電子商務網站管理知識

第7章電子商務網站管理

7.1網站測試與與推廣7.2網站評價7.3網站數(shù)據(jù)管理

7.4網站人員權限管理

7.5網站功能管理與維護

7.6網站設備管理與維護7.7網站安全管理7.1網站測試與維護1、網站測試

用戶界面測試：導航、內容、網站風格等功能測試：鏈接測試、表單測試、網站購物流程等

性能測試：下載時間（速度）、負載測試、壓力測試兼容性測試：平臺、瀏覽器

安全測試

功能測試：通過自動抓取、檢驗并重置使用者同網絡之間的交互功能，看Web應用是否按照預先的需求設計正常進行壓力測試：通過模擬成千的用戶同整個網絡進行相互作用，來幫助系統(tǒng)管理人員確認并分析瓶頸所在2、網站推廣網站的推廣一般有以下方式:

（1）在各大搜索引擎上注冊，讓客戶可以通過搜索引擎找到網站。（2）在傳統(tǒng)的廣告媒體中對網站的內容、網站的地址、產品的性能以及可以提供的便捷服務進行宣傳，擴大網站的影響。（3）在訪問量較大的BBS(電子公告板)上發(fā)布廣告信息或開展與企業(yè)相關問題的討論，進一步擴大網站的影響。（4）通過電子郵件將網站的信息發(fā)送給客戶和消費者。（5）通過與其他類似網站合作，建立友情鏈接，獲得雙贏。7.2商務網站評估體系商務網站建設評估商務網站應用評估商務網站功能評價指標商務網站內容評價指標商務網站實施評價指標商務網站運行指標評價指標商務網站績效評價指標商務網站服務質量評價指標電子商務網站的評價體系主要內容11商務網站建設評估商務網站服務質量評估356商務網站應用評估商務網站建設評估商務模式創(chuàng)新度商務網站功能覆蓋率網站的功能與商務網站建設目標符合度網站技術性能指標功能評價商務網站站建設評評估電子商務務應用深深度網網上信息息流、資資金流、、物流集集成化的的程度商務網站站內容信信息的質質量評價價指標商務網站站內容信信息的數(shù)數(shù)量內容評價價實例：商商務網站站內容評評價指標標完整性示示例真實性示示例美觀性示示例商務網站站建設評評估網站實施施計劃任任務完成成度；網站建設設計劃管管理與進進度控制制；財務管理理與預算算控制實施評價價商務網站站應用評評估商務網站站訪問率率（1）日日均點擊擊率；（2）日日均訪問問的獨立立客戶數(shù)數(shù)、獨立立IP數(shù)數(shù)、企業(yè)業(yè)上網數(shù)數(shù)、注冊冊會員數(shù)數(shù)；（3）客客戶平均均訪問停停留時間間；（4）平平均響應應時間(郵件、、電話、、短信等等)。信息更新新率商務網站站營銷推推廣力度度（1）商商務網站站鏈接率率、鏈接接網站的的數(shù)量（2）采采用組合合營銷手手段（3）媒媒體影響響力，廣廣告投放放量，媒媒體暴光光率商務網站站電子商商務采購購率與銷銷售率電子商務務交易率率運行狀況況評估商務網站站應用評評估電子商務務網站社社會效益益評價（1）對對上下游游商務伙伙伴開展展電子商商務的帶帶動作用用（2）本本地區(qū)吸吸引外資資增長率率電子商務務網站經經濟效益益評價（1）成成本降低低率（2）收收益增長長率（3）資資金周轉轉率提高高率（4）投投資回報報率績效評估估商務網站站服務質質量評估估企業(yè)用戶戶滿意度度提升作作用；商商務網站站運行一一個年度度內上下下游企業(yè)業(yè)用戶滿滿意度提提升率與對消費費者滿意意度提升升作用；；商務網網站運行行一個年年度內企企業(yè)客戶戶滿意度度提升率率客戶滿意意度商務網站站服務質質量評估估領導班子子對商務務網站滿滿意度內部職工工對商務務網站滿滿意度內部職工工滿意度度商務網站站服務質質量評估估客戶投訴訴降低率率%客戶響應應時間減減低率%客戶忠誠誠度提升升率%服務質量量網站管理理的目標標一個高質質量的Web體體系架構構應該能能夠做到到：Web體體系內部部網絡暢暢通無阻阻，IT架構各各部分保保持正常常穩(wěn)定運運行，這這是保證證Web高質量量應用及及服務的的前提條條件Web應應用服務務能夠通通過廣域域網和公公用互聯(lián)聯(lián)網迅速速而正確確地傳遞遞給用戶戶，這是是Web高質量量應用及及服務的的關鍵在故障發(fā)發(fā)生后，，能夠迅迅速找到到根源并并快速診診斷問題題從戰(zhàn)略（（綜合技技術、財財務、市市場）角角度對Web應應用進行行控制管管理網站管理理維護的的定義：：對網站內內容、網網頁的管管理的管管理維護護對硬、軟軟件的管管理維護護對物流的的管理對用戶的的管理網站管理理維護的的內容7.3網網站站數(shù)據(jù)管管理7.4網網站站人員權權限管理理

7.5網網站功功能管理理與維護護

7.6網網站設設備管理理與維護護7.7網網站站安全管管理7.3數(shù)據(jù)管理數(shù)據(jù)安全全圖4-5數(shù)據(jù)構成成位置數(shù)數(shù)據(jù)（（程序））的分類類1．未安裝的軟軟件包2．安裝在設備備上的各種系系統(tǒng)軟件3．安裝在系統(tǒng)統(tǒng)之上的應用用軟件4．軟件之間相相互協(xié)調的中中間軟件5．系統(tǒng)管理與與維護數(shù)據(jù)6．應用軟件維維護數(shù)據(jù)7．用戶應用數(shù)數(shù)據(jù)8．用戶備份數(shù)數(shù)據(jù)9．系統(tǒng)備份文文件10．系統(tǒng)臨時數(shù)數(shù)據(jù)系統(tǒng)：它決定定整個系統(tǒng)的的運行與硬件件的關聯(lián)，同同時支撐著應應用軟件的運運行環(huán)境。應用：它決定定用戶要通過過計算機實現(xiàn)現(xiàn)的功能。數(shù)據(jù)：它是用用戶得到的計計算機處理結結果。數(shù)數(shù)據(jù)（程程序）備份不管采用什么么技術，不管管如何快速恢恢復，其本質質就是信息的的有效備份，，即對數(shù)據(jù)按按照事先的設設計有效的備備份。只有實實現(xiàn)對計算機機系統(tǒng)的可靠靠的、真實的的、實時的數(shù)數(shù)據(jù)備份，當當災難發(fā)生時時系統(tǒng)才有可可能恢復，通通過恢復系統(tǒng)統(tǒng)才有可能正正常工作。1．數(shù)據(jù)（程序序）在硬盤中中存放的位置置（1）系統(tǒng)區(qū)，也也稱System區(qū)或C區(qū)（2）基礎程序區(qū)區(qū)，也稱Basic-Program區(qū)或D區(qū)（3）應用程序區(qū)區(qū)，也稱User-Program區(qū)或E區(qū)（4）數(shù)據(jù)區(qū)，也也稱Data區(qū)或F區(qū)（5）備份區(qū)，也也稱Backup區(qū)或G區(qū)2．備份的形式式（1）實時備份（2）功能和差異異備份（3）指定日期備備份（（4）副本備份（5）增量備份3．備份的方法法當備份的數(shù)據(jù)據(jù)內容被確定定，當備份的的周期被確定定后，下一步步就要考慮通通過什么樣的的手段實現(xiàn)備備份。（1）系統(tǒng)自動備備份（2）本地備份（3）異地備份4．備份的手段段（1）災難恢復備備份該備份是借助助于計算機設設備的特定設設計實現(xiàn)備份份，即當計算算機主機的任任何硬件出現(xiàn)現(xiàn)故障后，在在更換硬件后后，通過指定定操作對硬盤盤數(shù)據(jù)恢復。。（2）鏡像備份鏡像備份就是是在計算機硬硬盤構成上采采取特殊的技技術，兩塊硬硬盤存儲完全全相同的內容容。并且實時時的更新。（3）導出備份（4）拷貝復制5．備份的組織織（1）確定備份管管理員（2）審核備份計計劃（3）建立備份方方案和流程（4）實現(xiàn)備份和和建立備份檔檔案數(shù)數(shù)據(jù)的恢恢復在備份源出現(xiàn)現(xiàn)故障時，通通過備份檔案案管理員很容容易地查到所所需恢復的數(shù)數(shù)據(jù)備份，這這時往往備份份的數(shù)據(jù)已經經很多，有些些與進程有關關的數(shù)據(jù)會重重復備份，這這時應當按照照要求選擇所所需恢復數(shù)據(jù)據(jù)的程度，進進行恢復，避避免所恢復的的系統(tǒng)和數(shù)據(jù)據(jù)不能保證系系統(tǒng)正常運轉轉。7.4人員權限管理理操操作人員員分析1．網絡系統(tǒng)最最高管理人員員系統(tǒng)在默認情情況下有一個個最高決策者者，他是整個個系統(tǒng)的最高高管理者和權權力的擁有者者。2．系統(tǒng)安全審審核與監(jiān)督人人員3．賬號與權限限管理人員4．服務器開啟啟（運行）與與停止人員5．專門系統(tǒng)（（服務器）功功能控制人員員由功能服務器器的專門管理理員完成其專專業(yè)的服務器器管理和維護護。6．軟件開發(fā)與與維護人員7．軟件應用人人員8．訪訪問問者者權權限限分分析析1．瀏瀏覽覽2．閱閱讀讀與與運運行行3．創(chuàng)創(chuàng)建建與與寫寫入入4．修修改改控控制制5．完完全全控控制制權權限限控控制制在進進入入計計算算機機網網絡絡系系統(tǒng)統(tǒng)后后，，用用戶戶將將依依據(jù)據(jù)賦賦予予的的權權限限完完成成相相應應工工作作。。1．賬賬號號和和密密碼碼2．位位置置限限制制3．資資源源路路徑徑（1）運運行行應應用用軟軟件件目目錄錄（2）用用戶戶數(shù)數(shù)據(jù)據(jù)調調用用與與保保存存目目錄錄4．時時間間控控制制5．資資源源處處理理程程度度限限制制6．對對用用戶戶權權限限的的綜綜合合應應用用系系統(tǒng)統(tǒng)管管理理安安全全日日志志1．日日志志的的提提出出作為為整整個個系系統(tǒng)統(tǒng)的的管管理理工工作作應應有有更更完完善善的的機機制制來來加加以以管管理理。。對對所所有有進進入入系系統(tǒng)統(tǒng)的的對對象象包包括括賬賬戶戶、、設設備備、、終終端端等等的的所所有有操操作作的的詳詳細細記記錄錄，，一一般般稱稱““系系統(tǒng)統(tǒng)日日志志””。。2．日日志志的的設設置置（1）審審核核策策略略類類型型設設置置（2）為為指指定定資資源源、、指指定定賬賬戶戶設設置置審審核核項項目目（3）通通過過安安全全日日志志實實現(xiàn)現(xiàn)事事件件查查看看7.5網網站站功功能能管管理理網站維護也稱稱后期維護，，指在不改動動網站功能、、頁面結構的的前提下進行行的文字更換換、圖片修改改。為了保持持網站的時效效性，一個網網站不可能在在建成之后就就永遠不再有有任何變化。。1．沒有新鮮的內內容怎能吸引引人？2．讓你的網站充充滿生命力3．與推廣并進網站功能管理理維護的模式式：完全手工型半自動化型(模板）數(shù)據(jù)庫頁面生成型智智能結構構管管理的層次與結構（1）文件管管理：網站文文件的組織、、網站數(shù)據(jù)備備份和恢復、、文件傳輸（（ftp)（2）網站內內容管理（信信息發(fā)布、客客戶信息、產產品信息、在在線購物管理理等，是網站站管理的核心心）（3）綜合管管理（統(tǒng)計、、交互等）（4）安全管理文文件管理（1）文件組組織不要將所有文文件存放在根根目錄下按功能建立子子目錄應用程序在特特定的目錄下下Images目錄命名規(guī)范（2）文件傳傳輸ftp方式（（服務器端：：IIS、serv_u、proftpd，客客戶端：IE、cuteftp)數(shù)據(jù)庫方式內內容管理（1）客戶信信息管理客戶基本信息息客戶反饋信息息（2）在線購購物管理購物車管理訂單信息管理理（3）產品信信息管理增刪、修改靈活搜索與定定位產品類別管理理（4）新聞發(fā)發(fā)布管理基于webtop10分類檢索圖片管理附件管理綜綜合管理（1）郵件（2）論壇（3）留言版版（4）數(shù)據(jù)分分析與統(tǒng)計（5）個性化化系系統(tǒng)用戶管理理（1）增刪用用戶（2）用戶權權限（3）操作日日志7.6設備管理驗驗收1．核對清單2．檢查手冊3．性能查驗編編寫操作作手冊常見問題：①描述詳細但繁繁瑣。②使用技術術語語非專業(yè)人員員不易閱讀。。③操作步驟細致致但不簡潔。。④相關參考資料料多，但不易易突出關鍵操操作。測測試運轉轉狀況①人身安全。②檢測設備。③設備連線。④運轉檔案。維維護1．升級（數(shù)據(jù)據(jù)庫升級服服務器軟件升升級

操作作系統(tǒng)升級））2．維修（1）廠商維修（2）自行維修（1）服務器器的安放位置置，每臺服務務器都應有一一個可靠、固固定的安置地地點。（2）啟動與與關閉，對服服務器采取嚴嚴格開機、關關機的控制，，保證整個計計算機網絡和和網站的正常常運行，特別別是提供關鍵鍵功能的服務務器。服務器維護（3）系統(tǒng)升升級，隨著時時間的延續(xù)，，原有的計算算機系統(tǒng)配置置不能滿足要要求，應對其其進行測試、、升級等操作作。（4）故障記記錄與處理，，因為，服務務器是計算機機網絡系統(tǒng)中中的關鍵設備備，它的正常常與否關系到到整個網站系系統(tǒng)的狀態(tài)。。因此，應做做好對服務器器出現(xiàn)的情況況進行詳細地地記錄，特別別是故障記錄錄。故障記錄錄包括：時間間、地點、設設備編號、故故障現(xiàn)象、故故障結果、連連帶運行狀態(tài)態(tài)等。電電源管理1供電系系統(tǒng)在眾多計算機機設備中最重重要的就是對對服務器的電電源保護，在在服務器電源源輸入端通過過旁路維護切切換開關將輸輸入線路分成成兩路，一路路是市電，一一路是UPS。2靜電、、接地保護3輔助工工具7.7網站站安全管理在網絡世界中中，網站的安安全問題日益益突出，一個個缺乏安全性性的網站，無無論它的界面面多么好，信信息多么豐富富，如果無法法保證訪問者者和其自身的的信息安全，，是很難存活活的。對于電電子商務網站站而言，由于于電子商務活活動的特殊性性，對安全性性又提出了更更多、更高的的要求。網絡安全的主主要問題加密技術反病毒技術防火墻技術基于客戶的安安全基于服務器的的安全網站的常見安安全問題服務拒絕攻擊擊闖入保密區(qū)域域計算機病毒電子商務網站站面對的新問問題信息傳輸?shù)谋１Ｃ苄越灰孜募耐晖暾越灰渍呱矸莸牡拇_定性交易不可抵賴賴性加密技術加密技術概述述對稱密鑰體系系非對稱密鑰體體系數(shù)字簽名數(shù)字證書SSL安全技技術和SET安全技術加密技術概述述計算機加密技技術是解決計算機機數(shù)據(jù)的加密密及其解密的的技術，它是是數(shù)學和計算算機學的交叉叉技術待加密的報文文，也稱明文文加密后的報文文，也稱密文文加密、解密裝裝置或算法用于加密和解解密的鑰匙，，簡稱密鑰，，一般是一個個數(shù)字加密技術任何加密系統(tǒng)統(tǒng)無論其形式式多么復雜，，至少應包括括以下四個組組成部分：對稱密鑰體系系對稱密鑰體系系（SymmetricCryptography）又稱稱對稱密鑰技技術，在對稱稱密鑰體系中中，對信息的的加密和解密密均使用同一一個密鑰（或或者是密鑰對對，但其中一一個密鑰可用用通過另一個個密鑰推導而而得）對稱密鑰體系系的優(yōu)點在于算法比較較簡單，加密密、解密速度度快，但是也也有不可避免免的缺點，那那就是密鑰分分發(fā)和管理非非常困難加密技術加密技術非對稱密鑰體體系非對稱密鑰系系統(tǒng)優(yōu)點在于密鑰的管管理非常簡單單和安全非對稱密鑰體體系缺點，是密鑰較長長，加、解密密速度比較慢慢，對系統(tǒng)的的要求較高加密技術加密技術數(shù)字信封數(shù)字信封（也稱為電子子信封）并不不是一種新的的加密體系，，它只是把兩兩種密鑰體系系結合起來，，獲得了非對對稱密鑰技術術的靈活和對對稱密鑰技術術的高效數(shù)字信封使網上的信息息傳輸?shù)谋Ｃ苊苄缘靡越鉀Q決數(shù)字簽名數(shù)字簽名技術術的目的是保證證信息息的完完整性性和真真實性性數(shù)字簽簽名技技術就就要保保證以以下兩兩點文件內內容沒沒有被被改變變文件出出自簽簽字人人之手手和經經過簽簽字人人批準準（即即簽字字沒有有被改改動））數(shù)字證證書數(shù)字證證書就是網網絡通通信中中標志志通信信各方方身份份信息息的一一系列列數(shù)據(jù)據(jù)，提提供了了一種種在Internet上上驗證證身份份的方方式數(shù)字證證書最最重要要的信信息是一對對公用用密鑰鑰體系系中的的密鑰鑰數(shù)字證證書的的關鍵鍵就是認認證中中心SSL安全全技術術和SET安全全技術術SSL和SET是目前前Internet上比比較成成熟的的安全全技術術標準準基礎就是以以上介介紹的的各種種加密密技術術目的則是保證數(shù)數(shù)據(jù)傳輸?shù)牡陌踩許SL安全全技術和SET安全全技術SSL（SecureSocketsLayer安安全套接層層）協(xié)議是由Netscape公司研究制制定的安全全協(xié)議，該該協(xié)議向基基于TCP/IP的客戶/服務器應用用程序提供供了客戶端端和服務器器的鑒別、、數(shù)據(jù)完整整性及信息息機密性等等安全措施施SSL安全全技術SSL握手手協(xié)議SSL記錄錄協(xié)議SSL協(xié)議議包括了兩兩個子協(xié)議議：SSL安全全技術和SET安全全技術是一個通過過開放網絡絡（包括Internet））進行安全全資金支付付的技術標標準，由VISA和和MasterCard組織織共同制定定，1997年5月月聯(lián)合推出出SET安全全技術安全電子交交易（SET，，SecureElectronicTransaction）SSL安全全技術和SET安全全技術SET安全全技術信息在Internet上安安全傳輸定單信息和和個人帳號號信息的隔隔離持卡人和商商家相互認認證，以確確定通信雙雙方的身份份，一般由由第三方機機構負責為為在線通信信雙方提供供信用擔保保SET主要要目標如下下：要求軟件遵遵循相同協(xié)協(xié)議和報文文格式，使使不同廠家家開發(fā)的軟軟件具有兼兼容和互操操作功能，，并且可以以運行在不不同的硬件件和操作系系統(tǒng)平臺上上反病毒技術術計算機病毒毒計算機網絡絡病毒的特特點及危害害計算機的反反病毒技術術計算機網絡絡病毒的防防治方法計算機病毒毒計算機病毒毒是將自身納納入另外的的程序或文文件的一段段小程序自我復制的的能力它具有潛在在的破壞力力它只能由人人為編制而而成它具有可傳傳染性特點:反病毒技術術計算機網絡絡病毒的特特點及危害害計算機網絡絡病毒是在計算機機網絡上傳傳播擴散，，專門攻擊擊網絡薄弱弱環(huán)節(jié)、破破壞網絡資資源的計算算機病毒計算機網絡絡病毒破壞壞性極強它它具有潛在在的破壞力力具有較強的的傳播性，，擴散范圍圍大它具有有可傳染性性具有潛伏性性和可激發(fā)發(fā)性具有潛潛伏性和可可激發(fā)性對計算機硬硬件有一定定選擇性新的傳播渠渠道和破壞壞手段特點:反病毒技術術計算機的反反病毒技術術檢測清除防御免疫反病毒技術術反病毒技術術分成四個個方面：防火墻技術術防火墻的基基本概念防火墻的作作用和不足足常見的防火火墻結構反病毒技術術防火墻的基基本概念什么是防火火墻防火墻（FireWall））就是在內部部網絡（InternalNetwork））和外部網網絡（通常常是Internet）之間間的一個屏屏障，他主主要可以防防止外部網網絡對內部部網絡的未未授權訪問問防火墻技術術防火墻的分分類網絡層防火火墻的過濾濾規(guī)則：服務相關關過濾規(guī)規(guī)則服務無關關過濾規(guī)規(guī)則防火墻的的基本概概念網絡層防防火墻應用層防防火墻網絡層防防護墻優(yōu)優(yōu)點和缺缺點電路層防防火墻防火墻的的作用和和不足