【文章內(nèi)容簡介】 則網(wǎng)絡(luò)交易監(jiān)管平臺(tái)的特殊性對平臺(tái)的安全性提出了更高的要求，平臺(tái)內(nèi)的應(yīng)用軟件與數(shù)據(jù)庫系統(tǒng)的設(shè)計(jì)要做到安全、可靠，防止非法用戶的入侵。應(yīng)用系統(tǒng)采用多級認(rèn)證(系統(tǒng)級認(rèn)證、模塊認(rèn)證、數(shù)據(jù)庫認(rèn)證) 措施，采用用戶密碼的加密技術(shù)以防止用戶口令被破解。數(shù)據(jù)庫的備份策略，以防災(zāi)難發(fā)生。本系統(tǒng)利用大型數(shù)據(jù)庫本身嚴(yán)密的安全管理機(jī)制，采用對重要數(shù)據(jù)定期自動(dòng)備份的方法，并在應(yīng)用層通過設(shè)置合理的使用權(quán)限以及必要的操作日志保證系統(tǒng)抵御來自內(nèi)部的威脅，同時(shí)防火墻和安全網(wǎng)關(guān)技術(shù)為系統(tǒng)提供了抵抗外部入侵的能力。 總體邏輯架構(gòu)設(shè)計(jì) 網(wǎng)絡(luò)交易監(jiān)管平臺(tái)是一個(gè)涉及到多平臺(tái)、多系統(tǒng)的綜合業(yè)務(wù)平臺(tái)，其總體的邏輯架構(gòu)如下圖所示。網(wǎng)絡(luò)交易監(jiān)管平臺(tái)參與者主要有參與網(wǎng)絡(luò)交易的消費(fèi)者和經(jīng)營者，網(wǎng)絡(luò)交易平臺(tái)的提供商，工商管理執(zhí)法人員，其中工商管理監(jiān)管人員涉及到市場、合同、商標(biāo)、廣告、法制、315等多個(gè)部門，所以網(wǎng)絡(luò)交易監(jiān)管平臺(tái)的設(shè)計(jì)從實(shí)際出發(fā)，在項(xiàng)目的實(shí)施的初期采用工商監(jiān)管部門人員直接登陸本系統(tǒng)實(shí)施網(wǎng)絡(luò)交易監(jiān)管，在后期逐漸和工商信息系統(tǒng)內(nèi)的其他系統(tǒng)聯(lián)動(dòng)，共享數(shù)據(jù)庫以及用戶信息，逐步實(shí)現(xiàn)和陜西工商內(nèi)部業(yè)務(wù)系統(tǒng)的無縫對接。平臺(tái)的核心組成由平臺(tái)門戶、密鑰分發(fā)服務(wù)器、搜索引擎服務(wù)器、數(shù)據(jù)文件存儲(chǔ)服務(wù)器、Web Service數(shù)據(jù)接口幾部分組成。 平臺(tái)門戶通過Web UI與網(wǎng)絡(luò)交易的消費(fèi)者、經(jīng)營者、工商管理執(zhí)法人員之間的交互，完成網(wǎng)絡(luò)交易注冊、交易投訴、投訴案件受理、取證等和網(wǎng)絡(luò)平臺(tái)相關(guān)的業(yè)務(wù)。 網(wǎng)絡(luò)搜索引擎服務(wù)器負(fù)責(zé)按照搜索規(guī)則，對網(wǎng)絡(luò)上的交易信息進(jìn)行采集和綜合，擯棄搜索過程中產(chǎn)生的無關(guān)信息，同時(shí)提取所取得網(wǎng)頁的元數(shù)據(jù)，將元數(shù)據(jù)和網(wǎng)頁本身在數(shù)據(jù)文件存儲(chǔ)服務(wù)器中分別存儲(chǔ)。 數(shù)字簽名服務(wù)器主要是為了保證數(shù)據(jù)的真實(shí)性，防止交易數(shù)據(jù)被通過技術(shù)手段篡改，為用戶維權(quán)提供準(zhǔn)確可靠的數(shù)據(jù)，基本的要求是要求用戶在交易完成后，通過調(diào)用數(shù)字簽名服務(wù)器的服務(wù)對交易數(shù)據(jù)進(jìn)行簽名保存。 數(shù)據(jù)文件服務(wù)器主要負(fù)責(zé)存儲(chǔ)平臺(tái)內(nèi)所涉及到的元數(shù)據(jù)和文件，包括注冊信息、搜索結(jié)果、電子合同等多種信息。 Web Service 數(shù)據(jù)接口負(fù)責(zé)與網(wǎng)絡(luò)交易平臺(tái)通訊，通過平臺(tái)提供的接口，使得網(wǎng)絡(luò)交易平臺(tái)可以上報(bào)相關(guān)數(shù)據(jù)以及網(wǎng)絡(luò)交易數(shù)據(jù)。同時(shí)在項(xiàng)目實(shí)施后期，根據(jù)工商信息內(nèi)部系統(tǒng)的不同要求提供一個(gè)系統(tǒng)整合的有效途徑。 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)網(wǎng)絡(luò)交易監(jiān)管平臺(tái)的通訊網(wǎng)絡(luò)平臺(tái)為1000M快速以太網(wǎng)，由一臺(tái)核心的千兆交換機(jī)和防火墻構(gòu)成網(wǎng)絡(luò)主體，所有服務(wù)器使用1000M網(wǎng)卡接入，具體的網(wǎng)絡(luò)拓?fù)浣ㄗh如下圖所示：網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)按照模塊化的思路可分為核心交換層、與Internet連接、服務(wù)器接入、存儲(chǔ)局域網(wǎng)(SAN)幾個(gè)部分，下面對各個(gè)部分分別描述： 核心交換層核心交換機(jī)由一臺(tái)三層千兆交換機(jī)承擔(dān)，核心交換機(jī)都有線性三層交換能力，這樣可以針對不同的應(yīng)用劃分不同的VLAN ，在降低單個(gè)VLAN 規(guī)模的同時(shí)，既可以保證不同VLAN 的安全，也可以提高各個(gè)VLAN 的性能。而不同VLAN 之間的互通任務(wù)則通過核心交換機(jī)的三層交換功能實(shí)現(xiàn)線速的交換。 與Internet連接根據(jù)Internet線路的類型，在模塊化的路由器上選用合適的模塊進(jìn)行Internet 接入。局域網(wǎng)與Internet 之間通過防火墻進(jìn)行隔離，可以很好的對兩個(gè)不同區(qū)域的訪問進(jìn)行控制，這樣可以大大提高系統(tǒng)的安全性。 服務(wù)器接入所有服務(wù)器都通過千兆線路接入核心交換機(jī)，這樣可以保證服務(wù)器有良好的帶寬響應(yīng)大量的客戶請求，同時(shí)又可以用雙機(jī)等技術(shù)保證接入的不中斷。對外的公眾WEB 服務(wù)器放置于DMZ 區(qū)之中，這樣可以提供獨(dú)立的Internet 用戶訪問，同時(shí)也保證了當(dāng)WEB 服務(wù)器出問題時(shí)對局域網(wǎng)的威脅。 存儲(chǔ)局域網(wǎng)(SAN) 在系統(tǒng)建設(shè)初期，我們采取單服務(wù)器存儲(chǔ)、人工備份的方式，隨著平臺(tái)信息系統(tǒng)建設(shè)的不斷深入，信息量的增加，存儲(chǔ)系統(tǒng)將使用存儲(chǔ)局域網(wǎng)，此時(shí)服務(wù)器、存儲(chǔ)服務(wù)器均通過雙光纖通道與光纖交換機(jī)進(jìn)行連接，從而組成高速、安全的存儲(chǔ)局域網(wǎng)，同時(shí)采用磁帶機(jī)對數(shù)據(jù)進(jìn)行備份，從而提供高性能、高可靠的數(shù)據(jù)存儲(chǔ)網(wǎng)絡(luò)。 硬件系統(tǒng)設(shè)計(jì) 服務(wù)器 設(shè)計(jì)原則主機(jī)服務(wù)器是所有平臺(tái)應(yīng)用系統(tǒng)的運(yùn)行基礎(chǔ)。一個(gè)好的信息化平提案，必定要求有良好的應(yīng)用功能與有效的應(yīng)用效果，而這些應(yīng)用都離不開一個(gè)優(yōu)秀的硬件平臺(tái)的支撐。為了保證應(yīng)用的高效高質(zhì)運(yùn)行，主機(jī)服務(wù)器設(shè)計(jì)應(yīng)符合下述原則： 高可靠性。保證應(yīng)用的平穩(wěn)不間斷運(yùn)行，從而實(shí)現(xiàn)業(yè)務(wù)的高效安全處理。 高擴(kuò)展性。保證系統(tǒng)可以隨著應(yīng)用規(guī)模的發(fā)展而擴(kuò)充，與平臺(tái)一起成長。 配置適度。在保證有一定業(yè)務(wù)余量的情況下，較好的節(jié)省投資。 開放性。保證對應(yīng)用的良好支持，方便系統(tǒng)的擴(kuò)展、運(yùn)行與維護(hù)。 設(shè)計(jì)要求主機(jī)服務(wù)器的性能、穩(wěn)定性、擴(kuò)展性將直接影響著應(yīng)用平臺(tái)的高效、可靠與擴(kuò)展。對主機(jī)服務(wù)器的要求如下：1. 必須根據(jù)高可靠性、高擴(kuò)展性、開放性的系統(tǒng)組織原則進(jìn)行主機(jī)選型。其中，應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器采用主流機(jī)型，并通過配套的軟件組成雙機(jī)互為備份。2. 系統(tǒng)應(yīng)具有高擴(kuò)展性，當(dāng)業(yè)務(wù)量增加或增加新業(yè)務(wù)時(shí)，主機(jī)能以增加節(jié)點(diǎn)、處理器、內(nèi)存等方式提供更高的性能來滿足新的要求，并應(yīng)能支持CPU的板級升級和節(jié)點(diǎn)的平滑擴(kuò)充；3. 考慮關(guān)鍵應(yīng)用單點(diǎn)故障問題，當(dāng)故障出現(xiàn)時(shí)，其它節(jié)點(diǎn)能夠自動(dòng)接管該節(jié)點(diǎn)的應(yīng)用，且整個(gè)系統(tǒng)能夠?qū)崿F(xiàn)負(fù)載自動(dòng)均衡，故障排除后，該節(jié)點(diǎn)能夠自動(dòng)恢復(fù)應(yīng)用；4. 主機(jī)的設(shè)計(jì)處理能力要求滿足所有相關(guān)應(yīng)用和一定用戶規(guī)模的需求，并要求考慮全部系統(tǒng)的開銷及應(yīng)用切換時(shí)性能余量（雙機(jī)時(shí)可考慮），還需考慮總共約30%的性能冗余； 存儲(chǔ)系統(tǒng) 設(shè)計(jì)原則隨著信息技術(shù)的不斷發(fā)展，各種各樣的數(shù)據(jù)也在飛速膨脹，信息系統(tǒng)也在慢慢的從以應(yīng)用中心變?yōu)橐詳?shù)據(jù)為中心，而所有的數(shù)據(jù)都是以存儲(chǔ)系統(tǒng)為基礎(chǔ)的，因此一個(gè)好的存儲(chǔ)系統(tǒng)將可能極大的提升信息系統(tǒng)的價(jià)值。為了保證存儲(chǔ)系統(tǒng)對應(yīng)用的高效支持和擴(kuò)展，存儲(chǔ)系統(tǒng)設(shè)計(jì)要符合以下原則： 高性能。能實(shí)現(xiàn)高速的數(shù)據(jù)存取，保證應(yīng)用的高效平滑運(yùn)行 高可靠性。保證數(shù)據(jù)存取的穩(wěn)定，滿足應(yīng)用長期高效運(yùn)轉(zhuǎn)的要求 高擴(kuò)展性。保證數(shù)據(jù)量可以隨著系統(tǒng)應(yīng)用規(guī)模的擴(kuò)展而擴(kuò)展 高安全性。保證數(shù)據(jù)盡量少的損壞與丟失，即使出現(xiàn)意外，也有快速地恢復(fù) 兼容性。保證數(shù)據(jù)能方便的遷移，能對不斷增加的應(yīng)用提供良好的支持 存儲(chǔ)系統(tǒng)設(shè)計(jì)要求數(shù)據(jù)是交易監(jiān)管平臺(tái)應(yīng)用的最重要的資產(chǎn)，是整個(gè)平臺(tái)的生命線，而存儲(chǔ)系統(tǒng)則是保證這條生命線的基礎(chǔ)。存儲(chǔ)系統(tǒng)應(yīng)滿足如下要求：1. 存儲(chǔ)系統(tǒng)滿足管理信息系統(tǒng)和業(yè)務(wù)系統(tǒng)的數(shù)據(jù)容量要求，充分考慮容錯(cuò)，并有充分的擴(kuò)展性。2. 采用高性能磁盤陣列作為主要的存儲(chǔ)設(shè)備，并采用磁帶庫、光盤庫作為備份恢復(fù)手段。3. 提供災(zāi)難備份恢復(fù)的備份恢復(fù)策略及實(shí)施步驟，提供靈活的管理手段對存儲(chǔ)備份的過程和設(shè)備進(jìn)行有效的管理。4. 磁盤陣列和磁帶庫、光盤庫等設(shè)備要求數(shù)據(jù)讀寫速度快，數(shù)據(jù)存取方便、介質(zhì)耐用、數(shù)據(jù)保存長久；磁盤陣列I/O 讀寫速度要滿足用戶最大容量時(shí)計(jì)費(fèi)和結(jié)算的實(shí)時(shí)性和其它業(yè)務(wù)處理的要求，并選取合適的數(shù)據(jù)存儲(chǔ)方式，分散、優(yōu)化I/O 。 數(shù)據(jù)存儲(chǔ)平臺(tái)設(shè)計(jì)現(xiàn)在的存儲(chǔ)系統(tǒng)主要有DAS （直連式存儲(chǔ)）、NAS （網(wǎng)絡(luò)存儲(chǔ)）和SAN（存儲(chǔ)區(qū)域網(wǎng)）三種，DAS 以其廉價(jià)在小型系統(tǒng)上應(yīng)用廣泛，但其擴(kuò)充性差而無法用在大型系統(tǒng)上；NAS 是新的存儲(chǔ)技術(shù)，它以相對低廉的價(jià)格和可擴(kuò)充性吸引了廣大的客戶，但其基于網(wǎng)絡(luò)的存儲(chǔ)使其性能低下，特別是在系統(tǒng)較大時(shí)。而SAN 則采用光纖連接，有著極大的擴(kuò)展性和高性能，是大型系統(tǒng)的首選存儲(chǔ)系統(tǒng)。SAN 是一個(gè)獨(dú)立于服務(wù)器網(wǎng)絡(luò)系統(tǒng)之外的高速存儲(chǔ)網(wǎng)絡(luò)，這種網(wǎng)絡(luò)采用高速的光纖通道作為傳輸媒體，將存儲(chǔ)子系統(tǒng)網(wǎng)絡(luò)化，實(shí)現(xiàn)了真正高速共享存儲(chǔ)的目標(biāo)。和傳統(tǒng)的服務(wù)器存儲(chǔ)連接相比，SAN 提供了更大的適應(yīng)性和可用性，更好的集成管理能力和更優(yōu)的性能。SAN 是當(dāng)今存儲(chǔ)界的一個(gè)熱門技術(shù)，它也代表著存儲(chǔ)的將來的發(fā)展方向。INTERNET 的發(fā)展需要快速得到網(wǎng)絡(luò)數(shù)據(jù)，跨平臺(tái)地存取網(wǎng)絡(luò)數(shù)據(jù)、安全地使用網(wǎng)絡(luò)數(shù)據(jù)，同時(shí)企業(yè)用戶希望充分利用存儲(chǔ)資源，有效管理存儲(chǔ)資源，并根據(jù)需求靈活地?cái)U(kuò)展存儲(chǔ)、并根據(jù)需求靈活地?cái)U(kuò)展存儲(chǔ)資源，這些都成為推動(dòng)SAN 的主要?jiǎng)恿?。SAN 的基本思路是將基于LAN 上的存儲(chǔ)共享遷移到主要由存儲(chǔ)設(shè)備為核心組成的SAN 上，使得數(shù)據(jù)的訪問、備份和恢復(fù)不占用局域網(wǎng)資源，不影響LAN 的性能，這樣在突發(fā)性大數(shù)據(jù)量訪問時(shí)，網(wǎng)絡(luò)性能不會(huì)有大幅下降。SAN將以前必須通過服務(wù)器的本地存儲(chǔ)，發(fā)展為網(wǎng)絡(luò)存儲(chǔ)。SAN 主要依賴光纖通道技術(shù)，形成自己的SAN 網(wǎng)，并利用SAN 交換機(jī)與網(wǎng)絡(luò)上的服務(wù)器溝通。SAN帶來的另一大好處是管理簡單方便，SAN 能自動(dòng)識(shí)別，配置新的存儲(chǔ)設(shè)備，并能夠根據(jù)使用情況平衡SAN 內(nèi)不同存儲(chǔ)設(shè)備間的負(fù)載，進(jìn)行存儲(chǔ)設(shè)備間的數(shù)據(jù)復(fù)制備份。SAN 存儲(chǔ)系統(tǒng)結(jié)構(gòu)具有以下特點(diǎn)： 開放的標(biāo)準(zhǔn)，適合于服務(wù)器和存儲(chǔ)設(shè)備之間的共享 高性能的數(shù)據(jù)存取 具有高度的可擴(kuò)充性 具有非常高的可靠性 基于SAN 的備份恢復(fù)、災(zāi)難恢復(fù)等多種解決方案根據(jù)網(wǎng)上交易監(jiān)管平臺(tái)應(yīng)用的規(guī)模和性能要求，我們建議采用基于SAN 的存儲(chǔ)系統(tǒng)，以保證系統(tǒng)的高效與穩(wěn)定，并可以隨著業(yè)務(wù)規(guī)模的擴(kuò)大進(jìn)行幾乎無限的擴(kuò)展。但是考慮到目前網(wǎng)絡(luò)交易平臺(tái)建設(shè)的分步驟實(shí)施的策略，我們建議先將數(shù)據(jù)存儲(chǔ)采用DAS的方式，隨著項(xiàng)目業(yè)務(wù)的不斷擴(kuò)大，逐步完成從DAS到SAN的過渡升級。 數(shù)據(jù)備份恢復(fù)設(shè)計(jì)好的存儲(chǔ)系統(tǒng)可以保證數(shù)據(jù)的高度安全與可用，但他卻不能消除災(zāi)難或人為的意外刪除等造成的破壞。為了防止這種意外的數(shù)據(jù)損壞，必須對重要的數(shù)據(jù)進(jìn)行備份，并有完整的恢復(fù)手段。我們建議用磁帶庫設(shè)備，配合備份軟件來進(jìn)行數(shù)據(jù)的備份保護(hù)。根據(jù)網(wǎng)絡(luò)交易監(jiān)管平臺(tái)的情況，磁帶庫設(shè)備和SAN存儲(chǔ)都將納入后期的實(shí)施范圍。5 詳細(xì)設(shè)計(jì) 技術(shù)架構(gòu)設(shè)計(jì)網(wǎng)絡(luò)交易監(jiān)管平臺(tái)的多系統(tǒng)、多平臺(tái)的特性對整個(gè)技術(shù)架構(gòu)必須在基于業(yè)務(wù)需求之上為平臺(tái)用戶提供敏捷特性的一種應(yīng)用架構(gòu)，通過構(gòu)建具有良好可擴(kuò)展性的系統(tǒng)框架，快速有效的對平臺(tái)的業(yè)務(wù)變化進(jìn)行響應(yīng)。所以在技術(shù)架構(gòu)的設(shè)計(jì)上擬采用使用基于SOA（面型服務(wù)的架構(gòu)）的應(yīng)用開發(fā)模型。 設(shè)計(jì)思路面向服務(wù)體系架構(gòu)自身具備的松散耦合、粗粒度、與平臺(tái)無關(guān)等特點(diǎn)為網(wǎng)絡(luò)交易監(jiān)管平臺(tái)的需求者、使用者和平臺(tái)的開發(fā)者都提供了很大的益處。對于網(wǎng)絡(luò)交易監(jiān)管平臺(tái)的需求者來說，希望在最短的時(shí)間內(nèi)、利用最少的成本，開發(fā)出最高效的應(yīng)用系統(tǒng)，同時(shí)能夠在保持原有系統(tǒng)能夠正常使用的前提下，對新需求做出快速的響應(yīng)。1． SOA能夠?qū)⒕W(wǎng)絡(luò)交易平臺(tái)和工商局內(nèi)部系統(tǒng)的有用資源改造成服務(wù)，并結(jié)合網(wǎng)絡(luò)交易平臺(tái)和工商局內(nèi)部系統(tǒng)的現(xiàn)有的服務(wù)，開發(fā)出功能更強(qiáng)大的服務(wù)，這樣軟件的開發(fā)不用從零開始，大大縮短了開發(fā)周期、降低了開發(fā)成本。2． 網(wǎng)路交易平臺(tái)的需求是建立在工商部門基本業(yè)務(wù)的基礎(chǔ)之上，但是由于其監(jiān)管對象是網(wǎng)絡(luò)交易這一特殊的交易形式，其面臨的監(jiān)管環(huán)境變化極快，對監(jiān)管平臺(tái)的要求也是快速變化的。由于SOA具有松散禍合的特性，所以對于業(yè)務(wù)細(xì)節(jié)上的變化只需通過簡單的修改某個(gè)相應(yīng)的服務(wù)來實(shí)現(xiàn)。對于完全新增的業(yè)務(wù)，可以開發(fā)新的服務(wù)，然后整合到已有系統(tǒng)中。3． SOA允許清晰地表示流程流。這些流程流通過在特定工商管理業(yè)務(wù)服務(wù)中使用的組件的順序來標(biāo)識(shí)。業(yè)務(wù)建模反映在業(yè)務(wù)服務(wù)中，而流程