营销昆明电子商务网站网站建设方案.docx

“营销昆明”电子商务网站网站建设方案云南省电信公司昆明市分公司昆明热线 2003.11.6目录索引：第一部分“营销昆明”电子商务平台方案介绍第二部分 企业上网解决方案介绍第三部分“营销昆明”电子商务平台网站推广宣传方案第四部分“营销昆明”电子商务平台运营方案第五部分 费用预算第一部分 “营销昆明”电子商务平台方案介绍一、概述“营销昆明”电子商务网站的建设是通过国际互连网的方式为“营销昆明”战略提供服务。充分利用互联网时效性强、信息量大、无边界的特点，为推动我市电子商务的发展，展示和推广我市的优秀企业，优新商品做出积极的贡献。通过该网站市政府可以及时地传达“营销昆明”的各项信息，实时的配合市政府“营销昆明”的活动。他利用互联网的优势，使信息的传播比起传统的媒体具有传播范围广、信息量大、具有可交互性等诸多优点。然后再通过网站有计划的组织，把比较分散的资源整合在统一的电子商务平台上，为广大客商提供内容更为全面，针对用户需要的各项信息，同时为进行网上电子商务交易提供服务。把我市的优秀企业，优新产品推广出去，帮助企业了解商业信息，实现电子商务以及升级企业成本优势。二、总体目标首先，通过网站的建设扩大市政府“营销昆明”活动的知名度，方便人们对相关信息的查询，参与相关活动等。以提高昆明形象，宣传昆明投资环境、经济环境、优势资源、特色产业等，为外界了解昆明提供一个良好的平台。同时对重点行业、产业和企业初步建立信息平台，使外界能更为具体得了解昆明市场，发现商机。为进一步推进我市电子商务的发展作好准备。之后通过不断扩大网站的电子商务活动有序的推进电子商务的发展，探索出一套适合我市电子商务发展的方式。最后在年底以前，逐步实现网上交易实质性成效，让网站真正成为我市部分企业开展市场经营活动的重要手段。三、网站栏目规划：为了能充分利用网络资源优势，全方位多角度的为“营销昆明”服务，我们将“营销昆明”网站分为了三个部分：1、“营销昆明”主网站，涵盖了“营销昆明”的所有内容，是网站日常信息发布、信息浏览、信息交流、电子商务的主体平台，是整个“营销昆明”的主体。2、“营销昆明活动站”，他是专为市政府每一次“营销昆明”专题活动所设置，他将全面包含昆明市政府每一次专题活动的全部内容。是市政府“营销昆明”专题活动的网上窗口。3、“多媒体推广站”，他是昆明市各种优新产品网上展示的舞台。我们将利用我们在宽带网络多媒体技术方面的优势，将各种优新产品通过网络多媒体的方式充分的展示给国内外客商。“营销昆明”主网站首先我们将介绍“营销昆明”主网站的具体内容设置。“营销昆明”主网站作为整个营销昆明网站的主体，包含了“营销昆明”网站的所有内容，从昆明市各家优新企业的网上自我宣传，各种优新产品的网上推广以及与国内外客商的电子商务交易，以及昆明市政府的各项重要经济政策法规，东南亚各国的投资信息，经济信息都包含其中，这里当然还有对昆明市全方位的介绍，和各种实用的服务信息。他按所包含的内容分为以下栏目：3.1优新企业：充分利用网络资源优势对加入网站的企业进行详细介绍，为企业提供商品信息的发布、商品的展示，同时提供在线的订单交易，资金结算功能。具体操作如下：首先为500家企业建设专门的网站，再通过行业分类对500家企业进行分类，之后分门别类对各企业以及他们的产品进行介绍。针对每一个企业网站，将下设“关于公司、公司动态、公司产品、联系我们”等栏目。最后再以企业推荐的方式定期重点推出一些优秀企业，明星企业。每个注册的企业将拥有发布商品供应信息及商品需求信息的权利。同时能进行在线的订单查询、交易、以及资金的结算，帮助企业实现电子商务交易。同时每个注册企业将拥有一个本企业专门的电子邮箱，以及专门的订单短信通知功能，方便企业的信息沟通、信息交流。*网站分类：（按行业分为）包装、纸办公文教电脑软件电子电工纺织皮革服装服饰机械光学化工环保旅游产品家居用品家用电器建材、房地产交通运输礼品、工艺品能源农业、花卉汽摩及配件生物、医药食品、饮料通讯产品玩具冶金矿产医药、保养印刷、出版运动、休闲商业服务库存积压3.2网上展厅：按企业分类，对在网站注册企业的优新产品，通过图片、文字等方式全方位进行介绍 对产品按行业分类，再按每周公布最新的优新产品。让我市各类优新产品能够利用网络信息传递快速的优势做到先为人知。同时客商可以完成对每一款商品进行在线下订单定购、与商家的电子邮件，手机短信联系等操作。3.3政策法规：详细公布昆明市政府经济信息方面的政策法规，让各企业、客商都能全面了解昆明市政府的项政策法规指导企业的生产经营活动。3.4服务指南：提供昆明市的各类交通、服务等信息，方便广大客商的经营活动。其中包括：进出港航班查询、铁路查询、长途客运查询、公交查询、气象服务等3.5经济动态：发布昆明周边各国最新投资信息和实时经济新闻3.6东南亚工商概况：介绍东南亚周边各国的投资经济政策，方便企业了解各国经济动态为企业的生产经营服务。3.7昆明概况：全方位介绍昆明市在区位和资源上的优势，以及大昆明建设的方针蓝图。下设“春城昆明、自然状况、历史文化、旅游昆明、城市建设、对外开放县(市)区概览、投资环境介绍”等栏目。为了能充分的为“营销昆明”服务，方便企业查询“营销昆明”网站上的各种的供求信息，我们就需要强大的信息查询功能，方便的为企业提供各类商品服务的供求信息。同时能对所查询出的商品进行在线的订单操作。根据企业的供需不同我们将信息查询分为两大类：“采购信息查询”和“销售信息查询”。3.8采购信息查询：为企业提供各类商品供应信息，同时为没有找到所需商品的企业提供发布需求信息的功能下设：“供应信息查看、今日最新供应、发布求购信息”等栏目供应信息查看：按行业分类提供各类商品的供应信息今日最新供应：发布出最新的供应商品的资料以上两个项目都能对查询出的商品提供在线订单操作，或者通过企业专用的电子邮箱、手机短信通知功能进行企业间的信息沟通发布求购信息：为需要求购商品而目前没有相关商品供应的企业提供留言功能，帮助企业间的信息交流3.9销售信息查询：为企业提供最新的各类商品求购信息，还专为在网站注册的企业提供自己产品的信息发布功能，同时为没有找到求购对象的企业提供发布供应信息的功能下设：“求购信息查看、今日最新求购、发布供应信息”等栏目求购信息查看：按行业分类提供各类商品的求购信息。今日最新求购：发布出最新的求购商品的资料以上两项都能同时为浏览信息的企业提供在线订单操作功能，电子邮件联系功能以及短信通知功能发布供应信息：为注册企业发布企业商品供应信息，帮助企业间的信息交流3.10观点调查：采用网上调查的方式收集广大网民对网站的观点意见；“营销昆明”活动站作为“营销昆明”网站的专题站，主要任务就是配合昆明市政府的每一次“营销昆明”专题活动。他将紧贴每一次专题活动的主题，紧密结合每一次专题活动的内容，全面报道介绍每一次专题活动。把市政府每一次“营销昆明”专题活动延伸到互联网上，利用互联网的优势，把每一次专题活动也办成一次网上的盛会。“多媒体推广站”“多媒体推广站”是“营销昆明”网站中最多姿多彩的部分。他是我们充分利用我们在宽带网络多媒体技术方面的优势，对各种优新产品进行全新的网络包装，然后以最新的网络多媒体技术展示在国内外客商们面前。他比传统的网络技术具有在宣传产品形象，体现产品特性，传递信息大量，更多样化表现形式，更为客户接受等方面有着不可比拟的优势，他将为我市推广优新产品起到画龙点睛的作用。视频站可达到的技术指标如下：支持并发流：300K WMV视频码流支持1000个视频并发流，保障直播、点播图像和声音的流畅，视频服务器采用千兆网卡。网络带宽：3个千兆口直接接入城域网主干，保证最大的网络带宽为视频直播和点播服务。视频直播有两种方式：一是通过有线电视信号经过AV图像筛选后输出到视频接收终端进行视频捕获采集，把模拟信号转化为数字信号实事的更新到视频服务器进行直播，同时存储视频信号作为点播用；二是通过数码摄像机传过来的信号进行视频捕获采集，传送到视频服务器进行直播和点播。新华电信的合作（）：我们将为其提供视频，新华电信进行更新，这样作为新华电信的所有合作伙伴都会有直播和点播视频，以达到加大宣传范围的目的。四、网站功能的实现4.1用户注册：为企业提供在线注册功能，对注册的企业提供专门的企业网站，信息发布，在线订单操作，电子邮件，手机短信通知功能功能：企业专有的网站及域名，网站信息的管理（包括了对本企业网站信息的发布、修改、删除等诸多信息管理）效果：企业可以方便快捷的管理本企业网站的信息。企业可以通过电子邮件实现与其他企业的信息交流。4.2在线订单操作：功能：用户可以对所浏览的商品信息进行在线的订单操作效果：需要商品的企业可以及时与商品供应企业进行商品定购交易，而不需要很多繁琐的传统联系方式而浪费了宝贵的商机。4.3专用电子邮箱：每个企业通过专用的VIP电子邮箱，企业可以根据需要申请足够大的邮箱空间，方便快捷的实现企业间的信息沟通,同时VIP电子邮箱有专人进行维护，有强大的邮件通知和防病毒功能，能帮助企业避免危险病毒邮件的危害，以及充斥网络的大量垃圾邮件的骚扰。服务有保障，安全性高。功能：1.邮件的高速收发。2. 千万级邮局系统高可靠性、高安全性。3.世界著名的熊猫防杀病毒引擎。4.强大的反垃圾邮件功能。5.强大地址簿功能6.支持WEBMAIL，用户可以直接在Web页面上编辑邮件。7.支持pop3方式。8.用户可以将自己邮箱的邮件转移到手机、呼机。9.内码自动转换特性。10.个性化邮件签名。11.多语言支持、价格低廉、使用方便、用户界面美观。12.7*24小时本地化电信优质服务。效果：企业可以通过多种简单的方式就能开通使用，方便快捷。可以有多种方式管理电子邮件，轻松自如。企业可以充分管理邮箱用户，安全机密的传递信息。4.4手机短信通知功能：手机已经成为了当今最重要，也是最普遍的通讯工具之一，通过手机短信与网站信息、电子邮件的结合，使得信息的交流又扩展到了新的领域，使网站咨询、电子邮件的使用更加方便灵活。功能：对供求信息提供手机短信通知功能，让提供信息的企业能第一时间收到自己所发信息的反馈，及时把握商机。电子邮件短信通知功能，可以让拥有VIP电子邮箱的用户及时知道自己电子邮件的接收情况，轻松掌控自己的商业机密。效果：每一个发布供求信息的企业，他们所发布的信息都能让其他商家通过手机短信的方式与他们取得联系。对于拥有VIP邮箱的企业，他们的VIP邮箱中收到新的电子邮件时都能通过手机短信得到通知。4.5搜索引擎：可以方便的为企业查询“营销昆明”网站上的各类的供求信息，真正的发挥出“营销昆明”网站信息纽带的作用，为此我们提供了强大的信息查询功能。功能：对每一条供求信息均可以通过标题、作者、日期、栏目、关键字等信息进行方便的检索、查询。效果：可根据企业的需求搜索自己需要的信息，而在检索信息时只需输入简单的信息相关关键字（如标题包含文字、作者、关键字、日期）等就能对所有的供求信息进行检索，方便的查询自己需要的信息。4.6新闻信息发布：及时更新发布各类新闻资讯，为企业交流提供全面丰富的信息；功能：前台页面动态显示最新信息标题，并可链接到正文（包括了作者、来源、发布日期、查看次数等诸多信息）。不同类别的信息分类显示。分为纯文本信息和图文结合的信息。每个页面均根据页面所处位置（栏目）显示该位置（栏目）的最新信息。查询新闻方便，可按标题、作者、日期、栏目、关键字等信息进行检索、查询。不同栏目有自己的页面模板，即每个栏目的显示都有自己独特的样式。效果：可以方便的浏览最新、最热的信息。各类信息，将分类呈现在用户面前。在浏览单条信息之后，可以方便的浏览相关的信息，以便用户更全面的了解其关心的某个信息的相关信息。可根据自己想搜索的信息（如标题包含文字、作者、关键字、日期）等对已有信息进行检索。4.7广告宣传：通过网站的统一广告可以为企业提供强有力的宣传功能：通过企业网站中的专用广告位置为企业提供广告宣传，浏览者可以通过广告点击进入企业专有网站或者企业的商品介绍。可以实现多个广告的轮流显示，为多家企业提供广告发布，也能只为一家企业提供广告显示。广告可以采用图片、等多种形式。效果：可以为企业或者商品提供更为全面的宣传，并且能美化网站。4.8留言管理：企业可以通过留言发布相关信息；企业将商品信息发送到网站，然后由管理员实时对提交的留言进行审核，并把通过审核的信息在网站公布。效果：企业可以方便的填写自己所要发表的商品信息，但需要专门的管理员实时对新信息进行审核管理。4.9网民调查：通过调查系统进行网民意见调查；功能：动态显示调查主题、内容。调查表可以独立以单选或多选的形式出现。调查表可链接调查题目的相关背景介绍、新闻、讨论等信息。用户可在提交调查表之后查看调查结果。用户可直接查看调查结果。调查结果以数据表格、立体饼图等形式呈现。实现方法：管理员通过web方式方便管理调查内容（新增、修改、删除调查题目和选项，包括是否可多选）。调查内容可根据需要以不同的方式显示。根据用户的选择以直观的方式显示调查结果（柱状图、饼图等并配有各项的百分比）。判断IP地址，防止同一IP提交两次或多次结果，提高调查公平性。效果：用户可以方便的填写调查表，直观的查看调查结果。当用户对调查主题不了解时，可以通过浏览调查表链接的相关背景介绍、新闻、讨论等信息来了解。之后再进行调查表填写。4.10活动公告、通知：动态显示或以弹出页面的方式发布重要公告、通知，并链接到公告、通知正文。功能：在首页或其它醒目的位置（并可使用滚动、亮色等多种突出方式）显示最新的公告、通知栏目条目，或是在打开首页时以专门的弹出页发布重要通告、通知等。效果：在主页面醒目的、动态的显示公告或通知，并链接到公告或通知的正文。让用户能在进入网站的同时，了解到最重要的信息。五、网站平台体系结构信息发布系统、BBS、网站后台维护系统、统计及监控系统采用WINDOWS20 00操作系统，数据库采用MS SQL SERVER，系统开发语言采用ASP.NET，视频直 播系统采用Windows Media server。服务器备置CPU(P4 Xeon 2.8G X 2, 512K Cache, 533 MHz FSB)，内存(ECC DDR 266 Registered 2G)，硬盘(SCSI Ultra 320 36GX 2)，网卡(10/100/1000M 自适应 X 2)。网络视频捕获卡采用网络视频捕获卡采用 Osprey-500 DV。5.1网站平台架构通常网站平台的构成如上图表示，分为硬件部分和软件部分，下面将对硬件和软件架构分别进行表述。5.2硬件架构昆明热线作为电信级的网络运用商，有统一的服务器型号、服务器机架、专业的网络管理员、二十四小时的不间断服务，提供高级工作站机架式服务器。5.3软件架构无论采用什么硬件作为企业的WEB服务器，操作系统和WEB服务程序是构成WEB网站应用必不可少的两个重要组成部分。5.3.1操作系统操作系统是网站服务器软件的基础，它决定了该WEB服务器的基础平台，保障着服务器的安全、资源管理和访问机制以及整体性能等关键因素。目前网站服务器采用的常见操作系统是：WINDOWS NT/WINDOWS 2000、LINUX、UNIX等。LINUX和FreeBSD均属于源码开发，并且可以免费获得的操作系统，用它们来构建WEB网站，采用的大部分应用软件都可以免费从Internet上免费获取，因此是最为经济的一种解决方案；利用UNIX系统搭建网站，可以充分发挥小型机/高级工作站的处理能力，性能得以保证，但是价格昂贵，维护复杂；WINDOWS NT/2000综合了前面两种操作系统的优势，成为最广泛的商业网站建站首选操作系统平台。5.3.2WEB服务程序 WEB服务程序是建立在操作系统上的一种应用服务。对某一个特定的操作系统，可以选择不同的HTTPD（Hyper-Text Transfer Protocol Demon）服务程序作为其WEB服务器，对WEB服务程序的选择也就决定了整个WEB网站的软件应用和开发的技术体系结构。目前的WEB服务程序是很多的，但最为流行的WEB服务有两个：一是微软的IIS（Internet Information Service）和Apache Web服务。WINDOWS NT/2000应该是首选的操作系统平台，对WEB服务程序的选择取决于应用开发的要求：考虑到系统环境的统一，我们选用IIS作为WEB服务程序。5.4 网站建设开发程序采用ASP.NET作为网站开发语言。现在很多网站主要是以ASP和PHP为主，使用的都是一些脚本语言，主要好处就是开发周期端，容易使用，但其存在一个主要弊病即程序代码和HTML代码相互嵌套，安全性不高；而ASP.NET采用的一些高级语言（C+,C#,Basic,Jscript），在页面里程序代码和HTML完全分离，通过编译后运行，安全行更高，性能更可靠，运行速度更快。系统采用多层开发，sql server不能在脚本语言中直接访问，需要一个data manager层。为了以后扩展系统的需要，data manager和业务逻辑都写成web service。系统图配置图如下：5.5网站建设采用数据库当今使用最多的数据库有SQL SERVER,ORACLE,INFORMIX,SYBASE,MYSQL，但很多运行商把SQL SERVER作为首选，主要是其方便使用、管理等。由于我们采用ASP.NET进行网站开发，数据库采用SQL SERVER才能发挥出ASP.NET的快捷、高效的特性。5.6信息维护管理员可通过后台管理对网站信息进行更新维护，并可查询会员信息、账单等信息。所有信息维护的过程都可通过远程WEB实现。数据库备份有二种方式：（一）系统管理员在数据库端通过数据库软件提供的功能进行数据备份，定期通过CD-R进行备份。（推荐使用）（二） 系统管理员在任意位置操作用WEB上的软件进行备份到指定位置，定期通过CD-R进行备份。5.7WEB应用框架5.8网络支付网上交易的传输安全控制手段采用SSL(Secure Socket Layer)，SSL是一种被广泛使用的INTERNET传输加密标准。银行端的WEB SERVER将安装一个证书(Certificate)，客户端的浏览器发送CGI请求时使用https协议。所有用https发送的请求以及Web Server返回的结果都会自动使用SSL加密。网上支付方式分为三种，分别称为方式1、方式2和方式3。以下用图简单的介绍一下三种支付方式： 商户 WEB 银行 WEB 用户浏览器 (2)支付命令(3)支付结果页(1)生成支付网页支付过程1 商户 WEB 银行 WEB 用户浏览器 (4)支付结果页(2)支付命令(5)支付结果页(1)生成支付网页(3)支付结果通知命令支付过程2 商户 WEB 银行 WEB 用户浏览器 (4)支付结果页(2)支付命令(5)支付结果页(1)生成支付网页(3)支付结果通知命令支付过程35.9CA介绍由于Internet网电子商务系统技术使在网上购物的顾客能够极其方便轻松地获得商家和企业的信息，但同时也增加了对某些敏感或有价值的数据被滥用的风险。买方和卖方都必须保证在因特网上进行的一切金融交易运作都是真实可靠的，并且要使顾客、商家和企业等交易各方都具有绝对的信心，因而因特网电子商务系统必须保证具有十分可靠的安全保密技术，也就是说，必须保证网络安全的四大要素，即信息传输的保密性、数据交换的完整性、发送信息的不可否认性、交易者身份的确定性。5.9.1数字证书介绍数字证书采用公钥体制，即利用一对互相匹配的密钥进行加密、解密。每个用户自己设定一把特定的仅为本人所知的私有密钥（私钥），用它进行解密和签名；同时设定一把公共密钥（公钥）并由本人公开，为一组用户所共享，用于加密和验证签名。当发送一份保密文件时，发送方使用接收方的公钥对数据加密，而接收方则使用自己的私钥解密，这样信息就可以安全无误地到达目的地了。通过数字的手段保证加密过程是一个不可逆过程，即只有用私有密钥才能解密。 在公开密钥密码体制中，常用的一种是RSA体制。其数学原理是将一个大数分解成两个质数的乘积，加密和解密用的是两个不同的密钥。即使已知明文、密文和加密密钥（公开密钥），想要推导出解密密钥（私密密钥），在计算上是不可能的。按现在的计算机技术水平，要破解目前采用的1024位RSA密钥，需要上千年的计算时间。公开密钥技术解决了密钥发布的管理问题，商户可以公开其公开密钥，而保留其私有密钥。购物者可以用人人皆知的公开密钥对发送的信息进行加密，安全地传送以商户，然后由商户用自己的私有密钥进行解密。如果用户需要发送加密数据，发送方需要使用接收方的数字证书（公开密钥）对数据进行加密，而接收方则使用自己的私有密钥进行解密，从而保证数据的安全保密性。另外，用户可以通过数字签名实现数据的完整性和有效性，只需采用私有密钥对数据进行加密处理，由于私有密钥仅为用户个人拥有，从而能够签名文件的唯一性，即保证：数据由签名者自己签名发送，签名者不能否认或难以否认；数据自签发到接收这段过程中未曾作过任何修改，签发的文件是真实的。CA一般提供四种类型的数字证书：“测试证书”、“免费证书”、“标准证书”和“企业证书”。 “测试证书”是为帮助用户学习和测试而发放的临时证书，不需要验证用户真实身份，用户从网上提交申请后，可以立刻得到证书。 “免费证书”主要发给个人用户，用户从网上提交申请后，可以立刻得到证书，但需要事后验证用户真实身份，一个月内不提交用户真实资料，或提交的资料无效者将吊销证书。 “标准证书”是收费证书，提供比免费证书更多的证书用途（“服务器身份验证证书”和“通用证书”），单位和个人用户都可以申请。用户从网上提交申请后，可以立刻得到证书，但需要事后验证用户真实身份，一个月内不提交用户真实资料，或提交的资料无效者将吊销证书。 “企业证书”最可信的证书，需要事先验证身份，即用户从网上提交申请后，不能立刻得到证书，只得到证书的序列号。但需要用户在一个月提交用户真实资料，用户资料通过验证后，证书发放给用户（通过email发到用户信箱，如果用户在申请证书时选择了“开放档案”，用户也可以凭序列号从网上检索得到证书）。 总上所述，营销昆明电子商务主要提供“免费证书”和“企业证书”即可。5.9.2电子商务交易流程商户进入营销昆明电子商务站商户发布商品信息商品信息库通过确定购买CA认证启动CA客户端未通过购买认证通过订单下达网上支付资金转帐邮箱、短信通知有新订单六、网站拓朴及安全技术网站的安全要考虑来自外部的恶意访问和攻击和内部的病毒侵袭。下图为与外部网络连接示意图：随着INTERNET的不断发展及网络商业用途的增加，网络系统的安全得到了越来越多的重视。作为基于INTERNET技术的电子商务网络系统，其安全性问题更需要放在一个重要的位置。从计算机安全学的观点分层进行分析，计算机网络的安全包括以下几个方面：首先是物理层的安全，即主机及路由器等网络硬件设备物理上的安全；其次是网络结构的安全，即整个网络不应该由于局部的故障而导致瘫痪；第三层是网络操作系统的安全；最高层则为网络应用，包括信息传输的安全。6.1网络物理安全网络的物理安全问题主要有：网络硬件设备本身的故障问题；因机房环境，火灾等导致的设备故障问题；因机房结构设计或管理所导致的主机设备物理入侵问题。为提高网络的物理安全性，主要对策有：· 选用高可靠性硬件设备，对于重要的服务器采用双机或多机的冗余设计方案；· 提高对机房的环境及检测报警系统的要求，注意工程的配套设计及工程质量；· 加强机房的防盗管理及操作人员的安全意识培训，以避免设备被盗或从终端被入侵。6.2网络结构安全 网络结构安全主要由网络拓扑结构的设计及网络协议的选用来保证，主要有以下两方面：· 在网络拓扑结构设计中考虑冗余路由，包括传输线路的冗余及拓扑结构上的冗余。本方案的网络设计充分考虑到安全性问题，尽量保证传输线路和设备的冗余。· 在全网采用动态路由协议，如OSPF等。采用放火墙进行访问控制。6.3操作系统安全 操作系统的安全问题是当前网络安全中最为重要的，也是最复杂的。 固然操作系统有着已经发现或仍然没有发现的安全漏洞，但是大部分的安全问题却是由于系统管理所导致的，例如：密码设置不当且不定期修改，文件权限设置不对，NFS、WWW服务器等配置不当。为提高操作系统的安全性，我们在系统设计中综合采用以下对策：· 通过防火墙或路由器中ACL(ACCESS CONTROL LIST)的设计，禁止本地拨号用户及网络黑客对没有必要开放的主机及端口的访问；· 在主机上利用TCP WRAPPER控制特定服务所允许的客户机地址范围，并进行记录(LOG)；· 向用户直接提供服务的主机必需加强安全管理，其功能应尽量单一；· 关闭各服务上不需要运行的服务进程；· 禁止使用或设置不经授权即可共享的系统资源，包括硬盘及服务；· 加强密码管理，提醒或强制管理员定期修改密码，禁止使用安全性不高的密码；· 管理员利用CRACK 、COPS 、SATAN等安全检查工具软件，定期检查系统的安全问题。6.4信息源安全 作为一个信息服务平台，必须考虑为接入网络的信息源提供安全防护，可以采用的主要措施有：· 通过防火墙(FIREWALL)或路由的ACL，控制用户通过接入设备或广域网对信源进行非法访问。· 提供统一的授权及认证机制，限制用户对信源的非授权访问。· 采用保留IP地址等方法，将信源与公众网络隔开，而利用代理或NAT实现信息访问。· 需要指出的是，信源的安全还应该包括对信源所提供信息的控制，即通过代理或PACKET STRING FILTING实现基于关键字(KEYWORD)的过滤。6.5用户安全 用户安全的主要问题及对策包括以下几个方面：· 用户注册信息（用户名、密码、访问权限等），网络使用信息，信源的访问信息，计费信息等重要数据在数据库中的安全。可加强主机的安全管理，禁止一般用户对这些数据的访问。· 用户的应用信息，包括用户的E-Mail，FTP文件等在应用服务器中的安全。这可通过设定用户的访问权限，分配用户的磁盘存储空间等办法来保证。· 用户密码在登录及节点间传送过程中的安全。采用加密算法，防止密码被截取及破译。用户对自己使用的帐号负责，不得与他人共享同一帐号，系统定期提醒用户应经常变更自己的口令。第二部分 企业上网解决方案1. 系统介绍为加速我市信息化建设步伐，降低企业建站门槛，依靠昆明热线专业的项目管理和实施，多年的网络程序开发经验，为企业提供一个强大的电子商务网站生成系统，实现企业的宣传介绍、服务和产品销售的电子商贸活动。通过企业电子商务网站生成系统可以为企业提供多种建站模板，按主要功能实现分为信息发布、电子商务、搜索查询、在线交流、系统管理五大应用平台。企业只需有基本的电脑使用水平就可方便维护自己的网站。1.1系统特点为企业提供独立域名、多种风格网站模板设计、方便的维护、强大的电子商务功能1.2系统设计框架图“营销昆明”企业电子商务网信息发布平台电子商务平台搜索查询平台在线交流平台系统管理平台1.3信息发布平台采用网页自动生成技术，企业用户可以在任何上网的地方按权限登录到后台管理页面，进行本企业的产品、服务、公告等信息的录入、编辑、审核、发布并将信息汇总到数据库，由程序自动获取最新加入的企业信息、产品信息、服务信息等信息按照多种顺序自动生成网页，使信息的管理更安全、方便和简单。信息发布框架图信息发布平台电子公告信息快递推荐企业最新产品政策法规招聘求职1.4电子商务平台电子商务系统是本网站的核心功能模块，主要是提供一个企业之间进行商务活动的平台。为使该电子商务系统应用更广泛、安全、规范、发挥实效，该电子商务系统进行了科学的分类，可查阅企业信息、产品信息、采购信息、项目合作信息，通过个人数字证书或者企业数字证书对身份进行确认后提交电子表单，并通过网上银行可进行网上支付。电子商务系统框架图产品信息采购信息需求信息服务信息.在线订单会员注册数字认证网上支付企业介绍电子商务系统1.5搜索查询平台可以按企业分类，销售产品分类、服务类别分类等分类信息组合不同的查询条件，并可按照企业名称、产品名称、服务名称、产品价格等等多种条件精确查询或者模糊查询。搜索查询平台框架图搜索查询平台查询条件查 询1.6在线交流平台由留言板、论坛构成，通过留言板可提供企业与企业、企业与用户之间的一个交流与沟通的场所，由企业专门的管理员提供解答与维护。论坛需注册成为一般会员才能使用，可分为多个版块，可请专家出任版主发起议题进行讨论并回复相关问题。通过在线交流平台，加强了网站的互动性，使网站保持生命力，系统管理人员可通过后台监控和管理论坛内容。在线交流平台框架图在线交流平台论坛留言板1.7系统管理平台：由信息发布后台、电子商务后台、在线交流后台构成。企业系统管理人员和网站系统管理人员通过后台控制网站内容，包括企业名称、企业类别、产品信息、产品类别、供求信息、在线订单、用户权限等等内容的后台编辑维护。网站系统管理框架图网站系统管理信息发布管理在线交流平台管理留言板管理论坛管理论坛用户管理电子商务平台管理企业管理在线订单管理产品服务管理2. 系统设计a. 软件环境开发语言：HTML / JAVASCRIPT / XML / ASP.NET；数据库：SQL SERVER 2000 或更高版本；服务器操作系统：WINDOWS 2000 或更高版本；b. 硬件环境WEB发布采用服务器托管，使用主频达到2G以上级别的中央处理器、512兆以上内存、120G以上硬盘的服务器；3. 系统说明网站风格做到结构规范、页面直观、操作简单、使用方便。程序设计采用现在最新ASP.NET和XML技术开发，系统构架采用用户层、基础应用层、数据库层共三层结构协调运行，保证海量的数据访问速度，开放的体系结构，保证系统良好的扩展性能。网站提供强大的权限控制、查询统计和后台维护功能，包括不同限权级别的设置和所有的产品内容添加、编辑、删除，产品并支持多张图片上传功能，并对数据库包含的数据信息支持多种条件的组合查询和统计。网站在安全上提供可靠的身份验证机制，包括数据传输符合SSL（Security Socket Layer）标准，数字签名技术，网络防火墙技术。第四部分 “营销昆明”电子商务平台运营方案一、 中国互联网发展现状根据2003年7月，中国互联网络信息中心CNNIC第十二次中国互联网络发展状况统计报告，截止到2003年6月30日，我国的上网计算机总数已达2572万台，同上一次调查结果相比，我国的上网计算机总数半年增加了489万台，增长率为23.5%，和去年同期相比增长59.5%，是1997年10月第一次调查结果29.9万台的86倍，可见我国上网计算机总数呈现出比较快的增长态势。截止到2003年6月30日，我国的上网用户总人数为6800万人，同上一次调查相比，我国上网用户总人数半年增加了890万人，增长率为15.1%，和去年同期相比增长48.5%，同1997年10月第一次调查结果62万上网用户人数相比，现在的上网用户人数已是当初的109.7倍。可见我国上网用户总数在短短六、七年间的增长非常之快。从我国互联网发展现状来看，已有越来越多的人群在使用互联网。而目前，大多数网民在回答上网做什么时后，娱乐成为了主题。将互联网应用于商务，已成为我国政府信息化建设的重要内容。信息技术的高速发展正在引发一场全球性的资源分配革命。电子商务是一种全新的商务模式，与传统商务活动相比，具有高效率、低成本、规范化、虚拟化透明化等特点。二、 昆明电子商务的现状 昆明市电子商务的发展主要集中在旅游、花卉、烟草、生物医药、有色矿产、电力、商品流通等领域，总体上是处于起步和探索阶段，总体规模偏小、系统分散、功能不强、服务水平不高，尚未形成规模效应。但是由于昆明地区产业集中度高，因而具备电子商务发展良好基础和条件。 电子政务方面已基本实现了到县电子政务的互联互通。政府采购（B2G）也实现了网上信息发布。三、 “营销昆明”电子商务网站的需求分析由于昆明的交通和地理位置，因而具有较强的电子商务需求。电子商务的应用，可以改变传统的产品销售和服务模式，大幅度降低交易成本，减少流通环节，增加贸易机会，并推动企业和国民经济结构的升级，形成新的经济增长点，最终提高经济运行的效率和效益，促进国民经济全面发展。通过现代信息技术手段在国际互联网上进行“营销昆明”活动是昆明市“营销昆明”活动与发展电子商务的结合点，是“营销昆明”战略传统模式的补充，是当今经济全球化时代“营销昆明”战略的一个重要组成部分。“营销昆明”战略在互联网上发展有时效性强、低成本、信息量大等特点。“营销昆明”电子商务通过建设一个专门的、定位明确的网络平台来准确、及时地传达市政府“营销昆明”的信息，可实时地配合政府组织各类活动。通过电子商务平台可有计划地提供有关昆明的各类信息：电子商务网站可通过大量的文字、图片、声音、音像等信息向外界发布“营销昆明”商业信息；比起其它媒体，它具有可交互