第二届电子商务大赛 “茶香书社”电子商务系统项目规划书
5.在配送活动中发生的问题，我们一定先要给出用户问题反馈，安抚好用户心
情的同时，解决问题，保障顾客的最大权益。
2.2.6.安全性需求
1.基本安全需求
保护企业网站中设备的正常运行，维护主要业务系统的安全，是企业网站的基本安全需求。针对企业网站的运行环境，主要包括：网站正常运行、网站管理、网站部署、数据库及其它服务器资料不被窃取、保护用户帐号口令等个人资料不被泄露、对用户帐号和口令进行集中管理、对授权的个人限制访问功能、分配个人操作等级、进行用户身份认证、服务器、PC机和Internet/Intranet网关的防病毒保证、提供灵活高效且安全的内外通讯服务、保证拨号用户的上网安全等。
2.关键业务系统安全需求
关键业务系统是企业网站应用的核心。关键业务系统应该具有最高的网站安全措施，其安全需求主要包括：访问控制，确保业务系统不被非法访问；数据安全，保证数据库软硬系统的整体安全性和可靠性，保证数据不被来自网站内部其他子系统（子网段）的破坏；入侵检测，对于试图破坏关键业务系统的恶意行为能够及时发现、记录和跟踪，提供非法攻击的犯罪证据；系统服务器、客户机以及电子邮件系统的综合防病毒措施等。
2.2.7.输入输出要求
保证数据输入输出的精度，对数据格式，数值范围等都要有一定的要求和管理。 对网站输出应该标明输出量，作出硬拷贝报告（能否正常输出）。 将要保管的数据做出记录，及时备份，防止丢失。
2.2.8.故障处理要求
对网站的硬件和软件系统可能出现的故障，尽可能的做到实时处理，并对各项性能而言所产生的后果和处理方法进行备忘记录。对系统应该定时做出检查，尽量做到能第一时间发现并解决问题。
对定单处理及时做出响应，最短时间发货，给客户最大的满意程度。 对配送系统可能出现的故障做出及时的预测和防备，时刻检查，员工应该及时反馈，召集技术人员做出正确的决策，尽可能的完善配送系统。
- 16 -
第二届电子商务大赛 “茶香书社”电子商务系统项目规划书
2.2.9.运行环境需求
1.硬件
服务器、工作机、网站（交换机 路由器 综合部线）、接入设备（光端机 MODEM池）、其他硬件
2.软件
系统运行的软件环境、操作系统 网站等系统软件、数据库系统、其他软件 3.机房
装修、电源系统、办公用品、其他
此外，还有一些其他需求。如：读者在品茶读书的时候可能对本网站会产生其
他一些个性化的需求，比如方便性，交易可靠性，氛围舒适化的要求。
2.3.需求分析评审
需求评审阶段作为需求分析阶段工作的复查手段，应该对功能的正确性、文档的一致性、完备性、准确性和清晰性，以及其它需求给予评价，一旦发现遗漏或模糊点，必须尽快更正，再行检查。
- 17 -
第二届电子商务大赛 “茶香书社”电子商务系统项目规划书
3.项目总体计划
3.1.网站任务设计
3.1.1.目标
网站设计目的主要是在有详细的需求分析基础上，进一步分解工作结构，工作的分配，项目开发时间进度，资源计划以及预算、风险防范等问题来满足用户的需求，以用户的需求为中心，设计出功能模块和服务模块，处理流程。做到方便用户，尽量做到简单化、易操作化。
3.1.2.运行环境
本系统的Oracle数据库部署在专用的IBM DB9.0服务器上。本系统的主服务器采用华硕RS120-E3服务器。本系统的业务逻辑层和表示层部署在IBM RS/6000平台的WebSphereCommerce应用服务器上。
3.1.3.基本结构框架
1.网络结构框架
Web应用服务器 浏览器 Internet网络 GPRS/CDMA/3G 移动设备 外部服务器 商务应用服务器 数据库（IBM） Oracle 用户终端 书社办公 电子商务平台 图6 网络结构框架
- 18 -
第二届电子商务大赛 “茶香书社”电子商务系统项目规划书
2.系统的应用结构框架
在我们的系统开发中，我们将遵循J2EE的标准规范，系统的客户端将采用通用的浏览器（IE或者Netscape），系统的表示逻辑由JSP来实现，而系统的业务逻辑由EJB来完成，对于数据层我们选用面向对象的关系型数据库。至于中间件，我们选择支持J2EE规范的应用服务器（Weblogic）作为我们的应用支撑。此系统作为一个大型的企业级应用系统，采用基于中间件技术的N层构架体系是很可行的。如图7所示：
HTTP HTTPS
IIOP RMI
DB
RMI/IIOP
图7 规范的应用框架
3.系统逻辑层结构框架 （1）网络基础层
网络基础设施主要的内容是网络，是信息平台具体应用的承载体，是整个平台信息和数据传输的基础设施。 （2）基础数据层
提供基础信息 (包括企业/客户基本信息等)、等各种数据库、以及各种网页、文字等各种非结构化数据信息的存储和各资源的具体操作，保证数据库的可靠运行。 （3）系统应用层
指面向公司的业务应用，是通过调用底层基础数据层来完成的，通过网络基础设施向不同用户完成服务的整个过程。 （4）应用表现层
实现面向客户、管理者和领导者的多层体系结构的痩客户端界面；支持高度个性化的内容展现模块；提供一站式服务；通过统一的安全认证和授权管理，可实现用
- 19 -
第二届电子商务大赛 “茶香书社”电子商务系统项目规划书
户的安全访问。 （5）安全保护体系结构
本系统的信息平台在物理安全、网络安全、系统安全、信息安全、管理安全等五个层面上实现安全保障体系建设。
信息平台建立如下安全机制：网络防病毒机制；入侵检测机制；漏洞扫描机制；网页保护机制；防火墙；身份认证机制；其中，在防火墙后面的业务逻辑子系统和数据库等后台部分，还包括信息加密机制；数字签名机制；授权管理机制；应急恢复机制等安全机制。
茶香书社网站界面是本系统的统一入口，用户只有通过这个入口才能进入系统的业务应用子系统。业务应用系统是本系统的核心，本系统的所有业务逻辑在这个子系统中完成；而决策支持子系统会提供各种业务数据，通过这些数据的统计分析，为公司相应的经营战略提供支持。具体框架如图8：
图8 茶香书社安全保障体系
3.2.基础设施
3.2.1.网络
网络设备包括：交换机、路由器等设备
综合布线
- 20 -