电商概论课件 06电子商务技术方案

电子商务概论

——电子商务技术方案合肥工业大学管理学院刘业政liuyezheng@子商务技术方案电子商务系统网络方案软件系统安全方案电子商务概论：电子商务技术方案电子商务系统广义的电子商务系统是指支持商务活动所采用的各种电子技术手段的集合；狭义的电子商务系统是指参与商务活动的各方，包括企业(生产企业或经营商家)、消费者、政府、中介机构(银行或金融机构等)运用信息技术(特别是计算机网络技术)从事商务活动的信息系统。电子商务系统由硬件环境和软件环境组成。电子商务概论：电子商务技术方案电子商务系统电子商务系统硬件环境包括网络通信设施与信息终端设施。电子商务的各项活动最终都要归结为通过网络通信基础设施与各种信息终端，实现信息的组织、收集、整理、加工、传输功能。网络通信设施主要包括计算机网络、电信网络、有线电视网络以及连接网络的相关设备。国内提供计算机网络、电信网络服务的企业主要有中国电信、中国移动和中国联通等。Internet技术使计算机网络、电信网络（含有线和无线网络）实现跨平台的互联互通，奠定了电子商务应用的通信传输基础。电子商务概论：电子商务技术方案电子商务系统连接网络的相关通信设备有交换机、路由器、集线器、中继器等，主要服务商有华为、中兴通讯、思科等公司。信息终端包括各种服务器、计算机系统、终端机以及各种输入/输出设备，如计算机、手机、掌上电脑、信息家电等各种信息终端设备。电子商务概论：电子商务技术方案电子商务系统电子商务系统软件环境包括系统软件和应用软件。系统软件泛指那些为整个计算机所配置的、不依赖于特定应用的通用软件。系统软件的主要功能是对整个计算机的硬件和软件系统进行调度、管理、监视及提供服务，使系统资源得到有效的利用。系统软件包括操作系统(如Windows,Linux,Unix等)、数据库管理系统(如SQLServer,Oracle,DB2等)、系统开发平台(如CommerceServer2000、WebLogic、.net等)以及各类驱动程序、网络通信协议、常用服务程序等。电子商务概论：电子商务技术方案电子商务系统应用软件是指在系统软件之上具体实现商务逻辑的应用软件系统，如网上销售系统、供应链管理与协同商务系统、网上拍卖系统、客户管理系统与呼叫中心等。系统软件和应用软件共同构成电子商务系统软件环境。

电子商务概论：电子商务技术方案电子商务技术方案电子商务系统网络方案软件系统安全方案电子商务概论：电子商务技术方案计算机网络：互联网互联网(Internet)是一个公共的、全球通信网络，为任何遵循ISP(Internetserviceprotocol)协议的用户实现直接互联。网络协议(NetworkProtocol)是为了使在计算机网络中的通信双方能顺利进行信息交换而双方预先共同约定并共同遵循的规程和规则。TCP/IP是不同类型计算机网络之间的互相连接协议。TCP/IP是互联网上使用的网络协议。电子商务概论：电子商务技术方案计算机网络：互联网TCP(transfercontrolprotocol，传输控制协议)是传输层协议，处于应用层和网络层之间。它实现了端到端(peer-to-peer)的通信。IP(Internetprotocol，网际协议)是支持在网络上实现点到点之间可靠通信的最重要的网络协议之一，具有良好的网络互连功能。IP地址是标识一个主机域网络的一个连接，而不是标识一台机器。现有两个版本在使用。

电子商务概论：电子商务技术方案计算机网络：互联网IPv4地址：给每个连接在Internet上的主机分配的一个32bit地址，类似于电话号码，它具有唯一性。（IP地址枯竭！）IPv4地址分类表类别第一段数字网络号主机号应用A1～127第一段数第二到第四段数一般用于大型网络B128～191第一和第二段数第三和第四段数一般用于地区的网管中心C192～223第一到第三段数第四段数一般用于校园地区网络D224～239备用E240～254互联网试验和开发用电子商务概论：电子商务技术方案计算机网络：互联网IPv6地址：将IPv4的32bit地址扩展到128bit地址32bit：4段×8bit/段，每段（8bit）对应一个0～255的整数，段之间用“.”分割。128bit：8段×16bit/段，每段（16bit）对应一个0～FFFF的整数，段之间用“:”分割。为了便于用户使用IP地址，互联网建立了所谓的域名管理系统DNS(DomainNameSystem)。DNS用分层的命名方法，对网络上的每台主机赋予一个直观的惟一性标识名，格式为：计算机名．组织机构名．网络名．最高层域名（）电子商务概论：电子商务技术方案计算机网络：内联网与外联网内联网(Intranet)是指采用互联网技术构建的企业内部网络，并保护在企业的防火墙(firewall)后面。它是基于TCP/IP、Web技术和设备构造的可提供Web信息服务以及数据库访问等服务的企业内联网。外联网(Extranet)是使用虚拟专用网络(VPN)将遵循TCP/IP协议的、分布在不同位置的内联网借助互联网连接在一起。内联网互联网外联网电子商务概论：电子商务技术方案电信网络网络电信网络（TelecommunicationNetwork）：利用有线、无线或二者结合的电磁、光电系统，传递文字、声音、数据、图像等各种媒体信息的网络。移动通信（mobilecommunication）：通信双方有一方或两方处于运动中的通信。1G（模拟信号，频分多址FDMA，FrequencyDivisionMultipleAccess）、2G（数字信号，时分多址TDMA）、3G（多媒体数字信号，码分多址CDMA）。3G技术标准：美国标准CDMA2000，中国电信采纳；欧洲标准WCDMA（WidebandCDMA），中国联通采纳；中国标准TD-SCDMA（TimeDivision-SynchronousCDMA，时分同步CDMA），中国移动采纳。电子商务概论：电子商务技术方案电信网络4G是真正意义的高速移动通信系统，用户速率上行20MBPS，下行100+MBPS。4G支持交互多媒体业务，高质量影像，3D动画和宽带互联网接入，是宽带大容量的高速蜂窝系统。目前4G共有5种标准，其中LTE（LongTermEvolution，长期演进）技术是目前的主导技术，WCDMA和TD-SCDMA均可以直接向LTE演进。电子商务概论：电子商务技术方案有线电视网络有线电视网（CableTelevisionNetwork，CATVNetwork）：利用光缆或同轴电缆来传送广播电视信号或本地播放的电视信号的网络。双向化改造是有线电视网发展的必经之路。三网融合：指电信网、计算机网和有线电视网三大网络通过技术改造，能够提供包括语音、数据、图像等综合多媒体的通信业务。电信运营商的全业务整合：移动、固话、宽带；有线电视网的业务拓展：电视、宽带。电子商务概论：电子商务技术方案物联网物联网是指通过信息传感设备，按照约定的协议，把任何物品与互联网连接起来，进行信息交换和通讯，以实现智能化识别、定位、跟踪监控和管理的一种网络，是在互联网基础上延伸和扩展的网络。物联网主要实现物品到物品，人到物品，人到人之间的互联。智慧地球（SmartPlanet）：把感应器嵌入和装备到电网、铁路、桥梁、隧道、公路、建筑、供水系统、大坝、油气管道等各种物体中，并且被普遍连接，形成所谓“物联网”，然后将“物联网”与现有的互联网整合起来，实现人类社会与物理系统的整合。（“感知中国”）电子商务概论：电子商务技术方案物联网物联网时代：人人、人物、物物相联。例如：当司机出现操作失误时汽车会自动报警；公文包会提醒主人忘带了什么东西；衣服会“告诉”洗衣机对颜色和水温的要求等等。电子商务概论：电子商务技术方案电子商务技术方案电子商务系统网络方案软件系统安全方案电子商务概论：电子商务技术方案电子商务软件系统电子商务软件系统一般包括系统基础软件、系统服务软件、系统应用软件、企业内部的信息系统、电子商务的安全系统、电子商务的物流系统等。其中系统基础软件、系统服务软件、系统应用软件构成了电子商务软件系统的核心。电子商务概论：电子商务技术方案系统基础软件系统基础软件指支撑电子商务系统开发与运行，控制、管理网络及计算机系统等基础设施正常运行的基础软件系统连接/传输管理(connectivity/communicationmanagement)负荷均衡(LoadBalancing)事务管理(TransactionManagement)网站管理(PortalManagement)数据管理(DataManagement)内容管理(ContentManagement)搜索引擎(Searchengine)等。电子商务概论：电子商务技术方案系统服务软件系统服务软件是为电子商务系统提供基础服务和公共设施服务的平台环境，是企业实现全部业务电子商务化不可少的重要支撑工具。该部分通过集成成套软件或接入公共服务，向企业和消费者提供社会服务及商务应用支付网关(PaymentGateway)认证中心(CertificationAuthority,CA)客户关系管理(CustomerRelationshipManagement,CRM)电子商务概论：电子商务技术方案系统应用软件电子商务系统应用软件是面向具体商务活动业务的、为最终用户服务的功能性应用系统。它由电子商务应用系统和电子商务应用表达系统两部分构成。电子商务应用系统是实现具体的商务逻辑应用，主要面向决策层、管理层和操作层用户。这些商务逻辑涉及商务活动的各个方面，如网上销售、网上服务、供应链管理与协同商务、拍卖网站、门户网站、虚拟社区以及网络娱乐等。电子商务应用表达系统是将各种具体商务逻辑应用以一种合适的表达方式、采用相应的表达技术如WWW、FTP、Mail等展示给用户。电子商务概论：电子商务技术方案云计算云计算概念起源于Dell的数据中心解决方案、亚马逊EC2产品和Google-IBM分布式计算项目。云计算（CloudComputing）是一种通过网络统一组织和灵活调用各种ICT（InformationCommunicationTechnology）信息资源，实现大规模计算的信息处理方式。云计算利用分布式计算和虚拟资源管理等技术，通过网络将分散的ICT资源，包括计算与存储（Infrastructure）、应用运行平台（Platform）、软件（Software）等，集中起来形成共享的资源池，并以动态按需和可度量的方式向用户提供服务。用户可以使用各种形式的终端(如PC、平板电脑、智能手机甚至智能电视等)通过网络获取ICT资源服务。电子商务概论：电子商务技术方案云计算云计算的核心是服务，即“一切即服务(Everythingasaservice,XaaS)”。云计算的主要服务形式有：IaaS

服务最主要的表现形式是存储服务和计算服务，主要服务商如亚马逊、Rackspace、Dropbox

等公司。PaaS服务提供的是供用户实施开发的平台环境和能力，包括开发测试、能力调用、部署运行等，提供商包括微软、谷歌等。SaaS

服务提供实时运行软件的在线服务，服务种类多样、形式丰富，常见的应用包括客户关系管理（CRM）、社交网络、电子邮件、办公软件、OA系统等，服务商有Salesforce、GigaVox、谷歌等。电子商务概论：电子商务技术方案云计算的特点宽带网络连接。“云”不在用户本地，用户要通过宽带网络接入“云”中并使用服务，“云”内节点之间也通过内部的高速网络相互连接；对ICT资源的共享。“云”内的ICT资源并不为某一用户所专有；快速、按需、弹性的服务。用户可以按照实际需求迅速获取或释放资源，并可以根据需求对资源进行动态扩展；服务可测量。服务提供者按照用户对资源的使用量进行计费。电子商务概论：电子商务技术方案电子商务技术方案电子商务系统网络方案软件系统安全方案电子商务概论：电子商务技术方案电子商务安全问题电子商务安全可划分为计算机物理安全、计算机网络安全和商务交易安全等。计算机物理安全包括计算机的异常损毁、被盗、非法使用等，常用的安全技术有系统备份、系统加密等。计算机网络安全包括计算机网络设备安全、计算机网络系统安全、数据库安全等。常用的安全措施有防火墙、防病毒软件、入侵检测等。商务交易安全则是指传统商务在互联网络上应用时产生的各种安全问题，主要有交易信息的机密性、真实性、可控性、可用性。商务交易安全的主要安全技术是加密和认证。交易安全是建立在计算机网络安全基础之上的。电子商务概论：电子商务技术方案常见威胁和攻击类型非技术性攻击(社会工程,socialengineering)：用诡计或其他游说的形式骗取人们暴露敏感信息或执行一个危及网络安全的行为。拒绝服务攻击(DenialofService，DoS)：攻击者使用某特定软件向目标计算机发送大量的数据包使其资源过载而无法提供正常服务。恶意代码攻击：通过一定的传播途径将非法的、具有一定破坏性的程序安放在个人计算机或某个网络服务器上，当触发该程序运行的条件满足时，如果打开个人计算机或访问该网络服务器，就会使该程序运行从而产生破坏性结果。主要的恶意代码有病毒、蠕虫、特洛伊木马等。电子商务概论：电子商务技术方案电子商务安全技术保障电子商务安全主要两大策略：一是加强安全管理，包括安全规章制度的建立、教育、培训等。权限控制(授权、访问)、验证机制、入侵检测、秘密(如密钥)保护与分享。二是使用安全技术，包括安装必要的杀毒软件、构建网络安全保障体系和信息安全保障体系。网络安全技术（防火墙技术、代理服务器）、服务器安全技术（系统控制、防病毒软件、服务器镜像与备份）。电子商务概论：电子商务技术方案防火墙技术防火墙(firewall)是一个由硬件和软件两部分组成的网络结点，用以将内部网与互联网隔离，保护内部网中的信息、资源等不受来自互联网中非法用户的侵犯。它控制和防止内部网中的有价值数据流入互联网，也控制和防止来自互联网的无用垃圾和有害数据流入内部网。其目标是使入侵者要么无法进入内部系统，要么即使进入也带不走有价值的东西。代理服务器网卡1互联网内联网代理软件网卡2应用层代理防火墙电子商务概论：电子商务技术方案虚拟专用网技术虚拟专用网(virtualprivatenetwork，VPN)是指使用公共网络传递信息，但通过加密、认证和访问控制等安全措施以维持信息的保密性、完整性和访问限制。“虚拟”的概念是相对传统私有专用网络的构建方式而言的，对于广域网连接，传统的组网方式是通过远程拨号和专线连接来实现的，而VPN是利用网络服务提供商所提供的公共网络来实现远程的广域连接。协议隧道(protocoltunneling)是构建VPN的关键技术。网络服务提供商在公共网络中建立专用的隧道，让数据包通过这条隧道传输，为用户模仿点对点连接。具体的隧道技术主要有IP层加密标准协议、IPSec

协议、点对点隧道协议和二层转发协议。电子商务概论：电子商务技术方案加密技术加密技术是利用一定的加密算法，将明文转换成为无意义的密文，阻止非法用户理解原始信息，从而确保信息的保密性。根据加密和解密密钥间的关系，加密技术分为：对称密钥加密体制，又称为私钥加密体制，这种加密体制信息的发送方和接收方用同一个密钥去加密和解密数据。非对称密钥加密体制，又称为公钥加密体制或双钥加密体制。这种加密体制使用两个不同的密钥：一个用来加密信息，称为加密密钥；