1. 如何构建完整的电子商务系统体系
构建电子商务信息安全技术框架体系 (1)防火墙技术是近年来发展的最重要的安全技术,用来加强网络之间的访问控制,防止外部网络用户以非法手段通过外部网络进人内部网络(被保护网络)。防火墙技术主要有包过滤、代理服务、状态监控等技术。防火墙技术的优点主要是:通过过滤不安全的服务,提高网络安全和减少子网中主机的风险;提供对系统的访问控制;阻击攻击者获取攻击网络系统的有用信息;记录与统计通过它的网络通信,提供关于网络使用的统计数据,根据统计数据来判断可能的攻击和探测;提供制定与执行网络安全策略的手段,对企业内部网实现集中的安全管理。 (2)信息加密技术作为主动的信息安全防范措施,利用加密算法,将明文转换成为无意义的密文,阻止非法用户理解原始数据,从而确保数据的保密性。 (3)数字证书和认证技术是网络通信中标志通信各方身份信息的一系列数据,通过运用对称和非对称密码体制建立起一套严密的身份认证系统。具有信息除发送方和接收方外不被其他人窃取;信息在传输过程中不被篡改;发送方能够通过数字证书来确认接收方的身份;发送方对于自己发送的信息不能抵赖等多项功能。另外,报文的发送方从报文文本中生成一个特定长度的散列值,发 无忧论文网 http://www.51lunwen.com/ecommerce/2011/0903/lw201109031905111225-2.html送方用自己的私有密钥对这个散列值进行加密来形成发送方的数字签名,通过数字签名能够实现对原始报文的完整性鉴别和不可抵赖性,实现电子文档的辨认和验证。 (4)安全协议中,安全套接层协议(SSL)是一种安全通信协议。SSL提供了两台计算机之间的安全连接,对整个会话进行了加密,从而保证了信息的安全传输。它提供的安全连接具有三个特点:连接是保密的,对于每个连接都有一个唯一的会话加密,采用对称密码体制来加密数据;连接是可靠的,消息的传输采用信息验证算法进行完整性检验;对端实体的鉴别采用非对称密码体制进行认证。安全电子交易(SET)是通过开放网络进行安全资金支付的技术标准,SET向基于信用卡进行电子化交易的应用提供实现安全措施的规则:信息在Internet上安全传输,保证传输的数据不被黑客窃取;其定单信息和个人帐号信息的隔离,当包含持卡人帐号信息的定单送到商家时,商家只能看到定货信息,而看不到持卡人的帐户信息;持卡人和商家相互认证,以确定通信双方的身份,一般由第三方机构负责为在线通信双方提供信用担保;要求软件遵循相同协议和报文格式,使不同厂家开发的软件具有兼容和互操作功能,并可运行在不同的硬件和操作系统平台上。
2. 电子商务的安全体系结构主要包括哪些具体的层次
电子商务体系结构可以分为网络基础平台、安全结构、支付体系和业务系统四个层次。
1、网络基础平台
电子商务以因特网为主要载体。网络带宽、网络的可靠性、稳定性成为影响电子商务系统整体性能的重要因素。
2、安全结构
电子商务活动需要一个安全的环境,以保证在线交易等数据在网络中传输的安全性和完整性,实现交易双方的身份认证,防止交易中抵赖的发生。电子安全结构建立在网络基础平台之上。
3、电子商务业务系统和支付体系
电子商务业务系统分为支付型业务和非支付型业务。支付型业务需要支付体系层完成。支付体系在安全结构之上,为支付型电子商务业务提供各种支付手段;非支付型业务直接在安全结构之上,使用安全基础层提供的各种认证手段和安全技术提供电子商务服务。 电子商务系统包括业务应用系统。例如,网上购物、证券交易、在线谈判、电信交费、电子银行等。
4、支付网关系统。它处于因特网与银行网络之间,主要完成通信、协议转换和数据加密解密功能和保护银行内部的网络。支付网关系统的使用可以过滤因特网发过来的数据包,防止黑客的攻击和不相关信息的流入。
3. 怎样理解现代电子商务系统的三层体系结构
底层是网络平台,是信息传送的载体和用户接入的手段
中间是电子商务基础平台,包括CA(Certificate Authority)认证、支付网关(Payment Gateway)和客户服务中心三个部分,其真正的核心是CA认证;
第三层就是各种各样的电子商务应用系统,电子商务支付平台是各种电子商务应用系统的基础。
底层管理信息传送
中间进行认证审核
然后系统才会应用
4. 电子商务系统的结构分为哪几个层次
电子商务体系结构可以分为网络基础平台、安全结构、支付体系和业务系统四个层次。 1、网络基础平台 电子商务以因特网为主要载体。网络带宽、网络的可靠性、稳定性成为影响电子商务系统整体性能的重要因素。 2、安全结构 电子商务活动需要一个安全的环境,以保证在线交易等数据在网络中传输的安全性和完整性,实现交易双方的身份认证,防止交易中抵赖的发生。电子安全结构建立在网络基础平台之上。 3、电子商务业务系统和支付体系 电子商务业务系统分为支付型业务和非支付型业务。支付型业务需要支付体系层完成。支付体系在安全结构之上,为支付型电子商务业务提供各种支付手段;非支付型业务直接在安全结构之上,使用安全基础层提供的各种认证手段和安全技术提供电子商务服务。 电子商务系统包括业务应用系统。例如,网上购物、证券交易、在线谈判、电信交费、电子银行等。 4、支付网关系统。它处于因特网与银行网络之间,主要完成通信、协议转换和数据加密解密功能和保护银行内部的网络。支付网关系统的使用可以过滤因特网发过来的数据包,防止黑客的攻击和不相关信息的流入。
希望能帮助你还请及时采纳谢谢
5. 电子商务的体系结构该怎么简述
电子商务网站一般都选用三层的B/S体系结构,即表示层、功能层和数据层。(1)表示层:web浏览器。在表示层中包含系统的显示逻辑,位于客户端。它的任务是由Web浏览器向网络上的某一Web服务器提出服务请求,Web服务器对用户身份进行验证后用H,I-IP协议把所需的主页传送给客户端,客户机接受传来的主页文件,并显示在Web浏览器上。(2)功能层:具有应用程序扩展功能的Web服务器。包含系统的事务处理逻辑,服务器端。它的任务是接受用先需要执行相应的扩数据库进行连接,通过SQL库服务器提出数据处理申请,数据库服务器将数据处理的结果提交给Web服务器,再由Web服务器传户端。(3)数据层:数据库层中包含系统的数据处理于数据库服务器端。它的任务是服务器对数据库操纵的请求,实现查询、修改、更新等功能,把运行结果提交给Web服务器。
6. 电子商务系统的结构
电子商务整体结构分为电子商务应用层结构(简称应用层)和支持应用实现的基础结构(三层),基础结构一般包括三个层次和两个支柱。三个层次自下而上分别为网络层、传输层和服务层,两个支柱分别是安全协议与技术标准、公共政策与法律规范。前三个层次为基础层次,其上就是各种特定的电子商务应用,可见三个基础层次和两个支柱是电子商务应用的条件。为不失一般性,在此仅对电子商务的基础结构作概括说明。
1、网络层(网络平台)
网络层是电子商务的硬件基础设施,是信息传输系统,包括远程通信网(telecom)、有线电视网(cable TV)、无线通信网(wireless)和互联网(internet)。远程通信包括电话、电报,无线通信网包括移动通信和卫星网,互联网是计算机网络。对这些网络基本上是独立的,研究部门正在研究将这些网络连接在一起,到那时传输线路的拥挤将会彻底改变。
这些不同的网络都提供了电子商务信息传输线路,但是,当前大部分的电子商务应用还是基于Internet。互联网络上包括的主要硬件有:基于计算机的电话设备、集线器(hub)、数字交换机、路由器(routers)、调制解调器、有线电视的机顶盒(set-top box)、电缆调制解调器(cable modem)。
经营计算机网络服务的是Internet网络接入服务供应商(IAP)和内容服务供应商(ICP),他们统称为网络服务供应商(ISP)。IAP只向用户提供拨号入网服务,它的规模一般较小,向用户提供的服务有限,一般没有自己的骨干网络和信息源,用户仅将其作为一个上网的接入点看待。ICP能为用户提供全方位的服务,可以提供专线、拨号上网,提供各类信息服务和培训等,拥有自己的特色信息源,它是ISP今后发展的主要方向,也是发展电子商务的重要力量。
2、传输层(信息发布平台)
网络层提供了信息传输的线路,线路上传输的最复杂的信息就是多媒体信息,它是文本、声音、图像的综合。最常用的信息发布应用就是WWW,用HTML或 JAVA将多媒体内容发布在Web服务器上,然后通过一些传输协议将发布的信息传送到接收者。
3、服务层(电子商务平台)
这一层实现标准的网上商务活动服务,以方便交易,如标准的商品目录/价目表建立、电子支付工具的开发、保证商业信息安全传送的方法、认证买卖双方的合法性方法。
4、应用层(电子商务各应用系统) 1、公共政策与法律法规
公共政策包括围绕电子商务的税收制度、信息的定价(信息定价则围绕谁花钱来进行信息高速公路建设)、信息访问的收费、信息传输成本、隐私问题等,需要政府制定的政策。其中,税收制度如何制定是一个至关重要的问题。例如,对于咨询信息、电子书籍、软件等无形商品是否征税,如何征税;对于汽车、服装等有形商品如何通过海关,如何征税;税收制度是否应与国际惯例接轨,如何接轨;关贸总协定是否应把电子商务部分纳入其中。这些问题不妥善解决,则阻碍着电子商务的发展。
法规维系着商务活动的正常运作,违规活动必须受到法律制裁。网上商务活动有其独特性,买卖双方很可能存在地域的差别,他们之间的纠纷如何解决?如果没有一个成熟的、统一的法律系统进行仲裁,纠纷就不可能解决。那么,这个法律系统究竟应该如何制定?应遵循什么样的原则?其效力如何保证?如何保证授权商品交易的顺利进行,如何有效遏止侵权商品或仿冒产品的销售,如何有力打击侵权行为,这些都是制定电子商务法规时应该考虑的问题。法规制定的成功与否直接关系到电子商务活动能否顺利开展。
2、安全协议与技术标准
安全问题可以说是电子商务的核心问题。如何保障电子商务活动的安全,一直是电子商务能否正常开展的核心问题。作为一个安全的电子商务系统,首先必须具有一个安全、可靠的通信网络,以保证交易信息安全、迅速地传递;其次必须保证数据库服务器的绝对安全,防止网络黑客闯入盗取信息。电子签名和认证是网上比较成熟的安全手段。同时,人们还制定了一些安全标准,如安全套接层(secure sockets layer)、安全HTTP协议(secure-HTTP)、安全电子交易(secure electronic transaction)等。
技术标准是信息发布、传递的基础,是网络上信息一致性的保证。如果没有统一的技术标准,这就像不同的国家使用不同的电压传输电流,用不同的制式传输视频信号,限制了许多产品在世界范围的使用。EDI标准的建立就是电子商务技术标准的一个例子。 除了前面所提到的业务服务层,另外在电子商务交易活动过程当中,衍生了一系列的相关配套的服务诸如仓储,快递等业务,共同支撑电子商务系统的运转。
当前,随着社会经济的不断发展,以及科学技术的发达,电子商务在中国应用的程度越来越高,电子商务销售额在总销售额的比重突破1%的,并呈强势上升趋势,越来越多的企业开始进入电子商务行业,目前国内较为知名的有:淘宝、拍拍、有啊、京东、第九大道、当当、卓购商城、ecvv、凡客等企业。
针对电子商务的行业独特性,开发适合电子商务网站库存管理的专门系统流程必不可少,在这一方面,行业声誉较高的有网店管家,经过8年的时间开发,网店管家为淘宝大卖家的一致选择,为5千多个卖家提供库存管理服务,其中淘宝卖家2600多家。 企业、组织与消费者是Internet网上市场交易主体,他们是进行网上交易的基础。由于Internet本身的特点及加入Internet的网民的倍速增长趋势,使得Internet成为非常具有吸引力的新兴市场。一般说来,组织与消费者上网比较简单,因为他们主要是使用电子商务服务商提供的 Internet服务来参与交易。企业上网则是非常重要而且是很复杂的。这是因为,一方面企业作为市场交易一方,只有上网才可能参与网上交易;另一方面,企业作为交易主体地位,必须为其他参与交易方提供服务和支持,如提供产品信息查询服务、商品配送服务、支付结算服务。因此,企业上网开展网上交易,必须进行系统规划建设好自己的电子商务系统。
电子商务系统是由基于Intranet(企业内部网)基础上的企业管理信息系统、电子商务站点和企业经营管理组织人员组成。
(1)企业内部网络系统
当今时代是信息时代,而跨越时空的信息交流传播是需要通过一定的媒介来实现的,计算机网络恰好充当了信息时代的公路。计算机网络是通过一定的媒体如电线、光缆等媒体将单个计算机按照一定的拓扑结构连结起来的,在网络管理软件的统一协调管理下,实现资源共享的网络系统。
根据网络覆盖范围,一般可分为局域网(Local Area Network,LAN)和广域网(Wide Area Network,WAN)。由于不同计算机硬件不一样,为方便联网和信息共享,需要将Internet的联网技术应用到LAN中组建企业内部网(Intranet),它的组网方式与Internet一样,但使用范围局限在企业内部。为方便企业同业务紧密的合作伙伴进行信息资源共享,为保证交易安全在Internet上通过防火墙(Fire Wall)来控制不相关的人员和非法人员进入企业网络系统,只有那些经过授权的成员才可以进入网络,一般将这种网络称为企业外部网(Extranet)。如果企业的信息可以对外界进行公开,那么企业可以直接连接到Internet上,实现信息资源最大限度的开放和共享。
企业在组建电子商务系统时,应该考虑企业的经营对象是谁,如何采用不同的策略通过网络与这些客户进行联系。一般说来,将客户可以分为三个层次并采取相应的对策,对于特别重要的战略合作伙伴关系,企业允许他们进入企业的Intranet系统直接访问有关信息;对于与企业业务相关的合作企业,企业同他们共同建设Extranet实现企业之间的信息共享;对普通的大众市场客户,则可以直接连接到Internet。由于Internet技术的开放、自由特性,在Internet上进行交易很容易受到外来的攻击,因此企业在建设电子商务时必须考虑到经营目标的需要,以及保障企业电子商务安全。否则,可能由于非法入侵而妨碍企业电子商务系统正常运转,甚至会出现致命的危险后果。
(2)企业管理信息系统
企业管理信息系统是功能完整的电子商务系统的重要组成部分,它的基础是企业内部信息化,即企业建设有内部管理信息系统。企业管理信息系统是一些相关部分的有机整体,在组织中发挥收集、处理、存储和传送信息,以及支持组织进行决策和控制。企业管理信息系统最基本系统软件是数据库管理系统DBMS(Database Management System),它负责收集、整理和存储与企业经营相关的一切数据资料。
从不同角度,可以对信息系统进行不同的分类。根据具有不同功能的组织,可以将信息系统划分为营销、制造、财务、会计和人力资源信息系统等。要使各职能部门的信息系统能够有效的运转,必须实现各职能部门信息化。例如,要使网络营销信息系统能有效运转,营销部门的信息化是最基础的要求。一般为营销部门服务的营销管理信息系统主要功能包括:客户管理、订货管理、库存管理、往来帐款管理、产品信息管理、销售人员管理,以及市场有关信息收集与处理。
根据组织内部不同组织层次,企业管理信息系统可划分为四种信息系统:操作层、知识层、管理层、战略层系统。操作层管理系统是支持日常管理人员对基本经营活动和交易进行跟踪和记录,如销售、接受、现金、工资、原材料进出、劳动等数据。系统的主要原则是记录日常交易活动解决日常规范问题,如销售系统中今天销售多少,库存多少等基本问题。知识层系统是用来支持知识和数据工作人员进行工作,帮助公司整理和提炼有用信息和知识。信息系统可以减少对纸张依赖,提高信息处理的效率和效用,如销售统计人员进行分析和统计销售情况,供上级进行管理和决策使用,解决的主要是结构化问题。管理层系统设计是用来为中层经理的监督、控制、决策以及管理活动提供服务,管理层提供的是中期报告而不是即时报告,主要用来管理业务进行如何存在什么问题等,充分发挥组织内部效用,主要解决半结构化问题。战略管理层,主要是注视外部环境和企业内部制订和规划的长期发展方向,关心现有组织能力能否适应外部环境变化,以及企业的长期发展和行业发展趋势问题,这些通常是非结构化问题。
(3)电子商务站点
电子商务站点是指在企业Intranet上建设的具有销售功能的,能连接到Internet上的WWW站点。电子商务站点起着承上启下的作用,一方面它可以直接连接到Internet,企业的顾客或者供应商可以直接通过网站了解企业信息,并直接通过网站与企业进行交易。另一方面,它将市场信息同企业内部管理信息系统连接在一起,将市场需求信息传送到企业管理信息系统,然后,企业根据市场的变化组织经营管理活动;它还可以将企业有关经营管理信息在网站上进行公布,使企业业务相关者和消费者可以通过网上直接了解企业经营管理情况。
企业电子商务系统是由上述三个部分有机组成的,企业内部网络系统是信息传输的媒介,企业管理信息系统是信息加工、处理的工具,电子商务站点是企业拓展网上市场的窗口。因此,企业的信息化和上网是一复杂的系统工程,它直接影响着整个电子商务的发展。
(4)实物配送(物流系统)
进行网上交易时,如果用户与消费者通过Internet定货、付款后,不能及时送货上门,便不能实现满足消费者的需求。因此,一个完整的电子商务系统,如果没有高效的实物配送物流系统支撑,是难以维系交易顺利进行的。
(5)支付结算
支付结算是网上交易完整实现的很重要一环,关系到购买者是否讲信用,能否按时支付;卖者能否按时回收资金,促进企业经营良性循环的问题。一个完整的网上交易,它的支付应是在网上进行的。但由于电子虚拟市场尚处在演变过程中,网上交易还处于初级阶段,诸多问题尚未解决,如信用问题及网上安全问题,导致许多电子虚拟市场交易并不是完全在网上完成交易的,许多交易只是在网上通过了解信息撮合交易,然后利用传统手段进行支付结算。在传统的交易中,个人购物时支付手段主要是现金,即一手交钱一手交货的交易方式,双方在交易过程中可以面对面的进行沟通和完成交易。网上交易是在网上完成的,交易时交货和付款在空间和时间上是分割的,消费者购买时一般必须先付款后送货,可以采用传统支付方式,亦可以采用网上支付方式。
上述五个方面构成了电子虚拟市场交易系统的基础,他们是有机结合在一起的,缺少任何一个部分都可能影响对网上交易的顺利进行。Internet信息系统保证了电子虚拟市场交易系统中信息流的畅通,它是电子虚拟市场交易的顺利进行的核心。企业、组织与消费者是网上市场交易的主体,实现其信息化和上网是网上交易顺利进行的前提,缺乏这些主体,电子商务失去存在意义,也就谈不上网上交易。电子商务服务商是网上交易顺利进行的手段,它可以推动企业、组织和消费者上网和更加方便利用Internet进行网上交易。实物配送和网上支付是网上交易顺利进行的保障,缺乏完善的实物配送及网上支付系统,将阻碍网上交易完整的完成。
7. 软件体系结构如何考虑 考虑哪些因素 采用什么结构
软件的体系结构是由某一专业(科、课)的体系决定的,实质是是考虑本专业内重要的信息流转的方式、方法或者是工作流程,这是写软件时要的分层、分级管理的决策程序;一般是采用自上而下(决策点)或是自下而上(信息点)相结合的方法。这种层级关系即是结构,信息点与决策点就是重点因素。
由此而建立的模型就是软件的轮廓!
语言方面千奇百怪,只是实现模型的工具而已。
8. 如何保障一个电子商务安全的体系结构
电子商务安全体系主要包括网络安全、物理安全、商务安全、系统安全四个方面。
保障电子商务安全体系结构主要有以下几个方式:
第一,网络安全。
对于电子商务来说,网络安全是其中的基础环节,因此,为了使电子商务能够顺利地进行下去,首先电子商务平台要求安全、可靠,所提供的服务不能有中断;
第二,物理安全。
电子商务在运行时,首先要根据国家的相关标准、实际资金状况以及信息安全等,制定出科学的物理安全的相关要求,然后通过相关建设,使其达到标准。同时,对于通信电路、系统资源以及物理介质等要采取一定的保护措施,使其处于物理E安全的位置;
第三,商务安全。
这里指的是在网络媒介中,商务交易所出现的一些安全问题,包括进一步防止商务信息的泄露、伪造以及篡改等,或者防止商务的交易行为出现变动,被加以抵赖,也就是说,要使电子商务的完整性、保密性以及真实性得到实现;
第四,系统安全。
对系统安全漏洞方面的问题早日解决,通过安全加固,进一步采用安全技术装备进行保护,使系统的安全防护能力得到加强。
9. 如何选择合适的软件体系结构设计方法
(1)软件体系结构的多视图建模 通过逻辑视图,开发视图、进程视图、物理视图、进程来描述的软件体系结构。 (2)基于评估与转换的软件体系结构设计 通过迭代的开发方式,直至满足客户的需求。 (3)模式驱动的软件体系结构设计 通过总结、记录、复用来实现的体系结构设计 (4)领域特定的软件体系结构设计 借鉴领域中已经成熟的软件体系结构来实现解决方案在某个领域内的复用。 (5)软件产品线方法 软件复用发展的一个更高阶段,它并不仅仅局限于以前人们在软件复用中考虑的对函 数、模块、类、体系结构甚至子系统的复用。 (6)其于目标推理的软件体系结构设计方法 功能需求和非功能需求皆被表达为要达到的目标。 (7)其于属性的软件体系结构设计方法 基于目标图推理的体系结构设计方法、基于属性的体系结构设计方法。 开发心得: 在这些具有系统化过程的软件开发方法中,体系结构设计师一个不可避免 的过程,它们也都有自己的一些设计方式。但这并不排斥前面讲到的软件体系结构设计 方法,反之,如果能把这些体系结构设计方法与开发方法学结合起来,将能起到更好的 效果。