电子商务技术基础整理版Word格式.docx

1、公用网、专用网按交换方式：报文交换、分组交换按网络拓扑结构：星型、环型、总线型、树型4.计算机网络的拓扑结构（以及每种结构的特点）计算机网络的拓扑（Topology）结构，是指网络中的通信线路和各结点之间的几何排列，它是解释一个网络物理布局的形式图，主要用来反映各个模块之间的结构关系。特点：1总线型网络是把计算机或其他设备均连接到一条公用的总线上，各个计算机共用一条总线，而在任何两台计算机之间不再有其他连接。2环形网络是将各个计算机与公共的缆线连接，缆线的两端形成一个封闭的环，数据包在环路上以固定方向流动。3星型网络是由一中心点和计算机连接成网。4树形网络是总线型网络和星型网络的结合体。5网状

2、型网络是容错能力最强的网络拓扑结构，网络上每个计算机（某些计算机）与至少和其他计算机有两条以上的直接线路连接。5.通信子网和资源子网通信子网相当于通信服务提供者，由通信介质、通信设备组成，完成网络数据传输、转发等通信处理任务。资源子网负责全网的数据处理业务，向网络用户提供各种网络资源与网络服务。6.网络软件和网络硬件网络软件通常包括： 1网络协议和协议软件；2网络通信软件；3网络操作系统；4网络管理及网络应用软件。网络硬件通常包括：1服务器；2工作站；3网卡、调制解调器；4中继器、集线器；5网桥、路由器、交换器。7.Internet 的基本服务1电子邮件服务2远程登录服务3文件传输服务4WWW

3、服务5电子公告板6网络新闻服务7现场对话8.Internet接入技术1Modem 接入2ISDN 接入3ADSL 接入4Cable Modem 接入5DDN 专线6无线接入7光纤接入9.Internet关键技术1TCP/IP技术标识枝术10.IP三段私有地址A：10.0.0.010.255.255.255B: 172.16.0.0172.31.255.255C：192.168.0.0192.168.255.25511.DNS顶级域名12.Internet、Intranet和ExtranetIntranet：简单地说，企业内部网（Intranet）就是应用因特网技术，建于企业内部，服务于企业管理

4、和营销的网络。它主要运行于企业内部，但也可通过防火墙或代理服务器等接入因特网。所以也被称做企业内部的因特网，简称企业网或内特网，但它绝不是传统企业中的局域网。Extranet是Internet技术的另一种应用形式。Extranet是Intranet概念的扩展，它将企业内部网连入其业务伙伴、顾客或供应商的网络。Extranet可以用这样一个公式来表示：Extranet = Intranet 十 企业外部扩展 Extranet通常与Intranet一样位于防火墙之后，但不像Internet那样为大众提供公共的通信服务。Intranet只为企业内部服务且不对公众公开。Internet、Intrane

5、t和Extranet之间的关系13.综合布线系统（p86）综合布线系统（Premises Distribution System，PDS）是指在楼宇和园区范围内，以统一的传输介质所建立的可以连接电话、计算机、视频会议和监控电视等设备的结构化信息传输系统。第3章基础平台中的站点设计技术1.WWW概念World Wide Web是Internet上以超文本方式提供分布式、多平台、超媒体信息服务的系统;Web是分布式的,当前主要的Web浏览器都支持各种操作平台;World Wide Web是典型的客户机/服务器（Client/Server）体系结构。2.Web涉及的5个要素1统一资源定位地址（URL

6、）2超文本置标语言（HTML） 3Web服务器 4浏览器 5超文本传输协议（HTTP）3.一个完整的HTTP事务一个完整的HTTP事务由4步组成：1客户机与服务器建立连接；2客户机向服务器发送请求；3如果请求被接受，服务器就向客户机返回请求的响应信息；4客户机与服务器关闭连接。4.电子商务网站的主要功能1企业形象宣传 2产品和服务项目展示 3商品和服务订购 4转账与支付、运输。5信息搜索与查询 6客户信息管理7销售业务信息管理8新闻发布、供求信息发布 5.域名的重要意义电子商务应用的推广，使企业注册域名成为必需。企业的域名也是企业进入互联网并与用户进行网络沟通与交流的惟一途径，是企业开展网上业

7、务的公众形象和无形资产，也是企业迈入信息化社会、融入国际大市场、进行电子商务应用的标志，因而有着巨大的商业价值。6.静态网页开发技术静态网页是指网页的内容对访问者而言是单向的、固定不变的，即访问者不能通过自己的操作来改变网页的内容。1超文本标记语言（HTML）2可扩展标记语言（XML）7.动态网页开发技术与静态网页一样，动态网页也是一种用来表现数据的技术，侧重于和用户进行交互，交互可在客户端实现，也可在服务器端实现。客户端脚本技术:Javascript、Applet服务器端脚本技术：JSP，ASP，PHP，Servlet8.电子商务网站运行平台的基本构成1网络接入部分 2服务器部分3数据存储部

8、分 4应用服务器软件 5商务应用软件 6安全部分 9.网站内容设计的原则1新、精、专的信息内容 2安全快速的访问 3美感十足，方便用户访问的页面 10.网站内容设计流程（看看）1搜集与预建网站有关的一些关键信息2网站信息结构的设计 3网站运行环境的选择 4进行网页可视化设计 5网页制作 6网站的维护与管理 第4章服务平台中的安全技术1.系统面临的安全威胁的主要类型1中断 窃取篡改伪造假冒抵赖 2.造成网络安全问题的主要原因1网络的共享性2系统的复杂性 3边界的不确定性 4路径的不确定性3.电子商务安全机制1威慑机制预防机制检查机制恢复机制纠正机制4.网络安全标准有4类7个级别（知道）5.电子商

9、务系统安全的体系框架（了解有哪几个）1环境安全网络安全信息安全交易安全6.密码学包括密码编码学与密码分析学两个相辅相成的部分。7.对称密钥体制与公开密钥体制（了解，判断某种算法属于哪一类）对称密钥体制 ：替代算法、置换算法、DES、AES 公开密钥体制：RSA、ECC、DSA、Diffie-Hellman、PKCS、PGP8.数字证书内容、类型、原理内容：1证书的版本号2证书的序列号3证书拥有者的姓名4证书拥有者的公钥信息5签名算法，包括必要的参数6公钥的有效期7身份认证机构的标志信息8身份认证机构对证书的签名基本概念:数字证书是担保个人、计算机系统或者组织的身份和密钥所有权的电子文档。证书分

10、类:客户证书、服务器证书、安全邮件证书、CA机构证书原理：数字证书采用公钥体制，即利用一对互相匹配的密钥进行加密、解密。每个用户自己设定一把特定的仅为本人所知的私有密钥，用它进行解密和签名；同时设定一把公开密钥并由本人公开，为一组用户所共享，用于加密和验证签名。当发送一份保密文件时，发送方使用接收方的公钥对数据加密，而接收方则使用自己的私钥解密，这样信息就可以安全无误的到达目的地了。9.数字时间戳数字时间戳是一个经加密后形成的证书文档，它包括3个部分：需加时间戳的文件摘要（digest）、DTS收到文件的日期和时间、DTS的数字签名。10.安全套接层协议（p194）SSL （Secure So

11、cket Layer） Layer协议概念 SSL协议的目标 加密安全 互用性 可扩展性关联功能 SSL协议提供的安全服务 SSL协议在电子商务上的应用 SSL协议的结构 11.防火墙技术基本概念、主要功能、常用技术、类型基本概念 ：防火墙是指设置在不同网络或网络安全域之间的一系列部件的组合，用以防止发生不可预测、潜在破坏性的侵入。主要功能 ：1保护易受攻击的服务2控制对特殊站点的访问3集中化的安全管理 4集成入侵检测功能 5对网络访问进行日志记录和统计 常用技术：1包过滤技术2代理技术3状态监视技术4网络地址转换技术5防火墙的其他相关技术类型：1网络级防火墙2电路级网关3应用级网关4规则检查

12、防火墙12.虚拟专用网的结构13.计算机病毒防治技术计算机病毒是人为编制的或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用，并且能够自我复制的一组计算机指令或程序代码。破坏性、传染性、隐蔽性、潜伏性、可激活性反病毒技术四代：第一代扫描程序根据病毒特征码来识别病毒。第二代扫描程序不依赖于特定的特征码，它使用启发式经验规则来查找可能的病毒感染。第三代程序是一种内存驻留程序。第四代一个集成软件包，其中包括各种相互协调合作的反病毒技术。第5章服务平台中的支付技术1.电子支付概念电子支付（Electronic Payment,简e-Payment）是指电子交易的当事人（包括消费者、厂商和金

13、融机构），使用安全电子支付手段通过计算机网络系统进行的货币支付或资金流转。2.电子支付系统的构成电子商务支付系统是电子商务系统的重要组成部分,它指的是消费者商家和金融机构之间使用安全电子手段交换商品或服务,即把新型支付手段（包括电子现金（E-CASH）、信用卡（CREDIT CARD）、借记卡（DEBIT CARD）、智能卡（INTELLIGENT CARD）等）的支付信息通过网络安全传送到银行或相应的处理机构,来实现电子支付。3.电子货币概念以金融电子化为基础，以商用电子化机具和各类交易卡为媒介，以电子计算机技术和通信技术为手段，以电子数据形式存储在银行的计算机系统中，并通过计算机网络系统以

14、电子信息传统形式实现流通和支付功能的货币。4.电子货币分类（1）以流通方式分类1闭环型电子货币2开环型电子货币（2）以支付方式分类1“先存款，后消费”的预付型电子货币2在消费的同时从银行账户转账的即付型电子货币3“先消费，后付款”的后付型电子货币（3）按电子货币的形态1存储卡型2信用卡应用型3存款电子划拨型4现金模拟型5.电子现金概念：电子现金又称为电子货币或数字货币，是一种以数据形式流通的现金货币。在其生命周期中要经过提取、支付和存款3个过程。6.电子钱包概念、特征电子钱包有两种概念：一是纯粹的软件，主要用于网上消费、帐户管理，这类软件通常与银行账户或银行卡账户是连接在一起的。二是小额支付的

15、智能储值卡，持卡人预先在卡中存入一定的金额，交易时直接从储值帐户中扣除交易金额。特征：非实名制、脱机交易、小额支付 、使用环境相对封闭 7.电子支票概念、交易过程电子支票是一种借鉴纸张支票转移支付的优点，利用数字传递将钱款从一个帐户转移到另一个帐户的电子付款形式。交易过程：1消费者和商家达成购销协议并选择用电子支票支付。2消费者通过网络向商家发出电子支票，同时向银行发出付款通知单。3 商家通过验证中心对消费者提供的电子支票进行验证，验证无误后将电子支票送 交银行索付。4银行在商家索付时通过验证中心对消费者提供的电子支票进行验证，验证无误后即向商家兑付或转帐。8.微支付收取费用非常少，在满足一定

16、安全性的前提下，要求尽量少的信息传输、较低的管理和存储需求，即速度和效率要求比较高的支付形式。9.网上银行在电子支付中的作用网上银行又称网络银行、在线银行，是指银行利用Internet/Intranet技术，通过建立自己的Internet站点和Web主页，向客户提供开/销户、查询、对帐、行内转帐、跨行转帐、信贷、网上证券、投资理财等服务项目，使客户可以安全便捷地管理活/定期存款、支票、信用卡和个人投资等业务，客户与银行之间可以通过Internet直接进行双向交流的新型银行。作用：1网上银行能够为电子支付提供方便快捷的支付服务2网上银行能够为电子支付提供安全可靠的支付服务3网上银行能够为电子支付

17、提供符合要求的格式化信息 第6章应用平台设计中的软件工程1.软件及其特点概念:软件是计算机系统中与硬件相互依存的另一部分,它包括程序、相关数据及其说明文档。特点:软件是一种逻辑实体，具有抽象性。软件没有明显的制造过程。软件在使用过程中没有磨损、老化的问题。4软件对硬件和运行环境有着不同程度的依赖性。2.软件危机的表现软件产品不符合用户的实际需要。软件开发生产率提高的速度远远不能满足客观需要。软件产品的质量差。对软件开发成本和进度的估计常常不准确。软件的可维护性差。软件文档资料通常不完整、不合格。6软件的价格昂贵，软件成本在计算机系统总成本中所占的比例逐年上升。3.产生软件危机的原因软件不同于硬

18、件，它是计算机系统中的逻辑部件而不是物理部件。目前相当多的软件从业人员对软件开发和维护还有不少错误的观念，在实践过程中没有采用工程化的方法开发和管理人员只重视开发而轻视问题的定义，使软件产品无法满足用户的需求。软件管理技术不能满足现代软件开发的需要，没有统一的软件质量管理规范。5软件的开发和维护关系问题上存在错误的概念。4.软件工程的概念软件工程是创造和生产软件的活动和过程，包括相关的需求分析、结构设计、代码编程、测试和部署等各个环节。5.软件工程原则1用分阶段的生存期计划严格管理2坚持进行阶段评审3实行严格的产品控制4采用先进的程序设计技术5结果应能清楚地审查6开发小组的人员应该少而精7承认

19、不断改进软件工程实践的必要性 6.软件生命周期软件从产生到消亡的存在过程。7.软件文档作用和分类文档在软件开发人员、软件开发管理人员、维护人员、用户及计算机之间起着多种桥梁作用。软件开发人员制订文档，管理人员则可以通过这些文档了解软件开发项目安排、进度、资源使用和成果等，便于用户了解软件的使用、操作和维护。分类：8.软件项目管理软件项目管理参数：（1）工作范围（2）时间（3）成本（4）质量（5）资源时间、质量、成本3个要素简称TQC软件项目管理的组织模式 （1）项目管理委员会（2）项目管理小组（3）项目评审小组（4）软件产品项目组9.软件质量管理软件质量就是“软件与明确地和隐含地定义的需求相一

20、致的程度”。软件质量控制的目的是发现和消除软件产品的缺陷。软件质量管理原则：（1）以用户为中心（2）领导作用（3）全员参与（4）过程方法（5）管理的系统方法（6）基于事实的决策方法（7）互利的供方关系10.能力成熟度模型概念（CMM）能力成熟度模型的基本思想是，由于问题由我们管理软件过程的方法不当引起的，所以新软件技术的运用并不会自动提高软件的生产率和质量，能力成熟度模型有助于软件开发机构建立一个有规律的、成熟的软件过程。改进后的软件过程将开发出质量更好的软件，使更多的软件项目免受时间和费用超支之苦。11.能力成熟度等级（判断属于哪个等级）能力成熟度的5个等级从低到高依次是：初始级（又称为1级

21、），可重复级（又称为2级），已定义级（又称为3级），已管理级（又称为4级）和优化级（又称为5级）。（具体请看p291, 能够判断属于哪个等级）12.电子商务系统的应用模型（1）以内容为中心的模型（2）以数据为中心的模型（3）以组件为中心的模型13.电子商务系统的建设方式自己建设方式委托建设方式合作建设方式14.电子商务系统集成（1）网络集成（2）数据集成（3）基于组件的应用集成（4）企业商务流程集成第7章应用平台设计中的数据库技术1.数据库系统的控制功能（1）数据的安全性控制（2）数据的完整性约束（3）并发控制（4）数据库的恢复2.数据库（DataBase,DB ）数据库是指存放在计算机存储设

22、备中的、相互关联的数据文件的集合。3.数据库应用系统数据库应用系统是指系统开发人员利用数据库系统资源开发出来的，面向某一类实际应用的应用软件系统，是以数据库为基础和核心的计算机应用系统。（例如，以数据库为基础的计算机学生管理系统、财务管理系统、图书管理系统、产品供销管理系统等。）4.数据库管理系统（DataBase Management System,DBMS）数据库管理系统（DataBase Management System，简称DBMS）是用来帮助用户在计算机上建立、使用和维护数据库而配置的软件，需要在操作系统的支持下运行，是数据库系统的核心。5.数据库管理系统的主要功能数据库定义功能

23、数据库操作功能数据库控制和管理功能数据的组织、存储和管理6.数据库系统（DataBase System,DBS）数据库系统（DataBase System，简称 DBS）是指引进数据库技术后的计算机系统，包括计算机硬件系统、数据库。数据库管理系统及相关软件（如操作系统、编辑系统、数据库应用系统）、数据库管理员和用户。7.电子商务中两种常用的数据库体系结构（1） 客户/服务器数据库结构（CS）用于企业内部信息处理 （2） 浏览器/服务器数据库结构（BS）用于Internet浏览查询 8.SQL语言使用的命令动词SQL语言的功能 命令动词 数据查询 SELECT 数据定义 CREATE、DROP、

24、ALTER 数据操纵 INSERT、UPDATE、DELETE 数据控制 GRANT、REVOKE 9.数据库技术最新发展（几个方面）（1）分布式数据库系统（2）面向对象数据库管理系统（3）多媒体数据库系统（4）知识数据库系统（5）并行数据库系统（6）模糊数据库系统10.数据库设计过程一是数据库分析设计阶段，包括：需求分析、概念设计、逻辑设计、物理设计二是数据库实现和操作阶段，包括：数据库的实施、运行和维护。11.需求分析步骤（1）用户需求的收集（2）用户需求的分析（3）撰写需求说明书12.概念设计的策略（1）自顶向下的策略 （2）自底向上的策略（3）混合策略 13.数据库逻辑结构设计（逻辑数

25、据库设计）步骤（1）将概念设计所得的E-R图转换为关系模型（2）对关系模型进行优化14.物理数据库设计步骤（1）分析影响物理数据库设计的因素（2）确定物理结构，在关系数据库中主要指存取方法和存储结构（3）评价物理结构，评价的重点是时间和空间效率15.Web数据库访问技术有哪些?（1）CGI技术（2）API技术（3）JAVAJDBC技术（4）ASP技术 （5）PHP技术16.Web数据库的环境组成Web数据库的环境组成由硬件元素和软件元素组成。第8章应用平台设计中多媒体技术1.多媒体概念多媒体是融合两种或者两种以上媒体的一种人-机交互式信息交流和传播媒体,使用的媒体包括文字、图形、图像、声音、动

26、画等.2.多媒体技术概念多媒体（Multimedia）技术是同时对多个感觉媒体信息进行获取、处理 、编辑、存储和展示信息的理论、技术、设备、标准等规范的总称。3.多媒体技术的核心多媒体技术的核心是多媒体计算机技术。4.多媒体技术及其相关知识（1）多媒体的计算机表示与压缩 （2）多媒体信息存储技术（3）多媒体数据库技术（4）多媒体通信技术（5）多媒体协同工作技术（CSCW）（6）虚拟现实技术（VR）5.多媒体计算机的关键技术（1）视频音频信号获取技术（2）多媒体数据压缩编码和解码技术（3）视频音频数据的实时处理技术（4）视频音频数据的输出技术 6.超媒体概念引入了多媒体技术的超文本是多媒体超文本，又称为超媒体。超文本（Hypertext）是一种文本，它和传统的文本文件相比，主要的差别是，传统文本是以线性方式组织的，而超文本是以非线性方式组织的。这里的“非线性”是指文本中遇到的一些相关内容通过链接组织在一起，用户可以很方便地浏览这些相关内容。7.超媒体系统组成节点、链、热标、宏节点、网络8.常见音频文件格式文件扩展名 说 明 .wav Windows采用的波形声音文件存储格式 .mp3 MPEG Layer III最常见的音乐压缩文件 .mid（MIDI） Windows 的MIDI文件存储格式