手機商城系統項目技術方案書(更新版)

　　

【正文】 乙方項目小組人員組成的評審小組。216。到貨驗收前為一個完整的監督過程，制度、環節的控制監督，由專人處理和系統工程進度同步。 項目管理工具和文檔l 規范的開發過程管理 強調開發過程管理、開發規范、版本管理、質量控制等標準n 開發框架文檔 《思迪信息系統框架開發文檔》 《證券公司賬戶體系設計文檔》 《證券公司安全性分析》 《JQuery插件前端開發框架》 《》n 開發規范文檔 《思迪信息JAVA開發編碼規范》 《思迪公司Oracle數據庫開發規范》 《網站項目常用關鍵字》 《系統目錄結構》 《金融常用詞匯》n 項目管理工具及規范 開發平臺：MyEclipse 代碼檢查：CheckStyle插件 版本管理工具：Subversion、TortoiseSVN 安全檢測工具：AWVX 壓力測試工具：Mercury Loadrunner 項目組織和管理原則項目組包括證券公司證券技術及業務部門、思迪公司人員、硬件供應商、顧問專家等，涉及面較廣。B. 數據庫配置文件密碼加密方式應用服務器啟動時，當發現密碼字段為明文時，則把密碼用AES128位加密算法進行加密。39。+pwd+39。跨站腳本攻擊的攻擊目標是客戶端，它通過偽造惡意的url參數鏈接，然后通過其他途徑，如論壇發帖，給目標用戶發郵件等，欺騙用戶點擊該鏈接，網站在接收到包含惡意的url請求參數后，會產成一個包含惡意客戶端腳本代碼的html頁面，并發給客戶端，客戶端就會執行這段代碼；根據代碼意圖不同，可能是偽造一個非法的登陸頁面，欺騙客戶輸入密碼，也可能是獲取客戶本機cookie信息等；由于他們的工具目標是客戶端，所以它是Web安全中最為常用，攻擊成功率最高的攻擊手段，危害很大；防范機制： ，使用系統提供getStrParameter(xxx)獲取參數的方法；，對用戶的輸入數據必須進行可靠的輸入驗證，包括對URL、查詢關鍵字、HTTP頭、REFER、POST數據等，僅接受指定長度范圍內、采用適當格式、采用所預期的字符的內容提交，對其他的一律過濾。 在協議中中進行密碼輸入。4. 數據庫服務器HP380中檔次PC Server，2CPU，8G內存，100G硬盤。 ? 快速響應新業務：基于標準化開發的業務組件，可以不斷的繼承和重用，新開發一個系統，可以直接基于業務組件來進行開發，使得應用的擴展性得到質的提升。若證券公司在本《投標書》基礎上最終與思迪信息簽訂了正式商務合同，就具有了在合同所規定的范圍內復制、使用或公布有關信息的權利。移動客戶端將用戶碎片化的時間利用起來，起到PC商城延深服務的功能，使得用戶隨時隨地可以了解，關注，購買金融產品。2. 中臺業務流程控制 通過業務中間件ThinkBus調用后臺業務接口，數據庫保存離柜開戶流程的中間過程的數據。簽名服務器也同時使用兩臺，在具體使用時，每臺證書管理系統可以根據需要，實現簽名服務器的負載均衡和故障轉移功能，具體實現時可以在簽名硬件接口層使用軟件方式實現。 在客戶端對密碼進行RSA加密，防止Strip攻擊。 SQL注入防范機制sql注入攻擊主要手段是利用非法的參數串傳給待接收的sql語句變量，然后組合成可以達到某種目的的sql指令；比如：用戶登陸sql= select * from user where pwd = 39。 or 1=1 然后發送給數據庫進行編譯和執行；這樣就繞過密碼直接登陸了。預編譯方式使的數據庫會先編譯sql語句，sql語句不會隨傳入參數而改變。加密key的加密密鑰定義在加密程序中。技術開發工作應該在項目組統一的設計思路和規范下進行，項目組資源的調配要根據項目的具體進度和需求，由項目組統一安排；4. 項目組人員要遵循項目組的各項工作制度，遵守項目組制度的開發標準，保證 項目有序地進行；5. 項目經理有權在協議范圍之內要求供應商協調廠商技術支持資源進行現場支持。1 資源雙方全面協調、調配設備安裝調試（網絡，測試，聯調）1 各個子系統經過測試后，投入試運行，并對整個系統進行聯調，檢測參數傳遞的正確性和數據的共享情況，總體測試完成后，把系統移交給用戶使用。會議的頻率和時間將取決于項目的進程。經批準的RFC將轉給乙方，未被批準的RFC將退還給提出修改的本人。 熱線支持服務承諾1) 思迪信息提供7*24小時服務2) 熱線電話：0755－86219191或者13751098967 服務體系優秀的產品和優質的服務始終都是思迪公司的立足之本。 現場維護　 思迪公司提供全面的現場維護服務：系統投入運行后，思迪公司的有關技術人員提供至少壹周的現場維護服務，與客戶維護人員共同工作，保證系統正常穩定運行。所有的工作完成后會向用戶提交現場服務工作報告。A. 應用系統操作、管理培訓B. 硬件設備安裝、調試、配置C. 操作系統、數據庫應用、優化D. 系統相關業務培訓 服務流程