【正文】 界面原型設(shè)計(jì)。結(jié)構(gòu)使用多窗口“資源管理器”風(fēng)格，左菜單鏈接區(qū)和中心數(shù)據(jù)區(qū)均使用內(nèi)嵌幀。主窗口界面總體配色應(yīng)用藍(lán)色，用藍(lán) 色系前景色可點(diǎn)綴少量其他顏色。 用戶(hù)界面設(shè)計(jì) 界面設(shè)計(jì)原則需求名稱(chēng)詳細(xì)要求用戶(hù)界面載體Microsoft Internet Explorer 基本原則色調(diào)統(tǒng)一、用色塊劃分版面、用最少的圖片設(shè)計(jì)最好的效果，應(yīng)用JavaScript和CSS技術(shù)，達(dá)到頁(yè)面的動(dòng)態(tài)效果和版面風(fēng)格調(diào)整更簡(jiǎn)約化，從而起到活躍界面和減少編程量的作用，使用已趨于成熟的JSP/XML/XSL技術(shù)。 SOA平臺(tái)：在為SOA應(yīng)用提供管理的同時(shí)，平臺(tái)在驗(yàn)證和授權(quán)方面也提供了一些基本的安全保護(hù)。 SOA 安全網(wǎng)關(guān)：網(wǎng)關(guān)為進(jìn)入企業(yè)的XML流量提供了一個(gè)代理，并運(yùn)用安全策略來(lái)確保某種形式的請(qǐng)求與驗(yàn)證。SOA在網(wǎng)絡(luò)交易平臺(tái)的引入，使得原有的安全平臺(tái)需要針對(duì)SOA應(yīng)用的特點(diǎn)添加必要的安全性的流程來(lái)保證平臺(tái)的部署使用。 應(yīng)用平臺(tái)安全作為交易監(jiān)管平臺(tái)的核心，應(yīng)用平臺(tái)的安全性不但受平臺(tái)的架構(gòu)、技術(shù)路線等的影響，同時(shí)開(kāi)發(fā)人員的開(kāi)發(fā)水平等因素也直接影響到平臺(tái)的安全性。選用SQL Server 2005數(shù)據(jù)庫(kù)管理系統(tǒng)，它在數(shù)據(jù)庫(kù)備份和恢復(fù)的運(yùn)行安全性和Web系統(tǒng)所提供的訪問(wèn)安全性上具有較好的性能。同時(shí)在整個(gè)網(wǎng)絡(luò)中配置網(wǎng)絡(luò)防病毒軟件，配置網(wǎng)絡(luò)管理軟件，完成配置、故障和性能管理三個(gè)方面綜合的網(wǎng)絡(luò)管理。 網(wǎng)絡(luò)安全網(wǎng)絡(luò)交易監(jiān)管平臺(tái)內(nèi)部系統(tǒng)網(wǎng)絡(luò)與互聯(lián)網(wǎng)物理隔離網(wǎng)絡(luò)鏈路需要有備份線路，核心網(wǎng)絡(luò)設(shè)備有冗余備份，內(nèi)部網(wǎng)不同網(wǎng)絡(luò)安全域的隔離及訪問(wèn)控制，在網(wǎng)絡(luò)出口硬件防火墻，在監(jiān)管平臺(tái)內(nèi)部連接部分全部使用靜態(tài)路由設(shè)置。在應(yīng)用平臺(tái)的設(shè)計(jì)和實(shí)現(xiàn)時(shí)，結(jié)合實(shí)際的業(yè)務(wù)情況，考慮一些必要的安全措施。 計(jì)算機(jī)系統(tǒng)安全。在網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)時(shí)，采用防火墻、病毒查殺、防范、網(wǎng)絡(luò)安全檢測(cè)與審計(jì)等技術(shù)和措施，以達(dá)到保護(hù)信息安全的目的。具體的安全體系如下圖所示：其主要包括以下部分：平臺(tái)通過(guò)Internet傳輸數(shù)據(jù)，系統(tǒng)容易受到攻擊，所傳遞的數(shù)據(jù)容易被截獲，因此為了保障查詢(xún)服務(wù)職能可靠實(shí)施，就必須建立完整、有效的安全體系，平臺(tái)的使用提供完善的安全保障機(jī)制。 功能設(shè)計(jì)詳見(jiàn)下表。它還具有大量開(kāi)放的應(yīng)用程序編程接口 (API) 以及針對(duì)列表和文檔的事件處理程序。 在一個(gè)中心位置顯示業(yè)務(wù)關(guān)鍵信息，使用戶(hù)做出更加明智的決策使用 SharePoint可以很方便地創(chuàng)建實(shí)時(shí)的交互式智能門(mén)戶(hù)，這些門(mén)戶(hù)使用儀表板、Web 部件、記分卡、主要統(tǒng)計(jì)指標(biāo)以及業(yè)務(wù)數(shù)據(jù)連接技術(shù)等集成的 BI 功能，來(lái)匯總和顯示來(lái)自不同交易平臺(tái)和業(yè)務(wù)平臺(tái)的關(guān)鍵信息。內(nèi)置的數(shù)據(jù)有效性驗(yàn)證規(guī)則可幫助保證收集準(zhǔn)確、一致的數(shù)據(jù)，這些數(shù)據(jù)可以直接集成到后端系統(tǒng)，從而避免了由于手動(dòng)重新輸入數(shù)據(jù)而導(dǎo)致的冗余和錯(cuò)誤。SharePoint中的 搜索引擎結(jié)合了業(yè)務(wù)數(shù)據(jù)與關(guān)于文檔、人員和網(wǎng)頁(yè)的信息，生成全面而相關(guān)的結(jié)果。 簡(jiǎn)化在組織內(nèi)訪問(wèn)不同系統(tǒng)上的結(jié)構(gòu)化信息和非結(jié)構(gòu)化信息的過(guò)程授予用戶(hù)通過(guò)SharePoint訪問(wèn) SAP 和 工商內(nèi)部其他系統(tǒng)的的業(yè)務(wù)數(shù)據(jù)的權(quán)限，用戶(hù)可以方便創(chuàng)建個(gè)性化視圖并通過(guò)瀏覽器與業(yè)務(wù)系統(tǒng)進(jìn)行交互。 有效地管理和重用內(nèi)容，提高業(yè)務(wù)價(jià)值平臺(tái)用戶(hù)和內(nèi)容作者可以創(chuàng)建要審批的內(nèi)容和計(jì)劃的部署方案，并將它們提交到 Intranet 或 Internet 網(wǎng)站。 通過(guò)對(duì)內(nèi)容進(jìn)行全面的控制來(lái)滿足法規(guī)的要求根據(jù)符合性規(guī)則指定業(yè)務(wù)記錄的安全設(shè)置、存儲(chǔ)策略、審核策略和過(guò)期操作，有助于確保有效地控制和管理敏感業(yè)務(wù)信息。與您熟悉的客戶(hù)端應(yīng)用程序、電子郵件和 Web 瀏覽器緊密集成，為您提供簡(jiǎn)單、一致的體驗(yàn)。使用SharePoint具有一下優(yōu)勢(shì)：采用傳統(tǒng)的一個(gè)數(shù)據(jù)庫(kù)一個(gè)文件系統(tǒng)的管理方式，不但管理復(fù)雜、交互性差、安全性低，而且在和其他系統(tǒng)集成過(guò)程中接口標(biāo)準(zhǔn)不一致，維護(hù)成本極高。在保證高效的前提下，建議采用MD5 算法進(jìn)行數(shù)字加密，對(duì)數(shù)據(jù)進(jìn)行鑒別。保證數(shù)據(jù)的不可修改和偽造，可以采用單向散列函數(shù)實(shí)現(xiàn)此功能，可以使用MDSHA1等算法，只要數(shù)據(jù)被修改，數(shù)字加密信息就會(huì)出現(xiàn)前后不一致，達(dá)到鑒別功能的實(shí)現(xiàn)。最簡(jiǎn)單可靠的方法就是先將數(shù)據(jù)庫(kù)備份，通過(guò)逐行比較數(shù)據(jù)庫(kù)記錄字段值來(lái)判斷數(shù)據(jù)庫(kù)是否被修改，但是此種方法需要逐行比較，既耗時(shí)也耗費(fèi)空間，可行性差，在網(wǎng)絡(luò)交易中實(shí)施可行性不高。 數(shù)據(jù)庫(kù)防篡改 網(wǎng)絡(luò)交易監(jiān)管中，不可避免的需要和交易平臺(tái)進(jìn)行交互，取得和交易相關(guān)的信息，這就需要提取交易平臺(tái)數(shù)據(jù)庫(kù)中的歷史數(shù)據(jù)，但是關(guān)于這部分?jǐn)?shù)據(jù)國(guó)家尚沒(méi)有相關(guān)規(guī)定對(duì)其真實(shí)性和防篡改進(jìn)行要求，本方案僅從技術(shù)角度對(duì)數(shù)據(jù)庫(kù)中存儲(chǔ)的交易等關(guān)鍵數(shù)據(jù)提出了一種基于數(shù)字加密的數(shù)據(jù)庫(kù)防篡改機(jī)制。交易雙方和平臺(tái)服務(wù)商保存經(jīng)過(guò)簽名的交易數(shù)據(jù)。 數(shù)字簽名本身要具有唯一性，不可復(fù)制性和防偽能力。 數(shù)字簽名流程可全程跟蹤，數(shù)字簽名人的身份可以得到確認(rèn)。數(shù)字簽名需要保證加密內(nèi)容的真實(shí)有效性，即接收方可確認(rèn)收到的信息真實(shí)可靠。其組織結(jié)構(gòu)如圖所示。Lucene通過(guò)抽象將系統(tǒng)的核心組成部分設(shè)計(jì)為抽象類(lèi)，具體的平臺(tái)實(shí)現(xiàn)部分設(shè)計(jì)為抽象類(lèi)的實(shí)現(xiàn)，此外與具體平臺(tái)相關(guān)的部分比如文件存儲(chǔ)也封裝為類(lèi)，經(jīng)過(guò)層層的面向?qū)ο笫降奶幚恚罱K達(dá)成了一個(gè)低耦合高效率且容易二次開(kāi)發(fā)的檢索引擎系統(tǒng)。 Eclipse：基于Java的開(kāi)放開(kāi)發(fā)平臺(tái)，幫助部分的全文索引使用了Lucene。 Cocoon：基于XML的web發(fā)布框架，全文檢索部分使用了Lucene。 Eyebrows：郵件列表HTML歸檔/瀏覽/查詢(xún)系統(tǒng)，EyeBrows已經(jīng)成為目前APACHE項(xiàng)目的主要郵件列表歸檔系統(tǒng)。 Jive：WEB論壇系統(tǒng)。Lucene是一個(gè)用Java語(yǔ)言編寫(xiě)的、開(kāi)源的、高性能可擴(kuò)展的全文索引引擎工具包，它可以方便的嵌入到各種應(yīng)用中以實(shí)現(xiàn)全文索引/檢索功能。監(jiān)管平臺(tái)中采取了自動(dòng)采集和人工采集相結(jié)合的形式，首先由人工選擇出一組具有代表性的交易平臺(tái)和可以進(jìn)行網(wǎng)絡(luò)交易的網(wǎng)站，以其中各首頁(yè)及二級(jí)頁(yè)面為初始URL，網(wǎng)絡(luò)爬蟲(chóng)根據(jù)這組URL，依據(jù)系統(tǒng)中限定的URL及主題相關(guān)度預(yù)測(cè)方法采集頁(yè)面信息。為了實(shí)現(xiàn)高主題相關(guān)度的網(wǎng)頁(yè)下載，需要將待下載的URL根據(jù)主題相關(guān)度進(jìn)行排序，因此，需要預(yù)測(cè)下載URL的主題相關(guān)度，即在不下載網(wǎng)頁(yè)的前提下，通過(guò)已知信息來(lái)預(yù)測(cè)URL所指向的網(wǎng)頁(yè)的主題相關(guān)度。垂直搜索引擎則根據(jù)系統(tǒng)對(duì)網(wǎng)頁(yè)與主題相關(guān)性的計(jì)算，采取一定的策略預(yù)測(cè)相關(guān)網(wǎng)頁(yè)的位置，動(dòng)態(tài)的調(diào)整網(wǎng)頁(yè)爬行方向使系統(tǒng)盡可能的在與專(zhuān)業(yè)相關(guān)的網(wǎng)頁(yè)集中的地方爬行，對(duì)與專(zhuān)業(yè)相關(guān)度高的網(wǎng)站的搜索深度較深，對(duì)此時(shí)采集到的網(wǎng)頁(yè)進(jìn)行分析。 系統(tǒng)結(jié)構(gòu)垂直搜索引擎整體系統(tǒng)結(jié)構(gòu)與通用搜素引擎基本相同，但其專(zhuān)業(yè)網(wǎng)絡(luò)爬蟲(chóng)的實(shí)現(xiàn)不同于通用搜索引擎。當(dāng)然模板方式和網(wǎng)頁(yè)庫(kù)級(jí)的方式不是對(duì)立的，這兩者對(duì)于垂直搜索引擎來(lái)說(shuō)是相互補(bǔ)充的。它在信息源數(shù)量、數(shù)據(jù)容量、檢索容量、穩(wěn)定性、可靠性上都是網(wǎng)頁(yè)庫(kù)搜索引擎級(jí)別的要求，和模板級(jí)方式最大的區(qū)別是對(duì)具體網(wǎng)頁(yè)不依賴(lài)，可針對(duì)任意正常的網(wǎng)頁(yè)進(jìn)行信息采集和信息抽取。模板級(jí)的優(yōu)點(diǎn)是實(shí)施快速、成本低、靈活性強(qiáng)，缺點(diǎn)是后期維護(hù)成本較高，且信息源窄、信息量小。垂直搜索技術(shù)主要分為兩個(gè)層次：模板級(jí)和網(wǎng)頁(yè)庫(kù)級(jí)。垂直搜索引擎與通用搜索引擎在原理和系統(tǒng)結(jié)構(gòu)方面基本相同，兩者的主要區(qū)別在于網(wǎng)絡(luò)爬蟲(chóng)的爬行范圍和網(wǎng)頁(yè)信息處理深度兩個(gè)方面。 關(guān)鍵技術(shù)分析 基于網(wǎng)頁(yè)庫(kù)的垂直搜索引擎 對(duì)網(wǎng)絡(luò)交易的搜索是網(wǎng)絡(luò)交易監(jiān)管平臺(tái)的首要任務(wù)，只有對(duì)目前某某地區(qū)網(wǎng)絡(luò)交易的情況有了清楚的認(rèn)識(shí)才能進(jìn)一步的根據(jù)網(wǎng)絡(luò)交易的現(xiàn)狀制定相應(yīng)的管理辦法。同時(shí)，根據(jù)用戶(hù)的要求開(kāi)發(fā)很快的開(kāi)發(fā)出基于瀏覽器、富客戶(hù)端、手機(jī)、PDA、12315語(yǔ)音平臺(tái)的應(yīng)用，也可以為其他的應(yīng)用系統(tǒng)、交易平臺(tái)提供數(shù)據(jù)等。數(shù)據(jù)鏈接Service主要包含消息隊(duì)列，消息適配器、數(shù)據(jù)連接適配器，根據(jù)開(kāi)發(fā)需要定制的API，ODBC，文件上傳、存儲(chǔ)操作等；數(shù)據(jù)Service則是對(duì)平臺(tái)內(nèi)涉及的數(shù)據(jù)進(jìn)行抽象、建模，構(gòu)造基本數(shù)據(jù)邏輯模型、數(shù)據(jù)集合，完成和其他集成系統(tǒng)的數(shù)據(jù)同步等；業(yè)務(wù)活動(dòng)Service則是將監(jiān)管平臺(tái)中的業(yè)務(wù)進(jìn)行分類(lèi)、分解，將其分解成一些原子操作，并結(jié)合監(jiān)管平臺(tái)的需求進(jìn)行業(yè)務(wù)活動(dòng)的集成、擴(kuò)展、定制；業(yè)務(wù)流程Service是建立在業(yè)務(wù)活動(dòng)Service基礎(chǔ)上，將業(yè)務(wù)活動(dòng)根據(jù)工商的業(yè)務(wù)監(jiān)管需求，按照工商管理的業(yè)務(wù)流程，使用不同的業(yè)務(wù)活動(dòng)構(gòu)建一個(gè)完成的各種業(yè)務(wù)；表示層Service主要是對(duì)與平臺(tái)使用者交互的行為進(jìn)行抽象、總結(jié)，整合的一些固定的用戶(hù)交互和可重用的門(mén)戶(hù)應(yīng)用。 在架構(gòu)的底層我們將監(jiān)管平臺(tái)所要集成的其他應(yīng)用分成兩類(lèi)：一類(lèi)是可以提供Web Service的交易平臺(tái)，工商業(yè)務(wù)系統(tǒng)；一類(lèi)是未提供Web Service的應(yīng)用，主要包括工商業(yè)務(wù)系統(tǒng)、開(kāi)發(fā)所要涉及到的組件、開(kāi)發(fā)包、數(shù)據(jù)庫(kù)、文件系統(tǒng)等。對(duì)于持久層來(lái)說(shuō)，對(duì)于已存在的系統(tǒng)的數(shù)據(jù)就用其他系統(tǒng)作為持久層，對(duì)于新的系統(tǒng)來(lái)說(shuō)，有可能則是新的數(shù)據(jù)庫(kù)，它們的結(jié)合無(wú)疑既能解決新系統(tǒng)的開(kāi)發(fā)問(wèn)題又能解決應(yīng)用系統(tǒng)的集成問(wèn)題。具體如下圖所示：上述開(kāi)發(fā)層次模型與第一種的區(qū)別是它是基于與工商管理其他系統(tǒng)集成作為主要目的，其中前面兩個(gè)層次與第一種層次模型相同，第三層變?yōu)榛A(chǔ)服務(wù)層，這層主要針對(duì)其他系統(tǒng)改造后的基礎(chǔ)服務(wù)，供業(yè)務(wù)邏輯層來(lái)使用，而對(duì)于持久層，則是將原來(lái)的業(yè)務(wù)數(shù)據(jù)，變?yōu)槠渌到y(tǒng)，也就是從其他系統(tǒng)中得到數(shù)據(jù)。 上述架構(gòu)是基于目前監(jiān)管平臺(tái)的前期需求進(jìn)行分類(lèi)的，整個(gè)系統(tǒng)的開(kāi)發(fā)是從頭開(kāi)始設(shè)計(jì)開(kāi)發(fā)的，但是隨著網(wǎng)絡(luò)監(jiān)管業(yè)務(wù)的不斷深入，其監(jiān)管平臺(tái)需要和工商管理的其他系統(tǒng)集成，共同實(shí)施工商業(yè)務(wù)。 數(shù)據(jù)持久層主要涉及數(shù)據(jù)庫(kù)，如Oracle，SQL Server等。數(shù)據(jù)訪問(wèn)模塊主要涉及數(shù)據(jù)庫(kù)的訪問(wèn)邏輯，不包含具體的對(duì)于某個(gè)系統(tǒng)的應(yīng)用，它是一個(gè)通用的數(shù)據(jù)庫(kù)操作的設(shè)計(jì)、封裝、優(yōu)化模塊，并且也發(fā)布為Web服務(wù)，這是可以供絕監(jiān)管平臺(tái)以及其他與平臺(tái)發(fā)生數(shù)據(jù)交換的交易平臺(tái)，這也是SOA的一個(gè)優(yōu)勢(shì)所在，那就是資源的開(kāi)發(fā)性和可復(fù)用性。根據(jù)平臺(tái)的的實(shí)際需要，可分為四層:Ul界面層、業(yè)務(wù)邏輯層、數(shù)據(jù)訪問(wèn)層、數(shù)據(jù)持久層，具體如下圖所示：每一層都依托在下層之上，使用下層定義的各種服務(wù)，但下層對(duì)上層隱瞞了實(shí)現(xiàn)細(xì)節(jié)，只提供可訪問(wèn)的接口，并且下層對(duì)上層又是一無(wú)所知的，使各層之間具有較高的獨(dú)立性，不會(huì)存在過(guò)多的依賴(lài)。3. 服務(wù)提供者可以通過(guò)獨(dú)立調(diào)整服務(wù)以滿足需求上的修改，通過(guò)獨(dú)立開(kāi)發(fā)新的服務(wù)以滿足新的需求，大大提高了系統(tǒng)的可擴(kuò)展性。2. SOA服務(wù)架構(gòu)要求應(yīng)用程序分層，業(yè)務(wù)流程組織人員只專(zhuān)注于高層的服務(wù)組織來(lái)實(shí)現(xiàn)業(yè)務(wù)，服務(wù)開(kāi)發(fā)人員只負(fù)責(zé)服務(wù)的實(shí)現(xiàn)，而客戶(hù)端開(kāi)發(fā)人員則只根據(jù)自己熟悉的平臺(tái)去開(kāi)發(fā)用戶(hù)訪問(wèn)界面。從而實(shí)現(xiàn)了真正意義上的遠(yuǎn)程、跨平臺(tái)和跨語(yǔ)言的應(yīng)用系統(tǒng)。對(duì)于網(wǎng)絡(luò)交易監(jiān)管平臺(tái)的軟件開(kāi)發(fā)者來(lái)說(shuō)，平臺(tái)的開(kāi)發(fā)具是一個(gè)逐步完善的過(guò)程，如何保證平臺(tái)在不斷增加的應(yīng)用模塊的同時(shí)，將軟件開(kāi)發(fā)的難度和風(fēng)險(xiǎn)降至最低，并且開(kāi)發(fā)出可重用性好、可擴(kuò)展性高的系統(tǒng)是一個(gè)重要需求。通過(guò)精確定義的服務(wù)接口和對(duì)XML，Web服務(wù)標(biāo)準(zhǔn)的支持，可以支持多種客戶(hù)類(lèi)型，甚至包括PDA、手機(jī)等新型訪問(wèn)渠道。3． 對(duì)于業(yè)務(wù)需求變化，SOA能夠方便組合松耦合的服務(wù)，以提供更為優(yōu)質(zhì)和快速的響應(yīng)，允許服務(wù)使用者自動(dòng)發(fā)現(xiàn)和連接可用的服務(wù)。1． SOA是松耦合的服務(wù)架構(gòu)通過(guò)服務(wù)提供者和服務(wù)使用者的松散耦合關(guān)系，屏蔽了系統(tǒng)內(nèi)部復(fù)雜的業(yè)務(wù)邏輯。業(yè)務(wù)建