【正文】 其中使用Struts作為系統(tǒng)的整體基礎(chǔ)架構(gòu)，負責MVC的分離，在Struts框架的模型部分，利用Hibernate框架對持久層提供支持，業(yè)務(wù)層用Spring支持。而且由于不同層之間耦合度小，有利于團隊成員并行工作，大大提高了開發(fā)效率。 功能架構(gòu)設(shè)計 系統(tǒng)功能設(shè)計 主要功能說明開發(fā)廣州市餐飲行業(yè)排污許可證管理系統(tǒng)，通過該信息管理系統(tǒng)實現(xiàn)市環(huán)保局對區(qū)環(huán)保局統(tǒng)一進行管理。u 許可證基本信息管理：對排污許可證的檔案進行管理，查詢許可證情況，包括持證單位的許可證編號、單位名稱、單位地址、法定代表人（負責人）、經(jīng)營項目、聯(lián)系電話及有效期的管理； u 持證單位基本信息管理：對排污許可證持證單位的基本信息管理，包括基本情況、污水治理設(shè)施基本情況、廢氣治理設(shè)施基本情況、廢油脂處理方式等。u 大氣污染物排放情況：對排污許可證持證單位的大氣污染物排放信息管理，包括排污口名稱、排污口編號、污染物排放執(zhí)行標準、污水排放濃度限值和廢棄排污口的數(shù)量 上報管理廣州市各區(qū)環(huán)境保護行政主管部門對排放許可證的檔案進行管理，定期將許可證的新增、年審、換證、吊銷、注銷等情況向廣州市環(huán)境保護行政主管部門備案。 統(tǒng)計報表提供管理人員按區(qū)級單位、時間、持證單位規(guī)模大小等條件統(tǒng)計各區(qū)排污許可證信息，支持篩選導出功能。u 超時鎖定及解鎖:設(shè)置超時鎖定功能，系統(tǒng)默認每月10日自動鎖定未提交月報的區(qū)級單位上報功能，一經(jīng)鎖定須由市級單位解鎖后方可再次使用上報功能。u 機構(gòu)管理（區(qū)市管理）：統(tǒng)一管理區(qū)級及以下單位機構(gòu)，實現(xiàn)集中管理機制；提供新增、修改、查詢及刪除功能。管理員可以通過系統(tǒng)日志來檢查錯誤發(fā)生的原因。WEB網(wǎng)頁：用Struts2+Spring3+ Hibernate4實現(xiàn)。 采用B\S架構(gòu)部署iMed_HER電子健康檔案信息系統(tǒng)采用B\S架構(gòu)，B\S結(jié)構(gòu)（Browser/Server，瀏覽器/服務(wù)器模式），是WEB興起后的一種網(wǎng)絡(luò)結(jié)構(gòu)模式，WEB瀏覽器是客戶端最主要的應(yīng)用軟件。B\S架構(gòu)大大簡化了客戶端的安裝操作 網(wǎng)絡(luò)安全技術(shù)部署基于 VLAN的端口隔離交換機可以由硬件實現(xiàn)相同 VLAN 中的兩個端口互相隔離。STP Root/BPDU Guard基于 Root/BPDU Guard(Root/Bridge Protocol Data Unit Guard)方式的二層連接保護保證 STP/RSTP(Spanning Tree Protocol/ Rapid Spanning Tree Protocol)穩(wěn)定,防止攻擊,保障可靠的二層連接。BPDU保護功能可以防止這種網(wǎng)絡(luò)攻擊。基于ROOT Guard 由于維護人員的錯誤配置或網(wǎng)絡(luò)中的惡意攻擊，網(wǎng)絡(luò)中的合法根交換機有可能會收到優(yōu)先級更高的配置消息，這樣當前根交換機會失去根交換機的地位，引起網(wǎng)絡(luò)拓撲結(jié)構(gòu)的錯誤變動。一旦這種端口上收到了優(yōu)先級高的配置消息，即其將被選擇為非指定端口時，這些端口的狀態(tài)將被設(shè)置為偵聽狀態(tài)，不再轉(zhuǎn)發(fā)報文（相當于將此端口相連的鏈路斷開）。端口安全的特性包括： NTK：NTK（Need To Know）特性通過檢測從端口發(fā)出的數(shù)據(jù)幀的目的 MAC 地址，保證數(shù)據(jù)幀只能被發(fā)送到已經(jīng)通過認證的設(shè)備上，從而防止非法設(shè)備竊聽網(wǎng)絡(luò)數(shù)據(jù)。偽裝 IP 有三個用處：216。 麻痹網(wǎng)絡(luò)中的安全設(shè)施。這種判定的方式有三種。當網(wǎng)關(guān)收到一個 ARP 報文時，會先在映射表中查找是否匹配現(xiàn)有的映射關(guān)系。當網(wǎng)關(guān)收到一個 ARP 報文時，會先在映射表中查找是否匹配現(xiàn)有的映射關(guān)系。設(shè)備可以根據(jù) IP、MAC、端口的對應(yīng)關(guān)系，下發(fā) ACL 規(guī)則限制從該端口通過的報文源 IP 必須為其從DHCP 服務(wù)器獲取的 IP 地址。路由協(xié)議認證攻擊者也可以向網(wǎng)絡(luò)中的設(shè)備發(fā)送錯誤的路由更新報文，使路由表中出現(xiàn)錯誤的路由，從而引導用戶的流量流向攻擊者的設(shè)備。5 項目實施計劃234 項目計劃及進度 為了確保項目清晰有序進行，故將整個項目進行分割，分為兩個階段進行，每個階段作為項目的一個里程碑，組織對階段工作進行回顧和展望，便于及時總結(jié)工作，并更好的規(guī)劃下一階段工作。l 集成測試將系統(tǒng)作為一個完整的整體進行測試，采用完全真實的業(yè)務(wù)數(shù)據(jù)，進行測試，并運行完整的業(yè)務(wù)流程。l 安全測試從網(wǎng)絡(luò)、系統(tǒng)、數(shù)據(jù)、應(yīng)用和管理五個層面對系統(tǒng)的安全性進行評估和測試。（3）系統(tǒng)完整性測試系統(tǒng)測試是將經(jīng)過測試的子系統(tǒng)裝配成一個完整的系統(tǒng)來測試，在這個過程中不僅應(yīng)該發(fā)現(xiàn)設(shè)計和編碼的錯誤，還應(yīng)該驗證系統(tǒng)確實能提供要求說明書中指定的功能，而且系統(tǒng)的動態(tài)特性也符合預定要求。 測試要求經(jīng)過系統(tǒng)測試后，必須要達到在系統(tǒng)實用性、穩(wěn)定的性、可維護性、靈活性和可操作性方面的要求，要求具體如下：（1）系統(tǒng)實用性系統(tǒng)的實用性是驗收測試最關(guān)鍵的指標，反映了軟件對客戶需求的滿足程度，特別是對數(shù)據(jù)的真實性、準確性等方面。系統(tǒng)靈活性的評判主要以系統(tǒng)架構(gòu)設(shè)計報告為主進行評審，輔助以相關(guān)的測試。u 測試用例測試的用例，主要包括測試的數(shù)據(jù)、時機等方面。6 售后服務(wù)5 售后服務(wù)內(nèi)容薪火網(wǎng)絡(luò)為保障售后服務(wù)要求能夠得到及時的響應(yīng)，問題能夠得到及時的解決，設(shè)立了立體的、多層次的技術(shù)支持管理形式，保證系統(tǒng)的整個生命周期中始終得到最好的維護。同時，薪火網(wǎng)絡(luò)根據(jù)故障的類別、故障對系統(tǒng)性能和服務(wù)的影響，將用戶服務(wù)請求按照緊迫性分為三個等級：緊急故障服務(wù)請求、重大故障服務(wù)請求和一般故障服務(wù)請求。下表是薪火網(wǎng)絡(luò)在1年維護期內(nèi)的巡檢頻次及內(nèi)容。薪火網(wǎng)絡(luò)在對項目涉及的硬件和軟件進行安裝、配置與調(diào)試時，會對整個安裝、配置與調(diào)試的每一步驟以及在安裝調(diào)試過程中出現(xiàn)的各種問題及解決方法詳細地記錄到現(xiàn)場安裝調(diào)試記錄中，同時對系統(tǒng)中可能出現(xiàn)的問題及其解決方法形成注意事項對使用方的技術(shù)工程師進行詳細講解。（4）薪火網(wǎng)絡(luò)將按要求完成系統(tǒng)軟件的安裝與調(diào)試服務(wù)，保證建設(shè)的平臺能順利運作； 78 技術(shù)支撐薪火網(wǎng)絡(luò)的軟件開發(fā)全過程均參照ISO9001國際質(zhì)量管理和質(zhì)量保證標準中的內(nèi)容進行。（3）薪火網(wǎng)絡(luò)承諾必須在30分鐘內(nèi)對用戶單位所提出的系統(tǒng)維護要求做出反應(yīng)，4小時內(nèi)到達現(xiàn)場，24小時內(nèi)恢復系統(tǒng)正常運行。在本次工程運轉(zhuǎn)驗收測試合格以前，向用戶提供安裝調(diào)測的技術(shù)指導。（3）薪火網(wǎng)絡(luò)承諾所有設(shè)備均我方送貨上門并安裝調(diào)試，用戶不再支付任何費用。薪火網(wǎng)絡(luò)收到用戶故障報告并且初步判斷為緊急故障服務(wù)請求后，在15分鐘內(nèi)通過電話支持告知用戶故障的解決方案或采取遠程技術(shù)服務(wù)方式進行支持。薪火網(wǎng)絡(luò)收到用戶故障報告并且初步判斷為重大故障服務(wù)請求后，在15分鐘內(nèi)通過電話支持告知用戶故障的解決方案或采取遠程技術(shù)服務(wù)方式進行支持。薪火網(wǎng)絡(luò)到用戶故障服務(wù)請求并且初步判斷為一般故障后，在15分鐘內(nèi)通過電話支持告知用戶故障的解決方案或采取遠程技術(shù)服務(wù)方式進行支持，在電話技術(shù)指導、遠程技術(shù)服務(wù)無效的情況下，薪火網(wǎng)絡(luò)技術(shù)人員在4小時之內(nèi)到達現(xiàn)場，與用戶協(xié)商，盡快解決問題。過了保修期后的相關(guān)服務(wù)收費標準參見報價單的“后期服務(wù)費”。免費的專業(yè)咨詢服務(wù)。在維護期內(nèi)，如出現(xiàn)我方考慮不周導致系統(tǒng)使用不方便，我方將配合進行修改維護。 培訓計劃廣州薪火網(wǎng)絡(luò)科技有限公司（以下簡稱：薪火網(wǎng)絡(luò)）將在系統(tǒng)開發(fā)完成后正式上線前對廣州市環(huán)境保護局的相關(guān)使用人員進行培訓，建議采用授課式和現(xiàn)場輔導式相結(jié)合的方式，對不同的使用者舉辦不同層次的技術(shù)培訓和平臺應(yīng)用培訓。培訓的目標使市環(huán)保局人員達到熟練管理和配置軟件，并熟練操作各個功能模塊，如在規(guī)定的培訓時間內(nèi)沒有達到培訓目標，經(jīng)雙方協(xié)商后可以延長培訓時間，如果培訓進展比較順利，可以提前結(jié)束培訓工作。針對用戶培訓要求，培訓方式可以采取課堂授課和現(xiàn)場輔導。 培訓課程表培訓內(nèi)容、時間及相關(guān)安排必須與用戶單位協(xié)商，在征得用戶單位同意后方實施，以下是培訓內(nèi)容的初步計劃，在具體實施的時候，按用戶單位要求可增加課時和次數(shù)。市環(huán)保局管理員、運維人員2課時