购书网上行上海书城网上书店的建设.doc

购书网上行上海书城网上书店的建设内容提要：本文以上海书城网上书店的建设为例，介绍了传统商业采用电子商务方式开拓市场的尝试，文章同时简单讲述了建立网上交易所需要的安全协议和CA认证的概念。读者通过该案例可了解如何构建网上书店。背景上海书城是上海市1998年的实事工程之一，也是上海重要的文化景点之一。一流的书城必须提供一流的服务，为此，在书城开张的同时，上海书城网上书店同时开通，龚学平副市长为书城网上书店按下了开通的按钮。上海书城为读者提供了另一种快捷、安全、现代化的服务手段。需求分析作为一家在互联网上展开业务的书店，用户可以在任何时间进行浏览与购买图书，这就要求系统首先必须满足每天24小时、每周7天不间歇的服务模式，因此稳定性是网上书店开张的基础。另外，安全支付是网上交易的重要问题。目前银行所使用的网上支付安全协议有两种：SSL（Security Socket Layer）是基于TCP/IP之上的用于Internet网上安全传送信息的协议，通过对收发双方的身份验证和管道加密安全保证传送数据所必须的数据安全以及完整性；SET（Secure Electronic Transaction）则是在开放网络环境中的信用卡支付的安全协议，它采用公钥密码体制和X.509电子证书标准，通过相应软件、电子证书、数字签名和加密技术能在电子交易环节上提供更大的信任度、更完整的交易信息、更高的安全性和更少受欺诈的可能性。为了支持更多的银行卡用户参与购书活动，上海书城网上书店对于这两种安全协议都应支持。互联网电子商务技术使在网上购物的顾客能够极其方便轻松地获得商家和企业的信息，但同时也增加了对某些敏感或有价值的数据被滥用的风险。数字证书是防范这一风险的主要手段，它以网络通信中标志通信各方身份信息的一系列数据提供了在Internet上验证身份的方式，其作用类似于司机的驾驶执照或日常生活中的身份证，它由权威机构CA机构又称为证书授权（Certificate Authority）中心发行。为防范网上交易风险，上海书城网上书店应当获取权威CA机构的认证证书。网络系统 书城城域网网络由四部分组成：书城局域网，书城下属门市书店局域网，网上书店，配送中心局域网。这四部分位于一个城域网上。上海书城27层大楼采用155Mbps ATM作为网络主干，工作点为108点，支持虚拟网（VLAN），在网络中心采用IBM 8265 ATM交换机。作为中心交换设备，该设备必须时刻工作于最高性能状态，每天24小时，每周7天不间歇。IBM8265交换机以高可用性为最高设计目标，在硬件上采用全冗余的构件。书城采用IBM 8265交换机通过光纤连接8台IBM 8271-524高性能Router Switch以太网交换机，8271-524上都配置ATM上连口。此网络设计的特点是：具有高度可靠的ATM网络方案；保证数据传输质量，基于标准的虚拟网和路由；技术具有可扩展性、可管理性；局域网和广域网应用统一的技术。整个方案可支持超过200个以太网用户，并提供8个155M接口连接高速服务器。由网络中心连接起来的数据库服务器是门市销售系统和书城业务管理系统的基础。 如网络总体结构图所示，图书配送中心与书城采用128Kbps DDN以帧中继方式连接，音像制品配送中心与书城以及书城各门市书店与书城之间采用64Kbps DDN以帧中继方式连接同时采用ISDN作为备份。网上书店设立于书城之内，开始时与Internet以64Kbps的DDN专线连接，2000年5月份又申请了512Kbps的宽带网。网上书城系统采用运行于IBM RS/6000上的数据库服务器，作为书城集团中心数据库。书城内部WWW服务器采用IBM Netfinity 3500 PC Server，用于企业内部的信息发布，采用IIS作为WWW服务器平台，充当读者导购的Web Server。书城采用基于Win-NT的PC机作为网管的图形工作站，运行 IBM Nways Workgroup Manager Demo Kit网管软件，作为对书城网络的的管理，包括网络交换机虚拟网设置，对路由器进行图形化的配置、故障分析、性能监测等。书城采用IBM2210-24e路由器，以DDN点对点方式连接Internet。网上书城采用Netfinity 7000作WWW PC服务器，使用RAID-5磁盘阵列，操作系统为Win-NT 4.0，采用Lotus Domino Go Webserver作为WWW服务器软件，IBM Nmerce 3.12作为网上书店及购书业务过程开发环境，购书业务与后台数据库连接，以达到最优化管理。Mail服务器采用IBM Netfinity3500 PC Server，Mail系统采用MS-Exchange5.5；Mail客户机可采用Outlook，它内嵌于Office97中。Mail服务器同时作为Internt备份域名服务器。文件服务器采用PC Server，操作系统WINNT4.0，主要用于办公自动化系统的数据库服务器和内部信息的发布。应用服务器也采用PC Server,操作系统WINNT4.0，可以作为三层应用结构的中间层，减少对服务器及客户机的压力。防火墙系统是基于Win-NT的防火墙软件CheekPoint FireWall-I，作为Internet和Intranet隔断，保护企业内部数据。安全协议按需求分析中的设计要求，上海书城网上书店的在线交易可同时支持SSL和SET协议，真正实现网上的安全支付。国内读者可使用工商银行、农业银行、中国银行、建设银行、交通银行的任一张信用卡，采用SSL协议实现网上的安全在线支付。国外读者可使用Visa国际信用卡，采用SET（安全电子交易）协议进行网上支付，使上海书城成为中国第一家经过Visa国际组织认证的接收Visa国际信用卡的SET支付的特约商户。目前上海书城和中国银行、IBM公司合作成为中国第一家可使用“长城借记卡”采用SET支付的网上商户。另外，为保证读者网上交易个人信息的安全和保密，上海书城已获得上海市电子商务安全证书管理中心（CA）签发的 Web Server的数字证书。运行效果上海书城网上书店的计算机系统是和书城本身图书业务的进、销、调、存计算机管理系统结合在一起的。电子商务和企业MIS系统的融合是上海书城计算机系统的重要特点之一，依托计算机管理使前台销售或网上销售和后台配送有机的结合在一起，形成真正意义上的电子商务。自开业以来，每天网上交易量百来比，每月达到上千笔交易。目前月交易额有几万，并呈直线增长趋势。网上支付采用直接从银行划帐方式，用户不需办理特别手续，非常方便，因而交易中信用卡的使用率高达60（国外网上交易一般信用卡使用率在50左右），其余则采用储蓄卡或现金方式。上海书城网上书店目前正在考虑作一系列进一部的改造和优化，使之符合日新月异的电子商务发展的步伐。问答题：1. 建立网上书城在技术上有些什么要求？2SSL协议和SET协议的概念与作用是什么，什么是CA认证？3上海书城网上书店的网络构架是怎样的？工具箱：IBM 8265 ATM交换机IBM 8271-524 以太网交换机IBM RS/6000服务器IBM Netfinity 7000、3500