電子商務網站解決方案 ??

? ?1.1企業電子商務的實施意義 ? ?實施企業電子商務以在線交易、客戶服務為核心，用以提高商業交易的效率、范圍，降低人工、經營成本電子商務站點，這對于全面推進企業的信息化具有重要意義。

?? 1）企業電子商務企業官網設計網站有利于樹立和提高企業形象，增強企業與客戶之間的親和力，提高企業對客戶的服務水平及客戶服務效率，同時大幅提高企業員工的信息化水平。

??2）企業的電子商務網站能很好地為客戶提供在線咨詢及反饋，把企業的客戶服務提高到一個新的高度，增強客戶與企業交流與溝通的能力，幫助企業以更快的速度了解客戶需求，同樣客戶也能從企業的電子商務網站快捷地獲得企業對產品的售前及售后服務。

??3）企業的電子商務網站一個重要的目的就是提供在線交易服務，客戶實現足不出戶完成對產品的瀏覽、購買意向以及與企業進行產品交易行為。為客戶與企業之間形成互通及企業內部辦公自動化，最終構建企業“電子商務”打下堅實基礎。

?4）信息網絡正在成長為“第四媒體”，將成為人們獲得信息的實現社會多種功能的主要載體，因而抓住時機實施企業電子商務，可以改變企業的信息化建設、產品銷售和客戶服務在傳統方式下人力資源的比重失調，極好地體現企業在行業領域的知名度及企業的信息資源。

?? 企業電子商務對行業在倡導產品及信息資源的市場價值，引導和形成新的消費熱點與觀念，從而帶動企業產品在業界的品牌與地位，營造有利于企業生存與發展環境，加速企業信息化發展。考慮到企業電子商務工程實施的廣度、難度及不同行業的需求情況，企業電子商務在實施中應該由易而難，逐步擴充與完善的方式進行。 ?

??1.2電子商務平臺建設需求 ? 隨著全球信息化進程的不斷發展和深入，企業網站原有的簡單的企業宣傳和信息發布功能已經遠落后于現在時期對電子商務的功能需求。現在，網絡信息化深入到人們生活的每一個角落，人們對于在網絡上尋求信息和服務早以不是停留在簡單的信息獲取上，人們更多的是需要在網上實現便捷的、實際的，可交互式的網絡操作服務功能。 ? 對于一個電子化企業商務網站而言，人們已經不滿足于簡單信息的單向獲取企業信息，人們更迫切需要的是能夠在網上實現互動的交流及足不出戶地購買產品，向企業發表自己的意見、服務需求及有關投訴，并且通過網站的交互式操作向企業進行產品的咨詢及得來相應的反饋及技術支持服務。 ? 因此，電子商務網站工程，應本著上述具體需求，在系統的設計上突出體現實用的服務性功能，建立一個實用、適用的可交互的綜合網上商務服務平臺。

?? ?1.3電子商務網站設計目標 ? ?·針對整個企業網站進行精心的形象設計定位，使之在視覺效果上更美觀、更能夠突出科技感以及更符合企業的形象定位。 ? ? ? ·規劃整個系統的功能，使之更符合實際網上交易的需要，增加各種產品咨詢、技術支持功能、信息檢索功能、互動交流功能等。

?? ·對系統的用戶操作流程進行規劃，使用戶在網站上能夠進行更方便的操作，使用戶能夠更加簡單方便的獲取到所需要的信息，適合社會上不同消費層面的客戶。 ?·多樣的、分布式的管理系統，適合分散到企業各部門對各自的分系統內容進行管理和更新。 ? ·對于敏感信息和數據的操作采用SSL加密傳輸，保證數據的絕對安全。

?? ·具有更高的網絡安全性和運行效率，保證提供高質量的網絡服務。 ? ·優化產業結構，提供更加良好的客戶、供銷商關系管理模式。 ? ·實現信息的集成化管理，即企業利用網絡技術進行企業管理和市場動作時，對各類數據控制和統計等的管理工作。信息的集成化管理是指管理端而言 ?

??1.4電子商務網站設計原則 ? 為了實現網站商務功能最大化的目標，給目標客戶提供方便、實用的信息服務，在設計該平臺時，我們充分考慮了以下方面： ?先進性：以最先進的觀點和設計思路，為客戶設計高先進性的網站系統。設計方案將立足先進技術，使項目具備國內乃至國際領先的水平。服務器和網絡方面以優化通訊流量，提高系統的管理性和安全性為重點。 ?可持續性：該平臺正常運作后，由于面對的是廣泛的全球互聯網客戶，因此系統應能夠提供每天24小時，每周7天的不間斷運作能力。為客戶提供高度可持續增長的穩定運行保障。 安全性：互聯網是一個標準開放的網絡，在網上進行各種商務活動，隨時可能將面對黑客的攻擊，病毒的侵襲等。因此，確保網上信息流通的系統安全十分重要。安全不僅僅是一個技術的問題，還涉及到系統的管理、法律法規的保障等。我們會做到保障系統數據和信息安全，為業務及商務提供安全環境。 可擴展性：互聯網具有巨大的商務潛能，沒有人可以確切預計系統的最終訪問量和最佳的商務運行模式。因此系統設計的原則之一是可擴展性。隨著企業網上平臺業務量的擴展和平臺訪問量的增長，系統應該能夠具有很強的擴展能力，以適應新業務的發展。 ? 標準性和開放性：所有程序及接口具有統一的標準，使程序和系統具備優異的可移植性。企業網上平臺的設計應當嚴格遵守國際標準，在還沒有形成標準的新領域內也積極倡導標準的形成，為促進地區國際貿易打下堅實的基礎。?

?美觀性：良好的視覺效果強大的功能同等重要。它可以突出企業文化特色和定位。 服務性：時刻體現著以客戶為中心的服務思想，以為客戶提供最好的服務為網站的設計思路。 實用性：網站所提供的各項信息、服務等內容要做到實用，真正能夠使網站為用戶帶來方便。 便捷性：網站使用起來簡單方便，盡可能地適應不同年齡、知識層次的群眾的需求。 定制性：為企業的不同業務定制相應的業務流程。 ?交互性：各項在線服務的提供，以及友好的對話關系，極大的改善企業的辦事效率和形象。 宣傳性：提供良好的實用的宣傳功能，使之成為企業自身宣傳的重要載體。 ? ??

? 1.5系統功能簡介 ? ?電子商務網站的功能建設從宏觀上可以分為三個階段： 1．企業形象 ?利用互聯網，建立企業在行業中品牌形象，在網上發布企業動態、行業信息，用戶可以通過互聯網連檢索企業產品和瀏。這部分具有如下的應用功能： ·靜態介紹性圖文信息 ·簡單的信息發布功能 ·信息采集 ?·信息處理：所有的操作都有權限控制，必須經過事先處理和授權，權限可以由管理員修改 ·企業架構信息，主要是各分支機構的職能介紹、辦公地址等 ·完整的后臺系統管理 2．客戶服務 ?實現在線的交流功能，增加與客戶溝通渠道，使網站成為企業為客戶服務的一個便捷的窗口。人們可以通過網絡完成各種產品咨詢、反饋與投訴、技術支持、下載服務等功能。將實現如下主要功能： ?·企業動態信息、新聞采編發布系統 ·網上咨詢反饋及投訴系統 ·網上調查系統 ?·網上綜合信息查詢系統 ·相關下載服務系統 ·論壇系統 ·會員系統 ?·功能強大的綜合后臺管理系統 ? 3．電子商務應用 ?電子商務發展的最終目標是實現網上交易、企業信息的辦公自動化、面向企業決策支持等方面的綜合信息平臺。因此，在完成第１和第２階段企業網站建設的基礎上，積極組建一個具有安全性、可*性、通用性和完整性的功能強大、多應用的信息系統尤為重要。 第3期主要實現以下擴展應用功能（不同企業采用的商務應用系統各異）： ·產品發布展示系統； ·人力資源系統； ?·在線購物車及下訂單系統； ·訂單處理系統； ·客戶訂單查詢系統； ·競價拍賣系統； ?·與企業ERP系統信息交換（如庫存）； ? 1.6整體系統架構 ? 物理設備拓撲結構：(以商場電子商務網站為例) ? ? 1.7安全方案 ? ? ? ?在系統中采用多種安全機制如SSL和應用系統自身的身份驗證和授權來對數據的安全性和保密性進行保證。 ? 因為整個平臺是一個嚴謹的政府性服務平臺，在此平臺上將會涉及諸如個人信息、公司信息、銀行帳號、機密設定等敏感性問題，因此必須對整個系統做全面的安全性考慮，對所有的敏感會話進行高強度加密。在此系統中，我們針對會話層將采取SSL加密協議。 ? 目前，Internet上有幾種加密協議在使用，對應OSI網絡模型的每一層都已提出了相應的協議。對應用層有SET(安全電子交易)協議。對會話層有SSL(安全套層)協議。在所有的協議中，SSL和SET與電子商務的關系最為密切。 ? SSL(Secure Socket Layer Protocol)網絡資料傳輸的安全協定，是由著名的Internet先驅Netscape Communication提出的針對數據的隱秘性/完整性/身份的確認/開放性的安全標準機制。Netscape公司已經把SSL協議遞交給W3C網絡安全工作小組以便使之成為萬維網應用的安全標準。盡管使SSL協議成為標準還需要一段時間，但SSL協議事實上已被大部分萬維網軟件生產商所采用。SSL協議能很好地解決身份驗證、信息保密、信息完整等網絡信息傳輸過程中最為關鍵的安全保密問題。 ? SET(Secure Electronic Transactions)安全電子交易規格，是由著名的信用卡機構VISA及MasterCard提出的針對電子錢包/商場伺服器/認證中心的安全標準。由于Visa與MasterCard的強大實力，以及得到IBM，Microsoft等業界巨人的支持，SET協議得到了業界的廣泛支持。 ?SSL協議是通過把對稱加密技術、非對稱加密技術與雜湊函數技術結合起來而實現各項安全保密功能。SSL協議所能實現的安全保密功能以及為實現各項功能所采用的技術如下 ? 信息保密性：在遵循SSL協議的兩臺計算機傳遞的所有信息都通過對稱加密技術（如DES）予以加密。這樣，網絡竊聽者雖然可利用IP packet sniffers等手段截獲兩臺計算機之間的信息流，卻不可能讀懂信息流中的內容。 ? 信息完整性：網絡中可能有這樣一些人，他們雖然不能讀懂您傳遞的信息，卻惡意地對信息包進行篡改，使對話雙方產生誤解。SSL協議利用了雜湊函數技術（如SHA）對此進行了防備。信息包一旦被篡改，就不能通過雜湊函數檢驗，該信息包就會被丟棄。 ? 身份的相互驗證：為驗證對方的身份，遵循SSL協議的兩臺計算機在進行對話之前都有一個握手過程。握手過程中所交換的信息如下：1、雙方交換X.509格式的身份證明文件，該身份證明文件必須服有可*的驗證機構（Certificate Authority）的電子簽名。雙方利用非對稱加密技術（如RSA）驗證對方的身份并得到對方的公鑰；2、其中一方隨機生成一組進行對稱加密用的密鑰組，把該密鑰組用對方的公鑰加密并傳給對方，對方即可用自己的私鑰解密得到進行對稱加密用的密鑰組；3、雙方確定以后對話中所使用的對稱加密算法。 因此我們不難看出，在會話層運用SSL能夠非常有效的保證網絡會話的安全。 ? ?1.8電子商務主要系統功能 ? ? ? 1.8.1網站架構概況 ? 1.8.2后臺權限管理 ?對一個大的電子商務網站而言，擁有一個完善的后臺管理系統是必不可少的，也是管理和維護該網站的核心所在，而后臺權限綜合管理模塊則是后臺管理系統的關鍵。 ? 在電子商務網站的后臺管理員系統中，采用嚴格的身份驗證和多級權限管理，各部門的權限分別有的相應帳號，登錄后只能使用自己權限范圍內的功能模塊，對于其他的越權操作將無法進行。保證整個系統的后臺管理安全與規范。 ? 在電子商務網站權限管理模塊中，采用類似Windows NT權限組的模式來管理和劃分所有的后臺權限。 ?首先，前提是對所有的權限細分。在設計整個后臺管理模塊時，每個子模塊都盡量根據需要將權限完全的細分。例如，新聞的管理權限就細分為錄入、修改、刪除、審核、發布等。 ? 其次，系統管理員根據本單位的具體情況，建立合理的權限組和相應的帳號。管理員可以對權限組進行命名，便于管理。為了方便理解，可以把權限組理解為一個具體的部，或者一個科。權限組的設立是為了方便批量分配權限。 ? 利用上面所述權限分配模式，系統管理員可以靈活的設計符合該單位要求的信息處理業務流程。例如，如果新聞的發布不需要審核過程，可以把新聞錄入和審核的權限全部賦予同一個人，由他自己錄入自己審核；當以后流程改變，需要審核時，可以把這個人的審核權取消后賦予另一個高級別的人，這樣，就實現了需要的審核流程。 ?