电子商务网站的功能建设从宏观上可以分为三个阶段：

• 静态介绍性图文信息
  
• 简单的信息发布功能
  
• 信息采集
  
• 信息处理：所有的操作都有权限控制，必须经过事先处理和授权，权限可以由管理员修改
  
• 企业架构信息，主要是各分支机构的职能介绍、办公地址等
  
• 完整的后台系统管理

• 企业动态信息、新闻采编发布系统
  
• 网上咨询反馈及投诉系统
  
• 网上调查系统
  
• 网上综合信息查询系统
  
• 相关下载服务系统
  
• 论坛系统
  
• 会员系统
  
• 功能强大的综合后台管理系统

• 产品发布展示系统；
  
• 人力资源系统；
  
• 在线购物车及下订单系统；
  
• 订单处理系统；
  
• 客户订单查询系统；
  
• 竞价拍卖系统；
  
• 与企业ERP系统信息交换（如库存）；

物理设备拓扑结构： (以商场电子商务网站为例)

1.7 安全方案

• 在系统中采用多种安全机制如SSL和应用系统自身的身份验证和授权来对数据的安全性和保密性进行保证。
  
• 因为整个平台是一个严谨的政府性服务平台，在此平台上将会涉及诸如个人信息、公司信息、银行帐号、机密设定等敏感性问题，因此必须对整个系统做全面的安全性考虑，对所有的敏感会话进行高强度加密。在此系统中，我们针对会话层将采取SSL加密协议。
  
• 目前，Internet上有几种加密协议在使用，对应OSI网络模型的每一层都已提出了相应的协议。对应用层有SET(安全电子交易)协议。对会话层有SSL(安全套层)协议。在所有的协议中，SSL和SET与电子商务的关系最为密切。
  
• SSL(Secure Socket Layer Protocol)网络资料传输的安全协定，是由著名的Internet先驱Netscape Communication提出的针对数据的隐秘性/完整性/身份的确认/开放性的安全标准机制。Netscape公司已经把SSL协议递交给W3C网络安全工作小组以便使之成为万维网应用的安全标准。尽管使SSL协议成为标准还需要一段时间，但SSL协议事实上已被大部分万维网软件生产商所采用。SSL协议能很好地解决身份验证、信息保密、信息完整等网络信息传输过程中最为关键的安全保密问题。
  
• SET(Secure Electronic Transactions)安全电子交易规格，是由著名的信用卡机构VISA及MasterCard提出的针对电子钱包/商场伺服器/认证中心的安全标准。由于Visa与MasterCard的强大实力，以及得到IBM，Microsoft等业界巨人的支持，SET协议得到了业界的广泛支持。
  
• SSL协议是通过把对称加密技术、非对称加密技术与杂凑函数技术结合起来而实现各项安全保密功能。SSL协议所能实现的安全保密功能以及为实现各项功能所采用的技术如下：
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  

  功能	所采用的技术	所防范的攻击类型
  信息保密性	对称加密技术	信息窃密
  信息完整性	杂凑函数技术	信息篡改
  身份的相互验证	非对称加密技术	身份仿冒