【導(dǎo)讀】在線咨詢預(yù)約建設(shè)項目。上海微創(chuàng)軟件股份有限公司。成功的類似項目以及滿足客戶需求的專門化高定制開發(fā)經(jīng)驗.1

　　

【正文】 應(yīng)用安全 與基礎(chǔ)環(huán)境的交互 信息系統(tǒng)的安全設(shè)計和實現(xiàn)應(yīng)該具有獨立性，不能完全依賴當(dāng)前主機的基礎(chǔ)安全機制來確保應(yīng)用本身和它的數(shù)據(jù)不受到破壞或拒絕服務(wù)。 標(biāo)識和鑒別機制 系統(tǒng)應(yīng)該能夠?qū)λ邢到y(tǒng)使用者進行有效標(biāo)識，并且應(yīng)該確保使用者在授予敏感權(quán)限之前已經(jīng)被鑒別。 系統(tǒng)應(yīng)該能夠鑒別應(yīng)用中所有代表用戶與系統(tǒng)進行交互的進程、程序以及其他活動實體或?qū)ο蟆? 在鑒別過程和授予已鑒別用戶使用應(yīng)用程序資源的權(quán)限前，系統(tǒng)應(yīng)當(dāng)提供必要的信息給使用者，這類信息應(yīng)該能夠幫助使用者完成鑒別過程，并明確其應(yīng)承擔(dān)的責(zé)任。 用戶和權(quán)限管理 本部分安全要求規(guī)定了系統(tǒng)的用戶分類管理、口令管理和授權(quán)管理。 系統(tǒng)管理員帳號（角色） 系統(tǒng)應(yīng)該將系統(tǒng)的管理權(quán)限（包括用戶管理、權(quán)限管理、配置定制）單獨賦予系統(tǒng)管理員帳號（ 角色），這類帳號（角色）僅負(fù)責(zé)進行系統(tǒng)級的管理，不具備任何業(yè)務(wù)操作的權(quán)限。 非管理帳號（角色） 系統(tǒng)應(yīng)該將業(yè)務(wù)操作權(quán)限賦予非管理員帳號（角色），這類帳號（角色）不能具備任何系統(tǒng)級的管理權(quán)限，并且其具有的權(quán)限轉(zhuǎn)移和委托機制不能違背系統(tǒng)的授權(quán)原海關(guān)總署內(nèi)部 IM 建設(shè)項目 29 則。 禁用匿名帳戶 系統(tǒng)應(yīng)該不內(nèi)置匿名賬戶，也不允許匿名用戶的登錄。 密碼技術(shù) 系統(tǒng)中使用的密碼算法在強度上應(yīng)該等于或大于公司規(guī)定和用戶提出的安全強度要求。 系統(tǒng)需要在密鑰生成、存儲、分配、銷毀的整個生命周期中對其實施保護，確保密鑰明文不能被其他進程、程序和應(yīng)用中非相關(guān) 組件訪問到。 安全實施 信息系統(tǒng)部署后，應(yīng)當(dāng)確認(rèn)系統(tǒng)中存在的所有用戶生成應(yīng)該是合法，并且不能存在以下用戶或口令： 實施過程中使用的臨時用戶，或測試用戶 隱藏用戶和匿名用戶 管理員的初始默認(rèn)口令 管理員給用戶分發(fā)的口令 權(quán)限初始化 信息系統(tǒng)部署后，信息系統(tǒng)用戶和數(shù)據(jù)庫用戶的權(quán)限應(yīng)該符合最小權(quán)限原則，并且由信息系統(tǒng)管理員完全控制。 安全策略配置 信息系統(tǒng)部署后，應(yīng)該按照具體業(yè)務(wù)的安全需求啟用安全功能和配置安全策略。 系統(tǒng) 集成 需求 SOA 架構(gòu)對業(yè)務(wù)應(yīng)用進行搭建或改造，實現(xiàn)系統(tǒng)的可集成、松耦合、開放可重用，業(yè)務(wù)應(yīng)用基本實現(xiàn)“即插即用”； 2. 系統(tǒng)提供的接口規(guī)范應(yīng)包括但不局限于標(biāo)準(zhǔn)的 Web Service、 JMS 等； 系統(tǒng)提供統(tǒng)一的信息模型標(biāo)準(zhǔn)、統(tǒng)一的服務(wù)目錄、服務(wù)的注冊、發(fā)布和訂閱機制； 其它需求 暫無 。 海關(guān)總署內(nèi)部 IM 建設(shè)項目 30 6 工作量評估和報價 工作量評估 項目 功能模塊 子功能 人天 web 開發(fā) 注冊登錄模塊 用戶注冊 6 用戶登錄 6 在線溝通模塊 在線留言 11 在線預(yù)約 11 支付寶第三方接口開發(fā) 8 咨詢交流模塊 咨詢發(fā)布 11 咨詢評論 11 個人中心模塊 我的留言 10 我的預(yù)約 10 我的打賞 9 我發(fā)表的咨詢 10 賬號設(shè)置 8 咨詢師管理模塊 留言管理 11 預(yù)約管理 11 我的收入 10 我發(fā)表的咨詢 10 后臺管理模塊 咨詢管理 10 用戶管理 9 咨詢師管理 9 關(guān)于我們 7 聯(lián)系我們 7 統(tǒng)計管理 13 web 與 APP接口開發(fā) 注冊登錄接口 用戶注冊接口 7 用戶登錄接口 7 在線溝通接口 在線留言接口 11 在線預(yù)約接口 11 咨詢交流接口 咨詢發(fā)布接口 10 咨詢評論接口 10 個人中心接口 我的留言接口 11 海關(guān)總署內(nèi)部 IM 建設(shè)項目 31 我的預(yù)約接口 11 我的打賞接口 10 我發(fā)表的咨詢接口 11 賬號設(shè)置接口 13 咨詢師管理接口 留言管理接口 10 預(yù)約管理接口 14 我的收入接口 11 我發(fā)表的咨詢接口 10 APP 開發(fā) （ Android、 IOS） 注冊登錄模塊 用戶注冊 8 用戶登錄 8 在線溝通模塊 在線留言 9 在線預(yù)約 9 咨詢交流模塊 咨詢發(fā)布 10 咨詢評論 10 個人中心模塊 我的留言 8 我的預(yù)約 8 我的打賞 9 我發(fā)表的咨詢 9 賬號設(shè)置 10 咨詢師管理模塊 留言管理 8 預(yù)約管理 8 我的收入 8 我發(fā)表的咨詢 8 系統(tǒng)管理 系統(tǒng)管理 用戶管理 5 角色管理 5 權(quán)限管理 4 字典管理 4 組織架構(gòu)管理 4 日志管理 4 共計： 521 海關(guān)總署內(nèi)部 IM 建設(shè)項目 32 系統(tǒng)報價 角色 報價（人時） 工作量 報價 web 開發(fā) 165。 391 165。477, 系統(tǒng)設(shè)計 165。 20 165。28, 系統(tǒng)測試 165。 130 165。136, 項目管理 165。 98 165。141, 移動端開發(fā) 165。 130 165。158, UI 設(shè)計 165。 15 165。21, 系統(tǒng)測試 165。 43 165。45, 項目管理 165。 33 165。47, 報價 總計 165。1,057, 報價 總計 165。1,030, 項目出保維護費用 項目結(jié)束 后， 微創(chuàng)為該 項目 提供 1 個 月 的 免費修改 bug 的 維護 周期 ， 在 不改變原項目 范圍 的情況下， 出現(xiàn)任何由 微創(chuàng) 開發(fā) 過程中導(dǎo)致 的 問題 都 會免費解決 ，一個月 后，如果有新的需求或 bug，需要根據(jù)新需求或 bug 的 復(fù)雜 程度 進行評估，確定開發(fā)的 工作量，根據(jù)開發(fā) 人員 165。 7 數(shù)據(jù) 庫 設(shè)計方案 數(shù)據(jù) 庫設(shè)計目標(biāo) 在構(gòu)建統(tǒng)一標(biāo)準(zhǔn)的基礎(chǔ)共享數(shù)據(jù)平臺基礎(chǔ)上，通 過 數(shù)據(jù) 采集的方式 (主 要包括： 界面錄入、批 量 導(dǎo)入、 Web Service、網(wǎng)絡(luò)抓取等 )將 各類業(yè)務(wù)數(shù)據(jù)、 氣 象數(shù)據(jù)、 商情 數(shù)據(jù)、新 聞 數(shù)據(jù)進行整合 及 分析。 數(shù)據(jù)庫設(shè)計將以數(shù)據(jù)庫 (文件 )管理為核心，強化基礎(chǔ)數(shù)據(jù)的優(yōu)勢和數(shù)據(jù)支撐作用，逐步建設(shè)農(nóng)業(yè)大數(shù)據(jù)平臺，為企業(yè)決策提供方便直觀的分析手段。 數(shù)據(jù)庫設(shè)計原則 為了構(gòu)架一個堅實可靠的、高性能的農(nóng)業(yè)數(shù)據(jù)資源庫，在數(shù)據(jù)庫的建設(shè)中就應(yīng)遵循以下基本原則： （ 1）集中性原則 海關(guān)總署內(nèi)部 IM 建設(shè)項目 33 數(shù)據(jù)庫的規(guī)劃、設(shè)計和建設(shè)要以管理系統(tǒng)集中、數(shù)據(jù)集中、處理集中為原則，統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一設(shè)備、統(tǒng)一開發(fā)與應(yīng)用。 （ 2）先進性和成熟性原則 用科學(xué)的 方法進行系統(tǒng)規(guī)劃、設(shè)計和開發(fā)，避免盲目性和隨意性；選擇技術(shù)先進、具有一定代表水平并且成熟的技術(shù)方法和產(chǎn)品來建設(shè)信息化系統(tǒng)。 （ 3）可靠性和可用性原則 數(shù)據(jù)庫設(shè)計建設(shè)應(yīng)采用高可靠的產(chǎn)品和技術(shù)，充分考慮系統(tǒng)的應(yīng)變能力、容錯能力和糾錯能力，確保系統(tǒng)運行穩(wěn)定、安全可靠；系統(tǒng)開發(fā)要面向最終用戶，使用戶對系統(tǒng)易于接受、易于掌握、易于操作，系統(tǒng)功能要實用性強、可用性好，確保系統(tǒng)能長期、穩(wěn)定、高效地使用。 （ 4）前瞻性、可擴展性原則 數(shù)據(jù)庫規(guī)劃、 設(shè)計應(yīng)具一定的前導(dǎo)和超前意識， 確保系統(tǒng)在較長時期內(nèi)先進和穩(wěn)固，同時，還應(yīng)具 有良好的擴展性和升級能力，使系統(tǒng)能順利地實現(xiàn)向更新一代設(shè)備、技術(shù)平臺的平滑升級。 建設(shè)過程與方法 需求分析階段：調(diào)查組織機構(gòu)情況、調(diào)查各分公司的業(yè)務(wù)需求情況、協(xié)助用戶明確對數(shù)據(jù)庫的各種要求、確定新系統(tǒng)的邊界。 概念結(jié)構(gòu)設(shè)計階段：通過對用戶需求進行綜合、歸納與抽象，形成一個獨立于具體 DBMS 的概念模型，具有較強的語義表達(dá)能力，能夠方便、直接地表達(dá)應(yīng)用中的各種語義知識，應(yīng)該簡單、清晰、易于用戶理解，是用戶與數(shù)據(jù)庫設(shè)計人員之間進行交流的語言。 邏輯結(jié)構(gòu)設(shè)計階段：將概念結(jié)構(gòu)轉(zhuǎn)換為某個 DBMS 所支持的數(shù)據(jù)模型（例如關(guān)系模型、 空間模型 ），并對其進行優(yōu)化。設(shè)計邏輯結(jié)構(gòu)應(yīng)該選擇最適于描述與表達(dá)相應(yīng)概念結(jié)構(gòu)的數(shù)據(jù)模型，然后選擇最合適的 DBMS。 數(shù)據(jù)庫物理設(shè)計階段： 為邏輯數(shù)據(jù)模型選取一個最適合應(yīng)用環(huán)境的物理結(jié)構(gòu)（包括存儲結(jié)構(gòu)和存取方法）。根據(jù) DBMS 特點和處理的需要，進行物理存儲安排，設(shè)計索引，形成數(shù)據(jù)庫內(nèi)模式。 數(shù)據(jù)庫實施階段：運用 DBMS 提供的數(shù)據(jù)語言（例如 SQL）及其宿主語言，根據(jù)邏輯設(shè)計和物理設(shè)計的結(jié)果建立數(shù)據(jù)庫，編制與調(diào)試應(yīng)用程序，組織數(shù)據(jù)入庫，并進行海關(guān)總署內(nèi)部 IM 建設(shè)項目 34 試運行。 數(shù)據(jù)庫實 施主要包括以下工作：用 DDL 定義數(shù)據(jù)庫結(jié)構(gòu)、組織數(shù)據(jù)入庫 、編制與調(diào)試應(yīng)用程序、數(shù)據(jù)庫試運行。 數(shù)據(jù)庫運行和維護階段：數(shù)據(jù)庫應(yīng)用系統(tǒng)經(jīng)過試運行后即可投入正式運行。在數(shù)據(jù)庫系統(tǒng)運行過程中必須不斷地對其進行評價、調(diào)整與修改。包括：數(shù)據(jù)庫的轉(zhuǎn)儲和恢復(fù)、數(shù)據(jù)庫的安全性、完整性控制、數(shù)據(jù)庫性能的監(jiān)督、分析和改進、數(shù)據(jù)庫的重組織和重構(gòu)造。 數(shù)據(jù)庫維護管理 數(shù)據(jù)庫維護管理將提供對象管理、備份恢復(fù)、操作日志等功能，詳細(xì)的功能框架圖如下： 圖 15 數(shù)據(jù)管理 1. 數(shù)據(jù)對象管理 以數(shù)據(jù)庫中的系統(tǒng)視圖為基礎(chǔ)，提供對數(shù)據(jù)庫中基本表、視圖等對象的管理功能，供用戶查詢基本數(shù)據(jù)對象，并可根據(jù)需要對存儲、參數(shù)相關(guān)的數(shù)據(jù)庫對象設(shè)置進行調(diào)整與維護。 2. 備份恢復(fù)管理 構(gòu)建數(shù)據(jù)庫的備份恢復(fù)功能，提供配置界面供用戶設(shè)置備份恢復(fù)操作的相關(guān)參數(shù)，數(shù)據(jù)管理數(shù)據(jù)對象管理備份恢復(fù)管理操作日志管理數(shù)據(jù)操作管理數(shù)據(jù)維護管理性能分析查詢海關(guān)總署內(nèi)部 IM 建設(shè)項目 35 包括備份的時間窗口、備份的頻率、備份的周期、備份位置、恢復(fù)的對象、恢復(fù)的模式等等。 3. 操作日志管理 數(shù)據(jù)管理系統(tǒng)功能涉及到整個應(yīng)急平臺的數(shù)據(jù)安全，其上的所有操作，包括操作人員、操作時間、操作動作、操作結(jié)果都將詳細(xì)記錄在系統(tǒng)的日志表中，永久保存以備查詢。 4. 數(shù) 據(jù)操作管理 用于實現(xiàn)批量的數(shù)據(jù)處理功能，利用數(shù)據(jù)泵、 Stream 等功能，實現(xiàn)數(shù)據(jù)的批量導(dǎo)入導(dǎo)出、數(shù)據(jù)的復(fù)制等功能。 5. 數(shù)據(jù)字典管理 對公共氣象服務(wù)業(yè)務(wù)系統(tǒng)中的庫表建立數(shù)據(jù)字典，完成與業(yè)務(wù)邏輯之間的映射，使用戶能夠理解系統(tǒng)的庫表設(shè)計。 6. 數(shù)據(jù)維護管理 數(shù)據(jù)導(dǎo)入 /導(dǎo)出 —— 數(shù)據(jù)導(dǎo)入 /導(dǎo)出提供了數(shù)據(jù)存儲中心數(shù)據(jù)的導(dǎo)入、導(dǎo)出功能。通過標(biāo)準(zhǔn) EXCEL、 XML 等數(shù)據(jù)格式數(shù)據(jù)的導(dǎo)入和導(dǎo)出。 7. 性能分析查詢 提供常用的數(shù)據(jù)庫狀態(tài)查詢與管理功能，如阻斷進程檢查，進程鎖查詢，長時間運行任務(wù)查詢，進程耗用資源查詢等等，可使用戶及早發(fā)現(xiàn)一些易于對系統(tǒng)造成影響的操作，及時予以處置。 物理邏輯設(shè)計 1. 針對數(shù)據(jù)庫中較大的表或索引單獨分配在一個表空間中 。 2. 將 Read mostly 對象分成一組，存在對應(yīng)的表空間中 。 3. 高頻率 insert 的對象分成一組，存在對應(yīng)的表空間中，如日志信息、短信發(fā)送記錄表等； 4. 對于增、刪、改等操作較多的表，將其存在對應(yīng)的表空間中。 5. 存于同一個表空間中的表（或索引）的擴展大小成倍數(shù)關(guān)系，這樣有利于空間的 重海關(guān)總署內(nèi)部 IM 建設(shè)項目 36 利用并可減少碎片； 6. 將表和索引分別建立在不同的表空間中； 7. 將臨時表空間設(shè)置為單獨的表空間。 數(shù)據(jù)分區(qū)分表 針對數(shù)據(jù)量非常大而且查詢使用頻繁的表在我們首先使用橫向拆分，進行分表。對于分表后的某些類別的表，如果數(shù)據(jù)量較大，我們根據(jù)分區(qū)字段對其進行分區(qū)。 索引使用策略 數(shù)據(jù)庫索引可以在很大程度上提高數(shù)據(jù)查詢的速度，但同時也會帶來一些負(fù)面問題，如更新數(shù)據(jù)速度降低等問題。索引建立必須在系統(tǒng)的設(shè)計階段就進行相應(yīng)的設(shè)計規(guī)劃，在后續(xù)的開發(fā)及試運行過程中進行優(yōu)化調(diào)整。針對公共氣象服務(wù)業(yè)務(wù)系統(tǒng)項目的索引策略，我們主要建立 以下索引標(biāo)準(zhǔn)： 合理選擇索引的種類，根據(jù)實際情況選擇是 B*樹索引、位圖索引、倒序索引或函數(shù)索引等； 表的主鍵、外鍵必須有索引； 經(jīng)常與其他表進行連接的表，在連接字段上應(yīng)該建立索引； 經(jīng)常出現(xiàn)在 Where 子句中的字段，特別是大表的字段，應(yīng)該建立索引； 索引應(yīng)該建在選擇性高的字段上； 索引應(yīng)該建在小字段上，對于大的文本字段甚至超長字段，不要建索引； 復(fù)合索引的建立需要進行仔細(xì)分析；盡量考慮用單字段索引代替： 頻繁進行數(shù)據(jù)操作的表，不要建立太多的索引一般超過四個的需要項目集體討論決定； 刪除無用的索引，避免對執(zhí)行計劃造成負(fù)面影響； 數(shù)據(jù)庫安全設(shè)計 由于計算機軟、 硬件故障， 導(dǎo)致數(shù)據(jù)庫系統(tǒng)不能正常運轉(zhuǎn)， 造成大量數(shù)據(jù)信息丟失，甚至使數(shù)據(jù)庫系統(tǒng)崩潰是非常嚴(yán)重的數(shù)據(jù)災(zāi)難，同樣，如果沒有進行數(shù)據(jù)加密的備份數(shù)據(jù)一旦丟失或者外漏，用戶將會丟失信息。以下我們將主要從三個方面保證系統(tǒng)數(shù)據(jù)安全： 海關(guān)總署內(nèi)部 IM 建設(shè)項目 37 角色管理 通過授權(quán)來對數(shù)據(jù)庫用戶的操作進行限制，對整個數(shù)據(jù)庫具有讀寫的權(quán)利的賬戶進行嚴(yán)格管理，對大多數(shù)用戶只允許其在同組