電子商務網(wǎng)站解決方案 ??

? ?1.1企業(yè)電子商務的實施意義 ? ?實施企業(yè)電子商務以在線交易、客戶服務為核心，用以提高商業(yè)交易的效率、范圍，降低人工、經(jīng)營成本電子商務站點，這對于全面推進企業(yè)的信息化具有重要意義。

?? 1）企業(yè)電子商務企業(yè)官網(wǎng)設計網(wǎng)站有利于樹立和提高企業(yè)形象，增強企業(yè)與客戶之間的親和力，提高企業(yè)對客戶的服務水平及客戶服務效率，同時大幅提高企業(yè)員工的信息化水平。

??2）企業(yè)的電子商務網(wǎng)站能很好地為客戶提供在線咨詢及反饋，把企業(yè)的客戶服務提高到一個新的高度，增強客戶與企業(yè)交流與溝通的能力，幫助企業(yè)以更快的速度了解客戶需求，同樣客戶也能從企業(yè)的電子商務網(wǎng)站快捷地獲得企業(yè)對產(chǎn)品的售前及售后服務。

??3）企業(yè)的電子商務網(wǎng)站一個重要的目的就是提供在線交易服務，客戶實現(xiàn)足不出戶完成對產(chǎn)品的瀏覽、購買意向以及與企業(yè)進行產(chǎn)品交易行為。為客戶與企業(yè)之間形成互通及企業(yè)內(nèi)部辦公自動化，最終構建企業(yè)“電子商務”打下堅實基礎。

?4）信息網(wǎng)絡正在成長為“第四媒體”，將成為人們獲得信息的實現(xiàn)社會多種功能的主要載體，因而抓住時機實施企業(yè)電子商務，可以改變企業(yè)的信息化建設、產(chǎn)品銷售和客戶服務在傳統(tǒng)方式下人力資源的比重失調，極好地體現(xiàn)企業(yè)在行業(yè)領域的知名度及企業(yè)的信息資源。

?? 企業(yè)電子商務對行業(yè)在倡導產(chǎn)品及信息資源的市場價值，引導和形成新的消費熱點與觀念，從而帶動企業(yè)產(chǎn)品在業(yè)界的品牌與地位，營造有利于企業(yè)生存與發(fā)展環(huán)境，加速企業(yè)信息化發(fā)展?？紤]到企業(yè)電子商務工程實施的廣度、難度及不同行業(yè)的需求情況，企業(yè)電子商務在實施中應該由易而難，逐步擴充與完善的方式進行。 ?

??1.2電子商務平臺建設需求 ? 隨著全球信息化進程的不斷發(fā)展和深入，企業(yè)網(wǎng)站原有的簡單的企業(yè)宣傳和信息發(fā)布功能已經(jīng)遠落后于現(xiàn)在時期對電子商務的功能需求?，F(xiàn)在，網(wǎng)絡信息化深入到人們生活的每一個角落，人們對于在網(wǎng)絡上尋求信息和服務早以不是停留在簡單的信息獲取上，人們更多的是需要在網(wǎng)上實現(xiàn)便捷的、實際的，可交互式的網(wǎng)絡操作服務功能。 ? 對于一個電子化企業(yè)商務網(wǎng)站而言，人們已經(jīng)不滿足于簡單信息的單向獲取企業(yè)信息，人們更迫切需要的是能夠在網(wǎng)上實現(xiàn)互動的交流及足不出戶地購買產(chǎn)品，向企業(yè)發(fā)表自己的意見、服務需求及有關投訴，并且通過網(wǎng)站的交互式操作向企業(yè)進行產(chǎn)品的咨詢及得來相應的反饋及技術支持服務。 ? 因此，電子商務網(wǎng)站工程，應本著上述具體需求，在系統(tǒng)的設計上突出體現(xiàn)實用的服務性功能，建立一個實用、適用的可交互的綜合網(wǎng)上商務服務平臺。

?? ?1.3電子商務網(wǎng)站設計目標 ? ?·針對整個企業(yè)網(wǎng)站進行精心的形象設計定位，使之在視覺效果上更美觀、更能夠突出科技感以及更符合企業(yè)的形象定位。 ? ? ? ·規(guī)劃整個系統(tǒng)的功能，使之更符合實際網(wǎng)上交易的需要，增加各種產(chǎn)品咨詢、技術支持功能、信息檢索功能、互動交流功能等。

?? ·對系統(tǒng)的用戶操作流程進行規(guī)劃，使用戶在網(wǎng)站上能夠進行更方便的操作，使用戶能夠更加簡單方便的獲取到所需要的信息，適合社會上不同消費層面的客戶。 ?·多樣的、分布式的管理系統(tǒng)，適合分散到企業(yè)各部門對各自的分系統(tǒng)內(nèi)容進行管理和更新。 ? ·對于敏感信息和數(shù)據(jù)的操作采用SSL加密傳輸，保證數(shù)據(jù)的絕對安全。

?? ·具有更高的網(wǎng)絡安全性和運行效率，保證提供高質量的網(wǎng)絡服務。 ? ·優(yōu)化產(chǎn)業(yè)結構，提供更加良好的客戶、供銷商關系管理模式。 ? ·實現(xiàn)信息的集成化管理，即企業(yè)利用網(wǎng)絡技術進行企業(yè)管理和市場動作時，對各類數(shù)據(jù)控制和統(tǒng)計等的管理工作。信息的集成化管理是指管理端而言 ?

??1.4電子商務網(wǎng)站設計原則 ? 為了實現(xiàn)網(wǎng)站商務功能最大化的目標，給目標客戶提供方便、實用的信息服務，在設計該平臺時，我們充分考慮了以下方面： ?先進性：以最先進的觀點和設計思路，為客戶設計高先進性的網(wǎng)站系統(tǒng)。設計方案將立足先進技術，使項目具備國內(nèi)乃至國際領先的水平。服務器和網(wǎng)絡方面以優(yōu)化通訊流量，提高系統(tǒng)的管理性和安全性為重點。 ?可持續(xù)性：該平臺正常運作后，由于面對的是廣泛的全球互聯(lián)網(wǎng)客戶，因此系統(tǒng)應能夠提供每天24小時，每周7天的不間斷運作能力。為客戶提供高度可持續(xù)增長的穩(wěn)定運行保障。 安全性：互聯(lián)網(wǎng)是一個標準開放的網(wǎng)絡，在網(wǎng)上進行各種商務活動，隨時可能將面對黑客的攻擊，病毒的侵襲等。因此，確保網(wǎng)上信息流通的系統(tǒng)安全十分重要。安全不僅僅是一個技術的問題，還涉及到系統(tǒng)的管理、法律法規(guī)的保障等。我們會做到保障系統(tǒng)數(shù)據(jù)和信息安全，為業(yè)務及商務提供安全環(huán)境。 可擴展性：互聯(lián)網(wǎng)具有巨大的商務潛能，沒有人可以確切預計系統(tǒng)的最終訪問量和最佳的商務運行模式。因此系統(tǒng)設計的原則之一是可擴展性。隨著企業(yè)網(wǎng)上平臺業(yè)務量的擴展和平臺訪問量的增長，系統(tǒng)應該能夠具有很強的擴展能力，以適應新業(yè)務的發(fā)展。 ? 標準性和開放性：所有程序及接口具有統(tǒng)一的標準，使程序和系統(tǒng)具備優(yōu)異的可移植性。企業(yè)網(wǎng)上平臺的設計應當嚴格遵守國際標準，在還沒有形成標準的新領域內(nèi)也積極倡導標準的形成，為促進地區(qū)國際貿(mào)易打下堅實的基礎。?

?美觀性：良好的視覺效果強大的功能同等重要。它可以突出企業(yè)文化特色和定位。 服務性：時刻體現(xiàn)著以客戶為中心的服務思想，以為客戶提供最好的服務為網(wǎng)站的設計思路。 實用性：網(wǎng)站所提供的各項信息、服務等內(nèi)容要做到實用，真正能夠使網(wǎng)站為用戶帶來方便。 便捷性：網(wǎng)站使用起來簡單方便，盡可能地適應不同年齡、知識層次的群眾的需求。 定制性：為企業(yè)的不同業(yè)務定制相應的業(yè)務流程。 ?交互性：各項在線服務的提供，以及友好的對話關系，極大的改善企業(yè)的辦事效率和形象。 宣傳性：提供良好的實用的宣傳功能，使之成為企業(yè)自身宣傳的重要載體。 ? ??

? 1.5系統(tǒng)功能簡介 ? ?電子商務網(wǎng)站的功能建設從宏觀上可以分為三個階段： 1．企業(yè)形象 ?利用互聯(lián)網(wǎng)，建立企業(yè)在行業(yè)中品牌形象，在網(wǎng)上發(fā)布企業(yè)動態(tài)、行業(yè)信息，用戶可以通過互聯(lián)網(wǎng)連檢索企業(yè)產(chǎn)品和瀏。這部分具有如下的應用功能： ·靜態(tài)介紹性圖文信息 ·簡單的信息發(fā)布功能 ·信息采集 ?·信息處理：所有的操作都有權限控制，必須經(jīng)過事先處理和授權，權限可以由管理員修改 ·企業(yè)架構信息，主要是各分支機構的職能介紹、辦公地址等 ·完整的后臺系統(tǒng)管理 2．客戶服務 ?實現(xiàn)在線的交流功能，增加與客戶溝通渠道，使網(wǎng)站成為企業(yè)為客戶服務的一個便捷的窗口。人們可以通過網(wǎng)絡完成各種產(chǎn)品咨詢、反饋與投訴、技術支持、下載服務等功能。將實現(xiàn)如下主要功能： ?·企業(yè)動態(tài)信息、新聞采編發(fā)布系統(tǒng) ·網(wǎng)上咨詢反饋及投訴系統(tǒng) ·網(wǎng)上調查系統(tǒng) ?·網(wǎng)上綜合信息查詢系統(tǒng) ·相關下載服務系統(tǒng) ·論壇系統(tǒng) ·會員系統(tǒng) ?·功能強大的綜合后臺管理系統(tǒng) ? 3．電子商務應用 ?電子商務發(fā)展的最終目標是實現(xiàn)網(wǎng)上交易、企業(yè)信息的辦公自動化、面向企業(yè)決策支持等方面的綜合信息平臺。因此，在完成第１和第２階段企業(yè)網(wǎng)站建設的基礎上，積極組建一個具有安全性、可*性、通用性和完整性的功能強大、多應用的信息系統(tǒng)尤為重要。 第3期主要實現(xiàn)以下擴展應用功能（不同企業(yè)采用的商務應用系統(tǒng)各異）： ·產(chǎn)品發(fā)布展示系統(tǒng)； ·人力資源系統(tǒng)； ?·在線購物車及下訂單系統(tǒng)； ·訂單處理系統(tǒng)； ·客戶訂單查詢系統(tǒng)； ·競價拍賣系統(tǒng)； ?·與企業(yè)ERP系統(tǒng)信息交換（如庫存）； ? 1.6整體系統(tǒng)架構 ? 物理設備拓撲結構：(以商場電子商務網(wǎng)站為例) ? ? 1.7安全方案 ? ? ? ?在系統(tǒng)中采用多種安全機制如SSL和應用系統(tǒng)自身的身份驗證和授權來對數(shù)據(jù)的安全性和保密性進行保證。 ? 因為整個平臺是一個嚴謹?shù)恼苑掌脚_，在此平臺上將會涉及諸如個人信息、公司信息、銀行帳號、機密設定等敏感性問題，因此必須對整個系統(tǒng)做全面的安全性考慮，對所有的敏感會話進行高強度加密。在此系統(tǒng)中，我們針對會話層將采取SSL加密協(xié)議。 ? 目前，Internet上有幾種加密協(xié)議在使用，對應OSI網(wǎng)絡模型的每一層都已提出了相應的協(xié)議。對應用層有SET(安全電子交易)協(xié)議。對會話層有SSL(安全套層)協(xié)議。在所有的協(xié)議中，SSL和SET與電子商務的關系最為密切。 ? SSL(Secure Socket Layer Protocol)網(wǎng)絡資料傳輸?shù)陌踩珔f(xié)定，是由著名的Internet先驅Netscape Communication提出的針對數(shù)據(jù)的隱秘性/完整性/身份的確認/開放性的安全標準機制。Netscape公司已經(jīng)把SSL協(xié)議遞交給W3C網(wǎng)絡安全工作小組以便使之成為萬維網(wǎng)應用的安全標準。盡管使SSL協(xié)議成為標準還需要一段時間，但SSL協(xié)議事實上已被大部分萬維網(wǎng)軟件生產(chǎn)商所采用。SSL協(xié)議能很好地解決身份驗證、信息保密、信息完整等網(wǎng)絡信息傳輸過程中最為關鍵的安全保密問題。 ? SET(Secure Electronic Transactions)安全電子交易規(guī)格，是由著名的信用卡機構VISA及MasterCard提出的針對電子錢包/商場伺服器/認證中心的安全標準。由于Visa與MasterCard的強大實力，以及得到IBM，Microsoft等業(yè)界巨人的支持，SET協(xié)議得到了業(yè)界的廣泛支持。 ?SSL協(xié)議是通過把對稱加密技術、非對稱加密技術與雜湊函數(shù)技術結合起來而實現(xiàn)各項安全保密功能。SSL協(xié)議所能實現(xiàn)的安全保密功能以及為實現(xiàn)各項功能所采用的技術如下 ? 信息保密性：在遵循SSL協(xié)議的兩臺計算機傳遞的所有信息都通過對稱加密技術（如DES）予以加密。這樣，網(wǎng)絡竊聽者雖然可利用IP packet sniffers等手段截獲兩臺計算機之間的信息流，卻不可能讀懂信息流中的內(nèi)容。 ? 信息完整性：網(wǎng)絡中可能有這樣一些人，他們雖然不能讀懂您傳遞的信息，卻惡意地對信息包進行篡改，使對話雙方產(chǎn)生誤解。SSL協(xié)議利用了雜湊函數(shù)技術（如SHA）對此進行了防備。信息包一旦被篡改，就不能通過雜湊函數(shù)檢驗，該信息包就會被丟棄。 ? 身份的相互驗證：為驗證對方的身份，遵循SSL協(xié)議的兩臺計算機在進行對話之前都有一個握手過程。握手過程中所交換的信息如下：1、雙方交換X.509格式的身份證明文件，該身份證明文件必須服有可*的驗證機構（Certificate Authority）的電子簽名。雙方利用非對稱加密技術（如RSA）驗證對方的身份并得到對方的公鑰；2、其中一方隨機生成一組進行對稱加密用的密鑰組，把該密鑰組用對方的公鑰加密并傳給對方，對方即可用自己的私鑰解密得到進行對稱加密用的密鑰組；3、雙方確定以后對話中所使用的對稱加密算法。 因此我們不難看出，在會話層運用SSL能夠非常有效的保證網(wǎng)絡會話的安全。 ? ?1.8電子商務主要系統(tǒng)功能 ? ? ? 1.8.1網(wǎng)站架構概況 ? 1.8.2后臺權限管理 ?對一個大的電子商務網(wǎng)站而言，擁有一個完善的后臺管理系統(tǒng)是必不可少的，也是管理和維護該網(wǎng)站的核心所在，而后臺權限綜合管理模塊則是后臺管理系統(tǒng)的關鍵。 ? 在電子商務網(wǎng)站的后臺管理員系統(tǒng)中，采用嚴格的身份驗證和多級權限管理，各部門的權限分別有的相應帳號，登錄后只能使用自己權限范圍內(nèi)的功能模塊，對于其他的越權操作將無法進行。保證整個系統(tǒng)的后臺管理安全與規(guī)范。 ? 在電子商務網(wǎng)站權限管理模塊中，采用類似Windows NT權限組的模式來管理和劃分所有的后臺權限。 ?首先，前提是對所有的權限細分。在設計整個后臺管理模塊時，每個子模塊都盡量根據(jù)需要將權限完全的細分。例如，新聞的管理權限就細分為錄入、修改、刪除、審核、發(fā)布等。 ? 其次，系統(tǒng)管理員根據(jù)本單位的具體情況，建立合理的權限組和相應的帳號。管理員可以對權限組進行命名，便于管理。為了方便理解，可以把權限組理解為一個具體的部，或者一個科。權限組的設立是為了方便批量分配權限。 ? 利用上面所述權限分配模式，系統(tǒng)管理員可以靈活的設計符合該單位要求的信息處理業(yè)務流程。例如，如果新聞的發(fā)布不需要審核過程，可以把新聞錄入和審核的權限全部賦予同一個人，由他自己錄入自己審核；當以后流程改變，需要審核時，可以把這個人的審核權取消后賦予另一個高級別的人，這樣，就實現(xiàn)了需要的審核流程。 ?