【正文】 防御的機制，即使第一道大門被攻破了，還會有第二道、第三道大門，即使所有的大門都被攻破了，還有恢復措施，因此這種架構可以為用戶構筑一個整體的安全方案。信雅達 VPN系統(tǒng)根據(jù) Inter Engineering Task Force （ IETF）的 Requests for Comments（ RFC）中制定的相關標準，結合使用了對稱和非對稱密碼算法，通過建立企業(yè)總部、分支機構、合作單位和遠程用戶之間的虛擬專網(wǎng) (VPN， Virtual Private Network)，提供網(wǎng)絡安全訪問控制、傳輸加密、節(jié)點認證、用戶認證及安全審計功能，可作為整體安全解決方案的基礎框架 。 信雅達 VPN 系統(tǒng)主要分為管理平臺和節(jié)點平臺。 深度檢測防火墻 ◇ MPLS VPNs ◇ Private IP ◇ IPSec VPNs ◇ SSL VPNs ◇ 安全會議 ◇ DoS 防護 ◇ 入侵防護 ◇ 防病毒 ◇ 技術文檔 對于企業(yè)客戶和專網(wǎng)用戶來說，安全性意味著保護您最重要的企業(yè)資產(chǎn)和知識資本。由于企業(yè)的規(guī)模和形態(tài)各異，因此以適當投資獲得適當功能至關重要： Juniper 網(wǎng)絡公司提供了廣泛的安全性設備和系統(tǒng)，以迎接這一挑戰(zhàn)。使用Sybase 公司的關系數(shù)據(jù)庫管理系統(tǒng)（ DBMS） Sybase SQL Server，它支持并行查詢、動態(tài)存儲、動態(tài)行級鎖、動態(tài)空間管理和索引操作等，具有高性能、高可靠性和高可伸縮性；支持行級和列級規(guī)則、觸發(fā)器、存儲過程等，可以保證數(shù)據(jù)的完整性；支持管理向導、日志管理、備份和恢復、事件 /報警管理、安全管理等，具有易于管理和維護的特點；同時 Sybase SQL Server 還提供了對 Inter、Intra 和電子商務的強大支持，它不僅可以利用 unix 強大的加密、檢索等功能，而且與 Apache 和 php 高度集成，可以遠程管理。我國政府正加緊制訂和盡早出臺中國電子商務發(fā)展框架。與安全標準、電子簽名、密碼系統(tǒng)等相關核心技術的開發(fā)得到重視并加大了投入力度。并且該系統(tǒng)是目前國內唯一達到文化部、公安部關于大型活動治安管理要求的檢售票系統(tǒng)。 僅僅幾年，互聯(lián)網(wǎng)電子商務已經(jīng)從兩年前的萌芽階段迅速成為中國未來經(jīng)濟的支柱力量。令企業(yè)從內到外加速信息流、物流、資金流的循環(huán)，全面降低經(jīng)營成本，開拓全新的市場機會。電子商務是各種技術結合的產(chǎn)物，昂貴的投資、 復雜的管理、維護費用的高昂使得一些企業(yè)望而卻步。 安全成本 在任何情況下，交易的安全總是人們關心的首要問題，如何在網(wǎng)上保證交易的公正性和安全性、保證交易方身份的真實性、保證傳遞信息的完整性以及交易的不可抵賴性，成為推廣電子商務的 關鍵所在。 配送成本 在電子商務中最難解決的就是物流配送。物流配送是電子商務的重要和最后環(huán)節(jié)，是電子商務的目標和核心，也是衡量電子商務成功與否的一個重要尺度。 客戶成本 電子商務的客戶成本，指的是顧客用于網(wǎng)上交易所花費的上網(wǎng)、咨詢、支付直到最后商品到位所花的費用總和，這是一種完全依賴網(wǎng)絡的服務，只要消費者一開始享受這樣的服務，就要承擔每小時數(shù)元錢的最低成本，還不包括添置相應硬件設備和學習使用的費用。 法律成本 無庸置疑，電子商務的發(fā)展面臨著大量的法律問題，例如 ： ☉ 網(wǎng)上交易糾紛的司法裁定、司法權限；跨國、跨地區(qū)網(wǎng)上交易時法律的適用性、非歧視性等； ☉ 安全與保密、數(shù)字簽名、授權認證中心（ＣＡ）管理； ☉ 網(wǎng)絡犯罪的法律適用性：包括欺詐、仿冒、盜竊、網(wǎng)上證據(jù)采集及其有效性 ； ☉ 進出口及關稅管理：各種稅制； ☉ 知識產(chǎn)權保護：包括出版、軟件、信息等； ☉ 隱私權：包括個人數(shù)據(jù)的采集、修改、使用、傳播等； ☉ 網(wǎng)上商務有關的標準統(tǒng)一及轉換：包括各種編碼、數(shù)據(jù)格式、網(wǎng) 絡協(xié)議等；☉ 電子商務規(guī)則的建立可以有效地減少交易糾紛，但同時也增加了電子商務各方操作的難度和成本負擔。 第四節(jié) 項目方案的技術可行性分析 由于我們是用發(fā)展的眼光來選擇系統(tǒng)的各種設施，所以我們的技術方案能夠具有一定的先進性再加上各方面的保證使我們的網(wǎng)站具有良好的可應用性、交互性和可擴展性。 通過調查問卷等調查方法統(tǒng)計調查取得數(shù)據(jù)顯示：濟南這次的糖酒會結合網(wǎng)上網(wǎng)站的運作后可以帶來的效益估計如下： 本屆糖酒會將 會拉動濟南市相關產(chǎn)業(yè)增收近 億元，增加社會消費品零售額 億元左右。 糖酒會期間，展館及火車站附近的賓館將入住滿員。 據(jù)對銀座、貴和、大潤發(fā)、市華聯(lián)、人民商場等 5 家企業(yè)的調查，糖酒會期間的客流量較日常會增加 28%，銷售額會增長 %。濟南市廣告制作業(yè)業(yè)務收入估計會達到 萬元，廣告業(yè)總收入將凈增 萬元。 糖酒會期間，濟南市交通客運業(yè)營業(yè)收入將會達到 3495 萬元，其中公交營運收入 34 萬元，出租車收入 625 萬元；鐵路客運收入 748 萬元，航空客運收入1700 萬元，長途汽車客運收入 388 萬元。 第七節(jié) 可行性分析結論 本方案在良好的質量管理機制下，嚴格按照計劃實施，該方案具有很高的可行性，相信實施后會取得理想的效果。 網(wǎng)站程序開發(fā)負責網(wǎng)站功能設計開發(fā)、網(wǎng)站交互平臺設計開發(fā)、網(wǎng)絡技術應用及維護、網(wǎng)站程序調試等。 二、運營團隊 作為糖酒會官方網(wǎng)站的直接投資方和受益人，具有選擇網(wǎng)站運營團隊和參與重大決策的權利及義務，在選擇網(wǎng)站運營團隊方面，主要有以下四種方式： 成立公司網(wǎng)絡部門 ，招聘專業(yè)技術人才和網(wǎng)絡營銷人才，組成公司自己的網(wǎng) 站運營團隊，進行網(wǎng)站開發(fā)、制作、維護、推廣和營銷，擁有該網(wǎng)站項目的全部知識產(chǎn)權和所有權； 網(wǎng)站 以項目開發(fā)形式外包 給網(wǎng)絡科技公司、網(wǎng)絡工作室等專業(yè)網(wǎng)站開發(fā)企業(yè)或團隊，公司根據(jù)雙方認可的網(wǎng)站開發(fā)費用清單進行投資并參與重大決策，承包方根據(jù)雙方協(xié)議實現(xiàn)所有規(guī)定的網(wǎng)站開發(fā)技術及推廣要求，我們擁有該網(wǎng)站項目的全部知識產(chǎn)權和所有權； 網(wǎng)絡科技公司、網(wǎng)絡工作室等專業(yè)網(wǎng)站開發(fā)企業(yè)或團隊合作 ；專業(yè)網(wǎng)站開發(fā)團隊以技術和管理參股，負責網(wǎng)站開發(fā)、維護及推廣，我們以設備、辦公場地及辦公基本費用作為投資參股，參與網(wǎng)站運營重大決策 ；雙方根據(jù)協(xié)議按股份比例大小擁有該網(wǎng)站項目的知識產(chǎn)權和所有權以及該項目產(chǎn)生的收益。 第二節(jié)技術開發(fā)計劃 糖酒會官方網(wǎng)站屬標準商業(yè)網(wǎng)站，內容翔實，功能繁多，需要的服務器空間較大，并且對服務器的功能要求，擴展性要求較高，對未來訪問量的高承受能力 和帶寬要求也較高，因此， 在服務器的選擇上，要做到經(jīng)用夠用和好用，能夠保障網(wǎng)站的快速發(fā)展需要。 網(wǎng)站程序開發(fā)可以使用 Microsoft 公司的 Active Server Pages 技術進行開發(fā)應用，在數(shù)據(jù)庫使用方面，可以使用 Microsoft 公司的 SQL Server 20xx 數(shù)據(jù)庫軟件；前兩者技術成熟，兼容性能良好，可利用資源多，開發(fā)經(jīng)驗豐富，是組建電子商務網(wǎng)絡平臺的最佳選擇。 主要適用于中型企業(yè)，這種企業(yè)由于自身實力不夠，需要借助外部力量才能夠進行撤熟度的評估，這里的外部力量指的是專業(yè)的項目管理咨詢公司或項目管理專家，這是大多數(shù)企業(yè)采用的一種方式，這種方式的優(yōu)點可以把外來優(yōu)勢和自身優(yōu)勢結合起來，從而得出的評估結論比較客觀。 這里我們選擇第一種模式，首先建立項目管理的模型 ， 其次根據(jù)模型找出項目管理中存在的缺陷，并引導企業(yè)在自己項目管理水平的等級上“做什么”改進。 監(jiān)控對象主要包括：網(wǎng)絡設備監(jiān)控；服務器性能監(jiān)控；服務運行情況監(jiān)控；網(wǎng)站文件修改監(jiān)控；網(wǎng)站流量分析；監(jiān)控結果記錄匯報等。 網(wǎng)站管理常用的手段：網(wǎng)站日志分析；訪問時段統(tǒng)計報告；訪問人群報告；訪問。故障解決的基本步驟：依據(jù)故障問題所在，借助一定的軟件硬件工具來判斷故障發(fā)生的原因；進行 常見故障應急處理，恢復系統(tǒng)正常功能；對 故障進行記錄，匯報，盡快解決不能實時解決的問題。確保管理員先于用戶知道網(wǎng)絡的問題和性能故障。這是比較小的企業(yè)采 用的評估策略。 主要適用于較大的項目主導型企業(yè)，這種企業(yè)的實力比較雄厚，完全有能力開展項目管理成熟度的評估工作。網(wǎng)站建設和推廣初期，可以考慮租用虛擬主機，降低費用；隨著網(wǎng)站內容與功能的不斷完善，訪問量逐漸增加，可以考慮進行主機托管或者自建服務器，用以保證網(wǎng)站發(fā)展和訪問速度需求。 四種方式各有不同，具體優(yōu)劣勢分析如下表： 表 61 四種方式的比較 優(yōu)勢 劣勢 方式一 將互聯(lián)網(wǎng)作為企業(yè)戰(zhàn)略發(fā)展的重要內容，擁有自己的技術團隊，開拓企業(yè) 的新產(chǎn)品線和贏利點 獨立承擔風險，打破企業(yè)常規(guī)進程和預算，挑戰(zhàn)企業(yè)現(xiàn)有管理模式和現(xiàn)有人力資源狀況，須制定長期用人計劃 方式二 依托強勢技術力量和管理團隊，對項目實施進程和質量有保證，降低投資風險，預概算清晰，不影響企業(yè)固有業(yè)務發(fā)展 部分現(xiàn)有資源不能有效利用，增加預算費用，項目進度不能有效控制，項目結束延續(xù)性和可擴展性差 方式三 依托強勢技術力量和管理團隊，對項目實施進程和質量有保證，減少投資，降低投資風險，網(wǎng)站開發(fā)延續(xù)性好，具備可擴展性，發(fā)展空間大和前景看好 不能完全擁有網(wǎng)站所有股份 方式四 技術力量和管理團隊可靠，真實反映企業(yè)發(fā)展策略，分階段投資，降低風險，有效利用資源，靈活掌握進度，網(wǎng)站開發(fā)延續(xù)性好，具備可擴展性，發(fā)展空間和前景大 小部分網(wǎng)站股份不能完全擁有 經(jīng)過比較再結合我們的現(xiàn)狀本人人為可以選擇第三種方式。 網(wǎng)站運營其間， 開發(fā)團隊實施項目經(jīng)理人負責制度，項目經(jīng)理人負責團隊管理和網(wǎng)站日常運營，并對公司負責，真實反映公司制作網(wǎng)站意圖，合理實現(xiàn)公司制定的網(wǎng)站開發(fā)和運營目標，服務于公司的整體發(fā)展。針對該項目特點，其在運營初期可以選擇全面、精煉、高效的開發(fā)團隊。 通信業(yè)：糖酒會期間，全市通信業(yè)收入將會增加 1860 萬元。 糖酒會期間，僅據(jù)對市園林系統(tǒng)公園、風景區(qū)的統(tǒng)計顯示，游客總人數(shù)會達到 萬人次，實現(xiàn)營業(yè)收入 萬元。糖酒會期間，全市批零貿易業(yè)營業(yè)收入凈增 億元。全市住宿業(yè)凈增營業(yè)收入 億元。 糖酒會期間，濟南市餐飲業(yè)凈增營業(yè)收入近 億元；日均銷售快餐 萬份，收入 50 多萬元。 以濟南 糖酒會 為例： 據(jù)有關權威人士估計：濟南糖酒會將成為“規(guī)模最大、秩序最好、效益最高”的一次展會，開幕當天會有近 20 萬人，成交額 110 億元左右，預計比上屆多出 10%。 風險成本是一種隱形成本，成本的形成是由不好確定、不易把握的因素構成的，如網(wǎng)站人才的流失，病毒、黑客的襲擊，新技術的迅速發(fā)展所導致的硬軟件的更新?lián)Q代等等。譬如說，在網(wǎng)上購買一個電熨斗可以便宜５元，但用戶用于網(wǎng)上瀏覽、查詢、挑選、支付所花費的費用要用去６元，用戶就會放棄網(wǎng)上購物的方式。有人認為，企業(yè)要增加的僅僅是配送成本，而節(jié)省的則是庫存成本和店面成本。目前郵政系統(tǒng)正著手營造一個龐大的物流配送網(wǎng)絡，準備擔當起這個角色，在這方面它們有獨特的優(yōu)勢。目前，安全標準的制定、安全產(chǎn)品的研制以及安全 技術的開發(fā)為解決網(wǎng)上交易的安全問題起到了推動作用。它以系統(tǒng)、人才匱乏的中小企業(yè)作為開展業(yè)務的主要對象，同時一些大企業(yè)也對ＡＳＰ發(fā)生了興趣。同時通過網(wǎng)上業(yè)務的開展會提高在國內市場的競爭力。 眼下，越來越多的企業(yè)利用電子商務降低經(jīng)營成本、捕捉市場機會，整合企業(yè)經(jīng)營，建立長期、可持續(xù)盈利的商務運營模式，從而將企業(yè)帶入倍增效益的快車道。針對網(wǎng)上支付的安全問題，我們要加強網(wǎng)上信息的保密，也可以采用貨到付款的方式進行網(wǎng)上交易。 使用驗票防偽工具，制定驗票條例，監(jiān)督驗票人員嚴格執(zhí)行驗票程序并隨時提供門票的鑒別咨詢。 國家非常重視有關電子商務發(fā)展的安全問題。 第四節(jié) 相關政策、法律、風險防范 一、相關政策法律 由國家信息化辦公室主持的有關中國電子商務的法律 、制度、標準等規(guī)范框架方案已基本形成，國家也在抓緊制訂中國電子商務發(fā)展實施綱要。具體工作步驟 : 根據(jù)物理環(huán)境畫出網(wǎng)絡拓撲圖和施工圖并估算所需材料 進行材料的采購和驗收 進行實際布線施工 系統(tǒng)集成的實施 首先進行系統(tǒng)中主機系統(tǒng)的安裝與調試，檢查主要設備的開機自檢、重啟是否正常；檢查設備是否正常運行；確定系統(tǒng)集成環(huán)境中的每 臺計算機及所連外部設備是否正常允許；操作系統(tǒng) 的安裝檢測；數(shù)據(jù)庫的調試等。狀態(tài)防火墻可為流量入口 /出口點提供接入控制、驗證和地址轉換。 Juniper 網(wǎng)絡公司 提供的 企業(yè)網(wǎng)絡安全系統(tǒng) 從網(wǎng)絡層到應用層， Juniper 網(wǎng)絡公司安全性產(chǎn)品都可提供具備無與倫比的廣度和深度的保護，適用于各類客戶。簡單地說就是在原有的通信協(xié)議上附加安全協(xié)議，包括加解密和認證，從而在點對點的專線網(wǎng)絡和公用網(wǎng)絡上都實現(xiàn)了完全自主的安全通信。安全管理指導四個基本點的工作，四個基本點體現(xiàn)和完成安全管理的任務，它們相輔相成，構成一個完整的體系，滿足電子商務安全的整體需求。 這里我們提出一種電子商務安全整體架構，該架構可以概括為一句話 一個中心，四個基本點 ，一個