电子商务安全项目解决方案.docVIP

word格式文档 专业整理 电子商务信息安全解决方案 ■文档编号 V10 ■密级 内部 ■版本编号 V10.2 ■日期 2013-07-31 信息安全技术有限有限公司 2013年7月  第一章前言 概念 电子商务通常是指是在 全球各地广泛的 商业贸易活动中，在 因特网开放的网络环境下，基于 浏览器/ 服务器应用方式，买卖双方不 谋面地进行各种商贸活动，实现消费者的 网上购物、商户之间的 网上交易和在线电子支付以及各种商务活动、交易活动、 金融活动和相关的综合服务活动的一种新型的商业 运营模式。电子商务是利用微电脑技术和网络通讯技术进行的商务活动。各国政府、学者、企业界人士根据自己所处的地位和对电子商务参与的角度和程度的不同，给出了许多不同的定义。 首先将电子商务划分为 广义和 狭义的电子商务。广义的电子商务定义为，使用各种电子工具从事商务或活动；狭义电子商务定义为，主要利用Internet从事商务或活动。无论是广义的还是狭义的电子商务的概念，电子商务都涵盖了两个方面：一是离不开互联网这个平台，没有了网络，就称不上为电子商务；二是通过互联网完成的是一种商务活动。 狭义上 讲， 电子商务（ Electronic Commerce，简称EC)是指：通过使用互联网等电子工具（这些工具包括电报、电话、广播、电视、 传真、 计算机、 计算机网络、 移动通信等）在全球范围内进行的 商务贸易活动。是以 计算机网络为基础所进行的各种 商务活动，包括 商品和服务的提供者、 广告商、 消费者、 中介商等有关各方行为的总和。人们一般理解的电子商务是指狭义上的电子商务。 广义上讲，电子商务一词源自于Electronic Business，就是通过 电子手段进行的 商业事务 活动。通过使用 互联网等电子 工具，使公司内部、 供应商、客户和合作伙伴之间，利用电子业务 共享信息，实现 企业间业务流程的电子化，配合企业内部的电子化生产 管理系统，提高企业的 生产、 库存、 流通和 资金等各个环节的效率。 联合国国际贸易 程序简化工作组对电子商务的定义是：采用电子形式开展商务活动，它包括在 供应商、客户、 政府及其他参与方之间通过任何电子工具，如 EDI、 Web技术、 电子邮件等共享非结构化商务信息，并管理和完成在商务活动、管理活动和消费活动中的各种交易。 电子商务是利用 计算机技术、 网络技术和 远程通信技术，实现电子化、 数字化和 网络化，商务化的整个商务过程。 电子商务是以商务活动为主体，以 计算机网络为 基础，以电子化方式为 手段，在 法律许可范围内所进行的商务活动 交易过程。 电子商务是运用 数字信息 技术，对企业的各项活动进行持续优化的 过程。 发展前景 随着我国 网络技术普及率的日益提高，通过网络进行 购物、交易、支付等的电子商务新模式发展迅速。电子商务凭借其低成本、高效率的优势，不但受到普通消费者的青睐，还有效促进中小 企业寻找商机、赢得市场，已成为我国转变发展方式、优化产业结构的重要动力。 根据前瞻网《2013-2017年中国电子商务行业市场前瞻与投资战略规划分析报告》[1]数据显示，“十一五”时期，我国电子商务行业发展迅猛，产业规模迅速扩大，电子商务信息、交易和技术等服务企业不断涌现。2010年中国电子商务市场交易额已达4.5万亿元，同比增长22%。2011年我国电子商务交易总额再创新高，达到5.88万亿元，其中中小企业电子商务交易额达到3.21万亿元。 2012年第一季度，中国电子商务市场整体交易规模1.76万亿，同比增长25.8%，环比下降4.2%。2012年第二季度，我国电子商务市场整体交易规模1.88万亿，同比增长25.0%，环比增长7.3%。 第二章需求分析 典型的电子商务系统拥有三级架构：直接面向交易用户的Web服务器层，后台事务处理的应用服务器层，后台数据存储的数据库服务器层。用户的交易请求一定是经由Web服务器→应用服务器→数据库服务器的顺序来实现的。 典型的电子商务数据流过程：交易用户通过Internet浏览电子商务系统的Web服务器，在页面上点击发起交易或查询请求； Web服务器向应用服务器发起事务处理请求，等待应用服务器应答；应用服务器将交易或查询信息传递到数据库服务器，由数据库服务器作应答；各级服务器在收到后台应答后向前台设备作响应，最终响应给交易用户，完成一笔交易或查询。