【正文】 根據(jù)業(yè)務(wù)需求，應(yīng)用（業(yè)務(wù)）可以對業(yè)務(wù)用戶的權(quán)限進(jìn)行控制；根據(jù)業(yè)務(wù)需要可以決定是否對用戶享有的服務(wù)進(jìn)行分級別控制；對業(yè)務(wù)用戶必須在業(yè)務(wù)統(tǒng)計(jì)和業(yè)務(wù)結(jié)算的功能。系統(tǒng)資源占用：管理員可根據(jù)需要定義用戶對系統(tǒng)公共資源的使用界限，如郵箱的大小、是否可以通過一臺服務(wù)器訪問另外的服務(wù)器等。在一般用戶申請使用某項(xiàng)業(yè)務(wù)后，業(yè)務(wù)系統(tǒng)負(fù)責(zé)審核用戶是否有權(quán)享受該項(xiàng)服務(wù)，對用戶進(jìn)行權(quán)限控制。管理原則系統(tǒng)用戶由系統(tǒng)平臺進(jìn)行管理。 用戶級安全保密措施用戶管理規(guī)范用戶管理是指對農(nóng)業(yè)局網(wǎng)絡(luò)應(yīng)用系統(tǒng)的用戶實(shí)施科學(xué)、規(guī)范化的管理，使用戶能夠隨時(shí)獲得滿意而優(yōu)質(zhì)的服務(wù)。密鑰、口令、審計(jì)記錄等關(guān)鍵數(shù)據(jù)的備份應(yīng)進(jìn)行加密存儲。－對重要文件的發(fā)送和接收提供身份鑒別和抗抵賴服務(wù)，防止假冒和事后否認(rèn)。具體體現(xiàn)為：當(dāng)?shù)卿浻脩粼L問了一個(gè)無權(quán)限的 URL，系統(tǒng)能限制這種訪問，并提示用戶登錄，當(dāng)此用戶已登錄，系統(tǒng)會提示權(quán)限不夠。整個(gè)應(yīng)用軟件采用網(wǎng)絡(luò)協(xié)同軟件體系結(jié)構(gòu)，各項(xiàng)應(yīng)用均基于網(wǎng)絡(luò)環(huán)境協(xié)同工作，應(yīng)用是面向所有用戶，而在實(shí)際使用中，很顯然，分管領(lǐng)導(dǎo)、系統(tǒng)管理39 / 43員、會員用戶、普通用戶對系統(tǒng)的需求是不一樣的，對系統(tǒng)的使用權(quán)限也是不同的。遠(yuǎn)程控制端通過可信部署服務(wù)器，進(jìn)行身份認(rèn)證，實(shí)現(xiàn)對信息的合法更新。從中可以看出 Web 信息防篡改系統(tǒng)主要包括監(jiān)控端、服務(wù)器端監(jiān)控模塊、遠(yuǎn)程控制端和可信布署服務(wù)器等。安全審計(jì)數(shù)據(jù)存儲保護(hù)機(jī)制應(yīng)使審計(jì)信息不受審計(jì)存儲空間耗盡、審計(jì)存儲故障、各種非法攻擊和其他非預(yù)期事件的影響。（1）安全審計(jì)事件自動響應(yīng)安全審計(jì)系統(tǒng)對目標(biāo)系統(tǒng)中發(fā)生的各類安全違例事件（包括實(shí)時(shí)報(bào)警的生成、違例進(jìn)程的終止、中斷服務(wù)、用戶帳號的失效等）進(jìn)行實(shí)時(shí)的響應(yīng)。? 病毒殺滅：對計(jì)算機(jī)資源進(jìn)行分析和檢測，并對發(fā)現(xiàn)的病毒予以殺滅處理，恢復(fù)原文件。36 / 43 病毒防治病毒防治系統(tǒng)部分專門負(fù)責(zé)對各類計(jì)算機(jī)病毒的檢測與殺滅，其主要功能包括：? 系統(tǒng)病毒預(yù)防：預(yù)防系統(tǒng)自身常駐系統(tǒng)內(nèi)存，優(yōu)先獲得系統(tǒng)的控制權(quán)，監(jiān)視和檢測系統(tǒng)中的計(jì)算機(jī)病毒，并阻止病毒進(jìn)入系統(tǒng)和對系統(tǒng)進(jìn)行破壞。? 完整性分析：重點(diǎn)檢測特定文件或?qū)ο笫欠癖桓模òㄎ募湍夸浀膬?nèi)容和屬性） ，這種方法對于被更改或特洛伊化應(yīng)用程序的檢測方面特別有效，缺點(diǎn)是一般以批處理方式實(shí)現(xiàn)，不能用于實(shí)時(shí)響應(yīng)。對所采集到的有關(guān)系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)及用戶活動的狀態(tài)和行為等特征信息，可通過以下三種技術(shù)方法進(jìn)行分析：35 / 43? 模式匹配：將采集到的信息與已知的網(wǎng)絡(luò)入侵和系統(tǒng)誤用模式進(jìn)行匹配，從而發(fā)現(xiàn)違背安全策略的行為。? 識別網(wǎng)絡(luò)入侵攻擊的活動模式并提出告警。這種方式是最安全的方式，但也是效率最低的一種方式。其檢查的層面越廣將會越安全，但其相對效率也越低。包過濾34 / 43型控制方式最大的好處是效率高，但卻有幾個(gè)嚴(yán)重缺點(diǎn)：管理復(fù)雜，無法對連接作完全的控制，規(guī)則設(shè)置的先后順序會嚴(yán)重影響結(jié)果，不易維護(hù)以及記錄功能少。防火墻應(yīng)納入網(wǎng)絡(luò)信任域進(jìn)行可信管理。 信息安全防御系統(tǒng) 總體描述信息安全防御系統(tǒng)由防火墻、入侵檢測系統(tǒng)、漏洞掃描系統(tǒng)、安全審計(jì)系統(tǒng)、病毒防治系統(tǒng)、Web 信息防篡改系統(tǒng)等組成，是一個(gè)安全網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)組成部分，在統(tǒng)一安全策略的指導(dǎo)下，保障系統(tǒng)的整體安全。第三個(gè)層次是信息交換層，不同部門之間的協(xié)作，它的網(wǎng)絡(luò)安全域應(yīng)該是 Extra，通常安全設(shè)施，加密傳輸，交換共享和互操作。因此，有計(jì)劃，有步驟的開展關(guān)于網(wǎng)絡(luò)化信息安全的，包括管理和技術(shù)兩大類內(nèi)容的多層次、多形式的，常規(guī)性和應(yīng)急性相結(jié)合的各類人員的培訓(xùn)和再學(xué)習(xí)，是關(guān)系到農(nóng)業(yè)局網(wǎng)絡(luò)信息系統(tǒng)健康持續(xù)發(fā)展的戰(zhàn)略性任務(wù)。網(wǎng)絡(luò)信息系統(tǒng)安全和管理體系由法律管理、制度管理和培訓(xùn)管理三部分組成。31 / 43第五章 安全設(shè)計(jì) 建立應(yīng)用安全管理保障體系為保障農(nóng)業(yè)局網(wǎng)絡(luò)信息系統(tǒng)的安全，必須建立較為完善的安全保障體系，安全保障體系由安全技術(shù)、管理和人才教育三個(gè)子體系組成。備份過程中應(yīng)該提示的一些常用信息包括：當(dāng)前日志限制數(shù)目、當(dāng)前日志數(shù)據(jù)數(shù)量、待備份／轉(zhuǎn)移的日志數(shù)據(jù)數(shù)量、備份后是否刪除備份過的日志記錄數(shù)據(jù)、備份后的文件名稱（路徑）等。主要是可以對網(wǎng)站的操作做全面的跟蹤和記錄，達(dá)到安全可控的目的。如設(shè)置為“用戶選擇” ，則注冊用戶可對該欄目進(jìn)行添加、刪除操作。? 主動信息推送個(gè)性化功能主動信息推送功能只對注冊用戶有效。歷史信息轉(zhuǎn)移隨著時(shí)間的推移，輸入的動態(tài)信息將越來越多。被動信息推送個(gè)性化功能? 對信息可設(shè)置提示時(shí)間開始/結(jié)束：在定制的時(shí)間段內(nèi)，信息將顯示在特定欄目下，點(diǎn)擊日歷表中選擇日期。信息發(fā)布者將審核通過的信息進(jìn)行發(fā)布，根據(jù)輸入的信息內(nèi)容與相應(yīng)的信息模板內(nèi)容，生成最后的信息頁面。信息管理實(shí)現(xiàn)網(wǎng)站信息欄目的添加、修改、刪除。信息發(fā)布系統(tǒng)主要功能是讓管理員通過網(wǎng)頁界面的形式管理數(shù)據(jù)庫，審核、修改、刪除前端輸入信息；也可以發(fā)布新聞、行業(yè)動態(tài)等信息。通過頁面編輯器，可直接在編輯器中對信息頁面的文字內(nèi)容進(jìn)行修改、編輯。該功能主要是使得可以管理員根據(jù)需要自己對頁面顯示部件自由排版，生成前臺顯示文件。 目錄維護(hù)以樹狀結(jié)構(gòu)搭建網(wǎng)站架構(gòu)，定義欄目名稱和相應(yīng)的目錄名稱，通過添加模塊，定義欄目的功能，信息發(fā)布類型的欄目還可以定義頁面類型（鏈接、列表、單獨(dú)的頁面） 、是否前臺顯示，并可通過模板靈活定義前臺頁面表現(xiàn)形式。內(nèi)容管理平臺通過上圖我們可以了解到所有的后臺管理都是通過統(tǒng)一系統(tǒng)管理員進(jìn)行授權(quán)，授權(quán)后的用戶管理自己相應(yīng)的模塊。? 物流系統(tǒng)管理：系統(tǒng)可兼容提供物流管理系統(tǒng)，方便電子商務(wù)平臺的交易、配貨、運(yùn)輸，為用戶包括物流方提供整體的解決方案。? 商品管理：包括上下架管理、添加商品、刪除商品、查找商品、修改商品信息等。? 用戶管理：用戶管理包含權(quán)限管理、功能管理、統(tǒng)計(jì)管理、屬性管理。 功能類功能類主要為系統(tǒng)管理，系統(tǒng)管理包含運(yùn)營方管理和用戶方管理，其中運(yùn)營方包括信息管理、會員管理、用戶管理和廣告管理、增值業(yè)務(wù)管理、統(tǒng)計(jì)分析。? 會員管理：提供了比較完善的會員管理體系，規(guī)定了包含系統(tǒng)會員認(rèn)證、會員等級、會員權(quán)限、會員優(yōu)惠、會員升級制度、會員獎懲制度等方面的管理，為認(rèn)證會員提供全方位的管理方案。? 支付結(jié)算：提供支付結(jié)算的接口，付款形式為訂金和保證金等。農(nóng)戶或行會組織填寫拍賣申請單，并提交→后臺或系統(tǒng)進(jìn)行審核→審核通過對會員予以即時(shí)推送（互聯(lián)網(wǎng)或手機(jī)終端）或延遲顯示（互聯(lián)網(wǎng)前臺）→設(shè)定統(tǒng)一時(shí)間面向所有用戶進(jìn)行競價(jià)拍賣→設(shè)定統(tǒng)一時(shí)間終止單筆或所有競價(jià)拍賣，以價(jià)高者為競價(jià)獲得者→系統(tǒng)生成競價(jià)合約單，向雙方下發(fā)成交合約單→雙方認(rèn)可后網(wǎng)上競價(jià)拍賣完成反拍賣（供大于求）由企業(yè)發(fā)起，下發(fā)求購單，接受行會或農(nóng)戶多方報(bào)價(jià)，由報(bào)價(jià)低者獲得求購20 / 43單，形成合約單。? 關(guān)于我們介紹農(nóng)業(yè)局相關(guān)的聯(lián)系方式，讓系統(tǒng)用戶可以了解農(nóng)業(yè)局工作情況等，通過聯(lián)系方式可以進(jìn)行咨詢和業(yè)務(wù)的辦理；? 供求信息采用文字和圖像結(jié)合的方式，在頁面上清楚的顯示商家的業(yè)務(wù)組成以及最新的交流促銷供求信息；? 分類信息分類顯示主要業(yè)務(wù)分類信息和促銷等相關(guān)信息 業(yè)務(wù)類在系統(tǒng)業(yè)務(wù)類中主要包含了在電子商務(wù)平臺上會使用到的主要交易流。15 / 43第三章 電子商務(wù)平臺功能描述 欄目按功能分類本系統(tǒng)的功能需求設(shè)計(jì)，僅僅根據(jù)需求方提供的文檔資料分析來設(shè)計(jì)的；最終的系統(tǒng)功能設(shè)計(jì)，還需要項(xiàng)目小組和需求方進(jìn)行進(jìn)一步的溝通后，作進(jìn)一步專業(yè)性和行業(yè)性的完善和整理，然后再進(jìn)行實(shí)施和開發(fā)。 電子商務(wù)平臺首頁設(shè)計(jì)在首頁設(shè)計(jì)上，為吸引眾多的瀏覽者，網(wǎng)站的首頁將使用穩(wěn)重、大氣的圖形版，由專業(yè)的網(wǎng)站平面設(shè)計(jì)師采用完美的表現(xiàn)手法來實(shí)現(xiàn)。結(jié)合相對比的紅色，有對比而使整個(gè)網(wǎng)站更有活力。內(nèi)部用戶：根據(jù)應(yīng)用的不同，內(nèi)部用戶將通過不同的通道訪問不同的應(yīng)用。同時(shí)，系統(tǒng)的不同用戶對系統(tǒng)的訪問物理上具有不同的通路，但具有統(tǒng)一的瀏覽界面；? 智能化檢索方式。通過 XML 來交換數(shù)據(jù)，為分布式應(yīng)用提供簡單、開放、標(biāo)準(zhǔn)的耦合新途徑。整個(gè)系統(tǒng)是一個(gè)交互性強(qiáng)的數(shù)據(jù)庫應(yīng)用系統(tǒng)，在這里我們建議采用多種 Java 技術(shù)相結(jié)合的形式實(shí)現(xiàn)系統(tǒng)的動態(tài)交互，即 JSP、Java Applet、JavaBean、Servlet 相結(jié)合的方式，共同承擔(dān)系統(tǒng)的交互、處理功能，對于數(shù)據(jù)庫訪問、會話采用 JSP 技術(shù)和JavaBean，對于圖像處理、網(wǎng)絡(luò)傳輸、查錯檢錯采用 Servlet，對于一些應(yīng)用模型采用 JavaBean、Ejb、JTA 技術(shù)，通過這些技術(shù)的有機(jī)結(jié)合，形成功能強(qiáng)大、設(shè)計(jì)合理、使用方便、交互性強(qiáng)的應(yīng)用系統(tǒng)。(5)門戶界面:即信息集成平臺門戶,為用戶提供統(tǒng)一的集成化環(huán)境和服務(wù),是支持虛擬批發(fā)市場開展協(xié)同商務(wù)的互聯(lián)通道。(2)配置界面:一般為工具系統(tǒng)的建立提供所需的底層數(shù)據(jù)和應(yīng)用操作功能,主要包括互動管理服務(wù)器、柔性化管理軟件平臺、多功能接口平臺等。系統(tǒng)應(yīng)該具有較強(qiáng)的易管理性，以保障日常的系統(tǒng)運(yùn)行和降低運(yùn)行維護(hù)成本。8 / 43 適應(yīng)性電子商務(wù)平臺設(shè)計(jì)應(yīng)考慮系統(tǒng)使用的用戶群，系統(tǒng)用戶多為農(nóng)民朋友和加工商，經(jīng)銷商，使用電腦辦公水平有限，同時(shí)，由于對于電子商務(wù)平臺知識的了解有限，因此，在設(shè)計(jì)過程中，要考慮系統(tǒng)的簡潔、適用，符合人性化的操作。 及時(shí)性系統(tǒng)中信息要求及時(shí)更新，能在第一時(shí)間想買賣雙方提供最準(zhǔn)確的交易和供求信息，方便用戶可以及時(shí)更正自己的市場策略，保障雙方用戶的權(quán)益。提供幫助支持中心，為系統(tǒng)用戶提供幫助支持。提供在線支付系統(tǒng)，并完善安全保護(hù)。展示頁面能清楚的顯示系統(tǒng)主要功能，能很好的引導(dǎo)用戶使用。操作簡單，能符合不同知識水平人員的操作習(xí)慣。從農(nóng)民生活方面看，借助多種信息傳播媒體可以提高農(nóng)民生活素質(zhì)。利用現(xiàn)代信息技術(shù)和網(wǎng)絡(luò)開展有效的信息服務(wù)，可以使農(nóng)產(chǎn)品順利進(jìn)入市場，進(jìn)而實(shí)現(xiàn)農(nóng)業(yè)增產(chǎn)、農(nóng)民增收。5 / 43 建設(shè)目標(biāo)和意義電子商務(wù)建設(shè)的最終目的是發(fā)展業(yè)務(wù)和應(yīng)用。并根據(jù)市場行情，積極發(fā)展農(nóng)業(yè)生產(chǎn)，服務(wù)農(nóng)村經(jīng)濟(jì)。企業(yè)電子商務(wù)平臺是建立在 Inter 網(wǎng)上進(jìn)行商務(wù)活動的虛擬網(wǎng)絡(luò)空間和保障商務(wù)順利運(yùn)營的管理環(huán)境；是協(xié)調(diào)、整合信息流、物質(zhì)流、資金流有序、關(guān)聯(lián)、高效流動的重要場所。企業(yè)、商家可充分利用電子商務(wù)平臺提供的網(wǎng)絡(luò)基礎(chǔ)設(shè)施、支付平臺、安全平臺、管理平臺等共享資源有效地、低成本地開展自己的商業(yè)活動。調(diào)度有利資源，積極為地區(qū)農(nóng)業(yè)經(jīng)濟(jì)建設(shè)提供優(yōu)質(zhì)高效的服務(wù)。目前 Inter 網(wǎng)上商家不少，但由于缺乏相應(yīng)的安全保障、支付手段和管理機(jī)制，一方面網(wǎng)上商家以一種無序的方式發(fā)展，造成重復(fù)建設(shè)和資源浪費(fèi)；另一方面商家業(yè)務(wù)發(fā)展比較低級，很多業(yè)務(wù)僅以瀏覽為主，需通過網(wǎng)外的方式完成資金流和物流，不能充分利用Inter 網(wǎng)無時(shí)空限制的優(yōu)勢。用現(xiàn)代信息技術(shù)全面改造和裝備農(nóng)業(yè)，對農(nóng)業(yè)生產(chǎn)的各種要素進(jìn)行數(shù)字化設(shè)計(jì)、智能化控制、精準(zhǔn)化運(yùn)行、科學(xué)化管理，能夠降低生產(chǎn)成本，提高產(chǎn)業(yè)效益。建設(shè)電子商務(wù)平臺，可以更好的利用現(xiàn)代化通訊技術(shù)，為農(nóng)業(yè)發(fā)展實(shí)時(shí)提供準(zhǔn)確的農(nóng)資信息，提供信息交流的平臺，讓企業(yè)和農(nóng)民可以體驗(yàn)到現(xiàn)代科技帶給農(nóng)業(yè)生產(chǎn)的實(shí)際創(chuàng)收。頁面簡單明了，因?yàn)椴僮魅藛T可能有部門農(nóng)民和其他計(jì)算機(jī)水平較差人員，要盡量符合其操作水平。功能需求：對靜態(tài)和動態(tài)信息提供具有權(quán)限控制的信息發(fā)布功能，且信息發(fā)布功能具有嚴(yán)格的操作流程控制，如編輯、校對、審核與發(fā)布等流程，并可由具有系統(tǒng)管理員身份的用戶對該操作流程進(jìn)行自定義。并提供交易保障系統(tǒng)。7 / 43第二章 電子商務(wù)平臺總體設(shè)計(jì) 整體設(shè)計(jì)原則在電子商務(wù)平臺的建設(shè)實(shí)施過程中，我們將以客戶需求為中心，技術(shù)服務(wù)為紐帶，以高質(zhì)量、高標(biāo)準(zhǔn)的目標(biāo)進(jìn)行規(guī)劃和實(shí)施，并嚴(yán)格遵循以下的設(shè)計(jì)原則和宗旨： 權(quán)威性作為松原市農(nóng)業(yè)局電子商務(wù)平臺，應(yīng)有別于其它商業(yè)性、事業(yè)性系統(tǒng)，其發(fā)布的信息需經(jīng)過嚴(yán)格的審查程序，確保信息是可靠的、準(zhǔn)確的。信息的及時(shí)更新也可以保證農(nóng)業(yè)局對市場信息的及時(shí)掌握，能更好的控制市場走向，制定相對應(yīng)的措施，是農(nóng)業(yè)經(jīng)濟(jì)健康穩(wěn)定的發(fā)展。 先進(jìn)性首先，為滿足系統(tǒng)功能和性能上的要求，必須采用一些先進(jìn)的技術(shù)作為保證；其次，本著高定位、高起點(diǎn)的指導(dǎo)思想，也將采用先進(jìn)軟件技術(shù)，來保證系統(tǒng)強(qiáng)大的生命力。 技術(shù)的先進(jìn)性和成熟性采用先進(jìn)的設(shè)計(jì)思想和設(shè)計(jì)方法，堅(jiān)持一切從實(shí)際出發(fā)，一切為用戶著想的原則，系統(tǒng)的建立以用戶的需求作為設(shè)計(jì)的出發(fā)點(diǎn)和歸宿，求得先進(jìn)性和實(shí)用性相統(tǒng)一。(3)工具界面:在于為建立協(xié)同電子商務(wù)應(yīng)用系統(tǒng)提供一組可裁減的工具集,主要包括 Web 服務(wù)工具、工作流管理、協(xié)同支持工具集、系統(tǒng)安全控制、協(xié)同數(shù)據(jù)管理中心等。Web和 應(yīng) 用 服