【正文】 部分，一個主要的障礙就是如何保證傳輸數(shù)據(jù)的安全和交易對方的身份確認。因此，從傳統(tǒng)的基于紙張的貿(mào)易方式向電子化的貿(mào)易方式轉(zhuǎn)變的過程中，如何保持電子化的貿(mào)易方式與傳統(tǒng)方式一樣安全可靠，是人們關(guān)注的焦點，同時也是電子商務全面應用的關(guān)鍵問題之一。 5． 安全體 系結(jié)構(gòu) 國際標準化組織（ ISO）制定的 OSI 安全體系結(jié)構(gòu)是研究設計計算機網(wǎng)絡系統(tǒng)以及評估和改進現(xiàn)有系統(tǒng)的理論依據(jù)。 OSI 安全體系結(jié)構(gòu)定義了安全服務、安全機制、安全管理的功能，并給出了 PTJ 網(wǎng)絡層次、安全服務和安全機制之間的邏輯關(guān)系。 PTJ 規(guī)定了 R 種標準的安全服務： 對象認證安全服務。通信雙方對各自通信對象的合法性、真實性進行確認，以防假冒；訪問控制服務。用于防止非授權(quán)用戶非法使用系統(tǒng)資源； 數(shù)據(jù)保密服務。用于防止信息被截獲或被非法存取而泄密； 數(shù)據(jù)完整性服務。用以阻止非法實體對交換數(shù)據(jù)的修改、插 入、刪除及防止數(shù)據(jù)丟失； 防抵賴安全服務。用于證實已發(fā)生過的操作，防止對發(fā)生的行為進行抵賴。 5． 電子商務安全要素 （ 1）有效性 電子商務以電子形式取代了紙張，那么如何保證這種電子形式貿(mào)易信息的有效性則是開展電子商務的前提。電子商務作為貿(mào)易的一種形式，其信息的有效性將直接關(guān)系到個人、企業(yè)或國家的經(jīng)濟利益和聲譽。因此，要對網(wǎng)絡故障、操作錯誤、應用程序錯誤、硬件故障、系統(tǒng)軟件錯誤及計算機病毒所產(chǎn)生的潛在威脅加以控制和預防，以保證貿(mào)易數(shù)據(jù)在確定的時刻、確定的地點是有效的。 （ 2）機密性 電子商務作為貿(mào)易的 一種手段，其信息直接代表著個人、企業(yè)或國家的商業(yè)機密。傳統(tǒng)的紙面貿(mào)易都是通過郵寄封裝的信件或通過可靠的通信渠道發(fā)送商業(yè)報文來達到保守機密的目的。電子商務是建立在一個開放的 Joufsofu 網(wǎng)絡環(huán)境上的，維護商業(yè)機密是電子商務全面推廣應用的重要保障。因此，要預防非法的信息存取和信息在傳輸過程中被非法竊取。 （ 3）完整性 電子商務簡化了貿(mào)易過程，減少了人為的干預，同時也帶來維護貿(mào)易各方商業(yè)信息的完整、統(tǒng)一的問題。由于數(shù)據(jù)輸入時的意外差錯或欺詐行為，可能導致貿(mào)易各方信息的差異。此外，數(shù)據(jù)傳輸過程中信息的丟失、信息重 復或信息傳送的次序差異也會導致貿(mào)易各方信息的不同。貿(mào)易各方信息的完整性將影響到貿(mào)易各方的交易和經(jīng)營策略，保持貿(mào)易各方信息的完整性是電子商務應用的基礎(chǔ)。因此，要預防對信息的隨意生成、修改和刪除，同時要防止數(shù)據(jù)傳送過程中信息的丟失和重復并保證信息傳送次序的統(tǒng)一。 （ 4）可靠性 電子商務可能直接關(guān)系到貿(mào)易雙方的商業(yè)交易，如何確定要進行交易的貿(mào)易方正是進行交易所期望的貿(mào)易方，這一問題則是保證電子商務順利進行的關(guān)鍵。在傳統(tǒng)的紙面貿(mào)易中，貿(mào)易雙方通過在交易合同、契約或貿(mào)易單據(jù)等書面文件上手寫簽名或印章來鑒別貿(mào)易伙伴，確 定合同、契約、單據(jù)的可靠性并預防抵賴行為的發(fā)生。這也就是人們常說的“白紙黑字”。在無紙化的電子商務方式下，通過手寫簽名和印章進行貿(mào)易方的鑒別已不可能，因此，要在交易信息的傳輸過程中為參與交易的個人、企業(yè)或國家提供可靠的標識。 5． 防火墻的設計 網(wǎng)絡防火墻技術(shù)是一種用來加強網(wǎng)絡之間訪問控制和防止外部網(wǎng)絡用戶以非法手段進入內(nèi)部網(wǎng)絡、訪問內(nèi)部網(wǎng)絡資源、保護內(nèi)部網(wǎng)絡操作環(huán)境的特殊網(wǎng)絡互聯(lián)設備。它對兩個或多個網(wǎng)絡之間傳輸?shù)臄?shù)據(jù)包，按照一定的安全策略來實施檢查，決定網(wǎng)絡之間通信的權(quán)限，并監(jiān)視網(wǎng)絡的運行狀態(tài)。防火 墻是一種安全防范技術(shù)，包括訪問控制機制、安全策略和防入侵策略。從狹義上講，防火墻是指安裝了防火墻軟件的主機或路由器系統(tǒng)；從廣義上講，防火墻還包括了整個網(wǎng)絡的安全策略和安全行為。 （ 1）防火墻的安全要求 從網(wǎng)絡的安全角度看，防火墻必須滿足以下要求。 ①防火墻應由多個構(gòu)件組成，形成一個有一定冗余度的安全系統(tǒng)，避免成為網(wǎng)絡的“單失效點”。若這一點被突破，則網(wǎng)絡無安全可言。 ②防火墻應能抵抗網(wǎng)絡黑客的攻擊，并可對網(wǎng)絡通信進行監(jiān)控和審計。這樣的網(wǎng)絡節(jié)點，被稱為“阻塞點”。 ③防火墻一旦失效、重啟動或崩潰，則應完全阻斷 內(nèi)、外部網(wǎng)絡站點的連接，以免闖入者進入。這種安全模式的控制方法，是由防火墻安全機制來控制網(wǎng)絡接口的啟動。這種防火墻的失效模式被稱為“失效安全”模式。 ④防火墻應提供強認證服務，外部網(wǎng)絡站點對內(nèi)部網(wǎng)絡的訪問應經(jīng)過防火墻的認證檢查，包括對網(wǎng)絡用戶和數(shù)據(jù)源的認證。應支持Email,FTP,Tel和 WWW等應用。 ⑤防火墻對內(nèi)部網(wǎng)絡應起到屏蔽作用，即隱藏內(nèi)部網(wǎng)站的地址和內(nèi)部網(wǎng)絡的拓撲結(jié)構(gòu)。 （ 2）防火墻拓撲設計的基本原則 ①決定防火墻的類型和拓撲結(jié)構(gòu)。 ②制定安全策略。 ③確定包過濾規(guī)則。 ④設計代理服務。 ⑤嚴格定義功能模塊，分散實現(xiàn)。 ⑥防火墻維護和管理方案的考慮。 （ 3）防火墻的安全體系結(jié)構(gòu) ①過濾路由器防火墻結(jié)構(gòu) ②雙宿主機防火墻結(jié)構(gòu) ③主機過濾防火墻結(jié)構(gòu) ④子網(wǎng)過濾防火墻結(jié)構(gòu) ⑤吊帶式防火墻結(jié)構(gòu) 七、醫(yī)藥電子商務的案例（ 上海醫(yī)藥商務網(wǎng)） 公司簡介 上海醫(yī)藥商務網(wǎng)絡有限公司成立于 1999 年 2 月，公司目前的股東由國家藥品監(jiān)督管理局信息中心、上海市醫(yī)藥股份有限公司等組成。公司所屬的上海醫(yī)藥商務網(wǎng) （ ： //，）在同年 4 月開通。 E135 的商業(yè)模式類似于 Abiba ， Commerce One，提供醫(yī)藥電子交易平臺及平臺技術(shù)服務。 E135 已被上海市政府信息化辦公室列為上海市 1999 年 20 大重點信息化應用系統(tǒng)之一； 2021 年 2 月，國家經(jīng)貿(mào)委將該網(wǎng)絡作為全國醫(yī)藥電子商務的示范平臺； 2021年 10月國家藥品監(jiān)督管理局選擇該網(wǎng)絡為全國醫(yī)藥電子商務的試點單位。 （ 1）使命 從成立伊始，上海醫(yī)藥商務網(wǎng)絡有限公司即致力于醫(yī)藥行業(yè)經(jīng)濟網(wǎng)絡化的探索與實踐；致力于創(chuàng)建世界先進水平的同時又具有行業(yè)特色的集技術(shù)流、信息流、物流、資金流為一統(tǒng)的醫(yī)藥電子商務交易平臺； 致力于推進醫(yī)藥行業(yè)的大供應鏈 ——— 從原料藥廠到終端用戶的電子商務發(fā)展戰(zhàn)略。 （ 2）資源 上海醫(yī)藥商務網(wǎng)絡有限公司在對醫(yī)藥行業(yè)進行了深入研究和定量分析之后，積累了深厚的行業(yè)底蘊，憑借著強大的技術(shù)、信息力量，上海醫(yī)藥商務網(wǎng)呈現(xiàn)出強勁的發(fā)展勢頭。醫(yī)藥商務網(wǎng)目前的主營業(yè)務為藥品電子交易平臺及平臺技術(shù)支持。其兩大基礎(chǔ)系統(tǒng) ——— Bto B 電子商務系統(tǒng)和信息增值系統(tǒng)在業(yè)內(nèi)引起了廣泛的反響，上海醫(yī)藥商務網(wǎng)的產(chǎn)業(yè)信息化的電子商務模式取得了初步的成功。上海醫(yī)藥商務網(wǎng)絡有限公司遠大的發(fā)展前景和濃厚的企業(yè)文化氛圍凝聚了一批具有團 隊創(chuàng)業(yè)精神的網(wǎng)絡人，他們以自身銳意的進取來快速推動醫(yī)藥商務網(wǎng)的發(fā)展，推動中國醫(yī)藥行業(yè)經(jīng)濟網(wǎng)絡化的進程。 （ 3）價值取向 以客戶為中心 （ CustomerOrientation）、創(chuàng)新 （ Innovation and Creativity）、合作 （ Collaboration）、忠誠與可信（ Loyalty and Sincere）。 （ 4）產(chǎn)品與服務 E135 （醫(yī)藥商務網(wǎng)），又稱 Pharma，目前的主營業(yè)務是醫(yī)藥電子商務平臺及 IT 技術(shù)服務。同時， E135 還提供專業(yè)的醫(yī)藥信息增值服務及面向社區(qū)的 醫(yī)藥保健咨詢系統(tǒng)。 E135 旨在探索和提供 B toB、 B toC 等多樣化的電子商務模式，設立覆蓋全國的分站及子網(wǎng)系統(tǒng)與地面配送和專家咨詢配合的網(wǎng)上購藥的一整套體系，為企業(yè)提供有效的海內(nèi)外市場拓展服務。 ①藥品 B to B 電子商務及技術(shù)。 E135 是最早建立較完整的 B to B 藥品電子商務平臺的網(wǎng)站，目前已被國家經(jīng)貿(mào)委醫(yī)藥司批準為國家藥品電子商務示范平臺。同時國家藥品監(jiān)督管理局也準備頒發(fā)相應文件將 E135 列為藥監(jiān)局的電子商務示范平臺。在安全保密方面， E135已和上海市身份認證中心合作對交易會員進 行身份認證。該電子商務平臺的服務對象主要為醫(yī)藥保健品生產(chǎn)企業(yè)，供應商、藥房、醫(yī)院以及相關(guān)的醫(yī)藥專業(yè)人士。從而形成原料廠→藥廠→藥品銷售公司→醫(yī)院的完整服務流程。同時， E135 還為醫(yī)藥行業(yè)電子商務及信息化提供系統(tǒng)集成和軟件開發(fā)。 ②醫(yī)藥信息增值服務。 E135 建成了 8 個有特色的醫(yī)藥專業(yè)數(shù)據(jù)庫，包括新藥集成、品種檔案、用藥數(shù)據(jù)、目錄總匯、物價總覽、可供目錄、決策參考和會員頻道。這些來源于國家以及上海醫(yī)藥權(quán)威機構(gòu)的專業(yè)信息，經(jīng)過資深專家的精心分析整理，成為最新的、最有價值的信息以最快的速度提供給用戶，具有極 高的可靠性、權(quán)威性和價值性。醫(yī)藥貿(mào)易數(shù)據(jù)量目前已有七萬多條，并仍在不斷豐富，服務結(jié)合醫(yī)藥商業(yè)業(yè)務，取得了較好效果。 B to B 模式 從 2021 年下半年開始， B to C 商業(yè)模式開始失寵于華爾街，其根本原因是該模式脫離了實質(zhì)經(jīng)濟的有力支持， B to C 類公司的持續(xù)虧損和現(xiàn)金流量不佳使投資者失去耐性。而與此同時 B toB 商業(yè)模式在如福特、通用汽車、波音、通用電氣公司等傳統(tǒng)工業(yè)巨頭的積極推動下得到極大的推廣，逐漸成為受公認的電子商務主流。 B to B 模式本質(zhì)上是傳統(tǒng)工商企業(yè)利用現(xiàn)代化的電 子商務手段，將傳統(tǒng)工業(yè)經(jīng)濟與網(wǎng)絡經(jīng)濟的完美結(jié)合。因此， Bto B 模式的優(yōu)勢顯而易見，它不但簡化了生產(chǎn)和流通環(huán)節(jié)，降低交易成本，而且可極大地促進信息的流動和共享。在中國，由于 B to C 發(fā)展受到配送、信用、居民消費水平以及整個國家的信息化水平等多方面的限制，相比較而言，B to B 更容易發(fā)展起來。一方面， B to B 的發(fā)展受到的制約因素更少些，這是因為，我國對企業(yè)的登記實行較為嚴格的實質(zhì)審查制，企業(yè)的信用程度要高一些。另一方面，國家有關(guān)部門也已經(jīng)意識到，在當前產(chǎn)業(yè)結(jié)構(gòu)的調(diào)整中可以應用現(xiàn)代化的網(wǎng)絡手段 對傳統(tǒng)產(chǎn)業(yè)進行改革和提升，因此目前國家大力倡導發(fā)展 B toB 模式的電子商務。鑒于政府在電子商務發(fā)展過程中的特殊作用，電子商務尤其是 B to B 模式的電子商務將得到迅猛的發(fā)展，醫(yī)藥行業(yè)開展 B to B 模式的優(yōu)勢出現(xiàn)。正是在這種大背景下，醫(yī)藥經(jīng)貿(mào)網(wǎng) B toB 模式的大發(fā)展是完全可以預期的。另外，藥品的特殊性，也使作為中國醫(yī)藥銷售龍頭企業(yè)的上海醫(yī)藥具有開展 B to B 電子商務的獨特優(yōu)勢。首先藥品是一種特殊的商品，藥品的質(zhì)量關(guān)乎老百姓的生命健康，因此藥品的標準化程度幾乎是所有商品中最高的，國家對藥 品的監(jiān)管相當嚴格。在生產(chǎn)環(huán)節(jié)，制藥企業(yè)的生產(chǎn)設備要符合 GM P 強制性標準。在流通環(huán)節(jié)，藥品經(jīng)營企業(yè)實行許可證，行業(yè)進入壁壘較高。在運輸和儲存環(huán)節(jié)，某些特殊的藥品有相當高的要求，如溫度、濕度等。鑒于藥品的特殊性，國家對開展醫(yī)藥電子商務持比較慎重態(tài)度，國家經(jīng)貿(mào)網(wǎng)選擇將上海醫(yī)藥作為國家醫(yī)藥電子商務的試點單位，就是考慮到上海醫(yī)藥在國內(nèi)醫(yī)藥行業(yè)的龍頭地位，以及公司內(nèi)部管理比較規(guī)范、有遍及全國的營銷網(wǎng)絡和較完整的配送體系等因素。 據(jù)介紹，醫(yī)藥經(jīng)貿(mào)網(wǎng)試運行以來，已引起行業(yè)內(nèi)眾多企業(yè)、醫(yī)院、藥房等單位的濃厚興趣 ，其中有 35 家醫(yī)院、 100 家藥房正在持續(xù)地進行著網(wǎng)上 B to B 電子交易，藥品品種已有 300 多種，去年網(wǎng)上交易量達到 1 500 萬元。今年在國內(nèi) B to B 商業(yè)模式漸成潮流的時候，醫(yī)藥經(jīng)貿(mào)網(wǎng)當仁不讓要實現(xiàn)在較短時間內(nèi)獲得超常規(guī)的發(fā)展。保守估計，醫(yī)藥經(jīng)貿(mào)網(wǎng)全年交易額可達數(shù)億元。 八、總結(jié) 醫(yī)藥電子商務既是大勢所趨 ,又是社會發(fā)展的必然。我們必須充分認識發(fā)展我國醫(yī)藥電子商務的緊迫性 ,轉(zhuǎn)變觀念 ,積極、主動地迎接電子商務時代的挑戰(zhàn) ,創(chuàng)造條件發(fā)展我國的醫(yī)藥電子商務 ,如果要等到一切條件成熟才去發(fā)展醫(yī)藥電子 商務 ,將會貽誤商機 ,拉大我國電子商務與國際間的差距 。當然 ,我們也不能忽視醫(yī)藥行業(yè)的特殊性 ,應該以分步、務實的原則積極穩(wěn)妥地發(fā)展中國的藥品電子商務。 [參 考 文 獻 ] [1] 劉軍 電子商務系統(tǒng)的分析與設計 高等教育出版社 2021 [2] 楊堅爭 電子商務網(wǎng)站典型安全評析 西安電子科技大學出版社 2021 [3] 丑幸榮 電子商務應用與案例 華南理工 ,2021 [4] 吳叔平 電子商務的價值鏈與盈利模式 上海 :上海遠東出版社 ,2021. [5] 覃 征 電子商務體系結(jié)構(gòu)及系統(tǒng)設計 西安交通大學出版社