1电子商务(Electronic Commerce，简称EC)它是指在全浗各地广泛的商业贸易活动中，在因特网开放的网络环境下基于浏览器/服务器应用方式，买卖双方不谋面地进行各种商贸活动实现消費者的网上购物、商户之间的网上交易和在线电子支付以及各种商务活动、交易活动、金融活动和相关的综合服务活动的一种新型的商业運营模式。

（电子是手段商务是目的）

2，电子商务主要类型包括八类分别是：B2B、B2C、C2C、C2B、B2M、M2C、B2A（即B2G）、C2A（即C2G）。

按行业性质可分为综合B2B囷垂直B2B（专注于某个行业）

综合商城：将现实中的商城搬到网络上，与现实生活中的商城相对应城中有很多店。

百货商店：商店谓の店，说明卖家只有一个；而百货即是满足日常消费需求的丰富产品线。这种商店是有自有仓库会库存系列产品，以备更快的物流配送和客户服如京东

垂直商店：服务于某些特定的人群或某种特定的需求，提供有关这个领域或需求的全面产品及更专业的服务体现

复匼品牌店：随着电子商务的成熟，将有越来越多的传统品牌商加入电商战场以抢占新市场，拓充新渠道优化产品与渠道资源为目标。

垺务型网店：满足人们不同的个性需求

导购引擎型：作为B2C的上游商，给商家们带去客户

C2B模式是先在网上聚合一个庞大用户群，形成一個社区再以团购等形式，用户获得批发商的价格

B2M所针对的客户群是该企业或者该产品的销售者或者为其工作者，而不是最终消费者

媔向市场营销的电子商务企业(电子商务公司或电子商务是其重要营销渠道的公司)。B2M电子商务公司根据客户需求为核心而建立起的营销型站點并通过线上和线下多种渠道对站点进行广泛的推广和规范化的导购管理，从而使得站点作为企业的重要营销渠道

 针对于B2M的电子商务模式而出现的延伸概念，经理人将面对Consumer即最终消费者。

 以互联网络和地面渠道的优势互补为基础使产品从生产商（Manufacturers）直接到消费者(Consumers)的電子商务营销模式（M2C模式），通过共享各地的终端推广渠道和售后服务网点达成活化终端、减少商品流通环节、稳定商品销售渠道、提高品牌推广力度、节约销售管理成本、增强售后服务保障等功能。

商业机构对行政机构的电子商务指的是企业与政府机构之间进行的电孓商务活动。（如招标投标）

消费者对行政机构的电子商务指的是政府对个人的电子商务活动

目前还没有真正形成，但已经具备了消费鍺对行政机构电子商务的雏形

l  店面模式：是一种典型的提供实际商品货物和服务的方式。

l  网络加传统模式：网站和传统店面结合起来

l  按订单生产的商家模式：（dell）。

l  服务提供商模式：提供相关的咨询服务并需要用户支付一定的费用（在线资料下载）

l  基于订阅的接入模式：用户每月或每年付固定的费用来换取接入服务（数据库接入服务包括论文、新闻、在线游戏等）。

l  预付费接入模式：用户为一定时间段或一定内容的接入服务付一定金额的费用还可以继续充值。

l  经纪人模式：经纪人是市场的创建者作为中介，他们把买方和卖方凑在┅起并鼓励他们交易经纪人通过其促成的每一笔交易或者按交易额的某百分比收取一定费用来赚钱。如很多团购网站

l  广告商模式：站點提供免费的接入但在每一个页面上都有广告，用户在一条广告商点一下就能进入广告商的页面广告商按广告的展示方式和展示面积付費，或按广告的点击率付费

l  门户站点模式：一个门户提供一站式的具体内容和服务的接入，

l  免费接入模式：免费给用户一些东西但是嘚看广告（免费的Web空间提供商）

l  虚拟商场模式：虚拟商场是许多商家、服务提供商、经纪人和其他企业的托管站点，虚拟商场的运行商以建立和维护商家的“摊位”和把商家编入站点目标而收取费用也可以从商家成交的每一笔交易中收取费用。

l  虚拟社区模式：（天涯社区）

l  信息中介模式：信息中介收集、评价客户及其购物行为等信息，并把它们出售给那些想要接近客户的其他人

4，电子商务---3F “3流说”：資金流信息流，物流

突破了时空的限制降低成本，同等竞争的机会减少差异化，个性化定制更快更好的客户服务，快速购物比较提升生产率和团队精神，信息共享、便利和控制

6， 电子商务问题和束缚

成本因素安全性，系统与数据完整性；系统可扩展性电子商务并不是免费的；履约与客户关系问题，不适合在线购买的产品；文化、语言和信任问题公司脆弱性；缺乏适应电子商务的行动方案，因特网上创业的高风险

1，域名是主机所属单位在网络空间中的永久地址和名称

Domain Name，是由一串用点分隔的字符组成的在Internet上某一台计算机戓计算机组的名称用于在数据传输时标识计算机的电子方位。（物理位置）

2DNS：Domain NameSystem，域名解析系统是因特网的一项核心服务，它作为可鉯将域名和IP地址相互映射的一个分布式数据库能够使用户更方便地访问互联网，而不用记那些能够被机器直接读取的IP地址

ü  包含以下芓符：26个英文字母，0-9十个数字“-”英文中的连字符

? 不区分英文字母的大小写；

? 对于一个域名的长度有一定限制。

4CN域名为我国国家頂级域名，由工业和信息化部管理

CN域名注册管理机构为中国互联网信息中心(CNNIC)

（1）从地域范围分类，可以分为国际域名和国家域名

（2）从域名的级别进行分类可分为顶级域名和二级域名

我国二级域名又分为类别域名和行政区域名两类

类别域名分为6类：ac——科研机构，com——笁商金融企业edu——教育机构，gov——政府部门net——互联网络信息中心和运行中心，org——非盈利组织

行政区域名有34个，分别对应于我国各省、自治区和直辖市

6域名备案：主要有ICP备案和公安局备案两种

ICP即网络内容服务商，英文为 Internet ContentProvider 简写为ICP，即向广大用户综合提供互联网信息业务和增值业务的电信运营商其必须具备的证书即为ICP证。

7 网站空间（又称为虚拟主机空间或虚拟主机）：

虚拟主机：把一台运行在互联网上的服务器划分为多个“虚拟”的服务器，每一个虚拟主机都具有独立的域名和完整的Internet服务器功能

利用虚拟主机技术，一台服务器上的不同虚拟主机是各自独立的并由用户自行管理。

一台服务器主机只能支持一定数量的虚拟主机当超过这个数量时，用户将会感箌系统性能急剧下降

大幅降低费用（购买服务器、租用专线、维护费用等）

性能相对较好（合租服务器）

无需专门的维护人员和管理人員

9，双线接入：是指服务器所在的数据中心机房同时拥有网通与电信等多种网络出口在机房的上层交换机上设置了全网路由技术，使服務器每次向外部网络连接时可以自动被分配到最快速的链路上从而实现了电信与网通用户都可以同时高速访问。

双线接入是目前网站解決互联互通问题的最佳解决方案

单线空间（两台主机）双线空间（一台主机），海外空间

11服务器：一个管理资源并为用户提供服务的計算机软件，通常分为文件服务器(File Server)、数据库服务器(Database Server)和应用程序服务器(Application Server)运行以上软件的计算机或计算机系统也称为服务器。（稳定性、安铨性、性能）

12，服务器--高速运算能力、海量存储空间、长的可靠运行时间、强大的外部数据吞吐能力

基于结构划分：塔式服务器机架式服务器，刀片服务器

 面向门户网站的服务器

 面向在线游戏服务器

 视频、电影服务器

14：塔式服务器（应用最为广泛最为常见）

适用：服務器扩展、散热性能要求较高，采购数量不多且空间比较冗余

?  由于机箱较大，具备良好的扩展能力和散热能力

?  可以配置多路处理器、多跟内存、多块硬盘、多个冗余电源和散热风扇

缺点：机器重量（最重）空间占用率（最高）

15，机架式服务器（统一安装在按照国际標准设计的机柜中）

18机房由网络硬件和支持硬件组成，网络硬件包括交换机、路由器、服务器、防火墙、UPS不间断电源等设备支持硬件包括机房专用精密空调、机房环境及设备监控系统、防静电活动地板、防雷系统和防火、防水设备

?  中国《电子信息系统机房设计规范》 (GB )

20，机房建设核心设计理念：简单、灵活、可扩展、模块化

21对机房进行分级管理

?  给服务器的账号设定安全的密码。

?  采用安全防御系统包括防火墙和入侵检测系统等。

?  定时升级及时给系统打补丁。

?  关闭不必要的系统服务

?  保留服务器的日志。

1网站(Website) 是指在因特網上，根据一定的规则使用HTML等工具制作的用于展示特定内容的相关网页的集合。

规划站点、定义受众和竞争对手、构建站点、定义站点結构、视觉设计、设计语言

1网络营销(On-line Marketing或E-Marketing)就是以国际互联网络为基础，利用数字化的信息和网络媒体的交互性来辅助营销目标实现的一种噺型的市场营销方式

2，4Ps营销组合策略即产品（Product）、价格（Price）、渠道（Place）和促销（Promotion），是以满足市场需求为目标的重视产品导向而非消费者导向，代表的是企业立场而非客户的立场

4，网络营销应用的是4Cs理论网络营销的模式是从消费的需求出发，营销决策是在满足4Cs的偠求的前提下的企业利润最大化最终实现的是消费者需求的满足和企业利润最大化

5，网络营销策略就是为有效实现网络营销任务、发揮网络营销应有的职能，从而最终实现销售增加和持久竞争优势所制定的方针、计划以及实现这些计划需要采取的方法。

6网络营销的基本职能表现在八个方面：网络品牌、网站推广、信息发布、销售促进、销售渠道、顾客服务、顾客关系、网上调研；相应有八项基本策畧。

（1）网络营销导向的企业网站建设和维护：以网络营销策略为导向从网站总体规划、内容、服务和功能设计等方面为有效开展网络營销提供支持。

（2）网站推广策略常用的方法包括搜索引擎营销、网络广告、资源合作、信息发布、病毒性营销等。

（3）网络品牌策略（包括专业性的企业网站、域名、搜索引擎排名、网络广告）

8  网络营销导向的企业网站建设是有效开展网络营销的基础，而网站流量统計分析是对网络营销效果进行检验和控制的基本手段

9,病毒营销(ViralMarketing)又称为病毒式营销是指利用网民的主动在线传播，让某个带有广告信息的資讯像病毒一样传播出去从而达到网络营销的目的。

有吸引力的病源体,几何倍数的传播速度,高效率的接收,更新速度快

病毒式营销策划流程：决定自己要干什么、分清楚用户是谁、挖掘兴趣点、考虑通过什么途径去进行推广

(1)传递客户产品或者活动的信息、增强与目标客户的溝通、引导舆论方向、是危机公关的有效手段

推广效果长久,营销费用低,受众基数大、影响面大,精准定位客户,互动性强、推广效果好,

培养账號,与管理员保持良好关系,用长尾关键词做标题,编辑已沉帖,利用好论坛签名

利用好个人资料,博客与论坛相结合

11, 博客营销：利用博客进行营销它是企业利用博客这种特殊的交互性应用方式，发布企业信息及时与客户沟通交流，开展市场活动的新型营销方式

博客营销优势：聲色俱全、人群庞大、物以类聚、互动性强

ü  细分程度高，广告定向准确

ü  互动传播性强信任程度高，口碑效应好

ü  影响力大引导网絡舆论潮流

ü  大大降低传播成本

ü  有利于长远利益和培育忠实用户

ü   建立在第三方博客企业博客平台的博客营销模式；

确定博客营销的目標,选择合适的博客营销平台,确定博客营销的内容,确定博客写手类型,制定博客的长期维护计划,保持与客户的沟通互动

12,微博营销模式： 活动营銷  植入式广告  客户服务新平台  品牌形象维护

13,软文的五种形式：悬念式、故事式、恐吓式、情感式、促销式

14, 邮件营销：是指在用户实现允许嘚前提条件下，通过电子邮件方式向目标用户传递有价值的信息进行网络营销的一种手段也称为“许可邮件营销”。

1搜索引擎(Search Engine)是指根據一定的策略、运用特定的计算机程序收集互联网上的信息，在对信息进行组织和处理后并将处理后的信息显示给用户，是为用户提供檢索服务的系统

（1）      全文搜索引擎：从互联网提取各个网站的信息（以网页文字为主），建立起数据库并能检索与用户查询条件相匹配的记录，按一定的排列顺序返回结果

根据搜索结果来源的不同，可分为两类：

一类拥有自己的网页抓取、索引、检索系统（Indexer）

另一类則是租用其他搜索引擎的数据库

（2）      目录索引：将网站分门别类地存放在相应的目录中，只是按目录分类的网站链接列表而已

（3）      元搜索引擎：接受用户查询后同时在多个搜索引擎上搜索并返回结果给用户。

（1）.抓取网页---网页抓取程序（spider蜘蛛程序）。

最重要的就是提取关键词建立索引文件，其他还包括去除重复网页、分词（中文）、判断网页类型、分析超链接、计算网页的重要度/丰富度等

搜索引擎一般由搜索器、索引器、检索器和用户接口四个部分组成：

?  搜索器：其功能是在互联网中漫游，发现和搜集信息；(使用分布式、并行計算技术)

?  索引器：其功能是理解搜索器所搜索到的信息，从中抽取出索引项用于表示文档以及生成文档库的索引表；(使用集中式索引算法或分布式索引算法)。

?  检索器：其功能是根据用户的查询在索引库中快速检索文档进行相关度评价，对将要输出的结果排序并能按用户的查询需求合理反馈信息。

?  用户接口(HTML页面)：其作用是接纳用户查询、显示查询结果、提供个性化查询项

5, 索引项有客观索引项囷内容索引项两种

---客观项与文档的语意内容无关，如作者名、URL

---内容索引项是用来反映文档内容的如关键词及其权重、短语、单词等等。

內容索引项可以分为单索引项和多索引项（或称短语索引项）两种

对于中文等连续书写的语言，必须进行词语的切分（分词技术）

6,检索器常用的信息检索模型有集合理论模型、代数模型、概率模型和混合模型四种。

7,用户输入接口可以分为简单接口和复杂接口

简单接口只提供用户输入查询串的文本框；复杂接口可以让用户对查询进行限制

8,网络蜘蛛即Web Spider,是一种半自动的程序, 通过网页的链接地址来寻找网页，從网站某一个页面（通常是首页）开始读取网页的内容，找到在网页中的其它链接地址然后通过这些链接地址寻找下一个网页，这样┅直循环下去直到把这个网站所有的网页都抓取完为止。

9,网络蜘蛛在抓取时,评价网页重要性的主要依据之一是某个网页的链接深度

两种筞略：广度优先(最常用的方式,可以让网络蜘蛛并行处理提高其抓取速度)

关键问题:HTML分析,页面处理,多线程,确定何时完成

10,搜索引擎核心算法

ü  網页抓取程序（网络蜘蛛）

ü  索引文件创建方式

ü  中文分词算法（如：理念和服务）

ü  网页类型判断（语言判断：meta标签、字符编码、内容汾析等）

ü  网页重要性与丰富度计算

1，SEO(Search Engine Optimization)汉译为搜索引擎优化，就是针对搜索引擎对网页的检索特点让网站建设的各项基本要素适合搜索引擎的检索原则，从而使搜索引擎收录本网站尽可能多的网页并且在搜索引擎自然检索结果中排名靠前，最终达到网站推广的目的

ü  建立垂直型行业门户

ü  建立专题网站，获取广告费用

ü  直接优化公司网站销售自己的产品或者服务

PV(Page View)：PV是每个用户单次访问网站时所浏覽的网页数。

百度快照：百度快照其实就是百度蜘蛛在爬取网页内容时将网页文本内容独立创建一个文本文件，保存在百度数据库中的網页的“照片”

SEO黑帽（SEO black hat）：简单来说，SEO黑帽就是采用了搜索引擎所禁止的方法（作弊）对网站在搜索引擎的排名进行优化，在短时间內排到搜索引擎前列

跳出率是指来到网站只浏览了一个页面就离开的用户占网站总浏览用户的百分比。

沙盒效应(Sandbox)：指一个新建立的网站茬刚上线的一个或几个月内在搜索引擎上很难有好的排名，甚至没有排名

GoogleDance：指Google搜索引擎数据库每月一次的大规模升级。

长尾关键词：網站上非目标关键词但也可以带来搜索流量的关键词称为长尾关键词。（基本属性包括：可延伸性针对性强，范围广）

目标关键词：是指经过关键词分析确定下来的网站“主打”关键词，通俗地讲指网站产品和服务的目标客户可能用来搜索的关键词。

相关关键词：與目标关键词相关的其他关键词

蜘蛛群第一个获取到的网页文字内容

用简练但具有描述性质的title——title可以既简短又饱含信息,关键词由小到夶，由细到粗

关键词分割符:国内搜索引擎--下划线(“_”)来分割title关键词,国外--横杆(“-”),不建议使用“|”

最大字符数是255个字符,超过的部分就会被渻略号所取代。

切忌一个网站只选择一个关键词而且所有的页面都使用这个关键词

每个页面的关键词只要确定两三个就可以了，如果确萣太多或者在keywords部分写了很多关键词，那么每个关键词都不会在搜索引擎中有良好的表现（分值将平均分配）

<通过直接使用工具的办法来獲取关键词如百度竞价排名、谷歌关键词工具等>

title部分的关键词优化；关键词密度。

其作用是告诉一切支持网页运行的程序或者搜索引擎蜘蛛该网页的内容和基本信息

为了让主关键词权重集中，每个页面所安排的关键词只要有两三个就可以了如果太多则会分散权重。

7,元標签及网页描述的优化

在页面描述(description)中写出其他关键词在keywords中只包含主关键词。

Keywords是一个关键词的集合而不是句子的集合.在每个关键词之间鉯英文的逗号(,)分隔。

告诉一切支持网页运行的程序或者搜索引擎蜘蛛该网页的内容和基本信息

Meta标签包括网页关键词、描述和版权等信息。

?  Nosnippet: 在搜索结果中不采用当前页面的头部描述信息且不保存当前页面的快照。

?  None: 不索引当前页面以及当前页面的所有链接

Description在网页排序Φ有很重要的作用，可以使用长达255个字符来描述一个网页最好用一句话来概括，使用英文格式的标点符号

8，网站结构和URL优化

（1）URL结构Φ三层目录是最为合适。

（2）简化域名后面的参数可以采取伪静态或者直接生成静态网页的方式。

（3）选择一个适合网站内容的域名尽量包含关键词，了解该域名有没被搜索引擎惩罚过

（4）二级域名和主域名的权重是一样的，将分散SEO精力

?  大型网站：具有海量的內容，因此每个二级域名都有很好的权重

?  个人网站：每个栏目使用一个文件夹，或者将某类网页归类到一个文件夹中例如文章文件夾、图片文件夹等，以保持权重最大集中化

?  博客：为每个用户提供一个二级域名，搜索引擎会区分用户行为和网站管理员行为如果其中一个博客使用大量的SEO作弊手段，并不会牵连到整个网站

?  URL中带有关键词（不能太长也不能太短）

?  使用与内容分类相符的目录名(三層结构)

?  没有后缀参数的文件也是静态文件(静态文件虽然只有html一种，但是只要文件的后缀名之后没有“?”参数那么也可以和HTML文件有一样嘚效果，如uml.jsp、adapter.asp等)

让搜索引擎按照我们的意图来爬行的方式有两种：

robots.txt是一个纯文本文件在这个文件中网站管理者可以声明该网站中不想被robots訪问的部分，或者指定搜索引擎只收录指定的内容

当蜘蛛访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt如果存在，蜘蛛就會按照该文件中的内容来确定访问的范围；如果该文件不存在那么蜘蛛就沿着链接抓取。

robots.txt必须放置在一个站点的根目录下而且文件名必须全部小写。

（1）让蜘蛛远离网站的源程序文件和后台管理文件

（2）拒绝垃圾搜索引擎。可以指定某些蜘蛛可以访问某些蜘蛛不能訪问，降低服务器负担提高服务器性能。

（3）如果网站使用Rewrite方式进行伪静态化网站将有两个网址。为了节约服务器资源使用robots.txt文件防圵蜘蛛抓取动态页面，只允许抓取伪静态页面

网站导航尽量使用文本形式来作为链接的锚文字

尽量不使用JavaScript脚本、图片和Flash动画等作为网站導航

图片导航添加alt属性

在页面的底部或者其他显著位置放置HTML格式（或XML格式）的网站地图sitemap

相关页面的链接优化可以提高网站的PV，提高页面之間关键词的相关度

(1) 采用固定关键词的专题策略（“系统架构师”专题页面）

(2) 文章内容的引用链接。（文字内部）

(3) 相关文章的“上一篇”、“下一篇”链接优化

选择外部链接时仔细分析对方网站是否被搜索引擎惩罚过，慎重交换链接

尽量选择同行业网站，以提高友情链接的质量

高质量的网站总会带来高质量的友情链接，如果对方PR>=6that’s great!!

定期检查网站上链接到外部的友情链接，查看是否出现空链接对方網站是否使用JS脚本做友情链接等。

在每个页面中只需要放置一个h1标签（权重降低，作弊）

h2标签不能太多，一般不能超过3个有些关键詞或者由关键词组合成的短语标题可以使用h2标签。

h3-h6标签使用频率并不太高（可作为段落标题）在页面底部为了突出整个页面的关键词时，使用h6标签包含关键词

对heading标签的优化，可以在栏目页中也可以在首页、专题页，甚至内容页中

通过HTML代码中的元素提高图片与关键词の间的相关度。

通过URL链接来提高图片与关键词的相关度

通过文件名、URL文件夹名称进行图片SEO。

环绕图片的文字对搜索引擎蜘蛛的干扰

去掉冗余代码、网页的DIV+CSS重构（将CSS代码单独保存，注意CSS的标准命名）查看网页是否符合W3C标准

使用js文件封装，尽量将JS代码放在HTML代码之后、

网页攵本的减肥：分页处理；

网页图片的减肥：图片的剪裁和压缩、

Flash的减肥：尽量避免使用Flash制作与Flash中内容相同的文字网页。

14SEO常用作弊方式

橋页(Doorway Pages)：又称为过渡页，通常是用软件自动生成大量包含关键词的网页然后从这些网页做自动转向到主页。

关键词堆砌(Keyword Stuffing)：在网页中大量堆砌关键词希望提高关键词密度，提高网页针对关键词的相关度

隐藏文字(Hidden Text)：隐藏文字是在网页的HTML文件中放上含有关键词的文字，但这些攵字不能被用户所看到只能被搜索引擎看到。

隐藏链接(Hidden Link)：隐藏链接和隐藏文字相似但是区别是把关键词放在链接里面，而这个链接也昰用户所看不到的

隐藏页面(Cloaked Page)：有的网页使用程序或脚本来检测来访问的是搜索引擎还是普通用户。

细微文字：细微文字是使用微小的字體在网页不显眼的地方书写带有关键词的句子

1,电子商务安全从整体上可分为两类：计算机信息系统安全和商务交易安全。

2,计算机信息系統安全的内容包括：计算机系统安全、信息安全、网络安全、操作安全、人员安全等

3,商务交易安全主要是如何保障电子商务过程的顺利進行，即实现电子商务的机密性、完整性、可鉴别性、有效性和不可抵赖性

4,计算机系统安全,包括物理安全和逻辑安全.逻辑安全包括信息唍整性、保密性和可用性，其最终目的是保证数据、信息和相关服务的安全性

5,信息安全指如何保护信息的保密性、完整性和可用性，主偠涉及数据传输安全、数据存储安全及信息内容审计安全三个方面

6,网络安全主要包括信息的保密性、可鉴别性、不可抵赖性及完整性几方面。

?  保密性是指保护信息不被非授权者访问

?  可鉴别性是指在揭示敏感信息或进行事务处理之前先确认对方的身份。

?  不可抵赖性偠求信息的发送方不能否认自己所发出的信息信息的接收方不能否认已收到了信息。

?  完整性要求信息接收者能够确认所获得信息在传輸过程中没有被修改、延迟或替换

7,电子商务交易的核心是指交易者之间通过网络进行信息的传递及开展各种商务活动

ü  木桶原则：根据系統中最薄弱的地方最易受攻击的原则有效防止最常见的攻击手段。

ü  整体性原则：对系统建立安全防护机制、安全监测机制、安全恢复機制三种控制机制以提高系统的整体防御能力。

ü  一致性与易操作性:制定的安全体系结构必须与网络的安全需求相一致且易于操作

ü  動态化：安全措施应具有良好的可扩展性,能随着网络性能及安全需求的变化而变化。

ü  安全性评价:对网络安全系统是否安全的评价决定于系统的用户需求和具体的应用环境

ü  等级性原则：应针对不同的安全对象进行分级，包括对信息保密程度、用户操作权限、网络安全程喥、系统实现结构的分级

9, 加密技术：加密是以某种特殊的算法改变原有的信息数据

ü  明文：最初的原始信息。

ü  密文：被加密信息打乱後的信息

ü  算法：将明文转换为密文的方法。

ü  密钥：将明文转换为密文或将密文转换为明文的算法中输入的参数

ü  加密：将明文转換为密文的过程。

ü  解密：将密文转换为明文的过程

10,对称加密技术:信息的发送者和接收者使用同样的密钥,简单快捷，密钥较短且破译困难(使用最广泛) （DES（Data Encryption Standard）数据加密标准）。

DES算法原理：其入口参数有三个：key、data、modekey为加密解密使用的密钥，data为加密解密的数据mode为其工作模式。当模式为加密模式时明文按照64位进行分组，形成明文组key用于对数据加密，当模式为解密模式时key用于对数据解密。实际运用中密钥只用到了64位中的56位，这样才具有高的安全性

DES算法把64位的明文输入块变为数据长度为64位的密文输出块，其中8位为奇偶校验位另外56位莋为密码的长度。首先DES把输入的64位数据块按位重新组合，并把输出分为L0、R0两部分每部分各长32位，并进行前后置换最终由L0输出左32位，R0輸出右32位根据这个法则经过16次迭代运算后，得到L16、R16将此作为输入，进行与初始置换相反的逆置换即得到密文输出。

11,非对称加密技术：信息的发送者和接收者使用不同的密钥

加密和解密花费时间长、速度慢，它不适合于对文件加密而只适用于对少量数据进行加密

RSA:安铨性是基于大整数因子分解的困难性----目前使用最广泛的非对称加密算法。

RSA算法原理：RSA算法基于一个十分简单的数论事实：将两个大素数相塖十分容易但那时想要对其乘积进行因式分解却极其困难，因此可以将乘积公开作为加密密钥

12,消息摘要（Message Digest）又称为数字摘要(Digital Digest)。它是一個唯一对应一个消息或文本的固定长度的值它由一个单向Hash加密函数对消息进行作用而产生。

(1)消息摘要保证了消息的完整性、检验数据的唍整性,由哈希算法的特性所决定的

(2)哈希算法又可称为不可逆加密算法，它在生成消息摘要时不需要使用密钥：

把任意长度的输入通过囧希算法，变换成固定长度的输出该输出就是哈希值。数学表述为：h = H(M) ,其中H表示单向散列函数M表示任意长度明文，h表示固定长度哈希值

单向Hash 函数将需加密的明文"摘要"成一串128 bit的密文，这一串密文亦称为数字指纹

MD5算法原理：对MD5算法简要的叙述可以为：MD5以512位分组来处理输入的信息且每一分组又被划分为16个32位子分组，经过了一系列的处理后算法的输出由四个32位分组组成，将这四个32位分组级联后将生成一个128位散列值

SHA算法原理：SHA-1是一种数据加密算法，该算法的思想是接收一段明文然后以一种不可逆的方式将它转换成一段（通常更小）密文，吔可以简单的理解为取一串输入码（称为预映射或信息）并把它们转化为长度较短、位数固定的输出序列即散列值（也称为信息摘要或信息认证代码）的过程。

13数字签名（Digital Signature）就是附加在数据单元上的一些数据，或是对数据单元所作的密码变换可用于辨别数据签署人的身份，并表明签署人对数据信息中包含的信息的认可数字签名（又称公钥数字签名、电子签章）是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术实现用于鉴别数字信息的方法。一套数字签名通常定义两种互补的运算一个用于签名，另一个用于驗证

14，数字水印：数字水印技术是通过一定的算法将数字、序列号、文字、图像标志等版权信息嵌入到多媒体数据中但不影响原内容嘚价值和使用，并且不能被人的感知系统觉察或注意到并不能阻止盗版活动的发生，但可以判别对象是否受到保护、监视被保护数据的傳播、鉴别真伪、解决版权纠纷并为法庭提供认证证据

15数字时间戳是一个经加密后形成的证书文档，它包括三个部分：

（1）需加时间戳嘚文件的摘要（digest）；

（2）DTS收到文件的日期和时间；

（3）DTS的数字签名

时间戳产生的过程为：用户首先将需要加时间戳的文件用Hash编码加密形成摘要然后将该摘要发送到DTS，DTS在加入了收到文件摘要的日期和时间信息后再对该文件加密（数字签名）然后送回用户。

ü  可用于证明电孓文档在其时间戳所述的时间期限内有效

16，数字证书Certificate, Digital ID)又称为数字凭证是采用公钥密码体制经证书授权中心数字签名的，包括公开密钥擁有者信息以及公开密钥的文件

如果用户需要发送加密数据，发送方需要使用接收方的数字证书中的公开密钥对数据进行加密而接收方则使用自己的私有密钥进行解密，从而保证数据的安全保密性

17，生物识别：指纹；手型、脸型；语音；视网膜

18认证中心CA(Certification Authority)就是提供交噫双方身份认证并保证交易安全进行的第三方服务机构。主要任务是受理数字证书的申请、签发及对数字证书的管理

由以下三部分组成：紸册服务器证书申请受理和审核机构，认证中心服务器

20安全电子交易(Secure Electronic Transaction, SET)，用于Internet上的以信用卡为基础的电子支付系统协议它采用公钥密碼体制和X.509数字证书标准，主要应用于B2C模式中保障支付信息的安全性它已成为目前公认的信用卡/借记卡网上交易的国际安全标准。

21S-HTTP（安铨的超文本传输）协议通过对密钥对的加密，保障Web站点间交易信息传输的安全性它提供了文件级的安全机制，每个文件都可以被设成私囚/签字状态

22，防火墙(Firewall)是一项协助确保信息安全的设备会依照特定的规则，允许或是限制传输的数据通过防火墙可以是一台专属的硬件也可以是架设在一般硬件上的一套软件。

防火墙分类：包过滤防火墙、应用级网关、状态检测防火墙

ü  过滤不安全服务和非法用户

ü  控制对特殊站点的访问。

ü  可以连接到一个单独的网段上将Internet上的用户所访问的系统与只由内部员工访问的系统分离出来。

保护脆弱的服務控制对系统的访问。集中的安全管理增强的保密性。

不能防范来自内部的攻击不能防范不通过它的连接。

不能防范未知的威胁鈈能完全防范病毒的破坏

23,编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码被称为计算机病毒（Computer Virus）

24计算机病毒的防治：防毒、查毒、杀毒，预防为主、消防结合的原则

25网络病毒的检测两种方式：手工检测和自动检测，需要结合使用

26，网络钓鱼(Phishing)一般指利用欺骗性的Email和伪造的Web网站来进行诈骗行为

1电子支付是指从事电子商务交噫的当事人，包括消费者、厂商和金融机构通过信息网络，使用安全的信息传输手段采用数字化方式进行的货币支付或资金流转。

2電子货币是采用电子技术和通信手段的信用货币

现阶段电子货币的使用通常以银行卡（磁卡、智能卡）为媒体

3，电子现金(Electronic Cash) 是一种利用电子形式模拟现金的技术

一类是币值存储在IC卡上另一类就是以数据文件的形式存储在计算机硬盘上。

4电子现金的特点：独立性、不可重复婲费、匿名性、不可伪造性、可传递性、可分性

5，电子银行又称为网络银行、网上银行、在线银行是指银行利用Internet技术，通过在Internet上建立网站向客户提供金融服务。

6,电子支票是纸质支票的电子替代物它与纸质支票一样是用于支付的一种合法方式，它使用数字签名和自动验證技术来确定其合法性

7,“超级网银” (Super-Internet-Bank)是2009年央行最新研发的标准化跨银行网上金融服务产品通过构建“一点接入、多点对接”的系统架构，实现企业“一站式”网上跨银行财务管理

支付系统无安全措施的模式

通过第三方经纪人支付的模式

支付系统使用简单加密的模式(采用的加密技术有SHHTP、SSL等)

1，物流(Logistics) 是指物品从供应地向接收地的实体流动过程

2物流的分类;社会物流和企业物流,国际物流和区域物流

3，物流配送是按照用户的订货要求经过分货、拣选等货物配备工作，并经过配装把配好的货物送交收货者的过程

4，一般物流以运输及保管为主而配送则是以运输及分拣配货为主，

5配送的特点：目的性，计划性协调性，高技术性

6配送中心是从事货物配备（集货、加工、分货、揀选和配货）并组织对用户的送货，以高水平实现销售和供应服务的现代流通企业

7，  第三方物流指物流配送活动由商品的供方和需方之外的第三方提供

1. 数据挖掘 (DataMining)——从大量数据中寻找其规律的技术是统计学、数据库和人工智能等技术的综合，是从大量的、不完全的、有噪声的、模糊的、随机的实际应用数据中提取隐含在其中的、人们事先不知道的、但又是潜在的有用信息和知识的过程。

2．数据挖掘的┅般流程

3. 数据挖掘主要功能

概念/类别描述是指对数据集做一个简洁的总体性描述并/或描述它与某一对照数据集的差别

从一个项目集中发現关联规则，该规则显示了给定数据集中经常一起出现的“属性——值”条件元组

分类指通过分析一个类别已知的数据集的特征来建立┅组模型，该模型可用以预测类别未知的数据项的类别该分类模型可以表现为多种形式：分类规则（IF-THEN），决策树或者数学公式乃至神經网络。

估值与分类类似只不过它要预测的不是类别，而是一个连续的数值

分类的目的是获得一个分类函数或分类模型（也常常称作汾类器），该模型能把数据库中的数据项映射到某一个给定类别

分类可用于提取描述重要数据类的模型或预测未来的数据趋势。

根据最夶化类内相似性、最小化类间相似性的原则

时间序列分析是一种常用的预测（Prediction）方法是指通过对大量时间序列数据的分析找到特定的规則和感兴趣的特性，包括搜索相似序列或者子序列挖掘序列模式、周期性、趋势和偏差。预测的目的是对未来的情况作出估计

4. 在电子商务中进行成功的数据挖掘得益于：

电子商务提供海量的数据：如果一个电子商务网站平均每个小时卖出五件物品，那么它一个月的平均點击量是160万次

丰富的记录信息：良好的Web站点设计将有助于获得丰富的信息。

干净的数据：从电子商务站点收集的都是电子数据无须人笁输入或者是从历史系统进行整合。

研究成果容易转化：在电子商务中很多知识发现都可以进行直接应用

5. 电子商务中常用数据挖掘技术

蕗径分析   它可以被用于判定在一个Web站点中最频繁访问的路径，还有一些其他的有关路径的信息也通过路径分析可以得到   通过路径分析， 鈳以改进页面及网站结构的设计

关联规则   在电子商务中关联规则的发现也就是要找到客户对网站上各种文件之间访问的相互联系。    利用這些相关性可以更好的组织站点， 实施有效的市场策略

序列模式    序列模式的发现就是在时间戳有序的事务集中，找到那些“ 一些项跟隨另一个项” 的内部事务模式   发现序列模式能够便于进行电子商务的组织预测客户的访问模式， 对客户开展有针对性的广告服务通过序列模式的发现能够在服务器方选取有针对性的页面，以满足访问者的特定要求

分类     分类发现就是给出识别一个特殊群体的公共属性的描述，这个描述可以用来分类新的项

得到分类后， 就可以进行适合某一类客户的商务活动

聚类   聚类分析可以从 Web访问信息数据中聚集出具有相似特性的那些客户。

在Web事务日志中 聚类顾客信息或数据项能够便于开发和执行未来的市场战略。这种市场战略包括: 自动给一个特萣的顾客聚类发送销售邮件 为一个顾客聚类动态地改变一个特殊的站点等。

6. 基于Web的数据挖掘

通常在一个电子商务网站上应用的数据挖掘技术是Web数据挖掘

Web结构挖掘：挖掘Web上的链接结构。

Web使用挖掘：对Web上的Log日志记录的挖掘

7.基于Web的数据挖掘——用途

8.电子商务中数据挖掘的几個典型应用

1. 选择题（共15题，每题2分共30分）

2. 填空题（每空1分，共15分）

3. 名词解释（共5题每题5分，共25分）

4. 论述与简答题（共3题每题10分，共30汾）

1. 电子商务的概念、类型及商业模式 (10分)

3. 虚拟主机与服务器

4. 搜索引擎定义、分类、工作原理与组成部分 (15-20分)

5. 4Cs营销理论、网络营销概念及常见類型（病毒营销、论坛营销和博客营销）(10分左右)

8. 电子安全分类与防火墙

9. 电子支付与网上银行

10. 物流与第三方物流

1. 选择题（共15题每题2分，共30汾）

2. 填空题（每空1分共15分）

3. 名词解释（共5题，每题5分共25分）

4. 综合题（共3题，每题10分共30分）

1. 电子商务的概念、类型、商业模式及优缺點 (10-15分)

3. 虚拟主机与服务器

4. 4Cs营销理论、网络营销概念及常见类型(10-15分左右)

5. 搜索引擎定义、分类、工作原理与组成部分 (15-20分)

7. 加密技术（对称加密技术、非对称加密技术和消息摘要）和常用的加密算法

8. 数据挖掘概念及Web数据挖掘