【正文】 及運(yùn)營(yíng)環(huán)境開(kāi)發(fā)技術(shù)：EJB，JSP，JAVASERVLET，JDBC，XML，HTML，JAVASCRIPT，DHTML，SQL；開(kāi)發(fā)環(huán)境：Eclipse+MyEclipse+Urltredit；操作系統(tǒng)：Red Hat Linux或unix 、Windows20032008Web服務(wù)器：IBM Websphere、BEA WEBlogic或JBOSS數(shù)據(jù)庫(kù)服務(wù)器：PG 、Oracle、 DB2或Enterprisedb企業(yè)級(jí)，為節(jié)約費(fèi)用，建議優(yōu)先采用免費(fèi)數(shù)據(jù)庫(kù)PG。1) 系統(tǒng)安全需求：需要解決的問(wèn)題包括身份冒充、非法訪問(wèn)、配置缺陷、系統(tǒng)缺陷、病毒等。以下的敘述將圍繞邏輯安全展開(kāi)； 各部分安全措施 數(shù)據(jù)安全–數(shù)據(jù)存儲(chǔ)安全采用PG數(shù)據(jù)庫(kù)提供的安全策略；–敏感數(shù)據(jù)采用Cipher工具來(lái)完成數(shù)據(jù)加密/解密；–采用DES加密算法來(lái)實(shí)現(xiàn)對(duì)數(shù)據(jù)進(jìn)行安全加密；?應(yīng)用安全–直接在數(shù)據(jù)中心進(jìn)行操作者身份驗(yàn)證、用戶授權(quán)和密碼管理，避免權(quán)限下放后出現(xiàn)的管理漏洞給系統(tǒng)安全造成威脅。 身份冒認(rèn)：冒充他人進(jìn)行越權(quán)操作，包括 IP 冒充等。同時(shí)，安全通常是以性能為代價(jià)的，更高的安全性意味著可能會(huì)犧牲一些服務(wù)器性能和操作方便性。充分利用這些安全策略，可以大大降低系統(tǒng)被攻擊的可能性和傷害程度。即使被人截留了數(shù)據(jù)也難以破解出內(nèi)容。v 不要在公共場(chǎng)合（例如網(wǎng)吧）進(jìn)入安全區(qū)域。例如最典型的例子之一是在 ASP 程序開(kāi)發(fā)時(shí)數(shù)據(jù)庫(kù)連接存放在 里面。使用防病毒軟件進(jìn)行實(shí)時(shí)的病毒監(jiān)控是有效的防毒措施之一。 系統(tǒng)平臺(tái)的安全 WEB 服務(wù)器安全 為減少WEB/應(yīng)用服務(wù)器的漏洞，WEB服務(wù)器將只開(kāi)通HTTP協(xié)議和HTTPS協(xié)議的服務(wù)，關(guān)閉其他服務(wù)。 大數(shù)據(jù)包加系統(tǒng)站負(fù)擔(dān)、破壞型黑客攻擊 日志系統(tǒng)可以跟蹤所有的 WEB 資源訪問(wèn)，包括安全與非安全端口的信息。u 增加、減少或合并時(shí)，可通過(guò)修改數(shù)據(jù)交換交易所配置完成變更，無(wú)需為每個(gè)節(jié)點(diǎn)單獨(dú)開(kāi)發(fā)交換連接應(yīng)用。 我公司在系統(tǒng)安裝調(diào)試前，須檢查所有的計(jì)算機(jī)、網(wǎng)絡(luò)通信設(shè)備和其它構(gòu)件能否滿足系統(tǒng)需要，并作好模擬現(xiàn)場(chǎng)檢測(cè)和聯(lián)調(diào)等工作。安裝報(bào)告應(yīng)說(shuō)明安裝了哪些系統(tǒng)，包括模塊；調(diào)試報(bào)告應(yīng)說(shuō)明安裝的系統(tǒng)所達(dá)到的技術(shù)性能、測(cè)試出現(xiàn)的錯(cuò)誤以及解決方案、需要完善之處、須注意的操作以及特殊操作等。我公司在試運(yùn)行期內(nèi)有技術(shù)人員常駐南軟集團(tuán)旅游租車(chē)電商平臺(tái)配合做好試運(yùn)行工作，對(duì)出現(xiàn)問(wèn)題及時(shí)進(jìn)行修改完善。 完工驗(yàn)收前 10 天，我公司將完工報(bào)告及有關(guān)資料報(bào)南軟集團(tuán)旅游租車(chē)電商平臺(tái)。在系統(tǒng)竣工驗(yàn)收，進(jìn)行正式運(yùn)行后，我公司將提供一年免費(fèi)技術(shù)支持服務(wù)，其中包括一年免費(fèi)現(xiàn)場(chǎng)支持服務(wù)。 質(zhì)保期內(nèi)，系統(tǒng)發(fā)生故障時(shí)，我們將在 4 小時(shí)內(nèi)作出實(shí)質(zhì)性響應(yīng)，在 24 小時(shí)內(nèi)提供解決此類問(wèn)題的緊急預(yù)案方案。 免費(fèi)維護(hù)期后，我方有義務(wù)在系統(tǒng)的建設(shè)、升級(jí)、維護(hù)和日常運(yùn)行管理方面繼續(xù)給予交易中心技術(shù)協(xié)作和咨詢，繼續(xù)為系統(tǒng)使用單位提供維護(hù)服務(wù)。 技術(shù)服務(wù)熱線為了更好的服務(wù)于用戶，我公司提供免費(fèi)技術(shù)支持服務(wù)熱線電話。216。 培訓(xùn)服務(wù) 系統(tǒng)開(kāi)發(fā)調(diào)測(cè)完成后，我公司將本著為客戶服務(wù)的原則，利用我方技術(shù)資源，協(xié)調(diào)硬件設(shè)備制造商等外部資源，與客戶合作共同完成對(duì)系統(tǒng)維護(hù)人員和系統(tǒng)使用人員的相關(guān)培訓(xùn)。n 現(xiàn)場(chǎng)培訓(xùn)方式：通過(guò)面對(duì)面的單獨(dú)講解的方式，使得系統(tǒng)操作人員、系統(tǒng)維護(hù)人員能夠更深層次的掌握系統(tǒng)各設(shè)備的使用、維護(hù)以及各種日常操作等。2) 系統(tǒng)操作手冊(cè)。如果以通俗的比喻來(lái)形容，.NET和J2EE這兩種技術(shù)就如同奧拓車(chē)與奧迪車(chē)的比較，同樣都可以作為代步工具，但其安全性和穩(wěn)定性是大相徑庭的。同時(shí)昆明南軟售后以專人點(diǎn)對(duì)點(diǎn)的負(fù)責(zé)制，能在10分鐘內(nèi)發(fā)現(xiàn)、并解決系統(tǒng)問(wèn)題。 安全級(jí)別較高，系統(tǒng)穩(wěn)定高效如上所屬，本項(xiàng)目開(kāi)發(fā)采用的是最先進(jìn)的技術(shù)，最具實(shí)力和經(jīng)營(yíng)的開(kāi)發(fā)團(tuán)隊(duì)，虛擬保險(xiǎn)箱安全級(jí)別的安全技術(shù)，這樣的配備足以實(shí)現(xiàn)電子銀行級(jí)別的開(kāi)發(fā)，因此，對(duì)本次系統(tǒng)的安全性和穩(wěn)定性是毋庸置辯的。 現(xiàn)場(chǎng)培訓(xùn)名稱系統(tǒng)站使用培訓(xùn)內(nèi)容u 計(jì)算機(jī)基本操作知識(shí)u 系統(tǒng)總體結(jié)構(gòu)與功能概述u 各應(yīng)用系統(tǒng)操作使用u 系統(tǒng)存儲(chǔ)與管理的各類基礎(chǔ)數(shù)據(jù)簡(jiǎn)介u 客戶端常見(jiàn)問(wèn)題及解決方法u 信息安全與病毒防護(hù)常識(shí)培訓(xùn)對(duì)象技術(shù)人員和普通用戶備注對(duì)用戶單位主要領(lǐng)導(dǎo)，可酌情安排一對(duì)一的培訓(xùn)，即針對(duì)領(lǐng)導(dǎo)的水平及其主管工作情況選擇必要的課程單獨(dú)講授、輔導(dǎo)操作。現(xiàn)場(chǎng)培訓(xùn)在設(shè)備到貨后將在實(shí)施過(guò)程中于用戶實(shí)施現(xiàn)場(chǎng)進(jìn)行。 通過(guò)對(duì)系統(tǒng)使用者的操作培訓(xùn)，使其熟練使用業(yè)務(wù)系統(tǒng)，充分發(fā)揮系統(tǒng)的作用。216。 現(xiàn)場(chǎng)支持 對(duì)于不能通過(guò)電話、傳真或互聯(lián)網(wǎng)技術(shù)等解決的與軟件產(chǎn)品相關(guān)的各種技術(shù)問(wèn)題，我們會(huì)派有經(jīng)驗(yàn)的技術(shù)人員到現(xiàn)場(chǎng)為用戶解決問(wèn)題。保修期后技術(shù)支持與服務(wù)的方式、范圍、響應(yīng)時(shí)間等參照保修期內(nèi)的技術(shù)支持的方式、范圍、響應(yīng)時(shí)間等執(zhí)行。對(duì)于我方開(kāi)發(fā)的軟件，我們將優(yōu)惠為客戶進(jìn)行軟件版本升級(jí)服務(wù)。 質(zhì)保期內(nèi)，我公司提供免費(fèi)的技術(shù)支持服務(wù)，解決所提供軟件系統(tǒng)及其附件、安裝介質(zhì)的任何故障，并根據(jù)用戶的使用要求，不斷修改、完善系統(tǒng)。 完工驗(yàn)收通過(guò)后則進(jìn)行移交，由雙方辦理簽字移交手續(xù)，下面移交后即可正式投入使用。 系統(tǒng)檢驗(yàn)與驗(yàn)收 我公司將針對(duì)本系統(tǒng)的實(shí)施提出相應(yīng)的驗(yàn)收標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)經(jīng)南軟集團(tuán)旅游租車(chē)電商平臺(tái)組織審核后參照?qǐng)?zhí)行。 測(cè)試 由我公司提供調(diào)試方法和調(diào)試數(shù)據(jù)，按合同中的技術(shù)要求由雙方對(duì)系統(tǒng)逐項(xiàng)進(jìn)行驗(yàn)收測(cè)試。 我公司在系統(tǒng)整體安裝調(diào)試前將根據(jù)相應(yīng)的標(biāo)準(zhǔn)和規(guī)范對(duì)系統(tǒng)進(jìn)行安全特性測(cè)試，并提交測(cè)試報(bào)告。部署實(shí)施系統(tǒng)集成時(shí)，保證做好本項(xiàng)目有關(guān)的其他系統(tǒng)聯(lián)調(diào)。某金融認(rèn)證交易所在成立開(kāi)通后曾被各類黑客持續(xù)攻擊數(shù)小時(shí)，他們采用了此類系統(tǒng)，保護(hù)核心數(shù)據(jù)始終安全。 防止管理員管理過(guò)程中的信息泄密 系統(tǒng)開(kāi)發(fā)人員應(yīng)對(duì)系統(tǒng)的內(nèi)核以及關(guān)鍵保密技術(shù)以及源程序嚴(yán)格保密。 對(duì)業(yè)務(wù)系統(tǒng)的應(yīng)用狀態(tài)監(jiān)測(cè)也是必不可少的。根據(jù)對(duì)數(shù)據(jù)處理方法的不同，防火墻大致可分為兩大體系：包過(guò)濾防火墻和代理防火墻（應(yīng)用層網(wǎng)關(guān)防火墻）。 對(duì)系統(tǒng)的狀態(tài)檢測(cè)還有助于發(fā)現(xiàn)病毒、陷阱程序和木馬程序，防止信息泄漏和系統(tǒng)損壞。密碼設(shè)定應(yīng)該遵循以下原則（實(shí)際適用情況根據(jù)安全性的要求決定，要求越高，越應(yīng)該嚴(yán)格遵守）：v 通常情況下密碼不應(yīng)該少于 8 位。而一旦黑客得到這些信息而權(quán)限分配又不完善，無(wú)疑是給了黑客一個(gè)意想不到的驚喜。維護(hù)操作系統(tǒng)的安全必須不斷的留意相關(guān)網(wǎng)站，及時(shí)的為系統(tǒng)安裝升級(jí)包或者打上補(bǔ)丁。 越權(quán)存取和拒絕管理：非法使用未被授權(quán)資源。 常見(jiàn)的安全問(wèn)題 在網(wǎng)絡(luò)應(yīng)用中，常見(jiàn)的安全問(wèn)題包括： 系統(tǒng)漏洞：通過(guò)操作系統(tǒng)和服務(wù)器軟件等漏洞非法獲取信息或進(jìn)行其他非法操作。系統(tǒng)安全機(jī)制 安全定義 在通常意義上，網(wǎng)絡(luò)安全的內(nèi)容至少應(yīng)包括兩個(gè)方面： 物理安全：指系統(tǒng)設(shè)備及相關(guān)設(shè)施受到物理保護(hù)，免于破壞、丟失等。l ，使得系統(tǒng)數(shù)據(jù)庫(kù)無(wú)關(guān)性，可適應(yīng)主流關(guān)系型數(shù)據(jù)庫(kù)，編寫(xiě)程序時(shí)按照面向?qū)ο蟮姆绞綄?xiě)程序，可維護(hù)性高。為了增加系統(tǒng)的靈活性，我們將權(quán)限分解為兩種屬性，一種是模塊權(quán)限配置：就是為每個(gè)角色配置軟件各功能模塊的操作權(quán)限，可以自由控制不同角色對(duì)不同模塊的錄入、修改、查詢、打印、數(shù)據(jù)導(dǎo)出等權(quán)限；另外一種是管轄范圍權(quán)限，就是控制每個(gè)角色對(duì)所配置模塊的數(shù)據(jù)使用范圍，并與其所在的組織機(jī)構(gòu)進(jìn)行掛鉤匹配，按本部門(mén)、下屬部門(mén)、全體部門(mén)、指定部門(mén)四種模式來(lái)進(jìn)行使用范圍授權(quán)，從而大大提升軟件的靈活性和適應(yīng)性。 瀏覽器 平臺(tái)支持，IE6以上，360、谷歌、火狐，等主流的瀏覽器。 來(lái)電彈屏：A注冊(cè)會(huì)員來(lái)電時(shí)自動(dòng)彈出客戶的基本信息，使用車(chē)輛情況，消費(fèi)記錄，行程等會(huì)員在平臺(tái)里的所有信息提取，B 新來(lái)電客戶，顯示來(lái)電信息，客戶人員并填寫(xiě)相應(yīng)的客戶來(lái)電咨詢內(nèi)容記錄。 進(jìn)銷(xiāo)存管理：查詢、統(tǒng)計(jì)公司車(chē)輛的進(jìn)銷(xiāo)存管理。216。 會(huì)員分類：會(huì)員可以分為個(gè)人、企業(yè)會(huì)員，根據(jù)前臺(tái)注冊(cè)時(shí)選擇不用的來(lái)分類，個(gè)人、企業(yè)填寫(xiě)的字段自定義設(shè)定。216。 前臺(tái)欄目管理 216。 我和物品：積分、小禮品等，公司可以根據(jù)消費(fèi)的金額給預(yù)不同的積分，同時(shí)老客戶（會(huì)員）過(guò)年過(guò)節(jié)可以送一定的小禮品。 修改密碼：可以在后臺(tái)定期修改密碼。216。216。216。216。216。 車(chē)型排檔：提供車(chē)型檔位數(shù)、自動(dòng)、手動(dòng)等排檔供客戶查詢預(yù)定。 接機(jī)送機(jī)：客戶可以預(yù)定接機(jī)送機(jī)的時(shí)間、車(chē)型等。短租自駕短租服務(wù) 功能拓?fù)鋱D網(wǎng)站前臺(tái)展示聯(lián)系我們關(guān)于我們幫助中心最新優(yōu)惠租車(chē)車(chē)型租車(chē)服務(wù)在線預(yù)定聯(lián)系我們門(mén)店查詢?nèi)瞬耪衅负献骰锇槠髽I(yè)文化發(fā)展歷程公司簡(jiǎn)介在線投訴在線咨詢常見(jiàn)問(wèn)題流程演示新手上路積分兌換旅游行程租車(chē)套餐車(chē)型對(duì)比車(chē)型排檔車(chē)型類型車(chē)型價(jià)格車(chē)型品牌接機(jī)送機(jī)企業(yè)服務(wù)長(zhǎng)租服務(wù)短租代駕 網(wǎng)站前臺(tái)網(wǎng)站前臺(tái)是整個(gè)系統(tǒng)對(duì)外展示的形象窗口，必需簡(jiǎn)潔大氣，突出人性化體驗(yàn)感。為租車(chē)族提供更便捷、直觀的租車(chē)服務(wù)。汽車(chē)租賃行業(yè)發(fā)展的潛在市場(chǎng)也很大，可以說(shuō)是一個(gè)朝陽(yáng)行業(yè)。昆明南眾軟件旅游租車(chē) 電商平臺(tái)建設(shè)解決方案初 稿 文檔編號(hào)：NR2013121601文檔名稱：昆明南眾軟件