圖書館網(wǎng)站建設策劃書

1、電子商務（圖書館）網(wǎng)站建設策劃書電子商務（圖書館）網(wǎng)站建設策劃書 目錄目錄 序言.1 一、建設網(wǎng)站前的市場分析.1 （一）相關行業(yè)的市場分析.1 1、圖書館開展電子商務信息服務的必要性 .1 2、適應競爭激烈的信息服務市場環(huán)境的需要 .2 3、信息產業(yè)化發(fā)展的需要 .2 （二）現(xiàn)有競爭對手分析.3 1、實體圖書館 .3 2、網(wǎng)上圖書閱讀資源的現(xiàn)狀 .4 （三）潛在競爭對手分析.5 二、建設網(wǎng)站目的及功能定位.6 （一）圖書館的傳統(tǒng)服務及電子商務模式分析.6 1、在線數(shù)字資源銷售 .6 2、鏡像服務及光盤訂閱服務 .6 3、中介服務 .7 4、行業(yè)性的服務 .7 5、廣告服務 .7 （二）網(wǎng)上圖

2、書館特有功能服務.8 1、知識獲取需求 .8 2、性化的服務需求 .8 三、網(wǎng)站技術解決方案.9 （一）圖書館電子商務的基本框架.9 1、技術方案 .10 （二）圖書館電子商務的安全性.10 1.數(shù)字簽名技術 .10 2.數(shù)字證書 .11 四、網(wǎng)站內容規(guī)劃.11 （一）網(wǎng)站欄目管理.12 （二）產品信息發(fā)布.12 1、類別管理 .12 2、信息管理 .13 3、用戶管理 .13 4、頁面編輯 .14 （三）廣告發(fā)布管理.14 1、實現(xiàn)本圖書館網(wǎng)站廣告管理功能 .14 2、管理方功能 .15 3、系統(tǒng)要求 .15 （四）訪問統(tǒng)計管理.15 1、訪問量統(tǒng)計 .15 2、用戶統(tǒng)計 .16 （五）社區(qū)

3、系統(tǒng).16 五、網(wǎng)站設計.17 （一）首頁策劃.17 （二）欄目結構.20 六、網(wǎng)站維護.26 （一） 網(wǎng)站服務器硬件維護.26 （二） 網(wǎng)站軟件維護內容.27 （三） 網(wǎng)站程序與數(shù)據(jù)庫維護.27 （四）web 網(wǎng)站安全維護 .28 七、網(wǎng)站測試.29 （一）添加商品測試.29 （二）用戶注冊測試.30 （三）用戶購物測試.30 八、網(wǎng)站發(fā)布與推廣.31 （一）廣告交換宣傳.31 （二）信息推薦.31 九、網(wǎng)站建設日程表.32 十、費用明細.35 參考文獻.38 電子商務（圖書館）網(wǎng)站建設策劃書 內容摘要 電子商務的發(fā)展為企業(yè)帶來了無限的商機，企業(yè)經營服務的內容及方式也突破了傳統(tǒng)， 圖書館也不

4、例外。本文以新開設網(wǎng)上圖書館項目為例，從市場環(huán)境分析、市場分析、市場 定位、項目的營銷策略及項目的推廣方式等方面進行策劃探討，并闡述了圖書館網(wǎng)站策劃 思維，網(wǎng)站的運作過程，構建圖書館網(wǎng)站策劃流程。這對實現(xiàn)圖書館電子商務具有決策性 和創(chuàng)意性的戰(zhàn)略意義。 關鍵字：電子商務 圖書館 策劃 英文題目 abstract development of e-commerce have brought unlimited business opportunities to enterprises, business services and also break through the traditional

5、, the library is no exception. this new online library project as an example, from a market environment analysis, campaign analysis, market positioning, marketing strategies and promotion areas such as discussion on the planning of the project and presents the library site planning thought, the site

6、 of operation, construction of library website planning process. to realise the librarys e-business decisions and strategic significance of creative. keywords: e-commerce library planning 2 序言序言 進入 21 世紀，數(shù)字化、網(wǎng)絡化的信息革命從根本上推動了社會和經濟的發(fā)展，隨著信 息技術、通信技術和網(wǎng)絡技術的革新,internet 在全球范圍內急劇拓展,當今社會已經步入了 電子商務時代。電子商務(e com

7、merce ,ec)也稱網(wǎng)絡營銷,它是運用互聯(lián)網(wǎng)技術所進行的 經濟活動,是以電子信息設施為載體所提供的商品和服務。電子商務模式通過采用數(shù)字科技 以 internet 作為最基本的溝通手段,逐步滲透到傳統(tǒng)行業(yè)中,將傳統(tǒng)行業(yè)的價值鏈定位進行持 續(xù)不斷地優(yōu)化配置。電子商務代表著未來貿易發(fā)展的方向,其應用和推廣將給社會和經濟帶 來極大的效益。 隨著計算機的普及和互聯(lián)網(wǎng)的廣泛應用,傳統(tǒng)圖書館的服務已經不能滿足新信息環(huán)境下 讀者對知識的需求和使用,數(shù)字時代的到來使圖書館的服務向現(xiàn)代化、網(wǎng)絡化、直至電子商 務的方向發(fā)展。運用于商業(yè)領域的電子商務同樣可以在各級圖書館得到運用,而且能使圖書 館的信息收藏及特色服

8、務得到更好的發(fā)揮。目前,世界各國將圖書館的電子商務作為傳統(tǒng)圖 書館向著自動化和網(wǎng)絡化發(fā)展之后的又一個新的發(fā)展方向。 一、建設網(wǎng)站前的市場分析 （一）相關行業(yè)的市場分析 1、圖書館開展電子商務信息服務的必要性 信息時代網(wǎng)絡環(huán)境下用戶信息與服務需求的需要互聯(lián)網(wǎng)的出現(xiàn)對信息的獲取來說是一 場革命，它可以給人們提供更多的免費信息，同時也存在致命的弱點：信息爆炸，龐雜無 序并且分布的不均衡性與用戶信息需求的有序性與集中性存在著尖銳的矛盾。對于提供信 3 息服務的圖書館來說，衡量一個圖書館信息服務能力，不再以館藏作為評估標準，而更多 的則是視其信息資源的有效獲取性，這就要求網(wǎng)上圖書館的信息服務必須針對市場

9、信息需 求進行信息產品的開發(fā)和服務，并接受市場檢驗，因為用戶最終選擇的是適合自己要求的 產品和服務。電子商務模式的信息服務可以不受時空限制，以快捷、方便、適時的方式為 用戶進行個性化定制服務，其服務系統(tǒng)能夠將知識內容和問題的解決方案整合其中，為用 戶提供查詢、選擇、咨詢、論證、參謀等一系列高效的集成服務，并且還能降低服務成本 和用戶利用信息的時間與技術成本。 2、適應競爭激烈的信息服務市場環(huán)境的需要 信息時代網(wǎng)絡環(huán)境空前地擴大了信息共享范圍，使用戶可以打破時空的界限來獲得所 需的信息，極大地拉近了信息與用戶的距離，同時也給信息服務市場帶來了巨大挑戰(zhàn)。首 先表現(xiàn)在信息服務目標市場的空前擴展。其次

10、表現(xiàn)在信息服務響應速度加快。這對網(wǎng)上圖 書館來說，很容易造成其信息服務目標市場的擴大或流失。怎樣利用海量信息資源包括文 獻庫、數(shù)據(jù)庫、知識庫和思想庫，憑借專業(yè)技能、技術優(yōu)勢，抓住新形勢下信息市場新的 需求帶來的巨大商機，趨利除弊，使圖書館能夠真正在競爭激烈的信息服務市場環(huán)境下站 穩(wěn)腳跟并實現(xiàn)其可持續(xù)性發(fā)展，己成為迫切需要解決的問題。 3、信息產業(yè)化發(fā)展的需要 在網(wǎng)絡環(huán)境下，社會對信息的需求越來越大，信息的價值也越來越被人們所認識。信 息的收集、加工及傳遞等一系列工作已經初步具備形成產業(yè)的基本條件。一方面，網(wǎng)絡把 信息的生產者、收集者、加工者和使用者緊密聯(lián)系在一起，使信息的生產、流通、消費形 成

11、一個龐大的產業(yè)體系；另一方面，網(wǎng)上圖書館不再是社會上唯一的信息中心，而是四通 八達的信息網(wǎng)絡上的節(jié)點。 在這樣一個新的充滿機遇的環(huán)境下，如果將一個功能強大的圖書館搬到網(wǎng)上，讓網(wǎng)上 圖書館形成一個完整的規(guī)模體系，讓上網(wǎng)閱讀成為一種新的生活習慣，就可以讓更多的人 真正享受到豐富的圖書資源。網(wǎng)上圖書館具有很好的發(fā)展前景和空間，一方面因為網(wǎng)上圖 4 書館所依托的客觀網(wǎng)絡環(huán)境已經越來越成熟，電子商務已成為網(wǎng)絡化時代重要的商務形式， 網(wǎng)上消費、網(wǎng)上活動正逐漸成為人們的一種生活習慣；另一方面，網(wǎng)上圖書館的實用價值 是人們所需要的，它不僅具有實體圖書館強大的功能，還彌補了實體圖書館在時間、空間 和資源共享等很

12、多方面的不足。 （二）現(xiàn)有競爭對手分析 1、實體圖書館 實體圖書館具有很高的實用價值，是資源、信息的匯集地，但其局限性讓很多人無法 去享受這樣的資源，這也為網(wǎng)上圖書館的出現(xiàn)創(chuàng)造了可行性。實體圖書館的優(yōu)勢和劣勢分 析見表 1。 優(yōu)勢 1)大型實體圖書館的閱讀環(huán)境以及實體圖書的 感覺效果是網(wǎng)上虛擬圖書館永遠無法比擬的； 2)資源豐富，檢索完善； 3)可以先對圖書的內容進行瀏覽，再選擇合適的書 借閱。 實體大型圖書 館（一般為大 學校園圖書館） 劣勢 1)分布有限，一般人很難有機會進入這樣的大型 圖書館閱覽； 2)受時間、空間的限制； 3)資源占用現(xiàn)象嚴重。 5 優(yōu)勢 1)分布廣泛，顧客租書比較方便

13、； 2)可以先對書的內容進行瀏覽，再選擇合適的租借。 小型租書店 劣勢 1)閱讀資源非常有限，一般多為一些漫畫、小說； 2)費用相對較高，會交付押金或證件來抵押； 3)受時間、空間的限制；4)資源占用現(xiàn)象嚴重。 2、網(wǎng)上圖書閱讀資源的現(xiàn)狀 目前網(wǎng)上已經有很多閱讀資源，但規(guī)模并不是很大，還沒有任何一個網(wǎng)站可以形成規(guī) 模效應，網(wǎng)絡市場還存在很大空間。與構想中的當當網(wǎng)上圖書館相比，網(wǎng)上現(xiàn)有圖書閱讀 資源存在一定的優(yōu)勢和劣勢，如表 2 所示。 優(yōu)勢 1)已經率先進入市場，并占據(jù)了中國網(wǎng)上圖書市場的主 導地位； 2)已經形成了一定的規(guī)模和完整的體系。 超星數(shù)字圖 書館 劣勢1)要收取一定費用，在付費方式

14、上比較單一； 6 2)宣傳力度不夠，在樹立網(wǎng)民網(wǎng)上閱讀的意識方面還有 不足之處； 3)沒有實體圖書作為購買對象。 優(yōu)勢 1)大多數(shù)不收取任何費用； 2)簡單、方便，沒有更多的登錄、支付的流程。 提供在線閱 讀、下載的 網(wǎng)站 劣勢 1)閱讀資源不是很全面，圖書量較少； 2)整個網(wǎng)站系統(tǒng)不完善。 （三）潛在競爭對手分析 主要潛在競爭對手有：1）現(xiàn)有網(wǎng)上書店發(fā)展網(wǎng)上圖書館新業(yè)務，如卓越網(wǎng)；2）一些 綜合性的大型網(wǎng)站對其閱讀資源的完善，如新浪、搜狐；3）一些網(wǎng)絡免費書屋的擴張、發(fā) 展，如瀟湘書院；4）實體圖書館發(fā)展網(wǎng)上業(yè)務。通過對潛在競爭對手的分析可以總結其成 功經驗和不足之處，使網(wǎng)站得到不斷的發(fā)展和

15、完善，做好充分的準備，從容應對任何挑戰(zhàn)。 網(wǎng)上圖書館擁有高質量的豐富信息資源，它是以用戶為中心，將信息資源進行分類、 編輯、加工整理，形成內容豐富的具有較高價值的有序知識庫，通過電子商務模式的信息 服務系統(tǒng)，能夠將知識內容和問題的解決方案整合起來，從而更好地為用戶提供查詢選擇、 咨詢、論證、參謀等一系列高效集成的個性化信息服務。網(wǎng)上圖書館行業(yè)信度高，用戶基 礎穩(wěn)定，且信息服務流程便捷高效。因此，網(wǎng)上圖書館要想將其豐富的數(shù)字化信息資源借 7 助網(wǎng)絡平臺最大限度地滿足全球范圍內的網(wǎng)上圖書館用戶的信息需要，實現(xiàn)其社會效益和 經濟效益的統(tǒng)一，就必須引入電子商務信息服務模式。 二、建設網(wǎng)站目的及功能定位

16、 網(wǎng)上圖書館是一個由網(wǎng)絡連接的“互聯(lián)空間”或“信息空間” ，而不是傳統(tǒng)定義的一個 物理場所，但是建立一個網(wǎng)上圖書館的，投入是巨大的，而其產出主要是社會效益，建立、 運行和維護成本也非常大。我國最大的網(wǎng)上圖書館中國網(wǎng)上圖書館有限責任公司是郭 嘉圖書館發(fā)起，服務于國家的工程。而作為一個企業(yè)建立一個網(wǎng)上圖書館，一企業(yè)的形式 去經營一個圖書館，贏利是最終目標，并且將電子商務運用其中，能帶來意想不到的效果 和效益。 （一）圖書館的傳統(tǒng)服務及電子商務模式分析 1、在線數(shù)字資源銷售 在線數(shù)字資源銷售指網(wǎng)上圖書館通過向出版商、書店及發(fā)行機構出售本館印刷成型或 電子出版物的出版權或發(fā)行權。用戶的付費方式通常有兩

17、種:一是按資源數(shù)量收費,二是按使 用服務的時間收費。 由于資源的數(shù)量巨大,如何讓用戶能夠方便、快速的找到所需的資源是服務發(fā)展的方向。 這不僅涉及到數(shù)據(jù)庫和搜索引擎的搜索技術,還涉及到人工智能以及用戶使用習慣分析等多 個方面。只有不斷通過管理和技術手段提高網(wǎng)上圖書館的易用度和用戶體驗,才能逐漸提高 服務水平,擴大用戶群體。在當前條件下,這種服務還具有一定的局限性,在按資源量消費的 過程中,由于文檔質量參差不齊,因此對用戶來講這些文檔的價值也存在著較大差異。而網(wǎng)上 圖書館缺乏系統(tǒng)的文檔評價體系,只能根據(jù)文檔的來源或篇幅來定價,這使得有些資源的定價 不能正確反映資源本身的價值。 解決問題的一種方法是

18、與一些行業(yè)機構或學術機構合作,專門針對一個行業(yè)的數(shù)字資源 進行評價。由于行業(yè)機構或專門的學術機構在本專業(yè)領域內具有的專業(yè)性和權威性,能夠基 本保證評價的客觀真實,評價結果的信度較高,可以直接作為定價的依據(jù)。 8 2、鏡像服務及光盤訂閱服務 鏡像服務是指客戶利用網(wǎng)上圖書館提供的資源和技術,能夠在 internet 上或本地局域網(wǎng) 上提供網(wǎng)上圖書館全部或部分資源的本地化快速服務。光盤訂閱服務主要針對小型機構或 個人,主要是指用戶在網(wǎng)站上選擇需要的各種資源,并且可以把這些資源收集起來。用戶根據(jù) 自己的需求對相關資源打包訂閱,并根據(jù)資源的定價、數(shù)量等情況支付相關的費用。這是也 是一種 b2c 的電子商

19、務模式。 3、 中介服務 由網(wǎng)上圖書館向某些用戶購買資源,并把這些資源出售給其他用戶。這種形式多見于文 學類的圖書資源,常見的是由某些用戶使用連載的方式發(fā)布小說,其他用戶付費在線閱讀。一 般網(wǎng)上圖書館會與作者進行簽約,從而獲得作品的版權,并按照協(xié)議向簽約作者支付費用。作 者按照協(xié)議以規(guī)定的進度進行更新,并及時發(fā)布網(wǎng)上圖書館以自己的平臺為基礎,為作者支付 費用,向讀者收取費用,網(wǎng)上圖書館從中獲取利益。 4、行業(yè)性的服務 這種服務以網(wǎng)上圖書館的海量數(shù)據(jù)為基礎,經過精心提煉和篩選,針對某些行業(yè)進行了重 新整合,以適應行業(yè)工作人士的專業(yè)需要。該系統(tǒng)是一種面向用戶本地化使用的特殊服務系 統(tǒng),具有一定的使

20、用范圍限制。如萬方開設了 claw 服務系統(tǒng)(法規(guī)全文數(shù)據(jù)庫檢索系統(tǒng)) 、 服務門戶、醫(yī)藥服務系統(tǒng)、電力服務系統(tǒng)、冶金服務系統(tǒng)等行業(yè)性的服務系統(tǒng)。 5、廣告服務 網(wǎng)上圖書館已經發(fā)展的比較成熟,它們通常由大量的固定的讀者群體。因此,這些網(wǎng)站都 具有相當大的廣告投放價值。廣告收入,也是網(wǎng)上圖書館比較固定的收入來源。對于網(wǎng)上網(wǎng) 上圖書館來說,用戶的瀏覽量決定了廣告收入。因此除了收費資源外,大部分的網(wǎng)上圖書館都 提供了免費資源和服務。免費資源及服務可以擴大用戶群體,吸引廣告客戶,而且還可以為收 費資源及服務打好基礎。 9 （二）網(wǎng)上圖書館特有功能服務 1、知識獲取需求 互聯(lián)網(wǎng)的出現(xiàn)極大的方便了用戶獲取

21、信息,同時也帶來了一系列問題:信息爆炸、龐雜無 序并且分布不均衡與用戶信息需求的有序性與集中性存在著尖銳的矛盾,增加了用戶在獲取 有效信息過程中的時間與技術成本。 2、性化的服務需求 網(wǎng)上圖書館將收藏、服務、讀者集成于一個環(huán)境中,支持數(shù)字化數(shù)據(jù)、信息和知識的整 個生命周期的活動,包括信息的生成、發(fā)布、傳播、利用和保存?？傮w來看,網(wǎng)上圖書館信息 資源是為滿足各類型的用戶而搜集整理的,因而是全面綜合的。但是對個體而言,一個用戶的 需求可能是特定的,大而全的服務模式難以滿足特定用戶的個性化需求。 針對于單個用戶提供個性化服務的基礎是了解每一個用戶。這個“了解”是多方面的,即 包括用戶的興趣愛好年齡學

22、歷等基本信息,也包括用戶消費的數(shù)字產品類型以及消費習慣、 消費傾向以及消費水平。了解用戶的信息及習慣主要有以下兩個途徑:一是由用戶主動提供。 絕大部分網(wǎng)上圖書館網(wǎng)站系統(tǒng)都有單獨的用戶系統(tǒng),一個標準的用戶系統(tǒng)包括了用戶詳細信 息管理,可以以網(wǎng)頁表單的形式讓用戶提供基本信息。二是通過保存和統(tǒng)計用戶的網(wǎng)站訪問 及使用記錄,如用戶的瀏覽、閱讀、收藏、搜索等網(wǎng)站活動記錄。針對用戶的需求網(wǎng)上圖書 館可以提供以下個性化服務。 （1）個性化的搜索面對信息量急劇膨脹的網(wǎng)上數(shù)據(jù)資源,用戶對特定信息的查詢往 往會產生兩種結果:信息過載和信息迷向。信息過載是指找到的信息太多,沒法有效消化和應 用;信息迷向是指基于目前

23、技術,難以有效地表達需求和準確尋找到所需資源。鑒于此,能有 效解決信息分類、深入加工和提供專業(yè)檢索的網(wǎng)站,必然存在巨大的市場。用戶可以自己設 置自己所需要的搜索范圍,而且這樣的設置可以保存,用戶每次登錄都可以使用到自己的設置。 更加專業(yè)的功能是,記錄用戶已經閱讀過的資料,把搜索結果分為已閱讀和未閱讀兩類。這樣 用戶可以找到自己未閱讀過的搜索結果,而不需要在重復的數(shù)據(jù)堆里翻來翻去。用戶還可以 把對自己重要或者有用的文章標記起來。搜索引擎通過這些標記,綜合起來設置搜索記錄的 排序,這樣更能使用戶的搜索更有價值。 （2）專業(yè)化的藏書很多網(wǎng)上圖書館都提供“個人網(wǎng)上圖書館功能”,個人可以收藏圖 書,并且

24、提供下載服務。但是,只有收藏是遠遠不夠的。網(wǎng)上圖書館應該提供藏書的管理功能,幫 助用戶以最合理的方式使用網(wǎng)上圖書館。 分類管理:用戶可以建立多個分類,如以一個課 10 題或一個研究項目作為一個分類。用戶可以把需要的資源存放到一個分類下面; 給圖書加 標記:用戶可以按照重要性為圖書資源加上標記,如把資料分為非常重要、重要、普通三個等 級; 標示閱讀狀態(tài):用戶可以給圖書加“已讀”、 “在讀”、 “未讀”等標志狀態(tài),甚至給未讀完的 書加上書簽; 讀書筆記:用戶可以隨時在線寫讀書筆記,讀書筆記可以隨時修改及保存。 （3）個性化的訂閱和針對性的推薦網(wǎng)上圖書館定期向用戶推薦新的數(shù)字資源。這種 推薦是建立在

25、分析用戶的愛好、需求以及使用習慣上的?？梢杂袃煞N方式向用戶推薦資源。 一是,用戶訂閱,可以使用 rss 訂閱用戶感興趣的數(shù)字資源,把最新的圖書推薦給用戶。二是 由網(wǎng)上圖書館根據(jù)用戶的習慣主動為用戶推薦圖書。根據(jù)用戶的愛好和使用習慣,選擇性的 推薦一些用戶可能會感興趣的數(shù)字資源。 三、網(wǎng)站技術解決方案 （一）圖書館電子商務的基本框架 在電子商務系統(tǒng)中，internet 作為一個基礎性條件，把商務活動的各方面及各個環(huán)節(jié) 整合在一起。從技術角度上看，電子商務有三部分組成：第一，企業(yè)內部網(wǎng) intranet。internet 有 web 服務器、數(shù)據(jù)庫服務器以及電子商務服務器和工作站組成，這 些設備通

26、過網(wǎng)絡設備（hub、switch）連接在一起。第二，intranet 與 internet 的連接。 為了實現(xiàn)圖書館與用戶之間的連接，intranet 必須與 internet 進行連接，并采用一些安全措 施或設備（如防火墻等）保障 intranet 的安全。第三，電子商務應用系統(tǒng)。電子商務運作 的軟件平臺，有圖書館信息管理信息和電子商務系統(tǒng)組成。 1、技術方案 本次策劃采用分布式服務器群主機托管方式，服務器系統(tǒng)采用 linux 系統(tǒng)，并采用動 態(tài)負載均衡技術。在地方網(wǎng)站建立的基礎上，在地方托管主機，并建立地方網(wǎng)站鏡像。其 硬件和軟件環(huán)境如下： （1） 、硬件環(huán)境： 49u 標準機柜，可安裝

27、1u 的交換機，24 臺 2u 機架式機箱。 11 1u 的 24 口 100mb 交換機（不是集線器） 。 intel p4 2ghz cpu、1gb ddr、intel 845d 主板、軟驅、nvidia 顯卡（能啟動 x- window 就可以） 、2u 機架式機箱、3c905b 10/100mb 自適應網(wǎng)卡、網(wǎng)關需要配置光驅、 80gb 硬盤和雙網(wǎng)卡。 5 類線，按照 693a 壓 3 米網(wǎng)線 24 根。 顯示器、鍵盤、鼠標，僅在安裝時使用。 （2） 、網(wǎng)絡配置環(huán)境： 網(wǎng)關對外網(wǎng)卡配置為 69，子網(wǎng)掩碼為 ，給內部網(wǎng)使用，用 于登錄和提交

28、進程。 網(wǎng)關對內網(wǎng)卡配置為 54，子網(wǎng)掩碼為 ，網(wǎng)關為 69，給集群用于 dhcp 服務器、nfs 服務器、ltsp 服務器。 網(wǎng)關對內網(wǎng)卡配置位 dhcp，分配地址從 00 到 53，子網(wǎng)掩碼 為 ，都是 c 類。 （二）圖書館電子商務的安全性 建立自己的商務系統(tǒng)時，系統(tǒng)的安全性將是首先考慮的問題之一。由于電子商務系統(tǒng) 構架在 internet 之上的，所以如何有效地使用 internet 的快速與便捷，又能保障商務活動的 安全性，保證自己系統(tǒng)安全是系統(tǒng)

29、開發(fā)者需要考慮的最重要因素之一。 電子商務系統(tǒng)安全性，主要考慮以下三方面的問題：第一，網(wǎng)絡訪問的安全性。網(wǎng)絡 訪問的安全性是指控制只能經過授權的用戶才可以訪問數(shù)據(jù)庫。它主要依賴于網(wǎng)點的系統(tǒng) 平臺，web 服務器軟件以及應用系統(tǒng)對操作用戶的管理。第二，交易過程的安全性。交易 過程的安全性是指商務活動過程中數(shù)據(jù)傳輸?shù)陌踩灰纂p方身份的確定，確保交易過程 的高度隱密。交易過程的安全性可以通過安全電子交易標準來保證。第三，傳輸過程的安 全性。傳輸過程的安全性是指保證網(wǎng)絡中傳輸?shù)臄?shù)據(jù)不會被人監(jiān)聽，或者即使被人監(jiān)聽也 可以保證傳遞的數(shù)據(jù)不會被解密而泄密，它可以通過加密/解密技術來保證。 針對以上分析，圖

30、書館電子商務的安全技術有： 12 1. 數(shù)字簽名技術 數(shù)字簽名（digital signature）是非對稱加密技術的一類應用。它的主要方式如下：報 文發(fā)送方從報文文本中生成一個 128 位的散列值，并用自己的專用密碼對這個散列值進行 加密，形成發(fā)送方的數(shù)字簽名；然后這個數(shù)字簽名和報文一起發(fā)送出去；報文接收方首先 從接收到的原始報文中計算出散列值，接著再用發(fā)送方的公開密鑰來對數(shù)字簽名進行解密。 如果兩個散列值相同，那么接收方就能確認該數(shù)字簽名是發(fā)送方的。通過數(shù)字簽名能夠實 現(xiàn)對原始報文的鑒別和不可否認性。 2. 數(shù)字證書 數(shù)字證書（digital certificate，digital id）

31、用以證實一個用戶的身份和對網(wǎng)絡資源的訪 問權限，是目前電子商務最廣泛采用的技術之一。在網(wǎng)上的電子交易中，如果雙方都出示 了各自的數(shù)字證書，并用它們進行交易操作，那么雙方就可以不必為對方的身份的真實性 擔心了。數(shù)字證書的內部格式是由 ccittx.509 國際標準所規(guī)定的，通常包含有惟一標識 證書所有者的名稱、惟一標識證書發(fā)布者的名稱、證書所有者的公開密鑰、證書發(fā)布者的 數(shù)字簽名、證書的有效期及證書的序列號等。 四、網(wǎng)站內容規(guī)劃 （一）網(wǎng)站欄目管理 用戶：系統(tǒng)管理員。 操作系統(tǒng)：linux / unix / microsoft windows nt4.0 以上 web 服務器：apache /

32、iplanet / iis4.0 以上 （二）產品信息發(fā)布 實現(xiàn)商業(yè)用戶的信息發(fā)布、管理功能，方便用戶自行上傳信息。 1、系統(tǒng)要求： 13 采用模塊開發(fā)增加了系統(tǒng)的可維護性和可擴展性。 方便的信息及其信息類別、欄目、新聞專題管理。 高度的穩(wěn)定和安全性。 動態(tài)生成 html 信息頁面，以便減輕系統(tǒng)負擔。 2、功能描述： （1）、類別管理 類別管理為整個網(wǎng)站的靈活高效提供了可能性，它使網(wǎng)站管理員可隨時調整各類別 （包括總類別下的二級類別、信息專題），都可以根據(jù)需要增加、修改或刪除。這對于網(wǎng) 站上信息信息的分類調整以及網(wǎng)站發(fā)展規(guī)劃中第二步的實現(xiàn)具有很大的作用，可以極大地 減少二次開發(fā)的工作量。 類別

33、管理提供的具體功能如下： 1）、增加、修改、刪除信息類別和專題的功能。 2）、更改新聞類別和專題。 3）、目前信息類別為：產品信息、活動信息、新聞信息、評測信息。 (2)、信息管理 信息管理實現(xiàn)網(wǎng)站內容的更新與維護，提供在后臺輸入、查詢、修改、刪除各信息類 別和專題中的具體信息的功能，包括對熱點信息專題的管理。 具體包括以下功能： 1）、增添、修改、刪除各欄目信息（包括文字與圖片）的功能； 2）、修改信息狀態(tài)以確定信息是否出現(xiàn)在類別首頁或網(wǎng)站首頁的功 能。 3）、修改信息狀態(tài)以確定信息標題是否置頂、加粗、套色。 (3)、用戶管理 系統(tǒng)用戶：具有管理網(wǎng)站的權限（即可進入后臺管理界面）的用戶。其下

34、又分為管理 員與一般操作員。 管理員具有管理系統(tǒng)管理員的功能，可增加、刪除系統(tǒng)管理員帳號，分配與修改一般 14 操作員的權限，并擁有一般操作員的所有權限。 一般操作員可根據(jù)用戶組進行管理，各用戶組擁有不同的權限；進入后臺管理界面后， 可看到并對自己權限范圍內的欄目進行管理。 用戶包括： 1）、商業(yè)用戶：發(fā)布信息（產品信息、商業(yè)活動） 2）、超級用戶：管理員，具備任何權限 3）、定制用戶：定制欄目和類別。 4）、修改用戶：修改、重新發(fā)布新聞、熱點新聞管理。 (4)、頁面編輯 信息頁面編輯功能可以通過 web 編輯方式修改模板，將這些日常維護工作量轉為系統(tǒng) 化、標準化的維護格式，從而保證網(wǎng)站設計風

35、格的統(tǒng)一，同時也可以大大減輕工作量。 模板功能：通過引入 css 樣式表，可以輕松統(tǒng)一定制網(wǎng)站的設計風格，編輯信息類別、 專題、最新新聞模板，保持頁面美觀。 (5)、系統(tǒng)要求 操作系統(tǒng)：linux / unix / microsoft windows nt4.0 以上 web 服務器：apache / iplanet / iis4.0 以上 （三）廣告發(fā)布管理 1、實現(xiàn)本圖書館網(wǎng)站廣告管理功能。 1、 用戶功能 （1）、多廣告任務發(fā)布、維護、管理。 （2）、每個廣告任務可設置多廣告，并設置相應顯示比例、次數(shù)。 完整的統(tǒng)計報道，包括： (1)、獨立 ip 瀏覽量統(tǒng)計，非獨立 ip 瀏覽量統(tǒng)計。

36、15 (2)、獨立 ip 點擊量統(tǒng)計，非獨立 ip 點擊量統(tǒng)計。 (3)、年、月、日的廣告統(tǒng)計分析。 2、管理方功能 (1)、多廣告任務發(fā)布、維護、管理。 (2)、可設定內部使用廣告或免費廣告服務。 (3)、支持模板，可自己制作風格。 3、系統(tǒng)要求 操作系統(tǒng)：linux / unix / microsoft windows nt4.0 以上 web 服務器：apache / iplanet / iis4.0 以上 （四）訪問統(tǒng)計管理 系統(tǒng)說明：實現(xiàn)網(wǎng)站各頁面的訪問統(tǒng)計，并提供智能數(shù)據(jù)，以便管理人員了解網(wǎng)站內 容的受歡迎程度。為欄目內容的調整提供科學的依據(jù)。 1、訪問量統(tǒng)計 a）日每小時訪問量統(tǒng)

37、計： 一日內每時的訪問人數(shù)，可查詢任意一天。 b）周每日訪問量統(tǒng)計： 一周內每日訪問人數(shù)統(tǒng)計，可查詢任意一周每日。 c）站點月每日訪問量統(tǒng)計 站點一個月內每日訪問量統(tǒng)計，可查詢任意一個月內每日訪問量統(tǒng)計。 d）站點年每月訪問量統(tǒng)計 站點一年內每個月訪問量統(tǒng)計，可查詢任意一年的任意一個月。 2、用戶統(tǒng)計 a）問站點的用戶的瀏覽器統(tǒng)計 16 b）問站點的用戶的操作系統(tǒng)統(tǒng)計 3、時間段統(tǒng)計 a）查詢分析任意時間范圍內的總流量、平均流量、最大流量 b）分析任意時間范圍內的總訪問量、平均訪問量、最大訪問量 4、系統(tǒng)要求： 操作系統(tǒng)：linux / unix / microsoft windows nt4

38、.0 以上 web 服務器：apache / iplanet / iis4.0 以上 （五）社區(qū)系統(tǒng) 發(fā)布文章：在任意討論區(qū)發(fā)表自己的看法，可以修改自己發(fā)布的文章。 查詢文章：可以檢索社區(qū)最新，精華文章。 查看資料：可以查看其他會員公開的個人信息。 積分功能：會員發(fā)布文章、登陸次數(shù)、文章被加為精華文章，系統(tǒng)將自動給會員添加 魅力積分。 刪除功能：刪除所管轄版區(qū)的其他會員帖子編輯功能：修改所管轄版區(qū)的其他會員帖 子。 推薦精華：推薦所管轄版區(qū)的其他會員帖子為精華貼。 管理版主：添加、刪除自己公司網(wǎng)站的版主。 管理版區(qū)：添加、修改、刪除討論區(qū)。 操作系統(tǒng)：linux / unix / micros

39、oft windows nt4.0 以上 web 服務器：apache / iplanet / iis4.0 以上 五、網(wǎng)站設計 17 （一）首頁策劃 首頁布局平面圖 首頁說明： 產品導航產品導航商家商家 活動活動 說明 更多 地方地方 導航導航 說明 用戶 登陸 說明 最新報價最新報價 說明 更多 特別特別 推薦推薦 說明 更多 商家商家 導航導航 說明 更多 廣 告位 廣 告位 廣 告位 廣 告位 廣 告位 購買購買 指南指南 更多 廣 告位 廣 告位 廣 告位 廣 告位 焦點關注焦點關注 更多 產品產品 評測評測 更多 驅動驅動 下載下載 更多 新品上市新品上市 （說明） 圖 片 圖 片

40、 圖 片 圖 片 18 1）用戶登陸詳細： 用戶登陸必須先選擇是商家還是個人。 注冊步驟： 第一步：服務條款 您只有無條件接受以下所有服務條款，才能繼續(xù)申請： 服務條款： 見附件 1：（會員注冊協(xié)議） 同意同意：繼續(xù)進入注冊第二步 不同意不同意：關閉注冊頁。 第二步：帳號檢測 下拉選擇（選擇項：商家、個人）。 會員名：輸入框 （提示：會員名可以用英文字母、漢字、數(shù)字和下劃線_組成， 但不能使用標點符號、空格和其他字符。 ） 密碼：輸入框 密碼確認：輸入框 請鍵入您在此圖片中看到的字符：輸入框 系統(tǒng)隨機調用的確認圖片。 用戶登陸用戶登陸 用戶名：輸入框 密 碼：輸 入框 商家 個人 登陸登陸 注

41、冊注冊 找回密碼 19 說明：程序首先檢測用戶輸入用戶名是否符合用戶名格式，如不符合提示：您輸入的 用戶名不符合會員名格式，請重新輸入。再匹配數(shù)據(jù)庫已有用戶名，如無此 id，則進入第 三步注冊，如有此 id，則提示：您選擇的用戶名已經存在，請選擇其他用戶名。密碼必須 大于 6 位數(shù)。以上選項為必須填。 第三步：注冊成功！ 1）產品分類：（詳細見網(wǎng)站欄目結構，分類到二級欄目） 2）全部商家活動標題。程序要求：系統(tǒng)默認按商家發(fā)布信息的時間降序排列，系統(tǒng)管 理員和欄目管理員可置頂（排在信息前面，不再受時間限制）、加粗、套紅處理信息標題。 點擊新開窗口進入詳細內容頁面。 3）搜索引擎可選擇產品項。 4

42、）商家名稱羅列，手工添加。 5）全部商家發(fā)布信息最新標題。程序要求：系統(tǒng)默認按商家發(fā)布信息的時間降序排列， 系統(tǒng)管理員可設定置頂（排在信息前面，不再受時間限制）、加粗、套紅處理信息標題。 點擊新開窗口進入詳細內容頁面。 6）產品標題羅列，管理員推薦顯示，可設定置頂（排在信息前面，不再受時間限制）、 加粗、套紅處理信息標題。點擊新開窗口進入詳細內容頁面。 （二）欄目結構 網(wǎng)站采用三級導航結構，即：頻道條采用產品導航（網(wǎng)站首頁詳細顯示詳細分類）， 商家經營產品導航（在具體產品頁面顯示不同的經銷商），用戶最關注產品導航（網(wǎng)站首 頁搜索引擎旁動態(tài)顯示用戶最多搜索關鍵字）。 網(wǎng)站欄目第一、第二級固定，第

43、三級欄目采用程序管理。后臺程序要求三級欄目系 統(tǒng)管理員可添加、編輯、刪除、排序。系統(tǒng)默認將排序方式是按點擊率降序排列。 logo 20 圖 1 二級欄目首頁示意圖 說明： 1）后臺程序要求三級項目可添加、編輯、刪除、排序?！?分類”的“*用一級欄目 名稱替換。 分類 說明 特別推薦 說明 熱賣排行 說明 更 多 商家活動 說明 更 多 品牌專區(qū) 說明 更 多 最新報價 說明 更多 驅動下載 更多 用戶評測 更多 新品上市 說明 更多 21 2）搜索引擎可選擇產品項 3）圖片和產品名稱結合。程序要求：系統(tǒng)默認為本產品系列點擊率最高的產品。系統(tǒng) 管理員和欄目管理員可以指定某商家某產品，并指定排序。

44、點擊新開窗口進入詳細內容頁 面。 4）系列商家活動標題。程序要求：系統(tǒng)默認按商家發(fā)布信息的時間降序排列系統(tǒng)管理 員和欄目管理員可置頂（排在信息前面，不再受時間限制）、加粗、套紅處理信息標題。 點擊新開窗口進入詳細內容頁面。 5）商家名稱羅列。程序要求：系統(tǒng)管理員可對商家名稱排序。點擊商家進入該商家 產品專區(qū)。 6）本系列產品最新報價信息。程序要求：系統(tǒng)默認按商家發(fā)布信息的時間降序排列， 系統(tǒng)管理員和欄目管理員可置頂（排在信息前面，不再受時間限制）、加粗、套紅處理信 息標題。點擊新開窗口進入詳細內容頁面。 7）整個產品系列標題。程序要求：系統(tǒng)默認按整個產品系列點擊率降序排列產品標題， 系統(tǒng)管理可

45、以指定某商家某產品，并指定排序。 8）產品圖片、名稱及說明，系統(tǒng)管理可以指定某商家某產品，并指定排序。 9）其他未說明項均顯示最新信息，并按時間降序排列。 logologobannerbanner 22 圖 2 更多頁面或點擊具體產品進入頁面示意圖 同類產品 名稱 產品 圖片 產品名稱、簡要說明、價格、 用戶評論 推薦程度（） 商家活動商家活動 右面產品 相應商家 活動 特別推薦特別推薦 同類產品 點擊 率降序排 列 底端信息底端信息 23 圖 3 具體產品頁面示意圖 lo go banner 產品圖片 產品名稱： 產品價格： 產品型號： 經銷商： 經銷商聯(lián)系方式： 產品描述性能參數(shù)相關配件

46、產品評價配送說明促銷信息 活動內容活動內容 特別推薦特別推薦 熱賣產品熱賣產品羅列商 家產品名稱按商 家全部點擊率排 列 24 圖 4 商家專頁、活動頁面示意圖 六、網(wǎng)站維護 （一） 網(wǎng)站服務器硬件維護 對于擁有獨立服務器的站長來說，除了選擇好的服務器托管之外，需要時刻注意服務 器硬件的維護，需要根據(jù)網(wǎng)站業(yè)務的現(xiàn)狀和發(fā)展，合理規(guī)劃服務器，從而搭建合理的服務 器架構，比如針對圖片類型網(wǎng)站是否需要設置獨立服務器？針對需要進行大量數(shù)據(jù)庫交互 操作除了軟優(yōu)化，硬件上需要如何支持？當服務器硬件發(fā)生故障時是否做好了容災處理等 都是需要考慮的問題。 對于使用虛擬主機的站長來說好處之一是網(wǎng)站硬件的維護工作不需

47、要多操心，但也需 要注意網(wǎng)站不能訪問時及時督促運營商處理，對于草根站長來說每一個訪問者都是非常重 要的。 （二） 網(wǎng)站軟件維護內容 同樣，對于獨立服務器站長來說，搭建網(wǎng)站運行環(huán)境非常必要，對于 php 網(wǎng)站來說， 25 php+mysql+apache/iis/nginx 的 php 環(huán)境搭建是基礎配置，除此之外你可以根據(jù)網(wǎng)站 業(yè)務需求配置 php 擴展以實現(xiàn)更多功能，切記盲目配置。 除了網(wǎng)站運行環(huán)境的搭建與管理，還需要注意網(wǎng)站系統(tǒng)軟件的維護，注意更新補丁， 防止系統(tǒng)漏洞等。對于使用虛擬空間主機的站長，需要注意的是及時了解虛擬主機的環(huán)境 配置以及擴展，比如對于 php 來說，是否支持 apac

48、he mod_rewrite，htaccess 等。 維護方案及辦法 1、定期檢查系統(tǒng)漏洞、網(wǎng)站訪問 log 記錄、系統(tǒng)進程、資源利用率、帶寬利用率、系 統(tǒng)關鍵部位、網(wǎng)站容量，做好文檔記錄 2、做好服務器硬件故障、網(wǎng)站被惡意攻擊的應急方案。 3、建議在非忙時做好網(wǎng)站訪問穩(wěn)定性的檢測，保證在忙時用戶能夠正常訪問，比如午 夜、第二天 8 點之前務必保證網(wǎng)站能正常訪問。 （三） 網(wǎng)站程序與數(shù)據(jù)庫維護 網(wǎng)站程序維護內容主要包括網(wǎng)站源碼、js、靜態(tài)圖片、css 等非動態(tài)數(shù)據(jù)的維護、升 級與備份，對于自行開發(fā)的程序監(jiān)控程序漏洞，對于使用第三方開發(fā)平臺的程序需要及時 更新補丁或升級。 網(wǎng)站數(shù)據(jù)庫維護內容主要

49、包括數(shù)據(jù)庫備份以及數(shù)據(jù)庫優(yōu)化，數(shù)據(jù)庫異常數(shù)據(jù)、數(shù)據(jù)庫 容量檢查等。對于網(wǎng)站程序要求保留上線后的初始版本(v1.0)，之后每次修改和程序升級 以初始版本為原本，進行升級修改，保留原始版本，并作記錄及更新版本號，版本保留方 式以壓縮包方式保存，建議保存在第三方存儲設備上。對于網(wǎng)站數(shù)據(jù)庫維護要求根據(jù)內容 更新頻率及訪問量最起碼以每天為顆粒度進行備份，數(shù)據(jù)庫的備份可以采用增量備份也可 以采用完全備份，文件名以時間命名為佳。備份方式可以采用始終保留 30 天數(shù)據(jù)，逾期刪 除并轉存，備份目的地：本地+備份中心，這里需要注意，當程序更新升級時，更新的程 序版本需要與當天或者程序更新后的數(shù)據(jù)庫備份文件保持關聯(lián)

50、，做好記錄，防止數(shù)據(jù)庫問 題。 （四）web 網(wǎng)站安全維護 web 網(wǎng)站安全維護，是一項為了防止網(wǎng)站被非法入侵（如篡改網(wǎng)頁、盜取網(wǎng)頁數(shù)據(jù)、 網(wǎng)站掛馬） ，對 web 網(wǎng)站進行的授權漏洞檢測和安全防御工作。一般采用的方法是，從互 聯(lián)網(wǎng)模擬黑客對網(wǎng)站進行滲透測試，找出網(wǎng)站中可能被黑客利用的弱點，并進行修復。通 26 過對 web 網(wǎng)站上的漏洞進行有效檢測和修復，可很大程度上確保網(wǎng)站的安全。 sql 注入。檢測 web 網(wǎng)站是否存在 sql 注入漏洞，如果存在該漏洞，攻擊者通過 sql 注入攻擊可輕易獲得網(wǎng)站的后臺管理權限，甚至網(wǎng)站服務器的管理權限。 xss 跨站。檢測 web 網(wǎng)站是否存在 xss

51、 跨站腳本漏洞，如果存在該漏洞，攻擊者可 進行 cookie 欺騙、網(wǎng)頁掛馬等攻擊。 網(wǎng)頁掛馬。檢測 web 網(wǎng)站是否被黑客或惡意攻擊者非法植入了木馬程序。 上傳漏洞。檢測 web 網(wǎng)站的上傳功能是否存在上傳漏洞，如果存在此漏洞，攻擊者可 直接利用該漏洞上傳木馬獲得 webshell。 源代碼泄露。檢測 web 網(wǎng)絡是否存在源代碼泄露漏洞，如果存在此漏洞，攻擊者可直 接下載網(wǎng)站的源代碼。 隱藏目錄泄露。檢測 web 網(wǎng)站的某些隱藏目錄是否存在泄露漏洞，如果存在此漏洞， 攻擊者可了解網(wǎng)站的全部結構。 數(shù)據(jù)庫泄露。檢測 web 網(wǎng)站是否在數(shù)據(jù)庫泄露的漏洞，如果存在此漏洞，攻擊者通過 暴庫等方式，可

52、以非法下載網(wǎng)站數(shù)據(jù)庫。 管理地址泄露。檢測 web 網(wǎng)站是否存在管理地址泄露功能，如果存在此漏洞，攻擊者 可輕易獲得網(wǎng)站的后臺管理地址。 弱口令。檢測 web 網(wǎng)站的后臺管理用戶，以及前臺用戶，是否存在使用弱口令的情況。 網(wǎng)站絕對路徑泄露。通過該漏洞，攻擊者可以知道網(wǎng)站在服務器上的物理位置，如 “e:webwww”。 七、網(wǎng)站測試 首先確保系統(tǒng)所有功能模塊均已開發(fā)完成并已通過單元的 測試。系統(tǒng)組裝完畢，用于 進行系統(tǒng)測試的軟硬件環(huán)境均已經準備就緒，測試人員對待測試系統(tǒng)比較熟悉，本測試的 目的只是檢測電子商務平臺各模塊運行的正確性，對其功能的完整性，是否符合用戶的需 求，系統(tǒng)設計的合理性等方面不

53、做測試，本次測試的工作主要是進行集成測試， ，主要是進 行功能測試，可用性測試，界面測試，回歸測試。 （一）添加商品測試 27 以賣家用戶名登陸賣家管理中心 選擇添加商品功能 首先上傳商品 然后添加商品的詳細信息 最后添加商品，方法是從產品庫中選擇一款產品，輸入其價格等相關的信息 從商城首頁登陸，選擇某個商品或者檢索進入，確認產品是否已經添加 （二）用戶注冊測試 添加用戶信息并且提交 到達購買商品的頁面，看注冊完畢后是否自動登錄 退出，從主頁重新登錄 （三）用戶購物測試 以買家的身份從首頁登錄 進入商品信息頁，點擊購買按鈕，到達購物車頁面 點擊修改，可以修改購物數(shù)量 重復以上操作，測試多次購物的結果 （四）訂單管理測試 用戶從購物車頁面點擊，結賬按鈕，生成訂單 測試取消訂單那功能 從后臺管理程序登錄，對訂單進行確認 再一次實驗取消訂單的功能 八、網(wǎng)站發(fā)布與推廣 媒體選擇主要選擇 internet 為主的第四媒體，考慮聯(lián)合其他網(wǎng)站，特別是大型網(wǎng)站， 如新浪、搜狐、網(wǎng)易等網(wǎng)站進行必要的合作，進行聯(lián)合宣傳，特別要注重活動宣傳，在可 利用的情況下，同出版商進行合作，舉行一些活動。在可資利用的情況下，也可以適當選 28 擇各級電視，報刊及廣播媒體進行宣傳。宣傳方式在媒體可以利用的情況下，應盡可能的 多種多樣，并盡可能的考慮多種媒體，多種