1、3.2网站栏目功能说明 173.2.1 信息类 173.2.2业务类 173.2.3服务类 213.2.4功能类 22第四章 商务平台后台管理 244.1用户管理模块 244.2目录维护 254.3页面设置 264.4信息发布管理 264.5个性化功能 284.6日志管理 294.7网上订阅管理 304.8会员管理 31第五章 安全设计 325.1建立应用安全管理保障体系 325.1.1安全技术体系 325.1.2管理体系 325.1.3人才教育体系 325.2应用网络安全策略及安全规范 335.3信息安全防御系统 345.3.1总体描述 345.3.2防火墙 345.3.3入侵检测 355.
2、3.4漏洞扫描 365.3.5病毒防治 365.3.6安全审计 375.3.7 Web信息防篡改系统 385.4应用级安全保密措施 395.5用户级安全保密措施 41第一章 概 述1.1项目背景电子商务平台即是一个为企业或个人提供网上交易洽谈的平台。企业电子商务平台是建立在Internet网上进行商务活动的虚拟网络空间和保障商务顺利运营的管理环境；是协调、整合信息流、物质流、资金流有序、关联、高效流动的重要场所。企业、商家可充分利用电子商务平台提供的网络基础设施、支付平台、安全平台、管理平台等共享资源有效地、低成本地开展自己的商业活动。松原市农业局是松原市政府下属的主要职能部门之一，主要负责省
3、、市农业农村经济建设工作。根据农业发展要求，研究拟订农业产业政策，引导农业产业结构的合理调整、农业资源的合理配置和产品质量的提高；协调和指导全市农业现代化工作；参与提出大宗农产品流通与加工、农业税收、农业财政补贴和农业保险等政策建议；组织起草种植业、畜牧业、渔业的地方性法规（草案）；监督有关农业法规的执行。并根据市场行情，积极发展农业生产，服务农村经济。调度有利资源，积极为地区农业经济建设提供优质高效的服务。随着信息化浪潮的推进，发展信息化，提高整体信息化发展水平，让现在科技技术服务于农业生产，利用现代化的技术，来提高农业生产水平，提高相关部门的管理服务水平，松原市农业局提出了发展现代化农业的
4、方针，依靠移动、电信、联通移动信息技术和现代化高新技术的优势，通过现在化的手段服务于农业生产。现在的农业发展中，信息的实时交流已经成为了一个关键的因素之一，如何利用现代化的通信技术，实时了解农资信息，利用现代化的科技信息服务农业生产，如何提供准确及时的农资信息，提供高效稳定的农资交易平台已经成为了农业局发展的规划目标。1.2建设目标和意义电子商务建设的最终目的是发展业务和应用。目前Internet网上商家不少，但由于缺乏相应的安全保障、支付手段和管理机制，一方面网上商家以一种无序的方式发展，造成重复建设和资源浪费；另一方面商家业务发展比较低级，很多业务仅以浏览为主，需通过网外的方式完成资金流和
5、物流，不能充分利用Internet网无时空限制的优势。因此有必要建立一个业务发展框架系统，规范网上业务的开展，提供完善的网络资源、安全保障、安全的网上支付和有效的管理机制，有效地实现资源共享，实现真正的电子商务。松原市农业局瞄准当前信息化发展势头，依托移动等通信运营商，利用现有较完善的网络优势，积极推动农业信息化的建设。利用现代信息技术和网络开展有效的信息服务，可以使农产品顺利进入市场，进而实现农业增产、农民增收。用现代信息技术全面改造和装备农业，对农业生产的各种要素进行数字化设计、智能化控制、精准化运行、科学化管理，能够降低生产成本，提高产业效益。利用信息技术汇集、处理动态经济信息，为宏观决
6、策和管理提供支持，可以促进政府职能转变和业务职责优化重组，以现代经营管理理念，实现管理与运行机制的现代化。从农业生产方面看，现代信息技术可以指导生产者、经营者、管理者提高生产效益，通过运用信息技术，可以使有限的农业资源得以优化配置，有助于推动传统农业的升级改造，提高劳动生产率。从农民生活方面看，借助多种信息传播媒体可以提高农民生活素质。建设电子商务平台，可以更好的利用现代化通讯技术，为农业发展实时提供准确的农资信息，提供信息交流的平台，让企业和农民可以体验到现代科技带给农业生产的实际创收。利用电子商务平台可以规范农资市场交易，安全高效的实现在线的商务交易，提高了农业经济中商品的流通效率，在当前
7、的信息化推动下，农民可以通过平台及时交流相关的农业政策的供求信息，企业和相关组织也可以通过平台及时交流道相关的物品供给情况，这样可以更加高效的实现和推动现代农业的发展，实现农业经济快速、高效、健康的发展。1.3平台功能需求分析根据松原市农业局提出的规划方案，结合该机构当前的电子信息化情况，我们理解松原市农业局电子商务平台的功能需如下：系统需求包含页面需求和功能需求页面需求：页面简洁大方，能清晰的显示出物品分类和相关行业信息。操作简单，能符合不同知识水平人员的操作习惯。页面简单明了，因为操作人员可能有部门农民和其他计算机水平较差人员，要尽量符合其操作水平。页面要求色调符合行业特征，清新活泼。布局
8、合理，色调搭配合理，要有吸引力。展示页面能清楚的显示系统主要功能，能很好的引导用户使用。功能需求：对静态和动态信息提供具有权限控制的信息发布功能，且信息发布功能具有严格的操作流程控制，如编辑、校对、审核与发布等流程，并可由具有系统管理员身份的用户对该操作流程进行自定义。提供电子交易交流平台，方便农产品交易买卖双方进行交流。提供促销和相关信息展示专区，供买卖双方用户发布查看热门信息。提供在线支付系统，并完善安全保护。并提供交易保障系统。提供信息查看以及业务交易管理功能。提供供求双方信息管理功能。提供帮助支持中心，为系统用户提供帮助支持。第二章 电子商务平台总体设计2.1整体设计原则在电子商务平台
9、的建设实施过程中，我们将以客户需求为中心，技术服务为纽带，以高质量、高标准的目标进行规划和实施，并严格遵循以下的设计原则和宗旨：2.1.1权威性作为松原市农业局电子商务平台，应有别于其它商业性、事业性系统，其发布的信息需经过严格的审查程序，确保信息是可靠的、准确的。要保证系统信息为用户实用信息，加强信息审核和管理。 系统要具备严格的安全措施，防止黑客攻击和防止页面篡改，以体现农业局信息的权威性和严肃性。2.1.2及时性系统中信息要求及时更新，能在第一时间想买卖双方提供最准确的交易和供求信息，方便用户可以及时更正自己的市场策略，保障双方用户的权益。信息的及时更新也可以保证农业局对市场信息的及时掌
10、握，能更好的控制市场走向，制定相对应的措施，是农业经济健康稳定的发展。2.1.3可靠和安全性 确保7x24小时不间断服务。系统通过提供用户身份认证、密码校验、角色控制等多种手段保证系统具有良好的安全性，防止非法用户对系统的入侵。2.1.4适应性电子商务平台设计应考虑系统使用的用户群，系统用户多为农民朋友和加工商，经销商，使用电脑办公水平有限，同时，由于对于电子商务平台知识的了解有限，因此，在设计过程中，要考虑系统的简洁、适用，符合人性化的操作。2.1.5先进性首先，为满足系统功能和性能上的要求，必须采用一些先进的技术作为保证；其次，本着高定位、高起点的指导思想，也将采用先进软件技术，来保证系统
11、强大的生命力。2.1.6系统性能整个系统将通过网络技术、主机设备和软件技术的综合运用，使系统具备较高的性能，以支持大规模的用户访问。2.1.7易管理性只有管理好系统，才能更好地利用系统提供的功能和服务。系统应该具有较强的易管理性，以保障日常的系统运行和降低运行维护成本。2.1.8技术的先进性和成熟性采用先进的设计思想和设计方法，坚持一切从实际出发，一切为用户着想的原则，系统的建立以用户的需求作为设计的出发点和归宿，求得先进性和实用性相统一。网站系统必须采用成熟的可重用模块、中间件构件等，实现应用系统的易扩充、易使用、易维护与高可靠性。2.2系统架构设计2.2.1应用支撑平台软件架构设计在系统架
12、构的组成上,主要包括5个技术界面和7个关键技术支持平台,其中界面设计的基本含义为:（1）底层界面:主要为模型提供底层支持,包括计算机网络（TCP/IP、IPX/SPX、NotBEUI）及安全协议（SET/SSL）、数据库（Oracle、SQL server、Sybase、DB2、SQL Anywhere）和操作系统（UNIX/WIN NT/LINUX）;（2）配置界面:一般为工具系统的建立提供所需的底层数据和应用操作功能,主要包括互动管理服务器、柔性化管理软件平台、多功能接口平台等;（3）工具界面:在于为建立协同电子商务应用系统提供一组可裁减的工具集,主要包括Web服务工具、工作流管理、协同支
13、持工具集、系统安全控制、协同数据管理中心等;（4）应用服务界面:包括一些面向用户的支持协同商务的集成性应用系统。如系统管理、知识管理、交易管理、协同营运管理、协同商务管理等;（5）门户界面:即信息集成平台门户,为用户提供统一的集成化环境和服务,是支持虚拟批发市场开展协同商务的互联通道。2.2.2技术开发路线设计对于开发语言的选择。 SUN公司的JAVA语言是一种跨平台的程序设计语言，JAVA具备简化的优点，并提供面向对象的而又不依赖于机器的开放架构，具有卓越的可移植性、安全性特点，同时具有灵敏的响应和交互能力。考虑到“松原市农业局农产品电子商务平台”系统的可扩展性、安全性、易维护性，所以，选用
14、JAVA作为本系统的设计平台是最佳选择。整个系统是一个交互性强的数据库应用系统，在这里我们建议采用多种Java技术相结合的形式实现系统的动态交互，即JSP、Java Applet、JavaBean、Servlet相结合的方式，共同承担系统的交互、处理功能，对于数据库访问、会话采用JSP技术和JavaBean，对于图像处理、网络传输、查错检错采用Servlet，对于一些应用模型采用JavaBean、Ejb、JTA技术，通过这些技术的有机结合，形成功能强大、设计合理、使用方便、交互性强的应用系统。数据库连接采用基于Java的JDBC技术，JDBC采用对象的方法对数据库进行访问。并对数据进行事务和多
15、线程管理，它的连接速度快，提供了数据集、游标支持、SQL语句、会话管理、缓冲机制等强大的数据库连接与管理功能，JDBC还提供了丰富的API，开发人员只要通过其API，可以很快的开发出数据库应用程序。网页制作工具采用Macromedia Dreamweaver，Dreamweaver具有使用方便、工具丰富、模板众多等优势，是目前为止网上评价最好的网页制作工具；语言开发使用Jbuilder9等成熟优秀的开发工具。通过XML来交换数据，为分布式应用提供简单、开放、标准的耦合新途径。通过这些技术的有机结合，形成功能强大、设计合理、使用方便、交互性强的应用系统。数据流层：数据库服务器2.2.3总体逻辑结
16、构我们建议采用如下的逻辑结构，来实现电子商务平台的功能，采用先进的软件技术，使系统模块化以提高系统的可靠性，稳定性，安全性，可扩展性和易维护性。2.2.4系统设计特点松原市农业局农产品电子商务平台系统结构设计综合考虑了系统对性能、可靠性、扩展能力、安全性、易管理性、服务质量等方面的要求，整个系统结构清晰，能够满足农业局电子商务平台的需求，具有以下特点： 系统必须是面向对象的，可做到具有灵活的扩展性和良好的移植性； 网站系统采用三层架构的体系结构，应充分考虑到今后纵向和横向的平滑扩张能力； 用户业务逻辑分布在应用服务器层，与数据分离，在用户业务发生变化时，系统易于修改； 整个系统采用模块化组件设
17、计，为系统功能扩展留下足够的空间，同时也方便系统进行单元式的维护和升级； 中间件技术的运用，能改善系统的服务性能，提高系统的安全性、可靠性、一致性； 整个系统是一集成的整体。同时，系统的不同用户对系统的访问物理上具有不同的通路，但具有统一的浏览界面； 智能化检索方式。基于全文检索技术的电子资料库管理系统，资料库支持一切数据来源 ，包括Text、HTML,、Postscript、WPS、S2/PS2/PS、MicrosoftOffice、Adobe PDF、RDBMS结构化数据等。可对资料库中的全文数据进行全方位检索、支持Unicode等多种检索逻辑。Internet用户：来自Internet的
18、一般访问将集中在防火墙外的Web服务器上。内部用户：根据应用的不同，内部用户将通过不同的通道访问不同的应用。2.3平台系统设计2.3.1整体风格平台的整体风格:为让用户更好的使用的推广电子商务平台，我们在设计时将采用图文版页面，在平面设计上，采用互联网上常见的电子商务平台形式和风格，布局清晰明了、干净简洁，表现形式独具创意，基本视觉要求整体色彩平稳过渡，运用色彩对比突出重点，适量运用简洁精致的图片和动态元素以吸引用户注意力，以体现松原市农业局独特性和实用性。所有页面具有统一的风格，不同栏目的页面文字风格统一，用不同的色彩和图案加以区别，在构思上重点突出电子商务平台的特点，以获得较佳的浏览效率。
19、 内容结构：精简、流畅、合理 网站气质：稳重大方、个性独特、专业性高 表达方式：信息量大、布局合理、图文并茂2.3.2系统主色调以浅绿色为主色调，代表农业行业的特殊性，并配合蓝色系以及流行色灰色为辅助色进行修饰。结合相对比的红色，有对比而使整个网站更有活力。局部的图片的颜色在整个网站中也起到突出和强调的作用。2.3.3导航页网站导航页是访问者进入系统的第一级通道，是网站基本形象的集中表现页，设计上的设想是结构划分清晰、色彩和协一致、重点突出显示系统平台对交易区的分类和展示。采用有创意的动画设计，融入地方特色和发展动向，增强访问者对网站的认知度和记忆点。2.3.4电子商务平台首页设计在首页设计上
20、，为吸引众多的浏览者，网站的首页将使用稳重、大气的图形版，由专业的网站平面设计师采用完美的表现手法来实现。首页将具有以下特色： 颜色：以浅绿色为主； 重点突出：突出显示交易分类和促销、热点供求信息等； 操作简便：力求方便； 旗帜鲜明：简洁明了的显示出商务平台上的热点供求信息和供求分类信息； 内容明晰：适合大多数人的操作习惯，分类清楚、简明扼要； 和谐流畅：色彩过渡平稳和谐，以色块对比突出重点，适量运用简洁精致的图片（亮点以flash为主）和动态元素，力求在最短时间内吸引访问者的注意力； 富有创意：以恰当鲜活的设计完美地表达系统的内涵特质。所有页面风格统一，不同栏目的页面文字风格相似统一而又各具
21、特色，以不同的色系和图案加以区别。在构思上注重突出实用性，提高页面响应速度，以获得较高的浏览效率。第三章 电子商务平台功能描述3.1栏目按功能分类本系统的功能需求设计，仅仅根据需求方提供的文档资料分析来设计的；最终的系统功能设计，还需要项目小组和需求方进行进一步的沟通后，作进一步专业性和行业性的完善和整理，然后再进行实施和开发。以下是中国XX农产品电子商务平台的栏目分类的初步设想：电子商务平台系统功能结构图网站的栏目初步分为四类主线：信息类、业务类、服务类和功能类。信息类：主要是在系统中提供信息展示和交流，以及相关商家和组织的信息；业务类：主要是提供电子商务平台的系统交易功能；服务类：提供系统
22、的后台支持服务以及系统使用帮助等；功能类：提供给商家，个人和其他组织系统管理等功能。3.2网站栏目功能说明3.2.1 信息类在信息类中提供系统中主要业务分类信息和系统说明等专用功能。 关于我们介绍农业局相关的联系方式，让系统用户可以了解农业局工作情况等，通过联系方式可以进行咨询和业务的办理； 供求信息采用文字和图像结合的方式，在页面上清楚的显示商家的业务组成以及最新的交流促销供求信息； 分类信息分类显示主要业务分类信息和促销等相关信息3.2.2业务类在系统业务类中主要包含了在电子商务平台上会使用到的主要交易流。主要包含了“信息查询发布业务流”、“订单农业业务流”、“BtoB业务流”、“BtoC
23、业务流”以及“CtoC业务流”等。系统业务流主要组成结构图 电子商务平台的主题是业务流，为保证电子商务业务能正常稳定的运行，我们根据农业局的行业特点和客户基本要求，设计了以下主要农产品交易业务流，主要路线为：用户认证商品确认交易确认付款完成。主要流程图如下：3.2.2.1信息发布查询业务流信息发布业务流信息发布（手机终端或互联网会员登录）后台审核审核通过，前台显示信息匹配匹配成功，信息推送（互联网终端或手机终端）后台记录，同步前台显示信息查询业务流基于互联网的信息查询（会员登录）信息订阅按订阅内容推送信息按临时需求查询信息（获取的信息皆是最新信息，例如：最新的短信内容、最新的彩信内容、最新的市
24、场及行情信息）基于手机终端的信息产寻（会员）上行发布查询内容后台按查询需求予以答复基于互联网或手机终端给予回复推送基于互联网的信息查询（非会员）站内搜索、分类查找信息显示或部分显示（引导非会员成为会员）3.2.2.2订单农业业务流基于厂家的订单农业企业登录（会员）根据需求生成订单选择订单下发对象后台接受到订单下发需求，予以处理会员及时接受到订单（互联网或手机终端）；非会员5小时后看见订单（互联网）供货方登录（会员），填写供应订单；非会员职能见到订单需求信息，不能参与订单匹配会员提交供应订单后台或系统进行订单匹配（一个匹配或多个匹配）匹配成功，推送给订单下发企业（互联网或手机终端）基于个人或行会
25、组织的订单农业个人或行会组织登录（会员）根据农产品种植养殖品种或规模，提交订单求购需求后台接受订单求购需求，审核后予以推送会员企业即时接收到订单求购需求，非会员企业5小时后接收到订单求购需求企业接受到求购订单信息，下发订单后台或系统进行订单匹配（一个匹配或多个匹配）匹配成功，推送给订单求购个人或组织3.2.2.3 BtoB业务流用户注册（均为企业用户）系统确认注册成功产品上架接受访问网上买卖交流达成买卖一致意见，提交交易订单后台审核形成交易订单，下发给买卖双方（互联网或手机终端）买方基于第三方支付通道进行网上支付买方即时查询货物运送状态验收货物，确认无误后，点击支付确认交易完成3.2.2.4
26、BtoC业务流3.2.2.5 CtoC业务流用户注册（均为个人用户）系统确认注册成功产品上架接受访问网上买卖交流达成买卖一致意见，提交交易订单后台审核形成交易订单，下发给买卖双方（互联网或手机终端）买方基于第三方支付通道进行网上支付买方即时查询货物运送状态验收货物，确认无误后，点击支付确认交易完成3.2.2.6拍卖业务流拍卖（正拍卖、反拍卖）农产品业务流（会员可以进行拍卖操作，非会员只能进行信息浏览）正拍卖（供小于求）由农户或行会主旨发起，下发出售信息，接受企业多方报价，由报价高者获得出售订单，形成合约。农户或行会组织填写拍卖申请单，并提交后台或系统进行审核审核通过对会员予以即时推送（互联网或
27、手机终端）或延迟显示（互联网前台）设定统一时间面向所有用户进行竞价拍卖设定统一时间终止单笔或所有竞价拍卖，以价高者为竞价获得者系统生成竞价合约单，向双方下发成交合约单双方认可后网上竞价拍卖完成反拍卖（供大于求）由企业发起，下发求购单，接受行会或农户多方报价，由报价低者获得求购单，形成合约单。企业填写求购单，并提交后台或系统进行审核审核通过后，进行发送或显示会员即时接收到求购申请（互联网或手机终端），非会员延迟接受到求购申请设定统一时间面向所有接收到求购申请的用户进行竞价拍卖设定统一时间终止单笔或所有竞价拍卖，以价低者为竞价获得者系统生成竞价合约单，向双方下发成交合约单双方认可后网上竞价拍卖完成
28、3.2.3服务类服务类主要是提供系统的后台支持服务以及系统使用帮助等，主要提供交易监控、帮助中心、物流状态查询、农产品价格行情分析、支付结算、语音接口、短彩WAP接口等系统功能。 交易监控：交易监控主要提供交易时间、数量、金额、形式等相关内容的记忆、查询交易记录、删除交易记录、作废交易记录 物流状态查询：用户可以根据时间、查询、状态（上车、分拆等）等条件查询相关物流情况。 农产品价格行情分析：根据市场的实时情况，提供实时农产品供求和实时价格情况。 支付结算：提供支付结算的接口，付款形式为订金和保证金等。目前支付主要为在线支付和货到付款两种形式。 帮助中心：帮助中心提供了系统主要操作的帮助文档和
29、相关的操作指南，用户可以在帮助中心下载查看主要的法律政策，操作帮助，交易须知等内容，更好的帮助用户来了解和使用电子商务平台。同时帮助中心还提供人工语音帮助服务和在线帮助系统，用户也可以直接在线与帮助中心联系获得帮助。 会员管理：提供了比较完善的会员管理体系，规定了包含系统会员认证、会员等级、会员权限、会员优惠、会员升级制度、会员奖惩制度等方面的管理，为认证会员提供全方位的管理方案。 产品信息标准化认证管理：健康食品的认证管理一直是当前农业管理的一个重点工作，提供基于农产品标准化认证的食品管理制度，在系统中设置绿色有机食品专区，提供完整的有机食品管理体系，商家根据食品安全管理委员会提供的有机食品认证信息，可在系统中有机食品专区进行信息交流和农产品交易。 营销管理：在页面提供专区显示，主要可以包括宣传信息管理和促销信息管理，为企业、个人或其他组织提供当前的最新动态信息，注册用户在专区查看到最新的宣传和促销信息。 信息交流管理：信息交流管理可以让用户可以在系统交流专区进行问题和相关信息的交流，为供求双方提供一个可以自由交流的平台，在注册认证后，可以根据权限在不用区域进行留言或其他方式的信息交流，在通过后台信息审核后，在前台进行显示和信息互动交流。3.2.4功能类功能类主要为系统管理，系统管理包含运营
