家庭E帐项目总体方案建议书V10

1、 家庭E帐项目总体方案建议书第 PAGE 31 页 共 NUMPAGES 31 页家庭E帐帐项目总体方案案建议书书V1.0020099年111月目 录TOC o 1-4 h z u HYPERLINK l _Toc247008287 第一章 项目背背景 PAGEREF _Toc247008287 h 4 HYPERLINK l _Toc247008288 1.1 背景： PAGEREF _Toc247008288 h 4 HYPERLINK l _Toc247008289 1.2市市场分析析 PAGEREF _Toc247008289 h 4 HYPERLINK l _Toc247008290

2、 第二章 项目业业务设计计 PAGEREF _Toc247008290 h 5 HYPERLINK l _Toc247008291 2.1业业务定义义 PAGEREF _Toc247008291 h 5 HYPERLINK l _Toc247008292 2.2业业务特点点 PAGEREF _Toc247008292 h 5 HYPERLINK l _Toc247008293 2.3业业务优势势 PAGEREF _Toc247008293 h 5 HYPERLINK l _Toc247008294 2.4项项目建设设原则 PAGEREF _Toc247008294 h 6 HYPERLINK

3、l _Toc247008295 2.5业业务相关关流程图 PAGEREF _Toc247008295 h 6 HYPERLINK l _Toc24700082996 第三章章 项目功功能设计计 PAGEREF _Toc247008296 h 11 HYPERLINK l _Toc247008297 3.1业业务平台台系统 PAGEREF _Toc247008297 h 11 HYPERLINK l _Toc247008298 3.2接接口子系系统 PAGEREF _Toc247008298 h 11 HYPERLINK l _Toc247008299 3.3信信息源采采集子系系统 PAGERE

4、F _Toc247008299 h 12 HYPERLINK l _Toc247008300 3.4组组网方案案 PAGEREF _Toc247008300 h 12 HYPERLINK l _Toc247008301 3.5系系统软硬硬件配置置 PAGEREF _Toc247008301 h 13 HYPERLINK l _Toc247008302 第四章 项目系系统功能能介绍 PAGEREF _Toc247008302 h 13 HYPERLINK l _Toc247008303 4.1功功能概述述 PAGEREF _Toc247008303 h 13 HYPERLINK l _Toc24

5、7008304 4.2业业务平台台系统 PAGEREF _Toc247008304 h 13 HYPERLINK l _Toc247008305 4.2.1业务务功能模模块 PAGEREF _Toc247008305 h 13 HYPERLINK l _Tooc244700083006 4.22.2信信源管理理模块 PAGEREF _Toc247008306 h 14 HYPERLINK l _Toc247008307 4.2.3业务务管理模模块 PAGEREF _Toc247008307 h 14 HYPERLINK l _Toc247008308 4.2.4业务务应用模模块 PAGEREF

6、 _Toc247008308 h 15 HYPERLINK l _Toc247008309 4.2.5统计计报表模模块 PAGEREF _Toc247008309 h 15 HYPERLINK l _Toc247008310 4.2.6客服服管理模模块 PAGEREF _Toc247008310 h 16 HYPERLINK l _Toc247008311 4.2.7结算算管理模模块 PAGEREF _Toc247008311 h 16 HYPERLINK l _Toc247008312 4.3接接口子系系统 PAGEREF _Toc247008312 h 16 HYPERLINK l _To

7、c247008313 4.3.1彩信信接口 PAGEREF _Toc247008313 h 16 HYPERLINK l _Toc247008314 4.3.2 短短信接口口 PAGEREF _Toc247008314 h 16 HYPERLINK l _Toc247008315 4.3.3第三三方邮件件投递接接口 PAGEREF _Toc247008315 h 16 HYPERLINK l _Toc247008316 4.3.4计费费BOSSS接口口 PAGEREF _Toc247008316 h 16 HYPERLINK l _Toc247008317 4.3.5户号号鉴权接接口 PAGE

8、REF _Toc247008317 h 16 HYPERLINK l _Toc247008318 4.3.6户号号费用数数据获取取接口 PAGEREF _Toc247008318 h 17 HYPERLINK l _Toc247008319 4.3.7任务务数管理理 PAGEREF _Toc247008319 h 17 HYPERLINK l _Toc247008320 4.3.8并发发数管理理 PAGEREF _Toc247008320 h 17 HYPERLINK l _Toc247008321 4.4信信息源采采集子系系统 PAGEREF _Toc247008321 h 17 HYPER

9、LINK l _Toc247008322 4.4.1帐单单采集 PAGEREF _Toc247008322 h 17 HYPERLINK l _Toc247008323 4.4.2户号号鉴权 PAGEREF _Toc247008323 h 18 HYPERLINK l _Toc247008324 4.4.3户号号费用数数据实时时采集 PAGEREF _Toc247008324 h 18 HYPERLINK l _Toc247008325 第五章 系统性性能需求求分析 PAGEREF _Toc247008325 h 18 HYPERLINK l _Toc247008326 5.1稳稳定性能能分析

10、 PAGEREF _Toc247008326 h 18 HYPERLINK l _Toc247008327 5.1.1成熟熟的工业业化技术术 PAGEREF _Toc247008327 h 18 HYPERLINK l _Toc247008328 5.1.2严谨谨的编码码和测试试 PAGEREF _Toc247008328 h 18 HYPERLINK l _Toc247008329 5.1.3完善善的错误误处理系系统 PAGEREF _Toc247008329 h 18 HYPERLINK l _Toc247008330 5.1.4采用用服务器器热备技技术 PAGEREF _Toc24700

11、8330 h 19 HYPERLINK l _Toc247008331 5.2 安全性性分析 PAGEREF _Toc247008331 h 19 HYPERLINK l _Toc247008332 5.2.1系统统防护 PAGEREF _Toc247008332 h 19 HYPERLINK l _Toc247008333 5.2.2数据据安全 PAGEREF _Toc247008333 h 20 HYPERLINK l _Toc247008334 5.2.3操作作访问限限制 PAGEREF _Toc247008334 h 20 HYPERLINK l _Toc2470083335 第六章章

12、 工程组组织和实实施 PAGEREF _Toc247008335 h 21 HYPERLINK l _Toc247008336 6.1项项目管理理总体结结构 PAGEREF _Toc247008336 h 21 HYPERLINK l _Toc247008337 6.2工工程进度度及实施施 PAGEREF _Toc247008337 h 22 HYPERLINK l _Toc247008338 6.2.1项目目各阶段段描述 PAGEREF _Toc247008338 h 22 HYPERLINK l _Toc247008339 6.2.2项目目进度 PAGEREF _Toc247008339

13、h 25 HYPERLINK l _Toc247008340 第七章 合作模模式 PAGEREF _Toc247008340 h 25 HYPERLINK l _Toc247008341 7.1合合作运营营 PAGEREF _Toc247008341 h 25 HYPERLINK l _Toc247008342 7.2合合作的创创新意义义 PAGEREF _Toc247008342 h 26 HYPERLINK l _Toc247008343 7.3三三方合作作分工 PAGEREF _Toc247008343 h 26 HYPERLINK l _Toc247008344 7.4分分成比例例 P

14、AGEREF _Toc247008344 h 27第一章 项目背背景1.1 背景：日常生活活中我们们都会收收到各种种各样的的纸质账账单，我我们何曾曾想到每每一分账账单都以以消耗环环境资源源为代价价，目前前已全面面进入信信息时代代，随着着科技突突飞猛进进的发展展，信息息化已经经逐步进进入各行行各业，当今世世界都在在倡导绿绿色生活活方式和和消费方方式，对对于普通通的纸质质账单势势必会被被电子化化账单做做代替，同时，积极落落实国家家节能减减排工作作目标，也是浙浙江移动动进一步步推进网网络标准准化和高高效、低低成本运运营，提提升企业业核心竞竞争力，推动行行业可持持续发展展的必然然要求。浙江移动动为民生

15、生所虑，充分发发挥移动动技术所所长，联联合多家家机构推推出家庭庭E帐业务务方案，使产生生的各项项费用通通过手机机在第一一时间传传达到用用户手中中，让人人们真正正做到家家庭帐单单一手掌掌握，各各项开支支心中有有数。同同时，对对各大公公建机构构而言，此项业业务具有有革命性性的意义义，无线线传输信信息取代代以往手手工抄写写、人工工传递的的方式，将大大大节省人人力成本本，提高高工作效效率，提提升企业业形象，使公共共设施领领域也真真正进入入移动数数字化时时代，进进一步提提升城市市生活品品质。1.2市市场分析析对家庭用用户的实实用性电费费、水费费、燃气气费、宽宽带费生活活在城市市中的人人们享受受着公共共设

16、施带带来的便便利，但但又免不不了被各各种种样样的费用用和对账账单所围围绕。忙忙碌的生生活常常常让人们们顾此失失彼，如如果有一一种便捷捷可靠的的途径能能够将每每个月产产生的费费用和对对账单在在第一时时间传达达到用户户手中，将大大大便利人人们的生生活。对行业用用户的便便利性对各各大公建建机构而而言，此此项业务务具有革革命性的的意义，无线传传输信息息取代以以往手工工抄写、人工传传递的方方式，将将大大节节省人力力成本，提高工工作效率率，提升升企业形形象，使使公共设设施领域域也真正正进入移移动数字字化时代代，进一一步提升升城市生生活品质质。第二章 项目业务务设计2.1业业务定义义家庭E帐帐是浙江江移动为

17、为家庭用用户度身身打造的的各项费费用信息息实时传传递通道道，由各各大商户户作为内内容信息息提供方方，通过过高度公公司所开开发的信信息发布布平台，将每月月产生的的电费、水费、燃气费费等各种种费用通通过短信信、彩信信、手机机邮箱、WAPP等方式式及时传传递给用用户，使使用户及及时地获获知自己己家庭每每月产生生的费用用并能及及时交纳纳。让人人们真正正做到家家庭帐单单一手掌掌握，各各项开支支心中有有数。 2.2业业务特点点多种信息息承载和和聚合，包括短短信、彩彩信、WWAP，满足不不同用户户的需求求；帐单采用用电子化化方式，更加节节能环保保；帐单到达达及时，点播查查询方便便；业务使用用方便，手机接接收

18、查看看，一目目了然；2.3业业务优势势大幅幅度提高高行业客客户的工工作效率率，节省省大量的的人力物物力成本本，有助助于节约约社会资资源各种种信息通通过手机机一手掌掌握，而而且随时时随地都都可查看看，极大大的方便便了用户户进一一步提升升行业和和城市形形象，为为建设信信息化社社会添砖砖加瓦。2.4项项目建设设原则项目建设设应本着着适度超超前、安安全保密密、运营营可靠、经济适适用、标标准统一一的原则则建设。以需求求为导向向，以应应用促发发展，统统筹规划划，分步步实施，盘活存存量，共共建增量量，防止止重复建建设。1）先进进性与实实用性结结合计算机及及网络技技术发展展十分迅迅猛，如如不注意意先进性性，设

19、备备可能很很快落后后甚至被被淘汰，如过分分超前，会造成成投资的的浪费。为此，在网络络建设中中，将注注意先进进性与实实用性结结合，确确保投资资到位，真正能能发挥出出相应的的作用。2）可靠靠性与安安全性浙江移动动平台网网络与其其它网络络有明显显的区别别，在建建设中，要求系系统本身身具有高高度的可可靠性；同时，由于服服务办公公自身的的特点，安全性性是整个个网络建建设中的的重中之之重的事事情，要要通过各各种技术术手段，确保系系统与应应用的安安全性。3）以需需求为导导向，以以应用促促发展在工程建建设中，应用是是整个成成功与否否的重要要因素，因此，充分贯贯彻“以需求求为导向向、以应应用促发发展”的指导导原

20、则，对于整整个系统统的定位位和实施施方式都都有十分分重要的的指导价价值。在在建设中中，一定定要充分分调研其其他各机机关的业业务流程程，从中中进行一一定的优优化与重重组，使使之适应应信息化化管理的的要求，通过应应用的建建设进一一步促进进政府机机关信息息化的建建设。4）统筹筹规划、分布实实施在工程建建设中，“统筹规规划、分分布实施施”是一项项重要的的实施原原则，通通过科学学决策，分布实实施，降降低工程程建设风风险，提提高资金金投入效效率，最最终确保保网络的的合理性性、科学学性与实实用性。2.5业业务相关关流程图图（1）家家庭E帐帐业务开开通流程程，如下下图：（2）家家庭E帐帐业务登登记流程程，如下

21、下图（3）家家庭E帐帐业务点点播流程程，如下下图：（4）家家庭E帐帐业务内内容推送送流程第三章 项目功功能设计计3.1业业务平台台系统功能名称称功能说明明业务功能能模块包括SMMS功能能模块、 MMMS功能能模块、WAPP功能模模块、EE-MAAIL功功能模块块。信源管理理模块为了方便便对信源源进行管管理，同同时统一一管理信信源的内内容、业业务，设设立信源源自服务务门户，通过信信源自服服务门户户，信源源完成合合作资质质申请、信源账账号密码码维护、上传内内容、查查看内容容信息和和分成结结算信息息等功能能。业务管理理模块包含接入入管理、审核管管理、预预发送审审核管理理、计费费、分成成设置。业务应用

22、用模块包含通用用业务模模板、定定制开发发环境、业务生生成和业业务运行行环境，各业务务应用如如果是符符合通用用业务模模板的可可以选择择平台提提供的通通用业务务模板进进行对应应的业务务生成。统计报表表模块平台提供供完善的的SMSS、MMMS、WWAP业业务报表表统计功功能，反反映业务务运行情情况。客服管理理模块提供客户户支持服服务和投投诉管理理功能。结算管理理模块基于内容容和业务务的分成成规则，通过BBOSSS系统完完成SPP/信源源的结算算。3.2接接口子系系统功能名称称功能说明明彩信接口口彩信下发发通道，符合移移动MMM7规范范。短信接口口短信上下下行通道道，符合合移动CCMPPP3.00。第

23、三方邮邮件投递递接口实现第三三方邮件件投递接接口的对对接应用用。计费BOOSS接接口实现计费费所需的的与移动动BOSSS的对对接应用用。户号鉴权权接口验证户号号是否有有效，一一次请求求可以包包含多个个户号数数据。户号费用用数据获获取接口口根据户号号获取帐帐单数据据，一次次请求可可以包含含多个费费用数据据。任务数管管理对接口子子系统的的任务队队列长度度进行管管理。并发数管管理对接口子子系统的的并发线线程数量量进行管管理。3.3信信息源采采集子系系统功能名称称功能说明明帐单采集集从家银通通平台采采集帐单单信息。户号鉴权权向家银通通验证户户号有效效性。户号费用用数据实实时采集集实时采集集家银通通平台

24、对对应户号号的费用用信息。3.4组组网方案案3.5系系统软硬硬件配置置硬件环境境：机架架式或刀刀片式服服务器，建议DDELLLR6110或同同级设备备。显示分辨辨率： 102247688 或者者 80006000 软件环境境：wiindoows 20003系统统数据库系系统：SSQL SERRVERR 20005企企业版及及以上第四章 项目系系统功能能介绍4.1功功能概述述平台从功功能逻辑辑上，划划分为业业务平台台系统、接口子系系统、信信息源采采集子系系统三大大部分。业务平台台系统：为家庭庭E帐提供综综合的业业务管理理平台，包括业业务的接接入，内内容挂历历、下发发通道、接口标标准和客客服统计计

25、系统等等功能。接口子系系统：为为应用系系统提供供使用业业务的接接口，满满足可靠靠、安全全、高性性能的访访问需求求； 信息源采采集子系系统：通通过业务务采集配配置数据据，从家家银通等等数据内内容提供供平台采采集帐单单数据； 4.2业业务平台台系统4.2.1业务务功能模模块1、SMMS功能能模块：为用户户提供短短信点播播、订购购、浏览览、退订订等功能能，同时时具备和和用户进进行互动动的功能能。2、MMMS功能能模块：通过MMMS向向客户提提供方便便、快捷捷、图文文并茂的的家庭EE帐服务务，为用用户提供供各类彩彩信点播播、订购购、浏览览、退订订等功能能。同时时具备和和用户进进行互动动的功能能。3、W

26、AAP功能能模块：面向用用户开放放的家庭庭E帐WWAP平平台，通通过无线线互联网网向最终终用户展展示WAAP版的的家庭EE帐业务务，通过过WAPP能浏览览帐单信信息。 4、EE-MAAIL功功能模块块：为用用户提供供基于EE-Maail展展示和定定制各项项帐单业业务4.2.2信源源管理模模块为了方便便对信源源进行管管理，同同时统一一管理信信源的内内容、业业务，设设立信源源自服务务门户，通过信信源自服服务门户户，信源源完成合合作资质质申请、信源账账号密码码维护、上传内内容、查查看内容容信息和和分成结结算信息息等功能能。4.2.3业务务管理模模块包含合作作管理、业务管管理；1、合作作管理：负责管管

27、理SPP/信源源及第三三方合作作厂商的的合作申申请接入入，具体体包括：1）合作作资料提提交SP/信信源要成成为移动动公司的的正式合合作SPP/信源源，向移移动公司司提交合合作申请请（通过过SP/信源自自服务系系统申请请），登登记相关关资质材材料；SSP/信信源成为为正式合合作SPP/信源源后，随随着业务务的开展展，移动动公司管管理人员员可以变变更SPP/信源源的合作作状态。SP/信源的的合作状状态有两两种：正正常合作作、停止止合作。2）合作作审核：移动公公司管理理员审核核SP/信源的的合作申申请资料料。2、业务务管理：1）接入入管理：平台上上的所有有业务上上线必须须进行业业务上线线配置。业务上

28、上线申请请必须提提供完整整的业务务资料，包括：业务名名称、业业务介绍绍、使用用方式、业务地地址、提提示设定定等等。业务代代码由平平台进行行分配。2）审核核管理：移动管管理员通通过对业业务接入入情况和和接入内内容进行行审核，保证内内容的安安全性及及正确性性。3）预发发送审核核管理：为了对对产品更更加负责责，向用用户提供供更好的的家庭EE帐，进进一步杜杜绝各类类差错的的出现，同时杜杜绝未经经中国移移动许可可擅自在在彩信中添添加第三三方广告告，需建建立预发发送审核核管理功功能，主主要对首首祯、末末祯、标标题、图图片、llogoo进行重重点监控控，进一一步确保保内容质质量。“预发送送审核”不是要要审核

29、具具体的产产品内容容、文字字等，而而仅仅采采用重点点审核的的方式，具体的的内容合合法性、正确性性、产品品内容的的修改编编辑仍由由合作伙伙伴负责责。产品品通过预预发送审审核之后后，才能能够对用用户发送送。4）计费费、分成成设置：移动管管理员设设置业务务的计费费、分成成信息，如：计计费代码码、计费费价格、计费方方式、分分成比率率等等。4.2.4业务务应用模模块包含通用用业务模模板、定定制开发发环境、业务生生成和业业务运行行环境，各业务务应用如如果是符符合通用用业务模模板的可可以选择择平台提提供的通通用业务务模板进进行对应应的业务务生成，如果不不能选择择通用业业务模板板的可以以通过平平台提供供的定制

30、制开发环环境进行行二次开开发，然然后按照照规则生生成业务务，业务务生成后后在业务务运行环环境中通通过使用用统一能能力开放放接口实实现向最最终用户户提供业业务；1、业务务点播模模板：通通过设定定业务点点播关键键字、下下发条件件、下发发时间、下发通通道等业业务因素，构建信信息点播播类业务务，从内内容库中中根据业业务关键键字获取取对应内内容，根根据条件件，下发发给用户户，完成成用户业业务体验验。 2、业务务定制模模板：设设定业务务下发内内容、下下发条件件、下发发时间、下发通通道等业业务因素，构建建信息定定制类业业务，从从内容库库中自动动获取对对应内容容，根据据条件，下发给给用户，完成用用户业务务体验

31、。4.2.5统计计报表模模块平台提供供完善的的SMSS、MMMS、WWAP业业务报表表统计功功能，反反映业务务运行情情况。具具体包括括：统计计提供包包含信息息费、信信息费增增长量、信息费费增长率率、使用用用户数数、订购购用户数数、付费费用户数数、订购购关系数数、新增增订购关关系数、取消关关系数、净增订订购关系系数、订订购关系系增长率率、信源源的排名名、信源源的结算算费用、信源投投诉次数数等各种种指标的的业务数数据报表表、WAAP门户户及业务务栏目的的日访问问量、日日访问用用户数、月访问问量、月月访问用用户数、月访问问流量及及流量收收入等。支持根根据业务务运营的的需要进进行报表表二次开开发。4.

32、2.6客服服管理模模块提供客户户支持服服务和投投诉管理理功能；4.2.7结算算管理模模块基于内容容和业务务的分成成规则，通过BBOSSS系统完完成SPP/信源源的结算算4.3接接口子系系统4.3.1彩信信接口业务平台台以MMM7规范范向移动动彩信网网关提交交数据请请求，彩彩信网关关按照提提交的数数据向用用户推送送彩信信信息。4.3.2 短信接接口业务平台台以CMMPP33.0规规范向移移动短信信网关提提交或接接收数据据请求，完成用用户的业业务开通通、内容容下发等等短信信信息。4.3.3第三三方邮件件投递接接口业务平台台通过第第三方接接口协议议：，进进行邮件件的发送送。4.3.4计费费BOSSS

33、接口口实现计费费所需的的与移动动BOSSS的对对接应用用，符合合移动浙江移移动新业业务管理理平台BOSSS与新新业务平平台统一一接口规规范.ddoc4.3.5户号号鉴权接接口移动网关关向业务务平台发发送业务务订购关关系，平平台根据据请求中中费用类类型，向家银银通平台台进行户户号鉴权权后；鉴鉴权成功功则把定定购关系系保存在在平台中中。接口协议议：4.3.6户号号费用数数据获取取接口移动网关关向平台台请求费费用数据据，平台台根据请请求中费费用类型型和户号号，从费费用本地地表中查查询帐单单数据；如果本本地表中中没有该该户号的的订购关关系，则则向家银银通平台台实时查查询帐单单数据。接口协议议：4.3.

34、7任务务数管理理对E帐网网关服务务接口支支持的任任务数进进行配置置。考虑服务务接口设设备前端端配置了了四层交交换机，因此本本配置功功能仅针针对单台台接口服服务器进进行管理理，配置置任务数数最大值值为6000个。4.3.8并发发数管理理对E帐网网关服务务接口支支持的并并发数进进行配置置。考虑服务务接口设设备前端端配置了了四层交交换机，因此本本配置功功能仅针针对单台台接口服服务器进进行管理理，配置置任务数数最大值值为2000个。4.4信信息源采采集子系系统4.4.1帐单单采集根据采集集参数和和业务订订购关系系，向家家银通等等平台采采集帐单单数据和和欠费数数据。不不同费用用类型的的数据分分表存放放。

35、4.4.2户号号鉴权平台向家家银通等等平台验验证户号号的有效效性。4.4.3户号号费用数数据实时时采集实时采集集家银通通平台对对应户号号的费用用信息第五章 系统性性能需求求分析5.1稳稳定性能能分析5.1.1成熟熟的工业业化技术术系统采用用的技术术都是现现有的成成熟的工工业化技技术。如如：ODDBC技技术是由由微软公公司提出出的一个个应用与与企业级级数据连连接和交交互的技技术标准准。系统统采用由由微软公公司提出出的一个个面向企企业级开开发的平平台、技技术和开开发工具具。采用用成熟的的工业化化技术使使得系统统在基本本架构上上能确保保稳定的的运行。5.1.2严谨谨的编码码和测试试编码过程程中严格格

36、按照相相关编码码规范，确保编编码的正正确性。并且在在编码完完成之后后执行单单元测试试，模块块测试，整合测测试等一一系列的的测试手手段。5.1.3完善善的错误误处理系系统在系统中中建立了了完善的的错误处处理体系系来捕捉捉系统内内部的错错误，确确保整个个系统不不会出现现严重的的错误（如崩溃溃）。5.1.4采用用服务器器热备技技术建立两台台服务器器热备，在当一一台服务务器陷入入崩溃时时，可由由另外一一台服务务器服务务器承担担此服务务器的工工作压力力！5.2 安全性性分析5.2.1系统统防护系统防护护主要是是保护整整个系统统不被入入侵。在在此项目目中系统统又包含含了： Webb服务器器系统和和网站系系

37、统。Web服服务器系系统（操操作系统统级）的的安全保保护应采采用以下下办法：尽量量关闭不不用的端端口，缩缩减被攻攻击的可可能。定期期打补丁丁，减少少现有系系统的漏漏洞（注注：如果果采用WWinddowss 20000则则可以使使用自动动升级补补丁的办办法）。加强强系统帐帐号与密密码的管管理，增增加破解解的难度度。安装装防火墙墙软件。加强强日志管管理和跟跟踪记录录功能，修改日日志文件件的目录录以及相相关的操操作权限限。将日日志文件件定期进进行备份份保存。采用用短信通通知管理理员的办办法，当当系统有有异动时时，系统统自动地地将相关关信息通通知到管管理人员员。网站系统统（应用用程序级级）的安安全保护

38、护应采用用以下办办法：代码码采用可可编译的的语言编编写，杜杜绝通过过获取代代码了解解系统情情况的可可能。将涉涉及到与与数据库库等相关关连接的的帐号、密码采采用加密密后放置置的方法法，杜绝绝黑客获获取有关关数据库库帐号、密码的的可能性性。对所所有访问问网站的的人员进进行跟踪踪记录处处理，获获取其IIP地址址等信息息，在一一定的情情况下做做分析。采用用IISSLocck,UURLSScann Toool等等微软提提供的安安全工具具，来加加强系统统安全。文件件防护，对上传传的图片片文件进进行严格格限制，防范可可执行代代码冒充充图片文文件上传传。5.2.2数据据安全数据安全全的防护护主要包包含两个个方

39、面： Weeb服务务器上数数据库的的相关数数据安全全，客户户与服务务器进行行交互时时的数据据传输安安全。Web服服务器上上数据库库的相关关数据安安全。加强强数据库库本身的的帐号、密码管管理。对网网站程序序中与数数据库进进行连接接的采用用帐号、密码加加密处理理。关闭闭数据库库远程连连接的功功能。客户与服服务器进进行交互互时的数数据传输输安全。服务务器端申申请服务务器证书书，并在在与客户户交互时时采用SSSL套套接层进进行数据据传输，传输的的数据进进行加密密处理。确保用用户在访访问网站站时，信信息不被被截取。5.2.3操作作访问限限制操作访问问限制主主要是对对一些关关键性、敏感性性的功能能，进行行

40、进一步步加强安安全的措措施。主要有两两种方案案可以进进行操作作限制：通过过IP地地址控制制IP地址址控制主主要是通通过在程程序中配配置某些些指定功功能或者者某些关关键角色色（帐号号），使使其只能能够以指指定的IIP地址址进行访访问。第六章 工程组组织和实实施6.1项项目管理理总体结结构东创科技技具有多多年大型型项目软软件开发发和工程程实施的的经验，并在工工程实践践过程中中，形成成一套有有效控制制项目的的过程和和质量的的方法论论。通过过研读本本工程的的技术规规范，结结合东创创科技工工程实施施管理的的方法论论，有如如下项目目管理的的结构图图，并准准备按此此执行。项目管理理总体组组由三层层组成：决策

41、层层、实施施层、验验收层：各层的的作用与与项目所所处的阶阶段不同同而不同同。决策层由由双方共共同担任任，在项项目启动动初期确确定，分分为双方方项目负负责人，项目经经理和主主管。决决策层负负责本项项目重大大决策。项目监督督层主要要负责本本项目的的工程进进度，阶阶段成果果检查，协调各各方关系系，督促促解决问问题。实施层主主要由东东创科技技担任，根据东东创科技技项目管管理模式式，分为为综合业业务组、系统集集成组、技术顾顾问组、系统设设计组、软件实实施组、项目管管理组、质量监监控组。综合管理理组负责责整个工工程的商商务、后后勤、行行政管理理工作，为整个个项目保保架护航航。系统集成成组负责责工程环环境、

42、系系统安装装、第三三方产品品集成安安装、系系统测试试、技术术支持和和售后维维护工作作。技术顾问问组由系系统架构构师、系系统顾问问、行业业专家组组成，并并有华夏夏视联的的行业顾顾问参与与，负责责整个软软件的技技术路线线、软件件架构、技术方方向把握握等，为为本软件件工程提提供顾问问咨询和和设计。系统设计计组由负负责软件件产品方方向的资资深工程程师组成成，主要要负责软软件产品品的开发发方向、架构设设计等。软件实施施组负责责软件开开发的具具体实施施，软件件测试和和售后服服务，严严格按CCMM33软件开开发规范范实施。质量控制制组负责责整个项项目的工工程质量量，按CCMM33的要求求进行过过程监控控。项

43、目管理理组由客客服经理理担任，负责整整个项目目的工程程协调，沟通项项目信息息，协调调项目资资源。6.2工工程进度度及实施施6.2.1项目目各阶段段描述1、需求求分析阶阶段在项目领领导小组组的领导导下，由由项目经经理牵头头，系统统设计和和软件开开发过程程采用产产品原型型和相关关技术人人员提供供的基本本需求经经过反复复讨论。不断加加以完善善补充，确定系系统的功功能、性性能和其其它方面面的要求求。该阶阶段所需需提供的的文档有有：a.项目目开发计计划记载开发发过程中中各项工工作负责责人员、开发进进度、软软硬件系系统等，以便根根据计划划展开工工作和检检查项目目进度。该计划划由华夏夏视联和和东创科科技共同

44、同制定。b.软件件需求说说明书编制目的的：使双方方对软件件的初始始规定有有共同的的理解，使之成成为整个个开发工工作的基基础。该该项由华华夏视联联提供，东创科科技提出出建议。c.数据据要求说说明书为项目开开发提供供被处理理数据的的描述和和数据采采集要求求的技术术信息。该项由由华夏视视联提供供。2、设计计阶段设计阶段段分为概概要设计计和详细细设计两两个阶段段，在初初始产品品原型的的基础上上经过项项目组领领导小组组和其它它项目组组的反复复讨论，不断加加以完善善并产生生设计。该阶段东东创科技技公司提提供的文文档有：a.系统统规格说说明书说明程序序系统的的设计考考虑。包包括系统统的基本本处理流流程，程程序组织织结构。模块划划分、功功能分配配、接口口设计和和出错处处理等内内容。用用系统流流程图表表示软件件系统的的处理流流程，为为程序设设计打下下基础。3、编程程，测试试和操作作员培训训阶段通过原型型设计阶阶段，产产生了各各种设计计说明书书，为整整个系统统的分工工和动手手编程打打下了基基础。在在原型设设计的基基础上即即可得到到我们所所需的系系统原型型，此时时即可分分项