【導(dǎo)讀】在線咨詢預(yù)約建設(shè)項(xiàng)目。上海微創(chuàng)軟件股份有限公司。成功的類(lèi)似項(xiàng)目以及滿足客戶需求的專(zhuān)門(mén)化高定制開(kāi)發(fā)經(jīng)驗(yàn).1

　　

【正文】 應(yīng)用安全 與基礎(chǔ)環(huán)境的交互 信息系統(tǒng)的安全設(shè)計(jì)和實(shí)現(xiàn)應(yīng)該具有獨(dú)立性，不能完全依賴(lài)當(dāng)前主機(jī)的基礎(chǔ)安全機(jī)制來(lái)確保應(yīng)用本身和它的數(shù)據(jù)不受到破壞或拒絕服務(wù)。 標(biāo)識(shí)和鑒別機(jī)制 系統(tǒng)應(yīng)該能夠?qū)λ邢到y(tǒng)使用者進(jìn)行有效標(biāo)識(shí)，并且應(yīng)該確保使用者在授予敏感權(quán)限之前已經(jīng)被鑒別。 系統(tǒng)應(yīng)該能夠鑒別應(yīng)用中所有代表用戶與系統(tǒng)進(jìn)行交互的進(jìn)程、程序以及其他活動(dòng)實(shí)體或?qū)ο蟆? 在鑒別過(guò)程和授予已鑒別用戶使用應(yīng)用程序資源的權(quán)限前，系統(tǒng)應(yīng)當(dāng)提供必要的信息給使用者，這類(lèi)信息應(yīng)該能夠幫助使用者完成鑒別過(guò)程，并明確其應(yīng)承擔(dān)的責(zé)任。 用戶和權(quán)限管理 本部分安全要求規(guī)定了系統(tǒng)的用戶分類(lèi)管理、口令管理和授權(quán)管理。 系統(tǒng)管理員帳號(hào)（角色） 系統(tǒng)應(yīng)該將系統(tǒng)的管理權(quán)限（包括用戶管理、權(quán)限管理、配置定制）單獨(dú)賦予系統(tǒng)管理員帳號(hào)（ 角色），這類(lèi)帳號(hào)（角色）僅負(fù)責(zé)進(jìn)行系統(tǒng)級(jí)的管理，不具備任何業(yè)務(wù)操作的權(quán)限。 非管理帳號(hào)（角色） 系統(tǒng)應(yīng)該將業(yè)務(wù)操作權(quán)限賦予非管理員帳號(hào)（角色），這類(lèi)帳號(hào)（角色）不能具備任何系統(tǒng)級(jí)的管理權(quán)限，并且其具有的權(quán)限轉(zhuǎn)移和委托機(jī)制不能違背系統(tǒng)的授權(quán)原海關(guān)總署內(nèi)部 IM 建設(shè)項(xiàng)目 29 則。 禁用匿名帳戶 系統(tǒng)應(yīng)該不內(nèi)置匿名賬戶，也不允許匿名用戶的登錄。 密碼技術(shù) 系統(tǒng)中使用的密碼算法在強(qiáng)度上應(yīng)該等于或大于公司規(guī)定和用戶提出的安全強(qiáng)度要求。 系統(tǒng)需要在密鑰生成、存儲(chǔ)、分配、銷(xiāo)毀的整個(gè)生命周期中對(duì)其實(shí)施保護(hù)，確保密鑰明文不能被其他進(jìn)程、程序和應(yīng)用中非相關(guān) 組件訪問(wèn)到。 安全實(shí)施 信息系統(tǒng)部署后，應(yīng)當(dāng)確認(rèn)系統(tǒng)中存在的所有用戶生成應(yīng)該是合法，并且不能存在以下用戶或口令： 實(shí)施過(guò)程中使用的臨時(shí)用戶，或測(cè)試用戶 隱藏用戶和匿名用戶 管理員的初始默認(rèn)口令 管理員給用戶分發(fā)的口令 權(quán)限初始化 信息系統(tǒng)部署后，信息系統(tǒng)用戶和數(shù)據(jù)庫(kù)用戶的權(quán)限應(yīng)該符合最小權(quán)限原則，并且由信息系統(tǒng)管理員完全控制。 安全策略配置 信息系統(tǒng)部署后，應(yīng)該按照具體業(yè)務(wù)的安全需求啟用安全功能和配置安全策略。 系統(tǒng) 集成 需求 SOA 架構(gòu)對(duì)業(yè)務(wù)應(yīng)用進(jìn)行搭建或改造，實(shí)現(xiàn)系統(tǒng)的可集成、松耦合、開(kāi)放可重用，業(yè)務(wù)應(yīng)用基本實(shí)現(xiàn)“即插即用”； 2. 系統(tǒng)提供的接口規(guī)范應(yīng)包括但不局限于標(biāo)準(zhǔn)的 Web Service、 JMS 等； 系統(tǒng)提供統(tǒng)一的信息模型標(biāo)準(zhǔn)、統(tǒng)一的服務(wù)目錄、服務(wù)的注冊(cè)、發(fā)布和訂閱機(jī)制； 其它需求 暫無(wú) 。 海關(guān)總署內(nèi)部 IM 建設(shè)項(xiàng)目 30 6 工作量評(píng)估和報(bào)價(jià) 工作量評(píng)估 項(xiàng)目 功能模塊 子功能 人天 web 開(kāi)發(fā) 注冊(cè)登錄模塊 用戶注冊(cè) 6 用戶登錄 6 在線溝通模塊 在線留言 11 在線預(yù)約 11 支付寶第三方接口開(kāi)發(fā) 8 咨詢交流模塊 咨詢發(fā)布 11 咨詢?cè)u(píng)論 11 個(gè)人中心模塊 我的留言 10 我的預(yù)約 10 我的打賞 9 我發(fā)表的咨詢 10 賬號(hào)設(shè)置 8 咨詢師管理模塊 留言管理 11 預(yù)約管理 11 我的收入 10 我發(fā)表的咨詢 10 后臺(tái)管理模塊 咨詢管理 10 用戶管理 9 咨詢師管理 9 關(guān)于我們 7 聯(lián)系我們 7 統(tǒng)計(jì)管理 13 web 與 APP接口開(kāi)發(fā) 注冊(cè)登錄接口 用戶注冊(cè)接口 7 用戶登錄接口 7 在線溝通接口 在線留言接口 11 在線預(yù)約接口 11 咨詢交流接口 咨詢發(fā)布接口 10 咨詢?cè)u(píng)論接口 10 個(gè)人中心接口 我的留言接口 11 海關(guān)總署內(nèi)部 IM 建設(shè)項(xiàng)目 31 我的預(yù)約接口 11 我的打賞接口 10 我發(fā)表的咨詢接口 11 賬號(hào)設(shè)置接口 13 咨詢師管理接口 留言管理接口 10 預(yù)約管理接口 14 我的收入接口 11 我發(fā)表的咨詢接口 10 APP 開(kāi)發(fā) （ Android、 IOS） 注冊(cè)登錄模塊 用戶注冊(cè) 8 用戶登錄 8 在線溝通模塊 在線留言 9 在線預(yù)約 9 咨詢交流模塊 咨詢發(fā)布 10 咨詢?cè)u(píng)論 10 個(gè)人中心模塊 我的留言 8 我的預(yù)約 8 我的打賞 9 我發(fā)表的咨詢 9 賬號(hào)設(shè)置 10 咨詢師管理模塊 留言管理 8 預(yù)約管理 8 我的收入 8 我發(fā)表的咨詢 8 系統(tǒng)管理 系統(tǒng)管理 用戶管理 5 角色管理 5 權(quán)限管理 4 字典管理 4 組織架構(gòu)管理 4 日志管理 4 共計(jì)： 521 海關(guān)總署內(nèi)部 IM 建設(shè)項(xiàng)目 32 系統(tǒng)報(bào)價(jià) 角色 報(bào)價(jià)（人時(shí)） 工作量 報(bào)價(jià) web 開(kāi)發(fā) 165。 391 165。477, 系統(tǒng)設(shè)計(jì) 165。 20 165。28, 系統(tǒng)測(cè)試 165。 130 165。136, 項(xiàng)目管理 165。 98 165。141, 移動(dòng)端開(kāi)發(fā) 165。 130 165。158, UI 設(shè)計(jì) 165。 15 165。21, 系統(tǒng)測(cè)試 165。 43 165。45, 項(xiàng)目管理 165。 33 165。47, 報(bào)價(jià) 總計(jì) 165。1,057, 報(bào)價(jià) 總計(jì) 165。1,030, 項(xiàng)目出保維護(hù)費(fèi)用 項(xiàng)目結(jié)束 后， 微創(chuàng)為該 項(xiàng)目 提供 1 個(gè) 月 的 免費(fèi)修改 bug 的 維護(hù) 周期 ， 在 不改變?cè)?xiàng)目 范圍 的情況下， 出現(xiàn)任何由 微創(chuàng) 開(kāi)發(fā) 過(guò)程中導(dǎo)致 的 問(wèn)題 都 會(huì)免費(fèi)解決 ，一個(gè)月 后，如果有新的需求或 bug，需要根據(jù)新需求或 bug 的 復(fù)雜 程度 進(jìn)行評(píng)估，確定開(kāi)發(fā)的 工作量，根據(jù)開(kāi)發(fā) 人員 165。 7 數(shù)據(jù) 庫(kù) 設(shè)計(jì)方案 數(shù)據(jù) 庫(kù)設(shè)計(jì)目標(biāo) 在構(gòu)建統(tǒng)一標(biāo)準(zhǔn)的基礎(chǔ)共享數(shù)據(jù)平臺(tái)基礎(chǔ)上，通 過(guò) 數(shù)據(jù) 采集的方式 (主 要包括： 界面錄入、批 量 導(dǎo)入、 Web Service、網(wǎng)絡(luò)抓取等 )將 各類(lèi)業(yè)務(wù)數(shù)據(jù)、 氣 象數(shù)據(jù)、 商情 數(shù)據(jù)、新 聞 數(shù)據(jù)進(jìn)行整合 及 分析。 數(shù)據(jù)庫(kù)設(shè)計(jì)將以數(shù)據(jù)庫(kù) (文件 )管理為核心，強(qiáng)化基礎(chǔ)數(shù)據(jù)的優(yōu)勢(shì)和數(shù)據(jù)支撐作用，逐步建設(shè)農(nóng)業(yè)大數(shù)據(jù)平臺(tái)，為企業(yè)決策提供方便直觀的分析手段。 數(shù)據(jù)庫(kù)設(shè)計(jì)原則 為了構(gòu)架一個(gè)堅(jiān)實(shí)可靠的、高性能的農(nóng)業(yè)數(shù)據(jù)資源庫(kù)，在數(shù)據(jù)庫(kù)的建設(shè)中就應(yīng)遵循以下基本原則： （ 1）集中性原則 海關(guān)總署內(nèi)部 IM 建設(shè)項(xiàng)目 33 數(shù)據(jù)庫(kù)的規(guī)劃、設(shè)計(jì)和建設(shè)要以管理系統(tǒng)集中、數(shù)據(jù)集中、處理集中為原則，統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一設(shè)備、統(tǒng)一開(kāi)發(fā)與應(yīng)用。 （ 2）先進(jìn)性和成熟性原則 用科學(xué)的 方法進(jìn)行系統(tǒng)規(guī)劃、設(shè)計(jì)和開(kāi)發(fā)，避免盲目性和隨意性；選擇技術(shù)先進(jìn)、具有一定代表水平并且成熟的技術(shù)方法和產(chǎn)品來(lái)建設(shè)信息化系統(tǒng)。 （ 3）可靠性和可用性原則 數(shù)據(jù)庫(kù)設(shè)計(jì)建設(shè)應(yīng)采用高可靠的產(chǎn)品和技術(shù)，充分考慮系統(tǒng)的應(yīng)變能力、容錯(cuò)能力和糾錯(cuò)能力，確保系統(tǒng)運(yùn)行穩(wěn)定、安全可靠；系統(tǒng)開(kāi)發(fā)要面向最終用戶，使用戶對(duì)系統(tǒng)易于接受、易于掌握、易于操作，系統(tǒng)功能要實(shí)用性強(qiáng)、可用性好，確保系統(tǒng)能長(zhǎng)期、穩(wěn)定、高效地使用。 （ 4）前瞻性、可擴(kuò)展性原則 數(shù)據(jù)庫(kù)規(guī)劃、 設(shè)計(jì)應(yīng)具一定的前導(dǎo)和超前意識(shí)， 確保系統(tǒng)在較長(zhǎng)時(shí)期內(nèi)先進(jìn)和穩(wěn)固，同時(shí)，還應(yīng)具 有良好的擴(kuò)展性和升級(jí)能力，使系統(tǒng)能順利地實(shí)現(xiàn)向更新一代設(shè)備、技術(shù)平臺(tái)的平滑升級(jí)。 建設(shè)過(guò)程與方法 需求分析階段：調(diào)查組織機(jī)構(gòu)情況、調(diào)查各分公司的業(yè)務(wù)需求情況、協(xié)助用戶明確對(duì)數(shù)據(jù)庫(kù)的各種要求、確定新系統(tǒng)的邊界。 概念結(jié)構(gòu)設(shè)計(jì)階段：通過(guò)對(duì)用戶需求進(jìn)行綜合、歸納與抽象，形成一個(gè)獨(dú)立于具體 DBMS 的概念模型，具有較強(qiáng)的語(yǔ)義表達(dá)能力，能夠方便、直接地表達(dá)應(yīng)用中的各種語(yǔ)義知識(shí)，應(yīng)該簡(jiǎn)單、清晰、易于用戶理解，是用戶與數(shù)據(jù)庫(kù)設(shè)計(jì)人員之間進(jìn)行交流的語(yǔ)言。 邏輯結(jié)構(gòu)設(shè)計(jì)階段：將概念結(jié)構(gòu)轉(zhuǎn)換為某個(gè) DBMS 所支持的數(shù)據(jù)模型（例如關(guān)系模型、 空間模型 ），并對(duì)其進(jìn)行優(yōu)化。設(shè)計(jì)邏輯結(jié)構(gòu)應(yīng)該選擇最適于描述與表達(dá)相應(yīng)概念結(jié)構(gòu)的數(shù)據(jù)模型，然后選擇最合適的 DBMS。 數(shù)據(jù)庫(kù)物理設(shè)計(jì)階段： 為邏輯數(shù)據(jù)模型選取一個(gè)最適合應(yīng)用環(huán)境的物理結(jié)構(gòu)（包括存儲(chǔ)結(jié)構(gòu)和存取方法）。根據(jù) DBMS 特點(diǎn)和處理的需要，進(jìn)行物理存儲(chǔ)安排，設(shè)計(jì)索引，形成數(shù)據(jù)庫(kù)內(nèi)模式。 數(shù)據(jù)庫(kù)實(shí)施階段：運(yùn)用 DBMS 提供的數(shù)據(jù)語(yǔ)言（例如 SQL）及其宿主語(yǔ)言，根據(jù)邏輯設(shè)計(jì)和物理設(shè)計(jì)的結(jié)果建立數(shù)據(jù)庫(kù)，編制與調(diào)試應(yīng)用程序，組織數(shù)據(jù)入庫(kù)，并進(jìn)行海關(guān)總署內(nèi)部 IM 建設(shè)項(xiàng)目 34 試運(yùn)行。 數(shù)據(jù)庫(kù)實(shí) 施主要包括以下工作：用 DDL 定義數(shù)據(jù)庫(kù)結(jié)構(gòu)、組織數(shù)據(jù)入庫(kù) 、編制與調(diào)試應(yīng)用程序、數(shù)據(jù)庫(kù)試運(yùn)行。 數(shù)據(jù)庫(kù)運(yùn)行和維護(hù)階段：數(shù)據(jù)庫(kù)應(yīng)用系統(tǒng)經(jīng)過(guò)試運(yùn)行后即可投入正式運(yùn)行。在數(shù)據(jù)庫(kù)系統(tǒng)運(yùn)行過(guò)程中必須不斷地對(duì)其進(jìn)行評(píng)價(jià)、調(diào)整與修改。包括：數(shù)據(jù)庫(kù)的轉(zhuǎn)儲(chǔ)和恢復(fù)、數(shù)據(jù)庫(kù)的安全性、完整性控制、數(shù)據(jù)庫(kù)性能的監(jiān)督、分析和改進(jìn)、數(shù)據(jù)庫(kù)的重組織和重構(gòu)造。 數(shù)據(jù)庫(kù)維護(hù)管理 數(shù)據(jù)庫(kù)維護(hù)管理將提供對(duì)象管理、備份恢復(fù)、操作日志等功能，詳細(xì)的功能框架圖如下： 圖 15 數(shù)據(jù)管理 1. 數(shù)據(jù)對(duì)象管理 以數(shù)據(jù)庫(kù)中的系統(tǒng)視圖為基礎(chǔ)，提供對(duì)數(shù)據(jù)庫(kù)中基本表、視圖等對(duì)象的管理功能，供用戶查詢基本數(shù)據(jù)對(duì)象，并可根據(jù)需要對(duì)存儲(chǔ)、參數(shù)相關(guān)的數(shù)據(jù)庫(kù)對(duì)象設(shè)置進(jìn)行調(diào)整與維護(hù)。 2. 備份恢復(fù)管理 構(gòu)建數(shù)據(jù)庫(kù)的備份恢復(fù)功能，提供配置界面供用戶設(shè)置備份恢復(fù)操作的相關(guān)參數(shù)，數(shù)據(jù)管理數(shù)據(jù)對(duì)象管理備份恢復(fù)管理操作日志管理數(shù)據(jù)操作管理數(shù)據(jù)維護(hù)管理性能分析查詢海關(guān)總署內(nèi)部 IM 建設(shè)項(xiàng)目 35 包括備份的時(shí)間窗口、備份的頻率、備份的周期、備份位置、恢復(fù)的對(duì)象、恢復(fù)的模式等等。 3. 操作日志管理 數(shù)據(jù)管理系統(tǒng)功能涉及到整個(gè)應(yīng)急平臺(tái)的數(shù)據(jù)安全，其上的所有操作，包括操作人員、操作時(shí)間、操作動(dòng)作、操作結(jié)果都將詳細(xì)記錄在系統(tǒng)的日志表中，永久保存以備查詢。 4. 數(shù) 據(jù)操作管理 用于實(shí)現(xiàn)批量的數(shù)據(jù)處理功能，利用數(shù)據(jù)泵、 Stream 等功能，實(shí)現(xiàn)數(shù)據(jù)的批量導(dǎo)入導(dǎo)出、數(shù)據(jù)的復(fù)制等功能。 5. 數(shù)據(jù)字典管理 對(duì)公共氣象服務(wù)業(yè)務(wù)系統(tǒng)中的庫(kù)表建立數(shù)據(jù)字典，完成與業(yè)務(wù)邏輯之間的映射，使用戶能夠理解系統(tǒng)的庫(kù)表設(shè)計(jì)。 6. 數(shù)據(jù)維護(hù)管理 數(shù)據(jù)導(dǎo)入 /導(dǎo)出 —— 數(shù)據(jù)導(dǎo)入 /導(dǎo)出提供了數(shù)據(jù)存儲(chǔ)中心數(shù)據(jù)的導(dǎo)入、導(dǎo)出功能。通過(guò)標(biāo)準(zhǔn) EXCEL、 XML 等數(shù)據(jù)格式數(shù)據(jù)的導(dǎo)入和導(dǎo)出。 7. 性能分析查詢 提供常用的數(shù)據(jù)庫(kù)狀態(tài)查詢與管理功能，如阻斷進(jìn)程檢查，進(jìn)程鎖查詢，長(zhǎng)時(shí)間運(yùn)行任務(wù)查詢，進(jìn)程耗用資源查詢等等，可使用戶及早發(fā)現(xiàn)一些易于對(duì)系統(tǒng)造成影響的操作，及時(shí)予以處置。 物理邏輯設(shè)計(jì) 1. 針對(duì)數(shù)據(jù)庫(kù)中較大的表或索引單獨(dú)分配在一個(gè)表空間中 。 2. 將 Read mostly 對(duì)象分成一組，存在對(duì)應(yīng)的表空間中 。 3. 高頻率 insert 的對(duì)象分成一組，存在對(duì)應(yīng)的表空間中，如日志信息、短信發(fā)送記錄表等； 4. 對(duì)于增、刪、改等操作較多的表，將其存在對(duì)應(yīng)的表空間中。 5. 存于同一個(gè)表空間中的表（或索引）的擴(kuò)展大小成倍數(shù)關(guān)系，這樣有利于空間的 重海關(guān)總署內(nèi)部 IM 建設(shè)項(xiàng)目 36 利用并可減少碎片； 6. 將表和索引分別建立在不同的表空間中； 7. 將臨時(shí)表空間設(shè)置為單獨(dú)的表空間。 數(shù)據(jù)分區(qū)分表 針對(duì)數(shù)據(jù)量非常大而且查詢使用頻繁的表在我們首先使用橫向拆分，進(jìn)行分表。對(duì)于分表后的某些類(lèi)別的表，如果數(shù)據(jù)量較大，我們根據(jù)分區(qū)字段對(duì)其進(jìn)行分區(qū)。 索引使用策略 數(shù)據(jù)庫(kù)索引可以在很大程度上提高數(shù)據(jù)查詢的速度，但同時(shí)也會(huì)帶來(lái)一些負(fù)面問(wèn)題，如更新數(shù)據(jù)速度降低等問(wèn)題。索引建立必須在系統(tǒng)的設(shè)計(jì)階段就進(jìn)行相應(yīng)的設(shè)計(jì)規(guī)劃，在后續(xù)的開(kāi)發(fā)及試運(yùn)行過(guò)程中進(jìn)行優(yōu)化調(diào)整。針對(duì)公共氣象服務(wù)業(yè)務(wù)系統(tǒng)項(xiàng)目的索引策略，我們主要建立 以下索引標(biāo)準(zhǔn)： 合理選擇索引的種類(lèi)，根據(jù)實(shí)際情況選擇是 B*樹(shù)索引、位圖索引、倒序索引或函數(shù)索引等； 表的主鍵、外鍵必須有索引； 經(jīng)常與其他表進(jìn)行連接的表，在連接字段上應(yīng)該建立索引； 經(jīng)常出現(xiàn)在 Where 子句中的字段，特別是大表的字段，應(yīng)該建立索引； 索引應(yīng)該建在選擇性高的字段上； 索引應(yīng)該建在小字段上，對(duì)于大的文本字段甚至超長(zhǎng)字段，不要建索引； 復(fù)合索引的建立需要進(jìn)行仔細(xì)分析；盡量考慮用單字段索引代替： 頻繁進(jìn)行數(shù)據(jù)操作的表，不要建立太多的索引一般超過(guò)四個(gè)的需要項(xiàng)目集體討論決定； 刪除無(wú)用的索引，避免對(duì)執(zhí)行計(jì)劃造成負(fù)面影響； 數(shù)據(jù)庫(kù)安全設(shè)計(jì) 由于計(jì)算機(jī)軟、 硬件故障， 導(dǎo)致數(shù)據(jù)庫(kù)系統(tǒng)不能正常運(yùn)轉(zhuǎn)， 造成大量數(shù)據(jù)信息丟失，甚至使數(shù)據(jù)庫(kù)系統(tǒng)崩潰是非常嚴(yán)重的數(shù)據(jù)災(zāi)難，同樣，如果沒(méi)有進(jìn)行數(shù)據(jù)加密的備份數(shù)據(jù)一旦丟失或者外漏，用戶將會(huì)丟失信息。以下我們將主要從三個(gè)方面保證系統(tǒng)數(shù)據(jù)安全： 海關(guān)總署內(nèi)部 IM 建設(shè)項(xiàng)目 37 角色管理 通過(guò)授權(quán)來(lái)對(duì)數(shù)據(jù)庫(kù)用戶的操作進(jìn)行限制，對(duì)整個(gè)數(shù)據(jù)庫(kù)具有讀寫(xiě)的權(quán)利的賬戶進(jìn)行嚴(yán)格管理，對(duì)大多數(shù)用戶只允許其在同組