什么是网络安全。
“网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。”i相对于中小型企业的电子商务网站来说，网络安全就是指网站上的数据能够安全的不间断地提供稳定的服务。我将从硬件安全、网络安全、系统安全、代码安全四个方面来阐述对中小型企业的电子商务网站的安全实现方案。 2硬件安全。
21 给服务器加把锁
物质是基础，硬件就是电子商务的基础。但是硬件的安全往往是最容易被网络管理人员所忽视的。其中比较棘手的一个问题就是，在你的电脑上没有任何的防护措施来防止进入你办公室的同事使用你的电脑。如果作为工作站，还没有太大的问题，但是如果作为服务器任何非专业的 *** 作都有可能导致系统不稳定。所以，服务器必须加上物理锁，以防止其他人的使用。使用密码当然也可以，但是远远不如物理锁来的直接和实在。而且您还可以有绝佳的借口可以绝对的禁止其他人员对您电脑的使用。（钥匙在经理那里，要不，您管他要去？） 22 UPS以及发电机
电子商务优胜于传统商务模式的一个显著特点就是它可以24小时不间断地提供服务。但是，前提是您的服务器同样能够24小时来服务。经过了2004年拉闸限电的夏天，没有人认为一台UPS的投入会是多余的。对于服务器来说，UPS的好处还在于它能够将电流过滤稳定地输出，以保证服务器在一个良好的环境里运行。如果公司的服务器不止一台，而且公司处于像大连这样的能源消耗大城市，一台发电机还是必要的。好好的维护它，每周运行一次来检查他是否能够正常工作。不要觉得麻烦，麻痹是安全最大的敌人 23 对付灾难的方法——备份！
就如这个世界上没有不会被攻破的城市一样同样不存在绝对安全的服务器， *** 作系统的漏洞，代码的不安全，管理人员的疏忽都有可能造成具有宝贵数据服务器的崩溃。崩溃不是DOOM，但是前提是您必需有服务器中数据的备份。一提到备份，对于某些人来讲，不过是将网站的所有数据刻录到光盘上的过程而已。但是，对于电子商务网站，如果处理的数据过多，是不可能通过这样的手段来实现的。经过培训的人员或许会想到磁带机以及实时备份的技术，这的确是一个解决方案。但是，简单的通过设备来备份并不能够在最危机的时刻显示它的作用。在911事件发生后，原来世贸大厦中60%以上的企业都倒闭了，原因就是缺乏足够的资料以及数据能够让他们恢复被袭击之前的业务。所以，如果您想让您的数据真正的备份那么最好的办法就是在远离公司的异地办事处设定一个备份中心。威力再大的核d也不可能摧毁整个中国，这是最安全的备份方案。对于数据比较少的情况下，可以选择在万维网上建立连接异地双机热备份的方法。当然，对于实施电子商务这种数据比较多地中小型企业来说，这样也比较奢侈，而且不太可能实现。我个人认为最优的方案仍然是通过设备——磁带机，或者其他设备，但是，请将保存资料的东西放进保险柜。保险柜是每个企业都有的设备，而且现在的保险柜都是防水，防火，防砸的。这样，即使发生了自然灾害也能够很好的保证数据的完整性。
3网络安全
31 拓扑安全
一般来说，我国的中小型企业所采用的网络拓扑大多为简单的树型结构。只有一级路由设备来实现工作组的支持和宽带网络的共享。
这样的拓扑结构优点非常明显，可以将投资降到最小。但是，同时它的危险性也非常明显。因为所有的客户端都同电子商务服务器在同一个网段，（for example: 19216811——1921681254）当电子商务服务器被入侵后，企业内部网络的所有客户端都将暴露在黑客的视线内，内部的网络通讯以及计算机上面的文档都将有可能被黑客所得到。
为了避免这样的“惨剧”发生。我建议对网络进行多重路由的部署，即将电子商务服务器部署成“非军事化区”（DMZ），占用独立的网段。将企业内部网络同电子商务服务器的网段分开。因为不同的网段如果没有中继是无法进行通讯的，即便黑客入侵了电子商务服务器，也无法获取企业内部的信息。
就是可以随意的设置每个网段的相关属性，比如路由A所控制的网段A，由于电子商务服务器在他的网段中运行，存在着一定的危险性，可以设置成不允许他访问其他的内网网段。而路由B所控制的网段，假设为保密部门，可以设定他只能访问内部网络却无法访问互联网。
多层拓扑的另外一个好处就是可以部署多层次防火墙。打个比方，多层次防火墙的功能就好比战场上的多重防线，如果只被攻破了一层防火墙，后面还有另外的防火墙来阻止“敌人”的进一步进攻。
32防火墙
321 软件防火墙，或者硬件防火墙的选择。
图1所涉及到的拓扑还有一个非常明显的问题就是，没有防火墙。我个人认为不安装防火墙就连接到互联网的行为无异于赤身裸体的出现在硝烟弥漫的战场，结果当然只有一个。
同个人使用的终端电脑所不同的是电子商务服务器必须开放相应的服务端口，来允许对方的访问。正如您所知道的，多开放一个端口，您的服务器危险性就相应的增加一些。还有，很让人无奈的DDOS攻击，很无聊的做法，但是往往有很多无聊的人愿意这么无聊的做。如果没有防火墙，安全稳定的运行往往就是一句空话。
对于网络资金预算比较充裕的企业往往在防火墙的选择上会偏好于硬件防火墙。但是对于网络安全这样一个并不能够直接产生利润的部门，资金预算充裕的恐怕是寥寥无几。还有一点值得注意的就是我对有些硬件防火墙的性能表示怀疑。有些厂商所生产的硬件防火墙，几乎就是台式机+linux+防火墙的组合体。而使用软件防火墙，我们有可能比它做得更好。所以我建议您选择软件防火墙。 322 软件防火墙ISA server 2004
涉及到防火墙我们就必须提一下防火墙的原理。大家都知道，网络通信的概念性标准框架是国际标准化组织（ISO）提出的OSI 开放式系统互联模型。
太多了太长，下面这里是链接，楼主有空了就自己点击进去看看吧，
希望可以对你有所帮助。。
电子合同订立系统通过电子签名技术来实现电子合同的签订。
电子合同的订立，是指缔约人做出意思表示并达成合意的行为和过程。任何一个合同的签订都需要当事人双方进行一次或者是多次的协商、谈判。并最终达成一致意见，合同即可成立。电子合同的成立是指当事人之间就合同的主要条款达成一致的意见。
电子合同作为合同中的一种特殊形式，其成立与传统的合同一样，同样需要具备相关的要素和条件。世界各国的合同法对合同的成立大都减少不必要的限制。这种做法是适应和鼓励交易行为，增进社会财富的需要。
所以说在电子合同的成立上，只要当事人之间就合同的主要条款达成一致的意见即可成立。关于合同中的主要条款，现行的立法是很宽泛的，我国的《合同法》第12条做了列举性的规定，但是该列举性规定是指一般条款。
就合同的主要本质而言，在合同主要条款方面如果当事人有约定，要以双方约定为主要条款，如果没有约定的可以根据合同的性质的予以确定合同主要条款。合同的成立与合同的订立是两个不同的概念，两者既有联系又有区别。电子合同的成立需要具备相应的要件：
首先，订约人的主体是双方或者是多方当事人，合同的主体是合同关系的当事人，他们实际享受合同权利并承担合同义务的人。
其次，订约当事人对主要条款达成合意，合同成立的根本标志在于合同当事人就合同的主要条款达成合意。
最后，合同的成立应该具备要约和承诺两个阶段，《合同法》第13条规定：“当事人订立合同，采取要约、承诺方式。”
扩展资料：
电子合同成立时间与地点：
电子合同成立时间，是指电子合同开始对当事人产生法律约束力的时间。在一般情况下电子合同的成立时间就是电子合同的生效时间，合同成立的时间是对双方当事人产生法律效力的时间。一般认为收件人收到数据电文的时间即为到达生效的时间。
联合国《电子商务示范法》第15条和我国的《合同法》第16条的规定基本相同。如收件人为接收数据电文而指定了某一信息系统，该数据系统进入该特定系统的时间，视为收到时间。如收件人没有指定某一特定信息系统的。则数据电文进入收件人的任一信息系统的时间为收到时间。
对于什么是“进入”，一项数据电文进入某一信息系统。其时间应是在该信息系统内可投入处理的时间，而不管收件人是否检查或者是否阅读传送的信息内容。认定发送和接收电子合同的时间对于判断交易成立和生效具有重要的意义。
我国的《合同法》对此只是做了原则性的规定。根据《合同法》和民事法律关系基本原理和电子合同的实际情况，认定发送和接收电子通讯时间的默认规则为，在双方没有相反约定的情况下。某个电子信息进入某个输送人无法控制的信息系统就视为该信息已经被发送。
如果信息先后进入了多个信息系统，则信息发送的时间以最先进入其网络服务提供者的服务器。在发送到接收人的计算机系统，那么该信息被发送的时间就是先进入网络服务提供者的服务器的时间。在判断信息接收时间方面。
如果电子信息的接收人指定了一个信息接收系统，则电子信息进入该系统的时间即为信息接收的时间。电子合同的成立地点，是指电子合同成立的地方。确定电子合同成立的地点涉及到发生合同纠纷后由何地、何级法院管辖及其适用法律问题。
我国《合同法》第34条规定，承诺生效的地点为合同成立的地点，采用电子意思表示形式订立合同的收件人的主要营业地为合同成立的地点，没有主要营业地的。其经常居住地为合同成立的地点，当事人另有约定的从其约定。我国立法对电子意思表示采取的是“到达主义”。
所以规定以收到地点为合同成立的地点，其原因是考虑到当事人意思自治原则和特殊性问题。我国《合同法》第34条之所以这样规定，主要是因为电子交易中收件人接收或者检索数据电文的信息系统经常与收件人不在同一管辖区内。
上述规定确保了收件人与视为收件地点的所在地有着某种合理的联系，可以说我国《合同法》这一规定充分考虑了电子商务不同于普遍交易的特殊性。
做商城网站的服务器需要企业级高性能的机型。商城网站因为属于在线交易类型的性质，所以在线人数较多，安全性、稳定性、速度都有要求的。
这类网站一般都比较多且大尺寸。服务器建议用 2核4G内存了。
带宽也用3M以上，1M带宽这样的访问会打开慢的。
看需求了，要看网站的规模，网站的日均流量等等来选择的，如果是前期的小站，或者流量不会集中很高的企业站，就不需要很高配置的服务器了，一般1核2g 1m的就够用
首先得弄明白自己用服务器用来干什么放网站、应用运行或者是用来搭建放游戏等，都有一个自己的用途，弄明白用服务器是用来干嘛的，就可以很明确的知道自己需要的是哪种类型的服务器
尝试根据下面四个问题来评估自己的需求：
1 服务器运行什么应用？
2 需要支持多少用户访问？
3 需要多大空间来存储数据？
4 我的业务有多重要？
从你的需求来看，国内选择那几个比较大的商家合适，至于名字和具体配置选择也是一门学问，老魏会帮助你提供参考意见。
配置方面:虚拟主机VPS以及服务器都可以用来放网站但他们所适合的网站规模不同一般情况下新做的网站或者是前期访问量较小的情况下用虚拟主机具备一定规模后用VPS规模发展较大时用独立服务器电商类网站因为数据较多而且访问相对集中建议前期用一个普通配置的VPS不用虚拟主机
服务商方面:个人感觉只要是正规公司都是可以的最主要是先确定下自己需要什么类型的VPS然后再找提供这种VPS的服务商进行选择电商公司，网络架构要保证的就是两点：1 速度 2 不间断
所以，外局，最起码要求两条INET线路（最好是两条光纤，理想状态是两条当地最快供应商的光纤，比如说电信，一条备用光纤比如说联通）
因为有两条或以上的INET，所以路由器也必须是支持多WAN的，建议并发处理万级以上的，不然CPU会吃不消。
路由器也要备多一个，备用的可以1千元以下的足够了。
负载均衡，用海蜘蛛、wayos，ros等设置就可以了，所以路由器本身就要选折这种系统的，还要限制流媒体和BT等吃流量厉害的软件。
主千兆交换机背板起码要80G以上的了。
下层的交换机，最好能是分组分部门，控制在每组16-24口之内。
注意预留备用交换机。
主流量服务器设置稳定后，建议还是摆放到专业机房去，毕竟那里的带宽是足够的，环境也舒适。
公司内如果光纤有固定ip，总下行可保证在200M，总上行可保证在50M，可在公司内做一个镜像服务器，由外部主服务器推送过来（下行），当然，最好有独立的镜像用光纤。
主从服务器的硬件反而要求不太高，现在几万的机子，硬件已经好得很了，不过一定要raid 5以上。
数据库，最起码是sql，然后就oracle，要看口袋里的银子。
最后，就是ups，智能管理的也是必须的，5kva以上吧，不然整个机房就没必要搞了。
噢，对了，空调和空净机也不能少，没空调你敢搞电商服务器？1、资质办理
由于电商平台涉及到在线支付，而在线支付需要营业执照到申请开通支付接口，此外还有特殊行业的对应资质审批证书，如果没有营业执照和对应的资质证书就暂时不要考虑搭建电商平台，应当先办理对应的资质证件。
2、平台选择
搭建电商平台分为3种方式，寻找网络公司定制开发、购买电商系统源码授权和通过SaaS系统的成品模板和系统，模块化自助搭建。
（1)寻求定制开发：
需要准备商城服务器、域名；不过也存在网络公司提供对应的服务器和域名的情况，客户每年只需向网络公司支付费用即可。
（2)购买授权源码：
购买授权源码分为按年授权和终身授权2种模式，购买授权以后需要自行购买商城服务器和域名进行部署安装。
（3)SaaS系统搭建：
SaaS系统一般不提供源码，全程无代码编辑设计，它属于代码托管模式。系统内置服务器按年支付，按经验来看，在项目盈利不稳定的情况下，大多数企业的选择前期以SaaS系统为主，在后期稳定运行后，导出SaaS系统数据进行专属定制开发系统，进行数据对接。
22发展DHTML的目的在于 解决什么问题？客户端动态网页技术的优点体现在哪里？答：原来的静态网页要与客户端进交互时，由于客户端不能够进行处理，一切的计算工作都需要在服务器端进行处理。而且客互端在把网页下载后，网页不能够再改变，如果需要改变，还需要与服务器通信后再次从服务器端下载下来。这样，不仅加重了服务器的负担，而且加重了网络传输的负担，延长了网页显示时间。因此，DHTML应运而生。
DHTML着眼于以更少而更快的页面下载提供更丰富的图形和数据。特别是它使得以来于客户的反馈来提供不同的信息变得更容易。他的功能比HTML更为强大，并在保持了一些熟悉的语言的同时扩展了HTML，DHTML的概念是以更少、风快捷的页面下载，提供更丰富多彩的图形和数据，但是，从实质上来说，DHTML作为浏览器自带的功能，实际上只是一种概念 ，并不属于一种专门技术。DHTML就是一种即使在网页下载进浏览器以后仍然能够随时变换更新网页内容排版样式以及动画等等的技术，它是一种通过各种技术的综合发展而得以实现的概念，主要包括JavaScript，VBSscript，DOM，CSS等。
DHTML有三个最主要的优点，即动态样式、动态内容和动态定位。动态样式能使网页制作者改变内容的外部特征而不强制用户再次下载全部内容。动态内容可以使开发人员改变显示在一页上的文本或图象，以便内容能够交互式地对用户的鼠标和键盘 *** 作做出响应。动态定位则让页面制作者以自动方式或对用户的 *** 作做出响应的方式转移页面上的文本和图象。
23DHTML是一项具体的技术还是一系列技术所支撑的概念？都包括哪些方面？每个部分相应支持哪些功能？
答：DHTML主要由四种技术组成，各个部分的名称及功能如下：
（1）HTML40： HTML40包括许多增强特性，如大表格的分段显示，带有固定标题的可以滚动的表格，以及对长表格打印的更好支持。对HTML格式的增强侧重于使这些格式更灵活。
（2）CSS：CSS控制用XML或HTML语言编写的文档的显示、CSS可以使页面布局和格式比HTML更精确。
（3）DOM：文档对象模型为 HTML文档定义了一个与平台无关的程序接口。使用该接口可以控制文档的内容、结构和样式，Web开发人员 借助DOM可以在其Web页中引入动态和交互式内容，而不必依赖于Web服务器来提供新的内容或改变现有内容的显示方式。
（4）脚本语言：目前广为流行的JavaScript是由Netscape公司开发的一种脚本语言，其结构简单，使用方便，易学易懂。它的代码可以直接嵌入HTML文档之中，无需编译就 可以支持JavaScript的浏览器中解释运行。通过使用JavaScript可以大大加强Web页的交互性。Script可以使Web上显示的文本信息动起来或是加入一些动画，从而十Web页看上去活泼诱人。另外，一种脚本语言是微软公司开发的VBScript，但是很多浏览器都不支持该脚本语言
24JavaScript主要可以实现什么功能？主要的特征元素包括哪些？
答：JavaScript具有事件与事件处理句柄、变量与常量、表达式与运算符、函数、数祖、对象等各种元素，以及条件、循环、对象等控制语句。正是这些元素能以分别完成各种不同的任务，而使JavaScript成为功能强大的脚本语言。特征元素列举如下：
（1）事件处理句柄
（2）函数
（3）对象
25从性能上说，JavaScript和Java以及Java Applet之间的差异体现在哪里？
答：由于在机制上与三者完全不一样，所以它们之间也存在性能上的差异。主要体现在以下几个方面：
（1）JavaScript的本质是解释的。一般说来，解释执行的代码比编译执行的代码来得慢。然而，在实际应用中，JavaScript脚本反而常比同样功能的Java程序快，比如滚动文本，这是因为Java程序实际上是运行在Java虚拟机上的，而Java虚拟机的效率比较低。
（2）JavaScript实现了SRC属性。通过SRC属性可将脚本从HTML文档中分离出来，成为独立的文件，扩展名为js，可以方便的重复使用脚本。
（3）JavaScript代码能方便的修改，并立即在浏览器中看到修改的结果。比处理Java代码的我、编译、上载、查看过程要快得多，因此开发周期比Java程序短。
（4）JavaScript能有效的与DOM结合控制浏览器的行为，能方便的使用插件、浏览器事件、窗体等技术，以实现用户与网页的交互。
（5）由于JavaScript代码置于HTML文档中，这样，JavaScript代码便暴露在众人面前。源代码存在安全问题。
（6）虽然JavaScript的功能非常强大，但是它在处理非常复杂的应用时就被其自身机制的局限性所限制，比如股票站点的实时行情显示这类需要在用户、浏览器、服务器三者之间进行复杂的通信、交互的应用，如果使用JavaScript来实现几乎是不可能的，必须通过服务器端程序、客户端嵌入式程序等各个方面协同工作来完成这样复杂的工作。
26 CSS都有那些基本的规则？具体是如何使用的？
答：样式的基本规则是这样的：selector {property：value}对于单一选择符的复合样式声明应该用分号隔开：selector {property：value；property：value2；……} 其中，selector ：也称选择符、选择器。可以分为3类，HEML标记中的标记（tag），class，IDProperty：就是希望要修改的属性。 Value：希望赋予property的值。通过CSS我们可以作到不需要逐个修改页面中的标记属性，而直接使用CSS进行定义来修改大量的页面效果，这对页面的风格统一化有很大的作用，而且能减轻网页的维护工作，提高网页维护工作的质量。
27 层叠样式表中的层叠的意义体现在何处？如何在HTML上引用CSS？并比较各自的优缺点。
答：层叠样式表中的层叠意义在于如果同一个WEB文档中可以有多个样式单存在。这些样式单根据所在的位置，拥有不同的优先级，优先级，就会被最后在显示时采用。从样式单插入的形式来看分为3种：内联式样式单它利于现有的HTML标记，把特殊的标记加入到那些由标记控制的信息中。嵌入式样式单和SCRIPT类式，嵌入到HTML的头文件中去，使用 标记装载。外部式样式单是一种保存在外部的样式单文件。外部文件以。CSS为扩展名。外部样式单的优点在于可以统一整个网站的所有网页的样式，有利于站点的维护。而嵌入式样式单的作用在于统一整个网页的样式，只需要改动某个样式定义，整个页面内的所有相应位置均改变，有利于整个页面内部的样式。内联式样式单的作用在于简化了HTML标记的属性，直接通过CSS控制显示样式，是页面的效果更加丰富。
28 CSS中都可以使用哪些单位？什么是CSS中的单位继承关系？
答：在样式单中，属性的单位多为长度单位，包括PX像素，PT磅，EM（一种排版单位，1EM=12PT），MM毫米，CM厘米，PC（1PC=12PT），IN英寸，这些单位可以用整数表示，也可以用实数表示，并且元素中对数值还有继承的关系。有的单位可以负值，如MARGIN，可以达到一些特殊的效果，如元素之间的从叠。另外还有其他的一些单位如角度单位DEG度，GRAD梯度，RAD弧度，频率的单位是HZ和KHZ
29 什么是选择符？都有哪几种选择符？比较各种选择符的优缺点。
答：选择符的作用在于定义CSS的名称，以便引用，它的作用就是定义函数的名称一样。在CSS中主要有3种选择符，他们分别针对不同的要求而设定，而各自的定义方式也不同。A超文本标记选择符，任何HTML元素都可以是一个CSS选择符，选择符仅仅是指向需要特别样式的元素。类选择符，单一个选择符能有不同的类，因而允许同一元素有不同的样式。ID选择符对于页面内所有的标记都可以定义一个ID，在CSS中的选择符可以根据ID个别的定义每个元素的样式属性，这种选择要尽量少，因为它具有一定的局限性。
30 CSS的失效发生在什么情况下？如何避免这种情况？
答：样式表的目的在于允许网页制作者去改变网页的显示效果，而不是完全代替HTML进行页面排版，正因为这个原因，完全依赖样式表的网页开发人员会发现他们的网页在某时对部分重要的用户来说不能正常的阅读。这些问题不仅仅是在使用CSS时因该考虑。当使用其他一些需要特定环境才能实现的效果时也要考虑，如FLASH和JAVASCRIPT，如果用户没有FLASH插件，FLASH就不能播放。
31 RONTPAGE2000有哪些新功能与特点？
答：RONTPAGE2000是能够快速而专业的建立和管理望站的工具。RONTPAGE2000保留和发展了98的优秀功能，并增加了许多新的功能。A更容易建立专业，美观的网站。B RONTPAGE2000不仅可以用来制作网页，更可以用来建设和维护网站，方便的检查，更新。C RONTPAGE2000比其他的OFFICE组建的整和性更加提高，打开和运行的速度更快，并拥有更方便的数据管理。D使用主页。E能用图形的方式展示一个完整的WEB页面，也可以向一个完整的WEB站点引入、引出HTML文件，且可以维护站点内的超连接的正确性。F能自动创建WEB站点的文本索引，通过RONTPAGE提供的WEBBOT搜索组建查找索引，可无须编程进行站点内的全文检索。G加强了数据库访问能力。
32 RONTPAGE2000主要有哪些模块组成？
答：站点模块，站点管理模块，网页制作模块，站点发布模块，站点维护模块。
33 什么是站点？虚拟目录和实际目录是一回时吗？描述2者的对应关系。
答：站点是一个各种媒体的集合的抽象概念，在物理上它可能是一个有许多子目录的大目录，但是站点的许多媒体可能分布在其他各个不同的物理位置上。WEB通常以站点为单位来组织发布信息。虚拟目录就是为了组织不同的物理信息文件而设立的概念。在WEB站点系统中，虚拟目录被称为文件系统物理目录的别名。通过虚拟目录可以把分布在不同位置的资源组合起来，创建一个WEB站点。一般来说，WEB站点是建立在一个物理目录下的。
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）