1、豆丁网友（洪枫）倾情为您奉献，QQ：332985688，个人主页 http:/ 行 性 研 究 报 告中 国 电 信 南 宁 市 分 公 司一、 项目概述 .3二、企业概况 .41、公司基本情况 .42、企业人员及开发能力 .43、主导产品情况 .54、企业财务经济状况 .55、企业管理状况 .56、企业现有信息化现状 .5三、项目内容及实施方式 .51、系统架构 .52、总体需求 .53、实施主体方案 .63.1 解决方案 .63.1.1 设计原则 .63.1.2 设计关键点 .73.1.3 网络设计 .83.1.4 系统安全性设计 .93.1.5 系统平台选型 配置 .113.1.6 软件
2、功能设计 .153.2 预期效果 .18四、项目进度安排 .18五、经费估算和使用计划 .18一）独立型平台建设 .181、资金估算 .182、资金使用计划 .19二）混合型平台建设 .191、资金估算 .192、资金使用计划 .19六、可行性分析 .20七、效益分析 .21八、项目风险分析及对策 .22豆丁网友（洪枫）倾情为您奉献，QQ：332985688，个人主页 http:/ 项目概述为贯彻落实国务院办公厅关于搞活流通扩大消费的意见 （国办发2008134 号）精神，不断满足和扩大城乡居民生活消费需求，服务和谐社会建设，商务部、财政部决定在全国范围内推动家政服务网络体系建设。家政服务与居
3、民日常生活密切相关。随着生活水平逐步提高，以及家庭小型化、人口老龄化和生活节奏的加快，居民对家务劳动服务需求日益增加。有关部门调查显示，有近 40%的城镇家庭需要社会提供家政服务。据初步统计，目前全国拥有家政服务企业近 50 万家，年营业收入 1600 多亿元，从业队伍达1500 多万人，其中绝大多数来自城市下岗工人、进城务工农民等就业困难群体。发展家政服务业，不仅能够满足人民群众日益增长的生活需求，破解家庭小型化、人口老龄化带来的社会问题，而且对于缓解弱势群体就业压力具有重要意义，是服务民生、增加就业、扩大内需、构建和谐社会的重要事业。 然而，由于我国家政服务业总体处于起步阶段，缺乏有效培育
4、和规范，服务质量和服务标准参差不齐，现代经营和管理理念落后，特别是由于供需信息不对称，导致居民找不到服务、不敢接受服务，而服务企业又不知道谁需要服务、需要什么服务，严重阻碍了居民服务消费的扩大。支持引导家政服务网络体系建设，是保障广大城乡居民便利、安全消费，扩大服务市场需求的有效途径，也是贯彻落实科学发展观的重要体现，要将其作一项实实在在的民生工程切实抓紧抓好。本项目技术路线是基于南宁电信的网络条件，建立先进、实用、稳定的系统，系统参照信息产业部电子商务实施规则。系统设计考虑到在业务流程中，在保证安全的情况下尽量做到方便、快捷，并制订切实可行的实施计划，使系统能够更加先进、适用。同时使系统后期
5、的维护简单、方便。1、先进性系统设计方案按照先进、长远发展的要求进行设计，系统应达到目前国内领先水平，并符合市场发展的方向。系统采用 B/S 结构进行开发，同时考虑银行，家政服务公司等互联接口，为未来行业的发展并实现互联打下基础。2、实用性软件系统设计尽量考虑到操作人员的习惯和本地的特点，同时系统设计符合操作人员的工作习惯，使系统操作简单，容易使用。家政服务呼叫中心（Call Center）与号百的 114 宽网南宁相结合，实现数据共享，保持数据的唯一性，能更有利于服务的准确性。家政服务融合到短信或彩信功能，更有利于客户的便利性和实用性。3、灵活性同时考虑业务需求未来的变化，系统采用模块化进行
6、开发，各模块可随意灵活使用，不受业务流程的变化影响，同时不影响系统数据的更新和数据完整性。豆丁网友（洪枫）倾情为您奉献，QQ：332985688，个人主页 http:/ B/S 结构开发，故在软件使用过程中，只需对服务器进行维护管理。因此系统维护变得相当简单，操作人员只要懂简单的电脑基础知识，知道如何上网，就可以方便地使用系统进行工作。5、规范性服务规范化有助于理顺服务市场的管理规范化，政府起到引导服务企业标准化，服务准确化。6、企业诚信公平性系统与 114 平台进行对接，则由 114 平台的接线员负责对申请的业务进行预受理，及业务流转，在此业务完成后并进行回访形成一个闭环的管理，并根据回访情
7、况对企业诚信问题进行评定。因为 114 平台为第三方的人员，不参与到家政服务业中，所以能更公平、更公正的做到企业诚信问题，解决现在政府关注的中小企业诚信度问题。7、系统选型操作系统选用 windows2003 企业版；数据库软件选择微软新出的 MS-SQL2005；开发平台选用微软公司的 Visual Studio .NET c# 开发。二、企业概况1、公司基本情况企业名称： 广西电信有限公司南宁市分公司法定地址： 注册时间： 注册资金： 企业登记注册类型： 主管单位(部门)名称：广西电信有限公司2、企业人员及开发能力南宁市电信分公司有着一支健全强大的营销队伍和技术队伍，商务领航的业务延伸，更
8、能体现分公司的综合实力。3、主导产品情况中国电信是在话音基础业务的引领下，大力发展增值业务， “我的 e 家” ， “商务领航”及“3G 天翼”的迅速发展给我们带来了更多的新业务。4、企业财务经济状况南宁市电信分公司通过固定资产投资采用滚动方式，考核以盈利为指标，已进入了良性的盈利阶段。豆丁网友（洪枫）倾情为您奉献，QQ：332985688，个人主页 http:/ 40%以上。三、项目内容及实施方式1、系统架构2、总体需求公共服务：面向全社会吸收家政服务企业加盟，负责对加盟企业基本资质进行审查、服务标准进行规范、服务人员进 行培训、服 务质量进行监 督评价。信息对接：接收并记录市民电话、短信、
9、网上订单等需求信息，答复并 联系加盟企业提供服务，对 服务结果进行回访 。运营管理：接纳加盟企业和志愿者申请，评估加盟企业和志愿者的服务数量和质量；采集豆丁网友（洪枫）倾情为您奉献，QQ：332985688，个人主页 http:/ 服务器及邮件服务器的管理，中心网站的管理和维护，中心网站部分内容的制作。质量保障：对网络中心、加盟企业服务质量进行监督检查，处理因服务质量和价格等引起的纠纷。3、实施主体方案3.1 解决方案3.1.1 设计原则先进性和实用性原则系统设计采用先进的设计思想和设计方法，尽量采用国内外的先进技术,在设计时充分体现先进性和实用性的完美统一。我们在积累网络建设成功经验的基础上
10、，采用成熟的软、硬件集成技术及软件开发的优势，使得整个系统在达到可靠、实用的基础上，可以在长时间内保持系统的先进性。同时坚持一切从实际出发，一切为用户着想的原则，系统的建立以用户的需要作为设计的出发点和归宿，以求得最佳效益。可靠性原则家政服务中心的关键是系统的连续可靠性，同样家政服务中心为门户应用之一，其数据量突发性比较强，系统的可靠性将直接关系到整个系统的运行情况。影响网上数据上传可靠性的因素有两个：系统硬件设备和软件性能。软件性能是保证正常运行的核心，包括能应付日常的网络系统访问和突发用户的访问。如果在某一时刻，网络突发用户数量达到一定的限度，服务器软件系统无法及时响应用户的请求，就会导致
11、整个业务的停顿。因此，如何解决突发访问也成为影响系统可用性的一个关键因素。安全性和信息可信度安全性和信息可信度一直是阻碍电子商务发展的主要原因。呼叫中心（Call Center）系统与手机短信作为家政服务中心的一种具体形式，首先解决了用户的信息可信度。网络安全问题主要有两个方面：一是保证网络系统的安全，如防止黑客攻击、限制用户的访问权限等；二是数据的安全，如保证数据免受病毒破坏、确保数据在传输过程中的安全性等。整个系统设计中考虑几个方面的安全性及保密性。其一，整个网络安全性，可靠性，主要使用防火墙、双机热备、服务冗余、设备备份、口令限制等手段；其二，数据的可靠性和安全性， （1）采用高可靠性和
12、高安全性的数据存储结构，包括合理设计数据库的访问方式和存储方式。 （2）从录入发送到终端数据的接收生成由系统密码认证和数据加密算法来保证数据的安全性，保存了用户所有的上传的数据及操作流程，只有管理部门才能打开查验核实，具有不可抵赖性。可扩展性原则由于家政服务业务的飞速发展和软硬件产品的不断更新，系统的可扩展性显得尤为重要。如何保证豆丁网友（洪枫）倾情为您奉献，QQ：332985688，个人主页 http:/ CMM 的要求，结合经营企业管理思想，以先进软件技术为实现手段充分考虑系统的可扩展性，采用平台与模块化相结合的方式，便于业务流程的调整和业务的拓展。系统设计参照国际规范、遵循国家标准、符合
13、企业现实需求。系统充分利用面向对象设计优势，以稳定、易用、健壮为前提，保持高可扩展性。易用方便原则系统提供友好的图形界面，人性化的提示和帮助，可以让用户更容易使用和维护系统，减少维护和培训的成本。3.1.2 设计关键点软件是核心，平台是基础作为广西家政服务中心，软件系统无疑是决定成败的关键因素。理由如下：家政服务中是一个覆盖面很广的系统。它牵涉到成千上万的潜在客户、家政服务企业的使用，也牵涉到后台若干的系统接口。因此面对这样一个庞杂的系统，如果没有一个好的软件设计，没有良好的扩展性和柔软性，这个系统是很难满足市场需求的。当然，软件固然重要，但是一个坚固和高性能的平台也会对软件起到有力的支撑作用
14、。本项目中，我们首先关注的是如何打造一个好的软件系统，其中我们特别关注软件体系结构的设计。平台方面，我们会遵循安全、可靠、高效的原则来建设，避免单点故障的出现。采用.net2005 作为开发平台.net 作为目前企业开发大型 Web 架构的应用系统的工业标准，已经被越来越多的企业所接受，并且被得到越来越多的成功应用。本项目中，我们将采用.net 作为家政服务中心系统的终端开发和应用平台。豆丁网友（洪枫）倾情为您奉献，QQ：332985688，个人主页 http:/ XML 格式作为不同系统间数据交换的标准XML（eXtensible Markup Language 可扩展标记语言）作为一种结构
15、化的元数据置标语言，使得数据所表达的意义和之间的关系可以被更加精确、更加清晰的方式表达出来，由此也使得计算机的自动处理可以更为方便。另外，XML 的格式定义规则可以确保数据的完整性和有效性，并且各种编程语言和工具所提供的 XML 语法解析工具可以让编程更为快捷。所以，目前 XML 已经成为了一种计算机系统之间进行数据交换的标准格式，各行各业也都纷纷用 XML 在制订本行业的一些电子数据交换标准。在本系统中，家政服务中心门户网站和呼叫中心（Call Center） 、手机短信、移动网站存在许多报表数据的交换，这些数据交换采用 XML 非常合适。采用电信 114 呼叫系统或独立呼叫中心系统电信 1
16、14 成熟的呼叫平台可以方便的覆盖全区、并且易于推广。采用负载均衡（Load Balance）技术实现系统的高性能和高可靠因为家政服务中心系统将来要面对众多企业、客户，并且要保证同时万人在线的处理能力。对于这样一个要求，如果采用高性能的服务器，例如 Unix 小型机来对应的话，存在着初期一次性投资巨大的问题，而事实上数据采集的实施是一个逐步发展的过程，因此这将造成投资的浪费。因此，理想的状态是硬件平台的投资能够随着需求的增大而逐步增加，即实现“按需递增或减少” 。这种要求就需要通过“负载均衡（Load Balance） ”技术来实现。顾名思义，负载均衡就是系统的性能能够随着用户的需求递增而递增
17、，随着用户的需求递减而递减，实现一种动态平衡。这种技术对于互联网这种难以预测的商业环境非常有效。现在许多重要的商业网站、银行、政府等企业的门户都采用了这种技术。负载均衡的模型如下图： Inter负 载 均 衡 设 备（ 外 部 IP地 址 ） Web服 务 器 1（ 内 部 IP地 址 ）Web服 务 器 2（ 内 部 IP地 址 ）Web服 务 器 3（ 内 部 IP地 址 ） 服务器集群负载均衡的技术有很多种，分为域名解析（DNS）负载均衡、IP 地址转换（NAT）负载均衡、反向代理（Proxy）负载均衡等。根据负载均衡的应用地域范围又分为本地负载均衡和全球负载均衡两种，对于家政服务中心门
18、户网站就属于本地负载均衡，即在一个局域网中实现多台服务器的负载均衡。其中基于IP 地址转换负载均衡技术是本地负载均衡使用最多的技术，并且速度很快，在产品方面有硬件设备产品也有软件产品。本系统对于 Web 服务器我们采用 Windows2003 Advanced Server 操作系统自带的负载均衡功能NLB 服务来实现负载均衡，对于 EJB 组件采用 BEA 公司 WebLogic 所带的 EJB 负载均衡技术实现。豆丁网友（洪枫）倾情为您奉献，QQ：332985688，个人主页 http:/ ReadOnly 的应用，即不需要在本机硬盘上进行写操作的应用（如 DB 操作或写文件） ，因此对于
19、本系统中非 DB 服务器外的有关服务器均可采用该技术。采用服务器群集技术实现关键事务处理中心的高可靠性前面我们已经提到，并非所有的应用都适合负载均衡，对于存在大量读写事务操作的应用就不适合采用负载均衡了。因此，对于本系统的两个核心服务器：门户网站应用服务器和数据库服务器，为了保证高可靠性，就只能考虑采用服务器群集（Cluster）技术来实现了。本系统中，我们采用的是“双机 Cluster、互为热备份”的模式。考虑到经济的因素，我们建议采用IA 架构服务器，操作系统选择 Windows2003 Advanced Server，这种操作系统中自带了服务器群集的功能，不需要增加其它的投资。3.1.3
20、 网络设计在网络设计方面，我们将尽量利用南宁电信已有的网络基础设施，在南宁电信的的硬件平台进行一些扩充增加。3.1.3.1 网络拓扑结构图3.1.4 系统安全性设计由于门户网站涉及面比较广、使用成人员浮渣；数据在传输、处理、存储过程中会受到各类的攻击，因此对系统安全性的要求较高。下面，我们对系统的安全性设计进行阐述。3.1.4.1 安全设计原则针对家政服务中心系统可能存在的安全问题来源，我们分析如下：No. 问题域 目的 常用对策豆丁网友（洪枫）倾情为您奉献，QQ：332985688，个人主页 http:/ 问题域 目的 常用对策 身份识别 企业身份识别 采用基于 PKI 体系的 CA 证书认
21、证 用户、口令字认证 数据传输 防窃听 防篡改 防丢失 SSL 加密传输 建立安全通道（VPN） 访问控制 防入侵 防破坏 防非授权操作 安装防火墙（地址转换、包过滤） 安装物理隔离设备（网闸） 用户访问控制列表（ACL） 程序中提供完善的权限控制 通过日志进行监控和管理 数据存储 防病毒 防意外灾害 安装防、杀病毒软件 采用 RAID 数据备份与恢复（磁带备份、异地备份）针对以上可能出现的安全问题和对策，本系统也设计了全面的安全方案，以下就针对安全方案进行说明。3.1.4.1.1 通信安全采用 HTTPS 方式通讯，保证整个通讯过程安全（优先考虑）；3.1.4.1.2 权限控制a) 用户采用
22、帐号和密码登录之后，建立 session；b) 用户的任何操作（对服务器端发起数据）的时候都检查 session，基于 session 的判断结果允许或拒绝该用户的操作。c) 每次数据访问都要求提供一对加密过的“用户/密码”给服务器作权限判别，程序用户、密码不能保存在本地文件，采用加密保存在内存中3.1.4.1.3 SQL 注入防范a) 只允许已知正确的输入；如判断 table 表名是否在数据库中存在，存在才进行 sql 查询；b) 除掉（strip）不恰当的输入；能执行 sql 操作的输入提交后，后台先进行 sql 防注入处理。至少包括空格、tab 符、/*/、单引、-、）、（、select
23、、update、exec 等（大小写都要去掉）。判断长度，超过合理长度的数据都禁止。c) 回避（escape）不恰当的输入；d) 拒绝（reject）不恰当的输入。3.1.4.1.4 数据库安全相关作 2 个连接：1） 查询用户只读权限连接；2） 修改用户完全权限连接；豆丁网友（洪枫）倾情为您奉献，QQ：332985688，个人主页 http:/ 错误处理a) 考虑到安全性的重要程度，当发生程序异常（错误）时，应该优先保证程序的安全性，而不是可用性；b) 取消详细出错信息的页面，改成统一定制的错误页面，屏蔽出错的细节。3.1.4.1.6 加强日志审计功能a) 进行用户全权限细分，设置专用的日志
24、审计帐号，其权限包括记录审核、备份、删除等；要求admin 无法删除该帐号，也无法修改其修改密码；同时 admin 无法对日志进行操作。通过这样的权限划分，实现帐号权限的制衡；b) 日志记录的内容应该包括：登录名字、IP、登录时间、退出事件、操作记录、错误记录等；3.1.4.1.7 严格帐号密码规则a) 提供系统内置帐号名修改功能（如 admin 帐号容易被人猜测到） ，应该提供帐号修改功能供系统管理员灵活使用；3.1.5 系统平台选型配置系统软件的选择上我们主要考虑以下的因素 稳定可靠性 易操作性 开放性 集成性3.1.5.1 操作系统 网络操作系统目前网络主流操作系统有 WINDOWS 2
25、000、Windows 2003、UNIX、NOVELL NETWARE 等，各有特色。基于电子商务系统具体情况，选用中文 Windows 2003。其特点如下： 可扩展性无论对于哪种操作系统的用户来说，精心设计的可扩展的硬件都会带来巨大的优势。今天，诸如 Compaq，Data General，Dell，Fujitsu，Hewlett-Packard，Hitachi，IBM，Intergraph，NCR，NEC，Sequent，SNI 和 Unisys 这样的业界领袖都建立了支持 Windows 2003 的系统。 可用性作为一个单独的服务器操作系统，Windows 2003 通过三种途径来确保最大的可靠性和可用性：统一处理硬件和软件系统错误；保护用户程序不会相互干扰和受到系统的干扰；提供数据和系统恢复机制。 Windows 2003 具有在维持系统，应用程序和网络资源高度可用的条件下容错的能力。Windows 2003 包含下列容错特性： 错误处理和保护子系统。
