优品研发中心介绍.ppt

1、研发中心 201011,优品在线电子商务平台,项目实施流程介绍,Part3,Part4,优品在线平台介绍,Part1,Part5,目录,Part 1 优品在线平台介绍,从职能的角度来分，需要了解接入服务器和平台服务器。 优品在线系统和数据存放在平台服务器上。 接入服务器，极力覆盖各大重点城市，围绕四大集群部署,接入服务器,功能：接入服务器是客户网站的一个代理，提供给客户网站一个对外的身份 分布：围绕四大集群部署，极力覆盖全球各大重点城市。 主机：VPS云服务器 客户需要指定至少一台接入服务器,平台同时连接数旨在限制接入服务器建立与平台服务器的连接数量，有效避免平台其它网站被攻击和突然高并发给网

2、站带来的冲击； 通过升级接入服务器或者增加接入服务器，可以提升网站的接入性能,平台服务器,平台服务器的功能：存放优品系统和数据 平台服务器的集群：目前共有四大数据中心，美国洛杉矶、美国宾夕法尼亚、英国、马来西亚（新加坡） 客户可以根据自己的需求以及站点情况选择一个数据中心,根据服务器之间的网络响应和速度测试，我们确定了美国洛杉矶、美国宾夕法尼亚、英国、马来西亚(新加坡)四个区域部署服务器,我们目前使用的接入服务器性能小结,优品的系统好在哪？ 用户花钱购买的系统和数据在哪里,客户网站需要指定专门的接入服务器和主平台服务器 客户的网站数据在主平台服务器存放，并通过同步技术复制到其余的数据中心 接入

3、服务器是客户网站的一个代理，提供给客户网站一个对外的身份,网站被封怎么办？客户需要做什么？ 从技术上来看是接入服务器不可用 可能是各种原因的举报导致被主机商suspend suspend的主机被没收，好的结果是缴纳罚金收回服务器 另外，接入服务器主机故障也需要立即进行处理,换一台接入服务器并重新设置域名； 如果商户不提供域名解析权限， 等,我们为商户提供哪些系统服务,网站接入 实时监控 故障恢复 安全保障 攻击防护 邮箱服务 智能DNS,提供给商户适合的平台服务器集群； 提供给商户适合的接入服务器； 配置安全证书，进行安全扫描和修复； 添加监控，纳入运维管理计划,实时监控平台 实时监控接入服务

4、&站点 网站速度监控，网站后台速度和可用率显示,平台服务器集群的热备 数据库快照 备用接入服务器、证书 域名管理权 域名生效时间,Part 2 UED介绍,Part 3 项目实施流程,开发与交付,改进与完善,后期维护,选择套餐 签订合同,试用（7天,验收签字,客户,我们,修改意见,提交,资料收集,附件：需求采集表,确认效果图,软件需求,开发与交付,改进与完善,后期维护,用户需求,需求确认 签订合同,试用（7天,验收签字,客户,我们,修改意见,提交,资料收集,附件：需求采集表,确认效果图,信息的衰减与变异 客户不是行业专家 频繁的需求变更 需求存在二义性吗？ 需求文档有矛盾吗？ 需求完备吗？ 需

5、求是必要的吗？ 需求可实现吗？ 需求可验证吗？ 需求优先级确定了吗,Part 4 平台特性和优势,接入服务器可以自由增加，部署到最接近用户的地区； 接入服务器缓存网站数据，缩短用户访问路径,系统热备； 数据异地热备和快照备份； 负载均衡和故障容错； 指标监控和预警；,SSL安全证书,我们采用的是权威机构trust wave的安全证书，对站点（支付）提供高、有效性的保障，在任何浏览器下都不会有https相关的安全警报。 小贴士：我们建议仅B2C的站点配置SSL安全证书,监控优品平台,基于指标（ 流量、访问量、进程数、cache、连接数等）的监控和报警（短信邮件形式），可在故障出现之前就开始组织处

6、理,监控接入服务和站点,以我们的一台接入服务器为例，当连接数超过设定值时，便开始预警 如此站点memory超过设定值时，便开始预警 （目前均为正常状态,故障恢复的时间,当接入服务器故障发生时，我们通常能在半小时内恢复（包含域名生效时间） 若没有域名管理权限（我们无法切换域名），我们便无法承诺,系统安全 通过制定一系列的安全配置规范，让主机安装配置后上线应用时就具有一定的安全保障，对系统服务的权限分配严格，日志记录完全等。 平台安全 定期通过渗透测试的方式对平台进行安全审计，对探测到的弱点漏洞及时进行修复。定期对平台使用的服务的版本进行检查更新。 PCI认证 两大权威机构的安全认证：MacAfe

7、e & Trust keeper,关于PCI认证,全称Payment Card Industry认证，由维萨（VISA）、美国运通公司（American Express）、发现金融服务公司（Discover Financial Services）、JCB和万事达国际组织（MasterCard Worldwide）五家国际信用卡组织联合推出的目前全球最严格、级别最高的金融机具安全认证标准。从金融机具的物理安全性、逻辑安全性、联机安全性、脱机安全性、生产期间的设备安全管理、初始密钥注入前的设备安全管理等六个方面进行严格细致的检测，保证支付卡的设备安全,交易费用以及货物损失 被支付网关罚款 收款账号

8、被冻结,1、请根据以下提示信息，找出最有可能是骗子的选项（多选,A 客户的账单地址是美国，但是IP地址是英国,B 客户的账单地址是美国，但是时区是+8,C 客户的账单地址是美国，但是浏览器语言是中文,D 客户的账单地址是美国，但是访问来源是.hk,攻击的抵御方式 攻击的预防措施,攻击的抵御方式,硬件防火墙 并发连接限制，保障平台安全 请求过滤，如数据包大小 访问行为过滤 特征UA过滤,攻击的预防措施,及时报警和图形报表输出 通过图形报表的方式直观输出平台的流量，访问量，进程数，连接数等。 完善的日志记录 具有非常完善的日志记录功能，准确记录攻击者的攻击行为。 平台自身安全 站点通过前端代理到平

9、台，平台自身的IP地址在网络中处于隐身状态，某个站点被攻击不影响平台的自身运行,邮件方案 优势分析 提供的服务,邮件方案,我们采用Google成熟的企业解决方案，为客户提供稳定，高效的邮件服务,优势分析,系统的管理实施 统一的管理配置，并保证用户账号的安全。 账号开通前，对邮件到达率和收取情况邮箱账号严格的测试，以保证邮件服务的高效送达和接收。 稳定的第三方服务 Google 是全球最大的互联网公司，其提供的邮件服务非常稳定，目前排名前三。并且，Google提供了7组服务器集群来提供服务，其可靠性高达99.9,提供的服务,基本服务 邮件系统功能的开通、站点域名DNS配置管理、邮件账号的管理、邮

10、件到达率的测试、系统7X24小时监控、企业邮箱LOGO更换、多种邮件收发方式 定制服务 多域名绑定 用户列表备份，导入 其他邮箱电子邮件导入,多接入服务器和智能DNS系统综合应用 工作机制 优势分析,工作机制,区分不同地区的用户 对不同地区的用户智能解析到离用户较 近的服务器。 目的是提高用户对网站的访问速度,优势分析,负载均衡 对于流量较大的网站，可以通过智能DNS把流量分配到几台不同的服务器上，大大提高网站的运行速度。 个性化站点服务 让不同国家的用户访问不同语言版本的网站，让用户用他们熟悉的语言访问站点。 防止DDOS攻击 通过多台服务器分散攻击流量，从而达到抵挡DDOS攻击,Part

11、5 数据分析介绍,Pay（支付）：通过优质内容、良好的用户体验，最终转化成支付订单,Come,Stay,Pay,Stay（活跃客户）：要增加客户在我们网站的驻留时间,Come（到达用户）：用户运营的首要要素是吸引客户到达我们的网站,获得更多潜在客户、压缩成本、提升用户体验； 市场推广方式是否有效，能否进一步提效； 访问网站的用户是否是目标用户，哪种渠道获取的用户更有价值； 用户对网站的感觉是好还是不好，除了商品本身之外的哪些因素影响用户的感觉,网站数据支撑体系,网络行为数据,客户来源(自网、他网) 网站访问量 页面浏览量 各时段平均访问率 独立客户数 广告转化率 客户来路统计 客户退出页面分析,业务行为数据,新增客户 活跃客户 订单转化率 分类活跃分布 多渠道客户分析 地区排名 业务时段分布 优质客户分析 竞争对手分析,客户行为精确分析,营销 策划,精确营销 深度支持,动态数据支持 周期数据支持 营销要素分析 异常动态监控 营销成本分析,捆绑核心客户 稳定敏感客户 挖掘潜在客户,热图分析,站内搜索的关键字分析,购物流程的转化分析,浏览轨迹分析,订单客户分析,订单产品分析,订单地域分析,竞争对手网站,竞争对手资历,竞争对手产品,全方位的建议,各部门的改进进度,评价实施后的影响,分析改进后的数据,分析问题根本所在,应用到整个平台,70,浅水区,深水区,71,缺口分析