【正文】 筆記本電腦（含局域網(wǎng)）180元/臺(tái)/月打印機(jī)（本地）50元/臺(tái)/月打印機(jī)（網(wǎng)絡(luò)）200元/臺(tái)/月在線式不間斷電源150元/臺(tái)/月ISDN/ADSL共享上網(wǎng)200元/線/月其他另議在初期即茶香書(shū)社電子商務(wù)系統(tǒng)建設(shè)的基礎(chǔ)階段，針對(duì)初期網(wǎng)站將會(huì)建設(shè)的規(guī)模，我們配備了一下人員組織。，這些漏洞又常常被黑客利用。需要測(cè)試相關(guān)信息是否寫(xiě)進(jìn)了日志文件、是否可追蹤。，也就是說(shuō)，用戶登陸后在一定時(shí)間內(nèi)（例如15分鐘）沒(méi)有點(diǎn)擊任何頁(yè)面，是否需要重新登陸才能正常使用。1. Web應(yīng)用系統(tǒng)基本采用先注冊(cè)，后登陸的方式?！　y(cè)試瀏覽器兼容性的一個(gè)方法是創(chuàng)建一個(gè)兼容性矩陣?！　g覽器是Web客戶端最核心的構(gòu)件，來(lái)自不同廠商的瀏覽器對(duì)不同的HTML規(guī)格有不同的支持。這樣，就可能會(huì)發(fā)生兼容性問(wèn)題，同一個(gè)應(yīng)用可能在某些操作系統(tǒng)下能正常運(yùn)行，但在另外的操作系統(tǒng)下可能會(huì)運(yùn)行失敗。一般Web應(yīng)用系統(tǒng)采取在主頁(yè)上做一個(gè)調(diào)查問(wèn)卷的形式，來(lái)得到最終用戶的反饋信息?！　≌w界面是指整個(gè)Web應(yīng)用系統(tǒng)的頁(yè)面結(jié)構(gòu)設(shè)計(jì)，是給用戶的一個(gè)整體感?！　?nèi)容測(cè)試用來(lái)檢驗(yàn)Web應(yīng)用系統(tǒng)提供信息的正確性、準(zhǔn)確性和相關(guān)性。（3）背景顏色應(yīng)該與字體顏色和前景顏色相搭配。圖形測(cè)試的內(nèi)容有：（1）確保圖形有明確的用途，圖片或動(dòng)畫(huà)不要胡亂地堆在一起，以免浪費(fèi)傳輸時(shí)間。 　　在Web應(yīng)用系統(tǒng)中，適當(dāng)?shù)膱D片和動(dòng)畫(huà)既能起到廣告宣傳的作用，又能起到美化頁(yè)面的功能。確保用戶憑直覺(jué)就知道Web應(yīng)用系統(tǒng)里面是否還有內(nèi)容，內(nèi)容在什么地方。在一個(gè)頁(yè)面上放太多的信息往往起到與預(yù)期相反的效果。壓力測(cè)試的區(qū)域包括表單、登陸和其他信息傳輸頁(yè)面等?！　∵M(jìn)行壓力測(cè)試是指實(shí)際破壞一個(gè)Web應(yīng)用系統(tǒng)，測(cè)試系統(tǒng)的反映?！　∝?fù)載測(cè)試是為了測(cè)量Web系統(tǒng)在某一負(fù)載級(jí)別上的性能，以保證Web系統(tǒng)在需求范圍內(nèi)能正常工作?！　∮行╉?yè)面如果響應(yīng)速度太慢，用戶可能還沒(méi)來(lái)得及瀏覽內(nèi)容，就需要重新登陸了。當(dāng)下載一個(gè)程序時(shí)，用戶可以等較長(zhǎng)的時(shí)間，但如果僅僅訪問(wèn)一個(gè)頁(yè)面就不會(huì)這樣。數(shù)據(jù)一致性錯(cuò)誤主要是由于用戶提交的表單信息不正確而造成的，而輸出錯(cuò)誤主要是由于網(wǎng)絡(luò)速度或程序設(shè)計(jì)問(wèn)題等引起的，針對(duì)這兩種情況，可分別進(jìn)行測(cè)試。除了HTML的版本問(wèn)題外，不同的腳本語(yǔ)言，例如Java、JavaScript、 ActiveX、VBScript或Perl等也要進(jìn)行驗(yàn)證?！　eb設(shè)計(jì)語(yǔ)言版本的差異可以引起客戶端或服務(wù)器端嚴(yán)重的問(wèn)題，例如使用哪種版本的HTML等。在這種情況下，我們必須測(cè)試提交操作的完整性，以校驗(yàn)提交給服務(wù)器的信息的正確性。在網(wǎng)站開(kāi)發(fā)的過(guò)程中網(wǎng)站測(cè)試是一個(gè)不可缺少的環(huán)節(jié)，主要從以下幾個(gè)方面介紹：　　首先，測(cè)試所有鏈接是否按指示的那樣確實(shí)鏈接到了該鏈接的頁(yè)面；其次，測(cè)試所鏈接的頁(yè)面是否存在；最后，保證Web應(yīng)用系統(tǒng)上沒(méi)有孤立的頁(yè)面，所謂孤立頁(yè)面是指沒(méi)有鏈接指向該頁(yè)面，只有知道正確的URL地址才能訪問(wèn)。（2）降效技術(shù)：說(shuō)明準(zhǔn)備采用的后備技術(shù)，使用另一個(gè)效率稍低的系統(tǒng)或方法來(lái)求得所需結(jié)果的某些部分，一個(gè)自動(dòng)系統(tǒng)的降效技術(shù)可以是手工操作和人工記錄。系統(tǒng)故障出現(xiàn)后可能采取的補(bǔ)救措施具體包括：（1）備份技術(shù)：在系統(tǒng)操作的過(guò)程中，偶爾的誤操作，或者系統(tǒng)出錯(cuò)，或者其他意外，都可能導(dǎo)致數(shù)據(jù)的損缺或丟失。網(wǎng)站安全和應(yīng)急系統(tǒng)結(jié)構(gòu)圖如下： 消息、警報(bào)和管理信息等數(shù)據(jù)采集規(guī)范化關(guān)聯(lián)分析可視化自動(dòng)報(bào)告反映回復(fù)惡意代碼檢測(cè)網(wǎng)絡(luò)監(jiān)聽(tīng)實(shí)時(shí)攻擊響應(yīng)系統(tǒng)狀態(tài)監(jiān)視系統(tǒng)日志配置檢 測(cè)風(fēng)險(xiǎn)評(píng) 估違規(guī)檢測(cè)異常檢測(cè)病毒檢 測(cè)圖11 網(wǎng)站安全和應(yīng)急系統(tǒng)結(jié)構(gòu)圖，還有一種最壞的打算，那就是在采用了以上這些方式進(jìn)行安全問(wèn)題防御、處理等之后仍然沒(méi)有用。對(duì)茶香書(shū)社網(wǎng)站來(lái)說(shuō)，安全體系結(jié)構(gòu)設(shè)計(jì)如下：在整個(gè)安全體系結(jié)構(gòu)中，從最基層往上有：（分組密碼、公鑰密碼HASH）（數(shù)字簽名、證書(shū)授權(quán)、MAC等）（SET、SSL、S/HTTP等），要建立防火墻、殺毒軟件等進(jìn)行預(yù)防。采用的設(shè)計(jì)語(yǔ)言：Jsp/Html 主要工具：Dreamweaver MX 2004/FrontPage 2003，firework MX 2004,flash MX 2004 。 　　根據(jù)數(shù)據(jù)庫(kù)的邏輯和概念模式、DBMS及計(jì)算機(jī)系統(tǒng)所提供的功能和施加的限制，設(shè)計(jì)茶香書(shū)社數(shù)據(jù)庫(kù)文件的物理存儲(chǔ)結(jié)構(gòu)、各種存取路徑。設(shè)計(jì)出茶香書(shū)社用戶的 ER模型。即前文對(duì)茶香書(shū)社潛在市場(chǎng)的分析。具體的數(shù)據(jù)庫(kù)設(shè)計(jì)流程圖如下：需求分析概念設(shè)計(jì)邏輯設(shè)計(jì)物理設(shè)計(jì)需求分析說(shuō)明書(shū)邏輯模式信息需求DBMS特性獨(dú)立于DBMS相關(guān)于DBMS硬件和操作系統(tǒng)概念模式處理需求物理模式圖9 數(shù)據(jù)庫(kù)設(shè)計(jì)流程圖　　首先必須確認(rèn)數(shù)據(jù)庫(kù)的用戶和用途。 系統(tǒng)的運(yùn)行時(shí)間基本可以達(dá)到用戶所提出的要求，響應(yīng)時(shí)間不超過(guò)5秒。（1）用戶接口（2）外部接口（3）內(nèi)部接口系統(tǒng)運(yùn)行軟件環(huán)境：Win9x/NT/2003/XP/Linux； 操作系統(tǒng)：Windows； 網(wǎng)絡(luò)系統(tǒng)軟件：IOS相關(guān)軟件； 數(shù)據(jù)庫(kù)開(kāi)發(fā)語(yǔ)言：SQL主要工具:SQL ；提供服務(wù)：為RSS、BBS、用戶注冊(cè)、登錄、退出登錄、作家博客提供數(shù)據(jù)存取服務(wù)； RSS、BBS、博客等功能開(kāi)發(fā)語(yǔ)言：； 主頁(yè)采用的設(shè)計(jì)語(yǔ)言：jsp/html； 主要工具：Dreamweaver MX 2004/FrontPage 2003，firework MX 2004,flash MX 2004 具體軟件的運(yùn)行模塊組合為程序多窗口的運(yùn)行環(huán)境，各個(gè)模塊在軟件運(yùn)行過(guò)程中能較好的交換信息，處理數(shù)據(jù)。 IBM DB2 ，它的主要功能有：電子商務(wù)，包括E2COMMERCE、ERP、客戶關(guān)系管理、供應(yīng)鏈管理、網(wǎng)絡(luò)自助；商業(yè)智能，包括：數(shù)據(jù)訪問(wèn)、數(shù)據(jù)分析、成本控制；數(shù)據(jù)管理，包括：準(zhǔn)確高效查詢和應(yīng)用等等。 這款RS120E3標(biāo)配未提供硬盤(pán)，用戶可以根據(jù)需要選配SATA硬盤(pán)，目前華碩服務(wù)器硬盤(pán)配件的價(jià)格為：17012232309 80GB SATA 7200 rpm 844元；17012237103 160GB SATA 7200 rpm 1,209 元。此外，所配備的ASMB2卡將網(wǎng)頁(yè)式服務(wù)器管理軟件ASWM功能又提升一步，可提供離線管理、解決故障，支持遠(yuǎn)程電源開(kāi)/關(guān)和重啟功能，安全性增強(qiáng)。華碩RS120E3 （工作組級(jí)應(yīng)用）服務(wù)器類型1U機(jī)架式CPU英特爾奔騰D 標(biāo)配CPU個(gè)數(shù)/最大支持個(gè)數(shù)1/2內(nèi)存(RAM)標(biāo)準(zhǔn)/最大512MB/8GB硬盤(pán)類型/個(gè)數(shù)標(biāo)配無(wú)網(wǎng)絡(luò)集成雙千兆網(wǎng)卡軟驅(qū)/光驅(qū)售價(jià)11999元標(biāo)配機(jī)型不提供硬盤(pán)。（2）鑒于以上的分析，選擇華碩 RS120E3作為主服務(wù)器：華碩 RS120E3 (Pentium D ) 華碩RS120E3 采用1 顆英特爾奔騰D 820 CPU，擁有800MHz 前端總線和1M2 二級(jí)緩存，支持EM64T 技術(shù)。 Arrays及RAID 硬盤(pán)陣列RAID(Redundant Array of Inexpensive Disks)大致可分為RAID1到RAID5。在個(gè)人電腦上非常流行的IDE接口則很少用于服務(wù)器上。使用ECC（偵錯(cuò)及糾錯(cuò)）內(nèi)存，數(shù)據(jù)的可靠性便能大大提高。例如,使用Windows NT比使用Netware需要更多的內(nèi)存。若服務(wù)器經(jīng)常需要執(zhí)行多任務(wù)處理應(yīng)用(如數(shù)據(jù)庫(kù)結(jié)構(gòu)化查詢語(yǔ)言SQL),則要選擇處理器性能較強(qiáng)的型號(hào)。以Windows NT作為網(wǎng)絡(luò)操作系統(tǒng)，Dual Pentium(雙奔騰)的型號(hào)是一個(gè)好選擇。業(yè)務(wù)應(yīng)用系統(tǒng)是本系統(tǒng)的核心，本系統(tǒng)的所有業(yè)務(wù)邏輯在這個(gè)子系統(tǒng)中完成；而決策支持子系統(tǒng)會(huì)提供各種業(yè)務(wù)數(shù)據(jù)，通過(guò)這些數(shù)據(jù)的統(tǒng)計(jì)分析，為公司相應(yīng)的經(jīng)營(yíng)戰(zhàn)略提供支持?！　⌒畔⑵脚_(tái)建立如下安全機(jī)制：網(wǎng)絡(luò)防病毒機(jī)制；入侵檢測(cè)機(jī)制；漏洞掃描機(jī)制；網(wǎng)頁(yè)保護(hù)機(jī)制；防火墻；身份認(rèn)證機(jī)制；其中，在防火墻后面的業(yè)務(wù)邏輯子系統(tǒng)和數(shù)據(jù)庫(kù)等后臺(tái)部分，還包括信息加密機(jī)制；數(shù)字簽名機(jī)制；授權(quán)管理機(jī)制；應(yīng)急恢復(fù)機(jī)制等安全機(jī)制。（4）應(yīng)用表現(xiàn)層實(shí)現(xiàn)面向客戶、管理者和領(lǐng)導(dǎo)者的多層體系結(jié)構(gòu)的痩客戶端界面；支持高度個(gè)性化的內(nèi)容展現(xiàn)模塊；提供一站式服務(wù)；通過(guò)統(tǒng)一的安全認(rèn)證和授權(quán)管理，可實(shí)現(xiàn)用戶的安全訪問(wèn)。（2）基礎(chǔ)數(shù)據(jù)層提供基礎(chǔ)信息 (包括企業(yè)/客戶基本信息等)、等各種數(shù)據(jù)庫(kù)、以及各種網(wǎng)頁(yè)、文字等各種非結(jié)構(gòu)化數(shù)據(jù)信息的存儲(chǔ)和各資源的具體操作，保證數(shù)據(jù)庫(kù)的可靠運(yùn)行。此系統(tǒng)作為一個(gè)大型的企業(yè)級(jí)應(yīng)用系統(tǒng)，采用基于中間件技術(shù)的N層構(gòu)架體系是很可行的。GPRS/CDMA/3GInternet網(wǎng)絡(luò)用戶終端瀏覽器外部服務(wù)器Web應(yīng)用服務(wù)器數(shù)據(jù)庫(kù)（IBM）Oracle商務(wù)應(yīng)用服務(wù)器電子商務(wù)平臺(tái)　書(shū)社辦公移動(dòng)設(shè)備圖6 網(wǎng)絡(luò)結(jié)構(gòu)框架在我們的系統(tǒng)開(kāi)發(fā)中，我們將遵循J2EE的標(biāo)準(zhǔn)規(guī)范，系統(tǒng)的客戶端將采用通用的瀏覽器（IE或者Netscape），系統(tǒng)的表示邏輯由JSP來(lái)實(shí)現(xiàn)，而系統(tǒng)的業(yè)務(wù)邏輯由EJB來(lái)完成，對(duì)于數(shù)據(jù)層我們選用面向?qū)ο蟮年P(guān)系型數(shù)據(jù)庫(kù)。本系統(tǒng)的主服務(wù)器采用華碩RS120E3服務(wù)器。做到方便用戶，盡量做到簡(jiǎn)單化、易操作化。 需求評(píng)審階段作為需求分析階段工作的復(fù)查手段，應(yīng)該對(duì)功能的正確性、文檔的一致性、完備性、準(zhǔn)確性和清晰性，以及其它需求給予評(píng)價(jià)，一旦發(fā)現(xiàn)遺漏或模糊點(diǎn)，必須盡快更正，再行檢查。服務(wù)器、工作機(jī)、網(wǎng)站（交換機(jī) 路由器 綜合部線）、接入設(shè)備（光端機(jī) MODEM池）、其他硬件系統(tǒng)運(yùn)行的軟件環(huán)境、操作系統(tǒng) 網(wǎng)站等系統(tǒng)軟件、數(shù)據(jù)庫(kù)系統(tǒng)、其他軟件裝修、電源系統(tǒng)、辦公用品、其他此外，還有一些其他需求。對(duì)定單處理及時(shí)做出響應(yīng)，最短時(shí)間發(fā)貨，給客戶最大的滿意程度。 對(duì)網(wǎng)站的硬件和軟件系統(tǒng)可能出現(xiàn)的故障，盡可能的做到實(shí)時(shí)處理，并對(duì)各項(xiàng)性能而言所產(chǎn)生的后果和處理方法進(jìn)行備忘記錄?！　?duì)網(wǎng)站輸出應(yīng)該標(biāo)明輸出量，作出硬拷貝報(bào)告（能否正常輸出）。關(guān)鍵業(yè)務(wù)系統(tǒng)應(yīng)該具有最高的網(wǎng)站安全措施，其安全需求主要包括：訪問(wèn)控制，確保業(yè)務(wù)系統(tǒng)不被非法訪問(wèn)；數(shù)據(jù)安全，保證數(shù)據(jù)庫(kù)軟硬系統(tǒng)的整體安全性和可靠性，保證數(shù)據(jù)不被來(lái)自網(wǎng)站內(nèi)部其他子系統(tǒng)（子網(wǎng)段）的破壞；入侵檢測(cè)，對(duì)于試圖破壞關(guān)鍵業(yè)務(wù)系統(tǒng)的惡意行為能夠及時(shí)發(fā)現(xiàn)、記錄和跟蹤，提供非法攻擊的犯罪證據(jù)；系統(tǒng)服務(wù)器、客戶機(jī)以及電子郵件系統(tǒng)的綜合防病毒措施等。針對(duì)企業(yè)網(wǎng)站的運(yùn)行環(huán)境，主要包括：網(wǎng)站正常運(yùn)行、網(wǎng)站管理、網(wǎng)站部署、數(shù)據(jù)庫(kù)及其它服務(wù)器資料不被竊取、保護(hù)用戶帳號(hào)口令等個(gè)人資料不被泄露、對(duì)用戶帳號(hào)和口令進(jìn)行集中管理、對(duì)授權(quán)的個(gè)人限制訪問(wèn)功能、分配個(gè)人操作等級(jí)、進(jìn)行用戶身份認(rèn)證、服務(wù)器、PC機(jī)和Internet/Intranet網(wǎng)關(guān)的防病毒保證、提供靈活高效且安全的內(nèi)外通訊服務(wù)、保證撥號(hào)用戶的上網(wǎng)安全等。 ，我們一定先要給出用戶問(wèn)題反饋，安撫好用戶心情的同時(shí)，解決問(wèn)題，保障顧客的最大權(quán)益。 。在時(shí)間特性上我們一定要保證最快的時(shí)間滿足客戶的需求。同時(shí)書(shū)城是以贏利為主，這就要求用戶操作起來(lái)要簡(jiǎn)便，服務(wù)要快捷。短信業(yè)務(wù)是對(duì)網(wǎng)站所舉辦的一些活動(dòng)，可以提供短信平臺(tái)，讓更多的用戶參與。電子書(shū)下載是指在書(shū)城提供電子書(shū)形式的書(shū)籍有償下載。接收廣告主要是指在我們書(shū)城在網(wǎng)上有一定的知名度后，其他商家在我們網(wǎng)站上投放廣告，我們?yōu)槠涮峁┯袃敺?wù)。作者搜索鍵入作者名字能查詢到本書(shū)城所存放的該作者書(shū)名目錄，讓讀者選擇自己所需要的圖書(shū)出版社搜索鍵入出版社名字能查詢到本書(shū)城所存放的該出版社書(shū)名目錄，讓讀者選擇自己所需要的圖書(shū) 我們書(shū)城主要的贏利業(yè)務(wù)有：圖書(shū)銷售，接收廣告，高級(jí)會(huì)員收入，電子書(shū)籍下載，短信業(yè)務(wù)，虛擬貨幣等，為讀者提供方便快捷的服務(wù)。書(shū)名搜索在數(shù)據(jù)庫(kù)里面存放各本書(shū)的信息，讀者只需要鍵入書(shū)名，變可以查詢到關(guān)于查詢書(shū)目的各種信息。分為站內(nèi)搜索和站外搜索兩個(gè)部分。系統(tǒng)采取分塊管理的概念，不同的工作人員在各自的管理領(lǐng)域中處理各自的任務(wù)，這樣就大大提高運(yùn)做效率。能充分滿足網(wǎng)絡(luò)自助終端業(yè)務(wù)與管理的需求，具有可靠性，安全性，可維護(hù)性，可擴(kuò)充性方便性的特點(diǎn)。具有故障恢復(fù)功能，稽核功能和安全保密措施，準(zhǔn)確，即使，完整地完成所有自助終端的交易處理，監(jiān)控和管理及統(tǒng)計(jì)，報(bào)表日終任務(wù)。需求分析報(bào)告在項(xiàng)目的開(kāi)發(fā)、測(cè)試、質(zhì)量保證、項(xiàng)目管理以及相關(guān)項(xiàng)目功能中起著重要作用。若網(wǎng)頁(yè)制作出現(xiàn)問(wèn)題，部分信息含糊不清，則會(huì)影響網(wǎng)站的完整性，開(kāi)放性，動(dòng)態(tài)性和可擴(kuò)展性。本網(wǎng)站在開(kāi)發(fā)的過(guò)程中，分為網(wǎng)頁(yè)制作和技術(shù)實(shí)現(xiàn)兩個(gè)方面。在我們的定位中，贏利是必須的，但也要在最大程度上給讀者創(chuàng)造一個(gè)脫離世俗，專心泡吧的感受，所以我們必須在兩者中間找到一個(gè)平衡點(diǎn)。顧客到茶吧里來(lái)喝茶（即品書(shū)），從茶的意境的中獲得書(shū)的體驗(yàn)，從而被網(wǎng)站引導(dǎo)購(gòu)買。具體模塊如下圖4： 圖4 茶香書(shū)社系統(tǒng)前臺(tái)功能 說(shuō)明：以茶文化概念包裝書(shū)，做成一個(gè)融合了茶吧優(yōu)點(diǎn)的書(shū)店。而我們書(shū)城也以作家博客的形式為作家們提供了一個(gè)交流的平臺(tái)，交流自己的寫(xiě)作心得。我們書(shū)城的文化就是茶與書(shū)的完美結(jié)合，這樣能給讀者提供一個(gè)良好的休閑環(huán)境，拋開(kāi)世俗的煩惱，盡情品味讀書(shū)的樂(lè)趣。而我們網(wǎng)站在學(xué)術(shù)書(shū)籍這一塊也投入了較大的財(cái)力和物力，盡量做到先進(jìn)學(xué)術(shù)書(shū)籍的供應(yīng)。而在我們網(wǎng)上就提供了這種