1、“.....中心网站的管理和维护，中心网站部分内容的制 作。 质量保障对网络中心加盟企业服务质量进行监督检查，处理因服务质 量和价格等引起的纠纷。 实施主体方案 解决方案 设计原则 先进性和实用性原则 系统设计采用先进的设计思想和设计方法，尽量采用国内外的先进技术,在 设计时充分体现先进性和实用性的完美统。我们在积累网络建设成功经验的 基础上，采用成熟的软硬件集成技术及软件开发的优势，使得整个系统在达 到可靠实用的基础上，可以在长时间内保持系统的先进性。同时坚持切从 实际出发，切为用户着想的原则，系统的建立以用户的需要作为设计的出发 点和归宿，以求得最佳效益。 可靠性原则 家政服务中心的关键是系统的连续可靠性，同样家政服务中心为门户应用 之，其数据量突发性比较强，系统的可靠性将直接关系到整个系统的运行情 况。影响网上数据上传可靠性的因素有两个系统硬件设备和软件性能。软件 性能是保证正常运行的核心......”。

2、“.....如果在时刻，网络突发用户数量达到定的限度，服务器软件系统无 法及时响应用户的请求，就会导致整个业务的停顿。因此，如何解决突发访问 也成为影响系统可用性的个关键因素。 安全性和信息可信度 安全性和信息可信度直是阻碍电子商务发展的主要原因。呼叫中心 系统与手机短信作为家政服务中心的种具体形式，首先解决了用户 的信息可信度。网络安全问题主要有两个方面是保证网络系统的安全，如 防止黑客攻击限制用户的访问权限等二是数据的安全，如保证数据免受病 毒破坏确保数据在传输过程中的安全性等。 整个系统设计中考虑几个方面的安全性及保密性。其，整个网络安全性， 可靠性，主要使用防火墙双机热备服务冗余设备备份口令限制等手段 其二，数据的可靠性和安全性，采用高可靠性和高安全性的数据存储结构， 包括合理设计数据库的访问方式和存储方式。从录入发送到终端数据的接 收生成由系统密码认证和数据加密算法来保证数据的安全性......”。

3、“.....只有管理部门才能打开查验核实，具有不可抵赖性。 可扩展性原则 由于家政服务业务的飞速发展和软硬件产品的不断更新，系统的可扩展性 显得尤为重要。如何保证新业务的灵活加入，并确保在业务规模扩大后，整个 网络系统软硬件能够平滑升级，是系统建设必须考虑的问题。 数据处理遵循统的数据规范协议，并充分考虑现行管理软件的数据库 结构，实现了与现行管理数据库的无缝隙连接。同时考虑了与其他系统的预留 接口，便于系统的扩展。 开放性和标准化原则 系统设计的开放性原则是指系统有适应外界环境变化的能力，即在外界环 境改变时，系统可以不做修改或仅做少量修改就能在新环境下运行。开放性是 系统柔性的体现，具体反映在以下几个方面 能适应计算机软硬件技术的迅速发展。在硬件上能采用新技术，简便地 重新组合成新的支撑环境在软件上能使基础软件的版本升级所造成的影响局 限在可以控制的范围内，或者消除其影响。 能满足用户不断提出的新要求......”。

4、“..... 能适应管理体制和政策的变化。系统设计应充分考虑到我国管理体制目前 正在急剧变化之中，系统建成后，当管理体制政策以及组织机构变化时，只 需做相应的调整，就可满足新的要求。 而采用国际和本国的标准化技术和协议，有利于提供更好的开放性。 严格按照新版的的要求，结合经营企业管理思想，以先进软件技术为实 现手段 充分考虑系统的可扩展性，采用平台与模块化相结合的方式，便于业务流程 的调整和业务的拓展。 系统设计参照国际规范遵循国家标准符合企业现实需求。 系统充分利用面向对象设计优势，以稳定易用健壮为前提，保持高可 扩展性。 易用方便原则 系统提供友好的图形界面，人性化的提示和帮助，可以让用户更容易使用 和维护系统，减少维护和培训的成本。 设计关键点 软件是核心，平台是基础 作为广西家政服务中心，软件系统无疑是决定成败的关键因素。理由如下 家政服务中是个覆盖面很广的系统。它牵涉到成千上万的潜在客户家政服 务企业的使用......”。

5、“.....因此面对这样个庞杂的系统， 如果没有个好的软件设计，没有良好的扩展性和柔软性，这个系统是很难满 足市场需求的。 当然，软件固然重要，但是个坚固和高性能的平台也会对软件起到有力 的支撑作用。 本项目中，我们首先关注的是如何打造个好的软件系统，其中我们特别 关注软件体系结构的设计。平台方面，我们会遵循安全可靠高效的原则来 建设，避免单点故障的出现。 采用作为开发平台 作为目前企业开发大型架构的应用系统的工业标准，已经被越来越 多的企业所接受，并且被得到越来越多的成功应用。本项目中，我们将采用 作地域范围又分 为本地负载均衡和全球负载均衡两种，对于家政服务中心门户网站就属于本地 负载均衡，即在个局域网中实现多台服务器的负载均衡。其中基于地址转 换负载均衡技术是本地负载均衡使用最多的技术，并且速度很快，在产品方面 有硬件设备产品也有软件产品......”。

6、“..... 由于负载均衡技术是在若干台服务器上安装了应用的同样拷贝，因此 它适合于那种的应用，即不需要在本机硬盘上进行写操作的应用如 操作或写文件，因此对于本系统中非服务器外的有关服务器均可采用该 技术。 采用服务器群集技术实现关键事务处理中心的高可靠性 前面我们已经提到，并非所有的应用都适合负载均衡，对于存在大量读写 事务操作的应用就不适合采用负载均衡了。因此，对于本系统的两个核心服务 器门户网站应用服务器和数据库服务器，为了保证高可靠性，就只能考虑采 用服务器群集技术来实现了。 本系统中，我们采用的是双机互为热备份的模式。考虑到经 济的因素，我们建议采用架构服务器，操作系统选择 ，这种操作系统中自带了服务器群集的功能，不需要增加其它的投资。 网络设计 在网络设计方面，我们将尽量利用南宁电信已有的网络基础设施，在南宁 电信的的硬件平台进行些扩充增加......”。

7、“.....因此对系统安全性的要求较高。下面，我们对系统 的安全性设计进行阐述。 安全设计原则 针对家政服务中心系统可能存在的安全问题来源，我们分析如下 问题域目的常用对策 身份识别企业身份识别采用基于体系的 证书认证 用户口令字认证 数据传输防窃听 防篡改 防丢失 加密传输 建立安全通道 访问控制防入侵 防破坏 防非授权操作 安装防火墙地址转换 包过滤 安装物理隔离设备网 闸 用户访问控制列表 程序中提供完善的权限 控制 通过日志进行监控和管 问题域目的常用对策 理 数据存储防病毒 防意外灾害 安装防杀病毒软件 采用 数据备份与恢复磁带 备份异地备份 针对以上可能出现的安全问题和对策，本系统也设计了全面的安全方案， 以下就针对安全方案进行说明......”。

8、“.....保证整个通讯过程安全优先考虑 权限控制 用户采用帐号和密码登录之后，建立 用户的任何操作对服务器端发起数据的时候都检查，基于 的判断结果允许或拒绝该用户的操作。 每次数据访问都要求提供对加密过的用户密码给服务器作权限判 别，程序用户密码不能保存在本地文件，采用加密保存在内存中 注入防范 只允许已知正确的输入如判断表名是否在数据库中存在，存在才 进行查询 除掉不恰当的输入能执行操作的输入提交后，后台先进 行防注入处理。至少包括空格符单引 等大小写都要去掉。判断长度，超过合理长 度的数据都禁止。 回避不恰当的输入 拒绝不恰当的输入。 数据库安全相关 作个连接查询用户只读权限连接 修改用户完全权限连接 处理 考虑到安全性的重要程度，当发生程序异常时，应该优先保证 程序的安全性，而不是可用性 取消详细出错信息的页面，改成统定制的页面，屏蔽出错的细节。 加强日志审计功能 进行用户全权限细分，设臵专用的日志审计帐号......”。

9、“.....也无法修改其修改密码 同时无法对日志进行操作。通过这样的权限划分，实现帐号权限 的制衡 日志记录的内容应该包括登录名字登录时间退出事件操作 记录记录等 严格帐号密码规则 提供系统内臵帐号名修改功能如帐号容易被人猜测到，应该提 供帐号修改功能供系统管理员灵活使用 系统平台选型配臵 系统软件的选择上我们主要考虑以下的因素 稳定可靠性 易操作性 开放性 集成性 操作系统 网络操作系统 目前网络主流操作系统有 等，各有特色。基于电子商务系统具体情况，选用中文。其特点 如下 可扩展性 无论对于哪种操作系统的用户来说，精心设计的可扩展的硬件都会带来 巨大的优势。今天，诸如 ， 和这样的业界领袖都建立了支持的系统。 可用性 作为个单独的服务器操作系统......”。