精华内容
下载资源
问答
  • 互联网信息服务投诉平台正式发布.pdf
  • 为进一步畅通互联网信息服务用户的投诉渠道,在工业和信息化部信息通信管理局指导下,中国互联网协会建成互联网信息服务投诉平台,于2019年4月8日上线运行,开始受理互联网信息服务相关投诉。...

    ​​易盾业务风控周报每周呈报值得关注的安全技术和事件,包括但不限于内容安全、移动安全、业务安全和网络安全,帮助企业提高警惕,规避这些似小实大、影响业务健康发展的安全风险。

    1 互联网信息服务投诉平台正式上线试运行

    为进一步畅通互联网信息服务用户的投诉渠道,在工业和信息化部信息通信管理局指导下,中国互联网协会建成互联网信息服务投诉平台,于2019年4月8日上线运行,开始受理互联网信息服务相关投诉。用户可登录互联网信息服务投诉平台(ts.isc.org.cn),点击“我要投诉”,按要求填写信息,据实提交有关投诉。

    2 视觉中国被“黑洞”卷入:天津网信办深夜约谈,网站关闭进行彻底整改

    视觉中国因一张黑洞照片的版权归属问题被大家推至风口浪尖,4月11日,天津市互联网信息办公室连夜约谈视觉中国网站,责令该网站立即停止违法违规行为,全面彻底整改。12日凌晨,视觉中国再发致歉信,表示根据相关法律法规自愿关闭网站开展整改,自愿接受天津市互联网信息办公室的处理。(来源:凤凰网)

    3 研究人员发现中国企业简历信息泄露:涉5.9亿份简历

    据美国科技媒体ZDNet报道,有研究人员发现,中国企业今年前3个月出现数起简历信息泄漏事故,涉及5.9亿份简历。大多数简历之所以泄露,主要是因为MongoDB和ElasticSearch服务器安全措施不到位,不需要密码就能在网上看到信息,或者是因为防火墙出现错误导致。简单统计,中国企业在过去3个月泄露的简历达以5.90497亿份。(来源:新浪科技)

    4 苹果App Store大调查:为何不管不顾违法信息评论?

    “只要发现违法信息评论刷屏,就会发动大家去投诉,投诉之后下来了,但过几天又来一批,不断反复拉锯,占用了很大精力。”一位在苹果App Store新闻类位列前十的App负责人向新浪科技诉说他近期的苦恼,自从开始发力推广之后,就陷入了跟黑产刷评论斗争的车轮战和持久战,而每次通过官方渠道向苹果反馈,从来没有得到任何回复。作为一个已经存在3-4年的问题,为何苹果至今没有解决?或许苹果真该好好反省App Store的服务和管理体系了,早日还给用户和那些认真运营App的开发者们一个清朗的应用商店。(来源:cnbeta)

    5 33638个APP被关停!国家网信办持续推进APP乱象专项整治

    2018年12月以来,国家网信办会同有关部门,针对涉黄涉赌、恶意程序、违规游戏、不良学习类移动APP开展专项整治行动,关停下架违法违规APP 33638款,拦截恶意网站链接234万余个,社交平台清理低俗不良信息2474万余条、封禁违规账号364万余个,APP乱象得到有效遏制,网络生态持续向好。(来源:网络传播杂志)

    6 间谍程序感染 iOS 和 Android 设备

    Security without Borders 的安全研究人员 曝光了 一个资金充足的移动手机监视行动,他们相信恶意程序是出售给执法机关或政府的合法监视软件。该恶意程序被称为 Exodus ,至少开发了五年时间,通过伪装成合法服务应用的方式进行扩散。感染恶意程序的手机数据不多,大约在数百左右。Exodus 的感染分成了三个阶段,第一个阶段是收集设备的识别信息,第二个阶段包含了大量先进监视功能,第三个阶段则尝试获得 root 权限,执行大量的监视,包括提取应用安装列表,利用内置麦克风录音,提取日历应用事件,提取呼叫日志,使用摄像头拍照,提取 Gmail 信息,等等。它的 iOS 版本使用企业开发者证书安装在设备上,在研究人员向苹果举报之后,证书已经被吊销。(来源:Solidot)

    7 Facebook推出四种方法屏蔽或阻止虚假信息及仇恨言论

    北京时间4月11日早间消息,Facebook今天宣布了四种方法以屏蔽虚假信息和仇恨言论或防止其在该公司的社交网络平台上传播,其中包括调整“信息流”(NewsFeed)算法的工作方式以及扩大与美联社、学术界和事实核查专家的合作关系等。(来源:新浪科技)

    8 网约车平台推新用户奖励机制遭薅羊毛,被骗80万报警

    近日上海公安局浦东分局捣毁一个网络诈骗团伙,该团伙利用网络漏洞骗取网约车奖励金,目前已逮捕4人,涉案金额80余万元。2019年2月,某知名网约车公司工作人员报案称:2018年8月至今,有多名司机利用网络漏洞骗取公司奖励金,总价值累计80余万元。接报后,民警迅速展开调查。在相关部门的支持下,民警通过数据比对、人员分析、账单查控,基本掌握了该案的主要证据。最后,民警先后在上海各地抓获嫌疑人童某等人。

    警方表示,此类违法“薅羊毛”行为并不是偶发事件。随着互联网的不断发展,许多企业的日常业务都离不开互联网运用。如果有人发现网络漏洞并加以利用,常常会造成公司重大损失。所以,相关企业应该经常通过安全部门进行数据检查或进行内部数据自查,如发现有不法分子企图利用漏洞进行犯罪,及时向公安机关报案。(来源:Freebuf)

    点击免费体验网易易盾安全解决方案。

    转载于:https://blog.51cto.com/13610827/2378058

    展开全文
  • 4月8日,中国互联网协会建成互联网信息服务投诉平台上线运行,网友可在线进行互联网信息服务相关投诉。在该互联网信息服务投诉平台上,目前用户可投诉阿里巴巴、百度、滴滴、今日头条、京东、美团、腾讯、唯品会、...

    (给技术最前线加星标,每天看技术热点)

    转自:开源中国、solidot、cnBeta、腾讯科技、快科技等

    【技术资讯】

    0、Internet RFC 诞生五十周年

    本周是请求意见稿(Request For Comments,RFC)系列备忘录诞生五十周年。RFC 系列文件记录了几乎所有互联网规范、协议、过程等的标准文件,以编号排定。RFC 始于 1969 年 4 月 7 日,RFC1 的标题是“Host Software”,作者是当时就读于 UCLA 的 Stephen D. Crocker,这份文件与 ARPANET 相关。

    在 RFC 诞生之时,互联网还不存在,只有 4 大研究中心的 4 台计算机连接成的原始网络:UCLA,斯坦福研究所,加州圣塔芭芭拉分校,和盐湖城的犹他大学。

    最初的 RFC 文档是作者用打字机撰写的,而为了避免打扰室友,RFC1 是在浴室内完成的。

    RFC 还收录了互联网工程任务组的愚人节恶搞,比如 IPV9 标准。  

    640?wx_fmt=png

    1、新版 Chrome 等主流浏览器将不再允许关闭点击跟踪

    新版本的 Chrome、Safari 和 Opera 等将不再允许用户禁用“链接审计( hyperlink auditing)”功能。

    “链接审计( hyperlink auditing)”是一种 HTML 标准,可用于追踪网站链接的点击次数,它通过单击时 ping 回指定的 URL 来实现。这些 ping 通常以特定网页的 POST 请求完成,用户通过查看头文件,就可以了解点击的源地址。

    640?wx_fmt=jpeg

    △ ping HTML 链接

    当前的稳定版 Google Chrome 虽然默认启用了超链接审核功能,但用户可以通过 chrome://flags 中 “超链接审核” 标志的设置来将它禁用。

    640?wx_fmt=jpeg

    这个情况在新发布的 Chrome 74 Beta 和 Chrome 75 Canary 版本中发生了变化,上文提到的标志已被移除,用户无法将超链接审核禁用。

    640?wx_fmt=jpeg

    新版本的 Microsoft Edge Insider、Opera 61 Developer 同样基于 Chromium 75,也无法在浏览器上禁用超链接审核。类似情况的还有 Safari,有开发人员在 Safari Technology Preview 72 发现了同样的问题,这意味着 “禁用链接审计” 的选项将不在 Safari 12.1 中出现。

    浏览器用户在隐私和在线跟踪方面的安全意识在不断提高,一般情况下浏览器商会禁用掉任何可能影响用户隐私的内容。但这次的超链接审核功能,事情却朝着相反的方向发展 —— 包括 Chrome 在内的大多数浏览器将来都不允许用户禁用 “链接审计” 标志。

    不过也有例外,Brave 和 Firefox 目前默认禁用该标志,并且暂未发现将来将它启用的任何计划。以 Firefox 为例,用户可通过修改 about:config 设置中的 browser.send_pings 启用该功能。如果用户很看重隐私并且希望降低在线跟踪的风险,那么 Firefox 和 Brave 将是比较好的选择。

    2、与 Red Hat 联手,Fedora 要支持 ARM 笔记本

    Red Hat 正讨论与 Fedora 合作,要将 Fedora 带到 ARM 笔记本上。

    640?wx_fmt=png

    Linux 拥趸一直希望基于 ARM 的笔记本能够更加完整并友好地运行 Ubuntu 等桌面版本,此前就有开发者开发了一个名为 aarch64-laptops 的项目,根据介绍,它允许用户在基于 ARM 的笔记本上运行 Ubuntu,支持设备包括基于高通骁龙的华硕 NovaGo TP370QL、惠普 Envy x2 与联想 Mixx 630。

    关于该项目的最新消息可以从前边的图片中了解到,这是一位开发者日前在其推特中提及的,我们发现其中支持平台多出了一个联想 Yoga C630,支持的桌面 Linux 增加了 Arch 与 Debian。

    而另一边,Red Hat 首席 IoT 架构师 Peter Robinson 公开了 Red Hat 正在讨论与 Fedora 合作,要将 Fedora 带到 ARM 笔记本上的消息,他表示最开始将聚焦于像联想这样的 SD850 设备。

    640?wx_fmt=png

    虽然在此之前开发者是可以自行编译 Linux 桌面操作系统源码,构建并运行在 ARM 平台上的,但是这过于复杂与专业化,同时还可能需要做一些阉割,aarch64-laptops 项目的出现,让简化安装和设置,并且更加全面地支持桌面 Linux 成为可能。如今 Red Hat 与 Fedora 两元 Linux 大佬联手要让 Fedora 支持 ARM 平台,实在是 Linux 爱好者的一大喜事。

    不过前几天 Fedora 30 才刚发布 Beta 版本,而且正式版也预计下个月初就要发布,在更新日志中还没有看到该消息的相关内容,所以期望短期内 Fedora 就实现该计划估计要失望。

    【业界资讯】

    0、互联网信息服务投诉平台上线,BAT 等 11 家企业可在线投诉

    4月8日,中国互联网协会建成互联网信息服务投诉平台上线运行,网友可在线进行互联网信息服务相关投诉。在该互联网信息服务投诉平台上,目前用户可投诉阿里巴巴、百度、滴滴、今日头条、京东、美团、腾讯、唯品会、携程、新浪、支付宝等11家公司。如果要投诉未接入平台的企业,可在“投诉企业”中选择“其他”,平台会线下转办,但这可能会花费更多的时间。(北京青年报)

    1、雅虎就数据泄露案达成和解协议:金额达 1.175 亿美元

    据路透社报道,由于遭遇史上最大数据泄密事件,雅虎接受了一项修改后的1.175亿美元和解协议,与本案的数百万受害者达成和解。这项周二披露的集体诉讼和解是为了解决美国加州圣何塞地区法院法官高兰惠(Lucy Koh)之前的批评。她在1月28日驳回了之前的和解协议,此次和解协议仍然需要获得她的批准。

    高兰惠表示,最初的和解协议“不够公平、充分和合理”,因为没有列出整体金额,也没有说明每个受害者具体有望获得多少赔偿。她还表示,本案的法律费用似乎过高。

    这起案件在2013至2016年间导致大约30亿帐号受到影响,而雅虎则被控在披露此事的过程中反应过慢。雅虎目前已经成为Verizon电信旗下的一家公司。

    640?wx_fmt=jpeg

    这份新的和解协议包含至少5500万美元支付给受害者的实付费用和其它成本,2400万美元的两年信用监控费用,和高达3000万美元的法律费用,另有最多850万美元的其他费用。

    本案涵盖1.94亿美国人和以色列人,大约涉及8.96亿帐号。

    本案原告律师在法庭文件中称,1.175亿美元是数据泄密案有史以来获得的最大赔偿。他尚未发表进一步评论。

    Verizon也同意在2019至2022年间投入3.06亿美元信息安全费用,达到雅虎2013至2016年投入的5倍。该公司还承诺把雅虎在这一领域的人员数量增加到原先的4倍。

    Verizon在声明中说:“这份和解协议证明了我们对安全的重大承诺。”

    雅虎在2016年7月同意将其互联网业务作价48.3亿美元出售给Verizon。不久后才披露此次数据泄密事件,导致收购价格降至44.8亿美元。Verizon去年12月减记了雅虎的大量商誉价值。

    2、金立手机官网已无法打开,将进入最后破产程序

    金立手机的官网已无法打开,且深圳市中级人民法院近日举行了金立第一次债权人会议,根据有关报道,会议认定金立债权总额为173.59亿元,负债达到近211亿元,金立将进入最后的破产程序。尽管金立方面还未对该消息做出回应,但金立破产已进入倒计时,而金立集团及其董事长刘立荣涉嫌转移资产,以及刘立荣涉及的赌博问责问题也将成为未来该事件发展的焦点。(北京电商报)

    觉得这些资讯有帮助?请转发给更多人

    关注 技术最前线 加星标看 IT 要闻

    640?wx_fmt=png

    喜欢就点一下「好看」呗~

    展开全文
  • 其他的都好说,这个《互联网信息服务安全评估》是什么鬼啊。然后和腾讯平台客服 (腾讯社区开放平台 qq:800013811)一番沟通。 得知需要去这个网站申请http://www.beian.gov.cn/ 1、安全管理负责人、信息审核...

    改完一堆bug,好不容易熬到上线,提交审核。开心下班!

    第二天打开腾讯开放平台,看到的是这样的 消息

     

    当时我的心情,不提了赶紧分析解决。其他的都好说,这个《互联网信息服务安全评估》是什么鬼啊。然后和腾讯平台客服 (腾讯社区开放平台 qq:800013811)一番沟通。

    得知需要去这个网站申请http://www.beian.gov.cn/ 

     

     1、安全管理负责人、信息审核人员及安全管理机构设立情况。

    2、用户真实身份核验及注册信息留存措施。

    3、对用户账号、操作时间、操作类型、网络源地址和目标地址、网络源端口、客户端硬件特征等日志信息,以及用户发布信息记录的留存措施。

    4、对用户账号和通讯群组名称、昵称、简介、备注、标识,信息发布、转发、评论和通讯群组等服务功能中违法有害信息的防范处置和有关记录保存措施。

    5、个人信息保护以及防范违法有害信息传播扩散、社会动员功能失控风险的技术措施。

    6、建立投诉、举报制度,公布投诉、举报方式等信息,及时受理并处理有关投诉和举报的情况。

     7、建立为监管部门和执法部门依法履职提供技术、数据支持和协助的工作机制的情况。

    上面这些是需要申请报告需要填写的内容。模板回答:

    1、公司设有编辑审核部门、运营管理部门、运维管理部门;编辑审核部门将对每日的新闻内容进行审核;运营部门对用户的帖子内容进行审核;运维管理部门负责日志留存记录、内容拦截等工作;

    2、在用户注册时需要使用手机号注册,我们可以根据手机号对其身份信息进行核验,同时通过日志留存设备检查将该用户身份信息、终端IP地址、终端型号、MAC地址和上网所用账号进行有效绑定,并对应至相应数据表。

    3、通过日志留存设备记录用户账号、操作时间、操作类型、网络源地址和目标地址、网络源端口、客户端硬件特征等日志信息;同时日志留存设备提供基于时间、应用服务类型、IP地址、端口、账号为查询条件的查询功能;可以通过日志留存设备的查询模块,查找所对应的终端以及其使用人。

    4、日志留存设备将对系统管理员日志备份数据的修改及删除操作进行记录,同时记录所有对重要服务器的访问记录;

    (1)提供黑名单功能,能够设置关键词、链接等;

    (2)提供拦截通知功能,对特定的网址和帖子进行拦截、邮件告知等;

    (3)能够记录所使用终端的相关信息和上网行为有关信息。

    5、提供黑名单功能,能够设置关键词、链接等;提供拦截通知功能,对特定的网址和帖子进行拦截、邮件告知等;能够记录所使用终端的相关信息和上网行为有关信息。

    6、提供网址和帖子举报机制,举报后将推送消息给运营人员;运营人员会及时受理并排查举报内容是否合法合规;

    (1)日志留存设备将提供应用会话记录和系统会话记录100天的记录;

    (2)能够根据用户账号、终端设备、IP地址追溯用户真实身份信息;

    (3)能够及时通过运营后台对所要拦截的内容进行拦截或者删除操作;

    7、建立为监管部门和执法部门依法履职提供技术、数据支持和协助的工作机制的情况。

    公司有单独项目研发组,组内有移动开发负责人可以协助配合监管部门及执法部门的各项工作。提供技术,数据等支持。

    按照这个套路填写就可以了。

    (备注:1-6取自https://www.jianshu.com/p/ff59551d5c82,我补充了7)

    希望对大家有所帮助。欢迎各位小伙伴加入我的qq群:开发一群:454430053 开发二群:537532956   这里已经有很多小伙伴在等你了,快来加入我们吧!

    展开全文
  • 构建税务部门信息服务平台

    千次阅读 2008-04-20 13:39:00
    政府机关与各种社会关系的复杂化和服务的多样化造成了各种异构的应用系统平台的存在,如何使现有的和将来开发的各种信息服务更加完美和轻松的融合在一起,本文提出了一个采用目前的SOAP/Web Service来集成现存的软件...
    当前全球电子政务在世界范围内的发展主要有两个特点:一是以互联网为基础设施;二是更加强调政府机关的服务功能。政府机关与各种社会关系的复杂化和服务的多样化造成了各种异构的应用系统平台的存在,如何使现有的和将来开发的各种信息服务更加完美和轻松的融合在一起,本文提出了一个采用目前的SOAP/Web Service来集成现存的软件技术以解决此问题的软件系统方案。
    

    现以一个税务部门信息服务平台的总体设计为例,具体描述其整体软件系统解决方案。

    系统目标

    在税局、企业(纳税人)、社会公众三者之间建立一个虚拟的信息化平台。依据这个信息平台实现税局在六大领域之间的信息互动:即税局内部各部门之间、税局与其上下级或其他政府机关单位之间、税局对企业、税局对社会公众、企业对税局、社会公众对税局的信息互动。

    系统解决方案

    1.总体框架

    在规划过程中,需要考虑已有的业务方式和工作流程,同时根据重点在于服务的精神,需要将税务局原有的网站与税务局内部的业务系统和OA(办公自动化)系统紧密集成,旨在建立一个以税务局提供的各种服务为核心,联结各大企业的应用系统,采用J2EE框架搭建税务局内部的OA系统和业务流程,同时利用XML SOAP技术提供Web Service,联结各个企业的内部系统。总体框架图如图1所示(其中G代表政府机关,B代表企业,P代表社会公众居民)。



    2.服务平台

    服务平台的重点在于将政府办公事务流程向社会公开,增加办事的透明度,能够在网上建立起政府与公众之间相互交流的桥梁,使公众可直接从网上行使对政府的民主监督权利。服务平台建设以市民和企业伙伴为中心,提供在线式公众服务。结合税务局的核心应用,此系统中主要提供以下服务(见图2)。



    3.应用平台

    税务信息服务平台就是要将以下这几大职能电子化、网络化,提高政府部门依法行政的水平(见图3):



    ??信息门户

    信息门户就是网站+系统。它是一个信息管理网站,MAIL系统,信息查询系统的有机结合。它将向税务局提供一个面向大众的信息交互窗口,它所起的作用简单的说:就是对外,扩展税务局的勾通及交流,加大税务局的宣传。对内,可以对税务局内部信息事务进行有效管理。

    ??公文流转

    公文处理是提供公文的起草审批和流转、信息发布、个人办公、邮件系统、流程控制等功能。实现税务局内部无纸化办公。提供与上级部门、平级部门、下级部门及企(事)业单位、个人的文件流转功能,如收发文、拟文等。

    ??信息获取

    建立一个基于税务局网站的跨平台的企业财务数据报送、网上税务申报、社会公众投诉建议系统、违法违纪案件的投诉。

    例如:

    ?    通过本系统,企业依据自己的用户名称与密码、安全证书等进入该系统后就可以方便的按照税务局的要求报送相关的报表数据,如当月的企业所得税申报表、个人所得税申报表等。

    ???    社会公众可以通过该系统提供的接口输入自己的各类意见或建议。

    ??项目申报与跟踪

    提供由政府及企业对申报工作的情况跟踪,实时查询进展状态。

    例如:

    ?税务局可通过该信息平台发布各项目申报资料,各企(事)业单位可依据各自企业的状况,自行从网上下载项目申请需填报的相关资料,进行各种资料变更和减免税申请等文书起草。

    ?企业可通过网络填报并发送申报资料,不用在费时费力到各办事窗口填写申报申请资料。

    ?对已申报的项目,企(事)业单位及税务局可以对其进行跟踪查询,以了解项目审批进展状态。

    ??安全监查

    提供安全监查的举报功能,实行群众对企业的安全监查,便于安全监查部门了解实际情况、处理事务。并记录所有的安全举报记录,以便于分析和改进税务局的安全措施。

    ??信息处理

    以知识管理为基础,本信息处理功能的存在将为税务局建立一个以政府公文、企业数据、群众建议等为主要内容的知识库;通过以往知识库的建立,结合现有信息资料,本功能向税务局提供各类信息的统计数据及图表。

    例如:

    ?每月统计一次税务征收情况汇总表。

    ?    与往年同期比较的发展趋势表。

    ?实时查询和处理税务信息数据。

    4.核心业务平台

    整体的框架设计完全基于三层体系结构设计,所有的业务逻辑都封装在中间层业务逻辑组件里面。中间业务逻辑组件是构建在中间件服务器基础上,利用中间件的优点,通过标准的ODBC/JDBC数据库接口API来存储后台数据库。客户端通过浏览器访问,完全满足Intranet和Internet标准,同时可使客户端应用软件通过对中间件的调用实现对业务数据的访问和处理。

    在税务局的信息服务平台建设中,可以预见到的是和大企业有着紧密的联系,需要解决的难题就是如何和企业内部各种不同应用系统和数据格式进行沟通与交流,虽然Java和XML在应用程序和数据交换方面几乎提供了完整的解决方案,但是在Internet/Intranet多元化的时代中,Java也无法提供所有的解决方案。许多企业的Internet/Intranet应用系统仍然使用其它的技术(如ASP、PHP等技术)来实现,当然也包含了Delphi,C/C++等。即使在Internet/Intranet的世界中,许多应用系统也无法相互沟通和集成。例如ASP无法直接调用Servlet或是JSP,而专Java提供的EJB控件模型也无法由ASP轻易的调用,造成这种现象的原因是因为在这些Internet/Intranet应用系统中,仍然是以特定的软件技术为中心,以XML技术交换数据为辅。因此在下一波的Internet/Intranet技术演变中,势必将以突破不同实现技术为重点,让各种实现技术也能够像XML一样能够轻易地集成。

    结合税务局的实际需求,在系统设计中,我们将采用J2EE标准框架作为税务局核心业务系统开发框架,以SOAP、WSDL、UDDI构建税务局的Web Service中心,联结各个企业的应用系统。

    4.1技术核心(J2EE)

    在税务局的核心业务系统建设中,将采用目前最成熟的构建三层次、分布式企业软件应用的J2EE框架结构,这个选择考虑了J2EE体系具有一个开放的、跨平台的标准,并且有很好的扩展性和伸缩性(如图4)。

               

    核心业务的具体应用方案采用的是Apache Struts。

    Struts是一个免费的开放源程序的WEB层的应用框架,Struts具有高可配置性和一个不断增长的特性列表。一个前端控制组件,一系列动作类,动作映射,处理XML的实用工具类,服务器端Java Bean的自动填充,支持验证的WEB表单,国际化支持,生成HTML,实现表现逻辑和模版组成了Struts的灵魂。Structs模型目的和MVC的目的是一样的,所以基本可以和MVC等同起来。Struts的运作机理:

    ??控制:它的主要部件是一个通用的控制组件。这个控制组件提供了处理所有发送到Struts的HTTP请求的入口点。它截取和分发这些请求到相应的动作类(这些动作类都是Action类的子类)。另外控制组件也负责用相应的请求参数填充 From bean,并传给动作类。动作类实现核心商业逻辑,它可以通过访问Java Bean 或调用EJB。最后动作类把控制权传给后续的JSP文件,后者生成视图。

    ??模型:模型以一个或几个java bean的形式存在。这些bean分为三种:Form beans(表单Beans)、业务逻辑beans、系统状态beans。

    ??视图:控制组件续传HTTP请求给实现了视图的JSP文件。JSP能访问beans并生成结果文档反馈到客户。struts提供JSP标签库:Html、Bean、Logic、Template等来达到这个目的,并有利于分开表现逻辑和程序逻辑。

    4.2 Web Service(SOAP/WSDL/UDDI)

    ??总体技术设计:

    如前所述,税务局电子信息服务平台需要解决的一个重要问题就是如何和相关的现有系统更加紧密的沟通和集成。在此我们采用目前最先进的SOAP/Web Service来集成所有的软件技术以解决此问题(如图5所示)。



    ??运用XML、SOAP、WSDL和UDDI之间的关系:

    简单地说,利用SOAP通过XML来对远程方法进行调用,然后Web Service把以往在Web应用上以各种面向程序设计的概念,例如各种Web的实现技术,如ISAPI、ASP、JSP、Servlet和Perl、PHP等的方法转换为面向服务的概念。在Web Service应用系统中,客户端是使用SOAP来调用服务,通过WSDL(Web Service Description Language)描述Web Service提供的服务。通过UDDI(Universal Description Discovery and Integration)发布或是搜寻企业以及Web Service信息,从而达到资源共享和集成的目的。

    ??注册和使用UDDI

    软件开发人员可以使用各种程序语言或是开发工具来实现企业对外定义的tModel服务;企业/政府可以使用UDDI API来注册对外支持和提供的服务信息;用户可以在UDDI中搜索和查找想使用的服务;企业/政府使用在UDDI中的信息/服务以便和Web中其他的服务集成。

    ??在税务局信息服务平台中使用Web Service

    UDDI和Web Service技术对于集成各个企业的应用系统,构建分布式的应用系统有非常大的帮助。在税务局电子信息服务平台建设中,税务局将使用一个UDDI注册节点服务器作为和企业伙伴、同级机关集成的机制。因为各个合作单位可以通过税务局提供的UDDI注册节点服务器来使用服务,例如上级机关可以调用收文Web Service应用程序来发送公文,合作政府机关或企业可以调用资料汇总Web Service应用程序来通报企业的各种信息,而税务局本身也可以通过合作企业注册的财务Web Service应用程序来得知该企业目前的财务状况。这样就可以做到通过Web Service技术让所有的企业伙伴形成一个简单的虚拟企业信息平台,提供更及时和正确的信息和服务。

    结束语

    这个总体方案可以为施行电子信息化服务项目的领导专家提供合理、可行的整体设计,为项目负责人制定相关项目计划提供参考,为系统分析员和框架设计师提供详细系统分析和设计工作的指导。

    Web Service是多项技术共同发展的结果,涉及到的相关技术包括:XML和SOAP、UDDI、WSDL、网络通信、中间件等等,Web Service为政府和企业之间的异构跨平台应用提供了一个松散耦合的分布式实现环境,将是网络服务模式的一个变革,同时由于其真正的平台无关性的优点,为各种软件集成与应用提供了一个方便有效的途径。无论是Microsoft .NET还是Sun ONE都是致力于基于Web Service的分布式计算环境。有理由相信,它将成为Internet上自动定位信息服务和应用的最主要方法,也将渗透到计算技术的各个层次中,为我国信息化的发展提供更有力的平台。

    作者简介:

    梁宜佳,多年从事计算机税务系统软件设计开发和维护工作,主要研究方向:系统总体设计、软件需求设计、Web Service应用等,现在广东省地税系统项目大集中研发基地担任软件需求设计工作。

    参考文献:

    1.    李维. C++ Builder 6 SOAP/Web Service开发. 华中科技大学出版社. 2002年8月

    2.    SOAP Version 1.2 中文版. http://www.uddi-china.org/pubs/misc/soap12.htm. W3C Working Draft 9 July 2001/UDDI-China Translation 
    展开全文
  • 第一条为了规范互联网信息服务算法推荐活动,维护国家安全和社会公共利益,保护公民、法人和其他组织的合法权益,促进互联网信息服务健康发展,弘扬社会主义核心价值观,根据《中华人民共和国网络安全法》、《中华...
  • 2018年根据国家网信办发布的《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》,各大应用市场响应号召需要开发者提供「安全评估报告」,没有提供该项材料的开发者可能面临着应用被下架或者限制外显等惩罚...
  • 国家互联网信息办公室2019年1月10日发布《区块链信息服务管理规定》(以下简称“《规定》”),自2019年2月15日起施行。国家互联网信息办公室有关负责人表示,出台《规...
  • 社区服务平台

    千次阅读 2019-06-28 18:00:25
    数字社区发展现状及需求,...依托信息化手段和标准化建设,以社区为基础,居民需求为导向,通过整合人口、就业、社保、民政、卫生、文化等政务服务资源,采取窗口服务、电话服务网络服务等形式,建立资源整合、...
  • 国家互联网信息办公室表示,为了规范区块链信息服务活动,促进区块链信息服务健康有序发展,保护公民、法人和其他组织的合法权益,维护国家安全和公共利益,我办制定了《区块链信息服务管理规定(征求意见稿)》。...
  • 【《互联网信息服务管理办法》再修订,对外公开征求意见】1月8日,国家网信办官网正式发布关于《互联网信息服务管理办法(修订草案征求意见稿)》公开征求意见的通知。意见稿分6章54条,对信息发布及信息安全有了新...
  • 互联网行业如何利用短信平台,雅海平台小编为大家整理了一下: 1.短信平台提供接口给电子商务网站及服务于某个行业的IT公司:用户验证、找回密码、用户登录; 2.客服呼叫中心:接受客户发来的需求、投诉和咨询短信...
  • 苏生不惑第181篇原创文章,将本公众号设为星标,第一时间看最新文章。生活中难免遇到个人权益受损,分享几个投诉平台进行维权,保护自己的个人权益。12315每年的315晚会大家都看过, 12...
  • 2018年的时候,自己写过一篇文章《谈谈大数据时代的《别被算法困在“信息茧房”》》,提到了推荐算法“投其所好”可能导致的社会问题。3年后的今天,国家互联网信息办公室发布《互联网信息服务算法...
  • 王先生向公益性消费投诉平台21CN聚投诉反映:“平台和描述不符,说支持七天无理由退货,然后购买后说要收取折旧费,二手手表本来就是二手的,本身就有划痕,退货要收取我300元折旧费,要不然把产品返还给我,我不...
  • 上次推文说了句:推荐不是你想推,想推就能推!现在官方的来了~《规定》一字不落给大家奉上,建议每条都认真看下! 为了规范互联网信息服务算法推荐活动,维护国家安全和社会公共利益,保护公民、法...
  • 互联网+监管”平台建设思路

    万次阅读 2019-11-07 20:33:56
    互联网+监管“平台是通过对现有监管平台的整合以及对各类事中事后重要监管数据的汇聚,提供给政府部门开展监管数据共享和深度挖掘,实现监管信息全程可溯、监管部门协同化办公和智能化决策,为强化事中事后监管...
  • 6月7日,“服务企业互联网化,打造社会化商业平台”暨用友优普社会化商业平台发布会在北京环球贸易中心举行。用友优普与超客在合并一个月后宣布推出其用友优普社会化商业平台。用友优普总裁向奇汉在发布会现场进行了...
  • 今天,云计算、大数据、物联网等新技术蓬勃发展,数字化已成为经济发展新引擎。随着数字化转型概念深入人心,越来越多传统行业加快上云步伐,各地政府也大规模、高速度的全面...近日,筷云信息与京山市中小企业服...
  • 如今,关于网民隐私安全的讨论越来越多,随便找个身边的朋友问问,有几个人没有接到过推销信息、骚扰电话,大数据时代任何一个用户的信息都可能处于“裸奔状态”。 隐私被窃取之恐惧 央视曾曝光过个人...
  • 国家互联网信息办公室官方表示,制定《区块链信息服务管理规定(征求意见稿)》的目的在于规范区块链信息服务活动,促进区块链信息服务健康有序发展,保护公民、法人和其他组织的合法权益,维护国家安全和公共利益。...
  • 如今,关于网民隐私安全的讨论越来越多,随便找个身边的朋友问问,有几个人没有接到过推销信息、骚扰电话,大数据时代任何一个用户的信息都可能处于“裸奔状态”。隐私被窃取之恐惧央...
  • 良偶平台服务协议

    2018-10-08 11:17:32
    【导言】 欢迎你使用良偶平台! 为使用良偶平台服务(以下简称“本服务”),你应当阅读并遵守《良偶平台服务协议》(以下简称“本协议”)。请你务必审慎阅读、充分理解...你对本服务的登录、查看、发布信息等行为...
  • 第一条 为了规范区块链信息服务活动,维护国家安全和社会公共利益,保护公民、法人和其他组织的合法权益,促进区块链技术及相关服务的健康发展,根据《中华人民共和国网络安全法》《互联网信息服务管理办法》和...
  • 《区块链信息服务管理规定》已经国家互联网信息办公室室务会议审议通过,现予公布,自2019年2月15日起施行。 主任 庄荣文 2019年1月10日 区块链信息服务管理规定 第一条 为了规范区块链信息服务活动,维护国家安全和...
  • 中国互联网金融协会(以下简称协会)按照《关于发布金融行业标准 加强移动金融客户端应用软件安全管理的通知》(银发〔2019〕237号)要求,负责对金融行业移动客户端应用软件开展包括实名备案、风险监控、投诉处置、...
  • 运维工程师加班加点累成狗仍被投诉,有木有? 在很多企业中经常会出现以下情况:业务部门不断抱怨和投诉运维人员技术水平低,责任心差,导致系统频频故障,引起业务中断。实际情况是运维人员在故障发生前似乎...
  • 水务集团信息统一平台

    万次阅读 2005-12-28 13:15:00
    水务集团信息统一平台 如何适应城市信息化迅速发展的需要,建设一个现代化的自来水信息化系统对自来水公司的企业现代化建设和管理工作来说是至关重要的,同时也是十分迫切的。它直接关系到千家万户,是公司的服务...
  • 品潮平台服务协议

    2015-12-03 10:55:46
    欢迎您与各品潮平台经营者(详见定义条款)共同签署本《品潮平台服务协议》(下称“本协议”)并使用品潮平台服务!   本协议为《品潮服务协议》修订版本,自本协议发布之日起,品潮平台各处所称“品潮服务协议”...

空空如也

空空如也

1 2 3 4 5 ... 20
收藏数 5,765
精华内容 2,306
关键字:

互联网信息服务投诉平台