专业市场电子商务系统研究

    近几年来我国专业市场发展迅速。所谓专业市场是指由市场所有者提供销售场地和服务，众多销售者集中在同一场所。已经营某一类商品为主，所进行的批发、零售等商品交易活动。专业市场作为流通领域的一个重要组成部分，具有明显胜于其他交易方式的价格优势。我国企业规模普遍偏小，采用专业市场方式，可以降低企业营销费用，同时也有助于减少买家的消息搜寻成本。由于交易费用和价格普遍较低，受到广泛的欢迎。同时现代商业具有大市场、大流通、产供销联盟、全球性销售等特点，也对信息流转和反应的速度提出了更高的要求。在这样的背景下，以计算机、网络通信技术为基础的电子商务应运而生。电子商务一经出现，便显示出巨大的生命力，特别是在我国加入世贸后，全球经济一体化，市场竞争更趋激烈。企业要在竞争中取胜，就必须采用新的技术来降低成本，加快对市场的反应速度，提高服务质量，电子商务就为专业市场的升级提供了有力的支撑，使传统专业市场从有形市场向无形市场发展。因此，专业市场电子商务系统的设计目标就是在互联网上为上下游买卖双方提供一个进行产品或服务交易的中立平台，是集信息平台、交易平台、服务平台于一身的电子商务平台。
    由广东工业大学计算机学院和海印集团实业有限公司联合开发的海印电器城电子商务系统(http：／／www．ehighsun．eom)，是广东省首批信息化试点项目，目前该系统已推出，并接受了广州市市长、书记的视察。
    1 专业市场电子商务系统的架构
    (1)专业市场电子商务系统的特点
    专业市场电子商务系统设计目标是以中立的第三方立场为买卖双方提供服务，是一个功能完整的网上市场。因此，在结构上必须提供卖方和买方的相关应用软件与企业内部系统的全面整合。专业市场电子商务系统中的实体有三个：市场管理处、商户、消费者。其中，消费者就是去市场购物的顾客；商户就是租用市场店铺进行经销的经营者；市场管理处即专业市场的中立管理机构。相应地，专业市场电子商务系统也应包括：网站系统、专业市场管理系统及商户管理系统三个部分。三个系统不在一个局域网上，彼此通过Internet联系起来；其关系是市场管理处与商户之间主要是租赁关系，而商户管理系统相对独立。在系统运作过程中，三者之间又常常需要交换信息，如商户要管理自己在网站系统上的虚拟商铺，并接收网站系统传送过来的网上订单，客户反馈意见等；专业市场管理系统要向商户定期发送收租通知和接收商户管理系统送来的报修、统计数据等。故而如何在三个分布式的系统中实时交换和发布信息，是整个专业市场电子商务系统必须解决的首要任务。
    (2)专业市场电子商务系统功能架构
    网站系统主要是建立网上商城，采用多媒体技术，发布各商户的广告宣传信息，展示商品特点，用留言板、虚拟洽谈间技术提供消费者与商户之间、商户与其业务伙伴之间信息交流的通道，并使商户能对网上订单、物流与配送过程进行监控管理，从而创造良好的经营环境，增加商业机会。同时我们提供了灵活方便的网上自建商铺功能，使专业市场从传统的有形实体走向虚拟，大大扩展了专业市场的发展空间。
    专业市场管理系统主要为专业市场管理部门提供物业收费、设施维护、消费咨询、消费投诉处理以及办公自动化等方面的管理功能，将提高专业市场的管理水平和服务质量，更好地满足专业市场电子商务发展的需要。
    商户管理系统的一个重要组成部分是对商户的日常事务的管理支持，如：进销存管理、客户资料管理、统计分析和与网上商城及商城管理系统之间的系统连接等活动。考虑到商户对信息安全的担心，在商户管理系统中把数据建立在商户自己的计算机中的数据库上，而不是存放在网站上，即建立一个应用，将涉及到商户本身的进销存数据及与客户有关的资料保存在本地计算机的数据库系统中，同时，有一个监控进程，定时访问网上商城，收取外界与自己联络的信息；定时访问商城管理系统，收取商城的各种通知和信息。
为了解决三个系统之间的信息交互和实时通信问题，我们在海印电子商务系统中引入了基于多Agent系统的信息流控制技术。在海印电子商务系统中有三种Agent，分别应用在网站系统、管理处办公系统和商铺系统中。每个Agent单位由一个具有分析规划和管理能力的控制代理，及若干个可动态生成、只执行简单任务的任务代理构成。控制代理是Agent单位的分析决策中心和管理控制中心， 任务代理则是具体的执行机构。多个Agent单位则组成“联邦制”的体系结构。在具体实现上，Agent单位由Java工具设计实现，系统之间的数据通过国际流行的XML语言为标准协议语言来传递。
    多Agent之间的通信有共享公共区和消息传递两种方式。共享公共区的方式实现简便，但存在效率不高的问题，特别是当多个Agent同时访问共享数据区时容易造成死锁。因此，在专业市场电子商务系统中的多Agent通信采用相对灵活的消息传递方式。通过某些规定的协议，Agent之间彼此交换消息从而建立通信和协作机制。例如当Agent1要和Agent2进行通信时，有以下三种情况：
    (1) 已知Agent2的名称和地址， 则可直接向Agent2发送信息；
    (2) 已知Agent2的名称，不知道地址，此时要先向通信服务器查询Agent2的地址， 然后根据返回的地址访问Agent2；
    (3) 如果对Agent2的名称和地址都不知道，就需要按请求的服务种类查询通信服务器，根据返回的名称和地址与Agent2通信。其中，通信服务器专门处理关于Agent通信的消息，其他Agent只需保存通信服务器的地址。每个Agent在启动时将自己有关的信息，如名字、地址、提供的服务等提交给通信服务器进行注册，并且在退出Agent系统时删除自己的信息。Agent在需要某些服务时查询通信服务器。在通信服务器中时刻保存着一个动态的Agent信息表， 当其他Agent的信息发生变化时，系统仍然可以顺利地进行下去。
    2 专业市场电子商务系统的安全机制
除了在体系结构上对系统优化外，在数据安全性方面，系统应用目前最先进的各种安全手段对数据进行保护，共提供八种安全机制：
    (1)数据加密机制：数据保护基本方法，通过加密把数据变换成不可读的格式，防止在传输过程中被篡改、删除和替换。
    (2) 数字签名：采用一种算法对通过网络传输的信息实现签名的技术，其目的是防止通信的任何一方对自己行为否认，并防止有人冒充用户对收到的文件加以篡改或伪造对方发送的信息。
    (3)访问控制：控制不同用户的访问权限，包括网络系统、主机、数据库系统和文件系统的访问权限，并将非法访问事件实时报给审计跟踪系统。
    (4) 数据完整性机制：信息交换时不仅要对传输数据单元进行加密，同时还应保证数据单元序列的完整性，要求数据编号连续和时间标记正确，以防止篡改、假冒、丢失、重发或加入数据。( 鉴别交换： 以互换信息的方式确定实体身份。用于鉴别交换的技术有：口令、密码技术以及用户特征或所有权(如指纹或身份卡)。
    (5) 业务量填充：在信息传输的间隙连续不断地发出伪随机序列，使非法者在窃听数据时无法判断数据的真伪，并防止其对信息流量和流向进行分析。
    (6) 路由控制机制：选择特殊可靠的路由发送信息。
    (7) 公证机制：通过公证机构解决信息传输中的责任问题，因此，通信双方必须各自向双方都信任的公证机构发送必要信息，由公证机构保存，以备发生纠纷时进行仲裁。
    结语
    广州市、广东省，乃至全国各地，都有大量的专业市场，在进入信息时代的今天，这些专业市场都不例外地，要用信息技术来改造自己，改善经营环境，迎接电子商务的到来。我们结合“广州海印电子商务系统”对专业市场电子商务系统的研究，以传统的专业市场为基础，具有良好的市场应用前景。
    实践与经验
    通常包括对未发生的入侵活动的预防，对已经发生的入侵活动的补救等内容。其中最重要的是要制定出一套符合安全等级要求的安全管理制度。
    (1)进行监控
    实时监视键盘输入，监视所有进程的活动，记录重要的报警信息。
    (2)补丁模块
    及时了解当前系统的缺陷，下载或编写出相应的补丁程序，予以封补。
    最后需要指出的是，目前还没有完美的检测方法能检测出所有的入侵活动。所以把好网络安全关口，最重要的是做好审计工作，对涉及系统安全的操作做完整的记录。做到预先发现踪迹，从而及时弥补漏洞，当有违反系统安全规则的事件发生后，能够有效地追查事件发生的时间、地点和过程。
    结语
    保障信息系统安全是一个不可忽视的问题，这就要求管理员不仅要制定不同等级的安全防范措施，还要了解攻击者所使用的手法。只有这样，才能有的放矢，才能建立一个更加坚固的信息安全防御系统。

点击次数:758