電子商務(wù)網(wǎng)站解決方案 ??

? ?1.1企業(yè)電子商務(wù)的實(shí)施意義 ? ?實(shí)施企業(yè)電子商務(wù)以在線交易、客戶服務(wù)為核心，用以提高商業(yè)交易的效率、范圍，降低人工、經(jīng)營(yíng)成本電子商務(wù)站點(diǎn)，這對(duì)于全面推進(jìn)企業(yè)的信息化具有重要意義。

?? 1）企業(yè)電子商務(wù)企業(yè)官網(wǎng)設(shè)計(jì)網(wǎng)站有利于樹(shù)立和提高企業(yè)形象，增強(qiáng)企業(yè)與客戶之間的親和力，提高企業(yè)對(duì)客戶的服務(wù)水平及客戶服務(wù)效率，同時(shí)大幅提高企業(yè)員工的信息化水平。

??2）企業(yè)的電子商務(wù)網(wǎng)站能很好地為客戶提供在線咨詢及反饋，把企業(yè)的客戶服務(wù)提高到一個(gè)新的高度，增強(qiáng)客戶與企業(yè)交流與溝通的能力，幫助企業(yè)以更快的速度了解客戶需求，同樣客戶也能從企業(yè)的電子商務(wù)網(wǎng)站快捷地獲得企業(yè)對(duì)產(chǎn)品的售前及售后服務(wù)。

??3）企業(yè)的電子商務(wù)網(wǎng)站一個(gè)重要的目的就是提供在線交易服務(wù)，客戶實(shí)現(xiàn)足不出戶完成對(duì)產(chǎn)品的瀏覽、購(gòu)買意向以及與企業(yè)進(jìn)行產(chǎn)品交易行為。為客戶與企業(yè)之間形成互通及企業(yè)內(nèi)部辦公自動(dòng)化，最終構(gòu)建企業(yè)“電子商務(wù)”打下堅(jiān)實(shí)基礎(chǔ)。

?4）信息網(wǎng)絡(luò)正在成長(zhǎng)為“第四媒體”，將成為人們獲得信息的實(shí)現(xiàn)社會(huì)多種功能的主要載體，因而抓住時(shí)機(jī)實(shí)施企業(yè)電子商務(wù)，可以改變企業(yè)的信息化建設(shè)、產(chǎn)品銷售和客戶服務(wù)在傳統(tǒng)方式下人力資源的比重失調(diào)，極好地體現(xiàn)企業(yè)在行業(yè)領(lǐng)域的知名度及企業(yè)的信息資源。

?? 企業(yè)電子商務(wù)對(duì)行業(yè)在倡導(dǎo)產(chǎn)品及信息資源的市場(chǎng)價(jià)值，引導(dǎo)和形成新的消費(fèi)熱點(diǎn)與觀念，從而帶動(dòng)企業(yè)產(chǎn)品在業(yè)界的品牌與地位，營(yíng)造有利于企業(yè)生存與發(fā)展環(huán)境，加速企業(yè)信息化發(fā)展。考慮到企業(yè)電子商務(wù)工程實(shí)施的廣度、難度及不同行業(yè)的需求情況，企業(yè)電子商務(wù)在實(shí)施中應(yīng)該由易而難，逐步擴(kuò)充與完善的方式進(jìn)行。 ?

??1.2電子商務(wù)平臺(tái)建設(shè)需求 ? 隨著全球信息化進(jìn)程的不斷發(fā)展和深入，企業(yè)網(wǎng)站原有的簡(jiǎn)單的企業(yè)宣傳和信息發(fā)布功能已經(jīng)遠(yuǎn)落后于現(xiàn)在時(shí)期對(duì)電子商務(wù)的功能需求。現(xiàn)在，網(wǎng)絡(luò)信息化深入到人們生活的每一個(gè)角落，人們對(duì)于在網(wǎng)絡(luò)上尋求信息和服務(wù)早以不是停留在簡(jiǎn)單的信息獲取上，人們更多的是需要在網(wǎng)上實(shí)現(xiàn)便捷的、實(shí)際的，可交互式的網(wǎng)絡(luò)操作服務(wù)功能。 ? 對(duì)于一個(gè)電子化企業(yè)商務(wù)網(wǎng)站而言，人們已經(jīng)不滿足于簡(jiǎn)單信息的單向獲取企業(yè)信息，人們更迫切需要的是能夠在網(wǎng)上實(shí)現(xiàn)互動(dòng)的交流及足不出戶地購(gòu)買產(chǎn)品，向企業(yè)發(fā)表自己的意見(jiàn)、服務(wù)需求及有關(guān)投訴，并且通過(guò)網(wǎng)站的交互式操作向企業(yè)進(jìn)行產(chǎn)品的咨詢及得來(lái)相應(yīng)的反饋及技術(shù)支持服務(wù)。 ? 因此，電子商務(wù)網(wǎng)站工程，應(yīng)本著上述具體需求，在系統(tǒng)的設(shè)計(jì)上突出體現(xiàn)實(shí)用的服務(wù)性功能，建立一個(gè)實(shí)用、適用的可交互的綜合網(wǎng)上商務(wù)服務(wù)平臺(tái)。

?? ?1.3電子商務(wù)網(wǎng)站設(shè)計(jì)目標(biāo) ? ?·針對(duì)整個(gè)企業(yè)網(wǎng)站進(jìn)行精心的形象設(shè)計(jì)定位，使之在視覺(jué)效果上更美觀、更能夠突出科技感以及更符合企業(yè)的形象定位。 ? ? ? ·規(guī)劃整個(gè)系統(tǒng)的功能，使之更符合實(shí)際網(wǎng)上交易的需要，增加各種產(chǎn)品咨詢、技術(shù)支持功能、信息檢索功能、互動(dòng)交流功能等。

?? ·對(duì)系統(tǒng)的用戶操作流程進(jìn)行規(guī)劃，使用戶在網(wǎng)站上能夠進(jìn)行更方便的操作，使用戶能夠更加簡(jiǎn)單方便的獲取到所需要的信息，適合社會(huì)上不同消費(fèi)層面的客戶。 ?·多樣的、分布式的管理系統(tǒng)，適合分散到企業(yè)各部門對(duì)各自的分系統(tǒng)內(nèi)容進(jìn)行管理和更新。 ? ·對(duì)于敏感信息和數(shù)據(jù)的操作采用SSL加密傳輸，保證數(shù)據(jù)的絕對(duì)安全。

?? ·具有更高的網(wǎng)絡(luò)安全性和運(yùn)行效率，保證提供高質(zhì)量的網(wǎng)絡(luò)服務(wù)。 ? ·優(yōu)化產(chǎn)業(yè)結(jié)構(gòu)，提供更加良好的客戶、供銷商關(guān)系管理模式。 ? ·實(shí)現(xiàn)信息的集成化管理，即企業(yè)利用網(wǎng)絡(luò)技術(shù)進(jìn)行企業(yè)管理和市場(chǎng)動(dòng)作時(shí)，對(duì)各類數(shù)據(jù)控制和統(tǒng)計(jì)等的管理工作。信息的集成化管理是指管理端而言 ?

??1.4電子商務(wù)網(wǎng)站設(shè)計(jì)原則 ? 為了實(shí)現(xiàn)網(wǎng)站商務(wù)功能最大化的目標(biāo)，給目標(biāo)客戶提供方便、實(shí)用的信息服務(wù)，在設(shè)計(jì)該平臺(tái)時(shí)，我們充分考慮了以下方面： ?先進(jìn)性：以最先進(jìn)的觀點(diǎn)和設(shè)計(jì)思路，為客戶設(shè)計(jì)高先進(jìn)性的網(wǎng)站系統(tǒng)。設(shè)計(jì)方案將立足先進(jìn)技術(shù)，使項(xiàng)目具備國(guó)內(nèi)乃至國(guó)際領(lǐng)先的水平。服務(wù)器和網(wǎng)絡(luò)方面以優(yōu)化通訊流量，提高系統(tǒng)的管理性和安全性為重點(diǎn)。 ?可持續(xù)性：該平臺(tái)正常運(yùn)作后，由于面對(duì)的是廣泛的全球互聯(lián)網(wǎng)客戶，因此系統(tǒng)應(yīng)能夠提供每天24小時(shí)，每周7天的不間斷運(yùn)作能力。為客戶提供高度可持續(xù)增長(zhǎng)的穩(wěn)定運(yùn)行保障。 安全性：互聯(lián)網(wǎng)是一個(gè)標(biāo)準(zhǔn)開(kāi)放的網(wǎng)絡(luò)，在網(wǎng)上進(jìn)行各種商務(wù)活動(dòng)，隨時(shí)可能將面對(duì)黑客的攻擊，病毒的侵襲等。因此，確保網(wǎng)上信息流通的系統(tǒng)安全十分重要。安全不僅僅是一個(gè)技術(shù)的問(wèn)題，還涉及到系統(tǒng)的管理、法律法規(guī)的保障等。我們會(huì)做到保障系統(tǒng)數(shù)據(jù)和信息安全，為業(yè)務(wù)及商務(wù)提供安全環(huán)境。 可擴(kuò)展性：互聯(lián)網(wǎng)具有巨大的商務(wù)潛能，沒(méi)有人可以確切預(yù)計(jì)系統(tǒng)的最終訪問(wèn)量和最佳的商務(wù)運(yùn)行模式。因此系統(tǒng)設(shè)計(jì)的原則之一是可擴(kuò)展性。隨著企業(yè)網(wǎng)上平臺(tái)業(yè)務(wù)量的擴(kuò)展和平臺(tái)訪問(wèn)量的增長(zhǎng)，系統(tǒng)應(yīng)該能夠具有很強(qiáng)的擴(kuò)展能力，以適應(yīng)新業(yè)務(wù)的發(fā)展。 ? 標(biāo)準(zhǔn)性和開(kāi)放性：所有程序及接口具有統(tǒng)一的標(biāo)準(zhǔn)，使程序和系統(tǒng)具備優(yōu)異的可移植性。企業(yè)網(wǎng)上平臺(tái)的設(shè)計(jì)應(yīng)當(dāng)嚴(yán)格遵守國(guó)際標(biāo)準(zhǔn)，在還沒(méi)有形成標(biāo)準(zhǔn)的新領(lǐng)域內(nèi)也積極倡導(dǎo)標(biāo)準(zhǔn)的形成，為促進(jìn)地區(qū)國(guó)際貿(mào)易打下堅(jiān)實(shí)的基礎(chǔ)。?

?美觀性：良好的視覺(jué)效果強(qiáng)大的功能同等重要。它可以突出企業(yè)文化特色和定位。 服務(wù)性：時(shí)刻體現(xiàn)著以客戶為中心的服務(wù)思想，以為客戶提供最好的服務(wù)為網(wǎng)站的設(shè)計(jì)思路。 實(shí)用性：網(wǎng)站所提供的各項(xiàng)信息、服務(wù)等內(nèi)容要做到實(shí)用，真正能夠使網(wǎng)站為用戶帶來(lái)方便。 便捷性：網(wǎng)站使用起來(lái)簡(jiǎn)單方便，盡可能地適應(yīng)不同年齡、知識(shí)層次的群眾的需求。 定制性：為企業(yè)的不同業(yè)務(wù)定制相應(yīng)的業(yè)務(wù)流程。 ?交互性：各項(xiàng)在線服務(wù)的提供，以及友好的對(duì)話關(guān)系，極大的改善企業(yè)的辦事效率和形象。 宣傳性：提供良好的實(shí)用的宣傳功能，使之成為企業(yè)自身宣傳的重要載體。 ? ??

? 1.5系統(tǒng)功能簡(jiǎn)介 ? ?電子商務(wù)網(wǎng)站的功能建設(shè)從宏觀上可以分為三個(gè)階段： 1．企業(yè)形象 ?利用互聯(lián)網(wǎng)，建立企業(yè)在行業(yè)中品牌形象，在網(wǎng)上發(fā)布企業(yè)動(dòng)態(tài)、行業(yè)信息，用戶可以通過(guò)互聯(lián)網(wǎng)連檢索企業(yè)產(chǎn)品和瀏。這部分具有如下的應(yīng)用功能： ·靜態(tài)介紹性圖文信息 ·簡(jiǎn)單的信息發(fā)布功能 ·信息采集 ?·信息處理：所有的操作都有權(quán)限控制，必須經(jīng)過(guò)事先處理和授權(quán)，權(quán)限可以由管理員修改 ·企業(yè)架構(gòu)信息，主要是各分支機(jī)構(gòu)的職能介紹、辦公地址等 ·完整的后臺(tái)系統(tǒng)管理 2．客戶服務(wù) ?實(shí)現(xiàn)在線的交流功能，增加與客戶溝通渠道，使網(wǎng)站成為企業(yè)為客戶服務(wù)的一個(gè)便捷的窗口。人們可以通過(guò)網(wǎng)絡(luò)完成各種產(chǎn)品咨詢、反饋與投訴、技術(shù)支持、下載服務(wù)等功能。將實(shí)現(xiàn)如下主要功能： ?·企業(yè)動(dòng)態(tài)信息、新聞采編發(fā)布系統(tǒng) ·網(wǎng)上咨詢反饋及投訴系統(tǒng) ·網(wǎng)上調(diào)查系統(tǒng) ?·網(wǎng)上綜合信息查詢系統(tǒng) ·相關(guān)下載服務(wù)系統(tǒng) ·論壇系統(tǒng) ·會(huì)員系統(tǒng) ?·功能強(qiáng)大的綜合后臺(tái)管理系統(tǒng) ? 3．電子商務(wù)應(yīng)用 ?電子商務(wù)發(fā)展的最終目標(biāo)是實(shí)現(xiàn)網(wǎng)上交易、企業(yè)信息的辦公自動(dòng)化、面向企業(yè)決策支持等方面的綜合信息平臺(tái)。因此，在完成第１和第２階段企業(yè)網(wǎng)站建設(shè)的基礎(chǔ)上，積極組建一個(gè)具有安全性、可*性、通用性和完整性的功能強(qiáng)大、多應(yīng)用的信息系統(tǒng)尤為重要。 第3期主要實(shí)現(xiàn)以下擴(kuò)展應(yīng)用功能（不同企業(yè)采用的商務(wù)應(yīng)用系統(tǒng)各異）： ·產(chǎn)品發(fā)布展示系統(tǒng)； ·人力資源系統(tǒng)； ?·在線購(gòu)物車及下訂單系統(tǒng)； ·訂單處理系統(tǒng)； ·客戶訂單查詢系統(tǒng)； ·競(jìng)價(jià)拍賣系統(tǒng)； ?·與企業(yè)ERP系統(tǒng)信息交換（如庫(kù)存）； ? 1.6整體系統(tǒng)架構(gòu) ? 物理設(shè)備拓?fù)浣Y(jié)構(gòu)：(以商場(chǎng)電子商務(wù)網(wǎng)站為例) ? ? 1.7安全方案 ? ? ? ?在系統(tǒng)中采用多種安全機(jī)制如SSL和應(yīng)用系統(tǒng)自身的身份驗(yàn)證和授權(quán)來(lái)對(duì)數(shù)據(jù)的安全性和保密性進(jìn)行保證。 ? 因?yàn)檎麄€(gè)平臺(tái)是一個(gè)嚴(yán)謹(jǐn)?shù)恼苑?wù)平臺(tái)，在此平臺(tái)上將會(huì)涉及諸如個(gè)人信息、公司信息、銀行帳號(hào)、機(jī)密設(shè)定等敏感性問(wèn)題，因此必須對(duì)整個(gè)系統(tǒng)做全面的安全性考慮，對(duì)所有的敏感會(huì)話進(jìn)行高強(qiáng)度加密。在此系統(tǒng)中，我們針對(duì)會(huì)話層將采取SSL加密協(xié)議。 ? 目前，Internet上有幾種加密協(xié)議在使用，對(duì)應(yīng)OSI網(wǎng)絡(luò)模型的每一層都已提出了相應(yīng)的協(xié)議。對(duì)應(yīng)用層有SET(安全電子交易)協(xié)議。對(duì)會(huì)話層有SSL(安全套層)協(xié)議。在所有的協(xié)議中，SSL和SET與電子商務(wù)的關(guān)系最為密切。 ? SSL(Secure Socket Layer Protocol)網(wǎng)絡(luò)資料傳輸?shù)陌踩珔f(xié)定，是由著名的Internet先驅(qū)Netscape Communication提出的針對(duì)數(shù)據(jù)的隱秘性/完整性/身份的確認(rèn)/開(kāi)放性的安全標(biāo)準(zhǔn)機(jī)制。Netscape公司已經(jīng)把SSL協(xié)議遞交給W3C網(wǎng)絡(luò)安全工作小組以便使之成為萬(wàn)維網(wǎng)應(yīng)用的安全標(biāo)準(zhǔn)。盡管使SSL協(xié)議成為標(biāo)準(zhǔn)還需要一段時(shí)間，但SSL協(xié)議事實(shí)上已被大部分萬(wàn)維網(wǎng)軟件生產(chǎn)商所采用。SSL協(xié)議能很好地解決身份驗(yàn)證、信息保密、信息完整等網(wǎng)絡(luò)信息傳輸過(guò)程中最為關(guān)鍵的安全保密問(wèn)題。 ? SET(Secure Electronic Transactions)安全電子交易規(guī)格，是由著名的信用卡機(jī)構(gòu)VISA及MasterCard提出的針對(duì)電子錢包/商場(chǎng)伺服器/認(rèn)證中心的安全標(biāo)準(zhǔn)。由于Visa與MasterCard的強(qiáng)大實(shí)力，以及得到IBM，Microsoft等業(yè)界巨人的支持，SET協(xié)議得到了業(yè)界的廣泛支持。 ?SSL協(xié)議是通過(guò)把對(duì)稱加密技術(shù)、非對(duì)稱加密技術(shù)與雜湊函數(shù)技術(shù)結(jié)合起來(lái)而實(shí)現(xiàn)各項(xiàng)安全保密功能。SSL協(xié)議所能實(shí)現(xiàn)的安全保密功能以及為實(shí)現(xiàn)各項(xiàng)功能所采用的技術(shù)如下 ? 信息保密性：在遵循SSL協(xié)議的兩臺(tái)計(jì)算機(jī)傳遞的所有信息都通過(guò)對(duì)稱加密技術(shù)（如DES）予以加密。這樣，網(wǎng)絡(luò)竊聽(tīng)者雖然可利用IP packet sniffers等手段截獲兩臺(tái)計(jì)算機(jī)之間的信息流，卻不可能讀懂信息流中的內(nèi)容。 ? 信息完整性：網(wǎng)絡(luò)中可能有這樣一些人，他們雖然不能讀懂您傳遞的信息，卻惡意地對(duì)信息包進(jìn)行篡改，使對(duì)話雙方產(chǎn)生誤解。SSL協(xié)議利用了雜湊函數(shù)技術(shù)（如SHA）對(duì)此進(jìn)行了防備。信息包一旦被篡改，就不能通過(guò)雜湊函數(shù)檢驗(yàn)，該信息包就會(huì)被丟棄。 ? 身份的相互驗(yàn)證：為驗(yàn)證對(duì)方的身份，遵循SSL協(xié)議的兩臺(tái)計(jì)算機(jī)在進(jìn)行對(duì)話之前都有一個(gè)握手過(guò)程。握手過(guò)程中所交換的信息如下：1、雙方交換X.509格式的身份證明文件，該身份證明文件必須服有可*的驗(yàn)證機(jī)構(gòu)（Certificate Authority）的電子簽名。雙方利用非對(duì)稱加密技術(shù)（如RSA）驗(yàn)證對(duì)方的身份并得到對(duì)方的公鑰；2、其中一方隨機(jī)生成一組進(jìn)行對(duì)稱加密用的密鑰組，把該密鑰組用對(duì)方的公鑰加密并傳給對(duì)方，對(duì)方即可用自己的私鑰解密得到進(jìn)行對(duì)稱加密用的密鑰組；3、雙方確定以后對(duì)話中所使用的對(duì)稱加密算法。 因此我們不難看出，在會(huì)話層運(yùn)用SSL能夠非常有效的保證網(wǎng)絡(luò)會(huì)話的安全。 ? ?1.8電子商務(wù)主要系統(tǒng)功能 ? ? ? 1.8.1網(wǎng)站架構(gòu)概況 ? 1.8.2后臺(tái)權(quán)限管理 ?對(duì)一個(gè)大的電子商務(wù)網(wǎng)站而言，擁有一個(gè)完善的后臺(tái)管理系統(tǒng)是必不可少的，也是管理和維護(hù)該網(wǎng)站的核心所在，而后臺(tái)權(quán)限綜合管理模塊則是后臺(tái)管理系統(tǒng)的關(guān)鍵。 ? 在電子商務(wù)網(wǎng)站的后臺(tái)管理員系統(tǒng)中，采用嚴(yán)格的身份驗(yàn)證和多級(jí)權(quán)限管理，各部門的權(quán)限分別有的相應(yīng)帳號(hào)，登錄后只能使用自己權(quán)限范圍內(nèi)的功能模塊，對(duì)于其他的越權(quán)操作將無(wú)法進(jìn)行。保證整個(gè)系統(tǒng)的后臺(tái)管理安全與規(guī)范。 ? 在電子商務(wù)網(wǎng)站權(quán)限管理模塊中，采用類似Windows NT權(quán)限組的模式來(lái)管理和劃分所有的后臺(tái)權(quán)限。 ?首先，前提是對(duì)所有的權(quán)限細(xì)分。在設(shè)計(jì)整個(gè)后臺(tái)管理模塊時(shí)，每個(gè)子模塊都盡量根據(jù)需要將權(quán)限完全的細(xì)分。例如，新聞的管理權(quán)限就細(xì)分為錄入、修改、刪除、審核、發(fā)布等。 ? 其次，系統(tǒng)管理員根據(jù)本單位的具體情況，建立合理的權(quán)限組和相應(yīng)的帳號(hào)。管理員可以對(duì)權(quán)限組進(jìn)行命名，便于管理。為了方便理解，可以把權(quán)限組理解為一個(gè)具體的部，或者一個(gè)科。權(quán)限組的設(shè)立是為了方便批量分配權(quán)限。 ? 利用上面所述權(quán)限分配模式，系統(tǒng)管理員可以靈活的設(shè)計(jì)符合該單位要求的信息處理業(yè)務(wù)流程。例如，如果新聞的發(fā)布不需要審核過(guò)程，可以把新聞錄入和審核的權(quán)限全部賦予同一個(gè)人，由他自己錄入自己審核；當(dāng)以后流程改變，需要審核時(shí)，可以把這個(gè)人的審核權(quán)取消后賦予另一個(gè)高級(jí)別的人，這樣，就實(shí)現(xiàn)了需要的審核流程。 ?