电子商务安全实验四

1、北京工商大学电子商务安全实验报告实验名称: 提供FTP服务 共29 页 实验日期 ：2013年12月20日交报告日期：2013 年12月24日教师审批签字实验目的： 理解文件传输的基本原理； 了解进行文件传输服务的相关软件； 了解文件传输过程中进行身份认证和访问控制的方法；掌握架设FTP服务器和访问FTP服务器的方法 实验要求： 介绍关于FTP的背景知识 实验步骤完备实验报告中要有抓图和解释说明 实验环境： 硬件环境： 主流配置计算机 操作系统： Windows xp 软件平台： Serv-U X.x （服务器端软件）CuteFTP X.x （客户端软件）（替换成实际应用版本） 实验内容：（注

2、意有图有说明）1. 安装服务器端软件2. 安装客户端软件3. 创建用户账号和口令，设置用户权限（多个）4. 设置用户目录访问，设置虚拟路径（多个）5. 访问FTP服务器（不同主机之间）6. 下载和上传文件（设置断点续传功能）Serv-U.dll安装破解文件 Serv-U FTP Server 安装文件 安装开始，系统要求选择安装语言，这里咱们使用默认为 简体中文 Serv-U进入安装欢迎，介绍一些注意事项，如是全新安装，请下一步，否则按说明备份 安装许可协议，这里选择 我同意，下一步，否则将终止。 选择安装路径 建议放在分系统盘里，这里我放在：D:ServerServ-U，下一步选择 开始 目

3、录 处于安全考虑 选中 【不要再 开始中创建任何项目】，下一步这里设置 是否【在桌面创建快捷方式】 、【快捷启动栏创建图标】去掉对号不创建，下一步用户配置好基本信息后，点【安装】开始执行安装 安装程序收集用户配置信息，如果系统已安装Serv-U 执行关闭程序 安装程序进行文件复制 安装成功，产品广告说明，关闭 完成安装，点完成将【启动 Serv-U 管理控制台】 破解很简单，只须停止serv-U 然后复制Serv-U.dll破解文件到Serv-U安装目录覆盖即可 Serv-U 创建首个域 Serv-U 域管理 完成加载管理控制台后，如果当前没有现存域会提示您是否创建新域。单击是启动域创建向导。

4、任何时候要运行该向导，可以单击管理控制台顶部或更改域对话框内的新建域按钮，从管理控制台内的任何页面都可打开更改域对话框。如下图： 在 Serv-U 文件服务器上创建新域有 3 个简单步骤。 管理识别名称【域名】，可非重复的简单易用任意名，便于区分管理 第一步是提供唯一的域名。域名对其用户是不可见的，并且不影响其他人访问域的方式。它只是域的标识符，使其管理员更方便的识别和管理域。同时域名必须是唯一的,从而使 Serv-U 可以将其与服务器上的其它域区分开。您也可在描述区提供域的任何其它描述说明。默认情况下，启用域并供用户访问。如果您希望在配置过程中暂时拒绝用户访问该域，取消选中启用域选择框。单击

5、下一步继续创建域。 选择协议，这里只选择FTP和Explicit SSL/TLS，满足需求即可，最少化的服务等于最大化的安全，如提供Web服务，请更改443和80端口，杜绝端口冲突造成不必要麻烦。 创建域的第二步是指定用户访问该域所用的协议。标准文件共享协议是 FTP(文件传输协议)，它运行于默认端口 21。然而，任何这些端口号都可更改为您所选择的数值。如果在非默认端口上运行服务器，推荐使用 1024 以上的端口。关于每个 Serv-U 版本所支持协议的更多信息，请参考有关 Serv-U 版本的文档。选中您希望域支持的协议旁的选择框，然后单击下一步继续。 写入你的IP地址，或者留空。此处留空对

6、动态ip获取的主机实用 第三步即最后一步是指定用于连接该域的物理地址。通常，这是用户指定的 IP 地址，用于在 Internet 上查找您的服务器。大多数家庭用户可以保留该选项空白，以使 Serv-U 使用计算机上的任何可用 IP 地址。单击完成使 Serv-U 创建首个域。 Serv-U 创建首个用户帐户 Serv-U 用户管理 图示 创建首个域后，管理控制台将显示用户页面并询问您是否希望使用新建用户向导创建新用户帐户，如下图： 创建首个域后，管理控制台询问您是否希望使用新建用户向导创建新用户帐户。 单击是启动新建用户帐户向导。任何时候通过单击用户帐户页面上的 向导 按钮可以运行该向导 如下

7、图： 点向导，进行用户创建 创建新用户帐户有 4 个简单步骤 请输入用户名，这里我设置为：www5ihllcn 第一步是提供帐户的唯一用户名。连接域时使用该用户名开始验证过程。用户名对于该域必须是唯一的，但服务器上其它域可能有帐户拥有同样的用户名。要创建匿名帐户，请指定用户名为 anonymous 或 ftp。单击下一步继续创建用户帐户。 请输入密码 我这里设置为：www. 5ihll .cn 请设置强壮的密码 第二步是指定唯一用户名后，您还必须为帐户指定密码。当用户连接域时，密码是验证用户身份所需的第二条信息。如果有人要连接该域，他们必须知道第一步中指定的用户名，以及此密码。密码可以留空，但

8、将导致知道用户名的任何人都能访问域。点击下一步继续 点浏览，设置好访问目录 也可以手动输入，请确保文件夹存在 第三步是指定帐户的根目录。根目录是登录成功时用户帐户在服务器硬盘(或可访问的网络资源)上所处的位置。实质上，它是用户帐户在服务器上收发文件时您希望它使用的位置。单击浏览按钮转到硬盘上的某个位置，或手动输入该位置。如果锁定用户至根目录，他们就不能访问其根目录结构之上的文件或文件夹。此外，根目录的真正位置将被屏蔽而显示为 /。单击下一步按钮继续最后一个步骤。 根据需要，设置好访问权限，这里设置为 完全控制 最后一步是授予用户帐户访问权。访问权是按目录授予的。然而，可访问目录中的所有子目录可

9、以继承访问权。默认访问权是 只读，这意味着用户可以列表显示其根目录中的文件和文件夹并进行下载。然而他们不能上传文件、创建新目录、删除文件/文件夹或重命名文件/文件夹。如果选择 完全访问，用户就能执行所有上述操作。创建用户后，通过编辑用户并选择 目录访问 选项卡，可以更细致的配置这些访问权限。选择目录访问权限后，单击完成按钮创建用户帐户。 四、Servu 虚拟目录设置说明Seru 使用简单便利、功能强大，很多公司使用servu 搭建FTP 服务器。根据公司业务的需求，可能用户会需求访问根目录之外的目录，这样就需要使用servu 虚拟目录功能，虚拟目录功能可以设置不同域、群组、用户访问非文件服务器

10、根目录下的文件及文件夹。虚拟路径允许用户访问根目录以外的文件和文件夹。虚拟路径仅定义一种方式，将现有目录映射到系统中的其它位置，让用户可以在其访问的根目录结构中看到该目录。设置好虚拟路径的映射之后，管理员还需设置对应物理路径的访问规则，才能真正的使用虚拟路径。Servu 虚拟目录可以分为三级：域级别、组级别、用户级别，本文以域级别为例予以说明。由servu 管理控制台进入目录界面，如下图所示。设置虚拟路径，点击“添加”按钮，代开虚拟路径对话框。物理路径是系统或网络中真实存在的，供用户虚拟访问的具体位置；虚拟路径是应该向用户显示的物理路径位置。3、设置物理路径和虚拟路径，通常在虚拟路径中使用宏%

11、HOME% 来取代在用户根目录中指定的物理路径。指定虚拟路径时，最后指定的目录作为用户目录列表中显示的名称。例如，本例中使用“virtualtest”取代制定物理路径中名称为“virtual”的文件夹，如下图所示。设置完虚拟路径后，需要设置相应的目录访问规则，用户才能真正的访问虚拟目录。在目录规则界面中，单击“添加”按钮，打开“目录访问规则”对话框，选择相应的目录【即刚才在虚拟目录中设置的物理路径】，选取可以对文件、目录及子目录进行的相应操作权限，保存即完成设置设置完成后，使用FTP Voyager 客户端登录FTP 服务器即可看到新添加的虚拟目录virtualtest，如下图所示设置账户后效

12、果图 Serv-U服务器概念 Serv-U 文件服务器使用一些概念，帮助您理解如何将文件服务器作为单一的分级单元进行配置和管理。Serv-U 文件服务器有四个相关的配置级别：服务器、域、群组和用户。其中，只有群组级别是可选的所有其它级别是文件服务器的必要组成部分。下面提供了对每个级别的解释。 Serv-U 服务器 服务器级别是 Serv-U 文件服务器的基本单元，也是可用的最高配置级别。它代表了文件服务器整体，并管理所有域、组和用户的行为。Serv-U 文件服务器带有一组默认选项，可逐个对其进行覆盖。因此，服务器是 Serv-U 配置等级的最高级别。域、组和用户从服务器继承了它们的默认设置。在

13、每个较低级别可以覆盖继承的设置。然而，一些设置是服务器级别特有的，例如 PASV 端口范围。 Serv-U 域 一台服务器可以包含一个或多个域。通过域这个接口用户连接文件服务器并访问特定用户帐户。域的设置是从服务器继承而来。它也定义了其所有群组和用户帐户能继承的设置集。如果服务器级别的设置在域级别被覆盖，那么该域所有群组和用户帐户将继承该值为其默认值。 Serv-U 群组 群组是进行额外配置的可选级别，通过它可以更为方便地对分享许多相同设置的相关用户帐户进行管理。通过使用群组，管理员可以快速更改多个用户帐户，而不必分别手动配置各个帐户。群组从它所属的域中继承所有默认设置。它定义了所有群组成员用

14、户继承的设置集。实际上，每个用户级别设置可在群组级别进行配置，或在用户级别被覆盖。 Serv-U 用户 用户级别处于等级底部。它可以从多个群组继承其默认设置(如果它是多个群组的成员)，或从父域继承默认设置(如果它不是任何群组的成员或群组未定义默认设置)。用户帐户标识了与文件服务器的物理连接，并定义了该连接的访问权限。在用户级别被覆盖的设置在他处不能被覆盖，并将永远应用于使用该用户帐户进行验证的连接。 Serv-U 用户集 不同于群组，用户集对其包含的用户帐户不提供任何级别的配置。相反，它只是提供了一种方法将用户归类以便查看和管理。例如，为了基于群组成员资格管理用户帐户，可以创建用户集，然而当用

15、户帐户更改群组成员资格时必须手动对其进行维护。 1，我这里先用FTP软件“FlashFXP”测试，打开快速连接。 HYPERLINK /6240/6393095931_cf01855912_z.jpg t _blank 2，输入或者127.0.01 。由于我把的hosts设置成了 所以都是一样的。依次输入，用户名“admin”，密码“123456” HYPERLINK /DownloadImg/2012/03/2700/22654655_19.jpg t _blank 3，看成功连接，速度嗖嗖的（废话，就是打开自己本地的文件夹），如果我也有自己的服务器该多好 HYPERLINK /6120/6

16、393096111_341522f8ef_z.jpg t _blank 4，再打开“” 试试，在浏览器输入此地址，同理 / 这个地址 HYPERLINK /DownloadImg/2012/03/2700/22654655_21.jpg t _blank 5，再打开Serv-U提供的web客户端试试，由于我把Serv-U 的http端口设置成了81，所以格式是这样的“:81” 或者“:81” 成功。 HYPERLINK /DownloadImg/2012/03/2700/22654655_22.jpg t _blank 以上都是在本地使用Serv-U，如果你想让广域网中的人能够连接到你刚刚搭建

17、的FTP服务器怎么办呢？首先我们需要一个路由器可以做端口映射，其次我们需要动态DNS服务（比如花生壳，可以注册一个），如果没有动态DNS那么由于你使用的是动态ip，下次开机换ip了别人可就访问不到了。由于tp-link路由器中默认提供了花生壳服务，所以不用安装花生壳软件，注册一个帐号就可以使用了，我就拿它示范。我们先将虚拟服务器中“服务器端口号”设置为常见的几个比如：21、80等一个ftp端口，一个http端口，我这里图省事直接21-81。如果你看完我上面的讲解那就知道这什么意思。 HYPERLINK /7149/6393413627_7fef3ea4b3_b.jpg t _blank 2，登

18、录动态DNS，其实如果你仅仅是测试，不用登录也可以，你浏览器输入“ftp:/你的广域网ip”，可以在ip138查到。 HYPERLINK /7023/6393413477_74c366a766_b.jpg t _blank 4，如图我用广域网打开了我个人电脑的主页，同理使用花生壳提供的域名也可以连接，由于我apache上没有设置，所以默认打开了ini界面。 HYPERLINK /7009/6393472415_86b916a4e5_b.jpg t _blank 5，81端口也可用。6，ftp:/形式也可用。 HYPERLINK /6214/6393472681_f2a4bc47f5_b.jpg

19、 t _blank 附录资料：不需要的可以自行删除e-B Chain企业级电子商务B2B解决方案 一 电子商务在企业间的应用1.1. 什么是电子商务电子商务源于人类对信息与交流方面无法停止的追求。它不是狭义的电子交易，不是简单的电子定单处理，它的范畴包含了企业经营、管理、运作的全部环节。电子商务 是利用电子化、信息化的手段进行的商业活动，使得企业能够提高效率、降低成本，提升客户满意度。电子商务可以分为企业( HYPERLINK t _blank Business)对终端客户( HYPERLINK t _blank Customer)的电子商务(即B2C)和企业对企业的电子商务(B2B)两种主要

20、模式。神州数码电子商务的定位是B2B。企业与企业之间的业务模式被称作B2B，电子商务B2B的内涵是:企业通过内部信息 HYPERLINK t _blank 系统平台( HYPERLINK t _blank ERP)和外部网站，将面向上游供应商的采购业务和下游代理商的销售业务都有机地联系在一起，从而降低彼此之间的交易成本，提高客户满意度。1.2. 企业在供应链管理中的困境及解决之道随着全球经济一体化进程的加快与企业竞争环境的改变，未来的市场竞争已经由企业与企业间的竞争逐步演变为供应链之间的竞争。供应链体系包括企业的供应商、生产厂、营销总部、分公司、办事处、经销商、门店、终端网点、服务网点及最终消

21、费者等各个环节。如何才能使这些环节有效配合，缩减 HYPERLINK t _blank 物流时间和成本，提高资金周转率，降低企业经营阶段的复杂性和各种风险，是现代企业迫切需要解决的问题。因此，供应链上的企业如只注重其内部业务的管理，对企业竞争力的提升是有很大局限性的。企业必须与其业务伙伴(供应商及分销商)协同工作，以结成战略联盟体系的方式参与市场竞争，共同优化和管理整个供应链，为客户提供优质的服务。率先走向“全程供应链管理”的企业必将在同行业获得领先的竞争优势。新经济环境下企业普遍面临的挑战 市场需求快速变化，产品生命周期不断缩短与生产预测之间存在严重矛盾，使企业产销不协同。“你要赶上流行就必

22、须靠速度，速度快的企业吃市场，慢的企业被库存吃垮!郭台铭” 企业无法满足客户在购买过程中对快速、可靠性与个性的要求，致使贡献给你最多利润的客户流失，销售额下降 利润正流向竞争对手:利润从过时的业务模式流向那些能更好满足客户需求的业务模式。新技术特别是Internet技术正在为竞争对手创造崭新的业务模式以及更高效的流程 企业管理人员与供应商之间缺乏信任与主动合作的意识企业与供应商关系是对抗性的;压制供应商，或用其中一家对付另一家，或设置种种最后期限，拖延付款等，在短期内能够降低采购成本，但长期来看，限制了企业开发新产品的能力，同供应商主动合作，能为企业创造新的机会 传统的传真、电话等方式无法满足

23、业务的发展对信息的要求，致使与上、下游企业信息沟通不畅，存在严重的信息断层 高层管理人员将供应链视作一种经营问题，将信息化视为技术问题这种观点，限制了供应链概念对业务模式重组与管理模式重组的潜力。管理团队将供应链视作采购与物流专业人员的活动，认为供应链信息化是计算机部门的技术工作，对供应链的期望值，被限制为降低成本、应付紧急事件。同时也有许多企业根本没有意识到供应链信息化将会帮助企业构建供应链、重塑企业业务模式和业务流程神州数码易桥e-B Chain企业级电子商务应用系统提供全面的解决方案:中国市场幅员辽阔、区域差异大，经营环境复杂，因此，如何有效管理企业间的物流、资金流和信息流，根本解决企业

24、间数据共享和流动问题，成为B2B电子商务发展的关键诉求。易桥e-B Chain针对成长型企业提供高效、实用的B2B协同管理解决方案，为购销双方建置一个统一清晰的网络平台，提供个性化的信息及交易服务。易桥e-B Chain已不仅仅是企业的管理工具，它更是企业强而有力的竞争工具，让您的企业最大化的发挥内部资源的效益，创造竞争优势，强化企业核心竞争力。二. DCMS企业级电子商务B2B解决方案2.1. 易桥e-B Chain模块简介依托于神州数码电子商务应用系统易桥e-B Chain完整而强大的功能，企业间可快速实现电子化交易。电子采购，电子销售，客户服务三大流程解决了企业间最基础，最迫切的信息化需

25、求。 电子销售(e-Sales):包括了产品管理，购物车，新产品开发申请，询价单维护，库存及价格查询，订单管理，出货管理，收料验收单维护，退货单维护，资金对帐单查询等等。覆盖了企业多方面的传统业务操作，满足企业对电子交易的需求 电子采购(e-Procurement):包括采购，计划，交货，付款，统计分析及流程追踪等管理功能，成功的消除了传统采购中采购成本，资金利用，供应商关系等业务方面的弊端 客户服务(e-Service):产品维修体系、客户投诉管理等功能有效的提高了客户满意度，赢得市场竞争优势2.2. 易桥e-B Chain产品特色 采用国际电子化交易标准，充分运用XML与PIPs的支持，通

26、过Web方式，提高企业与上下游伙伴交易的效率 考虑集团式运作以及全球化布局为设计准则，Web based应用平台，多体系交易型态，支持多国语系 具备专业的串接模块与企业ERP系统无缝集成，达到信息实时共享 科学的数据库管理，实现无纸化，大幅减轻企业IT人员负担 系统结构及实施框架有效的结合，确保系统安全性灵活的阶层式、矩阵式组织权限管理，角色分工明确 实时追踪交易状态，有效的交易透明化，提升企业间的沟通效率 逐级跟催设定与多种通知机制 完善的贸易伙伴管理，提供潜在商机电子采购(e-Procurement): 提升体系询、报价时效 中心厂物料维护及请购、比价，缩短请购周期 加速订单资料的处理维护

27、 监控订单资料(含急单)即时状况并同步修正 充分掌握供应商备料，仓库收料信息并核对相应信息 主动安排供应商出货通知并提高出货收料效率 供应商退货原因及流程的即时查询 导入供应商发票资料管理，提高体系财务管理 提供相关EXCEL报表转出，便于使用者掌握相关信息 相关ERP业务字段资料导入导出整合机制电子销售(e-Sales): 提升体系询报价时效 即时回复客户销售订单确认状况 客户可充分掌握备货及出货信息 客户随时查询对帐资料，便于款项支付 监控体系验收及退货状况并主动告知客户退货处理方式 提供即时待处理重要事项 新产品开发进度状况查询 提供相关单据状况随时查询 相关ERP业务数据导入导出整合机

28、制客户服务(e-Service): 提供客户反馈意见接口 即时查询客户投诉并给予回复 监控产品维修体系2.3. 易桥e-B Chain系统主要功能系统平台(e-Platform):易桥e-B Chain系统分为“平台”与“应用模块”两大部分;其中“平台”提供基础应用功能，负责系统整合技术与共享性功能，例如权限设定、系统公告、通知机制等，属于必备的系统功能。“应用模块”则是针对不同的交易对象，发展不同的应用功能，可依企业的需求弹性选配模块与操作功能。神州数码电子商务应用系统e-B Chain通过内置的三大业务应用模块:电子销售(e-Sales)，电子采购(e-Procurement)，客户服务(

29、e-Service)，实现企业间电子化交易。电子销售(e-Sales):电子采购(e-Procurement):客户服务(e-Service):2.4. 科学的系统架构设计和体系管理神州数码电子商务应用系统易桥e-B Chain基于先进的架构设计，具备高可扩展性，使得操作界面的定制、权限管理以及各种消息跟催机制简便而灵活，为企业迅速作出业务调整，应对市场需求，提供了便捷有效的手段。 体系数据维护将企业的合作伙伴纳入到易桥e-B Chain中，形成以企业为中心的贸易体系结构，对体系中的合作企业形成协同管理。 权限设定操作易桥e-B Chain具备良好的权限层次框架，拥有群组权限设定和个人权限设定

30、，e-B Chain中细分数十个操作权限，每个操作权限均可设定是否赋予某个用户角色。 群组权限管理从用户角度出发，根据企业不同的组织管理架构，神州数码电子商务应用系统易桥e-B Chain提供了弹性的群组权限设定，增加了用户从企业框架角度管理企业的灵活性。 用户帐号管理根据e-B Chain的管理权限层次，不同等级的用户可以管理权限范围内的用户，使得企业对各种角色的系统操作人员管理规范化，制度化。 邮件跟催机制有效的邮件跟催机制，根据用户权限的不同进行逐级跟催，保证了企业间交易信息及时得到反馈，提高企业间的交易效率和客户满意度。科学的管理机制，保证了企业间协同合作，提高供应链的竞争力!2.5.

31、 信息技术的前沿神州数码电子商务应用系统易桥e-B Chain应用最新的信息技术，结合科学的设计架构，为企业实施和开展电子商务提供了实用的解决方案，有效降低了系统学习及维护的成本。先进的技术架构e-B Chain是以组件化的方式(Component-based)、多阶层式N-tier的架构开发，各组件可部署在不同的主机，并以配置的方式达到系统延展性的要求，让系统本身也可随着企业的成长而成长，也有效减低企业初期的投入成本。框架分为三层:访问接入层(表示层)，中间层(事务处理层)和数据层(核心数据层)。表示层表示层提供用户服务，通过可视化的用户界面展示交易信息和数据收集，是企业间交易信息的接口。在

32、易桥e-B Chain中，表示层通过浏览器作为用户界面。事务处理层事务处理层是实际业务规则的执行部分，在e-B Chain系统中，使用微软COM+技术，将复杂的业务规则和操作封装在COM组件中，通过Windows Component Service向外提供服务。进一步，组件还提供SOAP访问的Web Service接口，以方便其他系统的集成与交互。核心数据层数据层是业务数据存放地。在e-B Chain系统中，使用关系型数据库集中管理这些数据，实现企业业务数据的完整性，安全性和灾难防护。Internet技术基于WEB技术的弹性架构解决方案，保证了系统分布部署能力，使得神州数码易桥e-B Chain可以根据用户的实际网络环境，进行弹性的分布部署，充分降低成本，提高系统的可维护性。Unicode版本神州数码电子商务应用系统e-B Chain的用户可以选择简体中文，英文的产品版本。同时，也提供Unicode的产品版本，满足了业务遍及全球的企业的不同需求。2.6. ERP集成，企业间信息共享与ERP系统全面集成电子商务应用系统如果不与ERP系统全面集成，就不能称之为真正的电子商务。神州数码专业的ERP串接模块从根本上消除了企业应用集成的技术屏障，实现了与神州数码易飞、易拓以及SAP等各类ERP系统的无缝集成，打通了企业数