【文章內容簡介】 則網(wǎng)絡交易監(jiān)管平臺的特殊性對平臺的安全性提出了更高的要求，平臺內的應用軟件與數(shù)據(jù)庫系統(tǒng)的設計要做到安全、可靠，防止非法用戶的入侵。應用系統(tǒng)采用多級認證(系統(tǒng)級認證、模塊認證、數(shù)據(jù)庫認證) 措施，采用用戶密碼的加密技術以防止用戶口令被破解。數(shù)據(jù)庫的備份策略，以防災難發(fā)生。本系統(tǒng)利用大型數(shù)據(jù)庫本身嚴密的安全管理機制，采用對重要數(shù)據(jù)定期自動備份的方法，并在應用層通過設置合理的使用權限以及必要的操作日志保證系統(tǒng)抵御來自內部的威脅，同時防火墻和安全網(wǎng)關技術為系統(tǒng)提供了抵抗外部入侵的能力。 總體邏輯架構設計 網(wǎng)絡交易監(jiān)管平臺是一個涉及到多平臺、多系統(tǒng)的綜合業(yè)務平臺，其總體的邏輯架構如下圖所示。網(wǎng)絡交易監(jiān)管平臺參與者主要有參與網(wǎng)絡交易的消費者和經(jīng)營者，網(wǎng)絡交易平臺的提供商，工商管理執(zhí)法人員，其中工商管理監(jiān)管人員涉及到市場、合同、商標、廣告、法制、315等多個部門，所以網(wǎng)絡交易監(jiān)管平臺的設計從實際出發(fā)，在項目的實施的初期采用工商監(jiān)管部門人員直接登陸本系統(tǒng)實施網(wǎng)絡交易監(jiān)管，在后期逐漸和工商信息系統(tǒng)內的其他系統(tǒng)聯(lián)動，共享數(shù)據(jù)庫以及用戶信息，逐步實現(xiàn)和陜西工商內部業(yè)務系統(tǒng)的無縫對接。平臺的核心組成由平臺門戶、密鑰分發(fā)服務器、搜索引擎服務器、數(shù)據(jù)文件存儲服務器、Web Service數(shù)據(jù)接口幾部分組成。 平臺門戶通過Web UI與網(wǎng)絡交易的消費者、經(jīng)營者、工商管理執(zhí)法人員之間的交互，完成網(wǎng)絡交易注冊、交易投訴、投訴案件受理、取證等和網(wǎng)絡平臺相關的業(yè)務。 網(wǎng)絡搜索引擎服務器負責按照搜索規(guī)則，對網(wǎng)絡上的交易信息進行采集和綜合，擯棄搜索過程中產(chǎn)生的無關信息，同時提取所取得網(wǎng)頁的元數(shù)據(jù)，將元數(shù)據(jù)和網(wǎng)頁本身在數(shù)據(jù)文件存儲服務器中分別存儲。 數(shù)字簽名服務器主要是為了保證數(shù)據(jù)的真實性，防止交易數(shù)據(jù)被通過技術手段篡改，為用戶維權提供準確可靠的數(shù)據(jù)，基本的要求是要求用戶在交易完成后，通過調用數(shù)字簽名服務器的服務對交易數(shù)據(jù)進行簽名保存。 數(shù)據(jù)文件服務器主要負責存儲平臺內所涉及到的元數(shù)據(jù)和文件，包括注冊信息、搜索結果、電子合同等多種信息。 Web Service 數(shù)據(jù)接口負責與網(wǎng)絡交易平臺通訊，通過平臺提供的接口，使得網(wǎng)絡交易平臺可以上報相關數(shù)據(jù)以及網(wǎng)絡交易數(shù)據(jù)。同時在項目實施后期，根據(jù)工商信息內部系統(tǒng)的不同要求提供一個系統(tǒng)整合的有效途徑。 網(wǎng)絡系統(tǒng)設計網(wǎng)絡交易監(jiān)管平臺的通訊網(wǎng)絡平臺為1000M快速以太網(wǎng)，由一臺核心的千兆交換機和防火墻構成網(wǎng)絡主體，所有服務器使用1000M網(wǎng)卡接入，具體的網(wǎng)絡拓撲建議如下圖所示：網(wǎng)絡拓撲結構按照模塊化的思路可分為核心交換層、與Internet連接、服務器接入、存儲局域網(wǎng)(SAN)幾個部分，下面對各個部分分別描述： 核心交換層核心交換機由一臺三層千兆交換機承擔，核心交換機都有線性三層交換能力，這樣可以針對不同的應用劃分不同的VLAN ，在降低單個VLAN 規(guī)模的同時，既可以保證不同VLAN 的安全，也可以提高各個VLAN 的性能。而不同VLAN 之間的互通任務則通過核心交換機的三層交換功能實現(xiàn)線速的交換。 與Internet連接根據(jù)Internet線路的類型，在模塊化的路由器上選用合適的模塊進行Internet 接入。局域網(wǎng)與Internet 之間通過防火墻進行隔離，可以很好的對兩個不同區(qū)域的訪問進行控制，這樣可以大大提高系統(tǒng)的安全性。 服務器接入所有服務器都通過千兆線路接入核心交換機，這樣可以保證服務器有良好的帶寬響應大量的客戶請求，同時又可以用雙機等技術保證接入的不中斷。對外的公眾WEB 服務器放置于DMZ 區(qū)之中，這樣可以提供獨立的Internet 用戶訪問，同時也保證了當WEB 服務器出問題時對局域網(wǎng)的威脅。 存儲局域網(wǎng)(SAN) 在系統(tǒng)建設初期，我們采取單服務器存儲、人工備份的方式，隨著平臺信息系統(tǒng)建設的不斷深入，信息量的增加，存儲系統(tǒng)將使用存儲局域網(wǎng)，此時服務器、存儲服務器均通過雙光纖通道與光纖交換機進行連接，從而組成高速、安全的存儲局域網(wǎng)，同時采用磁帶機對數(shù)據(jù)進行備份，從而提供高性能、高可靠的數(shù)據(jù)存儲網(wǎng)絡。 硬件系統(tǒng)設計 服務器 設計原則主機服務器是所有平臺應用系統(tǒng)的運行基礎。一個好的信息化平提案，必定要求有良好的應用功能與有效的應用效果，而這些應用都離不開一個優(yōu)秀的硬件平臺的支撐。為了保證應用的高效高質運行，主機服務器設計應符合下述原則： 高可靠性。保證應用的平穩(wěn)不間斷運行，從而實現(xiàn)業(yè)務的高效安全處理。 高擴展性。保證系統(tǒng)可以隨著應用規(guī)模的發(fā)展而擴充，與平臺一起成長。 配置適度。在保證有一定業(yè)務余量的情況下，較好的節(jié)省投資。 開放性。保證對應用的良好支持，方便系統(tǒng)的擴展、運行與維護。 設計要求主機服務器的性能、穩(wěn)定性、擴展性將直接影響著應用平臺的高效、可靠與擴展。對主機服務器的要求如下：1. 必須根據(jù)高可靠性、高擴展性、開放性的系統(tǒng)組織原則進行主機選型。其中，應用服務器、數(shù)據(jù)庫服務器采用主流機型，并通過配套的軟件組成雙機互為備份。2. 系統(tǒng)應具有高擴展性，當業(yè)務量增加或增加新業(yè)務時，主機能以增加節(jié)點、處理器、內存等方式提供更高的性能來滿足新的要求，并應能支持CPU的板級升級和節(jié)點的平滑擴充；3. 考慮關鍵應用單點故障問題，當故障出現(xiàn)時，其它節(jié)點能夠自動接管該節(jié)點的應用，且整個系統(tǒng)能夠實現(xiàn)負載自動均衡，故障排除后，該節(jié)點能夠自動恢復應用；4. 主機的設計處理能力要求滿足所有相關應用和一定用戶規(guī)模的需求，并要求考慮全部系統(tǒng)的開銷及應用切換時性能余量（雙機時可考慮），還需考慮總共約30%的性能冗余； 存儲系統(tǒng) 設計原則隨著信息技術的不斷發(fā)展，各種各樣的數(shù)據(jù)也在飛速膨脹，信息系統(tǒng)也在慢慢的從以應用中心變?yōu)橐詳?shù)據(jù)為中心，而所有的數(shù)據(jù)都是以存儲系統(tǒng)為基礎的，因此一個好的存儲系統(tǒng)將可能極大的提升信息系統(tǒng)的價值。為了保證存儲系統(tǒng)對應用的高效支持和擴展，存儲系統(tǒng)設計要符合以下原則： 高性能。能實現(xiàn)高速的數(shù)據(jù)存取，保證應用的高效平滑運行 高可靠性。保證數(shù)據(jù)存取的穩(wěn)定，滿足應用長期高效運轉的要求 高擴展性。保證數(shù)據(jù)量可以隨著系統(tǒng)應用規(guī)模的擴展而擴展 高安全性。保證數(shù)據(jù)盡量少的損壞與丟失，即使出現(xiàn)意外，也有快速地恢復 兼容性。保證數(shù)據(jù)能方便的遷移，能對不斷增加的應用提供良好的支持 存儲系統(tǒng)設計要求數(shù)據(jù)是交易監(jiān)管平臺應用的最重要的資產(chǎn)，是整個平臺的生命線，而存儲系統(tǒng)則是保證這條生命線的基礎。存儲系統(tǒng)應滿足如下要求：1. 存儲系統(tǒng)滿足管理信息系統(tǒng)和業(yè)務系統(tǒng)的數(shù)據(jù)容量要求，充分考慮容錯，并有充分的擴展性。2. 采用高性能磁盤陣列作為主要的存儲設備，并采用磁帶庫、光盤庫作為備份恢復手段。3. 提供災難備份恢復的備份恢復策略及實施步驟，提供靈活的管理手段對存儲備份的過程和設備進行有效的管理。4. 磁盤陣列和磁帶庫、光盤庫等設備要求數(shù)據(jù)讀寫速度快，數(shù)據(jù)存取方便、介質耐用、數(shù)據(jù)保存長久；磁盤陣列I/O 讀寫速度要滿足用戶最大容量時計費和結算的實時性和其它業(yè)務處理的要求，并選取合適的數(shù)據(jù)存儲方式，分散、優(yōu)化I/O 。 數(shù)據(jù)存儲平臺設計現(xiàn)在的存儲系統(tǒng)主要有DAS （直連式存儲）、NAS （網(wǎng)絡存儲）和SAN（存儲區(qū)域網(wǎng)）三種，DAS 以其廉價在小型系統(tǒng)上應用廣泛，但其擴充性差而無法用在大型系統(tǒng)上；NAS 是新的存儲技術，它以相對低廉的價格和可擴充性吸引了廣大的客戶，但其基于網(wǎng)絡的存儲使其性能低下，特別是在系統(tǒng)較大時。而SAN 則采用光纖連接，有著極大的擴展性和高性能，是大型系統(tǒng)的首選存儲系統(tǒng)。SAN 是一個獨立于服務器網(wǎng)絡系統(tǒng)之外的高速存儲網(wǎng)絡，這種網(wǎng)絡采用高速的光纖通道作為傳輸媒體，將存儲子系統(tǒng)網(wǎng)絡化，實現(xiàn)了真正高速共享存儲的目標。和傳統(tǒng)的服務器存儲連接相比，SAN 提供了更大的適應性和可用性，更好的集成管理能力和更優(yōu)的性能。SAN 是當今存儲界的一個熱門技術，它也代表著存儲的將來的發(fā)展方向。INTERNET 的發(fā)展需要快速得到網(wǎng)絡數(shù)據(jù)，跨平臺地存取網(wǎng)絡數(shù)據(jù)、安全地使用網(wǎng)絡數(shù)據(jù)，同時企業(yè)用戶希望充分利用存儲資源，有效管理存儲資源，并根據(jù)需求靈活地擴展存儲、并根據(jù)需求靈活地擴展存儲資源，這些都成為推動SAN 的主要動力。SAN 的基本思路是將基于LAN 上的存儲共享遷移到主要由存儲設備為核心組成的SAN 上，使得數(shù)據(jù)的訪問、備份和恢復不占用局域網(wǎng)資源，不影響LAN 的性能，這樣在突發(fā)性大數(shù)據(jù)量訪問時，網(wǎng)絡性能不會有大幅下降。SAN將以前必須通過服務器的本地存儲，發(fā)展為網(wǎng)絡存儲。SAN 主要依賴光纖通道技術，形成自己的SAN 網(wǎng)，并利用SAN 交換機與網(wǎng)絡上的服務器溝通。SAN帶來的另一大好處是管理簡單方便，SAN 能自動識別，配置新的存儲設備，并能夠根據(jù)使用情況平衡SAN 內不同存儲設備間的負載，進行存儲設備間的數(shù)據(jù)復制備份。SAN 存儲系統(tǒng)結構具有以下特點： 開放的標準，適合于服務器和存儲設備之間的共享 高性能的數(shù)據(jù)存取 具有高度的可擴充性 具有非常高的可靠性 基于SAN 的備份恢復、災難恢復等多種解決方案根據(jù)網(wǎng)上交易監(jiān)管平臺應用的規(guī)模和性能要求，我們建議采用基于SAN 的存儲系統(tǒng)，以保證系統(tǒng)的高效與穩(wěn)定，并可以隨著業(yè)務規(guī)模的擴大進行幾乎無限的擴展。但是考慮到目前網(wǎng)絡交易平臺建設的分步驟實施的策略，我們建議先將數(shù)據(jù)存儲采用DAS的方式，隨著項目業(yè)務的不斷擴大，逐步完成從DAS到SAN的過渡升級。 數(shù)據(jù)備份恢復設計好的存儲系統(tǒng)可以保證數(shù)據(jù)的高度安全與可用，但他卻不能消除災難或人為的意外刪除等造成的破壞。為了防止這種意外的數(shù)據(jù)損壞，必須對重要的數(shù)據(jù)進行備份，并有完整的恢復手段。我們建議用磁帶庫設備，配合備份軟件來進行數(shù)據(jù)的備份保護。根據(jù)網(wǎng)絡交易監(jiān)管平臺的情況，磁帶庫設備和SAN存儲都將納入后期的實施范圍。5 詳細設計 技術架構設計網(wǎng)絡交易監(jiān)管平臺的多系統(tǒng)、多平臺的特性對整個技術架構必須在基于業(yè)務需求之上為平臺用戶提供敏捷特性的一種應用架構，通過構建具有良好可擴展性的系統(tǒng)框架，快速有效的對平臺的業(yè)務變化進行響應。所以在技術架構的設計上擬采用使用基于SOA（面型服務的架構）的應用開發(fā)模型。 設計思路面向服務體系架構自身具備的松散耦合、粗粒度、與平臺無關等特點為網(wǎng)絡交易監(jiān)管平臺的需求者、使用者和平臺的開發(fā)者都提供了很大的益處。對于網(wǎng)絡交易監(jiān)管平臺的需求者來說，希望在最短的時間內、利用最少的成本，開發(fā)出最高效的應用系統(tǒng)，同時能夠在保持原有系統(tǒng)能夠正常使用的前提下，對新需求做出快速的響應。1． SOA能夠將網(wǎng)絡交易平臺和工商局內部系統(tǒng)的有用資源改造成服務，并結合網(wǎng)絡交易平臺和工商局內部系統(tǒng)的現(xiàn)有的服務，開發(fā)出功能更強大的服務，這樣軟件的開發(fā)不用從零開始，大大縮短了開發(fā)周期、降低了開發(fā)成本。2． 網(wǎng)路交易平臺的需求是建立在工商部門基本業(yè)務的基礎之上，但是由于其監(jiān)管對象是網(wǎng)絡交易這一特殊的交易形式，其面臨的監(jiān)管環(huán)境變化極快，對監(jiān)管平臺的要求也是快速變化的。由于SOA具有松散禍合的特性，所以對于業(yè)務細節(jié)上的變化只需通過簡單的修改某個相應的服務來實現(xiàn)。對于完全新增的業(yè)務，可以開發(fā)新的服務，然后整合到已有系統(tǒng)中。3． SOA允許清晰地表示流程流。這些流程流通過在特定工商管理業(yè)務服務中使用的組件的順序來標識。業(yè)務建模反映在業(yè)務服務中，而流程