石河子大学实训教学项目b设计b书

石河子大学实训教学项目设计书
专业：电子商务
班级：02电子商务
学期：第二学期
项目成员：杨新鹏
教师：杨宏伟
五家渠青湖旅游公司电子商务系统规划与设计
1、目录
2、五家渠青湖旅游公司电子商务系统总体规划
、五家渠青湖旅游公司电子商务发展战略
、五家渠青湖旅游公司电子商务发展模式
、电子商务系统框架
3、青湖旅游电子商务平台设计
、系统设计原则
、硬件及网站建设
、系统平台选择说明
4、应用系统设计
、在线服务
、虚拟社区
用户定制
5、系统的安全体系设计
监控和日志
身份认证
通讯加密
数字签名
网络隔离
风险防范
操作系统、数据库的安全性策略
系统安全性分析
1前言
随着INTERNET的迅猛发展，同时也随着公司自身业务规模的不断扩大，为了更好的对广大游客提供服务，我公司计划对公司开展电子商务业务进行规划，并在近期对不能适应当前业务发展的现有网上交易系统进行升级。

为了把五家渠青湖旅游电子商务系统建设成为一个可伸缩性好、安全可靠、稳定先进的电子商务平台，在进行方案设计时充分利用了旅游行业以及网上交易系统开发和服务方面长期积累的成熟先进技术资源，在保证系统提供高性能、高可用、安全交易的前提下，保证系统具有良好的可扩展性。

经过详细的分析，五家渠青湖旅游公司采用新一代电子商务解决方案。

本方案有如下特点：
✍具备完善的功能，包括在线交易、、在线客户服务、资讯信息服务、客户定制、网络社区等
✍面向旅游公司的集中式网上交易和服务模式，充分利用后端业务系统功能，提高资源共享
✍采用服务器群负载平衡技术，可提供超大规模并发处理能力、极好的可扩展性以及高可用性
✍采用JAVA跨平台开发技术，基础体系结构灵活开放，易变动、修改和扩充，系统具有高度可伸缩性
✍提供XML支持，面向未来电子商务环境
✍基于CA证书技术，高度安全
2五家渠青湖旅游公司电子商务系统总体规划
五家渠青湖旅游公司电子商务发展战略
当前，国内旅游网上交易系统的发展已经经历了营业部上网模式的阶段，正在向集中模式发展；系统也从无序发展向规范化有序化发展；随着旅游公司网站的运营，已逐渐将网站建设重点从单纯交易向综合性的大型旅游电子商务网站发展。

目前已经有相当多的旅游公司开展了网上委托业务，建设了自己的旅游交易网站，然而随着互联网业务的高速发展，这些系统已逐渐落伍：一方面无法满足日益高涨的性能方面的需求，特别是由于系统没有考虑可伸缩设计，系统难于扩展，使一些旅游公司在互联网业务的发展面前处于一种尴尬的局面；另一方面，网站的功能简单，无法满足网民的需要。

新一代的旅游电子商务系统呼之欲出。

新一代的旅游电子商务系统一方面要为证旅游公司现有的客户提供优质的服务，树立品牌忠诚度；更重要的，是要吸引新的旅游者到旅游公司门下，拓展新的客户群。

由于目前国内互联网的发展水平，一方面投资建设网站的费用较高，另一方面，网民自身的上网费用也很高，这为旅游电子商务网站的建设提出来难题。

我们认为，旅游电子商务网站的建设，要结合当前的实际情况，同时也要
看到互联网发展的未来，要走出自己的特点，以创新致胜。

在目前，我建议五家渠青湖旅游公司电子商务发展战略可考虑如下几点：
●以交易速度快和交易额低的特点取胜，在前端是建立在高度先进和可
伸缩体系结构上的网上支付交易系统，后端则由强劲的后台业务系统
的支持，有银行存折支付系统的支持，充分体现规模优势；
●发挥网站的服务和沟通职能，面向大众，为游民提供优良的服务，加
强互动性和人性化，吸引并保持网上客户群，采用各种手段促使游民
在这里进行交易；
●发挥营业网点多的优势，加强本地化服务和网站服务相结合的服务模
式，免除游民的后顾之忧；
●开展与中小旅游商的合作模式，扩大覆盖面，并为将来的兼并工作打
好基础；
●以与第三方合作的方式，开发多种接入设施，包括网吧、小区、宽带
接入、无线设备等等。

后面从几个方面阐述了对新一代旅游电子商务系统的理解以及本公司在实施新一代旅游电子商务系统所作的工作。

五家渠青湖旅游公司电子商务的发展模式
结合当前的市场背景以及旅游公司自身的发展现状，从全局出发制定旅游电子商务系统的建设方案是成功的基本保障。

所以我们应当首先了解和分析中国旅游电子商务的发展模式。

国内旅游电子商务的发展阶段
从国内这几年的发展历史以及业界对互联网将来发展的展望，旅游电子商务将经历如下几个阶段：
1、提供面向营业部的交易和行情服务的初始阶段
本阶段，提供一个仿造旅游环境的系统，包括服务项目系统和远程下单系统等。

类似于早期的远程模拟旅游室，只是通讯线路通过Internet，远程下单系统中采用了必要的安全保护机制。

这一阶段旅游公司较少或基本没有对游民提供专业服务。

2、提供面向独立网站支持的发展阶段
随着各个网上委托业务的开展，旅游公司总部希望建立统一的电子商务网站。

而各家旅游公司间对客户群展开的激烈竞争，造成“别人有的我也要有的”
的状况，势必造成大而全的网站。

由于现阶段的ASP厂商还不成熟，也造成了旅游公司“什么事情都自己做”的局面。

由于现阶段是网上交易的起步阶段，网上游民相对较少，游民的要求相对较低，旅游公司凭借资金实力可以建立并维持这种大而全的网站。

这一阶段将促使旅游公司从以业务为中心向以客户为中心的转化，Callcenter、客户关系管理系统纷纷出现。

为了有效的运营旅游电子商务业务，旅游公司需要在内部建立专门的组织机构如虚拟营业部，由该组织全面管理对网上游民的服务，同时通过虚拟营业部与传统营业部间的内部竞争，促进旅游公司在新时代的成功转型。

目前旅游电子商务的发展就处在这个阶段。

这一阶段的电子商务发展要点就是一切以争取客户为目标，什么都要有，但要合理投入，同时建立的系统一定要有良好的可伸缩性，以适应无法预估的客户数量高速增长的情况发生。

3、专业化经营阶段
随着网上游民数量的激增，大而全的旅游电子商务网站的服务性能逐渐下降，成本的上升和满意度的下降使旅游商不得不将有限的资源放在刀刃上，将一些不擅长的领域通过ASP（应用服务提供商）来提供。

此时此刻，由于技术的进步，专业的ASP厂商已经产生并能够提供良好的服务。

专业化经营阶段将在旅游电子商务市场进入一个稳定的发展格局时到来，ASP厂商对旅游商而言没有直接的利益冲突。

现阶段在电子商务系统建设时要考虑的问题就是为将来的ASP接入提供预留的机制。

旅游电子商务对旅游公司交易系统的影响
电子商务的发展对旅游公司的传统业务及其运营模式带来了冲击，最明显的就是推动了旅游公司向集中交易模式发展、虚拟营业部的出现以及与银行合作的业务的发展等。

具体来讲，为适应网上交易集中化的特点，旅游网上交易系统将向集中化发展。

旅游网上交易系统是一个全国性的网络，其网上交易的计算机网络逻辑有以下几种模式可供选择：
（略）
新一代旅游业电子商务的需求
旅游电子商务其系统主要是一个B2C模式的系统，面向最终用户，为最终用户提供服务。

目前主要通过吸引游民进行旅游实现直接的盈利目标，良好的客户服务目前还只能成为吸引旅游者的手段，而不能成为一种盈利项目。

由于客户服务是费用中心，因此，通过合理的客户服务投入，获得满意的客户服务效果，成为电子商务网站持续运营的关键。

当然，建设旅游公司的电子商务网站，目的不是单纯的为了交易额，通过传统旅游营业部（陆军）与旅游电子商务网站（航空兵）相结合，旅游电子商务将为旅游公司带来极大的间接效益：
●通过互联网业务的开展可以拓展新的客户群和新的业务，包括新的零
散网上游民，旅游公司的客户群将成为未来旅游公司生存的生命线；
●公司的发展以人为本，通过新一轮更加激烈的外部竞争，可以加强旅
游公司内员工的服务和竞争意识，从整体上提高员工综合素质，使公
司在时代的发展面前立于不败之地；
●通过网上委托业务的开展以及虚拟营业部的建立，可以推动旅游公司
的业务系统从营业部模式向集中交易模式过渡。

集中交易模式是旅游
公司将来生存的基础。

●通过电子商务网站的建设，占据制高点，宜于把握时代发展的方向，
不被时代所淘汰。

●网站是企业形象的代言人，通过网站的建设，可以宣传自己，使社会
了解公司，建立并强化企业品牌。

为了达到上述目标，旅游公司电子商务网站的建设需要提供如下内容：
1、进行交易
交易是网站的基础设施：，要吸引游民，必须提供安全可靠、方便快捷、畅通无阻、功能完善、价格低廉的交易手段。

随着安全问题的普遍解决，价格因素已成为主导客户选择网上交易的主要因素，各类促销手段可以极大的促进交易行为。

2、提供行情
行情发布是旅游公司在互联网上最基本的信息发布手段，通过互联网传输行情，消除了互联网与旅游公司营业部间的差别，使旅游办理业务远离营业部成为可能。

行情的提供，体现了一种公司实力，从方便游民角度出发，应当提供多种形式的行情发布手段。

为了支持更多的游民观看行情，下载版行情服务器需要布相当多的点，一般旅游公司难于承受，比较好的办法是尽量多的采用WEB版的行情发布方式；还要注意将来交易在Internet上发布行情可能的限制等等。

另外值得注意的是，由于业界普遍不加限制，客户可以使用这一家的行情系统，但在其他旅游公司进行交易（由于对方的交易条件好），这就使行情服务越来越成为超越旅游公司的一种功能。

3、进行沟通
网站是旅游公司为游民提供服务的窗口和沟通的平台。

对旅游爱好者来说，在第一时间掌握旅游动态信息，通过加强旅游公司与游民的沟通，让旅游公司的网站成为游民最有效率，最贴心的旅游秘书和参谋，是提升旅游满意度，凝聚人气的最佳手段。

具体的方式包括：
提供新闻资讯：包括信息发布（包括公司介绍、动态新闻等，信息发布要考虑互联网信息发布的政策面约束）、资讯服务（由网站将各类旅游参考信息按照一定的结构组织好，提供给游民，包括公司情况、新闻等）和信息检索（提供信息检索工具，方便游民在第一时间找到想要的信息）。

由于在新闻资讯领域内资讯类网站占有优势，旅游公司的新闻资讯信息很难做到大而全，所以突出特点，优势互补，成为建设重点。

另外旅游公司网站在资讯服务上的不足可以通过在线服务所弥补。

提供在线客户服务：客户服务是电子商务网站吸引游民的基本手段，客户服务分为两类，一类是面向大众的，另一类是面向交易客户的。

前者使游民被网站所吸引，后者使游民愿意通过网站进行交易。

在线方式的客户服务一般是被动的，对于服务的水平和级别则随客户的等级而不同，为了有效利用服务资源，有时需要提供预约登记。

通过与游民的有效沟通，为游民提供决策依据，促使客户进行交易是客户服务的最终目标。

在线服务包括在线问答、营业部在线等等。

在线服务系统最终将按照网上模式进行建设，由旅游公司的CRM客户关系管理数据库作为后端支持。

提供主动服务：主要包括根据客户定制的通知项目，为客户提供行情预警，旅游公司也可以主动向目标客户发送讯息，及时与客户联络。

发送讯息的途径包括电子邮件、手机短消息SMS，传呼机等等。

4、提供的其他增值服务
提供个性化服务：通过提供“我的主页”这种游民可以自己定制的页面，将游民感兴趣的信息集中到一起，而将不感兴趣的部分从视线中赶走，可以使游民更加自主和舒适地使用网站提供的各类服务。

另外，提供一些功能帮助游
民存放个人感兴趣的信息如“我的链接”，“我的资料”，“我的email”等等，使游民为建设自己的一块领地付出劳动，占用的仅仅是网站低廉的硬盘空间，从而将游民牢牢地抓在手中。

会员积分管理，可以采用积分制这种零售业普遍采用的促销模式吸引游民，游民在网上的任何活动均可能带来积分，将来积分可以转化为一定的经济利益，以此激励游民，培养忠诚度。

网络社区：通过提供商业网站的各类增值服务，包括BBS、聊天室等，营造一个网络社区，聚集人气，是创造网站品牌的绝好办法。

5、多种接入方式
互联网的优势就在于它的超越时空的限制，使人人都可以访问。

随着WAP 手机，无线PAD等的发展，更加拓展了接入的空间，这就使当前任何一个电子商务的解决方案都要考虑这些设备。

由于旅游也是一种社会活动，面对面交流的需要仍然无法替代，所以需要一种面向社区的服务机制，同时由于个人上网费用等问题使网吧必将飞速发展起来。

旅游电子商务的发展要考虑这种接入模式。

随着银证混业经营的发展，银行存折将为旅游公司带来更大的客户群，旅游电子商务要为银行存折的客户提供接入和服务手段。

随着交易所面向Internet的商务模式的发展，将来也会影响旅游公司的电子商务运行模式。

6、先进的网站建设技术
越来越多的经验表明，计算机技术是电子商务网站生存的最重要的因素之
一。

它要求系统的设计一定要采用开放式的平台和技术；系统一定要具有可靠性和高可用性；系统要解决安全性问题；系统要采用业界公认是未来主流发展方向的标准和技术；面对日益变化的内外环境，系统应当能够非常宜于变更和扩充，只需通过简单的硬件升级或扩充就能够获得性能的提升，应用软件应当非常便于修改和维护等等。

在系统的设计上要提供个性化支持。

网站的维护要方便，包括数据维护，网站内容自动复制，24小时无人职守设计等等。

在技术上要能够支持网站的低成本镜像复制。

另外除了传统的WEB技术外，将来能提供新的技术包括Ipphone，视频支持，远程共享，无线接入设备如WAP技术等等。

旅游电子商务系统框架
五家渠青湖旅游电子商务解决方案全面立足于旅游业当前和未来发展的需要，从整体上考虑旅游电子商务系统的规划，而不仅仅从网站或网上交易本身考虑，是旅游真正的选择。

五家渠青湖旅游电子商务解决方案就是旅游网上的客户服务平台解决方
案，其总体框架如下图所示：
旅游公司客户服务中心系统；客户服务中心是旅游公司建立的以为最终客户提供旅游服务为目标建立的组织机构，它以服务为宗旨，依托先进的计算机系统和技术，高效率，高质量，不受空间和时间限制的为客户提供专业服务；通过计算机技术将服务资源集中在一起为游民服务，并对这些服务行为进行专门的管理，同时通过建立客户关系数据库和服务知识库，可以极大的提高服务质量和效率；可以这样说，客户服务就是旅游电子商务的本质。

，互联网提供了一个接入手段，旅游的电子商务系统就是旅游公司网上的客户服务平台。

安全认证中心系统：CA数字安全认证系统已经成为中国证券网上委托系统安全性的事实上的标准。

目前有些旅游公司的做法是与第三方CA认证中心如SHECA
合作，由他们提供安全解决方案，然而由于国内面向最终用户的CA认证机构的不成熟，很难保证对游民的良好服务，所以我们建议旅游公司建设自己的CA 认证系统，以在确保安全性的前提下，为游民上网提供更加良好的服务，将来随着国内第三方认证机构的成熟，转过去也很方便。

3青湖电子商务平台设计
系统设计原则
针对性
作为旅游业建设的电子商务系统，系统设计一定要有针对性，要全面考虑旅游业的特殊要求，同时也要结合当前中国游民的特点，充分发挥以往的经验。

高安全性
作为旅游建设的电子商务系统，系统安全性当然应该作为首选要素，本系统的总体设计充分考虑了系统对安全性上的要求。

实时性
系统之所以能成为INTERNET网的最热门应用，与它们本身的固有特性有关，一个是深入人们生活每一个角落的网络，适合人们随时随地使用，另一个是实时变化的行情信息，变化的频率以秒为单位计算，每时每刻的行情几秒钟后只能作为仅有参考意义的历史，在时间流水线上再也不复存在，所以本系统在应用中一定要将证券以秒为单位的千变万化的特性充分体现出来，否则系统将失去其本来固有的特色。

易用性
旅游作为一个特殊的行业，其客户的素质水平参差不齐，绝大多数用户只习惯于一二种分析系统的操作，求变化的不多，所以本系统提供的界面和操作风格应尽可能地遵照大多数用户的操作习惯，并尽可能简化新增功能的使用方法等。

高可伸缩性
INTERNET作为国内的高成长性行业，系统的用户数也将是一个高成长的数字，针对高速增长的不确定用户数量，要保持一个稳定的、可靠的、高效的系统运行环境成为系统设计的关键。

另外当前的很多系统是针对的接入速率设计的，随着宽带接入的快速发展，对服务器高可伸缩性的要求将成为基本的要求之一。

本系统在设计时充分考虑系统每个模块的可扩充接口，保证系统能随时加挂各种应用模块；同时，由于采用了兼容式设计，旅游公司可以根据需要选择适用的操作系统，NT或UNIX，如果现在选择NT，旅游公司将来也可以方便地移植到UNIX，应用系统基本不用作改动；
本系统还广泛采用多服务器集群和动态负载平衡技术，随时随地可通过增加服务器达到线性地提高系统整体性能的目的。

高稳定性与高可靠性
一个有生命力的系统必须具有高稳定性和高可靠性，本公司将这一基本理论宣传并应用在公司的每一个部门，所以本系统在设计过程中已经充分考虑到了这一点。

硬件及网站建设
要充分考虑到系统既要高起点地满足当前需求，又要满足将来可能的爆炸式的增长，就必须将系统建立在一个强健的、高度可伸缩的体系结构之上。

我们建
议的就是这样一个体系结构。

根据对系统规模的要求，我们对系统进行了细致的设计和论证，其主要内容如下：
在新疆乌市设立托管在ISP处的网站系统；
电子商务中心设在乌市，总部做备份；
网站系统采用机架式PC服务器集群方式搭建；
电子商务中心数据库系统构架在IBM最新的超级计算机NUMA－Q上；
路由器和防火墙采用CISCO产品；
电子商务加速器包括分流器、缓存、负载均衡器等采用INTEL产品；
采用IBM的WEBSPHERE应用服务器和IBM DB2数据库系统；
整个系统全面采JAVA技术开发，支持XML
总体系统设计
系统要求实现以下主要功能：
与ISP托管系统进行数据传输的功能
客户请求接入的安全保障功能
向ISP托管系统提供行情服务的功能
客户委托接入功能与向相应营业部提交功能
青湖旅游公司电子商务应用处理功能
青湖旅游公司电子商务数据库管理功能
为了实现上述系统功能，采用以下系统解决方案：
设计采用高性能路由器作为接入设备，与ISP托管系统相连，用以传输数据采用防火墙设备可以充分保证系统的安全
采用行情发送机为ISP托管系统提供行情服务
采用前置服务器接入客户委托，并实现向相应营业部提交客户委托的功能采用应用服务器实现电子商务应用处理功能
采用一组高性能服务器集群实现关键应用处理、数据存储、分析决策和系统管理功能
网络系统设计
网络系统技术选用
网页缓存技术：可以对已访问的网页进行加速
流量整形技术：可以保证特殊用户或特殊应用能够获得所需的带宽，保证其服
务质量（QoS）
流量分配技术：可以方便的实现客户请求流量在多台WEB系统之间分配和均衡
完全交换式以太网技术，能有效提高整个网络的性能和可靠性，主要表现在：
采用完全交换式以太网技术后，任何一个点的突发性事故不会对网络中其他部分造成
影响，系统可以自动的屏蔽该点的故障，切断虚电路。

在目前旅游行业的计算机网络模式中，利用完全交换式以太网技术，可以有效的屏蔽
广播包，同时可以利用交换机的背板带宽，提高重要工作站间的数据交换处理能力。

采用完全交换式以太网技术，可以利用生成树协议（spanning tree），对网络
进行冗余、均衡配置，提高系统的可用性和安全性。

1、采用千兆以太网技术
千兆网络技术已经成熟，千兆产品正在成为市场的主流。

千兆网络可以轻松解决旅游公司在行情火爆和交易量大时，出现的网络“瓶颈”
问题。

千兆网络可以为旅游公司的发展提供保障。

2、千兆以太网技术的优势
核心设备具有更强的处理能力。

可与目前的以太网（10M）、快速以太网（100M）设备无缝连接。

利用现有的以太网知识就可以管理、监视和维护千兆以太网。