【正文】 同時在整個網(wǎng)絡(luò)中。 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)交易監(jiān)管平臺內(nèi)部系統(tǒng)網(wǎng)絡(luò)與互聯(lián)網(wǎng)物理隔離網(wǎng)絡(luò)鏈路需要有備份線路，核心網(wǎng)絡(luò)設(shè)備有冗余備份，內(nèi)部網(wǎng)不同網(wǎng)絡(luò)安全域的隔離及訪問控制，在網(wǎng)絡(luò)出口硬件防火墻，在監(jiān)管平臺內(nèi)部連接部分全部使用靜態(tài)路由設(shè)置。在應(yīng)用平臺的設(shè)計和實現(xiàn)時，結(jié)合實際的業(yè)務(wù)情況，考慮一 些必要的安全措施。主要是在操作系統(tǒng)、對數(shù)據(jù)庫、 Web服務(wù)器、中間件的選型，充分考慮和利用其安全性和安全機制，用以保證在此基礎(chǔ)上開發(fā)的應(yīng)用系統(tǒng)的安全。在網(wǎng)絡(luò)系統(tǒng)設(shè)計時，采用防火墻、病毒查殺、防范、網(wǎng)絡(luò)安全檢測與審計等技術(shù)和措施，以達到保護信息安全的目的。 系統(tǒng)安全體系是一個綜合的體系，不能單純地使用一種手段，必須根據(jù)實際的網(wǎng)絡(luò)和應(yīng)用環(huán)境，采用多種安全措施，形成完善的網(wǎng)絡(luò)安全體系。 模塊 子模塊 功能 網(wǎng)絡(luò)用戶門戶 消費者門戶 網(wǎng)絡(luò)消費投訴 網(wǎng)絡(luò)經(jīng)營違法行為舉報 網(wǎng)絡(luò)商戶黑名單 注冊商戶檢索 經(jīng)營者門戶 網(wǎng)絡(luò)經(jīng)營投訴 網(wǎng)絡(luò)經(jīng)營違法行為舉報 網(wǎng)絡(luò)經(jīng)營注冊 注冊商戶檢索 電子鏈接變更申請 電子合同 /單據(jù)備案 查詢網(wǎng)絡(luò)經(jīng)營違紀記錄 網(wǎng)絡(luò)交易平臺 運營商 門戶 網(wǎng)絡(luò)經(jīng)營實名登記信息上報 網(wǎng)絡(luò)交易平臺交易信息上報 違法商品交易報警 問題交易記錄上報 依法關(guān)閉網(wǎng)絡(luò)經(jīng)營信息上報 公平交易監(jiān)管 舉報處理 網(wǎng)絡(luò)違法案件立案 網(wǎng)絡(luò)違法案件信息收集 網(wǎng)絡(luò)違法案件結(jié)案 網(wǎng)絡(luò)違法案件統(tǒng)計 投訴處理 網(wǎng)絡(luò)經(jīng)營投訴受理 網(wǎng)絡(luò)經(jīng)營投訴證據(jù) 審查 網(wǎng)絡(luò)經(jīng)營投訴回復(fù) 網(wǎng)絡(luò)經(jīng)營投訴結(jié)案 網(wǎng)絡(luò)執(zhí)法 違禁商品 /服務(wù)交易搜索 35 受控商品 /服務(wù)交易搜索 違規(guī)商品 /服務(wù)交易搜索 假冒商品交易搜索 網(wǎng)絡(luò)不正當競爭行為搜索 企業(yè)個體注冊監(jiān)管 網(wǎng)絡(luò)經(jīng)營注冊 工商戶網(wǎng)絡(luò)交易登記 工商戶網(wǎng)絡(luò)交易變更 工商戶網(wǎng)絡(luò)交易信息公布 個人網(wǎng)絡(luò)交易實名登記備案 網(wǎng)絡(luò)執(zhí)法 搜索需工商注冊網(wǎng)絡(luò)經(jīng)營者 公布需工商注冊網(wǎng)絡(luò)經(jīng)營者 市場合同監(jiān)管 合同管理 網(wǎng)絡(luò)經(jīng)營電子合同范本備案 網(wǎng)絡(luò)經(jīng)營電子單據(jù)范本備案 網(wǎng) 絡(luò)經(jīng)營合同憑證審查 網(wǎng)絡(luò)廣告管理 網(wǎng)絡(luò)違法廣告搜索 網(wǎng)絡(luò)違法廣告立案 網(wǎng)絡(luò)違法廣告結(jié)案 系統(tǒng)管理 用戶權(quán)限管理 網(wǎng)絡(luò)用戶管理 內(nèi)部用戶管理 權(quán)限管理 搜索引擎管理 網(wǎng)絡(luò)執(zhí)法搜索引擎設(shè)置 數(shù)據(jù)管理 數(shù)據(jù)備份與恢復(fù) 安全設(shè)計 網(wǎng)絡(luò)監(jiān)管平臺在帶來高效率監(jiān)管網(wǎng)絡(luò)交易的同時，也存在潛在的威脅、風(fēng)險。 使得其可以很好解決監(jiān)管平臺和其他平臺、應(yīng)用的整合問題。 ? 提供了一個集成平臺來管理整個企業(yè)內(nèi) 的 Intra、 Extra 和 Inter 應(yīng)用程序 SharePoint 構(gòu)建于可伸縮的開放式體系結(jié)構(gòu)之上，支持包括 XML 和簡單對象訪問協(xié)議 (SOAP) 在內(nèi)的 Web 服務(wù)和互操作性標準。 ? 在一個中心位置顯示業(yè)務(wù)關(guān)鍵信息，使用戶做出更加明智的決策 使用 SharePoint 可以很方便地創(chuàng)建實時的交互式 智能門戶，這些門戶使用儀表板、 Web 部件、記分卡、主要統(tǒng)計 指標以及業(yè)務(wù)數(shù)據(jù)連接技術(shù)等集成的 BI 功能，來匯總和顯示來自不同 交易平臺和業(yè)務(wù)平臺的 關(guān)鍵信息。 ? 加快跨越組織邊界的共享業(yè)務(wù)流程 Share Point 支持 使用電子表單驅(qū)動的智能解決方案，通過 Web 瀏覽器從 其他平臺和系統(tǒng)處收集關(guān)鍵業(yè)務(wù)信息。 SharePoint 中的 搜索引擎 結(jié)合了業(yè)務(wù)數(shù)據(jù)與關(guān)于文檔、人員和網(wǎng)頁的信息，生成全面而相關(guān)的 結(jié)果。企業(yè)范圍的托管文檔庫可以幫助您的組織在一個中心位置存儲和組織業(yè)務(wù)文檔。 33 ? 有效地管理和重用內(nèi)容，提高業(yè)務(wù)價值 平臺 用戶和內(nèi)容作者可以創(chuàng)建要審批的內(nèi)容和計劃的部署方案，并將它們提交到 Intra 或 Inter 網(wǎng)站。與您熟悉的客戶端應(yīng)用 程序、電子郵件和 Web 瀏覽器緊密集成，為您提供簡單、一致的體驗。 使用 SharePoint 具有一下優(yōu)勢： ? 提供簡單、熟悉、一致的用戶體驗 SharePoint 與用戶熟悉的客戶端桌面應(yīng)用程序（ Word、 Excel 等）、電子郵件以及 Web 瀏覽器緊密集成，可以提供一致的用戶體驗，簡化用戶與內(nèi)容、流程以及業(yè)務(wù)數(shù)據(jù)的交互。采用傳統(tǒng)的一個數(shù)據(jù)庫一個文件系統(tǒng)的管理方式，不但管理復(fù)雜、交互性差、安全性低，而且 在和其他系統(tǒng)集成過程中接口標準不一致，維護成本極高。在保證高效的前提下，建議 采用 MD5 算法進行數(shù) 字加密 ，對數(shù)據(jù)進行鑒別。保證數(shù)據(jù)的不可修改和偽造，可以采用單向散列函數(shù)實現(xiàn)此功能，可以使用 MD SHA1 等算法，只要數(shù)據(jù)被修改，數(shù)字加密 信息就會出現(xiàn)前后不一致，達到鑒別功能的實現(xiàn)。最簡單可靠的方法就是先將數(shù)據(jù)庫備份，通過逐行比較數(shù)據(jù)庫記錄字段值來判斷數(shù)據(jù)庫是否被修改，但是此種方法需要逐行比較，既耗時也耗費空間，可行性差，在網(wǎng)絡(luò)交易中實施可行性不高。 數(shù)據(jù)庫防篡改 網(wǎng)絡(luò)交易監(jiān)管中，不可避免的需要和交易平臺進行交互，取得和交易相關(guān)的信息，這就 32 需要提取交易平臺數(shù)據(jù)庫中的歷史數(shù)據(jù)，但是關(guān)于這部分數(shù)據(jù)國家尚沒有相關(guān)規(guī)定對其真實性和防篡改進行要求，本方案僅從技術(shù)角度對數(shù)據(jù)庫中存 儲的交易等關(guān)鍵數(shù)據(jù)提出了一種基于數(shù)字 加密 的數(shù)據(jù)庫防篡改機制。交易雙方和平臺服務(wù)商保存經(jīng)過簽名的交易數(shù)據(jù)。 ? 數(shù)字簽名本身要具有唯一性，不可復(fù)制性和防偽能力。 數(shù)字簽名需要保證加密內(nèi)容的真實有效性，即接收方可確認收到的信息真實可靠。 其組織結(jié)構(gòu)如圖 所示。 Lucene 通過抽象將系統(tǒng)的核心組成部分設(shè)計為抽象類，具體的平臺實現(xiàn)部分設(shè)計為抽象類的實現(xiàn)，此外與具體平臺相關(guān)的部分比如文 件存儲也封裝為類，經(jīng)過層層的面向?qū)ο笫降奶幚?，最終達成了一個低耦合高效率且容易二次開發(fā)的檢索引擎系統(tǒng)。 ? Eclipse： 基于 Java 的開放開發(fā)平臺，幫助部分的全文索引使用了 Lucene。 ? Eyebrows： 郵件列表 HTML 歸檔 /瀏覽 /查詢系統(tǒng)， EyeBrows 已經(jīng)成為目前APACHE 項目的主要郵件列表歸檔系統(tǒng)。 Lucene 是一個用 Java 語言編寫的、開源的、高性能可擴展的全文索引引擎工具 包，它可以方便的嵌入到各種應(yīng)用中以實現(xiàn)全文索引 /檢索功能 。 監(jiān)管平臺 中采取了自動采集和人工采集相結(jié)合的形式，首先由人工選擇出一組具有代表性的 交易平臺和可以進行網(wǎng)絡(luò)交易的網(wǎng)站 ，以其中各首頁及二級頁面為初始 URL，網(wǎng)絡(luò)爬蟲根據(jù)這組 URL，依據(jù)系統(tǒng)中限定的 URL 及主題相關(guān) 度預(yù)測方法采集頁面信息。為了實現(xiàn)高主題相關(guān)度的網(wǎng)頁下載，需要將待下載的 URL 根據(jù)主題相關(guān)度進行排序，因此， 30 需要預(yù)測下載 URL的主題相關(guān)度，即在不下載網(wǎng)頁的前提下，通過已知信息來預(yù)測 URL所指向的網(wǎng)頁的主題相關(guān)度。垂直搜索引擎則根據(jù)系統(tǒng)對網(wǎng)頁與主題相關(guān)性的計算，采取一定的策略預(yù)測相關(guān)網(wǎng)頁的位置，動態(tài)的調(diào)整網(wǎng)頁爬行方向使系統(tǒng)盡可能的在與專業(yè)相關(guān)的網(wǎng)頁集中的地方爬行，對與專業(yè)相關(guān)度高的網(wǎng)站的搜索深度較深，對此時采集到的網(wǎng)頁進行分析。 系統(tǒng)結(jié)構(gòu) 垂直搜索引擎整體系統(tǒng)結(jié)構(gòu) 與通用搜素引擎基本相同，但其專業(yè)網(wǎng)絡(luò)爬蟲的實現(xiàn) 不同于通用搜索引擎。當然模板方式和網(wǎng)頁庫級的方式不是對立的，這兩者對于垂直搜索引擎來說是相互補充的。它在信息源數(shù)量、數(shù)據(jù)容量、檢索容量、穩(wěn)定性、可靠性上都是網(wǎng)頁庫搜索引擎級別的要求，和模板級方式最大的區(qū)別是對具體網(wǎng)頁不依賴，可針對任意正常的網(wǎng)頁進行信息采集和信息抽取。模板級的優(yōu)點是實施快速、成本低、靈活性強，缺點是后期維護成本較高，且信息源窄、信息量小。 垂直搜索技術(shù)主要分為兩個層次：模板級和網(wǎng)頁庫級。 垂直搜索引擎與通用搜索引擎 在原理和系統(tǒng)結(jié)構(gòu)方面基本相同，兩者的主要區(qū)別在于網(wǎng)絡(luò)爬蟲的爬行范圍和網(wǎng)頁信息處理深度兩個方面。 關(guān)鍵 技術(shù) 分析 基于網(wǎng)頁 庫 的垂直搜索引擎 對網(wǎng)絡(luò)交易的搜索是網(wǎng)絡(luò)交易監(jiān)管平臺的首要任務(wù)，只有對目前 某某 地區(qū)網(wǎng)絡(luò)交易的情況有了清楚的認識才能進一步的根據(jù)網(wǎng)絡(luò)交易的現(xiàn)狀制定相應(yīng)的管理辦法。同時，根據(jù)用戶的要求開發(fā)很快的開發(fā)出基于瀏覽器、富客戶端、手機、 PDA、 12315 語音平臺的應(yīng)用，也可以為其他的應(yīng)用系統(tǒng)、交易平臺提供數(shù)據(jù)等。數(shù)據(jù)鏈接 Service 主要包含消息隊列，消息適配器、數(shù)據(jù)連接適配器，根據(jù)開發(fā)需要定制的 API， ODBC，文件上傳、存儲操作等；數(shù)據(jù) Service 則是對平臺內(nèi)涉及的數(shù)據(jù)進行抽象、建模，構(gòu)造基本數(shù)據(jù)邏輯模型、數(shù)據(jù)集合，完成和其他集成系統(tǒng)的數(shù)據(jù)同步等； 業(yè)務(wù)活動 Service 則是將監(jiān)管平臺中的業(yè)務(wù)進行分類、分解，將其分解成一些原子操作， 并結(jié)合監(jiān)管平臺的需求進行業(yè)務(wù)活動的集成、擴展、定制；業(yè)務(wù)流程Service 是建立在業(yè)務(wù)活動 Service 基礎(chǔ)上，將業(yè)務(wù)活動根據(jù)工商的業(yè)務(wù)監(jiān)管需求，按照工商管理的業(yè)務(wù)流程，使用不同的業(yè)務(wù)活動構(gòu)建 一個完成的各種業(yè)務(wù)；表示層 Service 主要是對與平臺使用者交互的行為進行抽象、總結(jié)，整合的一些固定的用戶交互和可重用的門戶應(yīng)用。 在 架構(gòu)的 底層我們將監(jiān)管平臺所要集成的其他應(yīng)用分成兩類：一類是 可以提供 Web Service 的交易平臺，工商業(yè)務(wù)系統(tǒng) ；一類是未提供 Web Service 的應(yīng)用，主要包括工商業(yè)務(wù) 28 系統(tǒng)、開發(fā)所要涉及到的組件、開發(fā)包、數(shù)據(jù)庫、文件系統(tǒng)等。對于持久層來說，對于已存在的系統(tǒng)的數(shù)據(jù)就用其他系統(tǒng)作為持久層，對于新的系統(tǒng)來說，有可能則是新的數(shù)據(jù)庫，它們的結(jié)合無疑既能解決新系統(tǒng)的開發(fā)問題又能解決應(yīng)用系統(tǒng)的集成問題。具體如下圖所示： 上述開發(fā)層次模型與第一種的區(qū)別是它是基于與工商管理其他系統(tǒng)集成作為主要目的，其中前面兩個層次與第一種層次模型相同，第三層變?yōu)榛A(chǔ)服務(wù)層，這層主要針對其他系統(tǒng)改造后的基礎(chǔ)服務(wù)，供業(yè)務(wù)邏輯層來使用，而對于持久層，則是將原來的業(yè)務(wù)數(shù)據(jù)，變?yōu)槠渌到y(tǒng)，也就是從其他系統(tǒng)中得到數(shù)據(jù)。 上述架構(gòu) 是基于目前監(jiān)管平臺的前期需求進行分類的，整個系統(tǒng)的開發(fā)是從頭開始設(shè)計 27 開發(fā)的，但是隨著網(wǎng)絡(luò)監(jiān)管業(yè)務(wù)的不斷深入，其監(jiān)管平臺需 要和工商管理的其他系統(tǒng)集成，共同實施工商業(yè)務(wù)。 ? 數(shù)據(jù)持久層 主要涉及數(shù)據(jù)庫，如 Oracle， SQL Server 等。 ? 數(shù)據(jù)訪問層 包含了數(shù)據(jù)訪問模塊和對外提供的服務(wù)模塊。根據(jù)平臺的的實際需要，可 分為四層 :Ul 界面層、業(yè)務(wù)邏輯層、數(shù)據(jù)訪問層、數(shù)據(jù)持久層，具體如 下 圖所示 ： 26 ? UI 界面層 主要負責(zé)根據(jù)不同的需求和不同的權(quán)限提供不同的界面， 對于不同用戶的不同業(yè)務(wù)其所提供的業(yè)務(wù)界面有所不同， UI界面對頁面 請求進行查詢和展示 使用情況，界面的實現(xiàn)方式是多種的，可以是桌面式的也可以是 Web 的。每 一層都依托在下層之上，使用下層定義的各種服務(wù)，但下層對上層隱瞞了實現(xiàn)細節(jié)，只提供可訪問的接口，并且下層對上層 又是一無所知的，使各層之間具有較高的獨立性，不會存在過多的依賴。 3. 服務(wù)提供者可以通過獨立調(diào)整服務(wù)以滿足需求上的修改，通過獨立開發(fā)新的服務(wù)以滿足新的需求，大大提高了系統(tǒng)的可擴展性。 2. SOA服務(wù)架構(gòu)要求應(yīng)用程序分層，業(yè)務(wù)流程組織人員只專注于高層的服務(wù)組織來實現(xiàn)業(yè)務(wù)，服務(wù)開發(fā)人員只負責(zé)服務(wù)的實現(xiàn)，而客戶端開發(fā)人員則只根據(jù)自己熟悉的平臺去開發(fā)用戶訪問界面。從而實現(xiàn)了真正意義上的遠程、跨平臺和跨語言的應(yīng)用系統(tǒng)。 對于 網(wǎng)絡(luò)交易監(jiān)管平臺的軟件開發(fā)者來說，平臺的開發(fā)具是一個逐步完善的過程，如何保證平臺在不斷增加的應(yīng)用模塊的同時， 將軟件開發(fā)的難度和風(fēng)險降至最低，并且開發(fā)出可重用性好、可擴展性高的系統(tǒng) 是一個重要需求 。通過精確定義的服務(wù)接口和對 XML， Web 服務(wù)標準的支持，可以支持多種客戶類型，甚至包括 PDA、手機等新型訪問渠道。 3． 對于業(yè)務(wù)需求變化， SOA能夠方便組合松耦合的服務(wù)，以提供更為優(yōu)質(zhì)和快速的響應(yīng)，允許服務(wù)使用者自動發(fā)現(xiàn)和連接可用的服務(wù)。 25 1． SOA是松耦合的服務(wù)架構(gòu)通過服務(wù)提供者和服務(wù)使用者的松散耦合關(guān)系，屏蔽了系統(tǒng)內(nèi)部復(fù)雜的業(yè)務(wù)邏輯。業(yè)務(wù)建模反映在業(yè)務(wù)服務(wù)中，而流程操縱是以一定的模式重組部件 (構(gòu)成業(yè)務(wù)服務(wù)的組織 )來實現(xiàn)的，同時允許更改和定制流程流，對工商管理的業(yè)務(wù)變化提供了良好的適應(yīng)性。 3． SOA允許清晰地表示流程流。由于 SOA 具有松散禍合的特性，所以對于業(yè)務(wù)細節(jié)上的變化只需通過簡單的修改某個相應(yīng)的服務(wù)來實現(xiàn)。 1． SOA能夠?qū)?網(wǎng)絡(luò)交易平臺和工商局內(nèi)部系統(tǒng) 的有用資源改造成服務(wù)，并結(jié)合 網(wǎng)絡(luò)交易平臺和工商局內(nèi)部系統(tǒng) 的現(xiàn)有的服務(wù)，開發(fā)出功能更強大的服務(wù)，這樣軟件的開發(fā)不用從零開始，大大縮短了開發(fā)周期、降低了開發(fā)成本。 設(shè)計思路 面向服務(wù)體系架構(gòu)自身具備的松散 耦合 、粗粒度、與平臺無關(guān)等特點為 網(wǎng) 絡(luò)交易監(jiān)管平臺的 需求者、 使 用者和平臺的 開發(fā)者都提供了很大的益處。 24 5 詳細設(shè)計 技術(shù)架構(gòu)設(shè)計 網(wǎng)絡(luò)交易監(jiān)管平臺的多系統(tǒng)、多平臺的特性對整個技術(shù)架構(gòu)必須在基于業(yè)務(wù)需求之上為平臺用戶提供敏捷特性的一種應(yīng)用架構(gòu)，通過構(gòu)建具有良好可擴展性的系統(tǒng)框架，快速有效的對平臺 的業(yè)務(wù)變化進行響應(yīng)。 我們建議用 磁帶庫設(shè)備，配合備份軟件來進行數(shù)據(jù)的備份保護。