第二章電子商務系統(tǒng)的技術(shù)架構(gòu)電子商務系統(tǒng)建設與管理2第二章電子商務系統(tǒng)的技術(shù)架構(gòu)了解建設電子商務系統(tǒng)的技術(shù)發(fā)展狀況；熟悉電子商務系統(tǒng)的軟件開發(fā)平臺、基礎(chǔ)設施平臺的核心技術(shù)；掌握商務應用平臺的體系架構(gòu)和商業(yè)服務平臺的主要功能；重點掌握電子商務系統(tǒng)的信息技術(shù)架構(gòu)。學習目標電子商務系統(tǒng)建設與管理3第二章電子商務系統(tǒng)的技術(shù)架構(gòu)第一節(jié)電子商務系統(tǒng)的基礎(chǔ)設施平臺第二節(jié)電子商務系統(tǒng)的軟件開發(fā)平臺第三節(jié)電子商務系統(tǒng)的商業(yè)服務平臺第四節(jié)電子商務系統(tǒng)的商務應用平臺本章小結(jié)電子商務系統(tǒng)建設與管理4第二章電子商務系統(tǒng)的技術(shù)架構(gòu)電子商務系統(tǒng)建設與管理5第一節(jié)電子商務系統(tǒng)的基礎(chǔ)設施平臺一、電子商務系統(tǒng)的網(wǎng)絡平臺二、電子商務系統(tǒng)的硬件平臺電子商務系統(tǒng)建設與管理6一、電子商務系統(tǒng)的網(wǎng)絡平臺1．網(wǎng)絡設施電子商務活動是在網(wǎng)絡環(huán)境上開展的先進的交易方式，參與交易的各方，如買賣雙方，銀行或金融機構(gòu)以及其他合作伙伴，都必須通過國際互聯(lián)網(wǎng)（Internet）、企業(yè)內(nèi)部網(wǎng)（Intranet）以及外部網(wǎng)（Extranet）緊密的結(jié)合起來。電子商務系統(tǒng)建設與管理7一、電子商務系統(tǒng)的網(wǎng)絡平臺1．網(wǎng)絡設施（1）國際互聯(lián)網(wǎng)電子商務系統(tǒng)建設與管理8一、電子商務系統(tǒng)的網(wǎng)絡平臺1．網(wǎng)絡設施（2）企業(yè)內(nèi)部網(wǎng)電子商務系統(tǒng)建設與管理9一、電子商務系統(tǒng)的網(wǎng)絡平臺1．網(wǎng)絡設施（3）企業(yè)外部網(wǎng)與Intranet相比，Extranet的主要特點有：第一、擴大了服務范圍。第二、采用了Internet的技術(shù)和基于Web的應用系統(tǒng)。第三、面臨更嚴峻的安全問題。電子商務系統(tǒng)建設與管理10一、電子商務系統(tǒng)的網(wǎng)絡平臺2．防火墻（1）防火墻的基本概念防火墻是放在兩個網(wǎng)之間用于提高網(wǎng)絡安全的軟、硬件系統(tǒng)的集合，有如下屬性：所有從內(nèi)到外的通信流量，都必須通過它；僅僅被本地安全策略定義的且被授權(quán)的通信量允許通過；系統(tǒng)對外部攻擊具有高抵抗力。電子商務系統(tǒng)建設與管理11一、電子商務系統(tǒng)的網(wǎng)絡平臺2．防火墻（1）防火墻的基本概念防火墻的基本原理

電子商務系統(tǒng)建設與管理12一、電子商務系統(tǒng)的網(wǎng)絡平臺2．防火墻（2）防火墻的功能第一、網(wǎng)絡安全的控制。第二、屏蔽內(nèi)部信息。第三、提供日志和審計功能。第四、提供報警服務。電子商務系統(tǒng)建設與管理13一、電子商務系統(tǒng)的網(wǎng)絡平臺（3）防火墻的分類防火墻包過濾型

代理服務器型

監(jiān)測型

原理優(yōu)點缺點原理優(yōu)點原理優(yōu)點缺點電子商務系統(tǒng)建設與管理14一、電子商務系統(tǒng)的網(wǎng)絡平臺2．防火墻（4）防火墻的選擇原則第一、購買成本第二、服務和培訓第三、可管理性和可擴展性第四、NAT（NetworkAddressTransfer，網(wǎng)絡地址轉(zhuǎn)換）技術(shù)電子商務系統(tǒng)建設與管理15一、電子商務系統(tǒng)的網(wǎng)絡平臺3．電子商務系統(tǒng)與Internet的連接（1）專線接入（2）服務器托管（3）虛擬主機（4）數(shù)據(jù)中心電子商務系統(tǒng)建設與管理16二、電子商務系統(tǒng)的硬件平臺1．服務器長期以來，電子商務系統(tǒng)中的服務器市場主要由PC服務器，即IA架構(gòu)（IntelArchitecture）服務器和小型計算機所占領(lǐng)。從目前看來，盡管隨著PC服務器得到了飛速發(fā)展，但是單從性能上來說，還是和小型計算機有著巨大的差距；小型計算機無論是在SMP技術(shù)、總線技術(shù)、還是I/O等方面，都占有絕對的優(yōu)勢，是高端系統(tǒng)的首選。電子商務系統(tǒng)建設與管理17二、電子商務系統(tǒng)的硬件平臺1．服務器（1）服務器的選擇原則主要性能指標:

可管理性（manageability）可用性（availability）

可擴展性（extendibility）安全性（security）高性能（performance）模塊化（modulatity）售后服務等……電子商務系統(tǒng)建設與管理18二、電子商務系統(tǒng)的硬件平臺（2）服務器群集技術(shù)

服務器群集技術(shù)（cluster）是一組相互獨立的計算機，由網(wǎng)絡互聯(lián)，組成一個單一的計算機系統(tǒng)，并以單一系統(tǒng)的模式加以管理，為各個客戶工作站提供高可用性的服務。服務器群集技術(shù)的優(yōu)勢:

第一、通過功能整合和故障過渡提高了系統(tǒng)的可用性和可靠性。第二、提高了系統(tǒng)的可擴展性。第三、群集技術(shù)具有良好的管理能力。

電子商務系統(tǒng)建設與管理19二、電子商務系統(tǒng)的硬件平臺2．數(shù)據(jù)存儲設備（1）內(nèi)置存儲設備內(nèi)置存儲設備是各種工作站和低端服務器普遍采用的存儲形式，主要的存儲介質(zhì)包括硬盤驅(qū)動器、磁光盤驅(qū)動器、磁帶機和軟驅(qū)等。電子商務系統(tǒng)建設與管理20二、電子商務系統(tǒng)的硬件平臺2．數(shù)據(jù)存儲設備（2）外置存儲子系統(tǒng)

存儲子系統(tǒng)使存儲有了充分擴展的余地，在保證主機系統(tǒng)不變的情況下動態(tài)增加存儲系統(tǒng)以滿足不斷增長的數(shù)據(jù)空間。存儲子系統(tǒng)主要包括磁盤子系統(tǒng)、磁帶庫、磁光盤庫等，磁帶庫和磁盤庫內(nèi)配置多個驅(qū)動器和大量磁帶或盤片，并以自動伺服機械裝置代替人工操作。對于外置存儲子系統(tǒng)的管理一般稱為分級存儲管理（HierarchicalStorageManagement，HSM），它是將硬盤驅(qū)動器、磁帶驅(qū)動器和光驅(qū)組合起來的自動存儲系統(tǒng)。電子商務系統(tǒng)建設與管理21二、電子商務系統(tǒng)的硬件平臺2．數(shù)據(jù)存儲設備（3）網(wǎng)絡存儲子系統(tǒng)

網(wǎng)絡存儲子系統(tǒng)（StorageAreaNetwork，SAN）是隨著光纖通道技術(shù)的出現(xiàn)而產(chǎn)生的新一代磁盤共享系統(tǒng)，它是類似于普通局域網(wǎng)的一種高速存儲網(wǎng)絡，它可以在存儲單元和服務器或客戶機之間建立直接連接，互連時能夠使用類似局域網(wǎng)或廣域網(wǎng)的互連技術(shù)。電子商務系統(tǒng)建設與管理22二、電子商務系統(tǒng)的硬件平臺2．數(shù)據(jù)存儲設備（3）網(wǎng)絡存儲子系統(tǒng)

SAN的優(yōu)勢:

一是更強的數(shù)據(jù)傳輸和設備接入能力。二是更大的靈活性。三是更低的網(wǎng)絡復雜性。電子商務系統(tǒng)建設與管理23第二節(jié)電子商務系統(tǒng)的軟件開發(fā)平臺一、操作系統(tǒng)二、Web服務器軟件三、中間件四、數(shù)據(jù)庫系統(tǒng)電子商務系統(tǒng)建設與管理24一、操作系統(tǒng)1．操作系統(tǒng)的基本功能（1）處理機管理（2）存儲器管理（3）輸入輸出設備管理（4）信息管理中斷管理系統(tǒng)輸入輸出系統(tǒng)錯誤處理功能電子商務系統(tǒng)建設與管理25一、操作系統(tǒng)2．網(wǎng)絡操作系統(tǒng)

網(wǎng)絡操作系統(tǒng)（NOS，NetworkOperatingSystem）是使網(wǎng)絡上各計算機能方便而有效的共享網(wǎng)絡資源，為網(wǎng)絡用戶提供所需的各種服務的軟件和有關(guān)規(guī)程的集合。網(wǎng)絡操作系統(tǒng)除了具有通常操作系統(tǒng)應具有的處理機管理、存儲器管理、設備管理和文件管理以外，還應具有以下兩大功能：一是提供高效、可靠的網(wǎng)絡通信能力；二是提供多種網(wǎng)絡服務功能，電子商務系統(tǒng)建設與管理26一、操作系統(tǒng)2．網(wǎng)絡操作系統(tǒng)（1）Unix系統(tǒng)

Unix操作系統(tǒng)是由美國貝爾實驗室的D.M.Ritchie和K.Thompson于1969年首先在PDP-7上實現(xiàn)的。它吸收了當時許多操作系統(tǒng)的成功設計，改造和刪除了與基本功能關(guān)系不大的部分，大大壓縮了系統(tǒng)的規(guī)模，使之以不多的代碼，在一臺小型以至于微型的計算機上完成許多大型機的操作系統(tǒng)功能。

電子商務系統(tǒng)建設與管理27一、操作系統(tǒng)優(yōu)勢:Unix是搶先式多任務網(wǎng)絡操作系統(tǒng)，同時又是一種多用戶操作系統(tǒng)，直接支持各類網(wǎng)絡終端。支持多線程，層次性的結(jié)構(gòu)使Unix本身處于核心態(tài)，每層代碼被設計成僅被允許存取其所需要的較低層的接口。內(nèi)置的TCP/IP協(xié)議支持，直接支持網(wǎng)絡功能，直接連接局域網(wǎng)、廣域網(wǎng)和Internet，多數(shù)商業(yè)化的Unix系統(tǒng)都可以達到C2級的安全性，少數(shù)的系統(tǒng)能夠達到B2級。有WindowsNT和NetWare對網(wǎng)絡安全的權(quán)限以及TCP/IP等設置的設計思路并沒有脫離Unix系統(tǒng)的影響，對于專業(yè)的網(wǎng)絡規(guī)劃和管理員來說，安全性與適應性才是網(wǎng)絡規(guī)劃的精髓所在，因此，Unix系統(tǒng)更簡潔實用。直接支持PC、NC及終端是Unix的又一大優(yōu)勢，其他操作系統(tǒng)都只能采用仿真終端的方式來實現(xiàn)相同的功能。電子商務系統(tǒng)建設與管理28一、操作系統(tǒng)2．網(wǎng)絡操作系統(tǒng)（2）WindowsNTWindowsNT是微軟公司于1993年推出的一個32位的操作系統(tǒng)，自其面世以來，在世界上引起的轟動在操作系統(tǒng)歷史上實屬罕見。一方面這是由于微軟公司在DOS和Windows上取得的巨大成功；另一方面是由于WindowsNT提供了熟悉的界面，具有良好的網(wǎng)絡安全性能和靈活的管理模式。WindowsNT幾乎提供了現(xiàn)代操作系統(tǒng)幾乎所有的功能，如多任務能力、多處理系統(tǒng)、虛擬資源管理、一體化的I/O系統(tǒng)、強大的網(wǎng)絡通信能力，目前MicrosoftWindowsNT在中小企業(yè)應用中占據(jù)越來越大的市場份額。電子商務系統(tǒng)建設與管理29一、操作系統(tǒng)優(yōu)勢：深受歡迎的圖形用戶界面技術(shù)，為企業(yè)的管理提供了更多的方便。支持多操作系統(tǒng)運行環(huán)境，在UNIX繼續(xù)在后臺領(lǐng)域占主導地位的同時，NT作為優(yōu)秀的桌面系統(tǒng)可以作為工作站平臺的補充。內(nèi)裝網(wǎng)絡功能，WindowsNT的網(wǎng)絡平臺是作為NT執(zhí)行體的I/O系統(tǒng)中的一個組件而嵌入系統(tǒng)內(nèi)部的，這使得WindowsNT無需安裝其他網(wǎng)絡軟件便可以為用戶提供文件共享、打印機共享、電子郵件等功能。多重文件系統(tǒng)與異步I/O以及采用面向?qū)ο蟮能浖_發(fā)技術(shù)。電子商務系統(tǒng)建設與管理30一、操作系統(tǒng)2．網(wǎng)絡操作系統(tǒng)

(3)Linux系統(tǒng)

電子商務系統(tǒng)建設與管理31一、操作系統(tǒng)Linux主要有以下特點：具有良好的開放性。Linux及其生成工具的源代碼均可通過Internet免費獲取，Linux用戶能非常詳細了解操作系統(tǒng)的方方面面，并針對自己的需求，設置安全防護壁壘。具有很強的適應性，能適應各種不同的硬件平臺。由于Linux獨特的開放性，使Linux幾乎支持任何一種平臺，從英特爾386至Pentium系列產(chǎn)品以及Alpha、SPARC、MIPS等。具有一切網(wǎng)絡操作系統(tǒng)的功能。如支持多任務、多用戶操作，內(nèi)置網(wǎng)絡支持，包含了各種流行的Web應用開發(fā)工具，提供了多種編程語言，如C、C++、Fortran、Perl等。具有良好的圖形界面，便于管理。Linux的XWindows界面友好，采用視窗化的管理、功能強勁的編輯器，GNU的文書編輯/開發(fā)程序等最新技術(shù)，并擁有符合各國應用習慣的本地化支持。電子商務系統(tǒng)建設與管理32二、Web服務器軟件1．Web服務器軟件的主要性能（1）響應能力（2）與后端服務器的集成（3）管理的難易程度（4）信息開發(fā)難易程度（5）穩(wěn)定可靠性（6）安全性電子商務系統(tǒng)建設與管理33二、Web服務器軟件2．主要的Web服務器產(chǎn)品電子商務系統(tǒng)建設與管理34三、中間件1．中間件簡介中間件（Middleware）作為前端客戶機和后端服務器之間的一個中間層，為應用程序處理提供了如下功能：它一般包含應用邏輯，負責接收客戶端的應用請求；對請求做出響應處理后將請求交給后端服務器；并負責將服務器的處理結(jié)果返回給客戶端電子商務系統(tǒng)建設與管理35三、中間件1．中間件簡介中間件具有如下特點：易于集成易于移植易于修改高可靠性易于使用

電子商務系統(tǒng)建設與管理36三、中間件2．中間件分類（1）基于數(shù)據(jù)庫的中間件ODBC/JDBC結(jié)構(gòu)圖

電子商務系統(tǒng)建設與管理37三、中間件2．中間件分類

(2)基于TPMonitor的中間件

TPMonitor是一種復雜的中間件產(chǎn)品，它為應用處理提供了一種通信機制，它允許開發(fā)者在TPMonitor環(huán)境中定義事務服務。TPMonitor位于客戶機和數(shù)據(jù)庫服務器之間，采用三層或多層模型。客戶通過TransactionRPC（遠程過程調(diào)用）機制在TPMonitor中調(diào)用事務，用TPMonitor運行事務來連接數(shù)據(jù)庫，并將處理結(jié)果返回給客戶端。電子商務系統(tǒng)建設與管理38三、中間件2．中間件分類（3）基于ORB（ObjectRequestBroker）的中間件。基于ORB（對象代理請求）的中間件主要是采用面向?qū)ο蟮募夹g(shù)，當調(diào)用一個分布式對象時，方法是在一個對象的實例上，而不是在一個應用程序的過程。分布式對象通常配置在某種類型的ORB上，ORB負責幫助客戶端應用程序找到分布式對象。目前，ORB存在兩個彼此競爭的標準：CORBA和DCOMORB。電子商務系統(tǒng)建設與管理39三、中間件2．中間件分類（4）基于消息的中間件MOM。基于消息的中間件MOM（Message-Oriented-Middleware）提供了一個完整的處理環(huán)境，允許開發(fā)者及用戶連接不同系統(tǒng)之間的數(shù)據(jù)和代碼，或采用一致的界面進行應用處理的互連。MOM提供了一個高層應用接口，為不同系統(tǒng)提供操作核心，它的工作主要是通過將信息以消息的方式在程序間傳遞來完成。MOM一般可以分為兩種形式：消息傳遞（MessagePassing）和消息隊列（MessageQueuing）。電子商務系統(tǒng)建設與管理40四、數(shù)據(jù)庫系統(tǒng)1．關(guān)系數(shù)據(jù)庫關(guān)系型數(shù)據(jù)庫在計算機數(shù)據(jù)管理的發(fā)展史上是重要的里程碑，這種數(shù)據(jù)庫具有數(shù)據(jù)結(jié)構(gòu)化、最低冗余度、較高的程序與數(shù)據(jù)獨立性、易于擴充、易于編制應用程序等優(yōu)點，目前較大的信息系統(tǒng)都是建立在結(jié)構(gòu)化數(shù)據(jù)庫設計之上的。關(guān)系型數(shù)據(jù)庫適合于結(jié)構(gòu)化數(shù)據(jù)的存儲，目前有關(guān)關(guān)系型數(shù)據(jù)庫的基礎(chǔ)理論已經(jīng)非常成熟，因此相關(guān)產(chǎn)品也是非常眾多，如DB2、Oracle、Sybase、Informix、MSSQLServer、MySQL等。電子商務系統(tǒng)建設與管理41四、數(shù)據(jù)庫系統(tǒng)2．多媒體數(shù)據(jù)庫多媒體服務是Internet作為信息高速公路的未來發(fā)展方向，屆時計算機網(wǎng)、有線電視、通訊網(wǎng)以及電臺廣播網(wǎng)多網(wǎng)合一時，Internet無疑將成為多媒體通訊的平臺。在很多電子商務應用系統(tǒng)中，多媒體信息服務都是非常必要的，例如遠程教育、遠程醫(yī)療、計算機協(xié)同工作、遠程視頻會議等等。目前在多媒體電子郵件系統(tǒng)、視頻點播系統(tǒng)（VOD）、地理信息系統(tǒng)、計算機桌面會議系統(tǒng)、遠程醫(yī)療診斷系統(tǒng)等方面已出現(xiàn)了一些成功的實例。電子商務系統(tǒng)建設與管理42第三節(jié)電子商務系統(tǒng)的商業(yè)服務平臺一、支付網(wǎng)關(guān)二、CA認證中心電子商務系統(tǒng)建設與管理43一、支付網(wǎng)關(guān)支付網(wǎng)關(guān)（PaymentGateway）在整個電子商務活動中起著非常關(guān)鍵的作用。它一方面支持業(yè)務單位和商家通過互聯(lián)網(wǎng)進行安全的網(wǎng)上交易，另一方面又通過安全通道保證與維護金融網(wǎng)絡的工作安全，是連接商家和金融網(wǎng)絡的通信和交易橋梁。電子商務系統(tǒng)建設與管理44一、支付網(wǎng)關(guān)1．支付網(wǎng)關(guān)的主要功能（1）提供銀行數(shù)據(jù)格式IS08583與支付體系特定數(shù)據(jù)格式的相互轉(zhuǎn)換。（2）判斷支付服務器提交的支付數(shù)據(jù)的完整性。（3）管理證書、私鑰。（4）認證用戶與業(yè)務單位的證書。（5）對支付數(shù)據(jù)進行加解密。（6）提供用戶對支付狀態(tài)的監(jiān)控。（7）提供交易類型的動態(tài)配置電子商務系統(tǒng)建設與管理45一、支付網(wǎng)關(guān)2．支付網(wǎng)關(guān)的功能結(jié)構(gòu)協(xié)議轉(zhuǎn)換模塊

認證、加密、解密模塊

管理模塊

通信模塊路由模塊

電子商務系統(tǒng)建設與管理46二、CA認證中心1、CA認證中心簡介

CA（CertificateAuthority）中心，又稱為證書授證中心，是在電子商務交易中，受法律承認第三方權(quán)威機構(gòu)，負責發(fā)放和管理電子證書，使得網(wǎng)上交易的雙方能夠相互確認身份。中國金融認證中心（CFCA，ChinaFinancialCertificationAuthority）是由中國人民銀行牽頭，由十四家全國性商業(yè)銀行聯(lián)合共建，為保證網(wǎng)上交易和支付安全的國家級權(quán)威金融認證機構(gòu)。中國金融認證中心全面支持以Internet為基礎(chǔ)的各種網(wǎng)上銀行、網(wǎng)上支付、電子商務及電子政務信息安全傳輸?shù)母鞣N安全認證需求。電子商務系統(tǒng)建設與管理47二、CA認證中心2．數(shù)字證書（1）數(shù)字證書的內(nèi)容x.509數(shù)字證書的內(nèi)容電子商務系統(tǒng)建設與管理48二、CA認證中心2．數(shù)字證書（2）數(shù)字證書的管理和驗證

CA管理機構(gòu)應包括兩大部門：一是審核授權(quán)部門（RegistryAuthority，RA），它負責對證書申請者進行資格審查，決定是否同意給該申請者發(fā)放證書，并承擔因?qū)徍隋e誤引起的、為不滿足資格證書申請者發(fā)放證書所引起的一切后果，因此它應由能夠承擔這些責任的機構(gòu)擔任；另一個是證書操作部門（CertificateProcessor