第8章電子商務(wù)系統(tǒng)概述

電子商務(wù)是指通過(guò)電子數(shù)據(jù)的交換來(lái)完成某種與商務(wù)或服務(wù)相關(guān)的工作，它可以是各種

形式、各種內(nèi)容、各種目的、各種風(fēng)格、各種程度的電了數(shù)據(jù)交換，其基礎(chǔ)是以電子化的形

式來(lái)處理和傳輸商務(wù)數(shù)據(jù)，包括文本、聲音、視頻、圖像等數(shù)據(jù)類型。雖然電子商務(wù)的發(fā)展

不是絕對(duì)局限于國(guó)際互聯(lián)網(wǎng)，但是，這種網(wǎng)絡(luò)技術(shù)正在深刻而快速地影響電子商務(wù)的實(shí)現(xiàn)形

式，越來(lái)越多的電了?商務(wù)應(yīng)用走向了以國(guó)際互聯(lián)網(wǎng)技術(shù)為平臺(tái)的道路。特別是九十年代中期，

隨著Internet技術(shù)和web規(guī)疝的迅速普及，其功能也已從學(xué)術(shù)研究、資料查詢、信息交換

等演變成為一種大眾化信息傳播工具，Inlerncl從學(xué)術(shù)走向商業(yè)。同時(shí)基于Internet和web

的電了?商務(wù)因其民間色彩（即不直接引用專用網(wǎng)絡(luò)協(xié)議和特定技術(shù)標(biāo)準(zhǔn)），而使任何企業(yè)和

用戶均可以直接使用該系統(tǒng)，任何類型商貿(mào)業(yè)務(wù)都可以得到支持。因此，本章所介紹的主要

是基于Internet和web的電子商務(wù)系統(tǒng)。

8.1電子商務(wù)系統(tǒng)的框架

電子商務(wù)系統(tǒng)從本質(zhì)上說(shuō)，就是實(shí)現(xiàn)商業(yè)活動(dòng)的信息化載體和環(huán)境，其一切模塊組成設(shè)

計(jì)、技術(shù)協(xié)議及硬件構(gòu)成歸根結(jié)底都是為了安全有效的完成交易過(guò)程。本節(jié)從電子商務(wù)系統(tǒng)

功能實(shí)現(xiàn)的角度入手，著重介紹電子商務(wù)系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)及應(yīng)用系統(tǒng)構(gòu)成。

8.1.1電子商務(wù)系統(tǒng)分類

電子商務(wù)系統(tǒng)的分類可以按照交易過(guò)程、業(yè)務(wù)性質(zhì)以及安全數(shù)據(jù)交換協(xié)議和機(jī)制等幾方

面來(lái)劃分。

1.按照交易前后過(guò)程的分類

從電子商務(wù)系統(tǒng)可以支持交易前后業(yè)務(wù)的角度來(lái)看，目前電子商務(wù)系統(tǒng)可以分為三類，

即支持交易前、交易過(guò)程中、交易后的電子商務(wù)系統(tǒng)。

⑴支持交易前的系統(tǒng)

支持交易前的系統(tǒng)（PRO-TRANSACTION或稱PRO-TRADE）的系統(tǒng)實(shí)際上就是通過(guò)網(wǎng)絡(luò)

和應(yīng)用系統(tǒng)提供商貿(mào)信息源的一個(gè)信息發(fā)布和查詢系統(tǒng)。這類系統(tǒng)對(duì)于供應(yīng)商來(lái)說(shuō)，就是要

建立自己的網(wǎng)頁(yè)，并加入到同行業(yè)的一些著名的網(wǎng)站中，然后積極組織本企業(yè)的產(chǎn)品信息上

網(wǎng)；而對(duì)于需求商來(lái)說(shuō)，則需要通過(guò)網(wǎng)絡(luò)到本行業(yè)的相關(guān)網(wǎng)站中獲得自己所需的產(chǎn)品信息,°

這類系統(tǒng)的只是向供需雙方提供溝通信息的機(jī)會(huì)，并且不參加后續(xù)的交易行為。其使命具有

單純性，因此在結(jié)構(gòu)和功能上不存在安全性、保密性、單證或票據(jù)交換、法律地位以及與其

他系統(tǒng)互聯(lián)等問(wèn)題。其系統(tǒng)開銷極小，設(shè)計(jì)及使用簡(jiǎn)單，中小企業(yè)和個(gè)人用戶均可使用，而

且信息傳播功能較強(qiáng)經(jīng)濟(jì)效益巨大。

⑵支持交易過(guò)程中的系統(tǒng)

支持交易過(guò)程中（transaction或trade）的系統(tǒng)實(shí)際是在支持交易前系統(tǒng)的基礎(chǔ)上，

補(bǔ)充一些功能以商貿(mào)單證或票據(jù)交換的過(guò)程。這類系統(tǒng)對(duì)于支持交易前系統(tǒng)而言從商務(wù)業(yè)務(wù)

和技術(shù)發(fā)展的角度來(lái)看是巨大的進(jìn)步，但同時(shí)隨之而來(lái)的問(wèn)題和系統(tǒng)的復(fù)雜程度也大大增加

r?苜先是系統(tǒng)必須從技術(shù)上強(qiáng)認(rèn)用戶的訂貨要求沒有欺詐和惡作劇行為：其次是確認(rèn)供應(yīng)

方確實(shí)是合法單位并且保證他人不會(huì)盜取用戶的銀行卡信息從事違法活動(dòng)。因此這類系統(tǒng)往

往在運(yùn)作機(jī)制上較為復(fù)雜，通常要求交易各方事先在指定的網(wǎng)絡(luò)認(rèn)證中心進(jìn)行有效性和合法

性的注冊(cè)。只有已注冊(cè)的用戶才能從事網(wǎng)上交易，并且在交易過(guò)程中系統(tǒng)將會(huì)提供動(dòng)態(tài)聯(lián)機(jī)

認(rèn)證和保密措施。因此這類業(yè)務(wù)常常發(fā)生在一些買賣交易頻繁、買賣關(guān)系相對(duì)比較固定的同

行業(yè)B2B業(yè)務(wù)中。

⑶支持交易后的系統(tǒng)

支持交易后(post-transaction或稱post-trade)的系統(tǒng)是在前兩者的基礎(chǔ)上再進(jìn)

一步，使之能夠完成資金的支付、清兌、承運(yùn)、發(fā)/到貨管理等。這類系統(tǒng)由于涉及到銀行、

運(yùn)輸?shù)炔块T，所以運(yùn)行機(jī)制的星雜程度和系統(tǒng)開發(fā)的難度也極大增加。但是對(duì)于加入這類應(yīng)

用系統(tǒng)或想利用它來(lái)完成某種商品業(yè)務(wù)的網(wǎng)絡(luò)用戶來(lái)說(shuō)操作運(yùn)，乍的難度并不會(huì)增大，而且投

入的成本也不會(huì)完全同比例地增長(zhǎng)。

2.按照商貿(mào)業(yè)務(wù)的性質(zhì)分類

電子商務(wù)應(yīng)用于企業(yè)和企業(yè)之間、企業(yè)與消費(fèi)者之間、企業(yè)和政府之間，如果從商貿(mào)業(yè)

務(wù)的性質(zhì)來(lái)考察，則可以將其分為公對(duì)公(businesstobusiness)業(yè)務(wù)系統(tǒng)和商業(yè)零售業(yè)

系統(tǒng)(businesstocustomer)=

就目前情況來(lái)看，公對(duì)公業(yè)務(wù)相對(duì)開展得比較規(guī)范而且業(yè)務(wù)數(shù)量相對(duì)較少，但金額和效

益巨大。所以這部分業(yè)務(wù)系統(tǒng)在網(wǎng)絡(luò)上開展得比較好。而另外一部分業(yè)務(wù)，即商業(yè)零售業(yè)務(wù)

由于涉及到的商品和消費(fèi)者太多，各方對(duì)商品，商品業(yè)務(wù)的需求又都不夠規(guī)范，骨折部分應(yīng)

用系統(tǒng)即使是在西方發(fā)達(dá)國(guó)家也只是限于圖書業(yè)、唱片業(yè)、部分成型的電器業(yè)等。依筆者這

些年的研究來(lái)看，這部分業(yè)務(wù)系統(tǒng)不會(huì)太看好。其原應(yīng)首先是商業(yè)零售業(yè)涉及商業(yè)面和消費(fèi)

者面巨大，且每筆業(yè)務(wù)的收益率又較小：其次是用戶注冊(cè)數(shù)的劇增和小批量、多批次、多地

址的物流送貨過(guò)程會(huì)大大增加商業(yè)運(yùn)作的成本，而商家又必然會(huì)將它轉(zhuǎn)嫁到消費(fèi)者身上，于

是在方便和價(jià)格比較中，大部分的消費(fèi)將會(huì)選擇后者，最終遠(yuǎn)離該系統(tǒng)。這種情況在發(fā)展中

國(guó)家就更是遙遠(yuǎn)了。例如，在我國(guó)目前連信用卡業(yè)務(wù)的發(fā)展都很薄弱，而且即不規(guī)范的情況

下，要想開展此類業(yè)務(wù)就更加困難了。

3按照商貿(mào)處理過(guò)程的安全可靠程度分類

如果按照商貿(mào)處理過(guò)程的安全可靠程度來(lái)分類，可將電子商務(wù)分為普遍電子商務(wù)系統(tǒng)和

基于安全數(shù)據(jù)交換協(xié)議和運(yùn)作機(jī)制的電子商務(wù)系統(tǒng)。前者由于不刻意追求系統(tǒng)的安全性問(wèn)

題，因而系統(tǒng)成本低廉，旦對(duì)公眾完全敞開。它多用于不涉及到重要商貿(mào)單據(jù)、票據(jù)和支付

問(wèn)題的交易前的電子商務(wù)系統(tǒng)。對(duì)于后者情況就正好相反，系統(tǒng)的開發(fā)者往往在安全交換協(xié)

議、系統(tǒng)的運(yùn)作機(jī)制上頗費(fèi)心機(jī)，因此開發(fā)成本相對(duì)較高，運(yùn)作機(jī)制相對(duì)復(fù)雜，而且對(duì)于公

眾的使用有一定的限制。

8.1.2電子商務(wù)系統(tǒng)的組成及各部分功能

從總體上說(shuō)電子商務(wù)系統(tǒng)是由三層框架結(jié)構(gòu)，底層是網(wǎng)絡(luò)平臺(tái)，中間是電子商務(wù)基礎(chǔ)平

臺(tái)，第三層就是各式各樣的電子商務(wù)應(yīng)用系統(tǒng)。

1.網(wǎng)絡(luò)平臺(tái)

電子商務(wù)系統(tǒng)的網(wǎng)絡(luò)平臺(tái)，是信息傳送的載體和用戶接入的手段，它包括各種各樣的物

理傳送平臺(tái)和傳送方式。

2.電子商務(wù)基礎(chǔ)平臺(tái)

作為中間部分的電子商務(wù)基礎(chǔ)平臺(tái)，包括身份認(rèn)證、支付網(wǎng)關(guān)和客戶服務(wù)中心三個(gè)部分,

廣義上講還包括如社會(huì)配送體系、公關(guān)廣告公司等。

(1)身份認(rèn)證

電子商務(wù)基礎(chǔ)平臺(tái)是各種電子商務(wù)應(yīng)用系統(tǒng)的基礎(chǔ)。由于電子商務(wù)是用電子方式和網(wǎng)絡(luò)

進(jìn)行商務(wù)活動(dòng)，通常參與各方是互不見而的，因此身份的確認(rèn)與安全通信變得非常重要，解

決方案就是建立中立的、權(quán)威的、公正的電子商務(wù)認(rèn)證中心一一CA認(rèn)證中心，它所承擔(dān)的

角色類似于網(wǎng)絡(luò)上的“工商管理單位”，給個(gè)人、企事業(yè)單位和政府機(jī)構(gòu)簽發(fā)數(shù)字證書，“網(wǎng)

上身份證”，用來(lái)確認(rèn)電子商務(wù)活動(dòng)中各自的身份，并通過(guò)加解密方法實(shí)現(xiàn)網(wǎng)上安全的信息

交換與安全交易。

⑵支付網(wǎng)關(guān)

支付網(wǎng)關(guān)的角色是信息網(wǎng)與金融網(wǎng)的連接的中介，它承擔(dān)雙方的支付信息轉(zhuǎn)換的工作，

所解決的關(guān)鍵問(wèn)題是讓傳統(tǒng)的封閉的金融網(wǎng)絡(luò)能夠通過(guò)網(wǎng)關(guān)面向因特網(wǎng)的廣大用戶，提供安

全方便的網(wǎng)上支付功能。

⑶支付網(wǎng)關(guān)

支付網(wǎng)關(guān)也稱為呼叫中心，與傳統(tǒng)的呼叫中心的分別在于不但支持電話接入的方式，也

能夠支持Web、e-mail,電話卻傳真等多種接入方式，使得用戶的任何疑問(wèn)都能很快地獲得

響應(yīng)與幫助?？蛻舴?wù)中心不是以往每個(gè)企業(yè)獨(dú)立建設(shè)和運(yùn)作的概念，而是統(tǒng)一建設(shè)再將席

位出租，從而大大簡(jiǎn)化和方便中小型企業(yè)進(jìn)行電子商務(wù)，提供客戶咨詢和幫助。

⑷社會(huì)配送體系

社會(huì)配送體系屬于電子商務(wù)中的物流系統(tǒng)的一部分，一個(gè)完整的物流系統(tǒng)有時(shí)還包括企

業(yè)自建的配送中心等。正如我們前面講過(guò)那樣，物流系統(tǒng)是目前開展企業(yè)對(duì)消費(fèi)者電子商務(wù)

的主要瓶頸，在很大程度上制約著企業(yè)對(duì)消費(fèi)者電子商務(wù)的內(nèi)容、范圍與成敗。

3.電子商務(wù)應(yīng)用系統(tǒng)

是指各種各樣的電子商務(wù)應(yīng)用系統(tǒng)，如網(wǎng)上交易系統(tǒng)、內(nèi)部網(wǎng)系統(tǒng)、外部網(wǎng)系統(tǒng)等。前

兩層屬于社會(huì)經(jīng)濟(jì)環(huán)境，取決于政府或社會(huì)其它部門，而第三層則是企業(yè)或企業(yè)與其合作伙

伴共同的任務(wù)。至于網(wǎng)上交易系統(tǒng)，一般包括一個(gè)產(chǎn)品數(shù)據(jù)庫(kù)（或指向內(nèi)部網(wǎng)中產(chǎn)品數(shù)據(jù)庫(kù)

的連接），一個(gè)指向銀行支付系統(tǒng)的連接以及相關(guān)的服務(wù)系統(tǒng)，如購(gòu)物藍(lán)、產(chǎn)品訂做、競(jìng)價(jià)

系統(tǒng)等。

從技術(shù)角度看，電了?商務(wù)的應(yīng)用系統(tǒng)由以下二部分組成：

1.企業(yè)內(nèi)部網(wǎng)（Intranet）

內(nèi)部網(wǎng)并非是獨(dú)立于互聯(lián)網(wǎng)的一個(gè)新網(wǎng)絡(luò)，它實(shí)際上仍是互聯(lián)網(wǎng)的一部分，只是出于安

全原因，用防火墻軟件把它與互聯(lián)網(wǎng)隔絕了開來(lái)，但它與互聯(lián)網(wǎng)仍有接口，只要知道密碼，

我們就能從互聯(lián)網(wǎng)進(jìn)入它，這一方面讓員工在授權(quán)范圍內(nèi)可以在離開辦公室的情況下仍能

正常開展工作，另一方面也可以為顧客提供更好的服務(wù)。

2.企業(yè)外部網(wǎng)（Intranet）與internet的連接

外部網(wǎng)是企業(yè)為了和伙伴更加緊密的合作，在內(nèi)部網(wǎng)上開了一個(gè)小缺口，讓合作者在授

權(quán)范圍內(nèi)能訪問(wèn)有關(guān)數(shù)據(jù)，并傳遞一些信息。

3.電子商務(wù)應(yīng)用系統(tǒng)

包括數(shù)據(jù)庫(kù)、用戶界面；電子支付系統(tǒng)、網(wǎng)絡(luò)安全系統(tǒng)等內(nèi)容，是在企業(yè)內(nèi)部和外部的

網(wǎng)絡(luò)環(huán)境中具體實(shí)現(xiàn)網(wǎng)絡(luò)交易功能的工具。

8.2電子商務(wù)網(wǎng)站的構(gòu)成概述

電子商務(wù)網(wǎng)站的創(chuàng)建是?項(xiàng)復(fù)雜的系統(tǒng)工程，為使讀者了解建設(shè)電子商務(wù)網(wǎng)站的基本

要素，，本節(jié)按照由應(yīng)用層面到硬件環(huán)境再到軟件環(huán)境，最后著重介紹內(nèi)部網(wǎng)的順序，向讀者

逐步從宏觀角度展示電子商務(wù)系統(tǒng)的構(gòu)成。

8.2.1商務(wù)網(wǎng)站的營(yíng)銷技術(shù)構(gòu)成

如果結(jié)合各企業(yè)的具體情況和涉及企業(yè)的具體內(nèi)容，完全從實(shí)現(xiàn)營(yíng)銷功能的技術(shù)角度來(lái)

看，任何一個(gè)企業(yè)的商務(wù)網(wǎng)站都有若干的技術(shù)部件。作為企業(yè)的商務(wù)站點(diǎn)，這些技術(shù)部件設(shè)

置的目的只有?個(gè)，那就是為市場(chǎng)服務(wù)。常用商務(wù)網(wǎng)站的技術(shù)構(gòu)成部件，就是在內(nèi)部與外部

網(wǎng)絡(luò)環(huán)境（包括硬件網(wǎng)絡(luò)、系統(tǒng)平臺(tái)、安全控制機(jī)制以及應(yīng)用開發(fā)工具）的基礎(chǔ)上，為實(shí)現(xiàn)

與訪問(wèn)者信息獲取、傳播和存儲(chǔ)而設(shè)計(jì)的訪問(wèn)計(jì)數(shù)器、意見反饋單或各類商務(wù)單證、動(dòng)畫及

廣告模式、商貿(mào)業(yè)務(wù)及相關(guān)熱門話題論壇、導(dǎo)航器及搜索引擎、菜單以及數(shù)據(jù)庫(kù)等。

8.2.3電子商務(wù)網(wǎng)站軟件概述

系統(tǒng)平臺(tái)可以劃分為操作系統(tǒng)及服務(wù)器軟件、數(shù)據(jù)庫(kù)平臺(tái)、程序開發(fā)平臺(tái)。應(yīng)用軟件則

是根據(jù)為了網(wǎng)站的正常運(yùn)轉(zhuǎn)和某些特殊業(yè)務(wù)功能的實(shí)現(xiàn)而單獨(dú)開發(fā)的程序。

1.操作系統(tǒng)及服務(wù)器軟件

⑴面向Windows的各種服務(wù)器軟件

雖然服務(wù)器軟件可以在沒有windows系統(tǒng)上運(yùn)行，但現(xiàn)有大多數(shù)好軟件都是面向

WindowsNT/2000機(jī)器的。

①NelscapeFastTrackServer（面向WindowsNT和平共處UNIX平臺(tái)）是Netscape的基

木的Web服務(wù)器軟件。它的特點(diǎn)有：安裝向?qū)Вê?jiǎn)化安裝）：支持Java和JavaScript；可創(chuàng)

建Web網(wǎng)頁(yè)的NetscapeNavigatorGold客戶端軟件；訪問(wèn)授權(quán)，它使用戶可以定義擁有訪問(wèn)

權(quán)的用戶名和密碼：支持SSL（SecureSockelsLayer）協(xié)議，提供客戶端身份鑒定和Internel

上的訪問(wèn)控制。

②ServerManager軟件，一個(gè)面向任務(wù)的服務(wù)器管理工具。動(dòng)態(tài)縮放能力，即，既可以

應(yīng)付重負(fù)載，又可以加入由NetscapeAPI增加的特殊功能：易于升級(jí)到公司版服務(wù)器：有競(jìng)

爭(zhēng)力的價(jià)格。

③NciscapcEnterpriseServer（面向WindowsNT和UNIX機(jī)器的現(xiàn)已面世）是一個(gè)適

用于工業(yè)界的Web服務(wù)器軟件，它具有許多先進(jìn)的特性，包括：所有由SSL協(xié)議提供的安

全特性：NetscapeNavigatorGold用戶軟件；NetscapeLiveWire集成可視化開發(fā)環(huán)境，它提

供了直觀網(wǎng)站管理、超鏈接的完整性管理以及與Informix、Oracle.SybaseIllustra.

CA-Openlngres.MicrosoftSQLServer等ODBC兼容數(shù)據(jù)庫(kù)的數(shù)據(jù)庫(kù)連接：透明多域支持、

遠(yuǎn)程監(jiān)控以及配置倒卷：有完全文本搜索功能的Verilytopic搜索引擎技術(shù)；讀/寫文檔層次

的訪問(wèn)控制；文檔分類和賣方提供的CatalogServer軟件：支持Java和JavaScripto

?MicrosoftInternetInformationServer可運(yùn)行于所有WindowsNTAdvancedServer硬件

平臺(tái)（奔騰X86、MIPS、Alpha.PoverPC）上。它的設(shè)計(jì)使之能適用于從單處理機(jī)到多處

理機(jī)的各種結(jié)構(gòu)。它的.主要特性是：對(duì)DOS或UNIX風(fēng)格的目錄列表的FTP支持；將用戶

層次和目標(biāo)層次的安全措施整合進(jìn)WindowsNTAdvancedServer目錄服務(wù)：支持而向加密通

信的SSL；可對(duì)所有服務(wù)進(jìn)行登錄，包括帶有自動(dòng)滾動(dòng)器的基本文本文件格式以及對(duì)諸如

MicrosoftSQLScn-cr之類的ODBC數(shù)據(jù)源的擴(kuò)展登錄；從單個(gè)位置對(duì)多個(gè)服務(wù)器進(jìn)行集中

管理，包括對(duì)Internet的安全管理，而無(wú)論是否有SSL可配置服務(wù)，包括TCP/IP端口和

超時(shí)處理的設(shè)置，多個(gè)虛擬根目錄，包括網(wǎng)絡(luò)上位于別的計(jì)算機(jī)上的根目錄：多虛擬Web

服務(wù)器，但僅運(yùn)行一個(gè)管理單元和一個(gè)操作系統(tǒng)進(jìn)程；可以開發(fā)使用萬(wàn)維網(wǎng)及任何ODBC

數(shù)據(jù)源的數(shù)據(jù)庫(kù)應(yīng)用程序。

（2）面向UNIX的各種眼務(wù)器軟件

Internet源于UNIX系統(tǒng)，所以，基于這種環(huán)境的服務(wù)器軟件已經(jīng)開發(fā)了很多。

?NCSA的HTTPD和CERN的HTTPD,NCSA的HTTPD在網(wǎng)上應(yīng)用普遍。這些系統(tǒng)

要求?位資深的UNIX系統(tǒng)管理員，并且，他要比普通計(jì)算機(jī)高手具有更多的服務(wù)錯(cuò)知識(shí)。

在兩個(gè)系統(tǒng)之中，數(shù)NCSA的服務(wù)器使用最廣泛，并得到最好的支持。NCSA的服務(wù)器還

能在文檔中嵌套文檔，因此，當(dāng)讀者請(qǐng)求文檔時(shí)，可以進(jìn)行定制：另一方面，CERN的服務(wù)

器通常被用作控制Internet連接的防火墻，它也叫做代埋服務(wù)潛（proxyserver它不僅能

用作安全措施，而旦還可以幫助提高系統(tǒng)速度。因?yàn)樗鼘⒛切┙?jīng)常被請(qǐng)求的信息放在自己的

高速緩存里，而不是在每次請(qǐng)求時(shí)，都從防火墻內(nèi)檢索所要的信息。

②ApacheHTTPDServer是NCSA1.3版上的插件替換。優(yōu)勢(shì)功能是：提供對(duì)現(xiàn)存各種

HTTP更好的兼容性：用于鑒別的DBM數(shù)據(jù)庫(kù)，使你能輕易地建立密碼保護(hù)的網(wǎng)頁(yè)，而且，

即使有極多的合法用戶，也不會(huì)使服務(wù)器運(yùn)行速度變慢；使對(duì)出現(xiàn)的錯(cuò)誤和問(wèn)題產(chǎn)生定制反

應(yīng)成為可能；該服務(wù)器能讓你能建立文件甚至CGI腳本，在遇到出錯(cuò)和問(wèn)題時(shí)，它們將被

返回。例如，你可以建立一個(gè)腳本，用來(lái)截獲500個(gè)服務(wù)器的出錯(cuò)，為用戶和你自己雙方進(jìn)

行即時(shí)診斷；使多目錄索引命令成為可能；Apache對(duì)別名的數(shù)目沒有固定限制，.重定向次

數(shù)可以在配置文件中進(jìn)行申明：支持內(nèi)容協(xié)商一一可以向各種對(duì)HTML具有不同熟悉程度

的客戶提供文檔，該文檔提供客戶所能接受的最佳信息出現(xiàn)方式：具備處理多重初始地址服

務(wù)器的能力；可以對(duì)發(fā)向不同IP地址的請(qǐng)求進(jìn)行區(qū)分（這些IP地址將映射到同一機(jī)器上）。

2.數(shù)據(jù)庫(kù)平臺(tái)

數(shù)據(jù)庫(kù)服務(wù)器可用SCO公司的Openserver操作系統(tǒng)，Sybase公司的SQLServer數(shù)據(jù)

庫(kù)管理系統(tǒng)站點(diǎn)機(jī)，采用WindowsNT4.0操作系統(tǒng)，Intranet和Internet連接統(tǒng)一用

WindowsNT4.0平臺(tái)。

3.軟件開發(fā)工具

服務(wù)器端采用Sybase數(shù)據(jù)庫(kù)編程，客戶端Powerbuihcr6.0WEB業(yè)務(wù)和基于

Microsoft的ActiveServerPage環(huán)境開發(fā)主要平臺(tái)可為VisualInterdev6.0

VisualJAVA++和Frontpage、dreamweaver等。其他開發(fā)工具，如3DMAX、Flash等也是

開發(fā)網(wǎng)站，構(gòu)建網(wǎng)頁(yè)的重要軟件。

8.3Intranet內(nèi)部網(wǎng)構(gòu)成概述

簡(jiǎn)單來(lái)說(shuō)，企業(yè)內(nèi)部網(wǎng)絡(luò)（Intranet）就是“將因特網(wǎng)的技術(shù)應(yīng)用在企業(yè)內(nèi)部信息的共

享”，過(guò)去我們?cè)谄髽I(yè)架設(shè)局域網(wǎng)絡(luò)達(dá)到內(nèi)部資源的共享，如今通過(guò)因特網(wǎng)的連接讓企業(yè)將

觸角伸向世界的每一個(gè)角落。

Intranet是按國(guó)際Internet的標(biāo)準(zhǔn)進(jìn)行組網(wǎng)的，因此，網(wǎng)絡(luò)組織遵循Internet的組織原則。

根據(jù)具體情況，企業(yè)Intranet由核心節(jié)點(diǎn)、接入節(jié)點(diǎn)和社會(huì)用戶組成。

1.核心節(jié)點(diǎn)（或稱網(wǎng)絡(luò)中心）

核心層是Intranet的骨干網(wǎng)，主要提供信息服務(wù)、實(shí)施監(jiān)控、故障管理、統(tǒng)計(jì)網(wǎng)絡(luò)業(yè)

務(wù)量、用戶情況登記、安全管理、計(jì)費(fèi)、網(wǎng)絡(luò)管理和接入節(jié)點(diǎn)的連接等，也為大的用戶網(wǎng)絡(luò)

提供高速接入端口。核心節(jié)點(diǎn)由路由器、相關(guān)資源服務(wù)器和管理服務(wù)器組成。

2.接入節(jié)點(diǎn)（或稱地區(qū)信息分中心）

接入節(jié)點(diǎn)路由器、相關(guān)資源服務(wù)器和管理服務(wù)器組成，接入節(jié)點(diǎn)的設(shè)備比核心節(jié)點(diǎn)的設(shè)

備簡(jiǎn)單，但大的接入節(jié)點(diǎn)也可以升級(jí)為核心節(jié)點(diǎn)。接入節(jié)點(diǎn)主要提供本地用戶接入核心節(jié)點(diǎn)，

并對(duì)這些用戶作相應(yīng)的管理。接入節(jié)點(diǎn)通過(guò)電信線路接到核心節(jié)點(diǎn)。接入節(jié)點(diǎn)也可以相互連

接，以提供線路的冗余。數(shù)據(jù)在冗余線路中傳輸將自動(dòng)遵循以下規(guī)則：

（1）保證用戶間通信的線路最短：

（2）保證通信費(fèi)用經(jīng)濟(jì)：

（3）確保網(wǎng)絡(luò)的可靠性和通信質(zhì)量。

3.社會(huì)用戶

Intranet對(duì)公眾開放后，社會(huì)上的（internet）用戶就可以通過(guò)電話線聯(lián)入企業(yè)網(wǎng)內(nèi)

查詢有關(guān)信息。

8.3.1Intranet解決方案的基本結(jié)構(gòu)

信息系統(tǒng)的發(fā)展經(jīng)歷了單機(jī)運(yùn)行、主機(jī)終端、以文件傳輸為主的網(wǎng)絡(luò)系統(tǒng)、資源分布的

客戶機(jī)/服務(wù)器結(jié)構(gòu)體系到今天的Intranet模式。將Intranet簡(jiǎn)單地區(qū)性理解為在局域網(wǎng)上運(yùn)

行的WWW服務(wù)是片面的，htranet方案應(yīng)當(dāng)是建立以TCP/IP協(xié)議為主的統(tǒng)?管理和控制

的網(wǎng)絡(luò)環(huán)境（包括子網(wǎng)和虛擬子網(wǎng)），在統(tǒng)一的網(wǎng)絡(luò)環(huán)境的基礎(chǔ)上構(gòu)筑各類標(biāo)準(zhǔn)的業(yè)務(wù)信息

系統(tǒng)。各類業(yè)務(wù)信息系統(tǒng)是Intranet的核心和靈魂，業(yè)務(wù)信息系統(tǒng)是傳統(tǒng)MIS的化身而又超

越傳統(tǒng)MIS,其重要性如圖8-1所示。

圖8-1業(yè)務(wù)系統(tǒng)在Inranet結(jié)構(gòu)中

在上述結(jié)構(gòu)圖中，每一個(gè)業(yè)務(wù)信息系統(tǒng)可理解為一條條標(biāo)準(zhǔn)的“信息生產(chǎn)線”。它首

先滿足特定業(yè)務(wù)運(yùn)轉(zhuǎn)需求，在此基礎(chǔ)匕它把需要共享的信息以超文本數(shù)據(jù)的形式或數(shù)據(jù)庫(kù)

的形式輸送到共享區(qū)，而信息共享和交流系統(tǒng)可自然地瀏覽各類專業(yè)信息系統(tǒng)的數(shù)據(jù)，并進(jìn)

行信息交流，所有系統(tǒng)都在統(tǒng)一的網(wǎng)絡(luò)環(huán)境下協(xié)同運(yùn)作。

企業(yè)Intranet信息主體構(gòu)架以及信息集成系統(tǒng)任務(wù)主要由以下幾方面組成：

（1）企業(yè)數(shù)據(jù)庫(kù)

（2）信息服務(wù)

（3）信息傳遞

（4）公文處理

（5）協(xié)同工作

（6）維護(hù)管理

（7）建立外部站點(diǎn)

（8）internet接入

分別建立企業(yè)內(nèi)部與外部Web服務(wù)器，實(shí)現(xiàn)企業(yè)內(nèi)外部的動(dòng)、靜態(tài)信息發(fā)布：建立

E-mail、FTP、News和BBS服務(wù)，實(shí)現(xiàn)企業(yè)內(nèi)、外部的信息交流及電子郵件、在線交談、

工作流程控制等協(xié)同工作功能：完成原有應(yīng)用系統(tǒng)的無(wú)縫接入，實(shí)現(xiàn)信息系統(tǒng)與現(xiàn)有MIS

的集成，以及統(tǒng)一界而的企業(yè)信息集成系統(tǒng)的應(yīng)用平臺(tái)。建成企業(yè)信息數(shù)據(jù)庫(kù)，實(shí)現(xiàn)企業(yè)

業(yè)務(wù)系統(tǒng)和管理系統(tǒng)等內(nèi)外部信息的規(guī)范管理，完成數(shù)據(jù)庫(kù)及各類標(biāo)準(zhǔn)組件與Web服務(wù)器

的無(wú)縫連接：采用專線方式實(shí)現(xiàn)與Internet的連接，建立企業(yè)Inlranci站點(diǎn)，同時(shí)完成網(wǎng)絡(luò)

安全機(jī)制的設(shè)置：實(shí)現(xiàn)與企業(yè)和各部委信息網(wǎng)絡(luò)的互聯(lián)，使該網(wǎng)絡(luò)系統(tǒng)成為企、也Intranet的

?個(gè)重要構(gòu)成部分；建立RAS服務(wù)器，為企業(yè)用戶及遠(yuǎn)程客戶提供遠(yuǎn)程撥號(hào)接入服務(wù)，共

享信息資源，實(shí)現(xiàn)信息交流。

8.3.2Intranet系統(tǒng)硬件組成

典型的Inicmci/Iniranci網(wǎng)絡(luò)拓樸結(jié)構(gòu)如圖8-2所示。

圖8-2典型的intranet/intemet網(wǎng)絡(luò)結(jié)構(gòu)

一般Intemet/Iniranet網(wǎng)絡(luò)由服務(wù)器、網(wǎng)絡(luò)連接設(shè)備和防火墻等幾部分構(gòu)成。其中服務(wù)器

乂常分為內(nèi)部服務(wù)器和外部服分器。外部服務(wù)器包括Web、DNS、E-mail、FTP和Gopher

等，它們通常都放在防火墻外面，可被Iniernet用戶直接訪問(wèn)：內(nèi)部服務(wù)器主要為系統(tǒng)內(nèi)部

用戶提供服務(wù)，常置于防火墻里面，只能被內(nèi)部用戶訪問(wèn)，外部用戶無(wú)法看到它的。網(wǎng)絡(luò)連

接設(shè)備包括SwitchHub、路由器、RAS訪問(wèn)服務(wù)器等。Hub是用來(lái)提供網(wǎng)絡(luò)連接的，在訪

火墻內(nèi)、外都需要。路由器是用來(lái)連接Intcrnci（或其他外部網(wǎng)絡(luò)）的。RAS訪問(wèn)服務(wù)器允

許遠(yuǎn)程用戶通過(guò)電話訪問(wèn)網(wǎng)絡(luò)，為網(wǎng)絡(luò)安全性考慮通常設(shè)兩個(gè)RAS訪問(wèn)服務(wù)器，一個(gè)為外

部作戶提供Internet接入服務(wù)，另一個(gè)為內(nèi)部移動(dòng)用戶訪問(wèn)Inlemet提供服務(wù)。防火墻是

Inicmct和Inicmci之間的唯一接口，它一方面可以讓內(nèi)部授權(quán)用戶訪問(wèn)Inicrnci,另一方面

可以保護(hù)內(nèi)部網(wǎng)絡(luò)不受外部侵害；同時(shí)防火墻還提供代理服務(wù).

企業(yè)Intranet網(wǎng)絡(luò)節(jié)點(diǎn)的主要設(shè)備有路由器、交換機(jī)及各種資源服務(wù)器和高速數(shù)字線

路。一個(gè)節(jié)點(diǎn)內(nèi)的設(shè)備通過(guò)以太網(wǎng)總線或卜,DDI環(huán)連接，不同節(jié)點(diǎn)的路由器通過(guò)高速數(shù)字線

路（含DDN和幀中繼或ATM）連接，各種資源服務(wù)器通過(guò)以太網(wǎng)總線接到網(wǎng)上?，F(xiàn)在對(duì)網(wǎng)上

各種主要設(shè)備作一簡(jiǎn)單說(shuō)明。

1.路由器

路由器是由組網(wǎng)設(shè)備和高速數(shù)字線路構(gòu)成了企業(yè)與Intranet網(wǎng)絡(luò)連接，可通過(guò)加裝路由

器插卡或擴(kuò)充路由器進(jìn)行靈活方便的擴(kuò)充。路由器能對(duì)你的內(nèi)部網(wǎng)絡(luò)中的數(shù)據(jù)包進(jìn)行監(jiān)視，

找到目的地指向Internet的數(shù)據(jù)包，并把它們發(fā)出去，這必須以極快的速度完成，而一系列

的出錯(cuò)將是件可怕的事情。鑒于此，你需要在你的系統(tǒng)中使用一個(gè)高質(zhì)量的路由器。通過(guò)對(duì)

路由器進(jìn)行配置，你可以只允許特定的數(shù)據(jù)包在網(wǎng)絡(luò)間傳輸，這個(gè)過(guò)程叫作數(shù)據(jù)包過(guò)濾。數(shù)

據(jù)包過(guò)濾可以用來(lái)阻止用戶偷看或連向內(nèi)部的計(jì)算機(jī)和資源。

根據(jù)你特定的Internet服務(wù)器供應(yīng)商的不同，你可能需要給自己的網(wǎng)站提供一個(gè)路由器，

或者給兩邊的網(wǎng)站提供路由器。應(yīng)該尋找稱為完全服務(wù)的連接，它將在兩邊的網(wǎng)站上提供設(shè)

備和維護(hù)軟件。

2.交換機(jī)

交換機(jī)是以太網(wǎng)總線交換或集線設(shè)備，可以將?個(gè)以太網(wǎng)總線接口擴(kuò)展成多個(gè)。

3.資源服務(wù)器

為配合路由器連接各種類型的用戶，提供網(wǎng)絡(luò)服務(wù)，需配置多種服務(wù)器，包括域名服務(wù)

器、信息服務(wù)器、撥號(hào)服務(wù)器、郵件服務(wù)器、網(wǎng)絡(luò)管理服務(wù)器等，其功能特點(diǎn)如下：

⑴域名服務(wù)器。向用戶提供域名或登錄范圍，并與Internet中的域名服務(wù)器形成全球

域名服務(wù)體系。

⑵信息服務(wù)器。提供給用戶Intranet網(wǎng)的各種信息服務(wù)的具體實(shí)現(xiàn)。

(3)撥號(hào)服務(wù)器。為電話網(wǎng)或分組網(wǎng)上的撥號(hào)用戶(非IP用戶)建立帳號(hào)。

(4)郵件服務(wù)器。為用戶提供Internet網(wǎng)上電子郵件服務(wù).

(5)網(wǎng)絡(luò)管理服務(wù)器。負(fù)責(zé)對(duì)全網(wǎng)各節(jié)點(diǎn)進(jìn)行監(jiān)控、故障管理、統(tǒng)計(jì)網(wǎng)絡(luò)業(yè)務(wù)量、防火

增設(shè)置、路由管理、計(jì)費(fèi)等。

4.高速數(shù)字線路

連接節(jié)點(diǎn)間的線路，為企業(yè)Intranet網(wǎng)提供通信通道。

8.3.3intranet的軟件構(gòu)成

面向企業(yè)業(yè)務(wù)功能的實(shí)現(xiàn)，Intranet的網(wǎng)絡(luò)邏輯構(gòu)成如下：

1.算機(jī)通信網(wǎng)絡(luò)平臺(tái)

網(wǎng)絡(luò)整體結(jié)構(gòu)及e-mail、FTP、News、BBS和在線交談等網(wǎng)絡(luò)服務(wù)為企業(yè)內(nèi)部網(wǎng)以及二

級(jí)單位內(nèi)部網(wǎng)上的所有計(jì)完機(jī)設(shè)備和應(yīng)用系統(tǒng)提供高速、安全、可靠的信息通訊服務(wù)。

2.公自動(dòng)化MIS應(yīng)用系統(tǒng)

主要用于信息傳遞、日常辦公事務(wù)處理、公文處理、各機(jī)構(gòu)之間的協(xié)同工作、計(jì)劃安排、項(xiàng)

目管理和作業(yè)跟蹤監(jiān)控等方面。

3.各職能管理部門的系統(tǒng)業(yè)務(wù)

基于內(nèi)部數(shù)據(jù)庫(kù)上的業(yè)務(wù)系統(tǒng)針對(duì)各管理部門的業(yè)務(wù)，建設(shè)各方面的信息數(shù)據(jù)庫(kù)，并嚴(yán)

格控制信息存儲(chǔ)權(quán)限。

4.內(nèi)部綜合信息資源系統(tǒng)

5.Intranet公共信息服務(wù)系統(tǒng)

6.、信息安全監(jiān)控系統(tǒng)

控制內(nèi)部網(wǎng)和外部網(wǎng)信息傳遞、監(jiān)視各信息通道工作情況、并對(duì)各類訪問(wèn)做日志。

7.網(wǎng)絡(luò)資源管理系統(tǒng)

8.遠(yuǎn)程撥號(hào)接入系統(tǒng)

整個(gè)Intranet的操作系統(tǒng)及應(yīng)用系統(tǒng)結(jié)構(gòu)如圖8-3

圖8-3Intranet系統(tǒng)軟件邏輯結(jié)構(gòu)

8.3.4intranet/interner的接入

1.接入Internet的相關(guān)問(wèn)題

(1)網(wǎng)絡(luò)速度

在決定使用哪種類型的線路將服務(wù)器連到Internet上時(shí)，對(duì)于大多數(shù)用戶來(lái)說(shuō)，一條點(diǎn)

對(duì)點(diǎn)的專用TI是最好的選擇。但除此之外還有一些別的選擇。

服務(wù)器配置和Internet帶寬都將決定數(shù)據(jù)的傳輸速度和同時(shí)可服務(wù)的請(qǐng)求數(shù)目，見表8-1

所示。除非有充裕的帶寬，否則，陵著請(qǐng)求數(shù)目的增長(zhǎng)，延時(shí)和失敗發(fā)生的可能性就會(huì)越大。

表8-1完全I(xiàn)nternet連接的各種類型服務(wù)

連接最高BPS同時(shí)支持的用戶

ISDN12800010'50

部分TI根據(jù)需要而定不定

TI1544000100'500

T3大約為450000005000+

一個(gè)負(fù)載很輕的服務(wù)器使用ISDN就已經(jīng)足夠了。ISDN正很快成為轉(zhuǎn)換數(shù)學(xué)訪問(wèn)的廣

泛標(biāo)準(zhǔn)。盡管它用于訪問(wèn)Internet是很不錯(cuò)的，但它的性能卻很有限，通常只訪問(wèn)最小的

Iniernei服務(wù)器。但是，如果你只需同時(shí)“接待”幾個(gè)訪問(wèn)者就夠了，并且想進(jìn)行最小的投

資，同時(shí)，還要堅(jiān)持使用自有服務(wù)器，那么，ISDN是一個(gè)可接受的選擇。

⑵ISP介紹

向Inicrnci的直接連接。所謂的直接連接，是指與主干(用來(lái)表示網(wǎng)絡(luò)的最高層次的術(shù)

語(yǔ))的相連。Internet由連著路由器的高速線路組成。這些路由器以IP數(shù)據(jù)包的形式發(fā)送數(shù)

據(jù)，線路由大型通信公司(MCI、Sprintsworldcomm之類)來(lái)維護(hù)；另一方面，路由器歸

ISP們所有。像SprinlNei、MCI、UUNel、AGIS和EUNel之類的國(guó)家級(jí)ISP向長(zhǎng)途通信公

司用線路，用來(lái)連接各個(gè)pop(PointsofPresence)上的路由器。然后，本地1SP向國(guó)家級(jí)

ISP購(gòu)買連接。國(guó)家級(jí)ISP擁有到NAP(NetworkAccessPoints)的連接,在NAP上，

他們對(duì)路徑和通信量進(jìn)行交換。正如你所見到的，事實(shí)L,Internet主干正是由各國(guó)家級(jí)的

ISP擁有的主干在各NAP上匯集而成的。

2.Intranet連入Internet的主要方式c

⑴DDN專線

DDN是數(shù)字?jǐn)?shù)據(jù)網(wǎng)的簡(jiǎn)稱(DigitalDataNetwork)它是利用光纖、數(shù)字微波或衛(wèi)

星數(shù)字傳輸通道和數(shù)字交叉復(fù)用設(shè)備組成的，為用戶提供高質(zhì)員的數(shù)據(jù)傳輸通道.傳輸各

種的數(shù)據(jù)業(yè)務(wù)。DDN方式入網(wǎng)是指用戶與Inicrnci接入服務(wù)提供者之間的物理實(shí)踐相連接

傳輸數(shù)字?jǐn)?shù)據(jù)，其傳輸率可達(dá)64K/S至2V,通過(guò)租用電信或ISP的DDN高速專線通路由器與

Internet接入網(wǎng)相連，將局域網(wǎng)整體接入Internet,成為其結(jié)點(diǎn)之一。主要優(yōu)點(diǎn)是：靈活

性強(qiáng)，信息量不受限制，可構(gòu)建E—mail、new、FIP等其他服務(wù)。但費(fèi)用較高，根據(jù)所相

用專線的帶寬，相關(guān)設(shè)備選型從幾萬(wàn)元到幾百萬(wàn)元不等。

特點(diǎn)：

.傳輸質(zhì)量高，時(shí)延小，通信速率可根據(jù)用戶需要任意選擇。

.路在自動(dòng)迂回，保證電路的高可用率

.全透明傳輸，可支持?jǐn)?shù)據(jù)、圖像、話音等多媒體業(yè)務(wù)

.方便組建虛擬網(wǎng)(VAP),建立網(wǎng)管中心

.可根據(jù)需要選擇不同的業(yè)務(wù)功能。

(2)主機(jī)托管

主機(jī)托管需要自己購(gòu)買一臺(tái)服務(wù)器，置于ISP代理機(jī)房中，通過(guò)電信局的通信線路對(duì)

外發(fā)布信息。優(yōu)點(diǎn)是投資小于專線上網(wǎng)，空間同樣不受限制，亦可建立E-mall、news、

ISP等應(yīng)用，但對(duì)于需要大量修改內(nèi)容的站點(diǎn)來(lái)說(shuō)比較麻煩。除了購(gòu)置服務(wù)器外，還需要

交納一定的代繼費(fèi)和數(shù)據(jù)流量費(fèi)，該費(fèi)用根據(jù)ISP的不同有所浮動(dòng)。

⑶虛擬主機(jī)。虛擬主機(jī)是目前應(yīng)用最為廣泛的一項(xiàng)業(yè)務(wù)，它運(yùn)用了以一個(gè)服務(wù)器對(duì)

應(yīng)多個(gè)域名的技術(shù)因此若干個(gè)公司的同站內(nèi)容放置在一臺(tái)服務(wù)器上，而對(duì)于訪問(wèn)者來(lái)說(shuō)，

只需要輸入公司的城名即和訪問(wèn)該公司的網(wǎng)頁(yè)，就象一臺(tái)獨(dú)立的主機(jī)。故稱為“虛擬主

機(jī)”。

到這里，我們已建立了完善的企業(yè)內(nèi)部網(wǎng)并實(shí)現(xiàn)了與Iniemei的連接，已為建立一個(gè)好

的電子商務(wù)系統(tǒng)打卜了良好的基礎(chǔ)。在這個(gè)基礎(chǔ)上，再增加電子商務(wù)應(yīng)用系統(tǒng)，就可以實(shí)現(xiàn)

電子商務(wù)的功能。

8.4防火墻構(gòu)成概述

8.4.1防火墻簡(jiǎn)介

為了實(shí)現(xiàn)企業(yè)與企業(yè)之間、企業(yè)與用戶之間的連接，企業(yè)內(nèi)部網(wǎng)（Intranet）必須與互

聯(lián)網(wǎng)進(jìn)行連接，但連接后，會(huì)產(chǎn)生安全性問(wèn)題。所以在企業(yè)內(nèi)部網(wǎng)（Intranet）與互聯(lián)網(wǎng)連

接時(shí)，必須采用?些全安全措施或具有安全功能的設(shè)備，這就是所謂的防火墻。防火墻是在

Intranet和Inicrncl之間構(gòu)筑的一道屏障，它是在內(nèi)外有別、需耍在區(qū)分處置的條件隔離設(shè)備，

用以保護(hù)Intranet和Internet之間的所有數(shù)據(jù)流量，控制和防止【niranel中的有價(jià)值數(shù)據(jù)流入

Internet,也控制和防止Internet中的無(wú)用及有害數(shù)據(jù)流入Intranet。在與Internet一類網(wǎng)連接

時(shí)，防火墻是保護(hù)區(qū)網(wǎng)或Intranet中信息系統(tǒng)安全保密的重要技術(shù)。

防火墻是在專用網(wǎng)（如Intranet）和Intranet設(shè)置的安全系統(tǒng)，可以提供接入控制，它可

以干預(yù)這兩個(gè)網(wǎng)之間的任何信息傳遞。根據(jù)防火墻的結(jié)構(gòu)它可以決定?個(gè)數(shù)據(jù)組或?種連接

防火墻設(shè)計(jì)需要滿足的以下基本原則

（1）由內(nèi)到外或由外到內(nèi)的業(yè)務(wù)流均經(jīng)過(guò)防火墻：

（2）只允許本地安全政策認(rèn)可的業(yè)務(wù)流通過(guò)防火墻，對(duì)于任何一個(gè)數(shù)據(jù)組。當(dāng)不能明

確是否允許通過(guò)時(shí)就拒絕通過(guò)，只讓真正合法的數(shù)據(jù)通過(guò)。

（3）盡可能控制外部用戶訪問(wèn)內(nèi)域網(wǎng)，應(yīng)當(dāng)嚴(yán)格限制外部人進(jìn)入內(nèi)域網(wǎng)中。如果有些

文件要向