第一章　電子商務概述 $lesson$

　　通過本章的學習，考生首先應該了解電子商務的發展歷程，掌握電子商務的概念，并通過考查傳統商務與電子商務間的差異進一步了解電子商務。

　　考生還應掌握推動電子商務發展的力量，電子商務的行業構成、類型及商業應用，以及電子商務對經濟的影響。在考生有了對電子商務的初步認識后，才能在以后的章節中深入學習電子商務的各個方面。本章是學習其他章節的基礎。

　　1.互聯網和WWW的發展歷程轉自環 球 網 校edu24ol.com

　　要求識記互聯網和WWW的概念;領會互聯網和WWW的發展歷史和現狀。

　　互聯網是互相連接的計算機網絡所組成的一個大系統，這個系統覆蓋全球。

　　WWW是互聯網的一部分，它是一些計算機按照一種特定方式互相連接所構成的互聯網的子集，這些計算機可以很容易地進行內容互訪。

　　2.電子商務的概念和發展階段

　　識記電子商務的定義，從通信、業務流程、服務及在線的不同角度對電子商務概念進行理解：領會電子商務發展的四個時期(EFT時代、電子報文傳送技術、聯機服務和WWW)。

　　歐洲委員會(1997)對電子商務的定義是：

　　電子商務就是以電子方式進行商務交易。它以數據(包括文本、聲音和圖像)的電子處理和傳輸為基礎，包含了許多不同的活動(如商品服務的電子貿易、數字內容的在線傳輸、電子轉賬、商品拍賣、協作、在線資源利用、消費品營銷和售后服務)。它涉及產品(消費品和工業品)和服務(信息服務、財務與法律服務);傳統活動(保健、教育)與新活動(虛擬商場)。

　　2.1電子商務的概念和發展階段

　　從不同的角度，電子商務有不同的理解：

　　從通信的角度看，電子商務是通過電話線、計算機網絡或其他方式實現的信息、產品/服務或結算款項的傳送;

　　從業務流程的角度看，電子商務是實現業務和工作流程自動化的技術應用;

　　從服務的角度看，電子商務是要滿足企業、消費者和管理者的愿望，如降低服務成本，同時改進商品的質量并提高服務實現的速度;

　　從在線的角度看，電子商務是指提供在互聯網和其他聯機服務上購買和銷售產品的能力。

　　總之，電子商務強調了新業務機會的產生和利用，就是創造商業價值或用更少的錢辦更多的事。

　　3.傳統商務與電子商務轉自環 球 網 校edu24ol.com

　　要求識記電子商務的優劣勢;領會從買賣雙方的業務活動與業務流程角度看待傳統商務與電子商務的區別。

　　電子商務的優勢：

　　(1)對企業來說，電子商務的優勢可以歸納為一句話：電子商務可以增加銷售額并降低成本。

　　(2)企業在銷售商品和處理訂單時，用電子商務可以降低詢價、提供報價和確定存貨等活動的處理成本。

　　(3)電子商務可以增加賣主的銷售機會，企業在采購時用電子商務可以找到新的供應商和貿易伙伴，而且討價還價和交易條款的傳遞都十分便捷。電子商務提高了企業間信息交換的速度和準確性，降低了交易雙方的成本。

　　3.1傳統商務與電子商務

　　(1)電子商務也增加了買主的購買機會。買主每天24小時都可以與賣主接觸。可以及時、大量地獲得所需要的信息。

　　(2)電子商務的好處可以惠及整個社會。除互聯網可以安全、迅速、低成本地實現稅收、退休金和社會福利金的電子支付外，由于電子商務可讓人們在家工作，交通擁擠和環境污染也可以得到緩解。而且電子商務還可以使產品或服務到達邊遠地區。

　　3.2傳統商務與電子商務

　　電子商務的劣勢：

　　(1)有些業務流程也許永遠也不能使用電子商務。

　　(2)企業在采用任何新技術之前都要計算投資的收益情況。對電子商務進行投資時，其收益是很難計算的，這是因為實施電子商務的成本和收益很難定量計算。另外招募和留住那些精通技術和設計、熟悉業務流程的雇員也是件難事。還有的困難是完成傳統業務的數據庫和交易處理軟件很難與支持電子商務的軟件有效地兼容。

　　(3)在實施電子商務時還會遇到文化和法律上的障礙。

　　4.推動電子商務發展的力量

　　要求識記推動電子商務發展的經濟、顧客交互和技術驅動的數字化融合等因素的相關概念，外部集成和內部集成，技術融合和內容融合;領會三個因素對電子商務的推動方式。

　　經濟力量：通過電子商務，企業可利用低成本的技術基礎設施，降低技術升級所需的成本，降低與供應商進行電子交易的成本，同時提高交易的準確性，降低共享全球信息和廣告的成本，并使企業能提供低成本的顧客服務。經濟效率的提高成為推動電子商務發展最根本的因素。

　　顧客交互：企業與顧客之間形成一對一的交流。

　　4.1推動電子商務發展的力量

　　技術驅動的數字化融合：融合是指將多個現存技術結合起來，創造出比原有技術更為強大和高效的新技術，從而形成新的技術能力。技術和數字的融合為電子商務的最終實現提供了可能。數字技術可以使文字、聲音、圖片和圖像轉換為能集成、儲存、操作和迅速傳送的一系列數據流，同時不損害傳送的質量。

　　外部集成是將供應商、政府機構和公司集成為一個共同的社區，使它能在任何計算機平臺之間進行通信。

　　電子商務的直接應用就是企業業務的內部集成。完成內部集成的企業可用電子方式接收訂單，然后自動將信息發到生產、運輸、結算和存貨系統。

　　4.2推動電子商務發展的力量

　　融合包括兩個方面：內容的融合和傳輸技術的融合。內容的融合使數字化的信息(可表達為基于計算機的信息)可以低成本地進行處理、檢索、分類、加強、轉換、壓縮、加密、復制和傳送。

　　傳輸融合是指壓縮和存儲數字化信息，使它能通過現有的混合基礎設施進行傳輸。傳輸融合也指通信設備的融合，即聲音、數據、圖片和圖像在同一條線路上傳輸所用的管道。

　　5.電子商務行業的構成

　　要求識記網絡基礎設施、多媒體內容和網絡出版、消息傳送和信息發布、公共的商業服務基礎設施、公共政策、技術標準、電子商務應用等相關概念;領會電子商務的行業框架，即不同層次上所執行的不同職能，不同層次之間相互支持、相互依存的關系。

　　(1)網絡基礎設施：包括有線電話、無線電話、帶調制解調器的PC機和衛星傳輸等方式。

　　(2)多媒體內容和網絡出版：傳輸內容的系統與這種系統類似，只是這里的產品是內容，而服務器相當于配送中心。目前最常用的內容傳輸結構是WWW.

　　(3)消息傳送和信息發布：網絡上傳輸的內容包括文本、數字、圖片、聲音和圖像、內容生成并存儲在服務器里，載體(即各種消息傳送和信息發布方法)就帶著內容穿過網絡。

　　5.1電子商務行業的構成

　　(1)公共的商業服務基礎設施：包括為在線購買和銷售過程提供便利的不同方法。在線商務中，買主向賣主發送電子結算(某種形式的電子支票或數字現金)信息和匯款信息。為完成在線結算并確保安全送達，結算服務基礎設施需要開發加密和認證的方法來保證網絡上的信息安全。

　　(2)電子商務應用層：其中包括供應鏈管理、VOD、遠程金融服務、采購、在線營銷和廣告，以及家庭購物。這是最高的一個層次，它的運行是建立在以上4個層次有效運行的基礎之上的。

　　(3)重要的支持層：公共政策和技術標準是所有電子商務應用和基礎設施的兩大支柱。與電子商務有關的公共政策涉及信息訪問權、隱私和信息定價等問題。技術標準指的是對信息出版工具、用戶界面和信息傳輸的具體規定。

　　6.電子商務的類型和商業應用

　　識記企業間(B2B)電子商務、企業內部電子商務、企業與消費者間(B2C)電子商務的有關概念;領會電子商務的各類商業應用。

　　企業間(B2B)電子商務：從企業的角度來看，電子商務有助于實現下列商業應用：供應商管理;存貨管理;配送管理;渠道管理和結算管理。

　　企業內部電子商務：企業內部的電子商務的目的在于幫助企業維持有助于讓渡顧客價值的各種關系。這類電子商務應用的重點是企業內各種職能的集成，它包括工作組的通信、電子出版和銷售隊伍生產率的管理。

　　企業與消費者間(B2C)電子商務：從消費者的角度看，電子商務促進了社交、個人理財及購買產品和信息。

　　7.在線中介的類型和職能

　　識記在線中介的概念，領會在線中介的類型及職能。

　　中介(即電子經紀)是處于交易雙方之間的經濟代理，其任務是執行合同履行所必需的職能。在線中介即指在電子商務活動中發揮中介職能的組織與個人。

　　8.電子商務對經濟問題的影響

　　識記等級制組織結構、網絡組織、戰略業務單位的價值鏈、行業價值鏈;領會電子商務對組織結構、價值鏈和管理問題的影響。

　　等級制組織結構：是傳統的組織結構形式之一。大部分等級制組織有一個高高在上的總裁或總經理，他的下面有幾個副總經理向他匯報工作，副總經理的下面又有更多的中層經理向他們匯報工作，依此類推。

　　8.1電子商務對經濟問題的影響

　　戰略業務單位的價值鏈：價值鏈是一種對企業業務活動進行組織的方法，每個戰略業務單位實施這些活動對其銷售的產品或服務進行設計、生產、促銷、銷售、運輸和售后服務。除了這些關鍵活動，還包括了一些支持活動，如人力資源管理，財務管理，技術開發和原材料采購。

　　行業價值鏈：當一個業務單位向客戶銷售一種產品時，客戶可能把這種產品作為其價值鏈的原材料。這樣一個特定的業務單位的價值鏈就從屬于一個更大的業務流。通過了解行業價值鏈中的其他業務單位是如何開展活動的，管理者可以找到新的機會來降低成本、改進產品和重組渠道。行業價值鏈可以幫助企業找到沿產品生命周期向前或向后發展的機會，從而提高企業的效率，改進產品的質量。

　　第二章 電子商務的基礎設施

　　本章主要介紹了電子商務的基礎設施。學習本章，要求學生了解電子商務產生和發展的技術基礎，包括硬件和軟件兩個方面的基礎設施。

　　重點掌握電子商務基礎設施的一些重要概念，如互聯網的基礎協議、標注語言、WWW的客戶機/服務器結構，內部網等。

　　在此基礎上要爭取對推動電子商務發展的技術力量，及它們未來的發展趨勢有一個整體的把握。

　　1.包交換和線路交換

　　要求識記TCP(傳輸控制協議)與IP(互聯網協議)、URL(統一資源定位符)、HTTP(超文本傳輸協議)、SMTP(簡單郵件傳輸協議)、POP(郵局協議)與IMAP(互聯網信息訪問協議)、FTP(文件傳輸協議)等基本協議的含義;

　　領會包交換網的起源、工作原理和優勢;

　　對IP地址和域名的識別要達到應用的水平。

　　1.1包交換和線路交換

　　TCP/IP是一種雙層程序。它包括網絡上的計算機用來建立和斷開連接的規則。TCP(傳輸控制協議)控制信息在互聯網傳輸前的打包和到達目的地后的重組。IP控制信息包從源頭到目的地的傳輸路徑。IP(互聯網協議)處理每個信息包的所有地址信息，確保每個信息包都打上了正確的目的地地址標簽。

　　URL(統一資源定位符)由名稱和縮略語構成。一個URL至少包括兩個部分，至多包括四個部分。一個簡單的兩部分URL的前一部分表示互聯網訪問的資源所采用的協議名稱，后一部分表示資源位置。如：www.zikao365.com 域名包括兩個或以上的圓點分隔的單詞。除www之外，域名越左面的部分越具體，從左到右越來越通用，域名最右部分是域名中最通用的部分。HTTP(超文本傳輸協議)是負責傳輸和顯示頁面的互聯網協議。

　　1.2包交換和線路交換

　　SMTP(簡單郵件傳輸協議)規定了郵件信息的具體格式和郵件的管理方式。

　　POP是郵局協議的縮寫，它負責從郵件服務器中檢索電子郵件。它要求郵件服務器完成下面幾種行動之一：從郵件服務器中檢索郵件并從服務器中刪除這個郵件;從郵件服務器中檢索郵件但不刪除它;不檢索郵件，只是詢問是否有新郵件到達。

　　IMAP(互聯網信息訪問協議)是一種優于POP的新協議。IMAP克服了POP的一些缺點，例如，它可以決定客戶機請求郵件服務器提交所收到郵件的方式，請求郵件服務器只下載所選中的郵件而不是全部郵件。客戶機可先閱讀郵件信息的標題和發送者的名字再決定是否下載這個郵件等。

　　FTP(文件傳輸協議)是TCP/IP的組成部分，它在TCP/IP連接的計算機之間傳輸文件，采用的是客戶機/服務器模式。

　　2.互聯網的應用

　　要求識記電子郵件、Telnet和FTP的有關基本概念;

　　領會電子郵件的優缺點、Telnet和FTP的作用;

　　在電子郵件、Telnet和FTP的使用上有應用級的要求。

　　電子郵件的一個重要優點是：傳輸的信件可附帶文件、圖片、電影、電子表格和其他重要的信息。電子郵件的最大缺點是垃圾郵件。

　　Telnet是一種讓你登錄到互聯網上的遠程計算機的應用軟件。FTP的最廣泛應用是銷售和交付軟件包及更新軟件，分為上載和下載兩種方式。

　　3.標注語言

　　識記SGML、HTML和XML標注語言的概念和它們之間的聯系與區別;

　　領會SGML、HTML和XML的特點和作用。

　　標注語言用來描述電子文檔及其構成。 SGML(標準通用標注語言)是一種編程元語言，它提供了一套標注文檔的系統，該系統獨立于其他任何應用軟件。它還包括一套國際標準，這個標準定義了同設備和機器無關的電子文檔表示方法。但是SGML的安裝成本很高，技術要求很特殊，也比較難學習。

　　3.1標注語言

　　HTML(超文本標注語言)是從SGML發展而來的，它是一種文檔生成語言，包括一套定義文檔結構和類型的標記，用來描述文檔內文本元素之間的關系。

　　XML(擴展標注語言)也是從SGML發展而來的，它是目前最新的標注語言，用來定義數據結構，XML還可以描述頁面的內容，此外，XML還有數據跟蹤能力。這些都是XML優于HTML的地方。XML非常適用于包括電子商務在內的大規模數據傳輸。

　　4.WWW技術

　　要求識記WWW客戶機/服務器結構、VRML的相關概念;

　　領會互聯文檔的特點、WWW客戶機/服務器的職能、交互式WWW應用、WWW交互性的三個發展階段、WWW的四種信息集成形式、交互式應用的擴展、WWW與數據庫集成的產品和優點、HTML表格和CGI程序、公用網關接口(CGI)的運行原理、WWW的多媒體擴展。

　　4.1WWW技術

　　WWW客戶機/服務器結構包括客戶機瀏覽器、WWW服務器和第三方服務。客戶機瀏覽器與WWW服務器進行交互，WWW服務器再與第三方服務進行交互，發揮的是一種中介作用。

　　WWW服務器功能主要有信息檢索、數據管理和事務及安全管理。第三方服務是另外的WWW服務器，提供內容、信息處理工具和電子支付系統。

　　虛擬現實建模語言(VRML)是一種面向對象的三維協議，用它可在互聯網上建立交互式的三維環境：從服務器上將圖形命令和參數發送給客戶機，然后在客戶機上展示出來。VRML最重要的特征就是創建和顯示三維對象和環境，使用戶在三維場景中瀏覽。

　　5.互聯網、內部網和外部網

　　要求識記內部網、外部網、VPN、公共網絡、專用網絡;領會內部網、外部網的原理、用途、優勢和缺點，以及VPN、公共網絡和專用網絡的特點和優勢、VPN和外部網的區別;應用水平要求達到企業如何有效使用內部網，它們的優點是什么，又各自存在什么不足之處。

　　內部網是一種訪問需要授權的、使用基于互聯網的協議的、建設在企業內部的網絡系統。 外部網把企業及其供應商或其他貿易伙伴聯系在一起。外部網可以是下列幾種網絡類型中的任何一種：公共網絡、安全(專用)網絡或虛擬專用網絡(VPN)。

　　公共網絡：如果一個組織允許公眾通過任何公共網絡(如互聯網)訪問該組織的內部網，或兩個或更多的企業同意用公共網絡把它們的內部網連在一起，這就形成了公共網絡外部網。

　　5.1互聯網、內部網和外部網

　　專用網絡是兩個企業間的專線連接，這種連接是兩個企業的內部網之間的物理連接。專線是兩點之間永久的專用電話線連接。和一般的撥號連接不同，專線是一直連通的。這種連接的最大優點就是安全。專用網絡的最大缺陷是成本太高。

　　虛擬專用網絡(VPN)外部網是一種特殊的網絡，它采用一種叫做IP通道或數據封裝的系統，用公共網絡及其協議向貿易伙伴、顧客、供應商和雇員發送敏感的數據。VPN提供了很好的安全保護。建立VPN不需要專線，除了每個公司的內部網外，所需的惟一設施就是互聯網。同使用專線的專用網絡不一樣，VPN適時地建立了一種臨時的邏輯連接，一旦通訊會話結束，這種連接就斷開了。

　　6.互聯網接入的各種方案及其優缺點

　　識記IAP和ISP、帶寬、調制解調器、ISDN、線纜調制解調器、ADSL、T1和T3的有關概念;

　　領會幾種接入方案及其優點和缺點;

　　要求能夠在實際應用中根據實際情況對接入方案做出選擇。

　　Internet接入服務商(IAP)或Internet服務商(ISP)是指那些為其他企業提供互聯網接入服務的企業。它們可以提供多種接入服務，不同的ISP及其所提供服務的主要區別是每個服務商所提供的連接帶寬是不同的。

　　7.互聯網接入的各種方案及其優缺點

　　帶寬是單位時間內通過一條通訊線路的數據量，帶寬越大，數據文件的傳輸速度就越快，頁面在你的計算機屏幕上顯示的速度也就越快。

　　綜合數字業務網(ISDN)利用現有的電話線提供高速的互聯網接入服務。ISDN連接繞開了數字一模擬的轉換(即調制解調器的功能。PC機發出的數字信號一般需經過這種轉換才能變成模擬信號，然后用電話線發送出去)，直接將用戶的計算機與POP連接起來，數據速率能達到64Kbps或128Kbps，壓縮后速率會更高。 線纜調制解調器傳送數據的速度可以達到電話線的1000倍。 T1線路的帶寬是每秒1.544M，T3線路的帶寬是每秒44.736M.

　　第三章　電子商務的軟件和工具

　　通過本章的學習，考生首先應該了解如何決策是否采用自營主機，如何選擇服務器硬件，如何使用不同的測試程序對WWW服務器的硬件和軟件組合進行基準測試;

　　接下來是學習服務器軟件的功能，了解如何選擇服務器的軟件;對其他服務器工具也要了解;

　　了解如何選擇電子商務軟件，了解電子商務軟件必須具備的功能;了解主機托管的優點和主機托管服務商提供基本功能軟件的功能;

　　了解基本功能軟件包和中檔軟件包之間的區別，中檔電子商務軟件和企業級的電子商務軟件之間的區別和企業級電子商務軟件的功能。

　　1.WWW服務器硬件

　　要求識記選擇服務器硬件時考慮的因素、各種操作系統的優劣勢、評價WWW服務器性能的指標;

　　領會如何決定是否使用自營主機、什么時候選擇主機托管服務、硬件決策、操作系統選擇和應用服務器軟件的選擇之間的關系、對WWW服務器的硬件和軟件組合的基準測試的好處和方法，以及幾種WWW服務器基準測試程序的特點;

　　在應用的水平上，要能夠根據實際情況對是否使用自營主機做出決策、對服務器硬件做出決策、正確應用對WWW服務器的硬件和軟件組合的基準測試。

　　1.1WWW服務器硬件

　　選擇服務器硬件時考慮的因素：

　　企業根據實際需要來選擇高性能或低性能的服務器，選擇服務器硬件時還要考慮在服務器上可能發生的內部(即內部網)和外部的信息訪問量或交易數。

　　各種操作系統的優劣勢：

　　大多數應用服務器都運行在Windows NT或 Unix操作系統上。Windows NT比較簡單，易于學習和使用，而安裝基于Unix的應用服務器需要掌握晦澀難懂的計算機語言。然而，基于Unix的計算機更受歡迎，因為Unix計算機對企業級應用服務器的支持更為強大和可靠。

　　1.2WWW服務器硬件

　　評價WWW服務器性能的指標：

　　硬件和操作系統是基準測試的主要領域。其他影響性能的因素包括：連接速度、服務器可處理用戶的數量，以及系統應客戶機的要求所傳輸的頁面的組合和類型。

　　2.WWW服務器軟件

　　要求識記服務器軟件的功能、服務器軟件的核心功能、WWW網站管理工具的功能、動態內容、網站開發工具的功能;

　　領會服務器軟件各種功能的作用、各種代表性的網站開發工具的功能、三種最流行的WWW服務器程序的功能和區別，并要求能根據需要正確選擇WWW服務器軟件。

　　2.1WWW服務器軟件

　　服務器軟件的功能：核心功能、網站管理、應用構造、動態內容和電子商務。

　　服務器軟件的核心功能：包括對用HTTP協議發來的WWW客戶機請求進行處理并作出響應。如：安全性和驗證服務、文件傳輸協議(FTP)服務、檢索引擎和索引程序服務、獲取訪問者的信息服務。

　　2.2WWW服務器軟件

　　WWW網站管理工具的功能：企業的網站應該定期檢查指向企業WWW網站內部和外部頁面的鏈接。

　　應用構造是使用WWW編輯軟件和擴展軟件來生成靜態或動態的頁面。

　　動態內容是響應WWW客戶機的請求而構造的非靜態的信息。

　　網站開發工具的功能包括HTML或可視化WWW頁面編輯軟件、軟件開發套件和WWW頁面上載支持。

　　3.其他WWW服務器工具

　　要求識記網絡門戶、檢索引擎、推式技術和智能代理的含義;領會檢索引擎三部分各自的特點和功能。

　　網絡門戶：WWW上的網絡之門，用戶通過它開始自己的檢索、漫游和其他WWW活動。當你啟動瀏覽器時，你所選擇的門戶就會自動地載入，這就使你熟悉的內容每次都出現在頁面的同一位置上。門戶通常包含常規信息，可幫助你找到WWW上的任何信息。

　　3.1其他WWW服務器工具

　　檢索引擎是一種特殊的WWW頁面軟件，可找到與用戶輸入的單詞或短語匹配的WWW頁面。有些WWW網站還包括有目錄。

　　推式技術是自動地把特定的信息從WWW服務器傳輸到用戶計算機的硬盤上。

　　智能代理，又稱為代理、軟件代理或軟件機器人，它可以代表個人或組織完成信息收集和過濾等工作(在后臺運行)。

　　4.電子商務軟件功能

　　識記影響電子商務軟件選擇的因素、電子商務軟件必須具備的功能;領會商品目錄顯示、購物車、交易處理機制和電子商務工具。

　　影響電子商務軟件選擇的因素：最重要是企業規模、預計的訪問量和銷售量，還有預算、明確電子商務受眾。另一個需要事先進行的決策是：利用ISP提供的整體服務還是自行維護電子商務網站。

　　所有的電子商務軟件必須具備的功能包括：商品目錄顯示、購物車、交易處理機制和電子商務工具。

　　5.主機托管服務

　　要求識記主機托管的優點、主機托管服務商提供基本功能軟件的功能;領會各個主機托管服務例子的應用。

　　采用主機托管服務的優點是：專業的主機托管提供了可靠的服務器、合理的收費、強大的功能和不間斷的技術支持。WWW和電子商務領域的新手不需要采購硬件或軟件就可以開辦WWW網站;主機托管服務商能夠滿足員工提出的耗時開發的需求;若是企業自營網站，出現的任何問題都需要企業自己解決;除非是擁有大量計算機專業人員的企業，采用企業外部的主機托管服務總要合算一些。

　　6.中高檔軟件包

　　要求識記基本功能軟件包和中檔軟件包之間的區別、中檔電子商務軟件和企業級的電子商務軟件之間的區別、企業級電子商務軟件的功能;領會中檔電子商務系統中典型的軟件包;企業級電子商務軟件的案例。

　　基本功能軟件包和中檔軟件包之間的界限比較模糊。但中檔軟件包有幾個比較關鍵的特點。如對商品銷售規劃、網站布局、內部結構、遠程和本地管理方案都有很好的控制能力。另外，在功能、價格、數據庫連接能力、軟件便利性、軟件定制工具及對店主的計算機知識要求等方面都有很大的差別。

　　6.1中高檔軟件包

　　中檔電子商務軟件和企業級的電子商務軟件之間最重要的差別就是價格，以及對企業間商務的支持功能。

　　企業級電子商務軟件一般都為連接和支持供應與采購活動提供了良好的工具。企業間商務的大部分工作就是從貿易伙伴處訂購原料并簽發相應單證(如采購訂單)。對銷售企業來說，企業級電子商務軟件還支持標準的電子貿易業務，包括安全交易和訂單履行。但企業級電子商務軟件的功能還不止這些，例如還可同企業的庫存系統進行交互并對庫存進行適當調整，在庫存達到安全庫存的下限時簽發采購訂單，并在ERP或現有會計系統中生成會計憑證。基本功能軟件包和中檔電子商務軟件一般需要管理人員用手工方式檢查庫存，并用手工方式對需要補貨的商品下訂單。

　　第四章 電子商務的安全

　　通過學習本章內容，考生應識記計算機安全、版權及知識產權的概念，還有計算機易受到的安全威脅，這些安全威脅來自于客戶機、通訊信道以及服務器;

　　考生還應領會活動內容為計算機帶來的安全威脅以及信息加密的工作原理;

　　在掌握以上知識的基礎上，要求考生能夠針對不同的安全威脅制定并實施相應的安全策略。

　　1.計算機安全

　　要求識記計算機安全的概念及分類、安全措施及安全策略的定義;

　　領會計算機各種安全的含義;

　　要求能夠根據實際情況制定安全措施。

　　1.1計算機安全

　　計算機安全就是保護企業資產不受未經授權的訪問、使用、篡改或破壞。

　　安全老師通常把計算機安全分成三類，即保密、完整和即需。保密是指防止未授權的數據暴露并確保數據源的可靠性;完整是防止未經授權的數據修改;即需是防止延遲或拒絕服務。

　　安全措施是指識別、降低或消除安全威脅的物理或邏輯步驟的總稱。

　　1.2計算機安全

　　安全策略是對所需保護的資產、保護的原因、誰負責進行保護、哪些行為可接受、哪些不可接受等的書面描述。

　　安全策略一般包含以下內容：

　　(1)認證：誰想訪問電子商務網站?

　　(2)訪問控制：允許誰登錄電子商務網站并訪問它?

　　(3)保密：誰有權利查看特定的信息?

　　(4)數據完整性：允許誰修改數據，不允許誰修改數據?

　　(5)審計：在何時由何人導致了何事?

　　2.對版權和知識產權的保護

　　識記版權及知識產權的概念;領會互聯網對知識產權的安全威脅，保護數字化知識產權與保護傳統知識產權的區別，以及如何實現對數字化知識產權的保護。

　　版權是對表現的保護，一般包括對文學和音樂作品、戲曲和舞蹈作品、繪畫和雕塑作品、電影和其他視聽作品以及建筑作品的保護。

　　知識產權是思想的所有權和對思想的實際或虛擬表現的控制權。

　　3.保護客戶機

　　要求識記客戶機已受到哪些安全威脅、信息隱蔽及數字證書的概念;

　　領會活動內容如何帶來安全威脅、Java、Java小應用程序和JavaScript 如何解決問題、Active X如何帶來安全威脅、電子郵件如何帶來安全問題、數字證書的用途、瀏覽器內部對客戶機端的保護、防病毒軟件的作用;

　　要求能夠針對不同的安全威脅制定相應的安全策略。

　　3.1保護客戶機

　　對客戶機的安全威脅來自：

　　(1)活動內容;

　　(2)Java、Java小應用程序和JavaScript;

　　(3)Active X控件;

　　(4)圖形文件、插件和電子郵件附件。

　　3.2保護客戶機

　　信息隱蔽是指隱藏在另一片信息中的信息(如命令)，其目的可能是善意的，也可能是惡意的。信息隱蔽提供將加密的文件隱藏在另一個文件中的保護方式。

　　數字證書是電子郵件附件或嵌在網頁上的程序，可用來驗證用戶或網站的身份。另外，數字證書還有向網頁或電子郵件附件原發送者發送加密信息的功能。

　　4.通訊信道的安全威脅

　　識記電子郵件傳遞的安全威脅;對保密性、完整性和即需性的安全威脅;提供電子商務通道的安全。

　　在互聯網上傳輸的信息，從起始節點到目標節點之間的路徑是隨機選擇的。此信息在到達最終目標之前會通過許多中間節點。在同一起始節點和目標節點之間發送信息時，每次所用的路徑都是不同的，根本就無法保證信息傳輸時所通過的每臺計算機都是安全的和無惡意的。所以有了電子郵件傳遞的安全威脅問題。

　　4.1通訊信道的安全威脅

　　對保密性的安全威脅，是指未經授權的信息泄露。

　　對完整性的安全威脅也叫主動搭線竊聽。當未經授權方同意改變了信息流時就構成了對完整性的安全威脅。

　　對即需性的安全威脅也叫延遲安全威脅或拒絕安全威脅，其目的是破壞正常的計算機處理或完全拒絕處理。

　　5.信息加密

　　識記加密、解密、散列編碼、對稱加密和非對稱加密等概念;領會加密算法以及散列編碼、對稱加密和非對稱加密的工作原理和區別。

　　加密就是用基于數學算法的程序和保密的密鑰對信息進行編碼，生成難以理解的字符串。將這些文字(稱為明文)轉成密文(位的隨機組合)的程序稱作加密程序。

　　解密就是指把加密后的密文還原為原來的文字(明文)。

　　5.1信息加密

　　按密鑰和相關加密程序類型可把加密分為三類：散列編碼、對稱加密和非對稱加密。

　　散列編碼是用散列算法求出某個消息的散列值的過程。散列編碼對于判別信息是否在傳輸時被改變非常方便。

　　對稱加密又稱私有密鑰加密，它只用一個密鑰對信息進行加密和解密。

　　非對稱加密也叫公開密鑰加密，它用兩個數學相關的密鑰對信息進行編碼。其中一個密鑰叫公開密鑰，可隨意發給期望同密鑰持有者進行安全通訊的人。公開密鑰用于對信息加密。第二個密鑰是私有密鑰，屬于密鑰持有者，此人要仔細保存私有密鑰。密鑰持有者用私有密鑰對收到的信息進行解密。

　　6.SSL和S-HTTP

　　識記安全套接層(SSL)系統和S-HTTP的基本概念;領會SSL和S-HTTP的工作原理及區別;要求能夠針對不同的安全威脅制定相應的安全策略。

　　SSL和S-HTTP支持客戶機和服務器對彼此在安全WWW會話過程中的加密和解密活動的管理。

　　SSL是支持兩臺計算機間的安全連接，而S-HTTP則是為安全地傳輸信息。SSL和S-HTTP都是透明地自動完成發出信息的加密和收到信息的解密工作。SSL處于Internet多層協議集的傳輸層，而S-HTTP是在最高層――應用層。

　　7.對服務器的安全威脅

　　要求識記安全漏洞、防火墻、包過濾、網關服務器和代理服務器;領會服務器的弱點、WWW服務器及其軟件、數據庫和數據庫服務器和公用網關接口的安全威脅;并要求針對不同的安全威脅制定相應的安全策略。

　　安全漏洞是指破壞者可因之進入系統的安全方面的缺陷。

　　防火墻是具有以下特征的計算機：由內到外和由外到內的所有訪問都必須通過它;只有本地安全策略所定義的合法訪問才被允許通過它;防火墻本身無法被穿透。

　　7.1對服務器的安全威脅

　　包過濾是防火墻的一種，它要檢查在可信網絡和互聯網之間傳輸的所有數據，包括信息包的源地址、目標地址及進入可信網絡的信息包的端口，并根據預先設定的規則拒絕或允許這些包進入。

　　網關服務器是根據所請求的應用對訪問進行過濾的防火墻。網關服務器會限制諸如Telnet、FTP和HTTP等應用的訪問。應用網關對網絡內部和網絡外部的訪問進行仲裁。

　　代理服務器是代表某個專用網絡同互聯網進行通訊的防火墻。

　　第五章　電子結算系統

　　本章主要介紹了電子結算系統的基本情況。通過本章的學習，要求學生了解電子結算系統的發展及其優缺點。了解電子現金、電子錢包、結算卡及幾種新型金融工具及它們各自的優缺點及工作原理。

　　1.電子結算系統的概述

　　要求識記電子結算系統的概念;領會發展的推動力量和電子結算系統的主要目標。

　　廣義地講，電子結算就是買主和賣主之間的在線資金交換。交換的內容通常是由銀行或中介機構發行的并由法定貨幣支撐的數字金融工具，如加密的信用卡號碼、電子支票或電子現金。

　　技術成本的降低、經營成本和處理成本的降低、在線商務的增加是推動電子結算的三大動力。

　　電子商務的主要目標是要影響消費者進行結算的方式，它的發展方向是實時的電子傳輸、票據清算和結算系統。

　　2.傳統結算與小額結算

　　要求識記小額結算的概念;領會小額結算的推動作用，傳統結算的局限。

　　小額結算所涉及的交易額少，在傳統的結算方式下交易費用往往大于結算金額，使許多企業放棄了這部分市場，但是小額結算又可以加快現金的回收，于是小額結算應運而生。

　　3.電子代幣

　　識記電子代幣的概念，先付代幣及后付代幣;領會先付代幣和后付代幣的區別;應用水平要求達到能用評價方法對電子代幣結算進行評價。

　　電子代幣是由銀行或金融機構支持的數字結算方式，它分為先付代幣(實時代幣)和后付代幣兩類。

　　先付代幣是在賣方和買方之間交換的。用戶要預先支付一定金額購買代幣。交易是通過電子貨幣的交換進行結算。先付代幣結算機制包括數字現金、借記卡和存放電子貨幣的電子錢包。后付代幣的使用要依照買賣雙方之間交換的資金轉賬指令。后付代幣包括電子支票、加密信用卡和第三方授權機制。

　　4.電子現金

　　要求識記電子現金的概念，電子現金的特點、電子現金與其他結算方式的比較;領會電子現金的持有辦法，電子現金的優缺點，電子現金的工作原理，電子現金的安全保證，各種電子現金的狀況。應用水平要求達到理解電子現金的優勢是如何體現的。

　　電子現金也叫數字現金，它不僅具有計算機化帶來的便利，而且具有紙制現金不具有的安全性和隱私保護。電子現金的廣泛適用性為它的應用開辟了廣闊的新市場。任何電子現金系統都必須具備四個共同特點，包括貨幣價值、可交換性、可存儲查詢性和安全性。

　　電子現金的獨立性是指它和任何網絡或存儲設備無關。可分解性是電子現金同真正的通貨的一個區別。

　　5.電子錢包

　　識記電子錢包的功能;領會電子錢包的特點，兩種電子錢包的建議標準，ECIG草案的框架，ECIG和ECML的比較;應用水平要求達到電子錢包的使用。

　　電子錢包的功能和實際錢包一樣，可存放信用卡、電子現金、所有者的身份證書、所有者地址以及在電子商務網站的收款臺上所需的其他信息。電子錢包提高了購物的效率。目前的電子錢包有Agile Wallet、eWallet和Microsoft Wallet，它們各有特點。

　　6.結算卡結算

　　要求識記信用卡結算的步驟，基于信用卡的結算的類型;領會結算卡的安全機制，結算 卡交易的步驟，封閉系統與開放系統的區別，使用結算卡的方法，結算處理服務。

　　基于信用卡的結算可以分為三類：使用未加密信用卡細節信息的結算;使用加密信用卡細節信息的結算;使用第三方證明的結算。使用加密信用卡細節信息的結算是把信用卡信息輸入瀏覽器或其他電子商務設備，并在加密后通過互聯網從買方安全地傳送給賣方。

　　6.1結算卡結算

　　結算卡為商家提供了內置的安全機制。當商家收到通過安全套接層(SSL)所保護的頁面上傳來的顧客結算卡信息時，結算卡交易遵循下列的步驟：

　　(1)商家必須驗證結算卡以保證其有效性，不是盜竊的卡;

　　(2)商家和消費者的結算卡發行公司驗證消費者的賬號上有足夠的資金，并根據本次交易額凍結相應的資金;

　　(3)在所購商品送達消費者之后，相應的資金通過銀行系統轉賬到商家。

　　6.2結算卡結算

　　在某些結算卡系統中，銀行和其他金融機構的作用相當于持卡人和商家之間的經紀人。這類系統稱為封閉系統，因為沒有其他機構參與交易。如果交易由第三方處理，此系統就稱為開放系統。

　　在線商家要在互聯網交易中處理結算卡，必須設置一個商家賬戶。結算卡的處理可由電子商務軟件包所附帶的軟件來完成，也可外包給第三方來完成所有的結算卡處理業務。有很多公司提供這種結算處理服務，如Internet Secure公司等。

　　7.安全協議

　　識記安全電子交易(SET)，安全套接層;領會SET的特征和使用，SET的局限性。

　　安全電子交易(SET)是萬事達國際組織和Visa國際組織在微軟公司、網景公司、IBM公司、GTE公司、SAIC及其他公司的支持下聯合設計的安全協議。

　　SET的目的是為通過互聯網在商家網站和處理銀行之間傳輸信用卡結算信息時提供安全保證。SET標準的安全程度很高，它結合了數據加密標準(DES)、RSA算法，加密套接協議層(SSL)和安全超文本傳輸協議(S-HTTP)，為每一項交易都提供了多層加密。SET是很必要的。

　　8.新型金融工具

　　要求識記智能卡、Mondex卡和電子支票的概念和特點;領會智能卡、Mondex卡的使用，電子支票的使用。

　　智能卡就是嵌入了一個微處理芯片的塑料卡，在芯片里存儲了大量關于持卡人的信息。智能卡比傳統信用卡更易防止濫用，因為智能卡上的信息是加密的。Mondex卡是能存儲電子現金的智能卡，Mondex卡上有一個微處理芯片，可直接從用戶的銀行賬戶上接收電子現金。另一個優點是顧客在各類自動售貨機上都能找開錢。當然它也有缺點。

　　8.1新型金融工具

　　電子支票以紙制支票為模型，用電子方式生成，它使用數字簽名進行簽名和背書，而且要求用數字證書來確認付款人、付款人的銀行和賬戶。電子支票的優勢包括：可為新型的在線服務提供便利。運作方式與傳統支票相同，簡化了顧客的學習過程。非常適合小額結算;可為企業市場提供服務。要求建立準備金，要求連接公共網絡同金融結算與清算網絡，這就充分發揮了現有的金融結算基礎設施和公共網絡接入的作用。

?2011年4月自學考試成績查詢時間及方式匯總

?2011年下半年各地自學考試報名匯總

更多信息請訪問：自學考試頻道    自學考試論壇    自學考試博客