電子商務(wù)網(wǎng)站建設(shè)總體規(guī)劃

1、電子商務(wù)網(wǎng)站建設(shè)總體規(guī)劃第一節(jié)首先介紹使用那些方法對(duì)網(wǎng)站進(jìn)行合理的需求分析；第二節(jié)從主題和功能兩個(gè)方面對(duì)網(wǎng)站的定位進(jìn)行深入的探討；第三節(jié)主要介紹網(wǎng)站的內(nèi)容規(guī)劃?包括網(wǎng)站的總體結(jié)構(gòu)設(shè)計(jì)和常用 易能*莫塊； 最后兩節(jié)分別從網(wǎng)站建設(shè)所涉及的技術(shù)支持和進(jìn)度規(guī)劃等進(jìn)行介紹。 1需求分析 2網(wǎng)站定位 3網(wǎng)站內(nèi)容規(guī)劃 4網(wǎng)站建設(shè)的技術(shù)解決方案5資源和進(jìn)度規(guī)劃1需求分析:1 1.1需求分析基本概念網(wǎng)站建設(shè)的需求分析是網(wǎng)站建設(shè)的第一階 段，其總的目的是根據(jù)調(diào)查分析，明確建設(shè)電 子商務(wù)網(wǎng)站的目的與內(nèi)容，使網(wǎng)站建設(shè)能根據(jù) 企業(yè)經(jīng)濟(jì)等實(shí)力，并滿足企業(yè)真實(shí)需求和客戶 需求，以提高企業(yè)市場(chǎng)競(jìng)爭(zhēng)率和經(jīng)濟(jì)效益。 1.2需求分

2、析基本內(nèi)容及方法網(wǎng)站需求分析的內(nèi)容主要包括企業(yè)需求調(diào)查、目標(biāo)客戶調(diào)查 與分析、竟事好宇調(diào)查分析、市場(chǎng)定位分析、可行柱分析、收益 分析、風(fēng)險(xiǎn)分析。 1.企業(yè)需求調(diào)查企業(yè)需求調(diào)查的目的是充分了解用戶需求、業(yè)務(wù)內(nèi)容和業(yè)務(wù)流程, 是下一步進(jìn)行需求分析的前提條件。需求調(diào)查方法如下： （1） 了解企業(yè)：通過調(diào)查和直接咨詢企業(yè)負(fù)責(zé)人、查看宣傳畫冊(cè) 等手段，對(duì)企業(yè)的基本情況和管理手段等有進(jìn)一步的了解；（2）了解企業(yè)網(wǎng)站需求：通過對(duì)企業(yè)和部門等負(fù)責(zé)人等的溝通， 了解企業(yè)對(duì)網(wǎng)站建設(shè)的需求（需要達(dá)到的效果與目的）。 2.目標(biāo)客戶分析網(wǎng)站才 （1）目的：調(diào)查與分析目標(biāo)客戶，了解網(wǎng)站可能的服務(wù)對(duì)瘵 們的需求，規(guī)劃與設(shè)計(jì)

3、符合目標(biāo)客戶群的商務(wù)網(wǎng)站，為他們. 需的產(chǎn)品和服務(wù)，以及滿足他們的興趣和愛好，這樣的商業(yè) 能滿足畧戶的需求，成功的可能性就髙；（2）分析內(nèi)容：個(gè)體客戶：考慮老客戶是否喜歡新技術(shù)和經(jīng)常上網(wǎng)，及他們受教育 的程度與未果殖買傾向；分拆目前大多教網(wǎng)良網(wǎng)上購物傾向、未萊 發(fā)展的趨勢(shì)與本企業(yè)產(chǎn)品的接近程度。網(wǎng)民對(duì)待上網(wǎng)的態(tài)度、付款 方式、送貨方式的選擇對(duì)網(wǎng)絡(luò)銷售有較大的影響（貨到付款、EMS 另主）O公司客戶：了解原公司客戶上網(wǎng)情況、業(yè)務(wù)流程與網(wǎng)絡(luò)結(jié)合程度、 對(duì)網(wǎng)上交易的主要需求、所處的商業(yè)環(huán)境、公司員工的業(yè)務(wù)素質(zhì)與 文化程度、對(duì)新技術(shù)的接受能力等。目前大多數(shù)上網(wǎng)公司的目的、 所處的行業(yè)狀況、區(qū)域分布、這

4、些公司客戶需求與本企業(yè)可能提供 的產(chǎn)品和服務(wù)是否接近；(3)方法：分析原有客戶資料與中國互聯(lián)網(wǎng)信息中心(CNNldf 所做的統(tǒng)計(jì)報(bào)告進(jìn)行比較，了解原有客戶上網(wǎng)及網(wǎng)上購物的可能 性；定期跟蹤分析CNNIC統(tǒng)計(jì)報(bào)告，了解網(wǎng)民變化情況和網(wǎng)上購 物的發(fā)展趨勢(shì)；通過專門的咨詢公司或者自己進(jìn)行實(shí)地調(diào)查奇究; 利用ISP或有彩響的行業(yè)網(wǎng)站進(jìn)行網(wǎng)上調(diào)查研究；(4)注意：對(duì)網(wǎng)上目標(biāo)客戶進(jìn)行分析，不僅要找出表面的、內(nèi)在的、具有可塑性的各種需求，而且要挖掘出客戶在需求信息方面 的各種需求。在借用傳統(tǒng)經(jīng)營分析方法對(duì)網(wǎng)上目標(biāo)客戶的分析的 同時(shí)，必須充分考慮電子商務(wù)在貿(mào)易區(qū)域和貿(mào)易行為的不確定性, 不斷研究在支付和配送可

5、實(shí)現(xiàn)的情況下，培養(yǎng)自己的目標(biāo)客戶。目標(biāo)客戶分析是一項(xiàng)長(zhǎng)期的工作。網(wǎng)站建設(shè)后，需不斷跟蹤與了 解本企業(yè)滿足客戶需求的反饋情況，分析研究客戶新需求，以便 修正與完善企業(yè)網(wǎng)站的結(jié)構(gòu)與功能。3.競(jìng)爭(zhēng)對(duì)手的調(diào)查分析；(1)目的：了解原先的競(jìng)爭(zhēng)對(duì)手是否上網(wǎng)，洞察網(wǎng)上已經(jīng)開展了業(yè)鼻的競(jìng) 爭(zhēng)對(duì)手情況，分析現(xiàn)有和潛在的競(jìng)爭(zhēng)對(duì)手的優(yōu)勢(shì)和劣勢(shì)，研究競(jìng)爭(zhēng)對(duì)手網(wǎng) 站運(yùn)行和電子商務(wù)運(yùn)作的效果，以便制定自己的發(fā)展戰(zhàn)略、網(wǎng)站設(shè)計(jì)方案 和我腔競(jìng)爭(zhēng)對(duì)手的方法。(2)主要內(nèi)容：A. 確認(rèn)網(wǎng)上的競(jìng)爭(zhēng)對(duì)手 選擇競(jìng)爭(zhēng)對(duì)手的二個(gè)標(biāo)準(zhǔn)：行業(yè)標(biāo)準(zhǔn)：從一群提供一種或者一類彼此類似或密切相關(guān)的產(chǎn)話的企業(yè)中 尋找；市場(chǎng)標(biāo)準(zhǔn)：從一些力圖滿足相同顧客群

6、需求或者服務(wù)于同一顧客群的企業(yè) 申尋我。 尋找競(jìng)爭(zhēng)對(duì)手的三種方法：直接將原來競(jìng)爭(zhēng)對(duì)手的公司名稱或主導(dǎo)產(chǎn)話名稱作為主要域名進(jìn)行模糊查 找；利用搜索引擎從分類或者關(guān)鍵詞入手進(jìn)行查找；利用行業(yè)協(xié)會(huì)網(wǎng)站的鏈接進(jìn)行查找。B. 了解競(jìng)爭(zhēng)對(duì)手電子商務(wù)戰(zhàn)略和所開展的主要網(wǎng)上業(yè)務(wù)。C. 研究競(jìng)爭(zhēng)對(duì)手網(wǎng)站的設(shè)計(jì)構(gòu)架與運(yùn)行效呆。(功能、信息結(jié)構(gòu)、設(shè)計(jì)風(fēng) 格、提供的產(chǎn)殆和服務(wù)特色等) 4.網(wǎng)站構(gòu)建的市場(chǎng)定位分析(1)目的意義市場(chǎng)定位：是在目標(biāo)客戶的心目中為本企業(yè)和產(chǎn)品及 服務(wù)創(chuàng)造一定的特色，賦予一定的形象，以滿足與適 應(yīng)客戶一定的需求與偏好。市場(chǎng)定位分析：是以目標(biāo)客戶分析和競(jìng)爭(zhēng)對(duì)手分析為 塞活，尋親企業(yè)競(jìng)爭(zhēng)耗芬的分析

7、方法。(2)網(wǎng)絡(luò)環(huán)境下的企業(yè)競(jìng)爭(zhēng)優(yōu)勢(shì)取決于：同等條件下能否比競(jìng)爭(zhēng)對(duì)手定出更低的價(jià)格；能否提 供有別于競(jìng)爭(zhēng)對(duì)手的特色產(chǎn)品或服務(wù)；電子商務(wù)模式 與流程的設(shè)計(jì)特色、網(wǎng)站使用的便利性、網(wǎng)站功能的 完善性、網(wǎng)站風(fēng)格的可接受性、網(wǎng)站信息發(fā)布與管理 的效率、網(wǎng)站推廣途徑等因素。 存力各競(jìng)品勢(shì)對(duì)的 商的者己 類手f自 同對(duì)消出 析爭(zhēng)究找 分競(jìng)研> 括解；度 包了位程。；地的 勢(shì)度與受 優(yōu)程量樽位果運(yùn) 爭(zhēng)的分能定效、 競(jìng)售的所場(chǎng)行能> 的銷占色市迄功貳確理 業(yè)廣所特的與統(tǒng)因：合 企推品務(wù)業(yè)構(gòu)系鍵的否 定以商服企結(jié)、關(guān)目是 確可的與札蒙構(gòu)的。位 :上業(yè)品擇內(nèi)結(jié)功析定 的網(wǎng)企商選站容成分場(chǎng) 目在本的，網(wǎng)

8、內(nèi)站拓市 。和較供勢(shì)手網(wǎng)無的 宀析遙比提劣對(duì)。，場(chǎng)站 內(nèi)分容，所或爭(zhēng)構(gòu)期市網(wǎng) 性大位業(yè)勢(shì)競(jìng)架周品業(yè) 引爭(zhēng)最地企優(yōu)要站新產(chǎn)企 競(jìng)場(chǎng)和個(gè)爭(zhēng)主網(wǎng)翻新本業(yè)頁 企網(wǎng) 本和 定代 確換 件 的硬 目、 。果 析效 。分行來勢(shì) 未趨 業(yè)民 企發(fā) 定及(4)方法：月養(yǎng)專含汚、L空缺分析法、多向量分析法、優(yōu)勢(shì)對(duì)比法、網(wǎng)上鏈 接統(tǒng)計(jì)分析法。 5.可行性分析： （1）主要內(nèi)容及內(nèi)涵；技術(shù)可行性分析：主要是指構(gòu)建與運(yùn)行電子商務(wù)網(wǎng)站所必須的硬件、軟件及相關(guān)技術(shù)對(duì)電子商務(wù)業(yè)務(wù)流程的支撐分析。經(jīng)濟(jì)可行性分析：是指構(gòu)建與運(yùn)行網(wǎng)站的投入與產(chǎn)出效益分析。組織人員可行性分析：是指保證網(wǎng)站構(gòu)建與運(yùn)行所需要的人力資 源以及組織設(shè)計(jì)和管

9、理制度的分析。 （2）技術(shù)可行性分析可選擇的電子商務(wù)技術(shù)：EDI技術(shù)、條形碼技術(shù)、電子郵件、 WWW技術(shù)、數(shù)據(jù)倉庫和數(shù)據(jù)挖掘技術(shù)、電子表格技術(shù)。技術(shù)可行性分析內(nèi)容：與企業(yè)原有技術(shù)或者系統(tǒng)銜接程度的分析（技術(shù)選擇要與原有系 統(tǒng)相銜揍）；技術(shù)的選擇與利用對(duì)于網(wǎng)站功能實(shí)現(xiàn)的支持分析（要按網(wǎng)站功能 選擇相關(guān)技術(shù)與實(shí)施）。 (3)經(jīng)濟(jì)可行性分析(成本構(gòu)成與測(cè)算):構(gòu)建成本的測(cè)算包括軟件成本和硬件成本。軟件成本 的測(cè)算是最難確定的，對(duì)于軟件成本測(cè)算可建立在過 去項(xiàng)目成本情況進(jìn)行分析的基礎(chǔ)上，軟件成本測(cè)算可 分二步走：測(cè)算軟件規(guī)莫和程序量；利用有關(guān)經(jīng) 驗(yàn)參數(shù)模型測(cè)算出該規(guī)模軟件成本；也可用專家判定 法測(cè)算。

10、軟件成本估算方法：參照類似的已經(jīng)完成的項(xiàng)目估 算，將大的項(xiàng)目分解，估算各個(gè)子系統(tǒng)的開發(fā)成本和 工作量，再匯總；將軟件按網(wǎng)站建設(shè)的生命周期分 解，分別估算軟件開發(fā)在各階段的工作量和成本，最 后匯總；根據(jù)實(shí)驗(yàn)或歷史數(shù)據(jù)給出軟件開發(fā)工作量 或成本的經(jīng)驗(yàn)估算公式。 6.網(wǎng)站的收益分析 （1）直接收益：通過在線銷售網(wǎng)上信息或服務(wù)而獲 取。來源：網(wǎng)站信息收益。包括游覽查詢信息收費(fèi)（數(shù) 據(jù)查詢、資料軟件下載、娛樂欣賞收費(fèi)等）；宣傳 推介性信息收益（廣告收入、收費(fèi)的企業(yè)宣傳、網(wǎng)上 申介信息收費(fèi)等）；網(wǎng)站功能的收益。包括獨(dú)立性 功能收益（信息加工、處理、分析等收入）、專門性 功能收益（金融、證券等）。 （2）間

11、接收益：網(wǎng)站通過相關(guān)業(yè)務(wù)而獲取的收益 （網(wǎng)上采購、推銷、業(yè)務(wù)雜廣等）。（3）品牌收益：知名度、點(diǎn)擊率等。 7.風(fēng)險(xiǎn)分析； (1)必要性：如果企業(yè)的大部分業(yè)務(wù)通過網(wǎng)上完成, 企業(yè)電子商務(wù)網(wǎng)站的風(fēng)險(xiǎn)分析就有必要。 (2)風(fēng)險(xiǎn)分析方法技術(shù)風(fēng)險(xiǎn)分析：分析的企業(yè)商務(wù)網(wǎng)站外在的危險(xiǎn)，包 括黑客破壞、計(jì)算機(jī)病毒、計(jì)算機(jī)故障等?？筛鶕?jù)嚴(yán) 重性計(jì)算網(wǎng)絡(luò)服務(wù)失效帶來的損失，以便網(wǎng)站設(shè)計(jì)者 在設(shè)計(jì)階段考慮預(yù)防和補(bǔ)救。商業(yè)風(fēng)險(xiǎn)分析：是使用電子商務(wù)網(wǎng)站后，由于網(wǎng)站與 企業(yè)商務(wù)需求存在偏差等因素，造成使用電子商務(wù)網(wǎng) 站反而降低生產(chǎn)力和生產(chǎn)效率的情況。2網(wǎng)站定位 2.2.1主題定位 1.主題要小而精定位要小，內(nèi)容要精。如果

12、要想制作一個(gè)包羅萬象的站點(diǎn)，把所有 精彩的東西都放在上面，那么往往會(huì)事與愿違，給人的感覺是沒有 主題，沒有特色，樣樣有卻樣樣都彳艮膚淺，因?yàn)橹谱髡卟豢赡苡心?么多的精力去維護(hù)它。網(wǎng)絡(luò)的最大特點(diǎn)就是新和快，目前最熱門的 個(gè)人主頁都是夫天更新甚至幾小時(shí)曼新一次。而最新的洞查結(jié)果也 顯示，網(wǎng)絡(luò)上的“主題站”比“萬全站”更受人們喜愛，就好比專 賣店彳口百貨商店如果需要買某方面的東西肯定去選扌聿專買店。 2.題材最好是自己擅長(zhǎng)或者喜愛的內(nèi)容。比如：您擅長(zhǎng)編程，就可以建立一個(gè)編程愛好者網(wǎng)站；對(duì)足球感興 趣，可以報(bào)道最新的戰(zhàn)況'球星動(dòng)態(tài)等。這樣在制作時(shí)，才不會(huì)覺 得無聊或者力不從心。興趣是制作網(wǎng)站的

13、動(dòng)力，沒有熱情，就很難 設(shè)計(jì)制作出優(yōu)秀的作品。3要有創(chuàng)新囂蔦勢(shì)鴿別人完全雷同的主題,有了好的網(wǎng)站主題還要給網(wǎng)站起一個(gè)合適的名字，網(wǎng)站的名稱應(yīng)該 包孌塑相關(guān)聯(lián)，最好能在一定程度上體現(xiàn)企業(yè)的文化，這樣的g稱 咗2H后勺站點(diǎn)推廣和網(wǎng)站形象上提供便利。一殳情況下網(wǎng)站2 稱的選擇要運(yùn)循以下的原貝j:(1) 易記：名稱盡量短小容易記憶，不宜太長(zhǎng)；(2) 合法健康：不能使用反動(dòng)的、色情的、迷信的及違反國家法 律法規(guī)的詞匯作為網(wǎng)站的名稱；(3) 要有特色：名稱平實(shí)就可以接受，如果能體現(xiàn)一定的內(nèi)涵， 給瀏覽者更多的視覺沖擊和空間想象力，則為上品?？傊?，定位題材和名稱是設(shè)計(jì)一個(gè)網(wǎng)站的第一步，也是很重要 的一部分。

14、如果能找到一個(gè)滿意的名稱，花再多的時(shí)間也是值得的。 22功能定位； 1 企業(yè)網(wǎng)站應(yīng)充分展示企業(yè)的經(jīng)營理念、產(chǎn)品或服務(wù)特色企業(yè)網(wǎng)站是企業(yè)根據(jù)自身經(jīng)營的需要建立起來的，因此首先去當(dāng) 適應(yīng)企業(yè)經(jīng)營的需要，為企業(yè)的經(jīng)營和營銷服務(wù)。企業(yè)網(wǎng)站應(yīng)充 分展示企業(yè)主營業(yè)務(wù)的特色和優(yōu)勢(shì)，通過文字、圖案、顏色甚至 聲音等媒介，讓用戶能在最短的時(shí)間內(nèi)抓住企業(yè)所要傳遞給目標(biāo) 消費(fèi)者的核心思想，而不是讓人陷入一個(gè)“迷茫的海洋”甚至產(chǎn) 生錯(cuò)覺。 2.處理好信息服務(wù)與銷售的關(guān)系企業(yè)網(wǎng)站的定位并不意味著一定要實(shí)現(xiàn)在線銷售網(wǎng)絡(luò)和電子商務(wù), 其最£優(yōu)勢(shì)在于信息的脣遞，而在纟殳銷售尚肴支符手段、信用忌 系、安全立法、物流配

15、送等諸多環(huán)境因素的制約。在企業(yè)網(wǎng)站上 提供羊富的相關(guān)產(chǎn)品信息、茅業(yè)易識(shí)介紹和售前售后服務(wù)通過開 展網(wǎng)上營銷活動(dòng)，促進(jìn)網(wǎng)下銷售額的增長(zhǎng)，這是大多數(shù)成功網(wǎng)站 的共同特點(diǎn)。 3 處理好商務(wù)與技術(shù)的關(guān)系術(shù)的價(jià)值只有通過商務(wù)才能實(shí)現(xiàn)，只有當(dāng)它促進(jìn)商務(wù)目標(biāo)實(shí)現(xiàn)的技術(shù)本身不是目的，任何技術(shù)都是為商務(wù)目的來服務(wù)的，技時(shí)候才有價(jià)值。商務(wù)功能定位準(zhǔn)確的網(wǎng)站并不是越美觀越華麗就 好，技術(shù)也并不是越新就越好。網(wǎng)頁是靜態(tài)的好還是動(dòng)態(tài)的好， 要不要使用數(shù)據(jù)庫技術(shù)，這應(yīng)當(dāng)根據(jù)網(wǎng)站建設(shè)所處的階段以及企 業(yè)的規(guī)模與業(yè)務(wù)量的大小來確定。不能為了炫耀技術(shù)而犧牲網(wǎng)頁 下載的速度，不能不顧企業(yè)信息化水平和員工素質(zhì)的現(xiàn)狀而盲目 追求髙新

16、技術(shù)，不能不顧產(chǎn)品不適合在網(wǎng)上銷售的特點(diǎn)，以及該 行業(yè)互聯(lián)網(wǎng)覺醒度還比較低，開展網(wǎng)絡(luò)交易相關(guān)的支付安全、信 用等問題還比較突出的特點(diǎn)，一味追求網(wǎng)上銷售的實(shí)現(xiàn)，這樣只 能事倍功半甚至適得其反。網(wǎng)絡(luò)和網(wǎng)站技術(shù)只是實(shí)現(xiàn)企業(yè)經(jīng)營目標(biāo)的一種工具，只是企 業(yè)開展經(jīng)營和營銷的手段和媒體。技術(shù)只有和商務(wù)，特別是企業(yè) 的主營業(yè)務(wù)，有機(jī)結(jié)合從而促進(jìn)商務(wù)活動(dòng)的開展時(shí)，才能創(chuàng)造價(jià) 值并帶來效益。否則，極有可能淪為可有可無的擺設(shè)，甚至成為 妨礙企業(yè)發(fā)展的陷阱和吞噬資金的黑洞。 4.網(wǎng)站應(yīng)最大限度地滿足顧客需求因?yàn)槠髽I(yè)的商務(wù)目標(biāo)需要通過滿k 消費(fèi)者的需求才能實(shí)現(xiàn)，所以企業(yè)網(wǎng)站 不僅要適合自身特點(diǎn)，還應(yīng)最大限度地 滿足顧客

17、需求。3網(wǎng)站內(nèi)容規(guī)劃： 3.1總體結(jié)構(gòu)設(shè)計(jì)一個(gè)優(yōu)秀的網(wǎng)站在目錄結(jié)構(gòu)的建立方面一般遵 循以下幾個(gè)原則：(1)按欄目?jī)?nèi)容建立子目錄：首先按主菜單 欄目建立子目錄；其他的次要欄目，如果需要 經(jīng)常更新的可以建立獨(dú)立的子目錄；而一些相 關(guān)性強(qiáng)、不需要經(jīng)常更新的才蘭目，可以合并放 在一個(gè)統(tǒng)一目錄下；所有程序一分殳都存放在特 疋.目錄。 (2)在每個(gè)主欄目目錄下都建立獨(dú)立的iw.ag 目錄：為每個(gè)主欄目建立一個(gè)獨(dú)立的image目 錄是最方便管理的；而根目錄下的images目錄 只是用來放首頁和一些次要欄目的圖片。 (3)目錄的層次不要太深：目錄的層次建議 不要超過3層，維護(hù)管理方便。 (4)不使用中文目錄和

18、名字過長(zhǎng)的目錄。網(wǎng)站的鏈接結(jié)構(gòu)有兩種基本形式：!e (1)樹狀鏈接結(jié)構(gòu)：類似DOS的目錄結(jié)構(gòu)，首頁鏈 接指向一級(jí)頁面)一級(jí)頁面鏈接指向二級(jí)頁面。這樣 的鏈接結(jié)構(gòu)瀏覽時(shí)，一級(jí)級(jí)進(jìn)入，一級(jí)級(jí)退出。優(yōu)點(diǎn) 是條理清晰，訪問者明確知道自己在什么位置，不會(huì)“迷路” o缺點(diǎn)是瀏覽效率低，一個(gè)欄目下的子頁面 到另一個(gè)欄目下的子頁面，必須繞經(jīng)首頁。(2)星狀鏈接結(jié)構(gòu)：類似網(wǎng)絡(luò)服務(wù)器的鏈接，每個(gè) 頁面相互之間都建立有鏈接。這種鏈接結(jié)構(gòu)的優(yōu)點(diǎn)是 瀏覽方便，隨時(shí)可以到達(dá)自己喜歡的頁面。缺點(diǎn)是鏈 接太多，容易使瀏覽者迷路，摘不清自己在什么位置, 看了多少內(nèi)容。 3.2模塊設(shè)計(jì)(1)新聞管理模塊新聞管理模塊是將網(wǎng)站中的某

19、些需要經(jīng)常變動(dòng)的欄目和信息，類似新聞、 產(chǎn)殆和業(yè)界動(dòng)態(tài)等集中管理，并通過信息的某些共性進(jìn)行分類，最后系 統(tǒng)化、標(biāo)準(zhǔn)化發(fā)布到網(wǎng)站上的網(wǎng)站應(yīng)用程序，它是各類網(wǎng)站必備的功能 模塊之一。 (2)產(chǎn)苗管理模塊產(chǎn)殆管理模塊實(shí)際上是一套基于數(shù)據(jù)庫的即時(shí)發(fā)布系統(tǒng)，可用于各類產(chǎn) 苗的實(shí)時(shí)發(fā)布，俞臺(tái)用戶可通過頁面瀏覽查詢，后臺(tái)管理可以分類，發(fā) 布產(chǎn)苗型號(hào)、價(jià)格、簡(jiǎn)介、樣圖、相關(guān)下載文檔等多類信息。特別是在 產(chǎn)殆發(fā)布量很大、更新頻繁的時(shí)候。管理員使用產(chǎn)殆發(fā)布管理系統(tǒng)，能 方便快捷添加、修改、刪矗產(chǎn)苗信息。同時(shí)該系統(tǒng)還可以與網(wǎng)上購物才莫 塊相結(jié)合實(shí)現(xiàn)企業(yè)的網(wǎng)上購物商城。 (3)會(huì)員注冊(cè)/管理模塊此模塊能夠把客戶資源有

20、效的管理起來。通過網(wǎng)站會(huì)員管理模塊，可以 收集完整的會(huì)員資料，對(duì)會(huì)員進(jìn)行管理，根據(jù)會(huì)員的等級(jí)給予不同的權(quán) 限，并為會(huì)員提供與您的產(chǎn)品或服務(wù)相關(guān)的具體功能。 (4)網(wǎng)上購物模塊:購物系統(tǒng)主要是網(wǎng)上購物的模擬實(shí)現(xiàn)，可以在線查看 商品，進(jìn)行在線購物，在線訂單處理、在線結(jié)帳結(jié) 賬的方式可能是在線實(shí)現(xiàn)銀行卡付賬，也可能是貨到 付款速遞的方式，根據(jù)不同公司考慮不同情況。(5)留言反饋模塊留言反饋模塊用來收集瀏覽網(wǎng)站的客戶的一些意見或 建議。在網(wǎng)絡(luò)用戶交流中有很大的作用，別人可以將 他的資料和要求等保留在一個(gè)頁面上，以供其他人觀 看?？蛻舴答伡傲粞韵到y(tǒng)可以提供完備的信息反饋和 發(fā)布功能，有助于客戶收集網(wǎng)站的

21、反饋信息，是客戶 通過網(wǎng)絡(luò)收集信息的有力工具。(6)在線調(diào)查模塊 eee對(duì)客戶進(jìn)行調(diào)查是企業(yè)實(shí)施市場(chǎng)策略的重要手段之一。通過開展行業(yè)問卷調(diào)查，可以迅速了解社會(huì)不同層次、不同行業(yè)的人員窩求， 客觀地收集需求信息，調(diào)整修正產(chǎn)品策略營銷策略，滿足不甫的需 求?？梢栽诰W(wǎng)站上進(jìn)行不同方面的調(diào)查，例如針對(duì)某種主要產(chǎn)品、 政策、企業(yè)行為等，進(jìn)行網(wǎng)上投票，答案一般設(shè)為幾種(是、不是、 其他或同意、不同意、其他等，可自由定制)，讓決策者們迅速廣 泛地了解到市場(chǎng)意見或支持率，以便及時(shí)調(diào)整政策。(7)信息檢索模塊站內(nèi)信息檢索系統(tǒng)貫穿于整個(gè)網(wǎng)站，它有利于網(wǎng)站的瀏覽者按照自 己喜歡的查找方式(如按：欄目、標(biāo)題、內(nèi)容、分

22、類、日期等)，在 龐大的信息庫中最快捷的找到自己想要的資源；它既可以實(shí)現(xiàn)按照 分類、關(guān)鍵詞等進(jìn)行查詢'也可以實(shí)現(xiàn)基于全文內(nèi)容的全文檢索或 者對(duì)任意字段的復(fù)雜組合檢索；支持中英文混合檢索；支持智能化 模糊檢索等。4網(wǎng)站建設(shè)的技術(shù)解決方案: 4.1網(wǎng)絡(luò)平臺(tái)選擇 電子商務(wù)網(wǎng)站并不是一個(gè)孤立的內(nèi)部系統(tǒng)，它必須介入互聯(lián) 網(wǎng)才能正常的工作，目前主要的互聯(lián)網(wǎng)接入方式一般有：專線接 入、服務(wù)器托管、虛擬主機(jī)等幾種。 (1)專線接入是指通過專門的線路接到Internet,按連接線路 的方式分為：DDN專線、幀中繼以及光纖等形式。專線接入的優(yōu) 點(diǎn)是：服務(wù)器位于自己企業(yè)中，維護(hù)方便，并且還可以構(gòu)建電子 郵件

23、服務(wù)器、Web和FTP服務(wù)器以及代理服務(wù)器等，缺點(diǎn)是價(jià)格昂 貴。(3)虛擬主機(jī)是指租用一些ISP商家的網(wǎng)絡(luò)寬帶和硬盤空間,(2)服務(wù)器托管是指講服務(wù)器放置到提供托管服務(wù)的網(wǎng)絡(luò)公 司，讓其代為管理，這種方式收費(fèi)較專線接入大大降低，只是需 要對(duì)系統(tǒng)進(jìn)行遠(yuǎn)程維護(hù)，技術(shù)難度較大。這種方式不用購買專門的服務(wù)器，但由于沒有對(duì)服務(wù)器的自主權(quán), 所以受限制也就特別多，例如遠(yuǎn)程管理和軟件安裝等方面的限制。 服務(wù)家和 4.2服務(wù)支撐體系電子商務(wù)支撐環(huán)境包括電子認(rèn)證、在線支付、現(xiàn)代物流、信 和標(biāo)準(zhǔn)規(guī)范體系，是網(wǎng)絡(luò)化經(jīng)濟(jì)活動(dòng)的基礎(chǔ)，它的建立需要 各行業(yè)的共同努力才可以實(shí)現(xiàn)。電子認(rèn)證方面，重點(diǎn)是電子證書的安全、推廣應(yīng)用

24、及相互認(rèn)證問題。在線支付方面，重點(diǎn)是在線支付業(yè)務(wù)的規(guī)范化、標(biāo)準(zhǔn)化，發(fā)展第三 方在線支付服務(wù)，實(shí)現(xiàn)與銀行的業(yè)務(wù)協(xié)同?，F(xiàn)代物流方面，重點(diǎn)是建設(shè)圍繞信息發(fā)布、服務(wù)交易、過程優(yōu)化與 跟蹤等物流服務(wù)，支持建設(shè)物流公共信息服務(wù)平臺(tái)。信用服務(wù)方面，重點(diǎn)發(fā)展在線信用信息服務(wù)'探索政府相關(guān)部門、 各類市場(chǎng)主體相互間信用信息資源共享機(jī)制的實(shí)現(xiàn)方式。標(biāo)準(zhǔn)規(guī)范方面，重點(diǎn)研究制定產(chǎn)品和服務(wù)編碼、電子單證、信息交 換、業(yè)務(wù)流程等電子商務(wù)關(guān)鍵技術(shù)標(biāo)準(zhǔn)和規(guī)范，參與國際標(biāo)準(zhǔn)制修 訂工作，完善電子商務(wù)國家標(biāo)準(zhǔn)體系。 4.3數(shù)據(jù)庫設(shè)計(jì)數(shù)據(jù)庫設(shè)計(jì)是指對(duì)于一個(gè)給定的應(yīng)用環(huán)境，構(gòu)造最優(yōu)的數(shù)據(jù)庫模 式，建立數(shù)據(jù)庫及其應(yīng)用系統(tǒng)，使之

25、能夠有效地存儲(chǔ)數(shù)據(jù)'滿足 用戶的應(yīng)用需求，包括信息管理要求和數(shù)據(jù)操作要求。對(duì)于電子 商務(wù)網(wǎng)站，數(shù)據(jù)庫的設(shè)計(jì)一般包括4個(gè)階段： (1)用戶需求分析：對(duì)現(xiàn)實(shí)世界的調(diào)查分析。 (2)概念結(jié)構(gòu)設(shè)計(jì)：從現(xiàn)實(shí)世界向信息世界的轉(zhuǎn)換，根據(jù)用戶需 求來進(jìn)行數(shù)據(jù)庫建模'也成為概念模型。 (3)邏輯結(jié)構(gòu)設(shè)計(jì)：從信息世界向數(shù)據(jù)世界的轉(zhuǎn)換，將概念模型 轉(zhuǎn)換為某種數(shù)據(jù)庫管理系統(tǒng)支持的數(shù)據(jù)模型。(4)物理結(jié)構(gòu)設(shè)計(jì)：為數(shù)據(jù)模型選擇合適的存儲(chǔ)結(jié)構(gòu)和存儲(chǔ)方法' 具體過程如圖2-1所示。I 物理實(shí)現(xiàn) Iu J JIT1I試運(yùn)行不滿意 IT!BMHHi*>MMI 投入使用、維護(hù) I軟件生命期 4.4網(wǎng)站

26、安全設(shè)計(jì) 一、WEB服務(wù)器安全問題及對(duì)策；e電子商務(wù)網(wǎng)站建設(shè)中首要的問題是網(wǎng)站W(wǎng)EB服務(wù)器的使用，通常 情況下，開展電子商務(wù)的企業(yè)會(huì)采用自建服務(wù)器方案來完成血子 商務(wù)的各項(xiàng)功能，因此為了電子商務(wù)網(wǎng)站的特殊需要企業(yè)會(huì)自己 租用通信專線，架設(shè)WEB服務(wù)器。 1. WEB服務(wù)器上的漏洞可以從以下幾方面考慮： (1)在WEB服務(wù)器上不讓他人訪問的秘密文件、目錄或重要數(shù)據(jù); (2)從遠(yuǎn)程用戶向服務(wù)器發(fā)送信息時(shí)，特別是信用卡之類東西時(shí)， 中途遭不法分子非法攔截； (3) WEB服務(wù)器本身存在一些漏洞使得一些人能侵入到主機(jī)系統(tǒng), 後壞一些重要的數(shù)據(jù)，甚至造成系統(tǒng)癱瘓； (4) WEB服務(wù)器的一些擴(kuò)展組件存在

27、漏洞，可能導(dǎo)致網(wǎng)絡(luò)安全和 信息泄漏。因此，不管是配置服務(wù)器，還是在編寫網(wǎng)站程序時(shí)都要注意系統(tǒng) 的安全性。盡量堵住任何存在的漏洞，創(chuàng)造安全的環(huán)境。2. WEB服務(wù)器安全預(yù)防措施：(1)對(duì)WEB服務(wù)軟件經(jīng)常進(jìn)行升級(jí)，安裝相應(yīng)的安全補(bǔ)丁，可以鼠 度的堵住系統(tǒng)漏洞。(2) 限制在WEB服務(wù)器開賬戶，在口令長(zhǎng)度及定期更改方面做出要求， 防止被盜用，定期刪除一些斷進(jìn)程的用戶。(3) 盡量去掉無用的WEB組件，防止被他人非法利用。(4) 盡量使FTPMA1L等服務(wù)器與之分開，去掉ftp.sendmaik tftp.NIS、 NFS.finger> nets tat等一些無關(guān)的應(yīng)用。(5) 在WEB服務(wù)

28、器上去扌帛一些絕對(duì)不用的如SHELL之類的解釋器，即當(dāng) 在你的CGI的程序中沒用到PERL時(shí)就盡量把卩ERL在系統(tǒng)解釋器中刪除掉。(6) 定期查看服務(wù)器中的日志logs文件，分析一切可疑爭(zhēng)件。(7) 設(shè)置汝予WEB服務(wù)器上系統(tǒng)文件的權(quán)限和屬性，對(duì)可讓他人訪問的文 檔分配一個(gè)公用的組，如www,并只分配它只讀的權(quán)利。把所有的HTML 文件歸屬www組，由WEB管理員管理www組。對(duì)于WEB的配置文件僅對(duì) WEB管理員有寫的權(quán)利。(8) 有些WEB服務(wù)器把web的文檔目錄與FTP目錄指在同一目錄時(shí)，應(yīng) 該注意不要把FTP的目錄與CG1-B1N指定在一個(gè)目錄之下。這樣是為了防 止一些用戶通過FTP上

29、載一些如PERL或SH之類程序，并用WEB的 CG1B1N去執(zhí)行，造成不良后果。(9) 通過限制許可訪問用戶JP或DNSo(10) 通過殺毒軟件和防火墻保證服務(wù)器安全。二、網(wǎng)站程序安全問題及對(duì)策量琵羅篡畫濺合是許多企業(yè)忽視的問題，也是導(dǎo)譬新1 代碼漏洞安全問題eec :產(chǎn)生這種漏洞的主要原因是網(wǎng)站程序代碼編寫的不完善造成的,而 這種不完善的代碼極有可能會(huì)暴露網(wǎng)站的數(shù)據(jù)庫或后臺(tái)管理等重要 的安全信息。(1) 數(shù)據(jù)庫連接字串的某些錯(cuò)誤導(dǎo)致WEB服務(wù)器錯(cuò)誤提示，而這 些錯(cuò)誤提示中可能會(huì)含有數(shù)據(jù)庫或表等重要信息。(2) 企業(yè)后臺(tái)管理程序中只有主程序要求管理員的身份信息，而 其它管理頁面卻忽視了身份驗(yàn)證

30、信息，這種疏忽使非法用戶可能通 過直接輸入后臺(tái)的某個(gè)管理頁面的形式進(jìn)入到后臺(tái)管理中去，如果 正好有管理員密碼修改的頁面出現(xiàn)此問題，則會(huì)導(dǎo)致網(wǎng)站后臺(tái)的完 全慕露。(3) 對(duì)頁面參數(shù)不作任何判定導(dǎo)致所謂的SQL Injection,即SQL注 入從而泄漏用戶信息。這種安全漏洞是2004年以來網(wǎng)站信息安全的 最大隱患，而國內(nèi)許多電子商務(wù)網(wǎng)站并沒有采取相應(yīng)的安全措施， 字藪電子商務(wù)網(wǎng)誌彳良容易被 2 后臺(tái)管理程序文件的安全問題：'現(xiàn)在大多數(shù)企業(yè)采用后臺(tái)管理的方式對(duì)電子商務(wù)k站 進(jìn)行管理，電子商務(wù)網(wǎng)站后臺(tái)的入口安全是很多以業(yè) 號(hào)視的問題。比如許多電子商務(wù)網(wǎng)站后臺(tái)入口通常會(huì) 采用 Admin.as

31、p ? Login.asp、Logout.asp等常見形 式, 也有的網(wǎng)站竟然在網(wǎng)面上鏈接出管理入口，這樣，非 法用戶很容易就能找到網(wǎng)站的后臺(tái)管理入口，成為電 子商務(wù)網(wǎng)站安全的重大隱患。對(duì)于以上安全問題的解決方法是更改網(wǎng)站的后臺(tái)入口 路徑，最好是設(shè)定一個(gè)不易被猜解到的目錄和文件名, 同時(shí)盡可能不要在前臺(tái)頁面上暴露出后臺(tái)的管理入口。但還是有不少白3.弱口令和口令加密安全問題盡管大多數(shù)企業(yè)認(rèn)識(shí)到了 口令的安全問題 忽視了這個(gè)問題。(1)網(wǎng)站管理口令安全問題。弱口令問題。有些管理員為了記 憶 方便'會(huì)以Admin、Admin888> manager> webmaster等住 為管

32、理 員的用戶名。同樣，也有用Admin. Admin888> 12345、888888等來 作為管理員密碼，數(shù)據(jù)庫以眩為用戶名，留空密碼等，這些弱口令 很容易被黑客猜測(cè)到。明文密碼問題。很多企業(yè)的管理員密碼都 采用明文來保存，這樣的明文密碼是最不安全的因素之一，通過 SQL注入很容易就能獵取數(shù)據(jù)庫中的明文密碼。簡(jiǎn)單口令加密問 題。一些網(wǎng)站設(shè)計(jì)人員有時(shí)只是對(duì)口令進(jìn)行簡(jiǎn)單的對(duì)稱加密，這種 經(jīng)過簡(jiǎn)單的對(duì)稱加密密文用現(xiàn)在的PC機(jī)器可以在較短的時(shí)間內(nèi)解 密成明文，因此也是不可取的。(2)網(wǎng)站管理口令安全策略。杜絕使用弱口令，以避免安全隱 患，可以采用字母+數(shù)字+符號(hào)字符，并超過8位以上的密碼。強(qiáng)

33、制對(duì)所有用戶密碼加密，最好采用非對(duì)稱加密或采用不可逆的運(yùn)算, 如使用32位的MD5碼。三、數(shù)據(jù)庫安全問題m目前國內(nèi)的網(wǎng)站大多數(shù)采用ASP+Access或SQLServer ： 的形式構(gòu)建，而數(shù)據(jù)庫是一個(gè)電子商務(wù)網(wǎng)站的核厶， 因此數(shù)據(jù)庫的安全也成為電子商務(wù)網(wǎng)站安全的首要問 題。 1數(shù)據(jù)庫位置和名稱安全以往許多網(wǎng)站設(shè)計(jì)人員會(huì)把數(shù)據(jù)庫放在Data或 Database等目錄下，對(duì)數(shù)據(jù)庫的文件名也通常采用 Data> Mydata> Database> DataShq等，這種做法很容 易被非圧用戶猜解到并下載用戶數(shù)據(jù)庫，從而使電子 商務(wù)網(wǎng)站的所有數(shù)據(jù)被竊取。解決方案：可以采用字 母+數(shù)字并超過8位的組合作為數(shù)據(jù)文件目錄或文件直, 對(duì)于Access文件最好更改其擴(kuò)展名.MDB為ASP以加強(qiáng) 安全性。 2 數(shù)據(jù)庫結(jié)構(gòu)安全問題： (1)數(shù)據(jù)表的命名問題。為了安全需要，不要直揍 用類似Adtniti、User> Product等作為衰右，可以視用 XXAdminXX等形式，用字母和數(shù)宇組合作為表 名的前后綴，以防止SQL注入時(shí)被猜解出表名。 (2)數(shù)據(jù)字段的命名問題。在數(shù)據(jù)字段命名時(shí)，也 不要直接用Admin> UserName> P