企業(yè)電子商務網(wǎng)站管理與維護

第7章電子商務網(wǎng)站管理

第一頁，共八十九頁。7.1網(wǎng)站測試與與推廣7.2網(wǎng)站評價7.3網(wǎng)站數(shù)據(jù)管理

7.4網(wǎng)站人員權(quán)限管理

7.5網(wǎng)站功能管理與維護

7.6網(wǎng)站設備管理與維護7.7網(wǎng)站安全管理第二頁，共八十九頁。7.1網(wǎng)站測試與維護1、網(wǎng)站測試

用戶界面測試：導航、內(nèi)容、網(wǎng)站風格等功能測試：鏈接測試、表單測試、網(wǎng)站購物流程等

性能測試：下載時間（速度）、負載測試、壓力測試兼容性測試：平臺、瀏覽器

安全測試

第三頁，共八十九頁。功能測試：通過自動抓取、檢驗并重置使用者同網(wǎng)絡之間的交互功能，看Web應用是否按照預先的需求設計正常進行壓力測試：通過模擬成千的用戶同整個網(wǎng)絡進行相互作用，來幫助系統(tǒng)管理人員確認并分析瓶頸所在第四頁，共八十九頁。第五頁，共八十九頁。2、網(wǎng)站推廣網(wǎng)站的推廣一般有以下方式:

（1）在各大搜索引擎上注冊，讓客戶可以通過搜索引擎找到網(wǎng)站。（2）在傳統(tǒng)的廣告媒體中對網(wǎng)站的內(nèi)容、網(wǎng)站的地址、產(chǎn)品的性能以及可以提供的便捷服務進行宣傳，擴大網(wǎng)站的影響。第六頁，共八十九頁。（3）在訪問量較大的BBS(電子公告板)上發(fā)布廣告信息或開展與企業(yè)相關(guān)問題的討論，進一步擴大網(wǎng)站的影響。（4）通過電子郵件將網(wǎng)站的信息發(fā)送給客戶和消費者。（5）通過與其他類似網(wǎng)站合作，建立友情鏈接，獲得雙贏。第七頁，共八十九頁。7.2商務網(wǎng)站評估體系商務網(wǎng)站建設評估商務網(wǎng)站應用評估商務網(wǎng)站功能評價指標商務網(wǎng)站內(nèi)容評價指標商務網(wǎng)站實施評價指標商務網(wǎng)站運行指標評價指標商務網(wǎng)站績效評價指標商務網(wǎng)站服務質(zhì)量評價指標第八頁，共八十九頁。電子商務網(wǎng)站的評價體系主要內(nèi)容11商務網(wǎng)站建設評估商務網(wǎng)站服務質(zhì)量評估356商務網(wǎng)站應用評估第九頁，共八十九頁。商務網(wǎng)站建設評估商務模式創(chuàng)新度商務網(wǎng)站功能覆蓋率網(wǎng)站的功能與商務網(wǎng)站建設目標符合度網(wǎng)站技術(shù)性能指標功能評價第十頁，共八十九頁。商務網(wǎng)站建設評估電子商務應用深度

網(wǎng)上信息流、資金流、物流集成化的程度商務網(wǎng)站內(nèi)容信息的質(zhì)量評價指標商務網(wǎng)站內(nèi)容信息的數(shù)量內(nèi)容評價第十一頁，共八十九頁。實例：商務網(wǎng)站內(nèi)容評價指標完整性示例真實性示例美觀性示例第十二頁，共八十九頁。商務網(wǎng)站建設評估網(wǎng)站實施計劃任務完成度；網(wǎng)站建設計劃管理與進度控制；財務管理與預算控制實施評價第十三頁，共八十九頁。商務網(wǎng)站應用評估商務網(wǎng)站訪問率（1）日均點擊率；（2）日均訪問的獨立客戶數(shù)、獨立IP數(shù)、企業(yè)上網(wǎng)數(shù)、注冊會員數(shù)；（3）客戶平均訪問停留時間；（4）平均響應時間(郵件、電話、短信等)。

信息更新率商務網(wǎng)站營銷推廣力度（1）商務網(wǎng)站鏈接率、鏈接網(wǎng)站的數(shù)量（2）采用組合營銷手段（3）媒體影響力，廣告投放量，媒體暴光率商務網(wǎng)站電子商務采購率與銷售率電子商務交易率運行狀況評估第十四頁，共八十九頁。商務網(wǎng)站應用評估電子商務網(wǎng)站社會效益評價（1）對上下游商務伙伴開展電子商務的帶動作用（2）本地區(qū)吸引外資增長率

電子商務網(wǎng)站經(jīng)濟效益評價（1）成本降低率（2）收益增長率（3）資金周轉(zhuǎn)率提高率（4）投資回報率績效評估第十五頁，共八十九頁。商務網(wǎng)站服務質(zhì)量評估企業(yè)用戶滿意度提升作用；商務網(wǎng)站運行一個年度內(nèi)上下游企業(yè)用戶滿意度提升率與對消費者滿意度提升作用；商務網(wǎng)站運行一個年度內(nèi)企業(yè)客戶滿意度提升率客戶滿意度

第十六頁，共八十九頁。商務網(wǎng)站服務質(zhì)量評估領導班子對商務網(wǎng)站滿意度內(nèi)部職工對商務網(wǎng)站滿意度內(nèi)部職工滿意度

第十七頁，共八十九頁。商務網(wǎng)站服務質(zhì)量評估客戶投訴降低率%客戶響應時間減低率%客戶忠誠度提升率%服務質(zhì)量第十八頁，共八十九頁。網(wǎng)站管理的目標一個高質(zhì)量的Web體系架構(gòu)應該能夠做到：Web體系內(nèi)部網(wǎng)絡暢通無阻，IT架構(gòu)各部分保持正常穩(wěn)定運行，這是保證Web高質(zhì)量應用及服務的前提條件Web應用服務能夠通過廣域網(wǎng)和公用互聯(lián)網(wǎng)迅速而正確地傳遞給用戶，這是Web高質(zhì)量應用及服務的關(guān)鍵在故障發(fā)生后，能夠迅速找到根源并快速診斷問題從戰(zhàn)略（綜合技術(shù)、財務、市場）角度對Web應用進行控制管理第十九頁，共八十九頁。網(wǎng)站管理維護的定義：

對網(wǎng)站內(nèi)容、網(wǎng)頁的管理的管理維護 對硬、軟件的管理維護 對物流的管理 對用戶的管理第二十頁，共八十九頁。網(wǎng)站管理維護的內(nèi)容7.3網(wǎng)站數(shù)據(jù)管理

7.4網(wǎng)站人員權(quán)限管理

7.5網(wǎng)站功能管理與維護

7.6網(wǎng)站設備管理與維護7.7網(wǎng)站安全管理第二十一頁，共八十九頁。7.3數(shù)

據(jù)

管

理數(shù)據(jù)安全圖4-5

數(shù)據(jù)構(gòu)成位置

第二十二頁，共八十九頁。7.3.1數(shù)據(jù)（程序）的分類1．未安裝的軟件包2．安裝在設備上的各種系統(tǒng)軟件3．安裝在系統(tǒng)之上的應用軟件4．軟件之間相互協(xié)調(diào)的中間軟件5．系統(tǒng)管理與維護數(shù)據(jù)6．應用軟件維護數(shù)據(jù)7．用戶應用數(shù)據(jù)8．用戶備份數(shù)據(jù)第二十三頁，共八十九頁。9．系統(tǒng)備份文件10．系統(tǒng)臨時數(shù)據(jù)系統(tǒng)：它決定整個系統(tǒng)的運行與硬件的關(guān)聯(lián)，同時支撐著應用軟件的運行環(huán)境。應用：它決定用戶要通過計算機實現(xiàn)的功能。數(shù)據(jù)：它是用戶得到的計算機處理結(jié)果。第二十四頁，共八十九頁。第二十五頁，共八十九頁。7.3.2數(shù)據(jù)（程序）備份不管采用什么技術(shù)，不管如何快速恢復，其本質(zhì)就是信息的有效備份，即對數(shù)據(jù)按照事先的設計有效的備份。只有實現(xiàn)對計算機系統(tǒng)的可靠的、真實的、實時的數(shù)據(jù)備份，當災難發(fā)生時系統(tǒng)才有可能恢復，通過恢復系統(tǒng)才有可能正常工作。第二十六頁，共八十九頁。1．數(shù)據(jù)（程序）在硬盤中存放的位置第二十七頁，共八十九頁。（1）系統(tǒng)區(qū)，也稱System區(qū)或C區(qū)（2）基礎程序區(qū)，也稱Basic-Program區(qū)或D區(qū)

（3）應用程序區(qū)，也稱User-Program區(qū)或E區(qū)

（4）數(shù)據(jù)區(qū)，也稱Data區(qū)或F區(qū)

（5）備份區(qū)，也稱Backup區(qū)或G區(qū)

第二十八頁，共八十九頁。2．備份的形式（1）實時備份（2）功能和差異備份第二十九頁，共八十九頁。（3）指定日期備份（4）副本備份（5）增量備份第三十頁，共八十九頁。3．備份的方法當備份的數(shù)據(jù)內(nèi)容被確定，當備份的周期被確定后，下一步就要考慮通過什么樣的手段實現(xiàn)備份。（1）系統(tǒng)自動備份（2）本地備份（3）異地備份第三十一頁，共八十九頁。4．備份的手段（1）災難恢復備份該備份是借助于計算機設備的特定設計實現(xiàn)備份，即當計算機主機的任何硬件出現(xiàn)故障后，在更換硬件后，通過指定操作對硬盤數(shù)據(jù)恢復。（2）鏡像備份鏡像備份就是在計算機硬盤構(gòu)成上采取特殊的技術(shù)，兩塊硬盤存儲完全相同的內(nèi)容。并且實時的更新。（3）導出備份（4）拷貝復制第三十二頁，共八十九頁。5．備份的組織（1）確定備份管理員（2）審核備份計劃（3）建立備份方案和流程（4）實現(xiàn)備份和建立備份檔案第三十三頁，共八十九頁。7.3.3數(shù)據(jù)的恢復在備份源出現(xiàn)故障時，通過備份檔案管理員很容易地查到所需恢復的數(shù)據(jù)備份，這時往往備份的數(shù)據(jù)已經(jīng)很多，有些與進程有關(guān)的數(shù)據(jù)會重復備份，這時應當按照要求選擇所需恢復數(shù)據(jù)的程度，進行恢復，避免所恢復的系統(tǒng)和數(shù)據(jù)不能保證系統(tǒng)正常運轉(zhuǎn)。第三十四頁，共八十九頁。7.4人員權(quán)限管理7.4.1操作人員分析1．網(wǎng)絡系統(tǒng)最高管理人員系統(tǒng)在默認情況下有一個最高決策者，他是整個系統(tǒng)的最高管理者和權(quán)力的擁有者。2．系統(tǒng)安全審核與監(jiān)督人員3．賬號與權(quán)限管理人員4．服務器開啟（運行）與停止人員第三十五頁，共八十九頁。5．專門系統(tǒng)（服務器）功能控制人員由功能服務器的專門管理員完成其專業(yè)的服務器管理和維護。6．軟件開發(fā)與維護人員

7．軟件應用人員8．訪問者

第三十六頁，共八十九頁。7.4.2權(quán)限分析1．瀏覽2．閱讀與運行3．創(chuàng)建與寫入4．修改控制5．完全控制第三十七頁，共八十九頁。7.4.3權(quán)限控制在進入計算機網(wǎng)絡系統(tǒng)后，用戶將依據(jù)賦予的權(quán)限完成相應工作。1．賬號和密碼2．位置限制3．資源路徑（1）運行應用軟件目錄（2）用戶數(shù)據(jù)調(diào)用與保存目錄4．時間控制5．資源處理程度限制6．對用戶權(quán)限的綜合應用第三十八頁，共八十九頁。7.4.4系統(tǒng)管理安全日志1．日志的提出作為整個系統(tǒng)的管理工作應有更完善的機制來加以管理。對所有進入系統(tǒng)的對象包括賬戶、設備、終端等的所有操作的詳細記錄，一般稱“系統(tǒng)日志”。2．日志的設置（1）審核策略類型設置（2）為指定資源、指定賬戶設置審核項目（3）通過安全日志實現(xiàn)事件查看第三十九頁，共八十九頁。7.5網(wǎng)站功能管理

網(wǎng)站維護也稱后期維護，指在不改動網(wǎng)站功能、頁面結(jié)構(gòu)的前提下進行的文字更換、圖片修改。為了保持網(wǎng)站的時效性，一個網(wǎng)站不可能在建成之后就永遠不再有任何變化。1．沒有新鮮的內(nèi)容怎能吸引人？2．讓你的網(wǎng)站充滿生命力3．與推廣并進第四十頁，共八十九頁。網(wǎng)站功能管理維護的模式： 完全手工型 半自動化型(模板） 數(shù)據(jù)庫 頁面生成型 智能結(jié)構(gòu)第四十一頁，共八十九頁。7.5.1管理的層次與結(jié)構(gòu)（1）文件管理：網(wǎng)站文件的組織、網(wǎng)站數(shù)據(jù)備份和恢復、文件傳輸（ftp)（2）網(wǎng)站內(nèi)容管理（信息發(fā)布、客戶信息、產(chǎn)品信息、在線購物管理等，是網(wǎng)站管理的核心）（3）綜合管理（統(tǒng)計、交互等）（4）安全管理第四十二頁，共八十九頁。第四十三頁，共八十九頁。7.5.2文件管理（1）文件組織不要將所有文件存放在根目錄下按功能建立子目錄應用程序在特定的目錄下Images目錄命名規(guī)范（2）文件傳輸ftp方式（服務器端：IIS、serv_u、proftpd，客戶端：IE、cuteftp)數(shù)據(jù)庫方式第四十四頁，共八十九頁。7.5.3內(nèi)容管理（1）客戶信息管理 客戶基本信息 客戶反饋信息（2）在線購物管理 購物車管理 訂單信息管理第四十五頁，共八十九頁。（3）產(chǎn)品信息管理

增刪、修改 靈活搜索與定位 產(chǎn)品類別管理（4）新聞發(fā)布管理 基于web top10 分類檢索 圖片管理 附件管理第四十六頁，共八十九頁。7.5.4綜合管理 （1）郵件 （2）論壇 （3）留言版 （4）數(shù)據(jù)分析與統(tǒng)計 （5）個性化7.5.5系統(tǒng)用戶管理 （1）增刪用戶 （2）用戶權(quán)限 （3）操作日志第四十七頁，共八十九頁。7.6設備管理7.6.1驗收1．核對清單2．檢查手冊3．性能查驗7.6.2編寫操作手冊常見問題：①

描述詳細但繁瑣。②

使用技術(shù)術(shù)語非專業(yè)人員不易閱讀。③

操作步驟細致但不簡潔。④

相關(guān)參考資料多，但不易突出關(guān)鍵操作。第四十八頁，共八十九頁。7.6.3測試運轉(zhuǎn)狀況①

人身安全。②

檢測設備。③

設備連線。④

運轉(zhuǎn)檔案。

7.6.4維護1．升級（數(shù)據(jù)庫升級服務器軟件升級

操作系統(tǒng)升級）2．維修（1）廠商維修（2）自行維修第四十九頁，共八十九頁。（1）服務器的安放位置，每臺服務器都應有一個可靠、固定的安置地點。（2）啟動與關(guān)閉，對服務器采取嚴格開機、關(guān)機的控制，保證整個計算機網(wǎng)絡和網(wǎng)站的正常運行，特別是提供關(guān)鍵功能的服務器。服務器維護第五十頁，共八十九頁。（3）系統(tǒng)升級，隨著時間的延續(xù)，原有的計算機系統(tǒng)配置不能滿足要求，應對其進行測試、升級等操作。

（4）故障記錄與處理，因為，服務器是計算機網(wǎng)絡系統(tǒng)中的關(guān)鍵設備，它的正常與否關(guān)系到整個網(wǎng)站系統(tǒng)的狀態(tài)。因此，應做好對服務器出現(xiàn)的情況進行詳細地記錄，特別是故障記錄。故障記錄包括：時間、地點、設備編號、故障現(xiàn)象、故障結(jié)果、連帶運行狀態(tài)等。第五十一頁，共八十九頁。7.6.5電源管理1供電系統(tǒng)在眾多計算機設備中最重要的就是對服務器的電源保護，在服務器電源輸入端通過旁路維護切換開關(guān)將輸入線路分成兩路，一路是市電，一路是UPS。

2靜電、接地保護3輔助工具第五十二頁，共八十九頁。第五十三頁，共八十九頁。7.7網(wǎng)站安全管理在網(wǎng)絡世界中，網(wǎng)站的安全問題日益突出，一個缺乏安全性的網(wǎng)站，無論它的界面多么好，信息多么豐富，如果無法保證訪問者和其自身的信息安全，是很難存活的。對于電子商務網(wǎng)站而言，由于電子商務活動的特殊性，對安全性又提出了更多、更高的要求。第五十四頁，共八十九頁。網(wǎng)絡安全的主要問題加密技術(shù)反病毒技術(shù)防火墻技術(shù)基于客戶的安全基于服務器的安全第五十五頁，共八十九頁。網(wǎng)站的常見安全問題服務拒絕攻擊闖入保密區(qū)域計算機病毒第五十六頁，共八十九頁。電子商務網(wǎng)站面對的新問題信息傳輸?shù)谋Ｃ苄越灰孜募耐暾越灰渍呱矸莸拇_定性交易不可抵賴性第五十七頁，共八十九頁。加密技術(shù)加密技術(shù)概述對稱密鑰體系非對稱密鑰體系數(shù)字簽名數(shù)字證書SSL安全技術(shù)和SET安全技術(shù)第五十八頁，共八十九頁。加密技術(shù)概述

計算機加密技術(shù)是解決計算機數(shù)據(jù)的加密及其解密的技術(shù)，它是數(shù)學和計算機學的交叉技術(shù)待加密的報文，也稱明文加密后的報文，也稱密文加密、解密裝置或算法用于加密和解密的鑰匙，簡稱密鑰，一般是一個數(shù)字加密技術(shù)任何加密系統(tǒng)無論其形式多么復雜，至少應包括以下四個組成部分：第五十九頁，共八十九頁。對稱密鑰體系對稱密鑰體系（SymmetricCryptography）又稱對稱密鑰技術(shù)，在對稱密鑰體系中，對信息的加密和解密均使用同一個密鑰（或者是密鑰對，但其中一個密鑰可用通過另一個密鑰推導而得）對稱密鑰體系的優(yōu)點在于算法比較簡單，加密、解密速度快，但是也有不可避免的缺點，那就是密鑰分發(fā)和管理非常困難加密技術(shù)第六十頁，共八十九頁。加密技術(shù)第六十一頁，共八十九頁。非對稱密鑰體系非對稱密鑰系統(tǒng)優(yōu)點在于密鑰的管理非常簡單和安全非對稱密鑰體系缺點，是密鑰較長，加、解密速度比較慢，對系統(tǒng)的要求較高加密技術(shù)第六十二頁，共八十九頁。加密技術(shù)第六十三頁，共八十九頁。數(shù)字信封數(shù)字信封（也稱為電子信封）并不是一種新的加密體系，它只是把兩種密鑰體系結(jié)合起來，獲得了非對稱密鑰技術(shù)的靈活和對稱密鑰技術(shù)的高效數(shù)字信封使網(wǎng)上的信息傳輸?shù)谋Ｃ苄缘靡越鉀Q第六十四頁，共八十九頁。第六十五頁，共八十九頁。數(shù)字簽名數(shù)字簽名技術(shù)的目的是保證信息的完整性和真實性數(shù)字簽名技術(shù)就要保證以下兩點文件內(nèi)容沒有被改變文件出自簽字人之手和經(jīng)過簽字人批準（即簽字沒有被改動）第六十六頁，共八十九頁。第六十七頁，共八十九頁。數(shù)字證書數(shù)字證書就是網(wǎng)絡通信中標志通信各方身份信息的一系列數(shù)據(jù)，提供了一種在Internet上驗證身份的方式數(shù)字證書最重要的信息是一對公用密鑰體系中的密鑰數(shù)字證書的關(guān)鍵就是認證中心第六十八頁，共八十九頁。SSL安全技術(shù)和SET安全技術(shù)SSL和SET是目前Internet上比較成熟的安全技術(shù)標準基礎就是以上介紹的各種加密技術(shù)目的則是保證數(shù)據(jù)傳輸?shù)陌踩?/p>

第六十九頁，共八十九頁。SSL安全技術(shù)和SET安全技術(shù)SSL（SecureSocketsLayer安全套接層）協(xié)議是由Netscape公司研究制定的安全協(xié)議，該協(xié)議向基于TCP/IP的客戶/服務器應用程序提供了客戶端和服務器的鑒別、數(shù)據(jù)完整性及信息機密性等安全措施SSL安全技術(shù)SSL握手協(xié)議SSL記錄協(xié)議SSL協(xié)議包括了兩個子協(xié)議：第七十頁，共八十九頁。SSL安全技術(shù)和SET安全技術(shù)是一個通過開放網(wǎng)絡（包括Internet）進行安全資金支付的技術(shù)標準，由VISA和MasterCard組織共同制定，1997年5月聯(lián)合推出SET安全技術(shù)安全電子交易（SET，SecureElectronicTransaction）第七十一頁，共八十九頁。SSL安全技術(shù)和SET安全技術(shù)SET安全技術(shù)信息在Internet上安全傳輸定單信息和個人帳號信息的隔離持卡人和商家相互認證，以確定通信雙方的身份，一般由第三方機構(gòu)負責為在線通信雙方提供信用擔保SET主要目標如下：要求軟件遵循相同協(xié)議和報文格式，使不同廠家開發(fā)的軟件具有兼容和互操作功能，并且可以運行在不同的硬件和操作系統(tǒng)平臺上

第七十二頁，共八十九頁。反病毒技術(shù)

計算機病毒計算機網(wǎng)絡病毒的特點及危害計算機的反病毒技術(shù)計算機網(wǎng)絡病毒的防治方法

第七十三頁，共八十九頁。計算機病毒計算機病毒是將自身納入另外的程序或文件的一段小程序

自我復制的能力它具有潛在的破壞力它只能由人為編制而成它具有可傳染性特點:反病毒技術(shù)第七十四頁，共八十九頁。計算機網(wǎng)絡病毒的特點及危害計算機網(wǎng)絡病毒是在計算機網(wǎng)絡上傳播擴散，專門攻擊網(wǎng)絡薄弱環(huán)節(jié)、破壞網(wǎng)絡資源的計算機病毒計算機網(wǎng)絡病毒破壞性極強它具有潛在的破壞力具有較強的傳播性，擴散范圍大它具有可傳染性具有潛伏性和可激發(fā)性具有潛伏性和可激發(fā)性對計算機硬件有一定選擇性新的傳播渠道和破壞手段特點:反病毒技術(shù)第七十五頁，共八十九頁。計算機的反病毒技術(shù)檢測清除防御免疫

反病毒技術(shù)反病毒技術(shù)分成四個方面：第七十六頁，共八十九頁。防火墻技術(shù)

防火墻的基本概念防火墻的作用和不足常見的防火墻結(jié)構(gòu)反病毒技術(shù)第七十七頁，共八十九頁。防火墻的基本概念

什么是防火墻

防火墻（FireWall）就是在內(nèi)部網(wǎng)絡（InternalNetwork）和外部網(wǎng)絡（通常是Internet）之間的一個屏障，他主要可以防止外部網(wǎng)絡對內(nèi)部網(wǎng)絡的未授權(quán)訪問

防火墻技術(shù)第七十八頁，共八十九頁。防火墻的分類網(wǎng)絡層防火墻的過濾規(guī)則：服務相關(guān)過濾規(guī)則服務無關(guān)過濾規(guī)則防火墻的基本概念網(wǎng)絡層防火墻應用層防火墻網(wǎng)絡層防護墻優(yōu)點和缺點電路層防火墻第七十九頁，共八十九頁。防火墻的作用和不足防火墻技術(shù)使用防火墻的好處：

集中化的安全管理方便的網(wǎng)絡安全監(jiān)視緩解IP地址空間的緊缺記錄網(wǎng)絡流量安全發(fā)布信息

使用防火墻局限：來自不受防火墻控制的其他途徑的攻擊來自網(wǎng)絡內(nèi)部的攻擊計算機病毒和數(shù)據(jù)驅(qū)動型的攻擊

第八十頁，共八十九頁?；诳蛻舻陌踩蛻魴C的病毒防治

客戶機操作系統(tǒng)的安全

客戶機瀏覽器的安全

第八十一頁，共八十九頁。客戶機的病毒防治首先用戶自我要注意不要給病毒提供可乘之機其次必須在客戶機上安裝反病毒軟件

軟件的選擇上需要考慮以下幾點：

實時監(jiān)視技術(shù)全平臺反病毒技術(shù)基于客戶的安全第八十