電子商務(wù)技術(shù)方案

第六章電子商務(wù)技術(shù)方案26.1計算機(jī)網(wǎng)絡(luò)6.2無線通信網(wǎng)絡(luò)6.3平安技術(shù)6.4數(shù)據(jù)倉庫3Internet與互聯(lián)網(wǎng)互聯(lián)網(wǎng)是網(wǎng)絡(luò)與網(wǎng)絡(luò)相互鏈接形成的更大的網(wǎng)絡(luò)。而Internet是世界上最大的互聯(lián)網(wǎng)。Internet是一個公共的、全球通信網(wǎng)絡(luò)，為任何遵循ISP〔Internetserviceprotocol〕協(xié)議的用戶實現(xiàn)直接互聯(lián)。網(wǎng)絡(luò)協(xié)議是為了使在計算機(jī)網(wǎng)絡(luò)中的通信雙方能順利進(jìn)行信息交換而雙方預(yù)先共同約定并共同遵循的規(guī)程和規(guī)那么。TCP/IP是不同類型計算機(jī)網(wǎng)絡(luò)之間的互相連接協(xié)議。4TCP〔transfercontrolprotocol，傳輸控制協(xié)議〕是傳輸層協(xié)議，處于應(yīng)用層和網(wǎng)絡(luò)層之間。它實現(xiàn)了端到端〔peer-to-peer〕的通信。IP〔Internetprotocol，網(wǎng)際協(xié)議〕是網(wǎng)絡(luò)層協(xié)議，支持在網(wǎng)絡(luò)上實現(xiàn)點到點之間可靠通信的最重要的網(wǎng)絡(luò)協(xié)議之一，具有良好的網(wǎng)絡(luò)互連功能。5Intranet與Extranet內(nèi)聯(lián)網(wǎng)〔Intranet〕是指采用Internet技術(shù)構(gòu)建的企業(yè)內(nèi)部的局域網(wǎng)。它是基于TCP/IP、Web技術(shù)和設(shè)備構(gòu)造的可提供Web信息效勞以及數(shù)據(jù)庫訪問等效勞的企業(yè)內(nèi)聯(lián)網(wǎng)。外聯(lián)網(wǎng)〔Extranet〕是使用Internet/Intranet技術(shù)使企業(yè)與其客戶和其它企業(yè)相連來完成其共同目標(biāo)的合作網(wǎng)絡(luò)。6IntranetInternetExtranet計算機(jī)網(wǎng)絡(luò)：內(nèi)聯(lián)網(wǎng)與外聯(lián)網(wǎng)7因特網(wǎng)IP地址IP協(xié)議提供的一種統(tǒng)一的地址格式因特網(wǎng)上的每一個網(wǎng)格和每一臺主機(jī)分配一個邏輯地址〔Internet上電腦的一個編號〕IPv4——當(dāng)前版本的互聯(lián)網(wǎng)協(xié)議，采用32位地址長度，由4組數(shù)字組成，每位數(shù)字取0~255。大約43億個地址，目前IP地址已枯竭IPv6——下一版本的互聯(lián)網(wǎng)協(xié)議，采用128位地址長度?？勺尩厍蛏系拿恳涣Ｉ匙佣紦碛幸粋€IP地址222.195.8.2068因特網(wǎng)域名符號化的地址方案，代替數(shù)字型的IP地址DNS——把IP地址轉(zhuǎn)化為域名的系統(tǒng)xc.hfut.edu.cnbaidu.comxuancheng.gov222.195.8.206網(wǎng)絡(luò)的傳輸介質(zhì)與互聯(lián)設(shè)備1〕雙絞線2〕同軸電纜3〕光導(dǎo)纖維〔光纖〕4〕微波5〕衛(wèi)星通信中繼器〔Repeater〕〔也稱重發(fā)器〕連接兩個(或多個)網(wǎng)段，對信號起中繼放大作用。中繼器工作于OSI模型的物理層，因此只能連接具有相同物理層協(xié)議的網(wǎng)絡(luò)。當(dāng)網(wǎng)絡(luò)負(fù)載較重，網(wǎng)段間使用不同的訪問方式，或需要數(shù)據(jù)過濾時，不能使用中繼器。集線器〔Hub〕Hub是計算機(jī)網(wǎng)絡(luò)中連接多個計算機(jī)或其他設(shè)備的連接設(shè)備，是對網(wǎng)絡(luò)進(jìn)行集中管理的最小單元。英文Hub就是中心的意思，像樹的主干一樣，它是各分支的聚集點。Hub是一個共享設(shè)備，主要提供信號放大和中轉(zhuǎn)的功能，它把一個端口接收的所有信號向所有端口分發(fā)出去。一些集線器在分發(fā)之前將弱信號加強(qiáng)后重新發(fā)出，一些集線器那么排列信號的時序以提供所有端口間的同步數(shù)據(jù)通信。網(wǎng)橋〔Bridge〕網(wǎng)橋也稱橋接器，是連接兩個局域網(wǎng)的存儲轉(zhuǎn)發(fā)設(shè)備，用它可以完成具有相同或相似體系結(jié)構(gòu)網(wǎng)絡(luò)系統(tǒng)的連接。路由器〔Router〕路由器是開放系統(tǒng)互連〔OSI〕協(xié)議模型的網(wǎng)絡(luò)層中的分組交換設(shè)備〔或網(wǎng)絡(luò)層中繼設(shè)備〕。路由器可互連局域網(wǎng)和廣域網(wǎng)，并且當(dāng)網(wǎng)絡(luò)上兩端點間存在好幾條通路時，路由器還可提供交通控制和篩選功能選擇通路。網(wǎng)關(guān)〔Gateway〕〔也稱協(xié)議轉(zhuǎn)換器〕網(wǎng)關(guān)又稱信關(guān)，當(dāng)異種網(wǎng)〔指異種網(wǎng)絡(luò)操作系統(tǒng)〕互連，或局域網(wǎng)與大型機(jī)相連，以及局域網(wǎng)與廣域網(wǎng)互連時，需要配置網(wǎng)關(guān)。網(wǎng)關(guān)具備路由器的全部功能，但主要是完成由于操作系統(tǒng)差異而引起的不同通信協(xié)議之間的轉(zhuǎn)換。網(wǎng)關(guān)是在傳輸層及以上各層實現(xiàn)網(wǎng)絡(luò)的互連。156.1計算機(jī)網(wǎng)絡(luò)6.2無線通信網(wǎng)絡(luò)6.3平安技術(shù)6.4數(shù)據(jù)倉庫16移動通信網(wǎng)絡(luò)移動通信〔mobilecommunication〕：通信雙方有一方或兩方處于運(yùn)動中的通信。1G〔模擬信號，頻分多址FDMA，F(xiàn)requencyDivisionMultipleAccess〕：把頻帶分成假設(shè)干信道，相鄰小區(qū)使用不同的頻率，相距較遠(yuǎn)的小區(qū)就采用相同的頻率。2G〔數(shù)字信號，時分多址TDMA〕：允許多個用戶在不同的時間片(時隙)來使用相同的頻率。3G〔多媒體數(shù)字信號，碼分多址CDMA〕：不同用戶傳輸信息所用的信號不是依據(jù)頻率不同或時隙不同來區(qū)分，而是用各自不同的編碼序列來區(qū)分。173G技術(shù)標(biāo)準(zhǔn)：美國標(biāo)準(zhǔn)CDMA2000，中國電信采納；歐洲標(biāo)準(zhǔn)WCDMA〔WidebandCDMA〕，中國聯(lián)通采納；中國標(biāo)準(zhǔn)TD-SCDMA〔TimeDivision-SynchronousCDMA，時分同步CDMA〕，中國移動采納。4G是真正意義的高速移動通信系統(tǒng)，用戶速率上行50MBPS，下行100MBPS。4G支持交互多媒體業(yè)務(wù)，高質(zhì)量影像，3D動畫和寬帶互聯(lián)網(wǎng)接入，是寬帶大容量的高速蜂窩系統(tǒng)。目前4G有5種標(biāo)準(zhǔn)，其中LTE〔LongTermEvolution，長期演進(jìn)〕技術(shù)是目前的主導(dǎo)技術(shù)。18隨著物聯(lián)網(wǎng)〔TheInternetofThings,IoT〕技術(shù)的廣泛應(yīng)用，用于傳輸物體識別信息的短距離無線通信技術(shù)得到迅速開展。物聯(lián)網(wǎng)是指通過信息傳感設(shè)備，按照約定的協(xié)議，把任何物品與互聯(lián)網(wǎng)連接起來，進(jìn)行信息交換和通訊，以實現(xiàn)智能化識別、定位、跟蹤監(jiān)控和管理的一種網(wǎng)絡(luò)，是在互聯(lián)網(wǎng)根底上延伸和擴(kuò)展的網(wǎng)絡(luò)。物聯(lián)網(wǎng)主要實現(xiàn)物品到物品，人到物品，人到人之間的互聯(lián)。支持物聯(lián)網(wǎng)運(yùn)作的主要信息通信技術(shù)包括物體感知與識別技術(shù)、短距離無線通信網(wǎng)絡(luò)、遠(yuǎn)距離通信網(wǎng)絡(luò)等。19國際電信聯(lián)盟于2005年的報告曾描繪“物聯(lián)網(wǎng)〞時代的圖景：當(dāng)司機(jī)出現(xiàn)操作失誤時汽車會自動報警；衣服會“告訴〞洗衣機(jī)對顏色和水溫的要求等等；公文包會提醒主人忘帶了什么東西。物聯(lián)網(wǎng)在物流領(lǐng)域內(nèi)的應(yīng)用：一家物流公司應(yīng)用了物聯(lián)網(wǎng)系統(tǒng)的貨車，當(dāng)裝載超重時，汽車會自動告訴你超載了，并且超載多少，但空間還有剩余，告訴你輕重貨怎樣搭配；當(dāng)搬運(yùn)人員野蠻卸貨時，一只貨物包裝可能會大叫“你扔疼我了〞；當(dāng)搬運(yùn)人員遺忘某件貨物時，該貨物包裝可能會大叫“別丟下我～～〞。206.1計算機(jī)網(wǎng)絡(luò)6.2無線通信網(wǎng)絡(luò)6.3平安技術(shù)6.4數(shù)據(jù)倉庫21電子商務(wù)平安問題電子商務(wù)平安可劃分為計算機(jī)物理平安、計算機(jī)網(wǎng)絡(luò)平安和商務(wù)交易平安等。計算機(jī)物理平安包括計算機(jī)的異常損毀、被盜、非法使用等，常用的平安技術(shù)有系統(tǒng)備份、系統(tǒng)加密等。計算機(jī)網(wǎng)絡(luò)平安包括計算機(jī)網(wǎng)絡(luò)設(shè)備平安、計算機(jī)網(wǎng)絡(luò)系統(tǒng)平安、數(shù)據(jù)庫平安等。常用的平安措施有防火墻、防病毒軟件、入侵檢測等。商務(wù)交易平安那么是指傳統(tǒng)商務(wù)在互聯(lián)網(wǎng)絡(luò)上應(yīng)用時產(chǎn)生的各種平安問題，主要有交易信息的機(jī)密性、真實性、可控性、可用性。商務(wù)交易平安的主要平安技術(shù)是加密和認(rèn)證。交易平安是建立在計算機(jī)網(wǎng)絡(luò)平安根底之上的。電子商務(wù)系統(tǒng)的平安要求平安問題主要是對方是否是真實存在的，購置過程中一些隱私性的數(shù)據(jù)〔例如個人信用卡密碼等〕是否存在泄漏的風(fēng)險，企業(yè)的效勞器是否會受到攻擊而癱瘓等等。22與電子商務(wù)平安相關(guān)的問題包括交易的真實性交易的保密性交易的完整性不可抵賴性交易開始前，買賣雙方能夠區(qū)分對方身份的真實性。交易雙方的信息在網(wǎng)絡(luò)傳輸或存儲過程中不被他人竊取。交易數(shù)據(jù)在存儲過程中不被惡意或意外地改變、毀壞。交易雙方不能否認(rèn)彼此之間的信息交流。23電子商務(wù)系統(tǒng)的平安威脅與防范技術(shù)電子商務(wù)系統(tǒng)的平安威脅〔1〕計算機(jī)網(wǎng)絡(luò)的平安威脅1〕針對計算機(jī)系統(tǒng)網(wǎng)絡(luò)層的攻擊和入侵2〕針對計算機(jī)系統(tǒng)層的攻擊和入侵3〕針對計算機(jī)系統(tǒng)數(shù)據(jù)庫層的攻擊和入侵4〕針對計算機(jī)系統(tǒng)應(yīng)用層的攻擊和入侵〔2〕商務(wù)交易的平安威脅1〕信息竊取2〕信息篡改3〕身份假冒4〕交易的否認(rèn)24平安防范技術(shù)加密技術(shù)密鑰管理技術(shù)數(shù)字簽名技術(shù)入侵檢測與防范技術(shù)風(fēng)險評估技術(shù)身份認(rèn)證技術(shù)病毒防治技術(shù)25ISO的平安體系結(jié)構(gòu)與電子商務(wù)系統(tǒng)的平安體系OSI平安體系結(jié)構(gòu)國際標(biāo)準(zhǔn)化組織〔ISO〕制定的OSI平安體系結(jié)構(gòu)是研究設(shè)計計算機(jī)網(wǎng)絡(luò)系統(tǒng)以及評估和改進(jìn)現(xiàn)有系統(tǒng)的理論依據(jù)。OSI平安體系結(jié)構(gòu)定義了平安效勞、平安機(jī)制、平安管理的功能，并給出了OSI網(wǎng)絡(luò)層次、平安效勞和平安機(jī)制之間的邏輯關(guān)系。26OSI規(guī)定了5種標(biāo)準(zhǔn)的平安效勞

對象認(rèn)證平安效勞訪問控制效勞數(shù)據(jù)保密效勞數(shù)據(jù)完整性效勞防抵賴平安效勞通信雙方對各自通信對象的合法性、真實性進(jìn)行確認(rèn)，以防假冒。防止非授權(quán)用戶非法使用系統(tǒng)資源。防止信息被截獲或被非法存取而泄密。阻止非法實體對交換數(shù)據(jù)的修改、插入、刪除及防止數(shù)據(jù)喪失。證實已發(fā)生過的操作，防止對發(fā)生的行為進(jìn)行抵賴。27OSI的平安機(jī)制和平安效勞安全機(jī)制對象認(rèn)證訪問控制數(shù)據(jù)保密數(shù)據(jù)完整性防抵賴加密√√√數(shù)字簽名√√√√訪問控制√數(shù)據(jù)完整性√√認(rèn)證交換√業(yè)務(wù)流填充√路由控制√公證√八大安全機(jī)制28電子商務(wù)系統(tǒng)的平安體系電子商務(wù)系統(tǒng)的平安是各個層次的綜合；根據(jù)不同的要求，可以在不同層次上加強(qiáng)。29平安技術(shù)與電子商務(wù)系統(tǒng)的平安要求安全技術(shù)安全要求加密口令數(shù)字簽名數(shù)字證書訪問控制防火墻防病毒認(rèn)證安全監(jiān)控完整性√√√保密性√√√√真實性√√√√√不可抵賴性√√抵御進(jìn)攻√√√√系統(tǒng)可用性√√√3031電子商務(wù)平安技術(shù)保障電子商務(wù)平安主要兩大策略：一是加強(qiáng)平安管理，包括平安規(guī)章制度的建立、教育、培訓(xùn)等。二是使用平安技術(shù)，包括安裝必要的殺毒軟件、構(gòu)建網(wǎng)絡(luò)平安保障體系和信息平安保障體系。32平安技術(shù)1：防火墻技術(shù)防火墻是訪問控制技術(shù)的一種，其目的是通過控制網(wǎng)絡(luò)資源的存取權(quán)限，保障計算機(jī)網(wǎng)絡(luò)、計算機(jī)主機(jī)和數(shù)據(jù)的合法訪問?！胺阑饓Φ哪康氖窃趦?nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間建立一個平安控制點，通過允許、拒絕或重新定向經(jīng)過防火墻的數(shù)據(jù)流，實現(xiàn)對進(jìn)、出內(nèi)部網(wǎng)絡(luò)的效勞和訪問的審計和控制〞。防火墻示意圖33防火墻的功能包過濾網(wǎng)絡(luò)地址翻譯身份認(rèn)證構(gòu)造虛擬專用網(wǎng)〔VPN〕防火墻的分類包過濾型防火墻應(yīng)用級代理混合型防火墻可根據(jù)IP地址、協(xié)議或端口等攔截有關(guān)數(shù)據(jù)包。將內(nèi)部主機(jī)的IP地址轉(zhuǎn)換為外部網(wǎng)絡(luò)的IP，到達(dá)隱藏內(nèi)部主機(jī)TCP/IP層次信息的目的，降低內(nèi)部網(wǎng)絡(luò)受到攻擊的風(fēng)險。識別來自外部網(wǎng)用戶的身份，決定是否允許訪問。在不平安的公網(wǎng)上建設(shè)一個相對平安的、接近于專用網(wǎng)絡(luò)的通訊環(huán)境。根據(jù)源地址和目的地址、應(yīng)用或協(xié)議以及每個IP包的端口來作出通過與否的判斷。檢查進(jìn)出的數(shù)據(jù)包，通過網(wǎng)關(guān)復(fù)制傳遞數(shù)據(jù)，防止在受信任效勞器和客戶機(jī)與不受信任的主機(jī)間直接建立聯(lián)系。3435平安技術(shù)2：虛擬專用網(wǎng)技術(shù)虛擬專用網(wǎng)(virtualprivatenetwork，VPN)是指使用公共網(wǎng)絡(luò)傳遞信息，但通過加密、認(rèn)證和訪問控制等平安措施以維持信息的保密性、完整性和訪問限制?！疤摂M〞的概念是相對傳統(tǒng)私有專用網(wǎng)絡(luò)的構(gòu)建方式而言的，對于廣域網(wǎng)連接，傳統(tǒng)的組網(wǎng)方式是通過遠(yuǎn)程撥號和專線連接來實現(xiàn)的，而VPN是利用網(wǎng)絡(luò)效勞提供商所提供的公共網(wǎng)絡(luò)來實現(xiàn)遠(yuǎn)程的廣域連接。36平安技術(shù)3：加密技術(shù)加密技術(shù)是利用一定的加密算法，將明文轉(zhuǎn)換成為無意義的密文，阻止非法用戶理解原始信息，從而確保信息的保密性。加密算法E解密算法D明文mi密文ci=Eki(mi)明文mi=Dki(ci)密鑰ki密鑰ki37根據(jù)加密和解密密鑰間的關(guān)系，加密技術(shù)分為：對稱密鑰加密體制，又稱為私鑰加密體制，這種加密體制信息的發(fā)送方和接收方用同一個密鑰去加密和解密數(shù)據(jù)。非對稱密鑰加密體制，又稱為公鑰加密體制或雙鑰加密體制。這種加密體制使用兩個不同的密鑰：一個用來加密信息，稱為加密密鑰；另一個用來解密信息，稱為解密密鑰。38平安技術(shù)4：數(shù)字簽名技術(shù)對信息進(jìn)行加密只解決了信息的保密問題，而要防止他人破壞傳輸?shù)臄?shù)據(jù)，確定發(fā)送信息人的身份，就需要借助數(shù)字簽名技術(shù)。數(shù)字簽名是指數(shù)據(jù)電文中以電子形式所含、所附用于識別簽名人身份并說明簽名人認(rèn)可其中內(nèi)容的數(shù)據(jù)。39數(shù)字簽名技術(shù)原始消息消息摘要數(shù)字簽名密文Internet對比?數(shù)字簽名消息摘要密文原始消息消息摘要Hash算法發(fā)送方私鑰加密接收方公鑰加密接收方私鑰解密發(fā)送方公鑰解密應(yīng)用程序40平安技術(shù)5：認(rèn)證技術(shù)使用公鑰加密體制面臨兩個問題：雖然公鑰/私鑰提供了一種認(rèn)證用戶的方法，但它并不保證公鑰實際上屬于所聲稱的擁有者。在哪里能夠找到對方的公鑰？解決這兩個問題就需要有一個可信的第三方認(rèn)證機(jī)構(gòu)—認(rèn)證中心(certificateauthority，CA)。41平安技術(shù)6：PKI公鑰根底設(shè)施(PublicKeyInfrastructure，PKI)是以公鑰加密技術(shù)為根本技術(shù)手段實現(xiàn)平安性的技術(shù)。PKI技術(shù)中最主要的平安技術(shù)包括兩個方面：公鑰加密技術(shù)、數(shù)字簽名技術(shù)。給出了在開放的網(wǎng)絡(luò)環(huán)境下提供公鑰加密和數(shù)字簽名效勞的統(tǒng)一的技術(shù)框架。PKI的功能包括很多方面，主要有簽發(fā)數(shù)字證書、作廢證書、簽發(fā)與發(fā)布證書作廢表、存儲與檢索證書和證書作廢表、密鑰生成、密鑰備份和恢復(fù)、密鑰作廢與更新、密鑰歸檔、時間戳、基于策略的證書校驗等?；赑KI體系的電子商務(wù)平安系統(tǒng)的認(rèn)證處理流程42436.1計算機(jī)網(wǎng)絡(luò)6.2無線通信網(wǎng)絡(luò)6.3平安技術(shù)6.4數(shù)據(jù)倉庫技術(shù)數(shù)據(jù)倉庫數(shù)據(jù)倉庫〔DataWarehouse，DW〕是為企業(yè)所有級別的決策制定過程提供支持的所有類型數(shù)據(jù)的戰(zhàn)略集合。它是單個數(shù)據(jù)存儲，出于分析性報告和決策支持的目的而創(chuàng)立。為企業(yè)提供需要業(yè)務(wù)智能來指導(dǎo)業(yè)務(wù)流程改進(jìn)和監(jiān)視時間、本錢、質(zhì)量和控制。441、面向主題操作型數(shù)據(jù)庫的數(shù)據(jù)組織面向事務(wù)處理任務(wù)，各個業(yè)務(wù)系統(tǒng)之間各自別離，而數(shù)據(jù)倉庫中的數(shù)據(jù)是按照一定的主題域進(jìn)行組織的。2、集成的數(shù)據(jù)倉庫中的數(shù)據(jù)是在對原有分散的數(shù)據(jù)庫數(shù)據(jù)抽取、清理的根底上經(jīng)過系統(tǒng)加工、匯總和整理得到的，必須消除源數(shù)據(jù)中的不一致性，以保證數(shù)據(jù)倉庫內(nèi)的信息是關(guān)于整個企業(yè)的一致的全局信息。3、相對穩(wěn)定的數(shù)據(jù)倉庫的數(shù)據(jù)主要供企業(yè)決策分析之用，所涉及的數(shù)據(jù)操作主要是數(shù)據(jù)查詢，一旦某個數(shù)據(jù)進(jìn)入數(shù)據(jù)倉庫以后，一般情況下將被長期保存，也就是數(shù)據(jù)倉庫中一般有大量的查詢操作，但修改和刪除操作很少，通常只需要定期的加載、刷新