電子商務(wù)網(wǎng)站建設(shè)總體規(guī)劃課件

1、電子商務(wù)網(wǎng)站建設(shè)總體規(guī)劃 第一節(jié)首先介紹使用那些方法對網(wǎng)站進行合理的需求分析； 第二節(jié)從主題和功能兩個方面對網(wǎng)站的定位進行深入的探討； 第三節(jié)主要介紹網(wǎng)站的內(nèi)容規(guī)劃，包括網(wǎng)站的總體結(jié)構(gòu)設(shè)計和常用功能模塊； 最后兩節(jié)分別從網(wǎng)站建設(shè)所涉及的技術(shù)支持和進度規(guī)劃等進行介紹。1 需求分析2 網(wǎng)站定位3網(wǎng)站內(nèi)容規(guī)劃4網(wǎng)站建設(shè)的技術(shù)解決方案5 資源和進度規(guī)劃1 需求分析1.1 需求分析基本概念 網(wǎng)站建設(shè)的需求分析是網(wǎng)站建設(shè)的第一階段，其總的目的是根據(jù)調(diào)查分析，明確建設(shè)電子商務(wù)網(wǎng)站的目的與內(nèi)容，使網(wǎng)站建設(shè)能根據(jù)企業(yè)經(jīng)濟等實力，并滿足企業(yè)真實需求和客戶需求，以提高企業(yè)市場競爭率和經(jīng)濟效益。1.2 需求分析基本內(nèi)

2、容及方法 網(wǎng)站需求分析的內(nèi)容主要包括企業(yè)需求調(diào)查、目標客戶調(diào)查與分析、競爭對手調(diào)查分析、市場定位分析、可行性分析、收益分析、風險分析。1. 企業(yè)需求調(diào)查企業(yè)需求調(diào)查的目的是充分了解用戶需求、業(yè)務(wù)內(nèi)容和業(yè)務(wù)流程，是下一步進行需求分析的前提條件。需求調(diào)查方法如下：（1）了解企業(yè)：通過調(diào)查和直接咨詢企業(yè)負責人、查看宣傳畫冊等手段，對企業(yè)的基本情況和管理手段等有進一步的了解；（2）了解企業(yè)網(wǎng)站需求：通過對企業(yè)和部門等負責人等的溝通，了解企業(yè)對網(wǎng)站建設(shè)的需求（需要達到的效果與目的）。2. 目標客戶分析（1）目的：調(diào)查與分析目標客戶，了解網(wǎng)站可能的服務(wù)對象和他們的需求，規(guī)劃與設(shè)計符合目標客戶群的商務(wù)網(wǎng)站，

3、為他們提供所需的產(chǎn)品和服務(wù)，以及滿足他們的興趣和愛好，這樣的商業(yè)網(wǎng)站才能滿足客戶的需求，成功的可能性就高；（2）分析內(nèi)容：個體客戶：考慮老客戶是否喜歡新技術(shù)和經(jīng)常上網(wǎng)，及他們受教育的程度與未來購買傾向；分析目前大多數(shù)網(wǎng)民網(wǎng)上購物傾向、未來發(fā)展的趨勢與本企業(yè)產(chǎn)品的接近程度。網(wǎng)民對待上網(wǎng)的態(tài)度、付款方式、送貨方式的選擇對網(wǎng)絡(luò)銷售有較大的影響（貨到付款、EMS為主）。公司客戶：了解原公司客戶上網(wǎng)情況、業(yè)務(wù)流程與網(wǎng)絡(luò)結(jié)合程度、對網(wǎng)上交易的主要需求、所處的商業(yè)環(huán)境、公司員工的業(yè)務(wù)素質(zhì)與文化程度、對新技術(shù)的接受能力等。目前大多數(shù)上網(wǎng)公司的目的、所處的行業(yè)狀況、區(qū)域分布、這些公司客戶需求與本企業(yè)可能提供的產(chǎn)

4、品和服務(wù)是否接近；（3）方法：分析原有客戶資料與中國互聯(lián)網(wǎng)信息中心（CNNIC）所做的統(tǒng)計報告進行比較，了解原有客戶上網(wǎng)及網(wǎng)上購物的可能性；定期跟蹤分析CNNIC統(tǒng)計報告，了解網(wǎng)民變化情況和網(wǎng)上購物的發(fā)展趨勢；通過專門的咨詢公司或者自己進行實地調(diào)查研究；利用ISP或有影響的行業(yè)網(wǎng)站進行網(wǎng)上調(diào)查研究；（4）注意：對網(wǎng)上目標客戶進行分析，不僅要找出表面的、內(nèi)在的、具有可塑性的各種需求，而且要挖掘出客戶在需求信息方面的各種需求。在借用傳統(tǒng)經(jīng)營分析方法對網(wǎng)上目標客戶的分析的同時，必須充分考慮電子商務(wù)在貿(mào)易區(qū)域和貿(mào)易行為的不確定性，不斷研究在支付和配送可實現(xiàn)的情況下，培養(yǎng)自己的目標客戶。目標客戶分析是一

5、項長期的工作。網(wǎng)站建設(shè)后，需不斷跟蹤與了解本企業(yè)滿足客戶需求的反饋情況，分析研究客戶新需求，以便修正與完善企業(yè)網(wǎng)站的結(jié)構(gòu)與功能。3. 競爭對手的調(diào)查分析（1）目的：了解原先的競爭對手是否上網(wǎng)，洞察網(wǎng)上已經(jīng)開展了業(yè)務(wù)的競爭對手情況，分析現(xiàn)有和潛在的競爭對手的優(yōu)勢和劣勢，研究競爭對手網(wǎng)站運行和電子商務(wù)運作的效果，以便制定自己的發(fā)展戰(zhàn)略、網(wǎng)站設(shè)計方案和戰(zhàn)勝競爭對手的方法。（2）主要內(nèi)容：A. 確認網(wǎng)上的競爭對手選擇競爭對手的二個標準：行業(yè)標準：從一群提供一種或者一類彼此類似或密切相關(guān)的產(chǎn)品的企業(yè)中尋找；市場標準：從一些力圖滿足相同顧客群需求或者服務(wù)于同一顧客群的企業(yè)中尋找。尋找競爭對手的三種方法：直

6、接將原來競爭對手的公司名稱或主導(dǎo)產(chǎn)品名稱作為主要域名進行模糊查找；利用搜索引擎從分類或者關(guān)鍵詞入手進行查找；利用行業(yè)協(xié)會網(wǎng)站的鏈接進行查找。B. 了解競爭對手電子商務(wù)戰(zhàn)略和所開展的主要網(wǎng)上業(yè)務(wù)。C. 研究競爭對手網(wǎng)站的設(shè)計構(gòu)架與運行效果。（功能、信息結(jié)構(gòu)、設(shè)計風格、提供的產(chǎn)品和服務(wù)特色等）9、經(jīng)驗顯示，市場自己會說話，市場永遠是對的，凡是輕視市場能力的人，終究會吃虧的！7月-227月-22Thursday, July 28, 202210、判斷對錯并不重要，重要的在于正確時獲取了多大利潤，錯誤時虧損了多少。04:01:2804:01:2804:017/28/2022 4:01:28 AM11、

7、沒有競爭的地方表示沒有市場。7月-2204:01:2804:01Jul-2228-Jul-2212、為了能擬定目標和方針，一個管理者必須對公司內(nèi)部作業(yè)情況以及外在市場環(huán)境相當了解才行。04:01:2804:01:2804:01Thursday, July 28, 202213、不要只看塔尖，二三線市場比一線的更大。7月-227月-2204:01:2804:01:28July 28, 202214、有些事情是不能等待的。假如你必須戰(zhàn)斗或者在市場上取得最有利的地位，你就不能不沖鋒、奔跑和大步行進。28 七月 20224:01:28 上午04:01:287月-2215、Four short word

8、s sum up what has lifted most successful individuals above the crowd: a little bit more。七月 224:01 上午7月-2204:01July 28, 202216、我總是站在顧客的角度看待即將推出的產(chǎn)品或服務(wù)，因為我就是顧客。2022/7/28 4:01:2804:01:2828 July 202217、當有機會獲利時，千萬不要畏縮不前。當你對一筆交易有把握時，給對方致命一擊，即做對還不夠，要盡可能多地獲取。4:01:28 上午4:01 上午04:01:287月-224. 網(wǎng)站構(gòu)建的市場定位分析（1）目的意

9、義市場定位：是在目標客戶的心目中為本企業(yè)和產(chǎn)品及服務(wù)創(chuàng)造一定的特色，賦予一定的形象，以滿足與適應(yīng)客戶一定的需求與偏好。市場定位分析：是以目標客戶分析和競爭對手分析為基礎(chǔ)，尋求企業(yè)競爭優(yōu)勢的分析方法。（2）網(wǎng)絡(luò)環(huán)境下的企業(yè)競爭優(yōu)勢取決于：同等條件下能否比競爭對手定出更低的價格；能否提供有別于競爭對手的特色產(chǎn)品或服務(wù)；電子商務(wù)模式與流程的設(shè)計特色、網(wǎng)站使用的便利性、網(wǎng)站功能的完善性、網(wǎng)站風格的可接受性、網(wǎng)站信息發(fā)布與管理的效率、網(wǎng)站推廣途徑等因素。（3）內(nèi)容：競爭性分析。目的：確定企業(yè)的競爭優(yōu)勢。包括分析同類商品市場最大容量和在網(wǎng)上可以推廣銷售的程度；了解競爭對手的勢力和地位，比較本企業(yè)的商品所占

10、的分量與地位；研究消費者對各個企業(yè)所提供的商品與服務(wù)特色所能接受的程度，找出自己的競爭優(yōu)勢或劣勢，選擇本企業(yè)的市場定位。主要競爭對手網(wǎng)站內(nèi)容結(jié)構(gòu)與運行效果分析。目的：確定本企業(yè)網(wǎng)站架構(gòu)。（內(nèi)容結(jié)構(gòu)、系統(tǒng)功能、運行效果、硬件換代和網(wǎng)頁翻新周期，網(wǎng)站成功的關(guān)鍵因素）新產(chǎn)品市場開拓分析。目的：確定企業(yè)未來發(fā)展方向，從中探討本企業(yè)網(wǎng)站的市場定位是否合理及發(fā)展趨勢。（4）方法：問卷調(diào)查法、空缺分析法、多向量分析法、優(yōu)勢對比法、網(wǎng)上鏈接統(tǒng)計分析法。（3）經(jīng)濟可行性分析（成本構(gòu)成與測算）構(gòu)建成本的測算包括軟件成本和硬件成本。軟件成本的測算是最難確定的，對于軟件成本測算可建立在過去項目成本情況進行分析的基礎(chǔ)上

11、，軟件成本測算可分二步走：測算軟件規(guī)模和程序量；利用有關(guān)經(jīng)驗參數(shù)模型測算出該規(guī)模軟件成本；也可用專家判定法測算。軟件成本估算方法：參照類似的已經(jīng)完成的項目估算，將大的項目分解，估算各個子系統(tǒng)的開發(fā)成本和工作量，再匯總；將軟件按網(wǎng)站建設(shè)的生命周期分解，分別估算軟件開發(fā)在各階段的工作量和成本，最后匯總；根據(jù)實驗或歷史數(shù)據(jù)給出軟件開發(fā)工作量或成本的經(jīng)驗估算公式。6. 網(wǎng)站的收益分析（1）直接收益：通過在線銷售網(wǎng)上信息或服務(wù)而獲取。來源：網(wǎng)站信息收益。包括游覽查詢信息收費（數(shù)據(jù)查詢、資料軟件下載、娛樂欣賞收費等）；宣傳推介性信息收益（廣告收入、收費的企業(yè)宣傳、網(wǎng)上中介信息收費等）；網(wǎng)站功能的收益。包括

12、獨立性功能收益（信息加工、處理、分析等收入）、專門性功能收益（金融、證券等）。（2）間接收益：網(wǎng)站通過相關(guān)業(yè)務(wù)而獲取的收益（網(wǎng)上采購、推銷、業(yè)務(wù)推廣等）。（3）品牌收益：知名度、點擊率等。7. 風險分析（1）必要性：如果企業(yè)的大部分業(yè)務(wù)通過網(wǎng)上完成，企業(yè)電子商務(wù)網(wǎng)站的風險分析就有必要。（2）風險分析方法技術(shù)風險分析：分析的企業(yè)商務(wù)網(wǎng)站外在的危險，包括黑客破壞、計算機病毒、計算機故障等?？筛鶕?jù)嚴重性計算網(wǎng)絡(luò)服務(wù)失效帶來的損失，以便網(wǎng)站設(shè)計者在設(shè)計階段考慮預(yù)防和補救。商業(yè)風險分析：是使用電子商務(wù)網(wǎng)站后，由于網(wǎng)站與企業(yè)商務(wù)需求存在偏差等因素，造成使用電子商務(wù)網(wǎng)站反而降低生產(chǎn)力和生產(chǎn)效率的情況。2 網(wǎng)

13、 站 定 位2.2.1 主題定位1. 主題要小而精定位要小，內(nèi)容要精。如果要想制作一個包羅萬象的站點，把所有精彩的東西都放在上面，那么往往會事與愿違，給人的感覺是沒有主題，沒有特色，樣樣有卻樣樣都很膚淺，因為制作者不可能有那么多的精力去維護它。網(wǎng)絡(luò)的最大特點就是新和快，目前最熱門的個人主頁都是天天更新甚至幾小時更新一次。而最新的調(diào)查結(jié)果也顯示，網(wǎng)絡(luò)上的“主題站”比“萬全站”更受人們喜愛，就好比專賣店和百貨商店，如果需要買某方面的東西，肯定會選擇專買店。2. 題材最好是自己擅長或者喜愛的內(nèi)容。比如：您擅長編程，就可以建立一個編程愛好者網(wǎng)站；對足球感興趣，可以報道最新的戰(zhàn)況，球星動態(tài)等。這樣在制作

14、時，才不會覺得無聊或者力不從心。興趣是制作網(wǎng)站的動力，沒有熱情，就很難設(shè)計制作出優(yōu)秀的作品。3. 要有創(chuàng)新盡量不要做那些與別人完全雷同的主題，可以參考別人的主題，然后加入自己的創(chuàng)新。有了好的網(wǎng)站主題還要給網(wǎng)站起一個合適的名字，網(wǎng)站的名稱應(yīng)該與主題相關(guān)聯(lián)，最好能在一定程度上體現(xiàn)企業(yè)的文化，這樣的名稱就會在以后的站點推廣和網(wǎng)站形象上提供便利。一般情況下網(wǎng)站名稱的選擇要遵循以下的原則：（1）易記：名稱盡量短小容易記憶，不宜太長；（2）合法健康：不能使用反動的、色情的、迷信的及違反國家法律法規(guī)的詞匯作為網(wǎng)站的名稱；（3）要有特色：名稱平實就可以接受，如果能體現(xiàn)一定的內(nèi)涵，給瀏覽者更多的視覺沖擊和空間想

15、象力，則為上品?？傊?，定位題材和名稱是設(shè)計一個網(wǎng)站的第一步，也是很重要的一部分。如果能找到一個滿意的名稱，花再多的時間也是值得的。2.2 功能定位1. 企業(yè)網(wǎng)站應(yīng)充分展示企業(yè)的經(jīng)營理念、產(chǎn)品或服務(wù)特色企業(yè)網(wǎng)站是企業(yè)根據(jù)自身經(jīng)營的需要建立起來的，因此首先應(yīng)當適應(yīng)企業(yè)經(jīng)營的需要，為企業(yè)的經(jīng)營和營銷服務(wù)。企業(yè)網(wǎng)站應(yīng)充分展示企業(yè)主營業(yè)務(wù)的特色和優(yōu)勢，通過文字、圖案、顏色甚至聲音等媒介，讓用戶能在最短的時間內(nèi)抓住企業(yè)所要傳遞給目標消費者的核心思想，而不是讓人陷入一個“迷茫的海洋”甚至產(chǎn)生錯覺。2. 處理好信息服務(wù)與銷售的關(guān)系企業(yè)網(wǎng)站的定位并不意味著一定要實現(xiàn)在線銷售網(wǎng)絡(luò)和電子商務(wù)，其最大優(yōu)勢在于信息的傳

16、遞，而在線銷售尚有支付手段、信用體系、安全立法、物流配送等諸多環(huán)境因素的制約。在企業(yè)網(wǎng)站上提供豐富的相關(guān)產(chǎn)品信息、專業(yè)知識介紹和售前售后服務(wù)通過開展網(wǎng)上營銷活動，促進網(wǎng)下銷售額的增長，這是大多數(shù)成功網(wǎng)站的共同特點。3. 處理好商務(wù)與技術(shù)的關(guān)系 技術(shù)本身不是目的，任何技術(shù)都是為商務(wù)目的來服務(wù)的，技術(shù)的價值只有通過商務(wù)才能實現(xiàn)，只有當它促進商務(wù)目標實現(xiàn)的時候才有價值。商務(wù)功能定位準確的網(wǎng)站并不是越美觀越華麗就好，技術(shù)也并不是越新就越好。網(wǎng)頁是靜態(tài)的好還是動態(tài)的好，要不要使用數(shù)據(jù)庫技術(shù)，這應(yīng)當根據(jù)網(wǎng)站建設(shè)所處的階段以及企業(yè)的規(guī)模與業(yè)務(wù)量的大小來確定。不能為了炫耀技術(shù)而犧牲網(wǎng)頁下載的速度，不能不顧企業(yè)

17、信息化水平和員工素質(zhì)的現(xiàn)狀而盲目追求高新技術(shù)，不能不顧產(chǎn)品不適合在網(wǎng)上銷售的特點，以及該行業(yè)互聯(lián)網(wǎng)覺醒度還比較低，開展網(wǎng)絡(luò)交易相關(guān)的支付安全、信用等問題還比較突出的特點，一味追求網(wǎng)上銷售的實現(xiàn)，這樣只能事倍功半甚至適得其反。網(wǎng)絡(luò)和網(wǎng)站技術(shù)只是實現(xiàn)企業(yè)經(jīng)營目標的一種工具，只是企業(yè)開展經(jīng)營和營銷的手段和媒體。技術(shù)只有和商務(wù)，特別是企業(yè)的主營業(yè)務(wù)，有機結(jié)合從而促進商務(wù)活動的開展時，才能創(chuàng)造價值并帶來效益。否則，極有可能淪為可有可無的擺設(shè)，甚至成為妨礙企業(yè)發(fā)展的陷阱和吞噬資金的黑洞。4. 網(wǎng)站應(yīng)最大限度地滿足顧客需求 因為企業(yè)的商務(wù)目標需要通過滿足消費者的需求才能實現(xiàn)，所以企業(yè)網(wǎng)站不僅要適合自身特點，

18、還應(yīng)最大限度地滿足顧客需求。3 網(wǎng)站內(nèi)容規(guī)劃3.1 總體結(jié)構(gòu)設(shè)計一個優(yōu)秀的網(wǎng)站在目錄結(jié)構(gòu)的建立方面一般遵循以下幾個原則：（1）按欄目內(nèi)容建立子目錄：首先按主菜單欄目建立子目錄；其他的次要欄目，如果需要經(jīng)常更新的可以建立獨立的子目錄；而一些相關(guān)性強、不需要經(jīng)常更新的欄目，可以合并放在一個統(tǒng)一目錄下；所有程序一般都存放在特定目錄。（2）在每個主欄目目錄下都建立獨立的images目錄：為每個主欄目建立一個獨立的images目錄是最方便管理的；而根目錄下的images目錄只是用來放首頁和一些次要欄目的圖片。（3）目錄的層次不要太深：目錄的層次建議不要超過3層，維護管理方便。（4）不使用中文目錄和名字過

19、長的目錄。網(wǎng)站的鏈接結(jié)構(gòu)有兩種基本形式：（1）樹狀鏈接結(jié)構(gòu)：類似DOS的目錄結(jié)構(gòu)，首頁鏈接指向一級頁面，一級頁面鏈接指向二級頁面。這樣的鏈接結(jié)構(gòu)瀏覽時，一級級進入，一級級退出。優(yōu)點是條理清晰，訪問者明確知道自己在什么位置，不會“迷路”。缺點是瀏覽效率低，一個欄目下的子頁面到另一個欄目下的子頁面，必須繞經(jīng)首頁。（2）星狀鏈接結(jié)構(gòu)：類似網(wǎng)絡(luò)服務(wù)器的鏈接，每個頁面相互之間都建立有鏈接。這種鏈接結(jié)構(gòu)的優(yōu)點是瀏覽方便，隨時可以到達自己喜歡的頁面。缺點是鏈接太多，容易使瀏覽者迷路，摘不清自己在什么位置，看了多少內(nèi)容。3.2 模塊設(shè)計（1）新聞管理模塊新聞管理模塊是將網(wǎng)站中的某些需要經(jīng)常變動的欄目和信息，類

20、似新聞、產(chǎn)品和業(yè)界動態(tài)等集中管理，并通過信息的某些共性進行分類，最后系統(tǒng)化、標準化發(fā)布到網(wǎng)站上的網(wǎng)站應(yīng)用程序，它是各類網(wǎng)站必備的功能模塊之一。（2）產(chǎn)品管理模塊產(chǎn)品管理模塊實際上是一套基于數(shù)據(jù)庫的即時發(fā)布系統(tǒng)，可用于各類產(chǎn)品的實時發(fā)布，前臺用戶可通過頁面瀏覽查詢，后臺管理可以分類，發(fā)布產(chǎn)品型號、價格、簡介、樣圖、相關(guān)下載文檔等多類信息。特別是在產(chǎn)品發(fā)布量很大、更新頻繁的時候。管理員使用產(chǎn)品發(fā)布管理系統(tǒng)，能方便快捷添加、修改、刪除產(chǎn)品信息。同時該系統(tǒng)還可以與網(wǎng)上購物模塊相結(jié)合實現(xiàn)企業(yè)的網(wǎng)上購物商城。 （3）會員注冊/管理模塊此模塊能夠把客戶資源有效的管理起來。通過網(wǎng)站會員管理模塊，可以收集完整的

21、會員資料，對會員進行管理，根據(jù)會員的等級給予不同的權(quán)限，并為會員提供與您的產(chǎn)品或服務(wù)相關(guān)的具體功能。（4）網(wǎng)上購物模塊購物系統(tǒng)主要是網(wǎng)上購物的模擬實現(xiàn)，可以在線查看商品，進行在線購物，在線訂單處理、在線結(jié)帳。結(jié)賬的方式可能是在線實現(xiàn)銀行卡付賬，也可能是貨到付款速遞的方式，根據(jù)不同公司考慮不同情況。（5）留言反饋模塊留言反饋模塊用來收集瀏覽網(wǎng)站的客戶的一些意見或建議。在網(wǎng)絡(luò)用戶交流中有很大的作用，別人可以將他的資料和要求等保留在一個頁面上，以供其他人觀看。客戶反饋及留言系統(tǒng)可以提供完備的信息反饋和發(fā)布功能，有助于客戶收集網(wǎng)站的反饋信息，是客戶通過網(wǎng)絡(luò)收集信息的有力工具。（6）在線調(diào)查模塊對客戶進

22、行調(diào)查是企業(yè)實施市場策略的重要手段之一。通過開展行業(yè)問卷調(diào)查，可以迅速了解社會不同層次、不同行業(yè)的人員需求，客觀地收集需求信息，調(diào)整修正產(chǎn)品策略營銷策略，滿足不同的需求。可以在網(wǎng)站上進行不同方面的調(diào)查，例如針對某種主要產(chǎn)品、政策、企業(yè)行為等，進行網(wǎng)上投票，答案一般設(shè)為幾種（是、不是、其他或同意、不同意、其他等，可自由定制），讓決策者們迅速廣泛地了解到市場意見或支持率，以便及時調(diào)整政策。（7）信息檢索模塊站內(nèi)信息檢索系統(tǒng)貫穿于整個網(wǎng)站，它有利于網(wǎng)站的瀏覽者按照自己喜歡的查找方式(如按：欄目、標題、內(nèi)容、分類、日期等)，在龐大的信息庫中最快捷的找到自己想要的資源；它既可以實現(xiàn)按照分類、關(guān)鍵詞等進行

23、查詢，也可以實現(xiàn)基于全文內(nèi)容的全文檢索或者對任意字段的復(fù)雜組合檢索；支持中英文混合檢索；支持智能化模糊檢索等。4 網(wǎng)站建設(shè)的技術(shù)解決方案4.1 網(wǎng)絡(luò)平臺選擇電子商務(wù)網(wǎng)站并不是一個孤立的內(nèi)部系統(tǒng)，它必須介入互聯(lián)網(wǎng)才能正常的工作，目前主要的互聯(lián)網(wǎng)接入方式一般有：專線接入、服務(wù)器托管、虛擬主機等幾種。（1）專線接入是指通過專門的線路接到Internet，按連接線路的方式分為：DDN專線、幀中繼以及光纖等形式。專線接入的優(yōu)點是：服務(wù)器位于自己企業(yè)中，維護方便，并且還可以構(gòu)建電子郵件服務(wù)器、Web和FTP服務(wù)器以及代理服務(wù)器等，缺點是價格昂貴。（2）服務(wù)器托管是指講服務(wù)器放置到提供托管服務(wù)的網(wǎng)絡(luò)公司，讓

24、其代為管理，這種方式收費較專線接入大大降低，只是需要對系統(tǒng)進行遠程維護，技術(shù)難度較大。（3）虛擬主機是指租用一些ISP商家的網(wǎng)絡(luò)寬帶和硬盤空間，這種方式不用購買專門的服務(wù)器，但由于沒有對服務(wù)器的自主權(quán)，所以受限制也就特別多，例如遠程管理和軟件安裝等方面的限制。4.2 服務(wù)支撐體系電子商務(wù)支撐環(huán)境包括電子認證、在線支付、現(xiàn)代物流、信用服務(wù)和標準規(guī)范體系，是網(wǎng)絡(luò)化經(jīng)濟活動的基礎(chǔ)，它的建立需要國家和各行業(yè)的共同努力才可以實現(xiàn)。電子認證方面，重點是電子證書的安全、推廣應(yīng)用及相互認證問題。在線支付方面，重點是在線支付業(yè)務(wù)的規(guī)范化、標準化，發(fā)展第三方在線支付服務(wù)，實現(xiàn)與銀行的業(yè)務(wù)協(xié)同?，F(xiàn)代物流方面，重點是

25、建設(shè)圍繞信息發(fā)布、服務(wù)交易、過程優(yōu)化與跟蹤等物流服務(wù)，支持建設(shè)物流公共信息服務(wù)平臺。信用服務(wù)方面，重點發(fā)展在線信用信息服務(wù)，探索政府相關(guān)部門、各類市場主體相互間信用信息資源共享機制的實現(xiàn)方式。標準規(guī)范方面，重點研究制定產(chǎn)品和服務(wù)編碼、電子單證、信息交換、業(yè)務(wù)流程等電子商務(wù)關(guān)鍵技術(shù)標準和規(guī)范，參與國際標準制修訂工作，完善電子商務(wù)國家標準體系。4.3 數(shù)據(jù)庫設(shè)計數(shù)據(jù)庫設(shè)計是指對于一個給定的應(yīng)用環(huán)境，構(gòu)造最優(yōu)的數(shù)據(jù)庫模式，建立數(shù)據(jù)庫及其應(yīng)用系統(tǒng)，使之能夠有效地存儲數(shù)據(jù)，滿足用戶的應(yīng)用需求，包括信息管理要求和數(shù)據(jù)操作要求。對于電子商務(wù)網(wǎng)站，數(shù)據(jù)庫的設(shè)計一般包括4個階段：（1）用戶需求分析：對現(xiàn)實世界的

26、調(diào)查分析。（2）概念結(jié)構(gòu)設(shè)計：從現(xiàn)實世界向信息世界的轉(zhuǎn)換，根據(jù)用戶需求來進行數(shù)據(jù)庫建模，也成為概念模型。（3）邏輯結(jié)構(gòu)設(shè)計：從信息世界向數(shù)據(jù)世界的轉(zhuǎn)換，將概念模型轉(zhuǎn)換為某種數(shù)據(jù)庫管理系統(tǒng)支持的數(shù)據(jù)模型。（4）物理結(jié)構(gòu)設(shè)計：為數(shù)據(jù)模型選擇合適的存儲結(jié)構(gòu)和存儲方法，具體過程如圖2-1所示。4.4 網(wǎng)站安全設(shè)計一、WEB服務(wù)器安全問題及對策電子商務(wù)網(wǎng)站建設(shè)中首要的問題是網(wǎng)站W(wǎng)EB服務(wù)器的使用，通常情況下，開展電子商務(wù)的企業(yè)會采用自建服務(wù)器方案來完成電子商務(wù)的各項功能，因此為了電子商務(wù)網(wǎng)站的特殊需要企業(yè)會自己租用通信專線，架設(shè)WEB服務(wù)器。1. WEB服務(wù)器上的漏洞可以從以下幾方面考慮：（1）在WEB

27、服務(wù)器上不讓他人訪問的秘密文件、目錄或重要數(shù)據(jù)；（2）從遠程用戶向服務(wù)器發(fā)送信息時，特別是信用卡之類東西時，中途遭不法分子非法攔截；（3）WEB服務(wù)器本身存在一些漏洞使得一些人能侵入到主機系統(tǒng)，破壞一些重要的數(shù)據(jù)，甚至造成系統(tǒng)癱瘓；（4）WEB服務(wù)器的一些擴展組件存在漏洞，可能導(dǎo)致網(wǎng)絡(luò)安全和信息泄漏。因此，不管是配置服務(wù)器，還是在編寫網(wǎng)站程序時都要注意系統(tǒng)的安全性。盡量堵住任何存在的漏洞，創(chuàng)造安全的環(huán)境。二、網(wǎng)站程序安全問題及對策電子商務(wù)網(wǎng)站程序的安全是許多企業(yè)忽視的問題，也是導(dǎo)致企業(yè)信息泄漏的最主要途徑之一。1. 代碼漏洞安全問題產(chǎn)生這種漏洞的主要原因是網(wǎng)站程序代碼編寫的不完善造成的，而這種

28、不完善的代碼極有可能會暴露網(wǎng)站的數(shù)據(jù)庫或后臺管理等重要的安全信息。（1）數(shù)據(jù)庫連接字串的某些錯誤導(dǎo)致WEB服務(wù)器錯誤提示，而這些錯誤提示中可能會含有數(shù)據(jù)庫或表等重要信息。（2）企業(yè)后臺管理程序中只有主程序要求管理員的身份信息，而其它管理頁面卻忽視了身份驗證信息，這種疏忽使非法用戶可能通過直接輸入后臺的某個管理頁面的形式進入到后臺管理中去，如果正好有管理員密碼修改的頁面出現(xiàn)此問題，則會導(dǎo)致網(wǎng)站后臺的完全暴露。（3）對頁面參數(shù)不作任何判定導(dǎo)致所謂的SQL Injection，即SQL注入從而泄漏用戶信息。這種安全漏洞是2004年以來網(wǎng)站信息安全的最大隱患，而國內(nèi)許多電子商務(wù)網(wǎng)站并沒有采取相應(yīng)的安全

29、措施，導(dǎo)致電子商務(wù)網(wǎng)站很容易被攻破。2. 后臺管理程序文件的安全問題現(xiàn)在大多數(shù)企業(yè)采用后臺管理的方式對電子商務(wù)網(wǎng)站進行管理，電子商務(wù)網(wǎng)站后臺的入口安全是很多企業(yè)忽視的問題。比如許多電子商務(wù)網(wǎng)站后臺入口通常會采用Admin.asp，Login.asp、Logout.asp等常見形式，也有的網(wǎng)站竟然在網(wǎng)面上鏈接出管理入口，這樣，非法用戶很容易就能找到網(wǎng)站的后臺管理入口，成為電子商務(wù)網(wǎng)站安全的重大隱患。對于以上安全問題的解決方法是更改網(wǎng)站的后臺入口路徑，最好是設(shè)定一個不易被猜解到的目錄和文件名，同時盡可能不要在前臺頁面上暴露出后臺的管理入口。3. 弱口令和口令加密安全問題 盡管大多數(shù)企業(yè)認識到了口令

30、的安全問題，但還是有不少的企業(yè)忽視了這個問題。（1）網(wǎng)站管理口令安全問題。弱口令問題。有些管理員為了記憶方便，會以Admin、Admin888、manager、webmaster等作為管理員的用戶名。同樣，也有用Admin、Admin888、12345、888888等來作為管理員密碼，數(shù)據(jù)庫以sa為用戶名，留空密碼等，這些弱口令很容易被黑客猜測到。明文密碼問題。很多企業(yè)的管理員密碼都采用明文來保存，這樣的明文密碼是最不安全的因素之一，通過SQL注入很容易就能獵取數(shù)據(jù)庫中的明文密碼。簡單口令加密問題。一些網(wǎng)站設(shè)計人員有時只是對口令進行簡單的對稱加密，這種經(jīng)過簡單的對稱加密密文用現(xiàn)在的PC機器可以

31、在較短的時間內(nèi)解密成明文，因此也是不可取的。（2）網(wǎng)站管理口令安全策略。杜絕使用弱口令，以避免安全隱患，可以采用字母+數(shù)字+符號字符，并超過8位以上的密碼。強制對所有用戶密碼加密，最好采用非對稱加密或采用不可逆的運算，如使用32位的MD5碼。三、數(shù)據(jù)庫安全問題 目前國內(nèi)的網(wǎng)站大多數(shù)采用ASP+Access或SQLServer的形式構(gòu)建，而數(shù)據(jù)庫是一個電子商務(wù)網(wǎng)站的核心，因此數(shù)據(jù)庫的安全也成為電子商務(wù)網(wǎng)站安全的首要問題。1. 數(shù)據(jù)庫位置和名稱安全以往許多網(wǎng)站設(shè)計人員會把數(shù)據(jù)庫放在Data或Database等目錄下，對數(shù)據(jù)庫的文件名也通常采用Data、Mydata、Database、DataShq等，這種做法很容易被非法用戶猜解到并下載用戶數(shù)據(jù)庫，從而使電子商務(wù)網(wǎng)站的所有數(shù)據(jù)被竊取。解決方案：可以采用字母+數(shù)字并超過8位的組合作為數(shù)據(jù)文件目錄或文件名，對于Access文件最好更改其擴展名.MDB為ASP以加強安全性。2. 數(shù)據(jù)庫結(jié)構(gòu)安全問題（1）數(shù)據(jù)表的命名問題。為了安全需要，不要直接用類似Admin、User、Product等作為表名，可以使用XXAdminXX等形式，用字母和數(shù)宇組合作為表名的前后綴，以防止SQL注入時被猜解出表名。（2）數(shù)據(jù)字段的命名問題。在數(shù)據(jù)字段命名時，也不要直接用Admin、UserName、Pwd、UserPwd等作為敏感