电子商务网站建设概.ppt

第一章第一章 电子商务网站建设概述电子商务网站建设概述 第一节第一节 电子商务网站建设电子商务网站建设第二节第二节 电子商务的网站的体系结构电子商务的网站的体系结构第三节第三节 电子商务网站平台与接入方案选择电子商务网站平台与接入方案选择 第四节第四节 电子商务网站建设的安全问题电子商务网站建设的安全问题 在在电电子子商商务务的的系系统统中中，最最基基础础的的就就是是电电子子商商务务网网站站建建设设，它它是是从从事事电电子子商商务务活活动动的的基基本本平平台台。通通常常人人们们通通过过Internet浏浏览览器器访访问问不不同同的的电电子子商商务务网网站站，进进行行一一定定的的信信息息交交互互，比比如如查查询询产产品品信信息息、下下订订单单、资资金金确确认认、物物流流运运输输等等，进进而而完完成成一一次次商商务务活活动动的全过程。的全过程。第一节第一节 电子商务网站建设电子商务网站建设一、一、电子商务网站建设项目的需求分析电子商务网站建设项目的需求分析二、二、电子商务网站建设的策划电子商务网站建设的策划三、三、电子商务网站建设要求电子商务网站建设要求四、四、电子商务网站建设步骤电子商务网站建设步骤五、五、电子商务网站宣传和维护电子商务网站宣传和维护六、六、电子商务网站的域名策略电子商务网站的域名策略一、电子商务网站建设项目的一、电子商务网站建设项目的需求分析需求分析 1需求分析的概念需求分析的概念需求分析需求分析(Requiements Analysis)又称又称为要求分析，是软件定义时期的最后一为要求分析，是软件定义时期的最后一个阶段。在企业电子商务网站建设工程个阶段。在企业电子商务网站建设工程中，需求分析作为建站的第一阶段，它中，需求分析作为建站的第一阶段，它的总任务是回答的总任务是回答“企业电子商务网站必企业电子商务网站必须做什么须做什么”，并不需要回答，并不需要回答“企业电子企业电子商务网站将如何工作商务网站将如何工作”。2 需求分析的任务需求分析的任务 确定企业电子商务网站系统确定企业电子商务网站系统的综合要求，导出电子商务的综合要求，导出电子商务网站系统的三种模型、书写网站系统的三种模型、书写文档和审查等三项任务。文档和审查等三项任务。3电子商务网站站建设电子商务网站站建设项目需求分析过程项目需求分析过程（1 1）电子商务网站商业模型。电子商务网站商业模型。(2)(2)技术模型技术模型 （3 3）物理模型物理模型 4 网站建设项目成本网站建设项目成本及测算及测算（1 1）网站建设项目成本的构成及网站建设项目成本的构成及测算的一般过程测算的一般过程。（2 2）制定建立网站时间表）制定建立网站时间表。5对电子商务网站建设项自的效益对电子商务网站建设项自的效益分析和风险分析分析和风险分析（1）成本效益分析成本效益分析（2）企业电子商务网站的风险分析企业电子商务网站的风险分析 二、电子商务网站建设的策划二、电子商务网站建设的策划n当当企企业业建建立立自自己己站站点点时时，网网站站策策划划将将贯贯穿穿于于网网站站建建设设的的全全过过程程，是是网网站站建建设设最最重重要要的的环环节节，同同时时也是最容易被企也是最容易被企业业忽忽视视的的环节环节。n电子商务网站策划是根据企业经营业务及建立网电子商务网站策划是根据企业经营业务及建立网站目的、用途，进行分析、策划，对网站的形象、站目的、用途，进行分析、策划，对网站的形象、功能、目标客户予以定位，以及对网站的信息结功能、目标客户予以定位，以及对网站的信息结构、导航体系进行设计，进行栏目设置、页面总构、导航体系进行设计，进行栏目设置、页面总量统计等内容，制定出一套能充分体现出企业形量统计等内容，制定出一套能充分体现出企业形象和网站风格的网站建设策划方案象和网站风格的网站建设策划方案。三、电子商务网站建设要求三、电子商务网站建设要求（1）网站必须有良好的可扩充性）网站必须有良好的可扩充性（2）高效率的并发处理能力高效率的并发处理能力（3）强大的管理工具。强大的管理工具。（4）已有信息资源的整合已有信息资源的整合（5）网站必须可靠地确保提供网站必须可靠地确保提供7X24小时小时的服务的服务（6）良好的容错性能。良好的容错性能。（7）支持多种客户终端。支持多种客户终端。（8）安全的运行环境安全的运行环境 四、电子商务网站建设步骤四、电子商务网站建设步骤 第一步是提供一个完整的需求说明第一步是提供一个完整的需求说明第二步是系统分析第二步是系统分析 第三步是网站建设方案第三步是网站建设方案 第四步是网站详细设计第四步是网站详细设计 五、五、电子商务网站宣传和维护电子商务网站宣传和维护 1 注册到搜索引擎注册到搜索引擎 2 交换广告条交换广告条 3 Meta标签的使用标签的使用 4 专业论坛宣传专业论坛宣传 5 直接跟客户宣传直接跟客户宣传 六、电子商务网站的域名策略六、电子商务网站的域名策略（）域名的定义（）域名的定义（）域名系统的名字空间（）域名系统的名字空间 (3)域名的选择域名的选择（4）域名注册域名注册 第二节第二节 电子商务的网站的电子商务的网站的体系结构体系结构一、一、C/S（客户机客户机/服务器）与服务器）与B/S(浏浏览器览器/服务器服务器)结构结构二、二、面向电子商务时代的面向电子商务时代的B/S结构结构三、三、电子商务网站的内部结构电子商务网站的内部结构四、四、电子商务网站体系结构举例电子商务网站体系结构举例一、一、C/S（客户机客户机/服务器）与服务器）与B/S(浏览器浏览器/服务器服务器)结构结构(1)“C/S”C/S”是指是指Client/ServerClient/Server（客客户户机机/服服务务器）体系器）体系结结构。构。C/SC/S模式是一种两模式是一种两层结层结构的系构的系统统：第一：第一层层是在是在客客户户机系机系统统上上结结合了表示与合了表示与业务逻辑业务逻辑；第二；第二层层是通是通过过网网络结络结合了数据合了数据库库服服务务器。通器。通过过将任将任务务合理分配合理分配到到ClientClient端和端和ServerServer端，从而降低了系端，从而降低了系统统的通的通讯讯开开销销，可以充分利用两端硬件，可以充分利用两端硬件环环境的境的优势优势。一、一、C/S（客户机客户机/服务器）与服务器）与B/S(浏览器浏览器/服务器服务器)结构结构(2)B/SB/S结构，即结构，即Browser/Server(Browser/Server(浏览器浏览器/服务器服务器)体系结构。体系结构。B/SB/S结结构利用不断成熟和普及的构利用不断成熟和普及的浏览浏览器技器技术实现术实现原来需要复原来需要复杂专杂专用用软软件才能件才能实现实现的的强强大功能，并大功能，并节约节约了开了开发发成本，是一种全新的成本，是一种全新的软软件件系系统统构造技构造技术术。这这种种结结构更成构更成为为当今当今应应用用软软件的件的首首选选体系体系结结构，构，也是在也是在这样这样一种一种背景下被提出来的架构。背景下被提出来的架构。二、面向电子商务时代的二、面向电子商务时代的B/S结构结构 B/SB/S结构，主要是利用了不断成熟的结构，主要是利用了不断成熟的WWWWWW浏览器技术，浏览器技术，结合浏览器的多种结合浏览器的多种ScriptScript语言语言(VBScriptVBScript、JavaScript)JavaScript)和和ActiveXActiveX技术，用通用浏览器就实技术，用通用浏览器就实现了原来需要复杂专用软件才能实现的强大功能，现了原来需要复杂专用软件才能实现的强大功能，并节约了开发成本，是一种全新的软件系统构造技并节约了开发成本，是一种全新的软件系统构造技术。随着术。随着Windows 98/Windows 2000Windows 98/Windows 2000将浏览器技术植将浏览器技术植入操作系统内部，这种结构更成为当今电子商务网入操作系统内部，这种结构更成为当今电子商务网站的首选体系结构。显然站的首选体系结构。显然B/SB/S结构应用程序相对于传结构应用程序相对于传统的统的C/SC/S结构应用程序将是巨大的进步结构应用程序将是巨大的进步 三、电子商务网站的内部结构三、电子商务网站的内部结构 在在WWW B/SWWW B/S得体系结构中，用户和服务器之得体系结构中，用户和服务器之间通过间通过HTTPHTTP协议进行通信。首先用户通过浏协议进行通信。首先用户通过浏览器向服务器发送览器向服务器发送HTTPHTTP请求，这个请求通过请求，这个请求通过Internet Internet 传送到服务器端，服务器接收这传送到服务器端，服务器接收这个请求并进行相应的处理，生成特定个请求并进行相应的处理，生成特定HTMLHTML文文档，然后用档，然后用HTTPHTTP协议再将这个协议再将这个HTMLHTML文档文档InternetInternet发送给客户机，最后，在客户机的发送给客户机，最后，在客户机的浏览器上显示这个文档。浏览器上显示这个文档。第三节第三节 电子商务网站平台与接入方案电子商务网站平台与接入方案选择选择 一、一、电子商务网络平台一般结构电子商务网络平台一般结构二、二、网络操作系统网络操作系统三、三、网络操作系统选择原则网络操作系统选择原则四、四、网络接入方案选择网络接入方案选择五、五、网页制作网页制作一、电子商务网络平台一般结构一、电子商务网络平台一般结构1.Internet1.Internet部分部分2.2.电子商务系统的局域网部分电子商务系统的局域网部分3.Intranet3.Intranet和和ExtranetExtranet 二、网络操作系统二、网络操作系统 现在流行有现在流行有 LinuxLinux、Microsoft Windows Microsoft Windows NT ServerNT Server、UNIXUNIX等操作系统，而运行于等操作系统，而运行于操作系统平台的主流网络服务器有：操作系统平台的主流网络服务器有：Microsoft Internet Information Microsoft Internet Information Server 4Server 4（IISIIS）、）、Netscape Enterprise Netscape Enterprise Server 3.61Server 3.61以及以及Suns Web Server2.1Suns Web Server2.1等。在选择时，应从操作系统本身特性、等。在选择时，应从操作系统本身特性、网站技术要求、企业技术力量等方面因素网站技术要求、企业技术力量等方面因素作综合考虑，然后最终确定。作综合考虑，然后最终确定。三、三、网络操作系统选择原则网络操作系统选择原则 1 1、须具有高性能的操作系统。、须具有高性能的操作系统。2、必须支持多种通信协议必须支持多种通信协议 3、必须独立于硬件必须独立于硬件 4、必须支持其他计算机的工作平台必须支持其他计算机的工作平台 5、必须方便用户访问网络资源必须方便用户访问网络资源 6、必须有较好的应用程序编程接口必须有较好的应用程序编程接口 7、必须支持远程过程调用（必须支持远程过程调用（Remote Procedure Remote Procedure CallCall）8、必须有容错技术必须有容错技术 9、必须有方便使用、功能强大的网络管理工具必须有方便使用、功能强大的网络管理工具。四、四、网络接入方案选择网络接入方案选择 1 1、广域网接入技术广域网接入技术2、小型企业网络及其上网解决方案小型企业网络及其上网解决方案 3 3、大中型企业上网解决方案、大中型企业上网解决方案 4、技术接入方式技术接入方式 五、五、网页制作网页制作 1、主页制作工具主页制作工具 2、编程语言编程语言3、图图像工具像工具第四节第四节 电子商务网站建设电子商务网站建设的安全问题的安全问题一、一、操作系统的安全性操作系统的安全性二、二、WWW的安全性的安全性三、三、数据库的安全性数据库的安全性四、四、信息传输的安全性信息传输的安全性五、五、人员的安全性人员的安全性一、一、操作系统的安全性操作系统的安全性 所有的操作系统都不是十全十美的，所有的操作系统都不是十全十美的，总存在很多的安全漏洞。总存在很多的安全漏洞。另一方面，操作系统安全性的作为软另一方面，操作系统安全性的作为软件存在许多漏洞，使黑客有机可乘件存在许多漏洞，使黑客有机可乘 二、二、WWW的安全的安全（一）通过（一）通过IPIP地址、子网或域名来控制地址、子网或域名来控制（二）通过用户名（二）通过用户名/口令限制口令限制（三）用公用密钥加密方法（三）用公用密钥加密方法 三、数据库的安全性三、数据库的安全性(1)数据数据库库服服务务器器实际实际上是每一个上是每一个电电子交易、金融子交易、金融和企和企业资业资源源规规划（划（ERPERP）系系统统的基的基础础，它，它还经还经常包括来自商常包括来自商业业伙伴和客伙伴和客户户的敏感信息。尽管的敏感信息。尽管这这些系些系统统的数据完整性和安全性是相当重要的，的数据完整性和安全性是相当重要的，但但对对数据数据库库采取的安全采取的安全检查检查措施的措施的级别还级别还比不比不上操作系上操作系统统和网和网络络的安全的安全检查检查措施的措施的级别级别。许许多因素都可能破坏数据的完整性并多因素都可能破坏数据的完整性并导导致非法致非法访访问问，这这些因素包括复些因素包括复杂杂程度、密程度、密码码安全性安全性较较差、差、误误配置、未被察配置、未被察觉觉的系的系统统后后门门以及自适以及自适应应数据数据库库安全方法的安全方法的强强制性常制性常规规使用等。使用等。三、数据库的安全性三、数据库的安全性(2)拙劣的数据拙劣的数据库库安全保障安全保障设设施不施不仅仅会危会危及数据及数据库库的安全，的安全，还还会影响到服会影响到服务务器器的操作系的操作系统统和其它信用系和其它信用系统统。还还有一有一个不很明个不很明显显的原因的原因说说明了保明了保证证数据数据库库安全的重要性数据安全的重要性数据库库系系统统自身可能自身可能会提供危及整个网会提供危及整个网络络体系的机制。体系的机制。四、信息传输的安全性四、信息传输的安全性 信息传输的网络本身存在的安全缺陷。因信息传输的网络本身存在的安全缺陷。因特网的基石是特网的基石是TCP/IPTCP/IP协议，该协议在实现协议，该协议在实现没有考虑安全因素，所以说没有考虑安全因素，所以说TCP/IPTCP/IP本身在本身在设计上就是不安全的，造成信息传输的安设计上就是不安全的，造成信息传输的安全隐患。全隐患。五、人员的安全性五、人员的安全性 因特网上来自于人的威因特网上来自于人的威胁胁和自然的破坏，在和自然的破坏，在这这两个因素中，人两个因素中，人为为的破坏是更重要的，自然的的破坏是更重要的，自然的破坏可以通破坏可以通过过数据冗余数据冗余设设置等来完成，但人置等来完成，但人为为的破坏却是防不的破坏却是防不胜胜防的。防的。人为的破坏主要来自于黑客，网络犯罪现在已人为的破坏主要来自于黑客，网络犯罪现在已经成为犯罪学的一部分，这些罪犯知识水平高、经成为犯罪学的一部分，这些罪犯知识水平高、危害性大，而且隐蔽性很强。危害性大，而且隐蔽性很强。