XX系统试运行报告

1、XXXXXXXXXXX公司XXXXXXXXXXXXXXXXXX系统试运行报告此文档的版权归XXXXXX所有，作为本系统的最终用户，可以拥有该份文档的使用权，但未征得XXXXXXXXXXXXXXX的书面批准，不得向第三方借阅、出让、出版该文档。版权说明：文档属性文档名称：项目名称：版本号：文档编号：撰写者：日期：复核者：日期：负责者：日期：审批者：日期：版本历史：版本号修改内容撰写者发布日期目录1文档介绍41.1文档目的41.2文档范围41.3术语与缩写解释42试运行平台及网络环境42.1运营服务子系统42.1.1硬件平台42.1.2软件平台42.1.3网络环境42.2管理督导子系统52.2.1

2、硬件平台52.2.2软件平台52.2.3网络环境53试运行工作时间安排63.1集中培训阶段63.2基础数据录入阶段63.3正式试运行阶段63.4试运行工作总结会议104试运行用户规模105试运行数据规模106试运行中的问题及对策117结论111 文档介绍1.1 文档目的本文档将帮助平台建设方、平台承建方编程及测试人员、监理单位了解平台的试运行情况。1.2 文档范围本文档描述了平台的试运行情况。1.3 术语与缩写解释缩写、术语解 释平台2 试运行平台及网络环境2.1 运营服务子系统2.1.1 硬件平台l 主机：宏碁（acer） AT7-N80 台式电脑l CPU：i3-4130 双核l 内存：D

3、DR3 2GBl 硬盘：256Gl 身份证读卡器：新中新二代身份证阅读器（型号：DKQ-A16D）2.1.2 软件平台l 操作系统：Microsoft Windows XP Service Pack 2l 中间件：.NET Framework 4.0l 数据库：MySQL 网络环境l 网络：512Kbps的电信网络带宽2.2 管理督导子系统2.2.1 硬件平台l WEB服务器 IP：08（1台） 型号：Dell PowerEdge R720 CPU：2*Intel E5-2603 1.80GHz 4核 内存：2*4G DDR3 硬盘：5*1T-SAS-7

4、.2K-3.5热插拔 RAID：PERC H710p 迷你RAID控制卡 1G缓存 C4:RAID5l 数据库服务器 IP：07（1台） 型号：Dell PowerEdge R910 CPU：Intel Xeon E7-4807(六核) 4颗 内存：DDR3 4G12 硬盘：热插拔硬盘300GB-SAS-10K-3.53 RAID：PERC H700-1Gl 客户端 CPU：i3-4130 双核 内存：1GB 硬盘：128G2.2.2 软件平台l 服务器端 操作系统：Windows Server 2008 SP1 WEB服务：Internet 信息服务(IIS)管理 Mi

5、crosoft Corporation 6.0 数据库：Oracle 11g 甲骨文股份有限公司l 客户端 浏览器：IE7.0及以上、火狐Firefox 分辨率：建议设置1024*7682.2.3 网络环境l 服务器端 200M的电信网络带宽l 客户端 512Kbps的电信网络带宽3 试运行工作时间安排3.1 集中培训阶段2013年10月17日18日，举办了XXXX第一期集中培训。包括XXXX代表、XXX管理人员、业务操作人员在内的共90家，147人参加了本次培训。3.2 基础数据录入阶段2013年10月17日21日，搭建系统运行平台，进行数据库挂接，创建基本组织框架，人员基本信息架构，分配X

6、XXXXXX负责人账号；生成各XXXXXXX授权编码。下发数据采集表，并将上报来的采集数据导入系统数据库。3.3 正式试运行阶段2013年10月22日25日，系统在XX试运行XX子系统，各项功能运行正常，未发现严重BUG。试运行实际测试的功能模块如下：应用软件名称模块名称功能描述2013年10月25日26日，系统在XX联试运行XX子系统，各项功能运行正常，未发现严重BUG。试运行实际测试的功能模块如下：应用软件名称模块名称功能描述3.4 试运行工作总结会议2013年10月28日，召开了“XX平台试运行情况和系统后续工作座谈会”，进一步了解情况，听取意见，并对系统的试运行工作进行总结。4 试运行

7、用户规模目前系统已有测试机构10家，XX门店25家，用户10个，并发在线用户数5个左右。5 试运行数据规模截止2013年10月28日，系统数据库已拥有12000名XX人员、2400名登记XX、1700笔服务合同及10家XX和25家服务点。6 试运行中的问题及对策1部分客户端用户进行B/S登陆后无法正常打开后台业务模块，后经核实排查后确认为客户端IE浏览器设置问题造成，修改IE安全设置后问题得到解决。 2数据汇总后无法批量导出EXCEL格式的文件，后由软件工程师对程序进行及时的修正，目前已能很方便输出以上格式的文件。3管理督导系统采用“用户名+口令”的方式对用户进行身份鉴别，超级管理员口令由数字组成，新增用户用户口不能为空，用户名已进行唯一性标识，但新增时未对口令长度和复杂度进行限制，在用户修改口令时，限制口令必须为6-14位，由字母、数字、特殊符号组成。经整改，系统已在技术层面限制新增用户的口令长度和复杂度，限制口令必须为6-14位，由字母、数字、特殊符号组成。4管理督导系统存在SQL盲注、VIEWSTATE参数未加密、X-Frame-Options、密码字段自动完成处于活动状态、jQuery跨站脚本等漏洞。经整改系统已通过字符过滤和升级补丁包等方式修正了SQL盲注、X-Frame-Option