《网站设计原理》复习资料

《《网站设计原理》复习资料》由会员分享，可在线阅读，更多相关《《网站设计原理》复习资料（6页珍藏版）》请在装配图网上搜索。

1、1997年11月国际商会定义：电子商务是指实现整个贸易过程中各阶段的贸易活动的电子化。从涵盖范围方面可以定义：交易各方以电子交易方式而不是通过当面交换或直接面谈方式进行的任务形式的商业交易。从技术方面可以定义是一种多技术的集合体，包括交换数据(如电子数据交换、电子邮件)、获得数据(共享数据库、电子公告牌)以及自动捕获数据(条形码)等。从广义上讲电子商务定义：电子商务是利用现有的计算机硬件设备、软件和网络基础设施，通过一定的协议连接起来的电子网络环境进行各种各样商务活动的总称。狭义上讲电子商务定义：在技术、经济高度发达的现代社会里，掌握信息技术和商务规则的人，系统化运用企业内联网(Intrane

2、t)、外联网(Extranet)以及Internet等现代系统进行高效率、低成本的商务活动。电子商务的发展历程？第一阶段：基于EFT的电子商务电子资金转帐(EFT)：是指通过企业间通讯网络进行的帐户交易信息的电子传输，由于它以电子方式提供汇款信息，从而使电子结算实现了最优化。第二阶段：基于EDI的电子商务第三阶段：基于Internet的电子商务Internet：是连接了无数个遍及全球范围的广域网和局域网的互联网络。与传统方式相比，网上保险的优越性主要体现在如下几个方面：免中介拉近了保险公司和保户之间的距离多层次的信息发布系统我国的电子商务在发展过程中要解决几个问题?是需确保电子商务的安全性，有

3、效的保护链接在网络中的信息系统和防止资料被窃取或盗用。是建立规范的电子商务法律框架，使电子商务实现公开、合理、合法化。网络基础设施是制约电子商务大力发展的“瓶颈”，想要促进电子商务快速发展，就必须加大对网络基础设施建设的投入，是网络基础更加完善。大力宣传、培养信息意识，实现观念的转变。因为传统商业活动中的物流部分是电子商务所不能取代的，为了推广电子商务，必须建立高效快捷的物流配送中心，将实物产品送到买房手中。B2B(Business to Business)：是指商业机构(或企业、公司)使用Internet或各种商务网络向供应商(企业或公司)订货和付款。B2B模式是当前电子商务模式中份额最大,

4、也是最具操作性、最容易成功的模式。B2B模式特点：，用户群固定，操作人的真实身份明确，客户信息真实可靠，详细准备；，有严格的访问权限控制，操作人有详细的责任规定；，传输的信息涉及商业机密或企业机密；，商务活动中需要协商和签署具有法律效应的合同、协议等。B2C(Business to Customer)：电子商务是以Internet为主要手段,由商家或企业通过网站向消费者提供商品和服务的一种商务模式。B2C模式的特点?，用户群体大，所采用的商务、身份证、信息安全等方面的技术和管理办法必须安全，方便，简洁成本低，易于推广。，网上传输的信息可能涉及个人机密，例如：账号、密码、操作金额等；，经常出现“

5、一次性”客户，不注册或不连续使用C2C(Customer to Customer)是消费者对消费者的交易模式,其特点类似于现实商务世界中的跳蚤市场。B2G(Business to Government)模式,是指政府部门与企业之间通过网络进行各项商务活动。电子商务的竞争优势电子商务将传统的商务流程数字化、电子化，让传统的商务流程转化为电子流、信息流，突破了时间和空间的局限，大大提高了商业运作效率，并有效地降低了成本。电子商务是基于互联网的一种商务活动，互联网本身具有开放性、全球性的特点，电子商务可为企业和个人提供丰富的信息资源，为企业创造更多商业机会。电子商务简化了企业与企业，企业与个人之间的

6、流通环节，最大限度地降低了流通成本，有效地提高企业在现代商业活动中的竞争力。电子商务适用于大、中小型企业。成本低廉化。库存减少。生产周期缩短。电子商务对传统企业的管理产生的影响包括：改变企业组织的结构改变企业的运作方式改变企业的营销管理影响企业的结算方式改变企业的竞争方式电子支付：是客户首先将一定金额的现金或存款从发卡者处兑换得代表相同金额的数据，通过使用某些电子化方法将该数据直接转移给支付对象。电子支付系统：指的是消费者、商家和金融机构之间使用安全的电子手段交换商品或服务，即把新型的支付手段的支付信息通过网络安全传送到银行或相应的处理机构，来实现电子支付。在线支付安全性主要包括：认证客户；信

7、息完整传输；无拒付无能为力付；有效的查账机制；稳私性保护；可靠的信息服务。在线电子支付方式主要包括：银行卡银行卡是商业银行向社会公开发行，具有消费信用、转账结算、存取现金等全部或部分功能，作为支付结算工具的各类卡的统称。电子现金电子现金是一种以数据形式流通的、能被消费都和商家普遍接受的、通过互联网购物时使用的数字化货币。电子支票电子支票是一种借鉴纸张支票转移支付的优点，利用数字传递将钱款从一个账户转移到另一个账户的电子付款形式。智能卡智能卡是一种大小和普通名片相仿的塑料卡片，内含一块直径1cm左右的硅芯片，具有存储信息和进行复杂运算的功能。电子支付模型的种类：支付系统无安全措施模型通过第三方经

8、纪人支付模型现金支付模型简单加密支付系统模型SET模型网上银行E-Bank(Electronic Bank)，有时也叫做“电子银行”。它是指以Internet为媒介，以客户发出的信息为依据的一个虚拟银行柜台。网上银行的服务项目主要有：交易类：包括网上转账、网间转账、个人小额抵押贷款、个人外汇买卖查询类：包括个人综合账户余额查询、交易历史查询扩展业务类信息服务类网上银行具有的特点：安全性高功能丰富手续简单设置灵活1.4.4 相关产品介绍1.支付宝支付宝是支付宝公司针对网上交易而特别推出的安全付款服务，其运作的实质是以支付宝为信用中介，在买家确认收到商品前，由支付宝替买卖双方暂时保管货款的一种增值

9、服务。支付宝的优点:货款先支付在支付宝，收货满意后才付钱给卖方，安全放心。不必去银行汇款，网上在线支付，方便简单。付款成功后，即时到账，卖方可以立刻发货，快速高效。B2C在线支付，交易手续费全免。.首信易支付首信易支付的目标：最大限度地避免电子支付过程中拒付和欺诈行为的发生，创造良好的、买卖双方彼此信任的交易环境。为各类电子商务企业提供全面的解决方案、技术开发服务。.网银在线支付网银在线支付平台具有以下特点：国内支持银行卡中最多、覆盖范围最广、结算速度最快的支付平台。采用Java编程语言，保证系统的安全稳定性。平台适用面广，支持静态页面以及其他各种网站空间，后期维护成本低。物流：是物质资料从供

10、给者到需求者的物理运动，主要是创造时间价值和场所价值，有时也创造一定加工价值的活动。电子商务的发展将给物流带来新的变化：消费者的地区分布分散化销售的商品标准化物流服务的社会化物流服务空间的拓展物流影响和引导电子商务的发展物流是电子商务概念模型的基本要素信息流，既包括商品信息的提供、促销行销、技术支持、售后服务等内容，也包括诸如询价单、报价单、付款通知单、转账通知单等商业贸易单证，还包括交易方的支付能力、支付信誉等。商流，指商品在购、销之间进行交易和商品所有权转移的运动过程，具体是指商品交易的一系列活动。资金流，指资金的转移过程，包括付款、转账等过程。物流，作为四“流”中最为特殊的一种，指物质实

11、体(商品或服务)的流动过程，具体指运输、储存、配送、装卸、保管、物流信息管理等活动。电子商务物流模式为：物流一体化和第三方物流。物流一体化，就是以物流系统为核心的由生产企业经由物流企业、销售什业直至消费者供应链的整体化和系统化。第三方物流，指由物流劳务的供方、需方之外的第三方去完成物流服务的物流运作方式。安全策略：是指在某个安全区域内(一个安全区域，通常是指属于某个组织的一系列处理和通讯资源)，用于所有与安一相关活动的一套规则。电子商务系统的安全要求包括：数据保密数据完整性身份验证访问授权不可抵赖和不可否认.安全策略主要包括：安全策略目标：对某个机构所要保护的特定资源要达到的目的所进行的描述。

12、机构安全策略：规范某机构如何管理、保护和分配资源以达到安全策略的既定目标。系统安全策略：描术如何支持此机构的安全策略要求。.系统安全策略包括：.网络结点的安全防火墙防火墙是在连接Internet和Intranet保证安全最为有效的方法，防火墙能够有效地监视网络的通信信息，并记忆通信状态，从而做出允许或拒绝的正确的判断。防火墙安全策略安全操作系统.通讯的安全.应用程序的安全性.用户的认证管理身份认证CA认证要在网上确认交易各方的身份以及保证交易的不可否认性，需要一份数字证书进行验证，这份数字证书就是CA证书，它由认证授权中心(CA中心)发行。.安全管理：按照分级管理原则，严格管理内部用户账号和密

13、码。建立网络安全维护日志，记录与安全性相关的信息及事件。对于重要数据要及时进行备份.早期电子商务系统安全交易的措施有：部分告知(Partial Order)，即在网上交易中将最关键的数据(如信用卡号码及成交数额等)略去，用电话告之，以防泄密。另行确认(Order Confirmation)，即当在网上传输交易信息之后，应再用电子邮件对交易作确认，才认为有效。在线服务(Online Service)，为了保证信息传输的安全，用企业提供的内部网来提供联机服务。.近年来推出的安全交易新标准有：安全超文本传输协议(S-HTTP)，依靠密钥对交易信息的加密，保障Web站点间的交易信息传输的安全性。安全套

14、接层协议(Secure Sockets Layer,SSL)，由Netscape公司提出的安全交易协议，提供加密、认证服务和报文完整性。安全交易技术协议(Secure Transaction Technology,STT)由Microsoft公司提出，STT将认证和解密在浏览器中分离开，用以提高安全控制能力。安全电子交易协议(Secure Electronic Transaction,SET)，1995年信用卡国际组织、资讯业者及网络安全专业团体等开始组成策略联盟，共同研究开发电子商务的安全交易。常见的电子商务安全技术主要包括：密码技术：密码技术根据密钥性质的不同，可分为传统密码体制和公开钥密

15、体制两大类型。传统密码加密解密用同一个密钥；而公开钥密使用一对密钥即一个私钥和一个公钥，其对对应关系是唯一的，公钥对外公开，私钥个人秘密保存。一般用公钥来进行加密，用私钥来进行签名；同时私钥用来解密，公钥用来验证签名。访问技术防火墙技术数字时间戳虚拟专用网(VPN)数字认证电子商务认证中心(Certificate Authority,CA)信息检索：是指将信息按一定的方式组织和存储起来,并根据信息用户的需要找出有关信息的过程。电子商务信息检索是指交易方或产品服务提供方根据自己的需求按照一定的检索方式，查找所需信息的过程。对运用信息检索有以下方面优点： 对用户而言所寻即所得可以让电子商务的管理者

16、了解访问者的意图符合电子商务使用者的习惯可以提升网站信息价值网站专业性的象征全文检索技术主要包括以下几类搜索服务方式：Internet搜索引擎COM网站的站点检索全文检索对于站点检索是必不可少的，在通常情况下能够帮助人们很快地找到所要的网页企业信息门户的检索引擎电子商务网站的内容检索引擎计算机硬件是组成计算机系统的物理器件。计算机系统包括硬件系统和软件系统。计算机硬件系统按功能分为存储器、运算器、控制器、输入设备、输出设备。运算器的作用：执行所有的算术和逻辑运算指令，对数据进行算术或逻辑运算。控制器的件用：计算机控制是对电脑的各个部分进行控制的部件，不同的控制器控制不同的设备，比如：USB控制

17、器，软盘控制，硬盘控制器等。存储器的作用：存放计算机系统和用户的数据，包括程序。它分为内存储器(又称主存储器，是主机的组成部分，即RAM和ROM)和外存储器(又叫辅助存储器，属于外部设备)。输入设备的作用：计算机和人之间的接连设备，用户通过输入设备把要处理的数据信息输入计算机内。输出设备的作用：计算机和人之间的接口设备，它按命令将内存中的数据信息读出，并用可以看见的方式向操作者展示。只有硬件而无软件的计算机称为裸机。计算机硬件系统结构运算器：执行所有的算术和逻辑运算指令，对数据进行算术或逻辑运算。控制器存储器：ROM(Read-Only Memory)只读存储器是其信息只能读出不能写入，但断电

18、后，信息不会丢失。输入设备输出设备软件：指为了发挥硬件系统的功能和方便人们使用硬件系统，为解决各类应用问题而设计的各种程序的总称。它分为系统软件和应用软件。指令是指示计算机执行某种操作的命令。它的类型有：运算指令、传送指令、控制指令、输入输出指令、特殊指令。源程序是用汇编语言或高级语言编写的程序。目标程序是用机器语言编写的程序。程序设计语言的分类：机器语言、汇编语言、高级语言。机器语言是以二进制形式的0、1代码串表示的机器指令以及其使用规则的集合计算机软件系统是计算机系统的重要组成部分，是为运行、维护、管理、应和计算机所编制的所有程序和支持文档的总和。计算机软件系统由系统软件和应用软件组成。系

19、统软件包括操作系统、语言处理程序、实用程序。实用程序也称为支撑软件，是机器维护、软件开发所必需的软件工具。编辑程序连接装配程序调试程序诊断程序用以检测机器故障并确定故障位置的程序程序库操作系统的主要功能是：处理器管理、存储管理、文件管理、设备管理。语言处理程序分为：汇编程序、解释程序、编译程序。实用程序包括：编辑程序、连接装配程序、调试程序、诊断程序、程序库。应用软件分为：用户程序、应用软件包、通用应用工具软件。2.2.1 数据库基础知识信息是现实世界事物的存在方式或运动状态的反映。它的主要特征：信息的传递需要物质载体，信息的获取和传递要消费能量；信息可以感知；信息可以存储、压缩、加工、传递、

20、共享、扩散、再生和增值。数据：是信息的载体的具体表现形式，信息不随数据形式的变化而变化数据处理是对各种形式的数据进行收集、存储、加工和传输等活动的总称。数据管理是数据收集、分类、组织、编码、存储、检索、传输和维护等环节是数据处理的基本操作。数据管理是数据处理的核心问题。数据库技术的发展阶段：层次型数据库和网状型数据库、关系数据库、第三代数据库。数据库系统的构成：数据库(DB)、数据库管理系统(DBMS)及开发工具、应用系统、数据库管理员(DBA)、用户(最终用户)。现在大部分数据库采用的是关系型数据库数据库管理系统DBMS是为数据库的建立、使用和维护配置的软件。数据库系统的功能：数据定义、数据

21、操作、数据控制。数据库系统的特点：数据的共享性、数据的结构化、数据的独立性、数据的完整性、统一数据控制功能。统一数据控制功能有：数据安全性控控制，指采取一定的安全保密措施确保数据库中的数据不被非法用户存取而造成数据的泄密和破坏。数据完整性控制，指数据的正确性、有效性和相容性。并发控制，是多个用户对数据进行存取时，采取必要的措施进行数据保护。数据恢复，是系统能进行应急处理，把数据恢复到正确状态。关系数据库是以二维表格(关系)作为数据模型的数据库。关系的每个行称为一条记录，每一个列称为一个属性(或字段)，所有属性名称构成的集合称为关系模式。主码是能够唯一表示数据表中的每个记录的”字段”或者”字段的

22、组合”。 关系型数据库系统包括的结构：硬件、操作系统、关系型数据库管理系统、关系型数据库应用系统、用户。数据仓库是面向主题的、集成的、不可更新的并随时间不断变化的数据的集合，数据仓库用来支持企业或组织的决策分析处理。数据仓库的特点：数据仓库是面向主题的；数据仓库是集成的，数据仓库是不可更新的，数据仓库是随时间而变化的。数据源是数据仓库系统的基础，是整个系统的数据源泉。数据的存储与管理是整个数据仓库系统的核心，是数据仓库的真正关键。数据处理分为：联机事务处理(OLTP)、联机分析处理(OLAP)。OLAP的目标是满足决策支持或者满足在多维环境下特定的查询和报表需求，它的技术核心是”维”这个概念。

23、OLAP的主要特点，是直接仿照用户的多角度思考模式，预先为用户组建多维的数据模型，一旦多维数据模型建立完成，用户可以快速地从各个分析角度获取数据，也能动态的在各个角度之间切换或者进行多角度综合分析，具有极大的分析灵活性。数据挖掘：就是从大量的、不完全的、有噪音的、模糊的、随机的实际应用数据中，提取隐含在其中的、人们事先不知道的、但又是潜在有用的信息和知识的过程。定义包括：数源必须是真实的、大量的、含噪音的；发现的是用户感兴趣的知识；发现的知识要可接受、可理解、可运用；并不要求发现放之四海皆准的知识，仅支持特定的发现问题。数据挖掘的功能： 自动预测趋势和行为关联分析：关联分析是数据中存在的一类重

24、要的可被发现的知识。聚类概念描述偏差检测。计算机网络应具备的要素：通信线路、独立功能的计算机、网络协议。网络协议就是大家共同遵守的规则和约定，由一些公认的国际所制定。计算机网络的组成部分：网络服务器、网络工作站、网络协议、网络操作系统、网络服务、网络设备。网络服务器实际上也是计算机，只不过它能为网络中的其他计算机和网络用户提供服务。开放系统互连模型(OSI/RM)的分层从下往上是：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。物理层提供的服务包括：物理连接、物理服务数据单元顺序化（接收物理实体收到的比特顺序，与发送物理实体所发送的比特顺序相同）和数据电路标识。数据链路层可使用的协

25、议有SLIP、PPP、X25和帧中继等。网络层的主要功能是提供路由，即选择到达目标主机的最佳路径，并沿该路径传送数据包。传输层解决的是数据在网络之间的传输质量问题，它属于较高层次。会话层的功能主要有：会话在连接到传输连接的映射、数据传送、会话连接的恢复和释放、会话管理、令牌管理和活动管理表示层的功能主要有：数据语法转换、语法表示、表示连接管理、数据加密和压缩。应用层即程序应用过程中的问题，它是直接面对用户的应用。最基本的网络协议是TCP/IP协议，它的子协议是：TCP协议，即传输控制协议；IP协议，即互联网协议。网络协议有：远程登录协议(Telnet)、文件传输议协(Ftp)、电子邮件服务(E

26、mail)。WWW服务：是目前应用最广的一种基本互联网应用，可以很方便从一个页面转换到另一个页面。简单邮件传输协议(SMTP)：它是在邮件计算机上同时运行SMTP和POP协议的程序，SMTP负责邮件的发送和在邮件计算机上的分拣和存储，POP协议负责将邮件通过SLIP/PPP协议连接传送到用户计算机上。信息服务(Gopher)、文件检索服务(Archie)。TCP/IP协议包括的协议和工具有：TCP/IP协议核心协议应用接口协议基本的TCP/IP协议互连应用协议TCP/IP协议诊断工具有关服务和管理工具简单网络管理协议代理(SNMP)。目前正在使用的协议是第4版，称之为IPv4。Ipv4所采用的

27、是32位，而Ipv6则是128位。IP协议的功能是把数据包在互联的网络上传送，通过将数据包在一个个IP协议模块间传送，真到目的模块。IP地址是32位长(4个分段的16进制组成)，由网络号(网络ID)和主机号(主机ID)两部分构成。IP地址的分类：A类，用前面8位来标识网络号，转换为十进制后即为1128间。B类，用前面16位来标识网络号，转换为十进制手即为128191之间。C类，用前面24位来标识网络号，转换为十进制后即为192223间。D类，用于多重广播组，一个多重广播组可能包括1台或更多主机，转换成十进制即为224239间。E类，通常不用的实验性地址，转换成十进制即为240247间。IPv4

28、标准中的IP地址远不够用，为了解决这一矛盾，于是又在IP地址加上子网掩码来进一步识别域名地址由域名系统(DNS)管理。每个连到Internet的网络中都有至少一个DNS服务器，其中存有该网络中所有计算机的域名和对应的IP地址，通过与其他网络的DNS服务器相连就可以找到其他站点。Internet接入方式有：PSTN(公用电话交换网)ISDN(综合业务数字网)DNN(Digital Data Network，用户端多使用普通电缆和双绞线)ADSL(非对称数字用户环路)ADSL是一种能够通过普通电话线提供宽带数据业务的技术VDSLCable-Modem(线缆调制解调器)PON(无源光网络)LMDS(

29、用于社区宽带接入的一种无线接入技术)LAN方式。ADSL方案的最大特点是不需要改造信号传输线路，完全可以利用普通铜质电话线作为传输介质，配上专用的Modem即可实现数据高速传输。PON包括ATM-PON(APON，即基于ATM的无源光网络)和Ethernet-PON(EPON，即基于以太网的无源光网络)。Internet服务主要分：万维网WWW电子邮件Email文件传输FTP：服务允许用户从一台计算机向另一台计算机复制文件远程登录Telnet网络新闻Usenet其他Internet服务程序(如Gopher、Archie、WAIS等)。万维网WWW(World Wild Web)，它是一个集文本

30、、图像、声音、影像等多种媒体的最大信息发布服务，同时且有交互式服务功能，是目前用户获取信息的最基本手段。Web架构的特点：用超文本技术(HTML)实现信息与信息的连接；用统一资源定位技术(URI)实现全球信息的精确定位；用新的应用层协议(HTTP)实现分布式的信息共享。Web具有的特点：Web是图形化的和易于导航的(Navigate)Web与平台无关Web是分布式的Web是动态的Web是交互的。Web的发展历史：静态文档、动态文档、Web2.0时代。HTML全称是超文本标注语言，它提供了控制超文本格式的信息，利用这些信息可以在用户的屏幕上显示出特定设计风格的Web页。Web服务器使用HTTP超

31、文本传输协议，将HTML文档从Web服务器传输到用户的Web浏览器上。静态网页的缺点：无法支持后台数据库无法有效的对站点信息进行及时的更新无法实现动态显示效果。动态网页与静态网页的差别：动态网页以数据库技术为基础，可以大降低网站维护的工作量。采有动态网页技术的网站可以实现更多的功能，如用户注册、用户登录、在线调查、用户管理、订单管理等。动态网页实际上并不是独立存在于服务器上的网页文件，只有当用户请求时服务器才返回一个完整的网页。Intranet内部网的特点：开放性和可扩展性通用性简易性和经济性安全性。Intranet的缺点：规化不足的问题安全风险问题信息管理的重视问题开发方法和策略缺少问题。V

32、PN虚拟专用网的定义： VPN是利用公网来构建专用网络，它是通过特殊设计的硬件和软件直接通过共享的IP网所建立的隧道来完成的。VPN是建立在实际网络(或物理网络)基础上的一种功能性网络。VPN是指在共用网络上建立专用网络的技术。VPN是企业网在因特网等公共网络上的延伸，它能在公共网络上创建一个安全的私有连接，因此让公司的远程用户、分支机构、业务伙伴等与公司的企业网连接起来，构成一个扩展的企业网。VPN的特点：安全保障服务质量保证(QOS)可扩充性和灵和性可管理性。电子商务网站是企业开展电子商务的基础设施和信息平台，为电子商务提供商和服务对象提供了交互接口，是电子商务系统运转的承担者和表现者。电

33、子商务网站在软、硬件基础设施的支持下，由一系列网页、程序、后台数据库等构成，提供各种不同的电子商务功能。电子商务通过信息网络实现产品和服务的交换，在因特网上建立网站是电子商务目前的主要实现形式。电子商务网站的基本功能如下：产品展示售后服务网上订购网上结算产品展示：分类和索引目录产品的搜索引擎自动推荐网上结算是指通过信用卡实现用户、商家与银行之间的结算。Microsoft.NET 的技术特征：软件变服务基于XML的共同语言融合多种设备和平台新一代的人机界面Microsoft.NET 系统的组成：Microsoft.NET 开发平台Microsoft.NET 服务器Microsoft.NET 基础

34、服务Microsoft.NET 终端设备Microsoft.NET 用户服务Java2平台依照应用领域的不同，共分为三大版本，分别是：J2EE标准版本J2SE (Java 2 Platform ，Standard Edition )、微型版本J2ME (Java 2 Platform ,Micro Edition ),以及Java Card 等。J2EE的优势：保留现存的 IT 资产；高效的开发：高级中间件供应商提供以下这些复杂的中间件服务状态管理服务持续性服务分布式共享数据对象CACHE 服务；支持异构环境；可伸缩性；稳定的可用性J2EE 典型的四层结构：运行在客户端机器上的客户层组件。运行

35、在J2EE 服务器上的Web 层组件。运行在J2EE 服务器上的业务逻辑层组件。运行在EIS服务器上的企业信息系统(Enterprise Information System )层软件。3.J2EE 容器的组成Web 容器EJB 容器Applet 容器Application Client 容器4 .J2EE 的各种组件ServletJSPEJB：定义了三种 Enterprise Beans ：Session BeansEntity BeansMessage - driven Beans 。JDBC数据库连接API是一个标准SQL数据访问接口ava中的JDBC相当与Microsoft平台中ODB

36、C(open database connectivity) JMSJNDIJTAJCAJMX(10)JAAS(11)JACC(12)JAX RPC(13)JAXR(14)SAAJPHP是一种服务器端、跨平台、HTML嵌入式的脚本语言PHP是一种被广泛应用的开放源代码的多用途脚本语言它可嵌入到HTML中，尤适合WEB开发PHP 的功能特点：执行速度快具有很好的开放性和可扩展性数据库支持面向对象编程具有丰富的功能可伸缩性功能全面PHP基本应用是一种用于创建动态WEB页面的服务端脚本语言。用户可以混合使用PHP和HTML编写WEB页面，当访问者浏览到该页面时，服务端会首先对页面中的PHP命令进行处理

37、，然后把处理结果连同HTML内容一起传送到访问端的浏览器。与HTML相比，ASP 网页具有以下特点： 利用ASP可以突破静态网页的一些功能限制，实现动态网页技术。 ASP 文件是包含在HTML代码所组成的文件中的，易于修改和测试。 服务器上的ASP解释程序会在服务器端制定ASP程序，并将结果以HTML格式传送到客户端浏览器上，因此使用各种浏览器都可以正常浏览ASP所产生的网页。 ASP提供了一些内置对象，使用这些对象可以使服务器端脚本功能更强。 ASP可以使用服务器端ActiveX 组件来执行各种各样的任务。JSP的特点：一次编译，多次、多处运行，代码的执行效率高；组件的重用性；将内容的生成和

38、显示进行分离JSP的基本应用 JSP还支持在Web页面中直接嵌入Java代码访问JSP文件的方法：浏览器发送JSP文件请求发送至Servlet的请求JavaScript 具有如下特点：1.脚本编写语言2.基于对象的语言3.简单性4.安全性5.动态性6.跨平台性Javasvript是一种安全性语言，它不允许访问本地的硬盘，并不能将数据存入到服务器上，不允许对网络文档进行修改和删除，只能通过浏览器实现信息或动态交互，从而有效地防止数据的丢失。Apache源于NCSAhttpd服务器，经过多次修改，成为世界上最流行的web服务器软件之一。IIS是Internet Information Server

39、的缩写，它是微软公司推出的服务器。IIS 支持服务器应用的Microsoft BackOffice 系列。Microsoft BackOffice 系列包括以下内容：Microsoft Exchange Server 客户/服务器通讯和群组软件。Microsoft Proxy Server 代理服务器。用于连接企业网络的Microsoft SNA Server 。用于集中管理分布式系统的Microsoft Systems Management Server 。Microsoft Commercial Internet System (MCIS)。中间件：是一种独立的系统软件或服务程序，分布式应

40、用软件借助这种软件在不同的技术之间共享资源，中间件位于客户机服务器的操作系统之上，管理计算资源和网络通信。中间件是位于平台（硬件和操作系统）和应用之间的通用服务中间件的优点：中间件使得应用系统的开发更加的简便、开发周期进一步缩短，在减少了系统的维护、运行和管理的工作量的同时，还减少了计算机总体费用的投入。中间件作为新层次的基础软件，其重要作用是将不同时期、在不同操作系统上开发应用软件集成起来，使它们能够互相配合协调地工作，这是操作系统、数据库管理系统本身所无法完成的。中间件新的特点：可成长性适应性可管理性高可信性企业应用集成(EAI)能够将业务流程、应用软件、硬件和各种标准联合起来，在两个或更

41、多的企业应用系统之间实现无缝集成，使它们像一个整体一样进行业务处理和信息共享。企业应用集成的分类：数据的集成、功能集成（组件集成、API集成、消息中间件集成和服务集成等）企业应用集成(EAI)两个维度：深度维度、广度维度深度维度：数据的集成。应用系统的集成。业务流程的集成。广度维度：部门内部的信息系统集成和人员结构的调整。部门之间的信息系统集成个关系的调整。企业级的信息系统集成和组织结构的调整。与有稳定关系的合作伙伴之间的信息系统实现面向业务过程的集成。与随机遇到的合作伙伴之间的信息系统实现面向业务过程集成。Web服务的主要特点包括：Web服务通过因特网的标准协议就可以被客户端所访问。Web服

42、务可以被XML语言进行详尽的描述。Web服务具备通信协议标准性和服务自描述性。Web services的定义是描述一些操作（利用标准化的XML消息传递机制可以通过网络访问这些操作）web services体系结构基于三种角色（服务提供者、服务注册中心和服务请求者）之间的交互；服务提供者定义web服务的服务描述并把它发布到服务请求者或服务注册中心WSDL文档在Web服务的定义中使用下列元素：Types。数据类型定义的容器，它使用某种类型系统，一般地使用XML Schema中的类型系统。Message。通信消息的数据结构的抽象类型化定义。它使用Types所定义的类型来定义整个消息的数据结构。Ope

43、ration。对服务中所支持的操作抽象描述，一般单个Operation描述了一个访问入口的请求或响应消息。PortType。对于某个访问入口点类型所支持的操作的抽象集合，这些操作可以有一个或多个服务访问点来支持。Binding。特定端口类型的具体协议和数据格式规范的绑定。Port。定义为协议或数据格式绑定与具体Web访问地址组合的单个服务访问点。Service。相关服务访问点的集合。工作流：就是一系列相互衔接、自动进行的业务活动或任务。工作流的优点：提高企业运营效率、改善企业资源利用、提高企业运作的灵活性和适应性、提高工作效率、集中精力处理核心业务、跟踪业务处理过程、量化考核业务处理的效率、减

44、少浪费、增加利润、充分发挥现有计算机网络资源的作用。主流的工作流系统从技术角度可以分为下面几个类型：基于Domino的工作流管理系统基于消息中间件的工作流管理系统基于微软平台的工作流管理系统基于J2EE的工作流管理系统网站规划是指在网站建设前对市场进行分析、确定网站的目的和功能，并根据需要对网站建设中的技术、内容、费用、测试、维护等做出规划。网站规划对网站建设起到计划和指导的作用，对网站的内容和维护起到定位作用。通常网站规划包括以下的内容：建设网站前的市场分析建设网站目的及功能定位网站技术解决方案（决定是采用自建服务器,还是租用虚拟主机、选择操作系统、网站安全性措施，防黑、防病毒方案、相关程序

45、开发）网站内容规划 网页设计网站维护 网站测试 网站发布及推广 网站建设日程表电子商务网站的生命周期：宏观上讲，在电子商务环境下，任一个信息系统的生命周期都可以分为：系统规划、系统分析、系统设计、系统实施、系统运行和维护等5个阶段。系统规划阶段的任务是对企业的环境、目标、现行系统的状况进行初步调查，根据企业目标和发展战略，确定信息系统的发展战略，对建设新系统的需求做出分析和预测，同时考虑建设新系统所受的各种约束，研究建设新系统的必要性和可行性。系统分析阶段的任务是根据系统设计任务书所确定的范围，对现行系统进行详细调查，描述现行系统的业务流程，指出现系统的局限性和不足之处，确定新系统的基本目标和

46、逻辑功能要求，即提出新系统的逻辑模型。系统分析阶段的工作成果体现在系统说明书上。系统设计阶段的任务是根据系统说明书中规定的功能需求，考虑实际条件，具体设计实现逻辑模型的技术方案，即设计新系统的物理模型，这个阶段的技术文档“系统设计说明书”。 系统实施阶段是将设计的系统付诸实施的阶段。这一阶段的任务包括程序的编写和测试，人员培训，数据文件转换，计算机等设备的购置，安装和测试，系统测试与转换等。系统运行和维护阶段系统投入运行后，需要经常进行维护和评价，记录系统运行的情况。根据一定的规格对系统进行必要的修改，评价系统的工作质量和经济的工作质量和经济效益。需求分析对系统进行可行性分析，要与用户紧密联系

47、，从系统特性和用户目标出发，列出对系统的需求，再进一步从运行、技术、经济等角度深入研究其可行性。电子商务的可行性分析主要分为：社会的可行性分析、经济的可行性分析、技术的可行性分析，但实际的操作中主要从两个方面入手，需求分析和可行性研究。对电子商务系统的需求包括以下几个方面：功能需求（最主要的需求）性能需求资源和环境需求 可靠性需求 安全保密需求 用户界面需求 成本消耗与开发进度需求 预先估计的可扩展性需求常用的分析方法有：面向数据流的结构化分析方法(SA)、面向数据结构的Jackson方法(JSD)、面向对象的分析方法(OOA)等，以及用于建立动态模型的状态迁移图或Petri网。为了明确应用系

48、统需求，一般可以从以下3方面考虑：从含糊的要求中抽象出对信息和信息处理的需求对各种要求确定定量的标准对于罗列出来的各种问题及要求分析相互关系所谓可行性研究，是指在进行项目投资、工资建设之前的准备性研究工作。它是经济活动中经常使用的一种决策程序和手段，也是投资前的必要环节。可行性研究通常可分为四个阶段：第一阶段，机会可行性研究，也称为投资机会鉴定。在这一阶段包括粗略的市场调查和预测，寻找某一范围内的投资机会并初步估算投资费用。第二阶段，初步可行性研究。在投资机会研究的基础上，进一步较为系统的研究投资机会的可行性，包括对市场的进一步考察分析等。第三阶段，详细可行性研究，也称为技术经济可行性研究。这

49、是一个确定投资项目是否可行的最终研究阶段。第四阶段，形成可行性研究报告。可行性研究包括四个方面，分别是：运行可行性，技术可行性，经济可行性，和社会环境可行性。运行可行性是对方案在组织中的合适程度的度量，也是人们对该系统的感觉的度量。运行可行性需要考虑以下两个方面：问题是否值得解决，问题的解决方案能否实现。用户和管理人员对问题或问题的解决方案有无要求。技术可行性主要是企业、消费者和公共设施所拥有的技术水平是否可以支持大量规模的电子商务实施。主要涉及3个问题：建议的技术或方案在现有技术水平下是否可以实现。开发系统目前拥有的所需的技术是否足够。开发系统的技术专家。技术可行性主要分为通讯网络技术和安全

50、技术两个方面：通讯网络技术实现：目前主要有三种不同但又相互关联的网络模式：Internet、Intranet、Extranet。安全技术问题电子商务中主要面临以下4个安全问题：a.保密性问题。b.认证问题c.完整性问题d.不可否认性问题经济可行性：从经济上考虑，应预先列出建设电子商务系统所需费用的预算和对效益的估算，如果忽略了，就会造成巨大的损失。在估算的过程中常常把费用估计低了而把收益估计高了，这是因为用户在考虑问题的时候常忽略一些重要的因素。社会环境可行性：要考虑各种社会因素，才能确定系统是否可行，由于电子商务应用系统是在社会环境中工作的，除了技术和经济等因素之外，还有许多社会因素对于系统

51、的建设起着制约的作用。电子商务网站的设计要求：良好的可扩充性高效率的并发处理能力强大的管理能力与企业内部的系统紧密联系确保每天提供24小时服务良好的容错性能 支持多种客户终端安全的运行环境建立网站不可能一步到位，一方面随着企业不断发展，越来越多的业务将在网上展开，所以要再原有系统的基础上，充分利用网站的原有资源，进行扩充；另一方面随着网站访问量不断增长，网站的规模可以在原有系统的基础上，进行扩充。电子商务网站必须由以下基本构件组成。应用服务器应用服务器是指通过各种协议把商业逻辑暴露给客户端的应用程序。应用服务器主要用于较大规模电子商务应用的开发，发布和管理，同时与企业原有系统集成。工作流和群件

52、子系统群件是一个网络软件概念，它定义了由一组(群)人使用的应用程序。群件的思想是希望由网络连接着的用户(组成员)能够通过网络互相操作，作为一个整体来提高整组的生产率。工作流和群件子系统主要用于使工作人员和商业伙伴通过因特网共享资源，协同工作。内容管理子系统内容管理子系统(CMS)，它是一种位于Web前端和后端办公系统或流程(内容制作，编辑)之间的软件系统。内容管理系统最大的好处是能够使用模版和通用的设计元素以确保整个网站的协调。它主要是简化网站的产品管理、提高效率，并把筛选后相应内容发给最终用户。基本思想是分离内容的管理和设计。目录服务器目录服务器是用于在全球范围内查找用户和商业伙伴的强大的搜

53、索工具。目录服务器的主要功能是提供资源与地址的对应关系。它主要用来管理防火墙内外的用户、资源和控制安全权限，同时为用户的通信和电子商务交易提供通道。性能优化工具主要是改善网站服务质量，包括流量管理、动态数据缓存、网络动态负载、知识管理等。邮件和消息服务器邮件服务器是指在服务器硬件安装支持SMTP/POP3/ESMTP等标准互联网邮件服务协议的邮件服务器软件，运行有关的配置和操作，来实现一个在Internet/Intranet邮件发送和接受等功能的通信架构。它的主要用途是发送或中断用户发出的电子邮件。消息服务器由单个代理或一组协同工作的代理(代理群集)组成，用于执行消息路由和传送服务。代理是执行

54、下列任务的一个进程：a.验证用户及其想要执行的授权操作b.建立与客户机的通信通道c.从生产者客户机接受信息，然后将消息置于其各自的物理目标中d.将消息路由并传送到一个或多个消费者客户机e.确保传送可靠f.提供用来监视系统性能的数据邮件和消息服务器主要是为企业员工、合作伙伴和客户提供商业级的通信架构。个性化信息服务在网络环境下，个性化服务是一种网络信息服务的方式，这种服务方式的实现主要是根据用户的设定，借助于计算机及网络技术，对信息资源进行收集、整理和分类，向用户提供和推荐相关信息，以满足用户对信息的需求。个性化服务主要是在实时分析客户数据的基础上提供服务，从而对用户行为更好的理解，使得企业能够

55、跟踪、分析、理解网站用户。搜索引擎是指自动从网站内外部搜集信息，经过一定整理以后，提供给用户进行查询的系统。搜索引擎的工作原理大致可以分为：a.搜集信息b.整理信息c.接受查询安全服务器是为了保证电子商务系统的数据安全、应用安全和交易安全。电子商务网站服务规范主要分为服务类和产品类。服务类服务规范应该提供的服务包括：完善的消费者帮助中心网站的工商注册法人名称以及主要办公地点与网站联系的渠道，包括但不限于电话、传真、EMAIL。特殊业务的许可证消费可以选择的支付方式以及相关信息。其他使用第三方产品或服务的资料。取消服务、退款的原则，包括可以取消服务的有效期、哪些服务可以取消、退款的条件、消费者何

56、时可以得到退款等。说明适用哪一国家或地区的法律。如果网站在服务上对不同消费者有限制必须明确说明说明为消费者提供的哪些传输过程和资料被保护。完善的隐私权保护政策网站应该公布其保密原则网站应该在主页和信息中心提供标记譬如为“隐私权保护”的保密原则链接。消费者可以选择是否愿意得到网站主动发送的各种信息。消费者必须有能力选择是否同意将自己的私人信息提供给第三方，并且在这些资料被开始收集时就可以进行这种选择如果有关服务的第三方的保密原则和网站的不同，网站必须提供指向第三方保密原则的链接。在整个服务过程中，网站应该对所有消费者提供的信息进行加密传输。网站应该对存储的消费者资料进行加密处理。优质的客户服务商

57、品类电子商务网站就是通过互联网提供面向企业和个人销售商品的网站。商品类的服务规范提供的服务包括：保护消费者合法权益提供优质的客户服务建立良好的订单处理流程建立规章制度安全保障加强信息监管保护隐私权保护知识产权.系统分析要研究的主要是如何获得需求、如果进行需求分析、以及如何定义和描述需求。网站系统分析有以下几个特点网站成为信息系统中重要和关键部分。将原有的管理变为浏览器/服务器模式。扩展到电子商务功能，新的营销管理方式。新系统会涉及业务流程的重组。系统管理方式变化为网络化管理。系统分析的主要任务：就是在系统规划的指导下,通过对企业各部、各业务的详细调查研究,深入研究现有系统的工作流程,分析用户的

58、需求,得到新系统的逻辑设计方案,以解决系统“能做什么”的问题。系统分析的任务主要有以下几种：系统调查系统调查的目的，是通过对原系统自上而下的调查和分析，是系统开发人员全面掌握真实和尽可能完整的信息，数据及其处理过程和对新系统的功能要求，为构建新系统的逻辑模型建立正确的基础。系统调查的重点是用户与现行系统的整体情况，现行系统与外部的关系，特别要了解系统的能力，资源及受到哪些条件的限制。系统调查内容包括：组织机构、功能业务、目标和发展战略；外部环境，外部实体，物质信息来往决策方式、过程，管理方式、方法；管理信息渠道，信息需求和获得方法；数据的输入输出、处理过程、存储和流向；现行系统存在的问题和改进

59、意见；网站系统建设的资源情况。网上能开展的业务分析业务分析是电子商务应用系统和功能模块的基础。分析现有的业务流程和模式，仔细研究企业自身的需求，确定上网业务。根据商品特色、行业特点及所处的行业地位选择可以上网开展的业务。目标客户调查与分析确定网站目标客户，对网上客户实现的以及潜在的各种需求进行分析，有针对性地提供信息，吸引住目标客户网站才能成功。目标客户调查与分析方式是在网站建设前，通过网络市场调查，对网站将来的潜在用户进行可能的需求分析，并提交分析报告，对网站功能进行规划和实施。网站开通后，通过对客户对访问和购物情况及提出的需求意见进行分析，并指导改进。竞争对手调查与分析竞争对手调查与分析的

60、目的是了解原来的竞争对手是否开展网络业务，洞察网上已经开展业务的竞争对手情况，分析现有和潜在对手的优势和劣势，研究对手网络运行情况和电子商务效果。确定网上竞争对手了解竞争对手的电子商务战略和主要网上业务。研究竞争对手网站的设计架构与运行效果一定要有战略意识地考察对手的网站电子商务网站的市场定位市场定位分析的主要工作：企业已有和潜在的竞争优势的挖掘与分析，与对手相比有竞争力的产品及服务优势的筛选与确认，决定企业竞争性市场定位。竞争性分析，确定本企业优势。竞争对手网站内容结构与运行效果分析，确定本企业网站架构。新产品市场开拓分析，确定未来发展方向。系统分析的顺序：1、组织结构与功能分析；2业务功能

61、分析；3数据与数据流程分析(每个阶段都有相应的图表和工具)。组织结构与功能分析组织结构与功能分析的目的是调查组织发展目标及其战略规划；了解组织的现状及管理体制；划分组织的各个功能；分清组织内各种流向，包括物资流、资金流、信息流等。组织结构指的是一个企业的组成以及组成这些部分之间的隶属关系或者管理与被管理关系。组织结构分析就是将了解和掌握的组织结构用图形式描绘出来，供后续分析和设计参考。组织结构与功能分析提出了以下要求：了解组织的目标及其战略规划。了解组织机构及其每部分的功能。了解相关部门职能上的 各种联系。分析组织结构的合理性。分析组织机构设置的合理性。发现其中的问题。提出改进的意见。组织结构

62、与功能分析的基本工具有：业务关系图、业务功能一览表、组织机构/物流（资金流、信息流）关系图。组织机构图是综合反映组织状况的图表。业务功能分析企业进行业务流程分析的前提条件是分析人员了解组织的目标；分析人员已经掌握组织的基本业务；分析人员具备一定的管理经验。业务流程分析的基础是业务流程调查和现有信息载体的相关调配。业务流程分析的目的是通过剖析现行业流程，经过调整，整合以后重构目标系统的业务流程；业务流程分析的基本工具是业务流程图。业务流程分析是数据流程分析的基础，对整个系统分析有基础性的作用。业务流程调查的主要任务是：调查系统中各环节的业务活动，掌握业务的内容、作用、以及信息的输入、输出、数据存储和信息处理方法及过程等，为系统建立数据模型和逻辑模型打下基础。业务流程调查的基本