農(nóng)產(chǎn)品電子商務(wù)平臺解決方案

農(nóng)產(chǎn)品電子商務(wù)平臺建設(shè)方案2015年8月1概述 5 5 5 62系統(tǒng)詳細(xì)功能 7 7 7 3.1主要頁面說明 3.1.2商品分類頁 3.1.4商品搜索 3.2關(guān)鍵業(yè)務(wù)流程 3.2.1用戶注冊流程 3.2.2用戶購物流程 4商城系統(tǒng)優(yōu)化 4.1性能解決方案 4.1.1可繼承的分組權(quán)限管理 4.1.3系統(tǒng)性能快速響應(yīng)性 4.2系統(tǒng)安全方案 4.2.1J2EE對JSP、Servlet的安全控制404.2.2數(shù)據(jù)庫對數(shù)據(jù)的控制 4.2.3系統(tǒng)防火墻管理 4.2.4惡意并發(fā)訪問控制(DoS攻擊) 434.2.51防毒與防黑 4.2.6容災(zāi)以及備份 5技術(shù)架構(gòu)及運(yùn)行環(huán)境 5.1系統(tǒng)技術(shù)架構(gòu) 5.1.1多層技術(shù)架構(gòu) 5.1.2架構(gòu)特點(diǎn) 5.1.3系統(tǒng)設(shè)計原則 5.2運(yùn)行環(huán)境要求 農(nóng)產(chǎn)品電子商務(wù)平臺解決方案 1.1平臺定位1.2使用者角色2.平臺管理者(運(yùn)營者);3.消費(fèi)者(個人用戶)5)與入駐商家之間存在財務(wù)結(jié)算的過7)對整個平臺的運(yùn)作進(jìn)行全局控制和管理平臺的商家是指使用電子商務(wù)平臺進(jìn)行網(wǎng)上銷售與服務(wù)的產(chǎn)品商家3)在有訂單的情況下，進(jìn)行備貨處理以及相應(yīng)的出貨管理1.2.3消費(fèi)者(個人用戶)1.3組織結(jié)構(gòu)電子商務(wù)平臺在運(yùn)營中一般會形成2級管理結(jié)構(gòu)，依次是平臺、入駐商家。配送方式設(shè)置、支付方式設(shè)置、商品庫存的查看等統(tǒng)一管理工作，并完2系統(tǒng)詳細(xì)功能2.1系統(tǒng)功能框圖管理功能(后臺)手機(jī)管理功能(后臺)手機(jī)APP2.2商家管理系統(tǒng)商家系統(tǒng)是電子商務(wù)平臺提供給商家的一套完整的操作工具。電子商務(wù)公司與商家簽訂1.商家點(diǎn)擊“新商品錄入”,首先進(jìn)行品類選擇。如圖：訂單管理賬務(wù)管理女辨女辨2.當(dāng)選擇了其中的一個品類，點(diǎn)擊繼續(xù)，系統(tǒng)將返回一個Ax訂貨單(3)(商家可以從頁面上直觀地看到這些商品的標(biāo)準(zhǔn)名稱和圖片商家在選擇好分類并在該分類下添加新品時，會在主窗口中看到商品信息頁面。商品信規(guī)格和商品編號。當(dāng)商品沒有個性名的時候，系統(tǒng)才顯示商品的標(biāo)準(zhǔn)商品個性名。個性名是商家為了吸引顧客，而為商品賦予的名字。類似淘寶網(wǎng)的“寶貝標(biāo)題”。b)商品屬性組區(qū)：在此定義該品類下商品的各種專有屬性。所有屬性組和屬性均由品c)商品描述區(qū)：商家在該區(qū)域內(nèi)自有編輯對商品的描述內(nèi)容。d)商家信息區(qū)：部分商家有具有自己對商品的編號，例如超市的MIS貨號第10頁共56頁續(xù)操作。同時，商家可以在“我經(jīng)營的商品”——“未經(jīng)審核的進(jìn)入該欄目，商家將看到如下的界面。界面上有三個標(biāo)簽：在售商品可在“未經(jīng)審核的新品”標(biāo)簽中看到其狀態(tài)為“審核中”可進(jìn)入商品詳細(xì)頁面中的“上/下架”操作標(biāo)簽。賬務(wù)管理商家所看到的訂貨單就是由網(wǎng)城向商家下的進(jìn)貨單。商家A選擇時段：◎本周○本月丑3三稻田水療去印清痘素(20G)三稻田去印清癥軟膏(80G)2家能壓力鍋(8.5升[不銹銅])出丑己發(fā)貨已發(fā)貨丑已發(fā)貨丑己發(fā)貨已發(fā)貨出已發(fā)貨出己發(fā)貨出已發(fā)貨出已發(fā)貨丑己發(fā)貨己結(jié)算國已發(fā)貨已結(jié)算V2)界面左側(cè)欄目列表中，用紅字標(biāo)注未發(fā)貨的訂貨單數(shù)量。商家看到的退貨單，也是由網(wǎng)城開出的退貨單。管理界面選擇時級：④本用○本月O從陸擇日期解到選擇日日訂單管理大商貨號供應(yīng)商貨號 我經(jīng)意的商品已結(jié)算2)界面左側(cè)欄目列表中，用紅字標(biāo)注未退貨的退貨單數(shù)量。AA未結(jié)賬款查詢選揮時段：◎本周○本月〇從選擇日期翻到選擇日期畫查詞已發(fā)貨已發(fā)貨已發(fā)貨已發(fā)貨N4P□d1扣獲單0)田田國田國(出*田[扣款單(0)已支付已支付己支付已支付己支付已支付已支付已支付2.3商品管理系統(tǒng)商品的分類管理、商品資料的錄入維護(hù)、精美的商品圖片2.3.1無限級商品分類管理第14頁共56頁多個不同行業(yè)大型商城系統(tǒng)瀏覽人群的行為調(diào)查，發(fā)現(xiàn)有超過80%的瀏覽者來到就直奔他們那么,在網(wǎng)站上，考慮到客戶操作的便捷性以及由此而來的購物愉快體驗，如何讓客戶在第一時間看到自己想要的商品，我們應(yīng)該怎樣把客戶需要的信息以最二手設(shè)備六個品類，每個大類下面又分為多個2級分類，甚至3級、4級分類。(關(guān)于怎么詳細(xì)論證商城系統(tǒng)與線下信息系統(tǒng)的商品分類的方法、區(qū)別以及模式，劃書相關(guān)章節(jié)的論述。)例如，我們在實際運(yùn)營中動態(tài)增加一個彩電的商品類別，并且還在父類空調(diào)時尚數(shù)碼小家電1EQ\*jc3\*hps17\o\al(\s\up5(…),…)…EQ\*jc3\*hps17\o\al(\s\up6(…),…)…H海H海長康維湖信式虹住信式虹住厚彩難豆西上索松東日飛三L三商品屬性是指每種商品特有的性質(zhì)。通過網(wǎng)上商城銷售的都存在著某些自己特有的性質(zhì)。例如，網(wǎng)上出售縫制設(shè)備商品，如果我們把商品的特性都通過自由文本來描述，那么我們就很屬性進(jìn)行歸類對比。例如，顯示器，同樣是顯示器，就會存在最大較的指標(biāo)?？蛻糍徺I顯示器，實際上必須對商品的技術(shù)指標(biāo)、特性進(jìn)行有一系列相同的商品特性，這一系列的特性就叫做一個屬性組，可以虹，那么我們可以針對彩電這個品類設(shè)置TCL和長虹共同具有的商品TCL以及長虹這兩個品類分別設(shè)置一次；如果TCL具有自己的特性參數(shù)描這個品類本身。設(shè)置好商品類別的商品屬性后，在增加品類所屬商品第16頁共56頁基本屬性內(nèi)部名屬性名圖片圖片圖片18內(nèi)部名屬性名類型大小位置默認(rèn)值[基本規(guī)格]添加屬性刪除組CCD像素(萬)水平清晰度(線)數(shù)字變焦倍數(shù)(倍)液晶屏尺寸(英寸)文字文字文字123456[技術(shù)參數(shù)]添加屬性刪除組12我們可以看到“繼承來的屬性”,這個是商城中當(dāng)前分類下所有商品都具有的屬性。而基本規(guī)格就是一個屬性組，包括了攝像機(jī)類型、CCD像素等專門為數(shù)碼攝像機(jī)定制的屬性。我們還可以添加其他屬性組和屬性。商品屬性與屬性組概念的引入是革命性的，這幾乎使商城可以無所不賣。任何一種有形和無形的商品都可以通過定義屬性及屬性組來顯示給客戶，特別是需要對不同的屬性進(jìn)行不同的定價收費(fèi)時，其靈活性就發(fā)揮到淋漓盡致。屬性與屬性組的概念還大大簡化了商品的輸入步驟。一般同類型的商品屬性是可以繼承的，所以當(dāng)同類商品輸入了其中一個之后，其他商品都可以繼承該商品的相同屬性，只要稍微修改一個其他不同的屬性值就可以完成商品的輸入工作。商品屬性和屬性組的管理是由專門的商城管理員來完成的。商城系統(tǒng)從商品的文字描述、具體數(shù)字化的性能參數(shù)、不同類型的美麗個性化圖片到聲音、多個附件、二進(jìn)制文件等等基本完全支持所有不同類型的商品資料信息的錄入。2.3.3關(guān)鍵屬性管理關(guān)鍵屬性是指商品最重要的幾個特征參數(shù)。例如，墨盒的顏基于整數(shù)型的：14寸、15寸一17寸、18—19寸、20寸、21寸、22寸。那么,當(dāng)關(guān)鍵屬性設(shè)置好標(biāo)準(zhǔn)值后，在具體商品資料的錄入過程中，任何管理員針內(nèi)部名屈性名14寸(含)以下015-17寸18-19寸州顯示器尺寸(寸)14寸(含)以下14寸(含)以下15-17寸18-19寸品牌性質(zhì)2.3.4商品圖片處理在商城系統(tǒng)中，同一個商品往往會在不同的頁面需要的圖片規(guī)格不同。如果是每個規(guī)格的圖片只是上傳一個圖片，那么就不可以適應(yīng)不同頁面/位置的不同規(guī)格了，最后嚴(yán)重影響了瀏覽商品的效果。有了自動縮略圖功能，管理員就只需要維護(hù)商品大圖就可以了。因為系統(tǒng)會自動生成產(chǎn)品的縮略圖，并嚴(yán)格與大圖同步。產(chǎn)品圖片處理是商城日常維護(hù)中一個極為煩瑣的工作，此功能對減輕人員工作量，減少差錯率非常有幫助。比如，在商品詳細(xì)頁，大點(diǎn)的圖片可以讓客戶很清晰的看到商品，但在商品的列表等頁面，可能就不合適使用大圖(因為大圖的數(shù)據(jù)傳輸量大，往往都有500K一張圖片，即使把他縮小顯示也是一樣),所以需要尺寸較小的圖片，而這些完全可以通過程序(不需要手工再拍攝一遍),把商品大圖在商品資料錄入時就自動轉(zhuǎn)化成尺寸小的圖，便于列表頁面顯示，提高訪問速度。這樣，在做好頁面設(shè)計的同時，定義好所有商品的圖片尺寸規(guī)格，配置好之后就可以按照尺寸規(guī)格要求生成不同尺寸的圖片了。同時，為了防止原圖的圖片文件過大，系統(tǒng)將會自動檢驗上傳的圖片是否符合規(guī)格要求。例如我們可以在打印機(jī)耗材行業(yè)的大型商城系統(tǒng)中將前臺頁面的圖片尺寸規(guī)格定義為：小圖(顯示在首頁、貧道頁、列表頁等):100×100px中圖(顯示在商品詳細(xì)頁):240×240px大圖(查看大圖頁面):500×500px因此我們只需要針對每個商品提供一個大于或者等于500×500px的正方形原圖即可?，F(xiàn)在許多電子商城都有類似全文檢索和按照價格的搜索功能。表面看，實現(xiàn)的操作與功能大同小異，但是深入進(jìn)行分析，我們可以得出各個網(wǎng)站系統(tǒng)在全文檢索體現(xiàn)出來的信息詳細(xì)性、準(zhǔn)確性、快速性等就會存在差異，有些性能卓越，有些性能簡陋。那么在我們的商城系統(tǒng)中是怎么樣體現(xiàn)的呢?好!那么現(xiàn)在假設(shè)您想要買一款價格2000塊左右的直板帶攝像頭手機(jī)，那么您怎么做?通過簡單的全文檢索，您發(fā)現(xiàn)，搜出來上百條商品，一堆的您不感興趣的手機(jī)款式，甚至壓根不是手機(jī)，這時，您是否會抱怨商城的搜索功能太弱，而影響了您的購買欲望呢?現(xiàn)在我們分析系統(tǒng)是怎么處理這種情況的：首先，我們在價格范圍框里面輸入1800-2300;接著，如圖，輸入我們感興趣的這些信息，點(diǎn)擊搜索，看著結(jié)果都是自己感興趣的商品，每一款搜索出來的商品都對自己充滿誘惑力，是否覺得這時的購買欲望大增?南京測試厙機(jī)單屏(彩色)直械那么再看看搜索數(shù)碼相機(jī)，又是一個什么結(jié)果?如圖：相機(jī)相機(jī)400-599萬光學(xué)變焦倍數(shù)(倍):同樣可以對數(shù)碼相機(jī)進(jìn)行極其精確的查找，把您最感興趣的商品呈列在您的面前，您自己慢慢對比吧，充分享受淘商品的樂趣?，F(xiàn)在，我們從一個技術(shù)的角度來分析這一功能：能夠?qū)崿F(xiàn)這樣的功能，從根本上來說，按屬性搜索是基于產(chǎn)品的關(guān)鍵屬性來實現(xiàn)的，也就是說只要配置好產(chǎn)品的關(guān)鍵屬性，則可以根據(jù)關(guān)鍵字對關(guān)鍵屬性進(jìn)行搜索，例如我們可以將這些商品屬性生成索引文件，實現(xiàn)全文檢索。不同的類別可以按照不同的屬性來進(jìn)行搜索；如果其他電子商城的商品錄入只是簡單的第20頁共56頁在商品描述里錄入資料，是沒有辦法實現(xiàn)根據(jù)每個商品的最小屬性特征進(jìn)行檢索這些功能的，在整套商城系統(tǒng)中，屬性的概念，使我們得到很多好處，不光光是智能搜索，上文提到的商品比較也是建立在屬性的基礎(chǔ)上的。如果不是在系統(tǒng)架構(gòu)層面上做到這一點(diǎn)，是很難實現(xiàn)這些功能的，就算實現(xiàn)，也可能帶來您更多額外或重復(fù)的配置工作。用戶是企業(yè)最大的寶貴財富。收集用戶信息、分析用戶行為、人性化的服務(wù)提供、各種價值提升與挖掘，都是建立在用戶基礎(chǔ)之上的。會員管理是專門面向用戶提供的交互窗口和客戶管理中心。2.4.1會員專區(qū)會員專區(qū)是專門提供給前臺用戶使用的，由用戶自己進(jìn)行維護(hù)相關(guān)資料信息。主要包括1)注冊與登錄2)會員訂單管理3)會員相關(guān)個人資料管理4)會員找回密碼功能5)會員與系統(tǒng)站內(nèi)短信互動6)會員的收藏網(wǎng)絡(luò)用戶訪問商城前端網(wǎng)頁，可以通過網(wǎng)上自助注冊或者電話注冊的方式申請成為系統(tǒng)的各種類型的會員。其中：1)普通會員無須管理員審核即可馬上注冊成功，并可以進(jìn)行訂購商城商品；2)會員可以用登錄帳號或者Email直接對應(yīng)登錄密碼進(jìn)行登錄；購物清單最新訂單歷史訂單注冊資料維護(hù)1.登錄帳號(必填)2.登錄密碼(必填)3.用戶名稱(必填)4.郵箱(必填)6.移動電話(必填)7.聯(lián)系地址(多個地址本信息)會員可以更換自己的登錄密碼，設(shè)置登錄密碼必須驗證原密碼，并驗2.5.1網(wǎng)上訂單YNY月斷是否網(wǎng)獻(xiàn)NY訂單處理標(biāo)識狀態(tài)后臺管理員對訂單進(jìn)行確認(rèn)有效后，將訂單狀態(tài)標(biāo)識為已確認(rèn)，已確認(rèn)的訂單信息(商品信息、聯(lián)系人信息、配送信息)將不允許任何修改，訂單也不可再進(jìn)行取消；訂單收款處理狀態(tài)財務(wù)人員根據(jù)訂單的支付方式，確認(rèn)訂單的收款狀態(tài)并進(jìn)行修改●訂單來源：網(wǎng)上訂購、電話訂購、門店訂購●訂單類型：正常訂單、退貨訂單、積分兌換訂單、預(yù)存款沖值訂單?！裼唵翁幚頎顟B(tài)：未處理、已取消、用戶已確認(rèn)、已經(jīng)送貨?！裼唵翁幚砣耍河唵未_認(rèn)人、訂單分配人、財務(wù)確認(rèn)人。2.6支付管理系統(tǒng)互聯(lián)網(wǎng)互聯(lián)網(wǎng)支付平臺商家銀行商家商家銀行電話用戶手機(jī)銀行行，銀聯(lián)，微信、支付寶，還可以根據(jù)需求定制開發(fā)其他支付用。2.7客服管理系統(tǒng)在線客戶服務(wù)系統(tǒng)能夠讓客戶與客戶服務(wù)人員進(jìn)行有效的溝通，解決了2倍以上。典型的如淘寶網(wǎng)，通過淘寶旺旺的在線溝通，使訂單轉(zhuǎn)換率高達(dá)2.5%以上。這比通常0.5%的訂單轉(zhuǎn)換率提高了足足5倍。權(quán)限管理是系統(tǒng)實現(xiàn)對不同使用者劃分對各種系統(tǒng)資源訪問和系統(tǒng)操2)每項資源對每個用戶的權(quán)限可單獨(dú)設(shè)置系統(tǒng)中每一項資源的訪問和每一項操作的權(quán)限都可以如果一個用戶具有父項資源的操作權(quán)，并且配置為對子資2)銷售量和銷售額：商城的銷售量與銷售額，分日3)成交訂單的平均客單價：計算訂單的平均價5)總體銷售趨勢圖：通過選擇某一個時間段查看商品銷售量和銷售額，查看商品總體第29頁共56頁首頁主要有以下幾個版塊內(nèi)容：●會員專區(qū)/注冊入口會員是商城用戶管理的基本概念。每個瀏覽者都可以注冊成為商城的會員，并通過會員登錄入口進(jìn)入到自己的個性化管理空間。另外密碼取回功能是通常會員系統(tǒng)必備的功能，本系統(tǒng)設(shè)計通過郵件取回。商品分類頁是一類商品的專門頻道，就是每一類的商品都頁面內(nèi)容顧名思議主要就是對該類商品進(jìn)行介紹，提供更多1)購物向?qū)?)商品導(dǎo)購3)優(yōu)惠推介4)新上市商品商品詳細(xì)頁面是對一個商品的詳情介紹頁面，頁面內(nèi)容除溫馨服務(wù)、小貼士等，指導(dǎo)客戶進(jìn)行該類商品的選購及與該商品相第31頁共56頁訂購按鈕，客戶可以直接在這里對一個商品下訂單。另外，也可以在這個頁面的頁頭上，選擇其它類商品等功能配備。商品的詳細(xì)介紹頁面對商品的介紹主要分為：1)商品參數(shù)對商品的各技術(shù)參數(shù)進(jìn)行介紹。2)相關(guān)配件顯示與這個商品相關(guān)的配件。3)商品導(dǎo)購商品的導(dǎo)購信息。4)相關(guān)評論顯示網(wǎng)友對這個商品的評論信息。3.1.4商品搜索為方便網(wǎng)站用戶對網(wǎng)站商品信息以及新聞信息的搜索，網(wǎng)站提供了快速搜索功能，另外，網(wǎng)站還提供高級搜索功能，可以對商品信息進(jìn)行更精確的搜索。輸入商品的名稱的關(guān)鍵字，即可查詢出該商品的價格等信息。需要輸入多個關(guān)鍵字進(jìn)行查詢的，關(guān)鍵字之間以空格分開，查詢結(jié)果將返回包含這些關(guān)鍵字的集合。如下圖：選擇商品分類、品牌，再選擇商品分類的關(guān)鍵屬性，以及商品的名稱、商品的價格等，根據(jù)不同的性能及參數(shù)定位搜索出更精確的商品信息。如圖例。VV關(guān)鍵字：元3.2關(guān)鍵業(yè)務(wù)流程商城系統(tǒng)的注冊方式如下：1)網(wǎng)絡(luò)用戶通過訪問APP,進(jìn)行注冊2)網(wǎng)站系統(tǒng)提供會員基本注冊信息的表單界面3)申請表單提交系統(tǒng)，系統(tǒng)將注冊表單數(shù)據(jù)寫入數(shù)據(jù)庫4)系統(tǒng)將會員帳戶數(shù)據(jù)庫表對應(yīng)的會員帳號記錄標(biāo)示已經(jīng)激活流程圖如下：否號是件購物流程如下：4商城系統(tǒng)優(yōu)化根據(jù)未來系統(tǒng)的發(fā)展目標(biāo)，電子商務(wù)平臺建設(shè)在性能需求方面主要包括以下內(nèi)容：1.系統(tǒng)功能可擴(kuò)展性2.系統(tǒng)容量可擴(kuò)展性3.系統(tǒng)性能快速響應(yīng)性第35頁共56頁權(quán)限管理是為了方便管理員管理的一個模塊。它可以對網(wǎng)站系統(tǒng)的用戶和用戶組進(jìn)行不同的權(quán)限設(shè)置，使用戶和用戶組在網(wǎng)站的管理系統(tǒng)中有不同的權(quán)限，管理不同的模塊。權(quán)根的管理使網(wǎng)站的系統(tǒng)管理變得更加簡單系統(tǒng)化，提高工作的效率。權(quán)限管理，它可以對指定的欄目設(shè)置不同的權(quán)限，在欄目之間有繼承的功能。下面我們將從管理用戶和用戶組、權(quán)限的設(shè)定、權(quán)限的繼承和權(quán)限管理幾方面來分析。●首先，管理用戶和用戶組。用戶是指在系統(tǒng)中注冊單個用戶。用戶組是指具有共同操作權(quán)限的一群用戶的集合，在系統(tǒng)中，用戶組可以被定義為對某個特定功能的操作角色。例如，負(fù)責(zé)所有與訂單處理有關(guān)工作的操作角色可以設(shè)定為訂單管理專員組。一個用戶加入一個組之后，就自動擁有了這個組的所有權(quán)限。一個用戶除了擁有組的權(quán)限之外，還可以被賦予自己獨(dú)有的權(quán)限?！衿浯?，權(quán)限的設(shè)置。權(quán)限的設(shè)置是指對系統(tǒng)資源樹各個支點(diǎn)所具有的管理權(quán)限設(shè)置。也就是設(shè)定特定用戶進(jìn)入該欄目后，對欄目提供的功能的操作權(quán)限。典型的權(quán)限操作界面如下：置花CCCCCCCCCCCC修改訂單商品CCCCCCCCCCCCCCCCCCCCCCCCCCC列出CCCCCC如果要看某用戶是否擁有某一權(quán)限，首先看其權(quán)限設(shè)設(shè)置是否有，如果都沒有，則這套規(guī)則就會找該欄目的父欄在父欄目下該權(quán)限有無設(shè)置，如果有則用戶在本地欄目得到該權(quán)限地欄目下該權(quán)限就為沒設(shè)置。以上這一環(huán)節(jié)得到的權(quán)限我們稱為繼些權(quán)限分配給一個組，那么就可以在系統(tǒng)中建立各種操作的角色。例如訂單管理專員，其主個部件的可靠性以外，已經(jīng)啟動采用集群技術(shù)來解決支持更大的訪問量過集群技術(shù)提高系統(tǒng)穩(wěn)定性，提供幾乎永不停機(jī)的服務(wù)質(zhì)量。即使某轉(zhuǎn)到另外的可用節(jié)點(diǎn)來處理，而這些對于客戶端來說，它根本不必關(guān)集群中節(jié)點(diǎn)可以以不同的方式來運(yùn)行，它們是如何設(shè)置是關(guān)鍵所在這是最常用的集群模型，它提供了高可用性，并且在只有一個節(jié)個節(jié)點(diǎn)的容量被定義好，使得性能達(dá)到最優(yōu)，并且每個節(jié)點(diǎn)都可以在故混合是上面兩種模型的結(jié)合，只針對關(guān)鍵應(yīng)用進(jìn)行故障轉(zhuǎn)移障的服務(wù)器上的不太關(guān)鍵的應(yīng)用就不可用了，在系統(tǒng)軟件架構(gòu)分析與設(shè)計上采用先進(jìn)的Cache緩存機(jī)制算法，獲取數(shù)據(jù)信息、繪制頁面相關(guān)組件等一系列的操作處理，處理套接字等都需要通過的有限的系統(tǒng)資源進(jìn)行，而Web服務(wù)器以及數(shù)據(jù)庫服務(wù)器通常需要處理大量的同時并發(fā)請求，從而因為共享資源的爭奪造成線程等待而客戶端客戶端Web服務(wù)器頁面緩存數(shù)據(jù)庫服務(wù)器視圖URL請求false(沒有緩存)圖一(請求中的頁面對象實例不在緩存中)客戶端Web服務(wù)器頁面緩存數(shù)據(jù)庫服務(wù)器視圖URL請求True(有緩存)圖二(請求中的頁面對象存在于緩存對象中)的減少對緊缺資源(數(shù)據(jù)庫連接)的調(diào)用，減少訪問響應(yīng)的時間，從而提高系統(tǒng)的訪問速度之上。如果不能保證這些數(shù)據(jù)的傳輸和訪問的安全，可能就會造成是否有權(quán)限進(jìn)行相應(yīng)的業(yè)務(wù)處理。我們數(shù)據(jù)安全體系完全遵循SUN4.2.1J2EE對JSP、Servlet的安全控制根據(jù)實際的用戶、用戶組以及角色進(jìn)行安全訪問控制。這些訪問控制通過足夠的權(quán)限細(xì)劃而達(dá)到靈活的、高適應(yīng)性的用戶訪問權(quán)限控制，從4.2.2數(shù)據(jù)庫對數(shù)據(jù)的控制做的第一件事就是給MySQL的根帳戶設(shè)置一個密碼(默認(rèn)情況下密碼為空)。當(dāng)你堵住這個第41頁共56頁大漏洞之后，下一步就是要求每一個用戶帳戶都設(shè)置好自己的密的數(shù)據(jù)包，并從中獲取敏感信息。想要堵住這個漏洞，你可以激活如果你的用戶不需要對服務(wù)器進(jìn)行遠(yuǎn)程訪問，那你就可以通過強(qiáng)制所有用戶能夠遠(yuǎn)程連接到系統(tǒng)。MySQL里具有很多不同的日志文件，用來記錄客戶端連接、查詢和服務(wù)器錯誤。其中4.2.3系統(tǒng)防火墻管理1.最少的特權(quán)，減少因為職務(wù)或特權(quán)影響開放防火墻的限制條件，并將防火墻規(guī)則的2.徹底防御，防火墻過濾規(guī)則盡可能使用多個限制規(guī)則取代單一限制條件。4.KISS(KeepItSh的漏洞，因此，讓firewall的設(shè)定天24小時有專人操作控管的環(huán)境。o使用支持對于認(rèn)證信息加密的任證機(jī)制來限制使用者使用存取Interne·完整性(Integrity)一為維護(hù)系統(tǒng)的完整性，安裝firewall機(jī)器的操作系統(tǒng)必須針對o在完成firewall系統(tǒng)的第43頁共56頁o安裝新版本操作系統(tǒng)或防火墻系統(tǒng)軟件，或?qū)嵭芯S護(hù)時，防火墻系統(tǒng)應(yīng)該終oFirewall系統(tǒng)上具有安全性考慮的機(jī)密事件必須要進(jìn)行追蹤(trace),設(shè)定操斷的循環(huán)訪問平臺中某個消耗資源比較大的頁面，造另其它用戶也無法使用系統(tǒng)了，這就是一般所說的拒絕服務(wù)攻擊(DDOS)。對于這個問題，電子商務(wù)系統(tǒng)平臺實現(xiàn)了一個過濾器，限制在指定時些資源的請求。當(dāng)某個客戶端的請求符合過濾器的過濾條件時，比如：有個ip為59.123.11.1的客戶在半分鐘內(nèi)器捕捉到了，系統(tǒng)就會禁止這個ip訪問搜索功能10分鐘，并會記錄到黑名單，當(dāng)下次這個除了過濾器的限制，平臺對于一些重要功能，如文件上傳、用戶注冊、管理員登錄等加放給外部，因此如果應(yīng)用層序本身有安全漏洞則其它的一切的措施都是程序已經(jīng)在多個高訪問量的網(wǎng)站，成功運(yùn)行了多年，從來沒有發(fā)生過因第44頁共56頁正確的配置防火墻，使得外部只能通過應(yīng)用程序這個唯一的訪問點(diǎn)訪問服務(wù)器資源，這樣只要能夠保證應(yīng)用程序本身的安全性，則可以杜絕黑客與病毒的入侵。另外，為了進(jìn)一步防范病毒的入侵，我們建議在網(wǎng)絡(luò)的入口處安裝病毒防火墻。例如，在很多項目案例中系統(tǒng)建設(shè)的第二第三階段，我們采用了業(yè)界安全性與穩(wěn)定性最高的小型機(jī)系統(tǒng)作為對外服務(wù)的應(yīng)用服務(wù)器，以及數(shù)據(jù)庫服務(wù)器，這樣的配置也將大大地減少系統(tǒng)受到病毒與黑客攻擊的可能性。同時在系統(tǒng)的運(yùn)營過程中，應(yīng)該建立嚴(yán)格的管理制度，對于及時更新安全包，定期分析入侵日志根據(jù)情況迅速地做出反應(yīng)，這樣就能有效地建立一個防毒防黑屏障，保證系統(tǒng)的健康穩(wěn)定運(yùn)行。隨著業(yè)務(wù)的不斷發(fā)展，數(shù)據(jù)量不斷增長，對數(shù)據(jù)的安全性與穩(wěn)定性的不斷增加，我們將采用多個級別的數(shù)據(jù)備份和容災(zāi)方案，確保數(shù)據(jù)的安全和業(yè)務(wù)的不間斷。根據(jù)容災(zāi)系統(tǒng)對災(zāi)難的抵抗程度，可分為應(yīng)用容災(zāi)和數(shù)據(jù)容災(zāi)。數(shù)據(jù)的存放會因為各種特別情況例如黑客入侵破壞、服務(wù)器硬件限制或故障、不可抵抗的自然災(zāi)害而遭到災(zāi)難性的破壞，本系統(tǒng)根據(jù)應(yīng)用服務(wù)器和數(shù)據(jù)庫橫向擴(kuò)展的集群技術(shù)手段為基礎(chǔ)，對系統(tǒng)軟件程序內(nèi)第45頁共56頁層層層層集系統(tǒng)進(jìn)行雙機(jī)熱備進(jìn)行系統(tǒng)應(yīng)用的保護(hù)。數(shù)據(jù)備份與容災(zāi)將分三步，逐步完善：1.第一階段實現(xiàn)磁帶備份；2.第二階段將在第一階段的基礎(chǔ)上增加本地集群，實現(xiàn)本地備份容災(zāi)；3.第三步將在第二階段的基礎(chǔ)上實現(xiàn)異地集群從而實現(xiàn)異地的容災(zāi)和數(shù)據(jù)備份。本系統(tǒng)構(gòu)建于J2EE平臺，采用分層提供服務(wù)支持的設(shè)計思想，將系統(tǒng)劃分為數(shù)據(jù)庫層、中間件層、基礎(chǔ)服務(wù)層、業(yè)務(wù)表現(xiàn)層和系統(tǒng)接口層。系統(tǒng)對每一層定義明確的功能接口，同時在層次內(nèi)實現(xiàn)組件化的接口實現(xiàn)。層次化、模塊組件化的實現(xiàn)，使系統(tǒng)具備了最大程度的靈活度，從而能對業(yè)務(wù)需求的變化作出快速的反應(yīng)，使系統(tǒng)具有很好的擴(kuò)展性。件件件日志服務(wù)組件件第46頁共56頁著于自身功能的接口實現(xiàn)，整個層次保持相對的穩(wěn)定。系統(tǒng)通過息。數(shù)據(jù)庫層對這些數(shù)據(jù)信息本身進(jìn)行歸檔、提供快基礎(chǔ)服務(wù)層構(gòu)建于J2EE平臺之上，借助用戶登錄系統(tǒng)后，系統(tǒng)會根據(jù)該用戶的權(quán)限提供相應(yīng)的功能，并對的使用權(quán)限.在現(xiàn)實情況中，不同的事物對象存在其特殊的信息描述；比如一個手機(jī)，存在“網(wǎng)絡(luò)類存在共性；比如TCL和聯(lián)想生產(chǎn)的手機(jī)，應(yīng)該都存在以上兩種屬性的描述。效的描述相關(guān)的需求情況，同時對于存在共性描述的對象采繼承是面向?qū)ο蠼涌谔匦灾?。考慮到抽象事物的通用性，系統(tǒng)通過一個通用的對象繼承模型接口，對所有需要實現(xiàn)繼承的功能提供基礎(chǔ)的支持。從而提高系他功能提供初始數(shù)據(jù)；用于查看一個對象的修改歷史記錄，用于方便追的促銷公告…)貨處理…)將通過抽象和封裝后，給各功能模塊提供統(tǒng)一接口服務(wù)，方便系統(tǒng)各模塊頁面訪問的時候，生成動態(tài)Web頁會耗用各種各樣的系統(tǒng)資源。當(dāng)Web服務(wù)器收到第48頁共56頁的訪問通常需要通過有限的資源池(如數(shù)據(jù)庫連接、套接字或文件描述符)進(jìn)行。因為Web服務(wù)器通常需要處理很多并發(fā)請求，所以對這些共享資源的爭奪可能會延遲頁面請求，直到資源變?yōu)榭捎?。在將請求發(fā)送后，仍然必須將結(jié)果轉(zhuǎn)換為HTML代碼以便進(jìn)行顯示。使系統(tǒng)速度更快的一種顯而易見的方法是購買更多、配置更好的硬件。此方法可能很吸引人，因為硬件便宜，而且不必更改程序，但更多的硬件只能在未達(dá)到其物理限制之前才會對性能有所幫助。系統(tǒng)中實施緩存管理，是一個有效的解決方案。系統(tǒng)中存在兩中緩存對象：1、Java對象緩存：對于一些經(jīng)常被使用的Java對象保存于規(guī)定的內(nèi)存空間，通過配置的更新規(guī)則，同步更新數(shù)據(jù)庫內(nèi)容。2、前臺頁面緩存：對于前臺的html頁面按不同的塊來區(qū)分，然后通過一個key對象，通過開源JCS技術(shù)存儲于內(nèi)存或磁盤空間。(請求中的頁面對象不在緩存對象中)(請求中的頁面對象存在于緩存對象中)從上邊兩幅圖可以很清晰的看到，對于并發(fā)訪問的頁面請求，通過頁面的緩存可以極大的減少對緊缺資源(數(shù)據(jù)庫連接)的調(diào)用，減少訪問響應(yīng)的時間，從而提高系統(tǒng)的訪問速度和整體性能。>任務(wù)調(diào)度模塊：對于電子大型的成熟的電子商務(wù)平臺系統(tǒng)，每天都有很多特定的數(shù)據(jù)需要進(jìn)行分析或處理(比如：每天都有大量的郵件需要發(fā)送)。對于大數(shù)據(jù)量、高數(shù)據(jù)運(yùn)算的處理功能，往往不希望在系統(tǒng)繁忙的時間進(jìn)行處理。針對這種狀況，系統(tǒng)采用Jcrontab提供的基礎(chǔ)服務(wù)，通過Jcront