【正文】 包，它可以方便的嵌入到各種應(yīng)用中以實現(xiàn)全文索引 /檢索功能 。 ? Eclipse： 基于 Java 的開放開發(fā)平臺，幫助部分的全文索引使用了 Lucene。 其組織結(jié)構(gòu)如圖 所示。 ? 數(shù)字簽名本身要具有唯一性，不可復(fù)制性和防偽能力。 數(shù)據(jù)庫防篡改 網(wǎng)絡(luò)交易監(jiān)管中，不可避免的需要和交易平臺進行交互，取得和交易相關(guān)的信息，這就 32 需要提取交易平臺數(shù)據(jù)庫中的歷史數(shù)據(jù)，但是關(guān)于這部分數(shù)據(jù)國家尚沒有相關(guān)規(guī)定對其真實性和防篡改進行要求，本方案僅從技術(shù)角度對數(shù)據(jù)庫中存 儲的交易等關(guān)鍵數(shù)據(jù)提出了一種基于數(shù)字 加密 的數(shù)據(jù)庫防篡改機制。保證數(shù)據(jù)的不可修改和偽造，可以采用單向散列函數(shù)實現(xiàn)此功能，可以使用 MD SHA1 等算法，只要數(shù)據(jù)被修改，數(shù)字加密 信息就會出現(xiàn)前后不一致，達到鑒別功能的實現(xiàn)。采用傳統(tǒng)的一個數(shù)據(jù)庫一個文件系統(tǒng)的管理方式，不但管理復(fù)雜、交互性差、安全性低，而且 在和其他系統(tǒng)集成過程中接口標準不一致，維護成本極高。與您熟悉的客戶端應(yīng)用 程序、電子郵件和 Web 瀏覽器緊密集成，為您提供簡單、一致的體驗。企業(yè)范圍的托管文檔庫可以幫助您的組織在一個中心位置存儲和組織業(yè)務(wù)文檔。 ? 加快跨越組織邊界的共享業(yè)務(wù)流程 Share Point 支持 使用電子表單驅(qū)動的智能解決方案，通過 Web 瀏覽器從 其他平臺和系統(tǒng)處收集關(guān)鍵業(yè)務(wù)信息。 ? 提供了一個集成平臺來管理整個企業(yè)內(nèi) 的 Intra、 Extra 和 Inter 應(yīng)用程序 SharePoint 構(gòu)建于可伸縮的開放式體系結(jié)構(gòu)之上，支持包括 XML 和簡單對象訪問協(xié)議 (SOAP) 在內(nèi)的 Web 服務(wù)和互操作性標準。 模塊 子模塊 功能 網(wǎng)絡(luò)用戶門戶 消費者門戶 網(wǎng)絡(luò)消費投訴 網(wǎng)絡(luò)經(jīng)營違法行為舉報 網(wǎng)絡(luò)商戶黑名單 注冊商戶檢索 經(jīng)營者門戶 網(wǎng)絡(luò)經(jīng)營投訴 網(wǎng)絡(luò)經(jīng)營違法行為舉報 網(wǎng)絡(luò)經(jīng)營注冊 注冊商戶檢索 電子鏈接變更申請 電子合同 /單據(jù)備案 查詢網(wǎng)絡(luò)經(jīng)營違紀記錄 網(wǎng)絡(luò)交易平臺 運營商 門戶 網(wǎng)絡(luò)經(jīng)營實名登記信息上報 網(wǎng)絡(luò)交易平臺交易信息上報 違法商品交易報警 問題交易記錄上報 依法關(guān)閉網(wǎng)絡(luò)經(jīng)營信息上報 公平交易監(jiān)管 舉報處理 網(wǎng)絡(luò)違法案件立案 網(wǎng)絡(luò)違法案件信息收集 網(wǎng)絡(luò)違法案件結(jié)案 網(wǎng)絡(luò)違法案件統(tǒng)計 投訴處理 網(wǎng)絡(luò)經(jīng)營投訴受理 網(wǎng)絡(luò)經(jīng)營投訴證據(jù) 審查 網(wǎng)絡(luò)經(jīng)營投訴回復(fù) 網(wǎng)絡(luò)經(jīng)營投訴結(jié)案 網(wǎng)絡(luò)執(zhí)法 違禁商品 /服務(wù)交易搜索 35 受控商品 /服務(wù)交易搜索 違規(guī)商品 /服務(wù)交易搜索 假冒商品交易搜索 網(wǎng)絡(luò)不正當競爭行為搜索 企業(yè)個體注冊監(jiān)管 網(wǎng)絡(luò)經(jīng)營注冊 工商戶網(wǎng)絡(luò)交易登記 工商戶網(wǎng)絡(luò)交易變更 工商戶網(wǎng)絡(luò)交易信息公布 個人網(wǎng)絡(luò)交易實名登記備案 網(wǎng)絡(luò)執(zhí)法 搜索需工商注冊網(wǎng)絡(luò)經(jīng)營者 公布需工商注冊網(wǎng)絡(luò)經(jīng)營者 市場合同監(jiān)管 合同管理 網(wǎng)絡(luò)經(jīng)營電子合同范本備案 網(wǎng)絡(luò)經(jīng)營電子單據(jù)范本備案 網(wǎng) 絡(luò)經(jīng)營合同憑證審查 網(wǎng)絡(luò)廣告管理 網(wǎng)絡(luò)違法廣告搜索 網(wǎng)絡(luò)違法廣告立案 網(wǎng)絡(luò)違法廣告結(jié)案 系統(tǒng)管理 用戶權(quán)限管理 網(wǎng)絡(luò)用戶管理 內(nèi)部用戶管理 權(quán)限管理 搜索引擎管理 網(wǎng)絡(luò)執(zhí)法搜索引擎設(shè)置 數(shù)據(jù)管理 數(shù)據(jù)備份與恢復(fù) 安全設(shè)計 網(wǎng)絡(luò)監(jiān)管平臺在帶來高效率監(jiān)管網(wǎng)絡(luò)交易的同時，也存在潛在的威脅、風(fēng)險。在網(wǎng)絡(luò)系統(tǒng)設(shè)計時，采用防火墻、病毒查殺、防范、網(wǎng)絡(luò)安全檢測與審計等技術(shù)和措施，以達到保護信息安全的目的。在應(yīng)用平臺的設(shè)計和實現(xiàn)時，結(jié)合實際的業(yè)務(wù)情況，考慮一 些必要的安全措施。 同時在整個網(wǎng)絡(luò)中。 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)交易監(jiān)管平臺內(nèi)部系統(tǒng)網(wǎng)絡(luò)與互聯(lián)網(wǎng)物理隔離網(wǎng)絡(luò)鏈路需要有備份線路，核心網(wǎng)絡(luò)設(shè)備有冗余備份，內(nèi)部網(wǎng)不同網(wǎng)絡(luò)安全域的隔離及訪問控制，在網(wǎng)絡(luò)出口硬件防火墻，在監(jiān)管平臺內(nèi)部連接部分全部使用靜態(tài)路由設(shè)置。主要是在操作系統(tǒng)、對數(shù)據(jù)庫、 Web服務(wù)器、中間件的選型，充分考慮和利用其安全性和安全機制，用以保證在此基礎(chǔ)上開發(fā)的應(yīng)用系統(tǒng)的安全。 系統(tǒng)安全體系是一個綜合的體系，不能單純地使用一種手段，必須根據(jù)實際的網(wǎng)絡(luò)和應(yīng)用環(huán)境，采用多種安全措施，形成完善的網(wǎng)絡(luò)安全體系。 使得其可以很好解決監(jiān)管平臺和其他平臺、應(yīng)用的整合問題。 ? 在一個中心位置顯示業(yè)務(wù)關(guān)鍵信息，使用戶做出更加明智的決策 使用 SharePoint 可以很方便地創(chuàng)建實時的交互式 智能門戶，這些門戶使用儀表板、 Web 部件、記分卡、主要統(tǒng)計 指標以及業(yè)務(wù)數(shù)據(jù)連接技術(shù)等集成的 BI 功能，來匯總和顯示來自不同 交易平臺和業(yè)務(wù)平臺的 關(guān)鍵信息。 SharePoint 中的 搜索引擎 結(jié)合了業(yè)務(wù)數(shù)據(jù)與關(guān)于文檔、人員和網(wǎng)頁的信息，生成全面而相關(guān)的 結(jié)果。 33 ? 有效地管理和重用內(nèi)容，提高業(yè)務(wù)價值 平臺 用戶和內(nèi)容作者可以創(chuàng)建要審批的內(nèi)容和計劃的部署方案，并將它們提交到 Intra 或 Inter 網(wǎng)站。 使用 SharePoint 具有一下優(yōu)勢： ? 提供簡單、熟悉、一致的用戶體驗 SharePoint 與用戶熟悉的客戶端桌面應(yīng)用程序（ Word、 Excel 等）、電子郵件以及 Web 瀏覽器緊密集成，可以提供一致的用戶體驗，簡化用戶與內(nèi)容、流程以及業(yè)務(wù)數(shù)據(jù)的交互。在保證高效的前提下，建議 采用 MD5 算法進行數(shù) 字加密 ，對數(shù)據(jù)進行鑒別。最簡單可靠的方法就是先將數(shù)據(jù)庫備份，通過逐行比較數(shù)據(jù)庫記錄字段值來判斷數(shù)據(jù)庫是否被修改，但是此種方法需要逐行比較，既耗時也耗費空間，可行性差，在網(wǎng)絡(luò)交易中實施可行性不高。交易雙方和平臺服務(wù)商保存經(jīng)過簽名的交易數(shù)據(jù)。 數(shù)字簽名需要保證加密內(nèi)容的真實有效性，即接收方可確認收到的信息真實可靠。 Lucene 通過抽象將系統(tǒng)的核心組成部分設(shè)計為抽象類，具體的平臺實現(xiàn)部分設(shè)計為抽象類的實現(xiàn)，此外與具體平臺相關(guān)的部分比如文 件存儲也封裝為類，經(jīng)過層層的面向?qū)ο笫降奶幚?，最終達成了一個低耦合高效率且容易二次開發(fā)的檢索引擎系統(tǒng)。 ? Eyebrows： 郵件列表 HTML 歸檔 /瀏覽 /查詢系統(tǒng)， EyeBrows 已經(jīng)成為目前APACHE 項目的主要郵件列表歸檔系統(tǒng)。 監(jiān)管平臺 中采取了自動采集和人工采集相結(jié)合的形式，首先由人工選擇出一組具有代表性的 交易平臺和可以進行網(wǎng)絡(luò)交易的網(wǎng)站 ，以其中各首頁及二級頁面為初始 URL，網(wǎng)絡(luò)爬蟲根據(jù)這組 URL，依據(jù)系統(tǒng)中限定的 URL 及主題相關(guān) 度預(yù)測方法采集頁面信息。垂直搜索引擎則根據(jù)系統(tǒng)對網(wǎng)頁與主題相關(guān)性的計算，采取一定的策略預(yù)測相關(guān)網(wǎng)頁的位置，動態(tài)的調(diào)整網(wǎng)頁爬行方向使系統(tǒng)盡可能的在與專業(yè)相關(guān)的網(wǎng)頁集中的地方爬行，對與專業(yè)相關(guān)度高的網(wǎng)站的搜索深度較深，對此時采集到的網(wǎng)頁進行分析。當然模板方式和網(wǎng)頁庫級的方式不是對立的，這兩者對于垂直搜索引擎來說是相互補充的。模板級的優(yōu)點是實施快速、成本低、靈活性強，缺點是后期維護成本較高，且信息源窄、信息量小。 垂直搜索引擎與通用搜索引擎 在原理和系統(tǒng)結(jié)構(gòu)方面基本相同，兩者的主要區(qū)別在于網(wǎng)絡(luò)爬蟲的爬行范圍和網(wǎng)頁信息處理深度兩個方面。同時，根據(jù)用戶的要求開發(fā)很快的開發(fā)出基于瀏覽器、富客戶端、手機、 PDA、 12315 語音平臺的應(yīng)用，也可以為其他的應(yīng)用系統(tǒng)、交易平臺提供數(shù)據(jù)等。 在 架構(gòu)的 底層我們將監(jiān)管平臺所要集成的其他應(yīng)用分成兩類：一類是 可以提供 Web Service 的交易平臺，工商業(yè)務(wù)系統(tǒng) ；一類是未提供 Web Service 的應(yīng)用，主要包括工商業(yè)務(wù) 28 系統(tǒng)、開發(fā)所要涉及到的組件、開發(fā)包、數(shù)據(jù)庫、文件系統(tǒng)等。具體如下圖所示： 上述開發(fā)層次模型與第一種的區(qū)別是它是基于與工商管理其他系統(tǒng)集成作為主要目的，其中前面兩個層次與第一種層次模型相同，第三層變?yōu)榛A(chǔ)服務(wù)層，這層主要針對其他系統(tǒng)改造后的基礎(chǔ)服務(wù)，供業(yè)務(wù)邏輯層來使用，而對于持久層，則是將原來的業(yè)務(wù)數(shù)據(jù)，變?yōu)槠渌到y(tǒng)，也就是從其他系統(tǒng)中得到數(shù)據(jù)。 ? 數(shù)據(jù)持久層 主要涉及數(shù)據(jù)庫，如 Oracle， SQL Server 等。根據(jù)平臺的的實際需要，可 分為四層 :Ul 界面層、業(yè)務(wù)邏輯層、數(shù)據(jù)訪問層、數(shù)據(jù)持久層，具體如 下 圖所示 ： 26 ? UI 界面層 主要負責(zé)根據(jù)不同的需求和不同的權(quán)限提供不同的界面， 對于不同用戶的不同業(yè)務(wù)其所提供的業(yè)務(wù)界面有所不同， UI界面對頁面 請求進行查詢和展示 使用情況，界面的實現(xiàn)方式是多種的，可以是桌面式的也可以是 Web 的。 3. 服務(wù)提供者可以通過獨立調(diào)整服務(wù)以滿足需求上的修改，通過獨立開發(fā)新的服務(wù)以滿足新的需求，大大提高了系統(tǒng)的可擴展性。從而實現(xiàn)了真正意義上的遠程、跨平臺和跨語言的應(yīng)用系統(tǒng)。通過精確定義的服務(wù)接口和對 XML， Web 服務(wù)標準的支持，可以支持多種客戶類型，甚至包括 PDA、手機等新型訪問渠道。 25 1． SOA是松耦合的服務(wù)架構(gòu)通過服務(wù)提供者和服務(wù)使用者的松散耦合關(guān)系，屏蔽了系統(tǒng)內(nèi)部復(fù)雜的業(yè)務(wù)邏輯。 3． SOA允許清晰地表示流程流。 1． SOA能夠?qū)?網(wǎng)絡(luò)交易平臺和工商局內(nèi)部系統(tǒng) 的有用資源改造成服務(wù)，并結(jié)合 網(wǎng)絡(luò)交易平臺和工商局內(nèi)部系統(tǒng) 的現(xiàn)有的服務(wù)，開發(fā)出功能更強大的服務(wù)，這樣軟件的開發(fā)不用從零開始，大大縮短了開發(fā)周期、降低了開發(fā)成本。 24 5 詳細設(shè)計 技術(shù)架構(gòu)設(shè)計 網(wǎng)絡(luò)交易監(jiān)管平臺的多系統(tǒng)、多平臺的特性對整個技術(shù)架構(gòu)必須在基于業(yè)務(wù)需求之上為平臺用戶提供敏捷特性的一種應(yīng)用架構(gòu)，通過構(gòu)建具有良好可擴展性的系統(tǒng)框架，快速有效的對平臺 的業(yè)務(wù)變化進行響應(yīng)。 數(shù)據(jù)備份恢復(fù)設(shè)計 好的存儲系統(tǒng)可以保證數(shù)據(jù)的高度安全與可用，但他卻不能消除災(zāi)難或人為的意外刪除等造成的破壞。 SAN 主要依賴光纖通道技術(shù)，形成自己的 SAN 網(wǎng)，并利用 SAN 交換機與網(wǎng)絡(luò)上的服務(wù)器溝通。 SAN 是當今存儲界的一個熱門技術(shù)，它也代表著存儲的將來的發(fā)展方向。 數(shù)據(jù)存儲平臺設(shè)計 現(xiàn)在的存儲系統(tǒng)主要有 DAS （直連式存儲）、 NAS （網(wǎng) 絡(luò)存儲）和 SAN（存儲區(qū)域網(wǎng)）三種， DAS 以其廉價在小型系統(tǒng)上應(yīng)用廣泛，但其擴充性差而無法用在大型系統(tǒng)上； NAS 是新的存儲技術(shù)，它以相對低廉的價格和可擴充性吸引了廣大的客戶，但其基于網(wǎng)絡(luò)的存儲使其性能低下，特別是在系統(tǒng)較大時。存儲系統(tǒng)應(yīng)滿足如下要求： 1. 存儲系統(tǒng)滿足管理信息系統(tǒng)和業(yè)務(wù)系統(tǒng)的數(shù)據(jù)容量要 求，充分考慮容錯，并有充分的擴展性。 保證數(shù)據(jù)存取的穩(wěn)定，滿足應(yīng)用長期高效運轉(zhuǎn)的要求 22 ? 高擴展性 。其中，應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器采用主流機型，并通過配套的軟件組成雙機互為備份。 ? 開 放性 。 ? 高擴展性 。 硬件系統(tǒng)設(shè)計 服務(wù)器 設(shè)計原則 主機服務(wù)器是所有平臺應(yīng)用系統(tǒng)的運行基礎(chǔ)。局域網(wǎng)與 Inter 之間通過防火墻進行隔離，可以很好的對兩個不同區(qū)域的訪問進行控制，這樣可以大大提高系統(tǒng)的安全性。同時在項目實施后期，根據(jù)工商信息內(nèi)部系統(tǒng)的不同要求提供一個系統(tǒng)整合的有效途徑。 19 ? 網(wǎng)絡(luò)搜索 引擎 服務(wù)器 負責(zé)按照搜索規(guī)則， 對網(wǎng)絡(luò)上的交易信息 進行采集和綜合，擯棄搜索過程中產(chǎn)生的無關(guān)信息，同時提取所取得網(wǎng)頁的元數(shù)據(jù)，將元數(shù)據(jù)和網(wǎng)頁本身在數(shù)據(jù)文件存儲服務(wù)器中分別存儲。 總體邏輯架構(gòu)設(shè)計 網(wǎng)絡(luò)交易監(jiān)管平臺 是一個涉及到多平臺、多系統(tǒng)的 綜合 業(yè)務(wù)平臺，其總體的邏輯 架構(gòu)如下圖所示。 安全、可靠性原則 網(wǎng)絡(luò)交易監(jiān)管平臺的特殊性 對平臺的安全性提出了更高的要求， 平臺內(nèi)的 應(yīng)用軟件與數(shù)據(jù)庫系統(tǒng)的設(shè)計要做到安全、可靠，防止非法用戶的入侵。數(shù)據(jù)庫的設(shè)計盡可能考慮到將來的需要。 網(wǎng)絡(luò)交易監(jiān)管平臺的設(shè)計貫徹 SOA（面向服務(wù)的軟件體系架構(gòu)）的思想，將平臺內(nèi)使用的功能都獨立為服務(wù)。 把目前工商管理對網(wǎng)絡(luò)交易管理中所關(guān)心的關(guān)鍵問題作為階段建設(shè)目標，分步設(shè)計、分步實施。 ? 通過技術(shù)手段自動搜索網(wǎng)絡(luò)中的違法內(nèi)容，有效的控 制違法廣告、網(wǎng)絡(luò)傳銷、制假販假等違法行為?？梢员苊庖馔馐录?shù)據(jù)的破壞。 服務(wù)器 應(yīng) 采用冗余磁盤陣列，服務(wù)器中數(shù)據(jù)的完整與安全。以防敏感性數(shù)據(jù)的泄漏。 身份認證 系統(tǒng)管理員應(yīng)給每一個系統(tǒng)的操作員戶記錄，操作員在使用系統(tǒng)前必須在系統(tǒng)中使用口令進行登錄，沒有經(jīng)過認證的人員不能使用系統(tǒng)，保證系統(tǒng)數(shù)據(jù)的安全性。 備份 ∶確保數(shù)據(jù)保存的穩(wěn)定性，可以在最短時間內(nèi)恢復(fù)丟失的數(shù)據(jù)，保護用戶的數(shù)據(jù)安全。 安全需求 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全：客戶操作終端與服務(wù)期間的通訊數(shù)據(jù)進行 加密，保證數(shù)據(jù)在 Inter上的傳輸安全。同時規(guī)范數(shù)據(jù)接口，使得一個接口能供多個調(diào)用者調(diào)用。 接口要求 1． 定時向其他系統(tǒng)提取或傳送業(yè)務(wù)數(shù)據(jù)。 同上，也可以使用兩種形式的數(shù)據(jù)同步： 如果注冊管理系統(tǒng)提供注冊信息接口，可通過該接口提取數(shù)據(jù)，可進行定期數(shù)據(jù)同步。 接口需求描述 工商部門人事管理系統(tǒng) 定期與人事管理系統(tǒng)同步數(shù)據(jù)， 獲取人員、部門信息，作為用戶及權(quán)限管理的依據(jù) 。 搜索引擎管理 對搜索引擎及基本搜索規(guī)則進行設(shè)置和維護 。 系統(tǒng)管理 主要包括用戶權(quán)限管理、搜索引擎管理和數(shù)據(jù)管理。 ? 網(wǎng)絡(luò)經(jīng)營合同憑證審查 審查網(wǎng)絡(luò)經(jīng)營投訴中提交的證 據(jù)，包括