电子商务网站建设与开发
电子商务网站建设
电子商务网站建设是指利用互联网技术,将商品或服务展示给消费者，实现线上交易的过程，随着互联网的普及和电子商务的快速发展，电子商务网站建设已成为企业拓展市场、提升品牌形象的重要手段。
电子商务网站建设的关键要素
网站定位
明确网站定位是电子商务网站建设的基础,企业应根据自身业务特点、目标市场和竞争对手，确定网站的功能、风格和目标用户群体。
网站设计
网站设计应简洁、美观、易用，设计风格应与品牌形象相符，符合目标用户的审美需求，网站布局要合理，方便用户浏览和操作。
网站功能
电子商务网站应具备以下功能：
（1）商品展示：展示商品图片、详细描述、价格、库存等信息。
（2）购物车：用户可添加商品至购物车，方便结算。
（3）订单管理：用户可查看订单状态、修改订单信息等。
（4）支付系统：支持多种支付方式，确保交易安全。
（5）客户服务：提供在线客服、常见问题解答等功能。
网站优化
（1）搜索引擎优化（SEO）：提高网站在搜索引擎中的排名，吸引更多潜在用户。
（2）用户体验优化（UX）：提升用户在网站上的浏览体验，降低跳出率。
网站安全
确保网站数据安全,防止黑客攻击，采用SSL证书、防火墙等技术手段，保障用户信息和交易安全。
电子商务网站开发流程
需求分析
与客户沟通,了解其业务需求、目标市场和竞争对手，制定网站开发方案。
网站设计
根据需求分析,进行网站界面设计、功能设计等。
网站开发
（1）前端开发：实现网站界面和交互功能。
（2）后端开发：实现网站业务逻辑、数据库管理等。
网站测试
对网站进行功能测试、性能测试、安全测试等，确保网站质量。
网站上线
将网站部署到服务器,进行上线运营。
网站维护
定期对网站进行更新、优化，提高用户体验。
电子商务网站建设与开发案例
淘宝网
淘宝网是中国最大的C2C电子商务平台,提供丰富的商品和服务，其网站设计简洁、易用，功能完善，深受用户喜爱。
京东商城
京东商城是一家综合性电商平台,提供家电、手机、电脑等商品，其网站设计注重用户体验，功能强大，深受消费者信赖。
Q1：电子商务网站建设需要哪些技术？
A1：电子商务网站建设需要以下技术：
（1）前端技术：HTML、CSS、JavaScript等。
（2）后端技术：PHP、Java、Python等。
（3）数据库技术：MySQL、Oracle等。
（4）支付接口：支付宝、微信支付等。
Q2：电子商务网站建设需要多久时间？
A2：电子商务网站建设时间取决于网站规模、功能复杂度等因素，小型网站建设周期为1-3个月，大型网站建设周期为3-6个月。
技校都有哪些专业？
汽修专业
汽修综合班汽车电工班汽车高级电控班汽车全科班汽车钣金烤漆班汽车装具班 摩托车修理班
高级技工汽车维修与检测专业
计算机专业
商务办公班 平面广告设计班 环境艺术设计班 网络技术班 计算机维修班
高级技工计算机专业
电气焊专业
电焊综合班高级电气焊电气焊全科班中高级无线电班手机维修班 机电班 制冷班 电工班
高级技工金属焊接专业
数控机床专业
机床综合班 数控车床班 数控加工中心班 模具班
高级技工数控专业
烹饪专业
特色酱卤班 精品川菜班 花式调酒班 风味火锅班 中西式面点班
中西式糕点班 食品雕刻班 烹饪全科班烹饪综合班
高级技工烹饪专业
美容美发专业
摄影班 造型设计班 美容精英班 美发精英班 美容深造班
美容综合班 美发深造班 美发综合班
高级技工美容美发专业
挖掘机专业
装载机操作班 挖掘机维修班 挖掘机综合班 挖掘机操作班
建筑塔吊班叉车班推土机操作班压路机操作班汽车吊机班
职业网吧管理的要求有哪些？
在信息社会中，人们一时一刻也离不开计算机网络的支持。 网络管理员的职责，就是保证所维护管理的网络每日24小时、每周7天、一年365天正常运转。 网络正常运转的时候人们往往并不注意你的劳动成果和你的重要作用，网络一旦出现故障，你常常成为关注焦点，众矢之的。 因此，作为一个合格的网络管理员，你需要有宽阔的技术背景知识，需要熟练掌握各种系统和设备的配置和操作，需要阅读和熟记网络系统中各种系统和设备的使用说明书，以便在系统或网络一旦发生故障时，能够迅速判断出问题所在，给出解决方案，使网络迅速恢复正常服务。 网络管理员的日常工作虽然很繁杂，我认为其工作的主要任务有七项，这就是网络基础设施管理、网络操作系统管理、网络应用系统管理、网络用户管理、网络安全保密管理、信息存储备份管理和网络机房管理。 这些管理涉及到多个领域，每个领域的管理又有各自特定的任务。 在网络正常运行状况下，网络管理员对网络基础设施的管理主要包括：确保网络通信传输畅通；掌握局域网主干设备的配置情况及配置参数变更情况，备份各个设备的配置文件；对运行关键业务网络的主干设备配备相应的备份设备，并配置为热后备设备；负责网络布线配线架的管理，确保配线的合理有序；掌握用户端设备接入网络的情况，以便发现问题可迅速定位；采取技术措施，对网络内经常出现用户需要变更位置和部门的情况进行管理；掌握与外部网络的连接配置，监督网络通信状况，发现问题后与有关机构及时联系；实时监控整个局域网的运转和网络通信流量情况；制订、发布网络基础设施使用管理办法并监督执行情况。 网络管理员在维护网络运行环境时的核心任务之一是网络操作系统管理。 在网络操作系统配置完成并投入正常运行后，为了确保网络操作系统工作正常，网络管理员首先应该能够熟练的利用系统提供的各种管理工具软件，实时监督系统的运转情况，及时发现故障征兆并进行处理。 在网络运行过程中，网络管理员应随时掌握网络系统配置情况及配置参数变更情况，对配置参数进行备份。 网络管理员还应该做到随着系统环境变化、业务发展需要和用户需求，动态调整系统配置参数，优化系统性能。 最后，网络管理员还应该为关键的网络操作系统服务器建立热备份系统，做好防灾准备。 因为网络操作系统是网络应用软件和网络用户的工作平台，一旦发生致命故障，这个网络服务将陷入瘫痪状态。 对于普通用户，计算机网络的价值主要是通过各种网络应用系统的服务体现的。 网络管理员日常系统维护的另一个重要职责，就是确保这些服务运行的不间断性和工作性能的良好性。 任何系统都不可能永远不出现故障，关键是一旦出现故障时如何将故障造成的损失和影响控制在最小范围内。 对于要求不可中断的关键型网络应用系统，网络管理员除了在软件手段上要掌握、备份系统配置参数和定期备份系统业务数据外，必要时在硬件手段上还需要建立和配置系统的热备份。 对于用户访问频率高、系统负荷大的网络应用系统服务，必要时网络管理员还应该采取负载分担的技术措施。 除了通过软件维护进行系统管理外，网络管理员还需要直接为网络用户服务。 用户服务与管理在网络管理员的日常工作量中占有很大一部分份额，其内容包括：用户的开户与撤消管理，用户组的设置与管理，用户使用系统服务和资源的权限管理和配额管理，用户计费管理，以及包括用户桌面联网计算机的技术支持服务和用户技术培训服务的用户端支持服务。 建设计算机网络的目的是为用户提供服务，网络管理员必须坚持以人为本、服务至上的原则。 不设防的网络好比在开门揖盗，网络管理员在提供网络服务的同时必须特别注重网络的安全与保密管理。 安全与保密是一个问题的两个方面，安全主要指防止外部对网络的攻击和入侵，保密主要指防止网络内部信息的泄露。 根据所维护管理的计算机网络的安全保密要求级别的不同，网络管理员的任务也不同。 对于普通级别的网络，网络管理员的任务主要是配置管理好系统防火墙。 为了能够及时发现和阻止网络黑客的攻击，可以再配置入侵检测软件系统对关键服务提供安全保护。 对于安全保密级别要求高的网络，网络管理员除了应该采取上述措施外，还应该配备网络安全漏洞扫描系统， 对关键的网络服务器采取容灾的技术手段。 更严格的涉密计算机网络，还要求在物理上与外部公共计算机网络绝对隔离；对安置涉密网络计算机和网络主干设备房间的要采取安全措施，控制管理人员的进出；对涉密网络用户的工作情况要进行全面的监控管理。 在计算机网络中最贵重的是什么？不是设备，不是计算机软件，而是数据和信息。 任何设备都有损坏的可能，任何软件都有过时的时候，设备损坏可以重新购置，软件可以更新，信息和数据一旦丢失，损失将无法弥补。 因此网络管理员还有一个重要职责，就是采取一切可能的技术手段和管理措施，保护网络中的信息安全。 对于实时工作级别要求不高的系统和数据，最低限度网络管理员也应该进行定期手工操作备份；对于关键业务服务系统和实时级别高的数据和信息，网络管理员应该建立存储备份系统，进行集中式的备份管理；最后，将将备份数据随时保存在安全地点更是非常重要。 网络机房是安置网络系统关键设备的要地，是网络管理员日常工作的场地。 根据网络规模的不同，网络机房的功能复杂程度也不同。 一个正规的网络机房通常分为网络主干设备区、网络服务器设备区、系统调试维护维修区、软件开发区和空调电源设备区。 对于网络机房的日常管理，网络管理员的任务是：掌管机房数据通信电缆布线情况，在增减设备时确保布线合理，管理维护方便；掌管机房设备供电线路安排，在增减设备时注意负载的合理配置；管理网络机房的温度、湿度和通风状况，提供适合的工作环境；确保网络机房内各种设备的正常运转；确保网络机房符合防火安全要求，火警监测系统工作正常，灭火措施有效；采取措施，在外部供电意外中断和恢复时，实现在无人值守情况下保证网络设备安全运行。 另外，保持机房整洁有序，按时记录网络机房运行日志，制订网络机房管理制度并监督执行，也是网络管理员的日常基本职责。 网络配置面面观 在计算机网络建设的过程中，完成了网络基础设施的硬件安装，网络仅仅是在硬件上连通。 没有软件环境的支持它仍然不能对普通用户提供任何服务。 因此，网络管理员需要首先对网络进行一系列配置操作。 网络配置实际可以分为两大类型：网络系统配置和网络应用配置。 前者是搭建网络的系统环境，后者是为用户提供应用环境。 网络系统配置是指网络设备硬件连网参数配置和网络软件配置。 网络管理员在进行网络系统配置时，所涉及的配置内容主要包括网络主干设备通信参数配置、广域网通信路由配置、局域网操作系统配置、客户系统配置、网络安全配置和网络管理配置。 网络主干设备通信参数配置是将网络中所有设备在软件上连通的第一步。 网络主干设备在硬件安装完成后，网络管理员需要利用硬件设备上的控制台端口，接入一台计算机，通过计算机终端软件使用其内置的管理软件系统，对其通信参数进行配置。 网络主干设备配置的复杂程度与网络的规模以及设备类型有关。 简单的单用途设备可能已经内置配备好连网通信参数，可以直接连接使用。 而一个由多台交换机组成的分层管理的计算机网络，如果支持多种网络通信协议和管理控制协议，配置就可能十分复杂。 网络管理员不但需要分别熟悉这些设备的内置管理系统，掌握配置操作，还应该掌握如何对配置好的系统参数进行备份保存，以便当因为人为原因或设备原因破坏了原来的配置参数时，能够迅速进行系统恢复。 当所建立的计算机网络需要与外部计算机网络连接时，不论所连接的网络是专用数据通信网络或者公共数据通信网络，网络管理员都需要进行广域网通信配置。 根据与外部网络连接的方式和所使用的设备，配置操作各种各样。 如果是通过专用硬件路由器对外连接，通常需要使用路由器内置的管理系统进行参数配置，操作方式类似对网络交换机的配置。 如果是通过普通计算机或服务器上的软件路由建立的对外连接，则需要对该计算机软件系统进行参数配置。 一个机构内部建立的计算机网络通常采用的是局域网技术。 因此，在网络主干通信设备配置完成后，网络管理员还需要安装选定的局域网操作系统并进行配置操作。 局域网操作系统通常安装在一台服务器上。 局域网操作系统配置的内容主要包括服务器本身连网参数配置、网络使用环境配置、网络管理环境配置、网络系统管理员和操作员配置、普通网络用户和用户组的建立及其网络资源使用权限配置、高层网络通信协议配置、网络系统资源与系统服务配置等。 在完成了局域网系统平台的配置之后，网络管理员的下一个任务是为用户配置客户端系统和网络连接。 客户端操作系统的选择原则，一是要根据用户工作需要和用户计算机硬件配置水平，二是要根据网络操作系统平台对客户端系统的支持能力。 网络连接配置的主要内容为客户端网络适配器驱动程序的配置、网络通信协议的配置和网络连接参数的配置。 当整个网络配置完成，经过测试可以正常工作后，就可以根据网络规划与设计要求进行网络安全配置了。 网络安全配置以管理控制局域网与外部网络的通信连接为主，同时兼顾监察管理局域网内部的用户行为。 网络安全配置首先是系统防火墙的配置，它可能是一台专门的设备，可能由配置了防火墙功能的路由器兼任，也可能是由安装在一台计算机上的防火墙软件构成。 无论何种形式，都需要进行参数配置操作。 另外，防火墙是一种跨接两个网络的设备。 在进行软件参数配置以前，首先要确保它的硬件系统工作正常。 网络系统配置中还有一个非常重要的内容，就是网络管理配置。 如果局域网与互联网连接，为了使得我们的网络能够成为互联网的一个组成部分，就需要通过互联网接入机构为它申请互联网域名和IP 地址，并且建立、配置用于互联网的DNS 域名服务器。 另外，为了便于网络管理员能够实时监督整个网络系统的运行情况和排查网络故障，甚至远程管理、控制和操作网络中的通信设备，许多具有一定规模的网络还配备了专门的网络管理软件。 它又需要安装在指定的计算机上，经过配置后才能够使用。 在完成了网络系统配置后，网络管理员建立的用户就可以使用自己的用户名称和所得到的用户入网登录密码进入网络。 当用户入网以后能够得到哪些服务，可以使用那些网络共享资源，还需要网络管理员进一步提供。 这就是网络资源共享及应用配置。 通过网络共享资源是建设网络的主要目的之一，资源共享可分为硬件资源和信息资源共享两类，其中信息资源共享主要是通过网络应用系统实现的。 而硬件设备的网络共享可以提高其利用率，极大的节约公用设备的投资费用。 在考虑设备共享方案时，网络管理员需要考虑共享设备的种类与布局，并根据不同设备的用途以及单位管理规定来配置相关用户及用户组的使用权限与范围。 网络应用系统可以分为两类。 一类是通用网络应用系统， 另一类是专用网络应用系统配置。 通用网络应用系统是指通常所有网络用户都要用到的网络服务，如电子邮件服务、网络信息浏览服务、网站信息发布服务、网络文件传输服务、远程计算机系统登录服务等。 如果网络管理员要向用户提供自己管理的电子邮件服务，就必须选购相应的邮件服务器软件， 将特定的计算机或服务器配置成为邮件服务器。 管理员必须掌握邮件服务器的配置、运行和管理技术，管理好邮件服务器的用户和服务。 如果网络管理员要向用户提供基于互联网的网络信息浏览服务（web 信息浏览服务），则必须为用户配置访问互联网的方式。 如果网络的使用管理机构出于安全或管理上的原因，不允许网内用户直接访问互联网，就需要建立访问网关。 访问网关可以对用户访问互联网进行控制、管理和计费，可以在用户与互联网不直接连接情况下，对用户提供透明的互联网信息代理访问服务。 因此，提供这类互联网信息访问服务需要网络管理员选购专门的软件安装在网络内专门的计算机上，并且经过参数配置后才能实现。 如果需要建立自己管理的网站信息发布服务，网络管理员就需要在网络中建立网站服务器，在服务器上安装、配置运行基于 Web的互联网信息发布系统软件。 至于网络文件传输服务和远程计算机系统登录服务等常见的网络信息服务，如果不需要建立自己提供服务的服务器，网络操作系统的缺省配置常常就可以满足用户的需要。 以上列举的仅仅是常见通用网络应用系统。 通用的网络应用系统通常都有商品化软件，或作为网络操作系统的组成部分，一般都要经过配置才能够提供服务。 专用的网络应用系统是指使用机构为某一特殊应用目的，专门开发的用于特定业务的软件系统。 这类系统通常安装在网络中的专门服务器上。 网络管理员的责任是协助应用系统的管理员完成各种网络参数配置，使得这些系统能够顺利的通过网络提供服务。 作为一个合格的网络管理员，你需要有宽阔的技术背景知识，需要熟练掌握各种系统和设备的配置和操作，需要阅读和熟记网络系统中各种系统和设备的使用说明书。 网络管理员的日常工作虽然很繁杂，但是我认为其工作的主要任务有七项，这就是网络基础设施管理、网络操作系统管理、网络应用系统管理、网络用户管理、网络安全保密管理、信息存储备份管理和网络机房管理。 这些管理涉及到多个领域，每个领域的管理又有各自特定的任务。
如何解决电子商务的安全问题？
电子商务是互联网应用的重要趋势之一，也是国际金融贸易中越来越重要的经营模式之一，以后会逐渐地成为我们经济生活中一个重要的部分，安全是保证电子商务健康有序发展的关键因素，也是目前大家十分关注的话题，下面将就电子商务发展中的几个热点问题，谈谈个人的看法。 一、怎么看待安全与发展的关系谈到安全与发展两者之间的关系时，许多人都会认为安全更重要，而实际上在信息化发展的过程中，发展自始至终都应是放在第一位的，因为没有发展安全就无从谈起，没有发展就是最大的不安全。 从国内外的情况来看，电子商务发展的速度太快，致使其安全技术和安全管理跟不上，这是一个越来越突出的问题。 电子商务的快速发展需要业界，特别是信息安全业快速地作出反应，否则安全方面的问题将会制约它的发展。 现在不仅仅是发展中国家，就连美国这样的发达国家，电子商务在很多领域还是没有像其它传统的商务那样发达，一个重要的原因就是安全问题。 这就需要信息安全业的同行作出不懈的努力，不要因为安全问题而制约了电子商务的发展。 二、如何看待电子商务的安全问题在正确看待电子商务的安全问题时，有几个观念值得注意：其一，安全是一个系统的概念。 安全问题不仅仅是个技术性的问题，不仅仅只涉及到技术，更重要的还有管理，而且它还与社会道德、行业管理以及人们的行为模式都紧密地联系在一起了。 其二，安全是相对的。 房子的窗户上只有一块玻璃，一般说来这已经很安全，但是如果非要用石头去砸，那就不安全了。 我们不会因为石头能砸碎玻璃而去怀疑它的安全性，因为大家都有一个普遍的认识：玻璃是不能砸的，有了窗玻璃就可以保证房子的安全。 同样，不要追求一个永远也攻不破的安全技术，安全与管理始终是联系在一起的。 也就是说安全是相对的，而不是绝对的，如果要想以后的网站永远不受攻击，不出安全问题是很难的，我们要正确认识这个问题。 其三，安全是有成本和代价的。 无论是现在国外的B-to-B还是B-to-C，都要考虑到安全的代价和成本的问题。 如果只注重速度就必定要以牺牲安全来作为代价，如果能考虑到安全速度就得慢一点，把安全性保障得更好一些，当然这与电子商务的具体应用有关。 如果不直接牵涉到支付等敏感问题，对安全的要求就低一些；如果牵涉到支付问题对安全的要求就要高一些，所以安全是有成本和代价的。 作为一个经营者，应该综合考虑这些因素；作为安全技术的提供者，在研发技术时也要考虑到这些因素。 其四，安全是发展的、动态的。 今天安全明天就不一定很安全，因为网络的攻防是此消彼长、道高一尺、魔高一丈的事情，尤其是安全技术，它的敏感性、竞争性以及对抗性都是很强的，这就需要不断地检查、评估和调整相应的安全策略。 没有一劳永逸的安全，也没有一蹴而就的安全。 三、社会上对电子商务的需求有哪些电子商务是用电子化的方式实现传统商务的模式或者说对传统商务的革命，它的发展需要以下几个必备的条件。 其一，对电子商务的发展要有广泛的认同。 无论是现在的银行、证券也好还是传统的物物交换，社会认同是交易得以实现的基础。 对电子商务的发展也必须有广泛的认同。 其二，电子商务的交易模式不能被假冒。 也就是说必须要有足够的安全保障。 其三，能真正节省开支。 人类从最原始的物物交换到一般等价物、到信用体制等等都是在不断地降低交易成本，如果我们引进电子商务不但不能减少成本，反而会使成本增加，就不会得到社会的认同。 其四，要求方便易用，这一点十分重要。 目前我国电子商务发展的发展过程中最致命就是使用不方便。 其五，要能满足社会大众的商业心态。 它可以是“实名制”也可以是“隐名”的(当然现在也正讨论怎么使存款“实名制”)，原来的金融体系或经济体系的优势就在于既可以是“实名”的也可以是“隐名”的，所以发展电子商务时也要考虑这个问题，否则用户就没有选择，其发展就会受到阻碍。 社会对电子商务安全的需求简单归纳起来主要有以下几点：1.信息要求真实和完整。 因为无论中国人还是外国人，都会觉得“隔山买牛”是一件心里没底的事情，因此都希望电子商务上的信息是真实的、完整的。 2.所有交易不能够抵赖，否则，生意就没法做了。 这不但需要用道德和法律进行约束，更需要相关技术进行保障。 如果总是发生扯皮或纠纷，再好的电子商务也会因此而黄掉。 3.支付和交易必须是安全而可靠的。 目前，如何保障支付和交易的安全可靠是一个全球性问题，电子商务要有大的发展，就必须管好这些瓶颈。 4.用户或商家的身份在网络上能够被准确地识别。 如果不能准确识别交易双方的身份，发生纠纷时就无法进行有效的仲裁。 5.能够保护个人隐私。 对个人隐私的保护现在越来越受到重视，以前我们可能不太看重这个问题。 越是开放，越是信息化，个人隐私越重要。 四、对电子商务现状的看法现在，电子商务网站的经营很热闹，但其实也很艰难。 根据我们了解的情况，我国的电子商务虽然收益不佳的现状有望改观，但技术和管理方面的问题还依然存在，安全隐患仍令人担忧。 从技术上看：首先是数据传输的速度太慢；第二是没有安全、可靠的结账方式，这严重制约着电子商务的发展；第三是IT技术的发展速度太快，商务模式的形成和人们使用习惯的养成都需要一定的时间，虽然技术不断发展，但社会对技术的认同是有阶段的，这使得用户和经营者都难以消化，难以跟上这种快速发展的步伐；第四是难以及时处理用户的有关问题，开通一个网站，如果一段时间以后用户的反馈多了，网络的速度就会慢下来，这也许是线路本身的问题，但也存在技术处理的问题，目前尚没有解决的良策。 第五是在安全保障上，难以防范现在的网络犯罪，特别是黑客的攻击。 从管理上看，存在的主要问题有：1)国内电子商务网站的数目太少、浏览电子商务网站的用户数量没有期望的那么多；2)电子商务网站的经营收益远低于预期，使有网络泡沫之虞；3)缺乏能适应中国国情的市场技巧。 现在的电子商务网站动作的市场方式基本上是照搬美国的，在造势上不无奢华，但在收效上却无殷实，不充分考虑中国人的商业行为和方式，恐怕是难以成功的。 4)网站运营成本太高。 由于运行成本居高不下，再好的商业模式也不堪重负。 5)收费困难。 除BtoB稍好一点外，BtoC电子商务一直没有找到方便可行的收费方式。 从安全上看，电子商务的隐患，令人担忧，主要表现在：1.网络信息安全在全球还没有形成一个完整的体系，我国也不例外。 虽然有关电子商务安全的产品数量不少，但真正通过认证的却相当少。 近两年，有将近20家有关电子商务安全的产品申请认证，但最后通过的非常少，这主要是因为不少安全措施是从网上“down”下来的，另外，不少电子商务安全技术的厂商对网络技术很熟悉，但是对安全技术普通了解得较少，因而他们很难开发出真正实用的、安全性足用的安全技术和产品。 2.安全技术的强度普遍不够。 国外有关电子商务的安全技术，虽然其结构或加密技术等都不错，但这种算法(无论是对称的还是非对称的)受到了外国密码政策的限制，因此强度普遍不够。 这种技术用在B-to-C方面还勉强可行，但用在B-to-B上就显然不够。 3.电子商务网站的安全管理存在很大隐患，普遍难以经受黑客的攻击。 这个问题应当引起高度重视，国内电子商务网站被攻击的事件较少并不表示是牢不可破，而是网站本身很小，没有多少可攻的价值。 4.电子商务仅仅局限于商务信息领域而没有深入真正的电子商务领域，这些因素的存在必将影响我国电子商务进一步的发展。 五、关于面向社会服务的CA中心现在大家都在关注CA中心，从国外的发展看，认证应该是第三方的，政府干预最好少一些，只需作些必要的引导。 在我国，最大的问题是多人过早地把CA认证看作是一种产业，把它当作生意来做，而过少地考虑到应该担负的责任。 其实，面向社会服务的CA中心必须达到一定的要求。 首先要看建设单位是否具备管理能力，以及责任和义务是否很明确，一旦证书出了问题，各方的责任是否清楚；其次是看技术能力和运行条件，CA要为社会服务，能否保证安全可信，运转有效；这需要专门的技术能力和安全完整的网上认证技术体系。 比如在炒股票时，如果认证的周期太长，别人已经成交了，你这里还堵着，那肯定不行。 第三是看是否有足够的财力支持。 没有数千万乃至上亿的投入，是无法面向社会提供可信赖的CA服务。 第四是看整个CA系统和设施是否安全。 总之，CA中心能否提供安全可靠的服务，不能仅凭自身的宣传，而是要通过“国家信息安全认证”。 到目前为止已经通过认证的只有一家，还有其它几家也正在审查之中。 主要的问题不在于能否发出证书，而在于能否保障证书的使用者的利益。 六、如何看待电子商务网站受到的攻击刚才我们提到过黑客的问题，黑客的威力到底有多大？目前，我国网站所受到黑客的攻击，还不能与美国的相提并论，因为我们的用户数、规模和级别还是处在很初级的阶段。 如果遇到类似于DDOS的攻击时应该引起注意，但不必很惊慌，因为在目前的情况下，一个电子商务网站停一两天所受的损失不是很大，毕竟业务量和交易额都还不大。 从以往遭遇过的攻击中我们可以得到以下几点启示：1.纯技术难以防范原始攻击方式。 如果我们按照西方人的思维方式去思考，不断的追求和更新安全技术，防火墙可以做得非常强，但如果黑客不去窃取信息或数据，而只是去阻塞网站，这种非常野蛮的攻击方式用单纯的技术是很难解决的，而要靠管理或其它的方法去防范。 美国电子商务网站遭受那么大规模的攻击，虽然有技术方面的原因，但总的看来还是一个管理的问题，这里的管理包括网站的经营者要如何防止自己的网站被攻击，上网的用户如何保证自己的机器不会无辜地被别人利用，现在网上的安全补丁很多，但很少有人真正用它或不知道怎么去用。 所以，在信息化发展的初期，管理比技术显得更为重要。 2.病毒比一般攻击更可怕。 现在的病毒(包括恶性代码)破坏性越来越大。 现在电子商务上的交易都是非时间敏感性的项目，所以时效性并不太突出，可怕的是病毒对数据的破坏。 3.从目前的情况看，危及电子商务的首先是病毒或恶意代码；然后是内部人员滥用计算资源，对此国外强调的比较多，国内强调的比较少，随着技术人员流动性增大，道德也有待提高；第三是黑客攻击；第四是用户数据的泄漏；第五是假冒的交易。 七、关于电子商务需要的安全技术与产品目前，国内市场需要较大的网络安全产品还是防火墙，从国内外采购的数量来看，防火墙均居于首位的；其次是通信保密设备；第三是现在电子商务里面应用最多的客户机服务器中的安全模式；第四是局域网或广域网上的安全技术；第五是web安全技术；第六是灾难恢复技术，从银行和金融界的一些情况看，大家对这方面的重视还不够，普遍的电子商务网站对灾难恢复考虑得都不是很好，这也是迫切需要的。 八、制约我国电子商务发展的主要因素制约我国电子商务的因素主要有：其一是商业信息化程度太低；其二是交易过程不规范；其三是信用制度不健全；其四是技术发展太快，没有一定的稳定过程；其五是出现问题后客户去找谁负责。 由于有关电子商务的立法和管理刚刚开始，有人开玩笑说“电子商务目前是个‘三无’行业：无法可依、无安全可言、无规可循”，当然这只有一定的道理，我国政府对电子商务的管理已经报上议事日程，各个部门都在抓紧制定推进电子商务的政策。 九、加快电子商务发展的建议对电子商务发展的建议简单地讲是“两高一低”，即：1)不断提高服务的安全性，否则会制约电子商务的发展；成为发展的瓶颈；2)提高通讯的速度，否则电子商务就成了纯粹的电子广告而无法将商场搬到里面，许多东西我们无法看到，也更谈不上交易；3)降低成本，这不仅仅是降低硬件成本，特别是要降低通讯成本。 因为电子商务发展的目的本来就是为了降低交易成本，交易成本反而高了就不正常。 许多人都认为花那么大的投入去搞电子商务还不如去面对面地谈生意，打个电话许多货就发过来了，用不着去识别身份什么的。 电子商务安全管理的基本趋势似乎可用：“谁经营、谁负责”六个字来概括，也可以说是谁管理谁负责。 这就强调业界要自律，要对安全问题承担责任。
发表评论