1） 企業(yè)電子商務(wù)網(wǎng)站有利于樹立和提高企業(yè)形象，增強(qiáng)企業(yè)與客戶之間的親和力，提高企業(yè)對客戶的服務(wù)水平及客戶服務(wù)效率，同時大幅提高企業(yè)員工的信息化水平。
　　2） 企業(yè)的電子商務(wù)網(wǎng)站能很好地為客戶提供在線咨詢及反饋，把企業(yè)的客戶服務(wù)提高到一個新的高度，增強(qiáng)客戶與企業(yè)交流與溝通的能力，幫助企業(yè)以更快的速度了解客戶需求，同樣客戶也能從企業(yè)的電子商務(wù)網(wǎng)站快捷地獲得企業(yè)對產(chǎn)品的售前及售后服務(wù)。
　　3） 企業(yè)的電子商務(wù)網(wǎng)站一個重要的目的就是提供在線交易服務(wù)，客戶實(shí)現(xiàn)足不出戶完成對產(chǎn)品的瀏覽、購買意向以及與企業(yè)進(jìn)行產(chǎn)品交易行為。為客戶與企業(yè)之間形成互通及企業(yè)內(nèi)部辦公自動化，最終構(gòu)建企業(yè)“電子商務(wù)”打下堅(jiān)實(shí)基礎(chǔ)。
　　4） 信息網(wǎng)絡(luò)正在成長為“第四媒體”，將成為人們獲得信息的實(shí)現(xiàn)社會多種功能的主要載體，因而抓住時機(jī)實(shí)施企業(yè)電子商務(wù)，可以改變企業(yè)的信息化建設(shè)、產(chǎn)品銷售和客戶服務(wù)在傳統(tǒng)方式下人力資源的比重失調(diào)，極好地體現(xiàn)企業(yè)在行業(yè)領(lǐng)域的知名度及企業(yè)的信息資源。

　　企業(yè)電子商務(wù)對行業(yè)在倡導(dǎo)產(chǎn)品及信息資源的市場價值，引導(dǎo)和形成新的消費(fèi)熱點(diǎn)與觀念，從而帶動企業(yè)產(chǎn)品在業(yè)界的品牌與地位，營造有利于企業(yè)生存與發(fā)展環(huán)境，加速企業(yè)信息化發(fā)展。考慮到企業(yè)電子商務(wù)工程實(shí)施的廣度、難度及不同行業(yè)的需求情況，企業(yè)電子商務(wù)在實(shí)施中應(yīng)該由易而難，逐步擴(kuò)充與完善的方式進(jìn)行。

　　對于一個電子化企業(yè)商務(wù)網(wǎng)站而言，人們已經(jīng)不滿足于簡單信息的單向獲取企業(yè)信息，人們更迫切需要的是能夠在網(wǎng)上實(shí)現(xiàn)互動的交流及足不出戶地購買產(chǎn)品，向企業(yè)發(fā)表自己的意見、服務(wù)需求及有關(guān)投訴，并且通過網(wǎng)站的交互式操作向企業(yè)進(jìn)行產(chǎn)品的咨詢及得來相應(yīng)的反饋及技術(shù)支持服務(wù)。

　　因此，電子商務(wù)網(wǎng)站工程，應(yīng)本著上述具體需求，在系統(tǒng)的設(shè)計(jì)上突出體現(xiàn)實(shí)用的服務(wù)性功能，建立一個實(shí)用、適用的可交互的綜合網(wǎng)上商務(wù)服務(wù)平臺。

·規(guī)劃整個系統(tǒng)的功能，使之更符合實(shí)際網(wǎng)上交易的需要，增加各種產(chǎn)品咨詢、技術(shù)支持功能、信息檢索功能、互動交流功能等。

·對系統(tǒng)的用戶操作流程進(jìn)行規(guī)劃，使用戶在網(wǎng)站上能夠進(jìn)行更方便的操作，使用戶能夠更加簡單方便的獲取到所需要的信息，適合社會上不同消費(fèi)層面的客戶。

·多樣的、分布式的管理系統(tǒng)，適合分散到企業(yè)各部門對各自的分系統(tǒng)內(nèi)容進(jìn)行管理和更新。

·對于敏感信息和數(shù)據(jù)的操作采用SSL加密傳輸，保證數(shù)據(jù)的絕對安全。

·具有更高的網(wǎng)絡(luò)安全性和運(yùn)行效率，保證提供高質(zhì)量的網(wǎng)絡(luò)服務(wù)。

·優(yōu)化產(chǎn)業(yè)結(jié)構(gòu)，提供更加良好的客戶、供銷商關(guān)系管理模式。

·實(shí)現(xiàn)信息的集成化管理，即企業(yè)利用網(wǎng)絡(luò)技術(shù)進(jìn)行企業(yè)管理和市場動作時，對各類數(shù)據(jù)控制和統(tǒng)計(jì)等的管理工作。信息的集成化管理是指管理端而言

為了實(shí)現(xiàn)網(wǎng)站商務(wù)功能最大化的目標(biāo)，給目標(biāo)客戶提供方便、實(shí)用的信息服務(wù)，在設(shè)計(jì)該平臺時，我們充分考慮了以下方面：

　　先進(jìn)性：以最先進(jìn)的觀點(diǎn)和設(shè)計(jì)思路，為客戶設(shè)計(jì)高先進(jìn)性的網(wǎng)站系統(tǒng)。設(shè)計(jì)方案將立足先進(jìn)技術(shù)，使項(xiàng)目具備國內(nèi)乃至國際領(lǐng)先的水平。服務(wù)器和網(wǎng)絡(luò)方面以優(yōu)化通訊流量，提高系統(tǒng)的管理性和安全性為重點(diǎn)。

　　可靠性：該平臺正常運(yùn)作后，由于面對的是廣泛的全球互聯(lián)網(wǎng)客戶，因此系統(tǒng)應(yīng)能夠提供每天24小時，每周7天的不間斷運(yùn)作能力。為客戶提供高度可靠的穩(wěn)定運(yùn)行保障。

　　安全性：互聯(lián)網(wǎng)是一個標(biāo)準(zhǔn)開放的網(wǎng)絡(luò)，在網(wǎng)上進(jìn)行各種商務(wù)活動，隨時可能將面對黑客的攻擊，病毒的侵襲等。因此，確保網(wǎng)上信息流通的系統(tǒng)安全十分重要。安全不僅僅是一個技術(shù)的問題，還涉及到系統(tǒng)的管理、法律法規(guī)的保障等。我們會做到保障系統(tǒng)數(shù)據(jù)和信息安全，為業(yè)務(wù)及商務(wù)提供安全環(huán)境。

　　可擴(kuò)展性：互聯(lián)網(wǎng)具有巨大的商務(wù)潛能，沒有人可以確切預(yù)計(jì)系統(tǒng)的最終訪問量和最佳的商務(wù)運(yùn)行模式。因此系統(tǒng)設(shè)計(jì)的原則之一是可擴(kuò)展性。隨著企業(yè)網(wǎng)上平臺業(yè)務(wù)量的擴(kuò)展和平臺訪問量的增長，系統(tǒng)應(yīng)該能夠具有很強(qiáng)的擴(kuò)展能力，以適應(yīng)新業(yè)務(wù)的發(fā)展。

　　標(biāo)準(zhǔn)性和開放性：所有程序及接口具有統(tǒng)一的標(biāo)準(zhǔn)，使程序和系統(tǒng)具備優(yōu)異的可移植性。企業(yè)網(wǎng)上平臺的設(shè)計(jì)應(yīng)當(dāng)嚴(yán)格遵守國際標(biāo)準(zhǔn)，在還沒有形成標(biāo)準(zhǔn)的新領(lǐng)域內(nèi)也積極倡導(dǎo)標(biāo)準(zhǔn)的形成，為促進(jìn)地區(qū)國際貿(mào)易打下堅(jiān)實(shí)的基礎(chǔ)。

　　美觀性：良好的視覺效果強(qiáng)大的功能同等重要。它可以突出企業(yè)文化特色和定位。

　　服務(wù)性：時刻體現(xiàn)著以客戶為中心的服務(wù)思想，以為客戶提供最好的服務(wù)為網(wǎng)站的設(shè)計(jì)思路。

　　實(shí)用性：網(wǎng)站所提供的各項(xiàng)信息、服務(wù)等內(nèi)容要做到實(shí)用，真正能夠使網(wǎng)站為用戶帶來方便。

　　便捷性：網(wǎng)站使用起來簡單方便，盡可能地適應(yīng)不同年齡、知識層次的群眾的需求。

　　定制性：為企業(yè)的不同業(yè)務(wù)定制相應(yīng)的業(yè)務(wù)流程。

　　交互性：各項(xiàng)在線服務(wù)的提供，以及友好的對話關(guān)系，極大的改善企業(yè)的辦事效率和形象。

　　宣傳性：提供良好的實(shí)用的宣傳功能，使之成為企業(yè)自身宣傳的重要載體。

　電子商務(wù)網(wǎng)站的功能建設(shè)從宏觀上可以分為三個階段：

　　1． 企業(yè)形象
　　利用互聯(lián)網(wǎng)，建立企業(yè)在行業(yè)中品牌形象，在網(wǎng)上發(fā)布企業(yè)動態(tài)、行業(yè)信息，用戶可以通過互聯(lián)網(wǎng)連檢索企業(yè)產(chǎn)品和瀏。這部分具有如下的應(yīng)用功能：

　　·靜態(tài)介紹性圖文信息
　　·簡單的信息發(fā)布功能
　　·信息采集
　　·信息處理：所有的操作都有權(quán)限控制，必須經(jīng)過事先處理和授權(quán)，權(quán)限可以由管理員修改
　　·企業(yè)架構(gòu)信息，主要是各分支機(jī)構(gòu)的職能介紹、辦公地址等
　　·完整的后臺系統(tǒng)管理

　　2． 客戶服務(wù)
　　實(shí)現(xiàn)在線的交流功能，增加與客戶溝通渠道，使網(wǎng)站成為企業(yè)為客戶服務(wù)的一個便捷的窗口。人們可以通過網(wǎng)絡(luò)完成各種產(chǎn)品咨詢、反饋與投訴、技術(shù)支持、下載服務(wù)等功能。將實(shí)現(xiàn)如下主要功能：

　　·企業(yè)動態(tài)信息、新聞采編發(fā)布系統(tǒng)
　　·網(wǎng)上咨詢反饋及投訴系統(tǒng)
　　·網(wǎng)上調(diào)查系統(tǒng)
　　·網(wǎng)上綜合信息查詢系統(tǒng)
　　·相關(guān)下載服務(wù)系統(tǒng)
　　·論壇系統(tǒng)
　　·會員系統(tǒng)
　　·功能強(qiáng)大的綜合后臺管理系統(tǒng)

　　3． 電子商務(wù)應(yīng)用
　　電子商務(wù)發(fā)展的最終目標(biāo)是實(shí)現(xiàn)網(wǎng)上交易、企業(yè)信息的辦公自動化、面向企業(yè)決策支持等方面的綜合信息平臺。因此，在完成第１和第２階段企業(yè)網(wǎng)站建設(shè)的基礎(chǔ)上，積極組建一個具有安全性、可靠性、通用性和完整性的功能強(qiáng)大、多應(yīng)用的信息系統(tǒng)尤為重要。

　　第３期主要實(shí)現(xiàn)以下擴(kuò)展應(yīng)用功能（不同企業(yè)采用的商務(wù)應(yīng)用系統(tǒng)各異）：

　　·產(chǎn)品發(fā)布展示系統(tǒng)；
　　·人力資源系統(tǒng)；
　　·在線購物車及下訂單系統(tǒng)；
　　·訂單處理系統(tǒng)；
　　·客戶訂單查詢系統(tǒng)；
　　·競價拍賣系統(tǒng)；
　　·與企業(yè)ERP系統(tǒng)信息交換（如庫存）；

　物理設(shè)備拓?fù)浣Y(jié)構(gòu)： (以商場電子商務(wù)網(wǎng)站為例)

　在系統(tǒng)中采用多種安全機(jī)制如SSL和應(yīng)用系統(tǒng)自身的身份驗(yàn)證和授權(quán)來對數(shù)據(jù)的安全性和保密性進(jìn)行保證。

　　因?yàn)檎麄�平臺是一個嚴(yán)謹(jǐn)?shù)恼�府性服�?wù)平臺，在此平臺上將會涉及諸如個人信息、公司信息、銀行帳號、機(jī)密設(shè)定等敏感性問題，因此必須對整個系統(tǒng)做全面的安全性考慮，對所有的敏感會話進(jìn)行高強(qiáng)度加密。在此系統(tǒng)中，我們針對會話層將采取SSL加密協(xié)議。

　　目前，Internet上有幾種加密協(xié)議在使用，對應(yīng)OSI網(wǎng)絡(luò)模型的每一層都已提出了相應(yīng)的協(xié)議。對應(yīng)用層有SET(安全電子交易)協(xié)議。對會話層有SSL(安全套層)協(xié)議。在所有的協(xié)議中，SSL和SET與電子商務(wù)的關(guān)系最為密切。

　　SSL(Secure Socket Layer Protocol)網(wǎng)絡(luò)資料傳輸?shù)陌踩珔f(xié)定，是由著名的Internet先驅(qū)Netscape Communication提出的針對數(shù)據(jù)的隱秘性/完整性/身份的確認(rèn)/開放性的安全標(biāo)準(zhǔn)機(jī)制。Netscape公司已經(jīng)把SSL協(xié)議遞交給W3C網(wǎng)絡(luò)安全工作小組以便使之成為萬維網(wǎng)應(yīng)用的安全標(biāo)準(zhǔn)。盡管使SSL協(xié)議成為標(biāo)準(zhǔn)還需要一段時間，但SSL協(xié)議事實(shí)上已被大部分萬維網(wǎng)軟件生產(chǎn)商所采用。SSL協(xié)議能很好地解決身份驗(yàn)證、信息保密、信息完整等網(wǎng)絡(luò)信息傳輸過程中最為關(guān)鍵的安全保密問題。

　　SET(Secure Electronic Transactions)安全電子交易規(guī)格，是由著名的信用卡機(jī)構(gòu)VISA及MasterCard提出的針對電子錢包/商場伺服器/認(rèn)證中心的安全標(biāo)準(zhǔn)。由于Visa與MasterCard的強(qiáng)大實(shí)力，以及得到IBM，Microsoft等業(yè)界巨人的支持，SET協(xié)議得到了業(yè)界的廣泛支持。
SSL協(xié)議是通過把對稱加密技術(shù)、非對稱加密技術(shù)與雜湊函數(shù)技術(shù)結(jié)合起來而實(shí)現(xiàn)各項(xiàng)安全保密功能。SSL協(xié)議所能實(shí)現(xiàn)的安全保密功能以及為實(shí)現(xiàn)各項(xiàng)功能所采用的技術(shù)如下：　

　信息保密性：在遵循SSL協(xié)議的兩臺計(jì)算機(jī)傳遞的所有信息都通過對稱加密技術(shù)（如DES）予以加密。這樣，網(wǎng)絡(luò)竊聽者雖然可利用 IP packet sniffers等手段截獲兩臺計(jì)算機(jī)之間的信息流，卻不可能讀懂信息流中的內(nèi)容。

　　信息完整性：網(wǎng)絡(luò)中可能有這樣一些人，他們雖然不能讀懂您傳遞的信息，卻惡意地對信息包進(jìn)行篡改，使對話雙方產(chǎn)生誤解。SSL協(xié)議利用了雜湊函數(shù)技術(shù)（如SHA）對此進(jìn)行了防備。信息包一旦被篡改，就不能通過雜湊函數(shù)檢驗(yàn)，該信息包就會被丟棄。

　　身份的相互驗(yàn)證：為驗(yàn)證對方的身份，遵循SSL協(xié)議的兩臺計(jì)算機(jī)在進(jìn)行對話之前都有一個握手過程。握手過程中所交換的信息如下：1、雙方交換X.509格式的身份證明文件，該身份證明文件必須服有可靠的驗(yàn)證機(jī)構(gòu)（Certificate Authority）的電子簽名。雙方利用非對稱加密技術(shù)（如RSA）驗(yàn)證對方的身份并得到對方的公鑰；2、其中一方隨機(jī)生成一組進(jìn)行對稱加密用的密鑰組，把該密鑰組用對方的公鑰加密并傳給對方，對方即可用自己的私鑰解密得到進(jìn)行對稱加密用的密鑰組；3、雙方確定以后對話中所使用的對稱加密算法。

　　因此我們不難看出，在會話層運(yùn)用SSL能夠非常有效的保證網(wǎng)絡(luò)會話的安全。

1.8.1 網(wǎng)站架構(gòu)概況

1.8.2后臺權(quán)限管理

　　對一個大的電子商務(wù)網(wǎng)站而言，擁有一個完善的后臺管理系統(tǒng)是必不可少的，也是管理和維護(hù)該網(wǎng)站的核心所在，而后臺權(quán)限綜合管理模塊則是后臺管理系統(tǒng)的關(guān)鍵。

　　在電子商務(wù)網(wǎng)站的后臺管理員系統(tǒng)中，采用嚴(yán)格的身份驗(yàn)證和多級權(quán)限管理，各部門的權(quán)限分別有的相應(yīng)帳號，登錄后只能使用自己權(quán)限范圍內(nèi)的功能模塊，對于其他的越權(quán)操作將無法進(jìn)行。保證整個系統(tǒng)的后臺管理安全與規(guī)范。

　　在電子商務(wù)網(wǎng)站權(quán)限管理模塊中，采用類似Windows NT權(quán)限組的模式來管理和劃分所有的后臺權(quán)限。
首先，前提是對所有的權(quán)限細(xì)分。在設(shè)計(jì)整個后臺管理模塊時，每個子模塊都盡量根據(jù)需要將權(quán)限完全的細(xì)分。例如，新聞的管理權(quán)限就細(xì)分為錄入、修改、刪除、審核、發(fā)布等。

　　其次，系統(tǒng)管理員根據(jù)本單位的具體情況，建立合理的權(quán)限組和相應(yīng)的帳號。管理員可以對權(quán)限組進(jìn)行命名，便于管理。為了方便理解，可以把權(quán)限組理解為一個具體的部，或者一個科。權(quán)限組的設(shè)立是為了方便批量分配權(quán)限。

　　利用上面所述權(quán)限分配模式，系統(tǒng)管理員可以靈活的設(shè)計(jì)符合該單位要求的信息處理業(yè)務(wù)流程。例如，如果新聞的發(fā)布不需要審核過程，可以把新聞錄入和審核的權(quán)限全部賦予同一個人，由他自己錄入自己審核；當(dāng)以后流程改變，需要審核時，可以把這個人的審核權(quán)取消后賦予另一個高級別的人，這樣，就實(shí)現(xiàn)了需要的審核流程。