B2C電商平臺建設(shè)方案

B2C電商平臺建設(shè)方案B2C電商平臺項目概括B2C電商平臺建設(shè)目的某某商貿(mào)有限公司（以下簡稱“某商貿(mào)”）于2013年2月1日成立，注冊資金為200萬元人民幣，是江蘇方洋現(xiàn)代服務(wù)產(chǎn)業(yè)集團的全資子公司。發(fā)展目標與定位為綜合性服務(wù)貿(mào)易公司，經(jīng)營范圍主要覆蓋食品、電子產(chǎn)品、日用百貨、家用電器、木材、鋼材、礦產(chǎn)品等。目前，某商貿(mào)在徐圩新區(qū)開設(shè)方洋之家超市五家，為新區(qū)人員的生活提供了便利。同時，公司旗下徐圩新區(qū)進口商品直銷中心的開設(shè)為廣大市民提供了種類齊全、品質(zhì)優(yōu)良及性價比最高的進口商品購買渠道，力爭打造蘇北地區(qū)最大的進口商品直銷中心。隨著互聯(lián)網(wǎng)的影響力日益提高，同時，公司業(yè)務(wù)內(nèi)容的重新規(guī)劃，由此，產(chǎn)生了建設(shè)電子商務(wù)平臺的需求。B2C電商平臺設(shè)計風(fēng)格我們將充分發(fā)揮系統(tǒng)策劃和建設(shè)開發(fā)的優(yōu)勢，在開發(fā)網(wǎng)站中將嚴格遵循以下原則：①在設(shè)計風(fēng)格上：凸顯出整個系統(tǒng)特色與品位。采用符合行業(yè)特征的色調(diào)為主色調(diào)，LOGO色為輔助。體現(xiàn)網(wǎng)站的簡約，大氣。在框架編排、色彩搭配以及Flash動畫的適當穿插都做到恰到好處，使整個系統(tǒng)在保證功能的前提下給瀏覽者帶來良好的視覺享受。②在系統(tǒng)功能上：充分體現(xiàn)平臺的實用性，并且采用多種機制提醒平臺管理人員，便于網(wǎng)管和相關(guān)人員及時響應(yīng)。并且特別注重系統(tǒng)的安全和穩(wěn)定，采用網(wǎng)絡(luò)安全、系統(tǒng)登錄安全、各分系統(tǒng)安全、分系統(tǒng)模塊安全、會話期間安全等多種方式確保安全。采用先進的3層結(jié)構(gòu)的編程方式使系統(tǒng)即使在極多訪問量的情況下仍能保持穩(wěn)定。③在系統(tǒng)維護和后續(xù)擴展上：我們提供專門的系統(tǒng)維護后臺，平臺管理員可以很方便的借助這個平臺維護整個系統(tǒng)。B2C電商平臺建設(shè)流程系統(tǒng)設(shè)計原則先進性與實用性在本設(shè)計方案中強調(diào)緊密結(jié)合實際，立足先進技術(shù)，采用最新科技水平，使項目具備國內(nèi)乃至國際領(lǐng)先的地位。在保證目前需要的前提下，還要滿足未來發(fā)展的需要，為將來在本系統(tǒng)上繼續(xù)發(fā)展增值服務(wù)提供一個優(yōu)良的平臺、打下堅實的基礎(chǔ)。復(fù)用性與集成性盡量采用成熟的技術(shù)和工具，強調(diào)集成，不過分的強調(diào)標新立異。堅決避免重復(fù)開發(fā)，注意提高系統(tǒng)整體性能，使整體投資達到最佳。集成的應(yīng)用系統(tǒng)降低了系統(tǒng)維護的難度和要求，方便用戶日后的應(yīng)用和管理。安全性與可靠性安全性與可靠性要從操作系統(tǒng)，應(yīng)用系統(tǒng)，網(wǎng)絡(luò)系統(tǒng)等方面全面考慮。包括系統(tǒng)的在線故障恢復(fù)，數(shù)據(jù)傳輸?shù)谋Ｃ芗巴暾獠糠欠ㄇ秩氲姆婪?，快速查找、排除故障，?nèi)部下級人員越級操作的防止能力等等?？蓴U展性充分考慮到目前的業(yè)務(wù)需求和今后業(yè)務(wù)發(fā)展的需要，系統(tǒng)應(yīng)能夠方便的升級，在采用更新技術(shù)的同時保證原有設(shè)備能夠繼續(xù)有效使用，保護現(xiàn)有投資。標準化與開發(fā)性在使用新技術(shù)的同時充分考慮技術(shù)的國際標準化，嚴格按照國際國內(nèi)相關(guān)標準設(shè)計實施。應(yīng)用系統(tǒng)的實施應(yīng)遵循工程化規(guī)范，設(shè)計開發(fā)與維護各個階段劃分明確，文檔齊全。系統(tǒng)體系結(jié)構(gòu)采用三層體系結(jié)構(gòu)所謂三層結(jié)構(gòu)（也稱三層多級結(jié)構(gòu)），是指將應(yīng)用系統(tǒng)在邏輯上劃分為三個層次，即表示層、應(yīng)用層（也叫功能層）和數(shù)據(jù)層。它是隨著分布式技術(shù)的不斷發(fā)展、成熟建立起來的，是分布式技術(shù)的一個實例，是由單機結(jié)構(gòu)、客戶/服務(wù)器結(jié)構(gòu)發(fā)展而來的。它的基本思想是在分布式技術(shù)的基礎(chǔ)上，將系統(tǒng)的功能在邏輯上劃分為表示、功能及數(shù)據(jù)三大塊，分別放置在相同或不同的硬件平臺上。將應(yīng)用系統(tǒng)邏輯劃分為三個層次有助于實現(xiàn)業(yè)務(wù)規(guī)范的轉(zhuǎn)變和技術(shù)上進步的實質(zhì)性變化。三層邏輯結(jié)構(gòu)并不代表三層物理結(jié)構(gòu)。這些結(jié)構(gòu)可以在單一的物理平臺上完成，也可以在一個邏輯層次中包括多個物理層次。1、表示層表示層是應(yīng)用的用戶接口部分，是用戶與系統(tǒng)間交互信息的窗口。它包括用戶圖形界面和與應(yīng)用層之間通信的消息中間件的邏輯部件，主要功能是檢查用戶輸入的數(shù)據(jù)，顯示系統(tǒng)輸出的數(shù)據(jù)。應(yīng)用層是以最終用戶為核心根據(jù)最終用戶設(shè)定的工作流呈現(xiàn)和接受數(shù)據(jù)，從而實現(xiàn)從以部門為核心到以流程為核心的應(yīng)用環(huán)境的過渡。如果表示層需要修改時只需改寫顯示控制和數(shù)據(jù)校驗程序，而不影響其他兩層。檢查的內(nèi)容也只限于數(shù)據(jù)格式和取值范圍，不包括有關(guān)業(yè)務(wù)本身的處理邏輯。2、應(yīng)用層應(yīng)用層包括應(yīng)用系統(tǒng)功能上的邏輯方法，以及向應(yīng)用層和表示層之間的中間件、應(yīng)用層和數(shù)據(jù)層之間的中間件發(fā)送消息的接口。應(yīng)用層還管理應(yīng)用層邏輯部件與多個數(shù)據(jù)層邏輯部件之間的工作流。應(yīng)用中的全部業(yè)務(wù)處理程序都在應(yīng)用層，也即除了輸入/輸出功能在表示層、數(shù)據(jù)庫在數(shù)據(jù)層以外，全部的統(tǒng)計、匯總、分析、打印、更新功能全部存放在應(yīng)用層。在應(yīng)用設(shè)計中，表示層和應(yīng)用層之間的數(shù)據(jù)交換要盡可能簡潔，一定要避免一次業(yè)務(wù)處理在表示層和應(yīng)用層進行多次數(shù)據(jù)交換的現(xiàn)象發(fā)生。3、數(shù)據(jù)層數(shù)據(jù)層就是DBMS（數(shù)據(jù)庫管理系統(tǒng)），負責管理對數(shù)據(jù)庫數(shù)據(jù)的讀寫。數(shù)據(jù)層包括數(shù)據(jù)管理的邏輯方法、數(shù)據(jù)儲備和與應(yīng)用層的接口。只有數(shù)據(jù)層直接通過邏輯接口同應(yīng)用程序穩(wěn)定的數(shù)據(jù)源打交道。應(yīng)用層和表示層通過消息中間件訪問數(shù)據(jù)。DBMS必須能迅速執(zhí)行大量數(shù)據(jù)的更新和檢索?，F(xiàn)在的主流是關(guān)系型數(shù)據(jù)庫管理系統(tǒng)（RDBMS）。因此，一般從應(yīng)用層傳送到數(shù)據(jù)層的數(shù)據(jù)庫檢索語句大都使用SQL語句。三層結(jié)構(gòu)的分布非常靈活，應(yīng)用層和數(shù)據(jù)層中的服務(wù)器可以有1到多個。這樣，大規(guī)模系統(tǒng)中的數(shù)據(jù)庫和應(yīng)用程序組件可以被分布與不同的服務(wù)器上運行。這些服務(wù)器可以是本地的、也可以是遠程的，使系統(tǒng)更合理、更靈活、更具擴展性。三層Browser/Server結(jié)構(gòu)在三層結(jié)構(gòu)中，表現(xiàn)部分、應(yīng)用邏輯部分及數(shù)據(jù)部分各占一層。表現(xiàn)層管理與用戶之間的交互并通過調(diào)用中間層來完成客戶端提出的請求。應(yīng)用邏輯層（中間層）上運行商業(yè)邏輯及訪問數(shù)據(jù)庫和其它資源.?？蛻舳丝梢哉{(diào)用多個基于服務(wù)器的部分用以完成一個請求。三層結(jié)構(gòu)通常被稱為服務(wù)器為中心結(jié)構(gòu)，它使得應(yīng)用邏輯可以獨立于表現(xiàn)層接口及對數(shù)據(jù)庫的執(zhí)行而運行在中間層的服務(wù)器上。如果沒有請求，則各部分各自運行于不同的機器上。應(yīng)用邏輯獨立于表現(xiàn)層及數(shù)據(jù)層有許多益處：1、開發(fā)者可以使用功能強大的開發(fā)工具，如：VisualBasic、VisualJ++來開發(fā)可移植的應(yīng)用，而不必使用局限性較強的存儲過程語言。2、管理程序可以將應(yīng)用組件復(fù)制以同時運行在多臺機器上。這樣可以將客戶端負載分配到多臺機器上以獲得高運行性能。應(yīng)用組件復(fù)制在二層及二層半結(jié)構(gòu)中是不可能實現(xiàn)的，因為存儲過程必須運行在單一的數(shù)據(jù)庫中。3、應(yīng)用組件可以分享數(shù)據(jù)庫聯(lián)接，而二層結(jié)構(gòu)及二層半結(jié)構(gòu)系統(tǒng)中，數(shù)據(jù)庫必須為每一個用戶建立一個聯(lián)接。4、訪問大型主機及其它數(shù)據(jù)庫是通過本地協(xié)議及應(yīng)用接口，而不是通過數(shù)據(jù)網(wǎng)關(guān)，這將提高運行性能，并且允許應(yīng)用控制對其數(shù)據(jù)的訪問。Internet與Browser/Server方式近年來，Internet/Intranet技術(shù)在全世界范圍內(nèi)得到了廣泛的應(yīng)用，基于Internet方式的Browser/Server三層結(jié)構(gòu)企業(yè)解決方案應(yīng)運而生。Internet方式的Browser/Server三層結(jié)構(gòu)是將Web服務(wù)器作為表示層，將大量的業(yè)務(wù)處理程序放在應(yīng)用服務(wù)器（ApplicationServer）上作為應(yīng)用層，而將數(shù)據(jù)庫放在數(shù)據(jù)庫服務(wù)器（DBServer）上作為數(shù)據(jù)層，即瀏覽器/Web服務(wù)器+應(yīng)用服務(wù)器/數(shù)據(jù)庫服務(wù)器。Internet方式的三層結(jié)構(gòu)與傳統(tǒng)的Client/Server結(jié)構(gòu)比較,Internet方式Client/Server三層結(jié)構(gòu)具有更大優(yōu)勢。1、由于Internet支持低層的TCP/IP協(xié)議，使Internet網(wǎng)與目前使用的幾乎所有局域網(wǎng)都可以做到無縫連接，從而徹底解決了異構(gòu)系統(tǒng)間的連接問題。2、由于Internet方式采用了“瘦客戶端”，使系統(tǒng)具有徹底的開放性，系統(tǒng)不限制將要訪問的用戶數(shù)。3、由于系統(tǒng)相對集中與幾個服務(wù)器上，對系統(tǒng)的維護和擴展都比較容易。比如，數(shù)據(jù)庫存儲空間不夠，可再加一個數(shù)據(jù)庫服務(wù)器；系統(tǒng)要增加功能，可以修改原程序，也可以新增加一個服務(wù)器運行新功能。4、界面統(tǒng)一（全部為瀏覽器方式），操作相對簡單。系統(tǒng)安全設(shè)計基于互聯(lián)網(wǎng)的電子商務(wù)，必須保證信息傳遞各方的信息保密，也必須能夠防范黑客的嚴意攻擊，同時，系統(tǒng)應(yīng)該對防范災(zāi)難性的事故提供強有力的手段。事實上電子商務(wù)的安全問題是電子商務(wù)系統(tǒng)能否使用的最關(guān)鍵的因素。電子商務(wù)系統(tǒng)的系統(tǒng)安全體系可按如下層次劃分：傳輸級傳輸級系統(tǒng)級應(yīng)用級管理級網(wǎng)絡(luò)硬件級由于某企業(yè)內(nèi)部平臺網(wǎng)站系統(tǒng)要為信息展示發(fā)布等綜合服務(wù)，因此必須具備完善的網(wǎng)絡(luò)安全設(shè)計，防火墻是實現(xiàn)網(wǎng)絡(luò)安全的重要手段之一。系統(tǒng)安全保證網(wǎng)絡(luò)安全涉及的網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計上的安全措施和數(shù)據(jù)在傳輸級的安全。由于某某企業(yè)內(nèi)部平臺網(wǎng)站系統(tǒng)的特點，因此必須具備完善的網(wǎng)絡(luò)安全設(shè)計，系統(tǒng)實際上是一個Internet系統(tǒng)。在網(wǎng)絡(luò)安全方面，必須達到以下幾下目標：（1）防止數(shù)據(jù)經(jīng)過公網(wǎng)時的線路竊聽。（2）防止數(shù)據(jù)在網(wǎng)絡(luò)尤其是公網(wǎng)中傳輸時不被竊取。（3）防止非法用戶進入系統(tǒng)。應(yīng)用系統(tǒng)的安全措施用戶權(quán)限分級在編制應(yīng)用系統(tǒng)程序時采取用戶權(quán)限分級限制，設(shè)置相應(yīng)的密碼，采用分級密碼管理。系統(tǒng)可以根據(jù)用戶的賬號，確定其進入應(yīng)用系統(tǒng)的級別。為防止越權(quán)訪問網(wǎng)絡(luò)共享文件，提供用戶名/口令、信息用戶權(quán)限、目錄最大權(quán)限和文件屬性等多級完善的保密措施。嚴禁安裝應(yīng)用軟件的源程序和開發(fā)系統(tǒng)，防止對程序的非法修改。應(yīng)用軟件系統(tǒng)安全應(yīng)用系統(tǒng)中采用模塊授權(quán)和組織授權(quán)分離的模式，模塊授權(quán)代表了用戶可以使用的功能。組織授權(quán)代表了用戶可以操作的數(shù)據(jù)范圍。數(shù)據(jù)范