【正文】 ；　?。?）買方向賣方以安全的方式提供幾種結(jié)算選擇和相關(guān)信息?！　。?）ECML：電子商務(wù)模型語言。（多選）　　1電子錢包的標準：（W3C提出的標準）　　（1）WWW共同體（W3C）：WWW小額支付通用標記?！　?電子錢包的功能：　?。?）電子安全證書的管理：包括電子安全證書的申請、存儲、刪除等；　?。?）安全電子交易：進行SET交易時辨認用戶的身份并發(fā)送交易信息；　?。?）交易記錄的保存：保存每一筆交易記錄以備日后查詢?！　?電子錢包（Ewallet）是一個可以由持卡人用來進行安全電子交易和儲存交易記錄的軟件，就像生活中隨身攜帶的錢包一樣。　　1完全匿名的電子現(xiàn)金是匿名的，不可被追蹤的?！　‰娮蝇F(xiàn)金的缺點：征稅；洗錢；被偽造?！　?兩種現(xiàn)金持有方法：在線存儲和離線存儲?！　‰娮蝇F(xiàn)金系統(tǒng)的四個基本特點：貨幣價值、可交換性、可存儲查詢性、安全性。　　電子現(xiàn)金E—cash（數(shù)字現(xiàn)金）：是一種表示現(xiàn)金的加密序列數(shù)，它可以用來表示現(xiàn)實中各種金額的幣值?！　。?）使用什么結(jié)算手段？電子現(xiàn)金、信用卡、支票、電匯。　　電子代幣是由銀行或金融機構(gòu)支持的數(shù)字結(jié)算方式，分為先付代幣（實時代幣）和后付代幣?！　鹘y(tǒng)結(jié)算工具的局限性：　　1）不能進行實時結(jié)算；2）缺乏便利性；3）缺乏安全性；　　4）使用范圍太窄；5）缺乏合格性；6）不能進行小額結(jié)算?！　⊥苿与娮咏Y(jié)算發(fā)展的力量來自三方面：技術(shù)成本的降低、經(jīng)營成本和處理成本的降低、在線商務(wù)的增加?！　‰娮咏Y(jié)算系統(tǒng)　?。◤V義）電子結(jié)算就是買主和賣主之間的在線資金交換。應(yīng)用級的防火墻不是較低的IP層而是在應(yīng)用層來過濾請求和登錄。網(wǎng)關(guān)服務(wù)器會限制諸如Telnet、FTP和HTTP等應(yīng)用的訪問。（簡答）　　（1）包過濾防火墻要檢查在可信網(wǎng)絡(luò)和互聯(lián)網(wǎng)之間傳輸?shù)乃袛?shù)據(jù)，包括信息包的源地址、目標地址及進入可信網(wǎng)絡(luò)的信息包的端口，并根據(jù)預(yù)先設(shè)定的規(guī)則拒絕或允許這些包進入。（名詞/簡答）　　防火墻是具有以下特征的計算機：　　（1）由內(nèi)到外和由外到內(nèi)的所有訪問都必須通過它；　?。?）只有本地安全策略所定義的合法訪問才被允許通過它；　?。?）防火墻本身無法被穿透?！　?WWW服務(wù)器一般是以提供訪問控制表的方式來限制用戶的文件訪問權(quán)限?！　?不管將登錄信息存儲在何處，最常見且最安全的存儲方法是以明文形式保存用戶名，而用加密方式來保存口令。　　4訪問控制和認證：是指控制訪問商務(wù)服務(wù)器的人和訪問內(nèi)容。（名詞）　　4郵件炸彈：即數(shù)以千計的人將同一消息發(fā)給一個電子郵件地址?！　?蠕蟲引起的溢出會消耗掉所有資源，直到主機停機。安全規(guī)則是為程序提供完成工作所需的最低權(quán)限。WWW服務(wù)器軟件主要設(shè)計目標是支持WWW服務(wù)和方便使用，軟件越復(fù)雜，包含錯誤代碼的概率就越高，有安全漏洞的概率也就越高?！　?對服務(wù)器的安全威脅：　　1）對WWW服務(wù)器的安全威脅；2）對數(shù)據(jù)庫的安全威脅；　　3）對公用網(wǎng)關(guān)接口（CGI）的安全威脅；4）對其他程序的安全威脅。（名詞）　　3加密后的消息摘要稱為數(shù)字簽名。（名詞）　　3安全信封是通過將一個消息封裝起來以提供保密性、完整性和客戶機與服務(wù)器認證。　　3頭標志：定義了安全技術(shù)的類型，包括使用私有密碼加密、服務(wù)器認證、客戶機認證和消息的完整性?！　?SHTTP與SSL不同之處在于SHTTP建立了一個安全會話。SSL和SHTTP都是透明地自動完成發(fā)出信息的加密和接收信息的解密工作。SSL和SHTTP支持客戶機和服務(wù)器對彼此在安全WWW會話過程中的加密盒解密活動的管理?！　?公開密鑰加密的優(yōu)點：　?。?）在多人之間進行保密信息傳輸所需的密鑰組合數(shù)量很?。弧　。?）密鑰的分布不成問題；　?。?）公開密鑰系統(tǒng)可實現(xiàn)數(shù)字簽名。　　3對稱加密（私有密鑰加密）：它只用一個密鑰對信息進行加密和解密。第二個密鑰是私有密鑰，屬于密鑰持有者，此人要仔細保存私有密鑰。其中一個密鑰叫公開密鑰，可隨意發(fā)給期望同密鑰持有者進行安全通訊的人。加密程序的邏輯稱為加密算法?！　?加密程序：將這些文字（明文）轉(zhuǎn)成密文（位的隨機組合）的程序。　　2對即需性的安全威脅也叫延遲安全威脅或拒絕安全威脅?！　?破壞他人網(wǎng)站是指以電子形式破壞某個網(wǎng)站的網(wǎng)頁?！　。?）保密要求繁雜的物理和邏輯安全的技術(shù)問題；隱私需要法律的保護。（數(shù)字證書的作用：驗證用戶或網(wǎng)站的身份）　　2防病毒軟件只能保護你的計算機不受已下載到計算機上的病毒攻擊，它是一種防衛(wèi)策略?！　?shù)字證書：是電子郵件附件或嵌在網(wǎng)頁上的程序，可用來驗證用戶或網(wǎng)站的身份?！　?信息隱蔽是指隱蔽在另一個信息中的信息，其目的可能是善意的，也可能是惡意的?！　?ActiveX是一個對象（控件），由頁面設(shè)計者放在頁面里來執(zhí)行特定任務(wù)的程序。有惡意者為誘導(dǎo)你啟動這個程序，可能會把程序裝扮成住房公積金計算程序，在你按下按鈕來查看自己的住房公積金時，可能會把程序JavaScript程序就會啟動，完成它的破壞任務(wù)。　　1特洛伊木馬的例子：　　JavaScript程序不能自行啟動。當Java小應(yīng)用程序在Java運行程序安全區(qū)限制的范圍內(nèi)運行時，它們不會訪問系統(tǒng)中安全規(guī)定范圍之外的程序代碼。Java得以廣泛應(yīng)用的另一個原因是與平臺無關(guān)性，它可在任何計算機上運行?！　?Cookie本沒惡意，但由于其信息可能被利用，、管理、顯示或刪除Cookie的免費程序或自由軟件是：CookieCrusher和CookiePal.　　1Java是一種真正的面向?qū)ο蟮恼Z言，這是一個很有用的特點，因為它支持代碼重用。特洛伊木馬是隱藏在程序或頁面里而掩蓋其真實目的程序?！　』顒觾?nèi)容：是指在頁面上嵌入的對用戶透明的程序?！　§o態(tài)頁面是以WWW標準頁面描述語言HTML編制的，其作用是顯示內(nèi)容并提供到其他頁面的鏈接。可對其內(nèi)容加密或簡單地隱藏在圖像或聲音文件的字節(jié)里。　　互聯(lián)網(wǎng)成了版權(quán)侵犯者的誘人目標的原因：　?。?）網(wǎng)上的信息無論是否受到版權(quán)保護，它都非常容易復(fù)制；　　（2）很多人不了解保護知識產(chǎn)權(quán)方面的版權(quán)規(guī)定。　　安全策略是對所需保護的資產(chǎn)、保護的原因、誰負責進行保護、哪些行為可接受、哪些不可接受等的書面描述。資產(chǎn)的重要性決定了采用什么樣的安全措施。　　安全措施是指識別、降低或消除安全威脅的物理或邏輯步驟的總稱?！　⊥暾悍乐刮唇?jīng)授權(quán)的數(shù)據(jù)修改?！　“踩珜＜野延嬎銠C安全分為：保密、完整、即需。使用非物理手段對資產(chǎn)進行保護成為邏輯安全?！　‰娮由虅?wù)的安全　　計算機安全分為物理安全和邏輯安全。IBM公司中企業(yè)級系統(tǒng)是WebSphere Commerce Pro.　　3微軟公司的Commerce Server只能在Windows NT服務(wù)器上運行，它有大量支持WWW上銷售商品或服務(wù)的工具或程序?！　?IBM的關(guān)系數(shù)據(jù)庫DB2系統(tǒng)捆綁在WebSphere Commerce Start里?！　?中檔電子商務(wù)系統(tǒng)包括：　　（1）INTERSHOP通訊公司開發(fā)的INTERSHOPMerchantEdition；　?。?）IBM公司開發(fā)的WebSphereCommerceStart；　?。?）微軟公司的Commerce Server.　　3INTERSHOP通訊公司提供的四種電子商務(wù)軟件版本包括：INTERSHO商店版（Merchant Edition）、INTERSHOP開發(fā)版（DeveloperEdition）、INTERSHOP企業(yè)版（theEnterpriseEdition）、INTERSHOP主機托管版（Hosting Edition）?！　?基本功能軟件包和中檔軟件包的比較：　?。?）中檔軟件包和基本功能系統(tǒng)之間最大的區(qū)別就是中檔軟件包需要兼職或?qū)Ｂ毜某绦蛟O(shè)計員，還需要有專家對軟件包的功能和標準設(shè)置進行擴展；　　（2）中檔軟件包所支持電子商店的店主對商品銷售規(guī)劃、網(wǎng)站布局、內(nèi)部結(jié)構(gòu)、遠程和本地管理方案都有很好的控制能力；　　（3）中檔軟件包同基本功能軟件包在功能、價格、數(shù)據(jù)庫連接能力、軟件便利性、軟件定制工具及對店主計算機知識要求等方面都有很大的差別?！　。?）提供全面服務(wù)的購物中心式的主機托管。缺點：顧客訂購物品得用電子郵件完成。最大的優(yōu)點：成本低；　　（3）主機托管所提供的技術(shù)支持很有價值；很多主機托管技術(shù)支持人員都能幫你將數(shù)據(jù)庫訪問集成到電子商務(wù)應(yīng)用上，這種服務(wù)不是技術(shù)新手所能完成的；　?。?）著名的主機托管服務(wù)一般會承諾最低上網(wǎng)時間?！　≈鳈C托管的優(yōu)點：（選擇）　　（1）專業(yè)的主機托管提供了可靠的服務(wù)器、合理的收費、強大的功能和不間斷的技術(shù)支持；　?。?）將網(wǎng)站成本分攤到許多主機托管租用者身上。　　2主機托管租用者可有自己的域名和IP地址?！　。?）電子軟件包一般都支持信用卡處理，大的系統(tǒng)還允許嵌入其他廠商提供的交易處理系統(tǒng)。　?。?）對那些在線交易量很大或涉及很多貿(mào)易伙伴的大企業(yè)來說，需要更大、更貴的電子商務(wù)系統(tǒng)?！　。?）創(chuàng)建廉價的主機托管式的電子商亭要不了一個小時。有些網(wǎng)站的購物車軟件還允許將購物車上商品暫存于虛擬商店里，幾天后再來確認和結(jié)賬。購物車可跟蹤你所選的所有商品，允許你檢查購物車內(nèi)商品，加進新商品或取出商品。　　2影響電子商務(wù)軟件選擇的因素：　?。?）企業(yè)規(guī)模、預(yù)計的訪問量和銷售量；（最重要）　?。?）預(yù)算；　?。?）電子商務(wù)受眾；（關(guān)鍵因素）　?。?）采用ISP提供的整體服務(wù)還是自行維護電子商務(wù)網(wǎng)站？　　2電子商務(wù)軟件的功能：　?。?）商品目錄顯示；（2）購物車；（3）交易處理機制。垃圾郵件不是推式技術(shù)。推式技術(shù)以一種溫和的方式將定制的信息直接又及時地傳輸?shù)接脩舻挠嬎銠C上?！　?拉式技術(shù)：是瀏覽者主動檢索WWW以尋找信息或查詢產(chǎn)品?！　。?）索引程序，包含網(wǎng)絡(luò)蜘蛛發(fā)現(xiàn)的所有頁面。檢索引擎和目錄的區(qū)別在于：目錄是由人對頁面進行選擇并把它放入WWW目錄；網(wǎng)站必須自己提交鏈接，由目錄編撰者把它們放入相關(guān)的目錄里。門戶不是針對特定的用戶，可按自己的喜好來定制門戶。它好比是一個為用戶定制的主頁，用戶通過它開始自己的檢索、漫游和其他WWW活動?！　?其他WWW服務(wù)器工具：網(wǎng)絡(luò)門戶、檢索引擎、推式技術(shù)、智能代理。IIS只能運行在Windows NT操作系統(tǒng)上?？捎糜趦?nèi)部網(wǎng)服務(wù)器和互聯(lián)網(wǎng)服務(wù)器?！　?三種最流行的WWW服務(wù)器程序是ApacheHTTPServer、微軟的Internet Information Server（IIS）和網(wǎng)景的Netscape Enterprise Server（NES）。（名詞）　　1微軟公司開發(fā)的活動服務(wù)器頁面（ASP）是一種服務(wù)器所用的腳本制造機制，可用于創(chuàng)造動態(tài)網(wǎng)站和WWW應(yīng)用?！　?應(yīng)用構(gòu)造是使用WWW編輯軟件和擴展軟件來生成靜態(tài)或動態(tài)的頁面?！　?網(wǎng)站管理什么：鏈接檢查、發(fā)現(xiàn)孤立文件、腳本檢查、HTML驗證。訪問控制可根據(jù)用戶名或URL的情況來決定同意或拒絕用戶對文件得訪問?！　。?）WWW服務(wù)器把統(tǒng)一資源定位符（URL）翻譯為物理的文件地址。虛擬服務(wù)器或虛擬主機則允許在一臺計算機上維護多個服務(wù)器。　?。?）WWW服務(wù)器最基本任務(wù)是對用HTTP協(xié)議發(fā)來的WWW客戶機請求進行處理并做出響應(yīng)。　　WWW服務(wù)器功能分為：核心功能、網(wǎng)站管理、應(yīng)用構(gòu)造、動態(tài)內(nèi)容、電子商務(wù)。　　響應(yīng)時間是服務(wù)器處理一個請求所需的時間?！　y量服務(wù)器頁面?zhèn)鬏斄Φ闹匾笜耍和掏履芰晚憫?yīng)能力?！　∮绊慦WW服務(wù)器性能的因素：　?。?）硬件；（2）操作系統(tǒng)；（3）連接速度；（4）用戶數(shù)量；（5）所傳輸頁面的組合和類型?！　nix：難掌握，受歡迎，Unix對企業(yè)級應(yīng)用服務(wù)器的支持更為強大和可靠?！　〈蠖鄶?shù)應(yīng)用服務(wù)器都運行在Windows NT或Unix操作系統(tǒng)上。服務(wù)器決策的一個最重要因素是服務(wù)器硬件是否可升級，有時甚至還需要它能無縫聯(lián)上更多服務(wù)器；　?。?）選擇服務(wù)器時需要測試各種硬件和操作系統(tǒng)的組合?？荚嚧笫占怼　?互聯(lián)網(wǎng)接入方案　　設(shè)備向上傳輸速度（K/秒）向下傳輸速度（K/秒）　　調(diào)制解調(diào)器5656　　ISDN128128　　線纜調(diào)制解調(diào)器5001500　　T1專線15441544　　ADSL6409000　　T3專線4470044700　　ATM62200062000　　電子商務(wù)的軟件和工具　　進行WWW展示并提供電子商務(wù)服務(wù)關(guān)鍵一個問題是決定是否自營主機，即是否自己來管理主機。它能提供向上傳輸帶寬在每秒16K到每秒640K之間。利用傳統(tǒng)的互聯(lián)網(wǎng)協(xié)議，外部網(wǎng)可用互聯(lián)網(wǎng)實現(xiàn)網(wǎng)間通訊?！　?外部網(wǎng)的信息是安全的，可防止信息泄露給未經(jīng)授權(quán)的用戶?！　。?）虛擬專用網(wǎng)絡(luò)（VPN）外部網(wǎng)是一個特殊的網(wǎng)絡(luò)，它采用一種叫做“IP通道”或“數(shù)據(jù)封裝”的系統(tǒng)，用公共網(wǎng)絡(luò)及其協(xié)議向貿(mào)易伙伴、顧客、供應(yīng)商和雇員發(fā)送敏感的數(shù)據(jù)。最大的優(yōu)點：安全。公眾網(wǎng)絡(luò)不安全?！　?外部網(wǎng)可以是下列幾種網(wǎng)絡(luò)類型中的任何一種：公共網(wǎng)絡(luò)、安全（專用）網(wǎng)絡(luò)或虛擬專用網(wǎng)絡(luò)（VPN）?！　。?）內(nèi)部網(wǎng)還加快了應(yīng)用軟件的分發(fā)和升級：內(nèi)部網(wǎng)可降低網(wǎng)絡(luò)系統(tǒng)總成本（TCO）。內(nèi)部網(wǎng)的基礎(chǔ)設(shè)施：一個TCP/IP網(wǎng)絡(luò)；WWW制作軟件；WWW服務(wù)器硬件和軟件；WWW客戶機；一臺防火墻服務(wù)器?！　?內(nèi)部網(wǎng)的優(yōu)點：內(nèi)部網(wǎng)和外部網(wǎng)沒有太大的差別，只是訪問內(nèi)部網(wǎng)需要授權(quán)。RealAudio要求PC機芯片至少80486才能保證播放。ram）在開始下載時立即不間斷地播放，不管文件有多大。AV、WAV、AIFF