專業(yè)市場電子商務(wù)系統(tǒng)研究

    近幾年來我國專業(yè)市場發(fā)展迅速。所謂專業(yè)市場是指由市場所有者提供銷售場地和服務(wù)，眾多銷售者集中在同一場所。已經(jīng)營某一類商品為主，所進(jìn)行的批發(fā)、零售等商品交易活動。專業(yè)市場作為流通領(lǐng)域的一個重要組成部分，具有明顯勝于其他交易方式的價格優(yōu)勢。我國企業(yè)規(guī)模普遍偏小，采用專業(yè)市場方式，可以降低企業(yè)營銷費用，同時也有助于減少買家的消息搜尋成本。由于交易費用和價格普遍較低，受到廣泛的歡迎。同時現(xiàn)代商業(yè)具有大市場、大流通、產(chǎn)供銷聯(lián)盟、全球性銷售等特點，也對信息流轉(zhuǎn)和反應(yīng)的速度提出了更高的要求。在這樣的背景下，以計算機、網(wǎng)絡(luò)通信技術(shù)為基礎(chǔ)的電子商務(wù)應(yīng)運而生。電子商務(wù)一經(jīng)出現(xiàn)，便顯示出巨大的生命力，特別是在我國加入世貿(mào)后，全球經(jīng)濟(jì)一體化，市場競爭更趨激烈。企業(yè)要在競爭中取勝，就必須采用新的技術(shù)來降低成本，加快對市場的反應(yīng)速度，提高服務(wù)質(zhì)量，電子商務(wù)就為專業(yè)市場的升級提供了有力的支撐，使傳統(tǒng)專業(yè)市場從有形市場向無形市場發(fā)展。因此，專業(yè)市場電子商務(wù)系統(tǒng)的設(shè)計目標(biāo)就是在互聯(lián)網(wǎng)上為上下游買賣雙方提供一個進(jìn)行產(chǎn)品或服務(wù)交易的中立平臺，是集信息平臺、交易平臺、服務(wù)平臺于一身的電子商務(wù)平臺。
    由廣東工業(yè)大學(xué)計算機學(xué)院和海印集團(tuán)實業(yè)有限公司聯(lián)合開發(fā)的海印電器城電子商務(wù)系統(tǒng)(http：／／www．ehighsun．eom)，是廣東省首批信息化試點項目，目前該系統(tǒng)已推出，并接受了廣州市市長、書記的視察。
    1 專業(yè)市場電子商務(wù)系統(tǒng)的架構(gòu)
    (1)專業(yè)市場電子商務(wù)系統(tǒng)的特點
    專業(yè)市場電子商務(wù)系統(tǒng)設(shè)計目標(biāo)是以中立的第三方立場為買賣雙方提供服務(wù)，是一個功能完整的網(wǎng)上市場。因此，在結(jié)構(gòu)上必須提供賣方和買方的相關(guān)應(yīng)用軟件與企業(yè)內(nèi)部系統(tǒng)的全面整合。專業(yè)市場電子商務(wù)系統(tǒng)中的實體有三個：市場管理處、商戶、消費者。其中，消費者就是去市場購物的顧客；商戶就是租用市場店鋪進(jìn)行經(jīng)銷的經(jīng)營者；市場管理處即專業(yè)市場的中立管理機構(gòu)。相應(yīng)地，專業(yè)市場電子商務(wù)系統(tǒng)也應(yīng)包括：網(wǎng)站系統(tǒng)、專業(yè)市場管理系統(tǒng)及商戶管理系統(tǒng)三個部分。三個系統(tǒng)不在一個局域網(wǎng)上，彼此通過Internet聯(lián)系起來；其關(guān)系是市場管理處與商戶之間主要是租賃關(guān)系，而商戶管理系統(tǒng)相對獨立。在系統(tǒng)運作過程中，三者之間又常常需要交換信息，如商戶要管理自己在網(wǎng)站系統(tǒng)上的虛擬商鋪，并接收網(wǎng)站系統(tǒng)傳送過來的網(wǎng)上訂單，客戶反饋意見等；專業(yè)市場管理系統(tǒng)要向商戶定期發(fā)送收租通知和接收商戶管理系統(tǒng)送來的報修、統(tǒng)計數(shù)據(jù)等。故而如何在三個分布式的系統(tǒng)中實時交換和發(fā)布信息，是整個專業(yè)市場電子商務(wù)系統(tǒng)必須解決的首要任務(wù)。
    (2)專業(yè)市場電子商務(wù)系統(tǒng)功能架構(gòu)
    網(wǎng)站系統(tǒng)主要是建立網(wǎng)上商城，采用多媒體技術(shù)，發(fā)布各商戶的廣告宣傳信息，展示商品特點，用留言板、虛擬洽談間技術(shù)提供消費者與商戶之間、商戶與其業(yè)務(wù)伙伴之間信息交流的通道，并使商戶能對網(wǎng)上訂單、物流與配送過程進(jìn)行監(jiān)控管理，從而創(chuàng)造良好的經(jīng)營環(huán)境，增加商業(yè)機會。同時我們提供了靈活方便的網(wǎng)上自建商鋪功能，使專業(yè)市場從傳統(tǒng)的有形實體走向虛擬，大大擴(kuò)展了專業(yè)市場的發(fā)展空間。
    專業(yè)市場管理系統(tǒng)主要為專業(yè)市場管理部門提供物業(yè)收費、設(shè)施維護(hù)、消費咨詢、消費投訴處理以及辦公自動化等方面的管理功能，將提高專業(yè)市場的管理水平和服務(wù)質(zhì)量，更好地滿足專業(yè)市場電子商務(wù)發(fā)展的需要。
    商戶管理系統(tǒng)的一個重要組成部分是對商戶的日常事務(wù)的管理支持，如：進(jìn)銷存管理、客戶資料管理、統(tǒng)計分析和與網(wǎng)上商城及商城管理系統(tǒng)之間的系統(tǒng)連接等活動。考慮到商戶對信息安全的擔(dān)心，在商戶管理系統(tǒng)中把數(shù)據(jù)建立在商戶自己的計算機中的數(shù)據(jù)庫上，而不是存放在網(wǎng)站上，即建立一個應(yīng)用，將涉及到商戶本身的進(jìn)銷存數(shù)據(jù)及與客戶有關(guān)的資料保存在本地計算機的數(shù)據(jù)庫系統(tǒng)中，同時，有一個監(jiān)控進(jìn)程，定時訪問網(wǎng)上商城，收取外界與自己聯(lián)絡(luò)的信息；定時訪問商城管理系統(tǒng)，收取商城的各種通知和信息。
為了解決三個系統(tǒng)之間的信息交互和實時通信問題，我們在海印電子商務(wù)系統(tǒng)中引入了基于多Agent系統(tǒng)的信息流控制技術(shù)。在海印電子商務(wù)系統(tǒng)中有三種Agent，分別應(yīng)用在網(wǎng)站系統(tǒng)、管理處辦公系統(tǒng)和商鋪系統(tǒng)中。每個Agent單位由一個具有分析規(guī)劃和管理能力的控制代理，及若干個可動態(tài)生成、只執(zhí)行簡單任務(wù)的任務(wù)代理構(gòu)成�？刂拼�理是Agent單位的分析決策中心和管理控制中心， 任務(wù)代理則是具體的執(zhí)行機構(gòu)。多個Agent單位則組成“聯(lián)邦制”的體系結(jié)構(gòu)。在具體實現(xiàn)上，Agent單位由Java工具設(shè)計實現(xiàn)，系統(tǒng)之間的數(shù)據(jù)通過國際流行的XML語言為標(biāo)準(zhǔn)協(xié)議語言來傳遞。
    多Agent之間的通信有共享公共區(qū)和消息傳遞兩種方式。共享公共區(qū)的方式實現(xiàn)簡便，但存在效率不高的問題，特別是當(dāng)多個Agent同時訪問共享數(shù)據(jù)區(qū)時容易造成死鎖。因此，在專業(yè)市場電子商務(wù)系統(tǒng)中的多Agent通信采用相對靈活的消息傳遞方式。通過某些規(guī)定的協(xié)議，Agent之間彼此交換消息從而建立通信和協(xié)作機制。例如當(dāng)Agent1要和Agent2進(jìn)行通信時，有以下三種情況：
    (1) 已知Agent2的名稱和地址， 則可直接向Agent2發(fā)送信息；
    (2) 已知Agent2的名稱，不知道地址，此時要先向通信服務(wù)器查詢Agent2的地址， 然后根據(jù)返回的地址訪問Agent2；
    (3) 如果對Agent2的名稱和地址都不知道，就需要按請求的服務(wù)種類查詢通信服務(wù)器，根據(jù)返回的名稱和地址與Agent2通信。其中，通信服務(wù)器專門處理關(guān)于Agent通信的消息，其他Agent只需保存通信服務(wù)器的地址。每個Agent在啟動時將自己有關(guān)的信息，如名字、地址、提供的服務(wù)等提交給通信服務(wù)器進(jìn)行注冊，并且在退出Agent系統(tǒng)時刪除自己的信息。Agent在需要某些服務(wù)時查詢通信服務(wù)器。在通信服務(wù)器中時刻保存著一個動態(tài)的Agent信息表， 當(dāng)其他Agent的信息發(fā)生變化時，系統(tǒng)仍然可以順利地進(jìn)行下去。
    2 專業(yè)市場電子商務(wù)系統(tǒng)的安全機制
除了在體系結(jié)構(gòu)上對系統(tǒng)優(yōu)化外，在數(shù)據(jù)安全性方面，系統(tǒng)應(yīng)用目前最先進(jìn)的各種安全手段對數(shù)據(jù)進(jìn)行保護(hù)，共提供八種安全機制：
    (1)數(shù)據(jù)加密機制：數(shù)據(jù)保護(hù)基本方法，通過加密把數(shù)據(jù)變換成不可讀的格式，防止在傳輸過程中被篡改、刪除和替換。
    (2) 數(shù)字簽名：采用一種算法對通過網(wǎng)絡(luò)傳輸?shù)男畔�實現(xiàn)簽名的技術(shù)，其目的是防止通信的任何一方對自己行為否認(rèn)，并防止有人冒充用戶對收到的文件加以篡改或偽造對方發(fā)送的信息。
    (3)訪問控制：控制不同用戶的訪問權(quán)限，包括網(wǎng)絡(luò)系統(tǒng)、主機、數(shù)據(jù)庫系統(tǒng)和文件系統(tǒng)的訪問權(quán)限，并將非法訪問事件實時報給審計跟蹤系統(tǒng)。
    (4) 數(shù)據(jù)完整性機制：信息交換時不僅要對傳輸數(shù)據(jù)單元進(jìn)行加密，同時還應(yīng)保證數(shù)據(jù)單元序列的完整性，要求數(shù)據(jù)編號連續(xù)和時間標(biāo)記正確，以防止篡改、假冒、丟失、重發(fā)或加入數(shù)據(jù)。( 鑒別交換： 以互換信息的方式確定實體身份。用于鑒別交換的技術(shù)有：口令、密碼技術(shù)以及用戶特征或所有權(quán)(如指紋或身份卡)。
    (5) 業(yè)務(wù)量填充：在信息傳輸?shù)拈g隙連續(xù)不斷地發(fā)出偽隨機序列，使非法者在竊聽數(shù)據(jù)時無法判斷數(shù)據(jù)的真?zhèn)危�并防止其對信息流量和流向進(jìn)行分析。
    (6) 路由控制機制：選擇特殊可靠的路由發(fā)送信息。
    (7) 公證機制：通過公證機構(gòu)解決信息傳輸中的責(zé)任問題，因此，通信雙方必須各自向雙方都信任的公證機構(gòu)發(fā)送必要信息，由公證機構(gòu)保存，以備發(fā)生糾紛時進(jìn)行仲裁。
    結(jié)語
    廣州市、廣東省，乃至全國各地，都有大量的專業(yè)市場，在進(jìn)入信息時代的今天，這些專業(yè)市場都不例外地，要用信息技術(shù)來改造自己，改善經(jīng)營環(huán)境，迎接電子商務(wù)的到來。我們結(jié)合“廣州海印電子商務(wù)系統(tǒng)”對專業(yè)市場電子商務(wù)系統(tǒng)的研究，以傳統(tǒng)的專業(yè)市場為基礎(chǔ)，具有良好的市場應(yīng)用前景。
    實踐與經(jīng)驗
    通常包括對未發(fā)生的入侵活動的預(yù)防，對已經(jīng)發(fā)生的入侵活動的補救等內(nèi)容。其中最重要的是要制定出一套符合安全等級要求的安全管理制度。
    (1)進(jìn)行監(jiān)控
    實時監(jiān)視鍵盤輸入，監(jiān)視所有進(jìn)程的活動，記錄重要的報警信息。
    (2)補丁模塊
    及時了解當(dāng)前系統(tǒng)的缺陷，下載或編寫出相應(yīng)的補丁程序，予以封補。
    最后需要指出的是，目前還沒有完美的檢測方法能檢測出所有的入侵活動。所以把好網(wǎng)絡(luò)安全關(guān)口，最重要的是做好審計工作，對涉及系統(tǒng)安全的操作做完整的記錄。做到預(yù)先發(fā)現(xiàn)蹤跡，從而及時彌補漏洞，當(dāng)有違反系統(tǒng)安全規(guī)則的事件發(fā)生后，能夠有效地追查事件發(fā)生的時間、地點和過程。
    結(jié)語
    保障信息系統(tǒng)安全是一個不可忽視的問題，這就要求管理員不僅要制定不同等級的安全防范措施，還要了解攻擊者所使用的手法。只有這樣，才能有的放矢，才能建立一個更加堅固的信息安全防御系統(tǒng)。

點擊次數(shù):739