化学危险品交易市场电子商务解决方案

化学危险物品交易市场电子商务解决方案版本号：1.1二○○二年五月化学危险物品交易市场电子商务解决方案 -PAGE62-目录TOC\o"1-3"\h\z1 需求分析 41.1 化学危险物品电子交易市场的定位 41.2 化学危险物品电子交易市场的系统功能 41.3 经东科技发展公司对本系统的理解 51.4 化学危险物品电子交易市场的技术标准 62 总体设计 72.1 设计原则 72.2 系统体系结构 92.3 系统技术架构 102.4 应用技术特色 123 主机、网络及数据库 153.1 设计原则 153.2 系统架构 163.3 运行环境 173.3.1 网络和网管系统配置 173.3.2 应用平台系统配置 223.3.3 主机安全、主机性能 244 应用系统 314.1 应用系统体系结构 314.1.1 系统架构 314.2 系统业务功能 314.2.1 信息管理 314.2.2 会员管理 334.2.3 交易管理 344.2.4 网站管理 384.2.5 电子邮件 394.3 应用安全分析 404.3.1 用户认证 404.3.2 传输安全 414.3.3 内容安全 425 工程实施和服务 435.1 项目实施策略 435.2 项目组织结构 435.3 任务总结 455.4 质量管理与控制 465.5 项目进程 475.5.1 进度报告 475.5.2 工程实施进度表 475.5.3 工作说明 485.6 系统验收 505.7 资料和技术文件 516 培训及售后服务 536.1 培训 536.1.1 培训计划的实施 536.1.2 培训内容 546.2 服务支持 546.2.1 服务组织机构 556.2.2 支持及服务组织架构 556.2.3 系统安装服务 566.2.4 应用系统支持服务 567 成功案例 587.1 麦考林电子商务应用系统 587.2 和讯网综合平台 60

需求分析人类已经跨入21世纪，科学技术飞速发展，特别是以网络技术发展为标志的信息技术发展迅猛。电子商务以独特的电子数据交换方式实现了商品从售前规划到售后支持的全过程。它破除了时空的壁垒、提供了丰富的信息资源，减少了中间环节使得生产者和消费者直接交易，在一定程度上改变了社会经济运行的方式，形成了全新的商业模式。党的十五届五中全会明确提出“大力推进国民经济和社会信息化”，“积极创造条件，加快发展电子商务”，将发展信息化提到了前所未有的高度。化学危险物品电子交易市场的定位化学危险物品电子交易市场是以化学危险物品交易市场为依托，结合化学危险品行业的市场特点和产品特点，利用现代最新信息技术建立的化学危险物品交易市场大型电子商务服务平台网站，它与化学危险物品行业生产厂商主门户网站相互依托，为广大化学危险物品的供应者和购买者、化学危险物品企业投资者、化学危险物品企业经营者以及广大用户和社会各界提供电子商务服务和信息咨询服务。其宗旨在于通过互联网实现化学危险物品行业信息流、物资流和资金流的完全、便捷交换，为广大用户提供快速、准确的信息服务和便捷的电子交易服务，从而全面促进传统化学危险物品企业的生产管理方式和服务水平的提升，降低企业成本，提高企业的经济效益和竞争力，推动化学危险物品交易信息化工作的深入开展，为化学危险物品交易市场实施全面的电子商务贸易提供技术和运作经验，为化学危险物品交易市场的全面实施创造技术和人才条件。化学危险物品电子交易市场的系统功能化学危险物品电子交易市场本期建设从功能上来看，主要包括以下部分：即一般ICP功能(包含信息发布、BBS、会员Email、广告发布等)、基础的BtoB电子商务功能(包括信息管理、个性化服务、会员管理、商品管理、价格管理等)、统计查询系统、咨询服务系统以及化学危险物品市场网上招商系统。目前，最先要实现的是动态信息发布和基于工作流的信息服务、个性化服务以及初步的网上交易功能。随着应用的进一步深入，各个功能逐步实现。同时，网站的电子交易、系统安全、身份认证和信息安全将是我们关注的一大问题，系统将从功能上、制度上保证未来商务交易的可靠、准确，保证用户信息的安全。经东科技发展公司对本系统的理解上海经东科技发展公司认为传统企业利用互联网向电子商务进军是必然的趋势。企业转向电子商务，需要解决的核心问题是传统业务与互联网的结合，从而提高企业的运转效率。企业实现电子商务不仅是将企业商品目录和订单管理放到网上，而且包括后续的采购、库存、订单确认、支付等供应链环节的电子化，从而实现企业经营商务环节的全面电子化。经东公司在与化学危险物品交易市场的管理层交流之后，对于其中所提出的项目建设的总体目标、计算机应用的现状、应用系统的技术要求以及项目实施的总体规划进行了认真的设计和分析，对需求内涵进行了充分的理解，对类似的网站系统进行了考察。我们认为：本系统的建设和发展走的一定是不断探索的前进之路，因为在此之前，国内还没有在商业模型上与本系统建设完全相同的应用案例，本系统的目前和未来的商业模式很大程度上需要利用先进的思想模式和成熟的软件产品体系，集先进应用产品提供商的成果和运营经验来综合考虑，经东公司非常有信心承担本系统的建设任务。本方案中，经东公司不但推荐了系统设计和规划方案，同时结合软件产品和自身实力为化学危险物品交易市场商务网站的建设提供专业咨询和开发服务。化学危险物品电子交易市场的技术标准商务网的信息化建设应符合业界的工业标准，从而保证系统的先进性、兼容性、扩展性。数据协议：数据库存储、HTML、XML邮件协议：SMTP/POP3传输协议：HTTP、FTP、Socket目录服务协议：X.500开发标准：J2EE数据接口：JDBC-ODBC桥

总体设计在本章中我们将介绍化学危险品电子交易市场的设计原则及系统的总体框架，包括交易市场的总体模型、应用软件功能架构、技术架构。硬件、系统软件、数据库管理系统等的选择将在第三章网络架构方案中描述。设计原则 作为化学危险物品交易市场的公众网站，涉及多方面的功能，包括：信息发布、反馈、统计、查询、发布、管理、交易等功能，所以化学危险物品电子商务系统是一个全面的基于Internet的整体解决方案，经东公司认为本系统立足国际上先进的系统架构设计，设计的系统具有高质量、高可靠性、高扩展性和高安全性等特性，具体体现在以下几个方面：模块化系统提供的应用模块，用户可以有选择地运用，每个软件之间相互独立，模块接口开放、明确，任何一个应用模块的损坏和更换不能硬性规定其他软件模块的应用。标准化与开放性主机系统、网络平台、数据库系统的选型和应用软件的设计开发均应采用开放、成熟的国际标准和规范；应用系统建立在符合J2EE标准的应用服务器平台之上；应用软件应采用通用软件开发平台进行开发,遵循J2EE、CORBA等软件工程开发标准开发；应用系统提供开放统一的接口，方便商家迅速接入此平台；使用的加密算法都是当前标准的1024位RSA及128位3DES加密等算法。成熟先进性系统主机、网络平台和各种技术的选择和设计要在体现先进性的同时，保证成熟性。实用性应依据化学危险物品交易市场目前的用户规模、业务运营情况、用户服务需求设计系统的规模、软件功能和业务功能。安全可靠性系统的建设要保证主机、网络系统的软、硬件安全；保证系统应用的安全；保证系统数据的安全，整个系统具有良好的可靠性，要有备份、容灾、容错方案。可扩展性整个系统的设计和建设要充分考虑主机、网络硬件的扩展需要，应用系统二次开发的需要，以及支持未来可能出现的新业务的需要，这一点对于化学危险物品电子交易市场集团的系统建设尤为重要。系统采用开放的可扩充模块结构，保证以后可以方便地升级和不断增加新业务、增加容量、以及在同一平台上扩充其他业务功能。可维护性系统的主机、网络平台、系统软件、应用软件都应提供方便、灵活的维护手段，方便应用人员的维护和管理。经济性整个系统的建设应考虑投资的经济性；一方面要采用先进的技术、先进的设备；另一方面也好考虑项目的投资规模，还要考虑保护投资人的投资利益。易用性整个系统应该一方面方便化学危险物品电子交易市场集团客户使用和操作，同时，另一方面也要方便系统管理员和业务管理员的使用、操作。系统体系结构整个化学危险品系统的体系结构层次如图2-1：图2-1化学危险品系统体系结构图整个化学危险品系统的体系结构由表现层、业务逻辑层和数据存储层组成。•表现层也称界面显示层。表现层逻辑通常包括菜单、超链接，用户通过点击菜单或超链接来使用应用程序的各个部分，也包括输入输出的域及部分对输入数据的校验。相当于WebServer接受用户请求或根据业务逻辑层返回数据，由Page服务器根据模板生成用户Web浏览器操作界面。•业务逻辑层业务逻辑层控制和调度着各种业务功能和处理，业务逻辑层通常由用户选择的一种操作来触发，或者由其他的业务处理触发。业务逻辑层通常包含一些对数据的处理操作。相当于EJB容器调度各应用服务完成用户要求的业务处理。•数据存储层数据存储层包括与数据存储系统的接口，如数据库系统、文件系统或者其他类型的数据源（如外部数据域或其他应用系统等）。相当于通过EJB容器调用通用数据库访问器完成业务数据存取。系统技术架构按照整体系统所进行的逻辑设计，按照的应用的框架以及相互之间通讯、或者数据传递顺序，可以把整体应用框架分为这以下6个部分,如下图所示：图2-2化学危险品技术架构图 如上图所示，这六个部分的作用如下：前端界面表提供用户端的界面表现数据传输使用不同的协议包装请求及返回的数据，并物理上进行传递应用服务器前端请求部分由WebServer直接处理，如请求HTML页面显示等，剩下的业务相关请求由应用服务器定位并转发请求到相应的SERVLET应用逻辑整个系统会有很多的应用子系统，用户通过SERVLET调用应用子系统的功能。SERVELT管理外挂在其上面的业务构件、平台构件及涉及到的应用资源的分配及释放。所有从Web转发过来的请求需要经过权限控制层过滤后，才可以做进一步的业务处理。业务构件业务构件是一些可重用的组件，如：JAVABEAN、EJB，它可以直接使用到平台的基础构件数据层负责数据库的访问应用技术特色标准三层架构我们采用现在最为流行的三层结构的系统平台来搭建整个的应用系统，这样既可以保证系统的可靠性，又可以保证系统具有良好的可拓展性和开放性。具体的说，就是应用表现层/应用逻辑处理层/应用数据存储层的三层结构，所有的访问并不直接访问后台的应用资源和数据资源，而是通过中间层进行访问，这样既可以保证后台数据的安全性，又可以通过中间层的调度保证性能和事务的一致性。应用表现层（界面控制）负责统一用户界面显示，接收用户界面操作和查询请求，将应用逻辑处理后的数据生成用户界面。应用逻辑处理层（信息发布、公文管理、综合查询、档案管理等）以后台服务的形式挂接在Web中间件下，由中间件调度执行保证系统稳定和效率。同时应用逻辑处理层部分应用为专职人士提供C/S方式管理、查询工具（如档案人员使用的档案管理工具，系统管理员使用的信息管理工具、页面编辑工具）。应用数据存储层负责整合后的信息系统数据统一存储，并通过后台服务或管理工具与各业务系统数据同步或更新。模块化开发与管理开发完全采用模块化的方式进行开发和管理，基于面向对象的设计方法，将应用系统进行详细的划分，提炼出各个基本对象、属性、方法，进行逐层的搭建。模块化开发的优点：结构清晰，应用可相对分离、也可进行组合，便于集成其他厂商同标准的应用模块，便于项目控制管理。自定制、可维护特性系统实际建设中，需要不断频繁的更新和添加系统内容，最大的体现它们的作用和价值，而这些频繁而大量的建造和维护工作的操作者更多的是非技术人员（即业务人员），他们关心的是工作界面是否友好、直观，操作是否简便。我们针对以上实际需要，提供多种自定制工具，屏蔽了技术的复杂和晦涩，采用业务人员非常熟悉又经常使用的工具（如Windows资源管理器、Excel等）的操作风格，业务人员稍加培训或不需培训即可使用这些工具建造和维护系统。自定制工具如：模板管理工具、信息管理工具、权限与角色管理工具等等。基于模板的动态信息发布不同与传统信息网站，先进的应用系统实现的是免维护的动态发布，即后台服务会自动利用模板样式和所需发布的最新信息数据生成HTLM页面，显示在用户浏览器上，用户可以使用缺省模板或指定专用模板。对于不同访问用户，指定或自定义专用模板，使用户在不同样式的页面上看到自己关心的信息数据，这就是个性化服务。这种动态发布不仅自动、简便，而且大大加快信息数据滚动更新的频度，使系统或网站更新鲜、更吸引人。数据版本管理系统或网站受到黑客攻击或灾难性崩溃安全防范很重要，但更重要的如何以最快速度恢复系统正常运行。多系统或网站同步时考虑的是传输量和传输时间，用户会考虑同步哪些信息数据、同步什么时期的信息数据，实际上就是在考虑版本。我们提供基于元数据（信息、信息目录、用户、组、角色、模板）的版本备份管理可以是用户在极短时间内恢复或同步全部或局部系统或网站。可扩展特性系统可适应数据级、应用级、系统级的扩展。针对数据级扩展，应用系统提供开放的应用接口（API）和基于JDBC的通用数据库访问服务，可以方便地连接企业业务系统（如：MIS系统、ERP系统、CRM系统）的数据，进行处理发布，在扩大信息采集面的前提下，使信息采集方式更简便、更直接。同时可以将系统扩展为内容管理系统、知识管理系统、电子商务系统，等等。安全特性系统可采用数字证书和密码结合的方式实现对用户身份强有力的鉴别，杜绝非法用户对网络资源的存取和破坏，极大的提高网络的安全性。传输过程中，使用SSL或符合政府保密级别的传输加密机制及产品，如加密机等。应用中，针对具体业务，结合用户系统身份、应用权限、应用角色的设置进行应用级的安全控制。另外，用户的身份认证采用LDAP–标准的目录服务器（DirectoryServer）访问协议，它基于TCP/IP协议，用于ICP目录服务器的用户认证。目录服务器主要用于检索的信息,如email地址,联系电话等。除此之外，可以将用户信息，数字证书状态（是否授权或是否已取消）等。只要设立一个LDAPServer，就可为多个SecureWebServers提供验证服务了。可靠性由于系统架构采用多层结构，后台服务和数据库可以分别安装在不同的机器（服务器）上，能充分利用客户已有设备，能很好的支持负载均衡。系统还支持双机热备技术，保障某台服务器发生故障时，另一台服务器能及时接替，进行正常处理。

主机、网络及数据库设计原则本系统网络是集主机系统、网络系统、应用系统、安全体系等系统为一体的综合业务网络。作为整个网络系统而言必须具备以下一些特征：可靠性和容错性本平台系统网络作为提供电子交易服务的系统，应提供可靠、高效、高质量的网络环境，因而必须保证网络运行的不间断性及容错性。不仅要求单台设备有较高的可靠性，对整个系统而言要求就更高，应具备设备、端口、链路等各级容错。开放性和标准化从发展的眼光看，计算机管理系统必须建立一个由开放式、标准化的网络系统组成的平台来满足当前可实现的应用要求，又能适应今后系统扩展的需要，完成不同制造厂商的设备和计算机软硬件资源的数据交换。如支持VLAN的802.1p、802.1q等。可扩展性为了在将来系统扩充时，充分保护系统的投资，在现阶段选择网络设备时最好采用模块化、堆栈式的系统结构，能为今后随着系统的发展完善提供一个灵活方便的升级和扩充的途径。可管理性网络系统的管理对信息系统的建立是十分必要的。各网络设备必须具备可管理和控制功能，通过对网络、主机和数据库系统资源的一体化管理，及时发现问题，及早解决问题，可以使用户的损失减少到最低，设备应能支持SNMP和RMON等。实用性、先进性和成熟性我们所处的时代是信息时代，通信和计算机技术的发展日新月异。因而，采用的方案不仅要适应新技术发展方向，保证计算机网络的先进性，同时也兼顾成熟的网络技术和经济实用性。如千兆交换、内容交换等。安全性整个网络必须在保障安全的情况下运行，网络设备必须具有保障安全的各种措施。例如：访问控制、用户认证、地址过滤、流量监控、隔离等。为了防止外界的恶性攻击，非法进入，本方案建议在电子商务平台主机与Internet接口处采用防火墙。主机系统同样采用安全性符合要求的硬件及系统软件平台。系统架构整个平台系统网络，由相应的主机系统、网络系统、安全设备等组成，主机是数据和应用的处理中心，整个网络总体架构如图所示。运行环境网络和网管系统配置化学危险物品交易平台上的网络系统建议配置如下：内网交换机:Catalyst2924XL一台；DMZ交换机:Catalyst1912一台；外网路由器：Cisco1720；防火墙：华堂防火墙一台；网管系统：CiscoWorksforWindows.设计目标整个系统包括中心主机、应用服务器和网管服务器等主机设备，以及网络设备、安全系统、数据库系统和其他业务系统辅助设备。主机系统是整个硬件平台的核心部分，在下一节重点介绍。除了主机系统以外的硬件和软件系统对保障整个系统的安全、可靠、高效运行起着十分重要的作用。同时支持平滑的扩展和升级，确保系统能够高效、稳定、安全地支持大量支付业务的处理。整个网络以防火墙为分隔，分为4个区域：内网以Catalyst2924XL局域网交换机为连接设备，连接有双机热备的数据库服务器、网管服务器、管理工作站和防火墙等其他设备；DMZ区域以Catalyst1912作为局域网交换设备，连接有Web/App和Mail/DNS/LDAP服务器；外网广域网接入段，系统通过Cisco1720路由器连接Internet服务供应商，以提供系统的互连网接入；外网局域网接入段，局域网接入段主要是市场内本地局域网连接的多个商家的PC终端。网络设备局域网交换机局域网交换机是整个网络的交换部分，需保障整个系统的安全、可靠、稳定、高效运行。为确保网络的可靠、高速、安全运行，整个网络使用全容错机制，任一网络设备的故障都不影响整个网络的正常运行。中心交换机使用1台高性价比的Catalyst2924XL，提供24个10/100自适应以太网接入端口，外网也使用1台Catalyst2924交换机，它们都支持VLAN和Trunk，通过VLAN划分出多个网段，使用少量交换机实现网段的安全隔离，以便于管理和提高整个网络的可靠性。Catalyst2900XL系列是网络产品领先厂商Cisco提供的一个全系列10/100自动感应快速以太网交换机，它具有卓越的性能、易于使用并集成了CiscoIOS软件。Catalyst2900XL系列包括5个型号，每一个型号拥有不同的端口密度、配置选项和价格，可以满足广泛的网络设计要求。Catalyst2900XL包括标准版和企业版并可以升级，因此以保证您的投资可以随网络的发展或变化而得到保护。24端口Catalyst2924MXL交换机是一种卓越的集合设备，也非常适合给单个用户提供10或100Mbps的带宽。12端口Catalyst2912MFXL交换机对于通过100BaseFX光纤连接集合中小型园区网络非常理想。Catalyst2912MFXL和Catalyst2924MXL的2个通用模块插槽提供扩展功能、更高速度的连接和特性模块支持，允许你灵活地升级网络，保护投资。12端口Catalyst2912XL、24端口Catalyst2924XL和Catalyst2924CXL交换机是给单个用户和服务器提供低成本、高性能以及10或100Mbps带宽的非常理想的设备。路由器 本系统中路由器是用以连接INTERNET和其他系统，提供与外的高速、可靠的连接，为接受大量用户的有效访问，建议为保证与INTERNET的高速连接，两路由设备之间作为负载均衡和相互备份以提供可靠的INTERNET服务。外网路由器采用一台Cisco1720可满足要求，作为Cisco全面的端到端网络解决方案的一部分，Cisco1700系列能使企业将一个成本有效、无缝的网络基础结构扩展到小型分支机构。Cisco1700访问路由器家族包括Cisco1750和Cisco1720－－为仅数据连接而优化的模块化设备。所有广域网网卡均支持这两种设备以有Cisco1600、2600和3600系列路由器。两者都配置了CiscoIOS软件，在多站点企业的办事处和总部之间提供稳健的广域网服务，都拥有基于RISC的处理器，提供加密性能和新兴宽带技术支持。安全设备防火墙 系统采用内外双防火墙机制和防火墙冗余结构，以保障整个网络系统的安全、稳定的运行。内网使用国产的华堂防火墙，防火墙的冗余结构克服了与于使用防火墙而引起的单点故障，和使用防火墙可能出现的系统性能上的瓶颈，而且可以随着系统性能要求的增加而扩充，各个防火墙之间实现负载的均衡和互备。内外双防火墙机制大大增加了系统的安全性，同时内外防火墙使用不同策略和不同生产厂家的产品，提高系统的抗攻击能力。华堂网络安全防御系统是结合了包过滤和应用代理这两种防火墙的优点，综合了数据包过滤、应用代理和地址转换等多种防御技术，集成了多种网络安全技术，如用户认证、加密、虚拟专用网、防病毒等，采用了一系列的专用安全技术，从而更好的来对整个网络进行保障。实时监控（入侵监测） 为增加网络安全性，我们不能如此认为使用的防火墙的网络就是安全的网络，为此我们希望在防火墙的后面采用基于网络的实时监控系统，主要功能是实时监控访问网络和系统的数据包，分析可疑行为，警告安全管理员或中断攻击连接，保护网络和系统不受攻击，生成详细报表，为管理员完善安全策略提供依据。 建议采用安氏公司的ISS安全产品，它具有以下优点：实时监控系统实时监听流动在网络上的数据包，解析IP包建立连接的源、目的地址，源端口、目的端口，协议类型（TCP、UDP、ICMP之一），并能识别具有黑客攻击的IP包。使用基于主机的实时监控，建议将基于主机的实时监控系统（即入侵监测），安装在需要受保护主机上。在内网中服务器都应该在保护范围内，实时监控系统能够实时监控主机内的用户活动，监视可能造成访问控制攻击的可疑行为。如果发现入侵行为时，将采取警告、记录回放、记录到后台数据库、实时切断连接、锁住防火墙等响应动作，用户还可自定义响应方式。主要技术华堂网络安全防御系统采用了以下六大技术：自身平台安全技术状态检测技术智能过滤技术透明代理技术地址转换技术系统集成技术实现功能华堂网络安全防御系统具有以下九大功能：支持内部子网、共享子网、外部子网3个独立的网段支持大多数Internet网络协议和服务能抵御常见的针对TCP/IP的攻击信息检查提供负载平衡支持网络数据缓存提供用户认证、审计等接口图形化使用界面提供完善的系统运行日志华堂网络安全防御系统将整个网络根据安全级别及需求分成内、外、公三个网段，内至外、公至外通过NAT、端口映射技术隐藏内部网络结构及资源，对外只开放相应的服务端口，达到端口级安全，在三个网段之间根据相应规则来控制访问。对所有外出或进来的网络流量必须经过防火墙的安全检测、认证，认为合法方可访问其相应资源，同时对其动作予以记录，提供完善的访问日志。网管系统CiscoWorks2000服务管理解决方案使网络经理能够验证他们为广域连接和网络服务提供的服务级别。它将基于标准的开放式管理应用程序接口、Cisco内嵌式IOS代理、可扩展服务级别的管理应用与第三方产品相结合，从而具有了端到端服务级检查和全面管理能力。因此，客户现在可以完全放心地使用这些新的应用，比如VoIP、IP电话、虚拟专网和电子商务解决方案等，可轻松地获得不同的服务和更好的终端用户满意度，执行同时监视多个服务级协议，调试并改进网络以及定制故障报告。与此同时，第三方应用开发人员和系统集成人员能够连续地获得有关网络层的数据，并对定义和收集到的服务级度量信息进行标准化。应用平台系统配置电子商务统一支付平台上的主机和数据库系统建议配置如下：操作系统：MicrosoftWindows2000；数据库：Oracle8iforWindows2000；程序设计语言：JAVA；目录服务器软件：主流LDAP服务器中间件：WeblogicWEB/APP服务器：HPtc4100PC服务器一台，1*1.4GHzPIIICPU，512MB内存，18GB内置硬盘，DLTVS80内置磁带机；Mail/DNS/LDAP服务器：HPtc4100PC服务器一台，1*1.4GHzPIIICPU，512MB内存，18GB内置硬盘；数据库服务器：HPtc4100PC服务器一台，1*1.4GHzPIIICPU，512MB内存，18GB内置硬盘，DLTVS80内置磁带机；磁盘阵列：ProWarePower6800一台，36GB*4数据库系统对于数据库系统我们建议使用Oracle数据库系统，主要是考虑到Oracle数据库系统的强大功能和特点。Oracle数据库集成了稳定、先进、兼容性、可移植性等众多特点，使用Oracle数据库，将为本方案提供主要以下几个先进特点：先进性Oracle集成了当今IT行业最先进的技术，从一般事务处理到联机事务分析，提供领导部门的决策辅助；从Client/Server结构到Internat、Intranet，多种体系结构的支持，提供给用户业界最新型、最丰富的解决方案。系统集成性高Oracle集成Intranet应用、联机事务处理(OLTP)、联机分析处理(OLAP)、办公自动化管理于一体，以Oracle数据库为统一的数据存储后台，无数据冗余，管理统一、方便。开放性Oracle产品严格遵循国际标准，同时也支持一些事实标准，如SQL92、XA、HTTP、HTML2、CGI、Java、C/C++、CORBA、COM、IIOP等。这些标准保证了系统的可扩充性、可移植性和开放性，使用户的投资得到最大保护。拥有一系列实用程序主要有：ServerManager、SQL*Loader、Export/Import、ProceduralFunction（已打包在RDBMSKernel中）、SQL*Net、SQL*Plus、Pro*C（Programmer/2000中）。中间件建议采用BEA的WEBLOGIC作为应用服务器。应用服务器主要是利于网站的业务拓展考虑，WebLogicServer是当前最为先进的符合J2EE的平台，并且支持XML电子商务接口标准。因此建立应用服务器是网站推广B2B业务的基础。BEAWebLogic将Java的动态功能和JavaEnterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。建立、部署和管理多层JAVA应用的集成平台应用、网络应用和数据库应用的Java应用服务器。主机安全、主机性能设计目标硬件系统平台包括中心数据库主机、WEB/APP服务器等主机设备，以及其他业务系统辅助设备。主机系统是整个硬件平台的核心部分。主机系统必须可靠、开放，具有强大的处理能力和良好的可用性，支持平滑的扩展和升级，确保系统能够高效、稳定、安全地支持大量支付业务的处理。主机选型经东公司推荐采用两台HPtc4100PC服务器可作为互为热备份的数据库服务器，1*1.4GHzPIIICPU，512MB内存，18GB内置硬盘，DLTVS80内置磁带机；采用两台同样的HPtc4100PC服务器作为WEB/APP服务器和Mail/DNS/LDAP服务器，可满足系统要求。建议采用Windows2000AdvanceServer自带的双机热备份软件作为数据库服务器的热备份软件，采用ProWare公司的Power6800高性能磁盘阵列作为数据库服务器的数据存储设备，配置36GB*4的Ultra3磁盘。HPtc4100PC服务器上的DLTVS80内置磁带机作为磁带备份设备。HPtc4100服务器特性与优点一览表性能处理器支持2个133MHz前端总线的Intel(R)Pentium(R)III1.13GHz、1.26GHz或1.40GHz高速缓存512KB内置高速缓存内存256MB到4.0GBPC-133MHz检错与纠错(ECC)SDRAMI/O扩展槽6个可用的全长PCI插槽

－4个33MHz32位插槽

－2个66MHz64位插槽控制器集成双通道Ultra3SCSI控制器海量存储托架总计12个托架：

－1个3.5英寸软盘驱动器

－1个CD-ROM

－2个可用的公用托盘可移动介质机架，适合于磁带备份设备或公用托盘磁盘驱动器

－8个可用的热插拔海量存储机架

－可拆分热插拔驱动器背板的双工选项(2x6)最大内置存储最大热插拔硬盘容量620GB(8×73GB薄型驱动器),加2个18GB非热插拔驱动器显示卡集成ATIRAGEXL视频控制器75Hz下1024×768,64K色8MBSDRAM显存CD-ROM驱动器48倍速IDECD-ROM驱动器软盘驱动器3.5英寸1.44MB软盘驱动器内置I/O端口1个25针并行端口1个视频端口－SVGA1个mini-DIN键盘端口1个mini-DIN鼠标端口2个USB端口1个局域网端口1个可选的串行管理和局域网管理端口1个可选的外置SCSI端口键盘和鼠标本地化的键盘和双键鼠标可用性冗余电源热插拔1+1冗余电源选项每个系统2根电源线(每个电源1根),完全冗余高可用性/集群支持HPServertc4100是惠普服务器高可用性解决方案的基础平台，它包括：全面的SCSI和光纤通道集群配置通过HPAutoPath实现无SPOF(无单点故障)光纤通道集群通过HPClusterExtensionXP实现灾难容错集群通过HPMC/Serviceguard实现同类最佳的Linux高可用性通过HPSomersault实现SAP的软件容错欲了解有关惠普高可用性解决方案和集群支持的进一步信息，请访问：/products1/softwareproducts/highavailability/index.html自动重启功能服务器自动重启(ASR)在网络操作系统挂起时，自动重新启动服务器热插拔磁盘驱动器支持18.2GB、36.4GB或73GBUltra3SCSI磁盘驱动器磁盘阵列控制器可选1、2、4通道惠普磁盘阵列控制器网卡(NIC)集成10/100TX网卡支持冗余网卡自纠错内存自动ECC系统和高速缓存内存风扇标准配置的冗余热插拔风扇以不间断的冷却保护系统组件增强的数据保护支持HPDAT、DLT和Ultrium(傲群)磁带设备的单键灾难恢复(OBDR)可选的集成惠普磁盘阵列控制器和指定HPDAT磁带设备全面支持RAID和OBDR双工支持热插拔驱动器机笼支持可选的双工套件将8驱动器备份拆分为支持2+6驱动器的两段备份解决方案全套的内置和外置磁带驱动器智能化的管理安装和配置HPNavigator可自动进行菜单方式的系统安装和配置向导方式网络操作系统的安装网络操作系统调整和系统优化提示系统自动安装监视工具管理软件HPToptools,这是一个综合的服务器管理解决方案，具有直观的、基于浏览器的用户界面，可加速故障解决，系统管理，了解详细的设备资产信息HPInstantToptools可快速、动态地排除惠普服务器的故障可以轻松地与其它主要网络和系统管理产品集成远程管理可选的惠普服务器远程管理卡提供强大的远程管理功能，包括远程局域网访问，增强的安全特性，在线诊断，以及通过串行或局域网连接的组方式操作视觉诊断可选内置LED面板(随惠普服务器远程管理卡提供)高亮度显示主要服务器组件的状态，便于快速、轻松地排除故障显示处理器、处理器配置、内存、内存配置、系统风扇及温度的状态，提供任何系统状态下的事件日志指示器可维护性设计特性机柜式机型5U机柜高度机柜式机型和机柜转换套件配有一个通用的前盖，适用于惠普和Rittal机柜包含一个快速释放电缆管理臂从一个面板轻松接近所有的系统组件明确标记的布线和色标手柄确保系统的可维护性灵活性支持的操作系统Microsoft®Windows®2000Server,MicrosoftWindows2000AdvancedServer,MicrosoftWindowsNT®4.0Server,MicrosoftWindowsNT4.0ServerEnterprise,MicrosoftWindowsNT4.0TerminalServer;NovellNetWare5.1and6.0*;SCOOpenServer5.0.6;RedHatLinuxProfessional;SuSELinuxProfessional;CalderaOpenLinux;DebianGNU/Linux;以及Turbolinux。欲了解有关惠普服务器支持的操作系统的更多信息，请访问惠普网站：安全系统安全性开机密码禁用软盘驱动器、CD-ROM和硬盘驱动器引导启用或禁用串行端口、并行端口、软盘驱动器、以及对软盘驱动器的写操作热插拔硬盘驱动器机笼锁定可锁定的机箱服务与支持保修+惠普或授权经销商提供3年下一工作日现场全球有限保修(标准工作时间),包括：

－下一日现场服务

－电话支持

－免费更换零部件内存故障前通知在产品生命期内，免费提供基本设置、安装和故障排除的电话支持惠普实时支持免费提供基于Web的快速支持，可自动和加速解决大部分计算问题。惠普实时支持包括：自动－基于Web的问题识别、诊断和解决个性化－可选择您喜欢的支持方式关联－随时将硬件信息和历史记录无缝传输给惠普支持专家可靠－当您需要时，24x7为您提供欲知详情，请访问惠普实时支持网址：/hps/instant/电磁抗扰性欧盟国家：EN55024/CISPR24Power6800磁盘阵列柜功能介绍主要特点:·可连接各种主机系统而不需要特殊驱动软件·2×16字符LCD背光液晶显示扳·4个方便按键扳(↑、↓、SEL、Esc)·可任选RAID级别(0、1、3、5、0+1)·Cachememory最大可扩256MB·SCSI通道具有扩充组合的能力*基本配置4个Ultra3(LVD)SCSI通道*可选Ultra-Wide（差分Differential或单端SingleEnded）SCSI通道·支持多主机群组（Cluster）结构·最大提供4个或8个不同RAID级别的逻辑盘·每个HOST通道最大可支持8~64个LUN·硬盘故障在线恢复(AutoRe-build)热备援(HotSpare)*及热抽换(HotSwap)**如果RAID逻辑盘组中有一个“Stand-by”冗余盘，磁盘组中有任一硬盘故障，则这个“Stand-by”冗余盘会自动替换故障盘，及自动恢复故障盘数据。*盘体热插拔及自动在线数据恢复·坏扇区自动重新分配·多任务I/O并行命令排队·2个RS-232串口,进行控制器的管理及远程告警通知(传真及传呼)·支持UPS连接(兼容NetWareUPS管理)·FlashEEPROM使Firmware固件版本及BIOS容易升级·控制器容错(提供双控制器功能)·提供可选用NAS功能，磁盘阵列可直接上网····性能概述：如果硬盘发生故障时,磁盘阵列柜会有蜂鸣声告警，同时硬盘架面板LED灯频闪时变成橘黄色（正常读写时为红色），以便提醒用户进行及时有效的维护。独特的硬盘架环路电子设计，可以确保硬盘故障时，即刻跳出SCSI总线隔绝故障硬盘，不影响其它硬盘正常工作。·即时响应:控制器在硬盘发生故障时即刻识别错误信息，不会延时。·支持环境监控ENC（当机箱内温度过高时会有蜂鸣告警声）·冗余电源热备份2X300W（支持热插拔）热插拔风扇支持SCAII热插拔盘及UltraWideSCSI接口硬盘。·系统安全密码锁定·当柜门保护状态时,仍可观察到控制器及硬盘工作状态·支持不同品牌、容量、转速、型号的SCSI硬盘

应用系统应用系统体系结构系统架构整个应用系统建立在一个J2EE应用服务器之上，它由以下部分构成：系统业务功能信息管理化学危险物品交易市场能否成功的关键在于它能否提供具有准确性、时效性、广泛性的市场信息，吸引众多买家、卖家在市场中进行交易；同时，又能为用户提供简单、高效的查询手段，使其在茫茫信息之海中迅速找到自己的目标。信息管理子系统提供了信息发布、信息查询的功能。信息发布市场介绍对公众进行交易市场的宣传，介绍化学危险物品交易市场的背景、规模以及各方面详细信息。市场动态介绍化学危险物品交易市场的最新动态，包括市场大事、新会员推荐、新措施推荐、市场活动的推出等等新闻中心新闻中心介绍与化学危险物品交易市场相关的各种社会新闻与行业新闻。专家建议市场提供同类产品的比较，如何进行产品鉴别等相关知识介绍；同时，还提供专家对整个化学危险品市场交易趋势的预测。政策法规介绍国家有关生产、经营、购买化学危险物品的相关政策，同时包括保险、贷款等相关业务政策。供货商信息发布拥有一定权限的供货商可以在市场上及时发布最新的代售货物信息。一般要求供货商为交易市场的合法会员。采购方信息发布一般采购方可委托交易市场进行采购信息的发布，属于会员的采购方可自行在市场上发布最新的采购信息。信息查询网站提供电子产品目录，将市场内的产品进行分类，可以方便的为用户提供信息查询。同时，对站内的所有信息可以按一定的条件进行查询，查询的条件可以为产品名称、类型、发布时间等关键字及其任意组合。会员管理为了确保交易市场的形象，规范市场秩序，同时也为了维护交易市场的合法权益，交易市场将对在市场内进行交易的厂家进行会员制管理。交易市场将确保会员的真实性及合法性，使得交易双方在诚信的基础上进行交易。会员注册供货商或采购商若想进入交易市场，必须提供必要的身份文件，进行入会注册。交易市场在验证了厂商的真实身份后，批准该厂商的入会申请。交易市场将向会员收取一定的会员费，作为今后的管理费用。会员权限管理交易市场在会员注册时将对会员的权限等级进行划分，根据会员等级，对会员进行权限设置。不同等级的会员在交易市的上的行为将受到不同的限制。会员密码每个会员在注册时都将得到一个密码，便于在今后的市场活动中，交易市场对其进行身份验证。交易市场提供会员修改密码的功能。会员资信管理交易市场将对会员在交易市场中的交易行为（交易量，交易金额、付款情况等）进行会员资信评估，按资信等级进行划分，并实时限制、监控资信等级差的会员的交易情况，以降低交易风险。交易管理化学危险物品交易市场为场内交易提供了一站式的管理服务。从用户最初的信息浏览到最终的交易完成，交易市场系统均提供了规范、灵活、高效的配套服务，可减低买卖双方的时间及金钱、提供高效标准技术基础、增加产品价值，从而减少买家之购买成本，增加卖家的利润。在线交易化学危险物品交易市场为买卖双方提供了网上交易的平台，企业可在该平台上与世界各地的买家进行网上贸易及付款。交易流程：一笔在线交易可经过买方询价、卖方报价、交易市场撮合、买卖双方议价、合同签订、网上/网下支付、货品配送等过程。买方询价买方用户通过交易市场在线平台对某一种交易商品公布收购信息，进行询价。卖方报价卖方用户通过浏览交易市场在线平台对某一种交易商品已公布收购信息，进行报价。交易市场撮合交易市场根据买方询价和卖方报价，进行撮合，撮合按照“pricefirst,timefirst”原则进行。买卖双方议价交易市场系统为买卖双方提供了独立的平台，可供买卖双方于网上商讨产品的价格。合同签订交易市场系统为各类用户提供了多种标准合同模板，买卖双方可在交易市场撮合，买卖双方认可价格及其它合同条款的情况下，签订买卖合同。支付买卖双方在合同签定后应按约定的方式进行支付。交易市场支持非在线支付交易。在此种情况下，交易双方应该及时将该交易合同履行信息（包括付款情况和交货情况）反馈回交易市场，以利于交易市场对交易进行跟踪，并根据各会员商户合同履行信息（包括付款情况和交货情况）对会员商户进行资信评估。配送给采购商发送带电子签名的发货通知单，提供货物查询编码，同时保留底单，可以进行浏览、查询、下载。提供与第三方物流公司接口，支持货物查询功能。（该功能由第三方物流公司配合完成）合同管理交易市场系统为各类用户提供了多种标准合同模板，买卖双方可在交易市场撮合，买卖双方认可价格及其它合同条款的情况下，签订买卖合同。根据买、卖双方反馈回来的合同履行信息（包括付款情况和交货情况）和交易市场收集的合同的签定情况，交易市场对每份合同需要维护以下几种状态：未签、已签、中止、支付中、支付确认、交货中、交货确认、完成。交易状态的查询化学危险物品交易市场系统对每笔交易的现阶段状态进行实时跟踪，这样，用户可通过交易市场系统了解每笔交易的最新状态。用户可查询订单、合同、送货和对应的详细信息；通过灵活的查询，使用户尽量通过WEB方式就可以对所购产品的状态进行了解，从而提高用户满意度。市场撮合为促进买卖双方达成交易，活跃交易市场氛围，增加市场的竞争力和公平性，化学危险物品交易市场系统为买卖双方提供了市场撮合的机制。具体为：顺序报价交易市场可以以“价格优先,时间优先”为原则，按顺序报价进行撮合。基本流程如下：当有会员商户有采购意向时，会员商户可以通过交易市场在线交易平台公布其采购信息（买家询价）。其他会员商户可以浏览交易平台上的采购信息，对有意的商品进行报价，同时可以给出折扣底线。交易市场分别对买家询价和卖家报价（含折扣），按照价格、时间排序。交易市场对两队列中处于顶端的买家和卖家进行撮合。交易市场以邮件方式通知买家和卖家集中议价。买家和卖家议价成功后，签定合同。

拍卖竞价符合一定条件的供应商可委托交易市场对其所属货品按一定规则进行拍卖，寻求合适的买家。基本流程如下：1） 交易市场对竞买者的身份进行确认，并同其签署竞买协议。2） 交易市场公布交易标的的起拍价及拍卖规则。3） 竞买人在此起拍价的基础上根据规则提供的加价幅度，按规定的方式进行竞价。4） 最后以在规定的时间内最后三名报价者为入围者。5） 交易市场对三名入围者的顺序予以公布，并在第一时间（拍卖结束当日）内通知书1号入围者为受买人，并确认最终买受人资格，如其放弃成交则视为违约，交易市场将在第二时间（拍卖结束第二日）内通知2号入围,以此类推。6） 最终买受人资格一经确认，该买受人应在规定时间内（24小时）与交易市场签订成交确认书。

提供实时信息交易市场的成功不仅在于它能否吸引众多企业加盟，而且在于它能否为其会员提供良好的服务。对一定等级的会员，交易市场可以根据其登记的供求信息，将符合其要求的市场信息以E-MAIL形式实时通知该会员，提高交易的响应度及成功率，从而增加用户的满意度。风险控制任何交易市场都存在一定的风险，为帮助会员降低市场风险，本系统将通过E－MAIL，把最新的市场变动信息实时地通知一定等级的会员。网站管理网站是整个化学危险物品交易市场电子商务平台的门户，通过它来为客户、供货商、采购商等提供商品信息，商业机会，对外宣传，吸收潜在客户，为电子商务的开展打下基础。网站导航提供对整个网站的导航描述，如SiteMap，Link。着重是流程说明，让用户能够很方便、很灵活地找到自已想要的内容；也可以在自动导航系统或者人工代理导航系统的指导下，添入自已所需的信息，得到最佳信息。信息下载中心会户可以在信息下载中心下载网站内的产品目录、报价单，及交易市场系统提供的各类服务工具。不同等级的会户允许下载的内容不同。交易统计、各类排行榜对于化学危险物品交易市场，存在各种各样的日常统计，如按销量统计，按种类统计，以及按厂商、时间段、价位、存货等等进行统计分析。交易市场可以设立排行榜机制，主要针对销售量进行排行，第一吸引用户访问，了解市场行情；第二刺激各会员企业，建立交易市场的竞争机制。广告管理交易市场可以为其用户提供在网站上进行广告发布，发布的可以是会员企业广告，也可以是化学危险物品厂商的广告，交易市场将按版面和时间进行收费。市场策划为扩大交易市场的影响，交易市场可以定期开展各类市场活动，吸引更多企业加盟。如会员费打折，免费使用某些服务等。自由论坛交易市场可以在其网站上开辟自由论坛，由用户介绍其经验及成功案例，同时，可自由发表其对网站的意见或建议等。自由论坛提供了用户与用户、用户与合作伙伴、用户与网站之间进行交流的场所。电子邮件电子邮件是网上办公管理的最基本的功能，通过电子邮件系统可以方便地起草、发送邮件、浏览接收到的邮件并归类存档，可以实现各类信息（如信件、文档、报表、多媒体等多种格式文件）在系统中各分支机构、部门及个人之间快速、高效的传递。建议采用Exchange或Lotus邮件服务器，在当前的邮件服务器市场，它们都有着良好的市场占有率和高效的性能。作为目前业界领先的邮件服务器，它们可以满足绝大多数情况下对mail系统的要求，它们都具有以下基本特性：高度集成都可以和操作系统、Office软件等相集成高度可管理都具有集成管理界面，都可以基于WEB进行管理高度安全都可以和防病毒软件相集成，都可以和X09证书服务器相集成多客户端都支持众多Mail客户端（如Outlook、Eudora、Netscape等等），都支持基于WEB的邮件访问优秀的性能、高度可扩展都可以做Cluster（集群）来均衡负载，可以适用于从几百用户至上千万用户的mail系统对OA的开发具有良好的支持都提供了开发OA的良好接口应用安全分析用户认证在本系统中，因为对外提供服务的对象不同，因此其相应的安全需求也不同，根据所提供的服务以及服务对象，我们将系统中的用户分为以下几个不同安全级别：普通用户、供应商、采购商、市场管理人员。不同用户能够访问的页面，用户验证的方法都是不同的。普通用户供应商采购商市场管理人员描述一般性网站浏览者在本平台进行化学危险品的销售采购化学危险品市场管理人员提供服务市场介绍、有限制的信息查询等等市场介绍信息服务会员服务交易服务市场介绍信息服务会员服务交易服务网站管理系统管理安全性要求较低高高最高身份认证不用身份认证需要进行会员身份认证需要进行会员身份认证需要身份认证解决方案SSL+密码＋证书SSL+密码＋证书SSL+密码传输安全为了保障数据在网络上的安全，在系统中充分利用现有成熟协议，以下针对不同情况进行说明：当用户在浏览网站时，根据用户的类型以及访问的服务，相应的传输机制如下： 浏览普通网页Http浏览受限信息要求用户先登录后用https（单向认证的SSL）进行在线交易要求采用双向认证SSL（用户要有证书）内容安全采用数字信封、数字签名技术来保证交易的保密性、完整性和不可否认性。工程实施和服务项目实施策略经东公司强调工程实施和产品开发过程中的质量管理和过程控制，参照ISO9001质量管理体系以及运用经东公司以往在工程实施和产品开发的成功经验，保证项目的质量处于严格和有效的受控状态。项目组织结构经东公司所建立的项目组织结构是基于IPT（IntegratedProductTeams）方法的，这种方法的特点是，它能够最有效地把客户和本方的相关管理和技术人员结合到一起，包括软件开发、硬件安装及调试、系统测试、支持服务等方面的工程师和业务人员。这种双方紧密合作的结构是该项目成功的重要保证。图6-1人员及组织结构图在这种开发体制中，客户参与工程建设的技术人员将被有机地结合进这种组织结构，加入各个工作小组，以保证了整个应用系统将来可以顺利地由客户全面掌握。项目领导小组项目领导小组由双方的高层领导组成。其主要职责是，总体协调项目实施工程中各个单位和各个部门之间的配合和合作；对整个项目建设过程的进度、计划、质量等进行宏观监督；对项目中的风险进行宏观分析和监控；对项目经理的工作给予监督和审计。专家组由双方的资深人员组成，作为项目领导小组的的技术顾问，提供有关应用系统总体方案、技术标准、风险分析和控制、重大疑难问题解决方案等方面的咨询、建议、指导。项目经理项目经理是本项目实施的具体领导，他（她）对项目领导小组负责，将领导意图贯彻到项目组的工作中，定期向项目总监及领导小组汇报。在整个项目实施过程中，承担所有的管理职责，保证项目的“按需、按质、按时”进展和完成，协调和同步各小组之间的工作，定期检查项目计划的完成情况和质量，及时发现和解决问题，有效预测和避免风险，协同项目组和用户之间的配合，定期向客户提交项目最新进展情况报告。系统及网络支持组系统及网络支持组由经东公司派出非常有经验的系统及网络支持工程师组成，负责硬件系统的安装、调试，网络设备的安装、配置、调试等工作，配合开发组完成硬件环境及操作系统、数据库的安装及配置，并保证项目开发过程的正常运行。开发组开发组是根据软件设计要求进行应用软件需求分析、设计、编程、模块测试和更正，向项目经理负责。测试组测试组负责项目的应用软件的总体调试，在系统及网络支持组的配合下，完成测试环境的构建，并根据合同要求逐个测试相应模块，在测试过程中出现的任何问题都将记录成文档，由开发组根据出现的错误进行更正，向项目经理负责。培训组培训组成员由经东公司派出具有培训经验的人员组成。根据提供的指导手册，帮助客户的技术人员了解系统的结构、工作原理、工作性质及排除一般故障的方法，向项目经理负责。质量组质量组由甲、乙双方工程技术人员组成，直接对项目的质量负责。主要是按照ISO9001质量管理体系管理工程的进度和质量，监督项目经理根据“按需、按质、按时”的原则对工程实施领导和管理，质量组向项目经理负责。任务总结软件系统的需求分析、设计、测试等各过程按照国家有关软件设计的标准进行，各阶段的质量严格按照ISO9001质量管理体系执行来进行保证，并会制定相应的质量保证计划来对项目分阶段进行监控，以保证项目的正常运行。经东公司在中标后，在项目实施的各个阶段依次提交有关文件，包括系统软件开发计划、质量保证计划、系统需求分析、初步设计方案、软件详细设计等。在完成系统调试并安装验收后，将提供客户软件清单及其说明、用户操作手册、软件安装说明、最终用户文档及清单等。在软件开发周期中的每一阶段，经东公司将会提供给客户本阶段的任务描述、实施步骤、实施要求、完成标志以及阶段文档清单各要素，根据本阶段的进度要求制定更为详细的软件开发计划，并提交给客户审阅。质量保证计划的制定将参照ISO-9000系列国际标准的要求，并且涵盖系统实施过程中的全部任务。现将软件开发周期中的各阶段作一简单描述：需求分析及确认本阶段主要是分析用户业务及未来扩展需求，经东公司向客户提供需求分析文档初稿，然后由双方共同对已提交的需求分析进行共同讨论及评审，进一步确定需求分析是否准确地符合客户的业务需求。系统设计系统设计主要针对客户业务需求进行有关系统总体架构、应用软件模块划分、应用软件产品接口、数据库接口、通讯模块、安全等方面的设计。应用软件产品客户化根据用户需求，利用经东公司已有的产品进行客户化的工作，也包括依据系统设计的结果进行相应的编码工作。系统的编码将严格按照设计进行，编程人员将保持良好的编程风格，在程序中插入必要的注释，减少今后应用系统维护的难度。编程过程中，编程人员将充分交流经验，共享经验以保证编程效率。测试及联网调试本阶段主要是紧扣用户需求及设计，周密地设计测试用例，保证所有的系统成份都无一遗漏地接受严格的测试。对全系统的各组成部分进行联合调试，以找出编程中的各种错误，并予以解决。对应用软件、网络环境和电信物理线路的联合测试。系统试运行及验收本阶段主要帮助客户正式运营软件系统一段时间，对在试运行期间出现的任何软件缺陷进行更正，并就用户提出的软件服务请求提供及时响应和支持。软件系统在满足客户的要求后，由客户与经东公司共同完成系统验收工作。质量管理与控制在工程建设和维护过程中，经东公司将参照和遵循ISO9001的质量管理和控制准则。经东公司将与客户紧密配合，共同对项目每一阶段的进程进行认真、仔细的质量检验。在客户对该阶段的工程质量认可的情况下，才继续下一阶段的工作。项目进程进度报告经东公司将在每周的周一向客户提交一份进度报告，把上一周的实际进度与经东公司已提供的项目进度表相比较。每一份进度报告都将包含项目的所有方面，并且保证进度报告能够尽量详细，使客户能够了解经东公司的项目进行情况。经东公司将制定详细的工作计划，定期编写进展和阶段成果报告，并与有关方面书面保持联系，及时送交报告。工程实施进度表为了保证化学危险物品交易市场电子商务平台早日建成投入使用，经东公司根据丰富的项目实施经验，制定了一套高度并行的实施计划。计划的实施如下表所示。假设项目的合同签订日为T。序号任务需要时间开始时间结束时间主要责任方备注1设备进货4周TT+4周经东2设备安装调试1周T+4周T+5周经东3需求分析2周TT+2周经东客户负责确认4系统设计2周T+2周T+4周经东5开发10周T+4周T+14周经东7集成测试3周T+14周T+17周经东客户8用户验收测试1周T+17周T+18周客户经东提供支持9用户培训2周T+17周T+19周经东系统的使用和维护10系统上线准备1周T+19周T+20周客户经东11系统试运行1个月T+20周T+24周客户经东经东负责支持12系统验收1周客户工作说明化学危险物品交易市场电子商务平台的建设力争在5个月左右的时间达到系统上线试运行的目标，具体工程实施任务如下：系统设备进货主机系统订购网络设备订购防火墙设备的订购数据库、中间件、网管软件的订购设备安装调试主机系统的安装、调试、验收网络设备的安装、调试、验收防火墙设备的安装、调试、验收数据库、中间件、网管软件的安装、调试、验收完成所有设备的网络连接需求分析经东公司项目组进行需求功能调研经东提供《系统功能说明书》经东项目组与客户技术人员共同讨论功能说明书定稿，并由客户签字确认系统设计经东公司完成《系统概要设计说明书》、《系统详细设计说明书》、《数据库设计说明书》、《外部接口设计说明书》建立开发环境客户技术人员相关系统培训项目开发经东公司项目组完成应用系统的客户化开发系统集成测试经东公司项目组对系统进行系统集成测试，并提交《系统集成测试报告》用户测试客户根据《系统功能说明书》及《用户测试大纲》对系统进行全面测试用户培训经东公司提供《应用系统操作手册》、《应用系统维护手册》培训环境准备培训时间及人员安排进行业务和技术人员培训系统上线环境准备静态数据配置系统上线系统验收 需求分析阶段，将由客户与经东公司共同完成，并由客户最终确认。 在应用软件客户化阶段，经东公司将严格按照系统功能说明需求分析报告进行系统的客户化开发工作，在此过程中，如确实需要修改需求的话，经东公司将把改动的内容以书面形式提交给客户，并由客户认可。 系统正常运行一个月后，由客户根据系统功能与经过确认的需求的相符合性以及系统正常运行的情况，对系统进行验收。资料和技术文件提交用户的所有文档和资料都遵循以下条件: 所提交的技术文件均使用SI制（国际计量单位制）； 所有的文本文件应采用文字处理软件（如MS-WORD等）生成； 所有文件和资料在规定时间内完成和提交； 所有文件和资料符合上述要求以及合同中规定的要求； 如果资料和技术文件发生短缺、损失或损坏，经东公司在收到客户通知后一周内补齐这部分文件； 除本投标文件中已规定的资料外，经东公司将根据系统的具体情况提供所有认为必要的资料和文件各两份；向客户提供的技术资料文档包括： 《系统功能说明书》 《系统概要设计说明书》 《系统详细设计说明书》 《数据库设计说明书》 《外部接口设计说明书》 《系统集成测试报告》 《应用系统操作手册》 《应用系统维护手册》 《源程序清单》另外，经东公司任何时候对应用软件进行补充和修改后，将详细的技术文档提交给客户。

培训及售后服务培训完善的人员培训是一切现代科技应用的基础，也是本项目成功的关键。除了安排客户方的技术人员与项目组共同开发以便深入了解系统外，我们为客户方的建设推荐了一套完整的培训计划，针对有关