【正文】 。 方案建議書 廣州市道一信息技術(shù)有限公 司 第 24 頁 項目案例總結(jié) 道一公司在以往的項目實施中，已積累了豐富的經(jīng)驗，并結(jié)合 了 以往電商項目經(jīng)驗 。接入了唯真條碼系統(tǒng)及多個地市業(yè)務(wù)平臺，包括電影票、船票、優(yōu)惠券等業(yè)務(wù)。 廣東省支付寶平臺 （二維碼） 省支付寶平臺整合了二維碼的相關(guān)應(yīng)用。 方案建議書 廣州市道一信息技術(shù)有限公 司 第 22 頁 方案建議書 廣州市道一信息技術(shù)有限公 司 第 23 頁 深圳 移動 支付 能力 平臺 深圳支付能力平臺 目前有包括電影院、醫(yī)院、汽運、機票等業(yè)務(wù)在運營，支持手機支付賬戶、小額話費支付、網(wǎng)銀支付、支付寶支付、移動 M 值支付、贈券支付等近十種支付方式，并且有二維碼、短信碼、彩信、手機通寶卡等數(shù)種支付載體。 目前移動商城平臺承載各類商品品牌 600 多個，銷售金額超 億元。提供 WEB、 WAP、客戶端及 12580 等多種訪問渠道，并支持第三方商家開展“店中店”的銷售模式。 － 重要業(yè)務(wù)參數(shù)數(shù)據(jù)：本應(yīng)用系統(tǒng)對重要業(yè)務(wù)參數(shù)數(shù)據(jù)將 提供專門的維護功能來達到維護的目的。 ? 數(shù)據(jù)維護 應(yīng)用系統(tǒng)的數(shù)據(jù)主要包括兩類： ； 。由于系統(tǒng)只有單臺應(yīng)用服務(wù)器和單臺數(shù)據(jù)庫服務(wù)員，無法實現(xiàn)雙機備份。建議使用磁帶庫和備份軟件，以免人工干預(yù)。 ? 熱備份策略 － 每周 日凌晨 24： 00 進行一次全庫的熱備份，包括控制文件； － 周一進行一次數(shù)據(jù)庫增量熱備份； － 周二進行一次數(shù)據(jù)庫增量熱備份； － 周三進行一次數(shù)據(jù)庫累計增量熱備份（周一到周三的所有變化的備份）； － 周四進行一次數(shù)據(jù)庫增量熱備份； － 周五進行一次數(shù)據(jù)庫增量熱備份； － 周六進行一次數(shù)據(jù)庫累計增量熱備份（周一到周三的所有變化的備份）； － 周一進行一次數(shù)據(jù)庫增量熱備份； 由此周而復(fù)始。但這是以性能換安全性的考慮。 系統(tǒng)采用歸檔日志模式，保存系統(tǒng)所有歸檔日志。 運行保障 ? 數(shù)據(jù)庫備份、恢復(fù) 系統(tǒng)提供界面來顯示數(shù)據(jù)庫備份的執(zhí)行情況，備份的動作的命令由監(jiān)控程序發(fā)出，由數(shù)據(jù)庫服務(wù)器上的代理程序完成備份的動作。 ? 系統(tǒng)日志 系統(tǒng)日志用于記錄系統(tǒng)的運行情況，啟動和停止信息。 方案建議書 廣州市道一信息技術(shù)有限公 司 第 18 頁 系統(tǒng)使用 (), (), (), ()來分別輸出 Debug, Info, Warn 和 Error 級別的日志。在開發(fā)及測試環(huán)境才打開 Debug 日志， Trace 日志一般不用。 ? 調(diào)試 (Debug) 系統(tǒng)運行中的調(diào)試信息，以便于開發(fā)人員進行錯誤分析和修正，一般用于程序日志，關(guān)心程序操作 (細粒度 )，不太關(guān)心業(yè)務(wù)操作 (粗粒度 ) ? 跟蹤 (Trace) 系統(tǒng)運行中的跟蹤信息，比調(diào)試信息更加詳細和全面，更關(guān)心底層的信息，如參數(shù)，調(diào)用，數(shù)據(jù)項等。 從日志信息的等級（從高到低）來看，包括 ? 致命 (Fatal) 嚴重的錯誤，系統(tǒng)無法正常運行，如硬盤空間滿等 方案建議書 廣州市道一信息技術(shù)有限公 司 第 17 頁 ? 錯誤 (Error) 系統(tǒng)可以繼續(xù)運行，但最好要盡快修復(fù)的錯誤 ? 警告 (Warn) 系統(tǒng)可以正常運行，但需要引起注意的警告信息 ? 信息 (Info) 系統(tǒng)運行的主要關(guān)鍵時點的操作信息，一般用于記錄業(yè)務(wù)日志。 ? 程序日志 程序日志用于記錄程序的參數(shù)，中間結(jié)果以及必要的調(diào)試信息。 維護設(shè)計 日常維護 平臺對關(guān)鍵業(yè)務(wù)流程處理情況、重要工具執(zhí)行情況、系統(tǒng)級日志都有詳盡的日志記錄，用于記錄系統(tǒng)所發(fā)生的歷史行為，并提供了大量在線操作手冊、維護手冊以供參看。 2. Web Services ? WEB 服務(wù)器的最大接受請求連接數(shù)設(shè)置； ? WEB 服務(wù)器的內(nèi)存設(shè)置。此外，也可支撐多臺接口服務(wù)器組成一個對外的負載均衡，即提高了性能又保證了接口的穩(wěn)定性。 性能設(shè)計 性能要求 ? 響應(yīng)速度 在同等的網(wǎng)絡(luò)環(huán)境下，響應(yīng)性能等同或高于網(wǎng)站的訪問速度；在 CMNET、 CMWAP 等2G 網(wǎng)絡(luò)下響應(yīng)性能不低于網(wǎng)站訪問速度，極端情況下或延遲 12 秒 ? 并發(fā)訪問要求 支持 5000 以上并發(fā)用戶，通過簡單增加服務(wù)器的方式可以快速增加并發(fā)數(shù)量。用戶的每個動作都要經(jīng)過身份驗證，在身份與 權(quán)限匹配的情況下才能繼續(xù)執(zhí)行其他操作，就可以有效實現(xiàn)安全性目標。 ? 在外部安全上，企業(yè)級的防火墻可以為本系統(tǒng)提供一個安全的運行環(huán)境。 方案建議書 廣州市道一信息技術(shù)有限公 司 第 15 頁 安全管理機構(gòu)和制度建設(shè) ? 明確系統(tǒng)的安全管理機構(gòu) /部門、人員及職責，負責管理系統(tǒng)安全保密工作。 操作處理日志 平臺對用戶登錄情況，如登錄用戶、進入時間、退出時間、操作功能項等進行自動記錄；對于數(shù)據(jù)錄入、數(shù)據(jù)同步、數(shù)據(jù)抽取和數(shù)據(jù)分析等應(yīng)用處理的時間、數(shù)據(jù)范圍、執(zhí)行情況等也自動記錄日志，以便出問題時跟蹤追查審計，還可用于系統(tǒng)操作的防抵賴。確保系統(tǒng) 在出現(xiàn)較大的運行錯誤后不至于影響所有操作的數(shù)據(jù)。同時，在網(wǎng)絡(luò)中斷、停電等異外情況下，系統(tǒng)提供數(shù)據(jù)檢測功能，用戶可執(zhí)行該功能進行數(shù)據(jù)一致性、完整性檢查，展示不一致、不完整性的數(shù)據(jù)，以便人工修改。 平臺實時自動記錄所有數(shù)據(jù)錄入、處理的用戶名、處理時間信息，既明確了業(yè)務(wù)操作人員，又可用于數(shù)據(jù)錄入處理信息內(nèi)容審查防抵賴。 2. 采用 MD5 信息摘要技術(shù)，在數(shù)據(jù)包添加 MAC 字段，用于判別交易數(shù)據(jù)包的真?zhèn)?，提高系統(tǒng)的抗攻擊能力。使得數(shù)據(jù)泄漏、被截獲后，也無法識 方案建議書 廣州市道一信息技術(shù)有限公 司 第 14 頁 別相關(guān)的數(shù)據(jù)內(nèi)容。 3. 關(guān)鍵數(shù)據(jù)加密存儲； 4. 對于存儲到數(shù)據(jù)庫中的一些關(guān)鍵敏感數(shù)據(jù)，如用戶密碼等，程序?qū)@些數(shù)據(jù)進行加密存儲，使得在其它任何軟件環(huán)境中 都無法獲取明碼。通過對用戶組進行授權(quán)，組中的每個用戶都擁有組的所有權(quán)限，能較方便進行授權(quán)管理。 用戶權(quán)限控 制 1. 平臺提供權(quán)限管理功能模塊，系統(tǒng)管理員可增加、刪除、修改用戶、用戶組，設(shè)置用戶的機構(gòu)權(quán)限、操作權(quán)限、數(shù)據(jù)權(quán)限。 服務(wù)器及客戶端系統(tǒng)安全 對于數(shù)據(jù)庫系統(tǒng)，進行相應(yīng)的安全配置維護管理，根據(jù)實際情況及時進行安全策略調(diào)整，定期進行數(shù)據(jù)庫系統(tǒng)的有關(guān)備份。 安全方案