工商行政管理网络商品交易监管系统解决方案建议书.docx

某某工商行政管理网络商品交易监管系统解决方案建议书 Version 1.039目 录目 录21关于本方案42概述42.1项目背景52.2建设目标63需求描述及分析63.1概述63.2需求描述73.2.1业务需求73.2.2接口需求133.2.3性能需求143.2.4安全需求144总体设计164.1总体设计目标164.2总体设计原则164.2.1实用性原则164.2.2先进性原则174.2.3可扩展性和可维护性原则174.2.4安全、可靠性原则174.3总体逻辑架构设计184.4网络系统设计194.5硬件系统设计204.5.1服务器204.5.2存储系统215详细设计245.1技术架构设计245.1.1设计思路245.1.2分层架构255.1.3总体架构275.2关键技术分析295.2.1基于网页库的垂直搜索引擎295.2.2数字签名315.2.3数据库防篡改325.2.4文档信息管理模块设计325.3功能设计345.4安全设计365.4.1网络安全375.4.2系统安全375.4.3应用平台安全375.5用户界面设计385.5.1界面设计原则385.5.2界面原型设计381 关于本方案本文档是ABC软件（XX）有限公司某某分公司根据对“网络商品交易监管暂行管理办法”和工商行政管理部门针对目前发展迅速的网络商品交易和服务进行监督管理的相关业务需求的分析和理解，作为项目建设建议书提交的一个系统开发技术方案。本方案的根本目标是协助某某市工商行政管理部门建立“网络商品/服务交易监管系统”，为保障网络交易健康有序地发展提供一个有力的监督管理平台，通过先进有效的信息技术手段，帮助工商部门提高网络监管的工作效率和工作质量，切实履行维护市场经营持续，查处违法交易，维护消费者权益等职责。ABC软件（XX）有限公司多年来在金融、保险、企业内容管理和互联网应用等领域，拥有为国内外客户提供各类Web方式应用系统的丰富经验和成功案例。在本项目建设过程中，ABC软件将依靠这些多年来的在技术和业务管理的大量积累，在完整把握项目的技术和业务需求的基础上，采用经过多年时间总结出的、行之有效的应用软件项目管理方法和应用软件设计、开发工具，开发和实施某某工商“网络商品/服务交易监管系统”，全力以赴地按客户要求完成系统的规划和建设工作。2 概述随着互联网在我国发展和成熟，网络交易已经逐渐被大家所接受，网络交易量和网络交易数额也逐年提高，与此同时，网络交易所产生的纠纷和投诉呈现上升的趋势。根据网络商品交易及有关服务行为管理暂行办法的指导精神，贯彻“以网络管理网络”的原则，“某某工商行政管理网络商品交易管理系统”以某某地区产生的网络商品交易为对象，初步实现对某某地区产生的网络交易的跟踪，建立某某地区网络商户，网络交易平台，网络交易个人（经常交易者）的数据库，为对商户经营范围、商标信息和交易行为的核查提供数据支持，提供网络商户实名登记，网络商户信誉评级等功能，从而解决网络商品交易中的“诚信危机”。对网络商品交易行为的管理从技术上对网络交易平台有一定的依赖性，需要网络交易平台开放商户注册和交易基础数据，目前，国内几家主流的网络交易平台，如淘宝网，在年初已经开始推行实名注册，为以后有效监管提供了可行性前提；同时，为了充分利用现有工商管理内部网络资源，该系统需与工商内部网络集成整合，达到对网民（公众）及时发布工商管理的政策、新闻和动态，对已经注册的共商户进行核查。该系统的建立为维护网络商品交易秩序，规范网络商品交易及有关服务行为，保护消费者和经营者的合法权益提供了有效的管理工具和平台，进一步促进某某地区网络商品及有关服务业的健康发展，活跃繁荣网络商品及有关服务的网络虚拟市场。2.1 项目背景某某市工商行政管理局生产资料生产要素市场管理分局生产要素市场管理所是宣传、执行国家关于工商行政管理双生市场的法律、法规、规章和方针政策，依法组织实施某某市城六区生产资料市场、生产要素市场的监督管理，同时，还负责生产要素市场的监督管理工作；依法实施对产权、信息技术、金融、保险、拍卖、典当、人力资源等经纪人、经济组织、中介服务机构和电子商务、互联网信息服务、通讯软件的监督管理。网络监管是政府工商管理部门实现勤政、廉洁、高效、务实的根本手段。近些年来，国家工商总局就开始积极开展网络商品交易及有关服务行为监管办法的制定工作。事实上，目前，网上交易对网店如何管理，如何保障网上购物消费者的权益不受或尽量少地受到侵害，在我国仍是一个法律空白。据CNNIC监测，2009年中国网络购物市场交易规模达到2500亿，较2008年翻番增长。随之而来，消费者对网购的安全性、品牌、服务都提出了更高的要求。自年月日起施行的网络商品交易及有关服务行为管理暂行办法，为开展有效的网络商品及有关服务的工商管理提供依据，各地方和一些著名网络交易平台已经开始了着手解决这些问题，为网络商品及服务交易营造公平健康的环境，保护网络商品和服务经营者及消费者的合法权益。网络商品交易行为已经被广大某某市民广泛认可，尤其是在城市里的上班一族，办公楼门口排队收通过网络购买来的商品已经成为一种常态。为了更好地维护某某网络商品及有关服务行为，某某市工商行政管理局生产资料生产要素市场管理分局生产要素市场管理所结合本辖区内网络交易行为的特点，多为B2C, C2C交易，从监管在某某辖区内的网络交易平台、网络商店运营者（企业、个体工商户和自然人）为着手点，建立“某某网络及有关服务行为交易监管系统”，监管网络交易平台的运营内容，网络商户的交易行为，网络交易量等信息，并提供网络消费维权取证功能。2.2 建设目标通过实施某某工商网络商品及有关服务交易监管系统，从而实现某某辖区内相关网络交易行为的实时监控，整合现有工商注册系统信息，提供一个有诚信度高，监管有力的网络信用品台，为某某地区网络交易者提供网络工商登记服务，提高网络信用，促进本地区网络交易活动。同时，该系统使各个部门的工作有效协作，提高办公效率，节约办公费用，整体提高某某双生工商管理形象，加强办事能力，同时构建与各个主流交易平台相互两桶的技术接口，有效的推动我市网络交易服务尚快速发展。建设第一期规划利用网页库的垂直搜索引擎技术初步收集某某辖区内的网络交易平台、网络商户和网络交易自然人的“某某工商网络交易及有关服务提供商”数据库，建立网上工商登记服务，网上消费维权。解决工商监管网络盲区的问题。第二期在对一期运行的反馈基础上，进行功能完善和优化，进一步对搜集数据进行 分类处理和管理；建设网络交易合同监管，网络执法，电子注册变更管理，数字签名，文件及内容管理，等功能。 远期规划建设与某某交易平台、网络运营提供商进行网络交易数据共享、工商内部网络信息集成，等功能。 3 需求描述及分析3.1 概述在本节，我们将对网络交易监管系统的软件需求进行说明。软件需求主要包括功能性需求和非功能性需求。功能性需求包括为系统各类用户完成其担负的业务所需的功能，以及与其他系统进行业务和数据集成所需的接口。非功能性需求包括系统在性能、安全和其他方面的需求。为了更有针对性地描述需求，我们首先需要明确系统主要的用户角色以及与系统的交互的其他信息处理系统。详见下表。用户角色业务目标网络用户网络消费者投诉、举报网络消费中遭遇的违法违规行为，维护个体权益了解、核实网络经营者工商注册信息及其诚信经营情况网络经营者依法登记其网络经营信息投诉、举报网络经营中各类违法违规行为，维护组织权益了解、核实其他网络经营者工商注册信息及其诚信经营情况网络交易平台运营者依法向工商部门提供网络交易相关数据内部用户公平交易监管人员及时处理来自网络用户的各类投诉、举报，维护其权益搜索辖区内违反公平交易的各类网上活动，维持交易秩序依法发布违法违纪网上交易活动处理情况，打击非法活动企业个体注册监管人员依法登记企业个人网络交易信息，建立信用档案依法检查查处违反网络交易档案管理的各类违纪行为市场合同监管人员检查、核准和备案网络交易中使用的电子合同、单据检查、查处网上违法广告，维护网上广告市场秩序系统管理员管理用户、权限，保障系统使用对系统运行环境和支持系统进行配置，保障系统运行维护系统数据，保障数据安全其他系统交互目标工商部门人事管理系统获取人员、部门信息，作为用户及权限管理的依据工商注册管理系统提取工商户注册信息，记录、归档其网络交易登记信息网络交易平台提取网络交易统计数据下面，我们将详细描述各用户角色的业务需求，以及与其他相关系统的接口需求。3.2 需求描述3.2.1 业务需求根据以上对系统用户角色的分析，我们可以把系统的主要业务分为以下几个方面：3.2.1.1 网络用户门户利用工商部门Web站点为各类网络用户提供与网络交易相关的工商行政管理信息门户，宣传网络交易相关政策法规，受理网络交易投诉、举报，发布网络交易统计数据和诚信经营情况通报，鼓励守法经营和交易，打击非法商品交易和服务。面向不同的网络交易角色，可以有针对性地将网络用户门户划分为三个分类门户：网络消费者门户、网络经营者门户和网络交易平台经营者门户。3.2.1.1.1 网络消费者门户通过网络消费者门户可以进行一下业务：网络消费投诉、网络经营违法行为举报、网络商户黑名单和注册商户检索。· 网络消费投诉投诉团体或个人网络消费问题，了解受理及处理情况。· 网络经营违法行为举报实名举报网络上违法经营行为，提供案件线索。· 网络商户黑名单查看已公布的违法违规经营商户，或非诚信商户。· 注册商户检索检索已工商注册网络商户的公开信息及电子链接。3.2.1.1.2 网络经营者门户· 网络经营投诉投诉团体或个人网络经营问题，了解受理及处理情况。· 网络经营违法行为举报举报网络上违法经营行为，提供案件线索，包括违法广告、信息盗用、恶意比价等。· 网络经营注册网络团体或个人经营者注册网络经营信息及电子链接。· 注册商户检索检索已工商注册网络商户的公开信息及电子链接。· 电子链接变更申请申请变更电子链接及相关网络经营信息。· 电子合同/单据备案向工商部门提交电子合同/单据范本，进行工商核准和备案。· 查询网络经营违纪记录网络经营者登录系统后，查询该经营者违纪记录及处理情况。3.2.1.1.3 网络交易平台运营者门户· 网络经营实名登记信息上报平台服务提供商定期通过系统接口提交本平台新增个人实名登记信息。· 网络交易平台交易信息上报平台服务提供商定期通过系统接口提交本平台主要商品/服务交易信息。· 违法商品交易报警平台服务提供商在发现并制止违法商品交易的同时，通过系统接口向工商部门报警，并提交证据。· 问题交易记录上报平台服务提供商根据工商部门要求，提交问题交易的相关电子证据。· 依法关闭网络经营信息上报平台服务提供商定期通过系统接口提交依法关闭服务的网络经营者信息。3.2.1.2 公平交易监管为网络交易的公平交易监管提供相应的技术手段，处理在线投诉、举报，利用网络搜索技术对网络交易进行网络执法检查。据此，可将此部分业务划分为三个方面：举报处理、投诉处理和网络执法。3.2.1.2.1 举报处理· 网络违法案件立案受理在线举报，根据在线举报对违法的网络经营分类立案。· 网络违法案件信息收集根据举报线索，在线收集违法行为的证据和交易信息。· 网络违法案件结案根据案件处理结果，对案件进行结案处理并发布。· 网络违法案件统计基于网络违法案件分类台帐，设置条件进行案件相关统计。3.2.1.2.2 投诉处理· 网络经营投诉受理受理在线投诉，进行立案。· 网络经营投诉证据审查将投诉证据（电子合同，凭证或单据）提交“市场合同”进行审查。· 网络经营投诉回复根据调查情况对投诉进行回复。· 网络经营投诉结案对处理完毕的投诉进行结案处理并发布。3.2.1.2.3 网络执法· 违禁商品/服务交易搜索手动/自动搜索近期某某范围内禁止交易商品/服务的网络交易信息。· 受控商品/服务交易搜索手动/自动搜索近期某某范围内需要行政认可的商品/服务的网络交易信息。· 违规商品/服务交易搜索手动/自动搜索近期某某范围内违反网络交易管理暂行办法及其他法规的网络商品/服务交易信息。· 假冒商品交易搜索手动/自动搜索近期某某范围内涉及假冒伪劣商品的网络商品/服务交易信息。· 网络不正当竞争行为搜索手动/自动搜索近期某某范围内存在不正当竞争行为的网络商品/服务交易，如恶意对比等。3.2.1.3 注册监管为开展网络经营的工商注册及个人实名登记的监管提供相应的技术手段，提供在线办理已注册工商户网络经营信息的登记备案、变更和发布的业务处理手段，利用网络搜索技术进行违法注册要求的网络执法检查。据此，可将此部分业务划分为两个方面：网络经营注册和网络执法。3.2.1.3.1 网络经营注册· 工商户网络交易登记登记工商户网络经营官方主页地址，信息服务提供商，网上支付平台等信息。· 工商户网络交易变更变更工商户网络经营官方主页地址，信息服务提供商，网上支付平台等信息。· 工商户网络交易信息公布公布工商户网络经营官方主页地址，信息服务提供商，网上支付平台等信息到网络用户门户模块。· 个人网络交易实名登记备案登记开展网络经营个人在网络交易平台的实名注册信息，官方主页。3.2.1.3.2 网络执法· 搜索需工商注册网络经营者手动/自动搜索某某范围内涉及网络经营的未注册企业或个体。· 公布需工商注册网络经营者公布经过确认的、符合注册条件的某某范围内涉及网络经营的未注册企业或个体，催其依法注册。3.2.1.4 市场合同监管通过网络，对涉及网络交易的合同依法实施行政监管，对各类网络广告活动及广告经营者和广告发布者进行监督、检查，查处虚假广告等违法行为提供相应的技术手段。主要分为合同监管和广告监管两个方面。3.2.1.4.1 合同监管· 网络经营电子合同范本备案对网络经营者提供的电子合同范本进行审核备案。· 网络经营电子单据范本备案对网络经营者提供的电子单据范本进行审核备案。· 网络经营合同凭证审查审查网络经营投诉中提交的证据，包括电子合同、凭证或单据等。3.2.1.4.2 广告监管· 网络违法广告搜索手动/自动搜索近期某某范围内违法网络广告，并取证。· 网络违法广告立案根据搜索结果，对证据确凿的违法广告和信息盗用进行立案。· 网络违法广告结案对违法广告案件依法进行查处，处理完毕，在此结案。3.2.1.5 系统管理主要包括用户权限管理、搜索引擎管理和数据管理。3.2.1.5.1 用户权限管理· 网络用户管理管理包括网络消费者、网络经营者和交易平台服务提供商的帐户信息。· 内部用户管理管理工商部门内部用户的账户信息。· 权限管理设立权限组，分配用户权限。3.2.1.5.2 搜索引擎管理对搜索引擎及基本搜索规则进行设置和维护。3.2.1.5.3 数据管理定期备份数据，在需要时进行回复。3.2.2 接口需求与本系统进行交互的其他信息系统主要有：工商部门人事管理系统、工商注册管理系统和网络交易平台。以下将分述与其相关的接口要求。3.2.2.1 接口需求描述3.2.2.1.1 工商部门人事管理系统定期与人事管理系统同步数据，获取人员、部门信息，作为用户及权限管理的依据。可以使用两种形式的数据同步：如果人事管理系统提供人事信息接口，可通过该接口提取数据，可进行定期数据同步。如果人事管理系统未提供上述接口，可以采用文件导出导入的形式进行数据同步。3.2.2.1.2 工商注册管理系统提取工商户注册信息，记录、归档其网络交易登记信息。同上，也可以使用两种形式的数据同步：如果注册管理系统提供注册信息接口，可通过该接口提取数据，可进行定期数据同步。如果注册管理系统未提供上述接口，可以采用文件导出导入的形式进行数据同步。3.2.2.1.3 网络交易平台提取网络交易统计数据。考虑到随着网络交易的快速发展，会有越来越多的交易平台产生，为了解除提取交易数据对特定交易平台的以来，应该定义标准的网络交易数据传递格式和标准的接口，网络交易监管系统应实现该接口，向外提供访问该接口的API或者Web Service，由各交易平台通过访问该接口，提交符合数据格式的网络交易数据。3.2.2.2 接口要求1 定时向其他系统提取或传送业务数据。2 保证各相关系统间的数据同步（包括新建和更新的数据，），同步的时间间隔应符合业务处理对时间的要求，同步的业务量应保证业务处理的流量要求。3 在数据交换和同步的过程中，必须保证进行交换的两个系统的数据库在进行数据交换时，所涉及的事务处理和数据的一致性、完整性。4 对于异构系统，不要由于相互间的接口而产生紧密耦合。同时规范数据接口，使得一个接口能供多个调用者调用。数据接口逻辑的粒度应该较大，具有一定时期的稳定性。3.2.3 性能需求本系统主要包括三大类业务处理形式，其性能要求也有所不同。s 基于业务作业的事务处理业务处理吞吐量、业务处理速度；s 基于数据统计的分析处理数据全面、结果的有效性；s 基于数据访问的信息门户页面显示速度网络交易监管系统所需的事务处理是典型的商业事务处理模型，复杂度适中；数据统计分析处理的复杂度适中，但使用率和响应要求都不会很高；信息门户复杂度适中，使用率较高和响应要求较高。3.2.4 安全需求3.2.4.1 网络安全网络安全：客户操作终端与服务期间的通讯数据进行加密，保证数据在Internet上的传输安全。采取相关技术和设备，将服务器封装在一个安全的区域内，外界与服务器通讯只能通过http或https端口进行，保证的服务器端的安全性。3.2.4.2 数据库安全网络访问安全：对数据库服务器进行保护，确保外界不能直接访问数据库，避免外界对数据库服务器所提供的连接端口，进行恶意攻击。确保外界用户即使有数据库的口令也无法访问数据库中的数据。备份确保数据保存的稳定性，可以在最短时间内恢复丢失的数据，保护用户的数据安全。管理安全性：采取措施消除数据库中不必要的演示数据，删除不使用的用户与服务。数据库安装后，修改默认安全设置，提高数据库安全性。3.2.4.3 应用软件安全系统需要提供身份认证、权限限制、灾难恢复等多种安全性的保障。3.2.4.3.1 身份认证系统管理员应给每一个系统的操作员户记录，操作员在使用系统前必须在系统中使用口令进行登录，没有经过认证的人员不能使用系统，保证系统数据的安全性。为了保护操作员的记录信息，系统采用特殊加密技术对操作员口令等信息进行单向不可逆的加密。3.2.4.3.2 权限限制在身份认证的基础上，系统应对可以使用系统的操作员也进行了权限的限制。管理员可以对每一个操作员分配可以使用的功能权限。以防敏感性数据的泄漏。3.2.4.3.3 数据安全系统的设计应可以保证，对各种业务的、系统的状态信息均保存在数据库中。在服务器出现异常情况时，只须重新启动服务器，系统应可以自动恢复到异常前的状态。系统重启消耗时间应控制在10分钟以下，能够满足业务处理的非实时性要求。服务器应采用冗余磁盘阵列，服务器中数据的完整与安全。另外，使用单独的数据备份工作站，自动定时将数据库中数据全部进行备份。自动备份周期可调。数据备份工作站与主服务器通过1000M网络相联，并且备份服务器与主服务器隔离放置。可以避免意外事件对数据的破坏。支持由人工每月将备份数据刻制光盘，增加数据保护。4 总体设计4.1 总体设计目标工商行政管理网络交易监管是一个面向网络，基于网络的新型网络平台，在其设计中不但要考虑到传统信息平台建设的一般性要求，同时要针对网络监管和工商行政管理的双重要求，利用信息化的技术手段对网络交易进行规范，建立一个信息集成化、业务流水化、服务大众化的工商综合业务平台。该系统设计目标:· 通过系统平台的建设，逐步完善某某本地网络商品经营主体备案和信用档案平台以及社会公众申诉举报平台的多业务平台建设。· 通过技术手段自动搜索网络中的违法内容，有效的控制违法广告、网络传销、制假贩假等违法行为。· 采用流程化的方式处理业务，将工作人员从手工处理、人为管理的传统模式中解脱出来，实现计算机对网络交易信息的分析、处理，并通过和各网络交易平台的联动，实现对违法网络交易的预警、取证、追踪控制、管理等。4.2 总体设计原则网络交易监管平台的开发是一项系统的开发工程，网络交易监管不但涉及到信息技术，同时也涉及到相关的法制和规范的不断完善，其建设是一个长期的、不断完善的过程。因此在系统的总体设计中，一方面要考虑到近期目标，根据目前的实际情况和要求，规范各阶段的设计；另一方面要适应长远发展，进行统一规划，故系统在建设中应遵循以下原则：· 实用性原则· 先进性原则· 可扩展性和可维护性原则· 安全、可靠性原则4.2.1 实用性原则网络交易监管平台力求最大限度地满足现有实际工作的需要，充分考虑网络交易中涉及到的工商部门各业务层次、各管理环节数据处理的实际性，把满足管理业务作为第一要素进行考虑。把目前工商管理对网络交易管理中所关心的关键问题作为阶段建设目标，分步设计、分步实施。同时在用户接口和实际界面设计尽可能考虑人体结构特征及视觉特征，界面力求美观大方，操作力求简便实用。由于工商局分支机构众多，涉及的操作人员技术水平和业务水平参差不齐，为了保证系统的顺利实施和推广应用，降低维护成本，建立一个统一风格、友好而易于使用、符合大多数操作员习惯的用户界面至关重要。4.2.2 先进性原则网络技术层出不穷，这要求网络交易平台在设计之初就要采用业界先进、成熟的软件开发技术，从而确保其强大的生命力。网络交易监管平台的设计贯彻SOA（面向服务的软件体系架构）的思想，将平台内使用的功能都独立为服务。所有的服务都是独立的，服务带有定义明确的可调用接口，通过调用服务形成业务流程，从而使得应用程序之间的耦合度降低，保证了平台在一定级别的灵活性和互操作性，这种灵活性和互操作性完全高于传统方法构建的高度集成的、跨平台的程序。4.2.3 可扩展性和可维护性原则为适应将来的发展，工商局综合业务集成平台应具有良好的可扩展性和可维护性。软件设计尽可能模块化、组件化、服务化。数据库的设计尽可能考虑到将来的需要。根据软件工程的理论，系统维护在整个软件的生命周期中所占的比重是最大的(占60%一70%)。因此，提高系统的可维护性是提高性能的必要手段。为此，系统采用面向对象的程序设计技术和程序模块化构造，数据存储结构设计在充分考虑其合理、规范的基础上，同时具有可维护性。4.2.4 安全、可靠性原则网络交易监管平台的特殊性对平台的安全性提出了更高的要求，平台内的应用软件与数据库系统的设计要做到安全、可靠，防止非法用户的入侵。应用系统采用多级认证(系统级认证、模块认证、数据库认证) 措施，采用用户密码的加密技术以防止用户口令被破解。数据库的备份策略，以防灾难发生。本系统利用大型数据库本身严密的安全管理机制，采用对重要数据定期自动备份的方法，并在应用层通过设置合理的使用权限以及必要的操作日志保证系统抵御来自内部的威胁，同时防火墙和安全网关技术为系统提供了抵抗外部入侵的能力。4.3 总体逻辑架构设计网络交易监管平台是一个涉及到多平台、多系统的综合业务平台，其总体的逻辑架构如下图所示。网络交易监管平台参与者主要有参与网络交易的消费者和经营者，网络交易平台的提供商，工商管理执法人员，其中工商管理监管人员涉及到市场、合同、商标、广告、法制、315等多个部门，所以网络交易监管平台的设计从实际出发，在项目的实施的初期采用工商监管部门人员直接登陆本系统实施网络交易监管，在后期逐渐和工商信息系统内的其他系统联动，共享数据库以及用户信息，逐步实现和陕西工商内部业务系统的无缝对接。平台的核心组成由平台门户、密钥分发服务器、搜索引擎服务器、数据文件存储服务器、Web Service数据接口几部分组成。· 平台门户通过Web UI与网络交易的消费者、经营者、工商管理执法人员之间的交互，完成网络交易注册、交易投诉、投诉案件受理、取证等和网络平台相关的业务。· 网络搜索引擎服务器负责按照搜索规则，对网络上的交易信息进行采集和综合，摈弃搜索过程中产生的无关信息，同时提取所取得网页的元数据，将元数据和网页本身在数据文件存储服务器中分别存储。· 数字签名服务器主要是为了保证数据的真实性，防止交易数据被通过技术手段篡改，为用户维权提供准确可靠的数据，基本的要求是要求用户在交易完成后，通过调用数字签名服务器的服务对交易数据进行签名保存。· 数据文件服务器主要负责存储平台内所涉及到的元数据和文件，包括注册信息、搜索结果、电子合同等多种信息。· Web Service 数据接口负责与网络交易平台通讯，通过平台提供的接口，使得网络交易平台可以上报相关数据以及网络交易数据。同时在项目实施后期，根据工商信息内部系统的不同要求提供一个系统整合的有效途径。4.4 网络系统设计网络交易监管平台的通讯网络平台为1000M快速以太网，由一台核心的千兆交换机和防火墙构成网络主体，所有服务器使用1000M网卡接入，具体的网络拓扑建议如下图所示：网络拓扑结构按照模块化的思路可分为核心交换层、与Internet连接、服务器接入、存储局域网(SAN)几个部分，下面对各个部分分别描述：· 核心交换层核心交换机由一台三层千兆交换机承担，核心交换机都有线性三层交换能力，这样可以针对不同的应用划分不同的VLAN ，在降低单个VLAN 规模的同时，既可以保证不同VLAN 的安全，也可以提高各个VLAN 的性能。而不同VLAN 之间的互通任务则通过核心交换机的三层交换功能实现线速的交换。· 与Internet连接根据Internet线路的类型，在模块化的路由器上选用合适的模块进行Internet 接入。局域网与Internet 之间通过防火墙进行隔离，可以很好的对两个不同区域的访问进行控制，这样可以大大提高系统的安全性。· 服务器接入所有服务器都通过千兆线路接入核心交换机，这样可以保证服务器有良好的带宽响应大量的客户请求，同时又可以用双机等技术保证接入的不中断。对外的公众WEB 服务器放置于DMZ 区之中，这样可以提供独立的Internet 用户访问，同时也保证了当WEB 服务器出问题时对局域网的威胁。· 存储局域网(SAN) 在系统建设初期，我们采取单服务器存储、人工备份的方式，随着平台信息系统建设的不断深入，信息量的增加，存储系统将使用存储局域网，此时服务器、存储服务器均通过双光纤通道与光纤交换机进行连接，从而组成高速、安全的存储局域网，同时采用磁带机对数据进行备份，从而提供高性能、高可靠的数据存储网络。4.5 硬件系统设计4.5.1 服务器4.5.1.1 设计原则主机服务器是所有平台应用系统的运行基础。一个好的信息化平提案，必定要求有良好的应用功能与有效的应用效果，而这些应用都离不开一个优秀的硬件平台的支撑。为了保证应用的高效高质运行，主机服务器设计应符合下述原则：· 高可靠性。保证应用的平稳不间断运行，从而实现业务的高效安全处理。· 高扩展性。保证系统可以随着应用规模的发展而扩充，与平台一起成长。· 配置适度。在保证有一定业务余量的情况下，较好的节省投资。· 开放性。保证对应用的良好支持，方便系统的扩展、运行与维护。4.5.1.2 设计要求主机服务器的性能、稳定性、扩展性将直接影响着应用平台的高效、可靠与扩展。对主机服务器的要求如下：1. 必须根据高可靠性、高扩展性、开放性的系统组织原则进行主机选型。其中，应用服务器、数据库服务器采用主流机型，并通过配套的软件组成双机互为备份。2. 系统应具有高扩展性，当业务量增加或增加新业务时，主机能以增加节点、处理器、内存等方式提供更高的性能来满足新的要求，并应能支持CPU的板级升级和节点的平滑扩充；3. 考虑关键应用单点故障问题，当故障出现时，其它节点能够自动接管该节点的应用，且整个系统能够实现负载自动均衡，故障排除后，该节点能够自动恢复应用；4. 主机的设计处理能力要求满足所有相关应用和一定用户规模的需求，并要求考虑全部系统的开销及应用切换时性能余量（双机时可考虑），还需考虑总共约30%的性能冗余；4.5.2 存储系统4.5.2.1 设计原则随着信息技术的不断发展，各种各样的数据也在飞速膨胀，信息系统也在慢慢的从以应用中心变为以数据为中心，而所有的数据都是以存储系统为基础的，因此一个好的存储系统将可能极大的提升信息系统的价值。为了保证存储系统对应用的高效支持和扩展，存储系统设计要符合以下原则：· 高性能。能实现高速的数据存取，保证应用的高效平滑运行· 高可靠性。保证数据存取的稳定，满足应用长期高效运转的要求· 高扩展性。保证数据量可以随着系统应用规模的扩展而扩展· 高安全性。保证数据尽量少的损坏与丢失，即使出现意外，也有快速地恢复· 兼容性。保证数据能方便的迁移，能对不断增加的应用提供良好的支持4.5.2.2 存储系统设计要求数据是交易监管平台应用的最重要的资产，是整个平台的生命线，而存储系统则是保证这条生命线的基础。存储系统应满足如下要求：1. 存储系统满足管理信息系统和业务系统的数据容量要求，充分考虑容错，并有充分的扩展性。2. 采用高性能磁盘阵列作为主要的存储设备，并采用磁带库、光盘库作为备份恢复手段。3. 提供灾难备份恢复的备份恢复策略及实施步骤，提供灵活的管理手段对存储备份的过程和设备进行有效的管理。4. 磁盘阵列和磁带库、光盘库等设备要求数据读写速度快，数据存取方便、介质耐用、数据保存长久；磁盘阵列I/O 读写速度要满足用户最大容量时计费和结算的实时性和其它业务处理的要求，并选取合适的数据存储方式，分散、优化I/O 。4.5.2.3 数据存储平台设计现在的存储系统主要有DAS （直连式存储）、NAS （网络存储）和SAN（存储区域网）三种，DAS 以其廉价在小型系统上应用广泛，但其扩充性差而无法用在大型系统上；NAS 是新的存储技术，它以相对低廉的价格和可扩充性吸引了广大的客户，但其基于网络的存储使其性能低下，特别是在系统较大时。而SAN 则采用光纤连接，有着极大的扩展性和高性能，是大型系统的首选存储系统。SAN 是一个独立于服务器网络系统之外的高速存储网络，这种网络采用高速的光纤通道作为传输媒体，将存储子系统网络化，实现了真正高速共享存储的目标。和传统的服务器存储连接相比，SAN 提供了更大的适应性和可用性，更好的集成管理能力和更优的性能。SAN 是当今存储界的一个热门技术，它也代表着存储的将来的发展方向。INTERNET 的发展需要快速得到网络数据，跨平台地存取网络数据、安全地使用网络数据，同时企业用户希望充分利用存储资源，有效管理存储资源，并根据需求灵活地扩展存储、并根据需求灵活地扩展存储资源，这些都成为推动SAN 的主要动力。SAN 的基本思路是将基于LAN 上的存储共享迁移到主要由存储设备为核心组成的SAN 上，使得数据的访问、备份和恢复不占用局域网资源，不影响LAN 的性能，这样在突发性大数据量访问时，网络性能不会有大幅下降。SAN将以前必须通过服务器的本地存储，发展为网络存储。SAN 主要依赖光纤通道技术，形成自己的SAN 网，并利用SAN 交换机与网络上的服务器沟通。SAN带来的另一大好处是管理简单方便，SAN 能自动识别，配置新的存储设备，并能够根据使用情况平衡SAN 内不同存储设备间的负载，进行存储设备间的数据复制备份。SAN 存储系统结构具有以下特点：· 开放的标准，适合于服务器和存储设备之间的共享· 高性能的数据存取· 具有高度的可扩充性· 具有非常高的可靠性· 基于SAN 的备份恢复、灾难恢复等多种解决方案根据网上交易监管平台应用的规模和性能要求，我们建议采用基于SAN 的存储系统，以保证系统的高效与稳定，并可以随着业务规模的扩大进行几乎无限的扩展。但是考虑到目前网络交易平台建设的分步骤实施的策略，我们建议先将数据存储采用DAS的方式，随着项目业务的不断扩大，逐步完成从DAS到SAN的过渡升级。4.5.2.4 数据备份恢复设计好的存储系统可以保证数据的高度安全与可用，但他却不能消除灾难或人为的意外删除等造成的破坏。为了防止这种意外的数据损坏，必须对重要的数据进行备份，并有完整的恢复手段。我们建议用磁带库设备，配合备份软件来进行数据的备份保护。根据网络交易监管平台的情况，磁带库设备和SAN存储都将纳入后期的实施范围。5 详细设计5.1 技术架构设计网络交易监管平台的多系统、多平台的特性对整个技术架构必须在基于业务需求之上为平台用户提供敏捷特性的一种应用架构，通过构建具有良好可扩展性的系统框架，快速有效的对平台的业务变化进行响应。所以在技术架构的设计上拟采用使用基于SOA（面型服务的架构）的应用开发模型。5.1.1 设计思路面向服务体系架构自身具备的松散耦合、粗粒度、与平台无关等特点为网络交易监管平台的需求者、使用者和平台的开发者都提供了很大的益处。对于网络交易监管平台的需求者来说，希望在最短的时间内、利用最少的成本，开发出最高效的应用系统，同时能够在保持原有系统能够正常使用的前提下，对新需求做出快速的响应。1 SOA能够将网络交易平台和工商局内部系统的有用资源改造成服务，并结合网络交易平台和工商局内部系统的现有的服务，开发出功能更强大的服务，这样软件的开发不用从零开始，大大缩短了开发周期、降低了开发成本。2 网路交易平台的需求是建立在工商部门基本业务的基础之上，但是由于其监管对象是网络交易这一特殊的交易形式，其面临的监管环境变化极快，对监管平台的要求也是快速变化的。由于SOA具有松散祸合的特性，所以对于业务细节上的变化只需通过简单的修改某个相应的服务来实现。对于完全新增的业务，可以开发新的服务，然后整合到已有系统中。3 SOA允许清晰地表示流程流。这些流程流通过在特定工商管理业务服务中使用的组件的顺序来标识。业务建模反映在业务服务中，而流程操纵是以一定的模式重组部件(构成业务服务