【正文】 ...................................................36 安全審計(jì) .............................................................................................37 Web 信息防篡改系統(tǒng) .......................................................................38 應(yīng)用級(jí)安全保密措施 .......................................................................................39 用戶級(jí)安全保密措施 .......................................................................................414 / 43第一章 概 述 項(xiàng)目背景電子商務(wù)平臺(tái)即是一個(gè)為企業(yè)或個(gè)人提供網(wǎng)上交易洽談的平臺(tái)。松原市農(nóng)業(yè)局是松原市政府下屬的主要職能部門之一，主要負(fù)責(zé)省、市農(nóng)業(yè)農(nóng)村經(jīng)濟(jì)建設(shè)工作。隨著信息化浪潮的推進(jìn)，發(fā)展信息化，提高整體信息化發(fā)展水平，讓現(xiàn)在科技技術(shù)服務(wù)于農(nóng)業(yè)生產(chǎn)，利用現(xiàn)代化的技術(shù)，來提高農(nóng)業(yè)生產(chǎn)水平，提高相關(guān)部門的管理服務(wù)水平，松原市農(nóng)業(yè)局提出了發(fā)展現(xiàn)代化農(nóng)業(yè)的方針，依靠移動(dòng)、電信、聯(lián)通移動(dòng)信息技術(shù)和現(xiàn)代化高新技術(shù)的優(yōu)勢(shì)，通過現(xiàn)在化的手段服務(wù)于農(nóng)業(yè)生產(chǎn)。因此有必要建立一個(gè)業(yè)務(wù)發(fā)展框架系統(tǒng)，規(guī)范網(wǎng)上業(yè)務(wù)的開展，提供完善的網(wǎng)絡(luò)資源、安全保障、安全的網(wǎng)上支付和有效的管理機(jī)制，有效地實(shí)現(xiàn)資源共享，實(shí)現(xiàn)真正的電子商務(wù)。利用信息技術(shù)匯集、處理動(dòng)態(tài)經(jīng)濟(jì)信息，為宏觀決策和管理提供支持，可以促進(jìn)政府職能轉(zhuǎn)變和業(yè)務(wù)職責(zé)優(yōu)化重組，以現(xiàn)代經(jīng)營管理理念，實(shí)現(xiàn)管理與運(yùn)行機(jī)制的現(xiàn)代化。利用電子商務(wù)平臺(tái)可以規(guī)范農(nóng)資市場(chǎng)交易，安全高效的實(shí)現(xiàn)在線的商務(wù)交易，提高了農(nóng)業(yè)經(jīng)濟(jì)中商品的流通效率，在當(dāng)前的信息化推動(dòng)下，農(nóng)民可以通過平臺(tái)及時(shí)交流相關(guān)的農(nóng)業(yè)政策的供求信息，企業(yè)和相關(guān)組織也可以通過平臺(tái)及時(shí)交流道相關(guān)的物品供給情況，這樣可以更加高效的實(shí)現(xiàn)和推動(dòng)現(xiàn)代農(nóng)業(yè)的發(fā)展，實(shí)現(xiàn)農(nóng)業(yè)經(jīng)濟(jì)快速、高效、健康的發(fā)展。頁面要求色調(diào)符合行業(yè)特征，清新活潑。提供電子交易交流平臺(tái)，方便農(nóng)產(chǎn)品交易買賣雙方進(jìn)行交流。提供信息查看以及業(yè)務(wù)交易管理功能。要保證系統(tǒng)信息為用戶實(shí)用信息，加強(qiáng)信息審核和管理。 可靠和安全性 確保 7x24 小時(shí)不間斷服務(wù)。 系統(tǒng)性能整個(gè)系統(tǒng)將通過網(wǎng)絡(luò)技術(shù)、主機(jī)設(shè)備和軟件技術(shù)的綜合運(yùn)用，使系統(tǒng)具備較高的性能，以支持大規(guī)模的用戶訪問。網(wǎng)站系統(tǒng)必須采用成熟的可重用模塊、中間件構(gòu)件等，實(shí)現(xiàn)應(yīng)用系統(tǒng)的易擴(kuò)充、易使用、易維護(hù)與高可靠性。(4)應(yīng)用服務(wù)界面:包括一些面向用戶的支持協(xié)同商務(wù)的集成性應(yīng)用系統(tǒng)。 SUN 公司的 JAVA 語言是一種跨平臺(tái)的程序設(shè)計(jì)語言，JAVA 具備簡(jiǎn)化的優(yōu)點(diǎn)，并提供面向?qū)ο蟮亩植灰蕾囉跈C(jī)器的開放架構(gòu)，具有卓越的可移植性、安全性特點(diǎn)，同時(shí)具有靈敏的響應(yīng)和交互能力。并對(duì)數(shù)據(jù)進(jìn)行事務(wù)和多線程管理，它的連接速度快，提供了數(shù)據(jù)集、游標(biāo)支持、SQL 語句、會(huì)話管理、緩沖機(jī)制等強(qiáng)大的數(shù)據(jù)庫連接與管理功能，JDBC 還提供了豐富的 API，開發(fā)人員只要通過其 API，可以很快的開發(fā)出數(shù)據(jù)庫應(yīng)用程序。11 / 43 總體邏輯結(jié)構(gòu)我們建議采用如下的邏輯結(jié)構(gòu)，來實(shí)現(xiàn)電子商務(wù)平臺(tái)的功能，采用先進(jìn)的軟件技術(shù)，使系統(tǒng)模塊化以提高系統(tǒng)的可靠性，穩(wěn)定性，安全性，可擴(kuò)展性和易維護(hù)性?？蓪?duì)資料庫中的全文數(shù)據(jù)進(jìn)行全方位檢索、支持 Unicode 等多種檢索邏輯。所有頁面具有統(tǒng)一的風(fēng)格，不同欄目的頁面文字風(fēng)格統(tǒng)一，用不同的色彩和圖案加以區(qū)別，在構(gòu)思上重點(diǎn)突出電子商務(wù)平臺(tái)的特點(diǎn)，以獲得較佳的瀏覽效率。 導(dǎo)航頁網(wǎng)站導(dǎo)航頁是訪問者進(jìn)入系統(tǒng)的第一級(jí)通道，是網(wǎng)站基本形象的集中表現(xiàn)頁，設(shè)計(jì)上的設(shè)想是結(jié)構(gòu)劃分清晰、色彩和協(xié)一致、重點(diǎn)突出顯示系統(tǒng)平臺(tái)對(duì)交易區(qū)的分類和展示。所有頁面風(fēng)格統(tǒng)一，不同欄目的頁面文字風(fēng)格相似統(tǒng)一而又各具特色，以不同的色系和圖案加以區(qū)別。信息類：主要是在系統(tǒng)中提供信息展示和交流，以及相關(guān)商家和組織的信息；業(yè)務(wù)類：主要是提供電子商務(wù)平臺(tái)的系統(tǒng)交易功能；16 / 43服務(wù)類：提供系統(tǒng)的后臺(tái)支持服務(wù)以及系統(tǒng)使用幫助等；功能類：提供給商家，個(gè)人和其他組織系統(tǒng)管理等功能。 信 息 發(fā) 布 查 詢 業(yè) 務(wù) 流訂 單 農(nóng) 業(yè) 業(yè) 務(wù) 流Bto業(yè) 務(wù) 流BtoC業(yè) 務(wù) 流拍 賣 業(yè) 務(wù) 流系統(tǒng)業(yè)務(wù)流系統(tǒng)業(yè)務(wù)流主要組成結(jié)構(gòu)圖17 / 43電子商務(wù)平臺(tái)的主題是業(yè)務(wù)流，為保證電子商務(wù)業(yè)務(wù)能正常穩(wěn)定的運(yùn)行，我們根據(jù)農(nóng)業(yè)局的行業(yè)特點(diǎn)和客戶基本要求，設(shè)計(jì)了以下主要農(nóng)產(chǎn)品交易業(yè)務(wù)流，主要路線為：用戶認(rèn)證→商品確認(rèn)→交易確認(rèn)→付款完成。? 交易監(jiān)控：交易監(jiān)控主要提供交易時(shí)間、數(shù)量、金額、形式等相關(guān)內(nèi)容的記憶、查詢交易記錄、刪除交易記錄、作廢交易記錄? 物流狀態(tài)查詢：用戶可以根據(jù)時(shí)間、查詢、狀態(tài)（上車、分拆等）等條件查詢相關(guān)物流情況。? 幫助中心：幫助中心提供了系統(tǒng)主要操作的幫助文檔和相關(guān)的操作指南，用戶可以在幫助中心下載查看主要的法律政策，操作幫助，交易須知等內(nèi)容，更好的幫助用戶來了解和使用電子商務(wù)平臺(tái)。? 營銷管理：在頁面提供專區(qū)顯示，主要可以包括宣傳信息管理和促銷信息管理，為企業(yè)、個(gè)人或其他組織提供當(dāng)前的最新動(dòng)態(tài)信息，注冊(cè)用戶在專區(qū)查看到最新的宣傳和促銷信息。對(duì)相關(guān)的廣告、營銷等模塊的管理。? 查詢搜索：包括站內(nèi)搜索、分類查詢、分時(shí)查詢。? 訂單管理：包含下單管理、訂單審核、訂單查找、訂單作廢、訂單清除、22 / 43訂單導(dǎo)出。以達(dá)到如下目的：? 方便簡(jiǎn)單、有助于系統(tǒng)維護(hù)人員及時(shí)進(jìn)行信息的更新；? 能及時(shí)將投訴和反饋意見向有關(guān)職能部門移交，并對(duì)處理過程和結(jié)果進(jìn)行跟蹤。7. 信息發(fā)布管理欄目包括編輯者和審查兩種角色。這對(duì)于網(wǎng)站各信息欄目信息資料的分類調(diào)整具有很大的作用，可以極大地增強(qiáng)各欄目各自不同的設(shè)置需要，并滿足日后網(wǎng)站擴(kuò)展的需求。用戶也可以對(duì)系統(tǒng)的部件進(jìn)行編輯修改，用戶也可以利用系統(tǒng)提供的部件編輯器開發(fā)自已的部件，為以后的頁面模板提供方便。 信息發(fā)布管理系統(tǒng)將設(shè)置多種的信息數(shù)據(jù)管理模式，以方便系統(tǒng)管理員對(duì)不同的信息進(jìn)行不同的數(shù)據(jù)管理過程。對(duì)欄目?jī)?nèi)容的更新與維護(hù)，提供在后臺(tái)輸入、查詢、修改、刪除各欄目中具體信息，選擇本信息是否出現(xiàn)在欄目的首頁、網(wǎng)站的首頁等一系列完善的信息管理功能。信息發(fā)布流程如下所示：26 / 43信息發(fā)布流程信息錄入者使用統(tǒng)一的信息維護(hù)頁面進(jìn)行動(dòng)態(tài)信息的錄入，錄入后的數(shù)據(jù)存放在動(dòng)態(tài)信息數(shù)據(jù)庫中。具體流程如下圖所示：27 / 43信息發(fā)布維護(hù)流程內(nèi)部信息維護(hù)用戶在進(jìn)行信息的更新/刪除操作之前，首先進(jìn)行信息的查詢，獲得需要修改的信息內(nèi)容；如果進(jìn)行信息的修改，在完成信息的存儲(chǔ)后，將進(jìn)行重新發(fā)布，將原有的信息頁面更新為重新發(fā)布后的信息頁面。 ? 對(duì)信息可設(shè)置鏈接關(guān)鍵字：通過該功能可實(shí)現(xiàn)前臺(tái)信息內(nèi)容中關(guān)鍵字的鏈接。因此系統(tǒng)設(shè)計(jì)了以下功能：? 信息轉(zhuǎn)移功能28 / 43需要輸入進(jìn)行信息轉(zhuǎn)移的欄目（可以選擇全部） 、轉(zhuǎn)移時(shí)間，輸入后即可開始轉(zhuǎn)移；轉(zhuǎn)移將把轉(zhuǎn)移時(shí)間之前的相應(yīng)欄目的動(dòng)態(tài)數(shù)據(jù)轉(zhuǎn)移到歷史數(shù)據(jù)庫中。管理員在設(shè)定個(gè)性化欄目時(shí)，可選擇是否為系統(tǒng)推薦或用戶選擇。? 發(fā)送郵件為用戶在不登錄系統(tǒng)的時(shí)候也能主動(dòng)獲取相關(guān)通知，可設(shè)置郵件發(fā)送功能。本29 / 43系統(tǒng)采用的方法是將指定時(shí)間范圍的日志備份到一個(gè)文件中，然后刪除備份過的日志記錄數(shù)據(jù)；再由管理員對(duì)產(chǎn)生的備份文件進(jìn)行保存。做為應(yīng)用系統(tǒng)提供的日志監(jiān)控功能，本系統(tǒng)的日志監(jiān)控功能僅提供針對(duì)應(yīng)用操作的日志監(jiān)控，只實(shí)現(xiàn)到應(yīng)用功能級(jí)的監(jiān)控。即按照安全策略要求在信息系統(tǒng)的協(xié)議層和網(wǎng)絡(luò)結(jié)構(gòu)層上進(jìn)行物理和邏輯的安全保護(hù)措施配置；利用各種檢測(cè)設(shè)備對(duì)信息系統(tǒng)的安全脆弱性和來自系統(tǒng)內(nèi)外的入侵或攻擊行為進(jìn)行檢測(cè)；對(duì)于已發(fā)現(xiàn)的系統(tǒng)脆弱性和入侵、攻擊行為，從安全策略到安全服務(wù)配置予以調(diào)整和完善，以滿足安全風(fēng)險(xiǎn)被控制在可接受范圍內(nèi)并逐步降低的控制策略；信息系統(tǒng)在遭遇安全風(fēng)險(xiǎn)致使系統(tǒng)造成局部或全局性破壞時(shí)，必須能及時(shí)消除風(fēng)險(xiǎn)并啟動(dòng)系統(tǒng)恢復(fù)進(jìn)程。該機(jī)構(gòu)遵循國家相關(guān)法律法規(guī)，制定相應(yīng)的安全管理制度和選用國家相關(guān)的法規(guī)政策，制定安全策略并對(duì)內(nèi)部人員（包括管理人員和用戶）進(jìn)行安全教育和管理，指導(dǎo)、監(jiān)督、考查安全制32 / 43度的執(zhí)行。信息系統(tǒng)的安全結(jié)構(gòu)，我們把它分為四個(gè)層次，第一個(gè)層次是核心決策層，這個(gè)是涉密的存儲(chǔ)，它的網(wǎng)絡(luò)安全是 Inter，加密數(shù)據(jù)庫安全標(biāo)簽、安全隧道、安全網(wǎng)關(guān)。業(yè)務(wù)需求 網(wǎng)絡(luò)安全域 安全設(shè)施一層 核心決策層 Intra 加密數(shù)據(jù)庫、安全標(biāo)簽33 / 43安全隧道、安全網(wǎng)關(guān)二層 業(yè)務(wù)處理層 Intra 防火墻、代理服務(wù)器訪問授權(quán)、動(dòng)態(tài)防護(hù)防病毒三層 信息交換層 Extra 加密傳輸、交換、共享互操作四層 公眾服務(wù)層 Inter 完整性保護(hù)、可用性保護(hù)為制定統(tǒng)一的安全標(biāo)準(zhǔn)，規(guī)范市各級(jí)農(nóng)業(yè)局網(wǎng)絡(luò)系統(tǒng)安全建設(shè)，應(yīng)制定 XX農(nóng)業(yè)局應(yīng)用網(wǎng)絡(luò)安全規(guī)范，作為松原市農(nóng)業(yè)局網(wǎng)絡(luò)安全建設(shè)的綱領(lǐng)性文件。防火墻系統(tǒng)決定了哪些內(nèi)部服務(wù)可以被外界訪問，外界的哪些人可以訪問內(nèi)部的哪些服務(wù)以及內(nèi)部的人員可以訪問哪些資源。這三種技術(shù)分別在安全性或效率上有其特點(diǎn)。包檢驗(yàn)型可謂是包過濾型的加強(qiáng)版，目的是增加包過濾型的安全性，增加控制”連接”的能力。這種方式的控制機(jī)制可以從頭到尾有效地控制整個(gè)連接的行為，而不會(huì)被客戶端或服務(wù)器端欺騙，在管理上也不會(huì)像包過濾型那么復(fù)雜。入侵檢測(cè)系統(tǒng)的主要功能包括：? 監(jiān)視、分析用戶及系統(tǒng)活動(dòng)。? 重要系統(tǒng)和數(shù)據(jù)文件的完整性評(píng)估。? 統(tǒng)計(jì)分析：對(duì)系統(tǒng)對(duì)象（用戶、文件、目錄和設(shè)備等）創(chuàng)建若干特征屬性，并通過對(duì)這些屬性值的觀測(cè)，將屬性值的顯著偏離界定為網(wǎng)絡(luò)入侵事件的發(fā)生。（1）網(wǎng)絡(luò)安全性監(jiān)測(cè)網(wǎng)絡(luò)的安全性分析重點(diǎn)對(duì)網(wǎng)絡(luò)中的關(guān)鍵系統(tǒng)部件進(jìn)行實(shí)踐性的掃描分析和評(píng)估，發(fā)現(xiàn)并報(bào)告系統(tǒng)存在的弱點(diǎn)和漏洞，評(píng)估安全風(fēng)險(xiǎn)并提出建議的補(bǔ)救措施。? 病毒診斷：根據(jù)計(jì)算機(jī)病毒的特征來判斷病毒的種類。 安全審計(jì)安全審計(jì)負(fù)責(zé)對(duì)內(nèi)部網(wǎng)各類系統(tǒng)的全部活動(dòng)的過程軌跡進(jìn)行記錄，以便為事后的安全審計(jì)追蹤、系統(tǒng)安全漏洞分析提供原始證據(jù)。（2）安全審計(jì)數(shù)據(jù)生成對(duì)安全審計(jì)事件所產(chǎn)生的審計(jì)數(shù)據(jù)來源主要包括：對(duì)于敏感數(shù)據(jù)項(xiàng)（如口令等）的訪問、目標(biāo)對(duì)象的刪除、訪問權(quán)限或能力的授予和廢除、主體或目標(biāo)37 / 43的安全屬性的改變以及標(biāo)識(shí)定義和用戶授權(quán)認(rèn)證功能的使用等方面。 信息防篡改系統(tǒng)Web 信息防篡改系統(tǒng)是信息安全防御系統(tǒng)的重要組成部分，它監(jiān)控 Web 服務(wù)器和應(yīng)用服務(wù)器上的文件目錄，一旦發(fā)現(xiàn)文件被非法刪除、添加、或者文件的內(nèi)容、屬主、修改時(shí)間等被非法竄改就及時(shí)報(bào)警，并在極短的時(shí)間內(nèi)通過可信部署服務(wù)器自動(dòng)恢復(fù)。服務(wù)器端監(jiān)控模塊主要負(fù)責(zé)接收并執(zhí)行監(jiān)控端所發(fā)出的各種操作命令，并監(jiān)控信息發(fā)布目錄。? 更新管理。－開發(fā)、測(cè)試系統(tǒng)與生產(chǎn)系統(tǒng)要嚴(yán)格分開－微機(jī)系統(tǒng)要有防病毒措施－各使用單位對(duì)應(yīng)用軟件不能自行修改，軟件修改只能由開發(fā)商或維護(hù)單位設(shè)專人進(jìn)行管理－采用基于 Web 的 SSL 加密和數(shù)字簽名－用戶密碼用不可逆算法產(chǎn)生摘要并保存－軟件系統(tǒng)核心無公開代碼－管理員權(quán)限設(shè)置－應(yīng)用平臺(tái)提供的安全－系統(tǒng)的角色劃分保證了系統(tǒng)的安全性本系統(tǒng)中所有參與本系統(tǒng)的人主要分為三大類：第一類是商務(wù)用戶，包括加工商，農(nóng)民和經(jīng)銷商、其他組織等；第二類是站點(diǎn)管理員；第三類是一般瀏覽者。－對(duì)商務(wù)網(wǎng)中流轉(zhuǎn)的公文應(yīng)有明顯的敏感度標(biāo)記，并具有嚴(yán)格的分級(jí)授權(quán)控制措施，并對(duì)流程進(jìn)行跟蹤。－對(duì)系統(tǒng)中的關(guān)鍵數(shù)據(jù)和設(shè)備進(jìn)行備份并異地存放，具有一定的系統(tǒng)故障與災(zāi)難恢復(fù)能力。－一、二級(jí)節(jié)點(diǎn)應(yīng)建立網(wǎng)絡(luò)防病毒體系，能實(shí)時(shí)查殺各種計(jì)算機(jī)病毒，并能夠定期升級(jí)病毒特征庫。一般用戶：指使用瀏覽器訪問系統(tǒng)的用戶以及申請(qǐng)登記使用某項(xiàng)具體應(yīng)用業(yè)務(wù)的用戶。系統(tǒng)平臺(tái)承擔(dān)因?qū)徍隋e(cuò)誤、分配錯(cuò)誤等事故引發(fā)的責(zé)任。41 / 43管理員用戶管理系統(tǒng)用戶的管理包含以下內(nèi)容：用戶注冊(cè)管理：用戶注冊(cè)由系統(tǒng)管理員完成，注冊(cè)過程根據(jù)系統(tǒng)需要限定于在管理服務(wù)器上進(jìn)行或者在其他制定的管理終端上進(jìn)行。系統(tǒng)管理員可以通過系統(tǒng)管理模塊對(duì)系統(tǒng)進(jìn)行統(tǒng)一管理，從而，系統(tǒng)管理模塊包括組織結(jié)構(gòu)設(shè)置、工作流設(shè)置、信息欄目設(shè)置、安全設(shè)置、工作權(quán)限設(shè)置和日志