电商综合信息化解决方案

《电商综合信息化解决方案》由会员分享，可在线阅读，更多相关《电商综合信息化解决方案（125页珍藏版）》请在装配图网上搜索。

1、 XXXX综合信息化解决解决方案XXXX综合信息化解决解决方案中国移动2015年7月目录第1章 摘要41.1项目名称41.2项目背景41.3建设原则4第二章 建议方案52.1总体规划52.1.1系统平台概念框架52.1.2系统平台建设框架72.1.3系统平台设计框架72.2XXXX电商平台应用系统设计92.2.1XXXX电商平台整体简述92.2.2前台展示系统设计102.2.3后台管理系统设计322.3安全保障系统1052.3.1系统安全整体策略1052.3.2网络安全策略1052.3.3应用安全策略1062.3.4数据安全策略1092.3.4.2应急处理措施1112.3.4.3安全策略升级1

2、12第1部分 摘要1.1项目名称XXXX商务平台1.2项目背景随着各行各业市场竞争激烈化程度的不断升级，企业营销和电子商务已日益成为决定企业生存和发展的主要环节。传统商业和互联网技术相结合而产生的电子商务，打破了时间、地域的制约，为传统商业提供了更加广阔的市场舞台。到目前为止美国市场500强的在线零售商有150家来源于传统行业，网商占据39%。国内市场，沃尔玛再次增资1号店，成为其第一大股东，在美国亚马逊抢的网上市场，在中国沃尔玛要通过目前国内最大的网上超市平台1号店占领中国网络超市。同时家乐福、易初莲花、美廉美、物美、大润发等也纷纷加入网上超市的电子商务行业。本项目即是着眼于市场未来发展趋势

3、，以互联网为基础，以网上超市为服务平台，以甘南及其周边网民为主要服务对象，以提供商品的促销信息，团购资讯、节假日活动、礼品和礼品卡、大客户批量购买配送服务等综合性服务为主要内容，以B/S网上商城形式销售商品，提供优惠信息吸引高端消费群体。1.3建设原则系统整体建设，建议遵循一下5个原则进行：1、数据统一以资源数据库为基础实现数据统一，包括产品信息，订单信息，用户信息，库存信息等多种数据资源的统一处理，对产品展示，产品销售，订单审核，订单发货，会员信息处理等业务操作提供可靠的数据源信息。2、流程统一在统一数据的基础上，整合产品分类、产品发布，订单管理，促销管理等多种电子商务业务逻辑的处理，形成规

4、范标准的通用业务模块。规范操作程序，杜绝漏洞风险，以统一的流程提高服务水平。3、接口统一通过在电子商务平台系统内部的标准设计，建设一个体系完整、互动高效可靠的统一接口规范，形成各种需求和自有系统相互贯通的统一接口，实现对接入平台业务进行统一的系统支持和资源配置。4、管理统一通过统一的运维管理设计，在强有力的技术保障支持下，实现平台的安全稳定运行。5、服务统一按照平台提供的各类业务模式，建立一整套技术与管理保障服务模式，把线上线下体验、热线响应服务等的有机结合，实现一站式窗口服务的目标。整个平台建设按照“统一规划、统一设计、统一建设、统一管理”的要求组织，在严格遵照国家电子商务建设的有关标准基础

5、上，结合当前国内外的技术，确保工程的规范性和先进性。要以现行需求为基础，充分考虑发展的需要，力求避免重复建设，降低建设投资。整个系统应易于管理、易于维护、易于扩充、易于升级。第二部分 电商平台建设方案2.1总体规划2.1.1系统平台概念框架系统平台概念图如下所示： 用户：用户通过互联网访问官方商城所展示的全部商品数据，参与各种产品促销活动，进行产品购买，支付等操作。 面向用户系统：即前台展示系统，该平台提供各种产品信息，促销信息和订单信息等供用户使用。 面向业务人员系统：即后台管理系统，该平台提供对产品信息，订单信息，促销信息和会员信息等多个业务模块的统一操作。 支付接口：第三方支付平台，提供

6、用户在线安全支付。 网上银行：通过第三方支付平台进行用户支付的功能。 商城数据：商城数据进行统一存储。2.1.2系统平台建设框架系统平台建设框架图如下所示： 系统平台的功能开发中将做到构件化、模块化和平台化，以保证各系统及子系统的各项功能，满足可持续性开发需求，每一个应用程序都做到高度模块化，以便支持跨平台的移植能力，同时具备可扩展的技术框架和标准的对外接口，为与系统外的应用系统和二次开发预留接口。 在支撑功能实现的数据库设计中，将科学地制定一系列商业数据标准，利于数据标准化交换。在代码编制方面也将推行一套代码准则，规范各类代码。 采用标准的Windows+IIS+SQLserver+.net

7、，作为平台运行环境。2.1.3系统平台设计框架系统平台设计框架图如下所示： 前台展示系统设计：包含首页展示，产品列表，产品详情，产品搜索，购买流程，订单中心，账户中心，会员中心，服务与沟通，帮助中心，一般通用功能等多个模块组成。 后台管理系统设计：包含商品管理，订单管理，促销管理，报表管理，会员管理，内容管理，新闻管理，系统管理等多个模块组成。 API接口：根据具体需求，为外部系统对接做好各种业务的接口对接准备。2.2XXXX电商平台应用系统设计2.2.1XXXX电商平台整体概述通过对XXXX电商平台需求的整体分析，我们可以将整个电商平台分为以下两个部分的内容： 前台展示系统前台展示系统将以产

8、品展示、产品销售、用户中心、订单中心、帮助中心等多个核心模块组成，以实现用户通过互联网方便、快捷、准确的购买商品的需求。要求前台设计以用户为中心，方便简捷的实现用户购物流程。同时可以实现与主流社区、微博等分享互通。世纪杰晨提供的B2C前端销售系统中，将包含异常强大的促销模块，将网络和实体中常见的促销方式，以商品类和订单类区分，进行了数年的沉淀和优化。另外，世纪杰晨提供的促销模块，具有非常好的可扩展性，可以非常方便快捷的将创新的促销方式纳入平台；也可以通过组合，直接利用系统现有功能生成新的促销方式。系统对后续实施IOS App和Android App，具有良好的支撑，可以通过统一接口提供的方式极

9、快的与各种App实现技术对接。系统支持后续与各大CPS、SNS等营销渠道，通过API的方式实施对接。 后台管理系统后台管理系统作为前台系统的数据和业务支持，通过商品管理、订单管理、促销管理、报表管理、会员管理、内容管理、新闻管理、系统管理等核心模块对整个电商平台系统进行流程化统一管理。系统数据库设计和技术架构，充分考虑了与各个销售渠道、WMS系统等的技术对接，后续可以非常方便的完成系统间对接。2.2.2前台展示系统设计通过分析整理，前台展示系统设计总体框架图如下：Web前台系统界面，以CSS+Div构建，在兼容性方面，符合电子商务系统的一般要求，以“IE6-10、Google Chrome、F

10、irefox”作为制作基本要求，进行第一次通过检测；以当前互联网排名前6的浏览器（覆盖率98%）作为检验工具，进行第二次通过检测。以下，给出了主要的业务功能要求和原型范例（约20个范例，全业务系统大约需要60个左右的界面组成）：2.2.2.1首页功能要求 首页轮播展示区域可以支持动态图片配置 首页提供热卖排行区 首页提供新品推荐区 首页提供广告宣传区 所有区域支持后台动态配置原型范例2.2.2.2产品列表功能要求 产品列表页面提供广告宣传区动态配置 产品列表页面提供条件筛选 产品列表页面提供热卖推荐 产品列表页面提供浏览了该系列用户最终购买的商品列表 产品列表页面提供按照分类显示产品列表数据

11、列表数据提供以下几种排序方式：按销量，按价格，按上架时间原型范例2.2.2.3搜索结果功能要求 搜索结果页面提供根据搜索关键字展示搜索结果列表 搜索结果页面提供根据搜索结果显示此结果下的筛选条件区域 列表数据提供以下几种排序方式：按销量，按价格，按上架时间原型范例2.2.2.4产品详情功能要求 详情页面根据产品数据显示相应结果 详情页面要有图片放大功能方便用户浏览 详情页面提供以下数据供用户参考购买：产品名称、服务方、库存、价格、购买数量 详情页面提供立即购买和放入收藏夹等功能 详情页面提供产品参数，商品展示，商品咨询和用户评价等功能 用户点击放入收藏，则在用户账户中心的收藏夹中收藏此产品 用

12、户点击立即购买，则进入购物车页面并显示购买的商品数据原型范例2.2.2.5购物流程功能要求 购物流程主要包含购物车、订单确认和提交成功几个部分 购物车中要显示用户购买的商品数据、促销活动信息、优惠信息等 购物车中提供继续购物，去结算等功能 在购物车中点击去结算，进入订单确认页面 在订单确认页面，用户需要填写配送信息、配送方式、支付方式、发票信息和订单备注等信息 用户确认订单后，点击提交订单系统生成用户订单数据，并进入提交成功页面 在用户提交成功页面，提示用户订单提交成功，并进行立即支付原型范例2.2.2.6账户中心功能要求账户中心中包含以下功能： 个人资料 修改密码 地址管理1、 个人资料个人

13、资料可以对用户账户的个人信息进行维护，编辑操作2、 修改密码用户可以通过对密码的修改来保证账户的安全，用户密码通过一定规则进行加密处理3、 地址管理用户可以通过地址管理进行收获地址的维护，可以在确认订单页面方便的选择已有地址并且提供默认地址设置功能，在确认订单页面优先选择默认地址项原型范例1、 个人资料原型范例2、 修改密码原型范例3、 地址管理原型范例2.2.2.7订单中心功能要求订单中心包含以下功能： 我的订单 我的收藏1、 我的订单我的订单页面提供用户对订单的操作，包含订单状态查看、订单支付、订单取消、查看明细、商品评价等2、 我的收藏我的收藏页面提供用户对已收藏商品的操作，包含立即购买

14、，查看等3、 已买到的商品已买到的商品提供显示用户已经购买的商品。原型范例1、 我的订单原型范例2、 我的收藏原型范例3、 已买到的商品原型范例2.2.2.8会员中心功能要求会员中心主要包含以下功能： 我的积分 我的优惠券1、 我的积分用户可以在我的积分页面查看剩余积分和积分来源信息2、 我的优惠券用户可以在我的优惠券中查看所有优惠券的使用情况此功能中包含优惠券激活原型范例3、 我的礼券原型范例2.2.2.9服务与沟通功能要求服务与沟通主要包含以下功能： 商品评价 商品咨询1、 商品评价商品评价主要显示用户对商品的评价，包含评价的商品信息和评价的内容2、 商品咨询商品咨询主要显示用户对商品的咨

15、询，包含咨询的商品信息和系统客服对用户咨询的回复信息原型范例2.2.2.10帮助中心功能要求帮助中心内容有后台管理系统进行编辑维护，所有的内容通过帮助中心模块整体展现原型范例2.2.2.11关于我们功能要求关于我们模块主要包含以下内容 关于我们 联系我们 网站地图 法律声明以上内容页面变更程度不大，以静态页面的方式呈现。2.2.3后台管理系统设计佳美电商系统，将为B2C业务的日常运营，提供电子商务专有的管理平台。通过前台业务抽取，我们对后台管理系统也做了整体的充分分析。整理后我们后台管理系统设计总体框架如下：以下，给出了主要的业务功能要求和原型范例：2.2.3.1商品管理商品管理模块中主要包含

16、以下几个功能： 属性管理 分类管理 商品管理 评论管理 咨询管理2.2.3.1.1属性管理功能要求商品的属性和属性值，是通过关联在某个分类下实现的，当商品发布并选择商品所属分类后，自动通过关联显示此商品可以选择的属性和属性值属性和属性值的维护通过以下功能实现： 添加属性：为分类添加属性，设置属性的各种状态 属性列表：显示已添加的属性，可对属性进行编辑、启用、删除和添加属性值的操作 添加属性值：对某个属性添加属性值 属性值列表：显示已经添加的属性，可对属性值进行编辑、启用、删除等操作原型范例1、 添加属性2、 属性列表3、 添加属性值4、 属性值列表2.2.3.2分类管理功能要求分类管理是对商品

17、分类进行管理，方便发布商品时对分类的选择分类管理通过以下几个功能实现： 添加分类：实现对分类的添加 分类列表：实现三级分类添加、属性添加、以及对分类本身的编辑、启用、删除、排序等操作原型范例1、 添加分类2、 分类列表2.2.3.1.3商品管理功能要求商品管理主要是针对商品进行管理，主要实现商品添加，sku添加、图片管理以及商品上下架操作。商品管理主要通过以下几个功能实现： 发布商品：通过选择分类、添加基础信息，SKU信息，主图管理，SKU图片管理，功能设置等实现商品的发布操作 在售商品列表：显示所有上架商品信息，提供编辑，下架等操作 待售商品列表：显示所有下架商品信息，提供编辑，删除，上架等

18、操作 商品库存管理：显示所有商品的库存信息，并提供修改的操作，每次操作都会在入库表中做记录 关键词管理：方便快速维护商品关键词 评论管理：对用户的评论进行审核、回复等操作 咨询管理：对用户的咨询进行审核、回复等操作原型范例1、 发布商品选择所属分类原型范例编辑基本信息范例添加SKU信息商品主附图设置SKU主附图设置功能设置2、 在售商品列表3、 待售商品列表4、 商品库存管理2.2.3.1.4评论管理功能要求评论管理主要是对客户对商品的评价进行审核和回复的功能评论管理主要通过以下几个功能实现： 评论列表：显示所有用户对商品的评价信息，包含审核、回复等操作 评论回复：可以对用户的评论回复等操作原

19、型范例1、 评论列表2、 评论回复2.2.3.1.5咨询管理功能要求咨询管理主要是对客户对商品的咨询进行审核和回复的功能咨询管理主要通过以下几个功能实现： 咨询列表：显示所有用户对商品的咨询信息，包含审核、回复等操作 咨询回复：可以对用户的评论回复操作原型范例1、 咨询列表2、 咨询回复2.2.3.2订单管理订单管理模块主要是对订单进行处理的模块，主要包含确认支付，审核，发货，交易完成，取消订单，退换货和手工录入等业务功能的操作订单管理模块中主要包含以下几个功能： 订单查询 未支付订单 待审核订单 待拣货订单 已发货订单 交易完成订单 已取消订单 退换货订单 手工订单录入2.2.3.2.1订单

20、查询功能要求订单查询主要提供多种查询条件和方式对订单数据的查询操作，并且查看订单详细信息。订单查询主要包含功能：查询、查看明细。原型范例2.2.3.2.2未支付订单功能要求未支付订单功能主要提供对未支付订单的查询和确认支付的操作。未支付订单包含以下操作：查询、查看详细、确认支付、取消订单等。原型范例2.2.3.2.3待审核订单功能要求待审核订单功能提供所有已经支付订单和货到付款订单的审核功能。待审核订单包含以下操作：查询、查看明细、取消订单、审核订单等。原型范例2.2.3.2.4待拣货订单功能要求待拣货订单提供对所有审核通过的订单的拣货，选择物流公司、输入物流单号等操作。待拣货订单主要包含以下

21、操作：查询、查看详细、确认发货，选择物流公司、输入物流单号、取消订单等。原型范例2.2.3.2.5已发货订单功能要求已发货订单提供对所有发货订单的操作。已发货订单包含以下功能：查询、查看明细、确认交易完成等。原型范例2.2.3.2.6交易完成订单功能要求交易完成订单是显示所有已经确认交易完成的订单数据功能。交易完成功能包含以下几个功能：查询，查看详细。原型范例2.2.3.2.7已取消订单功能要求已取消订单显示的是所有被取消的订单列表。已取消订单包含以下功能：查询，查看明细。原型范例2.2.3.2.8退换货订单功能要求退换货订单提供对订单的退单和换货的功能。订单退货：在确认退货的数量后，确认退货

22、，更新订单信息。订单换货：在确认订单换货的数量后，确认换货，此时更新订单商品信息，并生成新的换货订单。退换货订单包含以下几个功能： 申请退换货：根据订单号等条件查询出订单并申请退换货 申请退换货：输入退换货数量，选择退换货类型，上传图片等信息申请退货或换货 退货列表：查看退货申请，完成确认退货操作 换货列表：查看换货申请，完成确认换货操作原型范例1、 查询申请退换货2、 申请退换货3、 退货列表4、 换货列表2.2.3.2.9手订单录入功能要求手工订单录入提供后台人工手工订单的录入操作，提供收货人信息、商品信息等输入操作。手工订单录入支持非会员用户下单，支持商品价格变更操作。原型范例2.2.3

23、.3促销管理促销管理模块主要是为了配合前台促销营销活动而提供多种促销形式的模块。促销管理模块主要提供的促销活动： 任选几件几折（包含单品折扣，满多少件以后折扣） 第二件半价 满减优惠（包含阶梯式满减） 满赠回馈（包含阶梯式满赠）促销管理模块主要包含的功能： 促销活动添加：提供任选几件几折、第二件半价、满减优惠三种促销方式的设置 促销活动信息列表：提供促销方式的具体设置 满赠回馈活动添加：提供满赠回馈活动的设置 满赠回馈活动列表：满赠回馈活动列表查询 优惠券管理2.2.3.3.1促销活动添加功能要求要求提供活动编号，活动规则选择，活动开始和结束时间的设置。原型范例2.2.3.3.2促销活动信息功

24、能要求要求能够显示活动列表，并提供信息编辑，活动内容编辑、设为当前活动和删除等操作。原型范例2.2.3.3.3满赠回馈添加功能要求要求能够提供满赠回馈活动的添加，开始和结束时间的选择，商品的选择，赠品的选择等操作。原型范例2.2.3.3.4满赠回馈信息功能要求要求能够显示满赠回馈活动列表信息，提供编辑、删除等功能。原型范例2.2.3.3.5优惠券管理功能要求优惠券管理能够提供优惠券的添加、生成、启用和导出等操作。优惠券管理包含以下几个功能： 添加优惠券：生成多种类型的优惠券（礼品卡，优惠券、商品性礼券） 生成优惠券：按照规则自动生成优惠券 优惠券列表：显示所有优惠券的信息数据原型范例1、 添加

25、优惠券2、 生成优惠券3、 优惠券列表2.2.3.4 会员管理会员管理模块主要是系统用户会员的管理，支持会员信息编辑，会员等级修改等功能。会员管理模块主要包含以下几个功能： 会员等级添加 会员等级列表 会员信息列表2.2.3.4.1会员等级添加功能要求会员等级添加功能要求可以设置系统会员级别，设置级别期限、折扣、达到条件等。用户级别根据设置的条件自动调整会员级别。原型范例2.2.3.4.2会员等级列表功能要求会员等级列表要求系统显示所有设置的会员等级信息，并提供编辑、删除等操作。原型范例2.2.3.4.3会员信息列表功能要求会员信息列表要求系统显示所有注册会员信息数据，并提供会员数据的信息修改

26、，删除，会员级别变更等操作。原型范例2.2.3.5内容管理内容管理主要提供对前台展示平台各个页面中广告宣传区域、热卖推荐区域的动态设置。在内容管理中要求可设置： 产品类型栏：该类型可以设置推荐的产品信息，例如：热卖排行，最新推荐等 广告类型栏目：该类型可以这是广告位图片，链接等信息 文字文章类型栏目：该类型可以设置文字信息等在内容管理中主要包含几个功能： 栏位添加 栏位列表 产品栏位 广告栏位 首页分类导航推荐 关键字管理2.2.3.5.1栏位添加功能要求栏位添加功能要求可以按照产品栏位模版、广告栏位模版设置不同页面的栏位名称。设置好的栏位名称要在相应的产品栏位和广告栏位中显示并提供配置功能。

27、原型范例2.2.3.5.2栏位列表功能要求栏位列表要求系统可以显示添加的所有栏位名称列表，并提供编辑，删除等功能。原型范例2.2.3.5.3产品栏位功能要求此功能提供根据不同分类筛选商品并可以将商品设置在不同的栏位供前台展示。原型范例1、 栏位选择2、根据产品栏位模版设置产品数据2.2.3.5.4广告栏位功能要求该功能提供根据广告栏位模版进行广告信息的不同栏位设置原型范例1、选择栏位2、 轮播广告管理2.2.3.5.5首页分类导航推荐功能要求功能提供前台分类导航中的推荐商品的设置要求可以按照分类进行设置，可以选择最多3个产品原型范例1、分类选择2、 产品推荐设置2.2.3.5.6关键词管理功能

28、要求关键词管理模块可以快速方便的对热搜的关键词进行添加，删除的操作原型范例2.2.3.6新闻管理新闻管理可以提供前台展示区域中，系统公告、新闻和帮助中心内容的动态管理新闻管理主要通过以下几个功能实现： 文章添加：可以按照公告，新闻，帮助中心等类型添加文章内容供前台展示 文章列表：显示所有添加的文章信息2.2.3.6.1文章添加功能要求功能提供按照公告、新闻、帮助中心类型进行文章内容的添加，支持html编码格式原型范例2.2.3.6.2文章列表功能要求功能显示所有添加的文章数据，支持标题和发布人查询原型范例2.2.3.7报表管理报表管理模块主要提供以下几种报表数据的统计功能 订单报表 退换货报表

29、 优惠券报表 购物车中商品报表 放弃购物车商品报表 畅销商品报表 注册报表 销售额排名 销量排名 报表管理模块中具体的报表格式，将和业务部门具体沟通进行定制化的开发服务。2.2.3.8系统管理2.2.3.8.1数据字典添加功能描述提供系统中对常量值的添加功能原型范例【数据字典添加原型】2.2.3.8.2数据字典列表功能描述提供对添加的字典值进行查询，编辑，删除等维护的操作原型范例【数据字典列表原型】【添加下级原型】【下级字典列表原型】2.2.3.8.3顶级菜单添加功能描述提供对系统菜单的添加功能原型范例【顶级菜单添加原型】2.2.3.8.4顶级菜单列表功能描述提供对添加的顶级菜单的查询，编辑，

30、删除的操作原型范例【顶级菜单列表原型】2.2.3.8.5功能菜单添加功能描述提供系统左侧功能菜单的添加原型范例【功能菜单添加原型】2.2.3.8.6功能菜单列表功能描述提供对功能菜单的查询，编辑，删除等功能原型范例【功能菜单列表原型】2.2.3.8.7角色添加功能描述提供对系统角色进行添加的功能，以方便进行权限控制原型范例【角色添加原型】2.2.3.8.8角色列表功能描述提供对添加角色进行查询，编辑，删除的操作原型范例【角色列表原型】2.2.3.8.9添加管理用户功能描述提供系统管理员的添加原型范例【添加管理用户原型】2.2.3.8.10管理用户列表功能描述提供对管理员用户进行查询，编辑，删除

31、，角色分配等操作原型范例【管理用户列表原型】【角色分配原型】2.2.3.8.11日志管理功能描述提供系统中增，删，改，查等操作的日志记录查询。原型范例【日志管理原型】2.2.3.9渠道管理2.2.3.9.1功能范围主要的功能需求：（1） 库存同步（2） 下传订单，并导入系统 （3） 发货功能变更与信息上传（4） 异常订单处理（5） 退货换货操作2.2.3.9.2业务流程流程说明：（1） 队列更新（库存信息）：官网发来的“库存调拨”增减数据，定时批量更新到系统。（2） 获取订单（订单信息）：获取已支付的未提交到官网的订单。（3） 提交官网订单：筛选“未提交订单+货到付款订单和已经支付的订单”，在

32、官网生成订单或更改，其中新订单要扣减“渠道库存”数量，地址信息存到新的地址表中；取消的订单，只更改交换中心订单状态即可，不进行库存操作。（4） 订单审核时，取消订单，还原渠道库存。官网的虚拟库存不变。系统上的订单人工取消。（5） 发货处理、是否正常发货、异常挂起：拣货正常的订单，正常发货处理；拣货异常的订单，进行异常挂起操作，由【客服工作人员】进行审核/取消处理。（6） 修订审核/是否取消：【客服工作人员】根据拣货异常提示信息，进行审核操作，一般情况下应该进行“取消”操作；取消订单，还原渠道库存。（7） 队列更新（发货信息）：定时批量改变系统订单的发货状态、物流公司和物流单号。a) 订单处理通

33、过渠道中心的管理功能，将官网和系统的订单，进行统一处理。1. 订单获取（1） 订单获取条件：新的已支付的订单；（2） 订单获取后，添加“是否已生成订单”的标识；（交换中心）2. 提交官网订单（1） 系统订单信息中，含有官网的商品编码；（2） 订单提交后，在官网生成订单，订单中，用户ID标记为“taobaob”；（3） 新建配送地址表，维护系统配送地址。字段包括：渠道订单编号、官网订单编号、省市区、详细地址、用户名、渠道来源。（4） 订单生成后，“交换中心”的订单记录中“是否已生成订单”标记为“是”；（5） 订单生成后，扣减“渠道库存”数量，渠道库存允许为负数。只要在系统上已经支付成功的订单，都

34、可以提交官网生成订单。如果渠道库存不足，库存可以减为负值；（6） 退货取消的订单，库存的调整，在【库房工作人员】进行“退货入库”（3.2.1描述）时完成；（7） 渠道订单，同官网订单一致，都需要审核之后再进入拣货流程。b) 发货功能变更与信息上传1. 拣货时，渠道订单和普通订单一样，正常扣减“实际库存”。2. 可以正常发货的订单，提交到“交换中心”的队列，等待批量更新到系统。3. 需要更新的信息有：订单的发货状态、物流公司和物流单号。c) 异常订单处理1. 不能正常发货的订单，进行“异常挂起”操作，交由【客服工作人员】进行处理；2. 异常挂起的订单，被取消时，还原商品库存；3. 需要到系统，手

35、工取消该订单。d) 退换货操作要求说明：“退货入库”功能，需要做一处修订：系统订单退货入库时，不增加官网虚拟库存。退货流程1. 客户将退货商品发还库房2. 库房工作人员：做“退货入库”-退到临时货位。官网和渠道库存都不增加。3. 客服工作人员：系统手工取消订单-系统库存：增加。换货流程1. 客户申请换货，客服代客下单（不审核）（换货部分）-官网虚拟库存：减少。2. 客户将换货商品发还库房3. 库房工作人员：做“退货入库”-官网实际库存：增加，官网虚拟库存：增加。4. 客服工作人员：官网审核换货订单5. 库房工作人员：正常发货-官网实际库存：减少。2.3XXXX电商平台手机客户端设计2.3.1手

36、机客户端的建设意义基于手机用户数量的强大优势，移动互联网用户正处在井喷期，经预测，将在2012年超过互联网用户数，并伴随着应用开发的多样化而创造了众多的行业蓝海，市场存量大商业机遇多，是不可忽略的新领域。任何时候，任何地点，你的商场无处不在！2.3.2APP移动电子商城的优势我们将你的企业放在了客户的口袋里，将你的品牌、服务深植于客户心中，便携的同时更易宣传，这是一个提高企业品牌知名度的强势手段。 占领桌面，提高客户忠诚度； 设备随身携带，随时浏览，增加商业机会； 新品信息、促销信息第一时间推送到客户手中，精准营销，占领先机； 方便集成地理位置系统，线上线下联动； 方便拓展多种支付接口，商业机

37、会增多。2.3.3建设目标1搭建商品信息在移动终端展示平台，提高企业服务能力；2客户可以在网络实现订货，查看货品信息，商家可以提供更加快捷的服务，扩展业务线；3可以直观的，快捷的为客户提供商家的最新产品信息，等各类信息等；4. 通过后台可以管理和收集目标客户的数据，方便日后二次营销；5. 通过二维码、广告、搜索引擎推广等方式，引导目标客户安装本软件。2.3.4系统整体架构2.3.5移动电子商城结构2.3.6APP设计效果图引导界面 登陆界面 分类导航界面 2.3.7主要功能概述2.3.7.1会员中心注册，登陆，会员管理（增加、删除、更改、查询），会员统计功能（实现会员订购成交信息）。2.3.7

38、.2购物车添加商品，删除商品，计算价格，结账。2.3.7.3产品历史管理产品历史管理（增加、删除、更改、查询），产品展示。2.3.7.4商品分类商品类别管理（增加、删除、更改、查询），商品类别展示。2.3.7.5商品管理商品管理（增加、删除、更改、查询），上传商品图片，删除商品图片，商品展示。2.3.7.6用户评价用户评价管理（增加、删除、更改、查询）2.3.7.7审批管理增加、删除、更改、查询、审批通过。Ps：审批用户评价2.3.7.8联系我们增加、删除、更改、查询。2.3.7.9生活栏目在线订餐、美食外卖、团购、店铺出租、招聘、求职简历、儿童玩具、生活超市、童装童鞋、时尚内衣、母婴用品、文

39、具用品、家居日用、跳蚤市场、商务信息、休闲娱乐、旅游酒店。2.3.7.10促销栏目生活超市、 顾客论坛、 清仓打折、 团购、 顾客信息网。2.4安全保障系统电子商务平台的安全范畴包括网络设备、文件安全、漏洞分析，压力测试以及备份与恢复等各个环节。2.4.1系统安全整体策略根据XXXX电商电子商务平台系统安全需求，系统的安全解决方案策略包含如下几个基本部分： 网络安全策略 应用安全策略 数据安全策略 应急处理措施 安全策略升级2.4.2网络安全策略在网络安全方面，兼顾性能和安全，主要策略包括：1） 当前网络拓扑实现了Web服务的负载均衡（Load Balance）、应用服务和数据服务的双机热备（

40、High Available）、冗余存储（RAID 5）和域控制器备份（Backup Domain Controller）等应用，实现了设备的双路或多路服务。2） 系统部署了应用服务和数据服务多层防火墙，采用不同的安全设置，寻求应用与安全的平衡。并且全部实行了端口过滤，仅允许必须的端口通过。3） 通过选配恰当的设备并加强网络设备（防火墙，路由器，交换机等）的安全设置强化了网络系统的安全级别。建议系统从路由器到防火墙及交换机采用性能良好、兼容匹配的安全设备，为整套系统的安全和稳定的运行奠定了良好的基础。集成多业务路由器要求：可安全、线速地同时提供数据业务服务，能提供最高业务灵活性和系统保护，能内

41、嵌服务选项，并要求很高的插槽性能和密度，具有很好的性能优势。自适应安全设备要求：能够将最高的安全性和VPN服务与全新的自适应识别和防御（AIM）架构有机地结合在一起。如Cisco ASA系列，要求能够提供主动威胁防御，在网络受到威胁之前就能及时阻挡攻击，控制网络行为和应用流量，并提供灵活的VPN连接。在应用防火墙设置的基础上，对数据防火墙进行更严格的安全设置。完全限制了其余端口。只允许数据库的1433端口访问。访问级别限制，只允许从高级别访问低级别。企业级独立式配线间交换机要求：支持安全融合应用的部署，能最大限度地保障交换服务。交换设备在原有默认安全设置的基础上划分了vlan,分别为Web服务

42、器、图片服务器和数据库服务器，对三个网段分别管理，最大程度的保证了数据库的安全。提供负载均衡器：并对多台服务器能提供可设置比例的负载。根据用户访问自动匹配session。保证用户的会话不会丢失。2.4.3应用安全策略XXXX电商电子商务平台是基于WEB和数据库架构的应用系统，虽然在技术不断发展，模式已经相当成熟的今天，同样面临着各种各样的网络问题和攻击方式。其中包括 基于WEB应用的攻击 应用系统程序可能存在的缺陷 SQL 注入 跨站式脚本攻击XSS（Cross Site Scripts） 跨站式请求伪造CSRF (Cross-site Request Forgery) Cookie和Sess

43、ion欺骗在应用系统方面，我们通过实施图片安全处理方式，系统漏洞扫描等措施来进一步增强对网络安全的防护： 2.4.3.1文件安全策略我们通过文件类型过滤、及时的安全更新等技术手段，以及严格控制的图片上传流程，保证系统的安全性。安装安全更新必须执行微软安全公告 MS04-028 ，安装相关安全更新补丁,完全杜绝GDI+安全问题。通过设备和人工等多种方式，保证系统漏洞补丁的及时更新。监控与扫描在图片服务器上安装有实时监控功能的杀毒软件，同时，当文件上传到该服务器之后，调用杀毒软件对上传的文件进行扫描和处理。定期对图片服务器进行整体扫描，并保存相关扫描记录。服务器管理员定期查看扫描结果，对异常结果及

44、时进行处理。定期以人工方式对杀毒软件和服务器安全扫描工具进行升级，已保证相关工具的有效性。2.4.3.2安全扫描策略漏洞扫描能够模拟黑客的行为，对系统设置进行攻击测试，以帮助程序员在黑客攻击之前，找出系统中存在的漏洞。漏洞扫描工具说明采用Web Vulnerability Scanner (WVS) 作为安全扫描工具，它可以通过检查SQL注入攻击漏洞、跨站式脚本攻击漏洞或者其他漏洞等来检测Web应用程序是否存在安全隐患。WVS通过抓取网站站点结构和模拟比较流行的攻击方式，像跨站式脚本攻击和SQL注入等攻击方式对整个网络站点进行安全扫描，能够在攻击者攻击之前扫描出在表单、安全区域和网络应用方面的

45、问题。他不仅可以支持创建和定制问题扫描检查，并且支持现在所有主要的网络技术。另外，配备专职安全测试人员，对系统的新功能、变更功能进行手工检测，进一步强化系统安全。2.4.3.3压力测试评估通过模拟一定量的虚拟访问用户数，对网站进行压力测试，评估网站系统能提供的最大服务级别，进而确定系统可能存在的瓶颈。LoadRunner是一种预测系统行为和性能的工业级标准性能测试负载测试工具。通过以模拟大量用户实施并发负载及实时性能监测的方式来确认和查找问题，LoadRunner能够对整个系统架构进行测试。压力测试结果说明通过设计不同的测试场景，完成对系统的压力测试，如以下关键流程：1、通过测试，检验用户进行

46、注册的操作时，系统最多可以接受的用户并发操作。找到在系统资源运行正常，事物平均响应时间。2、通过测试，检验用户进行订单提交操作时，系统最多可以接受在多少的用户进行并发操作，并确认事物平均响应时间。压力测试评估界面2.4.4数据安全策略2.4.4.1数据安全数据备份机制1) 采用RAID 5模式，在数据存储模式上实现了冗余备份；2) 使用VSS等管理工具，对不同版本的线上程序及其数据库进行版本管理；3) 对存储在磁盘阵列上的数据库资料自动备份：完全备份/周，增量备份/日；4) 全站光片介质备份：网站内容+数据库增量/周，数据库完全/月；5) 全站硬盘介质备份：网站内容+数据库完全/季度数据服务和

47、图片应用服务双机热备采用双机热备可以避免应用系统因服务器发生硬件故障而停机，从而使系统具高可靠性。当主服务器宕机时，通过集群(双机)软件技术，备份服务器能够迅速接管主服务器运行的应用程序和数据资源，保证应用的不间断运行，为客户端提供持续的服务。条件允许，可以建设多机服务，提供更好的性能，建立更有保障的服务机制。2.4.4.2数据恢复数据恢复在整个备份过程中占有相当重要的地位。因为它关系到系统在经历灾难后能否迅速恢复。针对商城系统，在出现意外时需要恢复信息如下：数据库对于应用层发生的意外数据丢失，可使用每日的增量备份进行恢复。数据库资料存储在独立的磁盘阵列中，如发生故障或损坏，我们会及时联系专业

48、的数据恢复服务商进行恢复。 图片服务器中图片文件对于误删除图片文件数据可以使用光盘或硬盘介质备份进行恢复。图片服务器中的图片文件存储在独立的磁盘阵列中，如发生故障或损坏，及时联系专业的的数据恢复服务商进行恢复。网站程序网站程序的恢复可使用光盘或硬盘介质中的备份进行恢复。数据恢复策略的时间目标 单项信息恢复时间不超过一定的时间标准；（视网络设备情况而定） 包括数据库、图片服务器和网站程序在内的全站信息，完全恢复时间小于1小时。2.4.4.2应急处理措施应急处理步骤：1）判断网站故障类型 2）启动应急运行，实时监控系统报警 主机设备不可用：自动启动备用服务器软件系统不可用：启动备用服务器 遭受攻击

49、或篡改：启动备份网站内容3）故障修复判断故障的严重程度和恢复时间，故障进行修复，非工作时间24小时内到达现场。故障原因为遭受攻击，则采用“隔离、保护、分析、恢复、解除隔离、追查和升级处理”等一系列手段给予应对。4）恢复运行 在确认故障排除之后，可恢复系统运行 将恢复的原主服务器作为备用服务器黑客入侵应对预案（1）若监控系统显示系统异常，需及时确认是否为非法入侵，及时向电子商务平台相关协调主管人员进行通报。（2）系统管理员应详细记录有关现象和信息，从网络中将被攻击的服务器等设备隔离出来，保护现场。（3）系统管理员分析攻击现象，提供解决方法，进行恢复与重建工作。（4）适时解除对被攻击设备的隔离。（

50、5）由系统管理员牵头，会同相关技术人员共同追查黑客攻击来源，将有关情况向电子商务平台相关协调主管人员汇报。（6）如认为事态严重，则立即向电子商务平台相关协调主管人员提请向上级机关报警的建议。2.4.4.3安全策略升级根据业务发展情况，可酌情考虑实现以下策略：1）选配不同品牌、不同架构的防火墙，组成异构防火墙；2）配合版本更新计划（约3个月1次），定期安排不同安全评估公司，进行包括渗透性测试、代码扫描在内的交叉评估，定期给出安全评估报告； 3）强化针对网络安全的监控, 增加入侵检测IDS和防病毒网关。第三部分 网络综合布线系统3.1综合布线系统设计说明3.1.1设计范围及要求综合布线系统是现代建

51、筑的基础设施，它为建筑物内的信息交换提供先进可靠的传输通道。综合布线系统又是现代建筑物内信息流通的神经系统，它应能支持语音、数据、视频图像、控制信号的传输。商场综合布线系统主要对商场的语音(电话)、数据(POS)等进行统一布线，在设计上以国内、国际有关标准为基本依据，在满足实用性要求的前提下，充分考虑信息发展和需求的不断变化，力求将商场综合布线系统建设成为一个可靠、先进、实用和布点适当超前的布线系统，为网络的整体良好运行打下坚实的基础。3.1.2设计依据 商场综合布线系统设计遵循以下标准和依据： GB/T 50311-2007 建筑与建筑楼群综合布线系统工程设计规范 GB/T 50312-20

52、07 建筑与建筑楼群综合布线系统工程验收规范 GB/T 50314-2000 智能建筑设计标准 ISO/IEC 11801 国际综合布线标准 TIA/EIA 568B 北美综合布线标准等。3.1.3设计目标综合布线系统应实现以下目标：1. 建成一个安全的、标准的、开放式的、可发展的布线系统，布线系统设计遵从相关国内和国际标准。2. 符合大楼当前和长远的信息传输要求。3. 布线系统支持语音(模拟和数字)、数据(计算机等)、视频图像(会议电视等)以及其它综合信息的高质量传输，并适应各种不同类型不同厂商的计算机及网络产品。4. 布线系统的信息出口采用国际标准的RJ45插座，以统一的线路规格和接口，使

53、任意信息点都能接插不同类型的终端设备，如计算机、网络打印机、网络终端、电话机、传真机等，以支持话音、数据、图像等多媒体信息的传输。 3.1.4线路设计说明对于XXXX综合布线系统，设计采用超五类布线系统产品。其中信息点采用超五类非屏蔽系统（UTP），语音采用超五类非屏蔽系统（UTP），支持155Mbps传输速率，主干采用光纤，支持1000Mbps传输速率。3.1.5方案详细说明综合布线系统是现代化建筑物（群）的信息传输物理平台，它通过标准化的传输介质及部件构成统一的话音、数据、图像、多媒体信息以及自动控制信号的传送系统。它是智能大厦的基础，现代化建筑的重要标志。在材料的构成上，主要有用于信息传

54、输(数字、声音、)的光纤及双绞线,及与之相连接的跳线架、配线箱，以及各工作区信息点用的信息插座、适配器及其它各种配件。光纤及双绞线是综合布线系统的标准传输介质；配线架、理线器则用于不同走向的线缆的连接及分配，实现模块化管理；信息插座及适配器用于将终端设备如POS终端、电脑、电话、视频、监控设备的接口信号转接到标准传输介质上。综合布线系统按功能划分，可分为六个子系统：工作区子系统，水平布线子系统，楼层管理子系统，垂直主干子系统，设备间子系统，建筑群主干子系统。综合布线系统六个子系统的结构示意图如下图所示：综合布线系统结构示意图建议在可行的情况下采用暗装入墙或地板下走线，安装方式，如果已经装修完成

55、则根据用户的实际要求采用墙面明装方式。各楼层点位分布情况见下表：楼层语音点数据点1111121717314144993.1.5.1工作区子系统设计说明a. 用户端信息插座选用超五类信息插座模块，配标准的86mm86mm单、双口标准面板，出口均为RJ45接口；如下图： b. 信息插座的安装方式采用墙面暗装，底边距地面300mm，与电源插座平行间距保持300毫米；c. 用户端数据设备(如计算机)用超五类RJ45跳线与插座连接，语音设备(如电话)可用RJ11跳线与插座连接；3.1.5.2水平子系统设计说明水平线缆采用超五双绞线，由配线间引出，延金属桥架内敷设，出桥架后至工作区，穿KGB管沿墙、沿地板

56、内暗敷进入信息插座端口。垂直桥架沿墙敷设，水平桥架于吊顶内安装，高度与装修施工方协商处理。1.5.3建筑群主干子系统设计说明建筑群主干子系统是从中心机房至其它配线间的设备连接系统。建筑群主干子系统主要采用光纤连接。1.5.4设备间子系统设计说明设备间是水平子系统与主干系统的连接和管理区，主要用于放置机柜、电缆配线架及网络设备等。数据及语音配线架均放置于一个机柜内，其中，采用24口RJ45非屏蔽模块化跳线盘用于端接水平电缆，采用110连接模块端接大对数主干电缆，采用光纤配线盘端接光纤主干电缆。中心机房（主配线间）新增1米综合机柜2个，千兆ONU1台，千兆路由器1台，48口交换机1个，8口交换机1

57、个，32线IAD4个。设备间子系统是整个综合布线系统的中心，它的布置及环境条件是否适当，都将直接影响到信息系统的正常运行、维护和使用的灵活性。设备间应保持室内洁净和良好的通风，并应符合有关消防规范。1.5.5接地要求所有金属设备：金属桥架、机柜等均须与大楼接地系统可靠连接，系统接地电阻要求不大于4欧姆。中心机房及各配线间的防雷接地系统可采用自然接地体。1.5.6信息点位置所有信息点位置以实际布置为准，系统施工方应与装修方密切配合。3.2网络建设设备系统3.2.1建设需求数字化作为全面推进社会信息化进程的一个有效途径，目前已受到全世界的广泛关注。在中国紧锣密鼓地掀起数字化建设浪潮的时候，企业信息

58、化建设更以其信息化发展的作用成为当前数字化建设的一个重点。随着经济的发展，企业的业务工作范围更广泛、服务对象更直接具体、信息处理量越来越大，而传统的管理模式、业务流程和操作手段已不能应对业务发展的需求和宏观管理的需要。信息化建设是提高服务水平、实施规范化管理、提高工作效率的必要手段，是推动企业发展的重要措施，此次网络建设就是在这样一种趋势下应运而生。根据商场的服务的管理，将租用中国移动运营商链路接入因特网，要求在Internet出口区域设立防火墙，以保证企业内部网络的安全。3.2.2设计原则结合市场主流产品及其技术特点，我公司设计了完善的网络解决方案，为商场的网络建设提供“实用性、可靠性、可扩展性等”的精品网络。l 实用性原则：以现行需求为基础，充分考虑发展的需要来确定系统规模。l 可靠性原则：系统设计能有效的避免单点失败，在设备的选择和关键设备的互联时，应提供充分的冗余备份，一方面最大限度地减少故障的可能性，另一方面要保证网络能在最短时间内修复。l 可扩充和扩展化原则：所有系统设备不但满足当前需要，并在扩充模块后满足可预见将来需求，如带宽和设备的扩展，应用的扩展和办公地点的扩展等。保证建设完成后的系统在向新的技术升级时，能保护现有的投资。l 可管理性原则：整