【正文】 證管理系統(tǒng)，上報(bào)管理系統(tǒng)及系統(tǒng)管理等模塊。采用的先進(jìn)技術(shù)應(yīng)是成熟的經(jīng)過實(shí)踐證明是成功的技術(shù)，保證系統(tǒng)運(yùn)行穩(wěn)定，有很強(qiáng)的防錯(cuò)、抗錯(cuò)能力；有很強(qiáng)的故障恢復(fù)和應(yīng)急措施，保證日常事務(wù)不間斷地正常運(yùn)行。本項(xiàng)目采用國(guó)際通用的標(biāo)準(zhǔn)和協(xié)議進(jìn)行體系設(shè)計(jì)和平臺(tái)建設(shè)，保證了系統(tǒng)的開放性和通用性，在以后的擴(kuò)展和升級(jí)中在底層不會(huì)出現(xiàn)太大的改動(dòng)，以達(dá)到保護(hù)前期的投資的目的。 建設(shè)原則項(xiàng)目建設(shè)要符合“先進(jìn)性、實(shí)用性、標(biāo)準(zhǔn)化、開放性、兼容性、整體性、共享性、安全性、保密性、可靠性、實(shí)時(shí)性、經(jīng)濟(jì)性、可擴(kuò)展性、可維護(hù)性”等十四個(gè)方面的原則性要求。為了全面的實(shí)施貫徹這個(gè)細(xì)則的執(zhí)行，建立全廣州市排污許可證信息處理數(shù)據(jù)庫(kù)，制定排污許可證信息報(bào)送的技術(shù)規(guī)范和管理辦法，統(tǒng)一處理全市排污許可證信息，定期向市局報(bào)送并向全市區(qū)級(jí)以上區(qū)環(huán)保局通報(bào)。 項(xiàng)目目標(biāo)2 項(xiàng)目建設(shè)內(nèi)容 建設(shè)內(nèi)容廣州市環(huán)境保護(hù)局以餐飲行業(yè)作為試點(diǎn)行業(yè)，建設(shè)“廣州市餐飲行業(yè)排污許可證信息管理系統(tǒng)”，先實(shí)現(xiàn)廣州市環(huán)保局對(duì)區(qū)級(jí)環(huán)保局月報(bào)統(tǒng)一管理，在線審核；建立排污許可證的發(fā)放、變更、年審、撤銷、吊銷、注銷等信息管理系統(tǒng)；以實(shí)現(xiàn)廣州餐飲行業(yè)排污許可證信息的上傳下達(dá)等功能。根據(jù)北部山區(qū)農(nóng)民使用電子商務(wù)網(wǎng)站的調(diào)研結(jié)果，平臺(tái)不僅要有信息和功能服務(wù)（當(dāng)然這些信息和服務(wù)應(yīng)該是對(duì)用戶切實(shí)有用的），還應(yīng)該在應(yīng)用方面考慮農(nóng)民的使用習(xí)慣而簡(jiǎn)化系統(tǒng)的供求信息發(fā)布、農(nóng)產(chǎn)品搜索等操作，例如提供友好的用戶界面和足夠的指引信息等。在敏感信息的傳送中采用加密技術(shù)，防止重要信息的泄漏。這樣，才能適應(yīng)這些變化進(jìn)行擴(kuò)展、升級(jí)和改造，較好地保護(hù)投資。1) 良好的用戶界面：設(shè)計(jì)友好的門戶界面，適應(yīng)業(yè)務(wù)拓展需要。能實(shí)現(xiàn)不同的人員，從不同的地點(diǎn)，以不同的接入方式訪問和操作共同的數(shù)據(jù)庫(kù)；它能有效地保護(hù)數(shù)據(jù)平臺(tái)和管理訪問權(quán)限，服務(wù)器數(shù)據(jù)庫(kù)也很安全。這樣無論前端如何變化，模型層只需很少的改動(dòng)，并且數(shù)據(jù)庫(kù)的變化也不會(huì)對(duì)前端有所影響，大大提高了系統(tǒng)的可復(fù)用性。需要變更的許可證進(jìn)行變更，以及注銷過時(shí)或者無效錯(cuò)誤的許可證。u 許可證上報(bào)：各區(qū)級(jí)單位機(jī)構(gòu)對(duì)排放許可證的檔案進(jìn)行上報(bào)，定期將許可證的新增、年審、換證等情況向上一級(jí)單位批量上報(bào)的功能；提供新增及批量導(dǎo)入功能。u 機(jī)構(gòu)類型管理：設(shè)置市級(jí)、區(qū)級(jí)等機(jī)構(gòu)類型，實(shí)現(xiàn)機(jī)構(gòu)等級(jí)權(quán)限管理；提供新增、修改、查詢及刪除功能。Web服務(wù)器：Tomcat6或以上版本后臺(tái)服務(wù)程序：用JAVA開發(fā)。瀏覽器通過Web Server 同數(shù)據(jù)庫(kù)進(jìn)行數(shù)據(jù)交互。如果有人偽造配置消息惡意攻擊交換機(jī)，就會(huì)引起網(wǎng)絡(luò)震蕩。對(duì)于設(shè)置了 Root 保護(hù)功能的端口，端口角色只能保持為指定端口。防IP偽裝病毒和非法用戶很多情況會(huì)偽裝 IP 來實(shí)現(xiàn)攻擊。 隱藏攻擊源 設(shè)備防止 IP 偽裝的關(guān)鍵在于如何判定設(shè)備接收到的報(bào)文的源 IP 是經(jīng)過偽裝的。利用 IP和 MAC的綁定關(guān)系網(wǎng)關(guān)防御 利用 DHCP relay 特性，網(wǎng)關(guān)可以形成本網(wǎng)段下主機(jī)的 IP、MAC 映射表。如果兩者不一致，則將報(bào)文丟棄。以此測(cè)試方式發(fā)現(xiàn)針對(duì)單個(gè)模塊的問題。（2）功能測(cè)試功能測(cè)試在開發(fā)完成并在功能模塊內(nèi)部進(jìn)行后才進(jìn)行，功能測(cè)試用于確認(rèn)模塊具有功能規(guī)格陳述中的功能，并能夠正確執(zhí)行，性能能達(dá)到設(shè)計(jì)的要求。（4）系統(tǒng)靈活性系統(tǒng)的靈活性主要評(píng)判系統(tǒng)的業(yè)務(wù)可擴(kuò)展性，即能否在業(yè)務(wù)需求變化的情況下快速調(diào)整的能力；以及技術(shù)架構(gòu)適應(yīng)性，即遷移能力、可移植能力等方面。每份報(bào)告至少要包括如下內(nèi)容：報(bào)告編號(hào)、日期測(cè)試的時(shí)間、地點(diǎn)及方法測(cè)試環(huán)境測(cè)試合格的標(biāo)準(zhǔn)測(cè)試數(shù)據(jù)測(cè)試內(nèi)容及結(jié)果測(cè)試發(fā)現(xiàn)的待解決問題及后續(xù)安排測(cè)試人員名單負(fù)責(zé)人簽字u 測(cè)試審核與結(jié)果認(rèn)定方式對(duì)測(cè)試的結(jié)果（測(cè)試日志、測(cè)試Bug記錄）進(jìn)行評(píng)估，并按照測(cè)試標(biāo)準(zhǔn)進(jìn)行打分，根據(jù)打分結(jié)果將測(cè)試結(jié)果分為A、B、C、N四個(gè)級(jí)別，N為測(cè)試不通過。定期巡檢服務(wù)：在維護(hù)期內(nèi)，薪火網(wǎng)絡(luò)將定期上門檢查軟件運(yùn)行狀態(tài)，并與客戶接觸了解使用情況與使用建議。（3）薪火網(wǎng)絡(luò)負(fù)責(zé)客戶需求產(chǎn)品的安裝與現(xiàn)場(chǎng)調(diào)試服務(wù)，直至產(chǎn)品交付后保證滿足客戶提出的應(yīng)用要求。具體包括以下幾個(gè)方面：在缺陷責(zé)任期內(nèi)，提供系統(tǒng)及軟件調(diào)測(cè)和技術(shù)。 故障響應(yīng)時(shí)間安排薪火網(wǎng)絡(luò)根據(jù)系統(tǒng)運(yùn)行中出現(xiàn)的故障或問題，按照其對(duì)系統(tǒng)運(yùn)行的影響程度，最遲在在30分鐘內(nèi)相應(yīng)、軟件維護(hù)人員在4小時(shí)內(nèi)到達(dá)現(xiàn)場(chǎng)、24小時(shí)內(nèi)解決問題，具體相應(yīng)級(jí)別分三個(gè)等級(jí)，情況如下：緊急故障服務(wù)請(qǐng)求：主要指設(shè)備或系統(tǒng)在運(yùn)行中出現(xiàn)系統(tǒng)癱瘓或服務(wù)中斷，導(dǎo)致系統(tǒng)的基本功能不能實(shí)現(xiàn)或全面退化的故障。一般故障服務(wù)請(qǐng)求：主要指設(shè)備或系統(tǒng)在運(yùn)行中出現(xiàn)的斷續(xù)或間接地影響系統(tǒng)功能和服務(wù)的故障。薪火網(wǎng)絡(luò)所提供的系統(tǒng)，在今后利用技術(shù)從硬件或軟件方面有任何性能或功能的改進(jìn)以及產(chǎn)品革新時(shí)，薪火網(wǎng)絡(luò)將及時(shí)通知用戶其改進(jìn)新的詳細(xì)情況，并提供以優(yōu)惠價(jià)格為基礎(chǔ)的修改報(bào)價(jià)，以便業(yè)主選擇。 知識(shí)產(chǎn)權(quán)的說明合作雙方確定，因履行項(xiàng)目所產(chǎn)生的最終研究開發(fā)技術(shù)成果及其相關(guān)知識(shí)產(chǎn)權(quán)歸廣州市環(huán)境保護(hù)局所有。l 系統(tǒng)管理員系統(tǒng)數(shù)據(jù)庫(kù)的管理；各業(yè)務(wù)模塊的設(shè)計(jì)思想和結(jié)構(gòu)；各業(yè)務(wù)模塊的功能操作和維護(hù)、使用權(quán)限的控制和用戶管理；軟件發(fā)生意外情況時(shí)的處理。市環(huán)保局管理員、運(yùn)維人員2課時(shí)軟件技術(shù)交底資料軟件開發(fā)的技術(shù)源碼、文件資料等市環(huán)保局管理員、運(yùn)維人員1課時(shí)軟件的安裝方法 系統(tǒng)平臺(tái)的安裝部署和使用操作說明市環(huán)保局管理員、運(yùn)維人員2課時(shí)常見故障簡(jiǎn)單處理方法系統(tǒng)故障維護(hù)：使其掌握一般故障處理方法，能隨時(shí)排除系統(tǒng)中出現(xiàn)的一些問題，保障系統(tǒng)得正常運(yùn)行。系統(tǒng)安裝中和驗(yàn)收后，薪火網(wǎng)絡(luò)將派有經(jīng)驗(yàn)的工程師，對(duì)本次開發(fā)系統(tǒng)等進(jìn)行課堂授課和現(xiàn)場(chǎng)輔導(dǎo)。培訓(xùn)的具體方案如下： 培訓(xùn)實(shí)施辦法培訓(xùn)統(tǒng)一在市環(huán)保局指定的培訓(xùn)地點(diǎn)進(jìn)行。薪火網(wǎng)絡(luò)可依據(jù)自己在行業(yè)領(lǐng)域多年的經(jīng)驗(yàn)與實(shí)踐，向用戶提供專業(yè)的技術(shù)支持和咨詢。對(duì)于由于軟件或硬件缺陷引起的一般故障，薪火網(wǎng)絡(luò)提供臨時(shí)解決方案，并在24小時(shí)內(nèi)最終解決。同時(shí)，薪火網(wǎng)絡(luò)技術(shù)人員乘坐最快交通工具在2小時(shí)內(nèi)到達(dá)現(xiàn)場(chǎng)，與用戶協(xié)商，立即解決問題。在安裝和運(yùn)營(yíng)期內(nèi)，任何由于系統(tǒng)設(shè)計(jì)、系統(tǒng)制造、程序匯編、安裝工程等的缺陷引起的軟件修改和軟件更換，薪火網(wǎng)絡(luò)將及時(shí)提供負(fù)責(zé)修改工作。同時(shí)薪火網(wǎng)絡(luò)將定期進(jìn)行售后服務(wù)回訪和和質(zhì)量跟蹤，及時(shí)反饋質(zhì)量信息，確保廣州薪火的每一個(gè)軟件產(chǎn)品和承接的每一項(xiàng)系統(tǒng)集成工程都達(dá)到相應(yīng)的質(zhì)量標(biāo)準(zhǔn)或技術(shù)規(guī)范。時(shí)期頻次巡檢內(nèi)容驗(yàn)收后一年內(nèi)季/次各功能模塊技術(shù)升級(jí)服務(wù)：在維護(hù)期內(nèi)，薪火網(wǎng)絡(luò)將為系統(tǒng)提供包括：BUG升級(jí)、系統(tǒng)功能更新和完善、性能提升等服務(wù)。具體提供下列服務(wù)項(xiàng)目：現(xiàn)場(chǎng)技術(shù)服務(wù)、遠(yuǎn)程技術(shù)支持、定期巡檢服務(wù)、技術(shù)升級(jí)服務(wù)等，根據(jù)廣州市環(huán)境保護(hù)局提出的合理要求開發(fā)系統(tǒng)的數(shù)據(jù)接口及現(xiàn)場(chǎng)培訓(xùn)等。（5）系統(tǒng)可操作性系統(tǒng)可操作型包括用戶界面是否友好，操作是否簡(jiǎn)便，聯(lián)機(jī)幫助的能力等。在這個(gè)測(cè)試步驟中發(fā)現(xiàn)的往往是軟件設(shè)計(jì)中的錯(cuò)誤，也可能發(fā)現(xiàn)要求說明中的錯(cuò)誤。測(cè)試業(yè)務(wù)流程各環(huán)節(jié)的銜接性和接口的集成。為了防止這種攻擊最有效的方法就是使用局域網(wǎng)常用路由協(xié)議時(shí)，必須啟用路由協(xié)議的認(rèn)證。如果找到則正常學(xué)習(xí)，否則不學(xué)習(xí)該 ARP。分別在內(nèi)網(wǎng)和內(nèi)外網(wǎng)的邊界使用。 本身就是攻擊的直接功能體。當(dāng)在足夠長(zhǎng)的時(shí)間內(nèi)沒有收到更優(yōu)的配置消息時(shí)，端口會(huì)恢復(fù)原來的正常狀態(tài)。 交換機(jī)上啟動(dòng)了 BPDU 保護(hù)功能以后，如果邊緣端口收到了配置消息，系統(tǒng)就將這些端口 shutdown，同時(shí)通知網(wǎng)管。隔離后這兩個(gè)端口在本設(shè)備內(nèi)不能實(shí)現(xiàn)二、三層互通。 硬件方案本項(xiàng)目服務(wù)器采用租用的形式向市環(huán)保局提供服務(wù)器設(shè)備服務(wù)器建議硬件型號(hào)及配置如下：序號(hào)名稱功能描述數(shù)量備注1應(yīng)用系統(tǒng)備份服務(wù)器IBM System X3650M4 (7915I01)產(chǎn)品類別：機(jī)架式 CPU型號(hào)：Intel Xeon E52609 4C 標(biāo)配CPU數(shù)量：1顆 內(nèi)存容量：8GB DDR3