1、电子商务系统规划与设计（二）n支付系统确定支付系统确定 n电子商务系统的安全策略设计支付系统确定支付系统确定 n支付大小支付大小 n如微支付需要非常有效快速地处理。n而大额支付需要强有力的控制来防止欺诈。n额外的安全机制将会计、保险、审计、物理安全和密码技术集合起来，保证认证、实时执行及强大的加密功能，将需要较高的处理费用。电子商务系统的安全策略设计 电子商务系统的风险评估电子商务系统安全需求分析电子商务系统安全总体规划设计电子商务系统安全策略设计风险分析和评估 鉴别网络资产 资产价值 威胁和脆弱性 风险评估 鉴别网络资产n硬件：工作站、个人计算机、打印机、路由器、交换机、调制解调器、终端服务
2、器和防火墙。n软件源程序、对象程序、应用，诊断程序、操作系统和通信程序。n数据在线保存和离线归档的数据、备份、注册记录、数据库以及在通信介质上传输的数据。鉴别网络资产n人员用户、管理员和硬件维护人员。n文档 软件程序、内部硬件和软件的评价。系统以及本地管理程序。公司更应该关注的是他们的资产以及公司更应该关注的是他们的资产以及相关的价值，而不是攻击者的动机。相关的价值，而不是攻击者的动机。资产价值 为企业资产评定价值是一个很主观主观的过程。n无形资产（通常是一些软件，数据或文档）用重要程度或关键程度来评价其价值可能是很有用处的。在这种方式下，资产的相对损失变得比财产“精确”的价值更为重要。n有形
3、资产的价值可以根据更新的价值，以及像无形资产那样，根据损失的即时影响和损失的结果来确定。更新价值 更新价值更新价值（replacement value ）可以包括购买安全硬件(如防火墙和加密设备)和软件（如一次性口令生成器和审核工具）的费用，以及对安全责任人进行再教育的花费。因数据不可访问或被破坏而导致的即时影响可能会错过最后的交货期限，其最终结果可能是导致客户的流失。企业中的数据分类行政数据。来往信函以及诸如属性记录和个人信息等可以公开的信息。财务数据。与商业操作有关的预算和开支信息。客户数据。客户本人的自然属性信息，或者是测试、观察或咨询得到的信息。研究数据。商业研究活动得到或用于支持商业
4、研究活动的信息。私人数据。未经所有者同意就不能公开的信息。威胁和脆弱性 确定了网络资产后，就应该确定对资产的潜在威胁和资产受此威胁攻击的可能性。威胁可以是任何可能对网络或网络设备造成损害的个人、对象或事件。威胁可能是刻意的（如故意修改敏感信息）或偶然的(如计算错误或意外删除文件)。脆弱性n脆弱性脆弱性是网络中存在的可能被威胁利用的缺陷。n例如：可能发生外部人员猜出口令而对网络进行未经授权访问（威胁）的事件。这种情况下，被利用的脆弱性是用户所选择的口令不高明。n减少或消除网络的脆弱性就可以减少或消除网络被威胁的风险。威胁通常有如下几种形式 偷听与信息窃取。网络资源不能访问。对资源进行未经授权的访
5、问。数据操作。风险评估 n定量风险评估定量风险评估采用经验数据和己知的可能性及统计结果来进行评定。n定性风险分析定性风险分析则根据直觉进行评价。n不论采用哪种机制，重要的是如何将损失及损失发生的可能性进行量化量化，且保证量化结果对于负责风险决策的人是一致和有意义的。安全准则人的安全准则：针对使用计算机网络的人，确定他们的权力与义务。在大多数公司中，这些人包括：工作人员、来访者与临时工作人员、系统管理员、服务人员与外部查阅者等。硬件的安全准则：如果组成硬件的部件没有得到适当的保护，那么即使采用世界上最好的安全措施也毫无用处。风险缓解和安全成本 n确定它能够接受多高的风险，以及资产需要保护到什么程
6、度。n风险缓解是选择适当的控制方式将风险降低到可接受水平的过程。n估计损失的价值，不要花比实际损失还要高的钱来提供安全性保护。安全成本n性能成本性能成本。因为加密和解密都需要消耗时间和处理能力。如果唐突地决定把所有通信数据都加密，就会导致严重的性能退化。n机会成本机会成本。如果由于通信阻塞和执行安全策略（这里不涉及安全审核）所需的系统开销增大，使公司的反应比竞争对手缓慢，那么损失的机会又是什么呢？成本与利益的权衡n实施和管理安全程序的花费必须与潜在利益进行比较。n需要弄清楚的是，安全措施并不能保证未授权用户一定不能访问系统信息，也不能保证未授权用户一定不能对网络计算机系统执行未授权任务；n安全
7、措施只是使未授权的访问更难发生而已。电子商务系统的安全策略总体设计 n安全策略的目的就是决定一个组织机构怎样来保护自己。n一般来说，策略包括两个部分：总体的策略和具体的规则。n总体的策略总体的策略用于阐明安全策略的总体思想，n具体的规则具体的规则用于说明什么活动是被允许的，什么活动是被禁止的。电子商务系统安全总体设计内容 确定企业内部网内部信息的安全级别，明确安全防范的重点；确定企业在安全防范上能有多大的投入；确定重点防范内部信息的防范方式；确定企业内部网类型及相关的安全机制及技术措施；确定内部信息对外开发的种类及发布的方式和访问方式；电子商务系统安全总体设计内容（二）根据信息的发布量级及性质
8、确定是否采用容错计算机系统及异种操作系统备份；确定企业内各部门可获得的网络服务；确定选用的防火墙的类型；根据企业内部网应用的要求。业务流程和管理水平确定集中管理运作机制的具体模式及手段等。安全方案设计原则n“木桶原则”：对信息均衡、全面地进行安全保护。n“整体性原则”：安全防护、监测和应急恢复。n“有效性与实用性”原则：不能影响系统的正常运行和合法用户的操作活动。n“安全性评价”原则：实用安全性与用户需求和应用环境紧密相关。安全方案设计原则（续）n“等级性”原则：安全层次和安全级别。n“动态化”原则：整个系统内尽可能引入更多的可变因素，并具有良好的扩展性。n设计为本原则：安全与保密系统的设计应
9、与网络设计相结合。n自主和可控性原则 n权限分割、互相制约、最小化原则。n有的放矢、各取所需原则有的放矢、各取所需原则 电子商务网站的规划与设计电子商务网站的规划与设计 n客户需求分析客户需求分析 n确定电子商务网站的总体目标确定电子商务网站的总体目标 n网站总体设计网站总体设计 n网站内容的确定网站内容的确定 客户需求分析n为了保证您的站点对访问者来说有价值，需要分析用户的需求。确定电子商务网站的总体目标确定电子商务网站的总体目标 n在确定了需求之后，需要分析您完成您的web站点后所期望达到的目标。对于一个网站来说，目标就是一个您所想要的最好的表现。你为了网站作什么并希望能得到什么。网站总体
10、设计网站总体设计 n网站需要实现哪些功能；n网站开发使用什么软件，在什么样的硬件环境；n需要多少人，多少时间；n需要遵循的规则和标准有哪些。n总体规划说明书 总体规划说明书 n网站的栏目和版块 n网站的功能和相应的程序；n网站的链接结构；n如果有数据库，进行数据库的概念设计；n网站的交互性和用户友好设计。n提交网站建设方案网站建设方案 网站建设方案网站建设方案 n客户情况分析；n网站需要实现的目的和目标；n网站形象说明；n网站的栏目版块和结构；n网站内容的安排，相互链接关系；n使用软件，硬件和技术分析说明；n开发时间进度表；n宣传推广方案；网站建设方案网站建设方案n维护方案；n制作费用；n本公
11、司简介：成功作品，技术，人才说明等。网站内容的确定网站内容的确定 n确定网站的访问者确定网站的访问者 n网站必须能吸引目标用户，并因此为企业带来利润。n企业上网不外乎有三三个目的：市场营销、技术支持和产品销售。n对于一个商业网站来说，应该如何确定网站的访问者呢？确定网站的访问者确定网站的访问者n先要考虑网站的定位。n要与同类型的网站作比较。n网上调查也是确定网站访问者类型的一个有效方法。n成果：成果：网站访问者来源分析报告网站访问者来源分析报告。确定网站的内容确定网站的内容 n网站的内容包括很多，有访问者能看到的，也有访问者所看不到的。有静态的内容，也有动态的内容。一般来说，我们都把网站的内容
12、按静态和动态划分。n网站的静态内容是指网站内容中相对不变的部分，其主要作用在于使访问者能够在一个熟悉的环境下浏览网站的内容。网站的静态内容n一个网站的静态内容最主要的作用是维持整个网站的风格，给网站的固有访问者一个熟悉的环境。n这些静态的内容是在网页的主要部分的代码编写之前就要确定下来的。n另外一些不经常改变的页面也可以称作网站的静态内容，例如公司简介、联系方式、帮助信息、版权信息等等。静态内容的几点说明n并不是说，静态内容就是一成不变的。n风格上的相对稳定。企业网站，什么内容最重要？企业网站，什么内容最重要？n企业网站内容应该以产品产品/服务为核心服务为核心，即为用户提供详尽的产品信息以及方
13、便的联系方式，并加大利用网站的宣传推广力度，因为用户对这些信息最感兴趣。n一个企业网站主要的访问者有几类，即：直接用户、经销商、设备和原材料供应商、竞争者等。n企业网站不仅是一个有效的营销工具，还是一个获取用户需求信息的有效途径。企业网站的内容n针对自己企业的用户开展网上调查网上调查，收集用户反馈信息，对制订营销策略具有重要的参考价值。n企业网站，促销信息促销信息也重要。在IRI所进行的调查中发现，目前企业网站上的促销信息和促销手段都还不能满足用户的期望，大约有一半被调查的用户（55%）表示希望从他们所访问的网站得到免费样品，以及优惠券（占48%）。企业网站的基本信息信息发布型企业网站应该包括
14、的主要信息：n公司概况公司概况：n产品目录产品目录 n荣誉证书和专家荣誉证书和专家/用户推荐用户推荐 n公司动态和媒体报道公司动态和媒体报道 n产品搜索产品搜索 n产品价格表产品价格表n网上订购网上订购 n销售网络销售网络 n售后服务售后服务 n联系信息联系信息 企业网站的基本内容n网上订购网上订购 n销售网络销售网络 n售后服务售后服务 n联系信息联系信息n辅助信息辅助信息：如汽车的保养知识：如汽车的保养知识n技术支持技术支持网站的动态内容网站的动态内容 n网站的动态内容是网站经常更新的内容。n网页的动态内容是通常存储在数据库中，通过程序读取数据库的内容自动生成网页，这些程序运行在服务器端，
15、一般是用ASP、PHP、CGI等语言编写的。网站内容设计的基本原则n避免冗长的说明避免冗长的说明 n给位置提供可视化的线索：给位置提供可视化的线索：例如:http：www.etoyscom站点做了大量的工作为每个部分提供可视化线索。n显示产品显示产品 n关注图片关注图片 n激发购买的欲望激发购买的欲望 n在长列表中交替背景色在长列表中交替背景色 n允许用户收集项目允许用户收集项目 确定网站的功能确定网站的功能 n做两个清单：一个是网站的内容要素，一个是网站的功能。n组织内容和定义网站的结构。网站技术解决方案网站技术解决方案n采用自建服务器，还是租用虚拟主机。n选择操作系统，用unix,Linu
16、x还是Window2000/NT。分析投入成本、功能、开发、稳定性和安全性等。n采用系统性的解决方案（如IBM,HP）等公司提供的企业上网方案、电子商务解决方案？还是自己开发。n网站安全性措施，防黑、防病毒方案。n相关程序开发。如网页程序ASP、JSP、CGI、数据库程序等。网络服务器的配置网络服务器的配置n虚拟主机虚拟主机 n考虑价格n主机的带宽及速度n主机的稳定性与可靠性nISP的信誉度n有无培训等等，网站建设程序设计技术网站建设程序设计技术 nHTML语言是基础中的基础。n动态页面设计技术。nCGInASPnPHPn数据库访问技术。动态页面的特点特点 n交互性。交互性。即网页会根据用户的
17、要求和选择而动态改变和响应，将浏览器作为客户端界面，这将是今后WEB发展的大势所趋。n自动更新。自动更新。即无须手动地更新HTML文档，便会自动生成新的页面，可以大大节省网站维护工作量。n因时因人而变因时因人而变。即当不同的时间、不同的人访问同一网址时会产生不同的页面，这样网站可以为不同的人提供不同的服务，提高网站的适应性。“动态”网站程序设计技术-CGI nCGI是Commnon Gateway Interface的简称，即通用网关接口。在物理上，CGI是一段程序，它运行在Server上，提供同客户端HTML页面的接口。其主要的功能是在www环境，从客户端传递一些信息给WEB服务器，再由WE
18、B服务器去启动所指定的程序代码来完成特定的工作。使用CGI，你的server可以读取并显示在客户端无法读取的格式（例如访问关系数据库）。而且可以像网关（Gateway）一样，在服务器端和客户端之间，产生客户端所需要的信息。nCGI仅是在WEB服务器上可执行的程序代码，而它的工作就是控制信息要求而且产生并传回所需的文件。“动态”网站程序设计技术-PHPnPHP3跟Apache服务器紧密结合的特性，加上它不断的更新及加入新的功能，几乎支持所有主流与非主流数据库，具有高速的执行效率，它的源代码完全公开，不断地有新的函数库加入，使得PHP无论在UNIX或是Win32的平台上都可以有更多新的功能。它提供
19、丰富的函数，使得在程序设计方面有着更好的支持。nPHP在数据库方面的丰富支持数据库方面的丰富支持。“动态”网站程序设计技术-ASPnActive X：ASP使用了Microsoft的Active X技术。Active X（COM）技术是当今Microsoft软件的重要基础。它采用封装对象，程序调用对象的技术，简化编程，加强程序间合作。ASP本身封装了一些基本组件和常用组件，有很多公司也开发了很多实用组件。只要你在服务器上安装这些组件，通过使用组件，可以快速、简易地建立自己的WEB应用。“动态”网站程序设计技术-ASPnServer：ASP运行在服务器端。这样就不必担心浏览器是否支持ASP所使用
20、的编程语言。nPages：ASP返回标准的HTML页面，可以正常地在常用的浏览器中显示。nASP是在IIS（Internet Information Server）下开发WEB应用的一种简单、方便的编程工具。网站后台数据库技术 n网站数据库网站数据库是整个网站的数据中心，所有网站的数据（特别是那些经常需要更新的数据）都可以存放在网站数据库中。n网站数据库的更新是通过网页程序实现的。n网站的后台服务器端程序通常具有数据库访问的功能，通过访问数据库，从数据库中取得需要的数据内容，或者对数据库进行更新。网站数据库与用户的交互网站数据库的开发环境 操作系统操作系统 WEB服务服务器软件器软件 数据库管理数据库管理系统软件系统软件 Windows NTMicrosoft IIS SQL Server LINUXApache My SQL UNIXUNIX Web Server Oracle,DB 网站数据库的连接方法 n开放数据库连接接口ODBC nActive X数据对象ADO（Active X Data Objects）
