【正文】 在時間跨度上，它是本地未來很長一段時間內(nèi)航空業(yè)發(fā)展規(guī)劃的一部分，因此應將它作為一個系統(tǒng)一次性規(guī)劃。 建設(shè)目標 系統(tǒng)技術(shù)架構(gòu)圖 功能方案 系統(tǒng)共包括購票服務、票務服務、機場服務和特殊情況應急服務 4 大部分功能。完成購票操作，需要使用第三方支付系統(tǒng)進行付款操作。如提前 *天或 *日 *時彈出已購票信息提醒 (2)當天出發(fā)的航班 系統(tǒng)含有提醒頻率初始值，用戶可自行添加新提醒，當離登機還有 *小時時，彈出提醒。 機場服務只有進入機場后方可使用。 系統(tǒng)會提示登機口，并詢問是否到達登機口，若未到達，則循環(huán)進行提示詢問；若到達登機口，則登機手續(xù)完成，顯示飛行信息，并提示關(guān)機等操作。 特殊情況服務 本部分用于提供對特殊情況的處理，包括住宿服務、用餐服務、休閑 服務、退票 /改簽的辦理提示，飛機晚點后的行程建議等功能。 （ 2）改簽、退票 若選擇改簽、退票，則提示辦理提示信息。 ? 服務端將 Web Service（ socket+ 協(xié)議）與 WEB 項目集成，方 便業(yè)務邏輯的處理和與機場系統(tǒng)的交互。 ? 建立機構(gòu)化、標準化、多層次的信息獲取架構(gòu)，使得可以在任何 時間、任何地點、通過智能終端都能獲得需要的信息，支持 GPRS、 CDMA等技術(shù)。 系統(tǒng)性能 ? 并發(fā)用戶下的系統(tǒng)性能：在我們建議的服務器硬件配臵條件 下，系統(tǒng)支持萬人級別同時在線。目前 常用算法有 DES、 AES、 3DES、 RC2 和 RC4 等。常用算法有 SHA1 和 MD5 算法。各機制負責處理諸如消息排隊等事物并向運行于目標 設(shè)備上的應用程序分發(fā)這些消息。 （ 4）適配器運用 適配器（如 MDM 等）的良好運用，是一個移動 APP 開發(fā)中的重要環(huán)節(jié)，適配器將提高用戶的體驗和應用的升級維護等。 開發(fā)工具 操作系統(tǒng)：服務器端 Windows Server 2021，客戶端 Android、 iOS、 Windows Phone等 建模工具： JUDE 數(shù)據(jù)庫建模： Power Designer 數(shù)據(jù)庫： Oracle、 SQL SERVER 202 sqlite 編程： Eclipse 測試： JUNIT 測試工具 五、硬件方案 設(shè)計思想 該平臺整體硬件方案為自建數(shù)據(jù)中心 （ 1）初期購臵必要的服務器、存儲備份系統(tǒng)、網(wǎng)絡(luò)設(shè)備和其它設(shè)備，配備專門的網(wǎng)絡(luò)管理人員和相應的網(wǎng)絡(luò)軟件系統(tǒng)及運行環(huán)境，組建中心機房； （ 2）后期新增若干服務器、存儲備份系統(tǒng)和網(wǎng)絡(luò)設(shè)備等，對中心機房進行擴建完善； 網(wǎng)絡(luò)拓撲圖 手機終端手機終端 機場無線覆蓋方案 無線組網(wǎng)方案 本次采用無線 AP 部署方式施行，采用多臺具有 POE供電功能的交換機作為 AP 接入設(shè)備； 整個無線局域網(wǎng)絡(luò)的中央管理控制器，無線交換機通過核心交換機接入網(wǎng)絡(luò)。 候機大廳的無線覆蓋將采用樓內(nèi)覆蓋模式，在室外部分則采用定向天線予以覆蓋，通過在相關(guān)區(qū)域部署無線接入點產(chǎn)品，結(jié)合部署的有線網(wǎng)絡(luò)架構(gòu)，完成無線網(wǎng)絡(luò)的上網(wǎng)需求。對于真正相互不重疊信道只有相隔 5個信道的工作中心頻點。 ` 頻率規(guī)劃原理圖 無限覆蓋區(qū)域模型 業(yè)界采用 WLAN 頻率規(guī)劃技術(shù)對園區(qū)覆蓋，首先采用 WLAN 技 術(shù)可以按客戶的需求結(jié)合 WLAN現(xiàn)場勘探與頻率規(guī)劃可以實現(xiàn)最終用戶的隨時隨地接入?；跇藴实? AP 的供電。無線交換機可以實現(xiàn)更 為強大的管理包括 AP 的自動拓撲發(fā)現(xiàn)、自動升級、批量配置、分級管理、分級告警等，并可實現(xiàn)針對無線覆蓋空間內(nèi)的射頻掃描、非法接入點監(jiān)聽等安全功能。實際運營中很多 AP 是放置在公共場所，如果密鑰、 SSID 等安全信息在本地保存的話，一旦失竊對全網(wǎng)安全性造成威脅， WA2110 由于其零配置安裝，一旦掉電不會保存任何信息，避免入侵。當有個別 AP 故障時，會自動調(diào)大相鄰 AP 的功率彌補信號盲區(qū)。一旦無線網(wǎng)絡(luò)中有非法接入點接入， WA2110 將上報相應的告警給，并通過網(wǎng)管軟件顯示。 無線控制器可以保證漫游時間不超過 50ms，從而可以保證 WIFI 語音等實時性要求嚴格的 業(yè)務順利開展。同時 ，公共移動網(wǎng)絡(luò) GPRS/CDMA覆蓋面廣，接入成本也在不斷降低。因此，建立一個可信的移動網(wǎng)絡(luò)信息安全交換系統(tǒng)是設(shè)計移動網(wǎng)絡(luò)信息交換系統(tǒng)的重中之重。由于手機通信是通過一個開放的電子通信系統(tǒng)，黑客只要采用專用的全頻掃描設(shè)備，便可捕獲移動通信信號。手機的遺 失和被竊是導致安全隱患的重要原因。它被用來執(zhí)行無線傳輸層和應用層的安全功能，還包括保存及處理用戶的 ID 和權(quán)限等所必需的功能。 WIM 通過保存在智能卡中的加解密算法來執(zhí)行這些任務。 系統(tǒng)安全 系統(tǒng)安全分析 隨著 3G 時代的到來，智能手機的用戶數(shù)量越來越多，越來越多 的智能手機用戶在利用手機進行著越來越重要的活動，如手機上網(wǎng)、存儲重要數(shù)據(jù)、手機錢包、手機支付、移動商務等。 ? 內(nèi)嵌廣告：用戶免費下載使用 App，開發(fā)者在 App 中嵌入廣告來 獲得收入，廣告投放平臺通過收集到的用戶信息和自己的廣告客戶進行匹配，以此來獲得更好的廣告點擊率和收入并和開發(fā)者進行分成。在手機屏幕上不會有任何顯示，悄默聲的就把要做的事情做了。 七、容災備份及存儲 災難的定義 災難分為自然災害和非自然災害。 災難恢復是一個在發(fā)生計算機系統(tǒng)災難后，在遠離災難現(xiàn)場的地方重新組織系統(tǒng)運行和恢復營業(yè)的過程。這種方案成本低、易于配臵。也就是通過網(wǎng)絡(luò)以同步或異步方式，把主站點的數(shù)據(jù)備份到備份站點，備份站點一般只備份數(shù)據(jù)，不承擔業(yè)務。這種級別的備份根據(jù)實際要求和投入資金的多少， 又可分為兩種： ① 兩個數(shù)據(jù)中心之間只限于關(guān)鍵數(shù)據(jù)的相互備份； ② 兩個數(shù)據(jù)中心之間互為鏡像，即零數(shù)據(jù)丟失等。 （ 1）本地備份異地保存 是指按一定的時間間隔（如一天）將系統(tǒng)某一時刻的數(shù)據(jù)備份到磁帶、磁盤、光盤等介質(zhì)上，然后及時地傳遞到遠離運行中心的、安全的地方保存起來。 （ 4）遠程數(shù)據(jù)庫復制 在與生產(chǎn)系統(tǒng)相分離的備份系統(tǒng)上建立生產(chǎn)系統(tǒng)上重要數(shù)據(jù)庫的一個鏡像拷貝，通過通信線路將生產(chǎn)系統(tǒng)的數(shù)據(jù)庫日志傳送到備份系統(tǒng)，使備份系統(tǒng)的數(shù)據(jù)庫與生產(chǎn)系統(tǒng)的數(shù)據(jù)庫數(shù)據(jù)變化保持同步。 基于 SAN 城域網(wǎng)的鏡像技術(shù) 目前實現(xiàn)容災的技術(shù)方案看起來很多，不過目前比較通用的和實用的容災技術(shù)，主要有兩類，一種是基于主機的容災方案，一種是基于磁盤系統(tǒng)的數(shù)據(jù)復制的容災方案。 〃簡單性：鏡像技術(shù)是實現(xiàn)最為簡單的數(shù)據(jù)容錯技術(shù)。在一個既定的項目中，項目組織是所有活動的焦點。 下面將分章節(jié)介紹在項目執(zhí)行過程中應用的項目管理、項目組織結(jié)構(gòu)和項目實施的方法，并對關(guān)鍵職位、項目實施內(nèi)容加以說明。 技術(shù)責任人 系統(tǒng)技術(shù)支持； 負責數(shù)據(jù)的設(shè)定、轉(zhuǎn)換和備份； 參與軟件的修改和開發(fā)并驗收其結(jié)果； 負責系統(tǒng)的日常維護。在整個過程中，充分運用并貫穿面向?qū)ο蟮能浖治龇椒?，包括基?UML的 Rational Rose開發(fā)工具。 這兩條線索在運行過程中不應該是孤立的，應該保持緊密的聯(lián)系和協(xié)同。 項目整體周期預計為 12個月（即 2021 年 10月至 2021年 9 月）。 （ 1）人員管理措施 針對該項目我方建立最優(yōu)的組織體系。跟蹤需求控制。軟件過程管理中有下列要點： 需 求管理。 軟件項目計劃。 項目周報制度。 測試管理。 培訓。 九、預算估算 本系統(tǒng)軟件部分總報價為人民幣 元。 后臺服務平臺 針對系統(tǒng)各模塊信息進行維護管 理。 三 其他費 用組成 1 年免費維護 項目合同總 系統(tǒng)維護費 1 年后每年收取項目總合同費用的 15% 年 1 價 15% 價 15% 項目合同總 臺 干 待定 待定 。 負責不同服務器之間，服務器跟手機 數(shù)據(jù)接口 客戶端之間各系統(tǒng)的接口。 運行在服務器中的 Web 系統(tǒng)，實 現(xiàn)手機客戶端軟件與航空外網(wǎng)服務器 數(shù)據(jù)之間的信息交互。 項目進度管理 項目進度文檔 《項目進度管理計劃》：項目月計劃和周計劃管理 《日進度報告》 ：每日進度計劃及完成情況 《周進度報告》：每周進度計劃及完成情況 《月進度報告》：每月進度計劃及完成情況 項目進度執(zhí)行措施 項目進度審核 由項目經(jīng)理對各項項目進度文檔進行評審的核定，保證項目在出現(xiàn)進度問題時進行必要和及時的處理。 實施過程管理。 詳細復審?！度粘瘫碇贫取酚媱澐纸獾饺耍蝿辗纸獠怀^ 4 小時，結(jié)果每日檢查。 設(shè)計控制。 個人通訊：通過電子郵件進行溝通，可以與項目組內(nèi)成員、也可以與項目組外成員討論。項目管理中采用《日程標制度》，工作分解到人，任務劃分到 4 小時，加強考核。我公司質(zhì)量保證管理體系（ ISO9000 及 CMM）著重體現(xiàn)在這三方面。這樣，就能在保證質(zhì)量的前提下，最大限度地推動開發(fā)的進度。 第二條則由設(shè)計人員分析客戶的需求和系統(tǒng)設(shè)計，然后按照快速原型法的要求，進行原型設(shè)計，并將結(jié)果提交用戶審核。 應用顧問 負責對項目小組成員進行相關(guān)的培訓； 指導管理系統(tǒng)在客戶中的應用； 解決實際問題并提出好的建議。 承建單位項目經(jīng)理 制定實施計劃和日程安排； 組織、計劃、協(xié)調(diào)和控制項目實施成本； 分配項目資源； 制作系統(tǒng)運作規(guī)程； 負責軟件修改的驗收； 負責向項目委員會匯報。 為了使該項目能有序進行，建議用戶參考本節(jié)項目管理方法組織自己的項目組織，以配合承建單位共同完成用戶的該項目。所以，利用鏡像技術(shù)實現(xiàn)容災，我們就可以保留在任何時候自由、靈活的選擇磁盤系統(tǒng)的權(quán)利。新的容災方案所利用的，是最為傳統(tǒng)的磁盤鏡像技術(shù)，也就是說我們可以利用基于城域 SAN存儲網(wǎng)上的鏡像技術(shù)，輕松實現(xiàn)數(shù)據(jù)容災，然后在此基礎(chǔ)上，我們可 以利用先進的集群軟件，構(gòu)建應用級的容災系統(tǒng)，以滿足對容災的需要。 （ 6）遠程鏡像磁盤 利用高速光纖通信線路和特殊的磁盤控制技術(shù)將鏡像磁盤安放到遠離生產(chǎn)系統(tǒng)的地方，鏡像磁盤的數(shù)據(jù)與主磁盤數(shù)據(jù)以實時同步或?qū)崟r異步方式保持一致。本方式要求在生產(chǎn)系統(tǒng)與磁帶庫或光盤庫系統(tǒng)之間建立通 信線路。所以，它需要配臵復雜的管理軟件和專用的硬件設(shè)備，需要投 資相對而言是最大的，但恢復速度也是最快的。 第 3 級：活動備援中心 在相隔較遠的地方分別建立兩個數(shù)據(jù)中心，它們都處于工作狀態(tài)，并進行相互數(shù)據(jù)備份。為了解決此問題，災難發(fā)生時，先恢復關(guān)鍵數(shù)據(jù)，后恢復非關(guān)鍵數(shù)據(jù)。 第 1 級：本地磁帶備份，異地保存 在本地將關(guān)鍵數(shù)據(jù)備份，然后送到異地保存。 非自然災害是指人為造成的如服務器斷電、軟件錯誤、人為故意破壞、惡意代碼、木馬植入、恐怖襲擊等。 ? 隱私窺探：窺探隱私 App 會不斷掃描用戶信息，包括通訊錄，通話記錄，短信信息，手機號碼，定位信息，照片文件并上傳服務器。開發(fā)者和廣告平臺實現(xiàn)雙贏，普通使用者則需要付出更多的流量和隱私泄漏的風險。然而這種我們曾經(jīng)以為絕對安全的生活方式，正遭到木馬程序、間諜軟件和惡意病毒侵襲，通話被竊聽、賬號被竊取、話費突然劇增 …… 這樣的惡 性事件越來越多。 PKI(Public Key Infrastructure,公鑰基礎(chǔ)設(shè)施 )提供了一個高可信度的構(gòu)架來發(fā)放和管理數(shù)字證書。 (1)在 WAP 網(wǎng)關(guān)和手機之間實行 WTLS (Wireless Transport Layer Security，無線傳輸層安全協(xié)議 )。非法用戶可以利用保存在手機中的用戶信息冒充他人登錄其銀行賬戶。黑客截獲通信數(shù)據(jù)后，他可以設(shè)法對接收到的數(shù)據(jù) 進行修改、刪除，造成通信雙方的損失。這樣的安全問題概括起來有兩種風險。在當今信息時代，我們總想既快速又便捷的獲取到對自己有幫助的網(wǎng)絡(luò)最新信息，這樣就使得移動智能手機上網(wǎng)得到廣泛的普及 ,也使得手機上網(wǎng)成為一種網(wǎng)絡(luò)通訊趨勢。 硬件方案 初期建設(shè)（建立中心機房） 服務器 網(wǎng)絡(luò)設(shè)備 完善（機房擴建） 服務器 網(wǎng)絡(luò)設(shè)備 六、網(wǎng)絡(luò)安全與信息安全設(shè)計 網(wǎng)絡(luò)安全 隨著網(wǎng)絡(luò)通訊時代的到來，手機上網(wǎng)用戶迅速的增多，使得那些 以前完全依賴電腦來完成工作的人們，現(xiàn)在也可以使用手機上網(wǎng)來完成很多日常的業(yè)務和工作。 無線漫游方案 移動網(wǎng)的用戶 存在一個天生的特點就是移動，當用戶移動時，要求網(wǎng)絡(luò)在保證安排的前提一下不間斷的向用戶提供服務，具體的網(wǎng)