电子商务与网络营销.pdf

电子商务与网络营销主讲：姜磊2006-2-14电子商务代表(biao)着未来贸易发展的电商方向中国互联网的下一桶金在(zai)于电子商务2005中国财富论坛。丁磊，络营张朝阳，电商陈天桥，络营朱骏，电商李彦宏，络营马云电子商务专业就业方向(xiang)：  1、电商商务类岗位：重点是络营业务方面(mian)，需求量大，电商工作方式灵活，络营发展前景看好，电商是(shi)络营目前学生比较热门的选择；  2、企事(shi)业单位管(guan)理：主要利(li)用(yong)所学的电商信息化处理(li)技术和商务类知识进行企业(ye)文档处理、信息接收与传递、络营各种办公系统的电商应用，主要是在企业进行ERP系统的(de)管(guan)理与维护。  3、国际贸易：主要是利用所学的电子商务知识对各种(zhong)国际贸易软件进行操作，包括国际商家之(zhi)间的信息传递、单证处理、企业及产品搜集等；  4、物(wu)流(liu)管(guan)理：是目前电子商务专业学生新增的一个的就业岗位(wei)，主要借助电子商务技术进行各种物流软件的操作，因为电子商务与物流不(bu)分家。  5、真正(zheng)的电子商务类(lei)岗位：目前更多的是进行企业网站（网页）的建(jian)设与维护，信息技术应用（供应链管理），还有市场调研（即各种咨询服务公司），主要利用互联网进行市场调研；网上交易管理（目前岗位较少）、企业网站的推广等。电子商务专业(ye)相关证书: 1、电子商务师：由山东省劳动厅发证，属职业资格证书，共(gong)分四级，考三级，内容包括：电子商务概论、网络营销、职业道(dao)德及相关基础知识，在第五学(xue)期进行(xing)培训考试； 2、电子商务(wu)工程师：由全国信息化推广办公(gong)室颁发(fa)，主要考四门课程(cheng) 3、微软认证：MCSE等 4、大学英语等级证书：重要 5、计(ji)算机等级考试： 6、自学(xue)考试：前导课程计算机应用基础 Windows基本操作（包括：使用Prt Sc键进行截屏或截活动窗口，并将所截图片以jpeg格式(shi)保(bao)存(cun)的操作） MS DOS基本操作 www浏览 邮件收发(fa) 网络的基础知识课程目标 正确理解电子商务的概念 了解国(guo)内外(wai)电子商务的应用状况和发展趋势 熟悉电子商务的各种应用模式 熟悉电子商务应用网络及其服务模式 了解电子商务应用过程中的安全问题及其解决方案 掌握网上购物、网上(shang)个人银行等网上基本业务(wu)的操作 了解现代物(wu)流与电子商务的关(guan)系 了解网络营销的方法和技术特点电子商务概论第1章 电子商务概述第2章 电子商务框架与模式第3章 网络技术基(ji)础第4章 电子商务支付系统第5章 电子商务(wu)安全第6章 电子商务(wu)的物(wu)流系统第7章 网络营销基本概念电子商务的概念电子商务的产生与发展电子商务的特点与优势电子商务对社会经(jing)济的影响我国电子商务(wu)发展所面临的(de)问题什么是(shi)电子商务第一类：政府、协会或国际组织1．加拿大电子商务协会(hui)电子商务是(shi)通(tong)过数字通(tong)信进行商品和服务的(de)买卖以及资金的(de)转帐，它还包括公司间和公司内利用E-mail、EDI、文(wen)件传输、传真、电视会议、远程计算机联网所能实现的全部功能（如：市场营销、金融结算、销售以及商务谈判）。

什么是电子商务2.世界贸易组织(zhi)电子商务是通过电信网络进行生产、营销、销售和(he)流通活动，它不(bu)仅指基于(yu)Internet上(shang)的交易，而且指(zhi)所有利用电子信息技术的商务活动。什么是电子商务第二(er)类：IT公(gong)司1．IBM公司的电子商务（E-Business ）概念包括三个部分：企业内部网（Intranet ）企业外部网 (Extranet)电子商务（E-commerce ）它同时强调这三部分(fen)是(shi)有层次的(de)：只有(you)先(xian)建(jian)立良好的(de)Intranet ，建立好比较完善的标准和各种信息基础设施，才能顺利扩 展到Extranet，最后扩展到E-commerce外联网上下游协作厂商（EXTRANET ）EDI 、E-mail 、WWW采购、进(jin)货、后勤支持财务及研究开发生产制造行(xing)政(zheng)管理内联网（INTRANET ） 广告、销售、客户服务互联网WWW（INTERNET ）顾客什么是电子商务1997年布(bu)鲁塞尔全球信息社会标准大会上已提出了一个关于(yu)电子商务的比较严密完整的定义 ：“电子商务是各参与方之间以电子方式而不是(shi)通过物(wu)理交(jiao)换或直接物理接触完成业务交易”。什么是电子商务电子商务是指(zhi)对整个贸易活动实现电子化。从(cong)涵盖范围方面可以定义为：交易各方以电子交易方式，而不是通(tong)过当面交换或直接面谈方式进(jin)行的任何形式的商业交易；从技术(shu)方面可以定义为(wei)：电子商务是一种多技术的集合体。

包括交换数据（如电子数据交换、电子邮件）、获得数据（共享数(shu)据库、电子公告牌）以及自(zi)动捕获数据（条形码）等。电子商务(wu)涵盖的业(ye)务包括：信息交换、售前售后服务、销售、电子支付、运(yun)输、组建虚拟企业、公司和贸易伙伴可(ke)以共同拥有和运营共享的商业方法等。摘自1997年世界电子商务会议报告什(shen)么(me)是电子商务(wu)总结起来，我们可以(yi)这样说：从宏观上讲，电子商务是(shi)计算机网络的又一次(ci)革命，是在通(tong)过(guo)电子手段建立一种新的经济秩序，它不仅涉及电子技术和商业交(jiao)易本身，而且涉及到诸如金融、税务、教育等社会其它层面；从微观角度说，电子商务(wu)是指各种具有商业活动能力的实体（生产企业、商贸企业、金融机构、政府机构、个人消费者等）利用网络和先进的数字化传媒技术进行的各项商业贸易活动。电子商务的内涵电子商务的内涵1、前提：技术经济高度发达的(de)现代社会2、核心：掌握信息技术与商务规则(ze)的人3 、工具：系列化的(de)电子工具4、中心：经济商务活动电子商务：是利用现有的计算机硬件技术、软件和网络基(ji)础设施，再通过一定(ding)的协议连接起来的(de)电子网络环境下进行的各种各样的商务活动，并在网上形(xing)成信息流、物流、资(zi)金流的统一。二、电子商务的产生与发展二、电子商务的(de)产生与(yu)发展电子商务产生(sheng)的社会基础和技术基(ji)础电子商务最早产生于20世纪60年代，发(fa)展于20世纪90年代，其产生和发(fa)展的条件是（1） 政府的支持与推动。

自(zi)1997年(nian)欧盟发布了欧洲电子商务协议，美国随后发(fa)布“全球电子商务纲要” 以后，电子商务受到了(le)世界各国政(zheng)府的重视。电子商务(wu)对经济的促进可以与200年前的工业(ye)革命相比。电子商务产生的社会基础(chu)（2） 计算机的广泛应用。近60年来，计(ji)算机的处理速度越来越快，处理(li)能力(li)越来越强，价格越来越低，应用越来越广，这(zhe)为电子商务的应用提供了坚实的基础。1990年(nian)：8.5万台;1992年：25万台;1997年：303万台;1999年6月(yue)底：1200万台。2003年底：3000万台电子商务产生的社会基础（3） 网络的普及(ji)和成熟。1998年全球上网人数已达到1.13亿人；美国上网人数最多，约为7050万人，其次为日本，1385万人(ren)。2001年6月底，我国的上网人数2650万人。2004年底为9400千万人，全球第二中国(guo)互联网络信息中心 (4) 信用卡的普及和应用(yong) 信用(yong)卡以方便、快捷、安全等(deng)优点成为人(ren)们消费支付的(de)重(zhong)要手段， 使“一卡在(zai)手、走遍天下”成为可能，同时也为电子商务中的网上支 付提供了重要手段 （5）电子安全交易协议的制定 1997年，由美国Visa和Mastercard国际组织等联合制定的SET 协议以及由Netscape和IBM等(deng)制定的(de)SSL协议保证了网上(shang)交易的 安全可靠 （6）网民意(yi)识的转变 随着网络经济的发展，人们的意识也在逐步的改善当中，逐渐认可 了电子商务所带来的影响，在网络游戏、聊天、网上购物等方面表 现出极大的兴趣，这有利地促进了电子商务的发展(zhan)电子商务发展的两个阶段基于EDI的(de)电子商务阶段 时间：从20世纪60年代末到80年代 主体：部分大企业 网络：专(zhuan)用的增值网（VAN, Value-added Net ） 技术：电子数(shu)据交换（EDI, Electronic DataInterchange）基本知识 EDI的定义 EDI与E-Mail或传真的比较纸面传递与电子传递的比较 EDI的应用领域EDI的基本工作环境硬件环境软件环境联网方式2011年3月(yue)3 日星期四(si)5时16分(fen)53秒客户端软件环境通 信 软 件映 照 软 件 (Mapping)翻 译 软 件 (Translator)2011年3月3 日(ri)星期四5时16分53秒EDI在中国外经贸的应用(yong) 外经贸部EDI中心项目 进出口配额许可证全国联网核查管理（1998年3月(yue)） 纺织品被动配额电子招标（1998年10月） 进出口许可证联网申领（1998年5月） 全(quan)国加工贸易联网审批（1999年6月） 原产地证书联网申领（1998年2月） 上海国际经贸EDI网络 外经贸出口许可证申请 外(wai)经贸统计(ji)数据上(shang)报 报关单传输 舱单传输 电子订舱 1998年正在(zai)进行的项目二(er)、电子商务的产生与发展(zhan)基于INTERNET的电子商务阶段 时间：20世纪90年代(dai)初~现在 主体：互联网新型企业 网络：Internet 特点：大量企业开始建立网站、促销产品、进行交(jiao)易，上网人数与网上交易金额迅速增加。

新兴的互联网企业以前所未有的发展速度给(gei)传统商务活动带来了(le)巨大(da)的震撼。同时，也伴随着大量的泡沫。 2000年Nasdaq大跌之后电子商务回归传统，鼠标和水泥全面融合——企业不(bu)再只专注于利用互联网发布信息，开展交(jiao)易，而(er)是(shi)开(kai)始把自己的整个业(ye)务模式转移到互联网上(shang)，包括供应链管(guan)理、客户关系管理和企业内部管理。1.3电子商务的特点与优势 全球性 互联(lian)网上的电子商店所服务的是一个拥有60亿潜在顾客的全球性市场，电子商务的全(quan)球性适应了当前全球(qiu)经济一体化的大趋势。 全(quan)时性 网上商店可以每年365天，每天24小时地全时自动工(gong)作。 个性(xing)化 利用(yong)相关的(de)电子化信息技术，可以为顾客提供个性化的服务。因人而异满足顾客(ke)个性化的需求。 方便性 只要轻点鼠标就可即时地完成下单、付款的采购过程。所(suo)有的顾客距离均只有一点之隔。 安全性在电子商务中，安全性是必须考虑的一个问题。欺骗、窃听、病毒和非法入侵都在威胁着电子商务。电子商务(wu)的特点 互动性 电子商务中的(de)信息流动是双向互动的。这不仅令商家能及时获取顾客的反馈，也使顾客有了参与(yu)感。 有效性 多种媒体，包括声音、动画、仿真、图表和文字对销售商品进行全面(mian)、详细、逼真(zhen)和通俗的描述。

 经济性(xing) 相对传统商务活动的前期投入和运营成(cheng)本，基于(yu)国际互联网的电子商务所需投资和运(yun)营成本非常低廉第2章 网络技术基(ji)础计算机网络概述互联网简介互联网提(ti)供的服务 网络互联技术计算机网络的定义计算机网络是将分布在不(bu)同地理位置上的具有(you)独立功能的计(ji)算机、终端及其附属设备用(yong)通信手段连接起来以实现资源共享的系统。计算机网络的功能（1）实现资源共享所谓资源共享是(shi)指所有网内的用户均能享受网上计算机系统中的全部或部分资源，这些资(zi)源包括硬件、软件、数据(ju)等（2）进行数据信息的集中和综合处(chu)理（3）能够提高计算(suan)机的可靠性及(ji)可用性（4）能够进行分(fen)布处理（5）节省软、硬设备的开销计算机网络的组成软件系统硬件(jian)系统服务(wu)器工作(zuo)站网络硬件系统网络互联交(jiao)换设备防火墙外部设备网络系统软件网络系统软件网络应用(yong)软件网络硬件系统（1）网络服务器是可被网络用户访问的计算机系统，它包括可为(wei)网络用户提供服务的各种资源，并负责对这些资源的管理，协调网络用户对(dui)这些(xie)资源的访问。（2）网络工作(zuo)站是指能使用户在网络环境上进行工(gong)作的计算机，网络工作站现在经常被为客户机。网络交换互联设备①网络适配器：俗称“网卡”②调制解调器（modem）：俗称“猫”③网络传输介质④中继器（repeater）⑤集线器（hub）⑥网桥（bridge）⑦路由器（router）⑧网关（gateway）（4）防火墙（Firewall） 是在内联网和互联网之间构筑的(de)一道屏障，它是在内外有别及在需要区(qu)分处设置有条件的隔离设备，用(yong)以保护内联网中的信息、资源等不受来自互联网中非法用户的侵犯。

（5）外部设备外部设备是可被(bei)网络用户共享的、常用的硬件资(zi)源，通常情况下指(zhi)一些大型(xing)的、昂贵的外部设备，如大型(xing)激光打印机、绘图设备、大容量存储系统等。防火墙技术(shu)防火墙局器 务 服域(yu)网Internet用户Firewall 防火墙一种确保网络安全的(de)方法。防火墙可以被安装在一个单独的路由器中，用(yong)来过滤不想要的信息包。防火墙被广泛用来让用户在一个安全屏障后接入(ru)互联网，还被(bei)用来把一家企业的公共网络服务器(qi)和企业内部网络隔开。也可以被用来保护企业内部网络某一个部分的安全。网络软件系(xi)统(tong)计(ji)算机系统是在计(ji)算机软件的控制下进行工作(zuo)的，网络软件是一种在网络环境下(xia)使用、运行或(huo)者控制和管理网络工(gong)作的计算机软件。根据网络软件的作用和(he)功能，可把网络软件分为网络系统软件和网络应用软件(jian)。网络系统软件是(shi)控制及管理网络运行和网络资源使用的网络软件，它为用户提供了(le)访问网络和操作网络的入机接(jie)口。网络应用软件是指为某一个应用目的(de)而开发的网络软件。网络的分类与拓扑结构 1）局域(yu)网（Local Area Network，LAN） 联网范围一般为数百米，适合办公(gong)大楼或(huo)工厂内部的联网，局域网技术成熟，是整个(ge)计算机应用的基础。 2）区域网（Metropolitan Area Network，MAN）联(lian)网范围一般为一个城市，距离为(wei)数公里。

3）广域网 （Wide Area Network，WAN）的联网范围要大得多，它采用广域网互联(lian)技术，将位于不同城市(shi)甚至不同国(guo)家(jia)的计算机连接在一起。（1）按访问传输介质的(de)方法分类 可以把局域网分(fen)为(wei)以太网（Ethernet）、令牌环网（Token Ring ）、ATM 网异步传输模式(shi)”(Asynchronous Transfer Mode)等(deng)。 （2）按拓扑结构分类可以把局域网分为星形、环形(xing)、树形、总线形和混合形等(deng)类型(xing)，是最常用的分类方法。 （3）按传输介质分类可以(yi)将局域网分为同轴电缆局域网、双绞线局域网和光纤局域网。若采用无线电波、微波，则可以称为无线局域网。 （4 ）按网络操作系统分类可以分(fen)为(wei)Novell 公司的Netware网，Microsoft公司的Windows 网，IBM公司的LAN Manager网，BANYAN公司的VINES网等。计算机网络的拓扑结构计(ji)算机网络拓扑是(shi)通过网中节点与通信线路之(zhi)间的几何关系表(biao)示网络结构，反映出网络中各(ge)实体间的结构关系。计算机网络拓扑主要是指通(tong)信子网的拓扑构型(xing)。常见网络拓扑结构见图。开放系(xi)统互联参考模型 1）网络协议的(de)概念计算机之间信息的交换必须按照通信双方预先约(yue)定好的规则来进行，这些约定和规则成为协议（Protocol）。

2 ） 开 放 系(xi) 统 互 联 （ open="open"SystemInterconnection ，OSI）参考模型简介国际标准化组织ISO发(fa)布的最著名的标(biao)准是ISO ／IEC7498，通常又称为X ．200建议。该体系结构标(biao)准定义了网络互联的7层框架，即OSI开放系统互联参考模型。OSI参考模型中的(de)“开放”是指只要遵循OSI标准(zhun)，一个系(xi)统就可以与(yu)位于世界上(shang)任何地方、遵循同一标(biao)准的其(qi)他任何系统进行通信。 3）网络结构的层次化 网络是(shi)一个(ge)极其复(fu)杂的系统，为了简化其设计，通常采用(yong)在协议中划分层次的方法，把功能划分为若干层次，较高层次建立在(zai)较低层次基础上，又为其更高层次(ci)提供必要的服务功能。 这种层次化(hua)的方法具有(you)以下几个优点： （1）通(tong)过适当分割通(tong)信功能，可以明确定(ding)义大规模通(tong)信系统的功能，而且可以明确协议间的关系和各自功能。 （2）对于构成通信系统的存储器及各种硬件、软件等的管理(li)主体，明确了由什么通信功能来担任这种(zhong)责任分工。 （3）由(you)于各层之间(jian)相互独立，某一层的变更不会波及(ji)到整个系统，所以，构成的系统具有良好的扩充性能。OSI模型TCP/IP协议栈应用层DNSTelneFTPTFTPSMTP其他(ta)表示层t会话层TCPUDP传输层ICMP网络层IP链路层以太网令牌环网其他物理(li)层TCP/IP协议的结构TCP/IP协议的工作过(guo)程以下简单介绍一下TCP/IP 中的协议具备什么功能，是如何工作的。

2）SMTP、POP和IMAP简单邮件传输协议SMTP （Simple Mail Transfer Protocol）邮局协议POP （Post Office Protocol）是负责用客(ke)户机／服务器(qi)模式发送和(he)检索电子邮件的(de)协议。互联网信息访问协议（IMAP ）是一种(zhong)优于POP的新协议。和POP一样，IMAP也能下载邮件、从服务器中删除邮件或询问是否有新邮件，但IMAP克服了POP的(de)一些缺点。 3）FTP文件传输协议（File Transfer Protocol）是TCP/IP的组成部分，它是属于应用层的协议，用于在TCP/IP连接的计算机之间传输文(wen)件，采用的是客户机/服务器模式。Internet的服务(wu)功能 万维网WWW(World Wide Web) WWW是目前Internet中最流行的服务项目。我们一般都是通过WWW来浏览以文字、图形、声音、视频等媒体的形(xing)式分布于世界各地的精(jing)彩信息。 文件传输协议FTP （File Transfer Protocol） FTP主要是提供Internet使用者在Internet上正确传送及接收大量文件。特别是许多共享软件（Shareware）和免费软件（Freeware）都放在FTP的资源中心。

您只要使用FTP文件传输程序连上所需软件所在的主机地址，就可以将软件(jian)下载到您的硬盘中了。 电子邮件E-mail(Electronic mail) 电子邮件可以说是Internet上最广泛使(shi)用的服务。尤其(qi)现(xian)在的电子邮件(jian)不只是传送单纯的文字信息；更可以包括声音、影像、动画等(deng)。Internet的服务(wu)功能 电子布告栏BBS （Bulletin Board System） BBS提供较小(xiao)型的区域性在线讨论(lun)服务（不像网络新闻组规模那样大）。它在Internet尚未流行之前已随处可见。通过(guo)BBS可进行信息交流、文件交流、信件交(jiao)流、在线聊天等。 网络新(xin)闻组 （Netnews） NetNews拥有(you)上千个新闻讨论组（Nets Group），可供网虫们谈天说地、交(jiao)换信息。尤其在Internet的网络新闻组上，各种各样的讨论区比比皆是，多(duo)如牛毛!其实网络新闻组也就是(shi)BBS各种讨论区的大集合！ 多人实(shi)时聊天IRC （Internet Relay Chat） IRC上有许多频道（channel），在我们进入某个频道后，都可以(yi)跟来自五(wu)湖四(si)海朋友同时一起用文字的方式交谈。Internet的服务功能 网际呼叫器ICQ (I Seek You) ICQ最主要的功能就是让您知道网络上(shang)的朋友现在有没有上线（前题(ti)是对方也安装(zhuang)了ICQ），然(ran)後可(ke)以互送Messages交谈或是交换档案等(deng)等，比Email更有即时性。

因此电子商务与网络营销，也称为即时通讯（IM）。IM软件(jian)的整合。 网络会议（Net Meeting） 网络会议在不同地方的人通(tong)过INTERNET进(jin)行电话会议。如果再配合视频设备的话，还可以进行临场感十足的视频会议。该软件是WINDOWS的组(zu)件之一，已面临淘汰。 远程登陆（Telnet ） 远程登陆功能曾经是Internet最强大的功能之一。您可(ke)以使用Telnet和Internet上某一台电脑连线，只要拥有这台主机的帐号及(ji)密码，就可以使用这台电脑主机上的资源了。 对等网（Peer to Peer,P2P)常用即时通讯（IM）软件常用IM软件MSN软件名(ming)称腾讯QQYahoo通ICQ朗玛UC网易泡泡Messenger注册用(yong)户数3.5亿1.8亿1.2亿2亿4000万1200万(非官方统计)CNNIC调(diao)查结(jie)果用户认为目前网上(shang)交易存在的最大的问题是：产品质量(liang)、售后服务及(ji)厂商信用得不到保障：48.4%安全性得不(bu)到保障：26.9%网上提供的信息不可靠：7.7%付款不方(fang)便：6.3%价格不够诱人：5.3%送货不及时：4.9%其他：0.5%网络监听正(zheng)常连(lian)接信息被截获站点服务器网络监听者不安全E-mail甲给乙发出E-mail乙收到该E-mail邮件偷盗者在传篡改邮甲方送过件后以乙方程中甲的身被截份重新取发送如果偷盗者直接(jie)假冒如果偷盗者截取E-mail甲的身份给乙发了(le)假后不发给乙，怎么办？邮件，怎么办？E-mail偷盗者(zhe)抵赖甲给乙发送了一封E-mail甲否认发送过甲方乙方商家否认收到过甲通过商家的来自甲的购货款网站购买了某些商品，并通过网络商 家商 家支付了所需的货款商家假冒站点服务器A网址服务器B假冒浏览者与(yu)服务(wu)当浏览者输入器A连接，访时，问站点实际访问的是(shi)服务器B，这样他的私人信息就可能被B非法(fa)获取非法访问服务器非法访问并篡改(gai)数(shu)据或程序Internet非法窃取数据非法窃取(qu) 应用(yong)/数据库服务器数据操作系统安全(quan)系统升级系统设置案例——黑客攻入微软内(nei)部网 2000年10月28 日，世界各地的媒体纷纷刊发一条非常轰动的消息：世界电脑软件业龙头企业美国微软公司的(de)电脑系统被黑客侵入，并被窃走生产软件的源代码，新开发的Windows和Office产品的具体计划可能被盗。

据说这(zhe)些黑客是凭借华盛顿神秘客电邮的获得源代码的密码和QAZ“特洛伊”黑客(ke)病毒软件得(de)逞的。据反病毒专家分析，可能是某位微软公司的职员无意中关闭了微软办公室某台微机的防病毒软件，使得黑客能够将QAZ病毒植入微软公司的电脑系统。QAZ病毒看起来就像是附在正常电子邮件上的一封附件，一旦有用户打开该附件，那么QAZ病(bing)毒就会自行复制，取代用户的Windows操作系统中的笔记本软件，然后就给(gei)黑客开了一个进入用户电脑的“后门” 。案例——病毒 一种全(quan)新的病毒“我爱你（I Love You）” 在2002年5月4 日悄悄地露头了。该日清晨它首先攻击了欧洲和亚洲的企业，亚洲最先受到爱虫攻击的是道·琼斯新闻和亚洲华尔街日报等。这(zhe)种(zhong)病毒是以微软的Outlook电子邮件系统为载体，通常(chang)以“ILove You”作(zuo)为邮件的主题，并含有一个附件，一旦用户打(da)开(kai)了(le)这个邮件，系统就会自动复制并向地址簿中所有的邮件(jian)地址发送该病毒邮件。 冲击波 震荡波攻击！！! 电子商务系(xi)统可能遭受的攻击有以(yi)下几种：违反授权原(yuan)则：一个被授权进入系统(tong)做某件事(shi)的用户，在系统中做未经授权的其他事情(qing)。植入：一般在系统穿透或违反授权攻击成功后，入侵者常要(yao)在系统中植入一种能力，为以后攻击提供方便条件。

更高级的黑客则会利用系统的缺陷巧妙的绕过检测机制，进(jin)入系统。攻击！！!安全(quan)保障系统对(dui)来访的流量进对来访的流(liu)量进防火墙/专用网络防火墙/专用(yong)网络对(dui)来访的流量进(jin)加密数据以防防火墙/专用网络加密数据以防对称加密对称加密加密数据以防对称加密备份恢复备份恢复行过滤和限制行过滤和(he)限制备份恢复非法读取或篡改行过滤和(he)限制(zhi)非对称加(jia)密数据被泄露非法读取或篡改非对称加密数据被泄露非法读取或篡改非对称加密或篡改或篡改服务器服务(wu)器安全问题安全问题安全问题冒名发送数据冒名发送数据对信息的发送者(zhe)数字签名对信息的发送者数字签名对信息的发送者数字签名或(huo)发(fa)送后抵赖或(huo)发送后抵赖身份认证进行身份验证身份认证进行身份验证身份认证进行身份验证电子商务安全技术(shu)信息加密数(shu)字签名数字证书安全协议 防火墙 防病毒软件密码学基本知识 明文（消息）：被隐蔽的消息。 密文（密报）：利用密码将明(ming)文变换成的另一种(zhong)隐蔽 信的形式。 加密：这种(zhong)变换过程。 息 解密：加密的逆过程，即由密文恢复出原明文的过(guo)程。 加(jia)密算法：对(dui)明文进行加密时(shi)所采用的一组规则。 加 解密算法：接收者对密文进行解密时所采用(yong)的一组规则(ze)。 密 密钥：加密和解密算法的操作通常都是在一组密钥的控制下进行的，分别称作加密密钥和解密密钥。

加密技术示意明(ming)密密明文文文文解密加密Internet发信方收信方加密密钥解密密钥密码体(ti)系对称密钥（密钥）密码体系不对称密钥（公钥）密码体系AA 的贸易伙伴AA 的贸易伙伴AA 的贸易伙伴AA 的贸易伙伴BBCCDDA 的私人密钥EEFFA 的公G开密钥G 1．对称密钥加密体制对称密钥加密，又(you)称私钥加密，即信息的发送方和接收方(fang)用一个密钥去加密和解密数据。对称加密技术(shu)的最大(da)优势是加(jia)/解(jie)密速度快，适合于对大(da)数据量进行加密，但密钥管理困难。其代表算法是1997年美国国家标准局颁布的DES算法。 2．非对称密钥加密体(ti)制非对称密钥加密系统，又(you)称公钥密钥加密，它需要使用一对密钥来分别完成加密和解(jie)密操作，一个公开发布(bu)，称为公开密钥（Public-Key）；另一个由用户自己秘密保存，称为私有密钥（Private-Key）。信息发送者用公(gong)开密钥去加密，而信息接收者则用私有密钥去解(jie)密。公钥机制灵活，但加密和解密速度却比对(dui)称密钥加密慢得多。公钥密码体制的代表是RSA算法。转换加密法在替换加密法中，原文的顺序没被改变，而是通(tong)过各种字母映射关系把原文隐藏了起来。转换加密法是将原字母的顺序打乱，将其重新排列(lie)。

如：it can allow students to get close up views将其按顺序分为5个字符的字符串：Itcan、allow、stude、ntsto 、getcl、 oseup、views再将其按先列后行的顺序排列，就形成了密文：密文(wen)C为“IASNGOVTLTTESICLUSTEEAODTCUWNWEOLPS”如果将每一组的字母倒排，也形成一种密文：C=NACTIWOLLAEDUTSOTSTNLCTEGPUESOSWEIV加密示例-按字符易位加(jia)密加密算法：密文的组7 4 5 1 2 8 3 6原文合规则，按密钥的字母顺序 M EG A B U CKPlease transfer one million dollarsto Swiss Bank account six two P l e a s e t rtwo … … a n s f e r o n8个字母的密钥，即密钥长 e m il l i o n度为64位。 d o l l a r s t密文 o m yS w is sAFLLSKSO,SELAWAIA,TOOSSCTC,LNMOMANT,ESILYNT B an k a c c oW,RNNTSOWD,PAEDOBNO u n ts i x t w o t w o a b c d对称加密技术对称加密技术使用DES（Data EncryptionStandard）算法，发送者和接收者拥有相同的密钥，密钥的长度一般为64位或56位。

对称加(jia)密技术在实(shi)际应用中存在以下问题：*在首次通信前，双方(fang)必须通过除网络以外的另外途径传递统一的密钥*当通信对象增多时，需要相应数量的密钥*对称加密是(shi)建立在(zai)共同保守秘密的基(ji)础之上的(de)，在管理和分发密钥过程中，任(ren)何一方的(de)泄密都会造(zao)成密钥的失效，存在着潜在的危险和复(fu)杂的管理难度。DES算法加密组块替代换位16轮反复加(jia)密穷举法破解56位密钥加(jia)密的密文，需要2283年(nian)！加密过(guo)程表达如下：DES(m)=IP-1 T16·T15·……T2·T1·IP(m)IP是(shi)初始变换，IP-1是它的逆变换。实际上是将明文m中的字符按照事(shi)先规定的(de)次序重新排列(lie)。二者满足IP·IP-1=I对称密钥加密技术对称加密方 送 发明文(wen)密钥方 收 接对称解密密钥明文对称密钥密码体系对称密钥密码体系的优点(dian)是加密、解密速度很快(高效)，缺点也很明显：密钥难于共享，需太多密钥。无法满足互不(bu)相识的人进行私人谈话时的保密性要求。难以解决数(shu)字签名验证的问题。密钥加密解密原(yuan)文加了(le)密原文原文text+1ufyu-1textDES算法应用：近20年来，DES算法在银行业得到了广(guang)泛的应用，在这里(li)DES用于加密个人身份识别号（PIN）和通过自动(dong)柜员机（ATM ）进行(xing)的记帐交易。

DES的一个问(wen)题是它的密码的(de)长度，56位长的密码共有256种可能的密码，即7.6×1016个密码，这一数字对(dui)现代的高速计算机来说(shuo)，已经不能称之为安全的(de)了，尤其是专用DES密钥搜索芯片的出现，使得它的安全性受到极大的威胁。 针对这一问题，Tuchman提出了三重DES算法，并在1985年成为美国的一个商用加(jia)密标准，三重DES使用两个密钥，执行三次DES算法。这种算法的密钥长度为112位，增强了DES加密算法的(de)强度。非对称(公(gong)开)密钥体(ti)制公开密钥密码体制(zhi)将加(jia)密密钥和解密密钥分(fen)开(kai)，加(jia)密和解密分别由(you)两个密钥来实现，并使得(de)由加密密钥推导出解密密钥（或由解密密钥推导出加密密钥）在计算上是不可(ke)行的。采用公(gong)开密钥密码体(ti)制的每一个用户都有一对选定(ding)的密钥，其中加密密钥不同于解密密钥，加密密钥公之于众(zhong)，谁都可以用，称为 “ 公开密钥 ”（public-key）；解密密钥只有解(jie)密人自己知道，称为(wei)“私密密钥” （private-key），公开密钥密码体制也称为不对称密钥密码体制。常用标准——RSA算法当前最著名、应用最广泛的公钥系统RSA是在1978年，由美(mei)国麻省理工学院(MIT)的Rivest、Shamir和Adleman在题为《获得数字签名和公开(kai)钥密码系(xi)统的方法》的论文中提出的。

它是一个基于(yu)数论的非对称(公开(kai)钥)密码体制，是一种分(fen)组密码体制。其名(ming)称来自于三个发明者的姓名首字母。 它(ta)的安全性是(shi)基于大整数素因子分解的困难性，而大整数因子分解问题(ti)是数学上的著名难题，至今(jin)没有有效的方法予以解决，因此可以确保RSA算法的安全性。RSA系统是公钥系统的最具有典型意义的方法，大多数(shu)使(shi)用公钥密码进行加密和数字签名的产品和标准使(shi)用的都是RSA算法。1) 已有(you)确定一个数是不是(shi)素数的快速算法；2) 尚未找到确定一个合数的(de)质因(yin)子的快速算法。RSA的基本原理RSA体制是根据寻求两个大素数容易，而将他们的乘积分解开则(ze)极其困难这一原理来设计的。RSA算法是建立在“大数分解(jie)和素数检测”的理论基础之上的。RSA算法的安全性 RSA安全性取决于对模n因数分解的困难性。 2000年8月，荷兰国家数学与计算机科学研究所家们的一组科(ke)学家成功分解了512bit的整数，大约300台高速工作站与PC机并行(xing)运行(xing)，整个工(gong)作花了7个月。 2000年9月，以色列密码学家Adi Shamir设计(ji)了一种名叫“TWINKLE”的因数分解设备，可以在几天内攻破512bit的RSA密钥。（但要(yao)做(zuo)到这一点，需(xu)要(yao)300-400台设备，每台设备价值5000美圆）。

非对称密码学的特点◆ 密钥分配简单。由于加密密钥与解密密钥不同，且不能由加密密钥推导出解密密钥，因此，加密密钥表可(ke)以像电话号(hao)码本一样．分发给各用户，而解密密钥则由用户自(zi)己掌握。◆ 密钥的保存量(liang)少。网络中的每一密码通信成员只需秘密保存自己的解密密钥，N个通信成员只需产生N对密钥，便于密钥管理。◆可以满足互不相(xiang)识(shi)的人之间进行(xing)私人谈话时(shi)的(de)保密性要求。◆可以完成数字签名和数字鉴别。发信人使用只有自己知道的密钥进行签名，收信人(ren)利用公开密钥进行(xing)检查，既方便又安全。安全认证技术安全认证技术是为了满足电子商务系统的安全性要求而采取的一种常(chang)用(yong)而且必须的安全技术。它主要包括数(shu)字摘要、数字信封、数字签名、数字时间戳、数字证书等技术。一、数字信封数字信封（digital envelop）是用加密技术来保证只有规定的(de)特(te)定收信人才能阅读信的内容。在数字信封中，信息发送方(fang)采用对称密钥来加密信息，然后将此对称密钥用接收方的公开密钥加密、这(zhe)部分称为数字信封(如RSA)，之后，将它和信息一起发送给接收方，接收方先用相应的私有密钥打开数字信封，得到对称密钥，然后使(shi)用对称密钥解开信息。数字信封的生成消息明文对称密钥加密消息明文对称密钥加密消息消息密文密文数字信封数字信封对称对称密钥密钥公钥加密密钥密钥公钥加密密文(wen)密文接收方公钥接收方公(gong)钥数字信封的解(jie)除消息密文对称密钥解密消息明文密钥对称密文私钥解密密钥接收方(fang)私钥二、数字摘要 数字摘要(yao)（digital digest）技术是采用单向Hash函数对文件中若干重(zhong)要元素进行某种变(bian)换运(yun)算得到固定长度的摘要码（也叫数(shu)字指纹Finger Print），并在传输信息时将之加入(ru)文件一 同送给接收方，接收方接到文件后(hou)，用相同的方法进行变换计 算，若得出的结果与发送来的摘要(yao)码相同，则(ze)可断定文件未被 篡改，反之(zhi)亦然。

Hash（散列）编码法：Secure Hash Algorithm SHA相同明(ming)文的摘要文必(bi)定相同相(xiang)同明文的摘要文必(bi)定相同不同明文的摘要文必定不同不(bu)同明文的摘要文必定不同三、数字签名 数字签名（digital signature），就是只有(you)信息的发 送者才能产生(sheng)的，而别人无法伪造的一段数字串，这段 数(shu)字同时也是对(dui)发送者发送信息的真实性的一个有效证 明。 其作(zuo)用(yong)有两点： ◆因(yin)为自己的签名难以否认，从而确认(ren)了文件已签署 ◆因为自己的签名难以(yi)否认，从而(er)确认了文件已签署 这一事实； 这一事实； ◆因为签名不易仿冒，从而确(que)定了文件是真的这一事 ◆因为签名不易仿冒，从而确定了文件是真的这一事 实。 实。数字签名技术广泛应用于(yu)鉴别发方不(bu)可否认服务 中，收方不可否认服务也需结合数字签名技术予以实现。数字签名方法数字签名的基础是密码技术，应(ying)用广泛的密码计(ji)算方法主要有三种(zhong)，即RSA、DES和(he)Hash。这(zhe)三种算法常常是综合在一起使用。数字签名生成流程SHA私密钥公(gong)密钥加密加密数字发送数字 解密摘要摘要签名签名信息信息SHA一致被确加密认信息摘要发送方接收方数字签名的优点数字签名具有(you)易更换、难伪造、可进行远程线路传递等优点。

数字签名参见(jian)图。数字签名的使用方法(fa)（1）发送方(fang)首先用哈希函数从明文文件中生成(cheng)一个数字摘要，用自己的私钥对这个数字摘要进行签名来形(xing)成发送方的(de)数字签名。（2）发送方选择一个对(dui)称密钥对文件(jian)加密，然后通过网络传输到接收方，最后通过网络将该数(shu)字签名作为(wei)附件和报文(wen)密文一起发送给接收方。（3）发(fa)送方用接收方的(de)公钥给对称密钥加密，并通过网络把加密后的对(dui)称密钥传输到接收方。（4）接收方使用自己的私钥对密钥信息进行(xing)解密，得到对称密钥。（5）接收方用对称密钥对文件进行解密，得到经过加(jia)密的数字签名(ming)。（6）接收方用发送方的公(gong)钥对数字签名(ming)进行解密，得到数字签名的明文。数字签名的原理: 数字签名的原理（双重加密）  ①被发送文件HASH编码加密产生128Bit的数字摘要  ②发(fa)送方用自己的(de)私用密钥对摘要再加密，形成数字签名(ming)  ③将原文和加密的摘要同时传给对(dui)方  ④对方用发(fa)送方(fang)的公共(gong)密钥对摘要解密，同时对收到的文件用HASH编码加密产生又一摘要。  ⑤将解密后的摘要和接收方(fang)对收到的文件(jian)重新加密产生(sheng)的摘要相互对(dui)比。若两者一致则信息未被破坏或(huo)篡改。数字签名的应用：数字签名最早的应用之(zhi)一是用(yong)来对禁止核试(shi)验条约 的(de)验证。

美国和前苏联互相允许把地震测试仪放入另一 个国(guo)家中，以便对核试验进行(xing)监控。问题是(shi)每个国家需 要确信东道国(guo)没有篡改从监控国家的地震仪传来的数据。 同时，东道主国家需要确信监测器只发送规定(ding)的需要监 测的信息。传统的鉴别技术能解决第一个问题，但只有数字 签名能同时解决两个问题(ti)。东道国一方只能读，但不能 窜改从地震测试仪来的数据；而监督国确信数据没有被 窜改。数字证书安全证书数字证书就是标(biao)志网络用户身份信息的一系列数据，用(yong)来在网络应(ying)用中识(shi)别通讯各方的身份，其作用类似于现(xian)实生活中(zhong)的身份证。数字证书的类型① 客户证书(shu)证实客户身份和密钥所有权。② 服务器证书证实服务器的身份和公钥。③ 安全邮件证书证实电子邮件用户的身份和公钥。④ CA机构证书证实认证中心身份和认证中心的签名密钥。用途数字证书可用于：发送安全电子邮件、访问安全站点、网上证券交易、网上采购招标、网上办公、网上保险、网上税务、网上(shang)签约(yue)和网上银行等安全电子事务处(chu)理和安全电子交易活动。数字证(zheng)书的内容 证(zheng)书拥有者的姓名证书拥有者的公钥公钥的有限期颁发数字证书的单位颁发数字证书单位的(de)数字签名数(shu)字证(zheng)书的序列号等数字证书的有效性只有下列条件为真时，数字证书才有效。

① 证(zheng)书没有过期② 密钥没有修改③ 用户有权使用这个密钥④ 证书必须不在无效证书清单中认证中(zhong)心CA（Certificate Authority）认证中心是颁发数字证书的第三方权威机构。在电子商务交易中，商家、客户、银行的身份都要由CA认(ren)证(zheng)。 CA通常是一个服务性机构。它能签发(fa)数字证书，并能确(que)认用户身份的服务机构. 认证中心的(de)职能 （1）证书发放可以有多种方法向申请者发放证书，可(ke)以发放给最终用户签名的或加密的证书。 （2）证书更新持卡人证书、商户和支付网关证书应定期更新(xin)，更新(xin)过程(cheng)与证书发放过程是(shi)一样的。 （3）证书撤消证书的撤消(xiao)可以(yi)有许多理由，如(ru)私钥被泄密，身份信息的(de)更新或终止使(shi)用等。 （4）证书验证 认证(zheng)证书是通过信任分级体系来验证的，每一种证书与(yu)签发它的单位相联系，沿着该信任树直接(jie)到一个认可(ke)信赖的组织，就可以(yi)确定证(zheng)书的有效性。PKI CA认证体(ti)系PAK是提供公钥加密和数(shu)字签名服务的(de)平台。 采用PKI框架管理密钥和证书, 基(ji)于PKI的框架结(jie)构及在其上(shang)开发的PKI应用，为建立CA提(ti)供了强(qiang)大的证书和密钥管理功能。根据X.509建议，用户与CA交换公开密钥后，CA用其秘密密钥对数据集进行数字签名，并将该签名附在上述数据集的后面，构成用(yong)户证书，存放在用户的目录款项中。

X.509提供了树状层次认证结构, 在同一个(ge)认证树中，双方找到祖先认证接点即可完成鉴别；在异认证树中(zhong), 只要各自(zi)的CA可(ke)信赖，也可完成交叉认证。适用于B to B型的电子商务。认证体系CA认证体系通常(chang)以各种基本加密算法为基础，同时采用各种基本安全技术，为上层的安全应用协议提供证书认证功能。根认(ren)证(Root CA)品牌认证(Brand CA)区域(yu)性认证(zheng)(Get-Political CA)持卡人认证商户认(ren)证支付网关认证(Cardholder CA)(Merchant CA)(Payment Gateway CA)持卡人商户支付网关第(di)四章 电子商务支付4.1电子支付概念4.2电子支付方(fang)式4.3电子商务支(zhi)付工具4.4案例分析-招商银行的网上支付实验要求下载淘宝网的(de)支付宝演示软件，熟悉支(zhi)付宝的支付过程。访问招商银行网站 使用个人银行大众版登录，如果有条件，申请招商银行网上支付卡。进(jin)行网上购物4.1电子支付概念4.1.1定义与(yu)特(te)点4.1.2电子支付的发(fa)展4.1.3存在的问(wen)题支付系统的发展阶段网络支付系统电子支付系统传统支付系(xi)统什么是电子支付？什(shen)么是网上支付？两者有何异同？电子支付是指(zhi)采用(yong)电子手(shou)段利用电子数(shu)据的传输来完成货币的支(zhi)付，以实现资金的转(zhuan)移和结(jie)算。

而网上支付是基于Internet的在线电子支付。电子支付的范围更广，而网上支付是电子支付的一种形式，主要是指基于Internet的在线电子支付。像(xiang)传统的使(shi)用信用卡的POS支付系统、ATM系统就属于电子支付电子商务与网络营销，而不属于网上支付。交易成本电子支付电子支付 （Electronic payment ）是以计算机和通信技术为(wei)手(shou)段，通过计算机网络系(xi)统以电子信息传递形式(shi)实现的货币支付与资金流通。电子支付的出(chu)现早于(yu)互联网。 展 发 的 术 技 付 支 化(hua) 子 电银行间电子转帐EFT银行与其它机构的资金结算网络支付网络终端银行服务POS机结帐服务电子支付方式的发展代表着电子货币支付发展的不(bu)同阶段。 第一阶段是银行(xing)利(li)用(yong)计(ji)算机处理银行之间的货币汇划业务，办理汇划结(jie)算； 第二阶段是银行计算机与其他机构计算机之(zhi)间资金的汇划，如(ru)代发工资等业务； 第(di)三阶段是(shi)利用网络终端向客户提供各项银行(xing)服务，如客户在自动柜员机（ATM）上进行取、存款操作等； 第四阶段是利用银行销售点终端 （POS）向客户提供自动(dong)的扣款服务(wu)，这是现在阶段电子货币支付的(de)主要方式； 第五阶段是最(zui)新发展阶段，电子货币可随时随地通过公共网络（INTERNET）进行直接转帐结算，形成电子商务环境。

这是正(zheng)在(zai)发展的形式，也将是(shi)下一世纪的主要金融支付方式(shi)。存在(zai)的问题 1、安全问题 2、支付方式的统一问题 3、跨国货币兑换问题4、法律问(wen)题存在的问题(ti) 1、安全问题：①对于买方而言，信用卡密码被窃、泄露，虚假的商家，都会导致资金流失的风险。②对于卖方而言，存在未能识别电子伪钞而向不真实的(de)买主交货，进(jin)而(er)导致“钱货两(liang)空”的结果。③对于银行，则存在向虚假商家兑现后因买方收不(bu)到从而拒付的风险。2、支付方式的统一问题 多种支付方(fang)式并存，且有些支付方式互不兼容。涉及(ji)到各国网络金融问题，也(ye)涉及到各利(li)益集团的利益问题，还有相关的软、硬件及其他配套设施的一致性问(wen)题。只有统一支付方式，人们才能(neng)够真正实现“一卡走世界” 。3、跨国货币兑换问题 每个国家都有自己的货币体系，如美国的美元、英国(guo)的英镑、日本的日元、中国的人民币等，而且不同货币之间的汇率也是在不断变化的。 在跨国电子交易中存在问题：一个国家的网络消费者如何了解另一个国家的销售者的产品报价折合成本国货币是多(duo)少。直接影响这人们的购买欲望。 PSLNe公(gong)司推出了WorldPay能够解(jie)决部分客户的货币兑换问题。最好的方案是将货币兑换软件继承与电子商务服务器中，实现全球性电子商务处理服务。

电子现金不能提供用于跟踪持有者的信息，可以保持交易的保(bao)密性和隐私权。故丢失了无法追回。②经济。数字现金使交易更加廉价。③方便。④安全。可以安全地存储在用户的计算机或IC卡中(zhong)，并且可以方(fang)便的在网上传输。4.2.2银行卡 1、银行卡的分类(lei) 2、银行卡支付的优势 3、银行卡的支付模式4、通过第三方代理人的支付 5、简单加密信用卡支付6、安全电子交易（SET）信用卡支付1、银行卡的分类①按照发行主题是否在境内，可分为境内卡和境外卡。②按照是否给予持卡人授信额度，可分为信用卡和借记卡。③境内卡按照发行对象的不同，可分为个人(ren)卡和单位卡。④按照帐户的币种，可分为人民币卡、外币卡和双币种卡。各种银行卡2、银行卡支付的优势携带方便，不易损坏。银行(xing)卡有帐户和口令，丢失后可以挂失，而且还有(you)口令这层保护。可以通过电话或网络购物。 同时也存在一些安全问题(ti)。3、银行卡的(de)支付模式(shi)电话/传真合法性用户商家银行因特网检查 上图为无安全措施信用卡支付流程