常紅春

摘要：為弘揚(yáng)“資源節(jié)約型、環(huán)境友好型”兩型社會(huì)發(fā)展理念，解決高校物品資源浪費(fèi)嚴(yán)重問題，幫助大學(xué)生節(jié)約消費(fèi)成本，本創(chuàng)業(yè)團(tuán)隊(duì)以大學(xué)生為主體，創(chuàng)辦基于互聯(lián)網(wǎng)的高校二手交易網(wǎng)絡(luò)平臺(tái)服務(wù)公司（以下簡(jiǎn)稱公司），項(xiàng)目團(tuán)隊(duì)通過對(duì)高校二手交易網(wǎng)絡(luò)平臺(tái)有關(guān)功能模塊和技術(shù)框架研究分析與設(shè)計(jì)，以建立功能齊全、美觀實(shí)用、深受學(xué)生喜歡的二手交易網(wǎng)絡(luò)平臺(tái)，為公司贏得更多市場(chǎng)。

關(guān)鍵詞：二手交易平臺(tái)；功能模塊；技術(shù)框架；流程；分析設(shè)計(jì)

中圖分類號(hào)：TP311 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044（2016）21-0072-02

高校大學(xué)生購買能力的兩極分化，使得一方面二手閑置物品越來越多，得不到有效回收、再利用而造成資源浪費(fèi)，另一方面購買二手物品的剛需與日俱增，得不到滿足。高校二手市場(chǎng)的供求雙方都是龐大的群體，對(duì)二手交易需求越來越大，但是目前還鮮有專業(yè)化、標(biāo)準(zhǔn)化的二手交易機(jī)構(gòu)，因此，建立高校二手交易平臺(tái)，滿足學(xué)生交易需求，很有必要。

大學(xué)生具有相似的消費(fèi)心理、共同的生活環(huán)境、生活方式，且大多數(shù)交易物品都是學(xué)生自身需要的，交易商品具有共性，使得學(xué)生之間交易頻繁。建立高校二手交易網(wǎng)絡(luò)平臺(tái)服務(wù)公司，發(fā)揮互聯(lián)網(wǎng)創(chuàng)業(yè)優(yōu)勢(shì)，采用“1+N”模式，即“一個(gè)平臺(tái)+N個(gè)實(shí)體店”經(jīng)營(yíng)模式從根本上解決傳統(tǒng)的校園二手信息發(fā)布交流、交易方式的弊端，發(fā)揮互聯(lián)網(wǎng)交易平臺(tái)以及實(shí)體店銷售雙重優(yōu)勢(shì)，為學(xué)生提供個(gè)性化優(yōu)質(zhì)服務(wù)，著實(shí)方便學(xué)生，讓學(xué)生如意查找購買所需物品和快速賣掉自己閑置的物品，從而達(dá)到節(jié)省物品資源浪費(fèi)、節(jié)約消費(fèi)成本雙重目標(biāo)，真正實(shí)現(xiàn)節(jié)約、綠色、環(huán)保消費(fèi)。

1 高校二手交易網(wǎng)絡(luò)平臺(tái)功能分析

高校二手交易網(wǎng)絡(luò)平臺(tái)功能應(yīng)該包括前端和后臺(tái)兩部分，根據(jù)公司業(yè)務(wù)需求設(shè)計(jì)平臺(tái)功能模塊圖如下：

WEB前端功能主要包括：注冊(cè)登錄、發(fā)布信息、頁面瀏覽、商品管理、商品交易等，其中發(fā)布信息、頁面瀏覽、商品管理、商品交易是用戶必須成功登錄平臺(tái)后才能進(jìn)行的功能操作，現(xiàn)對(duì)前端功能簡(jiǎn)單介紹如下：

注冊(cè)登錄：學(xué)生用戶可打開公司網(wǎng)絡(luò)平臺(tái)主頁，進(jìn)行注冊(cè)，注冊(cè)時(shí)需填寫所在高校名稱、姓名、性別、身份證號(hào)碼、地址、聯(lián)系電話、QQ號(hào)碼、郵箱等信息，注冊(cè)審核通過，登錄驗(yàn)證通過后方可進(jìn)入交易平臺(tái)。

發(fā)布信息：學(xué)生用戶可發(fā)布銷售商品信息（包括商品名稱、品牌、新舊程度、功能狀況、價(jià)格、聯(lián)系人、QQ、付款方式等），也可發(fā)布求購商品信息（包括商品名稱、價(jià)格、聯(lián)系人、QQ、付款方式等），還可發(fā)布購買心得交流、商品推介信息、投訴、建議留言等。

頁面瀏覽：學(xué)生用戶可全部瀏覽、分類瀏覽銷售、求購的商品信息，還可查看購買者發(fā)布的心得交流和銷售者發(fā)布的商品推介信息等。

商品管理：學(xué)生用戶可查詢、瀏覽自己所發(fā)布的銷售、求購信息，并對(duì)信息進(jìn)行更改，比如對(duì)商品價(jià)格、聯(lián)系方式、付款方式等進(jìn)行更改，還可以對(duì)銷售者或者購買者的留言信息進(jìn)行回復(fù)，對(duì)交易成功的商品信息還可以打分評(píng)價(jià)。

商品交易：學(xué)生用戶對(duì)自己喜歡的銷售商品可以進(jìn)行購買操作，如果商品庫存足量，購買操作會(huì)生成訂單，否則顯示缺貨，需待庫存足量方能生成訂單，并進(jìn)入結(jié)算操作。對(duì)發(fā)布的求購商品信息，用戶如果有商品可以滿足求購者的愿望時(shí)，可以選擇銷售操作，則生成訂單給買家，賣家進(jìn)入結(jié)算操作。用戶也可以查詢、刪除自己的商品交易記錄。

WEB后臺(tái)功能主要包括：網(wǎng)站管理、訂單管理、會(huì)員管理、交易信息管理、采購庫存管理、售后管理、數(shù)據(jù)分析等，以上均是管理員成功登陸后臺(tái)管理平臺(tái)后方能進(jìn)行的功能操作，具體簡(jiǎn)單介紹如下：

網(wǎng)站管理：包括管理員管理、網(wǎng)站模塊信息管理等功能。其中管理員管理指超級(jí)管理員進(jìn)入后臺(tái)后可以對(duì)商品管理員、訂單管理員等所有管理員用戶進(jìn)行增加、刪除等操作；網(wǎng)站模塊信息管理指超級(jí)管理員或者管理員進(jìn)入后臺(tái)后可以對(duì)網(wǎng)站的模塊進(jìn)行添加、刪除等操作，還可以對(duì)各個(gè)模塊下的信息進(jìn)行查找、刪除等操作。

訂單管理：指管理員可進(jìn)行訂單查詢、匯總、導(dǎo)出、修改、刪除等操作，其中訂單查詢操作，可以根據(jù)訂單號(hào)、商品名稱、新生成、待處理、已送貨、待送貨等字段進(jìn)行訂單查詢；訂單匯總操作，可以根據(jù)商品名稱、訂單人、日期等字段進(jìn)行訂單匯總；訂單導(dǎo)出操作可以導(dǎo)出自己查到的或者選擇的訂單信息；訂單修改操作可以編輯修改訂單信息，修改訂單信息后訂單備注欄顯示已于何時(shí)何人編輯修改過；訂單刪除操作可以刪除自己選擇的訂單。

會(huì)員管理：指管理員可以對(duì)WEB前臺(tái)申請(qǐng)的會(huì)員信息進(jìn)行審核操作，也可以對(duì)會(huì)員申請(qǐng)的密碼修改等申請(qǐng)進(jìn)行處理，重置會(huì)員密碼等，或者對(duì)某會(huì)員進(jìn)行封號(hào)處理。

交易信息管理：指管理員對(duì)用戶發(fā)布的銷售、求購交易信息進(jìn)行查詢、修改、刪除等操作，其中查詢操作可以根據(jù)商品種類、交易者姓名、訂單號(hào)等進(jìn)行查詢交易信息；修改操作可以對(duì)不符合交易規(guī)則要求的交易進(jìn)行修改，使之符合交易規(guī)定；刪除操作可以刪除選擇的交易信息。

采購庫存管理：指管理員可以進(jìn)行商品庫存查詢、進(jìn)貨管理、出貨管理、庫存增加或者刪除、生成采購單等功能操作。其中商品庫存查詢操作可以查詢商品庫存信息；進(jìn)貨管理操作可以對(duì)收購的商品信息錄入到系統(tǒng)平臺(tái)（數(shù)據(jù)庫中），并生成進(jìn)貨單記錄，相應(yīng)增加商品庫存數(shù)量；出貨管理可以輸入出貨信息，并生成送貨單記錄，相應(yīng)減少商品庫存數(shù)量；庫存增加或者刪除操作可以對(duì)庫存信息進(jìn)行增加、刪除等操；生成采購單操作可以對(duì)庫存不夠的商品信息進(jìn)行統(tǒng)計(jì)，生成采購單。

送貨管理：指管理員可以進(jìn)行送貨單查詢、修改、刪除等操作。其中送貨單查詢操作可以查詢送貨單信息，包括送貨時(shí)間、商品種類、送貨地點(diǎn)、送貨狀態(tài)等；送貨單修改操作可以對(duì)送貨單信息進(jìn)行修改；送貨單刪除操作可以刪除選中的送貨單信息。

售后管理：指管理員可以進(jìn)行商品售后管理，包括送貨查詢、客戶評(píng)價(jià)、信用等級(jí)評(píng)定、星級(jí)會(huì)員管理等操作。其中送貨查詢操作可對(duì)商品送貨狀態(tài)進(jìn)行查詢，可以查詢到何時(shí)送達(dá)客戶手中等信息；客戶評(píng)價(jià)操作是對(duì)客戶評(píng)價(jià)留言進(jìn)行查詢、統(tǒng)計(jì)、修改、刪除等；信用等級(jí)評(píng)定操作是對(duì)顧客信用等級(jí)進(jìn)行查詢、評(píng)定、修改等操作；星級(jí)會(huì)員管理操作是指對(duì)會(huì)員的級(jí)別、優(yōu)惠層次進(jìn)行查詢、評(píng)定、修改等操作。

2 網(wǎng)絡(luò)安全管理實(shí)施對(duì)策

2.1 在全網(wǎng)部署硬件防火墻

根據(jù)內(nèi)部網(wǎng)絡(luò)的需求，在內(nèi)網(wǎng)和外網(wǎng)之間架設(shè)硬件防火墻，隔離外網(wǎng)與內(nèi)網(wǎng)之間的訪問。在防火墻中打開IP和端口控制，設(shè)立DMZ區(qū)，打開所需的常用網(wǎng)絡(luò)服務(wù)如HTTP、FTP等，這樣就可防范外部對(duì)內(nèi)部用戶的攻擊；及時(shí)查看防火墻的日志文件，對(duì)防火墻的管理可以指定獨(dú)立的管理IP。通過對(duì)防火墻規(guī)則的設(shè)置，使用戶需要的應(yīng)用協(xié)議才能通過，讓內(nèi)部網(wǎng)絡(luò)變得更安全。

2.2 利用專用服務(wù)器安裝網(wǎng)絡(luò)版殺毒軟件

采用網(wǎng)絡(luò)版殺毒軟件，可以對(duì)整個(gè)內(nèi)部網(wǎng)絡(luò)采取全面的病毒防護(hù)。現(xiàn)在的網(wǎng)絡(luò)版殺毒軟件有瑞星和江民。他們都能對(duì)整個(gè)內(nèi)部網(wǎng)絡(luò)進(jìn)行防病毒統(tǒng)一管理，制作一定的防病毒策略，定時(shí)對(duì)全網(wǎng)系統(tǒng)進(jìn)行自動(dòng)查、殺病毒。網(wǎng)絡(luò)防病毒策略一般包括：升級(jí)和修補(bǔ)，及時(shí)更新病毒程序包和殺毒軟件版本；備份，定時(shí)備份所需的重要數(shù)據(jù)以便在出現(xiàn)故障時(shí)進(jìn)行恢復(fù)；安裝軟件時(shí)使用經(jīng)過確認(rèn)的軟件包；一旦某臺(tái)機(jī)器感染病毒，找到感染源并徹底清除；任何客戶端都不能自行卸載殺毒軟件，設(shè)立卸載密碼。

2.3 網(wǎng)絡(luò)安全漏洞修補(bǔ)

定期采用專用的漏洞掃描軟件對(duì)內(nèi)部網(wǎng)絡(luò)的專用服務(wù)器如WWW服務(wù)器、視頻會(huì)議服務(wù)器、數(shù)據(jù)庫服務(wù)器、FTP服務(wù)器等進(jìn)行漏洞掃描、分析和評(píng)估，并生成掃描報(bào)告。根據(jù)評(píng)估的安全風(fēng)險(xiǎn)，及時(shí)修補(bǔ)漏洞及下載系統(tǒng)更新補(bǔ)丁，還要對(duì)重要數(shù)據(jù)進(jìn)行備份，以達(dá)到增強(qiáng)網(wǎng)絡(luò)的安全性的目的。

2.4 用戶級(jí)訪問控制

對(duì)所有用戶采用專用的用戶口令和訪問規(guī)則及權(quán)限，以確保只有合法用戶才能訪問合法資源。網(wǎng)絡(luò)管理員應(yīng)該對(duì)不同的設(shè)備設(shè)置不同的口令，而且設(shè)置的口令最好是大小寫字母、數(shù)字加特殊字符等，最好是8位以上的密碼，還需要定期更改密碼并將密碼記錄下來。

2.5 內(nèi)部網(wǎng)絡(luò)計(jì)算機(jī)認(rèn)證訪問

我們都知道，計(jì)算機(jī)的MAC地址在全球是唯一的，在網(wǎng)絡(luò)中對(duì)所有計(jì)算機(jī)進(jìn)行IP地址和MAC地址進(jìn)行綁定，就能夠標(biāo)識(shí)每臺(tái)計(jì)算機(jī)的使用人，只有經(jīng)過綁定的計(jì)算機(jī)的IP才能夠訪問網(wǎng)絡(luò)。這種綁定可以使用具有三層功能的核心交換來做，也可以使用軟件在專用服務(wù)器上做。利用這種綁定不但可以控制網(wǎng)內(nèi)用戶隨意更換IP的問題，還可以很容易找到某些存在問題的計(jì)算機(jī)。

2.6 網(wǎng)絡(luò)機(jī)房安全管理

網(wǎng)絡(luò)安全管理不僅僅要從計(jì)算機(jī)硬件、軟件和人員使用上管理到位，而且對(duì)機(jī)房也要納入安全管理范圍，并建立各種安全管理制度，如機(jī)房管理制度、設(shè)備管理制度、安全系統(tǒng)管理制度、病毒防范制度、操作安全管理制度、安全事件應(yīng)急制度、各服務(wù)器檢查備份制度等，建立相應(yīng)的各種檢查記錄文件，定期修訂不安全的因素，最終采取切實(shí)有效的措施保證制度的執(zhí)行。

通過以上對(duì)各種網(wǎng)絡(luò)安全技術(shù)的分析，我們給出了相應(yīng)的解決問題的對(duì)策，從技術(shù)和制度管理上保證了療養(yǎng)院信息網(wǎng)絡(luò)安全的運(yùn)行。我相信，隨著網(wǎng)絡(luò)安全管理人員的進(jìn)一步學(xué)習(xí)和實(shí)踐，并積極參加國(guó)內(nèi)外的各種網(wǎng)絡(luò)安全培訓(xùn)，必將會(huì)進(jìn)一步提高我們信息網(wǎng)絡(luò)管理的安全，使網(wǎng)絡(luò)安全正常的運(yùn)行。

參考文獻(xiàn)：

[1] Anne Carasik-Henmi. 防火墻核心技術(shù)精解[M]. 北京： 中國(guó)水利水電出版社， 2005：10-14.

[2] 戴浩， 楊林. 端端通信系統(tǒng)安全體系結(jié)構(gòu)[J]. 計(jì)算機(jī)安全， 2004（2）.

[3] 譚兵， 吳宗文， 黃偉. 網(wǎng)絡(luò)入侵檢測(cè)技術(shù)綜述[J]. 電腦編程技巧與維護(hù)， 2010（2）.