【正文】 整個應(yīng)用軟件采用網(wǎng)絡(luò)協(xié)同軟件體系結(jié)構(gòu)，各項應(yīng)用均基于網(wǎng)絡(luò)環(huán)境協(xié)同工作，應(yīng)用是面向所有用戶，而在實際使用中，很顯然，分管領(lǐng)導(dǎo)、系統(tǒng) 管理員、會員用戶、普通用 戶對系 統(tǒng)的需求是不一樣的，對系統(tǒng)的使用權(quán)限也是不同的。從中可以看出 Web 信息防篡改系統(tǒng)主要包括監(jiān)控端、服務(wù)器端監(jiān)控模塊、遠程控制端和可信布署服務(wù)器等。（5）Web 信息防篡改系 統(tǒng)Web 信息防篡改系統(tǒng)是信息安全防御系 統(tǒng)的重要 組成部分，它監(jiān)控 Web 服務(wù)器和應(yīng)用服 務(wù)器上的文件目錄 ，一旦發(fā)現(xiàn)文件被非法刪除、添加、或者文件的內(nèi)容、屬性、修改時間等被非法竄改就及時報警，并在極短的時間內(nèi)通過可信部署服務(wù)器自動恢復(fù)。安全審計數(shù)據(jù)存儲保護機制應(yīng)使審計信息不受審計存儲空間耗盡、審計存儲故障、各種非法攻擊和其他非預(yù)期事件的影響。39（2）安全審計數(shù)據(jù)生成對安全審計事件所產(chǎn)生的審計數(shù)據(jù)來源主要包括：對于敏感數(shù)據(jù)項（如口令等）的訪問、目標對象的刪除、訪問權(quán)限或能力的授予和廢除、主體或目標的安全屬性的改變以及標識定義和用戶授權(quán)認證功能的使用等方面。（1）安全審計事件自動響應(yīng)安全審計系統(tǒng)對目標系統(tǒng)中發(fā)生的各類安全違例事件（包括實時報警的生成、違例進程的終止、中斷服務(wù)、用戶帳號的失效等）進行實時的響應(yīng)。⑥ 安全 審計安全審計負責(zé)對內(nèi)部網(wǎng)各類系統(tǒng)的全部活動的過程軌跡進行記錄，以便為事后的安全審計追蹤、系統(tǒng)安全漏洞分析提供原始證據(jù)。病毒殺滅：對計算機資源進行分析和檢測，并對發(fā)現(xiàn)的病毒予以殺滅處理，恢復(fù)原文件。病毒診斷：根據(jù)計算機病毒的特征來判斷病毒的種類。⑤病毒防治病毒防治系統(tǒng)部分專門負責(zé)對各類計算機病毒的檢測與殺滅，其主要功能包括：系統(tǒng)病毒預(yù)防：預(yù)防系統(tǒng)自身常駐系統(tǒng)內(nèi)存，優(yōu)先獲得系統(tǒng)的控制權(quán)， 監(jiān)視和 檢測系統(tǒng)中的計算機病毒，并阻止病毒進入系統(tǒng)和對系統(tǒng)進38行破壞。（1）網(wǎng)絡(luò)安全性監(jiān)測網(wǎng)絡(luò)的安全性分析重點對網(wǎng)絡(luò)中的關(guān)鍵系統(tǒng)部件進行實踐性的掃描分析和評估，發(fā)現(xiàn)并報告系統(tǒng)存在的弱點和漏洞，評估安全風(fēng)險并提出建議的補救措施。③入侵 檢測37入侵檢測系統(tǒng)一般采用安全監(jiān)測控制器和探測器兩級的分布式結(jié)構(gòu)，探測器配置在網(wǎng)絡(luò)的敏感部位進行信息的采集，而安全監(jiān)測控制器則對所收集到的信息進行分析處理，判斷網(wǎng)絡(luò)是否遭到入侵攻擊。所有往來的信息都必須經(jīng)過防火墻，只有被授權(quán)的數(shù)據(jù)才能夠通過。②防火 墻防火墻是用一個或一組網(wǎng)絡(luò)設(shè)備，在兩個或多個網(wǎng)絡(luò)間加強訪問控制，以保護一個網(wǎng)絡(luò)不受來自另一個網(wǎng)絡(luò)攻擊的安全技術(shù)。第四個層次是公眾服務(wù)層，是面向公眾的社會，它的網(wǎng)絡(luò)安全域，是 Inter，對它36的安全設(shè)施是完事性的保護，可用性的保護，只要在可靠性方面做些考慮就夠了。第二是業(yè)務(wù)處理層， 辦公事 務(wù)，安全域是 Inter，安全設(shè)施是防火墻，代理服務(wù)器，訪問授權(quán)，動態(tài)保護防病毒等等。①安全技 術(shù)體系②管理體系③人才教育體系應(yīng)用網(wǎng)絡(luò)安全策略及安全規(guī)范信息系統(tǒng)的安全策略，首先信息系統(tǒng)和電子商務(wù)媒體的區(qū)別最主要是在網(wǎng)絡(luò)安全上，加強網(wǎng)絡(luò)信息安全是非常重要的，構(gòu)建信息系統(tǒng)的安全策略，把保護國家涉密信息的安全性放在第一位是很重要的，但是首先要劃分好不同的安全域，對不同的安全域采取不同的安全機制，這樣不至于使得安全成為妨礙信息系統(tǒng)網(wǎng)上平臺的發(fā)展的因素?；趯Υ说恼J識，設(shè)定了以下的系統(tǒng)后臺管理。 商務(wù)平臺后臺管理一個完整的系統(tǒng)不僅需要前臺完整的架構(gòu)，還需要后臺的管理架構(gòu)，才能夠 很好的管理好整個電子商務(wù)平臺，通過強大的后臺管理，利用責(zé)任明確、操作便捷的流程實現(xiàn)信息的起草、審核、準發(fā)等。企業(yè)填寫求購單，并提交→后臺或系統(tǒng)進行審核→審核通過后，進行發(fā)送或顯示→會員即時接收到求購申請（互聯(lián)網(wǎng)或手機終端），非會員延遲接受到求購申請→設(shè)定統(tǒng)一時間面向所有接收到求購申請的用戶進行競價拍賣→設(shè)定統(tǒng)一時間終止單筆或所有競價拍賣，以價低者為競價獲得者→系統(tǒng)生成競價合約單，向雙方下發(fā)成交合約單→雙方認可后網(wǎng)上競價拍賣完成（3）服務(wù)類34服務(wù)類主要是提供系統(tǒng)的后臺支持服務(wù)以及系統(tǒng)使用幫助等，主要提供交易監(jiān)控、幫助中心、物流狀態(tài)查詢、農(nóng)產(chǎn)品價格行情分析、支付結(jié)算、語 音接口、短彩 WAP 接口等系統(tǒng)功能。主要流程圖如下：30網(wǎng) 上 訂 購登 入 網(wǎng) 絡(luò)熱 線 訂 購制 作 個 人 檔 案選 擇 農(nóng) 產(chǎn) 品已 注 冊 用 戶 直 接 登 錄 注 冊 用 戶 并 登 錄登 記 用 戶 信 息郵 政 物 流 公 司 農(nóng) 銷 社確 定 商 品 和 物 流 信 息賣 家 發(fā) 貨要 求 訂 單 進 行 修 改取 消 交易 并 通知 買 家支 付 網(wǎng) 關(guān)買 家 確 認預(yù) 付 款賣 家 收 款退 款 退 貨物 流 收 貨物 流 派 送買 家 收 貨驗 貨 付 款交 易 完 成貨 物 有 誤 ， 退 貨收 貨 確 認 ， 付 款預(yù) 付 款選 擇 物 流 方 式賣 家 確 認選 擇 包 裝 和 送 貨 地 點 ①信息 發(fā)布查詢業(yè)務(wù)流信息發(fā)布業(yè)務(wù)流信息發(fā)布（手機終端或互聯(lián)網(wǎng)會員登錄）→后臺審核→審核通過，31前臺顯示→信息匹配→匹配成功，信息推送（互聯(lián)網(wǎng)終端或手機終端）→后臺記錄，同步前臺顯示信息查詢業(yè)務(wù)流基于互聯(lián)網(wǎng)的信息查詢（會員登錄）→信息訂閱→按訂閱內(nèi)容推送信息→按臨時需求查詢信息（獲取的信息皆是最新信息，例如：最新的短信內(nèi)容、最新的彩信內(nèi)容、最新的市場及行情信息）基于手機終端的信息產(chǎn)尋（會員）→上行發(fā)布查詢內(nèi)容→后臺按查詢需求予以答復(fù)→基于互聯(lián)網(wǎng)或手機終端給予回復(fù)推送基于互聯(lián)網(wǎng)的信息查詢（非會員）→站內(nèi)搜索、分類查找→信息顯示或部分顯示（引導(dǎo)非會員成為會員）②訂單農(nóng)業(yè)業(yè)務(wù)流基于廠家的訂單農(nóng)業(yè)企業(yè)登錄（會員）→根據(jù)需求生成訂單→選擇訂單下發(fā)對象→后臺接受到訂單下發(fā)需求，予以處理→會員及時接受到訂單（互聯(lián)網(wǎng)或手機終端）；非會員 5 小時后看見訂單（互聯(lián)網(wǎng)）→供貨方登錄（會員），填寫供應(yīng)訂單；非會員職能見到訂單需求信息，不能參與訂單匹配→會員提交供應(yīng)訂單→后臺或系統(tǒng)進行訂單匹配（一個匹配或多個匹配）→匹配成功，推送給訂單下發(fā)企業(yè)（互聯(lián)網(wǎng)或手機終端）基于個人或行會組織的訂單農(nóng)業(yè)個人或行會組織登錄（會員）→根據(jù)農(nóng)產(chǎn)品種植養(yǎng)殖品種或規(guī)模，提交訂單求購需求→后臺接受訂單求購需求，審核后予以推送→會員32企業(yè)即時接收到訂單求購需求，非會員企業(yè) 5 小時后接收到訂單求購需求→企業(yè)接受到求購訂單信息，下發(fā)訂單→后臺或系統(tǒng)進行訂單匹配（一個匹配或多個匹配）→匹配成功，推送給訂單求購個人或組織③ BtoB 業(yè)務(wù)流用戶注冊（均為企業(yè)用戶）→系統(tǒng)確認注冊成功→產(chǎn)品上架→接受訪問→網(wǎng)上買賣交流→達成買賣一致意見，提交交易訂單→后臺審核形成交易訂單，下發(fā)給買賣雙方（互聯(lián)網(wǎng)或手機終端）→買方基于第三方支付通道進行網(wǎng)上支付→買方即時查詢貨物運送狀態(tài)→驗收貨物，確認無誤后，點擊支付確認→交易完成④ BtoC 業(yè)務(wù)流用戶注冊（均為企業(yè)用戶）→系統(tǒng)確認注冊成功→產(chǎn)品上架→接受訪問→網(wǎng)上買賣交流→達成買賣一致意見，提交交易訂單→后臺審核形成交易訂單，下發(fā)給買賣雙方（互聯(lián)網(wǎng)或手機終端）→買方基于第三方支付通道進行網(wǎng)上支付→買方即時查詢貨物運送狀態(tài)→驗收貨物，確認無誤后，點擊支付確認→交易完成⑤ CtoC 業(yè)務(wù)流用戶注冊（均為個人用戶）→系統(tǒng)確認注冊成功→產(chǎn)品上架→接受訪問→網(wǎng)上買賣交流→達成買賣一致意見，提交交易訂單→后臺審核形成交易訂單，下發(fā)給買賣雙方（互聯(lián)網(wǎng)或手機終端）→買方基于第三方支付通道進行網(wǎng)上支付→買方即時查詢貨物運送狀態(tài)→驗收貨物，確認無誤后，點擊支付確認→交易完成33⑥拍賣業(yè)務(wù)流拍賣（正拍賣、反拍賣）農(nóng)產(chǎn)品業(yè)務(wù)流（會員可以進行拍賣操作，非會員只能進行信息瀏覽）正拍賣（供小于求）由農(nóng)戶或行會主旨發(fā)起，下發(fā)出售信息，接受企業(yè)多方報價，由報價高者獲得出售訂單，形成合約。主要包含了“ 信息查詢發(fā)布業(yè)務(wù)流”、 “訂單農(nóng)業(yè)業(yè)務(wù)流” 、“BtoB 業(yè)29務(wù)流”、 “BtoC 業(yè)務(wù)流”以及“CtoC 業(yè)務(wù)流” 等。網(wǎng)站欄目功能說明（1）信息類在信息類中提供系統(tǒng)中主要業(yè)務(wù)分類信息和系統(tǒng)說明等專用功能。以下是河南萬邦農(nóng)產(chǎn)品電子商務(wù)平臺的欄目分類的初步設(shè)想：…首 頁 信 息 發(fā) 布 查 詢 業(yè)務(wù) 流…信 息 管 理訂 單 農(nóng) 業(yè) 業(yè) 務(wù) 流Bto業(yè) 務(wù) 流首 頁 商 品 管 理訂 單 管 理用 戶 管 理綠 色 有 機食 品 專 區(qū)農(nóng) 資 信 息食 品 加 工促 銷 信 息明 星 商 家?guī)?助 中 心關(guān) 于 我 們…交 易 監(jiān) 控會 員 管 理食 品 安 全 管 理 BtoC業(yè) 務(wù) 流拍 賣 業(yè) 務(wù) 流價 格 行 情 分 析物 流 管 理支 付 結(jié) 算信 息 查 詢庫 存 信 息通 訊 管 理用戶用戶用戶用戶 初 級 農(nóng) 產(chǎn)品 專 區(qū) 電子商務(wù)平臺系統(tǒng)功能結(jié)構(gòu)圖網(wǎng)站的欄目初步分為四類主線：信息類、業(yè)務(wù)類、服務(wù)類和功能類。在構(gòu)思上注重突出實用性，提高頁面響應(yīng)速度，以獲得較高的瀏覽效率。電子商務(wù)平臺首頁設(shè)計在首頁設(shè)計上，為吸引眾多的瀏覽者，網(wǎng)站的首頁將使用穩(wěn)重、大氣的圖形版，由專業(yè)的網(wǎng)站平面設(shè)計師采用完美的表現(xiàn)手法來實現(xiàn)。導(dǎo)航頁網(wǎng)站導(dǎo)航頁結(jié)構(gòu)劃分清晰、色彩和協(xié)一致、重點突出顯示系統(tǒng)平臺對交易區(qū)的分類和展示。結(jié)合相對比的紅色，有對比而使整個網(wǎng)站更有活力。所有頁面具有統(tǒng)一的風(fēng)格，不同欄目的頁面文字風(fēng)格統(tǒng)一，用不同的色彩和圖案加以區(qū)別，在構(gòu)思上重點突出電子商務(wù)平臺的特點，以獲得較佳的瀏覽效率。內(nèi)部用戶：根據(jù)應(yīng)用的不同，內(nèi)部用戶將通過不同的通道訪問不同的應(yīng)用?？蓪Y料庫中的全文數(shù)據(jù)進行全方位檢索、支持 Un 銀聯(lián)一體 ode 等多種檢索邏輯。同時，系統(tǒng)的不同用戶對系統(tǒng)的訪問物理上具有不同的通路，但具有統(tǒng)一的瀏覽界面；智能化檢索方式。表示層： BROWSER控制層：WEB 服務(wù)器通過 HTTP 協(xié)議請求傳輸安全(CA 認證)監(jiān)控層數(shù)字簽名和授權(quán)認證24總體邏輯結(jié)構(gòu)擬采用如下的邏輯結(jié)構(gòu)，來實現(xiàn)電子商務(wù)平臺的功能，采用先進的軟件技術(shù)，使系統(tǒng)模塊化以提高系統(tǒng)的可靠性，穩(wěn)定性，安全性，可擴展性和易維護性。通過 XML 來交換數(shù)據(jù)，為分布式應(yīng)用提供 簡單、開放、標準的耦合新途徑。并對數(shù)據(jù)進行事務(wù)和多線程管理，它的連接速度快，提供了數(shù)據(jù)集、游標支持、SQL 語句、會話管理、 緩沖機制等強大的數(shù)據(jù)庫連接與管理功能，JDBC 還提供了豐富的 API，開發(fā)人員只要通過其 API，可以很快的開 發(fā)出數(shù)據(jù)庫應(yīng)用程序。整個系 統(tǒng)是一個交互性強的數(shù)據(jù)庫應(yīng)用系統(tǒng)，在這里采用多種 Java 技術(shù)相結(jié)合的形式實現(xiàn)系統(tǒng)的動態(tài)交互，即 JSP、Java Applet、JavaBean、Servlet 相結(jié)合的方式，共同承擔(dān)系統(tǒng)的交互、處理功能，對于數(shù)據(jù)庫訪問、會話采23用 JSP 技術(shù) 和 JavaBean，對于圖像處理、網(wǎng) 絡(luò)傳輸、查錯檢錯采用Servlet，對于一些 應(yīng)用模型采用 JavaBean、Ejb、JTA 技術(shù)，通過這些技術(shù)的有機結(jié)合，形成功能強大、設(shè)計合理、使用方便、交互性強的應(yīng)用系統(tǒng)。JAVA 語言是一種跨平臺的程序設(shè)計語言，JAVA 具備簡化的優(yōu)點，并提供面向 對象的而又不依賴于機器的開放架構(gòu)，具有卓越的可移植性、安全性特點，同時具有靈敏的響應(yīng)和交互能力。(5)門戶 界面 :即信息集成平臺 門戶,為用戶提供統(tǒng)一的集成化環(huán)境和服務(wù),是支持虛擬批發(fā)市場開展協(xié)同商務(wù)的互聯(lián)通道。(4)應(yīng)用服 務(wù) 界面:包括一些面向用 戶的支持協(xié)同商務(wù)的集成性應(yīng)用系統(tǒng)。(2)配置界面:一般為工具系 統(tǒng)的建立提供所需的底層數(shù)據(jù)和應(yīng)用操作功能,主要包括互動管理服務(wù)器、柔性化管理軟件平臺、多功能接口平臺等。 目標項目建成后，將建立及農(nóng)產(chǎn)品交易、在線支付、物流配送、農(nóng)產(chǎn)品質(zhì)量安全追溯等于一體的電子商務(wù)高標準服務(wù)平臺，促進農(nóng)產(chǎn)品基地種植、農(nóng)戶發(fā) 展，改善農(nóng)產(chǎn)品流通流通環(huán)境，拓寬農(nóng)產(chǎn)品交易渠道，減少流通環(huán)節(jié)，提升農(nóng)業(yè)電子商務(wù)水平，最終服務(wù)“ 三農(nóng)”，解決農(nóng)產(chǎn)品“賣難買貴”問題 。（7）技術(shù)的先進性和成熟性采用先進的設(shè)計思想和設(shè)計方法，堅持一切從實際出發(fā)，一切為用戶著想的原則，系統(tǒng)的建立以用戶的需求作為設(shè)計的出發(fā)點和歸宿，求得先進性和實用性相統(tǒng)一。（6）易管理性只有管理好系統(tǒng)，才能更好地利用系統(tǒng)提供的功能和服務(wù)。（5）系統(tǒng)先進性20首先，為滿足系統(tǒng)功能和性能上的要求，必須采用一些先進的技術(shù)作為保證；其次，本著高定位、高起點的指導(dǎo)思想，也將采用先進軟件技術(shù)，來保 證系統(tǒng)強大的生命力。系統(tǒng)通過提供用戶身份認證、密碼校驗、角色控制等多種手段保證系統(tǒng)具有良好的安全性，防止非法用戶對系統(tǒng)的入侵。信息的及時更新也可以保證我公司對市場信息的及時掌握，能更好的掌握市場走向，發(fā)布相應(yīng)的指導(dǎo)信息，促進農(nóng)業(yè)經(jīng)濟健康穩(wěn)定發(fā)展。系統(tǒng)要具備嚴格的安全措施，防止黑客攻擊和防止頁面篡改，以體現(xiàn)大型農(nóng)產(chǎn)品市場信息的權(quán)威性和嚴肅性。 整體設(shè)計思路在電子商務(wù)平臺的建設(shè)實施過程中，將以技術(shù)服務(wù)為紐帶，以高質(zhì)量、高標準的目標進行規(guī)劃和實施，并嚴格遵循以下的設(shè)計思路：（1）權(quán)威性作為萬邦農(nóng)產(chǎn)品物流城電子商務(wù)平臺，應(yīng)有別于其它商業(yè)性、事業(yè)19性系統(tǒng)，其發(fā)布的信息需經(jīng)過