【正文】 27 開發(fā)的，但是隨著網(wǎng)絡(luò)監(jiān)管業(yè)務(wù)的不斷深入，其監(jiān)管平臺(tái)需 要和工商管理的其他系統(tǒng)集成，共同實(shí)施工商業(yè)務(wù)。數(shù)據(jù)鏈接 Service 主要包含消息隊(duì)列，消息適配器、數(shù)據(jù)連接適配器，根據(jù)開發(fā)需要定制的 API， ODBC，文件上傳、存儲(chǔ)操作等；數(shù)據(jù) Service 則是對(duì)平臺(tái)內(nèi)涉及的數(shù)據(jù)進(jìn)行抽象、建模，構(gòu)造基本數(shù)據(jù)邏輯模型、數(shù)據(jù)集合，完成和其他集成系統(tǒng)的數(shù)據(jù)同步等； 業(yè)務(wù)活動(dòng) Service 則是將監(jiān)管平臺(tái)中的業(yè)務(wù)進(jìn)行分類、分解，將其分解成一些原子操作， 并結(jié)合監(jiān)管平臺(tái)的需求進(jìn)行業(yè)務(wù)活動(dòng)的集成、擴(kuò)展、定制；業(yè)務(wù)流程Service 是建立在業(yè)務(wù)活動(dòng) Service 基礎(chǔ)上，將業(yè)務(wù)活動(dòng)根據(jù)工商的業(yè)務(wù)監(jiān)管需求，按照工商管理的業(yè)務(wù)流程，使用不同的業(yè)務(wù)活動(dòng)構(gòu)建 一個(gè)完成的各種業(yè)務(wù)；表示層 Service 主要是對(duì)與平臺(tái)使用者交互的行為進(jìn)行抽象、總結(jié)，整合的一些固定的用戶交互和可重用的門戶應(yīng)用。 垂直搜索技術(shù)主要分為兩個(gè)層次：模板級(jí)和網(wǎng)頁庫級(jí)。 系統(tǒng)結(jié)構(gòu) 垂直搜索引擎整體系統(tǒng)結(jié)構(gòu) 與通用搜素引擎基本相同，但其專業(yè)網(wǎng)絡(luò)爬蟲的實(shí)現(xiàn) 不同于通用搜索引擎。 Lucene 是一個(gè)用 Java 語言編寫的、開源的、高性能可擴(kuò)展的全文索引引擎工具 包，它可以方便的嵌入到各種應(yīng)用中以實(shí)現(xiàn)全文索引 /檢索功能 。 其組織結(jié)構(gòu)如圖 所示。 數(shù)據(jù)庫防篡改 網(wǎng)絡(luò)交易監(jiān)管中，不可避免的需要和交易平臺(tái)進(jìn)行交互，取得和交易相關(guān)的信息，這就 32 需要提取交易平臺(tái)數(shù)據(jù)庫中的歷史數(shù)據(jù)，但是關(guān)于這部分?jǐn)?shù)據(jù)國家尚沒有相關(guān)規(guī)定對(duì)其真實(shí)性和防篡改進(jìn)行要求，本方案僅從技術(shù)角度對(duì)數(shù)據(jù)庫中存 儲(chǔ)的交易等關(guān)鍵數(shù)據(jù)提出了一種基于數(shù)字 加密 的數(shù)據(jù)庫防篡改機(jī)制。采用傳統(tǒng)的一個(gè)數(shù)據(jù)庫一個(gè)文件系統(tǒng)的管理方式，不但管理復(fù)雜、交互性差、安全性低，而且 在和其他系統(tǒng)集成過程中接口標(biāo)準(zhǔn)不一致，維護(hù)成本極高。企業(yè)范圍的托管文檔庫可以幫助您的組織在一個(gè)中心位置存儲(chǔ)和組織業(yè)務(wù)文檔。 ? 提供了一個(gè)集成平臺(tái)來管理整個(gè)企業(yè)內(nèi) 的 Intra、 Extra 和 Inter 應(yīng)用程序 SharePoint 構(gòu)建于可伸縮的開放式體系結(jié)構(gòu)之上，支持包括 XML 和簡(jiǎn)單對(duì)象訪問協(xié)議 (SOAP) 在內(nèi)的 Web 服務(wù)和互操作性標(biāo)準(zhǔn)。在網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)時(shí)，采用防火墻、病毒查殺、防范、網(wǎng)絡(luò)安全檢測(cè)與審計(jì)等技術(shù)和措施，以達(dá)到保護(hù)信息安全的目的。 同時(shí)在整個(gè)網(wǎng)絡(luò)中。主要是在操作系統(tǒng)、對(duì)數(shù)據(jù)庫、 Web服務(wù)器、中間件的選型，充分考慮和利用其安全性和安全機(jī)制，用以保證在此基礎(chǔ)上開發(fā)的應(yīng)用系統(tǒng)的安全。 使得其可以很好解決監(jiān)管平臺(tái)和其他平臺(tái)、應(yīng)用的整合問題。 SharePoint 中的 搜索引擎 結(jié)合了業(yè)務(wù)數(shù)據(jù)與關(guān)于文檔、人員和網(wǎng)頁的信息，生成全面而相關(guān)的 結(jié)果。 使用 SharePoint 具有一下優(yōu)勢(shì)： ? 提供簡(jiǎn)單、熟悉、一致的用戶體驗(yàn) SharePoint 與用戶熟悉的客戶端桌面應(yīng)用程序（ Word、 Excel 等）、電子郵件以及 Web 瀏覽器緊密集成，可以提供一致的用戶體驗(yàn)，簡(jiǎn)化用戶與內(nèi)容、流程以及業(yè)務(wù)數(shù)據(jù)的交互。最簡(jiǎn)單可靠的方法就是先將數(shù)據(jù)庫備份，通過逐行比較數(shù)據(jù)庫記錄字段值來判斷數(shù)據(jù)庫是否被修改，但是此種方法需要逐行比較，既耗時(shí)也耗費(fèi)空間，可行性差，在網(wǎng)絡(luò)交易中實(shí)施可行性不高。 數(shù)字簽名需要保證加密內(nèi)容的真實(shí)有效性，即接收方可確認(rèn)收到的信息真實(shí)可靠。 ? Eyebrows： 郵件列表 HTML 歸檔 /瀏覽 /查詢系統(tǒng)， EyeBrows 已經(jīng)成為目前APACHE 項(xiàng)目的主要郵件列表歸檔系統(tǒng)。垂直搜索引擎則根據(jù)系統(tǒng)對(duì)網(wǎng)頁與主題相關(guān)性的計(jì)算，采取一定的策略預(yù)測(cè)相關(guān)網(wǎng)頁的位置，動(dòng)態(tài)的調(diào)整網(wǎng)頁爬行方向使系統(tǒng)盡可能的在與專業(yè)相關(guān)的網(wǎng)頁集中的地方爬行，對(duì)與專業(yè)相關(guān)度高的網(wǎng)站的搜索深度較深，對(duì)此時(shí)采集到的網(wǎng)頁進(jìn)行分析。模板級(jí)的優(yōu)點(diǎn)是實(shí)施快速、成本低、靈活性強(qiáng)，缺點(diǎn)是后期維護(hù)成本較高，且信息源窄、信息量小。同時(shí)，根據(jù)用戶的要求開發(fā)很快的開發(fā)出基于瀏覽器、富客戶端、手機(jī)、 PDA、 12315 語音平臺(tái)的應(yīng)用，也可以為其他的應(yīng)用系統(tǒng)、交易平臺(tái)提供數(shù)據(jù)等。具體如下圖所示： 上述開發(fā)層次模型與第一種的區(qū)別是它是基于與工商管理其他系統(tǒng)集成作為主要目的，其中前面兩個(gè)層次與第一種層次模型相同，第三層變?yōu)榛A(chǔ)服務(wù)層，這層主要針對(duì)其他系統(tǒng)改造后的基礎(chǔ)服務(wù)，供業(yè)務(wù)邏輯層來使用，而對(duì)于持久層，則是將原來的業(yè)務(wù)數(shù)據(jù)，變?yōu)槠渌到y(tǒng)，也就是從其他系統(tǒng)中得到數(shù)據(jù)。根據(jù)平臺(tái)的的實(shí)際需要，可 分為四層 :Ul 界面層、業(yè)務(wù)邏輯層、數(shù)據(jù)訪問層、數(shù)據(jù)持久層，具體如 下 圖所示 ： 26 ? UI 界面層 主要負(fù)責(zé)根據(jù)不同的需求和不同的權(quán)限提供不同的界面， 對(duì)于不同用戶的不同業(yè)務(wù)其所提供的業(yè)務(wù)界面有所不同， UI界面對(duì)頁面 請(qǐng)求進(jìn)行查詢和展示 使用情況，界面的實(shí)現(xiàn)方式是多種的，可以是桌面式的也可以是 Web 的。從而實(shí)現(xiàn)了真正意義上的遠(yuǎn)程、跨平臺(tái)和跨語言的應(yīng)用系統(tǒng)。 25 1． SOA是松耦合的服務(wù)架構(gòu)通過服務(wù)提供者和服務(wù)使用者的松散耦合關(guān)系，屏蔽了系統(tǒng)內(nèi)部復(fù)雜的業(yè)務(wù)邏輯。 1． SOA能夠?qū)?網(wǎng)絡(luò)交易平臺(tái)和工商局內(nèi)部系統(tǒng) 的有用資源改造成服務(wù)，并結(jié)合 網(wǎng)絡(luò)交易平臺(tái)和工商局內(nèi)部系統(tǒng) 的現(xiàn)有的服務(wù)，開發(fā)出功能更強(qiáng)大的服務(wù)，這樣軟件的開發(fā)不用從零開始，大大縮短了開發(fā)周期、降低了開發(fā)成本。 數(shù)據(jù)備份恢復(fù)設(shè)計(jì) 好的存儲(chǔ)系統(tǒng)可以保證數(shù)據(jù)的高度安全與可用，但他卻不能消除災(zāi)難或人為的意外刪除等造成的破壞。 SAN 是當(dāng)今存儲(chǔ)界的一個(gè)熱門技術(shù)，它也代表著存儲(chǔ)的將來的發(fā)展方向。存儲(chǔ)系統(tǒng)應(yīng)滿足如下要求： 1. 存儲(chǔ)系統(tǒng)滿足管理信息系統(tǒng)和業(yè)務(wù)系統(tǒng)的數(shù)據(jù)容量要 求，充分考慮容錯(cuò)，并有充分的擴(kuò)展性。其中，應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器采用主流機(jī)型，并通過配套的軟件組成雙機(jī)互為備份。 ? 高擴(kuò)展性 。局域網(wǎng)與 Inter 之間通過防火墻進(jìn)行隔離，可以很好的對(duì)兩個(gè)不同區(qū)域的訪問進(jìn)行控制，這樣可以大大提高系統(tǒng)的安全性。 19 ? 網(wǎng)絡(luò)搜索 引擎 服務(wù)器 負(fù)責(zé)按照搜索規(guī)則， 對(duì)網(wǎng)絡(luò)上的交易信息 進(jìn)行采集和綜合，擯棄搜索過程中產(chǎn)生的無關(guān)信息，同時(shí)提取所取得網(wǎng)頁的元數(shù)據(jù)，將元數(shù)據(jù)和網(wǎng)頁本身在數(shù)據(jù)文件存儲(chǔ)服務(wù)器中分別存儲(chǔ)。 安全、可靠性原則 網(wǎng)絡(luò)交易監(jiān)管平臺(tái)的特殊性 對(duì)平臺(tái)的安全性提出了更高的要求， 平臺(tái)內(nèi)的 應(yīng)用軟件與數(shù)據(jù)庫系統(tǒng)的設(shè)計(jì)要做到安全、可靠，防止非法用戶的入侵。 網(wǎng)絡(luò)交易監(jiān)管平臺(tái)的設(shè)計(jì)貫徹 SOA（面向服務(wù)的軟件體系架構(gòu)）的思想，將平臺(tái)內(nèi)使用的功能都獨(dú)立為服務(wù)。 ? 通過技術(shù)手段自動(dòng)搜索網(wǎng)絡(luò)中的違法內(nèi)容，有效的控 制違法廣告、網(wǎng)絡(luò)傳銷、制假販假等違法行為。 服務(wù)器 應(yīng) 采用冗余磁盤陣列，服務(wù)器中數(shù)據(jù)的完整與安全。 身份認(rèn)證 系統(tǒng)管理員應(yīng)給每一個(gè)系統(tǒng)的操作員戶記錄，操作員在使用系統(tǒng)前必須在系統(tǒng)中使用口令進(jìn)行登錄，沒有經(jīng)過認(rèn)證的人員不能使用系統(tǒng)，保證系統(tǒng)數(shù)據(jù)的安全性。 安全需求 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全：客戶操作終端與服務(wù)期間的通訊數(shù)據(jù)進(jìn)行 加密，保證數(shù)據(jù)在 Inter上的傳輸安全。 接口要求 1． 定時(shí)向其他系統(tǒng)提取或傳送業(yè)務(wù)數(shù)據(jù)。 接口需求描述 工商部門人事管理系統(tǒng) 定期與人事管理系統(tǒng)同步數(shù)據(jù)， 獲取人員、部門信息，作為用戶及權(quán)限管理的依據(jù) 。 系統(tǒng)管理 主要包括用戶權(quán)限管理、搜索引擎管理和數(shù)據(jù)管理。 市場(chǎng)合同監(jiān)管 通過網(wǎng)絡(luò) ，對(duì)涉及網(wǎng)絡(luò)交易的合同 依法實(shí)施行政監(jiān)管 ，對(duì) 各類 網(wǎng)絡(luò) 廣告活動(dòng)及廣告經(jīng)營者和廣告發(fā)布者進(jìn)行監(jiān)督、檢查，查處虛假廣告等違法行為 提供相應(yīng)的技術(shù)手段 。 注冊(cè)監(jiān)管 為 開展 網(wǎng)絡(luò) 經(jīng)營 的工商注冊(cè)及個(gè)人實(shí)名登記的監(jiān)管提供相應(yīng)的技術(shù)手段，提供在線辦理已注冊(cè)工商戶網(wǎng)絡(luò) 經(jīng)營 信息的登記備案、變更和發(fā)布的業(yè)務(wù)處理手段，利用網(wǎng)絡(luò)搜索技術(shù)進(jìn)行 違法注冊(cè)要求的 網(wǎng)絡(luò)執(zhí)法檢查。 ? 網(wǎng)絡(luò)經(jīng)營投訴證據(jù)審查 將投訴證據(jù)（電子合同，憑證或單據(jù)）提交“市場(chǎng)合同”進(jìn)行審查。 ? 依法關(guān)閉網(wǎng)絡(luò)經(jīng)營信息上報(bào) 平臺(tái)服務(wù)提供商定期通過系統(tǒng)接口提交依法關(guān)閉服務(wù)的網(wǎng)絡(luò)經(jīng)營者 信息。 ? 注冊(cè)商戶檢索 檢索已工商注冊(cè)網(wǎng)絡(luò)商戶的公開信息及電子鏈接 。 網(wǎng)絡(luò)消費(fèi)者門戶 通過網(wǎng)絡(luò)消費(fèi)者門戶可以進(jìn)行一下業(yè)務(wù)： 網(wǎng)絡(luò)消費(fèi)投訴、網(wǎng)絡(luò)經(jīng)營違法行為舉報(bào)、網(wǎng)絡(luò)商戶黑名單和注冊(cè)商戶檢索 。軟件需求主要包括功能性需求和非功能性需求。為了更好地維護(hù) 某某 網(wǎng)絡(luò)商品及有關(guān)服務(wù)行為， 某某 市工商行政管理局生產(chǎn)資料生產(chǎn)要素市場(chǎng)管理分局生產(chǎn)要素市場(chǎng)管理所結(jié)合本轄區(qū)內(nèi)網(wǎng)絡(luò)交易行為的特點(diǎn)，多為 B2C, C2C 交易，從監(jiān) 管在 某某 轄區(qū)內(nèi)的網(wǎng)絡(luò)交易平臺(tái)、網(wǎng)絡(luò)商店運(yùn)營者（企業(yè)、個(gè)體工商戶和自然人）為著手點(diǎn)，建立“ 某某 網(wǎng)絡(luò)及有關(guān)服務(wù)行為交易監(jiān)管系統(tǒng)”，監(jiān)管網(wǎng)絡(luò)交易平臺(tái)的運(yùn)營內(nèi)容，網(wǎng)絡(luò)商戶的交易行為，網(wǎng)絡(luò)交易量等信息，并提供網(wǎng)絡(luò)消費(fèi)維權(quán)取證功能。 項(xiàng)目背景 某某 市工商行政管理局生產(chǎn)資料生產(chǎn)要素市場(chǎng)管理分局生產(chǎn)要素市場(chǎng)管理所是宣傳、執(zhí)行國家關(guān)于工商行政管理雙生市場(chǎng)的法律、法規(guī)、規(guī)章和方針政策，依法組織實(shí)施 某某 市城六區(qū)生產(chǎn)資料市場(chǎng)、生產(chǎn)要素市場(chǎng)的監(jiān)督管理，同時(shí)，還負(fù)責(zé)生產(chǎn)要素市場(chǎng)的監(jiān)督管理工作；依法實(shí)施對(duì)產(chǎn)權(quán)、信息技術(shù)、金融、保險(xiǎn)、拍賣、典當(dāng)、人力資源等經(jīng)紀(jì)人、經(jīng)濟(jì)組織、中介服務(wù)機(jī)構(gòu)和電子商務(wù)、 互聯(lián)網(wǎng)信息服務(wù)、通訊軟件的監(jiān)督管理。 1 某某 工商 行政管理 網(wǎng)絡(luò)商品交易監(jiān)管系統(tǒng)解決方案建議書 Version 2 目 錄 目 錄 ............................................................................................................................. 2 1 關(guān)于本方案 ............................................................................................................... 4 2 概述 .......................................................................................................................... 4 項(xiàng)目背景 ............................................................................................................ 5 建設(shè)目標(biāo) ............................................................................................................ 6 3 需求描述及分析 ........................................................................................................ 6 概述 ................................................................................................................... 6 需求描述 ............................................................................................................ 7 業(yè)務(wù)需求 ..................................................................................................... 7 接口需求 ................................................................................................... 13 性能需求 ................................................................................................... 14 安全需求 ................................................................................................... 14 4 總體 設(shè)計(jì) ................................................................................................................. 16 總體設(shè)計(jì)目標(biāo) ................................................................................................... 16 總體設(shè)計(jì)原則 ................