2023年-南软旅游租车电商平台建设解决方案3

昆明南众软件旅游租车电商平台建设解决方案NANRUAN文档编号NR-2013121601文档名称昆明南众软件旅游租车电商平台建设解决方案编撰陈枫编撰日期2013年12月16日说明本方案中所包含的信息仅代表昆明昆明南众软件开发有限公司（以下简称昆明南软）观点昆明南软保证提供的任何信息的准确性及可实施性作为未实施前之技术文案，昆明南软拥有其所有版权且需方不得用作商业之领域，并予以散播流转昆明南软将保留追索之权利＞旅游行程可以按旅游行程，路况的好坏推出专业旅游、自驾游的租车套餐＞积分兑换公司长期的会员可以按积分形式消费，当达到一定积分时可以做折扣或是附加服务也可以直接抵扣租车费用等帮助中心＞新手上路写些平台说明帮助文档如租车条件、预订方式、自驾产品说明、订单修改/取消、取/还车流程、收费项目说明、租/还车授权额度等＞流程演示做个电脑机器人模拟租车的操作流程或是以视频形式等演示＞常见问题整理发布些租车常识、事故处理问题，租、还车问题等＞在线咨询做个网站商务通，可以让客户时时在线与平台客服人员交流咨询＞在线投诉客户、会员可以在线投诉以电话、邮件、留言的形式投诉关于我们225公司简介以图文、视频等交互式设计展示公司简介＞发展历程以图文、视频等交互式设计展示发展历程＞合作伙伴:以图文、等交互式设计展示合作伙伴＞企业文化以图文、视频等交互式设计展示企业文化人才招聘以图文、等交互式设计展示公司人才理念，招聘职位、福利待遇等、同时提供在线简历填写、简历上传等联系我们＞联系我们发布公司联系方式、地理位置（以地图形式展式）＞门店查询以图文、等交互式设计发而公司的门店简介、地理位置（以地图形式展式）可以根据情况可以选开通，分图片版块，旅游租车等讨论，包括调查表等下载中心（可选）

1.

1.8可以让会员下载合同，协议，客户端软件等，支持文档、压缩文件，视频等主流格式新闻动态信息（可选）

1.

1.9以图文、视频、等发布公司、行业新闻动态，媒体报道等FALSH会员管理

2.3会员注册、登录

2.

3.1＞会员注册在网站顶部展示会员注册选择好预定的车型后注册在手机A BC端同样方式注册会员只要输入手机号或是邮箱名和密码后选已阅读《服务条款》就可以注册，具体信息可以登录后填写＞会员登录在网站顶部展示会员登录选择好预定的车型后登录在手机A BC端同样方式登录基本信息

2.

3.2＞用户信息首次登录用户后必需填写完善个人的信息如身份证号、驾照以照片形式上传，所在地，联系方式、地址等＞发票管理发票的抬头名，邮寄地址等＞修改密码可以在后台定期修改密码订单管理

2.

3.3＞预约订单显示已经下了预约订单的订单＞成功订单已经租、退了的订单＞消费记录每次消费的明细表、总帐报表，以金额、车型、行程等展示＞我和物品积分、小礼品等，公司可以根据消费的金额给预不同的积分,同时老客户（会员）过年过节可以送一定的小礼品＞我的违章系统记录每次租车的违章记录服务中心

2.

3.5＞我的投诉记录我的投诉信息，电话、邮件、在线投诉等＞短消息系统提示我的短消息等后台管理系统

2.4该系统主要用于网站前台栏目管理，车型管理，预定管理、呼叫中心、租车定位、会员管理，下载管理等前台栏目管理

2.

4.1＞租车服务管理自定义设定租车的类型、如长短期租车的时限＞租车车型自定义无限级设置车型品牌、价格、排档、图片、参数、视频等＞最新优惠自定义设定优惠套餐、旅游线路等＞帮助中心根据前台分类分别发布对应的信息内容＞关系我们根据前台分类分别发布对应的信息内容＞联系我们根据前台分类分别发布对应的信息内容＞论坛系统分模块自定义展示＞新闻系统按标题、发布人，点击量、来源、内容（图文、视频、）FLASH会员管理

2.

4.2＞会员分类会员可以分为个人、企业会员，根据前台注册时选择不用的来分类，个人、企业填写的字段自定义设定＞会员积分管理会员积分规则设定，积分查询＞会员短消息发布会员通知信息，如预定成功，节假日问侯等＞会员基本信息管理可以更改初始化会员密码等预定管理

2.

4.3＞定单管理查询、审核定单、派工单等管理＞消费管理查询、消费清单＞在线支付管理查询管理收款帐号，出入帐管理第三方接口管理＞报表中心月报表、日报表、季报表、总帐报表等车辆管理

2.

4.4＞进销存管理查询、统计公司车辆的进销存管理＞车辆信息维护可以打印派车单，审核车辆使用情况，录入本次车辆使用的公里数、费用等各种数据，可以取消用车＞车辆费用管理车辆管理员除了在“使用记录”列表中可以录入每次出车的费用之外，在“车辆费用”中，也可以录入费用，包括油费、维修/保养费用、其他费用等三类费用＞车辆定位服务可以装定位服务，时时查看车辆的运行轨迹（可选）GPS呼叫中心

2.

4.5＞来电弹屏A注册会员来电时自动弹出客户的基本信息，使用车辆情况,消费记录，行程等会员在平台里的所有信息提取，B新来电客户，显示来电信息，客户人员并填写相应的客户来电咨询内容记录＞录音功能对于客户来电的通话过程，投诉、咨询等信息都做录音＞派工单当客户电来后提出的不同问题可以自动分派到不同的部门，如保险问题，自动转派到保险专员的座席，车辆故障问题自动转派到技术部门座席等统计查询

2.

4.6可以按照多种条件，对各模块的数据进行统计查询，并生成各类统计报表，具体报表样式和需求需进一步与中心沟通后确定分析图表

2.

4.7可以将按照多种条件进行数据查询并自动生成统计分析图表，如直方图、柱状图、饼形图、曲线图等，方便对各环节进行图形化的分析与考评，具体图表内容需与中心进一步交流确定流量分析统计

2.

4.8网站统计器，分析网站的来源、访问、地区等综合统计器IP移动终端

2.

4.9平台支持、手机系统及平板IOS Android浏览器

2.

4.10平台支持，以上，、谷歌、火狐，等主流的浏览器IE6360QQ系统管理

2.5系统管理将实现整套系统的运行参数的设置和对操作用户的管理与操作权限的配置，以及数据备份与数据恢复等操作系统管理包含以下功能模块参数设置

2.

5.1我们在本软件系统的开发中，将会把一些可能存在变化、或者处于对系统的整体优化和效能考虑而需要进行调整的东西，以及处于对提升系统灵活性而考虑的一些因素以系统参数的形式呈现，方便根据需要或者实际情况进行调整配置机构管理主要完成对使用本系统的各类组织机构的添加、修改、暂停、删除等操作，支持组织机构的多级隶属关系，也支持多个机构并行机制用户管理

2.

5.3实现对使用本系统的操作用户的添加、修改、暂停、删除等操作，从而实现根据实际需要灵活开设和变更本系统的操作用户并可对任何用户进行密码重置角色管理

2.

5.4对于使用系统的每个用户，都可能有不同的操作权限，如果直接对用户进行权限配置，在用户数量众多的情况下，是相当繁琐的一个事情，而且很容易出现错误，为了实现对用户权限配置的便捷性和规范性，我们讲通过用户角色机制，按工作岗位和工作角色将用户划分成不同的角色类型，从而实现对角色的权限配置而达到对属于该角色的同类用户批量权限配置的功能，提高用户权限设置工作效率，避免错乱，使得用户与权限管理根据清晰可靠权限管理

2.

5.5权限管理就是对每个子系统、每个功能模块的增、册h写、改、查看、打印、数据导出等权限的控制，我们采用权限与角色相分离的机制，实现对操作用户的权限的灵活配置，从而大大提升系统的灵活性，当管辖的各机构工作流程、岗位职责发生变化时，可以通过对用户的权限调整而满足新的需要为了增加系统的灵活性,我们将权限分解为两种属性,一种是模块权限配置:就是为每个角色配置软件各功能模块的操作权限，可以自由控制不同角色对不同模块的录入、修改、查询、打印、数据导出等权限；另外一种是管辖范围权限，就是控制每个角色对所配置模块的数据使用范围，并与其所在的组织机构进行挂钩匹配，按本部门、下属部门、全体部门、指定部门四种模式来进行使用范围授权，从而大大提升软件的灵活性和适应性数据管理

2.

5.6系统的数据将自动实现同步备份，但为了更加安全可靠和便捷，我们还将对直接数据手动备份和恢复功能，让管理员可以根据需要，随时将数据进行备份，转存到光盘、盘、移动硬盘或者其它存储介质上，实现脱离系统整体运行环境的独立保存，u为杜绝认为泄密，我们将对备份数据实行自定义加密，让所备份的数据脱离运行环境后就无法打开口令管理

2.

5.7为每个操作用户提供可以随时修改自己的口令密码的功能操作日志

2.

5.8为了加强对各类操作用户的管理和监督，系统将自动生成每个操作用户对系统的基本操作日志，实现对用户操作行为的追溯查询，明确责任、技术架构3开发技术及运营环境

3.1开发技术EJB,JSP,JAVASERVLET,JDBC,XML,HTML,JAVASCRIPT,DHTML,SQL；开发环境Eclipse+MyEclipse+Urltredit；操作系统Red HatLinux或unix、Windows2003-2008Web服务器IBM Websphere、BEA WEBlogic或JBOSS数据库服务器PG、Oracle DB2或Enterprisedb企业级，为节约费用，建议优先采用免费数据库PGo技术实现方案

3.2•采用体系下的企业级应用解决方案构建的应用系统JAVA J2EE B/S•表现层采用自主知识产权开发平台结构使得系统结构更清晰化，代码复用性强，易维护•业务逻辑处理采用它封装了对事务的处理，可以使程序运行更session bean,安全，可以方便的分布式部署，使系统能承受很大的压力•持久对方面采用使得系统数据库无关性，可适应主流关系型数据库，编Java,写程序时按照面向对象的方式写程序，可维护性高•跨平台性，可任意移植到多种平台下，保护用户的投资技术平台具有广泛的支持力，技术规范得到了无论是国际性大公司还是自由开J2EE发者的广泛的支持，具有很好的发展前景数据中心及网络架构

3.3本项目的部署实施不再单独构建信息中心机房，不再单独进行网络基础设施和中心机房安全设施建设，而是充分利用社保机房和机房内的通信、网络、供电、安全等设施，将数据中心服务器直接放置在社保机房内；不增加用户使用终端电脑，而是利用各级部门现有的电脑进行终端操作，并利用现有的专线专网设施实现终端与数据中心主服务器的连接信息安全保障体系建设

3.4我们从技术角度出发，按系统安全、应用安全、信息安全和安全管理四个方面，分析信息安全的需求）系统安全需求需要解决的问题包括身份冒充、非法访问、配置缺陷、系统缺1陷、病毒等）应用安全需求需求解决的主要问题是全网统一的身份认证2CA）信息安全需求需要解决的主要问题是数据加密、数据的完整性、数据的访问3控制等）安全管理需要考虑管理权限和级别划分等问题

4、系统安全机制4安全定义

4.1在通常意义上，网络安全的内容至少应包括两个方面:物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等对物理安全的保障包括建筑保障、电力保障、空调系统、消防系统、安全（门禁）系统等等逻辑安全包括信息完整性、保密性和可用性保密性指高级别信息仅在授权情况下流向低级别的客体与主体；完整性指信息不会被非授权修改并且信息保持一致性等；可用性指合法用户的正常请求能及时、正确、安全地得到服务或回应以下的叙述将围绕逻辑安全展开；各部分安全措施

4.2数据安全-数据存储安全采用PG数据库提供的安全策略；-敏感数据采用Cipher工具来完成数据加密/解密；-采用DES加密算法来实现对数据进行安全加密；•应用安全-直接在数据中心进行操作者身份验证、用户授权和密码管理，避免权限下放后出现的管理漏洞给系统安全造成威胁•网络安全-本项目的网络环境全部采用现有设备体系，其网络安全已经做过部署，本次建设不再需要考虑数据加密采用加密算法实现；DES-ESB与外围系统之间的加密和解密采用加密机进行实现；•主机安全-系统在硬件上采用网络冗余、物理分布集群（主从模式）备份方案，保证主机设备的可用和网络资源可用•信息安全-建立规范的操作用户信息安全管理机制-操作员签署安全操作保密协议，不讲职责范围内的信息向外泄露，并定期进行系统安全检查审计、项目概述15方案概述

1.15设计原则

1.26项目设计开发和实施规范

1.

36、功能概要27功能拓扑图

2.18网站前台

2.29租车服务

2.

2.19租车车型

2.

2.29最新优惠

2.

2.39帮助中心

2.

2.410关于我们

2.

2.510联系我们

2.

2.610租车论坛（可选）

2.

2.711下载中心（可选）

2.

2.811新闻动态信息（可选）

2.

2.911会员管理

2.311会员注册、登录

2.

3.111基本信息

2.

3.211订单管理

2.

3.311交易管理

2.

3.412服务中心

2.

3.512后台管理系统

2.412前台栏目管理

2.

4.112会员管理

2.

4.212预定管理

2.

4.313车辆管理

2.

4.413呼叫中心

2.

4.513统计查询

2.

4.614分析图表

2.

4.714流量分析统计

2.

4.814移动终端

2.

4.914浏览器

2.

4.1014系统管理

2.514参数设置

2.

5.114机构管理

2.

5.215用户管理

2.

5.315角色管理

2.

5.415权限管理

2.

5.515数据管理

2.

5.616常见的安全问题

4.3在网络应用中，常见的安全问题包括系统漏洞通过操作系统和服务器软件等漏洞非法获取信息或进行其他非法操作后门/陷阱通过编程人员留下来的后门或者设置陷阱程序非法获取信息或进行其他非法操作拒绝服务攻击（攻击）使得服务器消耗大量资源或者大量占用服务器带宽而导致服务器处于瘫痪状态不能正常工作病毒由于无意或者恶意的感染病毒文件导致其发作而使得服务器工作异常或瘫痪身份冒认冒充他人进行越权操作，包括冒充等IP密码破解和泄漏用于身份确认的密码信息被破解或者泄漏信息泄密保密信息被越权获得或者非法传送给未被授权者信息窃听和篡改保密信息在传输过程中被非法截取和篡改越权存取和拒绝管理非法使用未被授权资源可用性操作系统和数据库系统和程序漏洞后门、陷阱应用服务传输通路拒绝服务攻击病毒保密性身份认证身份冒充密码破解和泄漏权限分配信息泄密传输安全信息窃听和篡改完整性权限分配越权存取和拒绝管理安全防范

4.4逻辑安全的防范涉及到网络结构设计、操作系统防护、数据库保护、程序应用、防火墙防护等多个层面，与具体的硬件设备、系统类型、软件类型甚至版本都有密不可分的关系，而网络本身的基础协议——TCP/IP、HTTP、SMTP/P0P等都有漏洞，所以不可能存在一个万无一失的放之四海而皆准的防护办法一一除非完全不连上网而由于软硬件的不断升级、新的漏洞发现和相应补丁的发布等等,还需要不断的采取新的措施因此，安全防护不是一劳永逸的法宝，而是一个不断发展不断适应的过程同时，安全通常是以性能为代价的，更高的安全性意味着可能会牺牲一些服务器性能和操作方便性所以好的安全策略并不一定是最安全的，而是最适合当前的安全需求的当系统被攻破所需要的花费接近甚至超过了系统安全方面的花费时系统受攻击的可能性是极低的，这样的安全策略就可以认为是足够安全的了系统维护没有任何操作系统是绝对安全的维护操作系统的安全必须不断的留意相关网站，及时的为系统安装升级包或者打上补丁服务器配置本身就是安全防护的重要环节有不少黑客案例是利用了没有正确配置图我安全防范逻辑图0-6的服务器而产生的漏洞操作系统本身已经提供了复杂的安全策略措施充分利用这些安全策略，可以大大降低系统被攻击的可能性和伤害程度权限分配配置权限分配是很复杂的事情，但是对安全性却大有帮助调查指出大量的安全问题来自内部，内部用户利用不完善的权限分配掌握了不应该掌握的机密信息从而导致了大量问题的产生即使可以保证内部用户的忠诚度，大量的用户管理很难保证其中部分用户的密码信息不会被泄漏或者破解而一旦黑客得到这些信息而权限分配又不完善，无疑是给了黑客一个意想不到的惊喜权限分配也应遵守最小化的原则任何用户只应获得被许可的最小的操作权限加密机制系统里的关键数据，例如用户的密码等等，采用了严格的加密算法即使被人截留了数据也难以破解出内容加密算法采用了第三方提供的成熟产品，核心为128位的非对称加密算法，直接破译是基本上不可能的配合相应的密码策略来防止穷举法解密，可以实现高度的保密密码策略密码（或者也可称为口令）是用户身份认证的重要工具，如果不使用智能卡或者其他高级手段，密码验证基本上就成了主要的甚至是唯一的认证工具密码设定应该遵循以下原则（实际适用情况根据安全性的要求决定，要求越高，越应该严格遵守）通常情况下密码不应该少于8位；尽量避免使用用户名、生日、英文单词等作为密码，最好使用大小写、数字、♦特殊字符组合的密码；不要在多个地方使用同一密码；♦不要把密码抄写于容易丢失的纸片、电脑文件等地方；不要在公共场合（例如网吧）进入安全区域；♦入侵检测

4.

4.5防备攻击并不只是做一些防御性的设置以及在被攻击后进行恢复和追查攻击者的攻击过程实际上是一个相当复杂的过程，除非是真正的高手，否则都会留下一些蛛丝马迹通过安全日志的纪录和解读、系统状态的监视、关键文件的使用情况（例如Cmd.exe、System32目录）等等往往能够提前发现一些入侵的尝试从而相应的制定因变策略对系统的状态检测还有助于发现病毒、陷阱程序和木马程序，防止信息泄漏和系统损坏日志文件能提供极其丰富的信息，在服务器上所进行的任何活动或交易信息都能被记录下来利用这些记录下来的日志信息，可以快速查到入侵者的资料程序应用

4.

4.6应用程序开发中，可能会因为不注意安全性而留下了被攻击的缺点例如最典型的例子之一是在ASP程序开发时数据库连接存放在Globla.asa里面而很多黑客就是通过这个文件得到了数据库访问的数据源、用户名及其密码我们本次所采用的将是基于J2EE的最高安全技术标准来进行应用系统的开发，有效杜绝出现漏洞和数据存储漏洞防火墙

4.

4.7防火墙的基本功能是在内部网和外部网之间建起一道屏障，并决定哪些内部资源可以被外界访问，哪些外部服务可以被内部人员访问，内部网和外部网之间传输的所有信息都要经过防火墙的检查，只有授权的数据才能通过根据对数据处理方法的不同，防火墙大致可分为两大体系包过滤防火墙和代理防火墙（应用层网关防火墙）防火墙尽管不能保证万无一失的防止非法侵入，但是大大降低了被攻击造成损坏的可能性，因此是安全防护的重要元素之一预防病毒

4.

4.8通常情况下应该禁止在服务器上安装其它软件、接收邮件、放置来历不明的文件等等必须安装的软件应该由系统管理员安装并在此之前进行严格的病毒测试使用防病毒软件进行实时的病毒监控是有效的防毒措施之一灾难恢复

4.

4.9灾难恢复基于未雨绸缪的准备，对不可预知的错误应该有充分的预防，在出现系统问题时应该及时发现和解决，系统瘫痪无法恢复时也可以迅速重新架设，把损失减到最小必须制定严格的备份策略,根据数据的重要程度、更新频度等定时进行备份至少应该有一个存放于不同介质的完全备份（备份频率可略低）和一个频率较高的增补备份对业务系统的应用状态监测也是必不可少的应该能够在故障出现后一个小时内发现并保证有一支可以及时查看问题并加以解决的快速反应队伍和制度本方案建议的备份策略如下.建立监控机制，配置操作系统的监控策略，出现错误时将错误信息以电子邮1件方式通知管理员；对系统瘫痪等严重问题要求有专门人员在一小时内响应.在服务器上安装磁盘阵列，使用单独的硬盘作为备份盘，配置数据库的备份策2略，每天进行一次增补备份；同样，配置操作系统的备份策略，对其他数据文件每天进行一次增补备份；.系统软件及说明书、相关文档电子版刻为光盘，一式两份，别作为平时安装3和备份保存使用系统平台的安全

4.5服务器安全

4.

5.1WEB为减少WEB/应用服务器的漏洞，WEB服务器将只开通HTTP协议和HTTPS协议的服务，关闭其他服务这样可以大大降低服务器的负担，且屏蔽了大部分被攻击的风险WEB/应用服务器应有专人管理，相关的程序应有备份，在尽量短的时间内恢复系统对在WEB/应用服务器上加装的任何软件都要进行分析其必要性和安全性防止管理员管理过程中的信息泄密

4.

5.2系统开发人员应对系统的内核以及关键保密技术以及源程序严格保密管理系统的人员应对本系统的各种访问口令保密并经常进行更换对口令文件的内容以及位置保密要保证系统的安全性，首先必须尽量从内部杜绝安全隐患，比如将系统服务器置于具有门禁的严格安全控制的机房内，并由专人管理；制订明确的机房安全管理制度并定期检查等大数据包加系统站负担、破坏型黑客攻击

4.

5.3日志系统可以跟踪所有的WEB资源访问，包括安全与非安全端口的信息在后台安全警告服务例程中将对相同来源的短时间大量无目的资源访问做出警告需要系统安全管理员及时进行分析，并将处理意见上发目前在网络安全方面，专业供应商提供基于底层协议的入侵检测监控系统，能有效地发现并制止各类黑客攻击某金融认证交易所在成立开通后曾被各类黑客持续攻击数小时，他们采用了此类系统，保护核心数据始终安全建议在构建网络平台时考虑此类入侵检测系统数据库安全措施

4.

5.4要确保数据的真实性、完整性、一致性，如何防止数据被恶意篡改以及数据破坏后的恢复是至关重要的选择一个好的数据库系统（DBMS）,有条件的情况下尽量采用双机热备份机制，指定专人对数据库进行维护，可以很好地维护电子商务的交易数据增加、减少或合并时，可通过修改数据交换交易所配置完成变更，无需为每个节点♦单独开发交换连接应用通过数据集成组建连接各应用系统，当应用系统或数据库间数据交换规则、交换方♦向发生变化时，只需修改交换平台配置，无需源代码开发，便于实施和操作系统技术服务及售后服务内容及措施5部署建设服务

5.1部署要求

5.

1.

1、部署开发实施对软件的技术性能指标进行单机调试，并提交安装调试详细计划

1、部署实施根据相应标准和规范进行安全特性测试，并提有关交测试报告、23部署实施系统集成时，保证做好本项目有关的其他系统联调、部署实施完成，提交相应记录和安装调试结果报告书4系统实施建设服务

5.

1.2系统分析

1.对中心现有的软硬件环境进行调查和分析，确定系统的实施方案；对管辖区内各级部门及相关岗位进行深入调研，进行详细的需求分析；对能提供数据导出或者提供数据接口的相关单位的系统和技术环境进行细致的需求调研，确定安全可靠的数据导入或数据接口方案安装调试

2.我公司将派出专业的项目开发和项目实施小组，负责系统开发、安装、调试，培训，并解决此过程中出现的所有问题，并负责解答贵中心提出的有关技术问题我公司在系统安装调试前，须检查所有的计算机、网络通信设备和其它构件能否满足系统需要，并作好模拟现场检测和联调等工作/准备工作安装调试前我公司会将包括下列内容的详细安装调试计划提交南软集团旅游租车电商平台征求意见安装调试的时间计划；安装调试的方法；调试步骤；双方参与人员等/安装调试我公司在系统安装前，将对系统列出的技术性能指标进行单机调试，提交软件的安装、调试详细计划我公司在系统整体安装调试前将根据相应的标准和规范对系统进行安全特性测试，并提交测试报告在进行系统集成时要与本项目有关的其他系统联调系统的安装、调试，由我公司派专人进行现场安装和调试，并记录安装和调试结果系统安装和调试过程应形成安装报告和调试报告安装报告应说明安装了哪些系统，包括模块；调试报告应说明安装的系统所达到的技术性能、测试出现的错误以及解决方案、需要完善之处、须注意的操作以及特殊操作等系统测试

5.

1.3/自测软件安装调试后，我公司将按照调试计划提供测试数据及对系统功能进行全面测试/测试由我公司提供调试方法和调试数据，按合同中的技术要求由双方对系统逐项进行验收测试测试中如出现问题由我公司负责解决并在系统恢复正常后重新开始调试系统试运行

5.

1.4通过测试后，系统进入试运行，试运行通过后进行完工验收我公司在试运行期内有技术人员常驻南软集团旅游租车电商平台配合做好试运行工作，对出现问题及时进行修改完善试运行阶段采用实际数据对软件中不符合实际工作需求的部分，我公司有义务进行必要的修改若试运行检验时出现严重问题，从解决问题之日起重新计算试运行期系统检验与验收

5.

1.5我公司将针对本系统的实施提出相应的验收标准，该标准经南软集团旅游租车电商平台组织审核后参照执行系统初验

1.安装调试后进行系统初验初验合格后进入试运行期试运行通过后进行完工验收

2.完工验收由南软集团旅游租车电商平台主持，对本系统进行最终的质量验收完工验收前10天，我公司将完工报告及有关资料报南软集团旅游租车电商平台完工验收内容包括对本系统及各模型、数据库进行全面校验，评定质量进行工程软件、开发工具、文件资料等交接工作，提交竣工验收报告验收时如发现有影响全系统工程正常运行的问题，由我公司解决，并暂停验收，待处理完毕后，再进行验收完工验收通过后则进行移交，由双方办理签字移交手续，下面移交后即可正式投入使用移交签字前我公司将在安装、调试、验收过程中所有对软件的修改写出书面报告提交给南软集团旅游租车电商平台售后技术质保服务

5.2技术支持

5.

2.1在项目建设过程中，我公司将与用户和运行维护单位进行密切沟通，充分考虑用户使用和系统长期运行维护的需要，并且根据业主要求，提供与工程建设相关的技术服务在系统试运行阶段，我公司将派遣至少一名工程师在客户现场进行全程口令管理

2.

5.716操作日志

2.

5.

816、技术架构317开发技术及运营环境

3.117技术实现方案

3.217数据中心及网络架构

3.317信息安全保障体系建设

3.

418、系统安全机制418安全定义

4.118各部分安全措施

4.219常见的安全问题

4.320安全防范

4.421系统维护

4.

4.121权限分配

4.

4.222加密机制

4.

4.322密码策略

4.

4.422入侵检测

4.

4.523程序应用

4.

4.623防火墙

4.

4.723预防病毒

4.

4.824灾难恢复

4.

4.924系统平台的安全

4.525服务器安全

4.

5.1WEB25防止管理员管理过程中的信息泄密

4.

5.225大数据包加系统站负担、破坏型黑客攻击

4.

5.325数据库安全措施

4.

5.425系统技术服务及售后服务内容及措施527部署建设服务

5.127部署要求

5.

1.127系统实施建设服务

5.

1.227系统测试

5.

1.328系统试运行

5.

1.428系统检验与验收

5.

1.529售后技术质保服务

5.229技术支持

5.

2.129售后服务

5.

2.230技术月艮务方式

5.331远程支持

5.

3.131技术服务热线

5.

3.231远程在线诊断和故障排除

5.

3.331现场支持

5.

3.432培训服务

5.432培训目的

5.

4.132培训方式跟踪，提供全面技术支持服务，确保试运行的顺利进行，达到检

5.

4.232验系统、完善系统的目的在系统竣工验收，进行正式运行后，我公司将提供一年免费技术支持服务，其中包括一年免费现场支持服务售后服务.质量保证期内的售后服务1在系统保修期内，我公司提供的技术支持与售后服务内容主要包括电话支持、远程支持、现场服务、设备维修与更换、系统故障报告和预防、软件版本升级与增强、后期技术培训等我公司将通过热线电话、传真、电子邮件等多种灵活的联系手段为用户提供完善的响应服务质量保证期为系统最终验收后12个月（一年），其中免费现场技术支持期限为12个月（一年）质保期内，我公司提供免费的技术支持服务，解决所提供软件系统及其附件、安装介质的任何故障，并根据用户的使用要求，不断修改、完善系统质保期内，提供实时技术支持响应，每年提供2次系统巡检，并提供书面巡检报告质保期内，系统发生故障时，我们将在4小时内作出实质性响应，在24小时内提供解决此类问题的紧急预案方案质保期内，对我方开发的软件和自有产品，提供免费升级质量保证期外的技术支持与服务

2.质量保证期后，我公司承诺提供以下技术支持服务免费维护期后，提供优惠的软件系统升级支持对于我方开发的软件，我们将优惠为客户进行软件版本升级服务对于第三方厂家提供的系统软件、应用软件版本升级时，只收取成本费永久提供免费热线技术支持

3.免费维护期后，我方有义务在系统的建设、升级、维护和日常运行管理方面继续给予交易中心技术协作和咨询，继续为系统使用单位提供维护服务如用户需要进行工作量较大的系统迁移或复杂的应用安装，或建设新应用系统需要与我方设计开发的软件进行联调对接等工作需要我方支持时，我们可以提供技术咨询服务，也可以以优惠的价格提供的现场技术服务保修期满后，我公司将以优惠的价格继续为本项目提供全面的技术支持与服务，其内容将主要包括热线电话支持、远程支持、现场服务、系统故障报告和预防、软件版本升级与增强、技术后援支持、系统专项维护、系统功能扩充或改造、技术培训等由于保修期后的服务价格及技术状况的不确定性，我们承诺将继续根据用户的需要以最优惠的价格提供上述服务保修期后技术支持与服务的方式、范围、响应时间等参照保修期内的技术支持的方式、范围、响应时间等执行技术服务方式

5.3远程支持

5.

3.1在网络信息时代，远程支持是售后服务的一个重要组成部分我公司有一批经验丰富的售后工程师，并且在多年积累的基础上建立了内容丰富的故障数据库，能够帮助用户快速找到故障原因并找到解决的办法远程支持可以通过电话、传真或互联网远程控制技术等方式，为用户解决产品相关的问题技术服务热线

5.

3.2为了更好的服务于用户，我公司提供免费技术支持服务热线电话如果客户的系统发生故障，我公司得到通知后立即会通过电话了解情况并提供远程技术服务远程在线诊断和故障排除

5.

3.3对于电话咨询解决不了的问题，经用户授权我们可通过电话或Internet远程登录到用户网络系统进行免费的系统优化、参数调整、故障诊断和故障排除为保证本系统的安全性，此方式可以临时申请和完成后即刻取消权限现场支持

5.

3.4对于不能通过电话、传真或互联网技术等解决的与软件产品相关的各种技术问题，我们会派有经验的技术人员到现场为用户解决问题现场技术支持服务主要有以下几种情况＞对常规故障的培训给予必要的现场服务＞对软件升级或换代给予必要的现场服务＞对网络性能审计给予必要的现场服务＞应用户合理要求给予其它现场服务＞对于质保期内的客户，现场服务是免费的；对于已过质保期的客户,我们将按公开服务报价收取维修、维护、的年服务费培训服务

5.4系统开发调测完成后，我公司将本着为客户服务的原则，利用我方技术资源,协调硬件设备制造商等外部资源，与客户合作共同完成对系统维护人员和系统使用人员的相关培训培训目的

5.

4.1在项目实施过程中，本着全面共享知识与经验的宗旨，除贯穿实施全过程的用户传帮带外，还会针对工程中的软硬件设备配置提出一整套系统的培训方案，以达到如下目的，对客户技术协作及系统运行维护人员的培训，使客户能够切实理解和掌握业务系统、计算机软件、数据库等各种基础知识，熟练管理以及维护操作，保证系统完工后能够正常运转，并得到优化的执行，通过对系统使用者的操作培训，使其熟练使用业务系统，充分发挥系统的作用培训方式

5.

4.2培训方式采用集中培训和现场培训相结合的方式，针对不同层次的人员，开设不同的培训课程■集中培训方式分别针对系统维护人员和系统操作人员，开设集中培训课程重点是系统维护人员和系统操作人员，采用集中授课的方式，进行培训■现场培训方式通过面对面的单独讲解的方式，使得系统操作人员、系统维护人员能够更深层次的掌握系统各设备的使用、维护以及各种日常操作等特别时针对项目设备和系统的安装、调试和排错等内容，进行现场指导培训往往比授课讲解的方式更容易让学员记忆、理解和掌握在项目实施过程中，用户技术人员可以在培训教师的指导下，对设备和系统进行实际地安装、调试和故障排除在基础理论培训的基础上，为以后的系统维护工作打下良好的基础现场培训在设备到货后将在实施过程中于用户实施现场进行培训对象

5.

4.3根据项目实施经验，我们将培训对象分成三大类:❖技术人员---即客户方的系统维护人员和技术开发人员;系统管理员--即客户方的系统管理人员;普通用户---即客户方对本系统进行日常操作处理与信息更新的人员一般来说，参加培训的人员最好具备如下基础:至少1年计算机相关工作经验；能够承担常规技术工作；懂得解决技术问题的常规方法和程序；较好的沟通交流技巧和语言表达能力；❖具有较强的独立工作能力；❖对于新技术、新知识有较强的接受能力;❖有一定的系统维护管理的工作经验培训教材

5.

4.41）系统设计方案2）系统操作手册3）系统维护手册4）各类软硬件产品技术手册培训内容及计划

5.

4.5我公司将根据项目的实际情况，提供三种内容的培训用户操作培训、系统管理培训、应用开发和系统维护培训，分别面向系统维护人员、系统管理人员和系统维护开发人员现场培训

5.

4.6名称系统站使用培训计算机基本操作知识♦系统总体结构与功能概述♦各应用系统操作使用♦内容系统存储与管理的各类基础数据简介♦客户端常见问题及解决方法♦信息安全与病毒防护常识♦培训对象技术人员和普通用户对用户单位主要领导，可酌情安排一对一的培训，即针对领导的水平及其主管工备注作情况选择必要的课程单独讲授、辅导操作集中培训

5.

4.7I名称系统使用培训计算机基本操作知识♦系统总体结构与功能概述♦各应用系统操作使用♦内容系统存储与管理的各类基础数据简介♦客户端常见问题及解决方法♦信息安全与病毒防护常识♦培训对象技术人员和普通用户对用户单位主要领导，可酌情安排一对一的培训，即针对领导的水平及其主管工备注作情况选择必要的课程单独讲授、辅导操作名称数据库应用培训计算机基本操作知识♦系统总体结构与功能概述♦数据中心存储的数据资料及数据结构简介（面向应用）♦内容数据库查询操作♦数据库信息录入与修改操作♦数据交换系统简介及简单功能操作♦培训对象系统管理员对用户单位主要领导，可酌情安排一对一的培训，即针对领导的水平及其主管工备注作情况选择必要的课程单独讲授、辅导操作名称软件维护培训系统技术架构与主要功能概述♦系统安装过程♦系统配置功能♦应用系统的后台管理维护操作♦系统日常运行维护操作♦数据库管理维护与备份恢复♦内容♦数据的录入与维护数据库表结构♦数据交换系统的配置与维护♦常见故障的诊断与解决方法♦客户端常见问题与解决方法♦系统各功能模块操作方法（简介）♦应用接口与系统二次开发♦培训对象技术人员和系统管理员、方案优势6开发技术先进

6.1一个系统的开发，采用不同的技术手段都可以达到基本功能，但差别在于，用普通技术开发的系统，对技术和开发人员的技能要求都不高，成本也较低，同样，系统的安全性、稳定性、可扩展性也会存在问题，另外，简单的技术简单的团队就可以开发，而简单的团队对系统开发的理解，对具体功能的实现方式、对系统的负载把控程度都是无法与一个掌握较高技术，有着许多大型、严密系统开发经验的团队相提并论的，另外，这样的普通团队的开发成本也较低，以采用和这两种技术开发.NET J2EE做比较，前者一个普通工程师的成本大约为千元/月，而后者则需要万元/月，3-51-2后者开发成本几乎是前者以上3因为本项目需要实现异地远程协同，一旦系统上马，公司的业务信息、财务信息、资金账户、客户信息等诸多商业机密信息都被整合进来，因此，系统的安全性、稳定性是首要考虑的问题，所为，我们在本次开发中，采用了目前最现金的技术，J2EE后台服务器也采用较为安全的况且可以实现与手机、等移动终端设备的LINUX,PDA无线对接，便于使用，这些技术基本都是在类似航空系统、银行系统等大型系统中才可能使用的技术，虽然开发成本较高，但其安全性和稳定性得意确保如果以通俗的比喻来形容，和这两种技术就如同奥拓车与奥迪车的.NET J2EE比较，同样都可以作为代步工具，但其安全性和稳定性是大相径庭的本次我们采用的就是奥迪般的技术品质！公司技术实力雄厚，项目经营丰富

6.2高技术不一定做出好产品，即便采用同一技术的公司，也可能因为所做过的项目不同，实践经验差异等原因，导致不同的结果昆明南软的技术骨干团队十几年一直致力与前言技术研发，边建立了《昆明南软》技术开发平台体系，JAVA JAVAJAVA并获得国家自主知识产权，这在国内是不多见的，而且，我们常年来服务民航、电力、保险、金融等诸多要求较高的行业大型客户，积累了丰富的开发经营，锤炼了一支精干的技术开发团队，其技术实力是在项目实践中得到验证和考验的，非一般公司所可以企及，这将有力地保障本次项目开发实施的成功和系统平台的安全稳定（我们所服务过的客户和开发项目可参见公司介绍）安全级别较高，系统稳定高效

6.3如上所属，本项目开发采用的是最先进的技术，最具实力和经营的开发团队,虚拟保险箱安全级别的安全技术，这样的配备足以实现电子银行级别的开发，因此，对本次系统的安全性和稳定性是毋庸置辩的可以确保系统的开发成功和安全可靠，稳定高效本地化的开发团队，提供高品质的本地化服务

6.4昆明南软是云南为数不多的具有强大技术实力的本土企业，快捷，安全，稳定，系统开发商不但拥有国内一流的技术和一流的团队，而且是一家本地化公司，从开发实施到维护都可以为客户提供全程的本地化服务，可以第一时间做成响应，确保快捷完美地解决突发性故障，昆明南软是昆明机场机票系统、云南省公安厅、五华数字三维社区、云南司法鉴定系统、星迪嘉阳光房地产等在线拍卖网、云南海关罚没财务竞价系统等开发及服务商，提供更优质的服务，技术、系统安全有绝对的保障同时昆明南软售后以专人点对点的负责制，能在io分钟内发现、并解决系统问题系统开发周期7昆明南软旅游租车电商平台系统开发工作进度安排表时间安排目录内容描述第2天~第第10天~第91天~第100天~第120天~第125天第130天~第161天-第第天110天第90天第100天第120天第125天~130天第160天170天、前期工作准备确认1

一、项目启动、项目干系人定职2

二、需求调研、系统基础需求调研1和分析

三、详细设计、系统集成部分详细设计

1、系统功能需求开发1

四、平台实现、系统集成平台集成2

五、系统部署、平台安装及初始化

1、功能测试1

六、测试阶段、集成测试

2、性能测试3

七、培训阶段、系统管理员培训1培训对象

5.

4.333培训教材

5.

4.433培训内容及计划

5.

4.534现场培训

5.

4.634集中培训

5.

4.

734、方案优势637开发技术先进

6.137公司技术实力雄厚，项目经营丰富

6.237安全级别较高，系统稳定高效

6.338本地化的开发团队，提供高品质的本地化服务

6.438系统开发周期

739、系统使用人员培训

4、领导培训

5、试运行测试1

八、系统试运行、系统整体上线试运行2

九、系统验收、系统整体验收

1、项目概述1我国汽车租赁业从年第一家租赁公司一一福斯特汽车租赁公司成立开始，1989到现在有十几年时间，这个行业从无到有，发展很迅速汽车租赁补充城市交通的不足，为商务、旅游、自驾游的团队、个人用车提供了方便条件汽车租赁行业发展的潜在市场也很大，可以说是一个朝阳行业假日经济效应为汽车租赁业开拓了一个主要市场近几年，节假日和自驾游、自助游的增加，带动了旅游和其他消费领域的市场，汽车租赁在这个领域会有很大潜力可挖由于互联网上租车服务的信息全面，且获取方式简便，人们纷纷转向从网上获取旅游租车信息、开展网上租车服务等这使得国内旅游租车网站在近几年有了爆炸式的增长，几乎所有租车都有了自己的网站但另一个角度看，目前国内除了神州租车、至尊租车、一嗨租车外大多数租车公司发布的网站还处于比较初级阶段设计制作粗糙、管理维护简单、更新不及时，无法向客人提供真正意义的网上租车服务，更谈不上通过互联网预订租车业务方案概述

1.1本方案将满足昆明南软旅游租车的实际业务需求，结合旅游租车行业特点，我们认为，南软旅游租车电商平台网的定位应该是以介绍租车信息、租车指南为主，以租车预订为核心，以快捷、安全、便利为附加值为租车族提供更便捷、直观的租车服务一切为营销服务，这才是南软旅游租车电商平台网真正的价值所在南软旅游租车电商平台我公司采用分布式技术标准进行开发，安全可靠，J2EE性能优越，可以但承载庞大的业务处理流程，系统采用模式进行部署构建，因此，B/S操作终端直接通过浏览器进行操作，无需安装任何软件，极大地减少了系统维护工作和维护难度，只需要管理好服务器即可，系统升级或者功能拓展也将直接在服务器上完成，无需对客户端进行干预•安全性应有完善的权限控制，防止泄密及不可抵赖性；鉴于南软旅游租车电商平台的特点，我们将采用银行级的系统安全机制及机密技术，本公司将对本系统采用的安全标准为虚拟保险箱安全级别•开放性和标准化广泛采用遵循国际标准的网络产品，以便于网络的互联和扩展，同时易于向今后的先进技术实现迁移，充分保护南软集团旅游租车电商平台现有投资•稳定性系统要能够满足大用户量的应用需求，具有长时间正常工作的能力；•先进性所用技术是目前国际上所广泛采用主流技术；•完整性必须满足相关各操作单元的基本功能需求;•标准性与各应用系统互联、数据交换等应遵守国际上成熟的标准与XML规范；•可扩充性满足南软集团旅游租车电商平台管理中，随着管理的发展变化而不断深入的要求，具有良好的可扩充性、可升级性，具有与其它系统互联的良好接口；•灵活性系统须能适应运在具体操作中，因业务流程不断变动的而产生的需求；•易用性保证系统易用性，可操作性，方便性，实现信息资源的有限共享；方便性应有简捷的操作、维护界面，提高工作效率；项目设计开发和实施规范

1.3在开发、测试、部署实施过程中我公司开发严格遵照以下的标准和规范实行

①《信息技术——软件产品评价——质量特性及使用指南》；GB/T16260

②《信息技术——软件包——质量要求和验收》；GB/T17544

③《计算机软件产品开发文件编制指南》；GB/T8567

④《计算机软件需求说明编制指南》；GB/T9385

⑤《计算机软件质量保证计划规范》；GB/T12504

⑥《计算机软件质量保证计划规范》；GB/T12504

⑦《计算机软件配置管理计划规范》；GB/T125058《信息技术软件包质量要求和测试》B/T17544-1998；9《国家行政机关公文格式》GB/T9704-1999；10《档案分类标引规则》GB/T15418-1994；《文书档案案卷格式》；11GB9705-88《信息处理数据流程图、程序流程图、系统流程图、程序网络图和系统资源图的文件编12制符号及约定》；GB/T1526-1989《信息技术软件生存期过程》；13GB/T8566-1995《计算机软件产品开发文件编制指南》；14GB/T8567-1988《计算机软件需求编制指南》；15GB/T9385-1988《计算机软件测试文件编制规范》；16GB/T9386-1988《软件工程术语》；17GB/T11457-1995\《计算机软件质量保证计划规范》18GB/T12504-1990《软件维护指南》；19GB/T14079-1993《信息处理系统计算机系统配置图符号及约定》；20GB/T14085-1993《计算机软件可靠性及可维护性管理》；21GB/T14394-1993《软件支持环境》；22GB/T15853-1995《信息技术软件产品评价质量特性及其使用指南》；23GB/T16260-1996其它相关的有关规程规范及国际标准

24、功能概要2南软旅游租车电商平台系统包括网站展示系统、选车对比系统、会员管理系统、在线租车预订系统、车辆管理系统、呼叫中心系统、短信平台、论坛系统、在线咨询系统等功能拓扑图

2.1网站前台

2.2网站前台是整个系统对外展示的形象窗口，必需简洁大气，突出人性化体验感租车服务

2.

2.1＞短期租车分为短期自驾租车和短期代驾租车，可以按日、按时，按周租的＞长租服务提供天以上或是天以上的租车服务，具体时间由管理自定义730设置＞企业租车协议企业客户可以凭签定的合同长期租用车型＞接机送机客户可以预定接机送机的时间、车型等租车车型

2.

2.2＞车型品牌展示公司所有的租车品牌供客户查询预定＞车型价格展示公司所有的租车价格供客户查询预定可以设置从高到低,从低到高的排序供客户预定＞车型类型紧凑型、经济型、商务型、、客车，座位数等排序分类供客户SUV查询预定＞车型排档提供车型档位数、自动、手动等排档供客户查询预定＞车型对比提供车型选择对比系统，可以根据客户选择的不同车型做，价格、车况、座位数、排档、参数等对比，能更好的让客户选择适合自己的车型预定以上信息选型后的具体车，可以按图片文字、视频等介绍车况、价位、参数

2.

2.3]渐优惠等不用信息＞租车套餐公司定期可以推出些租车套餐，如周套餐，节假日套餐等给客户选择。