【正文】 開查驗(yàn)核實(shí)，具有不可抵賴性?？蓴U(kuò)展性原則由于家政服務(wù)業(yè)務(wù)的飛速發(fā)展和軟硬件產(chǎn)品的不斷更新，系統(tǒng)的可擴(kuò)展性顯得尤為重要。如何保證新業(yè)務(wù)的靈活加入，并確保在業(yè)務(wù)規(guī)模擴(kuò)大后，整個(gè)網(wǎng)絡(luò)系統(tǒng)（軟、硬件）能夠平滑升級(jí)，是系統(tǒng)建設(shè)必須考慮的問題。數(shù)據(jù)處理遵循統(tǒng)一的數(shù)據(jù)規(guī)范、協(xié)議，并充分考慮現(xiàn)行管理軟件的數(shù)據(jù)庫結(jié)構(gòu)，實(shí)現(xiàn)了與現(xiàn)行管理數(shù)據(jù)庫的無縫隙連接。同時(shí)考慮了與其他系統(tǒng)的預(yù)留接口，便于系統(tǒng)的擴(kuò)展。開放性和標(biāo)準(zhǔn)化原則系統(tǒng)設(shè)計(jì)的開放性原則是指系統(tǒng)有適應(yīng)外界環(huán)境變化的能力，即在外界環(huán)境改變時(shí)，系統(tǒng)可以不做修改或僅做少量修改就能在新環(huán)境下運(yùn)行。開放性是系統(tǒng)柔性的體現(xiàn)，具體反映在以下幾個(gè)方面：能適應(yīng)計(jì)算機(jī)軟、硬件技術(shù)的迅速發(fā)展。在硬件上能采用新技術(shù)，簡(jiǎn)便地重新組合成新的支撐環(huán)境；在軟件上能使基礎(chǔ)軟件的版本升級(jí)所造成的影響局限在可以控制的范圍內(nèi)，或者消除其影響。能滿足用戶不斷提出的新要求。系統(tǒng)在體系結(jié)構(gòu)上應(yīng)有能力適應(yīng)這一要求。能適應(yīng)管理體制和政策的變化。系統(tǒng)設(shè)計(jì)應(yīng)充分考慮到我國(guó)管理體制目前正在急劇變化之中，系統(tǒng)建成后，當(dāng)管理體制、政策以及組織機(jī)構(gòu)變化時(shí)，只需做相應(yīng)的調(diào)整，就可滿足新的要求。而采用國(guó)際和本國(guó)的標(biāo)準(zhǔn)化技術(shù)和協(xié)議，有利于提供更好的開放性。嚴(yán)格按照新版的CMM的要求，結(jié)合經(jīng)營(yíng)企業(yè)管理思想，以先進(jìn)軟件技術(shù)為實(shí)現(xiàn)手段充分考慮系統(tǒng)的可擴(kuò)展性，采用平臺(tái)與模塊化相結(jié)合的方式，便于業(yè)務(wù)流程的調(diào)整和業(yè)務(wù)的拓展。系統(tǒng)設(shè)計(jì)參照國(guó)際規(guī)范、遵循國(guó)家標(biāo)準(zhǔn)、符合企業(yè)現(xiàn)實(shí)需求。系統(tǒng)充分利用面向?qū)ο笤O(shè)計(jì)優(yōu)勢(shì)，以穩(wěn)定、易用、健壯為前提，保持高可擴(kuò)展性。易用方便原則系統(tǒng)提供友好的圖形界面，人性化的提示和幫助，可以讓用戶更容易使用和維護(hù)系統(tǒng)，減少維護(hù)和培訓(xùn)的成本。軟件是核心，平臺(tái)是基礎(chǔ)作為廣西家政服務(wù)中心，軟件系統(tǒng)無疑是決定成敗的關(guān)鍵因素。理由如下：家政服務(wù)中是一個(gè)覆蓋面很廣的系統(tǒng)。它牽涉到成千上萬的潛在客戶、家政服務(wù)企業(yè)的使用，也牽涉到后臺(tái)若干的系統(tǒng)接口。因此面對(duì)這樣一個(gè)龐雜的系統(tǒng)，如果沒有一個(gè)好的軟件設(shè)計(jì)，沒有良好的擴(kuò)展性和柔軟性，這個(gè)系統(tǒng)是很難滿足市場(chǎng)需求的。當(dāng)然，軟件固然重要，但是一個(gè)堅(jiān)固和高性能的平臺(tái)也會(huì)對(duì)軟件起到有力的支撐作用。本項(xiàng)目中，我們首先關(guān)注的是如何打造一個(gè)好的軟件系統(tǒng)，其中我們特別關(guān)注軟件體系結(jié)構(gòu)的設(shè)計(jì)。平臺(tái)方面，我們會(huì)遵循安全、可靠、高效的原則來建設(shè)，避免單點(diǎn)故障的出現(xiàn)。.net作為目前企業(yè)開發(fā)大型Web架構(gòu)的應(yīng)用系統(tǒng)的工業(yè)標(biāo)準(zhǔn)，已經(jīng)被越來越多的企業(yè)所接受，并且被得到越來越多的成功應(yīng)用。本項(xiàng)目中。采用XML格式作為不同系統(tǒng)間數(shù)據(jù)交換的標(biāo)準(zhǔn)XML（eXtensible Markup Language 可擴(kuò)展標(biāo)記語言）作為一種結(jié)構(gòu)化的元數(shù)據(jù)置標(biāo)語言，使得數(shù)據(jù)所表達(dá)的意義和之間的關(guān)系可以被更加精確、更加清晰的方式表達(dá)出來，由此也使得計(jì)算機(jī)的自動(dòng)處理可以更為方便。另外，XML的格式定義規(guī)則可以確保數(shù)據(jù)的完整性和有效性，并且各種編程語言和工具所提供的XML語法解析工具可以讓編程更為快捷。所以，目前XML已經(jīng)成為了一種計(jì)算機(jī)系統(tǒng)之間進(jìn)行數(shù)據(jù)交換的標(biāo)準(zhǔn)格式，各行各業(yè)也都紛紛用XML在制訂本行業(yè)的一些電子數(shù)據(jù)交換標(biāo)準(zhǔn)。在本系統(tǒng)中，家政服務(wù)中心門戶網(wǎng)站和呼叫中心（Call Center）、手機(jī)短信、移動(dòng)網(wǎng)站存在許多報(bào)表數(shù)據(jù)的交換，這些數(shù)據(jù)交換采用XML非常合適。采用電信114呼叫系統(tǒng)或獨(dú)立呼叫中心系統(tǒng) 電信114成熟的呼叫平臺(tái)可以方便的覆蓋全區(qū)、并且易于推廣。采用負(fù)載均衡（Load Balance）技術(shù)實(shí)現(xiàn)系統(tǒng)的高性能和高可靠因?yàn)榧艺?wù)中心系統(tǒng)將來要面對(duì)眾多企業(yè)、客戶，并且要保證同時(shí)萬人在線的處理能力。對(duì)于這樣一個(gè)要求，如果采用高性能的服務(wù)器，例如Unix小型機(jī)來對(duì)應(yīng)的話，存在著初期一次性投資巨大的問題，而事實(shí)上數(shù)據(jù)采集的實(shí)施是一個(gè)逐步發(fā)展的過程，因此這將造成投資的浪費(fèi)。因此，理想的狀態(tài)是硬件平臺(tái)的投資能夠隨著需求的增大而逐步增加，即實(shí)現(xiàn)“按需遞增或減少”。這種要求就需要通過“負(fù)載均衡（Load Balance）”技術(shù)來實(shí)現(xiàn)。顧名思義，負(fù)載均衡就是系統(tǒng)的性能能夠隨著用戶的需求遞增而遞增，隨著用戶的需求遞減而遞減，實(shí)現(xiàn)一種動(dòng)態(tài)平衡。這種技術(shù)對(duì)于互聯(lián)網(wǎng)這種難以預(yù)測(cè)的商業(yè)環(huán)境非常有效?，F(xiàn)在許多重要的商業(yè)網(wǎng)站、銀行、政府等企業(yè)的門戶都采用了這種技術(shù)。負(fù)載均衡的模型如下圖：負(fù)載均衡的技術(shù)有很多種，分為域名解析（DNS）負(fù)載均衡、IP地址轉(zhuǎn)換（NAT）負(fù)載均衡、反向代理（Proxy）負(fù)載均衡等。根據(jù)負(fù)載均衡的應(yīng)用地域范圍又分為本地負(fù)載均衡和全球負(fù)載均衡兩種，對(duì)于家政服務(wù)中心門戶網(wǎng)站就屬于本地負(fù)載均衡，即在一個(gè)局域網(wǎng)中實(shí)現(xiàn)多臺(tái)服務(wù)器的負(fù)載均衡。其中基于IP地址轉(zhuǎn)換負(fù)載均衡技術(shù)是本地負(fù)載均衡使用最多的技術(shù)，并且速度很快，在產(chǎn)品方面有硬件設(shè)備產(chǎn)品也有軟件產(chǎn)品。本系統(tǒng)對(duì)于Web服務(wù)器我們采用Windows2003 Advanced Server操作系統(tǒng)自帶的負(fù)載均衡功能——NLB服務(wù)來實(shí)現(xiàn)負(fù)載均衡，對(duì)于EJB組件采用BEA公司W(wǎng)ebLogic所帶的EJB負(fù)載均衡技術(shù)實(shí)現(xiàn)。由于負(fù)載均衡技術(shù)是在若干臺(tái)服務(wù)器上安裝了某一應(yīng)用的同樣拷貝，因此它適合于那種ReadOnly的應(yīng)用，即不需要在本機(jī)硬盤上進(jìn)行寫操作的應(yīng)用（如DB操作或?qū)懳募?，因此?duì)于本系統(tǒng)中非DB服務(wù)器外的有關(guān)服務(wù)器均可采用該技術(shù)。采用服務(wù)器群集技術(shù)實(shí)現(xiàn)關(guān)鍵事務(wù)處理中心的高可靠性前面我們已經(jīng)提到，并非所有的應(yīng)用都適合負(fù)載均衡，對(duì)于存在大量讀寫事務(wù)操作的應(yīng)用就不適合采用負(fù)載均衡了。因此，對(duì)于本系統(tǒng)的兩個(gè)核心服務(wù)器：門戶網(wǎng)站應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器，為了保證高可靠性，就只能考慮采用服務(wù)器群集（Cluster）技術(shù)來實(shí)現(xiàn)了。本系統(tǒng)中，我們采用的是“雙機(jī)Cluster、互為熱備份”的模式?？紤]到經(jīng)濟(jì)的因素，我們建議采用IA架構(gòu)服務(wù)器，操作系統(tǒng)選擇Windows2003 Advanced Server，這種操作系統(tǒng)中自帶了服務(wù)器群集的功能，不需要增加其它的投資。在網(wǎng)絡(luò)設(shè)計(jì)方面，我們將盡量利用南寧電信已有的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，在南寧電信的的硬件平臺(tái)進(jìn)行一些擴(kuò)充增加。由于門戶網(wǎng)站涉及面比較廣、使用成人員浮渣；數(shù)據(jù)在傳輸、處理、存儲(chǔ)過程中會(huì)受到各類的攻擊，因此對(duì)系統(tǒng)安全性的要求較高。下面，我們對(duì)系統(tǒng)的安全性設(shè)計(jì)進(jìn)行闡述。針對(duì)家政服務(wù)中心系統(tǒng)可能存在的安全問題來源，我們分析如下：No.問題域目的常用對(duì)策n身份識(shí)別n 企業(yè)身份識(shí)別n 采用基于PKI體系的CA證書認(rèn)證n 用戶、口令字認(rèn)證n數(shù)據(jù)傳輸n 防竊聽n 防篡改n 防丟失n SSL加密傳輸n 建立安全通道（VPN）n訪問控制n 防入侵n 防破壞n 防非授權(quán)操作n 安裝防火墻（地址轉(zhuǎn)換、包過濾）n 安裝物理隔離設(shè)備（網(wǎng)閘）n 用戶訪問控制列表（ACL）n 程序中提供完善的權(quán)限控制n 通過日志進(jìn)行監(jiān)控和管理n數(shù)據(jù)存儲(chǔ)n 防病毒n 防意外災(zāi)害n 安裝防、殺病毒軟件n 采用RAIDn 數(shù)據(jù)備份與恢復(fù)（磁帶備份、異地備份） 針對(duì)以上可能出現(xiàn)的安全問題和對(duì)策，本系統(tǒng)也設(shè)計(jì)了全面的安全方案，以下就針對(duì)安全方案進(jìn)行說明。采用HTTPS方式通訊，保證整個(gè)通訊過程安全（優(yōu)先考慮）；a) 用戶采用帳號(hào)和密碼登錄之后，建立session；b) 用戶的任何操作（對(duì)服務(wù)器端發(fā)起數(shù)據(jù)）的時(shí)候都檢查session，基于session的判斷結(jié)果允許或拒絕該用戶的操作。c) 每次數(shù)據(jù)訪問都要求提供一對(duì)加密過的“用戶/密碼”給服務(wù)器作權(quán)限判別，程序用戶、密碼不能保存在本地文件，采用加密保存在內(nèi)存中 SQL注入防范a) 只允許已知正確的輸入；如判斷table表名是否在數(shù)據(jù)庫中存在，存在才進(jìn)行sql查詢；b) 除掉（strip）不恰當(dāng)?shù)妮斎?；能?zhí)行sql操作的輸入提交后，后臺(tái)先進(jìn)行sql防注入處理。至少包括空格、tab符、/**/、單引、）、（、select、update、exec等（大小寫都要去掉）。判斷長(zhǎng)度，超過合理長(zhǎng)度的數(shù)據(jù)都禁止。c