燃?xì)怃N售管理系統(tǒng)設(shè)計方案

1、鄭州市上街區(qū)天倫燃?xì)庥邢薰救細(xì)怃N售管理系統(tǒng)技術(shù)方案鄭州燃星電子科技有限公司 地 址：鄭州市高新技術(shù)開發(fā)區(qū) 瑞達(dá)路 96 號 聯(lián)系人：程文剛 手 機(jī)： 電 話： 6傳 真： 0目錄一、項目背景 錯 誤!未指定書簽。二、燃?xì)怃N售管理系統(tǒng)實施步驟 錯誤!未指定書簽。2.1 系統(tǒng)現(xiàn)狀 錯誤!未指定書簽。2.2 實施步驟 錯誤 ! 未指定書簽。三、系統(tǒng)總體設(shè)計 錯 誤!未指定書簽。3.1 概述 錯誤 ! 未指定書簽。3.2 設(shè)計目標(biāo) 錯誤 !未指定書簽。3.3 設(shè)計原則 錯誤 !未指定書簽。3.4 系統(tǒng)總體結(jié)構(gòu) 錯誤 !未指定書簽。3.5 系統(tǒng)運(yùn)行環(huán)境 錯誤!未指定書簽。3.5.1 服務(wù)器要求 錯誤

2、!未指定書簽。3.5.2 客戶端要求 錯誤 !未指定書簽。3.5.3 網(wǎng)絡(luò)要求 錯誤 !未指定書簽。四、系統(tǒng)功能設(shè)計 錯 誤!未指定書簽。4.1 服務(wù)器設(shè)計 錯誤 !未指定書簽。4.1.1 數(shù)據(jù)庫服務(wù)器 錯誤 !未指定書簽。4.1.2 企業(yè)應(yīng)用服務(wù)器 錯誤 !未指定書簽。4.2 銀行前置系統(tǒng) 錯誤 !未指定書簽。4.3 操作終端 錯誤 !未指定書簽。4.3.1 業(yè)務(wù)處理 錯誤 !未指定書簽。4.3.2 數(shù)據(jù)查詢 錯誤 !未指定書簽。4.3.3 統(tǒng)計報表 錯誤 ! 未指定書簽。4.3.4 數(shù)據(jù)維護(hù) 錯誤 !未指定書簽。4.3.5 系統(tǒng)管理 錯誤 !未指定書簽。4.3.6 系統(tǒng)幫助 錯誤 !未指定

3、書簽。五、系統(tǒng)安全性設(shè)計 錯 誤!未指定書簽。5. 1 網(wǎng)絡(luò)的安全性 錯誤 ! 未指定書簽。5.2 系統(tǒng)容錯、糾錯處理 錯誤 !未指定書簽。5.3 數(shù)據(jù)備份與恢復(fù)策略 錯誤 !未指定書簽。5.4 應(yīng)用程序的安全設(shè)計 錯誤!未指定書簽。六、項目實施 錯 誤!未指定書簽。6.1 項目組織與管理 錯誤!未指定書簽。6.2 項目進(jìn)度計劃 錯誤!未指定書簽。七、培訓(xùn)計劃 錯 誤!未指定書簽。7.1 目標(biāo) 錯誤!未指定書簽。7.2 培訓(xùn)計劃 錯誤!未指定書簽。八、技術(shù)支持與售后服務(wù) 錯 誤!未指定書簽。8.1 售后服務(wù)體系 錯誤!未指定書簽。8.2 工作流程 錯誤!未指定書簽。項目背景燃?xì)庾鳛閲窠?jīng)濟(jì)的基

4、礎(chǔ)和關(guān)鍵行業(yè)，在日常生產(chǎn)和生活中起著不可替代的重要作用。 隨著燃?xì)馐聵I(yè)的高速發(fā)展， 燃?xì)鉅I銷由以生產(chǎn)供應(yīng)為中心階段進(jìn)入以消費(fèi)者為中心階段。 提 供良好的服務(wù)， 是以消費(fèi)者為中心最為直接的體現(xiàn)， 也是企業(yè)擴(kuò)展市場、 提高市場競爭力必 不可少的條件。目前貴公司在線運(yùn)行著多個廠家的卡燃?xì)獗恚?與之相配套的有各自獨(dú)立的燃?xì)怃N售管理 系統(tǒng)，普通表的抄表收費(fèi)還使用，基本上還處于手工管理，這樣不僅造成公司資源的浪費(fèi)， 更不利于公司的發(fā)展和統(tǒng)一的管理。對用戶沒有統(tǒng)一的管理和服務(wù)平臺。為了進(jìn)一步提升燃?xì)夤镜倪\(yùn)營管理水平， 提高企業(yè)市場競爭能力， 整合現(xiàn)有的卡和手 工抄表的燃?xì)怃N售管理系統(tǒng)，并形成統(tǒng)一的銷售平臺

5、、統(tǒng)一的管理平臺和統(tǒng)一的服務(wù)平臺， 勢在必行、刻不容緩。燃?xì)怃N售管理系統(tǒng)實施步驟2.1 系統(tǒng)現(xiàn)狀公司現(xiàn)運(yùn)行著濟(jì)寧天和、 西安華捷等多家的售氣管理系統(tǒng)， 手抄表用進(jìn)行收費(fèi)管理， 各 個系統(tǒng)相互獨(dú)立， 互不相容。 這樣不僅造成了硬件設(shè)備的浪費(fèi)， 也為企業(yè)的管理和用戶服務(wù) 帶來了不便。 為了保證新系統(tǒng)投入運(yùn)行后能夠使現(xiàn)有的用戶用氣不受影響， 必須考慮如何將 現(xiàn)有多套獨(dú)立的系統(tǒng)融合到新系統(tǒng)中。 整合后的系統(tǒng)能夠同時支持各個生產(chǎn)廠家的卡表， 系 統(tǒng)自動識別無需人工干預(yù)； 將手抄表的收費(fèi)管理納入新系統(tǒng)中， 對現(xiàn)有的用戶和新發(fā)展的用 戶統(tǒng)一處理，不受影響。2.2 實施步驟為了保證燃?xì)怃N售管理系統(tǒng)的順利實施，

6、 結(jié)合上街公司的現(xiàn)實情況， 將整個軟件系統(tǒng)的 實施分為新增智能雙模燃?xì)獗硎召M(fèi)系統(tǒng)的安裝運(yùn)行、 整合現(xiàn)有卡收費(fèi)系統(tǒng)和兼容手抄表收費(fèi) 管理等三個階段：1、雙模燃?xì)獗硎召M(fèi)系統(tǒng)的安裝運(yùn)行 由于上街公司工程的需要， 首先保證新增的雙模智能燃?xì)獗硎召M(fèi)系統(tǒng)的正常運(yùn)行， 以配 合工程的安裝和用戶的使用。先將雙模燃?xì)獗硎召M(fèi)系統(tǒng)進(jìn)行安裝、調(diào)試、培訓(xùn)、運(yùn)行。讓系 統(tǒng)管理員和操作員對新系統(tǒng)有一個熟悉的過程。2、整合現(xiàn)有卡收費(fèi)系統(tǒng) 卡燃?xì)怃N售管理系統(tǒng)的整合主要包括卡操作流程的整合、 數(shù)據(jù)庫數(shù)據(jù)的整合和銀行前置 機(jī)整合三個部分。要完成現(xiàn)有軟件的整合必須完成以下工作：1）、由于各個廠家使用的卡種類不同， 所以必須有能夠同時

7、識別兩種卡的讀寫卡器。 系 統(tǒng)可根據(jù)卡的種類不同自動識別生產(chǎn)廠家， 從而進(jìn)行不同的處理。 目前市場已有多種卡讀寫 器能夠識別多種型號的卡，如：明華奧漢公司生產(chǎn)的系列讀寫卡器可以滿足系統(tǒng)的要求。2）、雖然建設(shè)部已頒布了統(tǒng)一的卡燃?xì)獗韲覙?biāo)準(zhǔn)，但各個廠家的在滿足國家標(biāo)準(zhǔn)的前 提下又增加了不少獨(dú)有的特色， 所以為了不影響現(xiàn)有用戶的正常使用， 生產(chǎn)廠家必須提供各 子產(chǎn)品的詳細(xì)的功能說明。3）、根據(jù)廠家提供的產(chǎn)品功能說明， 系統(tǒng)制定一套統(tǒng)一的卡操作流程。 然后廠家根據(jù)這 個流程提供各子的卡操作函數(shù)及詳細(xì)的函數(shù)說明。4）、根據(jù)燃?xì)夤緦π孪到y(tǒng)的功能要求， 制定出統(tǒng)一的數(shù)據(jù)庫接口， 生產(chǎn)廠商根據(jù)數(shù)據(jù) 庫接口

8、分別完成各自系統(tǒng)數(shù)據(jù)庫的轉(zhuǎn)換。5）、如果要和銀行聯(lián)網(wǎng)收費(fèi)， 需同合作銀行制定通信協(xié)議。 根據(jù)通訊協(xié)議完成銀行前置 機(jī)的開發(fā)工作。6）、將各個廠商提供的卡操作函數(shù)和轉(zhuǎn)換后的數(shù)據(jù)庫，融合到新的系統(tǒng)中， 并進(jìn)行聯(lián)合測試，測試通過后方可試運(yùn)行。3、兼容手抄表的收費(fèi)管理在整合了現(xiàn)有卡燃?xì)獗硎召M(fèi)管理系統(tǒng)的基礎(chǔ)上， 結(jié)合公司對手抄表用戶的抄表收費(fèi)的工 作流程，將手抄表的收費(fèi)管理融入到新的收費(fèi)管理系統(tǒng)中，進(jìn)行統(tǒng)一的管理。三、系統(tǒng)總體設(shè)計3.1 概述新的燃?xì)鉅I銷管理系統(tǒng)是在現(xiàn)有多家銷售管理系統(tǒng)的基礎(chǔ)上， 整合了現(xiàn)有的功能、 統(tǒng)一 了數(shù)據(jù)庫， 并結(jié)合上街天倫燃?xì)夤镜膶嶋H運(yùn)行管理情況， 采用先進(jìn)的多層的企業(yè)應(yīng)用級

9、框 架結(jié)構(gòu)開發(fā)的全新的燃?xì)饩C合銷售管理系統(tǒng)。燃?xì)怃N售管理系統(tǒng)不僅整合了數(shù)據(jù)庫；統(tǒng)一了操作界面；統(tǒng)一了建檔、開戶、發(fā)卡、購 氣、補(bǔ)卡、補(bǔ)氣等業(yè)務(wù)流程；還融入了手工抄表、錄入、收費(fèi)的流程，豐富了系統(tǒng)的統(tǒng)計、 查詢、 報表等功能； 增強(qiáng)了系統(tǒng)的安全性和管理功能，而且支持多種網(wǎng)絡(luò)結(jié)構(gòu)，同時滿足企 業(yè)局域網(wǎng)、 城域網(wǎng)和銀行聯(lián)網(wǎng)等多種方式收費(fèi)的需求。 系統(tǒng)還提供統(tǒng)一的卡讀寫接口、 統(tǒng)一 的數(shù)據(jù)接口、 統(tǒng)一的網(wǎng)絡(luò)結(jié)構(gòu)， 為燃?xì)夤緦聿捎枚鄠€生產(chǎn)廠家的智能表、 擴(kuò)展新建營業(yè) 網(wǎng)點(diǎn)、尋求多家合作銀行等未來的發(fā)展提供了便利的條件。3.2 設(shè)計目標(biāo)新系統(tǒng)從燃?xì)馄髽I(yè)發(fā)展的需求和燃?xì)鉅I銷工作全方位、 全過程整體考慮，

10、 統(tǒng)一規(guī)劃、 統(tǒng) 一設(shè)計、統(tǒng)一開發(fā)、 統(tǒng)一建設(shè)， 提高燃?xì)馄髽I(yè)整體運(yùn)營能力和服務(wù)質(zhì)量。建成后的系統(tǒng)應(yīng)完 全滿足國家相關(guān)技術(shù)規(guī)范的要求， 達(dá)到國內(nèi)同類系統(tǒng)的先進(jìn)水平。 建設(shè)目標(biāo)主要體現(xiàn)在四個 層次：為用戶提供一個全方位的統(tǒng)一的“服務(wù)平臺”為使用者提供一個實用的統(tǒng)一的“操作平臺” 為管理者提供一個方便的統(tǒng)一的“管理平臺” 為決策者提供一個可靠的“決策支持平臺”3.3 設(shè)計原則實用性：系統(tǒng)設(shè)計功能定位準(zhǔn)確，操作使用方便，數(shù)據(jù)處理具備一致性和共享性。 可使燃?xì)夤窘档拖到y(tǒng)建設(shè)的投入，避免浪費(fèi)。先進(jìn)性：采用先進(jìn)的多層技術(shù)、面向?qū)ο笤O(shè)計，充分體現(xiàn)了信息可復(fù)用、易擴(kuò)充等 特性。在系統(tǒng)平臺的選擇及系統(tǒng)擴(kuò)展性和

11、集成度方面有著較高的起點(diǎn)，可為管理和 決策提供及時、全面、準(zhǔn)確的信息服務(wù)。容錯性：鑒于燃?xì)鉅I銷管理系統(tǒng)的管理范圍大，使用人員多，數(shù)據(jù)交換頻繁，必須 具備較強(qiáng)的容錯性。安全性：多層體系結(jié)構(gòu)將數(shù)據(jù)與程序、數(shù)據(jù)控制與應(yīng)用邏輯分層獨(dú)立管理，能更嚴(yán) 格地控制信息訪問。應(yīng)用服務(wù)器內(nèi)建安全控制數(shù)據(jù)庫，實現(xiàn)應(yīng)用服務(wù)器與數(shù)據(jù)服務(wù) 器的雙重權(quán)限控制，對權(quán)限的劃分更準(zhǔn)確、靈活、嚴(yán)格。可擴(kuò)展性：既要能滿足燃?xì)夤灸壳暗囊?，也要為未來的發(fā)展提供擴(kuò)展的接口。 統(tǒng)一管理性：數(shù)據(jù)統(tǒng)一集中、流程統(tǒng)一管理 , 給系統(tǒng)的各個部門帶來管理上的提高。 成熟性： 在保證系統(tǒng)先進(jìn)性的同時， 必須采用成熟的技術(shù)， 以保證系統(tǒng)的高可用性。易

12、維護(hù)性：用戶的需求改變時，維護(hù)人員可以通過在中間層（應(yīng)用服務(wù)器）更新業(yè) 務(wù)邏輯進(jìn)行維護(hù)，而無需對眾多的客戶端進(jìn)行改動。3.4 系統(tǒng)總體結(jié)構(gòu)經(jīng)過調(diào)查并充分考慮燃?xì)夤镜膶嶋H需求和未來發(fā)展的需要， 該系統(tǒng)在設(shè)計上應(yīng)采用多 層企業(yè)應(yīng)用框架結(jié)構(gòu)， 并同時支持內(nèi)部局域網(wǎng)、 廣域網(wǎng)和銀行聯(lián)網(wǎng)等多種網(wǎng)絡(luò)方式。 系統(tǒng)采 用統(tǒng)一的數(shù)據(jù)庫將現(xiàn)有的卡燃?xì)怃N售系統(tǒng)的數(shù)據(jù)融為一體， 為以后新的生產(chǎn)商提供標(biāo)準(zhǔn)的接口，并為燃?xì)夤窘⒁惶滓恢碌墓ぷ髁鞒蹋?站式的服務(wù)。該系統(tǒng)從邏輯結(jié)構(gòu)上分為數(shù)據(jù)庫服務(wù)器、 個部分。 數(shù)據(jù)庫服務(wù)器存儲系統(tǒng)的各種數(shù)據(jù)， 連接數(shù)據(jù)庫， 負(fù)責(zé)對數(shù)據(jù)的存取， 端或銀行前置機(jī)發(fā)送過來的請求，向操作員提供

13、統(tǒng)一的操作界面， 為用戶提供一企業(yè)應(yīng)用服務(wù)器、 銀行前置機(jī)和操作終端等多 并向其他模塊提供數(shù)據(jù)服務(wù)； 企業(yè)應(yīng)用服務(wù)器 它首先接收操作終 然后將處理結(jié)果返并為操作終端和銀行前置機(jī)提供服務(wù)， 按照預(yù)先定義企業(yè)邏輯進(jìn)行數(shù)據(jù)處理，回給各種終端；銀行前置機(jī)是該系統(tǒng)與銀行系統(tǒng)聯(lián)網(wǎng)的接口，它處理銀行請求的各種操作；操作終端是系統(tǒng)對的窗口，通過操作終端可以向用戶提供各種功能。該系統(tǒng)的系統(tǒng)結(jié)構(gòu)如下圖所示：3.5 系統(tǒng)運(yùn)行環(huán)境該系統(tǒng)在中文版操作系統(tǒng)平臺上開發(fā)，可在（98 、2000、 ）中文版環(huán)境下運(yùn)行。在使用操作上，已盡量考慮采用用戶熟悉的模式。因此，操作者掌握和使用，都十分容易。3.5.1 服務(wù)器要求1 、

14、主機(jī)：主頻 2.0 以上， 512 （建議 1）以上內(nèi)存， 80以上剩余硬盤空間；推薦用專用 服務(wù)器，并配備磁盤陣列。2 、不間斷電源；3 、 2000 數(shù)據(jù)平臺；4 、20004.0 操作系統(tǒng) （ 推薦使用 2003） ；5、顯示器顯示顏色為 256色以上（推薦真彩 16/24 位色）， 1024× 768象素。3.5.2 客戶端要求1、微機(jī)： P42.4G 以上， 256（建議 512）以上內(nèi)存， 40以上剩余硬盤空間；2 、 支持漢字的打印機(jī)；3 、 專用卡讀寫卡器；4 、 不間斷電源；5 、 中文 982000 操作系統(tǒng)；6、顯示器顯示顏色為 256色以上（推薦真彩 16/2

15、4 位色）， 1024× 768象素。3.5.3 網(wǎng)絡(luò)要求該系統(tǒng)支持多種網(wǎng)絡(luò)結(jié)構(gòu)， 為了系統(tǒng)的數(shù)據(jù)安全、 保密性和完整性的考慮， 推薦為系統(tǒng) 建立獨(dú)立的網(wǎng)絡(luò)體系， 嚴(yán)禁與非系統(tǒng)內(nèi)部的主機(jī)連接。 對于營業(yè)大廳可采用 100M局域網(wǎng)， 如 果建立廣域網(wǎng)強(qiáng)烈建議使用數(shù)據(jù)專線或，并為系統(tǒng)提供固定地址和增加防火墻。四、系統(tǒng)功能設(shè)計4.1 服務(wù)器設(shè)計系統(tǒng)的服務(wù)器包括數(shù)局庫服務(wù)器和企業(yè)應(yīng)用服務(wù)器。4.1.1 數(shù)據(jù)庫服務(wù)器數(shù)據(jù)庫服務(wù)器安裝有 2003 操作系統(tǒng)，和 2000 數(shù)據(jù)庫，是整個系統(tǒng)的數(shù)據(jù)中心，存 儲著系統(tǒng)所有的數(shù)據(jù)，并向企業(yè)應(yīng)用服務(wù)器提供數(shù)據(jù)服務(wù)。4.1.2 企業(yè)應(yīng)用服務(wù)器企業(yè)應(yīng)用服務(wù)器

16、是連接數(shù)據(jù)庫和操作終端的橋梁， 操作終端的各種操作請求首先發(fā)送到 企業(yè)應(yīng)用服務(wù)器， 企業(yè)應(yīng)用服務(wù)器按照預(yù)先設(shè)計的企業(yè)規(guī)則進(jìn)行處理， 并把處理結(jié)構(gòu)返回到 操作終端。 通過企業(yè)應(yīng)用服務(wù)器將數(shù)據(jù)庫和實際操作分開， 有效地保護(hù)了數(shù)據(jù)的安全性和終 端的擴(kuò)展性。4.2 銀行前置系統(tǒng)銀行前置系統(tǒng)是為銀行聯(lián)網(wǎng)售氣提供的接口， 該接口與銀行系統(tǒng)實時聯(lián)網(wǎng)并向銀行系統(tǒng) 提供卡燃?xì)庥脩舻模樵?、購氣、退費(fèi)、對帳等功能。4.3 操作終端操作終端通過廣域網(wǎng)或局域網(wǎng)連接登陸到應(yīng)用服務(wù)器上。 操作終端的主要功能包括日常 業(yè)務(wù)處理模塊、 系統(tǒng)查詢模塊、 統(tǒng)計報表模塊、 數(shù)據(jù)維護(hù)模塊、 系統(tǒng)管理模塊和在線幫助等。 具體功能如下所

17、述。4.3.1 業(yè)務(wù)處理業(yè)務(wù)處理模塊主要用于用戶開戶、制卡、 購氣等操作。主要由以下幾部分組成：用戶新 增、用戶制卡、用戶購氣、用戶補(bǔ)卡、用戶補(bǔ)氣、用戶退購、計劃抄表、抄表數(shù)據(jù)錄入、審 核、收費(fèi)、用戶資料修改和特殊事件處理等。4.3.2 數(shù)據(jù)查詢數(shù)據(jù)查詢模塊， 主要用于因業(yè)務(wù)管理上的需要或應(yīng)用戶要求， 對有關(guān)資料的查詢和統(tǒng)計。 查詢項目包括：用戶資料查詢、用戶明細(xì)查詢、用戶通用查詢、用戶資料瀏覽、操作員明細(xì) 查詢、操作員統(tǒng)計查詢、 用戶事件操作統(tǒng)計情況表 、總用戶情況統(tǒng)計表、用戶購氣用氣統(tǒng)計、 超時用戶情況、異常用戶查詢等。4.3.3 統(tǒng)計報表統(tǒng)計報表主要用于按系統(tǒng)設(shè)定的報表格式打印報表。其內(nèi)

18、容有：操作員營業(yè)情況報表、 用戶情況年報表、用戶購氣情況明細(xì)報表、營業(yè)情況日報表、 營業(yè)情況月報表、營業(yè)情況年 報表等。4.3.4 數(shù)據(jù)維護(hù)數(shù)據(jù)維護(hù)可以對本系統(tǒng)數(shù)據(jù)庫進(jìn)行各種維護(hù)和管理， 共包含數(shù)據(jù)備份、 數(shù)據(jù)恢復(fù)、 精簡 數(shù)據(jù)、修改數(shù)據(jù)、維修記錄、數(shù)據(jù)上傳、數(shù)據(jù)下載功能。4.3.5 系統(tǒng)管理系統(tǒng)管理提供了對系統(tǒng)各種參數(shù)的設(shè)置和管理， 操作員管理、 地址區(qū)域代碼設(shè)置、 氣價 體調(diào)整、操作員角色管理、操作員權(quán)限管理、操作員修改密碼、系統(tǒng)設(shè)置、通信端口設(shè)置、 設(shè)置服務(wù)端地址、票據(jù)打印設(shè)置、制作工具卡幾項功能。4.3.6 系統(tǒng)幫助聯(lián)機(jī)幫助模塊是對系統(tǒng)的各種功能的詳細(xì)操作說明。 操作員可以在實際操作中

19、進(jìn)行聯(lián)機(jī) 查看，幫助操作員解決工作中遇到的問題。五、系統(tǒng)安全性設(shè)計本系統(tǒng)包含大量的實時操作和關(guān)鍵的業(yè)務(wù)數(shù)據(jù)，覆蓋范圍廣泛， 客戶端節(jié)點(diǎn)較多， 系統(tǒng)安全穩(wěn)定的運(yùn)行關(guān)系到整個業(yè)務(wù)工作的正常運(yùn)轉(zhuǎn)。 因此， 系統(tǒng)的安全性是系統(tǒng)建設(shè)的關(guān) 鍵，本方案采取多種安全策略來保障系統(tǒng)的安全性。5. 1 網(wǎng)絡(luò)的安全性由于數(shù)據(jù)的傳輸和交換需要依靠網(wǎng)絡(luò)進(jìn)行， 從而網(wǎng)絡(luò)的安全性對保障數(shù)據(jù)的安全十分 重要。5. 1.1 安裝防火墻策略對內(nèi)網(wǎng)和外網(wǎng)進(jìn)行有效隔離，對外部用戶進(jìn)行實時過濾，阻止非法客戶入侵內(nèi)部網(wǎng)絡(luò)； 限制外部用戶只能訪問內(nèi)網(wǎng)對外開放的資源； 基于內(nèi)容， 過濾外網(wǎng)數(shù)據(jù)包， 禁止可疑內(nèi)容流 入內(nèi)網(wǎng)。5. 1.2 安裝

20、防病毒軟件策略雖然主機(jī)及網(wǎng)絡(luò)都采用了相應(yīng)的安全措施， 但系統(tǒng)中病毒的存在同樣會造成整個系統(tǒng)運(yùn) 行異常，甚至可能造成整個系統(tǒng)的崩潰。目前反病毒策略主要有兩種，即防病毒和殺病毒。 由于各種病毒軟件層出不窮， 完全依賴殺病毒軟件畢竟有一定的局限性， 防病毒軟件通過對 系統(tǒng)主引導(dǎo)區(qū)等系統(tǒng)關(guān)鍵數(shù)據(jù)進(jìn)行實時的檢測， 一旦發(fā)現(xiàn)異常操作即進(jìn)行告警， 提示操作員 注意， 及時采取措施，從而從根本上減少了系統(tǒng)遭受病毒侵害的可能性。因而，本系統(tǒng)中建 議以防病毒為主，并結(jié)合其他的殺毒軟件來保證整個系統(tǒng)的防毒性能。5. 1.3 劃分虛擬子網(wǎng)策略按應(yīng)用的不同， 將系統(tǒng)劃分若干子網(wǎng)， 不同應(yīng)用限于在本子網(wǎng)內(nèi)運(yùn)行， 限制相互

21、間訪問， 其優(yōu)點(diǎn)：減少廣播風(fēng)暴，限制網(wǎng)絡(luò)間訪問， 增加網(wǎng)絡(luò)帶寬，改善網(wǎng)絡(luò)安全，方便網(wǎng)絡(luò)管理。 若不同子網(wǎng)間互訪， 可以通過訪問控制進(jìn)行限制。5. 1.4 網(wǎng)絡(luò)訪問控制策略訪問控制是網(wǎng)絡(luò)安全防范和保護(hù)的主要策略， 它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使 用和非常訪問。 它也是維護(hù)網(wǎng)絡(luò)系統(tǒng)安全、 保護(hù)網(wǎng)絡(luò)資源的重要手段。 各種安全策略必須相 互配合才能真正起到保護(hù)作用， 但訪問控制可以說是保證網(wǎng)絡(luò)安全最重要的核心策略之一。 下面分述各種訪問控制策略。1、入網(wǎng)訪問措施入網(wǎng)訪問控制為網(wǎng)絡(luò)訪問提供了第一層訪問控制。 它控制哪些用戶能夠登錄到服務(wù)器并 獲取網(wǎng)絡(luò)資源， 控制準(zhǔn)許用戶入網(wǎng)的時間和準(zhǔn)許他們在哪臺工

22、作站入網(wǎng)。2、網(wǎng)絡(luò)的權(quán)限措施網(wǎng)絡(luò)的權(quán)限控制是針對網(wǎng)絡(luò)非法操作所提出的一種安全保護(hù)措施。 用戶和用戶組被賦予一定的權(quán)限。網(wǎng)絡(luò)控制用戶和用戶組可以訪問哪些目錄、 子目錄、 文件和其他資源?？梢灾?定用戶對這些文件、目錄、設(shè)備能夠執(zhí)行哪些操作。3、目錄級安全措施 網(wǎng)絡(luò)允許控制用戶對目錄、 文件、 設(shè)備的訪問。 用戶在目錄一級指定的權(quán)限對所有文件 和子目錄有效， 用戶還可進(jìn)一步指定對目錄下的子目錄和文件的權(quán)限。4、網(wǎng)絡(luò)服務(wù)器安全措施網(wǎng)絡(luò)允許在服務(wù)器控制臺上執(zhí)行一系列操作。 用戶使用控制臺可以裝載和卸載模塊， 可 以安裝和刪除軟件等操作。 網(wǎng)絡(luò)服務(wù)器的安全控制包括可以設(shè)置口令鎖定服務(wù)器控制臺， 以 防止

23、非法用戶修改、 刪除重要信息或破壞數(shù)據(jù)； 可以設(shè)定服務(wù)器登錄時間限制、 非法訪問者 檢測和關(guān)閉的時間間隔。5、網(wǎng)絡(luò)監(jiān)測和鎖定措施對非法的網(wǎng)絡(luò)訪以避免臨時斷電造網(wǎng)絡(luò)管理員應(yīng)對網(wǎng)絡(luò)實施監(jiān)控， 服務(wù)器應(yīng)記錄用戶對網(wǎng)絡(luò)資源的訪問，問，服務(wù)器應(yīng)以圖形或文字或聲音等形式報警，以引起網(wǎng)絡(luò)管理員的注意。6、冗余設(shè)備配置策略對系統(tǒng)關(guān)鍵設(shè)備如服務(wù)器、網(wǎng)絡(luò)、電源等進(jìn)行冗余配置，避免單點(diǎn)故障。7、采用不間斷電源策略關(guān)鍵網(wǎng)絡(luò)設(shè)備及服務(wù)器， 采用不間斷電源， 對其進(jìn)行延時存儲保護(hù)， 成的數(shù)據(jù)丟失。5.2 系統(tǒng)容錯、糾錯處理系統(tǒng)的容錯、 糾錯能力同樣是保證系統(tǒng)可靠運(yùn)行必不可少的一個因素， 本系統(tǒng)在此提供 以下幾個方面的支持

24、：5.2.1 數(shù)據(jù)庫設(shè)計的容錯和糾錯在設(shè)計本數(shù)據(jù)庫時， 設(shè)計了一套保證數(shù)據(jù)完整性、 一致性的限制原則。 可采用類型規(guī)定、 主鍵、外鍵、缺省值、取值規(guī)則、觸發(fā)器等技術(shù)手段，使得在非法數(shù)據(jù)進(jìn)入時，系統(tǒng)自動進(jìn) 行提示并根據(jù)所定義的規(guī)則自動進(jìn)行糾錯處理，保證進(jìn)入數(shù)據(jù)庫數(shù)據(jù)的完整性和一致性。5.2.2 數(shù)據(jù)錄入的容錯和糾錯該系統(tǒng)所有的子系統(tǒng)中，除提供了數(shù)據(jù)的標(biāo)準(zhǔn)錄入格式外，還提供了容錯和糾錯功能， 對錄入的信息，限定其格式，對錄入的內(nèi)容， 按定義的規(guī)則，檢查其合法性。操作員一旦 錄入非法數(shù)據(jù)， 系統(tǒng)則給予及時糾正或提示重新錄入， 只有正確的數(shù)據(jù)方可進(jìn)入數(shù)據(jù)庫， 把 錯誤排除在最前端。5.3 數(shù)據(jù)備份與恢

25、復(fù)策略數(shù)據(jù)的備份在保證系統(tǒng)的高可用性方面是必不可少的， 盡管采取磁盤陣列系統(tǒng)保證數(shù)據(jù) 的冗余備份，對保證系統(tǒng)的不間斷運(yùn)行起到了關(guān)鍵作用，但是，硬件系統(tǒng)（ 比如磁盤）總 是不能完全排除故障的可能性， 因而， 數(shù)據(jù)還應(yīng)進(jìn)行脫機(jī)保存， 即定時地通過備份存儲系統(tǒng) 將系統(tǒng)數(shù)據(jù)導(dǎo)出， 可進(jìn)一步提高數(shù)據(jù)的可用性。 備份分邏輯備份和物理備份， 物理備份分聯(lián) 機(jī)備份和脫機(jī)備份。 邏輯備份是在聯(lián)機(jī)情況下備份數(shù)據(jù)庫的邏輯對象。 聯(lián)機(jī)備份是在系統(tǒng)正 常運(yùn)行的情況下， 備份數(shù)據(jù)庫的有效數(shù)據(jù)。 脫機(jī)備份是在數(shù)據(jù)庫關(guān)閉的情況下， 備份數(shù)據(jù)庫 的物理文件。 系統(tǒng)備份策略依據(jù)數(shù)據(jù)的更新頻率、 數(shù)據(jù)量和數(shù)據(jù)的重要性而定， 本系統(tǒng)

26、中推 薦使用如下備份策略：采用第三方廠商備份軟件附加磁帶庫，做在線備份恢復(fù)。在不同應(yīng)用之間相互做在線數(shù)據(jù)備份。采用數(shù)據(jù)庫廠商提供的工具， 例如自定義備份腳本， 做聯(lián)機(jī)或脫機(jī)備份。 定期做邏輯備份。建議在數(shù)據(jù)庫結(jié)構(gòu)發(fā)生變動時，做完整的脫機(jī)備份，采用第三方軟件（例如、 ）作為主 要的備份恢復(fù)方案，邏輯備份作為一種補(bǔ)充手段。5.4 應(yīng)用程序的安全設(shè)計應(yīng)用程序的安全是保證系統(tǒng)數(shù)據(jù)安全的基礎(chǔ)，可以從以下幾個方面設(shè)計： 第一級：網(wǎng)絡(luò)級安全每一網(wǎng)絡(luò)用戶都有相應(yīng)的入網(wǎng)名、口令、 級別， 且口令還可設(shè)置有效時間，到期必須更 改新口令，以防口令泄密。同時還可給每一網(wǎng)絡(luò)用戶設(shè)置有效工作時間，在上網(wǎng)口令正確， 且在有

27、效工作時間內(nèi)方可入網(wǎng)操作， 若不在有效工作時間內(nèi)， 即使口令正確， 也不允許操作。 對每一個有效網(wǎng)絡(luò)用戶還可規(guī)定對服務(wù)器中各文件夾及文件的訪問權(quán)限， 不具備權(quán)限者則操 作失敗。第二級：數(shù)據(jù)庫級安全數(shù)據(jù)庫管理員管理數(shù)據(jù)庫中所有用戶及其密碼， 針對不同用戶設(shè)置不同的密碼， 每一個 登陸數(shù)據(jù)庫的用戶必須提供正確的用戶名和密碼，經(jīng)數(shù)據(jù)庫驗證合法后，才能進(jìn)入數(shù)據(jù)庫， 非法用戶將被禁止登陸數(shù)據(jù)。數(shù)據(jù)庫管理員管理數(shù)據(jù)庫中所有用戶及資源， 不同用戶被賦予不同的角色、 系統(tǒng)訪問權(quán) 限及對象訪問權(quán)限。 正確登陸數(shù)據(jù)庫的用戶， 只能操作被授權(quán)可以訪問的數(shù)據(jù)， 對其他未被 授權(quán)訪問的數(shù)據(jù)，將不能進(jìn)行任何操作。第三級：

28、各應(yīng)用子系統(tǒng)的安全 每一個使用該系統(tǒng)的用戶，必須提供合法的用戶名、密碼，才能進(jìn)入應(yīng)用系統(tǒng)，系統(tǒng)管 理員將整個系統(tǒng)分為若干子系統(tǒng)， 并針對不同的用戶進(jìn)行不同授權(quán)訪問， 每個正確登陸的用 戶，其操作權(quán)限僅限于被授權(quán)的子系統(tǒng)，對其他子系統(tǒng)，無操作權(quán)限。六、項目實施6.1 項目組織與管理“燃?xì)怃N售管理系統(tǒng)” 以燃?xì)饪蛻絷P(guān)系管理和營銷管理為中心的企業(yè)管理信息系統(tǒng)， 涉及到多個有關(guān)部門的多層次、 多站點(diǎn)的綜合性網(wǎng)絡(luò)工程， 因此， 系統(tǒng)在開發(fā)及運(yùn)行維護(hù) 過程中的組織與管理對工程建設(shè)至關(guān)重要。 項目的組織與管理包括系統(tǒng)需求分析、 詳細(xì)調(diào)研、 規(guī)劃設(shè)計、機(jī)構(gòu)人員配制、資金管理、培訓(xùn)管理、工程進(jìn)度管理、工程技術(shù)管

29、理、測試與驗 收等等，需要由公司領(lǐng)導(dǎo)親自出面進(jìn)行協(xié)調(diào)指導(dǎo)， 以保證系統(tǒng)建設(shè)的三統(tǒng)一 （統(tǒng)一規(guī)劃、統(tǒng) 一標(biāo)準(zhǔn)、統(tǒng)一管理）原則。本項目管理采取項目領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)下的雙方項目經(jīng)理責(zé)任制。1、領(lǐng)導(dǎo)小組職責(zé)：負(fù)責(zé)項目規(guī)劃管理、建設(shè)標(biāo)準(zhǔn)制定、職責(zé)制度的制定、考核標(biāo)準(zhǔn)制 定、實施進(jìn)度管理、項目資金管理， 確定項目實施中特殊情況及合作雙方有爭議問題的處 理方法， 協(xié)調(diào)處理項目建設(shè)過程中雙方關(guān)系及局方各部門間關(guān)系。2、項目經(jīng)理：在領(lǐng)導(dǎo)小組的指導(dǎo)下，全權(quán)負(fù)責(zé)項目的具體實施和管理。3、技術(shù)組：以開發(fā)方為主，由開發(fā)方項目經(jīng)理負(fù)責(zé)，燃?xì)夤痉较到y(tǒng)管理員配合，主 要職責(zé)是詳細(xì)需求分析、 方案設(shè)計、 系統(tǒng)集成、軟件開發(fā)及工程

30、技術(shù)管理、 技術(shù)培訓(xùn)與售后 服務(wù)等。6.2 項目進(jìn)度計劃項目進(jìn)度計劃表序號工作流程周期 （ 天）責(zé)任方及人員配合方及人員1需求調(diào)研5開發(fā)方開發(fā)組用戶方系統(tǒng)管理員與 相關(guān)業(yè)務(wù)人員2系統(tǒng)集成5開發(fā)方開發(fā)組用戶方系統(tǒng)管理員3應(yīng)用軟件 二次開發(fā)（ I）15開發(fā)方開發(fā)組4應(yīng)用軟件 出廠測試2開發(fā)方項目評審組5現(xiàn)場安裝調(diào)試1/ 站開發(fā)方開發(fā)組用戶方系統(tǒng)管理員6導(dǎo)入試驗數(shù)據(jù)1開發(fā)方開發(fā)組用戶方系統(tǒng)管理員7應(yīng)用軟件 測試（ I）2用戶方系統(tǒng)管理員 及各子系統(tǒng)負(fù)責(zé)人開發(fā)方開發(fā)組8應(yīng)用軟件二次開發(fā)（）5開發(fā)方開發(fā)組9現(xiàn)場崗位 操作培訓(xùn)5用戶方系統(tǒng)管理員及所有操作人員開發(fā)方開發(fā)組10應(yīng)用軟件測試（）2用戶方系統(tǒng)管理

31、員 及各子系統(tǒng)負(fù)責(zé)人開發(fā)方開發(fā)組11操作人員上崗操 作考核測試1用戶方領(lǐng)導(dǎo) 及操作人員開發(fā)方開發(fā)組12應(yīng)用軟件安裝測 試2用戶方用戶方系統(tǒng)管理員及主要操作人員13導(dǎo)入正式數(shù)據(jù)1開發(fā)方開發(fā)組用戶方系統(tǒng)管理員14數(shù)據(jù)準(zhǔn)備測試1開發(fā)方開發(fā)組用戶方系統(tǒng)管理員15系統(tǒng)試運(yùn)行用戶方開發(fā)方開發(fā)組16系統(tǒng)運(yùn)行維護(hù)用戶方開發(fā)方技術(shù)支持部七、培訓(xùn)計劃7.1 目標(biāo)為保證燃?xì)怃N售管理系統(tǒng)能夠順利實施并體現(xiàn)應(yīng)有的效益， 要對公司各級管理人員、 操 作人員和維護(hù)人員按照項目培訓(xùn)計劃進(jìn)行不同層次、 不同類別的系統(tǒng)培訓(xùn)， 使各級的管理人 員能充分理解并貫徹系統(tǒng)的管理機(jī)制， 掌握先進(jìn)的管理方法和技術(shù)； 使各級的操作人員能熟 練掌握系統(tǒng)軟硬件設(shè)備的操作； 使技術(shù)維護(hù)人員能充分了