【文章內(nèi)容簡介】 ⑹經(jīng)濟性原則：設(shè)備選型一方面要考慮安全、可靠、先進，同時要考慮經(jīng)濟實用，要易于擴展升級、易于操作、易于管理維護、易于用戶掌握和學(xué)習(xí)使用。在完成系統(tǒng)目標的基礎(chǔ)上，力爭用較少的錢辦較多的事，節(jié)約投資。關(guān)鍵技術(shù)的選用⑴PKI/CA認證技術(shù)為保證信息在Intranet，Extranet和Internet網(wǎng)上的傳遞，必須有相應(yīng)的安全手段作為保障，建立相應(yīng)的安全機制是必須解決的一個極為迫切的問題。安全措施最重要的環(huán)節(jié)是信息加密，傳統(tǒng)的加密手段一般都是對數(shù)據(jù)信息進行一定程度的加密，這種單純的加密方式只能保證信息不被泄漏，而不能解決上述的其它問題。因此，一些重要的數(shù)據(jù)、文件資料在網(wǎng)上傳輸時，很難避免被篡改或泄露，甚至?xí)霈F(xiàn)假冒或抵賴等欺詐行為。如果出現(xiàn)這種情況，其后果將是災(zāi)難性的，CA中心就是解決這一問題的最安全保障。CA是一個第三方的權(quán)威機構(gòu)，負責審查客戶身份，并頒發(fā)證書。它的可信度為信任域中所有用戶共同認可，通過CA為網(wǎng)絡(luò)應(yīng)用提供身份認證、信息加密、數(shù)字簽名、身份控制等多種服務(wù)。通過CA的建設(shè)，可以為網(wǎng)絡(luò)應(yīng)用提供以下的安全保障：①提供在互聯(lián)網(wǎng)上的各方信任互聯(lián)網(wǎng)上的各方信任主要包括兩個方面：身份認證、資格認證。通過建立CA系統(tǒng)，使用電子證書來進行身份認證，以防止相互猜疑、冒名頂替以及惡意攻擊者有可能造假的交易信息。同時，還可以通過用戶的證書進行ACL控制(為該用戶在應(yīng)用系統(tǒng)中賦予相應(yīng)的權(quán)限)，以進行用戶的資格認證。②信息的加密CA可以提供高強度的加密手段，以保證信息不被竊取。③網(wǎng)上作業(yè)的不可否認性在網(wǎng)上作業(yè)的各個環(huán)節(jié)中，各種確認信息要保證事后不能抵賴。通過信息交互雙方用戶的簽名密鑰對信息進行數(shù)字簽名，以保證不可否認性。④保證信息的完整性為了避免在傳輸過程中的數(shù)據(jù)信息被惡意攻擊者篡改，要采用證書機制對數(shù)據(jù)項進行數(shù)字簽名，以保證信息交換的完整性。⑤審核通過建立CA系統(tǒng)，可以對交易信息進行加密，并保證信息的完整性和不可否認性。交易雙方一旦出現(xiàn)糾紛，就可以將交易過程中的這些經(jīng)過數(shù)字簽名和加密的數(shù)據(jù)作為審核的依據(jù)。電子商務(wù)的核心和關(guān)鍵問題是交易的安全性，通過使用CA系統(tǒng)，可以降低交易的風險性，并為網(wǎng)上交易可能發(fā)生的糾紛提供解決辦法。在實施過程中，要在蔬菜瓜果信息中心內(nèi)利用甘肅省CA中心密鑰系統(tǒng)下設(shè)的RA系統(tǒng)發(fā)證，同時對網(wǎng)絡(luò)實施漏洞檢測技術(shù)、在線黑客監(jiān)測預(yù)警技術(shù)、防火墻技術(shù)、虛擬專用網(wǎng)（VPN），實時審計，網(wǎng)絡(luò)防病毒，自動備份恢復(fù)等一系列安全技術(shù)。信息安全系統(tǒng)是以PKI技術(shù)為基礎(chǔ)，圍繞數(shù)字證書應(yīng)用，為各種業(yè)務(wù)應(yīng)用提供信息的真實性，完整性、機密性和不可否認保證，并在業(yè)務(wù)系統(tǒng)中建立有效的信任管理機制、授權(quán)控制機制和嚴密的責任機制。信息安全與應(yīng)用緊密相關(guān)，可分為信息安全基礎(chǔ)設(shè)施和信息安全應(yīng)用產(chǎn)品兩類。信息安全基礎(chǔ)設(shè)施——該類產(chǎn)品為各種應(yīng)用提供通用的安全服務(wù)，通過建立通用的安全接口來實現(xiàn)安全服務(wù)。主要包括：PKI、PMI、密鑰管理。授權(quán)管理基礎(chǔ)設(shè)施（PMI）——授權(quán)管理基礎(chǔ)設(shè)施主要負責向應(yīng)用系統(tǒng)提供與應(yīng)用相關(guān)的授權(quán)服務(wù)管理，授權(quán)管理以資源為核心，將對資源的訪問控制權(quán)統(tǒng)一交由資源的所有者進行訪問控制?？紤]到不同行業(yè)縱向業(yè)務(wù)系統(tǒng)中的授權(quán)管理體系和不同行政級別的橫向行政管理系統(tǒng)中的授權(quán)管理體系并存，因而也存在一個信任鏈互連問題。通常，PMI與PKI結(jié)合，有效提高授權(quán)控制能力。以下是關(guān)于RA認證的總體方案設(shè)計：甘肅省CA中心 蔬菜瓜果系統(tǒng)RA中心RA ServerRA 管理審計InternetRA受理點錄入終端審核終端制證終端RA采用客戶端/服務(wù)器結(jié)構(gòu)，包括RA Server及RA客戶端?？蛻舳擞射浫?、審核、管理、審計四個模塊組成,每個模塊單獨運行在一臺工作站上,通過RA服務(wù)器與數(shù)據(jù)庫服務(wù)器進行數(shù)據(jù)傳遞,每個RA客戶端與RA服務(wù)器間都采用SPKM協(xié)議進行加密通信。蔬菜瓜果RA系統(tǒng)包括一個制證終端，制證終端直接與GSCA中心的收發(fā)服務(wù)器相連，采用SPKM協(xié)議保護通訊的安全。制證終端主要服務(wù)為用戶制作各種類型的證書，并將證書存放在磁盤、卡或USB等存儲介質(zhì)中。主要功能包括： A、進行用戶身份信息的審核，確保其真實性； B、本區(qū)域用戶身份信息管理和維護； C、證書硬件載體的制作； D、數(shù)字證書的下載； E、數(shù)字證書的發(fā)放和管理；F、受理點的審核和管理。⑵信息采集、整合和交換信息交換是一個很廣泛的范疇，它可以指通過各種渠道進行的信息交換。在這個系統(tǒng)中可以進行異構(gòu)數(shù)據(jù)庫的數(shù)據(jù)交換，從紙介質(zhì)存貯到磁介質(zhì)上的過程等等。在社會主義市場經(jīng)濟條件下，生產(chǎn)方式、經(jīng)營方式、生活方式的多樣化，必然帶來信息渠道的多元化，如何充分利用社會信息資源，已經(jīng)成為各社會組織、團體和單位進行有效管理和科學(xué)決策的重要方面，從某種意義上說，誰掌握及時、準確、有效的信息、誰就具有先發(fā)優(yōu)勢，順應(yīng)以現(xiàn)代信息技術(shù)和網(wǎng)絡(luò)技術(shù)為代表的信息化浪潮，借助先進的信息和網(wǎng)絡(luò)技術(shù)，盡快建立與同系統(tǒng)中其他部門提供的信息資源，提高信息的利用質(zhì)量，是各級部門難得發(fā)展的契機，也是當前一項重要而緊迫的任務(wù)。利用數(shù)據(jù)庫技術(shù)的支持, 提供一個整合蔬菜瓜果系統(tǒng)內(nèi)部各業(yè)務(wù)系統(tǒng)數(shù)據(jù),實現(xiàn)各個蔬菜瓜果部門之間和與公眾間的數(shù)據(jù)交換和業(yè)務(wù)處理的管理平臺,從而保證各級部門按照標準統(tǒng)一、體系完善、內(nèi)容實時、流程規(guī)范等原則，建立起一批統(tǒng)一的“大而全，大而精”的蔬菜瓜果電子信息數(shù)據(jù)庫群，并實現(xiàn)電子信息資源庫管理、查詢與共享。⑶程序開發(fā)總體架構(gòu)——三層架構(gòu)應(yīng)用系統(tǒng)及電子商務(wù)平臺的構(gòu)建采用現(xiàn)在最為流行的三層技術(shù)體系架構(gòu)，既可以保證系統(tǒng)的穩(wěn)定、可靠性，又可以保證系統(tǒng)具有良好的可拓展性和開放性。具體的說，就是應(yīng)用表現(xiàn)層/應(yīng)用邏輯處理層/應(yīng)用數(shù)據(jù)存儲層的三層結(jié)構(gòu)，所有的訪問并不直接訪問后臺的應(yīng)用資源和數(shù)據(jù)資源，而是通過中間層進行訪問，這樣既可以保證后臺數(shù)據(jù)的安全性，又可以通過中間層的調(diào)度保證性能和事務(wù)的一致性。應(yīng)用表現(xiàn)層（界面控制）：負責統(tǒng)一用戶界面顯示，接收用戶界面操作和查詢請求，將應(yīng)用邏輯處理后的數(shù)據(jù)生成用戶界面。應(yīng)用邏輯處理層（審批流轉(zhuǎn)、信息發(fā)布、交流反饋、公文管理、綜合查詢等）：以后臺服務(wù)的形式掛接在Web中間件下，由中間件調(diào)度執(zhí)行保證系統(tǒng)穩(wěn)定和效率。同時應(yīng)用邏輯處理層部分應(yīng)用為專業(yè)技術(shù)人員提供B/S方式管理、查詢工具（如檔案人員使用的檔案管理工具，系統(tǒng)管理員使用的信息管理工具、頁面編輯工具）。應(yīng)用數(shù)據(jù)存儲層：負責整合后的系統(tǒng)數(shù)據(jù)統(tǒng)一存儲，并通過后臺服務(wù)或管理工具與各業(yè)務(wù)系統(tǒng)數(shù)據(jù)同步或更新。⑷數(shù)據(jù)安全防護安全防護可以分為：病毒預(yù)防、數(shù)據(jù)庫安全和網(wǎng)絡(luò)安全。在網(wǎng)絡(luò)環(huán)境下，計算機病毒具有不可估量的威脅性和破壞力，防范病毒是實現(xiàn)網(wǎng)絡(luò)安全非常重要的一項工作，采用反病毒技術(shù)可以有效的防范病毒。反病毒技術(shù)包括預(yù)防，監(jiān)測和攻殺三項功能。近些年來網(wǎng)絡(luò)防病毒軟件發(fā)揮了越來越大的作用，但是建立防病毒體系不能單純依靠幾種防病毒產(chǎn)品的堆積，它的重點在于要針對現(xiàn)有的網(wǎng)絡(luò)環(huán)境，對網(wǎng)絡(luò)中所有可能存在的病毒侵入點進行詳細地分析，由系統(tǒng)管理中心對網(wǎng)絡(luò)進行病毒查殺，從而實現(xiàn)全網(wǎng)的職能、高效和統(tǒng)一的安全管理。數(shù)據(jù)庫的安全可以利用其不同的登錄安全性設(shè)置來解決，以MS SQL為例，對標準登錄安全性用戶指定一個登錄ID和一個口令來訪問服務(wù)器，標準安全模式采取MS SQL服務(wù)器本身登錄過程來實現(xiàn)所有連接。為登錄到MS SQL服務(wù)器上，每個用戶必須提供有效的ID和Password有效，在標準安全模式下，若一個試圖登錄服務(wù)器時，MS SQL服務(wù)器即查看表中該用戶的登錄ID和Password有效，用戶將連接到MS SQL服務(wù)器上。對于數(shù)據(jù)庫的備份也是一項很重要的內(nèi)容，可以采用數(shù)據(jù)庫服務(wù)器和數(shù)據(jù)中心主磁盤陣列、備份磁帶庫來解決數(shù)據(jù)備份存儲問題，用UPS來解決斷電、DOWN機問題。關(guān)于網(wǎng)絡(luò)安全可以從安裝網(wǎng)絡(luò)防火墻方面來進行保護，還有就是通過安全證書PKI/CA技術(shù)進行進入系統(tǒng)的用戶認證。技術(shù)設(shè)計、設(shè)備選型方案⑴網(wǎng)絡(luò)建設(shè)根據(jù)目前信息系統(tǒng)建設(shè)現(xiàn)狀,結(jié)合用戶實際需求,我們設(shè)計了某市蔬菜瓜果批發(fā)市場信息系統(tǒng)建設(shè)方案。首先應(yīng)該建設(shè)一個快速有效的硬件網(wǎng)絡(luò)平臺，該網(wǎng)絡(luò)建成后應(yīng)具備“千兆網(wǎng)絡(luò)骨干，百兆交換到桌面”的數(shù)據(jù)傳輸帶寬，可以順利的接入INTERNET互聯(lián)網(wǎng)，同時又充分考慮網(wǎng)絡(luò)的安全性，實現(xiàn)互聯(lián)網(wǎng)與市場局域網(wǎng)（INTRANET）的有效邏輯隔離，及實現(xiàn)可控的網(wǎng)絡(luò)互聯(lián)接入。此網(wǎng)絡(luò)的拓撲結(jié)構(gòu)如下：Web骨干交換機網(wǎng)絡(luò)中心(2樓)網(wǎng)管設(shè)備數(shù)據(jù)庫電信路由器防火墻代理交易交易大廳交易大棚大屏幕信息系統(tǒng)基本框架結(jié)構(gòu)：由一個電子結(jié)算中心、一個信息采集、發(fā)布（網(wǎng)站）中心、安全信息系統(tǒng)、30個網(wǎng)絡(luò)節(jié)點構(gòu)成的基本框架結(jié)構(gòu)（市場內(nèi)布25個節(jié)點；中轉(zhuǎn)庫布5個節(jié)點）?！?一個結(jié)算中心設(shè)在綜合樓一層，由財務(wù)室、批發(fā)交易大棚各經(jīng)營點、網(wǎng)上競價交易業(yè)務(wù)管理系統(tǒng)、結(jié)算中心大廳等構(gòu)成?！?一個信息采集、發(fā)布中心由市場信息采集點、市場LED大屏幕信息發(fā)布系統(tǒng)、網(wǎng)上交易系統(tǒng)、倉儲蔬菜瓜果管理系統(tǒng)和內(nèi)部局域網(wǎng)構(gòu)成。⑵網(wǎng)絡(luò)平臺與網(wǎng)絡(luò)系統(tǒng)的建設(shè)為保障信息系統(tǒng)安全和網(wǎng)絡(luò)(區(qū)域)交換中心設(shè)備安全，我們必須建立必要的保障措施，具體為：●網(wǎng)絡(luò)安全：計算機網(wǎng)絡(luò)安全中，必須安裝國產(chǎn)防火墻，國產(chǎn)防病毒軟件等軟硬件設(shè)備，同時在綜合布線中，內(nèi)部局域網(wǎng)主干和進點線要選用超五類雙絞線?！駭?shù)據(jù)安全：為確保信息安全、準確，必須采用先進的數(shù)字安全認證（CA）技術(shù)。數(shù)字安全認證具有保證網(wǎng)絡(luò)運行安全的四大要素，即信息傳輸?shù)谋Ｃ苄?、?shù)據(jù)交換的完整性、發(fā)送信息的不可否認性、交易者身份的確定性。●設(shè)備安全：在設(shè)備使用過程中要制定嚴格的規(guī)章制度，設(shè)備要有專人負責管理。要配置UPS穩(wěn)壓電源系統(tǒng)。●機房安全：機房內(nèi)要建立必要的管理制度，嚴防火災(zāi)、水災(zāi)、盜竊事故的發(fā)生。由于市場基礎(chǔ)設(shè)施差。所以要特別注意機房環(huán)境衛(wèi)生，防止由于灰塵太大造成設(shè)備損壞。該網(wǎng)絡(luò)將以交易為主，增加更多實用性強的功能模塊，充實網(wǎng)絡(luò)的信息量，加快信息的更新速度，與實時的信息同步，在硬件上需要增加網(wǎng)絡(luò)運行所需的數(shù)據(jù)庫服務(wù)器，Web服務(wù)器，路由器，交換機，寬帶網(wǎng)接入等，與各地蔬菜瓜果監(jiān)測站點的聯(lián)系可采用兩種方式，一種是采用建成的互聯(lián)網(wǎng)INTERNET實現(xiàn)共享信息的傳輸；另一種是可以為網(wǎng)絡(luò)建立VPN專網(wǎng)，從而實現(xiàn)專用信息的傳輸?shù)?。由于各地蔬菜瓜果監(jiān)測站點分布比較分散，所以從網(wǎng)絡(luò)的搭建上應(yīng)采用星型結(jié)構(gòu)，使用寬帶網(wǎng)接入方式傳輸信息；為了便于統(tǒng)計最新的動態(tài)，還需要在各個站點配置工作站主機及相關(guān)軟件。⑶項目技術(shù)方案本項目信息系統(tǒng)由電子結(jié)算中心、信息采集、發(fā)布（網(wǎng)站）中心、安全信息系統(tǒng)等三部分組成：①電子結(jié)算中心網(wǎng)絡(luò)信息系統(tǒng)技術(shù)方案電子結(jié)算中心網(wǎng)絡(luò)信息系統(tǒng)主要功能是完成企業(yè)內(nèi)部結(jié)算，同時將固定客戶納入企業(yè)統(tǒng)一結(jié)算系統(tǒng)中，通過市場內(nèi)部局域網(wǎng)并通過企業(yè)管理系統(tǒng)接入互聯(lián)網(wǎng)，以便完成企業(yè)各分支結(jié)構(gòu)內(nèi)容、企業(yè)與銀行、企業(yè)與客戶的統(tǒng)一結(jié)算。市場實行會員制管理，會員或和其他經(jīng)銷商在市場內(nèi)的交易全部通過計算機網(wǎng)絡(luò)終端完成，產(chǎn)品名稱、代碼與編號、成交數(shù)量、成交價格及時傳輸?shù)绞袌鼋Y(jié)算中心，商家通過結(jié)算中心與銀行完成結(jié)算與付款手續(xù)。為滿足結(jié)算中心功能，我們設(shè)計網(wǎng)絡(luò)主干為千（百）兆，桌面為百兆。網(wǎng)絡(luò)信道的設(shè)計要求中心機房使用寬帶光纖,由于為內(nèi)部局域網(wǎng)結(jié)算系統(tǒng)，不上國際互聯(lián)網(wǎng)（Internet），所以在硬設(shè)備配置上有骨干交換機、服務(wù)器等設(shè)備構(gòu)成，軟件系統(tǒng)主要有：數(shù)據(jù)庫管理系統(tǒng)、WINDOWS2003操作系統(tǒng)、桌面辦公系統(tǒng)、防病毒系統(tǒng)、電子郵件系統(tǒng)、信息交換系統(tǒng)等構(gòu)成。②采集、發(fā)布（網(wǎng)站）中心網(wǎng)絡(luò)信息系統(tǒng)技術(shù)方案信息采集、發(fā)布中心主要功能，是基于市場業(yè)務(wù)數(shù)據(jù)流程的業(yè)務(wù)管理系統(tǒng)，以及利用LED多種媒體大屏幕發(fā)布各類信息，并且開發(fā)豐富方便的人際交互手段和界面。其開發(fā)、應(yīng)用的主要系統(tǒng)有：銷售管理子系統(tǒng)、生產(chǎn)管理子系統(tǒng)、導(dǎo)購查詢子系統(tǒng)、價格發(fā)布子系統(tǒng)、財務(wù)管理子系統(tǒng)、倉儲管理子系統(tǒng)。并且能方便、快速的上互聯(lián)網(wǎng)。根據(jù)其要求我們的設(shè)計方案為：信息采集、發(fā)布（網(wǎng)站）中心由內(nèi)部局域網(wǎng)連接企業(yè)所屬各個部門；及LED大屏幕信息發(fā)布系統(tǒng)等網(wǎng)絡(luò)節(jié)點，通過電信線路上互聯(lián)網(wǎng)。局域網(wǎng)網(wǎng)絡(luò)主干為千（百）兆，桌面為百兆。中心（網(wǎng)站）機房硬設(shè)備有防火墻、骨干交換機、服務(wù)器等設(shè)備構(gòu)成，軟件系統(tǒng)主要有：數(shù)據(jù)庫管理系統(tǒng)、WINDOWS2003操作系統(tǒng)、桌面辦公系統(tǒng)、防病毒系統(tǒng)、電子郵件系統(tǒng)、交互式信息發(fā)布系統(tǒng)等構(gòu)成。③信息安全系統(tǒng)技術(shù)方案中心機房由國產(chǎn)防火墻、防病毒軟件構(gòu)成軟硬件防護體系。同時利用省級CA中心認證注冊由（RA）系統(tǒng)發(fā)證，以保證數(shù)據(jù)交換的可靠性。對分散的信息采集點和需要專線連接的信息點采用VPN虛擬專網(wǎng)技術(shù)解決。⑷軟、硬件設(shè)備選型根據(jù)市場信息服務(wù)體系的構(gòu)成及現(xiàn)有設(shè)備情況，在設(shè)備選型上，本著經(jīng)濟、實用、適當超前的原則進行。①網(wǎng)絡(luò)設(shè)備選型一個網(wǎng)絡(luò)的好壞，運行是否正常，骨干交換機的選擇是關(guān)鍵，根據(jù)國家發(fā)展改革委招標結(jié)果，本市場擬配置骨干交換機（1臺）選擇華為系列，交換機必須帶光纖接口，主干為千兆，接口為百兆，二級交換機（1臺）選擇華為系列。②計算機設(shè)備選型根據(jù)該市場規(guī)模大，并行處理多的特點，結(jié)合國家發(fā)展改革委招標結(jié)果在服務(wù)器選型上擬配置數(shù)據(jù)庫選擇DELL 6000服務(wù)器，交易、結(jié)算系統(tǒng)選擇DELL 1600服務(wù)器，WEB選擇DELL 1600服務(wù)器，代理選擇DELL 1600服務(wù)器，交易選擇DELL 1600服務(wù)器。③安全設(shè)備選型根據(jù)國家發(fā)展改革委招標結(jié)果，擬配置1臺防火墻設(shè)備選擇東軟中高檔產(chǎn)品，防病毒軟件選擇公安部指定產(chǎn)品。④終端設(shè)備選型根據(jù)國家發(fā)展改革委招標結(jié)果臺式機設(shè)備選擇： DELL公司 170L產(chǎn)品。筆記本選擇IBM R51產(chǎn)品（臺式機20臺，筆記本配置5臺）。POS機選擇國內(nèi)知名品牌機。⑤外部設(shè)備選型根據(jù)國家發(fā)展改革委招標結(jié)果A3幅面網(wǎng)絡(luò)打印機2臺選擇施樂品牌，A4幅面激光打印機3臺選擇HP品牌，掃描儀A4幅面2臺，票據(jù)打印機4臺E