第一篇：政府網站解決方案

【政府網站解決方案】

方案概述：

政府網站解決方案為信息資源開發共享提供了有效的工具，突破了傳統地理的局限。且不同管理信息系統的數據可以在統一的平臺下共享。該解決方案內容設計主要包括Internet網絡應用平臺、公文運轉系統，信息發布系統，宏觀經濟管理，事業財務系統，固定資產項目管理，計劃規劃管理系統、網絡安全運營管理、中文全文檢索系統等。整個站點具有良好的完整性，是集網絡平臺、應用開發工具、應用實例、應用模板于一體的整體解決方案。

政府網站的作用：

1、要有利于向公眾介紹政府部門的的機構職能等基本信息，公開政府的政策法規、辦事程序，提高辦事效率和透明度，保障信息發布的權威性；

2、通過網站接受公眾的反饋信息，開辟了政府部門與企業、社會各界交流的渠道，開辟了便捷的為民服務窗口；

3、有效地為經濟發展服務。可以把自身的信息資源發布在網站上，為當地企業參與競爭提供先進、及時的渠道；

4、提高部門與部門之間、與其他地區的政府機構、社會團體的密切聯系，加強信息交流；提高政府部門在行政、服務和管理方面的效率，促進辦公自動化應用。網站將是一個文件資料電子化中心，日常辦公、辦文、公文等業務基本實現無紙化傳真，降低辦公費用，各項工作將逐步向規范化方向發展。

三、網站框架（根據具體情況和要求調整）：

☆政府電子郵局

政府信箱：通過反饋加強政府與公眾的交流

通訊黃頁：公布政府部門可以公開的聯系方法

快訊訂閱：瀏覽者通過Email可以訂閱政府網站的新聞、信息等

☆信息發布系統

信息發布：旨在實現公告欄、政府新聞等動態信息的采編、審核、發布、檢索等功能全文檢索：對政策法規、制度、辦事程序等文檔進行方便的檢索

網上調查：獲得公眾意見作為政務工作的參考數據

☆網站管理系統

信息發布管理：對所有發布的動態信息進行確認和審核

郵局管理：對政府郵局中提供的各項服務進行管理

網站安全管理：對訪問網站的用戶進行授權，對系統各個模塊的訪問用統一的用戶權限加以保護。監測網站運行狀態，通過對各種數據指標的統計分析，在網站遭受到非法攻擊的第一時間迅速恢復備份的頁面，保證網站的正常運行。

第二篇：網站系統安全解決方案[定稿]

營銷管理平臺門戶WEB系統

安全解決方案

二〇一三年七月

技術解決方案 建設背景

1.1 背景與現狀

隨著信息化的日益深刻，信息網絡技術的應用日益普及，網絡安全問題已經會成為影響網絡效能的重要問題。如何使營銷管理平臺網站不受黑客和病毒的入侵，如何保障營銷管理平臺網站核心數據傳輸的安全性、可靠性，也是建設平臺過程中所必須考慮的重要事情之一。

? B2B電子商務網站

– 充分以客戶為中心建制系統

– 支持從SAP自動同步商品、價格、庫存信息

– 以類似B2C等傳統電子商務網站形式展現商品，支持搜索引擎、熱銷排行、個性推薦

– 支持專賣店B2B客戶直接在網站下單 – 支持專賣店B2B客戶直接在網站在線支付

– 實現電子商務網站和SAP產品信息、訂單信息、客戶信息同步 ? B2B訂單管理

– 支持訂單前置處理（訂單審核、貨源管理、價格管理、信用管理）

– 支持訂單導入SAP – 支持訂單的狀態和SAP狀態（揀配、出庫）同步 – 支持訂單收貨確認、財務對賬

技術解決方案

頁面被篡改

門戶網站一旦被篡改（加入一些敏感的顯性內容），常常會引發較大的影響，嚴重時甚至會造成政治事件。

另外一種篡改方式是網頁掛馬：網頁內容表面上沒有任何異常，卻可能被偷偷的掛上了木馬程序。網頁掛馬雖然未必會給網站帶來直接損害，但卻會給瀏覽網站的用戶帶來損失。

在線業務被攻擊

對企業和個人用戶提供在線服務，已經成為門戶網站的重要功能。這些服務一旦受到拒絕服務攻擊而癱瘓、終止，對業務的正常運轉必然造成極大的影響，可能會造成經濟損失，嚴重時甚至會影響社會穩定。

機密數據外泄

在線業務系統中，總是需要保存一些企業、公眾的相關資料，這些資料往往涉及到企業秘密和個人隱私，一旦泄露，會造成企業或個人的利益受損，可能會給單位帶來嚴重的法律糾紛。

1.2 安全體系缺少應用防護

綜合針對現有長虹網站安全數據維護經驗對營銷管理平臺網站的網絡及應用環境進行了安全分析，分析表明現有的網絡架構具備較好的網絡安全防御能力和操作系統安全管理能力，而在WEB應用層面缺少相關的安全防護措施和長效機制。

技術解決方案

應用服務器數據庫服務器網絡存儲Web服務器2/3層交換機路由器Internet防火墻IPS應用前端交換機 圖：網絡環境拓撲

1.3 安全分析

通過杭州安恒科技工程師針在過去一年對長虹信息化網站服務器集群所進行的多次遠程安全評估結果，暴露了諸多應用層安全問題。諸如長虹電子商城業務邏輯漏洞導致入侵者修改商品價格1元購機等漏洞。示例如下：

? 漏洞展現：

正常購買商品下訂單的同時進行WEB數據抓包獲取金額數值，進行惡意篡改訂單支付金額。

圖 正常訂單支付金額為4000元

技術解決方案

圖 進行抓包操作獲取金額值

圖 成功修改訂單支付金額

? 漏洞危害：

攻擊者利用該業務邏輯漏洞，通過阻礙正常用戶的功能使用，或通過修改訂單支付金額進行惡意拍買，將會客戶自身和網上商城的運營造成嚴重經濟損失或不良影響。

技術解決方案

1.4 應用層防護的必然性

信息安全正如木桶理論所描術的那樣，WEB應用系統的安全程序并不取決于我們在某一個方面安全投入的巨大，而在于我們是否針對脆弱的防護御點采取了有效的措施。

WEB應用系統的防護需要采用專業的針對應用層的防護措施。針對WEB服務系統我們需要進行有效的防止網頁被攻擊或惡意篡改，杜絕因攻擊而帶來的惡性事件發生。針對于更為重要的電力數據我們更需要提高安全防護的水平，確保應用系統的數據不被惡意修改，敏感的數據不被非法訪問或泄露。

具體的需求主要表現為以下幾個方面：

1.4.1 阻斷應用攻擊

攻擊防護方面要求專業的WEB應用防護設備進行防護，能通過對輸入內容的過濾及請求過濾實現對WEB站點的保護。能有效防止跨站腳本攻擊、SQL注入等常見攻擊。同時還需要有強大的可定制功能，針對WEB應用系統站點的特性進行定制安全策略，從而最大程序防護WEB站點。

1.4.2 屏蔽安全隱患

為了防止服務端敏感信息泄露需要通過有效的技術手段對現有網站的敏感信息進行屏蔽，如備份文件的下載、敏感數據庫下載，管理后臺的外網嘗試等，另外要求能屏蔽編寫程序過程中遺留下的程序注釋，對服務出錯信息進行有效屏蔽。

技術解決方案

1.4.3 防止網頁篡改

網頁防篡改方面需要一種對服務器性能影響最低，但有實際有效的防護機制。能實時監測網站服務器的相關信息是否給非法更改，一旦發現被改則第一時間通知管理員，并形成詳細的日志信息。但對外仍顯示篡改前的正常頁面，用戶可正常訪問網站。事后可對原始文件及篡改后的文件進行本地下載比較，查看篡改記錄，恢復被篡改的頁面。

技術解決方案 WEB系統防護解決方案

2.1 WEB安全需求

對Web應用的安全防護主要包括如下需求：部署簡便，管理集中，操作簡潔，性能影響甚微。包括：

? 對現有網絡拓撲結構無影響。? 方便管理，無需進行復雜的配置。

? 對現有WEB服務器的訪問速率不能造成太大的影響。? 對正常業務訪問不能進行錯誤的攔截阻斷。

在需要保護的WEB門戶服務器前端透明直連部署一臺WEB應用防火墻，對網站實行7X24小時的實時監控，保護WEB站點數據不被攻擊，避免網頁篡改給網站帶來的形象損害，避免信息內容不合規等；

2.2 WEB安全評估

網站安全保障是一項系統工程。網站的安全保障當前最為薄弱的環節就在于缺少對WEB防護層面的整體考慮。針對網站的安全評估，需要使用安全掃描、滲透測試、安全監測三個方面的技術手段進行實施評估工作。

圖2 安全評估手段

技術解決方案

安全掃描

安全掃描采用模擬入侵者的手法，對網站進行模擬攻擊。可迅速發現大多數常見的網站安全漏洞，如常見的SQL注 入、跨站腳本、目錄瀏覽、應用錯誤等漏洞。便于指導后期的安全分析和加固工作。

安全掃描器技術先進的同時也存在一些無法解決的問題，如網頁內容中的惡意代碼難識別、程序中的邏輯漏洞等需要人工判斷的內容無法實現自動化。

安全監測

建立網站安全監測平臺實現對網站內容的安全監測，主要用于對網頁木馬監測、網站可用性、關鍵字監測。

通過該平臺，可以實現網頁木馬監測，因為網頁木馬不同于常規的網站漏洞，具有一定的潛伏性和隱蔽性，常規模擬入侵者的攻擊無法發現木馬，而需要模擬成一個有漏洞的操作系統去訪問這些網頁，監測有漏洞的操作系統是否會被網站植入木馬。

滲透測試

滲透測試借助安全專家多年安全測試的經驗，使用大量安全工具、安全方法和安全理論相結合，從攻擊、防御多個角度出發去識別 網站存在的安全風險。相比于工具型掃描滲透測試更多側重于邏輯類型的安全問題識別、需要人工輔助類型的安全問題檢測，從而可以將網站的安全水平提升到一個 新的高度。

技術解決方案

例如檢測出網站存某處敏感信息泄露，可能報告的是低危險級別的安全事件。然后輔助人工則可利用這個敏感信息可能進一步獲取網站的管理員賬戶和密碼信息，最終實現完全控制網站的目的。

2.3 WEB安全防御

安全防御是實踐安全預警、分析、防御、加固的系統措施的過程，而非部署某一款安全產品這樣簡單。建議營銷管理平臺網站安全的防御應至少做到如下三個方面。

安全分析

安全分析是安全防御的基礎，安全分析的重心是安全評估的報告和安全設備的日志匯總信息。通過安全分析可以清晰的認識到當前存在的主要問題以及所面臨的安全威脅。

安全分析是一個跨部門協調的工作，通常由用戶職能部門牽頭安全服務商負責整體安全分析的內容綱要，由安全服務商、軟件開發商、系統運維人員、業務使用代表等共同參與以最終確定安全防御的目標。

安全防護

當網站檢測出有特定安全問題時將提出相應的安全應對措施。除通用的防護策略之外還提供相關的安全加固對象，滿足安全加固策略的實施。

安全加固

技術解決方案

網站安全加固是一個不斷改進的過程，隨著業務的變更、安全研究的深入等均會促進安全加固工作的展開。

安全加固建議：采用硬件WEB應用防火墻加固的同時硬件廠商為用戶方提供詳細的安全加固建議，便于程序開發商修復存在的安全缺陷。

2.4 WEB安全建議

? 定期進行專業的安全評估，包括黑盒測試-遠程深度安全評估以及白盒測試-本地代碼安全評估。

? 針對安全評估結果進行專業安全整改和加固。

? 建立和完善一套有效的安全管理制度，對長虹集團的日常維護和使用進行規范。

? 建立起一套完善有效的應急響應預案和流程，并定期進行應急演練，一旦發現發生任何異常狀況可及時進行處理和恢復，有效避免網站業務中斷帶來損失。

? 定期對相關管理人員和技術人員進行安全培訓，提高安全技術能力和實際操作能力。

技術解決方案

2.4.1 完善的事件處理

防護體系結構圖

事前檢查

? 針對營銷管理平臺各WEB應用系統及部分未上線的應用系統，采用WEB應用掃描器進行一次WEB系統全面的OWASP TOP 10檢測，可以幫助用戶充分了解WEB應用存在的安全隱患，建立安全可靠的WEB應用服務，改善并提升應用系統抗各類WEB應用攻擊的能力。

技術解決方案

事中告警

? 針對各類攻擊行為及異常訪問行為，實時告警并通過各類方式通知給安全管理員，便于快速處理安全事件。

事后分析

? 通過系統內部告警日志，實現對攻擊源的定位分析，同時提供各類統計分析，方便掌握整個應用系統的動態安全狀況及運行狀態。

第三篇：書畫網站解決方案

《陜西省書畫藝術網》網站方案 書畫藝術是中國傳統文化的重要組成部分，也是中國數千年歷史文明傳承的寶貴財富。在社會商業化、全球經濟化的大環境下，書畫藝術行業面臨著傳統藝術在融入信息社會并進行繼承創新、繁榮與發展的挑戰。

一、方案概述

《書畫藝術網站解決方案》主要通過實現傳播書畫知識，展示書畫作品，突出書畫交流，并構建規范化的網絡書畫交易平臺等諸多實際功能運用，從而把傳統書畫藝術的特點通過互聯網的優勢進行淋漓盡致的體現。

實現目標：

建設成為陜西乃至西部一流的藝術家電子商務網站，實現資訊、展示欣賞、溝通、銷售為一體的綜合性電子商務網站系統。1)傳遞書畫資訊：行業內的展會、交流、院校、活動等全方位的資訊平臺。

2)普及書畫知識：加深傳統文化在互聯網中的普及和應用，擴大書畫藝術的影響范圍。

3)藝術家平臺：全面完整的藝術家資料庫、作品庫展示。

4)書畫藝術作品展示：展示書畫作品，加強書畫交流，為藝術家和廣大書畫愛好者提供強大的交流支持平臺。

5)構建規范化的網絡書畫交易平臺，活躍書畫藝術品市場，支持在線訂購、支付等完整的電子商務運作環境。促進書畫行業健康有序的發展。

二、技術架構概述

? 書畫名家頻道

每個書畫家都可擁有獨立的子網站或頻道專欄，以詳細介紹書畫家資料、展示書畫作品；

? 書畫商城系統

1)在線銷售書畫家的書法、繪畫等作品，同時也能實現網友原創書畫作品的出售功能；

2)支持作品內容的圖文和影音展示形式；

3)全程透明、互動式交易模式，具備安全可靠的交易機制；

4)提供多種網絡支付或傳統支付方式功能選擇。

1)名畫欣賞、書畫展示、古玩收藏、攝影藝術、個人書畫作品等； 2)縮略圖瀏覽和智能化圖片防盜功能，并有完善的后臺批量管理模式。? 信息發布系統

可實現網站動態、政策法規、書畫資訊、書畫知識、專題報道、現場活動等任意分類的海量信息管理，支持無限級別分類； ? 書畫論壇

1、論壇風格界面可以靈活更換，或與網站主體風格渾然一體；

2、整站通行證式用戶管理，無需注冊即可登錄；

3、靈活的權限分配機制和管理模式，可實現跨用戶組任意權限授予；

4、具備出色的安全性和優異的瀏覽效率。? 書畫咨詢鑒定系統

1、在線進行書畫等藝術文物的咨詢與鑒定，提供專業知識咨詢或藝術品價值評估服務；

2、咨詢、鑒定過程采用流程操作，擁有圖文資料上傳、鑒定進度查看、咨詢反饋、短信提醒等細致的功能運用； ? 書畫博客系統

既可運用于為每位書畫家建立獨立的博客，也可設置是否開放讓眾多網友申請； ? 網站會員管理系統

1.整站通行證式用戶管理模式，無需注冊即可登錄或申請。2.會員分類：支持網友會員、藝術家會員、機構會員等。

3.支持權限開關，任意開啟或關閉權限，任意開啟及關閉注冊登錄權限等。? 書畫黃頁系統

1、設置書畫團體、藝術機構等名錄資料所需的登記項目內容；

2、可以對所有各類名錄資料進行申請審批、優先排名設置、批量管理等。? 書畫名家訪談系統

1、邀請書畫家或知名人士作客網站，營造網站專業、互動的交流氛圍；

2、自定義發布書畫家訪談預告，自動收集整理網友提問內容；

3、支持發布圖文、影音、動畫等形式的訪談內容；

4、訪談資料按專題模式管理，支持以名字、日期或內容關鍵字檢索查詢歷史訪談記錄。

支持圖文并茂和多媒體格式排版；提供靈活快捷的搜索查詢功能。? 廣告管理系統

全后臺發布的廣告發布、形式變化設置，增加網站廣告收入。? 系統架構圖示

四、投資費用

第四篇：電子商務網站解決方案

電子商務網站解決方案

1.1企業電子商務的實施意義

實施企業電子商務以在線交易、客戶服務為核心，用以提高商業交易的效率、范圍，降低人工、經營成本電子商務站點，這對于全面推進企業的信息化具有重要意義。

1）企業電子商務網站有利于樹立和提高企業形象，增強企業與客戶之間的親和力，提高企業對客戶的服務水平及客戶服務效率，同時大幅提高企業員工的信息化水平。

2）企業的電子商務網站能很好地為客戶提供在線咨詢及反饋，把企業的客戶服務提高到一個新的高度，增強客戶與企業交流與溝通的能力，幫助企業以更快的速度了解客戶需求，同樣客戶也能從企業的電子商務網站快捷地獲得企業對產品的售前及售后服務。

3）企業的電子商務網站一個重要的目的就是提供在線交易服務，客戶實現足不出戶完成對產品的瀏覽、購買意向以及與企業進行產品交易行為。為客戶與企業之間形成互通及企業內部辦公自動化，最終構建企業“電子商務”打下堅實基礎。

4）信息網絡正在成長為“第四媒體”，將成為人們獲得信息的實現社會多種功能的主要載體，因而抓住時機實施企業電子商務，可以改變企業的信息化建設、產品銷售和客戶服務在傳統方式下人力資源的比重失調，極好地體現企業在行業領域的知名度及企業的信息資源。

企業電子商務對行業在倡導產品及信息資源的市場價值，引導和形成新的消費熱點與觀念，從而帶動企業產品在業界的品牌與地位，營造有利于企業生存與發展環境，加速企業信息化發展。考慮到企業電子商務工程實施的廣度、難度及不同行業的需求情況，企業電子商務在實施中應該由易而難，逐步擴充與完善的方式進行。

1.2電子商務平臺建設需求

隨著全球信息化進程的不斷發展和深入，企業網站原有的簡單的企業宣傳和信息發布功能已經遠落后于現在時期對電子商務的功能需求。現在，網絡信息化深入到人們生活的每一個角落，人們對于在網絡上尋求信息和服務早以不是停留在簡單的信息獲取上，人們更多的是需要在網上實現便捷的、實際的，可交互式的網絡操作服務功能。

對于一個電子化企業商務網站而言，人們已經不滿足于簡單信息的單向獲取企業信息，人們更迫切需要的是能夠在網上實現互動的交流及足不出戶地購買產品，向企業發表自己的意見、服務需求及有關投訴，并且通過網站的交互式操作向企業進行產品的咨詢及得來相應的反饋及技術支持服務。

因此，電子商務網站工程，應本著上述具體需求，在系統的設計上突出體現實用的服務性功能，建立一個實用、適用的可交互的綜合網上商務服務平臺。

1.3電子商務網站設計目標

·針對整個企業網站進行精心的形象設計定位，使之在視覺效果上更美觀、更能夠突出科技感以及更符合企業的形象定位。

·規劃整個系統的功能，使之更符合實際網上交易的需要，增加各種產品咨詢、技術支持功能、信息檢索功能、互動交流功能等。

·對系統的用戶操作流程進行規劃，使用戶在網站上能夠進行更方便的操作，使用戶能夠更加簡單方便的獲取到所需要的信息，適合社會上不同消費層面的客戶。

·多樣的、分布式的管理系統，適合分散到企業各部門對各自的分系統內容進行管理和更新。

·對于敏感信息和數據的操作采用SSL加密傳輸，保證數據的絕對安全。

·具有更高的網絡安全性和運行效率，保證提供高質量的網絡服務。

·優化產業結構，提供更加良好的客戶、供銷商關系管理模式。

·實現信息的集成化管理，即企業利用網絡技術進行企業管理和市場動作時，對各類數據控制和統計等的管理工作。信息的集成化管理是指管理端而言

1.4電子商務網站設計原則

為了實現網站商務功能最大化的目標，給目標客戶提供方便、實用的信息服務，在設計該平臺時，我們充分考慮了以下方面：

先進性：以最先進的觀點和設計思路，為客戶設計高先進性的網站系統。設計方案將立足先進技術，使項目具備國內乃至國際領先的水平。服務器和網絡方面以優化通訊流量，提高系統的管理性和安全性為重點。

可持續性：該平臺正常運作后，由于面對的是廣泛的全球互聯網客戶，因此系統應能夠提供每天24小時，每周7天的不間斷運作能力。為客戶提供高度可持續增長的穩定運行保障。安全性：互聯網是一個標準開放的網絡，在網上進行各種商務活動，隨時可能將面對黑客的攻擊，病毒的侵襲等。因此，確保網上信息流通的系統安全十分重要。安全不僅僅是一個技術的問題，還涉及到系統的管理、法律法規的保障等。我們會做到保障系統數據和信息安全，為業務及商務提供安全環境。

可擴展性：互聯網具有巨大的商務潛能，沒有人可以確切預計系統的最終訪問量和最佳的商務運行模式。因此系統設計的原則之一是可擴展性。隨著企業網上平臺業務量的擴展和平臺訪問量的增長，系統應該能夠具有很強的擴展能力，以適應新業務的發展。

標準性和開放性：所有程序及接口具有統一的標準，使程序和系統具備優異的可移植性。企業網上平臺的設計應當嚴格遵守國際標準，在還沒有形成標準的新領域內也積極倡導標準的形成，為促進地區國際貿易打下堅實的基礎。

美觀性：良好的視覺效果強大的功能同等重要。它可以突出企業文化特色和定位。

服務性：時刻體現著以客戶為中心的服務思想，以為客戶提供最好的服務為網站的設計思路。實用性：網站所提供的各項信息、服務等內容要做到實用，真正能夠使網站為用戶帶來方便。便捷性：網站使用起來簡單方便，盡可能地適應不同年齡、知識層次的群眾的需求。定制性：為企業的不同業務定制相應的業務流程。

交互性：各項在線服務的提供，以及友好的對話關系，極大的改善企業的辦事效率和形象。宣傳性：提供良好的實用的宣傳功能，使之成為企業自身宣傳的重要載體。

1.5系統功能簡介

電子商務網站的功能建設從宏觀上可以分為三個階段：

1．企業形象

利用互聯網，建立企業在行業中品牌形象，在網上發布企業動態、行業信息，用戶可以通過互聯網連檢索企業產品和瀏。這部分具有如下的應用功能：

·靜態介紹性圖文信息

·簡單的信息發布功能

·信息采集

·信息處理：所有的操作都有權限控制，必須經過事先處理和授權，權限可以由管理員修改 ·企業架構信息，主要是各分支機構的職能介紹、辦公地址等

·完整的后臺系統管理

2．客戶服務

實現在線的交流功能，增加與客戶溝通渠道，使網站成為企業為客戶服務的一個便捷的窗口。人們可以通過網絡完成各種產品咨詢、反饋與投訴、技術支持、下載服務等功能。將實現如下主要功能：

·企業動態信息、新聞采編發布系統

·網上咨詢反饋及投訴系統

·網上調查系統

·網上綜合信息查詢系統

·相關下載服務系統

·論壇系統

·會員系統

·功能強大的綜合后臺管理系統

3．電子商務應用

電子商務發展的最終目標是實現網上交易、企業信息的辦公自動化、面向企業決策支持等方面的綜合信息平臺。因此，在完成第１和第２階段企業網站建設的基礎上，積極組建一個具有安全性、可*性、通用性和完整性的功能強大、多應用的信息系統尤為重要。

第3期主要實現以下擴展應用功能（不同企業采用的商務應用系統各異）：

·產品發布展示系統；

·人力資源系統；

·在線購物車及下訂單系統；

·訂單處理系統；

·客戶訂單查詢系統；

·競價拍賣系統；

·與企業ERP系統信息交換（如庫存）；

1.6整體系統架構

物理設備拓撲結構：(以商場電子商務網站為例)

1.7安全方案

在系統中采用多種安全機制如SSL和應用系統自身的身份驗證和授權來對數據的安全性和保密性進行保證。

因為整個平臺是一個嚴謹的政府性服務平臺，在此平臺上將會涉及諸如個人信息、公司信息、銀行帳號、機密設定等敏感性問題，因此必須對整個系統做全面的安全性考慮，對所有的敏感會話進行高強度加密。在此系統中，我們針對會話層將采取SSL加密協議。

目前，Internet上有幾種加密協議在使用，對應OSI網絡模型的每一層都已提出了相應的協議。對應用層有SET(安全電子交易)協議。對會話層有SSL(安全套層)協議。在所有的協議中，SSL和SET與電子商務的關系最為密切。

SSL(Secure Socket Layer Protocol)網絡資料傳輸的安全協定，是由著名的Internet先驅Netscape Communication提出的針對數據的隱秘性/完整性/身份的確認/開放性的安全標準機制。Netscape公司已經把SSL協議遞交給W3C網絡安全工作小組以便使之成為萬維網應用的安全標準。盡管使SSL協議成為標準還需要一段時間，但SSL協議事實上已被大部分萬維網軟件生產商所采用。SSL協議能很好地解決身份驗證、信息保密、信息完整等網絡信息傳輸過程中最為關鍵的安全保密問題。

SET(Secure Electronic Transactions)安全電子交易規格，是由著名的信用卡機構VISA及MasterCard提出的針對電子錢包/商場伺服器/認證中心的安全標準。由于Visa與MasterCard的強大實力，以及得到IBM，Microsoft等業界巨人的支持，SET協議得到了業界的廣泛支持。

SSL協議是通過把對稱加密技術、非對稱加密技術與雜湊函數技術結合起來而實現各項安全保密功能。SSL協議所能實現的安全保密功能以及為實現各項功能所采用的技術如下

信息保密性：在遵循SSL協議的兩臺計算機傳遞的所有信息都通過對稱加密技術（如DES）予以加密。這樣，網絡竊聽者雖然可利用IP packet sniffers等手段截獲兩臺計算機之間的信息流，卻不可能讀懂信息流中的內容。

信息完整性：網絡中可能有這樣一些人，他們雖然不能讀懂您傳遞的信息，卻惡意地對信息包進行篡改，使對話雙方產生誤解。SSL協議利用了雜湊函數技術（如SHA）對此進行了防備。信息包一旦被篡改，就不能通過雜湊函數檢驗，該信息包就會被丟棄。

身份的相互驗證：為驗證對方的身份，遵循SSL協議的兩臺計算機在進行對話之前都有一個握手過程。握手過程中所交換的信息如下：

1、雙方交換X.509格式的身份證明文件，該身份證明文件必須服有可*的驗證機構（Certificate Authority）的電子簽名。雙方利用非對稱加密技術（如RSA）驗證對方的身份并得到對方的公鑰；

2、其中一方隨機生成一組進行對稱加密用的密鑰組，把該密鑰組用對方的公鑰加密并傳給對方，對方即可用自己的私鑰解密得到進行對稱加密用的密鑰組；

3、雙方確定以后對話中所使用的對稱加密算法。

因此我們不難看出，在會話層運用SSL能夠非常有效的保證網絡會話的安全。

1.8電子商務主要系統功能

1.8.1網站架構概況

1.8.2后臺權限管理

對一個大的電子商務網站而言，擁有一個完善的后臺管理系統是必不可少的，也是管理和維護該網站的核心所在，而后臺權限綜合管理模塊則是后臺管理系統的關鍵。

在電子商務網站的后臺管理員系統中，采用嚴格的身份驗證和多級權限管理，各部門的權限分別有的相應帳號，登錄后只能使用自己權限范圍內的功能模塊，對于其他的越權操作將無法進行。保證整個系統的后臺管理安全與規范。

在電子商務網站權限管理模塊中，采用類似Windows NT權限組的模式來管理和劃分所有的后臺權限。

首先，前提是對所有的權限細分。在設計整個后臺管理模塊時，每個子模塊都盡量根據需要將權限完全的細分。例如，新聞的管理權限就細分為錄入、修改、刪除、審核、發布等。

其次，系統管理員根據本單位的具體情況，建立合理的權限組和相應的帳號。管理員可以對權限組進行命名，便于管理。為了方便理解，可以把權限組理解為一個具體的部，或者一個科。權限組的設立是為了方便批量分配權限。

利用上面所述權限分配模式，系統管理員可以靈活的設計符合該單位要求的信息處理業務流程。例如，如果新聞的發布不需要審核過程，可以把新聞錄入和審核的權限全部賦予同一個人，由他自己錄入自己審核；當以后流程改變，需要審核時，可以把這個人的審核權取消后賦予另一個高級別的人，這樣，就實現了需要的審核流程。

第五篇：服務行業網站解決方案

服務行業網站解決方案

一、服務行業電商市場現狀分析。

二、目標市場的切入點及定位分析。

三、網站方向定位的可行性分析。

四、電商平臺市場拓展步驟。

五、網站的盈利點解析。

六、消費者的拓展方法。

一、服務行業電商市場現狀分析。

服務業也稱第三產業，經過多年的發展，特別是到了現在，服務理念越來越深入人們的生活和工作。根據服務功能的特性，服務產業進行了進一步的細分。形成了一個完整的、立體的產業鏈，每個產業鏈中又有無數的企業。具體的在這里就不一一列舉。

新千年以來，網絡成為了人們工作和生活的重要輔助工具，如何結合網絡，在新的市場環境下，做好服務產業的電子商務。成為當下服務產業的一個重要命題。有很多的人去各種平臺上開店，比如淘寶網店，也有的人自己建立網站，在網上展示服務，為線下銷售做輔助。還有的人想著做行業的平臺，組建一個服務展示銷售的網上平臺，供大家在里面交易。等等這些，都是走在前面的一些人在嘗試。真正要成功，還是有一些難度的。畢竟是兩個行業結合運作，和我們以前單獨運作一個服務企業是不一樣的。在這里我給大家提供一些經驗和思路，供大家參考。

二、目標市場的切入點及定位分析。

（一）現在我們要做好一個網上商城，從市場定位的人群來分，有兩個方向：1.行業交易平臺方向，2.企業商城方向。）我們平臺要走哪條路線呢？在回答這個問題之前我們要分析下這兩個方向：

1.走行業交易平臺方向，有兩個重要的因素，二者取其一都有可能復制成功。

他們是：資金和資源

A．資金，如果我們能有大量的資金，全天候、大范圍、持久的打造品牌，那我們就有可能在紛亂的電商市場上樹立我們的行業平臺的品牌。

B．資源，如果我們有大量的資源，如行業知名度，已有線下知名品牌，很大市場占有率等，那我們完全可以像周大福做自己的電商平臺，蘇寧做蘇寧易購一樣，輕松上陣。

以上這兩點，我們一般企業很難具備，所以一般企業和電商結合的點就是企業商城。

（二）、企業商城的定位。

企業商城定位的原則是：

1.依據自己的服務能力，和服務定位，找出自己服務適合的人群，或依照人群來設計我們的服務。

2.定位要有適合我們選定的人群的特點，為他們解決什么問題，或塑造什么樣的概念，總之一句話概括出來。比如：淘寶就是：讓天下沒有難做的生意，唯品會就是：一個專做品牌折扣的網站。蘑菇街：分享開心購物心得的平臺。等等。我們的商城也一定要有一個這樣的口號。

3.定位和口號一定要特色鮮明，網民容易記住，且一些概念要注意轉換一下，比如：把低價概念轉換成支持國貨，這樣網民感受好，不能太直白。

4.定位和口號理念一定要具有容易宣傳的特性，最好能借借習慣用語，和事件。

5.商城定位的立足點。一定要注意往社會責任這一方向說，這有利于平臺的長遠發展。要先利人再利已。不要動不動就什么第一、首家之類的。要從服務社會出發。

從長遠來看，做品牌肯定是未來趨勢，如果有一個好的定位和理念，且能長期去踐行和創新，時間就會幫我們把我們的品牌沉淀成金字招牌。

三、網站方向定位的可行性分析。

一個網上商城能不能成功，關鍵的因素有幾點：

1．消費者喜不喜歡？

我們要為消費者提供最好的瀏覽效果，最方便的操作方式，最好的價格，最舒適的消費理念，比如：把低價行為變成愛國行為，消費者從心理和行動上都肯定是會喜歡的。

2．消費者放不放心？

答：A）我們可以做最嚴格的官方認證，并把證書公示，保證自己是有品牌、有實體的商家，保證貨品是商家正品，且出貨價一定是出廠最低價。

B）我們可以提供第三方支付，或貨到付款，物流代收等，為消費者的購物保駕護航。

C）我們也可以考慮7天包退，會員到期自動延期等制度。

D)我們還提供服務的評價體系，讓大家可以看到其他消費者的評價。

3．使用方不方便？

我們走的是正常的主流網購流程，都是很方便的。有個推薦給大家：深圳互聯在線開發的好站點平臺上有現成的服務商城，里面的各項功能非常齊全，拿回去可以直接用，省時、省力、省錢、省心，另外那里面還有商城運營的各種攻略和輔助工具，比如支付工具，推廣工具和推廣資源，全都有。

4．我們的企業能不能做這種服務？能不能長期做，如果調整，困難大不大？商城的運作和大家開一個企業是一樣的，做自己的特色，并堅持。如果中間換行，換市場的話，傷害是很大的，所以去做之前我們一定要想好，想長遠一些。

5．我們的操作性怎么樣？

我們的操作性體現在以下幾個方面：

a）我們的技術力量夠不夠？這一塊問題不大，現在市面上各種開發好平臺都

有，我們直接買個平臺回來，放上自己的東西就可以了，只需要組建一個客服團隊就可以了。當然選購網站也有一些要注意的東西，比如在好站點網站選購平臺中，選擇適合自己的網站只是第一步，還有以下幾個方面的服務我們也是需要的：

1.買網站時一定要把網站的源代碼一起拿到手，有源碼就代表這個網站是獨立的，完全屬于你的，不然就像房子買了，紅本在人家手里一樣，很不安全。

2.好站點為客戶提供了各種服務器租賃服務，郵箱、域名等網站配套服務。

3.網站運營方面的服務也是需要的，比如你要做電商，好站點有現成的支付系統，有現成的客戶管理系統和企業運營的各種內部系統。

4.還有網站后期運營方面的資源和攻略，各種服務細則，運營細則，還有推廣宣傳方面的資源列表，客戶都可以直接在上面進行選購。

b）消費者的聚攏有沒有障礙？這一塊是也是一個長期的過程。我們要不斷的在網上進行集中宣傳。比如參與關鍵詞競價、購買淘寶展位、投放廣告，以及通過論壇、博客、QQ等多種方式。因為我們的消費者都是在網上的，所以我們可以只做網上的宣傳就可以了，當然，有線下資源肯定更好了。

事實上網上營銷是這個項目的活力重點，也是投入重點，只有這一塊做好了，我們才能有買家，有流量，有銷量。我們現在要考慮的是以一個什么樣的形像進行到大家的視線，會更省錢、省時、省力，更有效，更長久。

綜上所述：只要我們能聚攏消費者，服務、后勤支持到位，宣傳策略得當，定位準確的情況下，消費者能安全的，方便的買到便宜的廠家正貨，這件事肯定就是可行的。

四、電商平臺市場拓展步驟。

一般電商平臺的市場拓展階段分為4個階段：初期、前期、中期、長期

初期：這個時期是平臺搭建期和資源組織期。

具體的內容有：

A）支付系統的完善，購物流程的完善；

B）封面設計，組織服務發布，上線測試。

C）客服細則的梳理

D）客戶服務流程的建立，（保證客服運轉順暢）

E）對內和對外培訓體系的建立（規范服務使用演示和我們的服務團隊、造血）F）內部資源的導入，外部資源的接入（為開商城準備的已有資源）

前期：這個階段是推廣上市階段

具體的內容有：

A）確認推廣負責人，建立推廣網絡。（主要集中在網絡廣告合作方面）

B）投入一期全面網絡廣告，吸引網上流量

C）組織各種網絡活動，促使網上銷量的提高（秒殺、參與贈送、合作

活動，事件活動等），D）做好各環節的總結和改進，提高客戶的使用率和滿意度

E）做好平臺的品牌定位塑造和宣傳。

中期：這個階段是穩定并提升的階段

具體的內容有：

A）廣告效果的監控和提升，B）在知名度提高的前提下，提高我們的差異化會員服務。

C）發展廣告聯盟，和一些平臺互換廣告資源，在我們有流量前提下

D）持續加強各種活動的組織，促使網上人流量和銷量的提高，E）持續做好平臺的總結和升級，提高客戶的使用率和滿意度

F）加強平臺品牌的建設。

長期：這個階段是整合資源，開拓更大市場的階段，比如：就像淘寶人流多了開天貓一樣，介時我們也可以有升級平臺，做服務不同的應用市場。另外我們也可以把我們的國有品牌向世界推廣，或在其它國家組建當地的自有品牌平臺，進行復制等。

當然，以上這幾個階段分的很粗略，具體的執行過程肯定要一步一步的去細化。

五、網站的盈利點解析。

企業商城可以盈利的點有：

1）頁面廣告費，圖片和文字鏈的廣告費，這個收費的高低建立在我們的知名度和流量上。

2）直接的服務銷售收入，4）我們到各種平臺上去做活動，比如給京東供貨。

5）我們還可以提供定制服務。

六、消費者的拓展方法。

1．做網上推廣，比如參與關鍵詞競價、購買門戶網站展位、投放門戶網站廣告，以及通過論壇、博客、QQ等多種推廣方式

2．事件營銷，（分借勢和造勢兩種）

3．線下廣告，電視廣告（很多種）

4．短信、微信營銷等等。

廣告的方式很多種，不過總體來說，還是網絡營銷更省錢，對于我們來說也更有效，因為我們做的是網絡服務，針對就是網絡人群，在網上多做做，線下的人看不到也沒關系，因為他網都不上。而且這一塊肯定要有專門的團隊來管理，介時有專業的效果評估軟件來跟進推廣效果。

整個來講，企業是想在未來的服務市場里占有一席之地，那么企業電子商務的開展至關重要，重復的事情太多人在做，空白的市場還有很多，我們要走在前面就要早下手。

最后推薦一個好的平臺，可以很好的幫到大家，深圳互聯在線的“好站點”網站選購平臺。大家去看看。