【文章內容簡介】 。 為 滿足市場車輛停放和進行大宗農產品交易的要求，可研擬定在市場交易大棚建筑群南北兩側各設一處停車場。其中南側停車場長 120米，寬 30 米，占地面積 3600 平方米；北側停車場長 80 米，寬 20 米，占地面積 1600 平方米。 2處停車場總占地面積 5200 平方米。停車場結構層考慮到大型車輛的荷載要求，設計為 20 厘米厚素混凝土，下設 15 厘米厚砂礫石墊層，下部原土夯實。 擬在市場東北角和西南角各建一座水沖式廁所，共 2 座，總建筑面積 200 平方米。廁所結構形式為磚混結構，基礎形式為條形磚基礎。建筑高度 。 同時，在市場內廁所附近適宜位置設地坑式垃圾收集點兩處，收集市場內垃圾。垃圾收集點與城市垃圾收運系統(tǒng)相配合， 可做到市場內垃圾日產日清，及時轉運處理。 公用工程 項目市場新增用水設計仍從崆峒大道供水管道接入。項目日新增用水量為 220 立方米，崆峒大道供水管道日供水能力在1000 立方米以上，能滿足項目擴建后的供水要求。 市場內擬敷設排水管道 800 米。其中，污水管道 400 米，雨水管道 400 米。雨水管道沿市場內東西向道路敷設，配套蓖式雨水收集口。雨水收集后直接排入市場西側的 水橋溝。污水管道沿市場南北向道路敷設，設兩條，將場內生活污水排入市場北側的柳湖路市政污水管網。 市場現(xiàn)用電由城市電網供電。電源由崆峒大道 10 千伏高壓線路接入至設在市場東北角的已有配電室。該配電室現(xiàn)設有200千伏安變壓器一臺，尚有 80 千伏安的富裕容量。本工程綜合樓建成后新增用電負荷為 60 千伏安。市場已有供電設施可保證項目擴建的用電增容需要。 市場現(xiàn)供熱熱源為市場東 600 米處的涇灘村自建鍋爐房。該鍋爐房現(xiàn)設有一臺 4噸熱水鍋爐，尚有近 8000 平方米的熱負 荷余量。項目市場擴建后新增采 暖建筑主要為綜合樓、水沖式廁所和地磅房，總建筑面積 6230 平方米。涇灘村自建鍋爐房的富裕熱負荷可滿足項目擴建的采暖需要。 第六章 信息系統(tǒng)和檢驗檢測系統(tǒng)建設內容 信息系統(tǒng)設計方案 目前項目市場信息系統(tǒng)屬于空白，需要新建。其主要工作一是利用網絡做好與各地蔬菜瓜果批發(fā)市場的信息采集、加工、整理、交流及與會員的溝通，及時、準確掌握國家及各地的蔬菜瓜果政策、蔬菜瓜果動態(tài)、蔬菜瓜果價格；二是對國內外蔬菜瓜果市場的供求變化情況進行動態(tài)跟蹤監(jiān)測，在及時掌握蔬菜瓜果生產、消費、需 求、價格及市場的基礎上，積極進行蔬菜瓜果信息研究，準確預測走勢，為上級與企業(yè)實時提供高質量的信息產品。三是蔬菜瓜果市場網絡系統(tǒng)實現(xiàn)了對全省各地主要品種蔬菜瓜果市場行情的實時掌握，能較好地掌握市場的供求和價格總體走勢。 平涼蔬菜瓜果綜合批發(fā)市場信息中心將以平涼蔬菜瓜果批發(fā)市場為骨干，構建以網絡交易為主，以其它交易為補充，形成集信息采集、加工、匯總、存儲、反饋、上報、查詢，市場分析與預測、電子結算、電子商務、網上競價交易、訂購、物流管理、等多功能為一體的全方位的蔬菜瓜果信息中心。 ⑴主要任務：加強三個中心建設 ①信息中心：完善三個系統(tǒng)，即信息采集與發(fā)布系統(tǒng)、價格監(jiān)測系統(tǒng)、分析預測系統(tǒng)。 ②交易中心：建設蔬菜瓜果網上交易系統(tǒng)，擬開發(fā)包括網上協(xié)商交易和網上競價交易兩種方式的網上交易系統(tǒng)。 ③檢驗檢測中心：開發(fā)建設具有包括用戶管理、儲蔬菜瓜果庫存管理、檢驗檢測結果發(fā)布和統(tǒng)計分析查詢等功能的倉儲蔬菜瓜果管理系統(tǒng)。 ⑵網絡主要功能 ①網絡信息收集功能 ②信息采集發(fā)布系統(tǒng) ③網絡用戶認證系統(tǒng) ④基于 WEB 的郵件系統(tǒng) ⑤市場內資料檢索系統(tǒng) ⑥網上交易系統(tǒng) ⑦倉儲蔬菜瓜果管理系統(tǒng) ⑧電子結算系統(tǒng) ⑨網上競價交易業(yè)務管理系統(tǒng) 為 了實現(xiàn)網絡擴建目標，必需增加對網絡的投入。由于信息量大，在系統(tǒng)硬件方面，需使用中檔服務器和多硬盤設備，以保證信息傳遞的高效性、安全性和可靠性；在軟件方面，為 了能夠更好地解決信息中心對上和對下的聯(lián)系，要建成一套完整的、符合現(xiàn)階段我國蔬菜瓜果貿易流程的管理系統(tǒng)。 網絡總體結構 平涼市蔬菜瓜果批發(fā)市場信息中心以網絡為主，構成集網絡信息采集、內容管理和信息發(fā)布，網絡用戶認證和管理，基于 WEB 的郵件系統(tǒng)，市場內資料檢索系統(tǒng)，網上交易系統(tǒng)，地儲蔬菜瓜果管理系統(tǒng)，辦公自動化系統(tǒng)，競價交易業(yè) 務管理系統(tǒng)等多功能為一體的全方位的蔬菜瓜果信息中心。 系統(tǒng)設計原則 ⑴實用性原則：采用系統(tǒng)總體集成設計、分步實施的技術方案，穩(wěn)步向全面計算機化應用過渡；全部人機操作設計均應充分考慮蔬菜瓜果交易工作的具體情況和實際需要；用戶接口和界面設計將充分考慮人體視覺特征進行優(yōu)化設計，界面盡可能美觀大方，操作簡便實用。 ⑵先進性原則：從目前國內發(fā)展來看，系統(tǒng)總體設計的先進性原則主要體現(xiàn)在以下幾個方面：采用的系統(tǒng)結構應當是先進的、開放的體系結構；采用的計算機技術應當是當前先進的技術等。 ⑶可擴展、可維護性原則：系統(tǒng)將充 分考慮在結構、容量、 通信能力、產品升級、處理能力、數(shù)據(jù)庫、軟件開發(fā)等方面具備良好的可擴展性和靈活性。 ⑷安全保密性原則：在主機系統(tǒng)與網絡的選型及設計中，安全、可靠將作為第一要素。系統(tǒng)建設符合國家安全及保密部門的要求，利用網絡系統(tǒng)、數(shù)據(jù)庫系統(tǒng)和應用系統(tǒng)的安全機制設置，拒絕非法用戶進入系統(tǒng)和合法用戶的越權操作，避免系統(tǒng)遭到破壞，防止系統(tǒng)數(shù)據(jù)被竊取和篡改。 ⑸可靠性原則：在系統(tǒng)的實施工作將采用以下做法：采用具有容錯功能的服務器，選用雙機熱備技術的硬件設備配置方案，出現(xiàn)故障時能夠迅速恢復并有適當?shù)膽贝胧?；采用?shù)據(jù)備份恢復、數(shù)據(jù)日志、故障處理等系統(tǒng)故障對策功能；選擇合適的網絡管理軟件進行網絡管理。 ⑹經濟性原則：設備選型一方面要考慮安全、可靠、先進，同時要考慮經濟實用，要易于擴展升級、易于操作、易于管理維護、易于用戶掌握和學習使用。在完成系統(tǒng)目標的基礎上，力爭用較少的錢辦較多的事，節(jié)約投資。 關鍵技術的選用 ⑴ PKI/CA認證技術 為保證信息在 Intra， Extra和 Inter網上的傳遞，必須有相應的安全手段作為保障，建立相應的安全機制是 必須解決的一個極為迫切的問題。安全措施最重要的環(huán)節(jié)是信息加 密，傳統(tǒng)的加密手段一般都是對數(shù)據(jù)信息進行一定程度的加密，這種單純的加密方式只能保證信息不被泄漏，而不能解決上述的其它問題。因此，一些重要的數(shù)據(jù)、文件資料在網上傳輸時，很難避免被篡改或泄露，甚至會出現(xiàn)假冒或抵賴等欺詐行為。如果出現(xiàn)這種情況，其后果將是災難性的， CA 中心就是解決這一問題的最安全保障。 CA 是一個第三方的權威機構，負責審查客戶身份，并頒發(fā)證書。它的可信度為信任域中所有用戶共同認可，通過 CA 為網絡應用提供身份認證、信息加密、數(shù)字簽名、身份控制等多種服務。通過 CA 的建設，可以為網絡應用提供以下的安全保 障： ①提供在互聯(lián)網上的各方信任 互聯(lián)網上的各方信任主要包括兩個方面：身份認證、資格認證。 通過建立 CA 系統(tǒng)，使用電子證書來進行身份認證，以防止相互猜疑、冒名頂替以及惡意攻擊者有可能造假的交易信息。同時，還可以通過用戶的證書進行 ACL 控制 (為該用戶在應用系統(tǒng)中賦予相應的權限 )，以進行用戶的資格認證。 ②信息的加密 CA 可以提供高強度的加密手段，以保證信息不被竊取。 ③網上作業(yè)的不可否認性 在網上作業(yè)的各個環(huán)節(jié)中，各種確認信息要保證事后不能抵賴。通過信息交互雙方用戶的簽名密鑰對信息進行數(shù)字簽名，以保證不可否認 性。 ④保證信息的完整性 為了避免在傳輸過程中的數(shù)據(jù)信息被惡意攻擊者篡改，要采用證書機制對數(shù)據(jù)項進行數(shù)字簽名，以保證信息交換的完整性。 ⑤審核 通過建立 CA 系統(tǒng)，可以對交易信息進行加密，并保證信息的完整性和不可否認性。交易雙方一旦出現(xiàn)糾紛，就可以將交易過程中的這些經過數(shù)字簽名和加密的數(shù)據(jù)作為審核的依據(jù)。電子商務的核心和關鍵問題是交易的安全性，通過使用 CA 系統(tǒng)，可以降低交易的風險性，并為網上交易可能發(fā)生的糾紛提供解決辦法。 在實施過程中，要在蔬菜瓜果信息中心內利用甘肅省 CA中心密鑰系統(tǒng)下設的 RA 系統(tǒng)發(fā)證，同時 對網絡實施漏洞檢測技術、在線黑客監(jiān)測預警技術、防火墻技術、虛擬專用網（ VPN）， 實時審計，網絡防病毒，自動備份恢復等一系列安全技術。 信息安全系統(tǒng)是以 PKI 技術為基礎，圍繞數(shù)字證書應用，為各種業(yè)務應用提供信息的真實性，完整性、機密性和不可否認保證，并在業(yè)務系統(tǒng)中建立有效的信任管理機制、授權控制機制和嚴密的責任機制。信息安全與應用緊密相關，可分為信息安全基礎設施和信息安全應用產品兩類。 信息安全基礎設施 —— 該類產品為各種應用提供通用的安全服務，通過建立通用的安全接口來實現(xiàn)安全服務。主要包括：PKI、 PMI、密 鑰管理。 授權管理基礎設施（ PMI） —— 授權管理基礎設施主要負責向應用系統(tǒng)提供與應用相關的授權服務管理，授權管理以資源為核心，將對資源的訪問控制權統(tǒng)一交由資源的所有者進行訪問控制?？紤]到不同行業(yè)縱向業(yè)務系統(tǒng)中的授權管理體系和不同行政級別的橫向行政管理系統(tǒng)中的授權管理體系并存，因而也存在一個信任鏈互連問題。通常， PMI 與 PKI 結合，有效提高授權控制能力。 以下是關于 RA 認證的總體方案設計： RA 采用客戶端 /服務器結構，包括 RA Server及 RA 客戶端?？蛻舳擞射浫?、審核、管理、審計四個模塊組成 ,每個模塊單獨運行在一臺工作站上 ,通過 RA 服務器與數(shù)據(jù)庫服務器進行數(shù)據(jù)傳遞 ,每個 RA 客戶端與 RA 服務器間都采用 SPKM協(xié)議進行加密通信。 蔬菜瓜果 RA系統(tǒng)包括一個制證終端，制證終端直接與 GSCA中心的收發(fā)服務器相連，采用 SPKM 協(xié)議保護通訊的安全。制證終端主要服務為用戶制作各種類型的證書，并將證書存放在磁盤、卡或 USB等存儲介質中。 甘肅省 CA中心 蔬菜瓜果系 統(tǒng) RA中心 RA Server RA 管理審計 Inter RA 受理點 錄入終端 審核終端 制證終端 主要功能包括： A、進行用戶身份信息的審核，確保其真實性； B、本區(qū)域用戶身份信息管理和維護； C、證書硬件載體的制 作； D、數(shù)字證書的下載； E、數(shù)字證書的發(fā)放和管理； F、受理點的審核和管理。 ⑵信息采集、整合和交換 信息交換是一個很廣泛的范疇，它可以指通過各種渠道進行的信息交換。在這個系統(tǒng)中可以進行異構數(shù)據(jù)庫的數(shù)據(jù)交換，從紙介質存貯到磁介質上的過程等等。 在社會主義市場經濟條件下，生產方式、經營方式、生活方式的多樣化，必然帶來信息渠道的多元化，如何充分利用社會信息資源，已經成為各社會組織、團體和單位進行有效管理和科學決策的重要方面，從某種意義上說，誰掌握及時、準確、有效的信息、誰就具有先發(fā)優(yōu)勢，順應以現(xiàn)代信息技 術和網絡技術為代表的信息化浪潮，借助先進的信息和網絡技術，盡快建立與同系統(tǒng)中其他部門提供的信息資源，提高信息的利用質量，是各級部門難得發(fā)展的契機，也是當前一項重要而緊迫的 任務。 利用數(shù)據(jù)庫技術的支持 , 提供一個整合蔬菜瓜果系統(tǒng)內部各業(yè)務系統(tǒng)數(shù)據(jù) ,實現(xiàn)各個蔬菜瓜果部門之間和與公眾間的數(shù)據(jù)交換和業(yè)務處理的管理平臺 ,從而保證各級部門按照標準統(tǒng)一、體系完善、內容實時、流程規(guī)范等原則，建立起一批統(tǒng)一的“大而全，大而精”的蔬菜瓜果電子信息數(shù)據(jù)庫群，并實現(xiàn)電子信息資源庫管理、查詢與共享。 ⑶程序開發(fā)總體架構 —— 三層架構 應用系統(tǒng)及電子商務平臺的構建采用現(xiàn)在最為流行的三層技術體系架構，既可以保證系統(tǒng)的穩(wěn)定、可靠性，又可以保證系統(tǒng)具有良好的可拓展性和開放性。具體的說，就是應用表現(xiàn)層 /應用邏