电子商务要点

第一章电子商务概述电子商务的概念（掌握）=是通过电子方式，并在网络基础上实现物资、人员过程的协调，以实现商业交换活动。要点：1）采用电子方式，特别是通过Internet；）实现商品交易、服务交易（其中含人力资源、资金、信息服务等）；）包含企业间的商务活动，也包含企业内部的商务活动（生产、经营、管理、财务等）；）涵盖交易的各个环节，如询价、报价、订货、售后服务等；）采用电子方式是形式，跨越时空、提高效率是主要目的。三流之间关系（掌握）=三者的关系可以表述为：以信息流为依据，通过资金流实现商品的价值，通过物流实现商品的使用价值。物流应是资金流的前提和条件，资金流应是物流的依托和价值担保，并为适应物流的变化而不断进行调整，信息流对资金流和物流运动起指导和控制作用，并为资金流和物流活动提供决策的依据。电子商务的发展过程（了解）电子商务的应用框架（掌握）=电子商务的一般框架由4个层次、2个支柱组成的，4个层次之上是电子商务应用层。电子商务技术设施的4个层次：（1） 网络层：实现电子商务的最底层的硬件基础设施.（2） 多媒体信息发布层：使用的技术：超文本连接语言HTML;信息内容包括：文本、图片、声音、图像等.（3） 报文和信息传播层报文和信息传播工具提供了两种交流方式：非格式化的数据交流（FAX、Email——面向人的）和格式化的数据交流（EDI一面向机器，订单、发票、装运单）（4）贸易服务层（一般服务层）提供网上电子交易所需要的通用业务服务一一基础服务，包括：安全和认证、电子支付、商品目录和价目表服务等电子商务应用的4个支柱⑴公共政策政策包括围绕电子商务的税收制度、信息的定价、信息访问的收费、信息传输成本、隐私保护问题等，需要政府制定政策。其中税务制度如何制定是一个至关重要的问题。⑵技术标准定义用户接口、传输协议、信息发布标准等技术细节保障兼容性和通用性、一致性⑶网络安全一个安全的电子商务系统，首先必须具有一个安全、可靠的通信网络，其次必须保证数据库服务器的绝对安全，防止网络黑客闯入盗取信息及计算机病毒。⑷法律规范电子商务的法律规范涵盖了知识产权保护、电子合同、数字签名、网络犯罪等诸多方面。电子商务交易模式的概念（掌握）及B2CB2B等（了解）=是指在网络环境中基于一定技术基础的商务运作方式和盈利方式。网上购物车的功能（了解）=自动跟踪并记录消费者在网上购物过程中所选择的商品，并显示商品的清单。购物车显示模块主要采用Cookie技术（后面会具体讲解）来实现;可以随时更新购物车中的商品；自动累积客户购物的总金额;生成订单；完成对客户订单的存档和数据库更新，同时根据支付方式的不同选择决定是否接通支付网关的接口。第二章网络技术基础计算机网络的组成（了解）=1）网络软件包括：网络系统软件和网络应用软件2）网络硬件包括：网络服务器、网络工作站、互连设备（如网卡集线器路由器交换机网关）、防火墙、外部设备计算机网络的拓扑结构有哪些（了解）=星形拓扑结构树形拓扑结构环形拓扑结构总线型拓扑结构网状拓扑结构网络协议（即OSI协议和TCP/IP协议）及TCPIP的各自作用=TCP/IP协议是网际互联的通信协议，其目的在于通过它实现网际中异构网络或异种机之间的互相通信。其中包含了许多通信标准，用来规范各计算机之间如何通信、网络如何连接等操作。其包含互联网协议（InternetProtocol，IP）和传输控制协议（TransportationControlProtocol，TCP）各自作用：TCP是使用IP的网间互联功能而提供可靠的数据传输，IP不停的把报文放到网络上，而TCP是负责确信报文到达。在协同IP的操作中TCP负责：握手过程、报文管理、流量控制、错误检测和处理（控制），可以根据一定的编号顺序对非正常顺序的报文给予从新排列顺序因特网的地址结构（即IP地址和域名系统）省略互联网的接入方式（只掌握宽带接入技术）=宽带接入技术：骨干网又被称为核心网络，它被所有用户共享，负责传输骨干数据流。骨干网通常是基于光纤的，能实现大范围（在城市之间和国家之间）的数据流传送。宽带接入网提供通常说的最后一公里的连接一一即用户和骨干网络之间的连接。ISP、ICP、IAP和ASP（掌握）=ISP是用户接入Internet的服务代理和用户访问Internet的入口点。ISP（InternetServiceProvider），就是Internet服务提供者，具体是指为用户提供互联网接入服务、为用户定制基于互联网的信息发布平台、以及提供基于物理层面上技术支持的服务商.一般包括：网络接入服务商（InternetAccessProvider,IAP）互联网内容服务提供商（InternetContentProvider,ICP）ASP（ApplicationServiceProvider应用服务提供商）通过Internet提供企业所需要的各种应用软件服务，如人事、薪资、财会、ERP，甚至是Intranet、E-mail服务等。ASP实际上是一种应用服务外包的概念，所不同的是，ASP强调以Internet为核心，替企业部署、主机服务及管理、维护企业应用软件。网络服务（重点）1） 固定信息服务分电子邮件服务和文件传输服务（FileTransferProtocol）02） 在线实时通信BBS（BulletinBoardSystem）即电子公告牌系统，或称电子布告栏系统。世界上第一个电子公告牌系统是WardChristensen于1978年在芝加哥开发的。博客是继E-mail、BBS之后出现的一种新的网络交流方式。是一种表达个人思想和网络链接，内容按照时间顺序排列，并且不断更新的出版方式。网络即时通讯（IM）:能实现信息的实时交互以及语音和视频通讯目前即时通讯工具分为两类：信息终端和多媒体娱乐终端：QQ、MSN专注某一专门功能或用途的软件：Skype、ET3）检索服务万维网服务（WorldWideWeb万维网）是一种以图形界面和超文本链接方式来组织信息页面的技术，允许用户从某台计算机访问网上资源。信息查询搜索引擎分目录式搜索引擎、全文搜索引擎和元搜索引擎第三章电子商务网站建设网页的类型及其概念（重点）及两者在服务器端的处理方式的不同（重点）分静态网页和动态网页静态网页：网页内容预先设计好，存放到网站服务器上，当用户使用浏览器和HTTP协议访问时，Web服务器只是简单地将HTML格式的页面发送到请求的浏览器。动态网页：网页内容随不同用户、不同的访问需求而发生变化，并将不同的结果返回给用户。静态网页的处理机制：网站的Web服务器只是简单地将页面发送到请求的浏览器。动态网页的处理机制：Web服务器将控制权转交给应用程序服务器，应用程序服务器解释执行网页中包含的服务器端脚本代码，并根据脚本代码的要求访问数据库等服务器端资源，最后将计算结果转变为标准的HTML文件代码，由Web服务器将文件发送到浏览器。网站建设方式类型（重点）1） 虚拟主机网站建设：租用互联网服务提供商（ISP）服务器的硬盘空间，使用特殊的Web技术，把一台计算机主机服务器分成若干个虚拟的主机，每一台虚拟主机都有独立的域名或IP地址，具有完整的互联网服务功能如WWW，FTP、E-mail等。分服务器托管和租用虚拟主机两种方式2） 专用主机建设网站就是购买服务器、计算机、交换机、路由器和防火墙等设备构建成局域网，然后向ISP申请一条专线和一个固定的IP地址，安装相应的软件，将网站放在单位内部的方式。第四章电子商务安全电子商务的安全要求的五大要素及其具体内容（掌握）：1） .信息的保密性是指信息在传输过程或存储中不被他人窃取。2） .信息的完整性信息的完整性包括信息传输和存储两个方面。在存储时，要防止非法篡改和破坏网站上的信息。在传输过程中，接收端收到的信息与发送的信息完全一样，说明在传输过程中信息没有遭到破坏。3） .不可否认性指信息的发送方不能否认已发送的信息，接收方不能否认已收到的信息。4） .身份的真实性指网上交易双方身份信息的真实性。双方交换信息之前通过各种方法保证身份的精确性，分辨参与者身份的真伪，防止伪装攻击5） .系统的可靠性指防止计算机失效、程序错误、传输错误、自然灾害等引起的计算机信息失效或失误。保证存储在介质上的信息的正确性。电子商务安全要素：真实性、机密性、完整性、可靠性、不可抵赖性商务系统层：各种商务应用系统（B2B、B2C、B2G）

交易协议层：SSL协议、SET协议等安全认证层：数字签名、数字时间戳、数字证书、CA认证加密技术层：对称加密、非对称加密网络服务层：网络隐患扫描、网络安全监控、访问控制、防火墙等对称密钥加密及非对称密钥加密的概念及非对称密钥加密的意义、产生原因（掌握）对称密钥加密，又称私钥加密，即信息的发送方和接收方用一个密钥去加密和解密数据。常见密匙算法：DES。对称加密技术的最大优势是加/解密速度快，适合于对大数据量进行加密，但密钥管理困难。非对称密钥加密系统，又称公钥密钥加密，它需要使用一对密钥来分别完成加密和解密操作，一个公开发布，称为公开密钥（Public-Key）；另一个由用户自己秘密保存，称为私有密钥（Private-Key）o非对称密钥加密产生的原因：1）为解决对称密码体制分配问题；2）为满足对数字签名的需求。意义：非对称密码体制的出现是现代密码学研究的一项重大突破。它的主要优点是可以适应开放性的使用环境，使密码管理问题变得简单、方便，同时也丰富了加密的方式，促成一系列认证技术的形成。对称单一密钥密钥是秘密的简单不好管理对称单一密钥密钥是秘密的简单不好管理非常快用来做大量资料的加密非对称密钥是成对的非对称密钥是成对的一个私有、一个公开需要数字证书及可靠第三者慢用来加密小文件密钥的数目密钥种类密钥管理相对速度用途以下概念及其相关了解1） 数字摘要：利用不可逆加密算法，如哈希函数（Hash），运算出一个固定长度（如128位）的短数据串2） 数字签名（不可逆加密体制与非对称密码体制相结合的认证技术）3） 数字信封（对称密码体制与非对称密码体制相结合的认证技术）4） 数字时间戳（Digitaltime-stampservice，DTS） 验证信息发送的时间5） 数字证书又称公开密钥证书，由认证中心发行的在网络通信中标志通信各方身份信息的文件,它包括用户身份信息、用户公钥信息以及身份验证机构数字签名等数据。6） 认证中心（CertificateAuthority,CA）是网上各方都信任的承担网上安全电子交易的认证服务机构，主要负责产生、分配并管理所有参与网上交易的主体所需的身份认证数字证书。认证中心核心功能就是发放和管理数字证书具体:证书发放证书更新证书撤消证书验证••••7）公钥基础设施PublicKeyInfrastructure，PKI）就是一个用公钥概念和技术实施和提供安全服务的具有普遍适用性的安全基础设施。能够为所有网络应用提供采用公钥加密和数字签名等密码服务所需要的密钥和证书管理。电子商务安全协议的类型及比较（重点）1）SSL（安全套接层）协议2）SET（安全电子交易）协议SSL是由Netscape公司1994年设计开发的主要用于web的安全传输协议，向基于TCP/IP的客户/服务器应用程序提供客户端和服务器的鉴别、数据完整性及信息机密性等安全措施。SET是由Visa和MasterCard组织共同制定的应用在开放网络（包括Internet）的以信用卡为基础的电子付款系统规范，目的就是为了保证网络交易的安全。已得到IBM、HP、Microsoft等大公司的支持，已成为事实上的工业标准。比较:一定义区别：SET是一种专门用于电子交易的安全协议，它详细定义了加密信息的格式和完成信用卡电子交易过程中各方传输信息的规则，定义了银行、商家、持卡人之间必须符合的协议规范。SSL协议是传输层之上的安全协议，为通信双方建立一条安全连接，它可以支持各种不同的应用层协议。二认证技术方面：SSL只有商品端的服务器需要认证，客户端的认证则是有选择性的;而SET的安全要求较高，因此所有参与SET交易的成员都必须申请数字证书来识别身份。三设置成本方面：SSL的成本较SET低，不需要另安装软件而SET的成本较高除了先申请数字证书以外也必须在计算机上安装符合STE规格的电子钱包软件。四安全性：SSL的安全性交SET低，安全范围只限于持卡人到商店端的信息交换。而SET的安全性较高，整个交易过程，包括持卡人到商店端、商店到付款转接站再到银行网络，都受到严密的保护。防火墙的概念及类型（了解）是在内部网和互联网之间构筑的一道屏障，是在内外有别及在需要区分处设置有条件的隔离设备，用以保护内部网中的信息、资源等不受来自互联网中非法用户的侵犯。基本类型：1）包过滤型防火墙包过滤（PacketFiltering）也称网络级防火墙，一般是基于源地址和目的地址、协议，以及每个IP包的端口信息，由防火墙按照事先设置好的规则对数据包作出通过与否的判断2） 应用级网关应用型防火墙特点是将所有跨越防火墙的网络的通信链路分为两段它不允许网络间的直接业务联系，而是以主机作为数据转发的中转站。3） 电路级网关4） 规则检查防火墙第五章网络营销网络营销的概念（掌握）及其四大理论（理解掌握）及4P、4C（了解）相对于传统营销而提出的一个新的概念，指借助于网络、计算机通信和数字式交互式媒体购买、销售产品或服务来实现营销目标的活动过程。（1） 直复营销理论（direct-marketing）是利用人员面对面推销、邮寄附有直接反馈的产品目录、电讯、电视、互联网等媒介向目标市场发出直接的销售信息，进行商品介绍、推广并寻求回应的市场营销活动。基于互联网的直复营销进一步完善了传统的直复营销理念：1）互动性2）跨时空性3）可评测性（2） 关系营销理论（重点）主要包括两个基本点：首先，在宏观上认识到市场营销会对范围很广的一系列领域产生影响，包括顾客市场、劳动力市场、供应市场、内部市场、相关者市场，以及影响者市场（政府、金融市场）其次，在微观上，认识到企业与顾客的关系不断变化，市场营销的核心应从过去的简单的一次性的交易关系转变到注重保持长期的关系上来。关系营销的基本立足点是建立、维持和促进与顾客和其他商业伙伴之间的关系，以实现参与各方的目标，从而形成一种兼顾各方利益的长期关系。关系营销将建立和发展与相关个人、企业组织的关系作为企业市场营销的关键变量，把握了现代市场竞争的时代特点，故被称为是对营销理念的又一次革命。（3） “软营销”理论基本内容:软营销理论强调要尊重消费者的需要、感受和体验，让消费者自觉自愿地、主动地加入到营销活动过程中来。消费者不再是营销活动的被动接受者，而是主动参与者。（4） 整合营销理论网络整合营销理论包含三层含义：1） 把顾客整合到整个营销决策中来；2） 把公司各部门以及上下游企业整合到整个营销决策中来；3） 将网下手段和网上手段整合到一起.利用互联网络传统的4Ps营销组合可以更好的与以顾客为中心的4Cs（顾客、成本、方便、沟通）相结合。产品和服务以顾客为中心;Product Consumer’swantsandneeds以顾客能接受的成本定价;PriceCost

产品的分销以方便顾客为主;Place Convenience压迫式促销转向加强与顾客沟通和联系Promotion Communication网络营销的常用方法（重点）（1） 无站点网络营销（2） 基于企业网站的网络营销一、 无站点网络营销（1） 发布信息供求信息平台主要有网络分类广告（Craigslist、客齐集、站台、51job、搜狐新浪分类）和在线黄页服务和网络社区:SNS（开心网、人人网、白社会）（2） 在线销售如：第三方平台和网上拍卖（3） 即时信息（Instantmessaging，简称IM）（了解概念）指可以在线实时交流的工具，也就是通常所说的在线聊天工具。即时信息有针对个人应用和企业应用的不同类型，目前占主导地位的是个人应用，并且大多是免费服务的。（4） RSS技术（ReallySimpleSyndication简易新闻聚合联盟）（了解概念）是一种用于在线共享内容的数据交换规范，在时效性比较强的内容上使用RSS订阅能更快速获取信息，网站提供RSS输出，有利于让用户获取网站内容的最新。二、 基于企业网站的网络营销（更重要最好全部掌握）（1） 搜索引擎是互联网用户常用的网络服务之一，也是网络营销的常用工具之一，主要用于网站推广、产品推广、在线调研等多个方面。利用搜索引擎获取第二手资料是网络营销调研中使用最为普遍、最快捷的方法之一。分类：1）全文搜索引擎2）目录索引类搜索引擎3）元搜索引擎••工作原理：1）抓取网页2）处理网页（建立索引）3）提供检索服务••••利用搜索引擎进行营销的主要方式：1）免费登录分类目录2）搜索引擎优化（SEO）3）付费登录分类目录4）付费关键词广告5）竞价排名6）网页内容定位广告（2） 友情链接（3） 病毒营销指通过提供有价值的信息和服务，利用用户之间的主动传播来实现网络营销信息的传递。基本要素：1）提供有价值的产品或服务；2）提供无须努力地向他人传递信息的方式；3）信息传递范围很容易从小向很大规模扩散；4）利用公共的积极性和行为；5）利用现有的通信网络；6）利用别人的资源。⑷许可E-mail营销是在用户事先许可的前提下，通过电子邮件的方式向目标用户传递有价值信息的一种网络营销手段。强调三个基本因素:基于用户许可、通过电子邮件传递信息、信息对用户是有价值的。三个因素缺少一个，都不能称之为有效的Email营销。按所应用的用户电子邮件地址资源的所有形式，可以分为内部列表Email营销和外部列表Email营销，或简称内部列表和外部列表。开展Email营销的基础条件：1）邮件列表的技术基础2）用户Email地址资源的获取3）邮件列表的内容（5）博客营销利用博客这种网络应用形式开展网络营销。博客具有知识性、自主性、共享性等基本特征，正是博客这种性质决定了博客营销是一种基于个人知识资源（包括思想、体验等表现形式）的网络信息传递形式。主要方式：1）利用第三方博客平台的博客文章发布功能开展的网络营销活动；2）企业网站••••自建博客频道，鼓励公司内部有写作能力的人员发布博客文章以吸引更多的潜在用户；3）有能力个人运营维护独立博客网站的个人，可以通过个人博客网站及其推广，达到博客营销的目的。4）微博（twitter）网络营销调研的方法（重点）、（1） 直接调研方法是为当前特定目的在因特网上收集一手资料或原始信息的过程。包含：1）在线注册2）调查问卷3）邮件列表4）跟踪软件概念及工作原理的表述（重点）跟踪软件是一种利用COOKIE的软件COOKIE是一小段文本信息，伴随着用户请求和页面在WEB服务器和浏览器之间传递。用户每次访问站点时，WEB应用程序都可以读取COOKIE包含的信息。工作原理：（自己理解的）浏览器第一次向服务器发出访问请求，当服务器第一次响应请求后，将该服务器的相关信息写入电脑cookie，在后续访问时直接利用已存的cookie发出请求个人电脑的cookies设置（对IE浏览器而言）可通过菜单“工具一Internet选项一隐私”查看和修改隐私设置的高低来决定是否允许网站利用cookie跟踪自己的信息。（2） 间接调研方法1）搜索引擎2）相关网站3）网络数据库4）网上论坛、新闻组搜索引擎最基本的语法“与”“非”和“或”，这三种搜索语法Google分别用“”（空格）、"-”和“OR”表示。即：（常识）目标信息一定含有的关键字（用“”连起来），目标信息不能含有的关键字（用“-”去掉），目标信息可能含有的关键字（用“OR”连起来）。4网络营销的成本策略和价格策略（了解）价格是营销策略中最活跃、最灵活、最具竞争力的因素，42.7%的消费者网上购物的主要动机是节约费用。网络营销价格的特点：1）相对统一性2）可比性3）低廉性4）协商性网络营销中价格策略的运用1） 低价定价策略2）定制生产定价策略3）免费策略4）拍卖竞价策略5）使用定价策略网络营销渠道的类型：直接分销渠道和间接分销渠道直接分销渠道：又叫网上直销，是指生产商通过网络直接销售渠道直接销售产品。间接分销渠道：是指网络中间商。包含：1）目录服务商2）搜索引擎服务商3）虚拟商场4）互联网内容供应商5）网络零售商6）虚拟评估机构7）网络统计机构8）网络金融机构9）虚拟集市10）智能代理网络广告的类型及计费方法（重点）1）分类广告2）富媒体广告3）电子邮件广告4）付费搜索广告5）品牌图形广告6）固定文字链接广告7）其他计费方法：1）CPM（TheCostPerThousandImpressions）千人印象成本以广告图形被显示1000次为基准的网络广告收费模式。例如：CPM是$20，若估计有100000位访问者，广告的费用将是$2000。目前中国网上广告的一般收费是CPM为5—100元。2） CPC（ThecostperClick-Through）每点击成本以广告被点击并链接到相关网址或详细内容页面为基准的网络广告收费模式。3） 包月方式4）CPP（CostPerPurchase）每购买成本 广告主为了规避广告费用风险，只有在网络用户点击旗帜广告并进行在线交易后，才按销售笔数付给广告站点费用。第六章电子商务支付系统（本章注意记以下几个概念）电子支付概念（掌握）及与传统的支付方式的比较（了解）电子支付是指单位、个人通过电子终端，直接或间接向银行业金融机构发出支付指令，实现货币支付与资金转移的行为。与传统的支付方式相比较，电子支付具有以下特点：（1） 电子支付是采用先进的信息技术来完成信息传输的；（2） 电子支付的工作环境是基于一个开放的系统平台（如互联网）之上；（3） 电子支付对软、硬件设施的要求很高；（4） 电子支付具有方便、快捷、高效、经济的优势；（5） 使信用关系虚拟化，存在着安全问题。支付网关概念（掌握）及主要的功能（了解）支付网关是连接公用网（Internet）和金融专用网之间的接口，是一组服务器，其主要作用是安全连接Internet和专用网，将不安全的Internet上的交易信息传给安全的银行专网，起到隔离和保护专用网的作用。支付网关主要功能：将Internet传来的数据包解密，并按照银行系统内部的通信协议将数据重新打包；接收银行系统内部的传回来的响应消息，将数据转换为Internet传送的数据格式，并对其进行加密。即支付网关主要完成通信、协议转换和数据加解密功能，以保护银行内部网络网上银行概念（掌握）和分类（了解）和一些安全常识（自看）是依托信息、网络技术兴起的一种新型金融服务方式，为客户提供综合、统一、安全、实时的银行服务。分类：1.虚拟银行2.依托传统银行的模式，即银行通过自建或并购，建立一个并不独立的网络银行，将传统银行业务延伸到互联网上。网上银行安全：（1）.服务器安全（2,）用户安全（3） .传输数据的安全性第一家网上银行：美国安全第一网络银行（SFNB）第三方支付的概念（掌握）及其三类平台（了解）及为什么能减少网上交易的风险（了解）是具备一定实力和信誉保障的第三方独立机构，采用和各大银行签约的方式，提供与银行支付结算系统接口的交易支持平台的网络支付模式。平台：（1）依托一个的交易平台的如：财付通、支付宝（2） 依赖于政府的如：银联（3） 独立的第三方平台如：快钱原因：从买方和卖方的两个方面（自述以下参考）在通过第三方支付平台的交易中，买方选购商品后，使用第三方平台提供的账户进行货款支付，由第三方通知卖家货款到达、进行发货；买方检验物品后，就可以通知付款给卖家，第三方再将款项转至卖家账户。第三方支付的特点：（1）网上购物更加快捷、便利；（2）支付操作更简单；（3）比较有效地保障货物质量、交易诚信、退换要求等环节，在整个交易过程中，都可以对交易双方进行约束和监督。移动支付概念（掌握）是指在商务处理流程中，基于移动网络平台，随时随地地利用现代智能设备如手机、PDA、笔记本电脑等工具，为服务商务交易而进行的资金流流动。简而言之，就是允许移动用户使用其移