问答题传统客户/服务器结构在电子商务系统中存在哪些问题？

参考答案：

传统流通渠道不是系统，
因为： 
（1）传统流通渠道由独立的企业实体而成 
（2）各实体追求自身利润最大化 
（3）没有一个渠道成员能对其他成员拥有足够的控制权 
传统流通渠道缺点： 
（1）增加了分销过程不确定性 
（2）不利于大企业控制分销过程及强化在最终市场上竞争

参考答案传统客户/服务器结构存在的问题有：
1)维护困难
2)费用增加
3)培训困难
三层客户/服务器体系结构被分解成表达层、应用(逻辑)处理层和数据层。表达层(Presentation Layer)以Web服务器为基础，负责信息的发布;应用层(Application Layer)负责处理核心业务逻辑;数据层(Date Layer)的基础是数据库管理系统DBMS，负责数据的组织，并向应用层提供接口。其特点在于所有用户可以共享商业和应用逻辑，应用服务器是整个系统的核心，为处理系统的具体应用提供事务处理，安全控制，由此形成以应用服务器为中心的辐射状的系统结构。
它的优势是：
1)可伸缩性：由于系统的业务逻辑处理完全在应用服务层完成，因此所有客户端不直接与数据库链接，应用服务层通过一个数据库连接池与数据库连接，系统可以根据客户端请求的多少来动态调整池中的连接，使系统消耗较少的资源来完成客户端的请求。
2)可管理性：系统的客户层基本实现了“零管理”，局域网内的主要管理工作集中在顶端Web服务层，整个系统的主要管理工作集中在应用服务层，业务逻辑的修改对客户层没有影响。此外，由于各层相对独立，可以进行并行开发，提高开发维护效率。
3) 安全性：应用服务层上的安全服务作为一个公用服务被所有应用调用，因此不必为每一个应用编写安全服务，整个系统的安全数据工作只能由安全服务来访问，各个客户机无法直接访问到数据库,这样大大提高了系统的安全性。

正确答案：网段B中放置Web服务器、邮件服务器、电子商务系统、应用网关。内网中放置存储有商业机密的数据库服务器、存储资源代码的PC和存储私人信息的PC。DMZ是放置公共信息的最佳位置用户、潜在用户和外部访问者无须通过内网就可以直接获得他们所需要的关于公司的一些信息。带有机密的、私人的信息可以安全地存放入在内网中即DMZ区的后面。DMZ中服务器不应包含任何商业机密、盗源代码或是私人信息
网段B中放置Web服务器、邮件服务器、电子商务系统、应用网关。内网中放置存储有商业机密的数据库服务器、存储资源代码的PC和存储私人信息的PC。DMZ是放置公共信息的最佳位置，用户、潜在用户和外部访问者无须通过内网就可以直接获得他们所需要的关于公司的一些信息。带有机密的、私人的信息可以安全地存放入在内网中，即DMZ区的后面。DMZ中服务器不应包含任何商业机密、盗源代码或是私人信息 解析：这是一道要求读者掌握防火墙中DMZ区功能的综合理解题。本题的解答思路如下。
在图3-13拓扑结构图中，该电子商务公司总部网中网段A是其内部局域网，网段B是其防火墙A的 DMZ区(或称为非军事区)。
防火墙的DMZ区允许Internet网的用户有限度地使用其中的资源，即DMZ区是放置公共信息的最佳位置，用户、潜在用户和外部访问者不用通过该电子商务公司的内部局域网就可以直接获得他们所需要的一些信息。通常，DMZ区的安全规则如下：允许外部网络用户使用DMZ区的应用服务(如Web、FTP、 E-mail等)；允许DMZ区内的应用服务器及工作站访问Internet；禁止DMZ区的应用服务器访问内部网络；禁止外部网络非法用户访问内部网络和DMZ区内应用服务器；禁止外部网络ping DMZ区等。
根据以上分析可知，要保证公司的商业机密信息，就要避免外部网络的用户直接访问，同时避免内部网络未经授权的用户访问，所以存储有商业机密的数据库服务器、存储资源代码的PC和存储私人信息的 PC均应部署在公司总部内部局域网中，即图3-13的网段A中。
对于Web服务器、邮件服务器、电子商务系统、应用网关等，这些既要求内外主机对其均可访问，又要保障其安全性的系统则需要将它们部署在防火墙的DMZ区，即图3-13的网段B中。而放置在DMZ区的服务器中不应包含任何商业机密、资源代码或是私人信息，以确保这些数据资源的安全性。

参考答案：B

正确答案：基于Internet
基于Internet

正确答案：D