電子商務系統(tǒng)的技術架構

第二章電子商務系統(tǒng)的技術架構電子商務系統(tǒng)建設與管理2第二章電子商務系統(tǒng)的技術架構了解建設電子商務系統(tǒng)的技術發(fā)展狀況；熟悉電子商務系統(tǒng)的軟件開發(fā)平臺、基礎設施平臺的核心技術；掌握商務應用平臺的體系架構和商業(yè)服務平臺的主要功能；重點掌握電子商務系統(tǒng)的信息技術架構。學習目標電子商務系統(tǒng)建設與管理3第二章電子商務系統(tǒng)的技術架構第一節(jié)電子商務系統(tǒng)的基礎設施平臺第二節(jié)電子商務系統(tǒng)的軟件開發(fā)平臺第三節(jié)電子商務系統(tǒng)的商業(yè)服務平臺第四節(jié)電子商務系統(tǒng)的商務應用平臺本章小結電子商務系統(tǒng)建設與管理4第二章電子商務系統(tǒng)的技術架構電子商務系統(tǒng)建設與管理5第一節(jié)電子商務系統(tǒng)的基礎設施平臺一、電子商務系統(tǒng)的網絡平臺二、電子商務系統(tǒng)的硬件平臺電子商務系統(tǒng)建設與管理6一、電子商務系統(tǒng)的網絡平臺1．網絡設施電子商務活動是在網絡環(huán)境上開展的先進的交易方式，參與交易的各方，如買賣雙方，銀行或金融機構以及其他合作伙伴，都必須通過國際互聯網（Internet）、企業(yè)內部網（Intranet）以及外部網（Extranet）緊密的結合起來。電子商務系統(tǒng)建設與管理7一、電子商務系統(tǒng)的網絡平臺1．網絡設施（1）國際互聯網電子商務系統(tǒng)建設與管理8一、電子商務系統(tǒng)的網絡平臺1．網絡設施（2）企業(yè)內部網電子商務系統(tǒng)建設與管理9一、電子商務系統(tǒng)的網絡平臺1．網絡設施（3）企業(yè)外部網與Intranet相比，Extranet的主要特點有：第一、擴大了服務范圍。第二、采用了Internet的技術和基于Web的應用系統(tǒng)。第三、面臨更嚴峻的安全問題。電子商務系統(tǒng)建設與管理10一、電子商務系統(tǒng)的網絡平臺2．防火墻（1）防火墻的基本概念防火墻是放在兩個網之間用于提高網絡安全的軟、硬件系統(tǒng)的集合，有如下屬性：所有從內到外的通信流量，都必須通過它；僅僅被本地安全策略定義的且被授權的通信量允許通過；系統(tǒng)對外部攻擊具有高抵抗力。電子商務系統(tǒng)建設與管理11一、電子商務系統(tǒng)的網絡平臺2．防火墻（1）防火墻的基本概念防火墻的基本原理

電子商務系統(tǒng)建設與管理12一、電子商務系統(tǒng)的網絡平臺2．防火墻（2）防火墻的功能第一、網絡安全的控制。第二、屏蔽內部信息。第三、提供日志和審計功能。第四、提供報警服務。電子商務系統(tǒng)建設與管理13一、電子商務系統(tǒng)的網絡平臺（3）防火墻的分類防火墻包過濾型

代理服務器型

監(jiān)測型

原理優(yōu)點缺點原理優(yōu)點原理優(yōu)點缺點電子商務系統(tǒng)建設與管理14一、電子商務系統(tǒng)的網絡平臺2．防火墻（4）防火墻的選擇原則第一、購買成本第二、服務和培訓第三、可管理性和可擴展性第四、NAT（NetworkAddressTransfer，網絡地址轉換）技術電子商務系統(tǒng)建設與管理15一、電子商務系統(tǒng)的網絡平臺3．電子商務系統(tǒng)與Internet的連接（1）專線接入（2）服務器托管（3）虛擬主機（4）數據中心電子商務系統(tǒng)建設與管理16二、電子商務系統(tǒng)的硬件平臺1．服務器長期以來，電子商務系統(tǒng)中的服務器市場主要由PC服務器，即IA架構（IntelArchitecture）服務器和小型計算機所占領。從目前看來，盡管隨著PC服務器得到了飛速發(fā)展，但是單從性能上來說，還是和小型計算機有著巨大的差距；小型計算機無論是在SMP技術、總線技術、還是I/O等方面，都占有絕對的優(yōu)勢，是高端系統(tǒng)的首選。電子商務系統(tǒng)建設與管理17二、電子商務系統(tǒng)的硬件平臺1．服務器（1）服務器的選擇原則主要性能指標:

可管理性（manageability）可用性（availability）

可擴展性（extendibility）安全性（security）高性能（performance）模塊化（modulatity）售后服務等……電子商務系統(tǒng)建設與管理18二、電子商務系統(tǒng)的硬件平臺（2）服務器群集技術

服務器群集技術（cluster）是一組相互獨立的計算機，由網絡互聯，組成一個單一的計算機系統(tǒng)，并以單一系統(tǒng)的模式加以管理，為各個客戶工作站提供高可用性的服務。服務器群集技術的優(yōu)勢:

第一、通過功能整合和故障過渡提高了系統(tǒng)的可用性和可靠性。第二、提高了系統(tǒng)的可擴展性。第三、群集技術具有良好的管理能力。

電子商務系統(tǒng)建設與管理19二、電子商務系統(tǒng)的硬件平臺2．數據存儲設備（1）內置存儲設備內置存儲設備是各種工作站和低端服務器普遍采用的存儲形式，主要的存儲介質包括硬盤驅動器、磁光盤驅動器、磁帶機和軟驅等。電子商務系統(tǒng)建設與管理20二、電子商務系統(tǒng)的硬件平臺2．數據存儲設備（2）外置存儲子系統(tǒng)

存儲子系統(tǒng)使存儲有了充分擴展的余地，在保證主機系統(tǒng)不變的情況下動態(tài)增加存儲系統(tǒng)以滿足不斷增長的數據空間。存儲子系統(tǒng)主要包括磁盤子系統(tǒng)、磁帶庫、磁光盤庫等，磁帶庫和磁盤庫內配置多個驅動器和大量磁帶或盤片，并以自動伺服機械裝置代替人工操作。對于外置存儲子系統(tǒng)的管理一般稱為分級存儲管理（HierarchicalStorageManagement，HSM），它是將硬盤驅動器、磁帶驅動器和光驅組合起來的自動存儲系統(tǒng)。電子商務系統(tǒng)建設與管理21二、電子商務系統(tǒng)的硬件平臺2．數據存儲設備（3）網絡存儲子系統(tǒng)

網絡存儲子系統(tǒng)（StorageAreaNetwork，SAN）是隨著光纖通道技術的出現而產生的新一代磁盤共享系統(tǒng)，它是類似于普通局域網的一種高速存儲網絡，它可以在存儲單元和服務器或客戶機之間建立直接連接，互連時能夠使用類似局域網或廣域網的互連技術。電子商務系統(tǒng)建設與管理22二、電子商務系統(tǒng)的硬件平臺2．數據存儲設備（3）網絡存儲子系統(tǒng)

SAN的優(yōu)勢:

一是更強的數據傳輸和設備接入能力。二是更大的靈活性。三是更低的網絡復雜性。電子商務系統(tǒng)建設與管理23第二節(jié)電子商務系統(tǒng)的軟件開發(fā)平臺一、操作系統(tǒng)二、Web服務器軟件三、中間件四、數據庫系統(tǒng)電子商務系統(tǒng)建設與管理24一、操作系統(tǒng)1．操作系統(tǒng)的基本功能（1）處理機管理（2）存儲器管理（3）輸入輸出設備管理（4）信息管理中斷管理系統(tǒng)輸入輸出系統(tǒng)錯誤處理功能電子商務系統(tǒng)建設與管理25一、操作系統(tǒng)2．網絡操作系統(tǒng)

網絡操作系統(tǒng)（NOS，NetworkOperatingSystem）是使網絡上各計算機能方便而有效的共享網絡資源，為網絡用戶提供所需的各種服務的軟件和有關規(guī)程的集合。網絡操作系統(tǒng)除了具有通常操作系統(tǒng)應具有的處理機管理、存儲器管理、設備管理和文件管理以外，還應具有以下兩大功能：一是提供高效、可靠的網絡通信能力；二是提供多種網絡服務功能，電子商務系統(tǒng)建設與管理26一、操作系統(tǒng)2．網絡操作系統(tǒng)（1）Unix系統(tǒng)

Unix操作系統(tǒng)是由美國貝爾實驗室的D.M.Ritchie和K.Thompson于1969年首先在PDP-7上實現的。它吸收了當時許多操作系統(tǒng)的成功設計，改造和刪除了與基本功能關系不大的部分，大大壓縮了系統(tǒng)的規(guī)模，使之以不多的代碼，在一臺小型以至于微型的計算機上完成許多大型機的操作系統(tǒng)功能。

電子商務系統(tǒng)建設與管理27一、操作系統(tǒng)優(yōu)勢:Unix是搶先式多任務網絡操作系統(tǒng)，同時又是一種多用戶操作系統(tǒng)，直接支持各類網絡終端。支持多線程，層次性的結構使Unix本身處于核心態(tài)，每層代碼被設計成僅被允許存取其所需要的較低層的接口。內置的TCP/IP協(xié)議支持，直接支持網絡功能，直接連接局域網、廣域網和Internet，多數商業(yè)化的Unix系統(tǒng)都可以達到C2級的安全性，少數的系統(tǒng)能夠達到B2級。有WindowsNT和NetWare對網絡安全的權限以及TCP/IP等設置的設計思路并沒有脫離Unix系統(tǒng)的影響，對于專業(yè)的網絡規(guī)劃和管理員來說，安全性與適應性才是網絡規(guī)劃的精髓所在，因此，Unix系統(tǒng)更簡潔實用。直接支持PC、NC及終端是Unix的又一大優(yōu)勢，其他操作系統(tǒng)都只能采用仿真終端的方式來實現相同的功能。電子商務系統(tǒng)建設與管理28一、操作系統(tǒng)2．網絡操作系統(tǒng)（2）WindowsNTWindowsNT是微軟公司于1993年推出的一個32位的操作系統(tǒng)，自其面世以來，在世界上引起的轟動在操作系統(tǒng)歷史上實屬罕見。一方面這是由于微軟公司在DOS和Windows上取得的巨大成功；另一方面是由于WindowsNT提供了熟悉的界面，具有良好的網絡安全性能和靈活的管理模式。WindowsNT幾乎提供了現代操作系統(tǒng)幾乎所有的功能，如多任務能力、多處理系統(tǒng)、虛擬資源管理、一體化的I/O系統(tǒng)、強大的網絡通信能力，目前MicrosoftWindowsNT在中小企業(yè)應用中占據越來越大的市場份額。電子商務系統(tǒng)建設與管理29一、操作系統(tǒng)優(yōu)勢：深受歡迎的圖形用戶界面技術，為企業(yè)的管理提供了更多的方便。支持多操作系統(tǒng)運行環(huán)境，在UNIX繼續(xù)在后臺領域占主導地位的同時，NT作為優(yōu)秀的桌面系統(tǒng)可以作為工作站平臺的補充。內裝網絡功能，WindowsNT的網絡平臺是作為NT執(zhí)行體的I/O系統(tǒng)中的一個組件而嵌入系統(tǒng)內部的，這使得WindowsNT無需安裝其他網絡軟件便可以為用戶提供文件共享、打印機共享、電子郵件等功能。多重文件系統(tǒng)與異步I/O以及采用面向對象的軟件開發(fā)技術。電子商務系統(tǒng)建設與管理30一、操作系統(tǒng)2．網絡操作系統(tǒng)

(3)Linux系統(tǒng)

電子商務系統(tǒng)建設與管理31一、操作系統(tǒng)Linux主要有以下特點：具有良好的開放性。Linux及其生成工具的源代碼均可通過Internet免費獲取，Linux用戶能非常詳細了解操作系統(tǒng)的方方面面，并針對自己的需求，設置安全防護壁壘。具有很強的適應性，能適應各種不同的硬件平臺。由于Linux獨特的開放性，使Linux幾乎支持任何一種平臺，從英特爾386至Pentium系列產品以及Alpha、SPARC、MIPS等。具有一切網絡操作系統(tǒng)的功能。如支持多任務、多用戶操作，內置網絡支持，包含了各種流行的Web應用開發(fā)工具，提供了多種編程語言，如C、C++、Fortran、Perl等。具有良好的圖形界面，便于管理。Linux的XWindows界面友好，采用視窗化的管理、功能強勁的編輯器，GNU的文書編輯/開發(fā)程序等最新技術，并擁有符合各國應用習慣的本地化支持。電子商務系統(tǒng)建設與管理32二、Web服務器軟件1．Web服務器軟件的主要性能（1）響應能力（2）與后端服務器的集成（3）管理的難易程度（4）信息開發(fā)難易程度（5）穩(wěn)定可靠性（6）安全性電子商務系統(tǒng)建設與管理33二、Web服務器軟件2．主要的Web服務器產品電子商務系統(tǒng)建設與管理34三、中間件1．中間件簡介中間件（Middleware）作為前端客戶機和后端服務器之間的一個中間層，為應用程序處理提供了如下功能：它一般包含應用邏輯，負責接收客戶端的應用請求；對請求做出響應處理后將請求交給后端服務器；并負責將服務器的處理結果返回給客戶端電子商務系統(tǒng)建設與管理35三、中間件1．中間件簡介中間件具有如下特點：易于集成易于移植易于修改高可靠性易于使用

電子商務系統(tǒng)建設與管理36三、中間件2．中間件分類（1）基于數據庫的中間件ODBC/JDBC結構圖

電子商務系統(tǒng)建設與管理37三、中間件2．中間件分類

(2)基于TPMonitor的中間件

TPMonitor是一種復雜的中間件產品，它為應用處理提供了一種通信機制，它允許開發(fā)者在TPMonitor環(huán)境中定義事務服務。TPMonitor位于客戶機和數據庫服務器之間，采用三層或多層模型?？蛻敉ㄟ^TransactionRPC（遠程過程調用）機制在TPMonitor中調用事務，用TPMonitor運行事務來連接數據庫，并將處理結果返回給客戶端。電子商務系統(tǒng)建設與管理38三、中間件2．中間件分類（3）基于ORB（ObjectRequestBroker）的中間件?；贠RB（對象代理請求）的中間件主要是采用面向對象的技術，當調用一個分布式對象時，方法是在一個對象的實例上，而不是在一個應用程序的過程。分布式對象通常配置在某種類型的ORB上，ORB負責幫助客戶端應用程序找到分布式對象。目前，ORB存在兩個彼此競爭的標準：CORBA和DCOMORB。電子商務系統(tǒng)建設與管理39三、中間件2．中間件分類（4）基于消息的中間件MOM?；谙⒌闹虚g件MOM（Message-Oriented-Middleware）提供了一個完整的處理環(huán)境，允許開發(fā)者及用戶連接不同系統(tǒng)之間的數據和代碼，或采用一致的界面進行應用處理的互連。MOM提供了一個高層應用接口，為不同系統(tǒng)提供操作核心，它的工作主要是通過將信息以消息的方式在程序間傳遞來完成。MOM一般可以分為兩種形式：消息傳遞（MessagePassing）和消息隊列（MessageQueuing）。電子商務系統(tǒng)建設與管理40四、數據庫系統(tǒng)1．關系數據庫關系型數據庫在計算機數據管理的發(fā)展史上是重要的里程碑，這種數據庫具有數據結構化、最低冗余度、較高的程序與數據獨立性、易于擴充、易于編制應用程序等優(yōu)點，目前較大的信息系統(tǒng)都是建立在結構化數據庫設計之上的。關系型數據庫適合于結構化數據的存儲，目前有關關系型數據庫的基礎理論已經非常成熟，因此相關產品也是非常眾多，如DB2、Oracle、Sybase、Informix、MSSQLServer、MySQL等。電子商務系統(tǒng)建設與管理41四、數據庫系統(tǒng)2．多媒體數據庫多媒體服務是Internet作為信息高速公路的未來發(fā)展方向，屆時計算機網、有線電視、通訊網以及電臺廣播網多網合一時，Internet無疑將成為多媒體通訊的平臺。在很多電子商務應用系統(tǒng)中，多媒體信息服務都是非常必要的，例如遠程教育、遠程醫(yī)療、計算機協(xié)同工作、遠程視頻會議等等。目前在多媒體電子郵件系統(tǒng)、視頻點播系統(tǒng)（VOD）、地理信息系統(tǒng)、計算機桌面會議系統(tǒng)、遠程醫(yī)療診斷系統(tǒng)等方面已出現了一些成功的實例。電子商務系統(tǒng)建設與管理42第三節(jié)電子商務系統(tǒng)的商業(yè)服務平臺一、支付網關二、CA認證中心電子商務系統(tǒng)建設與管理43一、支付網關支付網關（PaymentGateway）在整個電子商務活動中起著非常關鍵的作用。它一方面支持業(yè)務單位和商家通過互聯網進行安全的網上交易，另一方面又通過安全通道保證與維護金融網絡的工作安全，是連接商家和金融網絡的通信和交易橋梁。電子商務系統(tǒng)建設與管理44一、支付網關1．支付網關的主要功能（1）提供銀行數據格式IS08583與支付體系特定數據格式的相互轉換。（2）判斷支付服務器提交的支付數據的完整性。（3）管理證書、私鑰。（4）認證用戶與業(yè)務單位的證書。（5）對支付數據進行加解密。（6）提供用戶對支付狀態(tài)的監(jiān)控。（7）提供交易類型的動態(tài)配置電子商務系統(tǒng)建設與管理45一、支付網關2．支付網關的功能結構協(xié)議轉換模塊

認證、加密、解密模塊

管理模塊

通信模塊路由模塊

電子商務系統(tǒng)建設與管理46二、CA認證中心1、CA認證中心簡介

CA（CertificateAuthority）中心，又稱為證書授證中心，是在電子商務交易中，受法律承認第三方權威機構，負責發(fā)放和管理電子證書，使得網上交易的雙方能夠相互確認身份。中國金融認證中心（CFCA，ChinaFinancialCertificationAuthority）是由中國人民銀行牽頭，由十四家全國性商業(yè)銀行聯合共建，為保證網上交易和支付安全的國家級權威金融認證機構。中國金融認證中心全面支持以Internet為基礎的各種網上銀行、網上支付、電子商務及電子政務信息安全傳輸的各種安全認證需求。電子商務系統(tǒng)建設與管理47二、CA認證中心2．數字證書（1）數字證書的內容x.509數字證書的內容電子商務系統(tǒng)建設與管理48二、CA認證中心2．數字證書（2）數字證書的管理和驗證

CA管理機構應包括兩大部門：一是審核授權部門（RegistryAuthority，RA），它負責對證書申請者進行資格審查，決定是否同意給該申請者發(fā)放證書，并承擔因審核錯誤引起的、為不滿足資格證書申請者發(fā)放證書所引起的一切后果，因此它應由能夠承擔這些責任的機構擔任；另一個是證書操作部門（CertificateProcessor