《电子商务网站建设与管理》课件-项目六

【项目导读】在电子商务网站设计时，人们往往将大量的精力投入到前期的设计工作中。但是，网站设计中极其重要的部分，也是最容易被忽略的部分，就是网站的日常管理和维护方案的设计。事实上，网站的维护工作在网站开发时就已经开始了，并且将贯穿于网站运作的整个生命周期。如果在进行网站建设时没有正确地理解网站运行的规律，没有足够地重视网站的维护工作，或者是过低地估计了网站维护的工作量，就造成了在网站管理和维护方面投入的力量不足，从而严重影响网站的销售业绩。有调查指出，维护不足是电子商务网站尤其是中小型服装企业所开设的电子商务网站的致命伤，重“网站建立和开通”而轻“维护管理”屡见不鲜。项目六共有两个任务：任务一：电子商务网站运行管理任务二：电子商务网站安全管理【关键词】网站运行数据恢复入侵检测安全威胁任务一电子商务网站运行管理任务目标1.了解电子商务网站系统管理的主要组成部分2.掌握电子商务网站系统日常维护工作步骤3.掌握电子商务网站数据备份与恢复4.了解电子商务网站运行环境要求任务描述很多企业认为当电子商务网站建设完毕后就可以松一口气了。然而，这并不意味着网站工作的结束，而是意味着网站工作的刚刚开始。也就是说，电子商务网站的建设决不是一劳永逸的事，最重要的不是网站的建设过程，而是建成之后投入运行状态的网站维护与管理工作。[任务知识]（本次任务相关的理论知识）一、系统管理建立一个电子商务网站系统比维护和管理一个电子商务网站系统要容易得多，因为建立网站只是一个开始，网站开始了运营就需要不断地维护和管理。每个比较大的网站都要有专门的管理员来完成每日的网站管理和维护工作。人员既是电子商务网站运行管理的基础，也是电子商务网站运行管理的核心。一个电子商务网站组建团队时应注意什么呢？以下重点就人员技能、人员分工与人员管理流程三个方面谈一下电子商务网站运行管理方面的人员要求。（1）人员技能现在回到电子商务网站的运维对象来分析电子商务网站需要配备怎样的人员。电子商务网站人员技能构成如图6-1所示。1.网站系统人员管理电子商务网站人员技能构成IT运维管理人员系统工具管理人员IT系统技术人员IT系统操作人员IT设备技术人员IT设备操作人员基础设施设备技术人员基础设施设备操作人员基础设施IT设备系统与数据管理工具人员电子商务网站运维对象（2）人员分工电子商务网站在人员的分工上通常有两种做法：一种是职能支撑型的组织分工，另一种是流程驱动型的组织分工。职能支撑型分工模式主要是把具备同样技能与类似工作目标的人员整合在一个部门当中，他们承担起电子商务网站的部分职责，部门内的成员向部门领导汇报，部门领导向中心领导汇报，类似于管理学中的“直线-职能型”的组织分工。职能支撑型的分工模式（3）人员管理流程考虑到人员管理对电子商务网站运行管理相当重要，因此需要针对企业用人的生命周期，结合一些安全的控制来建立对电子商务网站人员的管理体系。①员工招聘、任用流程。②员工培训流程。③员工离职及岗位调整流程。2.网站系统功能管理网站系统是一个整体，各部分、各种功能都是联系在一起的，牵一发而动全身。因此，对于网站系统的任何修改必须谨慎从事，必须把修改的批准权限掌握在对网站系统有全面了解，足以权衡利弊、能作出正确决断的人手中。与网站系统接触的所有人，包括用户、操作人员、数据整理人员、数据录入人员、数据收集人员，都可以根据自己所了解的情况，提出修改的建议和要求。然而如果所有这些人都直接去找程序员修改，而程序员根据所有这些要求去修改网站系统，那就会给网站系统带来极大的危害，网站系统很快就会因为各种互相矛盾的要求和互不一致的修改变得混乱不堪以致完全瘫痪。修改网站功能的流程网站主管人员用户操作人员程序修改人员不允许修改通道修改要求新版本通报验收下达任务3.系统管理构架与维护对于电子商务网站系统来说,系统管理与维护工作尤其具有特殊的意义。因为一个大型软件,它具有“样品即产品”的特点,不能像其他产品一样,先制造一个模型式样品,在试用中发现问题,然后再生产正式的产品,它只能在运行中边用边改。再加上系统受外界因素影响很大,比其他软件面临更多的变化,因此对电子商务网站系统来说,维护的工作量很大。在一个信息系统生存的全部时间中,运行的费用要占到80%。由此可见,运行管理和维护工作在电子商务系统中处于十分重要的地位。电子商务网站系统维护工作如下：（1）维护系统的日常运行（2）记录电子商务系统的运行情况（3）有计划地经常发布企业和商品信息（4）定期对系统数据进行备份（5）定期或不定期地对系统的运行情况进行回顾与评价二、数据管理数据管理的广义定义是指对信息数据的内容组织、分类编目、信息定位、数据存储、内容检索和数据维护等过程。随着经济技术的发展，数据管理经历了三个阶段：从最初的人工管理到后来的文件管理和现在的数据库管理。数据库管理技术是指对数据库中信息数据的建立、数据存储、数据修改和数据存取技术。1.数据的分类电子商务数据是由电子商务活动派生出来并对电子商务起到支撑作用的信息存贮介质，是从事电子商务活动的经济单位的现实商业活动在虚拟世界中的全面表现和记录，它不仅反映出电子商务的全部内容，使电子商务活动数字化、完整化、有序化、科学化、开放化、高效化、便捷化、普遍化，而且它的健康与否也直接关系到商业活动的健康与成长。因而对电子商务数据进行有效的管理是一件十分必要的事情。2.数据的更新与备份（1）数据更新在电子商务网站系统上物流数据全部应由系统自动生成的，只要物流行为发生，并被确认为有效，在出货的同时，系统就会生成并存储与物流相关的数据，包括商品出货的数量和价格、商品发送的地点、客户的详细资料等。2.数据的更新与备份(2)数据备份备份不仅仅实现数据的拷贝，还包括其他一些相关信息如控制文件、数据文件等,此操作能记录数据库中所有数据的当前状态,当数据库被破坏时，系统也能根据备份文件重建业务系统之前完整的数据环境。数据库备份分为“物理备份”和“逻辑备份”两种类型。3.数据恢复恢复是将故障发生后将系统恢复到可用的状态。数据库的恢复主要是指在故障发生后,使数据库从瘫痪或者不正确的状态恢复到最近正确的状态或一致的状态。数据库的恢复主要分为两个步骤,先进行数据库修复然后数据库恢复。三、电子商务网站环境管理1.供电系统（1）电力供应规划电子商务网站系统电力供应规划应在满足目前使用供电容量要求的同时，充分考虑远期业务发展的扩容需求。条件允许时应当采用双路不同变电站高压市电，并配置自备发电机供电的方式。每路高压市电电源、发电机备用电源均应能够承担电子商务网站系统的全部负荷。三、电子商务网站环境管理（2）应急电源为确保电子商务网站系统关键设备的供电不受市电可能中断的影响，应自备发电机作为备用电源。自备发电机设备容量、数量应按实际负载量及种类计算配置，同时还要考虑自备发电机组未来扩容的可能性，并预留空间。（3）低压配电系统为满足电子商务网站系统对供电系统的高可靠性要求，应采取必要的技术措施消除可能出现在UPS本身及输出端的各种故障隐患。行之有效的办法就是配置UPS“双总线输出”配送电系统。在变压器容量配置上考虑变压器负载100%冗余热备份，有条件时应考虑独立设置UPS专用变压器，同时考虑低压系统未来可能扩容的需要。三、电子商务网站环境管理（4）防雷接地电子商务网站系统雷电防护应当符合《建筑物电子信息系统防雷设计规范》A级标准要求。应具有完备的建筑避雷及引雷装置。良好的防雷接地可以使建筑免受雷电威胁，同时应进一步采取必要措施(如接地、室外控雷技术等)避免因雷电引发对数据及IT系统的二次破坏或干扰。2.温度控制系统电子商务网站系统机房空调系统的目标是：保证电子商务网站系统机房环境的温度、湿度和洁净度符合相关规范标准要求，为电子商务网站系统机房设备提供一个可靠的运行环境，保证设备不间断地安全运行；保证电子商务网站系统机房的正压，防止外界未经处理的空气或有害气体的渗入，以及烟或混合物滞留在电子商务网站系统机房内部等。电子商务网站系统工作人员日常办公的要求。（1）冷源、末端及管路配置（2）气流组织（3）新风、消防排烟3.辅助工具电子商务网站系统的建筑智能化设计的目标是：满足电子商务网站系统的正常运营功能，增强可靠性，提升可服务性和经济性，减少后期运营成本。该系统的规划以及建筑智能化各子系统的选择，应当根据项目的实际营运需要和资金状况进行。首先，需要明确哪些子系统是电子商务网站系统运营所必需的，哪些是备选的，然后，再结合项目资金状况确定具体需求。任务实施步骤一、了解不同行业的电子商务网站系统的区别步骤二、了解企业网络日常运行管理工作任务检查与评价

1、任务成果：电子商务网站系统运行方案设计2、任务展示：根据公司规模，设计电子商务网站日常运行管理方案，重点涵盖系统管理人员的结构组成及任务分配、数据库维护、数据库的备份及恢复、机房环境设计和容灾系统设计等内容。其他小组成员和教师分别进行提问，并对分享情况打分。3、任务评价：根据任务完成的质量、及时度、设计方案的编写质量给出成绩，作为本项目总成绩评定时的依据之一巩固与拓展

[拓展任务]云计算环境下电子商务运行模式变革京东推出电商云为传统企业转型电商提供解决方案来源腾讯科技思考1：结合了解的相关知识，谈谈新技术下电子商务网站的发展趋势？思考2：云计算环境下，电子商务网站数据维护的重点是什么？任务二电子商务网站安全管理任务目标：1.了解我国电子商务安全发展的主要问题2.掌握电子商务安全的主要内容及电子商务安全需求3.了解电子商务网站的安全威胁4.学会有效的网站防范措施，抵御和防范相应的网络威胁。5.了解移动商务安全问题及解决方案任务描述互联网技术的发展推动着电子商务呈现出蓬勃发展的态势，同时由于电子商务具有传统商务所不具备的优势，而被越来越多的企业利用，出现了大量的电子商务网站，使电子商务的带动效应日益显现，成为刺激消费、促进国民经济发展的一种重要力量。在电子商务发展的过程中，很多问题也逐渐暴露出来，其中电子商务网站的安全问题，已成为制约其发展的重要原因。在本次任务中，通过对电子商务网站安全威胁因素的分析，探索电子商务网站安全控制的重要性及解决方案。[任务知识]

一、电子商务安全基础随着计算机网络技术的快速发展，电子商务已经在各行业应用开来，其表现形式也非常丰富。比如：可以通过电脑、移动终端、交易平台，预订机票、火车票，随时随地足不出户地进行个人财务管理、股票交易，网上购物、转帐及接收付款等等，如图1所示。在日常生活中，电子商务给我们带来了无尽的便利。但是，在我们享受电子商务给我们带来的便捷的同时，我们也必须认识到电子商务安全的重要性。由于在电子商务交易中，交易双方是不见面的，交易双方缺乏面对面的沟通，我们也无法审核交易双方的真实身份，这些就会增加电子商务交易的风险安全问题是企业应用电子商务最担心的问题，而如何保障电子商务活动的安全，将一直是电子商务的核心研究领域。2012—2013中国网民网络应用使用率1.电子商务安全概述电子商务安全由IT安全和商务交易安全两部分组成。IT安全主要由以下几个部分组成：网络运行环境安全、用户信息与网上交易服务器传递之间的安全、网络硬件设备安全、网络软件安全、数据资料安全、客户端计算机及其他连接互联网设备的安全等等。3.安全需求在电子商务面临上述安全隐患的情况下，要在因特网中建立并维持一个令人可以信任的环境和机制，也为了保障交易各方的合法权益，需要满足以下几个方面的安全需求。（1）信息的机密性（2）信息的完整性（3）商务对象的认证性（4）信息的不可抵赖性4.安全管理电子商务安全不仅是技术性问题，更重要的是管理问题，而且还和人们的行为模式、社会道德、行业管理联系紧密，因此需要方方面面的参与和努力，才能更好地保障电子商务的安全。(1)提高安全防范意识(2)构建系统的电子商务安全管理体系(3)建立电子商务安全管理制度

二、电子商务网站中的安全问题电子商务网站的安全防范体系包括物理安全、网络安全和数据安全等几个部分。由于网络是承载各种应用系统的载体，也是网络入侵者攻击信息系统的渠道和通路，因此网络安全是电子商务网站安全的最重要环节，其面临的主要威胁包括软件缺陷、系统漏洞、病毒入侵和黑客攻击等。1.电子商务网站的安全威胁（1）软件缺陷（2）系统漏洞（3）病毒入侵（4）黑客攻击2.电子商务网站的安全对策针对上述各种电子商务网站的安全威胁，可以从以下几方面建立一套有针对性的防范措施，抵御和防范相应的网络威胁，保证电子商务网站安全、稳定、可靠地运行。（1）物理安全（2）漏洞扫描并及时安装系统安全补丁

（3）构建安全的防火墙（4）部署统一的网络防病毒系统（5）入侵检测（6）系统容灾备份技术任务实施步骤一、中国电子商务安全分析（1）进入中国互联网络信息中心网站http：///；（2）点击页面右下方“互联网研究”链接，看到如图页面；（3）下载最新的和次新的几期报告；（4）查找并比较其中关于电子商务安全和支付方面的数据，分析变化的原因，形成并提交报告。步骤二、电子商务安全案例分析（1）登录淘宝网站http：//，（2）观察并研究其业务流程，并最终确定其业务流程图。任务检查与评价1.任务成果：电子商务安全分析实训报告2.任务展示：分小组对此次电子商务安全认知进行PPT分享汇报，汇报的侧重点主要包括：我国