电子商务项目投标书

电子商务项目投标书内容摘要：

还充分考虑了电子商务技术的发展，确保系统具有扩展能力。 、 开发平台 开发平台： windows2020 server,. 、 数据库 MS SQL Server2020数据库。 SQL Server 是用于大规模联机事务处理 (OLTP)、数据仓库和电子商务应用的数据库平台；也是用于数据集成、分析和报表解决方案的商业智能平台。 、 系统架构技术 系统架构方式采用 微软推荐 的 MVC设计 模式 ，采用 N层架构使系统平台在安全性、扩展性、稳定性、应用支撑方面有足够的保证。 架构拓扑 图 如下 所示： 安键达电子 商务项目投标书 14 在数据访问层（ DAL）中，采用 DAL Interface抽象出数据访问逻辑，并以 DAL Factory作为数据访问层对象的工厂模块。 DAL Interface 层 分别有支 持 MSSQL的 SQL Server DAL和支持 Oracle 的 Oracle DAL 具体实现。 而 Model模块则包含了数据实体对象。 完全采用了“ 面向接口编程 ” 思想。 抽象出来的 IDAL模块，脱离了与具体数据库的依赖，从而使得整个数据访问层利于数据库迁移。 DALFactory 模块专门管理 DAL 对象的创建，便于业务逻辑层访问。 SQLServerDAL 和 OracleDAL 模块均实现 IDAL模块的接口，其中包含的逻辑就是对数据库的 Select， Insert， Update 和 Delete操作。 、 网页设 计 采用 DIV+CSS 国际标准构建网页， 网站换肤系统，完全符合。 可有效提高网站访问速度、提高网站页面的可维护性、降低网站服务器带宽要求等。 在页面设计上充分遵循国际化、时尚化、 用户可读写、个性化服务、社会互联、以人为本 等原则。 安键达电子 商务项目投标书 15 、 安全技术 电子商务安全体系是整个电子商务运行环境的安全保障系统。 安全体系通过对数据进行对称或非对称加密处理，为数据提供安全传输保障。 用户进行网上交易时填写的个人敏感信息（如：信用卡号、密码、电子帐号及密码、交易金额等）都是加密传输的（证书用户 可用证书加密，非证书用户可通过 SSL 或对称加密），只有用户自己和收单银行才能解开相应信息。 进入网站的签约用户， INTSEND 平台通过证书或商家注册的方式确保商家身份的可靠性，用户在进行支付时，商城在确认使用者身份的同时还需确认签约用户的身份，防止网上欺诈。 为了防止网上纠纷，利用 INTSEND 平台支付系统进行支付的用户或者拥有 CTCA 证书，或者在 INTSEND 平台注册了帐号，这样系统能将用户的交易过程信息以日志形式保存，以作为仲裁交易纠纷的原始依据。 电子商务安全需求 电子商务是一种 INTERNET 上 的商务交易手段，它涉及许多金融和支付数据的安全传输，因此电子商务有以下基本安全需求： 数据传输的安全性：数据安全性需求保障在公网上传输的数据不被任何第三方窃取。 数据的完整性：数据完整性的需求是指在数据传输的过程中不被篡改。 身份认证：身份认证是指在交易进行之前，交易双方应能确认对方的身份真 实有效。 交易的不可抵赖性：指交易达成时，交易双方应提供自身特有的，其他人不可能产生的数据信息。 从而使交易双方在交易后不能对交易结果进行否认。 安全保障手段 为了满足以上几个方面的安全需求，安全体系使用以下几种安全技术 和算法： 对称加密技术：对称加密技术也称为密钥加密，加密和解密使用同一个密钥。 非对称加密技术：非对称加密技术也称为公开密钥加密。 公开密钥加密使用两个不同的密钥，一个用来加密数据，另一个用来解密数据，而这样一对密钥存在特殊的数学关系，既安键达电子 商务项目投标书 16 用一个密钥加密的数据只能用另一个密钥来解密。 非对称加密技术有两个特性，即只要用户保存好其中一个密钥，那末其他任何人用另一个公开密钥加密的数据只有用户自己能解密。 数字信封技术：数字信封技术用于解决对称密钥的分发的问题。 它通过使用接收方的公钥来加密对称密钥，从而使只有接收方能得 到对称密钥那末随后通信双方就可以安全的使用对称密钥来进行高效的加密通信。 数字签名：数字签名的作用是用来保证信息传输过程中的完整性和交易的不可抵赖性。 数字签名是利用 HASH 算法来取得一段数据的摘要，从而保证在原数据被篡改的情况下可以及时被发现。 如果使用用户的私钥对摘要加密，那末这段数据可以保证用户不能对交易进行抵赖。 安全技术应用 口令认证 口令认证是指用户访问自己的帐户数据时，需要电子帐号和口令，这是最基本的安全措施。 为了保证用户口令安全，采取如下措施： 使用比较长的口令（至少大于 6位） 口令无 意义 经常变换口令 定向支付认证 定向支付认证是指用户进行具体支付行为时，电子帐号可以与某些具体业务应用定向对应，用户只能对做了定向对应的业务进行定向支付，以避免电子帐号或密码遗失造成的各种麻烦。 CA认证体系 CA体系为用户的公钥签发证书，以实现公钥的分发并证明其合法性。 该证书证明了该用户拥有证书中列出的公开密钥。 证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。 CA 机构的数字签名使得攻击者不能伪造和篡改证书。 证书的格式遵循。 防火墙技术 安键达电子 商务项目投标书 17 当本地网 或内部网与外部网互联时，网络安全是首先要解决的问题，一个常用和有效的方法是配置防火墙。 在本系统和外网之间，设置一道防火墙，通过建立一套完整的安全策略来保护网站的安全性，它禁止所有对网站未授权的访问，同时，通过放火墙的审计、日志和报警功能，能及时预防和发现防火墙所受到的攻击。 操作系统本身的安全机制 在本系统中，服务器采用 WINDOWS SERVER 服务器版操作系统，系统本身提供了卓越的安全功能。 系统管理员应充分利用服务器系统本身的安全机制，制定严格的安全措施，严格限制用户的访问权限、根（ ROOT）用户的使用范围，应定期检查系统日志，分析可疑的情况，一个经常维护的站点应该是安全的站点。 严格的安全管理制度 加强管理，制定完善的安全策略，严格的管理制度。 如定期修改口令，用户登录限制等。 操作人员，维护人员，系统管理员和数据库管理员有严格的级别和访问限制。 . 系统模块设计 、系统功能模块划分 整个 INTSEND平台分为以下 2个子系统： 名称 功能描述 备注 电子商务网站 商品展示 会员注册 /登陆 购物车流程 用户专区 客户服务 签约客户平台 供应商平台 主要供客户通过网站浏览查看 商 品信息，在网上购物 企业内部管理 商品管理 销售管理 销售业务数据的管理； 商品信息及库存的管理； 安键达电子 商务项目投标书 18 配送管理 仓存管理 采购管理 财务管理 系统管理 采购业务的管理； 财务信息的管理； 、 企业内部管理模块功能 模块名称 详细说明 备注 采购管理 供应商信息的管理 商品供应管理 采购单管理 预测供应管理 可将实际供应报表和预测供应报表对比 商品库存管理 商品类别管理 商品品牌管理 商品信息管理 礼品券的管理 商品信息打印 商品类别可 分多级； 对于不同等级的客户商品售价不同； 客户可通过礼品券来购买或抵用商品金额； 销售管理 销售订单管理 送货单管理 配货管理 出库管理 配送管理 销售退 /换货管理 流动订单的管理 对整个销售环节的管理； 在系统中对网站上的销售订单进行统一管理，并将销售订单处理信息更新至网站； 不同系统角色，处理不同状态的流动订单 配送物流 物流公司信息管理 运费设置 可将送货单数据导出交给第3方物 流公司导入系统； 安键达电子 商务项目投标书 19 物流代收货款对帐单 送货数据导出 配送结果导入 得到第 3 方物流公司的配送结果后，导入至 企业内部管理系统中 系统，更新订单送货状态； 采购管理 询价单管理 采购订单管理 采购收货管理 采购流动订单管理 商品采购统计 对整个采购环节的管理； 支持一次采购多次分批入库； 根据库存状况可生成采购订单； 仓存管理 仓库 /仓位管理 商品库存管理 批次库存管理 库存操作管理（调拨 /盘点） 统计信息导出 商品采购的入库登记 销售退货的入库登记 商品销售的出库登记 采 购退货的出库登记 商品库存预警表 商品总库存数，各批次库存数； 商品库存缺货自动预警 库存成本自动核算 商品库存查询 商品库存统计 统计信息导出 统计信息打印 财务管理 销售收款 采购付款 应收应付统计查询 已收已付统计查询 应收应付的处理和物流公司的对账单； 采购对账单； 对帐结算管理 “签约用户”的“用户月结表”、“供应商”的“帐期结算表” 和实际的单据进行对照核算 决策支持 商品销量统计 安键达电子 商务项目投标书 20 数据分析 商品采购统计 商品经营分析表 决策分析功 能 其他功能 短信功能 和第 3方物流系统的交互 数据导出至 Excel 等功能 在客户注册、下单后发送短信提示； 可以将送货单数据导出交给第 3 方物流公司导入其业务系统，也可以将其导出的数据导入本系统来更新送货状况 基础设置管理 帐号设置及密码修改 员工操作权限的设置划分 打印格式标题信息的设定 相关参数的自行设定 员工账号、权限设定； 软件中相关参数的自行设定，如客户类型、等级、订单来源等信息； . 网站设计 、 网站拓朴图 、 网站功能列表 安键达电子 商务项目投标书 21 网站功能模块 /栏目 功能说明 备注 /流程 产 品 展 示 分类展示 多级产品分类 大类→小类→商品目录 品牌展示 品牌和分类的有机结合 品牌→分类→商品目录 产品简单查询 /组合查询 方便用户通过各种 方式查询所需商品 (关键字 +条件 )→搜索结果 推荐商品 罗列管理员推荐的商品 最新商品 罗列最新的商品 特价商品 罗列促销的商品 销售排行榜 销售统计排行榜 商品对比 求购登记。