常紅春

摘要：為弘揚“資源節(jié)約型、環(huán)境友好型”兩型社會發(fā)展理念，解決高校物品資源浪費嚴重問題，幫助大學(xué)生節(jié)約消費成本，本創(chuàng)業(yè)團隊以大學(xué)生為主體，創(chuàng)辦基于互聯(lián)網(wǎng)的高校二手交易網(wǎng)絡(luò)平臺服務(wù)公司（以下簡稱公司），項目團隊通過對高校二手交易網(wǎng)絡(luò)平臺有關(guān)功能模塊和技術(shù)框架研究分析與設(shè)計，以建立功能齊全、美觀實用、深受學(xué)生喜歡的二手交易網(wǎng)絡(luò)平臺，為公司贏得更多市場。

關(guān)鍵詞：二手交易平臺；功能模塊；技術(shù)框架；流程；分析設(shè)計

中圖分類號：TP311 文獻標識碼：A 文章編號：1009-3044（2016）21-0072-02

高校大學(xué)生購買能力的兩極分化，使得一方面二手閑置物品越來越多，得不到有效回收、再利用而造成資源浪費，另一方面購買二手物品的剛需與日俱增，得不到滿足。高校二手市場的供求雙方都是龐大的群體，對二手交易需求越來越大，但是目前還鮮有專業(yè)化、標準化的二手交易機構(gòu)，因此，建立高校二手交易平臺，滿足學(xué)生交易需求，很有必要。

大學(xué)生具有相似的消費心理、共同的生活環(huán)境、生活方式，且大多數(shù)交易物品都是學(xué)生自身需要的，交易商品具有共性，使得學(xué)生之間交易頻繁。建立高校二手交易網(wǎng)絡(luò)平臺服務(wù)公司，發(fā)揮互聯(lián)網(wǎng)創(chuàng)業(yè)優(yōu)勢，采用“1+N”模式，即“一個平臺+N個實體店”經(jīng)營模式從根本上解決傳統(tǒng)的校園二手信息發(fā)布交流、交易方式的弊端，發(fā)揮互聯(lián)網(wǎng)交易平臺以及實體店銷售雙重優(yōu)勢，為學(xué)生提供個性化優(yōu)質(zhì)服務(wù)，著實方便學(xué)生，讓學(xué)生如意查找購買所需物品和快速賣掉自己閑置的物品，從而達到節(jié)省物品資源浪費、節(jié)約消費成本雙重目標，真正實現(xiàn)節(jié)約、綠色、環(huán)保消費。

1 高校二手交易網(wǎng)絡(luò)平臺功能分析

高校二手交易網(wǎng)絡(luò)平臺功能應(yīng)該包括前端和后臺兩部分，根據(jù)公司業(yè)務(wù)需求設(shè)計平臺功能模塊圖如下：

WEB前端功能主要包括：注冊登錄、發(fā)布信息、頁面瀏覽、商品管理、商品交易等，其中發(fā)布信息、頁面瀏覽、商品管理、商品交易是用戶必須成功登錄平臺后才能進行的功能操作，現(xiàn)對前端功能簡單介紹如下：

注冊登錄：學(xué)生用戶可打開公司網(wǎng)絡(luò)平臺主頁，進行注冊，注冊時需填寫所在高校名稱、姓名、性別、身份證號碼、地址、聯(lián)系電話、QQ號碼、郵箱等信息，注冊審核通過，登錄驗證通過后方可進入交易平臺。

發(fā)布信息：學(xué)生用戶可發(fā)布銷售商品信息（包括商品名稱、品牌、新舊程度、功能狀況、價格、聯(lián)系人、QQ、付款方式等），也可發(fā)布求購商品信息（包括商品名稱、價格、聯(lián)系人、QQ、付款方式等），還可發(fā)布購買心得交流、商品推介信息、投訴、建議留言等。

頁面瀏覽：學(xué)生用戶可全部瀏覽、分類瀏覽銷售、求購的商品信息，還可查看購買者發(fā)布的心得交流和銷售者發(fā)布的商品推介信息等。

商品管理：學(xué)生用戶可查詢、瀏覽自己所發(fā)布的銷售、求購信息，并對信息進行更改，比如對商品價格、聯(lián)系方式、付款方式等進行更改，還可以對銷售者或者購買者的留言信息進行回復(fù)，對交易成功的商品信息還可以打分評價。

商品交易：學(xué)生用戶對自己喜歡的銷售商品可以進行購買操作，如果商品庫存足量，購買操作會生成訂單，否則顯示缺貨，需待庫存足量方能生成訂單，并進入結(jié)算操作。對發(fā)布的求購商品信息，用戶如果有商品可以滿足求購者的愿望時，可以選擇銷售操作，則生成訂單給買家，賣家進入結(jié)算操作。用戶也可以查詢、刪除自己的商品交易記錄。

WEB后臺功能主要包括：網(wǎng)站管理、訂單管理、會員管理、交易信息管理、采購庫存管理、售后管理、數(shù)據(jù)分析等，以上均是管理員成功登陸后臺管理平臺后方能進行的功能操作，具體簡單介紹如下：

網(wǎng)站管理：包括管理員管理、網(wǎng)站模塊信息管理等功能。其中管理員管理指超級管理員進入后臺后可以對商品管理員、訂單管理員等所有管理員用戶進行增加、刪除等操作；網(wǎng)站模塊信息管理指超級管理員或者管理員進入后臺后可以對網(wǎng)站的模塊進行添加、刪除等操作，還可以對各個模塊下的信息進行查找、刪除等操作。

訂單管理：指管理員可進行訂單查詢、匯總、導(dǎo)出、修改、刪除等操作，其中訂單查詢操作，可以根據(jù)訂單號、商品名稱、新生成、待處理、已送貨、待送貨等字段進行訂單查詢；訂單匯總操作，可以根據(jù)商品名稱、訂單人、日期等字段進行訂單匯總；訂單導(dǎo)出操作可以導(dǎo)出自己查到的或者選擇的訂單信息；訂單修改操作可以編輯修改訂單信息，修改訂單信息后訂單備注欄顯示已于何時何人編輯修改過；訂單刪除操作可以刪除自己選擇的訂單。

會員管理：指管理員可以對WEB前臺申請的會員信息進行審核操作，也可以對會員申請的密碼修改等申請進行處理，重置會員密碼等，或者對某會員進行封號處理。

交易信息管理：指管理員對用戶發(fā)布的銷售、求購交易信息進行查詢、修改、刪除等操作，其中查詢操作可以根據(jù)商品種類、交易者姓名、訂單號等進行查詢交易信息；修改操作可以對不符合交易規(guī)則要求的交易進行修改，使之符合交易規(guī)定；刪除操作可以刪除選擇的交易信息。

采購庫存管理：指管理員可以進行商品庫存查詢、進貨管理、出貨管理、庫存增加或者刪除、生成采購單等功能操作。其中商品庫存查詢操作可以查詢商品庫存信息；進貨管理操作可以對收購的商品信息錄入到系統(tǒng)平臺（數(shù)據(jù)庫中），并生成進貨單記錄，相應(yīng)增加商品庫存數(shù)量；出貨管理可以輸入出貨信息，并生成送貨單記錄，相應(yīng)減少商品庫存數(shù)量；庫存增加或者刪除操作可以對庫存信息進行增加、刪除等操；生成采購單操作可以對庫存不夠的商品信息進行統(tǒng)計，生成采購單。

送貨管理：指管理員可以進行送貨單查詢、修改、刪除等操作。其中送貨單查詢操作可以查詢送貨單信息，包括送貨時間、商品種類、送貨地點、送貨狀態(tài)等；送貨單修改操作可以對送貨單信息進行修改；送貨單刪除操作可以刪除選中的送貨單信息。

售后管理：指管理員可以進行商品售后管理，包括送貨查詢、客戶評價、信用等級評定、星級會員管理等操作。其中送貨查詢操作可對商品送貨狀態(tài)進行查詢，可以查詢到何時送達客戶手中等信息；客戶評價操作是對客戶評價留言進行查詢、統(tǒng)計、修改、刪除等；信用等級評定操作是對顧客信用等級進行查詢、評定、修改等操作；星級會員管理操作是指對會員的級別、優(yōu)惠層次進行查詢、評定、修改等操作。

2 網(wǎng)絡(luò)安全管理實施對策

2.1 在全網(wǎng)部署硬件防火墻

根據(jù)內(nèi)部網(wǎng)絡(luò)的需求，在內(nèi)網(wǎng)和外網(wǎng)之間架設(shè)硬件防火墻，隔離外網(wǎng)與內(nèi)網(wǎng)之間的訪問。在防火墻中打開IP和端口控制，設(shè)立DMZ區(qū)，打開所需的常用網(wǎng)絡(luò)服務(wù)如HTTP、FTP等，這樣就可防范外部對內(nèi)部用戶的攻擊；及時查看防火墻的日志文件，對防火墻的管理可以指定獨立的管理IP。通過對防火墻規(guī)則的設(shè)置，使用戶需要的應(yīng)用協(xié)議才能通過，讓內(nèi)部網(wǎng)絡(luò)變得更安全。

2.2 利用專用服務(wù)器安裝網(wǎng)絡(luò)版殺毒軟件

采用網(wǎng)絡(luò)版殺毒軟件，可以對整個內(nèi)部網(wǎng)絡(luò)采取全面的病毒防護?，F(xiàn)在的網(wǎng)絡(luò)版殺毒軟件有瑞星和江民。他們都能對整個內(nèi)部網(wǎng)絡(luò)進行防病毒統(tǒng)一管理，制作一定的防病毒策略，定時對全網(wǎng)系統(tǒng)進行自動查、殺病毒。網(wǎng)絡(luò)防病毒策略一般包括：升級和修補，及時更新病毒程序包和殺毒軟件版本；備份，定時備份所需的重要數(shù)據(jù)以便在出現(xiàn)故障時進行恢復(fù)；安裝軟件時使用經(jīng)過確認的軟件包；一旦某臺機器感染病毒，找到感染源并徹底清除；任何客戶端都不能自行卸載殺毒軟件，設(shè)立卸載密碼。

2.3 網(wǎng)絡(luò)安全漏洞修補

定期采用專用的漏洞掃描軟件對內(nèi)部網(wǎng)絡(luò)的專用服務(wù)器如WWW服務(wù)器、視頻會議服務(wù)器、數(shù)據(jù)庫服務(wù)器、FTP服務(wù)器等進行漏洞掃描、分析和評估，并生成掃描報告。根據(jù)評估的安全風險，及時修補漏洞及下載系統(tǒng)更新補丁，還要對重要數(shù)據(jù)進行備份，以達到增強網(wǎng)絡(luò)的安全性的目的。

2.4 用戶級訪問控制

對所有用戶采用專用的用戶口令和訪問規(guī)則及權(quán)限，以確保只有合法用戶才能訪問合法資源。網(wǎng)絡(luò)管理員應(yīng)該對不同的設(shè)備設(shè)置不同的口令，而且設(shè)置的口令最好是大小寫字母、數(shù)字加特殊字符等，最好是8位以上的密碼，還需要定期更改密碼并將密碼記錄下來。

2.5 內(nèi)部網(wǎng)絡(luò)計算機認證訪問

我們都知道，計算機的MAC地址在全球是唯一的，在網(wǎng)絡(luò)中對所有計算機進行IP地址和MAC地址進行綁定，就能夠標識每臺計算機的使用人，只有經(jīng)過綁定的計算機的IP才能夠訪問網(wǎng)絡(luò)。這種綁定可以使用具有三層功能的核心交換來做，也可以使用軟件在專用服務(wù)器上做。利用這種綁定不但可以控制網(wǎng)內(nèi)用戶隨意更換IP的問題，還可以很容易找到某些存在問題的計算機。

2.6 網(wǎng)絡(luò)機房安全管理

網(wǎng)絡(luò)安全管理不僅僅要從計算機硬件、軟件和人員使用上管理到位，而且對機房也要納入安全管理范圍，并建立各種安全管理制度，如機房管理制度、設(shè)備管理制度、安全系統(tǒng)管理制度、病毒防范制度、操作安全管理制度、安全事件應(yīng)急制度、各服務(wù)器檢查備份制度等，建立相應(yīng)的各種檢查記錄文件，定期修訂不安全的因素，最終采取切實有效的措施保證制度的執(zhí)行。

通過以上對各種網(wǎng)絡(luò)安全技術(shù)的分析，我們給出了相應(yīng)的解決問題的對策，從技術(shù)和制度管理上保證了療養(yǎng)院信息網(wǎng)絡(luò)安全的運行。我相信，隨著網(wǎng)絡(luò)安全管理人員的進一步學(xué)習和實踐，并積極參加國內(nèi)外的各種網(wǎng)絡(luò)安全培訓(xùn)，必將會進一步提高我們信息網(wǎng)絡(luò)管理的安全，使網(wǎng)絡(luò)安全正常的運行。

參考文獻：

[1] Anne Carasik-Henmi. 防火墻核心技術(shù)精解[M]. 北京： 中國水利水電出版社， 2005：10-14.

[2] 戴浩， 楊林. 端端通信系統(tǒng)安全體系結(jié)構(gòu)[J]. 計算機安全， 2004（2）.

[3] 譚兵， 吳宗文， 黃偉. 網(wǎng)絡(luò)入侵檢測技術(shù)綜述[J]. 電腦編程技巧與維護， 2010（2）.