电子商务概论复习

一、名词解释

EDI：电子数据交换，在企业的内部应用系统之间，通过计算机和公共信息网络，以电子化的方式传递商业文化的过程。

电子商务：电子商务是各类具有商业活动能力和需求的实体，利用现代信息技术，依托以互联网为主的各种电子网络所进行的能创造新价值的各类商务活动，包括有形或无形的货物贸易、服务贸易与知识产权贸易。

网络营销：借助互联网、计算机通信和数字交互式媒体，运用新的营销理念、新的营销模式、新的营销渠道和新的营销策略，为达到一定的营销目标所进行的经营和宣传活动，具有数字化、跨时空、全球性等特点。

电子支付：是指电子交易的当事人，包括消费者、厂商和金融机构，使用安全电子支付手段，通过网络进行的货币支付或资金流转。

防火墙：Internet与Intranet之间构筑的一道屏障,用以保护Intranet中的信息、资源等不受来自Internet中非法用户的侵犯。

计算机网络：把分布在不同地点的具有独立操作系统的计算机，利用通信线路物理地连接起来，按照网络协议相互通信，以共享软件、硬件和数据资源为目标的系统。

二、写出下列英文简称的全称或中文名称

ADSL：非对称数字用户网络

ASP：Active Server Page 动态服务器页面

BBS：电子公告板

B2B：Business to Business

B2C：Business to Customer

C2C：Customer to Customer

CRM：Customer Relationship Management 客户关系管理CA：认证中心

CPM：Critical Path Method 关键路径法

EDI：电子数据交换

EFT：Electric Funds Transfer 电子资金转账EXTRANET：企业外部网

Intranet：企业内部网

E-cash：电子现金

EMS：邮政快递

FTP：文件传输协议

HTML：文本标记语言

HTTP：超文本传输协议

ISDN：综合业务数字网

URL：统一资源定位器

SET：安全传输协议

SSL：安全套接层

TCP/IP：Transmission control protocol/Internet protocol DES：数据加密算法

RSA：公钥加密算法

三、选择、简答、判断和论述题

1、比较SSL和SET的交易流程，指出其优缺点？

SSL协议的缺点：

首先，客户的信息先到商家，让商家阅读，这样，客户资料的安全性就得不到保证；

第二，SSL只能保证资料传递过程的安全性，而传递过程是否有人截取就无法保证了；

第三，系统安全性差，SSL协议的数据安全性其实就是建立在RSA 等算法的安全性之上，因此，从本质上来讲，攻破RSA等算法就等同于攻破此协议。

SET协议的不足之处：

①协议没有说明收单银行给商家付款前，是否必须收到客户的货物

接受证书。如果在客户没收到货款前，收单银行已把货款付给了商家，一旦客户对货物的质量标准提出疑义，责任由谁承担。

②协议没有担保“非拒绝行为”，这意味着在线商店没有办法证明订

购是不是由签署证书的客户发出的。

③SET技术规范没有提及在事务处理完成后如何安全地保存或销

毁此类数据，是否应当将数据保存在客户、商家或收单银行的计算机里。

④协议复杂，使用成本高，且只适用于客户安装了“电子钱包”的场

合。根据统计，在一个典型的SET交易过程中，需验证数字证书9次，验证数字签名6次，传递证书7次，进行5次签名、4次对

称加密和4次非对称加密，整个交易过程可能需要花费1.5～2分钟

2、通过对中国电子商务的了解和熟悉，你认为中国电子商务发展的

现状如何，有何不足和优势？如何完善？

我国电子商务现状：

（1）中国电子商务始于1997年。

（2）1998年“首都电子商务工程”的开展和1999年“8848网上超市”

的出现，标志着中国电子商务开始进入快速发展时期，中国电子商务由此正式启动。

（3）作为电子商务市场基础之一的我国网民人数呈现爆炸性增长。（4）从2001年初，许多安全认证中心相继出现；招商银行、中国银行、建设银行等金融机构已推出网上银行业务。

我国电子商务的发展趋势：

（1）更加快捷的动作方式；

（2）个性化的业务交往；

（3）电子购物的纵深发展；

（4）支持企业全过程。

技术上的不足：

（1）系统的安全性、交易的不可否认性，以及一些通信协议有待改善；

（2）通信带宽不够；

（3）电子商务软件与一些已有应用软件和数据库集成较困难；

（4）除网络服务器外，经销商还需专门的Web服务器和其他基础设施。

2.非技术上的不足：

（1）无法正确估计开发电子商务系统的成本；

（2）安全保密措施不够规范；

（3）消费者对网上消费尚心存疑虑；

（4）作为新学科，其自身还在不断发展和完善。

电子商务发展的技术热点

（1）ERP（Enterprise Resources Plan）企业资源计划

CRM（Customer Relationship Management）客户关系管理

SCM(Spply Chain Management)供应链管理

BPR(Business Processing Reengineering)企业业务流程重组

（2）安全技术、认证和支付技术

（3）扩展标记语言XML

3、请简述电子商务活动中“四流”的概念和四流的关系？

商流：指转移商品（或产品）所有权的活动，其研究对象是商品交换的全过程。

物流：是将货物由供应者向需求者的物理性移动，是创造时间价值和场所价值的经济活动，包括包装、搬运、保管、库存管理、流通配送等活动领域。

信息流：即商品信息、服务信息、技术支持信息、企业资信信息、商业贸易单证信息（包括询价单、报价单、付款通知单、转帐通知单等）

的传递过程。

资金流：指资金的转移过程，包括付款、转帐等。

注意：

（1）信息流是资金流和物流的描述和记录，反映资金流和物流的运动过程,即信息流是资金流和物流活动的依据。

（2）电子商务的过程一般通过资金流实现商品的价值，通过物流实现商品的使用价值；物流集成电子商务中的信息流。

3、叙述OSI参考模型

7 应用层

6 表示层

5 会话层

4 传输层

3 网络层

2 数据链路层

1 物理层

每层完成其各自特定的功能，并且通过层与层之间的接口向上一层提供自己的服务，以实现不同系统之间、不同结点之间的信息传输。

4、Internet主要接入技术有哪些？

拨号网络（PSTN+MODEM）、专线（DDN）接入、ISDN 综合业务数字网、Cable MODEM、数字用户线(xDSL)、无线接入技术、光缆接入技术

5、简述Internet、Intranet、Extranet的异同。

Internet是Intranet和Extranet的网络基础。Intranet强调的是企业内部各部门的联系，业务范围仅限于企业内；Extranet强调各企业间的联系，业务范围包括贸易伙伴、合作对象、认证机构等；而企业与消费者的联系一般都是在Internet平台上。

6、电子商务网站的构成要素

7、电子商务网站的功能

8、电子商务系统的支撑环境

（1）电子商务的支付环境：

电子支付是电子商务活动的关键环节和重要组成部分，是电子商务能够顺利发展的基本条件。

（2）电子商务的物流环境：

支持有形商品网上交易的物流成为有形商品网上交易活动能否顺利进行和发展的一个关键因素。高效的、合理的、畅通的物流体系，可以使电子商务充分发挥其优势作用。

（3）电子商务的信用环境：

与传统商务活动相比，电子商务对商业信用的要求更加迫切。在商业信用尚未完善的情况下，交易的一方对交易的另一方是否能够按照约定履行交易更没有把握，这必然极大地影响、限制电子商务的应用与推广。

9、电子商务的安全需要主要有哪几个方面？

（不可拒绝性）

10、什么是防火墙？具有哪些作用？

1）过滤进出网络的数据包，是网络安全的屏障。

2）管理进出网络的访问行为，强化网络安全策略。

3）封堵某些禁止的访问行为，对网络存取和访问进行监控审计。4）记录通过防火墙的信息内容和行为，防止内部信息的外泄。

5）对网络攻击进行检测和告警。

11、什么是加密技术？对称加密和非对称加密有哪些异同点？

加密技术是保护信息安全的主要手段之一，它是结合数学、计算机科学、电子与通信等诸多学科于一身的交叉学科。

对称加密又称私有密钥加密，它用且只用一个密钥对信息进行加密和解密，加密密钥和解密密钥相同，即K=H

单钥体制的缺点是：

1）在进行保密通信之前，双方必须通过安全信道传递所用的密钥，这对于相距较远的用户可能要付出较大的代价，甚至难以实现。2）在有众多用户的网络通信下，为了使N个用户之间相互进行保密通信，将需要N ж（N-1）/2个密钥，当N值很大时，会占用系统很大的开销，代价也会很高。

在数学的指数运算中，顺着运算容易，而反过来计算难，这种特性叫做非对称性。

用公钥加密后的密文，只有私钥能解

公钥体制解决了密钥的发布与管理问题。商家可以公开公钥，而保留私钥。购物者用公钥对发送者的信息加密，安全地传递给商家，然后由商家用自己的私钥解密。

公钥体制克服了单钥体制的缺点，特别适合多用户的网络环境。

非对称加密有若干优点：在多人之间进行保密信息传输所需的密钥组合数量很小；公钥没有特殊的发布要求，可以在网上公开；可实现数字签名。

但是，非对称性加密算法的指数运算量太大，尤其是在密钥长度长的情况下，所以一般不宜用来直接加密长篇原文。（密钥越长，加密效果越好，但开销也越大）

12、利用网络收集市场信息的方法

网络直接调研：站点法、电子邮件法、随机IP法、视讯会议法

网络间接调查：利用搜索引擎搜集资料、利用公告栏BBS搜集资料、利用新闻组搜集资料、利用E-mail搜集资料

13、位于TCP/IP协议集中应用层的协议有

FTP：文件传输协议

Telnet：远程登录协议

SMTP：

SNMP：简单网络管理协议

TFTP HTTP

14、综合性搜索引擎

15、URL的内容包括

16. 电子商务有哪几种交易模式？

17、域名

数字型标识对计算机网络来讲自然是最有效的，但是对使用网络的人来说存在不便记忆的缺点，为此人们研究出一种字符型标识，这就是域名。目前所使用的域名是一种层次型命名法，由若干子域名按规定的顺序连接，并用圆点隔开：

一般，2 ≤ n ≤ 5 。子域名实际上是一种位置标号。域名可以用一个字母或数字开头和结尾，并且中间的字符只能是字母、数字和连字符，标号长度必须小于255。经验表明每个子域名少于或等于8个字符更符合简便、助记的要求，但并不是必须的。

在域名组织方面需要注意以下几点：

①域名在Internet中必须是唯一的，当高级子域名相同时，低级子域名不允许重复。

②大小写字母在域名中没有区别。

③一台计算机可以有多个域名(通常用于不同的目的),但只能有一个IP地址。

④主机的IP地址和主机的域名对通信协议来说具有相同的作用，从使用的角度看，两者没有区别。但是，当你所使用的系统没有域名服务器，只能使用IP地址不能使用域名。

⑤为主机确定域名时应尽量使用有意义的符号。

18、A类地址B类地址C类地址

A类网络的IP地址："网络标识符"用8位二进制表示，且第一位为" 0"；"主机标识符" 用24位二进制表示。

B类网络的IP地址：“网络标识符”用16位二进制表示，且第1、2两位为"10"；"主机标识符" 用16位二进制表示。

C类网络的IP地址：“网络标识符”用24位二进制表示，且最左三位为"110"；"主机标识符" 用8位二进制表示。

19、常用的拓扑结构