1、xxxxxx電商平臺方案建議書2013年8月目錄第1章 摘要41.1項目名稱41.2項目背景41.3建設原則4第二章 建議方案52.1總體規劃52.1.1系統平臺概念框架52.1.2系統平臺建設框架72.1.3系統平臺設計框架72.2xxxxxx電商平臺應用系統設計92.2.1xxxxxx電商平臺整體簡述92.2.2前臺展示系統設計102.2.3后臺管理系統設計322.3安全保障系統1052.3.1系統安全整體策略1052.3.2網絡安全策略1052.3.3應用安全策略1062.3.4數據安全策略10應急處理措施1安全策略升級112第1章 摘要1.1項目名稱x

2、xxxxx電商電子商務平臺1.2項目背景xxxxxx電商電子商務平臺，通過建設電子商務erp系統、前端銷售系統和渠道中心，實現官方商城銷售實現天貓渠道銷售，同時可以提供一個功能全、可操作、有優勢和結合了決策團隊經營思想的電子商務解決方案。1.3建設原則系統整體建設，建議遵循一下5個原則進行：1、數據統一以資源數據庫為基礎實現數據統一，包括產品信息，訂單信息，用戶信息，庫存信息等多種數據資源的統一處理，對產品展示，產品銷售，訂單審核，訂單發貨，會員信息處理等業務操作提供可靠的數據源信息。2、流程統一在統一數據的基礎上，整合產品分類、產品發布，訂單管理，促銷管理等多種電子商務業務邏輯的處理，形成規

3、范標準的通用業務模塊。規范操作程序，杜絕漏洞風險，以統一的流程提高服務水平。3、接口統一通過在電子商務平臺系統內部的標準設計，建設一個體系完整、互動高效可靠的統一接口規范，形成各種需求和自有系統相互貫通的統一接口，實現對接入平臺業務進行統一的系統支持和資源配置。4、管理統一通過統一的運維管理設計，在強有力的技術保障支持下，實現平臺的安全穩定運行。5、服務統一按照平臺提供的各類業務模式，建立一整套技術與管理保障服務模式，把線上線下體驗、熱線響應服務等的有機結合，實現一站式窗口服務的目標。整個平臺建設按照“統一規劃、統一設計、統一建設、統一管理”的要求組織，在嚴格遵照國家電子商務建設的有關標準基礎

4、上，結合當前國內外的技術，確保工程的規范性和先進性。要以現行需求為基礎，充分考慮發展的需要，力求避免重復建設，降低建設投資。整個系統應易于管理、易于維護、易于擴充、易于升級。第二章 建議方案2.1總體規劃2.1.1系統平臺概念框架系統平臺概念圖如下所示： 用戶：用戶通過互聯網訪問官方商城所展示的全部商品數據，參與各種產品促銷活動，進行產品購買，支付等操作。 面向用戶系統：即前臺展示系統，該平臺提供各種產品信息，促銷信息和訂單信息等供用戶使用。 面向業務人員系統：即后臺管理系統，該平臺提供對產品信息，訂單信息，促銷信息和會員信息等多個業務模塊的統一操作。 支付接口：第三方支付平臺，提供用戶在線安

5、全支付。 網上銀行：通過第三方支付平臺進行用戶支付的功能。 商城數據：商城數據進行統一存儲。2.1.2系統平臺建設框架系統平臺建設框架圖如下所示： 系統平臺的功能開發中將做到構件化、模塊化和平臺化，以保證各系統及子系統的各項功能，滿足可持續性開發需求，每一個應用程序都做到高度模塊化，以便支持跨平臺的移植能力，同時具備可擴展的技術框架和標準的對外接口，為與系統外的應用系統和二次開發預留接口。 在支撐功能實現的數據庫設計中，將科學地制定一系列商業數據標準，利于數據標準化交換。在代碼編制方面也將推行一套代碼準則，規范各類代碼。 采用標準的windows+iis+sqlserver+.net，作為平臺

6、運行環境。2.1.3系統平臺設計框架系統平臺設計框架圖如下所示： 前臺展示系統設計：包含首頁展示，產品列表，產品詳情，產品搜索，購買流程，訂單中心，賬戶中心，會員中心，服務與溝通，幫助中心，一般通用功能等多個模塊組成。 后臺管理系統設計：包含商品管理，訂單管理，促銷管理，報表管理，會員管理，內容管理，新聞管理，系統管理等多個模塊組成。 api接口：根據具體需求，為外部系統對接做好各種業務的接口對接準備。2.2xxxxxx電商平臺應用系統設計2.2.1xxxxxx電商平臺整體簡述通過對xxxxxx電商平臺需求的整體分析，我們可以將整個電商平臺分為以下兩個部分的內容： 前臺展示系統前臺展示系統將以

7、產品展示、產品銷售、用戶中心、訂單中心、幫助中心等多個核心模塊組成，以實現用戶通過互聯網方便、快捷、準確的購買商品的需求。要求前臺設計以用戶為中心，方便簡捷的實現用戶購物流程。同時可以實現與主流社區、微博等分享互通。世紀杰晨提供的b2c前端銷售系統中，將包含異常強大的促銷模塊，將網絡和實體中常見的促銷方式，以商品類和訂單類區分，進行了數年的沉淀和優化。另外，世紀杰晨提供的促銷模塊，具有非常好的可擴展性，可以非常方便快捷的將創新的促銷方式納入平臺；也可以通過組合，直接利用系統現有功能生成新的促銷方式。系統對后續實施ios app和android app，具有良好的支撐，可以通過統一接口提供的方式

8、極快的與各種app實現技術對接。系統支持后續與各大cps、sns等營銷渠道，通過api的方式實施對接。 后臺管理系統后臺管理系統作為前臺系統的數據和業務支持，通過商品管理、訂單管理、促銷管理、報表管理、會員管理、內容管理、新聞管理、系統管理等核心模塊對整個電商平臺系統進行流程化統一管理。系統數據庫設計和技術架構，充分考慮了與各個銷售渠道、wms系統等的技術對接，后續可以非常方便的完成系統間對接。2.2.2前臺展示系統設計通過分析整理，前臺展示系統設計總體框架圖如下：web前臺系統界面，以css+div構建，在兼容性方面，符合電子商務系統的一般要求，以“ie6-10、google chrome、

9、firefox”作為制作基本要求，進行第一次通過檢測；以當前互聯網排名前6的瀏覽器（覆蓋率98%）作為檢驗工具，進行第二次通過檢測。以下，給出了主要的業務功能要求和原型范例（約20個范例，全業務系統大約需要60個左右的界面組成）：首頁功能要求 首頁輪播展示區域可以支持動態圖片配置 首頁提供熱賣排行區 首頁提供新品推薦區 首頁提供廣告宣傳區 所有區域支持后臺動態配置原型范例產品列表功能要求 產品列表頁面提供廣告宣傳區動態配置 產品列表頁面提供條件篩選 產品列表頁面提供熱賣推薦 產品列表頁面提供瀏覽了該系列用戶最終購買的商品列表 產品列表頁面提供按照分類顯示產品列表數據

10、 列表數據提供以下幾種排序方式：按銷量，按價格，按上架時間原型范例搜索結果功能要求 搜索結果頁面提供根據搜索關鍵字展示搜索結果列表 搜索結果頁面提供根據搜索結果顯示此結果下的篩選條件區域 列表數據提供以下幾種排序方式：按銷量，按價格，按上架時間原型范例產品詳情功能要求 詳情頁面根據產品數據顯示相應結果 詳情頁面要有圖片放大功能方便用戶瀏覽 詳情頁面提供以下數據供用戶參考購買：產品名稱、服務方、庫存、價格、購買數量 詳情頁面提供立即購買和放入收藏夾等功能 詳情頁面提供產品參數，商品展示，商品咨詢和用戶評價等功能 用戶點擊放入收藏，則在用戶賬戶中心的收藏夾中收藏此產品

11、用戶點擊立即購買，則進入購物車頁面并顯示購買的商品數據原型范例購物流程功能要求 購物流程主要包含購物車、訂單確認和提交成功幾個部分 購物車中要顯示用戶購買的商品數據、促銷活動信息、優惠信息等 購物車中提供繼續購物，去結算等功能 在購物車中點擊去結算，進入訂單確認頁面 在訂單確認頁面，用戶需要填寫配送信息、配送方式、支付方式、發票信息和訂單備注等信息 用戶確認訂單后，點擊提交訂單系統生成用戶訂單數據，并進入提交成功頁面 在用戶提交成功頁面，提示用戶訂單提交成功，并進行立即支付原型范例賬戶中心功能要求賬戶中心中包含以下功能： 個人資料 修改密碼 地址管理1、 個人資料個

12、人資料可以對用戶賬戶的個人信息進行維護，編輯操作2、 修改密碼用戶可以通過對密碼的修改來保證賬戶的安全，用戶密碼通過一定規則進行加密處理3、 地址管理用戶可以通過地址管理進行收獲地址的維護，可以在確認訂單頁面方便的選擇已有地址并且提供默認地址設置功能，在確認訂單頁面優先選擇默認地址項原型范例1、 個人資料原型范例2、 修改密碼原型范例3、 地址管理原型范例訂單中心功能要求訂單中心包含以下功能： 我的訂單 我的收藏1、 我的訂單我的訂單頁面提供用戶對訂單的操作，包含訂單狀態查看、訂單支付、訂單取消、查看明細、商品評價等2、 我的收藏我的收藏頁面提供用戶對已收藏商品的操作，包含立即購

13、買，查看等3、 已買到的商品已買到的商品提供顯示用戶已經購買的商品。原型范例1、 我的訂單原型范例2、 我的收藏原型范例3、 已買到的商品原型范例會員中心功能要求會員中心主要包含以下功能： 我的積分 我的優惠券1、 我的積分用戶可以在我的積分頁面查看剩余積分和積分來源信息2、 我的優惠券用戶可以在我的優惠券中查看所有優惠券的使用情況此功能中包含優惠券激活原型范例3、 我的禮券原型范例服務與溝通功能要求服務與溝通主要包含以下功能： 商品評價 商品咨詢1、 商品評價商品評價主要顯示用戶對商品的評價，包含評價的商品信息和評價的內容2、 商品咨詢商品咨詢主要顯示用戶對商品的

14、咨詢，包含咨詢的商品信息和系統客服對用戶咨詢的回復信息原型范例0幫助中心功能要求幫助中心內容有后臺管理系統進行編輯維護，所有的內容通過幫助中心模塊整體展現原型范例1關于我們功能要求關于我們模塊主要包含以下內容 關于我們 聯系我們 網站地圖 法律聲明以上內容頁面變更程度不大，以靜態頁面的方式呈現2.2.3后臺管理系統設計世紀杰晨電商erp系統，將為b2c業務的日常運營，提供電子商務專有的管理平臺。通過前臺業務抽取，我們對后臺管理系統也做了整體的充分分析。整理后我們后臺管理系統設計總體框架如下：以下，給出了主要的業務功能要求和原型范例：商品管理商品管理模塊

15、中主要包含以下幾個功能： 屬性管理 分類管理 商品管理 評論管理 咨詢管理.1屬性管理功能要求商品的屬性和屬性值，是通過關聯在某個分類下實現的，當商品發布并選擇商品所屬分類后，自動通過關聯顯示此商品可以選擇的屬性和屬性值屬性和屬性值的維護通過以下功能實現： 添加屬性：為分類添加屬性，設置屬性的各種狀態 屬性列表：顯示已添加的屬性，可對屬性進行編輯、啟用、刪除和添加屬性值的操作 添加屬性值：對某個屬性添加屬性值 屬性值列表：顯示已經添加的屬性，可對屬性值進行編輯、啟用、刪除等操作原型范例1、 添加屬性2、 屬性列表3、 添加屬性值4、 屬性值列表分類管理功能要求分類管

16、理是對商品分類進行管理，方便發布商品時對分類的選擇分類管理通過以下幾個功能實現： 添加分類：實現對分類的添加 分類列表：實現三級分類添加、屬性添加、以及對分類本身的編輯、啟用、刪除、排序等操作原型范例1、 添加分類2、 分類列表.3商品管理功能要求商品管理主要是針對商品進行管理，主要實現商品添加，sku添加、圖片管理以及商品上下架操作。商品管理主要通過以下幾個功能實現： 發布商品：通過選擇分類、添加基礎信息，sku信息，主圖管理，sku圖片管理，功能設置等實現商品的發布操作 在售商品列表：顯示所有上架商品信息，提供編輯，下架等操作 待售商品列表：顯示所有下架商品信息，提供編輯，刪

17、除，上架等操作 商品庫存管理：顯示所有商品的庫存信息，并提供修改的操作，每次操作都會在入庫表中做記錄 關鍵詞管理：方便快速維護商品關鍵詞 評論管理：對用戶的評論進行審核、回復等操作 咨詢管理：對用戶的咨詢進行審核、回復等操作原型范例1、 發布商品選擇所屬分類原型范例編輯基本信息范例添加sku信息商品主附圖設置sku主附圖設置功能設置2、 在售商品列表3、 待售商品列表4、 商品庫存管理.4評論管理功能要求評論管理主要是對客戶對商品的評價進行審核和回復的功能評論管理主要通過以下幾個功能實現： 評論列表：顯示所有用戶對商品的評價信息，包含審核、回復等操作 評論回復：可以對用戶的評論回

18、復等操作原型范例1、 評論列表2、 評論回復.5咨詢管理功能要求咨詢管理主要是對客戶對商品的咨詢進行審核和回復的功能咨詢管理主要通過以下幾個功能實現： 咨詢列表：顯示所有用戶對商品的咨詢信息，包含審核、回復等操作 咨詢回復：可以對用戶的評論回復操作原型范例1、 咨詢列表2、 咨詢回復訂單管理訂單管理模塊主要是對訂單進行處理的模塊，主要包含確認支付，審核，發貨，交易完成，取消訂單，退換貨和手工錄入等業務功能的操作訂單管理模塊中主要包含以下幾個功能： 訂單查詢 未支付訂單 待審核訂單 待揀貨訂單 已發貨訂單 交易完成訂單 已取消訂單 退換貨訂單 手工訂單錄入2.2.3.

19、2.1訂單查詢功能要求訂單查詢主要提供多種查詢條件和方式對訂單數據的查詢操作，并且查看訂單詳細信息訂單查詢主要包含功能：查詢、查看明細原型范例.2未支付訂單功能要求未支付訂單功能主要提供對未支付訂單的查詢和確認支付的操作未支付訂單包含以下操作：查詢、查看詳細、確認支付、取消訂單等原型范例.3待審核訂單功能要求待審核訂單功能提供所有已經支付訂單和貨到付款訂單的審核功能待審核訂單包含以下操作：查詢、查看明細、取消訂單、審核訂單等原型范例.4待揀貨訂單功能要求待揀貨訂單提供對所有審核通過的訂單的揀貨，選擇物流公司、輸入物流單號等操作待揀貨訂單主要包含以下操作

20、：查詢、查看詳細、確認發貨，選擇物流公司、輸入物流單號、取消訂單等原型范例.5已發貨訂單功能要求已發貨訂單提供對所有發貨訂單的操作已發貨訂單包含以下功能：查詢、查看明細、確認交易完成等原型范例.6交易完成訂單功能要求交易完成訂單是顯示所有已經確認交易完成的訂單數據功能交易完成功能包含以下幾個功能：查詢，查看詳細原型范例.7已取消訂單功能要求已取消訂單顯示的是所有被取消的訂單列表已取消訂單包含以下功能：查詢，查看明細原型范例.8退換貨訂單功能要求退換貨訂單提供對訂單的退單和換貨的功能。訂單退貨：在確認退貨的數量后，確認退貨，更新訂單信息訂單

21、換貨：在確認訂單換貨的數量后，確認換貨，此時更新訂單商品信息，并生成新的換貨訂單退換貨訂單包含以下幾個功能： 申請退換貨：根據訂單號等條件查詢出訂單并申請退換貨 申請退換貨：輸入退換貨數量，選擇退換貨類型，上傳圖片等信息申請退貨或換貨 退貨列表：查看退貨申請，完成確認退貨操作 換貨列表：查看換貨申請，完成確認換貨操作原型范例1、 查詢申請退換貨2、 申請退換貨3、 退貨列表4、 換貨列表.9手訂單錄入功能要求手工訂單錄入提供后臺人工手工訂單的錄入操作，提供收貨人信息、商品信息等輸入操作手工訂單錄入支持非會員用戶下單，支持商品價格變更操作原型范例促銷管理促銷管理模塊主

22、要是為了配合前臺促銷營銷活動而提供多種促銷形式的模塊促銷管理模塊主要提供的促銷活動： 任選幾件幾折（包含單品折扣，滿多少件以后折扣） 第二件半價 滿減優惠（包含階梯式滿減） 滿贈回饋（包含階梯式滿贈）促銷管理模塊主要包含的功能： 促銷活動添加：提供任選幾件幾折、第二件半價、滿減優惠三種促銷方式的設置 促銷活動信息列表：提供促銷方式的具體設置 滿贈回饋活動添加：提供滿贈回饋活動的設置 滿贈回饋活動列表：滿贈回饋活動列表查詢 優惠券管理.1促銷活動添加功能要求要求提供活動編號，活動規則選擇，活動開始和結束時間的設置原型范例.2促銷活動信息功能要求要求能夠顯示活動列表，并

23、提供信息編輯，活動內容編輯、設為當前活動和刪除等操作原型范例.3滿贈回饋添加功能要求要求能夠提供滿贈回饋活動的添加，開始和結束時間的選擇，商品的選擇，贈品的選擇等操作原型范例.4滿贈回饋信息功能要求要求能夠顯示滿贈回饋活動列表信息，提供編輯、刪除等功能原型范例.5優惠券管理功能要求優惠券管理能夠提供優惠券的添加、生成、啟用和導出等操作優惠券管理包含以下幾個功能： 添加優惠券：生成多種類型的優惠券（禮品卡，優惠券、商品性禮券） 生成優惠券：按照規則自動生成優惠券 優惠券列表：顯示所有優惠券的信息數據原型范例1、 添加優惠券2、 生成優惠券3、 優惠券列表

24、 會員管理會員管理模塊主要是系統用戶會員的管理，支持會員信息編輯，會員等級修改等功能會員管理模塊主要包含以下幾個功能： 會員等級添加 會員等級列表 會員信息列表.1會員等級添加功能要求會員等級添加功能要求可以設置系統會員級別，設置級別期限、折扣、達到條件等用戶級別根據設置的條件自動調整會員級別原型范例.2會員等級列表功能要求會員等級列表要求系統顯示所有設置的會員等級信息，并提供編輯、刪除等操作原型范例.3會員信息列表功能要求會員信息列表要求系統顯示所有注冊會員信息數據，并提供會員數據的信息修改，刪除，會員級別變更等操作原型范例2.2.3.

25、5內容管理內容管理主要提供對前臺展示平臺各個頁面中廣告宣傳區域、熱賣推薦區域的動態設置在內容管理中要求可設置 產品類型欄：該類型可以設置推薦的產品信息，例如：熱賣排行，最新推薦等 廣告類型欄目：該類型可以這是廣告位圖片，鏈接等信息 文字文章類型欄目：該類型可以設置文字信息等在內容管理中主要包含幾個功能： 欄位添加 欄位列表 產品欄位 廣告欄位 首頁分類導航推薦 關鍵字管理.1欄位添加功能要求欄位添加功能要求可以按照產品欄位模版、廣告欄位模版設置不同頁面的欄位名稱設置好的欄位名稱要在相應的產品欄位和廣告欄位中顯示并提供配置功能原型范例.2欄位列表功能要求欄位列表要求系

26、統可以顯示添加的所有欄位名稱列表，并提供編輯，刪除等功能原型范例.3產品欄位功能要求此功能提供根據不同分類篩選商品并可以將商品設置在不同的欄位供前臺展示原型范例1、 欄位選擇2、根據產品欄位模版設置產品數據.4廣告欄位功能要求該功能提供根據廣告欄位模版進行廣告信息的不同欄位設置原型范例1、選擇欄位2、 輪播廣告管理.5首頁分類導航推薦功能要求功能提供前臺分類導航中的推薦商品的設置要求可以按照分類進行設置，可以選擇最多3個產品原型范例1、分類選擇2、 產品推薦設置.6關鍵詞管理功能要求關鍵詞管理模塊可以快速方便的對熱搜的關鍵詞進行添加，刪除

27、的操作原型范例新聞管理新聞管理可以提供前臺展示區域中，系統公告、新聞和幫助中心內容的動態管理新聞管理主要通過以下幾個功能實現： 文章添加：可以按照公告，新聞，幫助中心等類型添加文章內容供前臺展示 文章列表：顯示所有添加的文章信息.1文章添加功能要求功能提供按照公告、新聞、幫助中心類型進行文章內容的添加，支持html編碼格式原型范例.2文章列表功能要求功能顯示所有添加的文章數據，支持標題和發布人查詢原型范例報表管理報表管理模塊主要提供以下幾種報表數據的統計功能 訂單報表 退換貨報表 優惠券報表 購物車中商品報表 放棄購物車商品報表 暢銷商品

28、報表 注冊報表 銷售額排名 銷量排名 報表管理模塊中具體的報表格式，將和業務部門具體溝通進行定制化的開發服務。系統管理.1數據字典添加功能描述提供系統中對常量值的添加功能原型范例【數據字典添加原型】.2數據字典列表功能描述提供對添加的字典值進行查詢，編輯，刪除等維護的操作原型范例【數據字典列表原型】【添加下級原型】【下級字典列表原型】.3頂級菜單添加功能描述提供對系統菜單的添加功能原型范例【頂級菜單添加原型】.4頂級菜單列表功能描述提供對添加的頂級菜單的查詢，編輯，刪除的操作原型范例【頂級菜單列表原型】.5功能

29、菜單添加功能描述提供系統左側功能菜單的添加原型范例【功能菜單添加原型】.6功能菜單列表功能描述提供對功能菜單的查詢，編輯，刪除等功能原型范例【功能菜單列表原型】.7角色添加功能描述提供對系統角色進行添加的功能，以方便進行權限控制原型范例【角色添加原型】.8角色列表功能描述提供對添加角色進行查詢，編輯，刪除的操作原型范例【角色列表原型】.9添加管理用戶功能描述提供系統管理員的添加原型范例【添加管理用戶原型】.10管理用戶列表功能描述提供對管理員用戶進行查詢，編輯，刪除，角色分配等操作原型范例【管理用戶列表原型】【角色分配原型】

30、.11日志管理功能描述提供系統中增，刪，改，查等操作的日志記錄查詢原型范例【日志管理原型】渠道管理功能需求功能范圍主要的功能需求：（1） 申請天貓api session key （2） 庫存同步（3） 下傳天貓訂單，并導入訂單到官網系統 （4） 發貨功能變更與信息上傳到天貓（5） 異常訂單處理（6） 退貨換貨操作業務流程流程說明：（1） 隊列更新（庫存信息）：官網發來的“庫存調撥”增減數據，定時批量更新到天貓。（2） 獲取訂單（訂單信息）：獲取已支付的未提交到官網的訂單。（3） 提交官網訂單：篩選“未提交訂單+貨到付款訂單和已經支付的訂單”，在官網生成訂單或更改，其

31、中新訂單要扣減“渠道庫存”數量，地址信息存到新的地址表中；取消的訂單，只更改交換中心訂單狀態即可，不進行庫存操作。（4） 訂單審核時，取消訂單，還原渠道庫存。官網的虛擬庫存不變。天貓上的訂單人工取消。（5） 發貨處理、是否正常發貨、異常掛起：揀貨正常的訂單，正常發貨處理；揀貨異常的訂單，進行異常掛起操作，由【客服工作人員】進行審核/取消處理。（6） 修訂審核/是否取消：【客服工作人員】根據揀貨異常提示信息，進行審核操作，一般情況下應該進行“取消”操作；取消訂單，還原渠道庫存。（7） 隊列更新（發貨信息）：定時批量改變天貓訂單的發貨狀態、物流公司和物流單號。需求分析api session key

32、申請操作步驟1. 登錄“天貓開放平臺開發者中心應用管理創建應用”；/common/createapp.htm 2. 選擇“商家管理后臺”創建api key。庫存同步功能要求（1）每10分鐘完成一次渠道庫存同步；（2）在應用審核通過后，每個key每天可以請求接口10w次，在審核通過前，每個key每天可以請求5000次。（3）庫存同步時單向的。（4）在重大促銷時，一般會將該服務設置為停止，直到促銷結束。訂單處理通過渠道中心的管理功能，將官網和天貓的訂單，進行統一處理。功能要求1. 訂單獲取（1） 訂單獲取條件：新的已支付的訂單；（2） 訂單獲取后，添

33、加“是否已生成訂單”的標識；（交換中心）2. 提交官網訂單（1） 天貓訂單信息中，含有官網的商品編碼；（2） 訂單提交后，在官網生成訂單，訂單中，用戶id標記為“”；（3） 新建配送地址表，維護天貓配送地址。字段包括：渠道訂單編號、官網訂單編號、省市區、詳細地址、用戶名、渠道來源。（4） 訂單生成后，“交換中心”的訂單記錄中“是否已生成訂單”標記為“是”；（5） 訂單生成后，扣減“渠道庫存”數量，渠道庫存允許為負數。只要在天貓上已經支付成功的訂單，都可以提交官網生成訂單。如果渠道庫存不足，庫存可以減為負值；（6） 退貨取消的訂單，庫存的調整，在【庫房工作人

34、員】進行“退貨入庫”（3.2.1描述）時完成；（7） 渠道訂單，同官網訂單一致，都需要審核之后再進入揀貨流程。原型示意發貨功能變更與信息上傳功能要求1. 揀貨時，渠道訂單和普通訂單一樣，正常扣減“實際庫存”。2. 可以正常發貨的訂單，提交到“交換中心”的隊列，等待批量更新到天貓。3. 需要更新的信息有：訂單的發貨狀態、物流公司和物流單號。原型示意異常訂單處理功能要求1. 不能正常發貨的訂單，進行“異常掛起”操作，交由【客服工作人員】進行處理；2. 異常掛起的訂單，被取消時，還原商品庫存；3. 需要到天貓，手工取消該訂單。退換貨操作要求說明：“退貨入庫”功能，需要做一處修訂：天貓訂單退貨入庫時，

35、不增加官網虛擬庫存。退貨流程1. 客戶將退貨商品發還庫房2. 庫房工作人員：做“退貨入庫”-退到臨時貨位。官網和渠道庫存都不增加。3. 客服工作人員：天貓手工取消訂單-天貓庫存：增加。換貨流程1. 客戶申請換貨，客服代客下單（不審核）（換貨部分）-官網虛擬庫存：減少。2. 客戶將換貨商品發還庫房3. 庫房工作人員：做“退貨入庫”-官網實際庫存：增加，官網虛擬庫存：增加。4. 客服工作人員：官網審核換貨訂單5. 庫房工作人員：正常發貨-官網實際庫存：減少。【附：天貓訂單狀態客戶角度】（1） 等待買家付款：客戶剛拍下寶貝，尚未付款客戶操作：客戶可以進行付款操作；如果客戶不想買了，也可以聯系賣家幫您

36、關閉交易（2） 買家已付款：等待賣家發貨：客戶已經付款到支付寶，但賣家還未發貨客戶操作：客戶在訂單詳中可以提醒賣家及時發貨；若賣家遲遲未發貨，付款24小時后，客戶可以申請退款（3） 賣家已發貨：等待買家確認：賣家已經發貨，等待客戶進行確認收貨操作，當客戶確認收貨后，貨款才會真正打給賣家客戶操作：請注意，只有客戶收到物品后并確認您所收到的物品完好無損，才可以進行確認收貨操作；如果客戶收到的物品有問題，可以對有問題的寶貝發起退款申請（4） 交易成功：交易已經成功，貨款已經打給賣家客戶操作：交易成功后，客戶所購買的寶貝如果還有問題，客戶可以投訴賣家（5） 交易關閉：客戶拍下寶貝但一直沒有付款，7天后

37、交易將會自動關閉；訂單中寶貝，客戶都退貨了，退貨完成后，交易狀態就會變成交易關閉客戶操作：交易關閉后，如果還有其他問題，客戶可以投訴賣家2.3安全保障系統電子商務平臺的安全范疇包括網絡設備、文件安全、漏洞分析，壓力測試以及備份與恢復等各個環節。2.3.1系統安全整體策略根據xxxxxx電商電子商務平臺系統安全需求，系統的安全解決方案策略包含如下幾個基本部分： 網絡安全策略 應用安全策略 數據安全策略 應急處理措施 安全策略升級2.3.2網絡安全策略在網絡安全方面，兼顧性能和安全，主要策略包括：1） 當前網絡拓撲實現了web服務的負載均衡（load balance）、應用服務和數據服務的雙機熱備

38、（high available）、冗余存儲（raid 5）和域控制器備份（backup domain controller）等應用，實現了設備的雙路或多路服務。2） 系統部署了應用服務和數據服務多層防火墻，采用不同的安全設置，尋求應用與安全的平衡。并且全部實行了端口過濾，僅允許必須的端口通過。3） 通過選配恰當的設備并加強網絡設備（防火墻，路由器，交換機等）的安全設置強化了網絡系統的安全級別。建議系統從路由器到防火墻及交換機采用性能良好、兼容匹配的安全設備，為整套系統的安全和穩定的運行奠定了良好的基礎。集成多業務路由器要求：可安全、線速地同時提供數據業務服務，能提供最高業務靈活性和系統保護，能

39、內嵌服務選項，并要求很高的插槽性能和密度，具有很好的性能優勢。自適應安全設備要求：能夠將最高的安全性和vpn服務與全新的自適應識別和防御（aim）架構有機地結合在一起。如cisco asa系列，要求能夠提供主動威脅防御，在網絡受到威脅之前就能及時阻擋攻擊，控制網絡行為和應用流量，并提供靈活的vpn連接。在應用防火墻設置的基礎上，對數據防火墻進行更嚴格的安全設置。完全限制了其余端口。只允許數據庫的1433端口訪問。訪問級別限制，只允許從高級別訪問低級別。企業級獨立式配線間交換機要求：支持安全融合應用的部署，能最大限度地保障交換服務。交換設備在原有默認安全設置的基礎上劃分了vlan,分別為web服

40、務器、圖片服務器和數據庫服務器，對三個網段分別管理，最大程度的保證了數據庫的安全。提供負載均衡器：并對多臺服務器能提供可設置比例的負載。根據用戶訪問自動匹配session。保證用戶的會話不會丟失。2.3.3應用安全策略xxxxxx電商電子商務平臺是基于web和數據庫架構的應用系統，雖然在技術不斷發展，模式已經相當成熟的今天，同樣面臨著各種各樣的網絡問題和攻擊方式。其中包括 基于web應用的攻擊 應用系統程序可能存在的缺陷 sql 注入 跨站式腳本攻擊xss（cross site scripts） 跨站式請求偽造csrf (cross-site request forgery) cookie和s

41、ession欺騙在應用系統方面，我們通過實施圖片安全處理方式，系統漏洞掃描等措施來進一步增強對網絡安全的防護： 文件安全策略我們通過文件類型過濾、及時的安全更新等技術手段，以及嚴格控制的圖片上傳流程，保證系統的安全性。安裝安全更新必須執行微軟安全公告 ms04-028 ，安裝相關安全更新補丁,完全杜絕gdi+安全問題。通過設備和人工等多種方式，保證系統漏洞補丁的及時更新。監控與掃描在圖片服務器上安裝有實時監控功能的殺毒軟件，同時，當文件上傳到該服務器之后，調用殺毒軟件對上傳的文件進行掃描和處理。定期對圖片服務器進行整體掃描，并保存相關掃描記錄。服務器管理員定期查看掃描結果，對異常

42、結果及時進行處理。定期以人工方式對殺毒軟件和服務器安全掃描工具進行升級，已保證相關工具的有效性。安全掃描策略漏洞掃描能夠模擬黑客的行為，對系統設置進行攻擊測試，以幫助程序員在黑客攻擊之前，找出系統中存在的漏洞。漏洞掃描工具說明采用web vulnerability scanner (wvs) 作為安全掃描工具，它可以通過檢查sql注入攻擊漏洞、跨站式腳本攻擊漏洞或者其他漏洞等來檢測web應用程序是否存在安全隱患。wvs通過抓取網站站點結構和模擬比較流行的攻擊方式，像跨站式腳本攻擊和sql注入等攻擊方式對整個網絡站點進行安全掃描，能夠在攻擊者攻擊之前掃描出在表單、安全區域和網絡應用

43、方面的問題。他不僅可以支持創建和定制問題掃描檢查，并且支持現在所有主要的網絡技術。另外，配備專職安全測試人員，對系統的新功能、變更功能進行手工檢測，進一步強化系統安全。壓力測試評估通過模擬一定量的虛擬訪問用戶數，對網站進行壓力測試，評估網站系統能提供的最大服務級別，進而確定系統可能存在的瓶頸。loadrunner是一種預測系統行為和性能的工業級標準性能測試負載測試工具。通過以模擬大量用戶實施并發負載及實時性能監測的方式來確認和查找問題，loadrunner能夠對整個系統架構進行測試。壓力測試結果說明通過設計不同的測試場景，完成對系統的壓力測試，如以下關鍵流程：1、通過測試，檢驗用戶進行注冊的操作時，系統最多可以接受的用