实验3：电子商务系统的设计
一、实验目的
要求学生掌握总体结构、信息基础设施、系统平台、企业信息门户、安全环境、电子支付与交易环境设计的主要内容、重点及相互关系，从而使学生理解电子商务系统设计的整体概念。
使学生掌握电子商务系统中应用系统设计与集成的基本概念，明确电子商务系统中应用系统是整个系统的核心。掌握电子商务系统中商务应用系统功能设计的主要内容，掌握电子商务系统的应用系统数据库设计的基本方法。了解典型的电子商务应用的设计及实现方法，其中重点包括：搜索与导航、供应链管理（SCM）、客户关系管理（CRM）、个性化服务或定制服务、虚拟社区、电子交易市场的基本概念、主要实现方式及设计要点。 掌握电子商务系统的主要开发工具和系统集成方法。
理解电子支付的基本概念、电子支付的主要形式和特点，电子支付与认证的相关关系，认证的种类方式及其实现过程，掌握SET 和SSL 两类电子商务系支付协议的主要流程。掌握电子支付系统的基本结构，设计要点，基本功能。了解电子支付过程中的主要数据流程。
了解电子商务系统面临的主要威胁，掌握ISO的安全体系结构与电子商务安全的基本要求。掌握电子商务安全子系统设计的基本要求和重点内容，重点要求学生掌握系统的安全策略、主要的安全措施及审计及管理的概念。针对防火墙与网络安全设计，重点要求掌握防火墙技术及其种类、系统不同受信区域的划分与防火墙设置方法。针对信息安全设计，要求掌握其主要内容和目的，重点理解主要信息加密技术及其特征，理解PKI技术与认证的结构与流程，理解IPSec 安全体系的基本概念。
二、实验内容及要求 任选其一：
1．对附录2 给出的某网上银行进行系统设计，给出设计方案。 2．对附录3 给出的某综合旅游信息网进行系统设计，给出设计方案。 3．对附录4 给出的某网上餐饮公司进行系统设计，给出设计方案。
4．对一个开展B2C 电子零售的网络商店的电子商务系统进行系统设计，给出设计方案。
三、实验步骤
（一）系统总体结构设计
电子商务系统的总体结构设计是在系统体系结构的基础上，针对企业电子商务的目标，界定系统的外部边界和接口，刻画系统的内部成及其相互关系，明确目标系统的各个组成部分、各个组成部分的作用及其相互关系。 系统总体结构设计包括如下内容： 1．确定系统的外部接口
通过分析，将电子商务系统与其外部环境区分开来，从而使总体设计有一个明确的范围。系统与其外部环境的接口包括以下方面： （1）与企业合作伙伴之间的接口； （2）与企业内部既有信息系统的接口；
（3）与交易相关的公共信息基础设施之间的接口； （4）其他接口，如企业与政府或其他机构之间的接口。 2．确定系统的组成结构
系统组成结构主要说明目标系统内部的组成部分，以及系统内部与外部环境的相互关系。
（二）系统信息基础设施设计
要求学生掌握如何选用合适的产品实现系统信息基础设施设计。包括： 1．网络环境设计。 2．服务器主机设计与选择。
（三）系统软件平台的选择与设计
要求学生根据系统需要选择系统软件平台。包括： 1．操作系统的选择。 2．数据库管理系统的选择。 3．应用服务器的选择。 4．中间件软件的选择。 5．开发工具的选择。
（四）系统应用软件设计
要求学生说明系统应用软件的构成，即应用软件有哪些子系统组成，各个子系统的主要功能和相互之间的关系，描述每个子系统具体由哪些模块组成。包括： 子系统的划分；系统模块结构设计；代码设计；输出设计；输入设计；处理过程设计；数据存储设计；网页设计与编辑。
（五）电子支付系统设计（选做）
要求学生根据系统需要设计选择系统支付方式。
（六）电子商务安全子系统设计（选做）
要求学生根据系统需要设计系统安全防范措施，改进系统的安全性能。
四、实验结果
正确撰写电子商务系统的设计报告。内容包括： 1．阐述企业电子商务系统设计的原则。
2．系统总体结构设计。包括：确定系统的外部接口；确定系统的组成结构。 3．系统信息基础设施设计。包括：网络环境设计；服务器主机设计与选择。 4．系统软件平台的选择与设计。包括：操作系统的选择；数据库管理系统的选择；应用服务器的选择；中间件软件的选择；开发工具的选择。
5．系统应用软件设计。包括：子系统的划分；系统模块结构设计；代码设计；输出设计；输入设计；处理过程设计；数据存储设计；网页设计与编辑。 6．电子支付系统设计（选做）。 7．电子商务安全子系统设计（选做）。
五、相关知识
电子商务系统设计的目的、主要内容、基本原则，电子商务系统总体结构设计、系统信息基础设施设计、系统软件平台的设计的内容，电子商务系统的应用软件系统设计的内容和方法。
电子商务的应用软件的层次，电子商务系统的应用软件系统的作用和功能。对于数据层应用设计，了解电子商务系统中关系数据库的设计、联机事务处理的基本概念和方法；对于应用表示层电子商务设计，了解应用表示层的特点、客户端的特点、应用表示层应用软件设计；对于商务逻辑层应用的设计，了解典型的电子商务应用的功能及设计方法，包括供应链管理系统、客户关系管理系统、个性化服务系统、B2C 的电子零售系统和B2B 的电子交易市场。 电子支付的基本概念，常用电子支付手段的形式。电子支付中的SSL和SET 两种协议的特性、规范以及各自在电子商务交易中的流程。认证中心在电子支付的作用及认证中心的基本组成。电子支付系统的基本结构。
电子商务系统安全性涵盖的范围，电子商务系统安全的基本要求，电子商务系统可能的安全威胁和相关的安全技术。ISO 的安全体系结构与电子商务系统的安全体系。电子商务安全子系统设计的框架结构、电子商务安全策略的基本内容和制定方式、电子商务安全管理的概念和内容。电子商务系统安全技术。
实验4：电子商务系统的实施与运行维护
一、实验目的
使学生理解电子商务系统实施与运行维护管理作为电子商务系统的生命周期中的最后物理实现阶段，对于电子商务系统的质量、可靠性和可维护性的重要影响，了解电子商务系统实施的主要活动构成。了解电子商务系统的开发集成与传统的信息系统开发的区别，了解电子商务应用的编程模式、电子商务应用的主要开发工具、电子商务系统的应用集成基础。了解系统测试的作用和意义，理解系统测试的内容，掌握系统测试的方法。了解系统运行维护的内容。了解电子商务系统评价的作用。
二、实验内容及要求
1．以同学们熟悉的电子商务系统的一部分业务为背景，进行系统应用软件的编码调试。
2．以同学们熟悉的电子商务系统的一部分业务为背景，进行系统测试。 3．系统投产运行管理。 4．系统维护管理。
三、实验结果
正确撰写电子商务系统实施与运行维护报告。
（一）、系统开发与集成报告。包括： 1．编程模式的选择与说明。
2．针对应用程序编码的开发语言与针对页面制作的页面制作工具的选择与说明，原程序代码。
3．系统集成方案。包括网络集成、数据集成、应用集成等。
（二）、系统测试结果。包括： 1．用户界面测试
主要测试站点地图、导航条、内容、颜色/背景、图像、表格、回绕等。 2．功能测试。包括：
⑴链接测试：检查各个URL 所链接的页面是否正确。
⑵表单测试：检查每个表单与CGI 程序是否正确联结，能够正确 的发送用户请求。
⑶数据校验：检查非法数据或者错误数据输入后，系统能否正常工作。 ⑷Cookies 测试：检查Cookies 内容是否正确、是否安全。 3．接口测试：检查本系统能否正确调用外部服务接口。 4．兼容性测试：
主要检验系统能否在不同的客户端使用。 5．测试
⑴目录权限设置。检测各个目录的存取是否得到授权。 ⑵用户登录测试。
⑶测试服务器的日志能否正常工作，是否可以正确地记录每次登录及用户请求过程。
（三）、系统投产运行管理报告。 包括：
1．实施计划。含实施工作的各项任务及其内容、责任人员列表、进 度表等。
2．实施准备工作总结。含： ⑴电子商务系统的域名申请与注册。
⑵系统运行环境准备情况。包括系统运行的机房、电力、空调等设备的安装调试情况，计算机与网络设备的安装调试情况。
⑶对系统使用人员及维护人员的培训。 ⑷资料和原始数据的分类整理。
3．系统试运行情况说明。含：与实际环境一致的控制参数的配置情况、系统在准真实环境中运行的运行参数说明。
4．系统正式上线的切换计划及应急措施的说明。 5．系统发布措施的说明。
（四）、系统维护管理报告。包括：
1．应用软件维护情况说明。含：纠错性维护、适应性维护、完善性维护。 2．数据维护情况说明。含：系统文件的组织、系统数据备份、系统数据恢复、系统垃圾文件处理等情况的记录。
3．系统运行平台管理情况说明。含：性能配置管理、系统日志管理等情况的记录。
4．系统安全管理措施的说明。
四、相关知识 电子商务系统实施与运行维护管理的重要性；电子商务系统实施的主要活动构成；电子商务系统的开发集成与传统的信息系统开发的区别；电子商务应用的编程模式；电子商务应用的主要开发工具；电子商务系统的应用集成基础；系统测试的作用和意义；系统测试的内容与方法；系统运行维护的内容；电子商务系统评价的作用。
