前言:我们精心挑选了数篇优质电子商务解决方案文章,供您阅读参考。期待这些文章能为您带来启发,助您在写作的道路上更上一层楼。
信景技术秉承“客户的成功才是我们的成功!”的理念,提供电子商务的完整解决方案:从项目的策划开始一直到技术实现。
在策划方面,主要是对电子商务平台建设的准备阶段、开发实施阶段和运营阶段所必须注重的蓝图规划、模式设计、关键运营策略、业务流程定义和系统实施细节进行清晰定义和具体指导,并最终形成可操作性极强的指导性方案――信景六本书:总体策划、商品规划、运营设计、组织结构规划、客户体验设计和推广规划。
在技术方面,信使网客通提供了一个稳定成熟的框架,专门用来构建快速应变、大容量、高安全性的电子商务应用系统。在功能模块方面,产品包括了众多预定义的模块或组件满足不同的客户的各项业务需求,并考虑了客户体验、系统扩展性等各个方面。
信使网客通电子商城ISONE:信息系统面向网络环境架构(Information System Oriented Net Environment),为客户业务系统的长远可持续发展奠定坚实基础,支持完整的商业运作过程,满足精细化管理需求。
运营经验:经过多年的积累及在多个不同行业的成功应用,经验丰富,无论是在技术上还是在运营经验上都得到了充分考验。
产品架构:提供一个稳定成熟的框架,专门用来构建快速应变、大容量、高安全性的电子商务应用系统。面向未来的设计原则,保证每个设计环节都具有最良好的系统扩展性。
特色功能:产品包括了众多预定义的模块或组件,以满足不同的客户的各项业务需求,包括了诸多特色功能应用,如强大的商品管理体系、灵活的价格体系、搜索引擎优化等。
出色的技术能力与丰富的运营经验是建设优秀电子商务系统所必备的条件。而信景在技术进步方面的执着追求,在运营理念和技术实现上的完美结合,是信使网客通最大的优势和特点。
2009年度
中国电子商务信息化优秀解决方案奖
■用户反馈
章成志(南京农业大学信息管理系,南京,210095)
莫建广(南京新华海在线网络公司,南京,210000)
文 摘 本文以扬子汽车电子商务平台为实例分析电子商务平台的搭建方法和技术方案,并给出了构架后的商务营销,说明了该平台的可操作性和应用价值。
关键词 电子商务 B2B B2C 技术方案 商务营销
企业IT化是现在企业的一个发展趋势,其具体表现就是IT技术在企业内部的广泛应用,其中包括信息化办公,电子商务,财会电算化等,也就是所谓的无纸化办公。现在国外企业有一个比较新颖的职位:CIO,和中国大部分企业信息中心的主任等职位大致等同,不过CIO的不止是一个简单的信息主管,他更多的是与CEO协作,为企业的战略决策出谋划策。CIO在中国和国外截然不同的待遇说明了现在中国和世界在信息理解上的差距。而电子商务则是在企业的人流、物流、信息流中间扮演着极其重要的角色,是未来重要的贸易形式之一。现在,电子商务在一些大型企业中已经有了比较现实的应用,而且每年都在以高比例增长,因此企业电子商务的开展势在必行。
1.扬子汽车电子商务平台构建立的前提条件
首先扬子汽车销售网络广泛,为电子商务平台的搭建提供了坚实的基础。电子商务平台为扬子汽车厂和销售商提供了一个在线交易和交流的平台,会大大节约销售成本,如果利用得当,这个平台将取代现在一些原始的电话,传真手段,直接可以在网上进行贸易和交流。这就是B2B在企业中的具体应用。
然后是B2C,也就是网上购物。现在扬子汽车网站中的在线订购就是B2oC,现阶段来看运营良好,在开通的不到两个月的时间里收到10个定单。这也说明,扬子汽车的B2C也是很有市场潜力的。
2、扬子汽车电子商务平台的搭建
系统的服务器端软件平台为Windows NT 和 IIS4.0,采用Microsoft的ASP技术,可任意挂接第三方数据库。我们将为您解决如下问题:
⑴ 前台购物顾客登记
顾客可以登记个人信息将其存入网上的数据库中,用于鉴别其身份,对符合条件的顾客给予适当的优惠。登记只须一次,在以后的购买过程中,系统会根据顾客的登记信息自动加以识别,方便顾客的购物。您也可以利用此功能进行客户收集和市场调查。
⑵ 在线商品查询
商品查询包括模糊查询和分类查询,所有的查询条件可以自定义,由数据库自动生成。并可根据多种组合条件查询,顾客只要输入几个关键字就可以查询到感兴趣的商品信息。
⑶ 在线商品浏览
让顾客根据商品的价格、规格、产地、厂家、外观等特性进行选购。显示的商品记录由顾客输入或选择的查询条件生成,可以分页显示商品记录。
⑷ 用户登录
不同的商有不同的号码,同一个商也可以有不同的用户名和用户密码,对网站的浏览者进行很好的控制,没有权限的拥护将无法浏览。
⑸ 信息
这是一个在线交流系统。可分为两部分:重要信息,既共同信息,所有的商都能够看的到;商信息,不同的商看到的内容不同,具有针对性。
⑹ 财务查询
不同的商可以看到自己的财务帐单。可以按时间、金额、月份等查询。
⑺ 产品目录
所有的商都可以看到扬子汽车的产品概况,包括价格、外观、技术参数等信息。
⑻ 提供强大的后台管理编辑功能
⑼ 提供购物车功能
1.1我国服装企业电子商务现状
我国电子商务始于2003年左右,到现在为止经历了如图1所示的四个阶段的发展,目前基本上处于发展的成熟期,这个成熟期主要体现在人们(主要是中青年群体)对电子商务接受的程度以及网络购物规模的变化。根据淘宝网近几年的业绩报告,淘宝网每年的销售额在千亿左右,其中服装销售位居排行第一或者第二,在淘宝网每分钟大概销售473件服装。这说明电子商务正成为消费者购买服装越来越重要的渠道,网购人群也被认为是大多服装品牌最理想的目标人群,并且因这部分人群在引领着时尚的潮流,因此失去这部分市场,意味着将来在传统渠道可能失去更大的市场。图2是2007~2012年中国服装网络购物用户规模变化图。以上数据说明,网络销售市场正成为消费者消费购物越来越重要的渠道,随着电子商务网络购物概念的深入人心,服装网络销售市场规模必将越来越大,任何忽视网络销售渠道的服装企业,必将在未来竞争中处于不利地位。
1.2服装企业应用电子商务流程分析
在我国,服装企业应用电子商务的流程以图3所示为主,从这个流程中看到,服装生产企业在电子商务的应用中处于一种从属或被动的地位。在这个流程中,服装生产企业仅仅提供服装成衣产品,企业与消费者完全隔绝,不能及时了解消费者的需求愿望。尽管这也是电子商务一直以来的应用模式,但并没有将企业的基础管理、生产计划、供应链ERP等融入到电子商务中,所以这样的电子商务,并不是服装企业真正所需要的电子商务。
2服装企业全程电子商务解决方案研究
我国服装企业众多,又多以中小型企业为主。我国是服装生产、消费和出口大国,服装业也是我国的传统行业,但受体制、观念、人才以及资金的制约,我国服装行业的信息化程度尤其是电子商务的应用程度要低一些。目前服装市场正在向多样化、高级化、个性化方向发展,服装生产企业为适应市场需要,必须向多品种、小批量、短周期方向转移,因此企业在设计、生产、供销以及管理方面实现全程电子商务化是企业适应市场需求的必经之路。
2.1服装企业全程电子商务发展路线
全程电子商务是指企业完成从基础管理、采购生产、仓储物流、市场销售等全部业务和管理的电子商务全程服务,因此服装企业要实现全程电子商务,首先企业要有扎实的管理基础,另外ERP系统是全程电子商务的核心子系统之一,所以服装企业要有一个ERP系统,据我们调研了解,大部分服装企业都有ERP系统,但应用成功的案例并不是很多。一般来说,服装企业要实现全程电子商务。
2.2服装企业全程电子商务解决方案研究
全程电子商务是网络极度发达的产物,是企业和消费者不断追逐高效率的结果,是企业内外部管理统一到网络化融合的实现,是电子商务发展到极致的体现。其本质就是为企业提供创新性的管理模式,让企业以全程电子商务来改造自身的经营模式,帮助企业来实施自身的经营战略转型。对于服装企业来说,全程电子商务就是将服装企业的电子商务及其内部管理完全融合,并与其上游原材料供应商、下游专卖店或经销商以及客户实现信息沟通、信息共享和业务协同。从产品或服务形成的角度来说,全程电子商务就是一种产品或服务在整个供应链中全过程的网络化的无缝实现。因此服装企业全程电子商务解决方案框架结构如图5所示。该框架图可以认为是由一个核心平台和三个平台组成:一个核心平台,既网站系统+ERP系统+财务系统+人力资源系统,该核心平台可实现服装企业人、财、物的管理,在网络平台上实现信息资源共享,提高企业的管理水平。客户服务平台,该平台可为客户提供接入服务、浏览和购买服务,并提供售后服务。客户信息系统和商品信息系统平台以及供应商管理与配送管理平台。总之,该全程电子商务系统可覆盖服装企业商务活动的全过程,实现服装企业上下游业务伙伴之间业务“全程协同”。
3结语
关键词:企业资源规划;原厂设备制造;电子数据交换;物料需求计划;独立需求计划。
中图分类号:TP393文献标识码:A文章编号:1009-3044(2009)33-9348-03
EDI Subsystem for B2B Solution Under ERP System
LI Chang
(Department of Computer Science, Guangdong University of Foreign Studies, Guangzhou 510420, China)
Abstract: The article is based on the real environment of OEM manufacturer, explain how to realize B2B solution by ERP combined with EDI sub-system.
Key words: enterprise resource planning; original equipment manufacture; electronic data interchange; material requirement planning; primary independent requirement
ERP(Enterprise Resource Plan企业资源规划)是建立在信息技术基础上,利用现代企业的先进管理思想,为企业提供决策、计划、控制与经营业绩评估的全方位、系统化的管理平台。是一种管理理论和管理思想,不仅仅是信息系ERP统。它利用企业的所有资源,包括企业的物流、资金流和信息流,为企业制造产品或提供服务创造最佳的解决方案,最终达到企业的经营目标[1]。
OEM是Original Equipment Manufacture(原始设备制造商)的缩写,它是指一种“代工生产”方式,其含义是生产者不直接生产产品,而是利用自己掌握的“关键的核心技术”,负责设计和开发、控制销售“渠道”,具体的加工任务交给别的企业去做。这种方式是在电子产业大量发展起来以后才在世界范围内逐步形成的一种普遍现象。OEM是全球经济一体化产业分工日趋细化的产物。它能为企业加大其拥有资源在创新能力方面的配置,尽可能地减少在固定资产方面的投入。一般来说,客户对OEM厂商的要求是很严格的,除了对订货的交期,数量有很高的要求外,为了保证质量,对于产品的零配件的选配也有相当的要求,只对一些置信度高的供应商采购。反过来从OEM厂商的角度出发,这是一个低附加值的行业,除了按质按量的满足客户的制造需求外,还要尽可能的降低生产,运营成本。其次大型OEM企业所面对的客户信息化程度普遍较高,这也迫使OEM企业要有相适应的ERP系统,这样才能够达到与客户系统的良好整合。因此适用于OEM的ERP须具备以下特点:
A.及时反映客户需求的变化
B.及时的工程变更
C.D适应性的物料需求计划
D.供应商的优选功能
E.生产成本控制
F.及时的客户请款发票
不难看出ERP系统的及时性成为满足客户的一个关键,如果客户需求能够准确、及时的反应到企业的系统中,那么物料需求计划,采购指令的下达,生产指令的下达就会变得更加准确,如此而来对库存的控制,降低相应的制造费用都有很大的意义。
1 EDI(电子数据交换)子系统
EDI是英文Electronic Data Interchange的缩写,中文可译为“电子数据互换”,它是一种在公司之间传输订单、发票等作业文件的电子化手段。它通过计算机通信网络将贸易、运输、保险、银行和海关等行业信息,用一种国际公认的标准格式,实现各有关部门或公司与企业之间的数据交换与处理,并完成以贸易为中心的全部过程,它是80年展起来的一种新颖的电子化贸易工具,是计算机、通信和现代管理技术相结合的产物。国际标准化组织(ISO)将EDI描述成“将贸易(商业)或行政事务处理按照一个共认的标准变成结构化的事务处理或信息数据格式,从计算机到计算机的电子传输”。而ITU―T(原CCITT)将EDI定义为“从计算机到计算机之间的结构化的事务数据互换”。图1为EDI系统的工作模型。
就技术而言,EDI报文采用结构化的数据,它是按EDI单证标准进行格式化的,而EDI用户的应用系统使用的则是各种内部数据库的专用数据格式,因此,EDI用户在报文提交网络前,须将其译成标准的EDI报文格式。在实际应用中,用户系统从数据库中取出符合内部格式的源数据,要先通过一个映射程序(Mapper)转化为平面文件(Flat-file,一种无格式的数据文件),然后由翻译软件(Translator)将无格式的数据添到EDI报文的相应字段中完成翻译。同样,接收系统对收到的EDI报文需经过“EDI报文->翻译软件->平面文件->映射程序->系统内部数据格式”的转换才能使用。EDI架构对信息的安全保密提出了很高的要求(遵循X.800安全管理框架),一般用户系统通过专用的EDI增值网VAN相连,并由EDI服务中心控制数据的传递。
由此,不难看出EDI子系统的功能就是将ERP系统的电子商务数据源转换成具有统一格式的EDI报文,在通过专用网络把EDI报文传输到EDI信箱中,伙伴企业通过自己的EDI转换程序将EDI报文转换成ERP系统能够读取的电子数据并存贮到伙伴企业的系统中。这样可以:节省在资料转换过程当中所耗费的人力,提高了数据传输的及时性,准确性。更重要的是对于面对多个强势客户的OEM厂商来说,避免了使用多套客户电子文件的数据格式的封闭型EDI系统,大大降低了管理成本,提高了企业竞争力。
2 技术实现
EDI子系统介于ERP系统和伙伴系统之间(客户系统/供应商系统)起着数据转换的作用。
首先,从ERP系统的角度来看,他是提供EDI子系统原始的应用数据的源头,也是接受EDI子系统传输数据的终点,所以在进行ERP系统设计时,可以分为“内向”(进)和“外向”(出)两种工作模式,如图2所示。
以内向方式为例,EDI子系统先将接收到的EDI报文具有某种数据结构的中间文件(TDoc),这个中间文件的作用是:
1) 收发控制
内容包括,接受或发送的单据类别,例如:采购单,订货计划等。伙伴的编号以便ERP系统识别,如:客户代码,供应商代码。此文件在系统创建的日期等等。
2) 数据内容
包括实际接受或发送的数据内容,例如:采购单号码,料号,数量等。这里需要注意的是:如果是发送的资料数据必须包括在对方ERP系统里面创建该记录所需的不必要栏位,如果是接收,同样需要在自己ERP系统内创建此种记录的必要栏位,比如:客户向OEM企业发送采购订单,必须指明定购的成品料号。
3) 状态记录
记录整个中间文件从生成到传输到ERP应用程序或发送到客户系统所有状态的变化,每个步骤成功与否的信息以及出错的大致原因,这样建立了一个类似日志文件跟踪机制,确保系统管理人员排错。
我们根据以上三个作用,可以把中间文件的结构定义为:控制记录,数据记录,状态记录。分别存贮在三个数据库表中。其中控制记录的标结构大致为:
中间文件编号(主键),发送者,接受者,接受/发送日期,单据类别等一些总体性的信息。
而数据内容的结构会根据不同的单据类别会有所不同,根据控制记录的“单据类别”字段系统自动选出该单据类别的标结构,包括单据的内容。状态记录则与控制记录的结构类似,以中间文件编号为主键,包括传输过程里不同步骤的传输状态,每个状态都由一个编码标示,如图3所示。
当中间文件生成以后,EDI子系统再将其转化成ERP系统的数据文件,如果是一些特殊的单据,ERP系统会自动触发一些业务工作流程,比如像一些系统通知功能,通知企业相关业务人员。最后存贮在ERP系统模块数据里。
外向模式的原理与内向模式基本类似,不同之处在于,发送应用文件是通过消息过滤模块告知EDI字系统是采用即时的方式发送,还是采用批处理的方式发送。
EDI子系统最终就是要进行TDoc文件和EDI报文的相互转换(内向模式,EDI报文?TDoc。外向模式:TDoc?EDI报文)。一般来说,EDI报文多采用XML的格式,下面给出TDoc的DTD文档顶层框架。
当然,一个DTD文档不足以详细说明完整的TDoc,合约语言还需要其它的约束。本文不再详述。
3 结束语
通过上文的分析,OEM厂商想要在强势的客户压力下以及激烈的同行竞争中求得生存,企业的信息化是不可或缺的部分。实施ERP可以达到企业内部资源良好分配,采用B2B电子商务解决方案可以实现企业间信息系统的良好整合。通过充分利用EDI报文这一国际通用的电子数据传输格式使得B2B电子商务模型得以更好实现。在系统的开发及实施过程中,深入调查企业现行的业务流程,发现其业务中的瓶颈是我们进行系统构建的根本动因。系统的开发既要满足客户的业务需求也要能够帮助客户提高管理效率。
参考文献:
一,对提供电子商务解决方案的服务商的合法地位进行考量。
网络是虚拟的世界?氪?呈澜缬邢嗟辈罹唷D?迷擞靡磺惺侄味苑?裆倘?轿坏乜疾欤?范ǘ苑绞欠袷强梢孕爬档姆?墒堤澹??B>保护您自身的权益,将您的风险降到最小。
譬如,服务商是否是合法注册的公司、是否有政府部门批准的网络服务许可证、营业执照中的业务范围是否含盖网络电子商务服务、是否有固定的经营场所、是否可通过电话、传真迅速有效地找到他们。
二,服务商是否有成功案例,这决定了其有否足够的相关经验和资力能为您提供电子商务解决方案服务。他们自身是否赢利?是否成功?
三,问清服务商,通过他们的服务,您是否能真正得到您所需要的服务,您是否能得到实实在在的实惠,能否为您带来实际的赢利,这种赢利是长期潜在的还是短期现实的。
这是您选择一个好的服务商的重要依据。简而言之,服务商能否为您解决一个核心问题,他的服务能否为您的电子商务站点带来赢利?
四,对于电子商务,仅仅制作网页是绝对不够的。服务商是否能为您提供您的电子商务项目的论证报告,科学地告诉您,您项目的成功机会有多少,如何提高成功几率,如何改进。
五,除了为您制作网页外,服务商是否能为您随后的网络营销提供进一步有效的服务。
不仅能为您正确操作,而且还要教会您如何操作。观察服务商自己是如何开展网络营销的,他们是否可以成功地摆脱传统的营销方式而运用现代的网络营销方式,他们成功与否,对您是否有指导意义。
六,服务商在行业中的形象和声誉。他们的言行是否为业内人士所关注,是否有相关报道,是否在权威性的媒体中发表过指导性的有价值的文章,以体现出他们的专业性。
七,对您额外要求,服务商是否能提出中肯合理、令人信服的解释,这种解释是否专业。
八,对服务商业务的纵向比较。
服务商所承诺的服务项目中是否有有别与其竞争对手的特色,能体现出强技术性和专业性。服务商们对于提供的服务,是否向客户承诺其实际效果、完成时间等。
Commerce One:电子采购系统
Commerce One开发的基于全球最大电子商务市场的完善的电子采购解决方案,已经成为全球电子商务发展的通用模式。Commerce One的电子采购系统包括BuySitet和MarketSite。
BuySite
目前版本为6.0的BuySite是当前市场上可以满足机构复杂的大型企业及相关组织全球化采购战略需要的解决方案。
BuySite采用了易于使用的图形化用户界面,通过与公司运营下的B to B交易市场全球贸易网站(the Global Trading Web)的连接,为企业提供了一种功能全面的集中式电子采购解决方案,以实现基于不同规模供应商的自动采购。该方案易于部署,并具备良好的伸缩性能,可以切合不同类型商务用户的需要。BuySite还提供了针对企业运作架构的镜像配置,无论多么复杂的采购流程,用户均可以按照实际业务实践完成相关的操作。另外,该解决方案还提供了多种语言和多国货币支持,并带有适应不同国家和地区的时间、数字及地址格式和不同税收政策支持选项,所有这一切均可在安装时一次选定完成。借助Commerce One的GlobalLink系统,BuySite解决方案还集成了业内最完整的供应商内容及采购模式服务。
MarketSite
Commerce One的MarketSite是主要针对在线B to B交易市场的解决方案。根据不同的用户及服务需求,该方案提供了3类不同的部署模式。
一是作为Commerce One运营的MarketSite全球贸易门户网站的一种服务加以提供。Commerce One MarketSite Global Trading Portal是产品及服务的交易门户,买卖双方通过访问Commerce One的全球贸易网站(marketsite.com/)的方式参与电子商务交易及相关的增值服务,从而达成简化交易流程、节省交易时间及削减交易开支的目的。
二是与MarketSite的商务门户一起作为一种技术解决方案提供。Commerce One的MarketSite门户解决方案(Commerce One MarketSite Portal Solution)允许在线交易市场的营建者创建一个可与Commerce One全球交易网站连接的开放性市场,该解决方案中包含了建立及部署开放性B to B交易门户架构必需的产品、组件及服务,为交易用户提供了具备完善内容及服务管理的集成解决方案。
三是直接作为在线市场整体解决方案加以部署,以满足期望构建自己的在线交易市场的商务用户的需要。Commerce One为网络市场营建者提供的门户解决方案(Commerce One MarketSite Portal Solution for Net Market Makers)是为行业领先厂商提供的能够快捷部署电子化市场的B to B解决方案。该解决方案不但可以最大限度地减少用户基础架构投资,而且能够有效利用Commerce One的交易平台服务,为网络市场营建者提供了一个在向客户及贸易伙伴提供新型服务的同时获取新的业务收入的机会。
Oracle: 供应链管理系统
在应用产品方面,Oracle提供包括客户关系管理系统(CRM)、企业资源规划管理系统(ERP)、供应链管理系统(SCM)、战略性企业管理系统(SEM)和Portal-To-Go在内的全面集成的电子商务解决方案。
效率的提高需要企业实现及时的沟通与流畅的运作方式。供应链管理系统(SCM)为整个企业提供一个统一的集成的环境,使企业能够准确掌握企业的需求、供货、存货及供应商的资源状况,通过基于网络的供应链简化供货进程,最大限度地降低采购成本。
Oracle的供应链管理模块包括集成的多种灵活的计划和流畅的供求管理能力。各销售渠道通过分销站发送的销售定单最终通过多种供给方案依次得到满足。系统还能通过完全的EDI事物处理支持进一步地使企业内部和外部供给功能自动化。
供应链计划 Oracle的SupplyChainPlan(供应链计划)利用分销清单和来源准则,同步地计划企业整个供给网络,而后自动地投入生产、提供补给和采购订单。
供给管理 额外的通信负担是大多数供给管理系统典型的缺点。OracleManufacturing在企业内部和外部都提供了流畅的操作手段。Oracle的采购管理使买主能够检索供货商目录,传送预测信息和采购订单,提前得到电子化的货运通知。供货商也可以查询预测信息、合同、发票和付款。
物料管理 供应链的可靠性依赖于操作上的灵活性和库存的准确性。OracleInventory(库存)让企业按自己的需要定义仓库结构而不必顾虑地域。企业可以灵活地按批次、系列号和版本号来控制物品。OracleInventory通过ABC分析和严格的周期性盘点,使库存保持准确无误。
销售定单管理 OracleOrderEntr使每个销售渠道都可以建立自己的服务策略,以便尽可能快地处理定单。在销售点,可以查看是否有存货,是否可以调拨或从其它地方获得发货承诺,为保障准确和及时的发货,OracleProductConfigratorTM(产品配置器)能够确保这些复杂的配置在订单确认之前就是可行的和正确的。
售后客户服务 OracleService为企业提供售后服务管理,可以管理安装服务合同、记录服务请求、接受退货及进行维修。
质量管理 OracleQuality可以跟踪和分析整个企业的产品质量,处理来自客户的反馈。
Ariba:B to B商务平台
在当前业务竞争进一步加剧的市场环境下,选择高效实用的电子商务解决方案对企业至关重要。Ariba的B to B商务平台(Ariba B to B Commerce Platform)为企业用户更好地进入在线B to B交易市场提供了一种无需面对复杂技术细节的选择。借助于针对不同需求的可定制解决方案,Ariba的B to B商务平台能够使企业准确迅速地把握各种商业机遇,为全球范围内的众多采购方、供应商、市场经营者及商务服务供应商提供了理想的解决方案。
Ariba的B to B商务解决方案包括Ariba Buyer、Ariba Marketplace、Ariba Dynamic Trade及Ariba Commerce Services Network等多种适应不同用户群体及满足不同市场需求的产品。
Ariba Buyer Ariba Buyer是面向全球化企业采购市场的解决方案。用户能够通过单一的Ariba Buyer平台实现产品与服务采购、运输和产品战略开销分析等。该系统以一种全新模式重新诠释了企业采购的概念,可以有效削减开支,消除低效环节,提高各交易流程的效率。
Ariba Marketplace Ariba Marketplace主要着眼于满足不同规模及类型可填平传统交易中买卖双方之间的沟壑,为市场经营者快速部署在线交易市场提供了一种高效便捷的一体化解决方案。市场经营者需求的先进交易应用系统,是一种具备较好伸缩性能及易于快速部署的解决方案,可以实现从横向采购市场、行业性垂直交易市场到日常贸易在内的多种B to B市场的构建。
----1.美国的物流中央化----物流中央化的美国物流模式强调\\"整体化的物流管理系统\\",是一种以整体利益为重,冲破按部门分管的体制,从整体进行统一规划管理的管理方式。在市场营销方面,物流管理包括分配计划、运输、仓储、市场研究、为用户服务五个过程;在流通和服务方面,物流管理过程包括需求预测、订货过程、原材料购买、加工过程,即从原材料购买直至送达顾客的全部物资流通过程。
----2.日本的高效配送中心----物流过程是生产--流通--消费--还原(废物的再利用及生产资料的补足和再生产)。在日本,物流是非独立领域,由多种因素制约。物流(少库存多批发)与销售(多库存少批发)相互对立,必须利用统筹来获得整体成本最小的效果。物流的前提是企业的销售政策、商业管理、交易条件。销售订货时,交货条件、订货条件、库存量条件对物流的结果影响巨大。流通中的物流问题已转向研究供应、生产、销售中的物流问题方向。
----3.适应电子商务的全新物流模式--物流----物流(ThirdPartyLogistics,缩写为TPL,即第三方提供物流服务)的定义为:\\"物流渠道中的专业化物流中间人,以签订合同的方式,在一定期间内,为其他公司提供的所有或某些方面的物流业务服务。\\"
----从广义的角度以及物流运行的角度看,物流包括一切物流活动,以及发货人可以从专业物流商处得到的其他一些价值增值服务。提供这一服务是以发货人和物流商之间的正式合同为条件的。这一合同明确规定了服务费用、期限及相互责任等事项。
----狭义的物流专指本身没有固定资产但仍承接物流业务,借助外界力量,负责代替发货人完成整个物流过程的一种物流管理方式。
----物流公司承接了仓储、运输后,为减少费用的支出,同时又要使生产企业觉得有利可图,就必须在整体上尽可能地加以统筹规划,使物流合理化。
二、国外先进的电子商务物流模式案例
----美国的物流配送业发展起步早,经验成熟,尤其是信息化管理程度高,对我国物流发展有很大的借鉴意义。----美国物流配送形式示意图(见下图):
----1.美国配送中心的类型----从本世纪60年代起,商品配送合理化在发达国家普遍得到重视。为了向流通领域要效益,美国企业采取了以下措施:一是将老式的仓库改为配送中心;二是引进电脑管理网络,对装卸、搬运、保管实行标准化操作,提高作业效率;三是连锁店共同组建配送中心,促进连锁店效益的增长。美国连锁店的配送中心有多种,主要有批发型、零售型和仓储型三种类型。
----(1)批发型----美国加州食品配送中心是全美第二大批发配送中心,建于1982年,建筑面积10万平方米,工作人员2000人左右,共有全封闭型温控运输车600多辆,1995年销售额答20亿美元。经营的商品均为食品,有43000多个品种,其中有98%的商品由该公司组织进货,另有2%的商品是该中心开发加工的商品,主要是牛奶、面包、冰激凌等新鲜食品。该中心实行会员制。各会员超市因店铺的规模大小不同、所需商品配送量的不同,而向中心交纳不同的会员费。会员店在日常交易中与其他店一样,不享受任何特殊的待遇,但可以参加配送中心的定期的利润处理。该配送中心本身不是盈利单位,可以不交营业税。所以,当配送中心获得利润时,采取分红的形式,将部分利润分给会员店。会员店分得红利的多少,将视在配送中心的送货量和交易额的多少而定,多者多分红。
----该配送中心主要靠计算机管理。业务部通过计算机获取会员店的订货信息,及时向生产厂家和储运部发出要货指示单;厂家和储运部再根据要货指示单的先后缓急安排配送的先后顺序,将分配好的货物放在待配送口等待发运。配送中心24小时运转,配送半径一般为50公里。
----该配送中心与制造商、超市协商制定商品的价格,主要依据是:(a)商品数量与质量;(b)付款时间,如在10天内付款可以享受2%的价格优惠;(c)配送中心对各大超市配送商品的加价率,根据商品的品种、档次不同以及进货量的多少而定,一般为2.9%~8.5%。
----(2)零售型----美国沃尔玛商品公司的配送中心是典型的零售型配送中心。该配送中心是沃尔玛公司独资建立的,专为本公司的连锁店按时提供商品,确保各店稳定经营。该中心的建筑面积为12万平方米,总投资7000万美元,有职工1200多人;配送设备包括200辆车头、400节车厢、13条配送传送带,配送场内设有170个接货口。中心24小时运转,每天为分布在纽约州、宾夕法尼亚州等6个州的沃尔玛公司的100家连锁店配送商品。
----该中心设在100家连锁店的中央位置,商圈为320公里,服务对象店的平均规模为1.2万平方米。中心经营商品达4万种,主要是食品和日用品,通常库存为4000万美元,旺季为7000万美元,年周转库存24次。在库存商品中,畅销商品和滞销商品各占50%,库存商品期限超过180天为滞销商品,各连锁店的库存量为销售量的10%左右。1995年,该中心的销售额为20亿美元。
----在沃尔玛各连锁店销售的商品,根据各地区收入和消费水平的不同,其价格也有所不同。总公司对价格差价规定了上下限,原则上不能高于所在地区同行业同类商品的价格。
----(3)仓储型----美国福来明公司的食品配送中心是典型的仓储式配送中心。它的主要任务
是接受美国独立杂货商联盟加州总部的委托业务,为该联盟在该地区的350家加盟店负责商品配送。该配送中心建筑面积为7万平方米,其中有冷库、冷藏库4万平方米,杂货库3万平方米,经营8.9万个品种,其中有1200个品种是美国独立杂货商联盟开发的,必须集中配送。在服务对象店经营的商品中,有70%左右的商品由该中心集中配送,一般鲜活商品和怕碰撞的商品,如牛奶、面包、炸土豆片、瓶装饮料和啤酒等,从当地厂家直接进货到店,蔬菜等商品从当地的批发市场直接进货。
----2.美国配送中心的运作流程----美国配送中心的库内布局及管理井井有条,使繁忙的业务互不影响,其主要经验是:
----(1)库内货架间设有27条通道,19个进货口;
----(2)以托盘为主,4组集装箱为一货架;
----(3)商品的堆放分为储存的商品和配送的商品,一般根据商品的生产日期、进货日期和保质期,采取先进库的商品先出库的原则,在存货架的上层是后进的储存商品,在货架下层的储存商品是待出库的配送商品;
----(4)品种配货是数量多的整箱货,所以用叉车配货;店配货是细分货,小到几双一包的袜子,所以利用传送带配货;
----(5)轻量、体积大的商品(如卫生纸等),用叉车配货,重量大、体积小的商品用传送带配货
----(6)特殊商品存放区,如少量高价值的药品、滋补品等,为防止丢失,用铁丝网圈起,标明无关人员不得入内。三、我国物流业发展现状及物流解决方案
----我国现有的物流企业大致可以分为以下几类:
----1.中央直属的专业性物流企业,即专营生产资料的物资储运总公司和外运总公司。仓储主要针对系统内部,因此商流与物流分离,受行政控制。
----2.地方专业性物流企业,即地方商业系统的储运公司及粮食仓储系统,完全受当地行政领导。
----3.兼营性物流企业,即集物流与商流为一体的物流企业,比重大,且数量正在不断增多。
----长期以来,由于受计划经济的影响,我国物流社会化程度低,物流管理体制混乱,机构多元化,原物资部、原商业部、对外经贸部交通部以及中央各部(煤炭部、林业部等等)、城乡建设环境保护部均有各自的物流系统。这种分散的多元化物流格局,导致社会化大生产、专业化流通的集约化经营优势难以发挥,规模经营、规模效益难以实现,设施利用率低,布局不合理,重复建设,资金浪费严重。由于利益冲突及信息不通畅等原因,造成余缺物资不能及时调配,大量物资滞留在流通领域,造成资金沉淀,发生大量库存费用。另外,我国物流企业与物流组织的总体水平低,设备陈旧,损失率大、效率低,运输能力严重不足,形成了\\"瓶颈\\",制约了物流的发展。
----针对我国经济发展及物流业改革现状,借鉴发达国家走过的道路和经验,我国从1992年开始了物流配送中心的试点工作,原国内贸易部印发了《关于商品物流(配送)中心发展建设的意见》。《意见》提出:大中型储运企业要发挥设施和服务优势,改造、完善设施,增加服务项目,完善服务功能,向社会化的现代物流中心转变;小型储运企业和有一定储运设施规模的批发企业向配送中心转变。----近年来,随着连锁商业的发展,配送中心的建设受到重视,特别是连锁企业自建配送中心的积极性很高。据有关资料显示,目前全国有700多家连锁公司,较大型的连锁公司已在建设自己的配送中心,一些小型的连锁企业店铺数量少、规模不大,也在筹建配送中心,以期实现100%的商品由自己配送中心配送。而一个功能完善的社会化的配送中心的投资相当巨大,配送量过小,必然造成负债过多,回收期长,反过来又影响连锁企业的发展;同时,社会上又有相当数量的仓库设施在闲置,形成了投资上的重复、浪费。
----为了使物流配送中心的建设不走或少走弯路,引导配送中心发展建设,原国内贸易部于1996年发出了《关于加强商业物流配送中心发展建设工作的通知》,指出了发展建设物流配送中心的重要意义,提出发展建设的指导思想和原则等。同时,原国内贸易部还印发了《商业储运企业进一步深化改革与发展的意见》,提出了\\"转换机制,集约经营,完善功能,发展物流,增强实力\\"的改革与发展方针,确定以向现代化物流配送中心转变、建设社会化的物流配送中心、发展现代物流网络为主要发展方向。进入90年代以来,随着社会主义市场经济的确立,出现了物流配送。原商业部在1992年曾发文部署全国物流配送中心建设试点,标志着中国的物流配送中心建设正式起步。由于种种原因,力度不够,没有深入发展下去。这些固然与当时体制和认识有关,更重要的原因是当时市场经济正处于启动阶段,因而制约了物流配送的发展建设。
----近年来,随着市场经济的快速增长,特别是连锁商业的发展,各种形式的配送中心如雨后春笋般发展起来。据不完全统计,目前全国共有各种类型的物流配送中心1000多家。其中上海和广东数量最多,发展也最为成熟。此外,日本、美国、英国等国家在我国北京、上海、南京等地建有自己的物流配送中心。国外还有一些企业机构正在研讨中国的物流配送业,把今后几年内打入中国作为发展战略
----根据所掌握的资料,我们对目前国内外的各种物流配送中心的情况进行了分析,结论是:它们大都跨越了简单送货上门的阶段,基本上属于真正意义上的物流配送,但在层次上仍是传统意义上的物流配送,即处于物流配送初级阶段,尚不具备或基本
不具备信息化、现代化、社会化的新型物流配送的特征,因此在经营中存在着传统物流配送无法克服的种种弊端和问题。
可喜的是,国家有关部门已认识到这些问题,正从宏观调空上努力引导我国物流配送业朝着信息化、现代化、社会化的新型物流配送方向发展,一些有识的政府官员、企业界、理论界人士也在共同进行着这方面的探讨,并已开始实践。
----我们提出的解决方案是:建立集物流、商流、信息流于一体的新型物流配送中心。
关键词:电子商务;物流配送;瓶颈;解决方案
一、 物流及物流配送
物流是指物质实体从供应者向需求者的物理移动,它由一系列创造空间价值和时间价值的经济活动组成,包括运输、保管、配送、包装、流通加工及信息处理等多项活动的统一,是实现原材料市场到消费市场价值增值的重要环节。在企业运作中,物流被看成是企业与其供应商和客户相联系的能力。一个企业的物流是企业内部进行定位的核心能力。
物流配送是按用户的订货要求,在物流据点进行分货、配货工作,并将配好货物送交收货人的活动。它是流通加工、整理、拣选、分类、配货、配装、运送等一系列活动的集合,即在集货配货的基础上,按用户在种类、品种搭配、数量、时间等方面的要求所进行的送运,是“配”和“送”的有机结合形式[1]。物流配送是物流中一种特殊的、综合的活动形式,是商流、物流的紧密结合,包含了商流活动和物流活动。通过配送,实现物流活动的合理化以及资源的合理配置,从而降低物流成本,增加产品价值,提高企业的竞争力。
完成配送活动需要付出配送成本。对配送的管理就是在配送的目标即满足一定的顾客服务水平与配送成本之间寻求平衡:在一定的配送成本下尽量提高顾客服务水平,或在一定的顾客服务水平下使配送成本最小,一般包括混合策略、差异化策略、合并策略、延迟策略等策略。
二、电子商务的物流配送瓶颈
电子商务是通过因特网进行商务活动的新模式,它集信息流、商流、货币流、物流为一身,贯穿了整个的贸易交易过程,是网络经济和现代物流一体化的产物。其内涵可以表述如下:电子商务=网上信息传递+网上交易+网上结算+配送。由此可以看出,一个完整的商务活动,必须通过信息流、商流、货币流、物流四个流动过程有机构成。然而,电子商务作为一个高速发展的行业,存在许多瓶颈问题,其中不可回避的瓶颈之一是物流瓶颈,而其中最大的“瓶颈”又是支付系统和配送系统的落后。主要表现是:在网上实现商流活动之后,没有一个有效的社会物流配送系统对实物的转移提供低成本的、适时的、适量的转移服务;配送的成本过高、速度过慢等。因而,即使商流、信息流、货币流可以有效地通过互联网络来实现,在网上可以轻而易举完成商品所有权的转移,但是这毕竟是“虚拟”的经济过程。互联网为平台的网络经济可以改造和优化物流,但是不可能根本解决物流问题[2]。
网络经济、电子商务的迅猛发展势头,会加剧物流瓶颈问题。先进的电子商务和落后的物流形成了非常鲜明的对比。这问题,表面上看是物流服务问题,究其原因,是物流本身发展的滞后,是为物流服务运行的物流平台不能满足发展的要求。和电子商务的发展相比,即便是发达国家的物流,其发展速度也难以和电子商务的发展速度并驾齐驱。在我国,物流更是处于经济领域的落后部分。长期以来,由于受计划经济的影响,我国物流社会化程度低,物流管理体制混乱,机构多元化。另外,我国物流企业与物流组织的总体水平低,设备陈旧,损失率大、效率低,运输能力严重不足,形成了瓶颈制约物流的发展。
目前我国物流业发展的瓶颈主要表现有:对电子商务的认识仅局限于信息流、商流和货币流的电子化,忽视物流的电子化过程;物流基础设施不完善;物流管理技术落后;传统储运的体制和手段阻碍现代物流的发展;第三方物流服务发展滞后;适应电子商务发展的物流体系尚未建立。阻碍物流业发展的主要原因可以归纳为以下两点:一是物流一体化管理程度不高,与物流发展相关的制度和政策法规尚未完善,很多企业对物流重要性的认识不够,对物流的认识仍停留在传统的运输和存储等层面上;二是物流企业的物流基础设施落后,物流装备水平低,物流技术水平的落后,使物流体系不足以支撑电子商务的发展,从而更加剧了物流的瓶颈作用。
随着电子商务的进一步推广与应用,物流的重要性对电子商务活动的影响日益明显。在整个电子商务的交易过程中,物流实际上是以商流的后续者和服务者的姿态出现的。没有现代化的物流,商流活动都会退化为一纸空文。突破电子商务发展的物流瓶颈,必须在现代物流技术和物流信息系统的支持下,建立一个能快速、准确地获取销售反馈信息和配送货物跟踪信息的物流配送体系,才能不断满足消费者对商品的品质要求及服务内容不断的提高的需求,从而将商品快速而完整地送达客户手中。
三、解决方案
若想突破电子商务发展的物流瓶颈,当务之急是尽快建立社会化、产业化和现代化的高效合理的物流配送体系,如果不解决好物流及其配送中的瓶颈问题,那么电子商务的实施也等于是空中楼阁。笔者认为可以从以下几方面着手。
(一)优化物流企业业务流程
只有根据业务流程设计的企业系统,才能提高信息处理效率,更好地实现信息集成,更好地适应组织机构变化。尤为重要的是,面向业务流程的思想使人们有意识地审视现有业务流程的运作情况并发现其中的问题,通过取消一些不必要的活动并重新设计业务流程,在流程合理化和优化的基础上再设计开发相应的信息系统,从而充分挖掘信息系统的潜力,大大地提高了流程的营运效率。因此,在物流企业内部实施业务流程重组非常必要[3]。
(二)推行先进的物流管理技术和延伸服务
采用如运筹学中的管理技术、条形码技术和信息技术等,提高物流的效率和效益,降低物流成本。延伸服务向上可以延伸到市场调查与预测、采购及订单处理;向下可以延伸到配送、物流咨询,物流方案的选择与规划、库存控制决策建议、货款回收与结算、教育与培训、物流系统设计与规划方案的制作等[4]。
(三)建立基于Web的物流配送信息管理系统
从事配送业务离不开“三流”,其中信息流更为重要。实际上,商流和物流都是在信息流的指令下运作的,畅通、准确、及时的信息从根本上保证了商流和物流的高质量与高效率。另外,在电子商务时代,物流信息化也是电子商务的必然要求[5]。因此,提高信息管理水平是我国物流业再造的一个重要环节和切入点。
企业电子商务的崛起,BtoB、BtoC的发展,分销渠道的进一步整合,供应链管理的出现,使得物流配送越来越成为众多商家关注的焦点。电子商务下的物流配送,应该是信息化、现代化、社会化的物流配送。这就要求物流配送企业能够向客户提供全面的配送解决方案。而一个完整的物流配送体系除了具备现代化、自动化的硬体设备及电脑资源外,更应该具有结合两者的物流信息管理系统来满足消费者对商品的品质要求及配送的效率。另外,在电子商务支持下的交易活动不受时空的限制,客户在地理分布上可能是十分分散的,并且要求送货的地点也不集中。
在这样竞争动态的环境中,物流效率直接依赖和受限于物流的网络结构。应该在动态优化网络设计的基础上,实现下述两点,一是物流与配送网点的网络化。企业根据自身的营销范围和目标,建立全国范围的物流和配送网络,提高物流系统的服务质量和配送速度。二是物流配送系统的计算机通信网络,包括外部网和内部网,外部网(基于Internet的电子商务网络平台)主要用于配送中心与上游供应商或制造商的联系,以及与下游顾客之间的联系;内部网(Intranet)主要用于企业内部各部门间的信息传输。网络上点与点之间的物流配送活动保持系统性和一致性,使整个的配送网络具有最优的库存分布、最理想的库存水平、最快捷的市场反应、最迅速的输送手段等,从而体现在电子商务条件下物流支持的快速性及全方位性。用网络支撑、优化、改造、提升物流实体,提升物流服务的竞争能力。
根据电子商务的特点,在分析配送中心信息流的基础上设计了一种基于Web的一般商业型企业物流配送信息管理系统。配送中心系统中主要活动为信息流及物流两部分,而信息流的层级分为上层是策略信息、中层是经营管理信息、下层是物流作业信息,在中层经营管理信息又分为进货、存货、销货等三项管理信息。下层物流作业管理分为入库管理,在库(库存)管理、出库管理。物流方面分为物流作业与物流设备系统;物流作业主要为进货、验收、入库、货架管理、拣货、流通加工、包装、分类、出货检查、装货、配送等作业流程,物流设备是则是对各作业设置适当的系统设备。系统的模块是根据作业内容的相关性及作业流程的关联性来划分。依据物流中心的各项作业,将该系统大架构划分为以下六个模块:销售出库管理子系统,采购入库管理子系统,库存管理子系统、财务处理子系统,物流配送绩效管理子系统、系统维护子系统,并提供对已制定的计划进货单、入库单进行查询、统计功能。
1.销售出库管理子系统:该系统接收客户的订单,完成订单处理;从仓库中将采购入库管理系统取得的货品经过分拣、包装、配送、运输送至客户手中并送库存管理子系统;然后将产品送出后将应收账款账单转入财务部门作相应处理;最后将各项内部资料提供给绩效管理子系统作为绩效考核的参考数据。
2.采购入库管理子系统:主要把从供应商订购的产品入库,根据入库产品内容做库存管理;针对客户需求的产品向供货厂商下采购订单;当订购的产品入库后作相应的付款处理,并将账单转入财务部门处理;同时将相应的资料提供给绩效管理子系统作为绩效考核的参考数据。
3.财务处理子系统:财务部门以采购部门所传来的产品入库单查核供应商所送来的应付账款,并据此资料付款与厂商;从销售部门取得出货单,并根据应收账款单并收取账款。财务处理子系统制作各种财务报表提供给绩效管理系统作参考。
4.物流配送绩效管理子系统:从其它三个子系统中获取相关的数据,同时根据外界环境的相关信息,拟定产品的订购计划、产品销售计划、配送效率分析、运输控制等决策信息,帮助企业优化配送流程,提高配送效率。
本系统的数据处理采用基于Web的B/S结构,以增强系统对企业业务发展的适应性,并能够对客户的变化,做出快速的反映,而且系统的升级方便、透明。 基于Web的物流配送信息管理系统可以提高物流企业的工作效率,降低系统运行成本和系统的维护成本,方便地实时采集与追踪物流信息,提高整个物流系统的管理和监控水平等,并且通过绩效管理系统做出新的战略决策,从而提高配送效率和仓库保管效率。
四、结束语
在电子商务环境下,供应商必须全面、准确、动态地掌握散布在全国各个中转仓库、经销商、零售商以及各种运输环节之中的产品流动状况,并以此制定生产和销售计划,及时调整市场策略。因此,电子商务的发展更加推动了现代物流业迅速兴起,而物流也可以对提高电子商务的效率与效益、协调电子商务的目标、扩大电子商务的市场范围、实现基于电子商务的供应链集成、集成电子商务中的商流、信息流与资金流等等起到推动作用,从而促使电子商务成为下个世纪最具竞争力的商务形式。
电子商务通过快捷、高效的信息处理手段可以比较容易地解决信息流、商流和货币流的问题,而将商品及时地配送到用户手中。但完成商品的空间转移(物流)才标志着电子商务过程的结束,因此物流配送系统的效率高低是电子商务成功与否的关键。
电子商务的迅速发展,对我国传统的物流运输企业提出了更高、更迫切的要求,从传统的运输仓储企业转型为现代物流企业正是势在必行。所以,在关注电子商务的同时,要以更大的精力建设基础物流平台系统和与电子商务配套的配送服务系统,逐渐改善我国的物流平台,建立现代化的物流产业。中国市场刚刚从卖方市场步入买方市场,通过学习和交流,我们可以跨越发达国家物流发展初级阶段,利用我国信息技术和网络技术几乎与世界同步的优势,借鉴国外物流发展的先进技术,进入物流的快速发展轨道。
参考文献
[1] 王之泰.新编现代物流学[M].北京:首都经济贸易大学出版社,2005.
[2] 翁菊梅.当前中国连锁零售企业的电子商务与物流模式的选择[J].无锡商业职业技术学院学报,2003,9(3):26-28.
[3] 杨学军,万蓉.供应链业务流程集成的系统[J].中国管理信息化,2006(9):3-5.
苏宁国美电器若想突破电子商务发展的物流瓶颈,当务之急是尽快建立社会化、产业化和现代化的高效合理的物流配送体系,如果不解决好物流及其配送中的瓶颈问题,那么电子商务的实施也等于是空中楼阁。
1优化物流业务流程
只有根据各自业务流程设计的企业系统,苏宁、国美电器才能提高信息处理效率,更好地实现信息集成,更好地适应组织机构变化。尤为重要的是,面向业务流程的思想使人们有意识地审视现有业务流程的运作情况并发现其中的问题,通过取消一些不必要的活动并重新设计业务流程,在流程合理化和优化的基础上再设计开发相应的信息系统,从而充分挖掘信息系统的潜力,大大地提高了流程的营运效率。因此,在物流企业内部实施业务流程重组非常必要。
2优化最后一公里配送
近两年来,随着苏宁易购,国美商城的迅猛发展,其物流配货也进入了井喷时期。但与此同时,背后潜在的问题也不断暴露出来。最为突出的,即是最后一公里(注:最后一公里指从物流配送站到顾客手中这一段距离)的配送问题。
2.1实体店优势
苏宁易购、国美商城的物流体系搭建相比单纯的电商企业来讲容易了许多。因为苏宁、国美本身有遍布全国的实体门店的支撑,在此基础上搭建物流配送体系也方便很多。例如,未来苏宁最少要投资150亿搭建整个苏宁的物流体系,近期苏宁已于5000万竞得洪湾商贸物流中心一10万平方米地块,这是苏宁华南物流体系提速的信号。实体门店+仓储配送体系的完善将会在未来的电商之争中发挥巨大作用,网上下订单,从离买家最近的实体店提货,这样的便利是京东商城等线上电商可望而不可及的。
2.2第三方平台应用
除了物流类公司外,越来越多的第三方平台也加入到这个队伍中来,这其中包括收货宝。这个第三方收货平台,于2011年12月正式上线。它通过与广泛分布在社区的零售终端合作,整合零散的社会资源,为网购用户提供代签收包裹的服务。用户可以选择近在身边的合作网点,方便的时候去自提。收货宝的线下网点众多,包括便利店、洗衣店、药房、美容院、咖啡厅、宠物店等。线上主要与电商合作,通过自主开发的代收货管理系统,将线上、线下衔接起来。收入模式是与合作网点分成,收入由上游而来。
收货宝整合的是最贴近消费者的零散社会资源,数量庞大,如果运作良好,这张网无疑会产生巨大的价值。这种模式,成本投入相对较低,但是谈判、培训、管理成本不可小视。目前最大的挑战在于消费者观念和行为习惯的改变。代收类企业对于解决最后一公里难题是个有益补充,特别是具有庞大合作网络体系的企业,相应获得的合作机会非常多,但此类企业很难成为市场主体。如果上述方案不可取,收货宝可谓不二的选择。
2.3第三方服务普及
除此之外,另一种第三方服务形式,24小时自助收费站也在尝试过程中。它进一步将人工代收货转变为自动化操作。这种自助快递站由硬件设备、设备端软件、后台软件三大部分组成。能够实现快递包裹的自动收发和远程查询及控制,能实现大量的数据交互,能与电商、快递公司、移动公司、银联,甚至物业进行对接,同时他们也都可以在自助快递站的后台网站上进行查询。但这种方案仅适用于小件电器,大件电器的配送不能从根本上解决。
2.4便利店合作
[关键词]电子商务;商务安全;安全技术
电子商务就是利用电子数据交换、电子邮件、电子资金转帐及In-ternet的主要技术在个人间、企业间和国家间进行无纸化的业务信息的交换。随着计算机和计算机网络的应用普及,电子商务不断被赋予新的含义。Internet的发展和网络基础设施的不断完善,我国电子商务在各行各业的发展迅速,电子商务安全问题成为电子商务发展亟待解决的问题.
一、电子商务所面临的主要安全问题
1、窃取信息。数据信息在未采用加密措施情况下,以明文形式在网络上传送,攻击者在传输信道上对数据进行非法截获、监听,获取通信中的敏感信息,造成网上传输信息泄露。即使数据经过加密,但若加密强度不够,攻击者也可通过密码破译得到信息内容,造成信息泄露.
2、信息被篡改。电子的交易信息在网络上传输的过程可能被他人非法修改、删除或被多次使用,这样就使信息失去了真实性和完整性.
3、信息破坏。这涉及两个方面,一是网络传输的可靠性,网络的硬件或软件可能会出现问题而导致交易信息传递的丢失与谬误;二是恶意破坏,计算机网络本身遭到一些恶意程序的破坏,而使电子商务信息遭到破坏.
4、身份仿冒。攻击者运用非法手段盗用合法用户身份信息,利用仿冒的身份与他人交易,获取非法利益,从而破坏交易的可靠性.
5、抵赖。某些用户对发出或收到的信息进行恶意否认,以逃避应承担的责任.
以上问题可以归结为两大部分:计算机网络安全和商务交易安全.
计算机网络安全与商务交易安全实际上是密不可分的,两者相辅相成,缺一不可.
二、电子商务安全技术
1、防火墙技术。网络防火墙技术是一种用来加强网络之间访问控制和防止外部网络用户以非法手段进入内部网络、访问内部网络资源、保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包,按照一定的安全策略来实施检查,决定网络之间通信的权限,并监视网络的运行状态。防火墙系统的实现技术主要分为分组过滤和服务两种。目前,比较完善的防火墙系统通常结合使用两种技术。服务可以大大降低分组过滤规则的复杂度,是分组过滤技术的重要补充.
2、电子商务的安全协议。目前电子商务中有多种安全体制可以保证电子商务交易的安全性,其中SSL和SET是电子商务安全中两个最重要的协议。(1)SSL协议又称“安全套接层协议”,是指通信双方在通信前约定使用的一种协议方法,该方法能够在双方计算机之间建立一个秘密信道,凡是一些不希望被他人知道的机密数据都可以通过公开的通路传输,不用担心数据会被别人偷窃。SSL缺点仅仅提供对浏览器和服务器的鉴别,不能细化到对商家和客户的身份认证,导致交易的假冒欺诈行为出现,优点是SSL协议早已嵌入Web浏览器和服务器,使用方便。(2)SET协议也称为“安全电子交易”,是为了在互联网上进行在线交易时保证信用卡支付的安全而设立的一个开放的规范。SET协议缺点是软硬件的环境要求高,增加交易成本。优点是最大限度地降低了电子商务交易可能遭受的欺诈风险.
3、加密技术。加密技术是电子商务采取的主要安全措施,贸易方可根据需要在信息交换的阶段使用。目前,加密技术分为两类,即对称加密和非对称加密。保证电子商务安全的最重要的一点就是使用加密技术对敏感的信息进行加密。现在,一些专用密钥加密和公钥加密可用来保证电子商务的保密性、完整性和真实性.
4、认证中心。数字签名技术是利用公开密钥加密技术来保障网上传送信息的真实性,但是它存在一个问题,就是任何人都可以生成一对密钥,为保证一对密钥只属于一个人,就需要一个权威机构对密钥进行管理,颁发证书证明密钥的有效性,将公开密钥同某一个实体联系在一起,这种机构就称为认证中心。用户想获得证书时,首先要向认证机构提出申请,说明自己的身份,认证机构在证实用户身份后,向用户发出相应的数字证书。认证中心主要功能有证书的颁发、更新、查询、作废、归档等.新晨
5、身份认证技术。常见的身份认证技术有数字摘要、数字信封、数字签名、数字时间戳、数字证书等技术。(1)数字摘要。数字摘要是一种防止数据被改动的方法,它采用单向HASH函数将需要加密的文件中若干重要元素进行某种变换运算得到固定长度的摘要码,并在传输信息时将之加入文件一同送给接收方,接收方收到文件后,用相同的方法进行变换运算,若得到的结果与发送来的摘要码相同,则可断定文件未被篡改,反之亦然。(2)数字信封。在大批数据加密中所使用的对称密码是随机产生的,而接收方也需要此密码才能对消息进行正确的解密。对称密钥的传递需要加密进行,即发送方用接收方的公钥加密此对称密钥。这样只有接收方用自己的私钥才能正确地解密此对称密钥,从而正确地解密消息。这种加密传送密钥的方法称为数字信封。数字信封技术可以保证接收方的唯一性。(3)数字签名。数字签名技术实现的基础就是加密技术。以往的书信或文件是根据亲笔签名或印章来证明其真实性的。但在计算机网络中传送的报文又如何盖章呢?这就是数字签名所要解决的问题。数字签名必须保证以下几点:接收者能够核实发送者对报文的签名;送者事后不能抵赖对报文的签名;接收者不能伪造对报文的签名。现在已有多种实现数字签名的方法,采用较多的就是公开密钥算法。(4)数字时间戳。在电子商务的交易文件中,时间是一条重要的信息,文件的签署日期和签名一样均是防止文件被伪造和篡改的关键性内容。为了防止在电子交易中,文件签署的时间信息被修改,数字时间戳提供了相应的安全保护。数字时间戳服务是由专门的机构提供的。数字时间戳是一个经加密处理后形成的凭证文档。(5)数字证书。它作为电子商务交易中中立的、受信任的、可仲裁的第三方,是为了解决电子商务中,交易双方的信息和身份验证问题,从根本上保障电子商务交易活动顺利进行而设立的。在交易支付的过程中,参与各方为了证实自己的身份,需到第三方即认证中心去认证。数字证书就是认证中心为交易各方颁发的身份凭证。任何交易双方只有申请到相应的数字证书,才能参加安全电子商务的网上交易.
结束语
电子商务的安全是个非常复杂的问题,它是一个系统有机的整体,不仅需要计算机网络安全的保证,也需要商务交易安全上的保障,更需要法律制度和管理制度上的完善,多方共同努力建立科学的电子商务安全机制,才能确保电子商务健康有序发展.
参考文献
随着网络的不断普及和电子商务的迅猛发展,电子商务这种商务活动新模式已经逐渐改变了人们的经济活动方式、工作方式和生活方式,越来越多的人们开始接受并喜爱网上购物,可是,电子商务发展的瓶颈——安全问题依然是制约人们进行电子商务交易的最大问题,因此,安全问题是电子商务的核心问题,是实现和保证电子商务顺利进行的关键所在。校园电子商务是电子商务在校园环境下的具体应用与实现,其安全性也同样是其发展所不容忽视的关键问题,因此应当着重研究。
1校园电子商务概述。
1.1校园电子商务的概念。
校园电子商务是电子商务在校园这个特定环境下的具体应用,它是指在校园范围内利用校园网络基础、计算机硬件、软件和安全通信手段构建的满足于校园内单位、企业和个人进行商务、工作、学习、生活各方面活动需要的一个高可用性、伸缩性和安全性的计算机系统。
1.2校园电子商务的特点。
相对于一般电子商务,校园电子商务具有客户群稳定、网络环境优良、物流配送方便、信用机制良好、服务性大于盈利性等特点,这些特点也是校园开展电子商务的优势所在。与传统校园商务活动相比,校园电子商务的特点有:交易不受时间空间限制、快捷方便、交易成本较低。
2校园电子商务的安全问题。
2.1校园电子商务安全的内容。
校园电子商务安全内容从整体上可分为两大部分:校园网络安全和校园支付交易安全。校园网络安全内容主要包括:计算机网络设备安全、计算机网络系统安全、数据库安全等。校园支付交易安全的内容涉及传统校园商务活动在校园网应用时所产生的各种安全问题,如网上交易信息、网上支付以及配送服务等。
2.2校园电子商务安全威胁。
校园电子商务安全威胁同样来自网络安全威胁与交易安全威胁。然而,网络安全与交易安全并不是孤立的,而是密不可分且相辅相成的,网络安全是基础,是交易安全的保障。校园网也是一个开放性的网络,它也面临许许多多的安全威胁,比如:身份窃取、非授权访问、冒充合法用户、数据窃取、破坏数据的完整性、拒绝服务、交易否认、数据流分析、旁路控制、干扰系统正常运行、病毒与恶意攻击、内部人员的不规范使用和恶意破坏等。校园网的开放性也使得基于它的交易活动的安全性受到严重的威胁,网上交易面临的威胁可以归纳为:信息泄露、篡改信息、假冒和交易抵赖。信息泄露是非法用户通过各种技术手段盗取或截获交易信息致使信息的机密性遭到破坏;篡改信息是非法用户对交易信息插入、删除或修改,破坏信息的完整性;假冒是非法用户冒充合法交易者以伪造交易信息;交易抵赖是交易双方一方或否认交易行为,交易抵赖也是校园电子商务安全面临的主要威胁之一。
2.3校园电子商务安全的基本安全需求。
通过对校园电子商务安全威胁的分析,可以看出校园电子商务安全的基本要求是保证交易对象的身份真实性、交易信息的保密性和完整性、交易信息的有效性和交易信息的不可否认性。通过对校园电子商务系统的整体规划可以提高其安全需求。
3校园电子商务安全解决方案。
3.1校园电子商务安全体系结构。
校园电子商务安全是一个复杂的系统工程,因此要从系统的角度对其进行整体的规划。根据校园电子商务的安全需求,通过对校园人文环境、网络环境、应用系统及管理等各方面的统筹考虑和规划,再结合的电子商务的安全技术,总结校园电子商务安全体系结构,如图所示:
上述安全体系结构中,人文环境层包括现有的电子商务法律法规以及校园电子商务特有的校园信息文化,它们综合构成了校园电子商务建设的大环境;基础设施层包括校园网、虚拟专网VPN和认证中心;逻辑实体层包括校园一卡通、支付网关、认证服务器和交易服务器;安全机制层包括加密技术、认证技术以及安全协议等电子商务安全机制;应用系统层即校园电子商务平台,包括网上交易、支付和配送服务等。
针对上述安全体系结构,具体的方案有:
(1)营造良好校园人文环境。加强大学生的道德教育,培养校园电子商务参与者们的信息文化知识与素养、增强高校师生的法律意识和道德观念,共同营造良好的校园电子商务人文环境,防止人为恶意攻击和破坏。
(2)建立良好网上支付环境。目前我国高校大都建立了校园一卡通工程,校园电子商务系统可以采用一卡通或校园电子帐户作为网上支付的载体而不需要与银行等金融系统互联,由学校结算中心专门处理与金融机构的业务,可以大大提高校园网上支付的安全性。
(3)建立统一身份认证系统。建立校园统一身份认证系统可以为校园电子商务系统提供安全认证的功能。
(4)组织物流配送团队。校园师生居住地点相对集中,一般来说就在学校内部或校园附近,只需要很少的人员就可以解决物流配送问题,而不需要委托第三方物流公司,在校园内建立一个物流配送团队就可以准确及时的完成配送服务。
3.2校园网络安全对策。
保障校园网络安全的主要措施有:
(1)防火墙技术。利用防火墙技术来实现校园局域网的安全性,以解决访问控制问题,使只有授权的校园合法用户才能对校园网的资源进行访问,防止来自外部互联网对内部网络的破坏。
(2)病毒防治技术。在任何网络环境下,计算机病毒都具有不可估量的威胁性和破坏力,校园网虽然是局域网,可是免不了计算机病毒的威胁,因此,加强病毒防治是保障校园网络安全的重要环节。
(3)VPN技术。目前,我国高校大都已经建立了校园一卡通工程,如果能利用VPN技术建立校园一卡通专网就能大大提高校园信息安全、保证数据的安全传输。有效保证了网络的安全性和稳定性且易于维护和改进。
3.3交易信息安全对策。
针对校园电子商务中交易信息安全问题,可以用电子商务的安全机制来解决,例如数据加密技术、认证技术和安全协议技术等。通过数据加密,可以保证信息的机密性;通过采用数字摘要、数字签名、数字信封、数字时间戳和数字证书等安全机制来解决信息的完整性和不可否认性的问题;通过安全协议方法,建立安全信息传输通道来保证电子商务交易过程和数据的安全。
(1)数据加密技术。加密技术是电子商务中最基本的信息安全防范措施,其原理是利用一定的加密算法来保证数据的机密,主要有对称加密和非对称加密。对称加密是常规的以口令为基础的技术,加密运算与解密运算使用同样的密钥。不对称加密,即加密密钥不同于解密密钥,加密密钥公之于众,而解密密钥不公开。
(2)认证技术。认证技术是保证电子商务交易安全的一项重要技术,它是网上交易支付的前提,负责对交易各方的身份进行确认。在校园电子商务中,网上交易认证可以通过校园统一身份认证系统(例如校园一卡通系统)来进行对交易各方的身份认证。
(3)安全协议技术。目前,电子商务发展较成熟和实用的安全协议是SET和SSL协议。通过对SSL与SET两种协议的比较和校园电子商务的需求分析,校园电子商务更适合采用SSL协议。SSL位于传输层与应用层之间,能够更好地封装应用层数据,不用改变位于应用层的应用程序,对用户是透明的。而且SSL只需要通过一次“握手”过程就可以建立客户与服务器之间的一条安全通信通道,保证传输数据的安全。
3.4基于一卡通的校园电子商务。
目前,我国高校校园网建设和校园一卡通工程建设逐步完善,使用校园一卡通进行校园电子商务的网上支付可以增强校园电子商务的支付安全,可以避免或降低了使用银行卡支付所出现的卡号被盗的风险等。同时,使用校园一卡通作为校园电子支付载体的安全保障有:
(1)校园网是一个内部网络,它自身已经屏蔽了绝大多数来自公网的黑客攻击及病毒入侵,由于有防火墙及反病毒软件等安全防范设施,来自外部网络人员的破坏可能性很小。同时,校园一卡通中心有着良好的安全机制,使得使用校园一卡通在校内进行网上支付被盗取账号密码等信息的可能性微乎其微。
(2)校园一卡通具有统一身份认证系统,能够对参与交易的各方进行身份认证,各方的交易活动受到统一的审计和监控,统一身份认证能够保证网上工作环境的安全可靠。校园网络管理中对不同角色的用户享有不同级别的授权,使其网上活动受到其身份的限制,有效防止一些恶意事情的发生。同时,由于校内人员身份单一,多为学生,交易中一旦发生纠纷,身份容易确认,纠纷就容易解决。
4结束语。
开展校园电子商务是推进校园信息化建设的重要内容,随着我国校园信息化建设的不断深入,目前已有许多高校开展了校园电子商务,它极大的方便了校园内师生员工的工作、学习、生活。可是与此同时,安全问题成为制约校园电子商务发展的障碍。因此,如何建立一个安全、便捷的校园电子商务应用环境,让师生能够方便可靠的进行校园在线交易和网上支付,是当前校园电子商务发展要着重研究的关键问题。
摘要:随着电子商务的迅猛发展和校园信息化的不断深入,校园电子商务应运而生并快速发展。本文从分析校园电子商务的概念及特点入手,深入分析校园电子商务的安全问题及安全需求,在结合电子商务安全机制的基础上,为校园电子商务的安全交易提出可供参考的解决方案。
关键词:校园;电子商务;安全;解决方案
参考文献:
[1]李洪心。电子商务安全[M].大连:东北财经大学出版社,2008.
[2]杨坚争,赵雯,杨立钒。电子商务安全与电子支付[M].北京:机械工业出版社,2008.
[3]刘克强。电子交易与支付[M].北京:人民邮电出版社,2007.
[关键词]电子商务 数字签名 安全协议 数字签名 证书
一、引言
电子商务(Electronic Commerce)是指买卖双方之间利用计算机网络,按照一定的标准所进行的各类商贸活动。这里的“买卖双方”、“利用计算机网络”、“按照一定的标准”和“进行商贸活动”都具有丰富的含义。参与电子商务同样是买方和卖方。买方包括购买物品和服务的消费者,以及购买劳动力、资金和原材料的厂商。卖方包括出售商品和服务的厂商、出卖劳动力的工人等。电子商务是最先进的买卖方式,这种买卖方式是依托因特网而开展的。入网用户将自己的各类供求意愿按照一定的格式输入电子商务系统,该系统根据用户的要求,寻找相关信息,提供给用户多种买卖选择,一旦用户确认,电子商务系统就会协助完成合同的签订、分类、传递和款项收付等全套业务。这就为卖方以较高的价格卖出产品,买方以较低的价格购入商品原材料提供了一条非常好的途径。电子商务的应用,有助于降低交易成本,改善服务质量,提高企业的竞争力。真正的电子商务交易的实现,需要一定的交易标准作保证。这里面,包括执行国际通用的SSL、SET标准,也包括根据我国实际情况制定的参与交易的企业资信认证标准、产品认证标准、标准电子合同、电子签名标准等。只有形成了一整套电子商务交易的标准体系,才能有效地保证电子商务安全、可靠、顺畅地进行。
电子商务的兴起,既带来了便利和机会,也带来了新的问题,特别是安全性问题被提到了首要位置。一般来讲,网上信息的安全交流必须实现:信息保密性、信息真实完整性、不可抵赖性。通常采用的网络安全方法有三大类以防火墙技术为代表的被动防卫型,建立在数据加密、用户授权确认机制基础上的开放型网络安全保障技术以及融合这两种方法以防火墙和数据加密用户授权相结合的综合安全体系。为实现以上信息安全要求,本文提出了在通信传输中采用更强的加密算法、数字签名、安全协议和数字证书等主要的方法。
二、电子商务中存在的安全问题
电子商务安全从整体上可以分为两大部分:计算机网络安全和电子商务交易安全。
1.计算机网络安全的内容包括:计算机网络设备安全、计算机网络系统安全、数据库安全等。其特征是针对计算机网络本身可能存在的安全问题,实施网络安全增强方案,以保证计算机网络自身的安全性为目标。
2.电子商务交易安全则紧紧围绕传统商务在互联网络上应用时产生的各种安全问题,在计算机网络安全的基础上,如何保障电子商务过程的顺利进行。即实现电子商务的保密性、完整性、可鉴别性、不可伪造性和不可抵赖性。
计算机网络安全与商务交易安全实际上是密不可分的,两者相辅相成,缺一不可。没有计算机网络安全作为基础,商务交易安全就犹如空中楼阁,无从谈起。没有商务交易安全保障,即使计算机网络本身再安全,仍然无法达到电子商务所特有的安全要求。
电子商务安全中存在的安全问题主要有以下四种类型:
1.冒充用户合法的身份。非法用户盗用合法用户的信息,冒充其身份与他人进行交易,损坏了被冒充的合法用户权益,使得交易失去可靠性。
2.破坏网络传输数据的保密性。非法用户通过不正当手段,利用数据在网络传输的过程, ,非法拦截数据并使用,导致合法用户的数据丢失。
3.损害网络传输数据的完整性。非法用户对截获的网络数据进行恶意篡改,如添加、减少、删除及修改。
4.恶意攻击网络硬件和软件,导致商务信息传递的丢失、破坏。例如,非法用户利用截获的网络数据包再次发送,攻击对方的计算机。
三、电子商务安全问题的解决措施
1.加密技术
加密技术是电子商务的最基本信息安全防范措施,其原理是利用一定的加密算法,将明文转换成难以识别和理解的密文并进行传输,从而确保数据的保密性。基于加、解密的密钥是否相同来分类有两种算法:(1) 对称加密算法,又称专用密钥加密算法或单密钥加密算法,从一个密钥推导出另一个密钥,而且通信双方都要获得密钥并保持密钥的秘密。(2) 非对称加密算法,又称公开密钥加密算法。在非对称加密算法中,密钥被分解为一对,即一个公开密钥和一个专用密钥。该对密钥中的任何一个都可作为公开密钥公开,而另一把则作为专用密钥保存。这两种方法各有优缺点,在实际的电子商务系统中,通常采用这两种方法的结合的混合加密体制,即加解密采用对称加密,密钥传送采用非对称加密。这样既可以保证数据的安全,又可以提高加密和解密的速度。
2.数字签名
数字签名如同手写签名,在电子商务中有如下优点:(1) 发送者事后不能否认自己发送的报文签名。(2) 接受者能够核实发送者发送的报文签名。(3) 接受者不能伪造发送者的报文签名。(4) 接受者不能对发送者的报文进行篡改。(5) 交易中的某一用户不能冒充另一用户作为发送者或接受者。数字签名也是采用非对称加密算法,实现方式为:发送方从报文文本中生成一个128位的散列值,并用自己的私有密钥对这个散列值进行加密,形成发送方的数字签名;然后,将这个数字签名作为报文的附件和报文一起发送给报文的接受方;报文的接受方首先从接受到的原始报文中计算出128 位的散列值,再用发送方的公开密钥来对报文附加的数字签名进行解密。如果两个散列值相同,那么接受方就能确认该数字签名是发送方的。
3.数字时间戳
数字时间戳(DTS ,Digital time-stamp) ,如同传统商务中的日期和时间,在电子交易中,同样需对交易文件的日期和时间信息采取安全措施,而数字时间戳服务就能提供电子文件发表时间的安全保护。数字时间戳服务(DTS)是网络安全服务项目,由专门的机构提供。时间戳是一个经加密后形成的凭证文档。它由三个部分组成:需要加盖时间戳的文件的摘要、DTS收到文件的日期和时间以及DTS 的数字签名。
4.数字证书
数字证书又称数字凭证,是由CA 发放的,利用电子手段来证实一个用户的身份及用户对网络资源的访问权限。它包括用户的姓名、公共密钥、公共密钥的有效期、颁发数字证书的CA、数字证书的序列号以及用户本人的数字签名。任何信用卡持有人只有申请到相应的数字证书,才能参加网上的电子商务交易。数字证书一般有5种类型:个人数字证书、机构数字证书、网关数字证书、CA 系统数字证书及交叉证书。
5.安全协议技术
目前常用的安全协议主要有两种:SSL协议(安全套接层协议)和SET协议(安全电子交易协议)。SSL协议是由Netscape公司提出的安全交易协议,该协议主要目的是解决TCP/IP协议不能确认用户身份的问题,在Socket上使用非对称的加密技术,以保证网络通信服务的安全性。4SET是由Visa 和MasterCard 两大信用卡公司联合IBM, Microsoft, GTE ,Verisign , SA IC等公司与1996年6月共同推出的以信用卡支付为基础的电子商务安全协议,其中涵盖了电子交易中的交易协定、信息保密、数据完整、数字认证和数字签名等。它采用公钥密码体制和X . 5 0 9数字证书标准,主要应用于保障网上购物信息的安全性。
四、总结
总之,电子商务是国民经济和社会信息化的重要组成部分,对我国实现全面建设小康社会的宏伟目标具有十分重要的意义。我国电子商务仍处在起步阶段,还存在着应用范围不广、水平不高和安全威胁等问题,我们面前的道路只能是制定并不断完善加快电子商务发展的具体政策措施,持续推进我国电子商务健康发展。虽然保护电子商务安全的新技术也越来越多,但现有的新技术还不能形成一个有效的、安全的、系统的电子商务安全系统。因此,为防范电子交易的风险和保护交易双方的利益,笔者有如下观点:(1) 学习借鉴国内外先进的科学技术,尽可能地建立一套完整的PKI。(2) 综合不同算法的优势,努力提高目前电子商务交易的安全性。(3) 加强个人互联网络的安全性教育,防止个人信息的泄密。(4)加强电子商务的安全管理,特别是人事管理。(5)进一步加强电子商务安全的相关法律建设。只有各个方面的共同努力才能更好的解决电子商务安全问题,才能更好的促进电子商务健康快速的发展。
参考文献:
[1]吴向东.电子商务安全中的数据加密技术.国防科技,2001,(1):24-25.
[2]张元国.电子商务安全技术.电子商务,2006,(3):126-127.
[3]胡红钢.电子商务中的数字证书.信息网络安全,2005,(8):73-74.
[关键词]电子商务访问控制TivoliAccessManagerRBAC
中图分类号:TP-9文献标识码:A文章编号:1671-7597(2009)1120026-03
在网络逐渐成为向人们传递信息的一个重要媒介的今天,各个公司,企业和组织也在逐步开放它们的IT架构。如此以便为客户和合作伙伴提供更多可用资源。而电子商务,作为一个受益于网络信息开放性和传递时效性的新兴商业领域,更是对信息开放有着急切的需求。但是,在日益开放自身信息的同时,这些组织不得不面对一个重大的风险,那就是信息安全问题。基于网络的资源共享环境在方便用户访问信息的同时也方便了居心叵测者得到本不应该被公开的信息。这种违规访问的风险可能带来的损失是任何一个组织都不愿或者难以承受的。因此,信息安全成为了信息开放趋势下的一个重要话题。
如何强制性地对访问者加以限制,使得他们对数据的访问规范化,以及如何管理这些规范是强制访问控制的主要议题。而一个可行的解决方案,就是对数据和信息进行集中式的访问控制:通过对现有通信协议的信息包嗅探,拦截和控制,使得对域和下级资源的访问全部通过逻辑上唯一的入口,从而达到访问控制的目的。
一、访问控制概述
(一)访问控制概述
访问控制就是通过某种途径显示地准许或限制访问能力及范围的一种方法。它是网络安全防范和保护的主要策略,其主要任务是保证网络资源不被非法使用和非法访问。20世纪60年代以来,自主访问控制(DAC)模型和强制访问控制(MAC)模型相继出现并得到了迅速发展。但这两种访问控制方式都有着明显的缺点。在DAC模型中,具有某种访问能力的主体能够自主的将其访问权限的一部分赋予其他主体,容易造成信息泄露且在移动过程中信息的访问权限关系会被改变。而MAC模型由于过分注重保密性,授权的可管理性差,系统的连续工作能力也不好。因此,为了克服传统访问控制技术中存在的不足,基于角色的访问控制模型(RBAC)、基于任务和工作流的访问控制模型(TBAC)以及基于策略的访问控制模型(PBAC)陆续出现并且在多个领域得到了广泛的应用。
(二)访问控制模型
1.基于角色的访问控制模型
基于角色的访问控制模型(RBAC)最重要的贡献是引入了“角色”这一概念。在RBAC模型中,权限并不直接赋予用户,而是通过设置并赋予角色,再将用户分配给角色,从而获得角色的权限。安全管理员可以根据需要定义角色以及角色权限之间的关系,并根据用户的职责及身份将其指派为一种或多种角色。如此建立了用户与角色之间的联系以及角色与权限之间的联系,从而实现了用户与访问权限的逻辑分离。1996年,美国George Mason大学的Sandhu教授首次提出并完整地描述了RBAC96的四个模型:RBAC0、RBAC1、RBAC2和RBAC3。RBAC0模型的基本内容为用户,角色,权限及会话;RBAC1包括RBAC0的所有基本特性,同时引入了角色层次关系;RBAC2在RBAC0的基础之上加入了对RBAC0所有组成元素的约束机制,其约束规则主要有最小权限约束、互斥角色约束、基数约束与角色容量约束以及先决条件等。RBAC3是RBAC1和RBAC2的结合,是将角色等级与约束结合起来产生的等级结构约束模型。
2.基于任务的访问控制模型
与DAC、MAC、RBAC不同,基于任务的访问控制模型(TBAC)是一个主动式安全模型,适用于工作流系统。TBAC将一个工作流的业务流程划分为多个任务。每个任务就是工作流程中的一个逻辑单元,它可能与多个用户相关,也可以包含子任务。一个任务对应于一个授权结构体。每个授权结构体由一个或多个授权步组成,授权结构体内的授权步依次执行。而授权步即为TBAC中的最小处理单元,表示工作流程中的一次处理过程。
在TBAC中,授权用一个五元组(S,O,P,L,AS)来表示。其中S表示主体、O表示客体、P表示许可、L表示生命期、AS表示授权步。P是授权步AS所激活的权限,L是授权步AS的存活期限。在存活期限内,五元组有效。在AS被触发之前,它的保护态是无效的,其中包含的许可不可使用;在授权步AS被触发时,被授权者开始拥有许可(P)中指定的权限,同时它的生命期开始倒计时。当生命期终止,即授权步AS无效时,五元组无效,被授权者所拥有的权限被收回。
3.基于策略的访问控制模型
基于策略的访问控制(PBAC)是近年来在企业级信息系统中被广泛应用的访问控制模型,它通过预先定义的策略和规则,控制用户对资源的访问。PBAC模型的基本要素包括:
SUBJECT:表示模型的会话主体集。
TARGET:表示模型的会话客体集。
ACTION:表示模型的会话行为集。
SESSION:表示模型的会话集,它是主体对客体发起的一次行为请求,SESSIONSUBJECT×TARGET×ACTION。与RBAC不同,基本模型会话中没有对会话相关的约束条件描述。
ATTRIBUTE:表示模型的属性集,用于描述模型会话相关的约束条件,具有主体属性、客体属性和会话环境属性。与传统的访问控制模型不同,PBAC基本模型将会话约束条件独立描述,并用属性进行统一管理。
POLICY:表示模型的策略集。与传统的访问控制模型不同,PBAC基本模型不采用根据模型的主体角色权限等约束条件间接描述策略的控制模式,直接制定独立于访问控制执行机制的策略管理方法。
PBAC基本模型的一般实现方式如下:
对于给定的attribute条件下的session,有if(session,attribute,
policy)SAP then do session,即系统的会话请求与其属性配置条件应符合策略规则。
PBAC模型要求策略和会话描述的对象、行为等与应用系统基础描述保持一致,从而可以监控和管理策略及会话中所有行为特性。
(三)访问控制实现方法
1.访问控制列表(ACL)
访问控制列表即用户和设备可以访问的现有服务和信息的列表,用户必须具有相应的授权才能修改目标的访问控制列表。访问控制列表根据数据包的特点,制定了一些规则,这些规则描述了具有一定特点的数据包,以及它们是否允许被访问。将访问控制列表应用到路由器的接口,就可以将各种数据包按照各自的特点区分成不同的种类,再根据对应的规则决定能否访问这些数据包。如此即实现在阻止非法访问的同时也不影响合法用户的访问,达到控制用户访问的目的。
2.访问表
访问表是管理者加入的一系列控制数据包在路由器中输入、输出的规则,它能够允许或禁止数据包进入或输出到目的地。访问表在每个受限制的区域,都维护一个ACL。
3.安全标签
安全标签机制主要用于多级访问策略中。对系统的每个主体和客体,该机制分别赋予与其身份相对的安全级标签。对主体赋予的标签称为许可标签,用来指定该主体是否拥有对要访问的信息的相应权限;对客体赋予的标签称为敏感性标签,此标签表明系统用来保护此信息的安全程度。在发起访问请求时,附属一个安全标签;在该请求的目标属性中,也有一个安全标签。系统根据这两个标签决定是否允许访问信息资源。
本文为全文原貌 未安装PDF浏览器用户请先下载安装 原版全文
4.基于口令的机制
口令是最重要的单个用户标识符。通过它,系统可验证一个用户的身份,以便允许该用户访问系统。与访问控制列表(ACL)、安全标签相结合,口令技术在实现动态访问控制,多用户访问控制以及基于上下文的访问控制等方面得到了广泛应用。
(四)电子商务中的访问控制解决方案
作为一种新型的高效率商业运作模式,电子商务正在以其蓬勃发展的势头向传统的商业模式发起冲击。与此同时,电子商务平台的安全问题也备受关注。如何在实现访问控制的同时提供舒适的用户体验成为各大安全厂商关注的焦点。在这样的背景下,RSA以及IBM公司推出的产品RSA Access Manager,和IBM Tivoli Access Manager也因其出色的表现而广受好评。
1.RSA Access Manager
RSA信息安全公司推出的RSA Access Manager提供了强大的审计和访问控制功能,为用户实现了基于Web资源的保护,也能够为高级终端用户提供Web单点登录体验。
RSA Access Manager通过将管理群组分成父与子的关系,形成金字塔形的管理模式。父群组和子群组之间是一对多的关系。这项功能可以使大型企业方便地在多个业务点和合作伙伴间合理的进行授权分配;同时,RSA Access Manager提供了与RSA SecurID双因素认证技术即插即用的交互性,使得客户为用户的Web单点登录体验提供更强的保护。
2.IBM Tivoli Access Manager
作为IBM的子公司,Tivoli一直是业界公认的系统管理领导者。Tivoli Access Manager(以下简称TAM)为电子商务领域提供了一套访问控制与认证服务的共享的平台。在Access Manager环境中,对资源的访问由特定的应用程序服务器进行管理。当用户请求访问资源时,该服务器将用户身份、资源属性以及相应的访问权限发送给授权服务器,由授权服务器决定是否允许或是拒绝访问。TAM还支持外部授权服务,以满足其它外部授权需求。下文我们将对TAM展开专门研究,对电子商务中的访问控制解决方案进行详细阐述。
二、IBM Tivoli Access Manager研究
(一)产品简介
TAM系列产品包括WebSEAL,Access Manager for Business Integrat
ion,Access Manager for Operating Systems。另外,第三方应用程序可以通过调用TAM提供的标准API来使用TAM的验证和授权服务。除TAM自身提供的策略管理功能,用户还可以使用外部的授权服务来满足特定的需求。
WebSEAL是一个HTTP服务器,它被部署在Web服务器的前端,利用对URL域名进行验证的方式来实现访问控制。为了达到这个目的,其首先对用户进行认证并得到有效的用户身份标识,之后处理被保护的URL,包括动态产生的URL,根据用户身份标识来决定是否对用户开放所请求的资源。它还提供了多种内置的验证方法,并提供对外部验证模块的支持。并且支持对保护级别的设置和审计功能。WebSEAL能够将验证和授权服务分由数台分布式部署的服务器来完成来保证应用的可扩展性。
(二)工作原理简介
1.TAM体系结构
在TAM参与的应用环境中,由一台或多台应用服务器进行资源访问控制。当一个客户端试图操作某项资源的时候,访问控制服务器将用户的身份、待访问资源的名称以及完成操作所需要的一系列权限信息传递给授权服务器,以做出判断并授权或拒绝客户端的请求。
在这个基本过程中,最为基础的组件是主授权策略数据库,管理服务器,授权服务器。管理服务器负责维护主授权策略数据库,在安全域内管理策略信息以及在策略改变时及时更新主授权策略数据库。授权服务器负责决定客户端对被保护组员的访问权限。另外,TAM的授权服务同时提供一个Web Portal管理界面,用来对主数据库进行设置。Access Manager中的授权服务需要依靠外部组件来提供和维护安全属性和规则。安全服务器(S
ecurity Server)是一个LDAP服务器,它的功能是提供认证服务并维护保存所有用户账户信息的中心注册数据库。这些账户信息将用于认证,群组信息的建立以及储存个人属性。
回到整个工作过程中:负责访问控制的应用服务器拦截客户端的资源请求,并对客户端进行认证。该服务器通过对认证API的调用来使用认证服务,并决定是否授予用户特定权限。这一过程中,认证服务提供者通过对用户身份中的权限标签与待用资源的控制标签的比对,并将结果返回给应用服务器。
2.授权模型
在TAM中,授权数据库定义了关于一个特定访问请求的授权状态。这些状态以控制属性的方式被存储在访问控制列表(ACL)以及被保护的客体策略(POPs)中。大多数ACL系统都将控制列表与应用程序存放在一起,而在TAM需要获取它们的时候,会使用“被保护对象”作为原始资源的引用。因此,对资源的访问控制可以通过将ACL/POP附加到对应的资源上得以实现。
要说明的是,ACL描述的授权属性可以适用于成组的多个同类资源对象,对ACL的改变会直接影响到对组内所有对象的访问控制。因此,ACL是一个简单有效的减少访问控制管理复杂度的手段。
三、电子商务系统的实现方案
在对IBM TAM软件展开研究之后,根据其思想,我们针对电子商务系统进行了访问控制实施方案的基本过程研究。
电子商务系统包括B2B,B2C等七类不同的模式,不同模式的电子商务系统所采取的访问控制方案虽然会有一定的差异性,但总体上都能反映出电子商务系统访问控制方实施方案的基本策略与模型。因B2C电子商务模型较具代表性,这里主要针对B2C模型的特点对电子商务系统的访问控制展开详细论述。
(一)基于RBAC的基本安全策略
与传统的访问控制实施平台不同,电子商务系统的访问控制模型还应满足的以下基本原则:
1.现具有合法登陆权限的不同用户应具有不同的访问数据资源的权利;
2.实现最大限度的减少安全管理人员的权限管理负担;
3.权限管理在宏观上使之具有可调控性,在微观上又具有相当的灵活性。
因此在电子商务系统中更适合采用基于角色访问控制的基本安全策略。与DAC和MAC相比,RBAC具有显著优点:与策略无关的访问控制技术;自管理的能力;便于实施整个组织或单位的网络信息系统的安全策略。而且用户与角色的一对多关系在电子商务系统中有较明显优势:如高权限用户根据需要动态授权其所拥有的角色,避免用户在无意中危害系统安全。基于角色的访问控制模型保证被授权用户才能够访问权限相应的数据资源。
(二)与PBAC相结合的RBAC访问控制模型
访问控制的代表模型是RBAC,其中RBAC又可分为平面RBAC和层次RBAC,而层次RBAC模型是平面RBAC模型的一种改进,其主要表现在对角色集实行层次管理。根据上述基本原则3层次RBAC模型更适合于电子商务系统。但是RBAC也不能满足企业在访问控制方面日益变化的需求。另一方面,基于策略的访问控制通过预先定义的策略和规则,控制用户对资源的访问,其灵活性能够弥补RBAC的缺陷。因此我们基于PBAC模型提出了将PBAC与RBAC结合的电子商务系统解决方案。
本文为全文原貌 未安装PDF浏览器用户请先下载安装 原版全文
PBAC与RBAC的具体结合方法如下:
1.用户通过身份验证后,系统将在RBAC中把用户所属的角色作为一个用户属性放到该用户的Subject对象中。
2.用户请求访问资源时,系统将在RBAC中把访问该资源所需的权限描述作为一个资源属性放到Request Context对象中。
3.创建一个名为RBACRule的规则,该规则将用户的角色属性和资源权限属性从Request Context对象中取出,通过检查RBAC的角色-权限关系表,判断用户是否可以访问资源。
(三)数据库系统的实现
我们假设在JBoss环境下以EJB实现电子商务系统。在EJB的系统实现中,我们无需对数据库中的表进行设计,只要完成了对系统中存在的实体(Entity)的设计,系统启动后自然会完成数据库的表的构建。可以说EJB的开发大大地简化了程序员的工作,非常有利于软件工程任务的高效完成。
在系统完成后,我们可以在数据库中看到如下的5张表:
这些数据库中的表保存了“用户-角色-权限”权限之间对应关系的相关信息,为访问控制的实现奠定了基础。
(四)访问控制过程解析
1.用户登陆:用户通过正确的用户名及密码登陆系统,系统保存上下文信息
boolean login(String userId,String password)
2.创建会话:用户根据拥有的角色创建会话
getRoles(String userId)
{……//根据登陆后的上下文信息,获取userId,然后访问数据库得到该用户所用户的角色,返回
3.访问资源:当需要执行某一操作访问资源时,先根据策略初步判断是否符合规则,满足条件则通过数据库验证其权限
getPermissions(Integer RoleNO)
{……//会话中的角色有RoleNO的信息,根据数据库中的Role_Permi
ssion表很容易就能够得到该角色所拥有的权限
四、结论
通过对访问控制的初步调查研究,我们了解并掌握了访问控制的概念及其演化过程、访问控制的一般原理、若干模型以及具体实现方法。目前,基于角色以及基于策略的访问控制模型被多数机构所使用。它们在系统安全性与服务灵活度之间,根据所需要达到的安全等级灵活地进行取舍,在不损失太多服务灵活性的前提下实现客户的安全需求。其中,具体应用于电子商务业的访问控制产品主要有RSA Access Manager和IBM Tivoli Access Manager。我们着重对IBM TIVOLI系列软件进行了研究。该系列软件是访问控制机理应用于电子商务产业中的优秀范例,并已经实现了完全的产品化。与此同时,我们对电子商务系统的基本原理、组成和具体实现也进行了调研。并在其后讨论了怎样将访问控制策略具体地应用在电子商务系统中。
参考文献:
[1]刘萍,基于角色的访问控制(RBAC)及应用研究[D].中国优秀硕博士论文库:电子科技大学,2005.
[2]张仕斌、谭三、易勇、蒋毅编著,网络安全技术[M].北京:清华大学出版社,2008.
[3]陈烽,企业环境下基于角色与任务的访问控制研究[D].中国优秀硕博士论文库:福州大学.
[4]谢东文、刘民、吴澄,企业级信息系统中基于策略的访问控制[J].计算机集成制造系统,2005,11(4):561-564.
[5]王新胜,RBAC模型的研究及其应用框架的实现[D].中国优秀硕博士论文库:江苏大学,2003.
[6]成方杰,基于角色的访问控制模型及其在图书管理系统中的应用研究[D].中国优秀硕博士论文库:山东大学,2008.
[7]林植,基于策略的访问控制关键技术研究[D].中国优秀硕博士论文库:华中科技大学,2006.
[8]赵亮、茅兵、谢立,访问控制研究综述,TP316,第32卷第2期,2004.1.
[9]黄道斌、黄明和、王海华、陈静,基于PMI的Web访问控制系统的研究,TP309.
关键词:C2C电子商务 物流管理 解决方案
一、C2C网络经营模式简介
模式的产生以1998年易趣成立为标志,目前采用C2C模式的主要有eBay易趣、淘宝、拍拍等公司。C2C电子商务模式是一种个人对个人的网上交易行为,目前C2C电子商务企业采用的运作模式是通过为买卖双方搭建拍卖平台,按比例收取交易费用,或者提供平台方便个人在上面开店铺,以会员制的方式收费。
二、C2C电子商务及其物流配送
C2C电子商务平台就是通过为买卖双方提供一个在线交易平台,使卖方可以主动提供商品上网拍卖,而买方可以自行选择商品进行竞价。C2C电子商务物流配送是指物流配送企业针对客户的需求,进行一系列分类、编码、整理、配货等理货工作,按照约定的时间和地点将确定数量和规格要求的商品传递到用户的活动及过程。
(一)C2C电子商务物流配送的主要问题
1.C2C物流配送体系滞后网购市场发展
随着网络基础设施的完善,网络设备在全国范围内普及。同时带宽不断增加中国宽带用户使用比例达到9O%以上,上网速度迅速提高,上网体验快速提升不同地域越来越多的人们尝试电子购物。C2C电子商务能将信息流、资金流、商流传递到任意有网络的地区,而物流配送却不能将商品传递到任意有需求的地区。特别是由于规模不经济,配送企业不能也不愿将商品传递到落后地区以及边远地区。
2.C2C物流配送企业服务水平有待提升
相对于B2C而言,物流配送企业在C2C中相对处于强势地位,因为对于物流配送企业整个业务而言,单一卖家业务所占比例很小,而不像B2C中的物流业务,会占其业务总额的很大比重。加之,现在的物流配送企业普遍存在专业化程度低、社会服务意识欠缺、内部管理混乱、装备设备落后等问题
3.C2C物流配送企业发展能力有待增强
最近几年,我国社会物流特别是面向生产企业的社会物流有了较大发展。但C2C物流相对来说,却是一个新生的事物。广大C2C物流配送企业还存在装备水平落后、信息化水平低、经营思想落后、专业人才缺乏、业务模式老化等突出问题,持续发展能力有待增强。UPS、联邦快递等跨国快递和物流企业相继进入中国,为本土C2C电子商务物流配送企业带来了巨大的冲击和压力,发展能力问题更加突出。
(二)C2C电子商务物流配送问题的应对
1.积极构建C2C电子商务物流配送体系
针对C2C电子商务交易规模偏小、分布零散等需求,加快发展快运快递业,鼓励物流配送企业联合,发展物流配送企业间的业务联盟,并以大城市和特大城市区域性快运快递中心建设为突破,在全国范围内构建快运快递业的点―轴―面系统,跟上全国C2C电子商务市场交易快速发展形势。
2.建立健全C2C电子商务物流配送规范
从充分体现感知性、可靠性、适应性、保证性、移动性角度出发,建立健全针对C2C电子商务配送企业的服务标准体系和工作指南。通过推行和实施这些服务规范,促进C2C电子商务物流配送企业服务创新,并以此带动C2C电子商务物流配送企业服务水平提高。
3.大力扶持C2C电子商务物流配送企业
充分利用税收优惠、贷款贴息、引导基金等多种手段,鼓励C2C电子商务物流配送企业采用先进装备、提高信息处理能力、引进高端人才,提高发展能力。建立健全C2C电子商务物流配送人才培养、培训体系,满足对于人才的需求,凝聚发展潜力。
4.不断加强C2C电子商务物流配送研究
加强C2C电子商务和物流配送理论研究,特别是有关C2C电子商务物流配送经营思想、商业模式、路径优化、联盟构建等理论研究,指导我国C2C电子商务物流配送实践。向发达国家学习,充分吸收、借鉴他们的先进思想、理论和技术,少走弯路,加快我国C2C电子商务物流配送发展步伐。
三、电子商务整体环境下的物流配送发展对策
(一)建立物流制实现物流配送体系的社会化和专业化
电子商务的发展需要建立成熟、高效运作的物流配送中心,物流中心问题将直接影响电子商务的成败。通过合理化布局的社会物流网将分散的物流集中起来,根据国内外的经验,建立物流配送中心的途径主要有自建物流中心、改建物流中心、联建物流中心(网站与物流企业联合)、代建(又称第三方物流)四种。结合国外先进案例和我国的实际运作我们认为发现基于Intemet的综合物流系统是适合我国国情的方案之一,将物流配送业务交给专业的第三方物流公司去完成。新浪广州首席代表张骥认为:“物流配送并不是我们的专长, 浪的优势在于平台,这有商家所需要的人气,物流还是交给专业的公司去做。”由于第三方物流公司在物流配送方面比一般的电子商务企业更熟练,其物流配送系统更完善,因此,电子商务企业与第三方物流公司签订长期稳定的合作关系,有利于物流配送系统的完善,扩大电子商务的业务范围。在不重复建设的基础上,利用现有条件,通过现代化的计算机网络通信技术,有效整合物流资源,利用第三方物流可提高流通速度,简化交易,减少货物周转环节,降低物流费用。尽管目前有电子商务企业自建配送系统,但多出于改善用户体验的角度,这也正是由于目前物流企业无法提供令用户满意的配送服务,因此有实力的购物网站选择自建物流配送体系。
(三)提升配送服务水平,促进顾客的更大满意
客户服务是由一系列或多或少具有无形特征的活动所构成的一种过程,通过这样一种过程提供给客户更大的增值利益,是企业核心竞争力的来源之一。
在产品品类趋同,价格相近的今天,对于“服务上门”的电子商务而言,能够提供便宜一、两毛钱的产品对消费者的吸引力已逐渐减小,而能否及时获取商品对于消费者则更具吸引力。近l0多年中,客户服务在全世界受到了普遍重视。“与客户接近”已成为取得商业成功的法室。配送过程经常与顾客发生直接联系,其服务质量的高低直接影响客户对产品以及相关服务的感受。对配送实施控制并取得优秀表现,可以使企业从竞争中脱颖而出,从而区别于其他供应商并创造价值和促进顾客满意。中投顾问最新进行的网上购物后快递公司配送服务质量网络调查显示,在“你最在意快递公司的哪些服务品质”的调查选项中,包裹的安全保障、快递的速度及服务人员的态度是最集中的几项选择。在“你最不能容忍的是哪些失误”的选项中,100%的受访者都表示丢件和损坏包裹是最不能容忍的,约90%的网友还选择了最不能容忍快递公司拖延送货时间。
企业必须快速响应顾客的需求,更快、更好地提品与服务,这就要求企业建立一套高效、快捷的物流客户服务系统和服务质量考核、监控指标体系(时间、可靠性、沟通与方便),通过持续改进服务质量和缩短送货周期促进顾客的更大满意。卓越亚马逊对散布在各地的配送公司的筛选和考评工作是以客户感受为主要出发点和参考标准,到达率、准时率、投诉率、损坏率等,都是卓越考评合作伙伴的重要指标。
四、结论
由上面分析可知,消费者对送货的质量,送货成本,时间和服务水平要求比较高,即网站经营者应该重视顾客物流服务水平的提高。网站经营者应该保证满足消费者的需求,还要保证签收时的安全。网上交易的特点决定了购物者处于弱势不利地位, 那么我们应该审视自己的交易行为, 就信息对称问题、法律法规问题、网络平台问题、知识技术问题、赔偿渠道问题等进行多方面分析, 重点防范信用风险、操作风险、黑客风险和物流风险。
电子商务之所以能在中国这么迅猛的发展,归根到底取决于它可以通过更廉价的成本,更方便的服务来满足消费者的需求,而服务质量的提升归根结地取决于现实中客户体验的提升,这种体验的提升包含更快捷和安全的物流,更完善的售后服务体系以及更良好的信誉体系。任何一种商业形式只有以人为本才能也才是成功的。总之,让我们一起展望未来物流的发展吧!
参考文献
[1]刘会亚现代物流管理概论[M],北京:中国农业出版社,2005
[2] 孙娟晓, 等. 电子商务 第三方担保支付方式浅析[ J]. 金融会计, 2006, ( 1): 40―42.
[3] 朱斌, 于雷岩. 网络交易和网络安全问题研究[ J]. 商业研究, 2005,( 9): 130―132.
关键词:社会经济;现代物流;电子商务;最后一公里;门到门
中图分类号:F713.36 文献标识码:A
收录日期:2014年11月1日
一、引言
近年来,随着电子商务的发展与普及,电子商务行业已经逐步赶超传统零售行业,呈现出“势如破竹”的态势,渐渐改变着我们的工作和生活,俨然成为增长我国经济的“新亮点”。据有关数据表明,2013年度中国电子商务市场交易达2.5万亿元,持续巩固和发展。电子商务步入成熟生长期,研究表明作为支持有形商品在网上进行交易活动的电子商务物流,现在已是严重制约电子商务成长的一个“瓶颈”。现在的电子商务物流整体模式建设还有待于提高,主要体现在物流配送环节中“最后一公里”实现的问题上。如果要推进我国电子商务物流行业的开拓顺利的进行下去,当下要紧的是我们需要寻找出强有力的解决策略并实行。本文主要以电子商务企业为研究对象,从末端配送的角度,对电子商务的企业进行系统分析与评价,并对此问题提出合理化的解释与对策。
二、现状分析
根据有关资料显示,2013年第二季度阿里巴巴企业占据了整个电子商务平台共享资源的42.9%,领跑行业,继续创造出属于自己的辉煌“神话”。2014年比2013年Q1提高了整整1.2%。艾瑞咨询分析认为,2013Q2阿里巴巴股票价值由于其成员与P4P的快速增长(支付)的初步结果,2013Q2效应使其市场份额明显增加,有能力的消费者也在逐年增加。从战略角度,运输行业成为商业中的先行官、价值中的转换器、经济中的加速器,愈来愈受到相关部门的正视。2009年,新《邮政法》颁布并实行,第一次将运输业务写入了法律范畴之内,表明了快递行业在法律位置上的肯定,表明了快递行业成为照章规定成长时代的出发点;跟随我国《物流业调整和振兴规划》、《珠江三角洲地区快递服务发展规划》、《长江三角洲地区快递服务发展规划》等政策接踵出台,快递产业模式模糊的状态由变得清晰、有条理,蒙昧生长朝向科学宗旨发展、依靠计划,快递产业进入了有层次、有顺序和可持续发展的整体态势。
电商与物流产业之间存在着密切联系,完备的电子商务流程包括:资金流、信息流、物流。其中物流行业是电商活动得以通顺举行的重要保证。而配送是物流的紧要关键之一,是物流的一种综合活动形式,但同时亦是限制电商成长的最大瓶颈。电子商务的“最后一公里”指的是企业的市场营销活动,在最后的环节在最终的分配,这是从最终用户的角度分布的销售活动。作为物流终端配送是面对面的外包物流或快递公司来完成。外包公司的服务好坏往往成为交易是否一次性成功的重要因素,而由于外包公司的服务质量难以监控,也会给电商带来不可预测的风险。近年来,更是出现顾客拿到的产品在运送途中损坏,快递变慢递,贵重物品被换成便宜货,客服人员服务态度质量不好等情况。(图1)
如何降低电商末端配送的风险,降低成本,提高效率和服务质量,是电商和物流两大行业健康发展亟待解决的问题。电商企业在评估自身终端分布风险评估的企业时,则需要建立风险评价指标,评价方法与系统对应的分布执行,制定合理的战略。
三、电子商务最后一公里问题出现的原因
电子商务是指在通达网络情况下,在世界各地范畴之内遍及的电商交易中,以浏览器或服务器形式为基础,一个新的相互使用电子付款网络为平台的全面服务的在线交易和各种商业活动的商业模式,销售,商业交易。买卖双方相互利用电子支付的方式通过网络为平台来完成在线交易往来及各种商务活动、商业交易业务和一系列的综合服务的一种新式的商业运营模式。最后一公里问题是指如何向客户交付的货物,从物流公司对客户的距离。“最后一公里”有很多问题存在的原因,最主要的矛盾是物流成本的要求和商业顾客体验需求。在顾客的体验需求的业务,而物流是降低成本,提高效率和客户服务水平,使发展非常不利。
这是不言而喻的,阻碍了电子商务和物流行业其中一个最大的问题是:电商物流业的最后一公里。中国中央电视台报道“物流病”,作为我国物流成本高的深层缘由之一是物流步骤太多,“最后一公里”步骤已经占到了全部物流流程的30%。电子商务面向消费者的唯一可行办法是“最后一公里”,服务储存的数据,蕴含着消费者的触角,能从中挖掘出信息、管理数据及其有价值的事物,伴随着电商和物流行业的急剧成长,“最后一公里”的商业价值会越发彰显出来。
(一)从技术上讲。通常包裹文件已成为物流业的主营业务,由于覆盖面积广、频次高、个人客户具有分散性,快递公司为了保证商品能够及时准确送达,雇佣大量的快递人员,无形中增加了快递的成本,专业人士把这种情况称作是“蚂蚁雄兵”。与此同时,快递服务者送物品时常常碰到消费者恰好外出,这就导致了多次运送的情况,也能给企业增添不必要的成本。根据市场预测,供应链管理是特别重要的,共同的零售商的供应链通常是制造商将大商品的批发商或零售商,所以有问题的成本没有增加。传统的模式是企业人才输送找顾客,然后发送到客户完成物流过程中的货物。但是并没有培养出顾客通过固定配送点主动领取商品的习惯,这样即使有一流完美的物流环节的设计,如若“最后一公里”的问题解决不好,同样会增加物流成本,降低效率和服务质量,影响顾客的实际购买力以及对整个社会的经济运行。
(二)从政策层面讲。“最后一公里”的车辆进入城市困难,停车难,处理困难,城市配送基础设施不完善,配套落后,布局不合理,一些城市为了疏通道路,减少交通压力,施行车辆通行证的方法。然而,这个方法使车辆通过寻租行为,但也降低了物流效率。其次便是政策上虽支持,但政府给予的重视程度远远不及我们想象的那样。电商物流行业能够顺利进行的重要条件离不开政府和有关部门的鼓励与支持,这样才能够创造出优越的外部环境。
(三)从企业管理层面讲。电子商务带来的大量的配送业务使得物流企业很难消化;愈来愈多的人、愈来愈多的网络弊端很难治理;分布频率越来越快,是很难处理的问题。大多数的企业缺乏协同和竞争意识,在企业与客户之间缺乏合作,之所以会形成这样的结果,是因为大多数物流企业还是沿用被动的,按照客户的需求,在输运、功能单一、处理、拼装、仓储、送货等活动,导致了物流公司获利少、增值空间小的弊端。
(四)用工难。近年来,大学生就业难的问题一直困扰着物流业,据报道,从事快递人员,“80、90后”占95%以上,90%人员来自从农村。因为快递行业需要充沛的体力和抗压能力极强的人员,而城市的大多是独生子女,很难适应艰苦的工作环境,对于福利待遇要求较高,而物流企业很难提供高额的薪资,而且当电子商务的网购热潮过后,人员的移动性会加强。
四、电子商务最后一公里问题解决对策
第一,居民密集的场所兴建便利店。这些便利店在收发快件的同时,也可以提供一些居民生活的必需品,如香烟、饮料、火车票代售、话费充值、洗衣服务等业务。因为根据消费者日常生活比较忙碌,社区的便利店可以很大程度上帮助消费者购买必需品,打造以消费者为中心的新型便捷服务。这样不仅节约快递配送上必须要花的钱,还可以增加便利店的盈利。如,便利店也可以设立官方和第三方网站,供应代油、大米和其他日常生活的必要产品,客户可以通过网站预定购买的货物,接下来货物交付给客户经过其网络。
第二,兴建自提点。对于具有网络渠道的实体店而言,随着电子商务的发展,现如今电子商务的销售量已经远超过实体店的销售量。在这种情况下,企业能够存储自主提货,消费者可以使用网络预定货物,再到自提点去提取,也能够去实体店进行体会感受。这样不仅让顾客增加了对产品的购买欲望,也节约了成本,恰恰弥补了网络渠道与顾客之间缺少沟通,体验的缺点。让消费者进店体验,提升客户与电商企业之间的信任,建立对商品的合意度和诚挚度。
第三,与零售商合作。现在一些企业没有本领兴建便利店或自提点,亦或是认定实体店会远离企业的核心任务,增加企业的固定费用。在这种情况下,企业会选择与一些便利店进行合作的方式,进行品牌联合。因为销售行业与快递行业都有差别的竞争优点,因此品牌向消费者提供更多的价值与信息,缔造出更具引诱力更多的品牌财富。零售店也会增加利润,而运输行业也节省了和消费者直接面对面联系所需要的费用。
第四,建立智能投递箱。面对一些经济实力基础雄厚的顾客能够采购一个智能投递箱,智能投递箱中的电子芯片把公司的数据库链接起来。当送货者使用特殊的代码开放智能投递箱,快递公司的数据库会把数据记载下来,直到传递整个流程完成。当消费者用特殊的代码开启箱子,快递公司的数据库将显示相应的记录,直到整个过程完成。但智能投递箱会增加消费者的成本,这将影响消费者的感知价值、消费者满意度和认同度。加上现如今快递公司数目越来越多,一般快递业都是各自为战,智能投递箱想要大力推行起来也需要高额的经济成本。但是,一些大客户或公司客户,快递公司则有能力为客户安装智能投递箱使他们能够留下来成为忠实客户。
第五,和政府进行沟通,提供切实的有用政策。“最后一公里”行路难,车辆标准问题是当前必须管理的问题。物流企业与政府多做交流,发放免费的通行证和运营证,但前提是,物流企业必须购买合法正规的配送车辆。政府可以加大帮扶力度,由政府亦或是行业协会共同联合,以政府投资为主体,创立运输企业。在配送末端,政府给予一定的补贴,这样配送公司可以服务于人民大众。
第六,强化对物流英才的教育,转变思想观念。近年来,随着“物流热”不断增温,社会需要大量的物流英才,加强物流指导和培训已被提上重要战略计划。许多院校和大学开设物流相关的课程,目的是培养21世纪物流创新的高端英才,向科学规划的培养目标和各种正确定位物流的发展方向。优化教学设施,同时参考国外人才培养体系,将大学正规教育、物流职业教育培训和有关资格认证体系的多形式的培养体系结合起来,加速人力资源的开发和培养。企业不妨吸进国际电子商务高端物流英才,或将有实力的英才输送到国外进行相关物流知识的进修等。其他学校应在现代物流供应链创新发展的一个特点是,多功能的综合物流采购、运输、电子商务、市场营销和其他综合仿真系统,配备了先进的电子软件,为实践性教学创造条件。
第七,倡导联合配送。在联合配送网店兴建电子商务关键有三种形式:一是通过快递公司或企业投资公司共同出资,成立一个新公司,特别是在“最后一公里”的运输步骤,这也是日本、德国等国家在物流配送所选择的一种方式。二是由政府或协会进行协调,以政府投资为主,设立联合配送的公司,联合达成实现“最后一公里”的目标。三是由企业出资建造运输公司,但选取这种形式比较少。原因在于投入资金过多、浪费资源严重等问题。电商实行联合配送,能够大大节约社会资源,改善城市交通环境,对企业来讲,大大降低了成本。
第八,利用高科技弥补最后一公里带来的不足。积极使用信息化技术,如手机APP、GPS定位、GNS、智能储物柜等,充分减少人力成本的增加,提高配送效率。例如,贵重商品提供送货上门并赠送GPS定位服务,商业区、高校、便利店三者可形成合作的关系;小区可以设置自提点或者提货柜等。
五、总结
由于电子商务正飞速进步,电子商务物流“最后一公里”的瓶颈日趋突显。更多的电商公司开始成立各自的物流配送中心和快递网络主要是因为中国第三方物流发展速度滞后。但其种种弊端也显现出来:电子商务企业自行兴建运输中心对投资回报时间长,资本需求大、必需谨慎决议。政府要积极倡导电子商务物流行业的发展,发扬各种领先决策、法例和准则,大力支持物流企业的发展和与区域间的协作。电子商务与物流企业应优先考虑物流信息化、智能化的发展,以及成功的经验借鉴企业物流的发展,建立企业的物流网络优化。建设高效、柔性的智能系统。电子商务企业的增长可以说是物流能力的竞争,物流配送体系的建立和优化与市场竞争的电子商务企业赢得未来。我们需要一个全面调和、统筹兼顾的方案。如何更好地控制成本,提高服务质量,相应物流速度,随着时间的推移,电商和物流业不断地更新自己的设备技术,不断地克服难题,相信终有一天大家将不受诸如此类问题的困扰。
主要参考文献:
[1]刘丹.浅析电商企业最后一公里问题解决方法[J].管理观察,2013.14.
[2]林跃.电商决胜最后一公里[J].销售与市场,2013.2.
[3]诸方鸿.最后一公里困局[J].物流技术与应用,2011.9.
[4]路欢欢.基于共同配送的电子商务“最后一公里”配送问题探析[J].物流科技.
[5]黄小军.深刻认识和解决好“最后一公里”问题[N].交通与运输(学术版),2014.2.14.
[6]黄验然,吴光先.电子商务最后一公里配送的收货模式研究[J].嘉兴学院学报,2014.4.32.