【正文】 部分的瀏覽器和Web服務(wù)器所內(nèi)置,便于在電子交易中應(yīng)用,但是SSI協(xié)議存在一些問題,比如,對應(yīng)用層不透明,需要證書授權(quán)中心CA,本身不提供訪問控制。從邏輯上講,防火墻是起分隔、限制、分析的作用。防火墻是網(wǎng)絡(luò)安全策略的有機組成部分,它通過控制和監(jiān)測網(wǎng)絡(luò)之間的信息交換和訪問行為來實現(xiàn)對網(wǎng)絡(luò)安全的有效管理。記錄通過防火墻的信息內(nèi)容和活動。而現(xiàn)在的防火墻利用了透明的代理系統(tǒng)技術(shù),從而降低了系統(tǒng)登錄固有的安全風(fēng)險和出錯概率。另一種用于代理從外部網(wǎng)絡(luò)到內(nèi)部網(wǎng)絡(luò)的連接。在分組過濾一級,能過濾掉所有的源路由分組和假冒IP地址。防火墻利用NAT技術(shù)能透明地對所有內(nèi)部地址做轉(zhuǎn)換,使得外部網(wǎng)絡(luò)無法了解內(nèi)部網(wǎng)絡(luò)的內(nèi)部結(jié)構(gòu),同時允許內(nèi)部網(wǎng)絡(luò)使用自己編的ＩＰ源地址和專用網(wǎng)絡(luò),防火墻能詳盡記錄每一個主機的通信,確保每個分組送往正確的地址。在域名服務(wù)方面,新一代防火墻采用兩種獨立的域名服務(wù)器:一種是內(nèi)部DNS服務(wù)器,主要處理內(nèi)部網(wǎng)絡(luò)和DNS信息。在Finger服務(wù)器中,對外部訪問,防火墻只提供可由內(nèi)部用戶配置的基本的文本信息,而不提供任何與攻擊有關(guān)的系統(tǒng)信息。而對安全服務(wù)器網(wǎng)絡(luò)上的主機既可單獨管理,也可設(shè)置成通過FTP等方式從內(nèi)部網(wǎng)上管理。 用戶定制服務(wù)。告警功能會守住每一個TCP或UDP探尋,并能以發(fā)出郵件、聲響等多種方式報警。它一般由路由器實現(xiàn)，它在網(wǎng)絡(luò)層對進入和出去內(nèi)部網(wǎng)絡(luò)的所有信息進行分析，一般檢查數(shù)據(jù)包的IP源地址、IP目標(biāo)地址、TCP端口號、ICMP消息類型，并按照信息過濾規(guī)則進行篩選，若符合規(guī)則，則允許該數(shù)據(jù)包通過防火墻進入內(nèi)部網(wǎng)，否則進行報警或通知管理員，并且丟棄該包。若外部網(wǎng)的用戶要訪問內(nèi)部網(wǎng)，它只能到達代理服務(wù)器，若符合條件，代理服務(wù)器會到內(nèi)部網(wǎng)取出所需的信息，轉(zhuǎn)發(fā)出去。通常幾種防火墻技術(shù)被一起使用，以彌補各自的缺陷和增加系統(tǒng)的安全性能。但實踐證明，防火墻仍然是網(wǎng)絡(luò)安全中最成熟的一種技術(shù)　(三)、電子支付技術(shù) 電子支付簡介（1） 電子支付概念 電子支付是通過信息流的傳輸來代替現(xiàn)金的交換，其各種支付方式都是通過數(shù)字化方式自動完成交易款項的支付。同時插入信用卡，輸入身份識別碼PIN，由瀏覽器擴展部分進行驗證，如果符合就打開信用卡，讀取卡中數(shù)據(jù)，并由用戶形成支付指令，與訂單同時發(fā)往商家。⑥ 信用卡信息中心將信用卡授權(quán)產(chǎn)生的轉(zhuǎn)賬結(jié)算數(shù)據(jù)傳往收單行進行賬務(wù)處理。同時，發(fā)卡行將客戶的消費金額記入其消費信貸賬戶中，并開始計息；收單行則把商家的貨款收入記入其存款賬戶中。② 客戶開戶行審核申請人資信狀況，開戶行發(fā)放電子支票生成軟件，賦予客戶使用電子支票的權(quán)利。⑤ 支票有效，商家則確認(rèn)客戶的購貨行為，并組織送貨。③ 商戶驗證電子現(xiàn)金的數(shù)量及真?zhèn)?向客戶組織發(fā)貨。② 網(wǎng)上支付系統(tǒng)對參與支付流程的各方進行有效驗證身份驗證問題，涉及的安全技術(shù)主要有：認(rèn)證系統(tǒng)技術(shù)。認(rèn)證技術(shù)在網(wǎng)上支付系統(tǒng)中的具體運用是由認(rèn)證系統(tǒng)、CA認(rèn)證中心以及電子商務(wù)安全通信與控制協(xié)議(SSL、SET)等共同完成。對支付數(shù)據(jù)信息保密問題的解決，主要是通過在電子商務(wù)協(xié)議(SSL、SET等)具體運用這些加密技術(shù)來完成的。數(shù)字簽名的重要應(yīng)用就是雙重簽名DS(Dual Signature)。支付信息接收方的不可抵賴性的實現(xiàn)可由數(shù)字簽名技術(shù)、不可抵賴協(xié)議FNP或CMP來實現(xiàn)。通過SSL（Secure Socket Layer）協(xié)議、SET(Secure Electronic Transactions)協(xié)議和3DSecure協(xié)議的研究，分別對基于SSL、SET和3DSecure的安全支付系統(tǒng)作了設(shè)計?；赟SL的電子支付系統(tǒng)，通過使用對稱密碼技術(shù)和公開密碼技術(shù)，保證信息的真實性、完整性和保密性。利用證書技術(shù)和可信的第三方CA，讓客戶機和服務(wù)器相互識別對方的身份。其主要特點是要求用戶、商家、銀行都申請數(shù)字證書來標(biāo)識身份，而且要求在用戶端、商戶端和銀行端都安裝SET軟件，來產(chǎn)生和傳遞定單及支付信息。基于SET協(xié)議的數(shù)據(jù)流程如圖所示。3DSecure是一個基于SSL 協(xié)議，其實質(zhì)是可信第三方(TTP)的網(wǎng)上支付認(rèn)證模式，在技術(shù)上它利用了SSL在加密傳輸和數(shù)據(jù)完整方面的特點，持卡人只需通過瀏覽器以用戶名/密碼方式進行認(rèn)證。 (1) 消費者在商家頁面完成定單并提交卡號碼；(2) 商家MPI被激活，并向Visa目錄服務(wù)請求檢驗卡號碼；(3) Visa向發(fā)卡行ACS檢驗卡號碼是否加入VbV驗證；(4) 發(fā)卡行進行檢驗，并返回確認(rèn)信息與發(fā)卡行服務(wù)器URL；(5) Visa目錄服務(wù)向商家MPI傳遞確認(rèn)信息與URL；(6) 商家MPI通過消費者瀏覽器向發(fā)卡行服務(wù)器提出認(rèn)證請求；(7) 發(fā)卡行ACS利用自身提供的認(rèn)證機制， 如用戶ID/密碼，驗證消費者；(8) 消費者應(yīng)答驗證要求；(9) 認(rèn)證結(jié)果通過消費者瀏覽器發(fā)送至商家MPI，同時發(fā)送至Visa認(rèn)證歷史服務(wù)器；(10) 商家服務(wù)器依照原有流程向收單機構(gòu)支付網(wǎng)關(guān)發(fā)送授權(quán)請求；(11) 收單機構(gòu)支付網(wǎng)關(guān)通過Visa網(wǎng)絡(luò)向發(fā)卡行發(fā)送授權(quán)請求；(12) 發(fā)卡行通過Visa網(wǎng)絡(luò)向收單機構(gòu)發(fā)送授權(quán)信息；(13) 收單構(gòu)支付網(wǎng)關(guān)向商家發(fā)送授權(quán)信息，商家執(zhí)行后續(xù)購物流程。比如：自身傳統(tǒng)業(yè)務(wù)增長趨勢分析，傳統(tǒng)業(yè)務(wù)是否會遇到瓶頸？所在行業(yè)領(lǐng)域電子商務(wù)線上業(yè)務(wù)增長趨勢分析，轉(zhuǎn)型電子商務(wù)是否是機遇？已有潛在競爭對手的電子商務(wù)策略是否對自身有影響到？傳統(tǒng)企業(yè)在開展電子商務(wù)之初，應(yīng)該設(shè)定自己的發(fā)展目標(biāo)，如初步計劃電子商務(wù)業(yè)務(wù)占總業(yè)務(wù)的比重？預(yù)計投入預(yù)算是多少？計劃投資回報期如何？其最終市場的數(shù)字目標(biāo)參考數(shù)值有：絕對銷售額、電子商務(wù)市場占有率、電子商務(wù)銷售占企業(yè)總銷售額的比率、電子商務(wù)銷售利潤、電子商務(wù)銷售增長率等。其內(nèi)涵是指在技術(shù)和經(jīng)濟高度發(fā)達的現(xiàn)代社會里，由掌握信息技術(shù)與商務(wù)理論及實務(wù)活動規(guī)則的，利用信息網(wǎng)絡(luò)環(huán)境系統(tǒng)，使用各類電子工具，高效率、低成本地從事以商品交易為中心的各種經(jīng)濟事務(wù)活動的總稱。一個成功的網(wǎng)站，它的功能都是能為目標(biāo)受眾進行有效服務(wù)的。否則，即使這個網(wǎng)站有著再炫的功能，吸引到再多的受眾，都無法和企業(yè)選擇網(wǎng)絡(luò)行銷的目標(biāo)相匹配。因此，一個電子商務(wù)網(wǎng)站是否能夠獲得成功，無論其最終作用是否是完成多少銷售指標(biāo)。網(wǎng)頁是否采用動態(tài)技術(shù)、網(wǎng)站是否使用數(shù)據(jù)庫技術(shù)，應(yīng)該根據(jù)網(wǎng)站建設(shè)所處的階段以及企業(yè)的規(guī)模、業(yè)務(wù)量、發(fā)展目標(biāo)等諸多因素來確定，所以，網(wǎng)站建設(shè)不能為了實現(xiàn)非必須的技術(shù)而犧牲網(wǎng)頁下載速度，也不能不顧企業(yè)信息化水平和企業(yè)現(xiàn)有電子商務(wù)人員的素質(zhì)現(xiàn)狀而盲目追求高新技術(shù)，更不能不顧產(chǎn)品或服務(wù)是否適合在網(wǎng)上銷售的現(xiàn)狀，以及該行業(yè)互聯(lián)網(wǎng)覺醒度的高低，就貿(mào)然開展網(wǎng)絡(luò)交易相關(guān)的支付安全、信用等問題比較突出的業(yè)務(wù)。這就是要求每個電子商務(wù)網(wǎng)站都能對這些變化做出及時迅速的反應(yīng)，也是企業(yè)轉(zhuǎn)型后在網(wǎng)絡(luò)市場立足與發(fā)展的必要條件。而B2C電子商務(wù)又可以分為兩種：一種是集群模式，類似于傳統(tǒng)行業(yè)中的沃爾瑪，以當(dāng)當(dāng)、卓越為代表；另一種是細(xì)分模式，類似于傳統(tǒng)行業(yè)中的國美、蘇寧，如麥包包等專業(yè)商城及所有的企業(yè)網(wǎng)站都屬于細(xì)分模式B2C。傳統(tǒng)企業(yè)渠道商官網(wǎng)商城平臺商城用戶第一種，官網(wǎng)銷售。從但是官網(wǎng)銷售對于電子商務(wù)業(yè)務(wù)各個流程的要求比較高，成本也較高，且在短期之風(fēng)很難具有固定的用戶流量，很難與自己的內(nèi)部銷售渠道進行對接。但是隨著時間的推移，越來越多的電子商務(wù)渠道衍生出來，互聯(lián)網(wǎng)上也開始流行電子商務(wù)的標(biāo)準(zhǔn)化配置，即淘寶等平臺+獨立B2C+分銷平臺。不管是自建還是外包，企業(yè)都需要根據(jù)自己的實際情況進行權(quán)衡。如果品牌商自己來運營，一方面，成本會很高：另一方面，難以將整個電子商務(wù)的所有工作都做到最好。在目前電子商務(wù)的發(fā)展階段，“平臺商+品牌商+代運營商”這種優(yōu)勢互補的合作方式是目前品牌商初次進入B2C的一種相對較好的動作模式，且其成本相對較低。直接加入成熟的電子商務(wù)平臺，借助平臺進行商業(yè)運營。建立線上線下的應(yīng)用流程與操作規(guī)范。③、調(diào)研傳統(tǒng)零售企業(yè)現(xiàn)有的顧客群體，挖掘顧客的線上應(yīng)用特征與實際需求。但是與傳統(tǒng)的運營商相比，電子商務(wù)渠道能夠拿到更精確的用戶訪問數(shù)據(jù)。由于它直接服務(wù)于最終顧客，物流服務(wù)水平的高低決定了顧客的滿意程度，同時也決定了電子商務(wù)能否成功實現(xiàn)。隨著我國電子商務(wù)的崛起，電子商務(wù)對其配套設(shè)施的要求也在提升。因此，電子商務(wù)也將成為經(jīng)濟活動的主流，建立企業(yè)完備的電子商務(wù)應(yīng)用體系是樹立企業(yè)未來競爭優(yōu)勢的必然趨勢，是企業(yè)塑造自身核心競爭力的又一次機會。通過互聯(lián)網(wǎng)進行營銷推廣，具體包括兩重含義：一是通過網(wǎng)絡(luò)品牌門戶、搜索引擎等進行品牌推廣，吸引潛在消費者的注意力，對老用戶進行品牌提示二是結(jié)合企業(yè)的網(wǎng)上銷售渠道，通過新品發(fā)布會、試用品派出所送、互動抽獎等活動，團購、秒殺、限時搶購、搭配銷售、免運費等促銷方式，提高網(wǎng)站知名度，擴大用戶規(guī)模，提升交易規(guī)模。李寧在開展電子商務(wù)之初，內(nèi)部設(shè)立了電子商務(wù)部門，早期該部門人員的主要職責(zé)是了解李字內(nèi)部品牌宣傳、產(chǎn)品銷售流程等，同時學(xué)習(xí)互聯(lián)網(wǎng)營銷方式、購物網(wǎng)站的運作流程。對傳統(tǒng)企業(yè)而方，開展電子商務(wù)通常經(jīng)歷批發(fā)（B2B）——平臺（B2B2C）——零售（B2C）三個階段的運營。為了更好地幫助傳統(tǒng)企業(yè)進行轉(zhuǎn)型，本部分將重點介紹網(wǎng)上營銷部分。運營中心大廣義上來講，網(wǎng)上店鋪的各個環(huán)節(jié)均屬于企業(yè)運營。支付結(jié)算不同的電子商務(wù)業(yè)務(wù)形式，經(jīng)常采用不同的支付結(jié)算方式。在傳統(tǒng)企業(yè)開展電子商務(wù)過程中將會面臨的問題主要有以下幾方面：首先，目前我國仍然缺少一部法律體系來維護網(wǎng)絡(luò)環(huán)境的和諧運作和保障互聯(lián)網(wǎng)參與各方的合法權(quán)益。其次，目前我國傳統(tǒng)企業(yè)的支付手段和物流配送體系還比較不完善很大程度上阻礙了我國電子商務(wù)發(fā)展的進程，成為電子商務(wù)發(fā)展的瓶頸。從這些數(shù)字不難看出，目前中國電子商務(wù)的發(fā)展十分迅速，我國今后的電子商務(wù)將會有很大的發(fā)展空間。另一方面，隨著互聯(lián)網(wǎng)的迅速發(fā)展，我國政府開始大力推行了政府采購電子化。那么，現(xiàn)階段我國傳統(tǒng)企業(yè)可以在電子商務(wù)領(lǐng)域做哪些事情呢﹖首先，在觀念上認(rèn)識到電子商務(wù)對于企業(yè)未來的重要影響，調(diào)整企業(yè)的信息化策略，建立和完善企業(yè)管理信息系統(tǒng)，特別是市場營銷信息系統(tǒng)，為未來或正在到來的企業(yè)電子商務(wù)奠定基礎(chǔ)；其次，在資源條件允許的情況下，嘗試在標(biāo)準(zhǔn)化程度高、交易量大﹑批發(fā)次數(shù)多﹑顧客流量大的商品或服務(wù)領(lǐng)域開展電子商務(wù)活動，以此為突破口帶動企業(yè)電子商務(wù)活動的開展；第三，建立自己的網(wǎng)站，并且參加網(wǎng)上的展示交易活動，熟悉電子商務(wù)的整個流程；最后，利用電子商務(wù)達到提高企業(yè)競爭力的目標(biāo)，即通過提高企業(yè)經(jīng)營管理效率，降低交易成本，設(shè)置新的無形壁壘和鞏固競爭聯(lián)盟獲得競爭優(yōu)勢，以實現(xiàn)企業(yè)在新世紀(jì)、新環(huán)境下的新