南软旅游租车电商平台建设解决方案3文档格式.docx
- 文档编号:17797230
- 上传时间:2022-12-10
- 格式:DOCX
- 页数:34
- 大小:110.42KB
南软旅游租车电商平台建设解决方案3文档格式.docx
《南软旅游租车电商平台建设解决方案3文档格式.docx》由会员分享,可在线阅读,更多相关《南软旅游租车电商平台建设解决方案3文档格式.docx(34页珍藏版)》请在冰豆网上搜索。
2.4.2会员管理12
2.4.3预定管理13
2.4.4车辆管理13
2.4.5呼叫中心13
2.4.6统计查询14
2.4.7分析图表14
2.4.8流量分析统计14
2.4.9移动终端14
2.4.10浏览器14
2.5系统管理14
2.5.1参数设置14
2.5.2机构管理15
2.5.3用户管理15
2.5.4角色管理15
2.5.5权限管理15
2.5.6数据管理16
2.5.7口令管理16
2.5.8操作日志16
3、技术架构17
3.1开发技术及运营环境17
3.2技术实现方案17
3.3数据中心及网络架构17
3.4信息安全保障体系建设18
4、系统安全机制19
4.1安全定义19
4.2各部分安全措施19
4.3常见的安全问题20
4.4安全防范21
4.4.1系统维护21
4.4.2权限分配22
4.4.3加密机制22
4.4.4密码策略22
4.4.5入侵检测23
4.4.6程序应用23
4.4.7防火墙23
4.4.8预防病毒24
4.4.9灾难恢复24
4.5系统平台的安全25
4.5.1WEB服务器安全25
4.5.2防止管理员管理过程中的信息泄密25
4.5.3大数据包加系统站负担、破坏型黑客攻击25
4.5.4数据库安全措施25
5系统技术服务及售后服务内容及措施27
5.1部署建设服务27
5.1.1部署要求27
5.1.2系统实施建设服务27
5.1.3系统测试28
5.1.4系统试运行28
5.1.5系统检验与验收29
5.2售后技术质保服务29
5.2.1技术支持29
5.2.2售后服务30
5.3技术服务方式31
5.3.1远程支持31
5.3.2技术服务热线31
5.3.3远程在线诊断和故障排除31
5.3.4现场支持32
5.4培训服务32
5.4.1培训目的32
5.4.2培训方式32
5.4.3培训对象33
5.4.4培训教材33
5.4.5培训内容及计划34
5.4.5现场培训34
5.4.6集中培训34
6、方案优势37
6.1开发技术先进37
6.2公司技术实力雄厚,项目经营丰富37
6.3安全级别较高,系统稳定高效38
6.4本地化的开发团队,提供高品质的本地化服务38
7系统开发周期39
1、项目概述
我国汽车租赁业从1989年第一家租赁公司——福斯特汽车租赁公司成立开始,到现在有十几年时间,这个行业从无到有,发展很迅速。
汽车租赁补充城市交通的不足,为商务、旅游、自驾游的团队、个人用车提供了方便条件。
汽车租赁行业发展的潜在市场也很大,可以说是一个朝阳行业。
假日经济效应为汽车租赁业开拓了一个主要市场。
近几年,节假日和自驾游、自助游的增加,带动了旅游和其他消费领域的市场,汽车租赁在这个领域会有很大潜力可挖。
由于互联网上租车服务的信息全面,且获取方式简便,人们纷纷转向从网上获取旅游租车信息、开展网上租车服务等。
这使得国内旅游租车网站在近几年有了爆炸式的增长,几乎所有租车都有了自己的网站。
但另一个角度看,目前国内除了神州租车、至尊租车、一嗨租车外大多数租车公司发布的网站还处于比较初级阶段。
设计制作粗糙、管理维护简单、更新不及时,无法向客人提供真正意义的网上租车服务,更谈不上通过互联网预订租车业务。
1.1方案概述
本方案将满足昆明南软旅游租车的实际业务需求,结合旅游租车行业特点,我们认为,南软旅游租车电商平台网的定位应该是以介绍租车信息、租车指南为主,以租车预订为核心,以快捷、安全、便利为附加值。
为租车族提供更便捷、直观的租车服务。
一切为营销服务,这才是南软旅游租车电商平台网真正的价值所在。
南软旅游租车电商平台我公司采用J2EE分布式技术标准进行开发,安全可靠,性能优越,可以但承载庞大的业务处理流程,系统采用B/S模式进行部署构建,因此,操作终端直接通过浏览器进行操作,无需安装任何软件,极大地减少了系统维护工作和维护难度,只需要管理好服务器即可,系统升级或者功能拓展也将直接在服务器上完成,无需对客户端进行干预。
1.2设计原则
●安全性:
应有完善的权限控制,防止泄密及不可抵赖性;
鉴于南软旅游租车电商平台的特点,我们将采用银行级的系统安全机制及机密技术,本公司将对本系统采用的安全标准为:
虚拟保险箱安全级别。
●开放性和标准化:
广泛采用遵循国际标准的网络产品,以便于网络的互联和扩展,同时易于向今后的先进技术实现迁移,充分保护南软集团旅游租车电商平台现有投资。
●稳定性:
系统要能够满足大用户量的应用需求,具有长时间正常工作的能力;
●先进性:
所用技术是目前国际上所广泛采用主流技术;
●完整性:
必须满足相关各操作单元的基本功能需求;
●标准性:
与各应用系统互联、数据交换等应遵守国际上成熟的XML标准与规范;
●可扩充性:
满足南软集团旅游租车电商平台管理中,随着管理的发展变化而不断深入的要求,具有良好的可扩充性、可升级性,具有与其它系统互联的良好接口;
●灵活性:
系统须能适应运在具体操作中,因业务流程不断变动的而产生的需求;
●易用性:
保证系统易用性,可操作性,方便性,实现信息资源的有限共享;
方便性:
应有简捷的操作、维护界面,提高工作效率;
1.3项目设计开发和实施规范
在开发、测试、部署实施过程中我公司开发严格遵照以下的标准和规范实行。
1 《信息技术——软件产品评价——质量特性及使用指南》(GB/T16260);
2 《信息技术——软件包——质量要求和验收》(GB/T17544);
3 《计算机软件产品开发文件编制指南》(GB/T8567);
4 《计算机软件需求说明编制指南》(GB/T9385);
5 《计算机软件质量保证计划规范》(GB/T12504);
6 《计算机软件质量保证计划规范》(GB/T12504);
7 《计算机软件配置管理计划规范》(GB/T12505);
8 《信息技术软件包质量要求和测试》(B/T17544-1998);
9 《国家行政机关公文格式》(GB/T9704-1999);
10 《档案分类标引规则》(GB/T15418-1994);
11 《文书档案案卷格式》(GB9705-88);
12 《信息处理数据流程图、程序流程图、系统流程图、程序网络图和系统资源图的文件编制符号及约定》(GB/T1526-1989);
13 《信息技术软件生存期过程》(GB/T8566-1995);
14 《计算机软件产品开发文件编制指南》(GB/T8567-1988);
15 《计算机软件需求编制指南》(GB/T9385-1988);
16 《计算机软件测试文件编制规范》(GB/T9386-1988);
17 《软件工程术语》(GB/T11457-1995);
\
18 《计算机软件质量保证计划规范》(GB/T12504-1990)
19 《软件维护指南》(GB/T14079-1993);
20 《信息处理系统计算机系统配置图符号及约定》(GB/T14085-1993);
21 《计算机软件可靠性及可维护性管理》(GB/T14394-1993);
22 《软件支持环境》(GB/T15853-1995);
23 《信息技术软件产品评价质量特性及其使用指南》(GB/T16260-1996);
24 其它相关的有关规程规范及国际标准。
2、功能概要
南软旅游租车电商平台系统包括:
网站展示系统、选车对比系统、会员管理系统、在线租车预订系统、车辆管理系统、呼叫中心系统、短信平台、论坛系统、在线咨询系统等。
租车服务
短租服务
长租服务
企业服务
短租自驾
短租代驾
接机送机
车型品牌
车型价格
车型类型
车型排档
车型对比
租车车型
在线预定
最新优惠
租车套餐
旅游行程
积分兑换
新手上路
流程演示
常见问题
在线咨询
在线投诉
公司简介
发展历程
企业文化
合作伙伴
人才招聘
联系我们
门店查询
帮助中心
关于我们
网站前台展示
2.1功能拓扑图
2.2网站前台
网站前台是整个系统对外展示的形象窗口,必需简洁大气,突出人性化体验感。
2.2.1租车服务
Ø
短期租车:
分为短期自驾租车和短期代驾租车,可以按日、按时,按周租的。
长租服务:
提供7天以上或是30天以上的租车服务,具体时间由管理自定义设置。
企业租车:
协议企业客户可以凭签定的合同长期租用车型。
接机送机:
客户可以预定接机送机的时间、车型等。
2.2.2租车车型
车型品牌:
展示公司所有的租车品牌供客户查询预定。
车型价格:
展示公司所有的租车价格供客户查询预定可以设置从高到低,从低到高的排序供客户预定。
车型类型:
紧凑型、经济型、商务型、SUV、客车,座位数等排序分类供客户查询预定。
车型排档:
提供车型档位数、自动、手动等排档供客户查询预定。
车型对比:
提供车型选择对比系统,可以根据客户选择的不同车型做,价格、车况、座位数、排档、参数等对比,能更好的让客户选择适合自己的车型预定。
以上信息选型后的具体车,可以按图片文字、视频等介绍车况、价位、参数等不用信息。
2.2.3最新优惠
租车套餐:
公司定期可以推出些租车套餐,如周套餐,节假日套餐等给客户选择。
旅游行程:
可以按旅游行程,路况的好坏推出专业旅游、自驾游的租车套餐。
积分兑换:
公司长期的会员可以按积分形式消费,当达到一定积分时可以做折扣或是附加服务也可以直接抵扣租车费用等。
2.2.4帮助中心
新手上路:
写些平台说明帮助文档如:
租车条件、预订方式、自驾产品说明、订单修改/取消、取/还车流程、收费项目说明、租/还车授权额度等。
流程演示:
做个电脑机器人模拟租车的操作流程或是以视频形式等演示。
常见问题:
整理发布些租车常识、事故处理问题,租、还车问题等。
在线咨询:
做个网站商务通,可以让客户时时在线与平台客服人员交流咨询。
在线投诉:
客户、会员可以在线投诉以电话、邮件、留言的形式投诉。
2.2.5关于我们
公司简介:
以图文、视频等交互式设计展示公司简介。
发展历程:
以图文、视频等交互式设计展示发展历程。
企业文化:
以图文、视频等交互式设计展示企业文化。
合作伙伴:
以图文、等交互式设计展示合作伙伴。
人才招聘:
以图文、等交互式设计展示公司人才理念,招聘职位、福利待遇等、同时提供在线简历填写、简历上传等。
2.2.6联系我们
联系我们:
发布公司联系方式、地理位置(以地图形式展式)。
门店查询:
以图文、等交互式设计发而公司的门店简介、地理位置(以地图形式展式)。
2.2.7租车论坛(可选)
可以根据情况可以选开通,分图片版块,旅游租车等讨论,包括调查表等
2.2.8下载中心(可选)
可以让会员下载合同,协议,客户端软件等,支持文档、压缩文件,视频等主流格式。
2.2.9新闻动态信息(可选)
以图文、视频、FALSH等发布公司、行业新闻动态,媒体报道等。
2.3会员管理
2.3.1会员注册、登录
会员注册:
A在网站顶部展示会员注册B选择好预定的车型后注册。
C在手机端同样方式注册。
会员只要输入手机号或是邮箱名和密码后选已阅读《服务条款》就可以注册,具体信息可以登录后填写。
会员登录:
A在网站顶部展示会员登录B选择好预定的车型后登录。
C在手机端同样方式登录。
2.3.2基本信息
用户信息:
首次登录用户后必需填写完善个人的信息如:
身份证号、驾照以照片形式上传,所在地,联系方式、地址等。
发票管理:
发票的抬头名,邮寄地址等。
修改密码:
可以在后台定期修改密码。
2.3.3订单管理
预约订单:
显示已经下了预约订单的订单。
成功订单:
已经租、退了的订单。
2.3.4交易管理
消费记录:
每次消费的明细表、总帐报表,以金额、车型、行程等展示。
我和物品:
积分、小礼品等,公司可以根据消费的金额给预不同的积分,同时老客户(会员)过年过节可以送一定的小礼品。
我的违章:
系统记录每次租车的违章记录。
2.3.5服务中心
我的投诉:
记录我的投诉信息,电话、邮件、在线投诉等。
短消息:
系统提示我的短消息等。
2.4后台管理系统
该系统主要用于网站前台栏目管理,车型管理,预定管理、呼叫中心、租车定位、会员管理,下载管理等。
2.4.1前台栏目管理
租车服务管理:
自定义设定租车的类型、如长短期租车的时限。
租车车型:
自定义无限级设置车型品牌、价格、排档、图片、参数、视频等。
最新优惠:
自定义设定优惠套餐、旅游线路等。
帮助中心:
根据前台分类分别发布对应的信息内容。
关系我们:
论坛系统:
分模块自定义展示。
新闻系统:
按标题、发布人,点击量、来源、内容(图文、视频、FLASH)
2.4.2会员管理
会员分类:
会员可以分为个人、企业会员,根据前台注册时选择不用的来分类,个人、企业填写的字段自定义设定。
会员积分管理:
会员积分规则设定,积分查询。
会员短消息:
发布会员通知信息,如预定成功,节假日问侯等。
会员基本信息管理:
可以更改初始化会员密码等
2.4.3预定管理
定单管理:
查询、审核定单、派工单等管理。
消费管理:
查询、消费清单。
在线支付管理:
查询管理收款帐号,出入帐管理。
第三方接口管理。
报表中心:
月报表、日报表、季报表、总帐报表等。
2.4.4车辆管理
进销存管理:
查询、统计公司车辆的进销存管理。
车辆信息维护:
可以打印派车单,审核车辆使用情况,录入本次车辆使用的公里数、费用等各种数据,可以取消用车。
车辆费用管理:
车辆管理员除了在“使用记录”列表中可以录入每次出车的费用之外,在“车辆费用”中,也可以录入费用,包括油费、维修/保养费用、其他费用等三类费用。
车辆定位服务:
可以装GPS定位服务,时时查看车辆的运行轨迹(可选)。
2.4.5呼叫中心
来电弹屏:
A注册会员来电时自动弹出客户的基本信息,使用车辆情况,消费记录,行程等会员在平台里的所有信息提取,B新来电客户,显示来电信息,客户人员并填写相应的客户来电咨询内容记录。
录音功能:
对于客户来电的通话过程,投诉、咨询等信息都做录音。
派工单:
当客户电来后提出的不同问题可以自动分派到不同的部门,如保险问题,自动转派到保险专员的座席,车辆故障问题自动转派到技术部门座席等
2.4.6统计查询
可以按照多种条件,对各模块的数据进行统计查询,并生成各类统计报表,具体报表样式和需求需进一步与中心沟通后确定。
2.4.7分析图表
可以将按照多种条件进行数据查询并自动生成统计分析图表,如直方图、柱状图、饼形图、曲线图等,方便对各环节进行图形化的分析与考评,具体图表内容需与中心进一步交流确定。
2.4.8流量分析统计
网站统计器,分析网站的来源、访问IP、地区等综合统计器。
2.4.9移动终端
平台支持IOS、Android手机系统及平板。
2.4.10浏览器
平台支持,IE6以上,360、谷歌、火狐,QQ等主流的浏览器。
2.5系统管理
系统管理将实现整套系统的运行参数的设置和对操作用户的管理与操作权限的配置,以及数据备份与数据恢复等操作。
系统管理包含以下功能模块:
2.5.1参数设置
我们在本软件系统的开发中,将会把一些可能存在变化、或者处于对系统的整体优化和效能考虑而需要进行调整的东西,以及处于对提升系统灵活性而考虑的一些因素以系统参数的形式呈现,方便根据需要或者实际情况进行调整配置。
2.5.2机构管理
机构管理主要完成对使用本系统的各类组织机构的添加、修改、暂停、删除等操作,支持组织机构的多级隶属关系,也支持多个机构并行机制。
2.5.3用户管理
实现对使用本系统的操作用户的添加、修改、暂停、删除等操作,从而实现根据实际需要灵活开设和变更本系统的操作用户。
并可对任何用户进行密码重置。
2.5.4角色管理
对于使用系统的每个用户,都可能有不同的操作权限,如果直接对用户进行权限配置,在用户数量众多的情况下,是相当繁琐的一个事情,而且很容易出现错误,为了实现对用户权限配置的便捷性和规范性,我们讲通过用户角色机制,按工作岗位和工作角色将用户划分成不同的角色类型,从而实现对角色的权限配置而达到对属于该角色的同类用户批量权限配置的功能,提高用户权限设置工作效率,避免错乱,使得用户与权限管理根据清晰可靠。
2.5.5权限管理
权限管理就是对每个子系统、每个功能模块的增、删、写、改、查看、打印、数据导出等权限的控制,我们采用权限与角色相分离的机制,实现对操作用户的权限的灵活配置,从而大大提升系统的灵活性,当管辖的各机构工作流程、岗位职责发生变化时,可以通过对用户的权限调整而满足新的需要。
为了增加系统的灵活性,我们将权限分解为两种属性,一种是模块权限配置:
就是为每个角色配置软件各功能模块的操作权限,可以自由控制不同角色对不同模块的录入、修改、查询、打印、数据导出等权限;
另外一种是管辖范围权限,就是控制每个角色对所配置模块的数据使用范围,并与其所在的组织机构进行挂钩匹配,按本部门、下属部门、全体部门、指定部门四种模式来进行使用范围授权,从而大大提升软件的灵活性和适应性。
2.5.6数据管理
系统的数据将自动实现同步备份,但为了更加安全可靠和便捷,我们还将对直接数据手动备份和恢复功能,让管理员可以根据需要,随时将数据进行备份,转存到光盘、u盘、移动硬盘或者其它存储介质上,实现脱离系统整体运行环境的独立保存,为杜绝认为泄密,我们将对备份数据实行自定义加密,让所备份的数据脱离运行环境后就无法打开。
2.5.7口令管理
为每个操作用户提供可以随时修改自己的口令密码的功能。
2.5.8操作日志
为了加强对各类操作用户的管理和监督,系统将自动生成每个操作用户对系统的基本操作日志,实现对用户操作行为的追溯查询,明确责任。
3、技术架构
3.1开发技术及运营环境
开发技术:
EJB,JSP,JAVASERVLET,JDBC,XML,HTML,JAVASCRIPT,DHTML,SQL;
开发环境:
Eclipse+MyEclipse+Urltredit;
操作系统:
RedHatLinux或unix、Windows2003-2008
Web服务器:
IBMWebsphere、BEAWEBlogic或JBOSS
数据库服务器:
PG、Oracle、DB2或Enterprisedb企业级,为节约费用,建议优先采用免费数据库PG。
3.2技术实现方案
●采用JAVA体系下的J2EE企业级应用解决方案构建B/S的应用系统。
●表现层采用自主知识产权开发平台结构使得系统结构更清晰化,代码复用性强,易维护。
●业务逻辑处理采用sessionbean,它封装了对事务的处理,可以使程序运行更安全,可以方便的分布式部署,使系统能承受很大的压力。
●持久对方面采用.java,使得系统数据库无关性,可适应主流关系型数据库,编写程序时按照面向对象的方式写程序,可维护性高。
●跨平台性,可任意移植到多种平台下,保护用户的投资。
技术平台具有广泛的支持力,J2EE技术规范得到了无论是国际性大公司还是自由开发者的广泛的支持,具有很好的发展前景
3.3数据中心及网络架构
本项目的部署实施不再单独构建信息中心机房,不再单独进行网络基础设施和中心机房安全设施建设,而是充分利用社保机房和机房内的通信、网络、供电、安全等设施,将数据中心服务器直接放置在社保机房内;
不增加用户使用终端电脑,而是利用各级部门现有的电脑进行终端操作,并利用现有的专线专网设施实现终端与数据中心主服务器的连接。
3.4信息安全保障体系建设
我们从技术角度出发,按系统安全、应用安全、信息安全和安全管理四个方面,分析信息安全的需求。
1)系统安全需求:
需要解决的问题包括身份冒充、非法访问、配置缺陷、系统缺陷、病毒等。
2)应用安全需求:
需求解决的主要问题是全网统一的CA身份认证。
3)信息安全需求:
需要解决的主要问题是数据加密、数据的完整性、数据的访问控制等。
4)安全管理:
需要考虑管理权限和级别划分等问题。
4、系统安全机制
4.1安全定义
在通常意义上,网络安全的内容至少应包括两个方面:
物理安全:
指系统设备及相关设施受到物理保护,免于破坏、丢失等。
对物
理安全的保障包括建筑保障、电力保障、空调系统、消防系统、安全(门禁)系
统等等。
逻辑安全:
包括信息完整性、保密性和可用性。
保密性指高级别信息仅在授权情况下流向低级别的客体与主体;
完整性指信息不会被非授权修改并且信息保持一致性等;
可用性指合法用户的正常请求能及时、正确、安全地得到服务或回应。
以下的叙述将围绕逻辑安全展开;
4.2各部分安全措施
数据安全
–数据存储安全采用PG数据库提供的安全策略;
–敏感数据采用Cipher工具来完成数据加密/解密;
–采用DES加密算法来实现对数据进行安全加密;
•应用安全
–直接在数据中心进行操作者身份验证、用户授权和密码管理,避免权限下放后出现的管理漏洞给系统安全造成威胁。
•网络安全
–本项目的网络环境全部采用现有设备体系,其网络安全已经做过部署,本次建设不再需要考虑。
数据加密采用DES加密算法实现;
–ESB与外围系统之间的加密和解密采用加密
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 旅游 租车电商 平台 建设 解决方案