MIS_第3部分_企业应用_电子商务.pptVIP

一、网络的建设 1、外购整体网络服务方式 2、建立独立的网络站点 1、外购整体网络服务方式 虚拟主机方式 虚拟主机是使用特殊的软硬件技术，把一台计算机主机分成一台台“虚拟”的主机，每一台虚拟主机都具有独立的域名和IP地址（或共享的IP地址），具有完整的Internet服务器功能 1、外购整体网络服务方式 服务器托管 服务器托管即租用ISP机架位置，建立企业Web服务系统。企业主机放置在ISP机房内，由ISP提供必要的维护工作，由企业自己进行主机内部的系统维护及数据的更新 2、建立独立的网络站点 服务器的选择 操作系统的选择 数据库系统的选择 2、建立独立的网络站点 服务器的选择 安全性 开放性 整体性 可扩展性 其它 2、建立独立的网络站点 操作系统的选择 UNIX网络操作系统 Linux操作系统 Windows NT操作系统 NetWare操作系统 2、建立独立的网络站点 数据库系统的选择 易用性 分布性 并发性 数据完整性 可移植性 安全性 容错性 二、电子商务站点的建立 1、WEB服务器的建立 2、数据备份 3、电源的管理 1、WEB服务器的建立 系统帐号管理 站点及商品资料管理 订单资料管理 会员资料管理 留言板管理 最新消息管理 2、网络数据备份 文件备份和恢复 数据库备份和恢复 系统灾难恢复 备份任务的管理 3、网络电源的管理 电子商务站点需要365天一刻不停地运转，除了网络备份等保护措施以外，电源的管理也不容忽视。电源保护的最佳选择应是“不间断电源系统”（简称UPS）。基本的UPS一般由一台 UPS主机和后备电池所组成，能在正常供电出现故障时，为电脑系统或其他设备提供后备电源。 三、商业运作权威认证机构的建立 1、认证机构的作用 2、电子商务认证中心与证书 3、证书的树形验证结构 4、证书的信任分级体系 1、认证机构的作用 网上交易的买卖双方在进行第一笔交易时，都要鉴别对方是否是可信的。因此，需要一个第三方来验证买卖双方的身份，这样的第三方被称为“认证机构”（CA，Certificate Authority）。通过认证机构来认证买卖双方的身份，是保证网络交易安全的重要措施。 2、电子商务认证中心与证书 电子商务证书 电子商务证书又称为CA认证证书，是采用国际上最先进的安全保密技术对网络上的数据发送方、接收方进行身份确认，以保证各方的安全性、保密性、可靠性。 持卡人证书 商家证书 2、电子商务认证中心与证书 电子商务认证中心 CA是提供身份验证的第三方机构，由一个或多个用户信任的组织实体管理。 证书发放 证书更新 证书撤销 证书验证 3、证书的树形验证结构 4、证书的信任分级体系 电子商务所面临的安全问题 信息泄露 篡改 身份识别 信息破坏 五、电子支付安全协议 1、SSL安全协议 2、SET安全协议 1、SSL安全协议 SSL安全协议的基本概念 一个保证任何安装了安全套接字的客户和服务器间事务完全的协议，它涉及所有TCP／IP应用程序。SSL安全协议主要提供三方面的服务： 认证用户和服务器 加密数据以隐藏被传送的数据 维护数据的完整性 1、SSL安全协议 SSL安全协议的运行步骤 接通阶段 密码交换阶段 会谈密码阶段 检验阶段 客户认证阶段 结束阶段 2、SET安全协议 SET安全协议的基本概念 安全电子交易是基于Internet的银行卡支付系统，是授权业务信息传输的安全标准，它采用RSA公开密钥体系对通信双方进行认证。利用DES、RC4或任何标准对称加密方法进行信息的加密传输，并用HASH算法来鉴别消息真伪，有无篡改 SET在保留对客户信用卡认证的前提下，又增加了对商家身份的认证，这对于需要支付货币的交易来讲是至关重要的。由于设计合理，SET协议得到了许多大公司的支持，已成为事实上的工业标准。 2、SET安全协议 SET安全协议运行的目标 保证信息在Internet上安全传输 保证电子商务参与者信息的相互隔离 解决多方认证问题 保证了网上交易的实时性 效仿EDI 贸易的形式，规范协议和消息格式 2、SET安全协议 SET安全协议涉及的范围 消费者 在线商店 收单银行 电子货币（如智能卡、电子现金、电子钱包）发行公司 认证中心（CA） 2、SET安全协议 SET安全协议的工作原理 六、代理技术 1、软件代理的产生与发展 2、智能代理 3、Java可移动代理系统 1、软件代理的产生与发展 软件代理是指能够完成某种特殊功能的分布计算机程序，在这里特指那种以在不同类型的网络计算机上智能性地查找用户感兴趣的信息为目的的程序。 需求拉动 技术推动 2、智能代理 定义 在Internet上，智能代理（或简称代理）是指搜集信息或提供其它相关服务的程序，它不需要人的即时