSL 加 密和密钥的管理 实现信息 Internet 传输过程中的安全保障 用户注册登录安全用户注册登录安全 系统提供用户的登录与权限的失效时间设置管理 用户注册登记信息的有效性认证管 理 支持对于系统管理员 商铺管理员 操作员 注册授权用户或注册未授权用户 匿名 用户等不同的用户等级与管理 并结合授权码的认证管理 实现注册登录自动安全管理 内置防火墙安全内置防火墙安全 系统提供内置防火墙的管理功能 可以对于不同来源的用户和管理员的 IP 进行限制和 管理 保护系统文件不被攻击 对于一些想通过注册机的方式试图非法进行系统的 IP 进行 自动跟踪和拒绝 大大提高系统抗攻击的能力 主要包括 防止站点不被非法入侵 防止 DoS 拒绝服务 报警服务 Session 加密以及 IP 访问控制等功能 同时 系统提供防止 DoS Denial Of Service 拒绝服务攻击的能力 系统会自动根 据带宽流量的增长和对于浏览结果忽略的智能分析判断 实现对于该来源 IP 的禁止功能 彻底解决大型商业站点的安全问题 数据备份恢复安全数据备份恢复安全 数据备份主要包括数据库数据备份以及文件的数据备份两个部分 这两个部分可以分 开来进行备份管理 系统提供除了采用数据库系统自身备份的能力外 还提供了手动数据 备份和恢复的管理功能 这样 圆满的解决了数据库备份的问题 如果出现异常情况 只 需要将备份数据恢复即可 日志跟踪分析安全日志跟踪分析安全 网站运行监控与统计分析系统向网站提供页面访问计数 排行和访问详细分析服务 分析网站流量 对整个站点乃至任意页面的访问流量进行数据分析 分析会话数等众多统 计分析指标 并对网站分析出完整的统计报告 对于各种异常情况进行跟踪 解决在事后 安全处理中对于事故原因的调查 系统采用全新的 Net 安全机制 使得系统的安全性得到系统级的提升 解决整个系统 的安全性问题 同时 系统有完善的事前备份 登记与事后跟踪的功能 能够有效的防止 黑客的进攻 3 23 2 系统特点系统特点 一 操作简单易用 网站建构从开始到完全运作只需数小时 不需懂 HTML 或其它程序语言 不需另行安装软硬件设施 所有网站建置和管理只需上网 透过浏览器即可完成 二 超大商品记录容量及多种检索方法 理论商品记录容量达 1000 万种 商品可以树型结构分类组织 用户可以通过分类目录 查询 用户根据产品的类型 制造商等逐级进入分类目录 最终找到需要的产品 通过关 键字快速查询 关键字可以为产品名称 制造商名称或其它关键字 也可多个关键字查询 三 强大的农机业务在线洽谈功能 系统提供定单管理 发货管理 退货管理 库存管理等完备的销售管理流程 库存管 理包括货物进出库 库存过多 过少报警 库存时间过长报警 对供货商的应付款 代销或 订金方式向供货商进货 等 当用户下完定单后 系统将立即自动向销售人员发出定单通 知信 并更新定单库内容 操作人员根据定单执行情况随时更新定单库内容 系统根据定 单库内容和库存内容提供动态查询功能 供管理人员随时掌握销售及库存情况 四 详细的访问统计系统 对商城的所有栏目都智能化的进行分析 使您能够根据访问的不同情况调配您的栏目 分配和补充 最大限度的使您的栏目满足浏览者的爱好 五 智能销售统计及分析功能 可以按产品分类统计 按产品统计 按会员组统计 按会员统计 可以统计日报 周 报 月报 季报 年报 通过统计分析及时为企业作出物流量化分析 帮助企业改善销售 策略和营销方式 系统根据商品销售状况自动生成销售排行榜 在首页 热销产品 栏目中展示 六 功能完备的新闻发布系统 采用先进的在线技术 发布首页新闻 不再是简单的数据库信息的显示 而是对站点 内容的一种完善和补充 七 全面的安全控制 SSL 安全加密 数据库级的安全控制 跟踪记录每个操作动作 IP 地址 操作员 系统的维护和备份 八 可以与现有系统集成 可输入网下的销售数据库资料 从而整合原有的管理系统 支持线上实时或传统交易 处理系统 4 4 网络硬件设计网络硬件设计 4 14 1 系统设计原则系统设计原则 网络信息平台作为最底层的支撑平台 将直接影响该系统的性能 持续性及稳定性 为保证系统高效 持续和稳定的运行 满足系统总体目标 在系统设计过程中应从全局出 发进行考虑 将网络信息平台建设成充分满足使用需要 已与管理 扩充 维护和升级的 网络系统 在设计过程中 我们着重从以下几个方面考虑 1 1 系统设计标准化系统设计标准化 系统设计所采用的组网技术和设备应符合国际标准 国家标准和政府要求 为网络的 扩展升级 与其他网络的互联提供良好的基础 2 2 先进性先进性 系统建设应适应市级平台网络信息流特点及网络通信技术的更新换代 在网络结构设 计 网络配置 网络管理方式等方面应具有一定的先进性 采用国际上先进同时又是成熟 实用的技术 保证系统具有较长的生命力 3 3 适用性适用性 充分考虑利用现有资源 注重系统的整体性 强调适用性 不片面追求个别的性能指 标 考虑实效 尽量减少技术风险和投资风险 在保证应用与发展的前提下 建设既先进 又适用的系统 4 4 可扩展性可扩展性 从整体出发 既要考虑目前的需要 又要保证系统能满足将来发展的需要 为更好的 适应不断发展的业务需求打下良好的基础 5 5 高可靠性高可靠性 业务性质决定了系统必须具有高度的可靠性 其可靠性和稳定性直接关系到应用的好 坏 网络系统的故障可能直接给应用带来灾难性的损失 6 6 系统的安全性和保密性系统的安全性和保密性 由于传输数据的特殊性以及网络组成特点 必须防止网络受到未授权用户的侵扰 或 防止用户无意识地对网络的侵害 对此 可采用防火墙 划分虚拟子网 VLAN 防病毒 数据加密和设置优先权等手段实现系统的安全性 7 7 开放性开放性 应创造一个开放的平台 在短期 它可以节约成本 提高预算利用率 中期 它能够 支持新兴应用 而长远看来 则可以降低复杂性和实现技术融合 8 8 系统的可维护性与网络管理系统的可维护性与网络管理 系统的维护和管理十分重要 直接关系到系统是否能持续稳定地满足用户需求 5 5 售后服务体系与维保方案售后服务体系与维保方案 优质售后服务是承建商的承诺 也一直是在企业经营活动中遵循的基本原则 在系统 的安装部署和投产运营中发生的任何问题用户都可以得到最快的响应 针对本系统的具体状况 我们认为 为用户方提供本地化服务 是保证本项目建设成 功的一项关键因素 我们编制维护计划如下 5 15 1 服务方式服务方式 将提供以下服务方式 现场服务 在用户指定地点提供支持维护服务 远程服务 利用热线电话 电子邮件 Web 支持 远程接入等方式提供咨询 诊断 分析和排除故障等支持服务 5 25 2 故障级别和响应时间故障级别和响应时间 5 2 15 2 1故障级别的定义故障级别的定义 一级故障 系统不能运行或存在故障 导致所有或部分业务都无法运作 二级故障 部分窗口或非主要子系统的业务系统无法运行 三级故障 系统的运行性能严重下降 故障级别由用户判断 提出解决故障的建议措施 5 2 25 2 2故障响应方式故障响应方式 一级故障 响应时间 1 小时 维护人员到达现场时间 本地 2 小时内 外地 6 小时内 二级故障 响应时间 2 小时 维护人员到达现场时间 本地 4 小时内 外地 12 小时内 三级故障 响应时间 12 小时 维护人员到达现场时间 48 小时内 系统维护服务包括电话支持 现场响应 优先级服务 远程电话拨入分析 专门客户 支持 电话支持电话支持 客户可以从支持服务中心得到及时有效的电话支持 要求电话支持的客户 可以指定一名主要联系人及两名替补联系人与服务中心进行电话联系 现场响应现场响应 如果问题不能通过电话解决 支持服务中心会派出经验丰富的现场工程师 到现场为用户解决问题 全面加急服务全面加急服务 当软件故障对全部系统的运行产生关键性影响 导致应用系统无法正 常运行或系统瘫痪 在了解系统具体情况寻求电话解决问题的同时 我们会安排服务人员 迅速赶到现场进行现场处理 同时我们的资深服务工程师会赶赴现场 抽调骨干研发人员 成立临时故障解决小组制定对策和解决方案 及时监控和了解动态 尽快解决出现的问题 以便快速恢复应用系统 必要时临时小组现场研究解决方案 加急服务加急服务 应用软件对局部产生影响 造成个别网点业务停顿或影响系统性能 客服 部电话了解具体情况以寻求解决办法 同时派出资深服务人员赶赴现场 成立临时故障处 理小组 分析和决策 寻求解决办法 尽快解决出现的问题 优先级服务优先级服务 当用户的系统发生问题时 您可以自己确定问题的优先级和支持服务中 心的响应时间 您可以在上述种优先级中进行选择 从而得到不同的响应速度 远程电话拨入分析远程电话拨入分析 如果需要 用户可以通过一个适当的网关来选用支持服务中心的 远程电话拨入辅助计划 通过这项服务 支持服务中心的工程师可以远程检查您的系统 以便加速解决问题 专人客户支持专人客户支持 如果支持服务中心提供的标准服务的现场支持服务仍不能完全满您的 要求 您可以选择配备自己的专门支持小组 在这种情况下 支持服务中心将派专人为您 提供技术支持 这个支持小组除包括两名现场服务工程师之外 还将指定一名客户经理作 为您的主要联系人 5 2 35 2 3维护期限维护期限 维护期自系统投产试运行后起 为期一年或双方另行签定维护合同 5 2 45 2 4维护内容维护内容 维护期间 维护工作限于如下内容 应用软件缺陷 错误的修正 有限的性能优化 功能调整和功能扩充开发 其中 系统的性能优化 功能调整 功能扩充的累计工作量不超过 20 人天 工作量统计由提 出 用户认定 超过此工作量的开发任务由双方另行签订开发合同 应用软件错误修改不受维护期限限制 5 35 3 建立和执行科学的维护制度建立和执行科学的维护制度 对于本系统的维护工作 我们建议采取预防为主的原则 在此基础上 不仅要对用户 方人员进行培训 以及为用户提供长期的技术协助 同时还要协助用户方建立一套科学的 系统使用与管理规范 以便能够预防 并及时发现系统可能发生的一切问题和故障 并对 故障隐患及时加以排除 在长期的用户服务过程中 形成了一套科学的维护计划管理制度 现将其提供如下 建议在本系统的维护过程中 参考执行 5 3 15 3 1维护工作步骤维护工作步骤 1 诊断故障并提交故障诊断报告 2 制定系统维护和故障恢复的实施计划 3 管理 监督维护计划的实施 4 确认维护工作完成并提交维护报告 说明 紧急情况下 以排除故障 满足用户需要为首要任务 可以进行紧急处理 但事后 要补充相应文档与记录 5 3 25 3 2各步骤工作内容各步骤工作内容 1 诊断故障并提交故障诊断报告 根据系统运行过程中出现的系统故障或其它异常情况 及时进行故障诊断 并提出故障诊 断报告 故障诊断报告的主要内容包括 故障现场情况记录 故障的级别和紧急处理过程 记录等 2 制定系统维护和故障恢复的实施计划 根据提交的故障诊断报告 制定系统维护和故障恢复的实施计划 按照制定的计划实施系 统维护工作 3 管理 监督维护计划的实施 组成系统维护工程管理和监督工作组 全面负责管理和监督系统维护工作实施过程 应包 含用户方与项目承包商双方 并根据系统维护实施的各个阶段提交维护工作报告 4 确认维护工作完成并提交维护报告 在系统维护工作完成后 由系统维护人员提交系统维护工作报告 由用户方项目组的技术 人员对系统维护情况进行测试并予以确认 5 3 35 3 3提交成果提交成果 每次系统维护工作完成后 都应提交如下的报告 记录等文档等资料 1 故障诊断报告 2 系统维护和故障恢复的实施计划 3 维护工作阶段报告 4 系统维护工作报告 6 6 培训方案培训方案 6 16 1概述概述 我们凭借多年 多项系统实施与培训经验 具有完善的系统培训计划 培训教案 包 括系统应用的基础知识 系统的安装 使用与维护 通过良好的培训可使系统管理员和所 有使用人员能够独立完成相关操作和使用以及常规维护 6 26 2培训对象培训对象 培训对象分为 用户方系统管理员 主要业务人员和系统二次开发人员 6 36 3培训方式培训方式 针对不同类型的人员采用集中培训方式 6 46 4培训内容培训内容 培训的内容主要包括 电子商务系统操作使用培训 系统安装培训 数据备份与恢复培训 软件与数据库操作培训 7 7 项目实施方案项目实施方案 7 17 1 要点要点 本项目实施项目经理负责制 由项目经理来调动和协调和部门的资源 项目的实施和 管理以 ISO 9000 为参照标准 力争做到 1 项目组成员分工明确 配合默契 2 项目按照时间计划顺利实施 过程可控 按期完成 3 对项目进行有效的质量监控和流程管理 7 27 2 项目管理项目管理 1 项目组根据职责细分程不同的小组 每个小组职责明确 并有专人负责 项目经 理负责项目进度及质量的监控和资源的调配 2 项目计划的推进和跟踪管理采用微软的 project 系统 项目组各块负责人每天对 实施情况进行沟通 每周组织 2 次项目例会 通报项目进展情况及现存问题 并把结果反 馈 以便客户随时了解项目进展情况和进行必要的沟通 3 项目的过程控制和质量控制以 ISO 9000 作为依据标准 做到相关的文件和数据文 档齐备 科学管理 7 37 3 质量管理质量管理 质量管理由项目组中独立的质量控制小组 对项目经理负责 控制实施 所有提交结 果必须符合公司内部研发技术规范的要求 必须通过质量控制小组审查 如提交成果不能 满足质量要求 则由相应负责人负责返工 如提交成果多次返工后仍不能满足质量要求 则问题升级 由高级管理人员负责解决 主要内容包括 任务 每项工作成果必须详细描述该阶段工作的任务 范围和最终目标 时间 对客户来说 进度控制极其重要 合同的条件和条款对进度控制的范围与程度起 到了决定性的作用 进度控制的范围与程度将在以后的项目计划中详细说明 质量要求 质量要求将在合同中详细说明 质量标准 所有项目文档与项目成果的质量标准将遵循 ISO 9000 质量保证体系的标准 控制范围 质量控制的范围与程度将遵循 ISO 9000 质量保证体系的标准 7 47 4 成本控制成本控制 项目经理要定期作一次项目预算 提交公司技术委员会审议通过 项目组成员一般每周汇报花费情况 个人报销项目必须经过项目经理批准 设备购买必须通过项目经理的批准 项目经理定期要提交项目财政状态报告 项目经理可以授权小组长代理项目支出的批准 视项目组大小决定 7 57 5 进度控制进度控制 项目经理定期提交一份项目进度安排 经项目管理委员会批准后执行 项目组成员每周提交个人工作进度报告 在每次项目例会上 项目经理需要与小组长讨论项目进度情况 对不能按时完成的部分 要及时制定方案 及时处理 在每次客户例会上 项目经理必须向甲方项目负责人汇报项目进度情况 如果有严重的 延时 则需要向项目管理委员会汇报 以便寻求解决办法 如需修改项目进度计划 项目经理必须说明进度延误原因 延误期限等内容 更改后的项目计划必须经项目管理委员会批准方可实施 7 67 6 质量保证质量保证 项目整体质量的检查将会周期性地进行 质量控制小组负责在每个阶段的中期和后期 进行正规的质量审查 审查的范围包括项目各实施阶段的文档书写是否符合规范要求 代 码编写是否符合规范要求 项目测试报告是否完善等 7 77 7 变更管理变更管理 概述概述 很多方面的因素都可能会导致变更 从外部环境来讲 比如说国家政策法规的改变或 者甲方领导的重要指示 都会对项目带来很大的影响 从内部环境来讲 客户需求的变化 技术方案的变化 未知因素的出现 节省资金 降低风险 缩短时限或提高工程的质量等 都是项目实施过程中的变化因素 这些变化会使得方案在功能上有些增加或减少 因而需 要在设计和实施过程中严格控制 项目中变更的范围 提供的系统平台 工具 软件和文档 主要功能需求及使用规范描述 操作需求 如性能标准 项目时间表 合同中的其它条款 变化控制流程变化控制流程 由甲乙双方的人员共同组成变化控制小组 组长一般由公司专门负责项目需求分析的 人员担任 对变化的审核和确认可依据下面的流程进行控制 当一方发现有进行改变的需要时 应先非正式地以书面或口头方式通知另一方 如果时 间允许 双方应对此进行讨论或交换备忘录 在讨论或交换备忘录之后 双方应就是否正式地处理该变化及由哪方实施变化控制这些 问题达成共识 对没有得到非正式的讨论或备忘录的交换结果之前 由单方开始实施变化 控制的情况 随时记录下来 申请变更方应填写一份变更申请表 并从项目管理委员会申请一个新的控制编号 相应 地在变化申请日志中记录 响应时间在 3 个工作日以内 如果情况紧急的话 可能在更短的时间内 负责变更反应 a 通知申请变更方是无条件还是有条件地 根据申请变更方的确认 正式接受该变更申请 及其对项目进度和财务的潜在影响 b 通知变更申请方拒绝该变化申请 并说明拒绝理由 c 通知变更申请方需附加信息 如果是以无条件或经确认的条件方式接受正式的变化申请 且变化相对较小 无太大的 经济影响或进度影响 双方在申请和确认书上签字 那么无需正式的书面说明 双方即可 继续下面的工作 如果一方认为必须要有正式的书面说明 那么在实施工作开展之前 必须拟定说明并由 双方签字 甲乙双方可按此流程或更为详细的流程实施变化控制 以达到更为恰当而有效的目的 双方应同意 对于在此流程中的任一变化均会导致任意一方责任的延误 或在项目时间 上应做出的相应调整 对此 不应对任何一方进行惩罚 除非这种惩罚在变化控制流程中 双方已经达成共识 所有在此流程中产生的变化 都要进行归档 而且要随时对文档更新 变化控制小组由甲乙双方共同组成 其职责是评估正式的变化申请 并对任何变化的 实施授权 在变化申请的调查阶段 应重点分析变化对项目进度的影响和资金的影响 并 在申请表的相应部分记录下来 同样重要的是 必须经过变化控制小组才能批准这些在时 间和资金上的变化 而且必须为变化的实施提供书面的说明 7 87 8 配置管理配置管理 在项目的整个周期中进行配置控制十分重要 从项目最初始的需求开始 一直到被甲 方认可的最终验收 只有通过恰当的配置控制 才能清楚地定义出每个阶段的目标和成果 使项目的开销和时限控制在预定的范围内 8 8 系统测试系统测试 测试方案分单元测试 边缘测试 整体测试 测试内容包括功能要求 可靠性 安全 性 性能 可扩充性 可维护性 平台移植性 与其它系统的接口等 8 18 1测试准备测试准备 除单元测试外 在进行各种测试前应准备做好如下准备 配备测试用硬件环境 建立相应的运行环境和网络环境 准备测试数据 8 28 2测试依据测试依据 测试依据主要包括 测试工作计划 测试大纲 上阶段测试记录 上版软件产品用户 反馈意见记录等 8 38 3测试工作计划及大纲测试工作计划及大纲 首先编写测试工作计划 测试工作计划应主要包括测试进度 人员安