【正文】 20120408結(jié)尾。每個業(yè)務(wù)應(yīng)用系統(tǒng)設(shè)計時必須明確定義其業(yè)務(wù)監(jiān)控指標(biāo)。 業(yè)務(wù)監(jiān)控要求應(yīng)用系統(tǒng)開發(fā)應(yīng)遵循城市生活服務(wù)平臺各業(yè)務(wù)應(yīng)用系統(tǒng)監(jiān)控的要求，能夠向業(yè)務(wù)監(jiān)控平臺提供必要的監(jiān)控指標(biāo)信息。安全審計包括日志審計和行為審計，通過日志審計協(xié)助管理員在受到攻擊后察看網(wǎng)絡(luò)日志，從而評估網(wǎng)絡(luò)配置的合理性、安全策略的有效性，追溯分析安全攻擊軌跡，并能為實時防御提供手段。認(rèn)證技術(shù)要求采用通用的CA產(chǎn)品，實現(xiàn)用戶統(tǒng)一認(rèn)證管理。權(quán)限控制要求包括功能權(quán)限控制和數(shù)據(jù)權(quán)限控制。對于關(guān)鍵性敏感數(shù)據(jù)的存儲、傳輸要采用加密、簽名技術(shù)，如：數(shù)據(jù)庫連接串、登錄用戶的用戶名及密碼、企業(yè)賬戶信息、電子支付數(shù)據(jù)傳輸?shù)纫捎眉用芗夹g(shù)；通關(guān)單信息發(fā)給海關(guān)等要采用簽名技術(shù)。日志數(shù)據(jù)的轉(zhuǎn)移與清理要經(jīng)過特別審批程序，業(yè)務(wù)系統(tǒng)要設(shè)置相應(yīng)的權(quán)限進(jìn)行此類處理。根據(jù)業(yè)務(wù)需求和系統(tǒng)安全分析確定系統(tǒng)的日志管理策略，關(guān)鍵性業(yè)務(wù)處理要進(jìn)行日志的跟蹤記錄，數(shù)據(jù)詳細(xì)程度要定位到操作人員及具體的操作時間。應(yīng)用系統(tǒng)開發(fā)應(yīng)遵循檢門戶集成規(guī)范，確保能夠無縫集成到門戶中。9） 集成開發(fā)環(huán)境采用JBuilder 或 Eclipse。7） 開發(fā)的Web應(yīng)用項目，需在Linux操作系統(tǒng)上部署測試通過。5） 面向?qū)ο蠼２捎弥С諹ML （或以上版本）的建模工具。3） ，包括博客（BLog）、微博、RSS、百科全書(Wiki)、網(wǎng)摘 、社會網(wǎng)絡(luò)（SNS）、P2P、即時溝通（IM）、地圖交互等。 環(huán)境與開發(fā)工具要求對于采用Java開發(fā)的業(yè)務(wù)應(yīng)用系統(tǒng)，開發(fā)、運(yùn)行環(huán)境以及開發(fā)工具方面的要求如下：1） 采用J2EE技術(shù)規(guī)范，支持J2EE 。4） 視圖數(shù)據(jù)量大時，應(yīng)自動分頁展現(xiàn)；每頁的行數(shù)應(yīng)在本地可配置。2） 除大量數(shù)據(jù)的查詢功能外，其他功能頁面的響應(yīng)時間應(yīng)不大于3秒。4） 逐步演進(jìn)原則：對所有功能要定義優(yōu)先級，配合業(yè)務(wù)的逐步開展而逐步實現(xiàn)。2） 可擴(kuò)展性原則：技術(shù)架構(gòu)、部署架構(gòu)、功能架構(gòu)，均要有很強(qiáng)的擴(kuò)展能力，能適應(yīng)未來的適度變化。 開發(fā)項目管理規(guī)范要求開發(fā)過程必須嚴(yán)格遵循CMMI Level3的有關(guān)規(guī)范要求。支持異地注冊的服務(wù)的管理。要能夠跟蹤交易的全生命周期；要支持與支付手段有關(guān)的優(yōu)惠、獎勵措施。我的城市生活我的主頁，我的圈子，我的顧問，優(yōu)惠券，我喜愛的商場，我喜愛的商家，我喜愛的品牌，售后事務(wù)，我的資訊，資料庫，我的積分，我的歷史，我的信用。資訊預(yù)約服務(wù)支持商家、個人預(yù)約資訊、商品等信息，及時推送、及時提醒。商家信用管理針對商家進(jìn)行信用評定，并以星級的形式發(fā)布。消費(fèi)導(dǎo)航服務(wù)體現(xiàn)為“我要”功能，支持主題詞、菜單、按鈕等交互方式。參見下圖：其他的通用組件，參見下圖： 服務(wù)層內(nèi)容概述服務(wù)層提供封裝為Web服務(wù)的各種通用支撐功能和業(yè)務(wù)功能。公共組件庫提供構(gòu)建業(yè)務(wù)信息系統(tǒng)的基礎(chǔ)組件，主要包含：1） 界面整合組件：提供各類應(yīng)用系統(tǒng)的松耦合整合功能，將不同廠商開發(fā)的應(yīng)用和諧集成，按統(tǒng)一的方式管理訪問權(quán)限，為不同權(quán)限的用戶展現(xiàn)相應(yīng)的界面，；2） 用戶訪問安全控制組件：提供不同策略的用戶安全登錄方式，支持PKI(CA)技術(shù)的用戶驗證登錄技術(shù)，支持用戶應(yīng)用訪問安全控制，提供用戶行為日志和行為審核；3） 數(shù)據(jù)集成組件：提供異構(gòu)數(shù)據(jù)庫之間的數(shù)據(jù)交換，不同應(yīng)用系統(tǒng)之間形成松散耦合連接，實現(xiàn)信息的交換、路由、分發(fā)、轉(zhuǎn)換等功能，支持多種方式交換，多種方式的數(shù)據(jù)接入；提供可視化的數(shù)據(jù)交換流程定義工具，可視化的數(shù)據(jù)處理映射工具和可視化的管理控制臺；提供多種部署方式和基于配置的組件化技術(shù)；4） 應(yīng)用集成組件：邏輯集中分布存儲的各類業(yè)務(wù)數(shù)據(jù)，提供標(biāo)準(zhǔn)的數(shù)據(jù)邏輯視圖和數(shù)據(jù)服務(wù)接口，通過數(shù)據(jù)接入層、數(shù)據(jù)模型層和數(shù)據(jù)共享層為各異構(gòu)應(yīng)用系統(tǒng)提供基于服務(wù)的數(shù)據(jù)集成和共享服務(wù)，以支持異構(gòu)應(yīng)用系統(tǒng)間的數(shù)據(jù)處理、數(shù)據(jù)傳遞和信息共享服務(wù)；5） 目錄服務(wù)組件：提供組織、人員等基礎(chǔ)數(shù)據(jù)的輕量級目錄訪問接口（LDAP），支持目錄數(shù)據(jù)的管理功能，并支持?jǐn)?shù)據(jù)的分布式存儲和同步；6） 信息資源編目工具：基礎(chǔ)信息資源數(shù)據(jù)的編目和管理，支持?jǐn)?shù)據(jù)訪問管理范圍權(quán)限控制，并提供信息資源的瀏覽和查詢功能。13） 支持多種圖形展現(xiàn)：可定制各種動態(tài)實時動態(tài)圖形展示，如：統(tǒng)計分析圖、業(yè)務(wù)監(jiān)控界面等。11） 日志管理：提供日志記錄和管理功能，支持開發(fā)人員根據(jù)需要把關(guān)鍵的處理和操作記錄到文本文檔，便于跟蹤和監(jiān)控。9） 基于配置的任務(wù)調(diào)度：提供任務(wù)調(diào)度功能，支持有定時要求的業(yè)務(wù)邏輯的處理，不同任務(wù)的調(diào)度屬性可以分別配置。7） 基于數(shù)字證書的認(rèn)證方式：支持采用統(tǒng)一的數(shù)字證書認(rèn)證方式，安全級別高，管理嚴(yán)格規(guī)范。 5） 統(tǒng)一配置：對于工具欄、菜單欄、狀態(tài)欄可以進(jìn)行自定義配置，滿足用戶個性化需要。3） 消費(fèi)者端數(shù)據(jù)緩存：在消費(fèi)者端存儲常用的基礎(chǔ)代碼數(shù)據(jù)，例如：商品代碼、商家代碼服務(wù)功能代碼等，并實現(xiàn)基于版本的自動更新。⑤ 統(tǒng)一校驗，即當(dāng)用戶進(jìn)行提交操作時，對所有待提交的數(shù)據(jù)進(jìn)行一次校驗。③ 唯一性校驗，類似于數(shù)據(jù)庫的唯一性約束校驗。 應(yīng)用基礎(chǔ)平臺概述應(yīng)用基礎(chǔ)平臺包括兩大部分：1） 應(yīng)用系統(tǒng)開發(fā)框架2） 公共組件庫應(yīng)用系統(tǒng)開發(fā)框架提供以下功能（但不僅限于這些）：1） 通用驗證： ① 合法性校驗，如：是否為空、是否超長；主要是檢查是否能存入數(shù)據(jù)庫。業(yè)務(wù)監(jiān)控接口、活動監(jiān)控接口、系統(tǒng)監(jiān)控接口也應(yīng)是基于服務(wù)的接口。服務(wù)總線提供服務(wù)層中內(nèi)外部業(yè)務(wù)服務(wù)功能之間集成、組裝以構(gòu)成應(yīng)用層業(yè)務(wù)功能單元的框架。在門戶、在移動消費(fèi)者端，都可以集成其他業(yè)務(wù)應(yīng)用系統(tǒng)、或其功能單元、或其服務(wù)。具體到單個業(yè)務(wù)應(yīng)用系統(tǒng)的內(nèi)部技術(shù)架構(gòu)，如下圖所示：通用的支撐功能和業(yè)務(wù)功能都必須封裝為通用的服務(wù)，業(yè)務(wù)功能單元通過對服務(wù)的組裝和實例化實現(xiàn)。平臺的各類業(yè)務(wù)應(yīng)用系統(tǒng)均采用J2EE技術(shù)開發(fā)。如下圖所示：在設(shè)計應(yīng)用系統(tǒng)的數(shù)據(jù)庫結(jié)構(gòu)、設(shè)計數(shù)據(jù)存儲方案、設(shè)計數(shù)據(jù)交換方案、設(shè)計數(shù)據(jù)部署架構(gòu)時，要充分考慮不同層次數(shù)據(jù)的區(qū)別處理，以及它們之間的關(guān)聯(lián)關(guān)系。 業(yè)務(wù)應(yīng)用系統(tǒng)技術(shù)架構(gòu)設(shè)計技術(shù)架構(gòu)由兩部分組成：數(shù)據(jù)架構(gòu)和軟件架構(gòu)。為了上述這些功能的通用化，需要引入行業(yè)術(shù)語體系、行業(yè)對象命名規(guī)則、業(yè)務(wù)角色命名規(guī)則等，同時要依賴應(yīng)用基礎(chǔ)平臺提供的通用基礎(chǔ)服務(wù)組件來構(gòu)建各個業(yè)務(wù)功能單元。由此總結(jié)出業(yè)務(wù)應(yīng)用系統(tǒng)的通用功能架構(gòu)如下圖所示：一個業(yè)務(wù)應(yīng)用系統(tǒng)是由前臺功能（面向消費(fèi)者）和后臺功能（面向商家和平臺業(yè)務(wù)人員）組成的完整體系。 業(yè)務(wù)應(yīng)用系統(tǒng)的通用功能架構(gòu)從平臺的業(yè)務(wù)目標(biāo)定位出發(fā)，針對特定行業(yè)的應(yīng)用系統(tǒng)主要是為該行業(yè)內(nèi)的商家、行家與消費(fèi)者提供交互平臺，為商家和消費(fèi)者提供增值服務(wù)，為行業(yè)的消費(fèi)者提供依據(jù)興趣愛好建立社區(qū)和圈子。3） 基于IT設(shè)施集中管理的原則，I