常红春

摘要：为弘扬“资源节约型、环境友好型”两型社会发展理念，解决高校物品资源浪费严重问题，帮助大学生节约消费成本，本创业团队以大学生为主体，创办基于互联网的高校二手交易网络平台服务公司（以下简称公司），项目团队通过对高校二手交易网络平台有关功能模块和技术框架研究分析与设计，以建立功能齐全、美观实用、深受学生喜欢的二手交易网络平台，为公司赢得更多市场。

关键词：二手交易平台；功能模块；技术框架；流程；分析设计

中图分类号：TP311 文献标识码：A 文章编号：1009-3044（2016）21-0072-02

高校大学生购买能力的两极分化，使得一方面二手闲置物品越来越多，得不到有效回收、再利用而造成资源浪费，另一方面购买二手物品的刚需与日俱增，得不到满足。高校二手市场的供求双方都是庞大的群体，对二手交易需求越来越大，但是目前还鲜有专业化、标准化的二手交易机构，因此，建立高校二手交易平台，满足学生交易需求，很有必要。

大学生具有相似的消费心理、共同的生活环境、生活方式，且大多数交易物品都是学生自身需要的，交易商品具有共性，使得学生之间交易频繁。建立高校二手交易网络平台服务公司，发挥互联网创业优势，采用“1+N”模式，即“一个平台+N个实体店”经营模式从根本上解决传统的校园二手信息发布交流、交易方式的弊端，发挥互联网交易平台以及实体店销售双重优势，为学生提供个性化优质服务，着实方便学生，让学生如意查找购买所需物品和快速卖掉自己闲置的物品，从而达到节省物品资源浪费、节约消费成本双重目标，真正实现节约、绿色、环保消费。

1 高校二手交易网络平台功能分析

高校二手交易网络平台功能应该包括前端和后台两部分，根据公司业务需求设计平台功能模块图如下：

WEB前端功能主要包括：注册登录、发布信息、页面浏览、商品管理、商品交易等，其中发布信息、页面浏览、商品管理、商品交易是用户必须成功登录平台后才能进行的功能操作，现对前端功能简单介绍如下：

注册登录：学生用户可打开公司网络平台主页，进行注册，注册时需填写所在高校名称、姓名、性别、身份证号码、地址、联系电话、QQ号码、邮箱等信息，注册审核通过，登录验证通过后方可进入交易平台。

发布信息：学生用户可发布销售商品信息（包括商品名称、品牌、新旧程度、功能状况、价格、联系人、QQ、付款方式等），也可发布求购商品信息（包括商品名称、价格、联系人、QQ、付款方式等），还可发布购买心得交流、商品推介信息、投诉、建议留言等。

页面浏览：学生用户可全部浏览、分类浏览销售、求购的商品信息，还可查看购买者发布的心得交流和销售者发布的商品推介信息等。

商品管理：学生用户可查询、浏览自己所发布的销售、求购信息，并对信息进行更改，比如对商品价格、联系方式、付款方式等进行更改，还可以对销售者或者购买者的留言信息进行回复，对交易成功的商品信息还可以打分评价。

商品交易：学生用户对自己喜欢的销售商品可以进行购买操作，如果商品库存足量，购买操作会生成订单，否则显示缺货，需待库存足量方能生成订单，并进入结算操作。对发布的求购商品信息，用户如果有商品可以满足求购者的愿望时，可以选择销售操作，则生成订单给买家，卖家进入结算操作。用户也可以查询、删除自己的商品交易记录。

WEB后台功能主要包括：网站管理、订单管理、会员管理、交易信息管理、采购库存管理、售后管理、数据分析等，以上均是管理员成功登陆后台管理平台后方能进行的功能操作，具体简单介绍如下：

网站管理：包括管理员管理、网站模块信息管理等功能。其中管理员管理指超级管理员进入后台后可以对商品管理员、订单管理员等所有管理员用户进行增加、删除等操作；网站模块信息管理指超级管理员或者管理员进入后台后可以对网站的模块进行添加、删除等操作，还可以对各个模块下的信息进行查找、删除等操作。

订单管理：指管理员可进行订单查询、汇总、导出、修改、删除等操作，其中订单查询操作，可以根据订单号、商品名称、新生成、待处理、已送货、待送货等字段进行订单查询；订单汇总操作，可以根据商品名称、订单人、日期等字段进行订单汇总；订单导出操作可以导出自己查到的或者选择的订单信息；订单修改操作可以编辑修改订单信息，修改订单信息后订单备注栏显示已于何时何人编辑修改过；订单删除操作可以删除自己选择的订单。

会员管理：指管理员可以对WEB前台申请的会员信息进行审核操作，也可以对会员申请的密码修改等申请进行处理，重置会员密码等，或者对某会员进行封号处理。

交易信息管理：指管理员对用户发布的销售、求购交易信息进行查询、修改、删除等操作，其中查询操作可以根据商品种类、交易者姓名、订单号等进行查询交易信息；修改操作可以对不符合交易规则要求的交易进行修改，使之符合交易规定；删除操作可以删除选择的交易信息。

采购库存管理：指管理员可以进行商品库存查询、进货管理、出货管理、库存增加或者删除、生成采购单等功能操作。其中商品库存查询操作可以查询商品库存信息；进货管理操作可以对收购的商品信息录入到系统平台（数据库中），并生成进货单记录，相应增加商品库存数量；出货管理可以输入出货信息，并生成送货单记录，相应减少商品库存数量；库存增加或者删除操作可以对库存信息进行增加、删除等操；生成采购单操作可以对库存不够的商品信息进行统计，生成采购单。

送货管理：指管理员可以进行送货单查询、修改、删除等操作。其中送货单查询操作可以查询送货单信息，包括送货时间、商品种类、送货地点、送货状态等；送货单修改操作可以对送货单信息进行修改；送货单删除操作可以删除选中的送货单信息。

售后管理：指管理员可以进行商品售后管理，包括送货查询、客户评价、信用等级评定、星级会员管理等操作。其中送货查询操作可对商品送货状态进行查询，可以查询到何时送达客户手中等信息；客户评价操作是对客户评价留言进行查询、统计、修改、删除等；信用等级评定操作是对顾客信用等级进行查询、评定、修改等操作；星级会员管理操作是指对会员的级别、优惠层次进行查询、评定、修改等操作。

2 网络安全管理实施对策

2.1 在全网部署硬件防火墙

根据内部网络的需求，在内网和外网之间架设硬件防火墙，隔离外网与内网之间的访问。在防火墙中打开IP和端口控制，设立DMZ区，打开所需的常用网络服务如HTTP、FTP等，这样就可防范外部对内部用户的攻击；及时查看防火墙的日志文件，对防火墙的管理可以指定独立的管理IP。通过对防火墙规则的设置，使用户需要的应用协议才能通过，让内部网络变得更安全。

2.2 利用专用服务器安装网络版杀毒软件

采用网络版杀毒软件，可以对整个内部网络采取全面的病毒防护。现在的网络版杀毒软件有瑞星和江民。他们都能对整个内部网络进行防病毒统一管理，制作一定的防病毒策略，定时对全网系统进行自动查、杀病毒。网络防病毒策略一般包括：升级和修补，及时更新病毒程序包和杀毒软件版本；备份，定时备份所需的重要数据以便在出现故障时进行恢复；安装软件时使用经过确认的软件包；一旦某台机器感染病毒，找到感染源并彻底清除；任何客户端都不能自行卸载杀毒软件，设立卸载密码。

2.3 网络安全漏洞修补

定期采用专用的漏洞扫描软件对内部网络的专用服务器如WWW服务器、视频会议服务器、数据库服务器、FTP服务器等进行漏洞扫描、分析和评估，并生成扫描报告。根据评估的安全风险，及时修补漏洞及下载系统更新补丁，还要对重要数据进行备份，以达到增强网络的安全性的目的。

2.4 用户级访问控制

对所有用户采用专用的用户口令和访问规则及权限，以确保只有合法用户才能访问合法资源。网络管理员应该对不同的设备设置不同的口令，而且设置的口令最好是大小写字母、数字加特殊字符等，最好是8位以上的密码，还需要定期更改密码并将密码记录下来。

2.5 内部网络计算机认证访问

我们都知道，计算机的MAC地址在全球是唯一的，在网络中对所有计算机进行IP地址和MAC地址进行绑定，就能够标识每台计算机的使用人，只有经过绑定的计算机的IP才能够访问网络。这种绑定可以使用具有三层功能的核心交换来做，也可以使用软件在专用服务器上做。利用这种绑定不但可以控制网内用户随意更换IP的问题，还可以很容易找到某些存在问题的计算机。

2.6 网络机房安全管理

网络安全管理不仅仅要从计算机硬件、软件和人员使用上管理到位，而且对机房也要纳入安全管理范围，并建立各种安全管理制度，如机房管理制度、设备管理制度、安全系统管理制度、病毒防范制度、操作安全管理制度、安全事件应急制度、各服务器检查备份制度等，建立相应的各种检查记录文件，定期修订不安全的因素，最终采取切实有效的措施保证制度的执行。

通过以上对各种网络安全技术的分析，我们给出了相应的解决问题的对策，从技术和制度管理上保证了疗养院信息网络安全的运行。我相信，随着网络安全管理人员的进一步学习和实践，并积极参加国内外的各种网络安全培训，必将会进一步提高我们信息网络管理的安全，使网络安全正常的运行。

参考文献：

[1] Anne Carasik-Henmi. 防火墙核心技术精解[M]. 北京： 中国水利水电出版社， 2005：10-14.

[2] 戴浩， 杨林. 端端通信系统安全体系结构[J]. 计算机安全， 2004（2）.

[3] 谭兵， 吴宗文， 黄伟. 网络入侵检测技术综述[J]. 电脑编程技巧与维护， 2010（2）.