电子商务计应实训教学软件质量方案

1、电子商务计应实训教学软件质量方案一、服务方案（一）系统的质量保证措施1、系统平安与维护L1系统平安设计本工程是电子商务计应实训教学软件，该系统平台是以 现代信息网络技术为基础，以用户为中心，面向广大基层用 户，提供综合的信息资源共享和应用服务，建设教学资源的 共建共享格局，构建高效与科学的基础网站教学资源与网站 应用服务和保障，因此，系统平安至关重要。系统平安解决方案包括应用平安设计、数据平安设计和 网络平安设计三个局部。应用平安设计重点从软件方面着手 来保证业务平安性，数据平安设计主要保证数据备份和数据 在传输过程中的平安，而网络平安设计重点从硬件方面着手 来保证业务平安性。应用平安设计应用

2、平安性主要包括内容平安性、管理平安性和操作系 统平安性，分别通过DRM、协议优化、分权限管理和系统安 全加固等技术手段来实现。. 1内容平安性内容平安性是指系统工程面向用户的内容的平安性，它涉及从内容审核、制作、检测等的整个过程。也可在主播房间内进行互动。7、系统高清独立直播间，粉丝通过文字和表情聊天和 主播互动，主播通过弹幕助手实时交流。聊天内容可以通过 弹幕来显示在屏幕上。根据主播端的视频调节，视频码流 100K - 300K左右，可嵌入摄像头画面，摄像头画面适应 当前市场上所有的虚拟视频软件。8、系统中支持将高清直播的视频和视频秀场的视频上 传，可以进行视频点播功能，为主播打广告，拉粉丝

3、。在视 频秀场中可以设置离线视频，在没有直播的时候，可以播放 这些视频。9、系统中支持主播和粉丝上传音乐到音乐广场中。10、系统支持家族功能，当主播旗下拥有一批主播时， 可以申请家族。家族拥有专属家族房间。找个时间，和旗下 主播还有粉丝一起视频互动。支持上麦、下麦、夺麦、排麦、 升麦等。家族族长和副族长可以进入家族单独后台，管理旗 下主播。11、系统支持商城功能，在商城中，粉丝可以购买强力 的VIP、座驾、靓号、绿卡等，这些特权都可以在房间内呈 现。12、系统后台管理中面向主播管理可进行用户列表查看、 签约主播绩效详细查看、绩效统计、房间平均人数统计、房 间人数纪录、用户资金变动列表、用户申请

4、列表、用户提现 列表、代理礼物额度设置。用户反响列表查看、用户注册时 间查询、福袋排行查看等操作。13、系统中如需申请高清直播房间，需管理员进行审核, 并需提交用户昵称、真实姓名、房间类型、身份证照片、QQ、 、地址等相关信息，管理员进行审核通过后方可进行高 清视频直播。14、学生直播过程中以交互形式展现，其它学生可通过 局域网或互联网登录直播学生所在的直播间进行文字互动、 表情互动，给主播送礼物，显示礼物特效、点歌、沙发、玩 游戏、商品订购等操作。2. 2网店运营与推广实训系统运行环境1、系统安装于固定服务器，客户端通过网络访问并且 无人数限制，易安装易维护。2、系统数据库基于SQL Ser

5、ver 2005/2008数据库、服 务器环境基于Windows 2008 Server R2或更高版本。系统功能1、系统基于B/S架构和.NET技术，具有良好的易维护 性和易操作性。2、系统为三级管理模式分为管理员、评委、学生端口， 采用统一登录入口，以帐号区分登录类型。3、系统管理员端需涉及实训中的所有基础信息管理, 内容包括数据库管理、班级信息管理、账号信息管理、商品 类别管理、商品信息管理、城市距离管理、城市信息管理、 公司信息管理、公司供应管理、媒体时段管理、媒体类型管 理、物流折扣管理、媒体信息管理、装修信息管理、开发认 证管理、媒体影响力管理、运费信息管理、办公场所管理、 市场供

6、应信息、批发促销管理、配送中心管理、第三方物流 管理、C2c平台管理、人员岗位管理、事件编辑、登陆日志。4、系统中嵌入大家电、女装/女士精品、饰品/流行首 饰/时尚饰品、住宅家具4大类的商品基本信息，包含16条 以上商品基本信息，在实训过程中商品按周期及供应量表达。 并开放管理员添加功能，可随意添加实训商品信息。5、学生用户在系统中要完成开店、采购、推广、运营、 财务五局部操作。开店主要包括办公场所设立、配送中心设 立、店铺开设、网店装修。采购主要包括采购投标、采购入 库。推广是最核心的局部。推广需要根据运营推广的数据进 行SEO优化，尽量提升自然流量的覆盖量，优化SEM,提升 付费流量转化，

7、到达引流转化的效果；针对不同的人群进行 促销活动，制定不同的商品价格和折扣套餐策略，提升SEM、 SEO的转化率。运营主要包括订单分发、物流选择、货物出 库、货物签收。财务面主要有短贷/还本付息、支付工资、 支付相关费用以及长贷等，要控制好资金的流动，防止出现 破产无法经营的状态。6、学生可分为店长、推广专员、运营专员、财务主管4种角色进行实训，也可一人扮演全部角色进行实训。7、开店工作包括：租办公场所、招聘员工、建立配送 中心、店铺开设与装修。学生只能租赁一处办公场所，大的 办公场所可以招聘更多、更好的员工，影响企业综合指数。8、系统中需根据客户分布情况就近设置仓库，并设置 配区。9、学生可

8、首先开设C店，并可查看后续对C店的促销 行为，包括套餐、买就返现金、多买折扣，第几件折扣、团 购促销。C店开设后可筹建B店，进行B店运营。10、系统中采购竞标时，对同一种商品，竞标价格高的 优先供货，直到商品供完为止。竞标到商品后可进行商品入 库操作，也可直接跳过入库。11、系统中发布新商品，需将商品基本信息、商品物流 信息及售后保障信息填写完成发布到店铺中，允许销售。12、系统中提供SE0 （搜索引擎优化），通过优化标题关 键词尽可能匹配买方的搜索习惯，在买方搜索某个关键词时, 展示与该关键词相关的产品，并取得靠前的自然排名。13、系统中提供SEM （搜索引擎推广），通过对自己所销 售商品相

9、关的关键词出具一定的点击价格，在买方搜索其中 某个关键词时，展示与该关键词相关的商品，并取得靠前的 搜索排名。14、系统中每个推广组对应一个商品，但是每个商品可 以对应多个推广组，所以针对同一个商品的不同关键词设定 不同的出价可以更好的到达SEM推广效果。15、系统中推广局部还需包括团购、秒杀、套餐、促销、 站外推广等商品推广工程。16、系统中运营局部需包括订单分发、物流选择、货物 出库、货物签收等功能操作。17、系统中财务局部需涉及应收账款/应付账款、短贷/ 还本付息、支付工资、支付相关费用、交税、长贷/还本付 息、关账等操作。18、系统中学生端提供辅助工具，其中包括店铺管理、 员工管理、库

10、存管理、仓库信息查询、站外推广信息、商城 信息、媒体中标信息、采购中标信息、历史订单列表信息、 我的订单信息、追加股东投资、物流信息查询、物流路线查 询、物流折扣管理、排行榜、企业信息等内容。19、系统中学生端提供经营分析模块，包括市场预测图、 现金流量表、财务报表、市场占有率、订单汇总统计、已交 货订单统计、未交货订单统计、进店关键词统计、驾驶舱、 杜邦分析等内容。20、系统中提供规那么说明页面，在操作具体过程中，学 生用户需详细查看规那么说明，并按照说明中的内容进行具体 的、合理的、优化的操作。3计算机竞赛实训系统一、运行环境.系统基于.NET技术和B/S架构开发，客户端无人数限制， 易安

11、装易维护。.系统数据库基于SQL Server 2005/2008数据库、服务器 环境基于 Windows 2003 Server 企业版、Windows 2008 Server R2或更高版本。二、系统功能1、本系统采取任务驱动与情景模拟相结合的教学方法，充 分发挥实训类课程的教学优势，运用以学生为中心的任务驱 动法，将学生分组完成相应的办会任务，如专业教学指导委 员会、开幕式、工作情景大赛、毕幕式等具体的办会任务, 由指导教师在办会过程中指导，穿插理论教学，将理论教学 与实践教学有机地结合起来。2、本系统以技能大赛的形式通过理论知识、实务操作、情 景展示、口语表达、才艺展示五大类型实训内容

12、，使学生全 面掌握实务知识及技能要求。比赛完成后可查看大赛获奖名 次，大赛设团体奖，个人单项、全能奖，优秀指导教师奖。3、该软件满足教学质量国家标准的技能要求，贴近职 业特点，能够用于职业技能培训使用。.技术优势应用平安设施是系统重要的组成局部。以下从系统整体平安保障体系、应用平安需求、应用平安框架、应用平安工 具设计以及应用平安配置工具五个方面阐述应用平安设施 设计。采用SSH框架+EHCACHE技术开发不仅实现了视图、控制 器与模型的彻底别离，而且还实现了业务逻辑层与持久层的 别离。这样无论前端如何变化，模型层只需很少的改动，并 且数据库的变化也不会对前端有所影响，大大提高了系统的 可复用

13、性。而且由于不同层之间耦合度小，有利于团队成员 并行工作，大大提高了开发效率。系统采用LVS+JBOSS+EHCACHE具有成熟的集群部署方案, 方便扩展与高并发要求。综上所述技术优势主要表达在平安性、松耦合、可扩展、 高并发等方面。.工程进度安排依据本工程的特点、现场情况以及我公司施工经验，我 们确定工程工程施工总工期为20天。施工进度计划表工期2022 年369121820方案准备现场勘查数据导入安装调试软件测试一试运行上线运营工程实施阶段表序号工作工程名称主要内容1方案准备完成数据准备；细化软件配置和性能指标要求；完成实 施工程的人员安排、材料准备、日程规划和其他工程相 关工作。2现场勘

14、查相关安装地点基础设施、基础条件准备工作，为软件进 场安装创造条件。3软件测试软件安装、调试。4数据导入对原有数据进行加工转码后导入5试运行试验性运行、进行网络测试、检测相关性能指标，测试 结果应与方案设计和合同规定指标参数一致，必要时需 采取纠正措施。6上线运营发布正是上线运营通知。（二）系统使用培训方案.培训目标本次工程要求的培训目的是：通过对技术人员对本系统 所涉及的所有软件相关核心技术的培训，最终目的是提高联 通云数据内部员工的系统操作维护技能。我公司为本工程培训的基本目的要到达：能熟练使用应用软件，独立完成系统维护工作，掌握网 络运行情况以及及时排除大局部系统故障；能熟练掌握系统软件

15、和应用软件的使用，熟悉系统整体 结构，能够阅读软件源程序，分析系统故障，管理系统设备，掌握系统内部和外部接口，具备系统管理和系统扩建、升级 的能力，承当全面的技术管理工作。能熟练掌握本次工程使用的软件工具。培训内容培训内容针对技术人员以系统操作维护为原那么进行培 训，培训内容：该类别培训内容主要是：系统操作维护培训应包括所提 供设备的原理和技术性能、操作维护方法、安装调测、排除 故障及软件结构、定制和升级等各个方面，并提供全套培训 教材。培训课程课程1:平台运行所需设备原理和技术性能（初级培训）主要内容：平台系统运行所需的设备原理，以及技术性 能等各方面的了解。课程2：安装与部署（中级培训）主

16、要内容：产品的组成，各组件的安装与部署方法。课程2：系统使用及配置（中级培训）主要内容：包括系统配置、平安服务管理、平安管理工 具的使用，审计工具的使用等。课程3：软件结构、定制和升级（高级培训）主要内容：软件的结构讲解、根据实际情况进行软件定制和升级来提升系统性能。课程4：日常维护和故障维护（高级培训）主要内容：系统的升级、日志管理等日常维护，以及网 络故障、平台故障的维护管理。培训方式我公司根据用户级别多、范围广的培训需求，将培训方 式分为现场培训和集中培训、专项培训，其中又含课堂讲解、 上机操作和实际工作参与等多种具体培训方式和不同的培 训标准。现场培训我公司在各级信息系统进行实施部署和

17、技术服务的过 程中将根据各级用户的具体情况对技术人员进行现场培训I。通过现场培训，使各级别使用人员对其系统能够有比拟 全面的了解，拥有一定的操作、管理和灵活使用能力。集中培训集中培训是由我方组织安排用户的管理专家和技术人 员进行统一集中培训。在集中培训过程中，我方及认证机构 将采用理论培训与实验相结合的方式。通过培训使用户方管 理专家和技术维护人员尽早掌握系统相关技术。通过实践技 能培训和实际操作练习，可以使用户方的系统管理维护人员 对工程中所使用技术以及系统的实际配置有较为直观的认 识和感受。专项培训首先，采用统一的管理，集中对课件进行制作和管理,制作的课件经过严格的检测和审核。系统提供完善

18、的日志管理功能，所有操作均有完整记录。.2管理平安性在管理方面，系统采用分布式的体系结构，每个业务平 台均支持分级管理，不同区域、不同管理级别的角色给予其 不同的管理权限，从而保证管理平安性。在完善技术手段的同时制定了完善的管理制度，规范操 作流程，从制度上提出严格要求。. 3操作系统平安性电子商务计应实训教学软件平台基于windows操作系统, 在软件环境平安方面，关键业务服务器均采用操作系统内嵌 的软件防火墙技术，可以杜绝非法用户或者应用程序访问服 务器资源或者攻击某些端口。操作系统通过CGL (运营商级(Carrier-Grade)行业 平安认证。网络平安需求网络平安建设目标通过平安体系

19、的建设，从网络平安的角度对系统进行总 体需求规划，重点实现以下的内容：有效预防、发现、处理异常的网络访问，确保系统的正常访问活动;根据用户方提出的培训要求（包括专项培训内容、人数、 时间要求等），我方可安排所需的培训。具体事宜由双方协 商后制定。培训计划针对以上的培训要求、培训对象和培训内容，我们将在 下面提出具体的培训组织方案、相应的标准，根据培训课程 及工程的进度计划安排合理的培训时间。培训组织我公司将选派具有相关专业资格或者实际工作经验的 教师和相应辅导人员，而且主要培训教员应至少具有三年的 同等内容的教学经验，同时要经过采购人的基本认可。所有的培训人员负责本系统相关软件的安装配置、应用

20、 集成、应用系统操作使用、维护等的免费技术培训工作。所 有的培训教员采用中文教学，非中文教学的课程我们会免费 提供相应的翻译。我们的培训人员和培训组织结构将派专人负责编写并 提供教材及课件。在培训开始前20天内将培训计划和教材 提交采购人审核，采购人有权对投标人提出的培训方案、培 训计划和教材进行选择和调整。除培训计划外，在系统运行期间假设采购人有培训要求, 投标人应根据实际情况而协助采购人完成相关培训。根据系统建设期内培训的人员及数量的情况，同时为使 用户的有关管理人员、工程人员、技术人员及系统操作人员 能有效地使用与管理我们提供的应用系统，为这样庞大规模 的用户能够胜任系统的全部使用，特别

21、制定此集中培训计划, 其特点为：A.全部培训课程都是针对该系统维护而编写。B.整个培训课程是分开多个模块，分布在整个工程的不 同时间和不同节点，使用户方有关人员能吸收到更多的相关 资料。C.保证有关人员有足够的现场工作训练。D.维护人员经培训后应能熟练地掌握软件的使用和维 护工作。培训安排我公司将依托大规模的、实施经验丰富的、有培训经验 的工程实施队伍，在每个信息服务点的实施过程中，为每个 信息服务点培训技术员和名管理人员。现场培训结束后，这 局部接受培训的人员在培训结束后能了解系统的原理和结 构，能独立、正确地使用和维护该信息服务系统，并拥有一 定的故障分析和处理能力。我公司将根据本工程培训

22、对象的特点进行现场技术培 训，针对性地安排不同形式的培训。下面，将对我公司在现 场培训中，培训的具体安排，包括时间、地点、培训对象、 培训人数、培训内容、培训目标等要素作详细阐述。1、时间现场培训方式也是分两个时间段进行。但重点是在第一阶段，即现场实施时进行的培训。现场实施部署时在我公司的工程师在每个实施点做系 统安装部署和调试的工程施工时，将同时进行相关人员的现 场培训。第二阶段，即使用平台系统的过程中，每个经过现场培 训的人员在经过实施部署时期的现场培训过后，对该信息服 务系统能进行基本的使用操作和维护。但是，在后期的使用 过程中系统可能还会出现一些无法解决问题我公司针对本 工程的这种情况

23、，加设了热线 ，安排专业技术人员回答 他们提出的问题，如果 中不能说清或解决不了问题的话, 我公司会派专业技术人员到实施点的现场对该人员再次进 行现场培训。2、地点地点与采购方协商确定。3、培训对象由每个试点推荐管理、技术员参加现场培训这局部人 经过培训后将成为该工程使用和维护的技术骨干。4、培训人数每个各个试点假设干名人员参加现场培训。5、培训内容和学时系统部署开始前，首先对参加现场培训的人员讲解整个 工程的系统结构和功能，使他们大体了解整个系统的结构。参加现场培训的人员然后与我公司工程师一起参与项 目的实施全过程中，如系统安装、调试、系统初始化等逐步 熟悉。6、培训评估现场培训结束后，要对

24、参加培训的人员进行培训评估。 以下是评估的一些样本。课程评价调查表培训中哪几局部内容对您最有用？为什么？您对此培训的组织与安排的评价：您的意见及建议:希望在现场培训前的施工前期准备阶段先对参加培训对系统和结构有较多希望提供更多实用的资料内容是否在技术上更深入一些?多一些实际操作的培训，多一些问题原 因分析。希望能加强某方面知识的介绍我对培训讲师的讲课态度非度满意，希 望今后能有机会再次参加该类培训。（三）后期系统升级服务方案L软件系统升级及维保服务针对本工程中的系统应用，除提供的日常运维服务外, 要求运维团队提供系统的原厂升级及维保服务。2.平安风险应对措施1）管理层平安分析及对策信息平安是一

25、个管理和技术结合的问题。就信息平安而 言，管理与技术的关系就如同人与武器的关系一样。一个严 密、完整的管理体制，不但可以最大限度的在确保信息平安 的前提下实现信息资源共享，而且可以弥补能否正常高效地 运行，很大程度上取决于是都发挥了它的最大功效，这依赖 于系统的管理策略。管理层的平安需求分析就是研究为了保 证系统的平安，应该建立一个怎样的管理体制。具体来讲, 就是成立什么样的管理机制或部门；负责什么任务；完成什 么功能；遵循什么原那么；到达什么要求。2）物理层平安及对策物理层的平安就是保证实体财产的平安。实体平安就是 信息网络的平安的底层平安，也是保证上层平安的基础。物 理层的平安需求分析就是

26、根据单位的实际情况，确定单位个 实体财产的平安级别，需要什么程度的平安防护；到达什么 样的平安目标。根据物理层平安需求及节能监管系统的实际情况，服务 器全部采用高端服务器，服务器本身就是高稳定性、可靠性 的。并且所有服务器都在专用机房，需要有拥有严格的机器 上架下架流程，进出机房维护流程，所以在物理层上系统是 非常平安的。3）系统层平安分析及对策操作系统是信息网络系统的基础平台，它的平安也是保 证上层平安的基础。系统层的平安需求分析就是研究为保证 平安，应该要求操作平台到达什么样的平安级别；为到达所 要求的级别，应该选用什么样的操作系统；如何使用、管理、 配置操作系统。4）网络层平安分析及对策

27、:网络层是Internet的核心，是为上层应用提供网络传 输的基础们也是局域网和广域网连接的接口。因此，针对网 络层的攻击和破坏很多。现在经常采取的平安防护措施是在 网络的边界上，通过使用防火墙的IP过滤和应用代理等功 能来实现连接。一种简单有效的方法是在路由器上再用IP 过滤技术，由硬件实现，效率相当高。对于网络层的所传输 的数据的保护可以采用加密技术来实现，新一代的平安网络 协议正在设计和实现阶段。5）应用层平安分析及对策：应用层是网络分层结构的最上层，是用户直接接触的部 分。由于基于网络的应用很多，所以存在的平安问题也很多， 相应的平安防护技术也很多，需要根据实际情况来衡量对它 们的需求

28、程度。根据应用层平安需求节能平台采用：1）对关键服务如SQLServer数据库、实时服务器、Web 服务器、APP服务器、消息服务器实施磁盘阵列方案和双机 热备份方案，使服务持续平安运行。2）程序完全自行开发，在上线之前需经过一系列全面 严格的测试：功能、性能、平安、压力等，保证在线系统的 平安可靠。3）自行开发软件对注册用户的信息进行验证，做到不 可抵赖，防止欺诈的发生。4）交易信息需要有专门的部门进行审核，对于用户交 易过程必须在应用层全程跟踪，对账户随时可以做出可控处 理。系统定期进行财务对账，确保财务数据的准确无误。应用曾作为网络分层模型的最后一层是应用层，是最难 保护的一层。因为在该

29、层TCP/IP应用程序几乎是可无限制 地执行的，实际上是没有方法保护所有的应用层上的程序的。 但所有的应用层上的程序都有一些共性。3 .服务要求在本服务工程中，运维团队应明确自己的责任和义务， 在充分了解工程所述各个系统现有环境的基础上，提供规范 化、高质量的服务，并对服务质量做出可量化的承诺。基本要求.1.1日常运维服务为客户提供系统级的日常维护、定期巡检、性能测试、 故障排查等服务。具体内容包括：工作日服务主要指现场值守服务，维护团队需要派资深服务技术服 务工程师长期值守，负责对现场设备运行状态进行监视、管 理和维护以及工作终端的管理和维护，通过对系统运行日志 的分析提前发现并排除可能发生

30、的潜在故障，并在全部维护 服务团队支持下，在1小时内排除普通故障，2小时内排除 较大故障,4小时内排除重大故障,24小时内排除特大故障。维护期内提供技术人员进行现场监控服务。故障响应服务除了现场值守服务方式外，同时，提供7X24小时故障 响应服务具体包括：维护期内提供 、 、电子邮件等方式的咨询和支 持服务。主要系统设备出现故障时，15分钟内响应，当现场维护 工程师或节假日值班维护工程师无法排除故障时，1小时内 中心派专业工程师赶赴现场进行故障诊断及处理，在1小时 内排除普通故障，2小时内排除较大故障，4小时内排除重 大故障，24小时内排除特大故障。一般故障，正常工作日内响应。.1.2其他时间

31、及夜间服务当系统在非工作日出现异常时，维护团队现场人员将在 1小时内赶赴现场并排除系统普通故障，特大故障将在24小 时内处理完毕。具体联系方式包括：通过维护团队提供的7X24小时响 应服务热线；现场维护人员通过移动通信网络（当运维管理 系统具备短信故障报警通知功能时）接收到系统报警信息; 或维护人员接到服务请求 时。3. L 3临时保障服务当遇到重大活动需要提供临时保障服务时，维护团队须 在需要保障服务的前三天进驻现场，并对所有设备进行临时性平安检查，排除平安隐患，以做到万无一失。月度检查每月对各系统及设备进行检查，进行平安系统、防病毒 系统检查，进行漏洞扫描，并对检查中存在的故障及平安隐 患

32、进行处理。每月第一周向用户单位提交上月的月度巡检 报告，报请用户单位审批签署。季度检查每季度对由维护团队的专业维护队伍对所有设备进行 平安评估和风险分析，提交完整的平安状况评估报告，分析 存在的平安漏洞情况，提出整改方案和建议。1.6年度检查每年由维护团队组织相关的专家（含硬件和软件）对整 个系统进行平安检查，对每个硬件设备使用状态进行风险评 估，并对下一年可能存在的问题进行风险预测，对每个设备 的状态出具使用报告。2服务队伍要求要求维护团队拥有强大的技术支持力量，拥有稳定的专 业化的技术支持服务队伍，完善的技术支持服务体系。现场服务人员负责网络的监控、简单故障的解决，接听 技术热线。现场服务

33、人员按照计划对现场工作终端、楼层设备、机房及机房设备等进行例行巡检。为网络、业务应用系统提供必要的平安保护；能够及时发现网络中存在的平安隐患，便于网络管理 人员能够及时给予加固和消除的处理；能够对信息系统内所发生的与平安有关的事件进行记 录；确保各种应用服务器及媒体流的平安确保系统的网络平安建设有较强的扩展性。网络平安威胁分析由于系统连接的部门广，使用人员多，并且存在各种异 构设备、多种应用系统，因此系统上存在的潜在平安威胁很 多。具体包括：网络边界风险分析网络的边界是指两个不同平安级别的网络的接入处，包 括同传输网的接入处，以及内部网不同平安级别的子网之间 的连接处。由于两个平安区域之间的平

34、安等级不同，所以在 边界处存在很高的平安风险。网络入侵风险分析因为内网系统直接连接公网，面临着各种入侵的风险， 如何发现隐藏在正常数据包中的攻击行为将是网络平安面 临的问题。系统层平安分析网络中存在操作系统的主机Windows 2008 Server R2操 技术专家负责重大故障的处理，定期对运行情况进行分析，并提出整改或优化方案和建议。3. 3服务流程要求3. 3. 1主动式服务(1)定期预防性维护服务维护团队根据系统维护服务计划或用户要求为用户提 供定期预防性维护服务。此类服务是有计划有步骤进行的, 目的是为了提高系统的可使用率和高可靠性，把系统故障的 可能性降低到最低。在硬件维护方面，要

35、求维护团队工程师 每两周进行一次现场例行检查，为用户维护硬件设备，并为 用户替换那些虽然能够工作但不是很正常的部件，以防止系 统崩溃的情况发生，防患于未然。在系统服务方面，投标方 应指定预防性服务级别，解决系统软件问题，使用户的系统 保持良好的运行状况。(2)系统运行健康检查维护团队应提供一月一次的系统运行健康检查，按计划 由专家定期对主机系统性能进行诊断，根据结果出具性能诊 断报告，并征得用户同意后调整系统参数，使系统始终在最 佳状态下运行。对可能出现的问题提供科学预测，并采取必 要的预防和补救措施，防患于未然。(3)系统运行状况分析每季一次对系统的运行状况分析。提供本工程系统设备 和PC服

36、务器设备运行状态和性能的分析、评估服务，以提 高系统的可靠性、可用性和整体性能。每年一次向用户提交 详细的系统可用性、平安性、运行状况分析等预防性维护策 略、报告和总结。3. 3. 2纠错性维护/维修服务维护团队应提供 技术支持服务或到场维修服务。在 部件服务方面，维护团队应及时确认故障原因，并更换故障 部件，恢复系统正常运行。解决系统软件问题，恢复系统软 件正常运行，作系统备份，递交系统检查报告等。3. 4服务响应要求3.4. 1日常服务响应时间由于针对本工程采用的驻留现场服务方式，维护团队需 指派驻3名资深工程师采取同步的作息时间，因此，现场服 务的响应时间为及时响应。3. 4.2事故分级

37、响应服务时间各级故障事件的最晚响应时间为:确认时间一级故障事件二级故障事 件三级故障事 件四级故障事 件1小时技术服务人员4小时专业工程师技术服务人 员24小时技术支持专家专业工程师技术服务人 员48小时服务工程经理服务工程经 理专业工程师技术服务人 员故障事件等级划分如下:一级故障事件：现有的网络或系统停机，或遭到严重攻 击行为或平安事件，对信息系统的业务运作有重大影响；二级故障事件：现有网络或系统的操作性能严重降级, 或由于网络性能失常或平安事件严重影响信息系统用户业 务运作；三级故障事件：网络或系统的操作性能受损，平安事件 （例如病毒在小范围内发作），但大局部业务运作仍可正常 工作；四级

38、故障事件：在网络、服务器、存储、平安设备功能、 安装或配置方面需要调整或优化。本级故障事件对信息系统 的业务运作几乎无影响，或影响很小。依据事故重要性和紧急性的原那么，每一级事故严格定义 升级时间为2小时，其中在二级事故和一级事故应急处理过 程中，要及时考虑替代恢复方案，尽可能在最短的时间内恢 复业务系统。其中三级事故的处理，驻场服务人员在事故响 应1个小时内，如果不能快速判断问题所在，可以寻求整个 服务团队的支持。在一、二级事故判断中，服务人员在监控 中发现问题，一方面应迅速将问题向部门领导进行反响，一 方面须快速判断问题和收集事故信息，涉及到具体产品提供 商或服务商内，及时告知客户协调相关

39、厂商现场支持。为保 障业务平台的正常运行，除对突发故障的应急支持外，要充 分保障日常对业务系统软硬件的应急灾备恢复预案，并通过 定期的演练加强应对突发事故的意识和流程。3. 5服务报告要求维护团队定期提供服务报告，服务期结束前应提供服务 年报，并对每一次重大故障和问题的原因、解决方法、完成 情况等形成专门报告，及时报送用户部门和服务管理部门。 在运维服务过程中将产生不限于以下的记录和报告：日常维护报告系统巡检日志 系统维护记录 系统优化记录各类优化的管理制度 故障分析处理记录 故障整改方案和建议 交接班登记表重大故障记录报告3. 6运维保障资源库建设要求在运维工作开展前期，把有助于用户运维的相

40、关资料进 行，以确保在实际运维过程中不会由于缺少沟通或 者遗漏局部环节导致的问题处理延迟，具体保障资源如下:机房设备相关资料收集：整理各设备相关管理人员联系方式、设备物理位置等,书面文档与电子文档相结合，以确保出现设备故障或需要远 程支持时能在第一时间联系到具体负责人，及早完成设备故 障处理工作。设备操作文档收集：整理设备有关的操作文档，并整理成册，书面文档与电 子文档相结合，辅助工程师处理相关问题。设备配置库整理汇总：整理所有设备原始配置资料，整理入库，且在修改设备 配置后及时对录入的数据进行更新，以确保设备配置的准确 性及平安性。运维知识库的建立和维护：收集维护过程中出现的各类资料，进行分

41、类整理入库， 为维护工作提供知识库。3. 7工程管理要求维护团队应派遣一名具有专业知识的资深管理人员负 责本工程的工程管理，统筹相关工作，工程监督与情况汇报， 控制工作质量和预算，执行变更和应急情况管理，并根据实 际状况调整服务方人员安排，以保证此工程的正常高效运作。3. 8质量管理要求维护团队应根据本工程要求提出服务质量管理及监控具体措施，并对所提供的服务质量和标准做出明确可量化的 承诺。3. 9技术交流及培训维护团队应提供必须的服务技能培训，并对相关技术问 题进行充分交流，以提高用户技术水平，使用户能熟练使用 现有系统。培训包括不定期或面对面培训，并提供对局部用 户简单故障排除方法培训。（

42、四）预计系统教学效果电子商务计应实训教学软件主要分为电商直播平台软 件、网店运营与推广实训系统和计算机竞赛实训系统三大部分。预计系统教学效果如下。（一）电商直播平台软件1、系统后台管理层面可涉及视频语音聊天、文字聊天 （公聊和私聊）、表情系统、沙发系统、礼物系统、座驾系 统、点歌系统、签到系统、帮助中心、用户中心、个人主页、 任务系统、高清游戏直播、弹幕系统、弹幕助手、等级系统、 排行系统、商城中心、音乐频道、点播频道、家族系统、财 富系统、僵尸粉系统、VIP系统。2、系统后台管理功能包含主播管理、高清管理、家族 管理、房间管理、实验管理、视频管理、音乐管理、照片管理、礼物管理、商城管理、记录

43、查询、系统管理等操作。3、系统中每个主播一个房间，主播在房间内发布视频 流，粉丝通过进入此房间来观看该主播的展示商品。在房间 内，粉丝可以和主播文字互动、表情互动，给主播送礼物, 显示礼物特效、点歌、沙发、玩游戏等。每个客户端的码流 为30K左右，适应当前市场上所有的虚拟视频软件。4、系统中提供主播带货功能，主播可在房间内进行商 品内容展示，并且展示商品可分屏展现，支持在线下订单, 也可在主播房间内进行互动。5、系统高清独立直播间，粉丝通过文字和表情聊天和 主播互动，主播通过弹幕助手实时交流。聊天内容可以通过 弹幕来显示在屏幕上。根据主播端的视频调节，视频码流 100K - 300K左右，可嵌

44、入摄像头画面，摄像头画面适应 当前市场上所有的虚拟视频软件。6、系统中支持将高清直播的视频和视频秀场的视频上 传，可以进行视频点播功能，为主播打广告，拉粉丝。在视 频秀场中可以设置离线视频，在没有直播的时候，可以播放 这些视频。7、系统中支持主播和粉丝上传音乐到音乐广场中。8、系统支持家族功能，当主播旗下拥有一批主播时， 可以申请家族。家族拥有专属家族房间。找个时间，和旗下 主播还有粉丝一起视频互动。支持上麦、下麦、夺麦、排麦、升麦等。家族族长和副族长可以进入家族单独后台，管理旗 下主播。9、系统支持商城功能，在商城中，粉丝可以购买强力 的VIP、座驾、靓号、绿卡等，这些特权都可以在房间内呈

45、现。10、系统后台管理中面向主播管理可进行用户列表查看、 签约主播绩效详细查看、绩效统计、房间平均人数统计、房 间人数纪录、用户资金变动列表、用户申请列表、用户提现 列表、代理礼物额度设置。用户反响列表查看、用户注册时 间查询、福袋排行查看等操作。11、系统中如需申请高清直播房间，需管理员进行审核， 并需提交用户昵称、真实姓名、房间类型、身份证照片、QQ、 、地址等相关信息，管理员进行审核通过后方可进行高 清视频直播。12、学生直播过程中以交互形式展现，其它学生可通过 局域网或互联网登录直播学生所在的直播间进行文字互动、 表情互动，给主播送礼物，显示礼物特效、点歌、沙发、玩 游戏、商品订购等操

46、作。（二）网店运营与推广实训系统1、系统管理员端需涉及实训中的所有基础信息管理， 内容包括数据库管理、班级信息管理、账号信息管理、商品 类别管理、商品信息管理、城市距离管理、城市信息管理、 公司信息管理、公司供应管理、媒体时段管理、媒体类型管 理、物流折扣管理、媒体信息管理、装修信息管理、开发认 证管理、媒体影响力管理、运费信息管理、办公场所管理、 市场供应信息、批发促销管理、配送中心管理、第三方物流 管理、C2c平台管理、人员岗位管理、事件编辑、登陆日志。2、系统中嵌入大家电、女装/女士精品、饰品/流行首 饰/时尚饰品、住宅家具4大类的商品基本信息，包含16条 以上商品基本信息，在实训过程中

47、商品按周期及供应量表达。 并开放管理员添加功能，可随意添加实训商品信息。3、学生用户在系统中要完成开店、采购、推广、运营、 财务五局部操作。开店主要包括办公场所设立、配送中心设 立、店铺开设、网店装修。采购主要包括采购投标、采购入 库。推广是最核心的局部。推广需要根据运营推广的数据进 行SEO优化，尽量提升自然流量的覆盖量，优化SEM,提升 付费流量转化，到达引流转化的效果；针对不同的人群进行 促销活动，制定不同的商品价格和折扣套餐策略，提升SEM、 SEO的转化率。运营主要包括订单分发、物流选择、货物出 库、货物签收。财务面主要有短贷/还本付息、支付工资、 支付相关费用以及长贷等，要控制好资

48、金的流动，防止出现 破产无法经营的状态。4、学生可分为店长、推广专员、运营专员、财务主管4 种角色进行实训，也可一人扮演全部角色进行实训。5、开店工作包括：租办公场所、招聘员工、建立配送 中心、店铺开设与装修。学生只能租赁一处办公场所，大的 办公场所可以招聘更多、更好的员工，影响企业综合指数。6、系统中需根据客户分布情况就近设置仓库，并设置 配区。7、学生可首先开设C店，并可查看后续对C店的促销 行为，包括套餐、买就返现金、多买折扣，第几件折扣、团 购促销。C店开设后可筹建B店，进行B店运营。8、系统中采购竞标时，对同一种商品，竞标价格高的 优先供货，直到商品供完为止。竞标到商品后可进行商品入

49、 库操作，也可直接跳过入库。9、系统中发布新商品，需将商品基本信息、商品物流 信息及售后保障信息填写完成发布到店铺中，允许销售。10、系统中提供SE0 （搜索引擎优化），通过优化标题关 键词尽可能匹配买方的搜索习惯，在买方搜索某个关键词时, 展示与该关键词相关的产品，并取得靠前的自然排名。11、系统中提供SEM （搜索引擎推广），通过对自己所销 售商品相关的关键词出具一定的点击价格，在买方搜索其中 某个关键词时，展示与该关键词相关的商品，并取得靠前的 搜索排名。12、系统中每个推广组对应一个商品，但是每个商品可以对应多个推广组，所以针对同一个商品的不同关键词设定 作系统自身也存在许多平安漏洞。

50、病毒入侵风险分析病毒具有非常强的破坏力和传播能力。越是网络应用水 平高，共享资源访问频繁的环境中，计算机病毒的蔓延速度 就会越快。应用层平安分析应用层平安是指用户在网络上的应用系统的平安，包括 门户系统、直播、点播系统、教学管理系统等网络基本服务 系统、业务系统。各应用包括对外部和内部的信息共享以及 各种跨局域网的应用方式，其平安需求是在信息共享的同时, 保证信息资源的合法访问及通信隐秘性。管理层平安分析在网络平安中平安策略和管理扮演着极其重要的角色， 如果没有制定非常有效的平安策略，没有进行严格的平安管 理制度，来控制整个网络的运行，那么这个网络就很可能处 在一种混乱的状态。L3.3网络平安

51、硬件需求分析针对上述的平安弱点、威胁、风险分析，系统的网络安 全需求包括：对系统的合法用户进行授权，并对发起访问的用户进行 身份鉴别，确保统的重要信息资产被合法、授权地访问。部署漏洞扫描系统，主动对网络中的资产进行细致深入 不同的出价可以更好的到达SEM推广效果。13、系统中推广局部还需包括团购、秒杀、套餐、促销、 站外推广等商品推广工程。14、系统中运营局部需包括订单分发、物流选择、货物 出库、货物签收等功能操作。15、系统中财务局部需涉及应收账款/应付账款、短贷/ 还本付息、支付工资、支付相关费用、交税、长贷/还本付 息、关账等操作。16、系统中学生端提供辅助工具，其中包括店铺管理、 员工

52、管理、库存管理、仓库信息查询、站外推广信息、商城 信息、媒体中标信息、采购中标信息、历史订单列表信息、 我的订单信息、追加股东投资、物流信息查询、物流路线查 询、物流折扣管理、排行榜、企业信息等内容。17、系统中学生端提供经营分析模块，包括市场预测图、 现金流量表、财务报表、市场占有率、订单汇总统计、已交 货订单统计、未交货订单统计、进店关键词统计、驾驶舱、 杜邦分析等内容。18、系统中提供规那么说明页面，在操作具体过程中，学 生用户需详细查看规那么说明，并按照说明中的内容进行具体 的、合理的、优化的操作。（三）计算机竞赛实训系统1、本系统采取任务驱动与情景模拟相结合的教学方法, 充分发挥实训

53、类课程的教学优势，运用以学生为中心的任务 驱动法，将学生分组完成相应的办会任务，如专业教学指导 委员会、开幕式、工作情景大赛、毕幕式等具体的办会任务， 由指导教师在办会过程中指导，穿插理论教学，将理论教学 与实践教学有机地结合起来。2、本系统以技能大赛的形式通过理论知识、实务操作、 情景展示、口语表达、才艺展示五大类型实训内容，使学生 全面掌握实务知识及技能要求。比赛完成后可查看大赛获奖 名次，大赛设团体奖，个人单项、全能奖，优秀指导教师奖。3、该软件满足教学质量国家标准的技能要求，贴 近职业特点，能够用于职业技能培训使用。二、售后服务方案（一）售后服务体系1.售后服务体系的规模和特点在工程结

54、束时交给用户的不仅仅是最优质的工程，而且 用户同时得到的是一流的服务。为了保证用户购买软件后得 到最有效、最及时的维护、最全面的技术支持，公司在售后 服务方面投入了大量的人力、物力，针对系统建立了网络系 统客户服务中心、研发人员支持中心和培训中心，组织了专 业的售后服务队伍，负责对用户的要求进行及时的响应和处 理。.现代化的用户服务体系；安排专业的技术人员提供30 分钟内响应，7X24小时技术支持热线，对买方人员在系统 各相关方面提供长期、高质量的技术支持。.强大的用户服务队伍；不间断地对系统进行专业化维 护、升级和巡检。.先进的系统监控平台；改变传统的“有故障才维护” 理念，主动实施每天的系

55、统巡检服务，消除系统隐患。.研发人员支持中心；在本地常驻研发人员。保证在出 现紧急故障时第一时间解决问题，迅速恢复系统。.售后服务内容系统正常运转所做的日常运行维护和支持工作。通过热线 、技术支持邮箱、远程登录等方式，对故 障系统进行远程支持和服务。监控系统的运行情况，对系统故障及时处理。必要时到 现场进行故障处理。.售后服务分工表一售后服务分工运维工作阶段任务分解任务细分责任方系统日常运行 维护现场运行维 护系统支撑硬件、网络 环境状态监测远程支持系统监控技术答疑业务支持热线、E_MAIL、远程 登录等支持普通警告远程支持现象记录、处理重大、严重故障现场支持故障记录故障通知相关厂商协调、形成

56、 解决方案故障处理处理确认1.4. 1客户受理流程4.售后服务流程流程图工作流程客户通过客服热线 、客服邮箱等沟通方式向客户服 务中心咨询、反映与系统维护或使用有关的相关信息。客户受理工程师受理，明确客户的需求，并认真记录。客户受理工程师接到客服热线 后，直接与客户交流, 解决常见问题并详细记录处理过程，及时将处理结果反响给 客户。客户受理工程师无法在规定时限内解决的问题，立即转 交系统管理工程师处理，并跟踪解决进度。网络管理工程师接收问题，立即进行处理，并尽快将处 理过程和结果反响给客户受理工程师。系统管理工程师远程无法处理的问题，立即上报技术主 管协调处理；可以通过客户服务中心技术支持人员

57、远程或现场处理 的问题，技术主管指派技术支持工程师向网络工程师接收该 问题，立即进行处理，并尽快将处理过程和结果反响技术主 管和网络管理工程师。客户服务中心无法解决的问题，由相关人员立即转交公 司相关中心接口人处理，并跟踪解决进度。相关中心接收问题，进行处理，并尽快将处理过程和结 果反响给客户服务中心。技术主管安排系统管理工程师汇总处理过程和结果，立 即反响受理工程师。受理工程师在处理完成后1个工作日内将处理结果反响 给用户。受理工程师将资料存档。1. 4. 2客户回访流程流程图提出客户回访申请客户回访申请人 V审批中心总经理制定回访方案部门经理提取客户资料客户回访员资料整理/确定范围客户回访

58、员回访客户客户回访员记录信息客户回访员分类整理汇总客户回访员资料存档/反响客户回访员1. 4. 3故障维护流程流程图L4.4维护流程流程图的漏洞检测与分析，并提供专业、有效的漏洞防护建议，让 攻击者无机可乘。在网络的接口处部署防火墙、入侵保护系统，提供主动 的、实时的防护，其目标是准确监测网络中的异常流量，自 动对各类攻击性流量，尤其是应用层的威胁进行实时阻断。部署抗拒绝服务攻击(DDOS)设备，使系统能够有效地 防御来自不同区域的分布式决绝服务攻击。网络平安建设原那么建设一个可靠、平安、开放、可扩缩、易于管理、全方 位的网络平安系统，在进行信息系统平安建设时应遵循以下 原那么：可靠性平安系统

59、自身必须能够确保正常、稳定地运行，不能因 为平安系统出现故障导致整个网络出现瘫痪。全方位实现平安性平安必须从全方位、多层次加以考虑。即要通过整体安 全防护为整个系统建立全方位的平安体系，通过网络级、应 用级、系统级、企业级的平安性设计措施来确保整个系统的 平安。先进性平安建设中采取的平安技术应当是目前被认为是先进 和有效的，并且是经过了验证的。工作流程客户服务中心负责组织审定工程涉及的软件的维修价格标准。客户服务中心在工程交接时提供工程所有软件的质保 期相关资料，由资料管理员存档。工程维护合同即将到期，系统维护期即将过保的，由资 料管理员通知营销中心告知用户（采购人工程负责人），并 与用户协商

60、签定收费维护合同。客户、公司相关部门或客户服务中心提出维护需求。维护工程师检索软件质保期档案，假设确定工程已过质保 期，根据公司质保期和收费维修价格标准有关规定，落实是 否收费。应收费的，核算出维护费用，制定维护协议。部门主管、客户服务中心总经理两级审核后，维护工程 师将维护协议提供给营销中心。经营销中心业务员及其主管 领导签字确认，运营管理中心总经理审批同意后，运营管理 中心书面提供给客户（采购人工程负责人）进行确认。采购人工程负责人书面签字并盖章正式同意收费维护 的，由运营管理中心将维护协议转交市场部门办理收费维护 的相关财务手续，并书面反响本部技术主管立即安排技术支 持工程师准备组织实施