【正文】 份識(shí)別n 企業(yè)身份識(shí)別n 采用基于PKI體系的CA證書(shū)認(rèn)證n 用戶、口令字認(rèn)證n數(shù)據(jù)傳輸n 防竊聽(tīng)n 防篡改n 防丟失n SSL加密傳輸n 建立安全通道（VPN）n訪問(wèn)控制n 防入侵n 防破壞n 防非授權(quán)操作n 安裝防火墻（地址轉(zhuǎn)換、包過(guò)濾）n 安裝物理隔離設(shè)備（網(wǎng)閘）n 用戶訪問(wèn)控制列表（ACL）n 程序中提供完善的權(quán)限控制n 通過(guò)日志進(jìn)行監(jiān)控和管理n數(shù)據(jù)存儲(chǔ)n 防病毒n 防意外災(zāi)害n 安裝防、殺病毒軟件n 采用RAIDn 數(shù)據(jù)備份與恢復(fù)（磁帶備份、異地備份） 針對(duì)以上可能出現(xiàn)的安全問(wèn)題和對(duì)策，本系統(tǒng)也設(shè)計(jì)了全面的安全方案，以下就針對(duì)安全方案進(jìn)行說(shuō)明?？紤]到經(jīng)濟(jì)的因素，我們建議采用IA架構(gòu)服務(wù)器，操作系統(tǒng)選擇Windows2003 Advanced Server，這種操作系統(tǒng)中自帶了服務(wù)器群集的功能，不需要增加其它的投資。由于負(fù)載均衡技術(shù)是在若干臺(tái)服務(wù)器上安裝了某一應(yīng)用的同樣拷貝，因此它適合于那種ReadOnly的應(yīng)用，即不需要在本機(jī)硬盤(pán)上進(jìn)行寫(xiě)操作的應(yīng)用（如DB操作或?qū)懳募?，因此?duì)于本系統(tǒng)中非DB服務(wù)器外的有關(guān)服務(wù)器均可采用該技術(shù)。負(fù)載均衡的模型如下圖：負(fù)載均衡的技術(shù)有很多種，分為域名解析（DNS）負(fù)載均衡、IP地址轉(zhuǎn)換（NAT）負(fù)載均衡、反向代理（Proxy）負(fù)載均衡等。這種要求就需要通過(guò)“負(fù)載均衡（Load Balance）”技術(shù)來(lái)實(shí)現(xiàn)。采用電信114呼叫系統(tǒng)或獨(dú)立呼叫中心系統(tǒng) 電信114成熟的呼叫平臺(tái)可以方便的覆蓋全區(qū)、并且易于推廣。采用XML格式作為不同系統(tǒng)間數(shù)據(jù)交換的標(biāo)準(zhǔn)XML（eXtensible Markup Language 可擴(kuò)展標(biāo)記語(yǔ)言）作為一種結(jié)構(gòu)化的元數(shù)據(jù)置標(biāo)語(yǔ)言，使得數(shù)據(jù)所表達(dá)的意義和之間的關(guān)系可以被更加精確、更加清晰的方式表達(dá)出來(lái)，由此也使得計(jì)算機(jī)的自動(dòng)處理可以更為方便。本項(xiàng)目中，我們首先關(guān)注的是如何打造一個(gè)好的軟件系統(tǒng)，其中我們特別關(guān)注軟件體系結(jié)構(gòu)的設(shè)計(jì)。理由如下：家政服務(wù)中是一個(gè)覆蓋面很廣的系統(tǒng)。系統(tǒng)設(shè)計(jì)參照國(guó)際規(guī)范、遵循國(guó)家標(biāo)準(zhǔn)、符合企業(yè)現(xiàn)實(shí)需求。能適應(yīng)管理體制和政策的變化。開(kāi)放性是系統(tǒng)柔性的體現(xiàn)，具體反映在以下幾個(gè)方面：能適應(yīng)計(jì)算機(jī)軟、硬件技術(shù)的迅速發(fā)展。如何保證新業(yè)務(wù)的靈活加入，并確保在業(yè)務(wù)規(guī)模擴(kuò)大后，整個(gè)網(wǎng)絡(luò)系統(tǒng)（軟、硬件）能夠平滑升級(jí)，是系統(tǒng)建設(shè)必須考慮的問(wèn)題。整個(gè)系統(tǒng)設(shè)計(jì)中考慮幾個(gè)方面的安全性及保密性。因此，如何解決突發(fā)訪問(wèn)也成為影響系統(tǒng)可用性的一個(gè)關(guān)鍵因素?？煽啃栽瓌t家政服務(wù)中心的關(guān)鍵是系統(tǒng)的連續(xù)可靠性，同樣家政服務(wù)中心為門(mén)戶應(yīng)用之一，其數(shù)據(jù)量突發(fā)性比較強(qiáng)，系統(tǒng)的可靠性將直接關(guān)系到整個(gè)系統(tǒng)的運(yùn)行情況。質(zhì)量保障：對(duì)網(wǎng)絡(luò)中心、加盟企業(yè)服務(wù)質(zhì)量進(jìn)行監(jiān)督檢查，處理因服務(wù)質(zhì)量和價(jià)格等引起的糾紛。三、項(xiàng)目?jī)?nèi)容及實(shí)施方式系統(tǒng)架構(gòu)總體需求公共服務(wù)：面向全社會(huì)吸收家政服務(wù)企業(yè)加盟，負(fù)責(zé)對(duì)加盟企業(yè)基本資質(zhì)進(jìn)行審查、服務(wù)標(biāo)準(zhǔn)進(jìn)行規(guī)范、服務(wù)人員進(jìn)行培訓(xùn)、服務(wù)質(zhì)量進(jìn)行監(jiān)督評(píng)價(jià)。主導(dǎo)產(chǎn)品情況中國(guó)電信是在話音基礎(chǔ)業(yè)務(wù)的引領(lǐng)下，大力發(fā)展增值業(yè)務(wù)，“我的e家”，“商務(wù)領(lǐng)航”及“3G天翼”的迅速發(fā)展給我們帶來(lái)了更多的新業(yè)務(wù)。企業(yè)誠(chéng)信公平性系統(tǒng)與114平臺(tái)進(jìn)行對(duì)接，則由114平臺(tái)的接線員負(fù)責(zé)對(duì)申請(qǐng)的業(yè)務(wù)進(jìn)行預(yù)受理，及業(yè)務(wù)流轉(zhuǎn)，在此業(yè)務(wù)完成后并進(jìn)行回訪形成一個(gè)閉環(huán)的管理，并根據(jù)回訪情況對(duì)企業(yè)誠(chéng)信問(wèn)題進(jìn)行評(píng)定。這樣系統(tǒng)更加適應(yīng)未來(lái)管理的需要，可方便地實(shí)現(xiàn)家政服務(wù)行業(yè)靈活設(shè)置，甚至完全實(shí)現(xiàn)移動(dòng)辦公、現(xiàn)場(chǎng)辦公等手段。實(shí)用性軟件系統(tǒng)設(shè)計(jì)盡量考慮到操作人員的習(xí)慣和本地的特點(diǎn)，同時(shí)系統(tǒng)設(shè)計(jì)符合操作人員的工作習(xí)慣，使系統(tǒng)操作簡(jiǎn)單，容易使用。系統(tǒng)設(shè)計(jì)考慮到在業(yè)務(wù)流程中，在保證安全的情況下盡量做到方便、快捷，并制訂切實(shí)可行的實(shí)施計(jì)劃，使系統(tǒng)能夠更加先進(jìn)、適用。發(fā)展家政服務(wù)業(yè)，不僅能夠滿足人民群眾日益增長(zhǎng)的生活需求，破解家庭小型化、人口老齡化帶來(lái)的社會(huì)問(wèn)題，而且對(duì)于緩解弱勢(shì)群體就業(yè)壓力具有重要意義，是服務(wù)民生、增加就業(yè)、擴(kuò)大內(nèi)需、構(gòu)建和諧社會(huì)的重要事業(yè)。家政服務(wù)與居民日常生活密切相關(guān)。隨著生活水平逐步提高，以及家庭小型化、人口老齡化和生活節(jié)奏的加快，居民對(duì)家務(wù)勞動(dòng)服務(wù)需求日益增加。 　　然而，由于我國(guó)家政服務(wù)業(yè)總體處于起步階段，缺乏有效培育和規(guī)范，服務(wù)質(zhì)量和服務(wù)標(biāo)準(zhǔn)參差不齊，現(xiàn)代經(jīng)營(yíng)和管理理念落后，特別是由于供需信息不對(duì)稱，導(dǎo)致居民找不到服務(wù)、不敢接受服務(wù)，而服務(wù)企業(yè)又不知道誰(shuí)需要服務(wù)、需要什么服務(wù)，嚴(yán)重阻礙了居民服務(wù)消費(fèi)的擴(kuò)大。同時(shí)使系統(tǒng)后期的維護(hù)簡(jiǎn)單、方便。家政服務(wù)呼叫中心（Call Center）與號(hào)百的114寬網(wǎng)南寧相結(jié)合，實(shí)現(xiàn)數(shù)據(jù)共享，保持?jǐn)?shù)據(jù)的唯一性，能更有利于服務(wù)的準(zhǔn)確性。易維護(hù)性系統(tǒng)采用B/S結(jié)構(gòu)開(kāi)發(fā)，故在軟件使用過(guò)程中，只需對(duì)服務(wù)器進(jìn)行維護(hù)管理。因?yàn)?14平臺(tái)為第三方的人員，不參與到家政服務(wù)業(yè)中，所以能更公平、更公正的做到企業(yè)誠(chéng)信問(wèn)題，解決現(xiàn)在政府關(guān)注的中小企業(yè)誠(chéng)信度問(wèn)題。企業(yè)財(cái)務(wù)經(jīng)濟(jì)狀況 南寧市電信分公司通過(guò)固定資產(chǎn)投資采用滾動(dòng)方式，考核以盈利為指標(biāo)，已進(jìn)入了良性的盈利階段。信息對(duì)接：接收并記錄市民電話、短信、網(wǎng)上訂單等需求信息，答復(fù)并聯(lián)系加盟企業(yè)提供服務(wù)，對(duì)服務(wù)結(jié)果進(jìn)行回訪。實(shí)施主體方案先進(jìn)性和實(shí)用性原則系統(tǒng)設(shè)計(jì)采用先進(jìn)的設(shè)計(jì)思想和設(shè)計(jì)方法，盡量采用國(guó)內(nèi)外的先進(jìn)技術(shù),在設(shè)計(jì)時(shí)充分體現(xiàn)先進(jìn)性和實(shí)用性的完美統(tǒng)一。影響網(wǎng)上數(shù)據(jù)上傳可靠性的因素有兩個(gè)：系統(tǒng)硬件設(shè)備和軟件性能。安全性和信息可信度安全性和信息可信度一直是阻礙電子商務(wù)發(fā)展的主要原因。其一，整個(gè)網(wǎng)絡(luò)安全性，可靠性，主要使用防火墻、雙機(jī)熱備、服務(wù)冗余、設(shè)備備份、口令限制等手段；其二，數(shù)據(jù)的可靠性和安全性，（1）采用高可靠性和高安全性的數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)，包括合理設(shè)計(jì)數(shù)據(jù)庫(kù)的訪問(wèn)方式和存儲(chǔ)方式。數(shù)據(jù)處理遵循統(tǒng)一的數(shù)據(jù)規(guī)范、協(xié)議，并充分考慮現(xiàn)行管理軟件的數(shù)據(jù)庫(kù)結(jié)構(gòu)，實(shí)現(xiàn)了與現(xiàn)行管理數(shù)據(jù)庫(kù)的無(wú)縫隙連接。在硬件上能采用新技術(shù)，簡(jiǎn)便地重新組合成新的支撐環(huán)境；在軟件上能使基礎(chǔ)軟件的版本升級(jí)所造成的影響局限在可以控制的范圍內(nèi)，或者消除其影響。系統(tǒng)設(shè)計(jì)應(yīng)充分考慮到我國(guó)管理體制目前正在急劇變化之中，系統(tǒng)建成后，當(dāng)管理體制、政策以及組織機(jī)構(gòu)變化時(shí)，只需做相應(yīng)的調(diào)整，就可滿足新的要求。系統(tǒng)充分利用面向?qū)ο笤O(shè)計(jì)優(yōu)勢(shì)，以穩(wěn)定、易用、健壯為前提，保持高可擴(kuò)展性。它牽涉到成千上萬(wàn)的潛在客戶、家政服務(wù)企業(yè)的使用，也牽涉到后臺(tái)若干的系統(tǒng)接口。平臺(tái)方面，我們會(huì)遵循安全、可靠、高效的原則來(lái)建設(shè)，避免單點(diǎn)故障的出現(xiàn)。另外，XML的格式定義規(guī)則可以確保數(shù)據(jù)的完整性和有效性，并且各種編程語(yǔ)言和工具所提供的XML語(yǔ)法解析工具可以讓編程更為快捷。采用負(fù)載均衡（Load Balance）技術(shù)實(shí)現(xiàn)系統(tǒng)的高性能和高可靠因?yàn)榧艺?wù)中心系統(tǒng)將來(lái)要面對(duì)眾多企業(yè)、客戶，并且要保證同時(shí)萬(wàn)人在線的處理能力。顧名思義，負(fù)載均衡就是系統(tǒng)的性能能夠隨著用戶的需求遞增而遞增，隨著用戶的需求遞減而遞減，實(shí)現(xiàn)一種動(dòng)態(tài)平衡。根據(jù)負(fù)載均衡的應(yīng)用地域范圍又分為本地負(fù)載均衡和全球負(fù)載均衡兩種，對(duì)于家政服務(wù)中心門(mén)戶網(wǎng)站就屬于本地負(fù)載均衡，即在一個(gè)局域網(wǎng)中實(shí)現(xiàn)多臺(tái)服務(wù)器的負(fù)載均衡。采用服務(wù)器群集技術(shù)實(shí)現(xiàn)關(guān)鍵事務(wù)處理中心的高可靠性前面我們已經(jīng)提到，并非所有的應(yīng)用都適合負(fù)載均衡，對(duì)于存在大量讀寫(xiě)事務(wù)操作的應(yīng)用就不適合采用負(fù)載均衡了。在網(wǎng)絡(luò)設(shè)計(jì)方面，我們將盡量利用南寧電信已有的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，在南寧電信的的硬件平臺(tái)進(jìn)行一些擴(kuò)充增加。采用HTTPS方式通訊，保證整個(gè)通訊過(guò)程安全（優(yōu)先考慮）；a) 用戶采用帳號(hào)和密碼登錄之后，建立session；b) 用戶的任何操作（對(duì)服務(wù)器端發(fā)起數(shù)據(jù)）的時(shí)候都檢查session，基于session的判斷結(jié)果允許或拒絕該用戶的操作。c) 回避（escape）不恰當(dāng)?shù)妮斎?；d) 拒絕（reject）不恰當(dāng)?shù)妮斎?。基于電子商?wù)系統(tǒng)具體情況，選用中文Windows 2003