【正文】 由系統(tǒng)管理員安裝并在此之前進行嚴格的病毒測試。 防火墻盡管不能保證萬無一失的防止非法侵入，但是大大降低了被攻擊造成損壞的可能性，因此是安全防護的重要元素之一。 防火墻 防火墻的基本功能是在內(nèi)部網(wǎng)和外部網(wǎng)之間建起一道屏障，并決定哪些內(nèi)部資源可以被外界訪問，哪些外部服務(wù)可以被內(nèi)部人員訪問，內(nèi)部網(wǎng)和外部網(wǎng)之間傳輸?shù)乃行畔⒍家?jīng)過防火墻的檢查，只有授權(quán)的數(shù)據(jù)才能通過。而很多黑客就是通過這個文件得到了數(shù)據(jù)庫訪問的數(shù)據(jù)源、用戶名及其密碼。 程序應(yīng)用應(yīng)用程序開發(fā)中，可能會因為不注意安全性而留下了被攻擊的缺點。日志文件能提供極其豐富的信息，在服務(wù)器上所進行的任何活動或交易信息都能被記錄下來。通過安全日志的紀錄和解讀、系統(tǒng)狀態(tài)的監(jiān)視、關(guān)鍵文件的使用情況（例如 、System32 目錄）等等往往能夠提前發(fā)現(xiàn)一些入侵的嘗試從而相應(yīng)的制定因變策略。 入侵檢測 防備攻擊并不只是做一些防御性的設(shè)置以及在被攻擊后進行恢復(fù)和追查。v 不要把密碼抄寫于容易丟失的紙片、電腦文件等地方。v 盡量避免使用用戶名、生日、英文單詞等作為密碼，最好使用大小寫、數(shù)字、特殊字符組合的密碼。 密碼策略 密碼（或者也可稱為口令）是用戶身份認證的重要工具，如果不使用智能卡或者其他高級手段，密碼驗證基本上就成了主要的甚至是唯一的認證工具。加密算法采用了第三方提供的成熟產(chǎn)品，核心為 128 位的非對稱加密算法，直接破譯是基本上不可能的。 加密機制 系統(tǒng)里的關(guān)鍵數(shù)據(jù)，例如用戶的密碼等等，采用了嚴格的加密算法。 權(quán)限分配也應(yīng)遵守最小化的原則。 即使可以保證內(nèi)部用戶的忠誠度，大量的用戶管理很難保證其中部分用戶的密碼信息不會被泄漏或者破解。 權(quán)限分配 配置權(quán)限分配是很復(fù)雜的事情，但是對安全性卻大有幫助。 操作系統(tǒng)本身已經(jīng)提供了復(fù)雜的安全策略措施。 服務(wù)器配置本身就是安全防護的重要環(huán)節(jié)。 系統(tǒng)維護 沒有任何操作系統(tǒng)是絕對安全的。所以好的安全策略并不一定是最安全的，而是最適合當(dāng)前的安全需求的。因此，安全防護不是一勞永逸的法寶，而是一個不斷發(fā)展不斷適應(yīng)的過程。 安全防范 邏輯安全的防范涉及到網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計、操作系統(tǒng)防護、數(shù)據(jù)庫保護、程序應(yīng)用、防火墻防護等多個層面，與具體的硬件設(shè)備、系統(tǒng)類型、軟件類型甚至版本都有密不可分的關(guān)系，而網(wǎng)絡(luò)本身的基礎(chǔ)協(xié)議——TCP/IP、HTTP、SMTP/POP等都有漏洞，所以不可能存在一個萬無一失的放之四海而皆準的防護辦法——除非完全不連上網(wǎng)。 信息竊聽和篡改：保密信息在傳輸過程中被非法截取和篡改。 密碼破解和泄漏：用于身份確認的密碼信息被破解或者泄漏。 病毒：由于無意或者惡意的感染病毒文件導(dǎo)致其發(fā)作而使得服務(wù)器工作異?；虬c瘓。 后門/陷阱：通過編程人員留下來的后門或者設(shè)置陷阱程序非法獲取信息或進行其他非法操作。?信息安全–建立規(guī)范的操作用戶信息安全管理機制–操作員簽署安全操作保密協(xié)議，不講職責(zé)范圍內(nèi)的信息向外泄露，并定期進行系統(tǒng)安全檢查審計。?網(wǎng)絡(luò)安全–本項目的網(wǎng)絡(luò)環(huán)境全部采用現(xiàn)有設(shè)備體系，其網(wǎng)絡(luò)安全已經(jīng)做過部署，本次建設(shè)不再需要考慮。保密性指高級別信息僅在授權(quán)情況下流向低級別的客體與主體；完整性指信息不會被非授權(quán)修改并且信息保持一致性等；可用性指合法用戶的正常請求能及時、正確、安全地得到服務(wù)或回應(yīng)。對物理安全的保障包括建筑保障、電力保障、空調(diào)系統(tǒng)、消防系統(tǒng)、安全（門禁）系統(tǒng)等等。4) 安全管理：需要考慮管理權(quán)限和級別劃分等問題。2) 應(yīng)用安全需求：需求解決的主要問題是全網(wǎng)統(tǒng)一的CA身份認證。 信息安全保障體系建設(shè)我們從技術(shù)角度出發(fā)，按系統(tǒng)安全、應(yīng)用安全、信息安全和安全管理四個方面，分析信息安全的需求。l 跨平臺性，可任意移植到多種平臺下，保護用戶的投資。l 業(yè)務(wù)邏輯處理采用session bean，它封裝了對事務(wù)的處理，可以使程序運行更安全，可以方便的分布式部署，使系統(tǒng)能承受很大的壓力。 技術(shù)實現(xiàn)方案l 采用JAVA體系下的J2EE企業(yè)級應(yīng)用解決方案構(gòu)建B/S的應(yīng)用系統(tǒng)。 操作日志為了加強對各類操作用戶的管理和監(jiān)督，系統(tǒng)將自動生成每個操作用戶對系統(tǒng)的基本操作日志，實現(xiàn)對用戶操作行為的追溯查詢，明確責(zé)任。 數(shù)據(jù)管理系統(tǒng)的數(shù)據(jù)將自動實現(xiàn)同步備份，但為了更加安全可靠和便捷，我們還將對直接數(shù)據(jù)手動備份和恢復(fù)功能，讓管理員可以根據(jù)需要，隨時將數(shù)據(jù)進行備份，轉(zhuǎn)存到光盤、u盤、移動硬盤或者其它存儲介質(zhì)上，實現(xiàn)脫離系統(tǒng)整體運行環(huán)境的獨立保存，為杜絕認為泄密，我們將對備份數(shù)據(jù)實行自定義加密，讓所備份的數(shù)據(jù)脫離運行環(huán)境后就無法打開。 權(quán)限管理權(quán)限管理就是對每個子系統(tǒng)、每個功能模塊的增、刪、寫、改、查看、打印、數(shù)據(jù)導(dǎo)出等權(quán)限的控制，我們采用權(quán)限與角色相分離的機制，實現(xiàn)對操作用戶的權(quán)限的靈活配置，從而大大提升系統(tǒng)的靈活性，當(dāng)管轄的各機構(gòu)工作流程、崗位職責(zé)發(fā)生變化時，可以通過對用戶的權(quán)限調(diào)整而滿足新的需要。并可對任何用戶進行密碼重置。 機構(gòu)管理機構(gòu)管理主要完成對使用本系統(tǒng)的各類組織機構(gòu)的添加、修改、暫停、刪除等操作，支持組織機構(gòu)的多級隸屬關(guān)系，也支持多個機構(gòu)并行機制。 系統(tǒng)管理系統(tǒng)管理將實現(xiàn)整套系統(tǒng)的運行參數(shù)的設(shè)置和對操作用戶的管理與操作權(quán)限的配置，以及數(shù)據(jù)備份與數(shù)據(jù)恢復(fù)等操作。 移動終端 平臺支持IOS、Android手機系統(tǒng)及平板。 分析圖表 可以將按照多種條件進行數(shù)據(jù)查詢并自動生成統(tǒng)計分析圖表，如直方圖、柱狀圖、餅形圖、曲線圖等，方便對各環(huán)節(jié)進行圖形化的分析與考評，具體圖表內(nèi)容需與中心進一步交流確定。216。216。 呼叫中心 216。216。216。216。 車輛管理 216。216。 在線支付管理：查詢管理收款帳號，出入帳管理。 消費管理：查詢、消費清單。 定單管理：查詢、審核定單、派工單等管理。216。216。216。 新聞系統(tǒng)：按標題、發(fā)布人，點擊量、來源、內(nèi)容（圖文、視頻、FLASH） 會員管理216。 論壇系統(tǒng)：分模塊自定義展示。 聯(lián)系我們：根據(jù)前臺分類分別發(fā)布對應(yīng)的信息內(nèi)容。 關(guān)系我們：根據(jù)前臺分類分別發(fā)布對應(yīng)的信息內(nèi)容。 幫助中心：根據(jù)前臺分類分別發(fā)布對應(yīng)的信息內(nèi)容。 最新優(yōu)惠：自定義設(shè)定優(yōu)惠套餐、旅游線路等。 租車車型：自定義無限級設(shè)置車型品牌、價格、排檔、圖片、參數(shù)、視頻等。 租車服務(wù)管理：自定義設(shè)定租車的類型、如長短期租車的時限。 后臺管理系統(tǒng)該系統(tǒng)主要用于網(wǎng)站前臺欄目管理，車型管理，預(yù)定管理、呼叫中心、租車定位、會員管理，下載管理等。216。 服務(wù)中心 216。216。216。 交易管理 216。216。 訂單管理216。216。216。 基本信息 216。 會員登錄：A在網(wǎng)站頂部展示會員登錄B選擇好預(yù)定的車型后登錄。 會員只要輸入手機號或是郵箱名和密碼后選已閱讀《服務(wù)條款》就可以注冊，具體信息可以登錄后填寫。 會員注冊：A在網(wǎng)站頂部展示會員注冊B選擇好預(yù)定的車型后注冊。 新聞動態(tài)信息（可選） 以圖文、視頻、FALSH等發(fā)布公司、行業(yè)新聞動態(tài)，媒體報道等。 門店查詢：以圖文、等交互式設(shè)計發(fā)而公司的門店簡介、地理位置（以地圖形式展式）。 聯(lián)系我們：發(fā)布公司聯(lián)系方式、地理位置（以地圖形式展式）。 人才招聘：以圖文、等交互式設(shè)計展示公司人才理念，招聘職位、福利待遇等、同時提供在線簡歷填寫、簡歷上傳等。 合作伙伴：以圖文、等交互式設(shè)計展示合作伙伴。 企業(yè)文化：以圖文、視頻等交互式設(shè)計展示企業(yè)文化。 發(fā)展歷程：以圖文、視頻等交互式設(shè)計展示發(fā)展歷程。 公司簡介：以圖文、視頻等交互式設(shè)計展示公司簡介。 在線投訴：客戶、會員可以在線投訴以電話、郵件、留言的形式投訴。 在線咨詢：做個網(wǎng)站商務(wù)通，可以讓客戶時時在線與平臺客服人員交流咨詢。 常見問題：整理發(fā)布些租車常識、事故處理問題，租、還車問題等。 流程演示：做個電腦機器人模擬租車的操作流程或是以視頻形式等演示。 新手上路：寫些平臺說明幫助文檔如：租車條件、預(yù)訂方式 、自駕產(chǎn)品說明、訂單修改/取消、取/還車流程、收費項目說明、租/還車授權(quán)額度等。 積分兌換：公司長期的會員可以按積分形式消費，當(dāng)達到一定積分時可以做折扣或是附加服務(wù)也可以直接抵扣租車費用等。 旅游行程：可以按旅游行程，路況的好壞推出專業(yè)旅游、自駕游的租車套餐。 租車套餐：公司定期可以推出些租車套餐，如周套餐，節(jié)假日套餐等給客戶選擇。 以上信息選型后的具體車，可以按圖片文字、視頻等介紹車況、價位、參數(shù)等不用信息。216。216。216。216。 租車車型216。216。216。216。 租車服務(wù)216。功能概要南軟旅游租車電商平臺系統(tǒng)包括：網(wǎng)站展示系統(tǒng)、選車對比系統(tǒng)、會員管理系統(tǒng)、在線租車預(yù)訂系統(tǒng)、車輛管理系統(tǒng)、呼叫中心系統(tǒng)、短信平臺、論壇系統(tǒng)、在線咨詢系統(tǒng)等。l 穩(wěn)定性：系統(tǒng)要能夠滿足大用戶量的應(yīng)用需求,具有長時間正常工作的能力；l 先進性：所用技術(shù)是目前國際上所廣泛采用主流技術(shù)；l 完整性：必須滿足相關(guān)各操作單元的基本功能需求； l 標準性：與各應(yīng)用系統(tǒng)互聯(lián)、數(shù)據(jù)交換等應(yīng)遵守國際上成熟的XML標準與規(guī)范；l 可擴充性：滿足南軟集團旅游租車電商平臺管理中，隨著管理的發(fā)展變化而不斷深入的要求，具有良好的可擴充性、可升級性，具有與其它系統(tǒng)互聯(lián)的良好接口；l 靈活性：系統(tǒng)須能適應(yīng)運在具體操作中，因業(yè)務(wù)流程不斷變動的而產(chǎn)生的需求；l 易用性：保證系統(tǒng)易用性，可操作性，方便性，實現(xiàn)信息資源的有限共享；方便性：應(yīng)有簡捷的操作、維護界面，提高工作效率； 項目設(shè)計開發(fā)和實施規(guī)范在開發(fā)、測試、部署實施過程中我公司開發(fā)嚴格遵照以下的標準和規(guī)范實行。 設(shè)計原則l 安全性：應(yīng)有完善的權(quán)限控制，防