【正文】 系統(tǒng)管理日志管理平臺(tái)將具有完善的日志管理，將各種日志進(jìn)行分類，日志管理必須包括以下能力:具有對(duì)重要數(shù)據(jù)操作的日志記錄、用戶登錄和退出的日志、異常的日志記錄、日志查詢和打印、日志統(tǒng)計(jì)和分析、日志數(shù)據(jù)至少保存某個(gè)固定時(shí)間。數(shù)據(jù)分析及形成報(bào)表報(bào)表模塊提供多樣化報(bào)表配置能力，后臺(tái)可在線配置統(tǒng)計(jì)報(bào)表（用戶統(tǒng)計(jì)、交易數(shù)據(jù)統(tǒng)計(jì)、個(gè)人賬戶交易統(tǒng)計(jì)、商戶交易統(tǒng)計(jì)等）用戶價(jià)值分析　整合集團(tuán)支付平臺(tái)、省IT系統(tǒng)相關(guān)的用戶數(shù)據(jù)、交易數(shù)據(jù)、進(jìn)行用戶的行為特征分析，包含靜態(tài)數(shù)據(jù)與動(dòng)態(tài)數(shù)據(jù)分析營(yíng)銷價(jià)值分析在綜合分析的基礎(chǔ)上結(jié)合營(yíng)銷活動(dòng)維度進(jìn)行活動(dòng)效益分析，按時(shí)間、區(qū)域統(tǒng)計(jì)比對(duì)各個(gè)活動(dòng)的交易金額、交易筆數(shù)、活動(dòng)用戶、新用戶情況統(tǒng)計(jì)分析風(fēng)險(xiǎn)監(jiān)控管理商戶防套現(xiàn)監(jiān)控根據(jù)集團(tuán)同步的交易數(shù)據(jù)，匯總商戶的交易數(shù)據(jù)，統(tǒng)計(jì)分析商戶的異常交易情況，并以圖表數(shù)據(jù)的形式展示在平臺(tái)。營(yíng)銷結(jié)果數(shù)據(jù)查詢系統(tǒng)提供各類營(yíng)銷活動(dòng)的營(yíng)銷結(jié)果查詢；根據(jù)日常業(yè)務(wù)需要提供賬戶返利查詢、返利規(guī)則查詢、返利交易查詢、不滿足返利及原因查詢、代金券返利結(jié)果查詢、不滿足返代金券查詢、返利商戶配置歷史查詢等多種維度查詢功能。隨機(jī)返利提供根據(jù)用戶消費(fèi)金額隨機(jī)返利的功能，要求具備隨機(jī)返利智能算法及規(guī)則配置功能：1）實(shí)現(xiàn)前X次返利比例較高，后面低。(2) 現(xiàn)場(chǎng)安排專業(yè)技術(shù)人員支撐 與集團(tuán)融合支付平臺(tái)接口消息包總長(zhǎng)度為4K20(筆/秒) = 80K 比特216。對(duì)于用戶的重要操作記錄，應(yīng)長(zhǎng)期保存，在用戶退網(wǎng)后，應(yīng)再保存6個(gè)月。4 系統(tǒng)部署方案平臺(tái)部署于云平臺(tái)架構(gòu)說(shuō)明：1) 系統(tǒng)通過(guò)CN2網(wǎng)絡(luò)與全國(guó)翼支付平臺(tái)連接，通過(guò)DCN網(wǎng)與省支付平臺(tái)、省IT系統(tǒng)連接。聯(lián)機(jī)狀態(tài)下的數(shù)據(jù)庫(kù)備份具有以下的特點(diǎn)：（1）數(shù)據(jù)庫(kù)必須使用歸檔日志模式（2）備份中的數(shù)據(jù)處于不一致?tīng)顟B(tài)（3）支持不停止的業(yè)務(wù)處理（4）維護(hù)數(shù)據(jù)庫(kù)的高可用性此外，隨著平臺(tái)交易量的快速增長(zhǎng)，核心系統(tǒng)也可以超前考慮服務(wù)器熱備份。對(duì)于只讀表空間和脫機(jī)的表空間，Oracle可以使用 2) 刪除角色：如果該角色中包含用戶，不允許刪除。權(quán)限管理包括以下功能：1) 增加權(quán)限：增加權(quán)限，輸入以下信息，系統(tǒng)中將產(chǎn)生相應(yīng)的新記錄。權(quán)限管理方式：權(quán)限的控制基于角色進(jìn)行。系統(tǒng)參數(shù)可以靈活配置和管理，并無(wú)需重啟系統(tǒng)就能實(shí)時(shí)生效。另外，平臺(tái)提供根據(jù)給定條件對(duì)日志進(jìn)行查詢，可對(duì)查詢到的日志進(jìn)行排序，查詢條件包括給定時(shí)間或時(shí)間段進(jìn)行查詢、給定用戶進(jìn)行查詢和給定的日志類型等功能。 數(shù)據(jù)庫(kù)數(shù)據(jù)采用本地備份數(shù)據(jù)庫(kù)在線備份及磁帶庫(kù)離線備份，這樣部署既能恢復(fù)歷史數(shù)據(jù)，又能快速恢復(fù)最近有效的在線備份數(shù)據(jù)庫(kù)。 提供數(shù)據(jù)庫(kù)實(shí)體存取審計(jì)機(jī)制，使數(shù)據(jù)庫(kù)管理員可以監(jiān)視數(shù)據(jù)庫(kù)中數(shù)據(jù)的存取情況和系統(tǒng)資源的使用情況。這里主要描述數(shù)據(jù)庫(kù)用戶角色管理方案。依照相關(guān)的國(guó)際標(biāo)準(zhǔn)和業(yè)界標(biāo)準(zhǔn)，并根據(jù)策略中明確指出的方向自上而下逐一進(jìn)行設(shè)計(jì)。一個(gè)完整的安全解決方案應(yīng)涵蓋系統(tǒng)中所有的用戶、網(wǎng)絡(luò)、主機(jī)、應(yīng)用服務(wù)器以及應(yīng)用程序，并建立高效、可靠的安全管理策略。架構(gòu)采用SpringMvc+Spring＋I(xiàn)batis的組合架構(gòu)。同時(shí)系統(tǒng)由于是可配置化的，所以對(duì)一些較為特殊的業(yè)務(wù)接口也得以很好的支持。3) 采集流程 252。建設(shè)運(yùn)營(yíng)管理模塊的業(yè)務(wù)場(chǎng)景主要注重以下幾點(diǎn)： 通過(guò)交易行為監(jiān)控，多方位防止套現(xiàn)、套利事件發(fā)生； 隨時(shí)關(guān)注營(yíng)銷活動(dòng)成本，減少營(yíng)銷成本的資金損失； 重點(diǎn)問(wèn)題監(jiān)控、數(shù)據(jù)對(duì)賬、數(shù)據(jù)通報(bào)等提供運(yùn)營(yíng)關(guān)鍵點(diǎn)的支撐； 根據(jù)集團(tuán)同步的交易數(shù)據(jù)，匯總個(gè)人賬戶的交易數(shù)據(jù)源，關(guān)注在同一商戶多次交易的用戶交易和返利數(shù)據(jù)，對(duì)用戶返利情況進(jìn)行統(tǒng)計(jì)，并設(shè)計(jì)告警規(guī)則進(jìn)行監(jiān)控告警。（2） 省內(nèi)可自行查詢商戶交易數(shù)據(jù)。省內(nèi)平臺(tái)針對(duì)以上數(shù)據(jù)源，可以根據(jù)業(yè)務(wù)管理要求，進(jìn)行定制化開(kāi)發(fā)，實(shí)現(xiàn)數(shù)據(jù)管理、進(jìn)行數(shù)據(jù)分析、執(zhí)行數(shù)據(jù)統(tǒng)計(jì)，生成各類業(yè)務(wù)報(bào)表和豐富化展示視圖。微信公眾號(hào)平臺(tái)主要要實(shí)習(xí)以下幾種接口：l 消息收發(fā)接口l 自定義菜單接口l 素材接口l 粉絲用戶接口l 數(shù)據(jù)分析接口 結(jié)算對(duì)賬返利活動(dòng)結(jié)算流程：根據(jù)返利配置的成本商戶賬戶，由集團(tuán)自動(dòng)從該商戶賬戶中扣除營(yíng)銷費(fèi)用。然后由省公司根據(jù)報(bào)表中的金額與集團(tuán)結(jié)算。具體功能如下：紅包的制作本地紅包由電信管理員在管理門戶上進(jìn)行制作，本地紅包包含面值、開(kāi)始時(shí)間、結(jié)束時(shí)間、標(biāo)題、內(nèi)容、圖標(biāo)、創(chuàng)建時(shí)間、創(chuàng)建者、狀態(tài)信息。5) 對(duì)賬功能：要求提供集團(tuán)代金券與省平臺(tái)對(duì)賬、報(bào)表等功能。云南的代金券下發(fā)只能線下統(tǒng)一提交集團(tuán)，按T+7處理，處理時(shí)間長(zhǎng)，不能結(jié)合營(yíng)銷活動(dòng)實(shí)時(shí)進(jìn)行。將用戶組和返利活動(dòng)關(guān)聯(lián)。查詢結(jié)果字段：批次號(hào)、號(hào)碼、充值金額、批充類型、批充原因、批充結(jié)果。即平臺(tái)支持批量導(dǎo)入需要充值的翼支付號(hào)碼與金額，并選擇充值商戶、充值類型，完成翼支付金充值，并提供審核功能，只有通過(guò)審批后才執(zhí)行批充。 營(yíng)銷退貨報(bào)表216。每次營(yíng)銷活動(dòng)成本可以設(shè)置是天翼支付、省電信或活動(dòng)商戶單獨(dú)承擔(dān)或共同承擔(dān)，通過(guò)參數(shù)進(jìn)行靈活設(shè)置，相應(yīng)的營(yíng)銷成本通過(guò)報(bào)表體現(xiàn)。 本次營(yíng)銷活動(dòng)的營(yíng)銷金額上限216。 業(yè)務(wù)種類216。10返利優(yōu)先級(jí)配置管理當(dāng)用戶滿足兩個(gè)或多個(gè)活動(dòng)時(shí)，用戶只能享受優(yōu)先級(jí)最高的活動(dòng)的返利，其他活動(dòng)不返利。2）如果用戶當(dāng)月返利的金額小于月返利限額且增加本次返利金額后大于月返利限額，則以月返利限額減去已返利金額進(jìn)行返利。其中、成本結(jié)算由特定的成本商戶號(hào)負(fù)責(zé)。由于云南省內(nèi)沒(méi)有營(yíng)銷支撐系統(tǒng)，省內(nèi)的營(yíng)銷活動(dòng)需要統(tǒng)一提交集團(tuán)，按T+7處理，處理時(shí)間長(zhǎng)，不能按區(qū)域、不能個(gè)性化的營(yíng)銷活動(dòng)配置。 返利充值216。 提供商戶查詢功能，支持按POS商戶、收款碼商戶、付款碼、網(wǎng)關(guān)等進(jìn)行分類管理及查詢。 電子金融管理平臺(tái)與ODS數(shù)據(jù)接口252。 網(wǎng)關(guān)支付接口216。178。為了確保翼支付在云南的穩(wěn)定、可持續(xù)的發(fā)展，對(duì)翼支付平臺(tái)的提升改造迫在眉睫。（3） 省內(nèi)數(shù)據(jù)管理功能欠缺。存在問(wèn)題在實(shí)際拓展業(yè)務(wù)時(shí)發(fā)現(xiàn)主要發(fā)現(xiàn)存在以下問(wèn)題：（1） 省內(nèi)自有翼支付商戶管理功能欠缺。目前云南省翼支付商戶統(tǒng)一在集團(tuán)平臺(tái)注冊(cè)、審核、管理，省內(nèi)核查或獲取商戶信息需要登到集團(tuán)平臺(tái)進(jìn)行操作，無(wú)法將商戶在本省內(nèi)進(jìn)行針對(duì)性的營(yíng)銷和有效管理。全國(guó)所有的核心賬戶數(shù)據(jù)均在集團(tuán)平臺(tái)，大量的用戶數(shù)據(jù)、交易數(shù)據(jù)、活動(dòng)數(shù)據(jù)、商戶數(shù)據(jù)、對(duì)賬數(shù)據(jù)、結(jié)算數(shù)據(jù)匯集在集團(tuán)，導(dǎo)致省內(nèi)每次需要核查或?qū)С鰯?shù)據(jù)時(shí)，集團(tuán)報(bào)表平臺(tái)響應(yīng)能力不足，亦無(wú)法針對(duì)省內(nèi)需求制定出滿足要求的報(bào)表。中國(guó)電信云南公司需要在目前的情況下直接跟進(jìn)最新、最主流的平臺(tái)建設(shè)思路，大跨步拓展相關(guān)業(yè)務(wù)，循序漸進(jìn)加強(qiáng)平臺(tái)建設(shè)以適應(yīng)業(yè)務(wù)發(fā)展的需要，提升企業(yè)在移動(dòng)支付業(yè)務(wù)上的競(jìng)爭(zhēng)力。 運(yùn)營(yíng)風(fēng)險(xiǎn)監(jiān)控管理模塊：對(duì)用戶交易異常、商戶套利套現(xiàn)、系統(tǒng)運(yùn)營(yíng)異常等制定監(jiān)控規(guī)則和機(jī)制，實(shí)現(xiàn)風(fēng)險(xiǎn)自動(dòng)化監(jiān)控告警功能。 集團(tuán)支付平臺(tái)與ODS數(shù)據(jù)接口252。 用戶數(shù)據(jù)同步252。 系統(tǒng)提供商戶信息的編輯（增刪改查）功能，商戶管理包含“商戶編碼、商戶名稱、商戶類型、行業(yè)類型、商戶狀態(tài)、商戶地址、營(yíng)業(yè)執(zhí)照、組織機(jī)構(gòu)代碼、法人代表、財(cái)務(wù)聯(lián)系人等信息”等主要字段。 返代金券、紅包等抵用券所有的營(yíng)銷活動(dòng)方式均以原價(jià)執(zhí)行，返現(xiàn)充值到翼支付賬戶或者提供中獎(jiǎng)商品予以優(yōu)惠，先到先得，過(guò)期失效，額滿為止。而省內(nèi)pos自帶的營(yíng)銷模塊，只能簡(jiǎn)單支持間連商戶pos，對(duì)于漸成主流的掃碼營(yíng)銷或其他數(shù)據(jù)來(lái)源（如民生）的翼支付交易均無(wú)法支撐。 對(duì)外提供營(yíng)銷服務(wù)類 – 具體規(guī)則：營(yíng)銷支撐模塊提供統(tǒng)一的外部數(shù)據(jù)源接口（如提供給企信）。7返利名額限制當(dāng)該活動(dòng)的返利名額達(dá)到活動(dòng)的返利名額限制，則該活動(dòng)不繼續(xù)進(jìn)行返利。使用場(chǎng)景如下：A返利活動(dòng)是12月份整個(gè)月都有，B返利活動(dòng)是12月里的星期1,3,5，并且B的優(yōu)先級(jí)高于A，遇到B，則A就不返利。 時(shí)間范圍216。 本次營(yíng)銷活動(dòng)的交易次數(shù)上限216。規(guī)則要素描述備注營(yíng)銷活動(dòng)編號(hào)天翼支付承擔(dān)比例按筆分?jǐn)側(cè)咧偷扔?00%，具體金額則為優(yōu)惠金額的相應(yīng)百分比省電信承擔(dān)比例按筆分?jǐn)偵虘舫袚?dān)比例按筆分?jǐn)偺煲碇Ц冻袚?dān)金額按筆分?jǐn)側(cè)咧偷扔跔I(yíng)銷規(guī)則中的優(yōu)惠金額（一般固定）省電信承擔(dān)金額按筆分?jǐn)偵虘舫袚?dān)金額按筆分?jǐn)傄碇Ц镀脚_(tái)需要持續(xù)監(jiān)控營(yíng)銷活動(dòng)的優(yōu)惠執(zhí)行情況，以及交易筆數(shù)與金額的波動(dòng)情況，避免翼支付平臺(tái)受到非正常攻擊時(shí)大量額外優(yōu)惠所產(chǎn)生的成本支出。 批充結(jié)算報(bào)表216。1）提供批充業(yè)務(wù)審核功能，批充活動(dòng)執(zhí)行需經(jīng)過(guò)活動(dòng)配置和審核兩個(gè)環(huán)節(jié)，活動(dòng)配置由申請(qǐng)人填寫(xiě)，活動(dòng)審核由高級(jí)權(quán)限管理員審核。預(yù)存款充值返利：平臺(tái)提供返利活動(dòng)管理用戶套餐，以防范低值用戶進(jìn)行套利行為。關(guān)聯(lián)后只有在用戶組中的用戶，才會(huì)獲得返利。省電子金融平臺(tái)與集團(tuán)代金券平臺(tái)對(duì)接，實(shí)現(xiàn)本地發(fā)放代金券的能力。目前代金券申請(qǐng)下發(fā)流程如下：代金券應(yīng)用主要涉及代金券申請(qǐng)、管理及使用，相關(guān)業(yè)務(wù)流程如下：1) 省公司人員向集團(tuán)平臺(tái)申請(qǐng)代金券活動(dòng)，包括活動(dòng)編號(hào)、代金券金額、代金券成本商戶；2) 省公司人員將代金券活動(dòng)信息錄入省平臺(tái)；3) 省公司人員錄入代金券成本商戶的活動(dòng)審核機(jī)制，可根據(jù)活動(dòng)成本額度分級(jí)審核4) 配置代金券營(yíng)銷活動(dòng)；管理員審核通過(guò)后，活動(dòng)開(kāi)始處理，為滿足條件的用戶發(fā)放代金券。紅包的獲取本地紅包的獲取方式有兩種1）主動(dòng)發(fā)放：由管理平臺(tái)通過(guò)導(dǎo)入用戶清單的方式主動(dòng)向用戶派發(fā)紅包，并群發(fā)短信告知用戶，紅包發(fā)放后，清單用戶無(wú)需在活動(dòng)頁(yè)面參與搶紅包，該紅包自動(dòng)進(jìn)入用戶的紅包欄目?jī)?nèi)。紅包規(guī)則補(bǔ)充說(shuō)明1) 指定紅包的總額和總個(gè)數(shù)，單個(gè)紅包可設(shè)置金額區(qū)間2) 可設(shè)置紅包活動(dòng)時(shí)間3）單個(gè)手機(jī)號(hào)只能搶到1個(gè)紅包，搶到后不能再搶了（3）代金券活動(dòng)管理代金券的制作提供代金券發(fā)放活動(dòng)管理功能，具備活動(dòng)創(chuàng)建、代金券活動(dòng)ID、發(fā)放總數(shù)量、面值設(shè)置等功能。需預(yù)先將營(yíng)銷成本充值進(jìn)入預(yù)存款賬戶，翼支付金的結(jié)算根據(jù)返利金額結(jié)算，翼代金券的結(jié)算待活動(dòng)結(jié)束后以代金券使用量進(jìn)行結(jié)算。集團(tuán)數(shù)據(jù)主要分步在集團(tuán)平臺(tái)，而集團(tuán)平臺(tái)主要是支撐全國(guó)，無(wú)法有效定制提供云南省所需的各類個(gè)性化數(shù)據(jù)報(bào)表，無(wú)法進(jìn)行云南省的數(shù)據(jù)分析以及營(yíng)銷分析，甚至由于全國(guó)數(shù)據(jù)量太大，導(dǎo)致省內(nèi)數(shù)據(jù)的導(dǎo)出都比較困難。根據(jù)日常經(jīng)營(yíng)及數(shù)據(jù)分析需要，提供查詢功能；提供報(bào)表配置能力，對(duì)用戶數(shù)、交易金額、分區(qū)域、營(yíng)銷成本、交易頻次、商戶統(tǒng)計(jì)等數(shù)據(jù)提供后臺(tái)配置功能，并可在前臺(tái)展示或?qū)С龇绞焦δ?。根?jù)集團(tuán)同步的交易數(shù)據(jù)，匯總商戶的交易數(shù)據(jù)，統(tǒng)計(jì)分析商戶的異常交易情況，并以圖表數(shù)據(jù)的形式展示在綜管臺(tái)。 集團(tuán)支付平臺(tái)各渠道的交易數(shù)據(jù)采集流程同商戶數(shù)據(jù)采集流程。這樣大大提高了與外部機(jī)構(gòu)互聯(lián)互通的效率。如下圖所示：OS FrameWorkdatabaseSPRINGMVC表示層業(yè)務(wù)層ORMSPRING事務(wù)處理IBATISWEBSERVICE 服務(wù)組件*.JSP,IBATIS session管理其他服務(wù)類管理Spring是為J2EE 應(yīng)用程序開(kāi)發(fā)提供集成的一種開(kāi)源框架，時(shí)下業(yè)界流行將其作為業(yè)務(wù)層配置來(lái)使用。因此我們從業(yè)務(wù)應(yīng)用系統(tǒng)的整個(gè)體系架構(gòu)考慮，設(shè)計(jì)一個(gè)堅(jiān)實(shí)、可靠的安全體系方案。體系中的安全流程和架構(gòu)是總體技術(shù)設(shè)計(jì)；安全步驟和產(chǎn)品則具體實(shí)現(xiàn)安全策略和流程。數(shù)據(jù)庫(kù)系統(tǒng)在利用角色管理數(shù)據(jù)庫(kù)安全性方面采取的基本措施有：216。216。216。從管理對(duì)象的角度，日志包括:1) 商戶交易日志2) 用戶交易日志3) 操作員操作日志4) 商戶操作日志5)操作日志管理是指對(duì)操作日志進(jìn)行維護(hù)，并提供日志的統(tǒng)計(jì)、查詢功能。1) 系統(tǒng)參數(shù)管理：對(duì)系統(tǒng)的基本運(yùn)行參數(shù)進(jìn)行管理2) 區(qū)域管理：對(duì)區(qū)域信息進(jìn)行管理，包括增、改、刪、查詢等功能。對(duì)于用戶的授權(quán)則通過(guò)對(duì)用戶分配角色實(shí)現(xiàn)。權(quán)限名稱不允許重名，如輸入的權(quán)限名稱已存在，應(yīng)提示輸入無(wú)效并不做修改。修改角色：系統(tǒng)提供修改角色中用戶及權(quán)限組的功能。Oracle在系統(tǒng)切