【正文】 設(shè)備和軟件共同完成。安全軟件在運(yùn)行、存儲中并不能保障絕對安全，軟件運(yùn)行時很多重要信息（如密鑰和PIN）都會在某個時間清晰地出現(xiàn)在計算機(jī)的存儲器中，因而“高水平”的不法分子竊取并利用這些重要信息十分容易，所以系統(tǒng)應(yīng)該采用硬設(shè)備和軟件結(jié)合才能保障安全。采用具有防火墻功能的路由器，進(jìn)行硬件級別的初步安全防范。在路由器之后的硬件防火墻，可以把內(nèi)部網(wǎng)、外網(wǎng)分開，將提供不同服務(wù)的服務(wù)器放置在不同的區(qū)段，開放最低要求的協(xié)議，這樣可以防范大多數(shù)的黑客攻擊。由于支持DMZ的防火墻價格較高，我們同時也可提供功能類似的變通方案。即使用一臺硬件的防火墻保護(hù)外部主機(jī)，使用另外一臺低端臺式機(jī)作為代理服務(wù)器對外限制對內(nèi)網(wǎng)的訪問，對內(nèi)限制對外網(wǎng)的訪問。采用國際標(biāo)準(zhǔn)的經(jīng)過權(quán)威CA中心認(rèn)證的SSL協(xié)議，實(shí)現(xiàn)客戶身份認(rèn)證和交易信息在互聯(lián)網(wǎng)上的加密傳輸，保證平臺的交易請求和資料傳送在一個安全的傳輸通道中進(jìn)行。（SSL是由Netscape開發(fā)出來的一種在讓持有證書的瀏覽器、軟件和WWW服務(wù)器之間構(gòu)造的安全通道中傳輸數(shù)據(jù)的協(xié)議，它運(yùn)行在TCP/IP層之上、應(yīng)用層之下，用TCP／IP代表高級協(xié)議在數(shù)據(jù)通信過程中允許一支持SSL的WWW服務(wù)器，在支持SSL的客戶端使協(xié)議本身獲得信任、使客戶端得到服務(wù)器的信任，從而在兩臺機(jī)器間建立一個可告的加密傳輸連接。）服務(wù)器采用具有很強(qiáng)安全性的商用操作系統(tǒng)（如：），操作系統(tǒng)具有信息分隔、強(qiáng)行訪問控制、最小權(quán)限、可信路徑、實(shí)時告警、口令管理和登錄限制等特點(diǎn)，并結(jié)合實(shí)際需求合理設(shè)置操作系統(tǒng)，保證公司站點(diǎn)是一個安全、可信、難以攻破的WEB站點(diǎn)。采用防火墻帶有相關(guān)的監(jiān)控軟件，安裝于獨(dú)立的機(jī)器之上，可建立24小時的動態(tài)安全監(jiān)控系統(tǒng)，對網(wǎng)站的重要部分（如資金劃拔等）進(jìn)行實(shí)時監(jiān)控，及時切斷黑客攻擊和非法訪問，并進(jìn)行報警，有力保證電子商務(wù)網(wǎng)站日常運(yùn)行的安全性。采用多冗余的硬件來保證系統(tǒng)連續(xù)運(yùn)行的硬件備份，比如容錯等方式，如果一個硬件損壞，后備硬件馬上能夠接替其工作。作用是保證系統(tǒng)在出現(xiàn)故障時能夠連續(xù)運(yùn)行。同時采用磁帶和磁碟的軟件級備份，將系統(tǒng)數(shù)據(jù)保存到其他介質(zhì)上，當(dāng)系統(tǒng)出錯時可以將系統(tǒng)恢復(fù)到備份時的狀態(tài)。可以完全防止邏輯錯誤，因?yàn)閭浞萁橘|(zhì)和計算機(jī)系統(tǒng)是分開的，錯誤不會復(fù)寫到介質(zhì)上。這就意味著只要保存足夠長時間的歷史數(shù)據(jù)，就能夠恢復(fù)正確的數(shù)據(jù)。在開發(fā)應(yīng)用過程中，十分注意權(quán)限的管理，采用多種方法保證每一用戶能訪問到正確的位置和模塊。在開發(fā)的產(chǎn)品中，使用了基于Java組件的技術(shù)產(chǎn)品，可以對模塊、表進(jìn)行分組、分角色、分人的權(quán)限控制，可以控制到包括訪問、讀取、新增、修改、刪除等操作。對重要操作的Log記錄，可以使每一個設(shè)計數(shù)據(jù)變支的操作有據(jù)可查。第六章 項(xiàng)目產(chǎn)品市場與競爭 項(xiàng)目產(chǎn)品市場概況及需求情況：隨著互聯(lián)網(wǎng)技術(shù)及電子商務(wù)發(fā)展的日益成熟，市場上的電子商務(wù)平臺種類繁多，功能各異，但還沒有一個真正意義上的針對高端家庭的O2O電子商務(wù)平臺。而我公司所建設(shè)的某某o2o電子商務(wù)平臺，是一個完全基于全球精品的受眾于中國高端家庭的電子商務(wù)平臺，以線下體驗(yàn)+線上購買的形式，勢必墊付傳統(tǒng)的電子商務(wù)平臺的銷售模式。該項(xiàng)目將云計算機(jī)技術(shù)引入到了電子商務(wù)平臺的建設(shè)中，同時結(jié)合了面向?qū)ο蟮腟OA服務(wù)架構(gòu)、結(jié)合PAAS服務(wù)模式及ETL體系結(jié)構(gòu)，采用PAAS及SAAS相結(jié)合的研發(fā)模式及數(shù)據(jù)采集和交換層支持多種技術(shù)手段、資源庫的主要技術(shù)路線采用三級數(shù)據(jù)存儲架構(gòu)等技術(shù)手段，實(shí)現(xiàn)的一站式的O2O電子商務(wù)綜合服務(wù)平臺。 項(xiàng)目產(chǎn)品的目標(biāo)市場：項(xiàng)目目標(biāo)市場為追求高品質(zhì)生活的中國高端家庭。 項(xiàng)目產(chǎn)品的主要競爭者目前較先進(jìn)的電子商務(wù)平臺有： 序號產(chǎn)品名稱所屬企業(yè)功能概述01天貓商城阿里巴巴國內(nèi)最先進(jìn)的電子商務(wù)平臺，可實(shí)現(xiàn)產(chǎn)品的全流程交園02京東商城京東在線中國 B2C 市場最大的 3C 網(wǎng)購專業(yè)平臺，以上兩個國內(nèi)較為先進(jìn)的產(chǎn)品銷售平臺，針對的客戶群體龐大，銷售的產(chǎn)品類別豐富，但針對性不強(qiáng)，且無線下線驗(yàn)功能。 項(xiàng)目產(chǎn)品技術(shù)性能比較優(yōu)勢、 將云計算技術(shù)引入到O2O電子商務(wù)平臺的建設(shè)過程中，用云技術(shù)，打造服務(wù)器云、網(wǎng)絡(luò)云、信息云及存儲云，建立基于云計算的一站式O2O電子商務(wù)公共服務(wù)平臺； 依據(jù)云計算技術(shù)，全面的實(shí)現(xiàn)信息門戶、客戶管理、產(chǎn)品購買、產(chǎn)品售后等一體的信息互聯(lián)互通； 采用C/S或B/S架構(gòu)技術(shù)進(jìn)行開發(fā)部署，提供數(shù)據(jù)處理、業(yè)務(wù)應(yīng)用和管理決策三層信息應(yīng)用服務(wù)的平臺系統(tǒng)。 通過“中間庫+數(shù)據(jù)倉庫”模式，對原始數(shù)據(jù)進(jìn)行處理，并為以后進(jìn)行數(shù)據(jù)挖掘提供支持，并通過訪問控制手段，提供給信息資源的使用者。 應(yīng)用BI技術(shù)等相關(guān)的應(yīng)用框架，實(shí)現(xiàn)系統(tǒng)管理決策層對數(shù)據(jù)的查詢、分析及對比。 平臺優(yōu)勢 符合國家產(chǎn)業(yè)政策。目前，正值國家加大力度發(fā)展電子商務(wù)產(chǎn)業(yè)的力度，本項(xiàng)目屬于電子商務(wù)系統(tǒng)的范疇，為電子商務(wù)行業(yè)帶來了新的發(fā)展動力，項(xiàng)目的實(shí)施和推廣，將會帶動相關(guān)行業(yè)領(lǐng)域產(chǎn)業(yè)的發(fā)展。 技術(shù)優(yōu)勢長春中友軟件有限公司擁有雄厚的研發(fā)實(shí)力，公司擁有一支從事研究、開發(fā)的高級科技人才隊伍，對于領(lǐng)域內(nèi)的先進(jìn)技術(shù)有很強(qiáng)的消化，吸收、開發(fā)、創(chuàng)新的能力。公司現(xiàn)有人員曾經(jīng)獨(dú)立和合作完成過十余個項(xiàng)目的開發(fā)，人員之間配合的默契、技術(shù)之間的銜接以及部門之間的和諧，公司在部門職能設(shè)置、人員安排、開發(fā)和監(jiān)督檢測方法和制度等方面都保證了項(xiàng)目開發(fā)的順利進(jìn)行。 公司組建了一支懂技術(shù)、有經(jīng)驗(yàn)的營銷隊伍，這些營銷基礎(chǔ)必將為本項(xiàng)目產(chǎn)品的研制和推廣起到巨大的推動作用。 公司組建以來，產(chǎn)權(quán)清晰，機(jī)制靈活，本著“以人為本，科學(xué)管理”的原則，建立了科學(xué)的管理機(jī)制、完善的激勵和約束機(jī)制。公司根據(jù)個人業(yè)績確定薪酬標(biāo)準(zhǔn)，為各類人才的脫穎而出創(chuàng)造了機(jī)會，同時對骨干員工制訂了期權(quán)計劃。這些舉措保證了人員的穩(wěn)定性、技術(shù)統(tǒng)一性、過程存檔的嚴(yán)密性，爭強(qiáng)了企業(yè)的凝聚力，同時充分調(diào)動了全體員工的積極性，激發(fā)了他們的聰明才智，保證了各項(xiàng)工作的順利進(jìn)行。 第七章　項(xiàng)目風(fēng)險分析與控制 公司自運(yùn)營以來，擁有現(xiàn)代化的企業(yè)管理解決方案，在經(jīng)營中，通過自我培養(yǎng)與人才引進(jìn)，打造了一支擁有精湛軟件開發(fā)技術(shù)的技術(shù)團(tuán)隊，在軟件開發(fā)領(lǐng)域積累的豐富的經(jīng)驗(yàn)。公司的各項(xiàng)業(yè)務(wù)開展順利，業(yè)務(wù)范圍、營銷能力不斷加強(qiáng)，公司擁有完善的財務(wù)管理制度，有健全的項(xiàng)目評機(jī)制，投資風(fēng)險評估機(jī)制與監(jiān)督機(jī)制等。在資金的動作上，均按項(xiàng)目進(jìn)行專款專用，有完善的財務(wù)報表及財務(wù)審批程序，逐級申報與審批，確保項(xiàng)目的正常運(yùn)行。 項(xiàng)目管理風(fēng)險分析 本公司是采用現(xiàn)代化企業(yè)制度建立的企業(yè)，建立了較為完善管理制度以及用人制度、保密制度。項(xiàng)目組成員有過多年的項(xiàng)目實(shí)施經(jīng)歷，并為多個項(xiàng)目的主創(chuàng)人員，并已經(jīng)成功完成多個項(xiàng)目的實(shí)施，成員之間配合密切，管理比較規(guī)范，因此，在項(xiàng)目管理上不存在任何風(fēng)險。 技術(shù)風(fēng)險分析 本項(xiàng)目在開發(fā)前期進(jìn)行了充分的需求調(diào)研，在項(xiàng)目實(shí)施過程中通過需求分析、發(fā)行試用版等多種方式充分了解用戶需求。公司的主要技術(shù)人員已經(jīng)有近多年的軟件的管理和實(shí)施經(jīng)驗(yàn)，項(xiàng)目組成員由網(wǎng)絡(luò)工程師、數(shù)據(jù)庫工程師和程序工程師組成，技術(shù)團(tuán)隊結(jié)構(gòu)合理；主要合作單位的參加人員具有博士學(xué)歷、在讀博士和碩士學(xué)歷，掌握最先進(jìn)的知識和技術(shù)，軟件中間件技術(shù)、外語資料查詢技術(shù)和軟件開發(fā)技術(shù)有深入的研究，因此在技術(shù)上不存在任何風(fēng)險。 市場風(fēng)險分析 加大技術(shù)投入和研發(fā)力量，提高企業(yè)在本領(lǐng)域的技術(shù)優(yōu)勢，是企業(yè)在市場競爭中的立于不敗之地的根本保證。在項(xiàng)目實(shí)施過程中不斷對市場和用戶需求進(jìn)行調(diào)研，加強(qiáng)售后跟蹤服務(wù)，并且根據(jù)需要對產(chǎn)品不斷調(diào)整和升級完善，同時制訂科學(xué)合理的營銷策略，促進(jìn)產(chǎn)品的應(yīng)用推廣。 經(jīng)濟(jì)環(huán)境風(fēng)險分析 公司注冊資金100萬元，公司運(yùn)營結(jié)構(gòu)合理，收入穩(wěn)定，經(jīng)濟(jì)環(huán)境比較好。因此，經(jīng)濟(jì)環(huán)境上不存在任何風(fēng)險。 自然災(zāi)害風(fēng)險分析本項(xiàng)目為應(yīng)用軟件項(xiàng)目，主要包括：項(xiàng)目實(shí)現(xiàn)的主要技術(shù)資料和主要實(shí)現(xiàn)的關(guān)鍵代碼?？梢赃M(jìn)行方便的、安全的數(shù)據(jù)存儲和數(shù)據(jù)備份。因此，當(dāng)發(fā)生自然災(zāi)害的時候，損失比較小，自然災(zāi)害的風(fēng)險比較小。62