电子产品设计方案

电子产品设计方案（精选十篇）

电子产品设计方案 篇1

1 电子负载分类

仪表测试行业主要研究如何对输出电能或转换电能的设备进行可靠、安全、全面简洁的测试问题。在传统的仪表测试过程中, 经常使用静态负载来完成此过程。电子负载是专为较大功率的负载设备的实验维护而开发的新型模拟负载, 由数字控制器、通讯电路、检测与驱动电路等各种元件组合而成的, 为了使测试更加简捷, 通常采用合适的模拟负载, 因为在实际负载中形式比较复杂多变, 负载随时可能发生变化, 因此原有的静态负载在此基础上则难以有效地完成模拟负载, 学者们通过研究电子模拟负载来替代实际负载来完成这一过程, 即电子负载。

目前, 根据电子器件选择的不同可以分为采用晶体管的电子负载、采用场效应管的电子负载、采用绝缘栅双极晶体管的电子负载以及电能反馈型电子负载, 每种电子负载都有其各自的特点。首先, 晶体管电子负载应用十分广泛, 对电信号有放大和开关的作用;其次场效应电子负载中使用的场效应晶体管有控制灵敏度高、工作速度快, 既无机械接触点, 也无运动部件, 适合模拟速度较快, 电流稍小的实际负载;绝缘栅双极晶体管是场效应晶体管与晶体管技术相结合的复合型器件, 它采用了两者的优势进行负载, 比晶体管的速度快, 比场效应晶体管的负载电流大;电能反馈型电子负载, 此种形式具有节能无污染的效能, 是目前比较超前的电子负载模式之一。因此, 在选择合适的电子模拟负载时, 要在两者相互融合的基础上确定模拟负载与实际负载的匹配性。

2直流电子负载系统方案设计

在直流电子负载系统方案的设计过程中, 通过直流电子负载为实现实验样机为小功率的直流电源出厂测试提供了较为理想的实验手段, 节省了时间和空间, 提高了效能, 自动化水平得到了极大的提高。直流电子负载正是利用负载模拟方法, 采用对负载电流调节方法, 使控制环的可调节电流与检测的输入电压满足特定的规律, 当负载电流和非线性负载电流特性曲线近似的情况下, 即可模拟非线性负载 (1) 。对于非线性功率变换的电路测试, 需要建立一个安全的消耗功率转换器的最大功率的负载电路。可以选择两种方案实行:1) 采用常用的额定大功率的电阻, 通过消耗能源的方式消耗功率;2) 根据电子负载的分类特点, 可采用双极晶体管或场效应晶体管组成的电路, 由一个可控开关控制, 在适当时调节所需电流值。场效应晶体管 (MOSFET) 具有控制灵敏度高、工作速度快, 既无机械接触点, 也无运动部件, 适合模拟速度较快, 电流稍小的实际负载, 场效应晶体管 (MOSFET) 在工作时相当于开路, 其电阻巨大, 在实际工作中不会产生静态的功率消耗。在设计直流电子负载的时候可以采用场效应晶体管 (MOSFET) 控制电压控制器件, 具有更加节能便捷的功能。

图1系统总体结构图1为场效应晶体管 (MOSFET) 为电子负载的主电路图, 从图/D转换器的功能是采集和反馈测试电源状态数据的, LCD交互转换, 串口通讯采用RS232标准实现和上位机的通讯心处理器是TMS320LF281, 掌握着整个电路的主脉, 控制现。在电路图的设计中, 电子负载系统采用了TMS320LF2/D转换、LCD显示、串口通讯、键盘操作等过程并通过电图1为场效应晶体管 (MOSFET) 为电子负载的主电路图, 从图中可以看出D片上A/D转换器的功能是采集和反馈测试电源状态数据的, LCD、键盘实现人机信息交互转换, 串口通讯采用RS232标准实现和上位机的通讯。电子负载系统的核心处理器是TMS320LF281, 掌握着整个电路的主脉, 控制算法的调用和转换实现。在电路图的设计中, 电子负载系统采用了TMS320LF2812核心处理通过A/D转换、LCD显示、串口通讯、键盘操作等过程并通过电压控制实现功率板电路控制的技术方案, 整个过程实现了恒电压、恒电流、恒电子的过程, 使整个系统处于稳定状态, 在不断地实验过程中, 实现本电路图中场效应晶体管 (MOSFET) 的电子负载系统的实际应用。

3结论

本文对直流电子负载系统方案设计的浅显分析, 旨在为能源问题突出的今天, 通过电子负载技术的应用降低大功率直流电源出厂检验消耗能源的成本。通过分析不同电子负载技术的特点, 为直流电子负载的模拟使用选择提供可参考的依据。

参考文献

[1]李卫华, 谢珩.关于电子模拟负载研究现状的探讨[J].新余高专学报, 2005, 10 (2) :47-49.

[2]王子剑, 孔峰.基于DSP的数字电子负载控制器设计[J].计算机技术与发展, 2002 (2) :241-244.

电子产品营销活动方案 篇2

1、市场概况：

日前，IDC发布研究报告，预计20xx年将是中国PC市场最艰难的一年，市场销售量为4，061万台左右，增长率仅为3%，到20xx年会触底反弹，呈现16%的快速增长趋势。

对此，中国计算机用户协会理事长陈正清向《中国联合商报》记者表示：“还没看到这个报告具体不便评论，但有一点，金融危机确实给中国的PC市场带来很大影响。而这从去年下半年就开始明显显现出来了，我认为今年中国PC市场还会处于调整阶段。”“20xx年中国PC市场将进入产品形态的快速变化阶段，其中迷你笔记本、一体机、小机箱台式机、13寸笔记本之间将会迎来更加激烈的竞争。”IDC中国区研究经理王吉平表示。根据调查显示，自备电脑是为了查资料和做作业者占80%，玩游戏或其他目的者占到20%;91%的同学对自备电脑持支持态度，9%持反对和中立态度。

2、企业市场营销环境中的制约因素：

(1)国内电脑品牌多，竞争惨烈程度不言而喻。

(2)组装电脑较为价格便宜且可以自己选择配件，令不少大学生选择自己去组装而不购买一体机。

二、消费者分析

1、消费者的总体消费态势

①在广药，大部分同学都来自普通家庭，基本上都是纯消费者，在购买电脑这种大型消费品时，都会存在价格不能太高的诉求。

②作为广药的学生，都苦于网速慢，对电脑的性能有一定的要求。

③现在普遍使用组装机

④作为大学生，思想比较前卫，特别对于一些家境比较好的同学，追求的`不仅仅只是性能，还有时尚的外观，以突显个性。

⑤大学生是电脑的主要消费群体之一。

2、潜在消费者分析

①大一新生

②准备换电脑品牌的学生

③尚未购买电脑的学生

3、消费者分析总结

大学生是以后的主要消费人群，让大学生成为联想品牌的忠诚消费者，能让联想在未来的几十年，甚至是以后都拥有较稳定的市场份额。

三、产品分析

1。联想天骄i370(售价：6900元)

联想天骄i370电脑的机箱只有一般电脑机箱的1/7大小，而这款的“键鼠”一体式键盘是通过无线连接的，省去了一大堆线头线脑的麻烦。时尚的外观和新颖的操作模式，女生见了一定会怦然心动。

一般人印象中，触摸板似乎是笔记本才有的专利;为了便携的目的，将鼠标的功能集成在键盘下面小小的一块地方，可以说是一项创举。不过在台式机的键盘上放一块触摸板会怎样呢?联想天骄i370电脑就是这样一款独特的电脑。联想天骄i370采用高档拉丝工艺金属机身，主机容量仅为3。5升、重量更轻便，并且采用了可立卧放置的结构，方便使用者自由选择摆放方式。联想天骄i370采用吸入式DVD光驱、感应开关、U型底座情感灯和无线操作设备以及键盘边上的触摸板等时尚元素。同时配备15合1读卡器，7。1音频环绕，并且配备VGA和DVI两种显示器接口，为用户的使用提供更佳兼容性。

配置方面，联想天骄i370采用英特尔奔腾双核E2160处理器，核心频率1。8GHz，2GB内存，250GB硬盘，16×DVD光驱。显示系统方面，英特尔GMA950集成显卡搭配22英寸宽屏液晶显示器。预装WindowVistaHomePremium操作系统。

2。联想ideaCentreKx6520

联想的家用娱乐系列一直在市场中倍受青睐，作为联想的子品牌，IdeaCentre是定位在家用娱乐系列，该系列的外观设计个性时尚，性能上非常不错，很适合年轻用户的选择。

四、营销策略

(一)每学期开学的第一个月，进行校园团购促销。凡在此期间购买某品牌电脑即可享受团购价格，每位购机的同学将拥有某品牌特送嘉宾卡，其作用是可参加定期的幸运抽奖，还可凭此卡推荐五位朋友购机，不但朋友可享受优惠，本人也可获得礼物，如U盘等。还有就是进行情感营销，所谓情感营销呢?就是对消费者进行经常性联系和问候，这些情感上的体会对培养顾客忠诚非常重要，另外有助于建立良好的品牌口碑。根据调查，联想在与其他电脑的优势结果如下：第一是性价好，第二是口碑好。还有其他方面因素，但比重不大。据调查，在被调查的人群里，大多数人会建议亲戚、朋友或同事购买联想电脑。加上“联想队”和校园形象代言人鼎力配合收效将会很好。(二)参与有影响力的活动，如赞助学校举办的赛事、晚会;提供勤工助学岗位或实习机会等企业赞助学校举办的赛事、晚会可以让品牌走近消费群体，让消费者感受品牌的真诚，树立一个良好的品牌和企业形象。有时学校的赛事、晚会都会制成视频在学校的网站上，这样有利于给企业推销，树立良好的企业形象，并把产品介绍给其他消费群体。

(三)加强与其他机构的合作对不急于购机的同学可填写购机意向卡，将来购机时可凭档案中的记录享受特殊优惠。与中国移动，中国联通进行商业合作，凡拥有手机校园卡的同学以后购买联想的电脑都可享受优惠并获赠话费。

(四)针对潜在消费者对不急于购机的同学可填写购机意向卡，将来购机时可凭档案中的记录享受特殊优惠。对“购机意向档案”进行整理，经常短信问候，提供优惠消息和新闻给这些潜在消费者，以达到限度的预售效果。

(五)赠送有个性的带有品牌标志或品牌名称的、时尚的、流行的衣服、帽子等物品一定的赠品会适当提升消费者的购买X，心理上得到了满足感，就会觉得物有所值。而且可以给人留下深刻的印象。这些物品的发放也可作为每个月幸运抽奖者的附加奖品。

(六)在校内张贴海报、喷绘和发放宣传单海报和喷绘在视觉上有很大的冲击和吸引力，同时还会增强产品在目标受众心中的印象。加上派发传单会让目标受众对产品有进一步的认识，同时还能提高宣传力度。

(七)电子媒介：利用互联网(特别是学生点击量比较大的网站)，校园广播及校园电台滚动播出产品和活动的广告信息;建立联想qq群等，供大家交流切磋。

(八)平面媒介：利用宣传板，张贴海报，发放传单和校园专用广告牌。利用校园报纸，学生期刊刊登联想你基本促销信息。

(九)利用校园相关协会：与学校的社团，特别是计算机社团合作，联合推出校园计算机知识竞赛等等活动;

(十)利用校园促销活动，优惠活动扩大影响(节假日优惠，团购优惠活动等等);

(十一)冠名支持赞助公益活动，校园精品栏目，团日活动，加深其影响力。

(十二)人际传播：良好的口碑是一种免费的广告。大多数都会或多或少的受到周围影响，特别是身边亲近的人，一个人的行为至少会影响5-8个人，有口皆碑。

(十三)及时做好市场调研，积极做好校园信息的及时反馈，增强售后服务，做好“无形”广告。

五、成本控制

电子产品设计方案 篇3

关键词：电子；信息系统；综合防雷；实例

中图分类号： TU895 文献标识码： A DOI编号： 10.14025/j.cnki.jlny.2016.08.080

随着电子信息化程度的不断提升，计算机、网络设备等弱电设备遭受雷击的情况十分普遍。而该粮管所办公楼（以下简称办公楼）曾因防雷措施不完善遭受雷击。科学合理的综合防雷设计对保障该建筑物防雷安全尤为重要。

1 防雷现状及气象、地理等基本特征

宜春市地处长江中下游江西中西部的丘陵地带，年平均雷暴日数为62.8天/年。办公楼为空旷地段孤立建筑物，土质为黄泥粘土，土壤电阻率为360Ωcm。大楼自身的特点和所处位置的气象、地理、地质、土壤、环境决定了其容易遭受雷击。2009年办公楼曾遭受雷击，原因是办公室网络交换机因未安装闪电感应和闪电电涌防护措施。

2 防雷类别和内部电子信息系统防雷级别

2.1 防雷类别

根据《建筑物防雷设计规范》确定办公楼的防雷类别：

建筑物年预计雷击次数N=kNgAe=1.5×6.28×0.054=0.51（次/年）

根据《建筑物防雷设计规范》判定该建筑物为第二类防雷建筑物。

2.2电子信息系统的防雷等级

根据《建筑物电子信息系统防雷设计规范》，建筑物电子信息系统防雷等级是通过计算建筑物已有的防雷装置拦截效率E确定的：E=1-Nc/N =0.969。0.90

3 雷电感应和雷电波侵入防雷设计方案

3.1 电源系统过电压防护

供电电源系统的防护等级按B级应采取三级电源保护。第一级在大楼地下室总配电间低压端设计开关型电源电涌保护器，此级保护处于LPZOB区与LPZ1区交界处。第二级在各楼层配电板处设计限压型电源电涌保护器，在信息中心机房、监控有线机房设计40KA（8/20μs）限压型电源电涌保护器。此级限压型与前一级开关型电源电涌保护器级间距离应大于10米，以达到电涌保护器之间的能量匹配。第三级在东西各1个弱电井电源进线处设计20KA（8/20μs）限压型电源电涌保护器。此级限压型与前一级限压型电涌保护器级间距离应大于5米。电涌保护器前端应配制空气断路器，第一级为100KA，In=60KA，Imax=100KA；第二级为40KA，In=40KA，Imax=80KA；第三级为32KA，In=20KA，Imax=40KA。电涌保护器连接导线截面积第一级≥16平方毫米，第二级≥10平方毫米，第三级≥6平方毫米。电力线路上通过以上的电源电涌保护，可有效的对电源线路上雷电波侵入进行抑制。

3.2 信号系统过电压防护

有线电视、监控线采取了屏蔽，将电缆金属外护层进、出建筑物在LPZ0B与LPZ1区等电位连接并接地。光纤在入户端将所有金属光缆接头、金属挡潮层、金属加强等电位连接并接地。电话电缆套金属钢管埋地引入，在入户端等电位连接并接地。

3.3等电位连接与共用接地系统设计

办公楼电子信息系统等电位连接采用S型和M型相结合的形式，此种连接方法方便灵活，安全性高。电源、信号电涌保护器、电气设备的接地线、PE线、金属门窗、金属地板、电梯轨道、电缆桥架、金属管路、电缆金属外皮、信息系统的金属部件（包括箱体、壳体、机架）及系统等电位联结网，均以最短路径连接（焊接）。LPZ0、LPZ1、LPZ2区的防雷区的交界处，与等电位连接带相连。建筑物楼顶的避雷带，金属管道，金属均压环，建筑物楼、板、柱，基础地网的钢筋，连接（焊接或绑扎）成电气通路的“法拉第笼”，整栋大楼均处于等电位状态。

3.4 屏蔽及综合布线

屏蔽是减少电磁脉冲干扰的基本措施。办公楼采取将铝合金门窗、玻璃幕墙支架、金属门窗、建筑物的梁、板、柱及基础内的钢筋，相互连接成连通的系统，构成金属屏蔽的“法拉第笼”式。对于信息系统的屏蔽措施，将机房的金属门窗、静电地板支架、墙面铜丝网与机房局部等电位连接，电话线埋地穿钢管进入电话机房，并同金属管道在入户端等电位连接并接地。光纤在入户端将所有金属接头、金属挡潮层、金属加强芯直接接地，屏蔽层应电气贯通，使感应环路阻抗最小，产生感应电流最大，起到电感耦合的最大效应，从而降低了系统的感应电压，以保护电子信息设备不受损害。

4 结语

该办公楼电子信息系统综合防雷设计是在分析该建筑物雷击事故的情况，经现场全面勘察，本着安全可靠、技术先进、经济合理的原则进行设计、施工，工程竣工投入使用以来，尽管雷电活动依然频繁，但再未发生雷击事故，这充分佐证了该建筑物现有电子信息系统综合防雷工程的有效性。

参考文献

[1]中华人民共和国住房和城乡建设部，建筑物防雷设计规范》（GB50057-2010）[S].中国计划出版社，2010.

[2]四川省建设厅，建筑物电子信息系统防雷设计规范（GB50343-2004）[S].中国建筑出版社，2004.

[3]南京信息工程大学电子工程系防雷工程技术中心组编，梅卫群、江如燕.建筑防雷工程与设计（第二版）[M].气象出版社，2006.

[4]南京信息工程大学电子工程系雷电防护教研室，施广全.信息系统的雷电防护[M].防雷与电磁兼容专业系列教材，2007.

[5]刘兴顺.建筑物电子信息系统防雷技术设计手册[M].中国建筑工业出版社，2004.

新型高校学生电子档案设计方案探究 篇4

一、高校现有学生电子档案的内容

电子档案的应用不仅减轻了档案工作人员的负担，也简化了不同主体间查阅学生档案的复杂流程，一本多读提高了工作效率；从学生角度来说，学生毕业后不用再担心档案的携带、存放、安全等问题，也省去了许多不必要的麻烦。但是现有电子档案的功效只是沿袭了传统纸质档案的功能，并没有充分体现其优势。在信息网络技术广泛应用时代，档案部门也已不再是档案实体的管理部门和封闭的信息藏储地，而是一个积极提供利用的服务机构。档案不仅要与个体如影随形，它也应成为个体的缩影，全面、真实、深刻的再现个体。

一般高校学生电子档案的内容主要包括高中档案（高考信息、志愿信息、体检信息等）、大学期间档案（学籍信息、学习成绩、思想政治表现、奖惩信息等）两大部分。目前许多高校学生档案电子化只是将纸质版的档案搬到电脑上，使之被电子化，并没有实现真正意义上的学生档案电子化管理。

二、电子档案袋思想融入学生电子档案的可行性分析

1．电子档案袋思想。

关于电子档案袋的定义，目前尚未形成统一共识，从不同的角度出发有不同的阐述。其本质是以学生发展为中心, 关注学生的学习过程和个人的成长过程。在国内，电子档案袋是作为一种发展性评价工具应用于教学评价中的。其实电子档案袋除了在课程学习当中的课程档案袋以外，还有专业发展档案袋、个人成长档案袋或个人发展档案袋PDP (Personal Development Portfolio) ，用来展示个人专业成长的过程中相关知识和技能的发展轨迹，帮助个人作出职业决定，说明个人是否达到相关课程或证书的要求，在求职的时候展示技能和已取得的成绩，并回顾职业发展历程，以获得更好的发展。

2．电子档案袋的作用。

⑴便于自我评价和自我反思。学生可以方便地在电子档案袋中记录各自的奋斗目标、学习计划、阶段作品、反思日记等，在记录与回顾自己的成长历程中不断的反思、沉淀、升华。⑵提供展示自我的舞台，激发学习兴趣。电子档案袋人人都有，对每个学生而言都是公平的，它给学生提供一个自我展示的舞台，在此每个人都是主角，点点滴滴地记录着自己成长历程中的进步和反思，精心的勾勒自己未来的蓝图。在这个舞台上不仅可以观看到个人的成长印记，同时也可以参阅他人电子档案袋中的内容，在比较中激发学生的学习兴趣，使其不断进步，并且学生也可以学会正确的自评和评他。

3．电子档案袋应用于学生电子档案的可行性分析。

电子档案袋应用到学生电子档案中的可行性主要体现在以下两个方面。⑴两者作用相通。档案作为历史的真实记录，具有其他任何材料不可替代的依据和凭证作用。而这一点在电子档案袋中也有明显的体现，教师为每个学生建立个人成长的电子档案袋，学生在里边记录的每一笔都是自我最真实的表现，包括学习、兴趣爱好、专业技能、品行、反思等各个方面，它可以作为学生今后就业权威的凭证。⑵电子档案袋扩充了电子档案的功能。由档案袋的特点可知，在学生的成长方面，档案袋中的目标计划栏目可以帮助学生很好的规划自己的发展方向，时常查看自己的长期奋斗目标及阶段性目标，有利于激发学习动机；电子档案袋可以让学生彼此很方便地交流，通过借鉴别人的发展成果或经验，做到取人之长，补己之短。在教学中应用电子档案袋不仅是采用了一种公平的评价方式，更重要的通过它，教师可以更全面真实的了解每一位学生，从而发现自己在教学中的不足，适当调整自己的教学策略或方法，尽可能地做到因材施教。由此可见，将电子档案袋融入学生电子档案中不仅是可行的，而且正好和积极提供档案利用的号召相吻合，新型的学生电子档案将个人档案与个人发展关联起来，甚至它都可以跟学生将来的就业相挂钩，电子档案全面真实地展示了学生的努力、进步、学业成绩等真实情况，可以作为学生就业的权威凭证，这也可能成为未来高校学生电子档案的发展趋势。

三、电子档案袋运用于学生电子档案的设计

融有电子档案袋思想的高校学生电子档案的设计主要包括系统模块的设计和使用方法的设计。

1．系统模块设计。

新型高校学生电子档案的功能定位是在原有电子档案的基础上融入能更全面真实展示学生各方面情况的内容。整体来说，系统可分为两部分，一部分是学生基本档案，另一部分是高校成长档案。个人信息和基础档案的内容都是原有纸质档案信息，记载了学生最基本的个人信息，此模块涉及个人隐私可以设置一定的浏览权限；学习记录、学习反思、成绩查询和实践经历几个模块都是用来记录个人高校生涯中学习、思想、实践等各方面不断进步的表现。

2．系统使用方法设计。

由于电子档案袋的使用方法比电子档案袋本身更具灵活性和可操作性，因此它的加入也使得电子档案变得很灵活。结合电子档案袋在教学中的众多应用实践，制订出高校学生电子档案的使用流程。电子档案的使用以学期为单位，每一学期依照教学进度分为开学初期、学期中、学期末三个阶段，分别与计划、过程、反思三个中心相呼应。学生的认知水平、专业技能、兴趣爱好在这个反复的过程中被提高，同时无形的客观评价能力、自我反思能力、强烈的学习动机、奋斗欲望等也在此过程中产生。

档案是对历史的记载，时常回顾历史可以促进现在的发展，因此各大高校应多开发学生电子档案的功能，充分发挥它的作用，适当地开放学生电子档案，使其更好地为学生、教师、学校服务。新型高校学生电子档案对其系统功能和使用方法都已进行了合理的设计，该系统目前正在开发中。

参考文献

[1]菅娉娉.论高校档案的可持续发展[D].山东大学, 2008.

[2]曾兰芳.应用电子档案袋促进大学生自主学习[J].教育技术资讯.2007 (4) .

电子商务网站设计方案 篇5

电子商务网站策划方案

部姓

门

： 会员营销部 朱廷廷

名：

工

号： 1476

完成日期 2014 年*月 *日

目录

1、网站设计和制作背景...............................................2

1.1母婴行业的背景与现状.........................................2 1.2 母婴网站的国外发展现状......................................3 1.3母婴网站的国内发展现状.......................................3 1.4母婴业前景分析...............................................4 1.5母婴业内部竞争情况分析.......................................5 1.6电子商务的功能定位...........................................5

2、网站的需求分析与可行性分析......................................11

2.1网站的需求分析..............................................11 2.2网站经济可行性分析..........................................12 2.3网站技术可行性分析..........................................12 2.4网站社会可行性分析..........................................12

3、网站的整体设计..................................................13

3.1网站的功能模块分析和设计....................................13 3.2网站的版式设计和网站的风格设计..............................13 3.3网站的站点地图设计..........................................13

4、网站的详细设计..................................................14

4.1网站主要模块的设计和分析....................................14 4.2网站主要模块数据流程设计和分析..............................14 4.3网站的开发环境设计..........................................15 4.4网站的运行环境设计..........................................16

5、网站实施........................................................16

5.1网站的设计时间计划..........................................16 5.2网站代码设计................................................16 5.3网站的测试..................................................17 5.4网站的发布..................................................17

6、网站的运行和维护................................................17

7、网站的营销和推广................................................18

8、总结............................................................191、网站设计和制作背景

1.1 母婴行业的背景与现状

在我国，当前育龄期的妇女大多数是80-90年代以后出生的新贵！这个群体的文化层次较高，健康意识较强，而且消费观念、特别是养育观念超前！她们和她们的父母们对自己的儿孙尤其舍得投资！她们对孕婴育养的专业知识相当缺乏，对多功能、多样化的母婴服务特别是有益宝宝健康的服务需求十分迫切！

可以肯定的是：宝宝的降临对一个家庭来说是一件莫大的喜事。一家人必然精心呵护，妈妈和宝宝将会得到最大限度的照顾。在关注宝宝健康成长的过程中，实施消费行为的不仅是新生儿的父母，还有爷爷、奶奶、外公、外婆、叔叔、阿姨等等很多人组成的亲情大军。母婴产业具有群体消费的巨大优势。

据有关调查显示：我国县级城市的新生儿平均每年消费在3000～8000元之间。以一个宝宝为例，从出生到三岁这3年的时间，平均每年消费5000元以上。按我国目前人口出生率千分之五计算，全**婴产业每年的销售总额约13亿×5‰×5000=325亿，而一个40万人口的县级城市年销售总额在1000万元左右，市场前景与收益是相当可观的。

就商家而言，随着母婴产业的兴旺，针对母婴群体开发的商品愈来愈多，母婴产品良莠不齐。除了一些依附大商场或高级专卖店等各色店铺外，多数消费者都会选择专营性强、品牌性高的商家去消费。这样，竞争的核心就集中在产品服务和品牌的经营上。

1.2母婴电子商务发展趋势分析

“80后”父母加入网购大军，这一不经意的改变，吹响了母婴行业进军电商的号角。，随着80后、90后人陆续步入婚姻殿堂，孕育下一代，母婴电商也成为发展趋势。

2012年的母婴市场容量在5000亿左右，而淘宝大概能占到10%，这个比率远高于在线零售占整个零售市场的平均比值。而伴随新一轮婴儿潮的到来，母婴市场将继续放量，目前还远未达到饱和。

目前国内0-6岁婴幼儿有1亿人之多，整个母婴市场年增加消费者1500-2000万人，属于黄金人群。而且，由于二三线城市缺乏供应且价格偏高，以及80后消费者喜欢网购等因素，母婴电商面临着巨大的机会。

这也意味着，对于传统商家而言，现在最为紧迫的就是要开拓自己的线上渠道。尤其是一些大品牌，线上渠道非常重要，他们可以借助网络渠道，迅速渗透到线下尚未布局的三四线城市。

不过，母婴行业的新进入者也不是没有机会，80后乃至90后对于各类产品都有时尚、独立、个性的需求，而传统的母婴产品显然不能满足这一点。

陈乃永则分享了自己做母婴电商品牌孕妇大叔的心得。在他看来，线上销售打破了许多局限，不同大小城市都能买到同样产品、不同服装能接受的年龄跨度也很大。所以线上需考虑来自不同城市、不同年龄、不同收入群体的共同需求点在哪里，结合自身资源、做好各方面服务是网络品牌定位时应考虑的问题。

以上嘉宾的分享也在前一天的“电商大爆炸”比赛中得以证实。“电商大爆炸”活动是由《天下网商》杂志牵头并承办的一次电商企业盛会，是一个面向全国、历时6个月的电商企业选拔活动。在论坛前一天举办的杭州站复赛中，有6名母婴类目选手参赛，最终有一名选手胜出，成为“十大最具潜力网商”的一员。

“母婴行业需求大，潜力足，”来自母婴电商品牌楠希象的参赛选手表示，随着“4+2+1”(即4个老人、两个大人、1个小孩)的家庭结构日益普遍，随着网购人群逐渐成为父母，母婴将成为电商行业的大机会。

1.3母婴网站的国内发展现状

中国电子商务还处于成长阶段，2004年中国B2B电子商务成交额达到17亿美元，母婴母婴类电子商务交易额为8.5亿美元，占7.5%。虽然数额不大，但已经开始起步。03年非典期间，具有一定信息化基础和电子商务能力的企业就未受到太大影响，甚至有的企业。业务还有很大的增长，就是电子商务使然。

中国现阶段母婴市场终端商家在一些中小城市多数是形单影只的“夫妻店”,整体实力薄弱,扩展后劲不足,没有形成强势的专业化服务品牌的基础,目前母婴用品连锁终端的著名品牌如乐友、丽家宝贝等,通过连锁经营的模式己占有了国内大城市市场的半壁江山,但目前这些品牌在中小城市区域内的市场渗透不够,造成多数中小城市的母婴市场没有领导品牌,更谈不上核心竞争力。销售基础的薄弱还同时造成进货体系的混乱,高档进口商品和假冒伪劣商品鱼龙混杂,给消费者造成不便。

[1]母婴产品市场的发展还处于初级阶段,全国性母婴产品终端还没有出现,但是很大一部分强势企业开始在区域内展露头角。目前,在一些地级市,部分母婴产品直营店做的非常出色、服务非常周到,客户源较为稳定,但这些直营店往往都是带有区域色彩,店铺铺开范围较为有限,一个全国性的领军品牌尚未出现。在一线城市,母婴产品的竞争逐步演变为品牌竞争,在以北京为中心华北地区、以上海为中心的华东地区已经出现了区域性的强势品牌。北京地区乐友、丽家宝贝等零售店已经建立了良好的品牌优势,在上海地区好孩子、爱婴室等品牌是最强的。在二、三线城市,国内许多母婴产品专营店还在奋力争夺市场,在供货体系上不断优化建设、在服务商不断学习,以更好的占据本地市场,二、三线城市母婴用品专营店的品牌优势还不明显。

1.4母婴电商前景分析

当前，我**婴工业已进入新的发展阶段，对产品结构结构进行战略性调整，加速母婴工业增长方式的根本性转变、提高国际竞争力是当前母婴发展的重要任务。而完成这一重要任务有必要在母婴行业中推进电子商务。

在“2005首届中国国际母婴物流与电子商务峰会”上(2005年9月20日，中国无锡)，中国电子商务协会会长宋玲在致词中说，长期以来，母婴母婴行业被认为是劳动密集型的传统产业，依靠资源优势、劳动力成本优势吸引国际目光。在进入21世纪和加入WTO以来，仅靠原有优势已经不能满足现代贸易流程中的压缩成本，以及利润最大化的需求，推进电子商务是贯彻科学发展观的客观要求，也是应对经济全球化挑战、把握发展主动权、提高国际竞争力的必然选择。

1.5母婴电商内部竞争情况分析

各大电商强力拓展母婴市场

借助红孩子拓展苏宁易购母婴产品线上业务，苏宁对母婴市场的拓展纳入了其线上线下协同的战略体系中。据悉，从2012年10月份开始，苏宁易购所有线下广告均添加了红孩子相关标识，双方网站已经开始进行互链，进行相互倒流。红孩子网站近两个月流量上涨了近50%，苏宁易购高客单价的用户也表现出了强劲的母婴产品购买能力。与此同时，利用苏宁全国的线下资源，红孩子将越来越多进行品牌曝光，继续扩大专业母婴品牌的价值。

苏宁的老对手国美，同样也将母婴品类当成2013年的重头戏。国美此次全力出击，计划前期投入10亿元布局母婴市场，目标是2013年跻身母婴B2C市场前三，日前已经通过与母婴用品品牌亲亲宝贝达成战略合作，上线全新母婴频道。此外，国美在线还与亲亲宝贝联合向美素、多美滋、雅培等大量品牌签订采购协议。此外，以自营平台为主的海派B2C电商易迅网谋求推出开放平台，据了解，入驻的商家将首先选择母婴、食品和家居用品等生活消费品类来着手。

目前，当当网的母婴业务做得风生水起。天猫、京东的母婴频道也发展迅猛。易迅网目前也正在谋划开放平台，易迅网官方表示，入驻商家的选择首先母婴、食品和家居用品等生活消费品类来着手。加之苏宁易购自收购在母婴电商领域耕耘10年的红孩子和国美在线与亲亲宝贝达成战略合作，库巴网也与乐友这个孕婴童行业领军企业合作。电商领域的激战不可避免。

1.6电子商务网站的功能定位

务网站建设的要素，首先是完整性，即每个连接都有其存在的内容。这点无论对访客还是搜索引擎都很重要。

a、电子商务网站的功能定位

网站不仅代表着企业的网上品牌形象，同时也是开展网络营销的 根据地，网站实现的功能 5

对网络营销的效果有直接影响，网站功能定位不明确不准确是许多企业网站失效 的主要原因。因此，对企业网站功能准确定位是网站建设中要解决的首要问题。a1，企业电子商务网站应充分展示企业的经营理念，产品或服务的特色

企业电子商务网站是企业根据自身经营的需要建立起来的因此首 先应当适应企业经营的需要，为企业的经营和营销服务。企业网站应充分展示企业主营业务的特色和优势，通过文字，图案，颜色甚至声音等媒介，让用户能在最短的时间内抓住企业所要传递给目标消费者的核 心思想，而不是让人陷入一个“迷茫的海洋”甚至产生错觉。a2，处理好信息服务与在线销售的关系

商务网站的定位并不意味着一定要实现在线销售网络和电子商务 的最大优势在于信息的传递，而在线销售尚有支付手段，信用体系，安全立法、物流配送等诸多环境因素 的制约。在企业网站上提供丰富的相关产品信息、专业知识介绍和售前售后服务通过开展网上营销活动，促进网下销售额的增长，这是大多数成功网站的共同特点。a3，处理好商务与技术的关系

技术本身不是目的，任何技术都是为商务目的服务的技术的价值 只有通过商务的诉求才能实现，只有当它促进商务目标实现的时候才有价值。商务功能定位准确的网站并 不是越美观越华丽就好，技术也并不是越新就越好。网页是静态的好还是动态的好，要不要使用数据库技

术，这应当根据网站建设所处的阶段以及企业的规模与业务量的大小来确定。不能为了炫耀技术而牺牲网

页下载的速度，不能不顾企业信息化水平和员工素质的现状而盲目追求高新技术，不能不顾产品不适合在

网上销售的特点，以及该行业互联网觉醒度还比较低，开展网络交易相关的支付安全，信用等问题还比较

突出的特点，一味追求网上销售的实现，这样只能事倍功半甚至适得其反。

网络和网站技术只是实现企业经营目标的一种工具，只是企业开 展经营和营销的手段和媒体，技术只有和商务特别是企业的主营业务有机结合从而促进商务活动的开展时 才能创造价值并带来效益否则极有可能沦为可有可无的摆设，甚至成为妨碍企业发展的陷阱和吞噬资金的 黑洞。

网站应最大限度地满足顾客需求

因为企业的商务目标需要通过满足消费者的需求才能卖王贮，所 以企业网站不仅要适合自

身特点，还应最大限度地满足顾客需求。

在今天的消费市场中，顾客需求多样化，个性化的特征，要求每 个企业都能对这些变化作出及时快速的反应，这是企业在市场立足与发展的必要条件。同时，企业之间的

竞争在很大程度上是客户资源的竞争，谁能把握住客户的需求，并以最快的速度作出响应，谁就能吸引新

客户，保持老客户在竞争中取胜。由于市场的激烈竞争使得许多商品的品质区别越来越小，产品的同质化

倾向也越来越强，这种商品的同质化结果使得品质不再是顾客消费选择的主要标准，越来越多的顾客更加看重的是商家能为其提供何种服务，以及服务的质量和及时程度。为了保持企业持续，稳定，健康地发展，企业网站必须注重提高自身的服务质量，增进与顾客的沟通，树立良好的服务形象和品牌形象，加强企 业的竞争能力。

1、企业电子商务网站应充分展示企业的经营理念，产品或服务的特色

2、处理好信息服务与在线销售的关系

3、处理好商务与技术的关系

4、网站应最大限度地满足顾客需求

定位全球电子商务平台包括前台和后台两大部分。

前台部分包括：产品展示、购物车、导购、会员中心、客服、公告等；

后台部分包括：商品管理、订单管理、会员管理、营销推广、支付、物流配送、促销活动管理、报表管理、评论留言管理等。7

2、网站的需求分析与可行性分析

2.1网站的需求分析

母婴是我国重要的传统产业，在我国国民经济和世界贸易中起到了举足轻重的作用。但我**婴行业的现状却是:80%以上为中小企业，长期苦于找不到足够的销售、出口渠道;母婴面料企业与母婴分布广，供需信息存在交流障碍:母婴母婴企业的发展趋势是:“多品种、少批量、高品质、快交货”，企业对快捷的信息通道的需求日渐强烈。因此，建设企业网站，利用互联网的便利和快捷，使企业在信息资源的掌控中获得主动，对传统母婴企业而言显得格外重要。

2.2网站经济可行性分析

母婴电子商务网站的制作本身并不需要花费很多钱。花费明细如下：

1、域名注册。价格在100-400元/年，不同域名形式价格不同。建议多年注册。

2、网站空间租用。价格一般在300--无上限，空间大小200M-无上限。

3、企业邮局租用。

4、网站设计费。

5、网站页面制作费。

6、网站程序开发

常见的程序有：新闻发布系统 产品发布系统在线留言系统或整站都是采用数据库支持。、网站制作完毕维护费。一般第一年免费维护。8、网站维护培训费。一般第一年免费培训。

2.3网站技术可行性分析

因为现代化计算机发展只新月异，在各行各业均有广泛使用，而ASP动态网站设计语言、Dreamweaver网页制作工具以及数据库系统开发的优秀软件，完全能满足开发此校园网站的各项技术指标．这说明技术方面是可行的。Dreamweaver MX增加的许多功能及简便的设计，使得一般的网页界面能够毫无困难的实现。ASP能与任何AetiveXscripting语言相容，所以，不用担心ASP与lavaScript、VBScfipt语言的兼容问题。另外，建立网站非常易用，一般来说，对微机基本操作熟悉的人均可没有任何困难地使用它；能对原系统进行操作的工作人员都能轻松的控制、更新此网站，因此认为操作方面也是可行的。

2.4网站社会可行性分析

电子商务是继传统商业之后新兴的一种现代流通方式，它具有交易不受地域限制，流通成本低廉、方便、快捷等主要特色，是一种具有强大生命力的商业业态。国内外的实践证明，运用电子信息技术能够实现商贸流通服务业的大幅度提升。相对于发达的有形专业市场来说，电子商务、现代物流、电子金融、远程售

后服务等现代服务业相对滞后，如果我们在加速有形市场建设的同时致力于电子商务的应用，实现母婴电子商务的跨越式发展，能够获得更大的盈利。

3、网站的整体设计

3.1网站的功能模块分析和设计

1、根据网站的目的和功能规划网站内容，一般网站应包括：团队简介、项目介绍、服务内容、价格信息、联系方式、网上交易系统等基本内容。

2、电子商务类网站要提供会员注册、详细的商品服务信息、信息搜索查询、定单确认、付款、个人信息保密措施、相关帮助、客户评论、购买分享等。

3、如果网站栏目比较多，则考虑采用网站编程专人负责相关内容。注意：网站内容是网站吸引浏览者最重要的因素，无内容或不实用的信息不会吸引匆匆浏览的访客。可事先对人们希望阅读的信息进行调查，并在网站发布后调查人们对网站内容的满意度，以及时调整网站内容。

3.2网站的版式设计和网站的风格设计

考虑到我们的服务对象主要为年轻化的爸爸、妈妈以及作为父母关爱孩子的角度考虑，在网页的美术设计方面我们将注重简单大方，致力于打造一个让人舒适温馨、品牌、品质、专业专家、互动性、习惯性、朋友性、实用方便的母婴类专业网站。

1、《母婴电子商务网站》将设计得简单大方，确保用户能够快捷的打开网页。

2、双页面。就是白天与晚上网页的页面浏览效果是不同的(当然还可以设节假日页面)，但页面的整体结构不易多变。

3、网站风格统一、VI风格统一。

3、网页改版计划：我们将半年进行一次大规模的改版。

3.3网站的站点地图设计

1、网站地图要包含的页面 1）产品分类页面 2）主要产品页面 3）FAQ和帮助页面

4）位于转化路径上的所有关键页面，访问者将从着陆页面出发，然后沿着这些页面实现转化。

2、网站地图布局一定要简洁，所有的链接都是标准的HTML文本，并且要尽可能多的包含关键字

3、尽量在站点地图上增加文本说明

4、在每个页面里面放置网站地图的链接

5、确保网站地图里的每一个链接都是正确、有效的

4、网站的详细设计

4.1网站主要模块的设计和分析

1、信息查寻平台（1）组合查寻。

（2）地图系统查询（简单地图系统）（3）用户自定义查询。

2、信息交互平台（1）网购（2）评价

3、信息公布平台（1）优惠活动（2）新产品介绍

4.2网站主要模块数据流程设计和分析

母婴企业B2B 电子商务网站要保证合理方便安全。设计时把B2B 电子商务系 14

统分前台和后台两大主要部分。前台主要为会员提供操作, 包括浏览、查询以及统计信息等, 并且进行交易;后台主要为系统管理员提供维护和监督网站运行的功能。根据会员权限不同, 操作不同的部分, 不得越权操作。该系统通过以下模块来实现, 具体有: 企业新闻信息模块;客户关系(会员)管理模块;产品信息管理模块;B2B 交易模块(包括: 产品查询, 销售管理, 订单查询处理, 入库、出库处理, 物流配货, 付款);在线招聘模块;企业文化模块;公司公告模块;在线企业商务模块;辅助模块(辅助模块主要包括论坛、聊天室、短信、邮件、在线调查和留言簿)。

4.3网站的开发环境设计

（1）开发平台

unix主要是类似dos界面，不好看，但是无比强大，一般用做大中型的服务器，网络性能强大。稳定，真正是后台的操作系统。windows和用户的交互性好，就是界面一看就懂，好上手。将采用高安全性的Windows 2000 系统。该系统的结构严谨，运作稳定，执行效率高，已经为世界多数网站使用。而且在Windows 2000 下开发的代码也可以很方便的移植到其他的Windows 产品平台上。

（2）开发语言

将采用ASP2.0。ASP 支持SQLSERVER，Oracle, Sybase，Solid 等，以及通用的ODBC 和Internet 开发中的前沿技术。是最适合于动态网页制作的开发语言之一。可运用Dreamweaver Ultradev，firework，photoshop，flash等应用软件，还可同时运用Vbscript，Java等技术。（3）开发数据库

将采用Microsoft的COM+技术，将商业逻辑层被封装为组件。组件又可以分为数据库访问组件和商业逻辑组件：数据库访问组件负责数据库的访问以及和商业逻辑组件的交互；商业逻辑组件封装了整个产品的商业逻辑，并负责和数据库访问组件、表现层的交互。使用COM+技术，很好的确保了系统的可扩展性和稳定性。

4.4网站的运行环境设计

将采用SQLSERVER2000。SQLSERVER 是一个真正的多用户、多线程SQL数据库服务器。SQL 是世界上最流行的和标准化的数据库语言。SQLSERVER 能够以足够快的速度和灵活来允许您存储纪录文件和图像。

服务器环境：在WEB平台方面，选用PC服务器，以Microsoft IIS作为WEB服务器软件

客户端环境：更申请域名，采用宽带接入方式，便于用户能高速访问网站服务器 硬件：普通兼容机

软件：IE 4.0, Netscape 4.08 或更高版本。(推荐建议使用Internet Explorer因为它支持更强大的CSS和DHTML)

5、网站实施

5.1网站的设计时间计划

1、需求分析 30天

2、设计数据库 10天

3、构建模块 40天

4、系统设计 10天

5、软件测试 30天

6、网站维护 永久

5.2网站代码设计、确定代码目的。、决定代码对象，对所要处理的全部信息逐个地进行研究，决定哪些需要代码化。、决定代码使用范围和期限。、分析代码对象的特性，包括代码使用频率、变更周期、追加删除情况、输出要求等。、决定代码结构。、对每类代码编写代码设计书。

5.3网站的测试

为了确保网站的顺利运行，我们会对网站的各个方面进行一定程度的测试，务必使网站的各方面都达到预计的要求，使用户可以顺利连贯的使用。具体测试情况如下：

（1）对网站的版面设计进行全面的测试，达到用户对其满意程度的标准。（2）对网站的数据库进行速度、存储情况的测试，数据库的存储速度必须要快速，对资料的存储必须完整。

（3）对网站的结构进行测试，要求系统的结构完整、合理配置、良好运行和使用便易。

（4）在最后阶段，必须让网站测试运行2个月，收集用户的意见，综合反馈的信息，将网站进行最后的完善工作，做到一个与用户预想一样的网站。网站的各个测试通过后，网站可以全面投入使用，让各个商家和客户点击登陆使用。

5.4网站的发布

到免费信息发布网站去发布。

6、网站的运行和维护

整个网站以Dreamweaver为设计总体，可以稳定、安全的运行和使用。合理安排各个项目，让人看起来能够舒适。而且定时更新各个项目的最新信息，以最全面的信息内容展现在人们的眼中。定时维护数据库的内容，以免某些重要信息损坏或流失。对网站的管理采取一定的制度化和规范化，确保网站的正常运行与使用。

具体运行维护状况如下：（1）强大的信息发布功能

利用动态网站技术让一个普通的资料录入，各人员通过网站的发布功能发布更新产品的全面信息，并且具备信息的可扩展,让网站适应新增加新闻信息。（2）强大的产品分类展示功能

提供产品自定义两个级别分类功能对产品进行展示，方便客户查阅各个最新产品图片与信息。

（3）良好的客户反馈信息版面

提供客户反馈页面，给客户一个自由向我们反馈其意见的功能。（4）管理员维护版面信息的功能

管理人员可就信息本身的完整、准确进行修改、增添与删除，给客户一个良好全面的信息进行查阅。（5）定期检查系统的运行状况

通过定期检查与维护系统的运行、数据库的完整，确保系统的全面运行和客户的良好使用。（6）用户反馈系统

管理人员可根据用户的反馈与意见，对网站不足的地方进行一定的修改，满足用户的要求。

7、网站的营销和推广

1、搜索引擎推广方法

登录到大型网站，google，baidu，yahoo等都有登录页面。

2、电子邮箱推广方法

以电子邮件为主要的网站推广手段，常用的方法包括电子刊物、会员通讯、专业服务商的电子邮件广告等。

3、资源合作推广方法

通过网站交换链接、交换广告、内容合作、用户资源合作等方式，在具有类似目标网站之间实现互相推广的目的，其中最常用的资源合作方式为网站链接策略，利用合作伙伴之间网站访问量资源合作互为推广。

4、信息发布推广方法

将有关的网站推广信息发布在其他潜在用户可能访问的网站上，利用用户在这些

网站获取信息的机会实现网站推广的目的。

5、快捷网址推广方法

即合理利用网络实名、通用网址以及其他类似的关键词网站快捷访问方式来实现网站推广的方法。

6、网络广告推广方法

网络广告是常用的网络营销策略之一，在网络品牌、产品促销、网站推广等方面均有明显作用。网络广告的常见形式包括：BANNER广告、关键词广告、分类广告、赞助式广告、Email广告等。

8、总结

电子商务是企业现代化、信息化的方向，是企业经营的全新发展模式，不具备信息竞争能力的企业，就无法在未来的市场竞争中占有优势。因此，应当充分认识发展电子商务的意义，在母婴行业中积极推进电子商务，积极采用先进的信息技术手段，发展电子商务，加速母婴增长方式的根本性转变，提高国际竞争力。

电子商务专业课程教改方案 篇6

[关键词] 电子商务 课程设置 角色 模块 教学改革

为进一步深化教育教学改革,不断提高管理水平和教育教学质量。为提高电子商务专业的办学水平,特提出电子商务专业课程改革方案。

一、电子商务教学主要存在的问题

1.课程设置不尽可理，导致学生就业方向模糊。由于对电子商务概念没有明确把握，专业课程设置为大拼盘，将现有的有关技术和商务方向的课程简单的拼合，缺乏有机结合，造成培养目标不明确，在就业市场上失去个性，因而也失去了竞争能力。

2.学生对教师的满意度较低。据2005年8月，全国高校电子商务专业建设协作者联系会议的调查报告显示，从事电子商务教学的教师，平均教龄不到2年，其中大多数都是直接从应届毕业生走向讲台，大多数教师只懂计算机不懂经济和管理，缺乏电子商务实战经历和经验，在教学过程中影响了专业知识体系的有效融合。

二、解决问题的方案

1.开发一种全新的面向就业的电子商务专业的培养方案“角色——模块化”的教学模式。

“角色——模块化”教学模式一方面将学生按角色重组，实现动态角色管理。另一方面将教学内容按角色的专业方向重组，实行灵活的模块化管理。

2.加强师资队伍的建设。加大专业教师在电子商务软件应用能力的培训力度，不断提高专业教师自身知识结构水平，要求教师们应该从电子商务专业的特点出发来安排所教的每门课程，并清楚的知道这门课程在电子商务学科体系中所处的地位。

三、课程改革的主要目标及任务

有利于培养优秀的及掌握现代技术又懂电子商务的复合型人才;树立正确的课程理念，不断强化课程改革意识，建立职业教育课程创新的有效机制;探索构建“以专业能力为本位，以职业实践为主线，以项目课程为主体”的模块化的专业课程体系;强化课程实施的推进力度，促进以课程开发为中心的样本研究，探索新的教学模式，提高教师实施新课程的能力;创新电子商务专业评价和考核制度，建立学习者多样化发展,教学模式改革以及教师专业能力发展的课程多元化评价体系。

四、课程改革的计划

1.课程结构及课程设置。电子商务是一个复合型专业，涉及技术，经济，贸易，管理等学科，其职业岗位可分为七大类，即网络营销类、财务类、电子商务技术类、电子支付类、物流配送类、电子政务类、企业经营管理类。培养学生网络营销，电子商务技术,物流配送和电子支付等岗位的职业技能，扩大学生的就业范围,宽口径地培养学生,在这种培养目标下,课程结构中要体现“宽基础,活模块,定方向,强技能”的特点,体现在课程设置上要有基础模块群,专业基础模块群,专业发展模块群。

2.课程资源的开发。为体现“能力为本位，实践为主线”，要形成适合于学生学习，创业和岗前零距离等形式的电子商务实验平台，同时，形成学科的电子教案，电子课件，题库，样本教材，师生在线答疑等信息化课程资源，构建E——learning新模式，提高在网络环境下，学生自主学习能力，提高学生的信息素养。

3.提高课程实施的水平。在过去的教学改革实践中，各高校积累了许多宝贵的经验，要充分重视和利用这些成功的经验，要结合课程改革的实践，不断推进和创新教学方法改革，提高课程实施水平。实现从注重知识传授转向注重能力培养，从以教师为中心转向以学生为中心，从注重教学的结果转向注重教学的过程，从统一规格的教学模式转向个性化的教学模式，从教师权威式教授转向师生平等互动，共同发展，从评价模式的单一化转向评价模式的多元化。

4.师资培训。要加大专业教师在学历和专业技能上的培养和提高,电子商务专业的专业课教师90%应该为双师型，要积极配合参与学院组织的各种技能竟赛,参加各种诸如全国电子商务大赛,同时主动参加各类电子商务师培训,物流师培训和下企业实习等方式的培训。

五、课程改革实施计划

1.以实现高合格率、高就业率为目标，形成模块教学和核心课程培养体系。

2.要求每个专业教师提供专业课程的电子教案，专业课题6套，课件2个，专业论文1篇。同时对电子商务试题库更新、优化，为专业共享信息资源奠定基础。

3.每学期每个专业教师至少要开设一次2学时的能体现以学生为主体，以能力培养为目标的创新型公开课。

4.每年要有2名～3名专业教师参加全国电子商务师，物流师等的专业培训。

5.要求专业教师必须参加每年学院举行的技能大赛，放假时分批参加不同行业的企业实习，并有企业情况反馈，列入专业考核，实施相应奖惩。

6.组织鼓励学生参加“技能节活动”。

六、结束语

课程改革的总体思路是“提供更恰当的教育，而不仅是更多的教育”。根据电子商务专业的特点，培养目标学生的就业方向，本着必需和够用的原则，筛选和重组教学内容，保证学生以较高的效率修完所需课程的相关内容和具备相应的能力。

参考文献:

[1]胡美香:《电子商务教学面面观》.黄岗职业技术学院学报,2002.6.(4-2)

机房电子密码锁的硬件设计方案 篇7

关键词：密码锁,单片机,信息技术,机房,硬件电路

随着现代信息技术的发展, 各种电子设备被应用到各个领域, 发挥着重要的作用, 部分电子设备极其昂贵, 其所存储的数据非常重要, 这就要求对存放这些设备的机房进行各方面的安全管理, 其中, 机房入口的安全管理就是电子设备安全管理的重要一项, 基于单片机的密码锁是现代电子设备机房入口安全管理的重要手段, 被广泛应用, 它是通过单片机控制开关, 完成开锁、关锁任务的电子设备, 以鸡西市住房公积金管理中心机房入口密码锁硬件核心单片机设计讲述密码锁的硬件设计过程。

1 原理及组成

密码锁硬件组成包括:液晶显示器、单片机、密码存储和矩阵键盘。矩阵键盘用来输入密码和实现各种操作, 用户通过矩阵键盘输入密码后经过单片机对输入密码与事先保存的密码进行比较, 判断密码正确与否, 将引脚的高低电平传到开锁电路或者报警电路, 控制开锁还是报警, 密码锁硬件部分由键盘输入电路、电源输入电路、掉电存储电路、晶振电路、复位电路、显示电路、报警电路和开锁电路组成。

2 键盘输入电路

本设计采用由行线和列线组成的矩阵按键键盘 (行列式键盘) , 按键位于行列的交叉点上, 密码锁的密码通过键盘输入, 它比独立式按键键盘相节省许多I/O口。本设计所采用的4*4键盘即能完成密码的输入还可作特别功能键使用, 键盘的每个按键功能及与单片机引脚接法如图1所示。

3 电源输入电路

密码锁主要控制部分需要5V直流电源供电, 本设计采用附加一个2.2u F的电容滤波器的干电池供电 (5V电源输入时往往伴有杂波) , 保证输出的电压能够满足要求。电路如图2所示。

4 掉电存储电路

本设计采用2KB字节的电可擦除存储AT24C04芯片, 采用两行串行总线和单片机通讯, 电压为2.5V-5V, 额定电流为1m A, 静态电流10u A (5.5V) , 芯片内所存储的信息可在断电40年以上仍然完整的保存, 包装采用8脚的DIP封装, 使用方便, 按下图其工作原理:5脚、6脚接单片机的P3.4和P3.5引脚。

5 晶振电路

采用一个用于构成内部振荡的AT89C51高增益反相放大器, 该放大器的输入端和输出端引脚分别为XTAL1和XTAL2, 其电容需选择30p F±10p F;在采用陶瓷谐振器前提下, 电容需选择40p F±10p F;在采用外部时钟情况下, 外部时钟脉冲需接到内部时钟发生器的XTAL输入端。外部时钟信号是通过一个2分频触发器后作为内部时钟信号, 其对外部时钟信号最小高电平持续时间和最大的低电平持续时间符合产品技术条件的要求即可。晶振电路如图3所示。

6 复位电路

单片机复位是指使CPU和其他功能部件恢复到初始状态, 从初始状态重新工作, 复位后PC=0000H, 单片机从第一个单元取指令, 单片机在刚开始通电、断电后或发生故障后都要复位, 在复位期间, P0口为高阻态, P1-P3口输出高电平, 外部程序存储器读选通信号PSEN不发挥作用, 地址锁存信号ALE为高电平, 本方案选择如图4所示的手动复位电路。

7 显示电路

本设计的显示设备采用能提高密码锁显示效果的液晶显示器LCD1602。在按下键盘上的开启键后, 显示器处于开启状态, 在按下关闭键后显示器处于关闭状态, 当需要开锁时, 按下键盘上的开锁按键, 利用键盘上数字键0-9输入密码, 每按下一个键, 显示器上显示一个“*”, 累计显示“*”, 密码输入完成时, 按下确认键。输入的密码如果正确, 单片机P2.3引脚会输出低电平, 三极管Q2到导通, 电磁铁吸合, 电子密码锁被打开;如果密码不正确, P2.3输出高电平, 电子密码锁仍处于关闭状态。显示电路图如图5所示。

8 报警电路

报警电路组成:陶瓷压电发声装置和外围电路。当有按键按下时, 发出“嘟”声, 每按一下, 发声一次。密码输入正确时, 发声同时开锁;当密码输入错误时, 单片机的P3.6引脚输出低电平, 三极管Q1导喇叭发出噪鸣声报警。如图6所示。

9 开锁电路

通过单片机开锁电路控制, 电路驱动电磁锁吸或合, 从而达到开锁的目的。当用户输入的密码正确时, 单片机将开锁信号输送到开锁驱动电路, 驱动电磁锁, 使其控制的门打开。电路如7图所示。

本次方案的电子密码锁采用AT89C51单片机控制整个电路, 带液晶显示。包含单片机系统、矩阵键盘、LED显示和报警系统组成。能够完成开锁、显示密码、修改密码、掉电存储、报警、语音提示功等基本的密码锁功能。本系统设备成本低廉, 功能完备, 适用范围广。

参考文献

[1]彭容修.数字电子技术基础这[M].武汉:武汉理工大学出版社, 2007.[1]彭容修.数字电子技术基础这[M].武汉:武汉理工大学出版社, 2007.

[2]陈明荧.单片机课程设计实训教材[M].北京.清华大学出版社, 2004.[2]陈明荧.单片机课程设计实训教材[M].北京.清华大学出版社, 2004.

[3]李朝青.单片机原理及接口技术[M].北京.北京航空航天大学出版社, 2002.[3]李朝青.单片机原理及接口技术[M].北京.北京航空航天大学出版社, 2002.

[4]胡汉才.单片机原理及系统设计[M].北京:清华大学出版社, 2002.[4]胡汉才.单片机原理及系统设计[M].北京:清华大学出版社, 2002.

移动电子商务的安全解决方案设计 篇8

关键词：移动电子商务,安全问题,移动设备,方案设计

计算机信息技术的发展以及移动通讯技术的提升为我国的市场经济注入了新鲜的活力, 尤其是移动电子商务的出现, 为人们的生产与生活提供了极大的便利, 在互联网技术以及移动通信技术的支持下, 通过移动设备进行信息交互与传递成为现实, 在各行各业中得到了广泛地应用, 其作为一种新的生产力, 对社会经济的运行与发展产生了极为重要的影响。然而在移动电子商务发展过程中也伴随着一系列的安全问题, 因此, 对移动电子商务安全解决方案的有效设计有着重要的意义与价值。

一、移动电子商务概述

从宏观角度来看, 移动电子商务可以看作是电子商务发展的一个新的分支, 从实际应用方面来看, 移动电子商务更多的是对有线电子商务的进一步补充与完善。近年来, 我国的移动通信技术得到了前所未有的提升, 移动通讯普及率大大增加, 这也在一定程度上促进了移动电子商务的发展, 在移动电子商务模式下, 人们可以打破时间、空间、地域以及固定通信线路的限制, 随时随地实现支付与交易, 其不仅改变着人们的消费行为, 也对人们的消费思想产生了重要的影响。一般情况下, 移动设备属于个人, 其能够通过多种途径为用户提供丰富的信息资源, 满足用户的多样化需求。另外, 移动电子商务业务操作简便, 不仅能够降低金融、商业机构成本, 而且能够提升业务办理效率, 避免了现金交易存在的假币、携带等复杂问题。据有关调查资料显示, 当前我国80%以上的移动用户都曾通过移动设备进行交易, 移动电子商务有着较高的覆盖率, 且呈现出逐年增高的趋势。

二、移动电子商务存在的安全问题

移动电子商务作为一种新兴的产物, 其发展基础还比较薄弱, 缺乏有效的法律制度支撑, 存在一定的安全问题, 限制了移动电子商务的长期有效发展, 具体表现在以下几个方面:

(一) 移动通信终端安全问题

与传统的电子商务发展有所不同, 移动电子商务主要是采用移动通信终端实现网上支付与网上交易等商务活动, 这就在一定程度上对移动通信终端的安全性提出了更高的要求, 若移动通信终端出现安全问题, 那么将无法保障移动电子商务的顺利实施。移动通信终端具有一定额度移动性特征, 很容易造成数据的损坏或丢失。目前移动终端的安全威胁主要来源与病毒, 其能够通过蓝牙、短彩信服务以及电子邮件等形式进行传播, 造成手机中毒死机, 一旦手机中的重要数据资源、个人资料被非法人员盗用, 将会使用户面临严重的财产损失。

(二) 无线通信网络的安全问题

近年来, 我国的无线数据通信技术得到了前所未有的提升, 这也在一定程度上为移动电子商务的发展提供了源源不断的动力支持撑。通过无线通信网络, 用户无需担心数据流量问题, 可以自由地进行通信、交易等一系列商务活动。需要注意的是无线通信网络与有线通信的信息保护系统有着极大的不同, 无线通信网络建立在开放的信道基础上, 存在着较大的通信安全隐患。在无线通信网络模式下, 通信内容主要是通过开放信道实现发送, 只需具有对应频率的接收设备便能够获取通信内容, 甚至能够随意篡改通信内容, 使移动电子商务交易存在极大的安全隐患。另外, 无线网络的信息传输信道具有一定的不稳定性, 容易受到恶劣环境气候的影响, 使信号出现波动, 影响用户的正常使用。

(三) 软件病毒安全问题

随着移动通信设备的不断发展, 手机系统病毒以及恶意软件也越来越多, 新型手机病毒、恶意程序的不断出现使移动设备的安全性面临着严重的威胁。一些不法分子通过技术手段能够对用户的交易信息进行恶意篡改或删除, 对移动用户数据的完整性造成了极大的破坏。还有部分非法侵入者利用网络协议存在的缺陷, 向移动设备服务器发送大量的垃圾信息以及干扰信息, 致使服务器出现瘫痪甚至死机, 导致用户无法通过移动设备进行移动电子商务活动。

三、移动电子商务安全解决方案设计

当前, 移动电子商务领域对无线客户端以及WAP网关间的数据通信安全以及身份认证进行了深入的研究, 本次研究以WAP协议移动网络为例, 探究移动电子商务安全问题的解决方案。

(一) WAP服务器模型

首先, WAP服务器模型主要是将WEB服务器与WAP网关进行有效的融合, WEB服务器不仅具有自身的内在的功能, 而且兼具WAP网关的所有功能, 能够有效解决端与端之间的安全问题 (图1) 。利用WTLS能够实现对移动终端以及WAP服务器之间数据的加密。作为最终服务器的重要组成部分, WAP网关数据解密无需经过网络上传至服务器, 其能够直接与服务器对接, 进而保障端与端之间的安全性。需要注意的是, 该方案的执行需要将WAP移动终端设备进行重新配置, 因此, 目前, 在银行、证券等专业机构应用比较广泛。

(二) 透明网关模型

除了上述方式外, 也可通过对WAP网关WTLS数据流加密实现端与端之间的安全性, 在这一模式下, WTLS数据流能够直接与浏览器实现相连, 降低了端与端之间的安全隐患 (图2) 。WAP协议功能转交于WEB服务器, WEB服务器需要在此技术上实现进一步更新。WAP网关能够有效接解决无线接入问题, 因此, 采用此种安全方案改动的幅度比较小, 只需将WAP协议功能加入原有的服务器即可。

(三) WTLA隧道模型

当前新版本WAP2.0针对原有的版本进行了新的改进与进一步扩充, 并将无线型TCP协议引入到传输系统中, 实现了TLS协议在WAP设备传输层的直接利用, 其能够实现TCP与TCP之间的相互转换, 进而形成一个完整的TLS隧道。该模式下, 在消息发送之前, 移动终端能够对需发送的数据进行加密。然后传送到WAP网关, 对WTLS加密数据再次进行加密, 进而传送到WAP服务器, 然后由WAP服务器对数据进行解密, 数据传送到移动终端的过程中, 同样需对数据进行两次加密, 这就在一定程度上增强了端到端之间的安全性, 为移动电子商务的顺利实现提供了良好的环境支持。

四、结束语

当前, 移动电子商务已经成为一种不可阻挡的潮流趋势, 影响并改变着人们的生活, 在社会生产与发展中发挥着极为重要的作用。在新时期, 移动电子商务必须认识到当前所面临的机遇与挑战, 针对移动电子商务中存在的安全问题实施具有可行性的解决方案, 保障移动电子商务的长期、有效发展, 为我国的国民经济增添新的活力。

参考文献

[1]王兴泉, 张宁.移动电子商务时代的信息安全与信息保护[J].兰州学刊, 2014, 18 (12) :175-180.

[2]桑志强, 汪燕.移动电子商务安全问题与解决策略的探析[J].福建电脑, 2014, 13 (5) :83-84.

[3]陆志彬.移动电子商务B2C付款方式及交易安全分析[J].佳木斯教育学院学报, 2014, 23 (2) :471-472.

[4]曹维.试论移动电子商务发展中存在的安全问题[J].中国科技博览, 2015, 34 (21) :81-81.

[5]杨妍玲.我国移动电子商务面临的安全及对策研究[J].无线互联科技, 2014, 23 (3) :161-162.

电子产品设计方案 篇9

在互联网+时代, 随着信息与通信技术发展, 可以将传统的课堂教学延伸至课外, 将演示教学可以做成视频, 将学生用来玩游戏、逛网页等的时间和设备用来观看学习与教学内容相关的视频, 一举多得。电子分析天平是我校五年制高职环境监测与治理专业学生必学的专业知识。其中, 电子分析天平减量法称量操作既是教学重点, 也是教学难点, 拍摄《电子分析天平———减量法称量》微课既能强化教学重点, 又能破解教学难点。本文从学情、重点、难点、内容、应用等多方面进行微课方案设计。

1 学情分析

本微课属于普通高等教育“十二五”规划教材, 由陈元梅、张春荣主编的《分析化学实验》课程[1], 开设于五年制高职环境监测与治理专业第四学期, 南京高等职业技术学校为初中起点五年一贯制大专院校, 在此之前, 学生很少有机会进入实验室进行系统化的学习。因此, 此阶段课程学习主要为学生以后的专业基础知识、基本技能和良好实验习惯等奠定基础。

《分析化学实验》为理实一体化教学, 在课堂上, 学生学习电子分析天平理论知识相对容易;而在动手操作中, 学生感觉电子分析天平规范化操作等学习难度较大, 尤其是受到位置、视线和人数等外在因素的影响, 教师的演示教学很难让所有学生都能清晰准确的记住所有的操作步骤和注意事项。课堂教学时间等限制, 教师的演示教学的重复性差。因此, 制作一份电子分析天平———减量法称量的微课, 理论与实践相结合, 理中有实, 实中有理, 强化学生的基础知识和专业技能的培养, 充分调动和激发学生学习兴趣。

在使用分析天平称量物品之前, 学生已了解电子分析天平的称量方法, 但是电子分析天平的减量法称量的原理是一个难点, 学生理解起来比较困难。且学生刚刚进入实验室学习, 缺少基本的实验技能和良好的实验习惯。在实验室使用电子分析天平减量法称量药品的质量时, 受到客观因素和学生个体差异性制约, 每位学生很难一次性看清并记住教师演示的每一步操作, 由于不熟悉电子分析天平称量操作, 学生的动手操作规范很难达到电子分析天平使用的规范性要求。利用课外时间通过手机、平板等通讯设备观看微课视频, 学生可以有效的预习和复习, 夯实学生的基础知识, 培养学生的规范操作意识和良好的实验习惯, 充分发挥互联网+的优势, 不仅可以有效安排学生的课余时间, 激发学生学习兴趣, 同时增长学生的学习能力, 使学生掌握电子分析天平操作规范并养成良好的实验习惯, 一举多得。

2 选题意图

(1) 解决传统课堂中学生难理解电子分析天平减量法称量的原理问题。

(2) 利用互联网+电子分析天平———减量法称量微课, 激发学生学习兴趣, 让学生掌握电子分析天平操作规范并养成良好的实验习惯。

3 教学重难点

重点:电子分析天平减量法称量的步骤和操作。

难点:电子分析天平减量法称量的原理。

4 教学内容

《分析化学实验》为理实一体化教学, 突破以往理论与实践相脱节的现象, 理论和实践同时进行, 夯实学生的基础知识和基本技能。在学生掌握电子分析天平理论知识的基础上及时的让学生动手操作电子分析天平, 将理论与实践相结合, 理中有实, 实中有理, 强化学生的基础知识和专业技能的培养, 充分调动和激发学生学习兴趣。

本节微课应用于《分析化学实验》课程中第二章常用分析仪器和基本操作, 第一节电子分析天平为第一次分析仪器和操作理实一体化的课程 (每次授课2课时) 。根据南京高等职业技术学校环境监测与治理专业制定的人才培养方案和课标, 本节课的目标不仅让学生熟练掌握电子分析天平的操作, 而且力求让学生理解电子分析天平减量法称量的原理, 使学生真正理解电子分析天平减量法称量的准确性, 将枯燥的理论和有趣的动画结合起来, 激发学生的学习兴趣, 培养学生的专业素养。

本次授课的内容为电子分析天平的减量法称量的适用范围、称量原理、与增量法对比、减量法操作步骤和操作规范等知识。本微课解决的是减量法称量原理和操作步骤。

5 设计思路

电子分析天平为《分析化学实验》课程理实一体化教学中学习的第一个常用仪器, 本次授课的内容为电子分析天平的减量法称量的适用范围、称量原理、与增量法对比、减量法操作步骤和操作规范等知识。其中, 电子分析天平操作规范性和减量法原理是教学的重难点, 而本微课解决的是减量法称量原理和操作步骤, 学生理解减量法称量原理后, 便于实验操作步骤的学习和规范性要求的掌握, 为学生以后的专业基础知识、基本技能和良好实验习惯等奠定基础。

6 微课设计 (表1)

7 教学用途

课前:课前教师将制作好的微课视频放在学校在线的课程平台上, 让学生结合学习任务观看视频, 进行自主学习, 学生脑海中留下电子分析天平规范化的操作步骤、产生质疑并完成实验操作的预习报告。

课中 (2课时) :第一课时为理论学习环节, 教师课堂上引导学生观看视频, 与学生一起分析视频中操作的重难点, 学生带着自主学习产生的质疑在教师的引导下先进行理解消化。第二课时为学生动手操作环节, 在自己动手使用电子分析天平称量的实验操作过程中, 遇到问题的学生能迅速再次观看视频, 及时关注到全体学生, 解决了学生因个体学习差异性原因产生的问题。

课后:课后学生在完成实验报告过程中, 由于主客观原因没有理解或没有掌握的内容, 学生可以再次在学校在线的课程平台上观看视频, 及时回忆自己课堂学习情况, 查漏补缺, 夯实学生的基础知识和基本技能, 将理论与实践相结合, 理中有实, 实中有理, 强化重点, 破解难点, 夯实学生的基础知识和专业基本技能, 充分调动和激发学生学习兴趣。

8 评价

(1) 教师出境, 增加了学生的观感, 体现了“身教重于言教”的教育理念。

(2) 课堂使用效果良好, 解决了以往教学中教师演示看不见、重复演示不便捷等问题, 关注全体学生, 关注学生的个体差异性, 充分调动每一位学生学习的积极性。

9 特色

(1) 教师出境, 增强观感。

教师不时的在视频中出境, 体现了“身教重于言教”的教育理念, 激发学生观看视频的兴趣。

(2) 联系生活, 破解难点。

从身边事着手, 模拟小商小贩生活场景, 引出分析天平减量法称量原理, 形象直观, 视频的结尾处首尾呼应, 破解了本节课难点, 夯实学生的基础知识。

(3) 操作录像, 强化重点。

将电子分析天平减量法称量的步骤和操作进行录屏和录像, 便于学生重复观看, 强化本节课的学习重点, 使学生养成良好的操作规范和实验习惯。

摘要：电子分析天平是南京高等职业技术学校五年制高职环境监测与治理专业学生必学的专业知识。其中, 电子分析天平减量法称量既是教学重点, 也是教学难点, 拍摄《电子分析天平——减量法称量》微课既能强化教学重点, 又能破解教学难点。本文从学情、重点、难点、内容、应用等多方面进行该微课方案设计。

关键词：微课,电子分析天平,减量法称量

参考文献

电子产品设计方案 篇10

电子邮件, 作为互联网最古老的基础服务之一, 如今被广泛使用, 是人们日常工作和生活中的重要沟通工具。在人们享受电子邮件带来的便利地同时, 诸如垃圾邮件, 病毒邮件等各种围电子邮件系统相关的安全问题层出不穷, 尤其是近几年, 随着网络攻击事件趋利性的不断增强, 不法分子们为了他们的政治或经济目的, 越来越多地盯上政府部门, 重要媒体或企业的电子邮件系统。他们通过网络攻击手段, 渗透到邮件系统的服务器中, 植入特种木马程序, 窃取用户账号信息, 并窥探用户的邮件, 从中寻找有价值的信息, 最终达到其非法获利的目的。而这些机构的邮件系统一旦被特种木马渗透成功, 对机构而言轻则遭受声誉损失, 重则给其将带来经济损失甚至政治影响;对于邮件系统的用户, 由于账户信息被盗, 重要邮件将被窃取, 有时还将危及这些用户的其它网络账户。

不久前, 国内某著名网站的邮件系统就曾发现被人植入特种木马, 并造成用户账号信息泄露, 最终导致其中许多用户的电子商务账号被盗用, 这次安全事件给该网站带来了难以估量的声誉损失和极其恶劣的影响, 相关用户也蒙受了不少经济损失。

目前, 许多机构的电子邮件系统管理者已经逐渐意识到邮件系统安全问题的严峻性, 尤其是特种木马对邮件系统的渗透。但由于传统安全防护体系, 如防火墙、IDS/IPS、网络漏洞扫描、服务器安全加固等都不能有效防御或者发现特种木马。在这里, 我结合自己多年从事网络安全相关工作的经验, 并根据攻击者植入特种木马的途径和目的有针对性设计出一套具有较强防范特征木马渗透能力的邮件系统, 以供大家参考和交流。

二、特种木马

木马 (英文:Trojan) 这个名字来源于古希腊特洛伊木马传说。在计算机领域中它指的是一种后门程序, 是黑客用来盗取其他用户的个人信息, 甚至是远程控制对方的计算机而精心制作, 然后通过各种手段传播或者植入目标计算机, 以达到盗取密码等各种数据资料等目的。与病毒相似, 木马程序有很强的隐秘性。国内著名的木马程序有“灰鸽子”、“广外女生”等。近几年来随着电子商务和网络游戏的发展, 不法分子为了经济利益大肆传播各种“盗号木马”, 盗取用户的电子商务支付账号或者网游账号, 从而非法获利。

本文中所说的特种木马, 又称“定投木马”, 是木马程序的一种, 作用也是为了盗取计算机中的信息。但与普通木马区别在于, 普通木马程序的编写者主要为业余黑客 (称为“骇客”更合适) , 他们采用大量的已知木马技术或者网络上发布的黑客工具, 通过一些变形、加壳等手段来制作木马。这类木马容易被各种客户端查杀木马软件 (比如360等) 发现并查杀。而特种木马的编写者是专业黑客, 有的甚至具有敌国军方背景。他们制作木马具有很明确的目标, 定向投放而不是大面积的扩散他们的木马, 甚至有时会为目标系统专门制作木马。他们研究各种木马防护软件以规避这些软件的查杀, 而且由于这些木马被定向投放而不是大面积投放, 各安全防护软件的厂商也无法获取这些特种木马的特征, 从而无法发现这类特种木马。政府单位或者重要企业, 比如金融证券企业的信息系统尤其是电子邮件系统, 则是是这些黑客的使用特种木马进行渗透攻击的重点目标。

三、电子邮件系统安全防护方案设计

鉴于本文主要是论述邮件系统如何防范特种木马威胁, 所以邮件系统本身软件功能的设计, 诸如用户收发邮件、用户管理等内容就不再赘述。

在方案设计中, 我采用纵深防御的战略思想, 从网络、主机系统、业务应用系统、数据安全、备份与恢复、安全管理等方面, 分层多处设防。以邮件系统承载的业务数据, 特别高敏感数据为核心, 着重从局部计算环境防止内部的威胁和从各种不同类型的边界区域, 联合采用多种安全技术整体防御外部威胁。采取减轻风险的技术途径也就是尽可能减少安全漏洞、尽可能阻止安全威胁、尽可能减小安全事件造成的损失, 尽可能加强安全防范手段, 通过保护、检测和响应和强化安全管理等行为把特种木马入侵风险减轻到最低程度。

1. 安全邮件系统拓扑图 (如图1)

2. 网络安全

如图1所示, 为确保邮件系统的网络层安全, 本方案中采用多处防御策略:在系统的互连网出口、系统内部分别部署多功能防火墙设备, 进行访问控制和边界隔离, 为增强安全性, 两处的防火墙采用异构品牌。同时采用多层防护的策略:在出口防火墙上开启防拒绝服务攻击 (DDOS) 、入侵防御、病毒防垃圾过滤邮件等功能;在内部防火墙上开启入侵防御功能。通过这样的部署和设置, 可以对网络中的数据进行过滤, 只允许符合安全策略的数据通过, 在很大程度上将各种恶意攻击和试探拦截掉, 并能隐藏系统的信息 (如服务器开放的端口) , 为攻击者收集系统信息提供障碍。

3. 主机系统安全

由于Windows平台的操作系统存在太多病毒、木马、蠕虫等恶意代码问题, 因此邮件系统选用Linux操作系统作为系统平台, 从而大大降低系统感染病毒或被植入木马的可能性。同时我们通过使用SELinux安全增强措施来增强普通Linux操作系统的安全性, 防止非法程序的植入和运行。

传统的Linux系统使用自由访问控制 (DAC) , 通过设置用户或组对文件的访问权限来进行权限管理的, 但是这种机制控制粒度较为粗, 存在较大的安全风险。如果恶意者通过缓冲区溢出的方法对一个正常用户的进程进行攻击, 继而获取该用户权限, 那么恶意者将具有这个合法用户拥有的所有文件的任何权限。尤其是, 如果该合法用户是root用户, 那么攻击者将掌握整个系统的控制权。

SELinux系统使用分级的强制访问控制 (MAC) , 是Linux内核的重要安全措施。SELinux的访问控制规则存放在安全策略文件中, 策略配置语言写成的策略源代码经过配置工具编译后生成二进制文件, 该二进制文件被装载到内核空间, 形成在内存中的策略库及缓存, 内核通过策略库中的访问控制规则来判断每个做错的合法性。SELinux可以实现非常小颗粒的访问控制。所有进程 (称为主体) 对系统的文件、设备、socket、端口、其它进程 (统称为客体) 进行操作的权限或许可。例如:

allow httpd_t net_conf_t:file{read};

这条规则表示主体“httpd进程”对客体“网络配置文件”具有读权限。

经过上面对比, 很明显的可以得出:邮件系统应采用经过SELinux安全增强的操作系统作为运行环境, 系统内的邮件应用以独立的最低权限运行于安全操作系统之上, 每个功能模块具备独立的身份、安全句柄和访问权限, 在体系上保证对服务器本身攻击的全面防护, 同时通过安全操作系统提供的底层审计功能可以全面审计应用程序对主机资源的使用情况。

通过合理的安全策略定制, 安全操作系统可以实现三权分立机制 (限制root权限, 为了安全甚至可以从系统证删除root用户, 以避免超级用户权限被滥用) , 同时, 针对邮件系统应用和服务制定最严格访问控制策略, 只允许邮件系统相关应用和服务只能够访问它自身必须的文件和资源, 这样一来, 即使邮件系统对外服务存在漏洞, 被人利用获得相关权限, 攻击者也无法进一步提升权限, 进行下一步入侵尝试, 比如上传木马程序。

4. 应用安全

邮件系统的WEB Mail和其他WEB交互应用系统一样, 同样可能存在SQL注入、文件上传等漏洞, 为了堵住这些可以被用来植入特种木马的入口, 要特别重视邮件系统的WEB应用安全。作为邮件系统的管理者, 需要在新邮件系统开发阶段或者在选择邮件系统成品软件时对邮件系统进行全面应用安全评估, 在已进入运维阶段的邮件系统要坚持定期进行应用安全评估, 并对每次评估结果中存在的安全漏洞进行安全加固, 同时通过部署专业的WEB应用安全防火墙 (如图1所示) 在第一时间对邮件系统存在的WEB应用安全漏洞进行防护。

5. 数据安全

邮件系统中最重要的数据就是用户信息和用户邮件数据。入侵者给邮件系统植入特种木马, 目的也是为了窃取这些数据。因此, 防范特种木马的核心目的就是保证邮件系统数据的安全, 即数据的机密性 (Confidentiality) 、完整性 (Integrity) 和可用性 (Availability) 。

用户邮件数据安全

传统邮件系统的用户邮件都是以明文形式存在放在服务器上, 一旦服务器被成功入侵, 将有可能造成信息泄露, 明文形式的邮件文件如图2所示。

因此需要通过技术手段保证用户邮件数据的安全, 在本方案中, 采用加密技术来保障数据安全。具体方法如下:

邮件系统使用密码卡为每一个邮件用户生成一个随机的会话密钥, 并使用密码卡内部的RSA公钥对生成的随机会话密钥进行加密后存入数据库中。当需要对邮件体进行硬加密或解密时, 先根据用户名从数据库中获取经过RSA公钥加密后的会话密钥, 并使用密码卡内部的RSA私钥解密后得到会话密钥, 用该会话密钥作为邮件体的加密或解密密钥, 并使用密码卡的对称加密算法 (DES) 对邮件体进行对称加密或解密。每个用户使用不同的密钥加密, 从而使原本明文方式存储的邮件具有较高的安全强度, 避免了因人为因素或系统被入侵导致的邮件数据泄露。邮件加密流程图如图3所示。

采用数据加密后, 原来明文形式存储的邮件主体已经变成如图4所示的密文形式。在不知道加密算法和密钥的情况下, 即使攻击者获取了邮件文件, 但他想在短时间知道邮件的内容几乎不可能。

在用户读取邮件时或者向外域转发邮件时, 则先对邮件体进行解密, 然后采用正常的流程进行处理。

用户账户信息数据安全

由于SQL注入、跨站脚本攻击、上传漏洞, 以及管理者的粗心大意等原因, 造成不少网站被攻破, 用户信息数据被盗, 这对用户的隐私和个人信息安全造成了很大的影响。2011年, 国内CSDN、天涯等网站发生用户信息泄露事件引起社会广泛关注, 被公开的疑似泄露数据库有26个, 涉及账号、密码信息2.78亿条, 这些事件严重威胁了互联网用户的合法权益和互联网安全, 尤其是很多用户在多种网络服务中使用同一密码, 如果用户邮箱密码被窃, 将威胁到用户的邮箱, 即时通讯, 网银等一系列的安全。

目前多数邮件系统都是将用户密码采用MD5算法生成密文后存放在用户数据库中。这种做法相对于明文存储用户密码的方法在一定程度上提高了安全性。不法分子得到用户数据库后, 无法直接利用, 不至于出现如CSDN等网站的大量用户密码明文泄露的严重安全事件。但对于有经验的攻击者, 即使用户密码通过MD5加密后已变成MD5串, 他们也可以通过查询MD5字典的方式, 破解很多用户的密码。

MD5加密算法本身是不可逆, 上述这种破解用户密码的方法也并非找到了MD5可逆的算法, 而是事先将人们用于设置密码的所有可能字符串的MD5值计算出来, 并将字符串明文和其MD5值成对存储在数据库中, 一个MD5破解网站, 一般拥有上亿条 (甚至上万亿) 的这样的MD5串数据库。当不法分子要进行用户密码的MD5串破解时, 只需在数据库中查询MD5串与之相等数据记录, 如果数据库存在这样的记录, 则其中的明文字符串即为用户密码。以目前的计算机处理能力, 这种查询速度会非常快。同时由于一个MD5串可能对应多个明文密码, 这相当于上述破解工作的效率会数倍、数十倍提升。因为即使用户设置了一个非常复杂的密码A, 但是通过MD5字典查询后, 也许会很快被破解为较为简单的密码B, 而且这个密码同样能够通过认证。如果MD5字典数据库足够大, 并且字典比较符合人们的设置习惯的话, 那威力是惊人。按照一个MD5破解网站 (http://www.cmd5.org/) 所说, 目前93%的MD5串都可以用破解。

因此, 为了保障用户密码数据的安全性, 对用户密码加密需要采用高强度的加密算法 (如RSA算法) , 替换通用邮件系统的MD5算法, 从而大幅度提升密码强度, 从根本上避免被暴力破解。

本方案中采用RSA密码加密算法替换MD5算法, 作为密码验证的HASH算法, 使密码强度有了极大提升。具体方案是:使用硬件加密卡中的RSA私钥加密用户的密码, 并将密文存储在用户数据库中, 在用户登录认证时, 同样使用硬件加密卡中的RSA私钥加密用户登录时输入的密码, 然后将密文与数据库中的密文进行比对, 相同则人证成功, 反之认证失败。由于RSA加密算法是非对称加密, 没有RSA密钥, 是无法破解用户密码的。

6. 备份与恢复

经过上面所述的数据加密措施的保护, 可以保证邮件系统的用户信息和邮件数据的机密性, 但是无法保证数据的完整性和可用性。为了防范不法分子入侵成功后, 因盗窃数据不成, 而对邮件系统进行破坏, 删除服务器上的邮件文件和数据库中的用户信息。需要对邮件系统中的重要数据进行定期备份。方案设计中, 我们将邮件数据和用户信息数据库都存放在专用存储设备上, 并定期进行数据备份, 一旦有数据丢失发生, 可以快速进行恢复, 确保邮件系统平稳运行。

7. 安全管理

通过上述安全防护技术的应用, 电子邮件系统已经具有很高的安全性。但在防范外来攻击的同时, 我们还应该重视内部安全问题。众所周知, 由于外包开发、运维人员人为原因产生的安全事件屡见不鲜。因此在电子邮件系统的日常运维管理工作中采用管理手段来增强系统的安全性, 最有效的方法就是引入审计机制, 由相对独立的审计人员定期进行审计, 这样能能够起到威慑作用并能及时发现运维工作中的安全问题。

综上所述, 本方案从网络、主机系统、应用系统、数据安全、备份恢复、运维管理等方面分别对电子邮件系统进行安全防护, 从而建立起一套动态全面的防护体系, 以确保电子邮件系统不因被植入特种木马而造成信息泄露。作者根据自己多年邮件系统管理和网络安全防护的实际工作经验而设计本方案, 以供大家交流和参考, 如有不足之处, 还需根据实际情况进行完善。