【正文】 輔助窗口界面輔助窗口用于支持主窗口，某些頁(yè)面需要從彈出窗口中查尋相關(guān)的信息回填給主窗口，以及打開輔助窗口察看相關(guān)數(shù)據(jù)的詳細(xì)信息等。界面總體尺寸1024x768象素點(diǎn)登錄界面使用藍(lán)色系配色方案，登錄頁(yè)面明度較高，內(nèi)容包括：系統(tǒng)名稱，長(zhǎng)慶局標(biāo)識(shí)及名稱，企業(yè)標(biāo)志文字和版權(quán)信息，背景可有多個(gè)物體錯(cuò)綜排列，體現(xiàn)時(shí)代感，點(diǎn)擊后進(jìn)入系統(tǒng)主頁(yè)面。由于交易監(jiān)管平臺(tái)采用SOA的架構(gòu)，那么如何確認(rèn)架構(gòu)模型中各個(gè)領(lǐng)域的風(fēng)險(xiǎn)，并且提供可以降低這些風(fēng)險(xiǎn)的可信任方法和對(duì)策的流程就成了這個(gè)應(yīng)用平臺(tái)的關(guān)鍵。 系統(tǒng)安全在監(jiān)管平臺(tái)中，系統(tǒng)的安全性也是一個(gè)相當(dāng)重要的環(huán)節(jié)，操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)、應(yīng)用中間件都需要有足夠的自身安全功能。完善安全管理制度，及必要安全防范技術(shù)和措施是保障整個(gè)系統(tǒng)安全運(yùn)行的根本。主要是在操作系統(tǒng)、對(duì)數(shù)據(jù)庫(kù)、Web服務(wù)器、中間件的選型，充分考慮和利用其安全性和安全機(jī)制，用以保證在此基礎(chǔ)上開發(fā)的應(yīng)用系統(tǒng)的安全。 網(wǎng)絡(luò)安全。模塊子模塊功能網(wǎng)絡(luò)用戶門戶消費(fèi)者門戶網(wǎng)絡(luò)消費(fèi)投訴網(wǎng)絡(luò)經(jīng)營(yíng)違法行為舉報(bào)網(wǎng)絡(luò)商戶黑名單注冊(cè)商戶檢索經(jīng)營(yíng)者門戶網(wǎng)絡(luò)經(jīng)營(yíng)投訴網(wǎng)絡(luò)經(jīng)營(yíng)違法行為舉報(bào)網(wǎng)絡(luò)經(jīng)營(yíng)注冊(cè)注冊(cè)商戶檢索電子鏈接變更申請(qǐng)電子合同/單據(jù)備案查詢網(wǎng)絡(luò)經(jīng)營(yíng)違紀(jì)記錄網(wǎng)絡(luò)交易平臺(tái)運(yùn)營(yíng)商門戶網(wǎng)絡(luò)經(jīng)營(yíng)實(shí)名登記信息上報(bào)網(wǎng)絡(luò)交易平臺(tái)交易信息上報(bào)違法商品交易報(bào)警問(wèn)題交易記錄上報(bào)依法關(guān)閉網(wǎng)絡(luò)經(jīng)營(yíng)信息上報(bào)公平交易監(jiān)管舉報(bào)處理網(wǎng)絡(luò)違法案件立案網(wǎng)絡(luò)違法案件信息收集網(wǎng)絡(luò)違法案件結(jié)案網(wǎng)絡(luò)違法案件統(tǒng)計(jì)投訴處理網(wǎng)絡(luò)經(jīng)營(yíng)投訴受理網(wǎng)絡(luò)經(jīng)營(yíng)投訴證據(jù)審查網(wǎng)絡(luò)經(jīng)營(yíng)投訴回復(fù)網(wǎng)絡(luò)經(jīng)營(yíng)投訴結(jié)案網(wǎng)絡(luò)執(zhí)法違禁商品/服務(wù)交易搜索受控商品/服務(wù)交易搜索違規(guī)商品/服務(wù)交易搜索假冒商品交易搜索網(wǎng)絡(luò)不正當(dāng)競(jìng)爭(zhēng)行為搜索企業(yè)個(gè)體注冊(cè)監(jiān)管網(wǎng)絡(luò)經(jīng)營(yíng)注冊(cè)工商戶網(wǎng)絡(luò)交易登記工商戶網(wǎng)絡(luò)交易變更工商戶網(wǎng)絡(luò)交易信息公布個(gè)人網(wǎng)絡(luò)交易實(shí)名登記備案網(wǎng)絡(luò)執(zhí)法搜索需工商注冊(cè)網(wǎng)絡(luò)經(jīng)營(yíng)者公布需工商注冊(cè)網(wǎng)絡(luò)經(jīng)營(yíng)者市場(chǎng)合同監(jiān)管合同管理網(wǎng)絡(luò)經(jīng)營(yíng)電子合同范本備案網(wǎng)絡(luò)經(jīng)營(yíng)電子單據(jù)范本備案網(wǎng)絡(luò)經(jīng)營(yíng)合同憑證審查網(wǎng)絡(luò)廣告管理網(wǎng)絡(luò)違法廣告搜索網(wǎng)絡(luò)違法廣告立案網(wǎng)絡(luò)違法廣告結(jié)案系統(tǒng)管理用戶權(quán)限管理網(wǎng)絡(luò)用戶管理內(nèi)部用戶管理權(quán)限管理搜索引擎管理網(wǎng)絡(luò)執(zhí)法搜索引擎設(shè)置數(shù)據(jù)管理數(shù)據(jù)備份與恢復(fù) 安全設(shè)計(jì)網(wǎng)絡(luò)監(jiān)管平臺(tái)在帶來(lái)高效率監(jiān)管網(wǎng)絡(luò)交易的同時(shí)，也存在潛在的威脅、風(fēng)險(xiǎn)。 提供了一個(gè)集成平臺(tái)來(lái)管理整個(gè)企業(yè)內(nèi)的 Intranet、Extranet 和 Internet 應(yīng)用程序SharePoint構(gòu)建于可伸縮的開放式體系結(jié)構(gòu)之上，支持包括 XML 和簡(jiǎn)單對(duì)象訪問(wèn)協(xié)議 (SOAP) 在內(nèi)的 Web 服務(wù)和互操作性標(biāo)準(zhǔn)。重復(fù)項(xiàng)折疊、拼寫更正和警報(bào)等功能提高了結(jié)果的相關(guān)性，因此可以輕松找到所需信息。企業(yè)范圍的托管文檔庫(kù)可以幫助您的組織在一個(gè)中心位置存儲(chǔ)和組織業(yè)務(wù)文檔。 簡(jiǎn)化日常的業(yè)務(wù)活動(dòng)來(lái)提高生產(chǎn)率Share Point可利用現(xiàn)成的工作流來(lái)啟動(dòng)、跟蹤和報(bào)告常見的業(yè)務(wù)活動(dòng)，例如，審閱和批準(zhǔn)文檔、跟蹤問(wèn)題以及收集簽名。所以本方案建議采用成熟的信息共享和文檔協(xié)作平臺(tái)SharePoint作為信息管理的主體。SHA1提高了強(qiáng)度，增加了安全性，但是該算法計(jì)算度增加，效率有所降低。 監(jiān)控?cái)?shù)據(jù)庫(kù)是否被非法修改是這個(gè)數(shù)據(jù)庫(kù)平臺(tái)的關(guān)鍵點(diǎn)。 本系統(tǒng)中數(shù)字簽名的主要目的是保證原始交易數(shù)據(jù)的可靠性，防止當(dāng)事人雙方為取利對(duì)數(shù)據(jù)的數(shù)字篡改，這個(gè)服務(wù)要求平臺(tái)服務(wù)商調(diào)用公用（政府提供Web Service）的數(shù)字簽名服務(wù)，對(duì)剛剛完成的交易數(shù)據(jù)，進(jìn)行數(shù)字簽名。因此要求：Lucene還具有如下優(yōu)點(diǎn)：1. 定義了一個(gè)與平臺(tái)無(wú)關(guān)的索引文件格式，使得不同平臺(tái)的應(yīng)用能夠共享建立的索引文件；2. 在傳統(tǒng)全文檢索引擎的倒排索引的基礎(chǔ)上，實(shí)現(xiàn)了分塊索引，能夠針對(duì)新的文件先建立小文件索引再與原有索引合并，提升了索引速度；3. 設(shè)計(jì)了獨(dú)立于語(yǔ)言和文件格式的文本分析接口，索引器通過(guò)接受Token流件的創(chuàng)立，用戶擴(kuò)展新的語(yǔ)言和文件格式，只需要實(shí)現(xiàn)文本分析的接口；4. 已經(jīng)默認(rèn)實(shí)現(xiàn)了一套強(qiáng)大的查詢引擎，默認(rèn)實(shí)現(xiàn)了布爾操作、模糊查詢、分組查詢等。 基于Lucene引擎的設(shè)計(jì)開發(fā)考慮到監(jiān)管平臺(tái)搜索引擎的開發(fā)的要求，我們建議使用Lucene作為一個(gè)基礎(chǔ)的搜索引擎，利用Lucene 軟件包建立搜索引擎中的兩個(gè)核心結(jié)構(gòu)模塊——索引器和檢索器，并針對(duì)平臺(tái)對(duì)交易、非法廣告、偽劣商品等不同要求對(duì)檢索結(jié)果進(jìn)行處理。這一點(diǎn)是垂直搜索引擎的優(yōu)勢(shì)所在，它節(jié)約了系統(tǒng)運(yùn)行的硬件資源和網(wǎng)絡(luò)資源開銷。根據(jù)網(wǎng)絡(luò)交易監(jiān)管平提案的要求，在本平臺(tái)上擬采用網(wǎng)頁(yè)庫(kù)級(jí)的垂直搜索引擎技術(shù)。網(wǎng)頁(yè)庫(kù)級(jí)信息抽取采用頁(yè)面結(jié)構(gòu)分析與智能節(jié)點(diǎn)分析轉(zhuǎn)換的方法，自動(dòng)抽取結(jié)構(gòu)化的數(shù)據(jù)。垂直搜索引擎的網(wǎng)絡(luò)爬蟲抓取的信息主要來(lái)源于專業(yè)領(lǐng)域的行業(yè)站點(diǎn)，相對(duì)通用搜索引擎而言，采集的網(wǎng)頁(yè)深度較深。該框架是一個(gè)橫向的分層框架，在具體的開發(fā)中，可根據(jù)具體的豎向業(yè)務(wù)需求，逐步完成各層的Service,這一個(gè)過(guò)程是一個(gè)持續(xù)集成、持續(xù)改進(jìn)的過(guò)程，可以保證在業(yè)務(wù)不斷的變化增長(zhǎng)的過(guò)程中，平臺(tái)有很好的適應(yīng)性和擴(kuò)展性。在架構(gòu)的中間是整個(gè)架構(gòu)的核心部分，即根據(jù)業(yè)務(wù)需要抽象構(gòu)建的各類Service，如何構(gòu)建適應(yīng)監(jiān)管平臺(tái)要求的Web Service是整個(gè)技術(shù)框架的核心，我們將監(jiān)管平臺(tái)中的各分層架構(gòu)所需要的Web Service分為五類：數(shù)據(jù)連接Service，數(shù)據(jù)Service，業(yè)務(wù)活動(dòng)Service，業(yè)務(wù)流程Service，表示層Service。此時(shí)可以使兩者結(jié)合起來(lái)，如把數(shù)據(jù)訪問(wèn)層和基礎(chǔ)服務(wù)層結(jié)合起來(lái)，在這層中如果要訪問(wèn)其他系統(tǒng)則直接建立基礎(chǔ)服務(wù)，而不需使用數(shù)據(jù)訪問(wèn)層功能，而對(duì)于新開發(fā)的系統(tǒng)的服務(wù)則要使用數(shù)據(jù)訪問(wèn)層。主要包含控制數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)，控制數(shù)據(jù)是指SOA架構(gòu)自身所需要保存的部分信息的存儲(chǔ)，而業(yè)務(wù)數(shù)據(jù)是指應(yīng)用中業(yè)務(wù)流程或服務(wù)涉及到的數(shù)據(jù)的增、刪、改、查等各種操作的數(shù)據(jù)。 數(shù)據(jù)訪問(wèn)層包含了數(shù)據(jù)訪問(wèn)模塊和對(duì)外提供的服務(wù)模塊。 UI界面層主要負(fù)責(zé)根據(jù)不同的需求和不同的權(quán)限提供不同的界面，對(duì)于不同用戶的不同業(yè)務(wù)其所提供的業(yè)務(wù)界面有所不同，UI界面對(duì)頁(yè)面請(qǐng)求進(jìn)行查詢和展示使用情況，界面的實(shí)現(xiàn)方式是多種的，可以是桌面式的也可以是Web的。 分層架構(gòu)對(duì)于現(xiàn)在的應(yīng)用系統(tǒng)來(lái)說(shuō)，分層是一種常用的做法。各個(gè)交易平臺(tái)的提供商，可以根據(jù)自身平臺(tái)的架構(gòu)，使用自己熟悉的編程語(yǔ)言開發(fā)出高效的服務(wù)，從而建立與網(wǎng)絡(luò)建議監(jiān)管平臺(tái)的聯(lián)系。5． 提供對(duì)服務(wù)使用者的驗(yàn)證(authentiCation)授權(quán)(authoriZation)，來(lái)加強(qiáng)安全性保障。2． 服務(wù)是位置透明的，服務(wù)不必與特定的系統(tǒng)和特定的網(wǎng)絡(luò)相連接。這些流程流通過(guò)在特定工商管理業(yè)務(wù)服務(wù)中使用的組件的順序來(lái)標(biāo)識(shí)。2． 網(wǎng)路交易平臺(tái)的需求是建立在工商部門基本業(yè)務(wù)的基礎(chǔ)之上，但是由于其監(jiān)管對(duì)象是網(wǎng)絡(luò)交易這一特殊的交易形式，其面臨的監(jiān)管環(huán)境變化極快，對(duì)監(jiān)管平臺(tái)的要求也是快速變化的。所以在技術(shù)架構(gòu)的設(shè)計(jì)上擬采用使用基于SOA（面型服務(wù)的架構(gòu)）的應(yīng)用開發(fā)模型。為了防止這種意外的數(shù)據(jù)損壞，必須對(duì)重要的數(shù)據(jù)進(jìn)行備份，并有完整的恢復(fù)手段。 具有非常高的可靠性SAN 存儲(chǔ)系統(tǒng)結(jié)構(gòu)具有以下特點(diǎn)：SAN 的基本思路是將基于LAN 上的存儲(chǔ)共享遷移到主要由存儲(chǔ)設(shè)備為核心組成的SAN 上，使得數(shù)據(jù)的訪問(wèn)、備份和恢復(fù)不占用局域網(wǎng)資源，不影響LAN 的性能，這樣在突發(fā)性大數(shù)據(jù)量訪問(wèn)時(shí)，網(wǎng)絡(luò)性能不會(huì)有大幅下降。SAN 是一個(gè)獨(dú)立于服務(wù)器網(wǎng)絡(luò)系統(tǒng)之外的高速存儲(chǔ)網(wǎng)絡(luò)，這種網(wǎng)絡(luò)采用高速的光纖通道作為傳輸媒體，將存儲(chǔ)子系統(tǒng)網(wǎng)絡(luò)化，實(shí)現(xiàn)了真正高速共享存儲(chǔ)的目標(biāo)。3. 提供災(zāi)難備份恢復(fù)的備份恢復(fù)策略及實(shí)施步驟，提供靈活的管理手段對(duì)存儲(chǔ)備份的過(guò)程和設(shè)備進(jìn)行有效的管理。 兼容性。 高擴(kuò)展性。 高性能。對(duì)主機(jī)服務(wù)器的要求如下：1. 必須根據(jù)高可靠性、高擴(kuò)展性、開放性的系統(tǒng)組織原則進(jìn)行主機(jī)選型。保證系統(tǒng)可以隨著應(yīng)用規(guī)模的發(fā)展而擴(kuò)充，與平臺(tái)一起成長(zhǎng)。 高可靠性。 存儲(chǔ)局域網(wǎng)(SAN) 在系統(tǒng)建設(shè)初期，我們采取單服務(wù)器存儲(chǔ)、人工備份的方式，隨著平臺(tái)信息系統(tǒng)建設(shè)的不斷深入，信息量的增加，存儲(chǔ)系統(tǒng)將使用存儲(chǔ)局域網(wǎng)，此時(shí)服務(wù)器、存儲(chǔ)服務(wù)器均通過(guò)雙光纖通道與光纖交換機(jī)進(jìn)行連接，從而組成高速、安全的存儲(chǔ)局域網(wǎng)，同時(shí)采用磁帶機(jī)對(duì)數(shù)據(jù)進(jìn)行備份，從而提供高性能、高可靠的數(shù)據(jù)存儲(chǔ)網(wǎng)絡(luò)。而不同VLAN 之間的互通任務(wù)則通過(guò)核心交換機(jī)的三層交換功能實(shí)現(xiàn)線速的交換。 Web Service 數(shù)據(jù)接口負(fù)責(zé)與網(wǎng)絡(luò)交易平臺(tái)通訊，通過(guò)平臺(tái)提供的接口，使得網(wǎng)絡(luò)交易平臺(tái)可以上報(bào)相關(guān)數(shù)據(jù)以及網(wǎng)絡(luò)交易數(shù)據(jù)。 數(shù)字簽名服務(wù)器主要是為了保證數(shù)據(jù)的真實(shí)性，防止交易數(shù)據(jù)被通過(guò)技術(shù)手段篡改，為用戶維權(quán)提供準(zhǔn)確可靠的數(shù)據(jù)，基本的要求是要求用戶在交易完成后，通過(guò)調(diào)用數(shù)字簽名服務(wù)器的服務(wù)對(duì)交易數(shù)據(jù)進(jìn)行簽名保存。 平臺(tái)門戶通過(guò)Web UI與網(wǎng)絡(luò)交易的消費(fèi)者、經(jīng)營(yíng)者、工商管理執(zhí)法人員之間的交互，完成網(wǎng)絡(luò)交易注冊(cè)、交易投訴、投訴案件受理、取證等和網(wǎng)絡(luò)平臺(tái)相關(guān)的業(yè)務(wù)。 總體邏輯架構(gòu)設(shè)計(jì) 網(wǎng)絡(luò)交易監(jiān)管平臺(tái)是一個(gè)涉及到多平臺(tái)、多系統(tǒng)的綜合業(yè)務(wù)平臺(tái)，其總體的邏輯架構(gòu)如下圖所示。 安全、可靠性原則網(wǎng)絡(luò)交易監(jiān)管平臺(tái)的特殊性對(duì)平臺(tái)的安全性提出了更高的要求，平臺(tái)內(nèi)的應(yīng)用軟件與數(shù)據(jù)庫(kù)系統(tǒng)的設(shè)計(jì)要做到安全、可靠，防止非法用戶的入侵。數(shù)據(jù)庫(kù)的設(shè)計(jì)盡可能考慮到將來(lái)的需要。網(wǎng)絡(luò)交易監(jiān)管平臺(tái)的設(shè)計(jì)貫徹SOA（面向服務(wù)的軟件體系架構(gòu)）的思想，將平臺(tái)內(nèi)使用的功能都獨(dú)立為服務(wù)。把目前工商管理對(duì)網(wǎng)絡(luò)交易管理中所關(guān)心的關(guān)鍵問(wèn)題作為階段建設(shè)目標(biāo)，分步設(shè)計(jì)、分步實(shí)施。 實(shí)用性原則該系統(tǒng)設(shè)計(jì)目標(biāo):數(shù)據(jù)備份工作站與主服務(wù)器通過(guò)1000M網(wǎng)絡(luò)相聯(lián)，并且備份服務(wù)器與主服務(wù)器隔離放置。系統(tǒng)重啟消耗時(shí)間應(yīng)控制在10分鐘以下，能夠滿足業(yè)務(wù)處理的非實(shí)時(shí)性要求。管理員可以對(duì)每一個(gè)操作員分配可以使用的功能權(quán)限。 應(yīng)用軟件安全系統(tǒng)需要提供身份認(rèn)證、權(quán)限限制、災(zāi)難恢復(fù)等多種安全性的保障。確保外界用戶即使有數(shù)據(jù)庫(kù)的口令也無(wú)法訪問(wèn)數(shù)據(jù)庫(kù)中的數(shù)據(jù)。s 基于業(yè)務(wù)作業(yè)的事務(wù)處理——業(yè)務(wù)處理吞吐量、業(yè)務(wù)處理速度；s 基于數(shù)據(jù)統(tǒng)計(jì)的分析處理——數(shù)據(jù)全面、結(jié)果的有效性；s 基于數(shù)據(jù)訪問(wèn)的信息門戶——頁(yè)面顯示速度網(wǎng)絡(luò)交易監(jiān)管系統(tǒng)所需的事務(wù)處理是典型的商業(yè)事務(wù)處理模型，復(fù)雜度適中；數(shù)據(jù)統(tǒng)計(jì)分析處理的復(fù)雜度適中，但使用率和響應(yīng)要求都不會(huì)很高；信息門戶復(fù)雜度適中，使用率較高和響應(yīng)要求較高。4． 對(duì)于異構(gòu)系統(tǒng)，不要由于相互間的接口而產(chǎn)生緊密耦合?？紤]到隨著網(wǎng)絡(luò)交易的快速發(fā)展，會(huì)有越來(lái)越多的交易平臺(tái)產(chǎn)生，為了解除提取交易數(shù)據(jù)對(duì)特定交易平臺(tái)的以來(lái)，應(yīng)該定義標(biāo)準(zhǔn)的網(wǎng)絡(luò)交易數(shù)據(jù)傳遞格式和標(biāo)準(zhǔn)的接口，網(wǎng)絡(luò)交易監(jiān)管系統(tǒng)應(yīng)實(shí)現(xiàn)該接口，向外提供訪問(wèn)該接口的API或者Web Service，由各交易平臺(tái)通過(guò)訪問(wèn)該接口，提交符合數(shù)據(jù)格式的網(wǎng)絡(luò)交易數(shù)據(jù)。 工商注冊(cè)管理系統(tǒng)提取工商戶注冊(cè)信息，記錄、歸檔其網(wǎng)絡(luò)交易登記信息。以下將分述與其相關(guān)的接口要求。 權(quán)限管理 設(shè)立權(quán)限組，分配用戶權(quán)限。 網(wǎng)絡(luò)用戶管理 管理包括