Практика
В настоящее время персональный компьютер - доминатная платформа для доступа к сети и согласно обычным статистическим источникам, большинство людей все еще испытывает недостаток или вообще не имеет доступ к Интернет (Рис. 1). Даже в Соединенных Штатах, страной с самой развитой сетью в мире, 60 процентов населения все еще не имеет доступа Интернет. Для тех, кто имеют доступ дома или в офисе, Интернет доказал, чтобы он не просто дополнение, иногда полезное, время от времени интересное, часто медленное и простаивающее, а критическая и необходимая часть их жизни (Symonds 1999)[iii]. Для обычного американского домовладельца электронная почта обеспечивает полезную возможность асинхронного общения - более дешевого, чем телефон, и более быстрого, чем почта. Я не имею в виду Россию, и даже отчасти Европу – там такое удовольствие стоит дороже. На Всемирном экономическом форуме в Давосе, состоявшемся в этом году, основатель Microsoft Bill Gates сказал, что развитию электронной коммерции в Европе препятствуют высокие поминутные тарифы на услуги телекоммуникаций. "Скорость развития Интернет в стране определяют коммуникационные услуги" - сказал Гейтс. Даже не смотря на растущее количество успешных Интернет-предприятий в Европе, многие аналитики индустрии согласны с Гейтсом в том, что критическая масса участников электронной коммерции может быть достигнута в Европе только в случае снижения тарифов на телекоммуникационные услуги. В то время как доступ в Интернет в США составляет в общем случае от $15 до $20 (US$ flat rate) в месяц без ограничения, европейские телекоммуникационные компании предлагают поминутную плату, делая доступ в Интернет гораздо более дорогим по сравнению с США. Поэтому при рассмотрении процесса и экономического значения покупки товаров по Интернет, мы должны иметь в виду, что все еще имеем дело с относительно маленьким сегментом населения.
Преимущества криптографии
Шифрование используется для аутентификации и сохранения тайны |
Современные криптографические алгоритмы в совокупности с
мощными компьютерами дают возможность повседневно эффективно использовать самые сложные методы аутентификации и шифрования. Когда Вы слышите о шифровании, то, вероятно, сразу же представляете себе перевод данных в нечитаемую форму для сохранения тайны Но криптография помогает решать и другие задачи, включая аутентификацию работающих в сети компьютеров и отдельных лиц, например, при осуществлении транзакций в Web. Кроме того, криптография включает специальные методы цифровой идентификации личности, которые могут быть использованы в сети при передаче сообщений или файлов, например, для аутентификации посланий и программного обеспечения.
Криптографические технологии обеспечивают три основных типа услуг для электронной коммерции: аутентификацию (которая включает идентификацию), невозможность отказа от совершенного (non-repudiation) и сохранение тайны. Идентификация (подвид аутентификации) проверяет, является ли отправитель послания тем, за кого себя выдает. Аутентификация идет еще дальше — проверяет не только личность отправителя, но и отсутствие изменений в послании. Реализация требования невозможности отказа
не позволяет кому бы то ни было отрицать, что он отправил или получил определенный файл или данные (это схоже с отправкой заказного письма по почте). И, наконец, сохранение тайны — это защита посланий от несанкционированного просмотра.
Преимущества первопроходцев
Кремниевая Долина приучает рынок к скорости и быстродействию. Чтобы достигнуть высот в новой экономике, нет времени анализировать и планировать; быть первым достаточно, чтобы создать преимущество (Kardes и Gurumurthy 1992[xv]; Downes и Mui 199911). Журнал Playboy смог извлечь преимущества первого, когда решил выпускать журнал в электронном виде в 1995. Как первый коммерческий веб-сайт, затея была новинкой, привлекая внимание большого количества пользователей Сети клиентской базы журнала. Был ли успех Playboy.com результатом преимуществ первопроходца, или стало результатом размеров фирмы, фирменного знака, финансовых и управленческих возможностей - важный вопрос для исследования . Существование преимуществ первопроходца на обычном рынке, заставляло предпринимателей стремиться быть первыми и на рынке Интернет. К сожалению, литература по этому вопросу до сих пор не прищла к единому мнению. Недавние исследования (Tellis и Golder 1996[xvi]; Lieberman и Montgomery 1998[xvii]) предполагают, что быть первым на рынке может быть выгодным, но само по себе не является ни необходимым, ни достаточным условием поддержания позиций компании с развитием рынка. Эти авторы предполагают, чтобы фирмы-пионеры часто упускали лучшие возможности, проигрывая в:
(1) разработке правильных стратегий
(2) полном использовании предоставленных им рыночных возможностей
(3) вложении достаточных финансовых ресурсов при развитии рынка
(4) доминировании в дистрибуции, известности продукции или марки.
На новых рынках – таких, как Интернет, величина любого преимущества новичка пропорциональна размеру рынка. Хотя время достижения критической массы потребительского спроса в этих рынках становится все меньше, в большинстве случаев, все еще требуется годы на развитие. В промышленности основанной на быстрых технологических изменениях, рискованных инвестиций и рыночной неопределенности, возможности выбора неправильного пути или разработки неправильных стратегических решений - очень реальна проблема для управленцев. Общеизвестно, что информационные технологии, сами по себе, не обеспечат достаточного конкурентного преимущества, и усилия быть первыми могут в конечном счете оказаться ничего не значащими на рынке, где барьеры вхождения низки, а правила игры все еще развиваются. Высокие затраты на переключение не существуют, и неглупые последователи на ваших же ошибках разработают правильную стратегию и тактику действий. Клиентская база в девять миллионов - это ли не больше, чем все сетевые брокеры вместе взятые? Merrill Lynch хорошо подготовлена, чтобы серьезно побороться с сетевыми конкурентами типа E*Trade и Schwab. Сидя и наблюдая как новички проверяют рынок, Merrill Lynch теперь готова внедрить собственную уникальную деловую модель, обеспечивая инвесторов с ценным соединением человеческого опыта и интерактивного доступа. Та же самая логика применима и к BarnesandNoble.com (см. ниже).
BARNES AND NOBLE Amazon.com был основан в июле 1995 с " целью использовать Internet, чтобы процесс покупки книги в самый быстрый, самый простой, и наиболее приятный из возможных процессов покупки " (Amazon.com 1999). BarnesandNoble.com потребовалось некоторое время на осознание возникающей угрозы со стороны Amazon.com и разработку стратегии борьбы с новым конкурентом. BarnesandNoble.com медленно, но верно усиливал существующие преимущества - марку, материально-техническое обеспечение и возможности складирования, интеграцию розничных магазинов и существующие связи с фирменными книжными магазинами (например, Oprah book club), и другие связи (например, Starbucks), а также доверие и известность, которые они имеют у существующих покупателей "реального мира" для конкуренции с Amazon.com. BarnesandNoble.com теперь котируется как один из десяти наиболее посещаемых сайтов в США в 1999 году. (Экономист 1999). Появление BarnesandNoble.com, и давления, оказанного им прямо (как конкурентом) и косвенно (через влияние на книжных поставщиков), заставило Amazon.com ( по-прежнему ведущего сетевого розничного продавца) заново обдумать части собственной стратегии, особенно в отношении физических процессов. |
Прикладные протоколы
Все, из чего состоит сеть ниже прикладного уровня, прозрачно для пользователя компьютера (по крайней мере, до тех пор пока не произойдет какой-нибудь сбой). На прикладном уровне с сетью работает пользователь, например, он посылает сообщение по электронной почте, посещает Web-узел или передает файл. Вся внутренняя сетевая инфраструктура необходима для работы приложений, которые играют основную роль при проведении деловых операций по Интернет или любой другой сети. К наиболее важным прикладным протоколам относятся FTP (File Transfer Protocol), служащий для передачи файлов, HTTP (Hypertext Transfer Protocol) для World Wide Web, hsnmp (Simple Network Management Protocol) для управления сетевыми устройствами. Следует также отметить службу DNS (Domain Naming Service) отвечающую за преобразование числовых IP-адресов в имена, которые значительно легче запомнить пользователям. На прикладном уровне действуют и другие протоколы, регулирующие отдельные аспекты работы приложений. В их числе протоколы для электронной почты: SMTP (Simple Mail Transport Protocol, POP (Post Office Protocol). IMAP (Internet Mail Access Protocol) и MIME (Multimedia Internet Mail Extensions).
Иногда необходимо переписать какие-то файлы с удаленного компьютера. В Интернет для обмена файлами между файл-сервером и компьютером-клиентом (в этой роли может выступать Ваш собственный персональный компьютер), используется протокол FTP. В зависимости от установленного программного обеспечения, Вы можете выделить файлы по одному и «перекачать» их в любом направлении, либо создать список файлов и переслать их все сразу.
Несомненно, сейчас самым распространенным интерфейсом для Интернет является Web, основанный на стандартном языке разметки гипертекста (Hypertext Markup Language, HTML) и протокол передачи гипертекста (Hypertext Transfer Protocol, HTTP). Браузер, установленный на компьютере пользователя, использует HTML для того, чтобы решить, в каком виде выводить на экран текст и графику. HTTP, в свою очередь, определяет, как переслать файл (например, документ HTML) от сервера клиенту.
Хотя на связанный с Web трафик приходится основная доля активности, все же в Интернет больше пользователей электронной почты (e-mail), чем Web. Электронная почта, вероятно, самое распространенное средство коммуникации в Интернет. Главными протоколами электронной почты в Интернет являются SMTP (Simple Mail Transport Protocol) и POP (Post Office Protocol). SMTP используется для обмена почтой между серверами, a POP и более новый протокол IMAP (Internet Mail Access Protocol) — для обработки сообщений.
POP и IMAP первоначально разрабатывались исключительно для текстовой почты.
Протокол MIME расширяет возможности электронных посланий. MIME-совместимое послание может состоять из нескольких частей, содержать графику, видео- и аудиоклипы, а также другие типы мультимедийной информации. Тип посланий, реализуемый MIME, важен для безопасности передачи по Интернет коммерческой информации различного рода, например данных в формате EDI (Electronic Data Interchange).
Есть много примеров успешной работы
Есть много примеров успешной работы электронной коммерции в самых различных областях применения. Для иллюстрации приведем некоторые из них.
Розничная торговля
IBS (http://www.bookshop.co.uk)
Этот книжный магазин существует только в качестве узла Web - он не имеет физических торговых точек. Магазин специализируется на продаже технических книг и предлагает сегодня более 1 200 000 названий. Покупатели, посещающие магазин, могут просматривать списки книг, использовать для поиска ключевые слова, получать подробную информацию о каждой книге, включая аннотацию, библиографию, оглавление, рецензии и информацию о круге читателей, для которых предназначена книга. Покупатели могут заказывать и оплачивать книги, которые затем доставляются через издательские международные каналы доставки.
Virtual Vineyards (http://www.virtualvin.com)
Так же, как и описанный выше книжный магазин, магазин вин Virtual Vineyards существует только как узел в Web. Этот магазин предлагает вина и деликатесы, представляя собой торговую точку для нескольких мелких калифорнийских производителей вин. Магазин предоставляет подробную информацию о множестве вин и деликатесов, а также оказывает консультации (с использованием электронной почты). Покупатели могут заказывать и платить, используя кредитные карточки или электронные деньги.
Заказы электронным путем перенаправляются из офиса магазина в Сан Хосе на его склад в Напа Вэлли. Доставку производится службой Federal Express. Покупатели могут отслеживать процесс доставки через Web узел Federal Express.
Финансы
Barclays Bank (http://www.barclays.co.uk)
Многие банки предлагают электронный доступ к счетам. Ослабление контроля над экспортом технологий безопасности из США позволило банку Barclays расширить подобный сервис, предлагая своим клиентам полное банковское обслуживание с их домашних компьютеров.
ESI (http://www.esi.co.uk)
Компания Electronic Share Information Ltd предлагает электронный доступ к информации о ценах на фондовых биржах и возможность электронной купли-продажи акций. Заказчики компании могут узнавать цены на лондонской бирже и индекс FTSE 100, покупать и продавать акции электронным способом с помощью ShareLink, использовать ряд аналитических и исследовательских средств, получать информацию о компаниях и акциях, заказывать автоматическое извещение об изменениях стоимости акций и получать оценку ситуации на данный момент.
Распространение
DIPA
DIPA GmbH поставляет высококачественные фотографические изображения. Пользователи могут просматривать обширную библиотеку фотографий и заказывать изображения, которые затем доставляются средствами спутниковой связи.
Oracle (http://www.oracle.com)
Потенциальные заказчики могут посещать Web узел Oracle и иметь доступ к информации о продуктах компании. Здесь можно получить бесплатные пробные версии многих продуктов или купить электронным способом их полные версии.
Пред- и послепродажная поддержка
Hewlett Packard (http://www.hp.com)
Web узел компании Hewlett Packard предоставляет пользователю тысячи страниц информации, включая общую информацию о компании, новости, информацию о представительствах компании в мире, анонсы новых продуктов и подробную информацию о широком спектре продуктов и услуг компании.
GE Plastics (http://www.ge.com/plastics)
Компания GE Plastics представляет собой лидера индустрии в области производства технической пластмассы. Web узел компании предоставляет пользователю обзор продуктов, подробную информацию о свойствах каждого материала, а также инструкции и рекомендации по дизайну с применением материалов компании. Каждому посетителю предоставляется возможность участвовать в конкурсе на "Технический совет недели" предложив свои рекомендации по работе с материалами GE. Компания отбирает лучшие советы, чтобы включить их в страницы архива технических советов.
Инженерный дизайн
Ford
Инженерные команды компании Ford по всему миру совместно участвуют в разработке новых автомобильных моторов, используя корпоративную сеть компании. Система поддержки таких разработок представляет собой комбинацию системы видео-конференций в реальном времени и совместно используемой "чертежной доски". Каждый участник конференции может чертить или писать на этой доске, помещать на нее объекты или модифицировать их. Все изменения на доске сразу же становятся видны другим участникам. Поддерживаемые типы объектов включают объекты CAD, текстовые документы и видео-клипы.
GEN (http://www.gen.net)
GEN ( Global Engineering Network) объединяет участников из многих европейских стран. Координатором является компания Siemens Nixdorf . GEN представляет собой "рыночное пространство инженерного знания", где друг с другом встречаются поставщики компонентов и комплектующих деталей и тех, кто мог бы использовать эти компоненты и комплектующие в своих новых продуктах. Поставщики предоставляют в сети GEN подробную техническую информацию (возможно, включающую трехмерные чертежи CAD). Потенциальные заказчики, руководствуясь информацией поставщиков, могут выбирать наиболее подходящие для них компоненты и комплектующие и затем экспериментировать, используя их на ранней стадии проектирования своих продуктов.
Поддержка бизнеса
citiusNet (e-mail: citius@mail.citius.fr)
CitiusNet представляет собой систему поддержки электронной коммерции категории бизнес-бизнес. Она представлена тремя основными составляющими: altius, citius и fortius. Altius - это электронный каталог промышленных товаров и оргтехники. Citius - система, позволяющая совершать торговые сделки. Fortius поддерживает электронные платежи с использованием технологии электронного обмена данными (EDI) и используется не только для оплаты товаров, выбранных из каталогов altius и проданных с помощью citius, но также и для регулярных перечислений, таких как пенсионные и страховые выплаты. CitiusNet предлагает свои услуги на многих языках по всему миру. Эти системы были разработаны компанией DDP (Лион, Франция) при участии нескольких партнеров из Испании, Бельгии, Германии и Италии.
DDP планирует расширить поддержку бизнеса до глобальных масштабов. Подписчики системы получат возможность полностью сконцентрироваться на своей основной деятельности, доверяя ведение всех повседневных операций (банковское обслуживание, администрирование, пенсионные фонды и т.п.) службам citiusNet.
Издательство
The Times (http://www.the-times.co.uk)
Газеты Times и Sunday Times доступны также и в электронном виде. Читателю бесплатно предлагается полное их содержание. Используя интерактивные возможности, пользователи могут подстраивать газету соответственно своим интересам и вкусам, а также осуществлять поиск по ключевым словам в вышедших ранее статьях.
Профессиональные услуги
de Kreek (http://www.dds.nl/dekreek)
Этот юрист из Амстердама предлагает круглосуточные консультации. Пользователи, руководствуясь иерархическим меню, формулируют с его помощью свой вопрос в виде текстового сообщения. Затем (обычно в течении 2 часов) юрист отвечает на вопрос. Ответ на первый вопрос не оплачивается, но все последующие вопросы - платные.
Интернациональные контакты
Global Tradepoint Network (http://www.unicc.org/untpdc)
Global Tradepoint Network представляет собой огромную сеть деловой информации, разработанной в рамках программы эффективности электронной торговли, поддерживаемой ООН. Взаимодействуя с существующими национальными базами данных, эта сеть ставит своей целью обеспечение стран всего мира ключевой коммерческой информацией. Эти данные могут включать, например, информацию о рынке, о возможности и стоимости транспортировки, страховании, кредите, требованиях заказчиков и правилах импорта/экспорта. Кроме того, специальная система "электронной торговли" позволяет сети служит местом встреч для покупателей и продавцов всего мира. Насколько потенциальные покупатель и продавец подходят друг другу, определяется на основе географических подробностей и информации о предлагаемых или требуемых продуктах. После установления потенциального соответствия, покупатель и продавец входят в непосредственный контакт.
Разделяемые бизнес-процессы
Tesco
Tesco работает с более чем 540 супермаркетами в Великобритании. Компания использует систему "заказа на основе продаваемости", которая электронным способом передает информацию о продаже товара, собранную в отдельных супермаркетах, компьютерам контрольного центра. Эти компьютеры определяют наименования товаров, необходимых для пополнения запаса в каждом магазине, и посылают эту информацию компьютерам склада Tesco, обслуживающем данный магазин. Многие продукты даже не лежат на складах Tesco, так что заказы формируются автоматически и передаются поставщикам компании с помощью технологии электронного обмена данными (EDI). После доставки на склад Tesco, требуемый запас товара немедленно отправляется в соответствующий магазин. В течениe суток после продажи последней единицы товара полки магазина вновь пополняются нужным наименованием. Система пополнения запасов товаров основана на электронной коммуникации и тесном сотрудничестве между Tesco и поставщиками компании, являющимися партнерами в этом разделяемом бизнес-процессе.
Примеры конкретной коммерческой выгоды от электронной коммерции:
·
уменьшение затрат на рекламу;
· уменьшение расходов на доставку, главным образом для товаров, которые могут быть получены электронным способом;
· сокращение затрат на дизайн и производство;
· улучшенные анализ рынка и стратегическое планирование;
· большие возможности для маркетингового исследования "ниш" на рынке, одинаковый доступ к рынку как для огромных корпораций, так и для небольших фирм;
· доступ к новым рынкам сбыта, вовлечение заказчиков в разработку и внедрение новых продуктов и услуг.
Результаты исследования рынка, например, информация по конкретным рынкам сбыта и странам (возможности рынка, сфера делопроизводства, существующее регулирование по конкретным продуктам и услугам), обзоры и автоматическая подготовка статистических данных по рынку, могут быть оперативно предоставлены заказчику в электронном виде и могут способствовать значительному улучшению понимания текущей ситуации на рынке.
Контакты между компаниями могут быть существенно облегчены посредством электронных деловых каталогов и улучшенными общегосударственными и региональными информационными телеконференциями. Взаимодействие между компаниями и заказчиками может поддерживаться самыми разнообразными способами, включая электронные рекламу и магазины. Компании могут предоставлять подробнейшую информацию по своим продуктам и услугам, включая техническую спецификацию изделий, руководство по использованию, а также ответы на наиболее часто возникающие вопросы, снабженные указателями и поисковыми утилитами.
На протяжении последних лет усилия по улучшению эффективности бизнеса приносят большие результаты, "размывая" границы между компаниями и заказчиками, вступающими в деловые отношения. Отличным примером можно считать возникновение "виртуального предприятия", где каждая из участвующих в проекте компаний играет свою собственную роль в сети тесно взаимодействующих компаний, ставящей своей целью удовлетворение конкретного спроса на рынке.
Там, где компании могут объединяться в единое виртуальное предприятие, занимающееся всем, начиная с производства товаров и услуг и кончая их распространением и продажами, можно ожидать, что в структуре индустрии, вовлеченной в такой процесс произойдет сильное изменение. Примером этого может служить влияние телешоппинга (т.е. возможности частичного избавления от посредничества при распространении товара) на расстановку сил между изготовителями товаров и сетью продаж. В этом случае традиционные границы между секторами производства и распространения становятся менее значимыми.
В качестве другого примера структурного изменения можно взять индустрию здравоохранения, где электронная коммерция является важнейшим фактором для компаний, занимающимися менеджментом здравоохранения, позволяющим им стать основными посредниками между правительственными агентствами, врачами, фармацевтической промышленностью и т.д. на рынке. В этом случае электронная коммерция означает электронный обмен связанной со здравоохранением информацией между заинтересованными в рынке сторонами. Такие компании сами по себе не столь важны, сколь важен недавно начавшийся в фармацевтической промышленности процесс вертикальной интеграции производителей с этими компаниями, имеющий целью получить доступ к их огромным базам данных.
Процесс шифрования
Шифрование или кодирование информации с целью ее защиты от несанкционированного прочтения — главная задача криптографии с самых давних времен. Еще Юлий Цезарь использовал буквенный код, отправляя послания своим полевым командирам.
Чтобы шифрование дало желаемый результат, необходимо, чтобы и отправитель, и получатель знали, какой набор правил (иначе говоря, шифр) был использован для преобразования первоначальной информации в закодированную форму (зашифрованный текст). Шифр задает правила кодирования данных.
В самом простом случае шифрование может заменять каждую букву сообщения другой, отстоящей от нее на фиксированное число позиций в алфавите, например на 13. Если получатель знает, что отправитель сделал с посланием, то он может повторить процесс в обратной последовательности (например, заменить каждую букву отстоящей от нее на 13 в противоположном направлении) и получить первоначальный текст
Это называется “шифром Цезаря” Вот пример: если я применю 13-буквенный шифр Цезаря к своему имени то вместо David Kosiui получится "Univq Xbfvhe" (подсказка: когда отсчитывая буквы Вы дойдете до “Z”, возвращайтесь к началу алфавита).
В основе шифрования — два понятия: алгоритм и ключ. Криптографический алгоритм — это математическая функция, которая комбинирует открытый текст или другую понятную информацию с цепочкой чисел, называемых ключом, для того чтобы в результате получился бессвязный шифрованный текст Алгоритм и ключ — основа процесса шифрования. Новый алгоритм трудно придумать, но один алгоритм можно использоватъ с многими ключами. Хотя и существуют некоторые специальные криптографические алгоритмы, не использующие ключ (см. описание хеш-функций в следующем разделе) , алгоритмы с ключом имеют особое значение. У шифрования с ключом два важных преимущества.
Во-первых, новый алгоритм шифрования изобрести достаточно трудно и вряд ли Вы захотите делать это всякий раз, когда необходимо отправить тайное послание новому корреспонденту. Используя ключ, Вы можете применять один и тот же алгоритм для отправки сообщений разным людям. Все, что придется сделать, — закрепить отдельный ключ за каждым корреспондентом.
Во-вторых, если кто-то “взломает” Ваше зашифрованное послание, чтобы продолжить шифрование информации, Вам будет достаточно лишь поменять ключ. Переходить на новый алгоритм не придется (если, конечно, “взломан” ключ, а не сам алгоритм — такое хотя и маловероятно, но возможно). Количество бит в ключе определяет число возможных комбинаций, чем их больше, тем труднее подобрать ключ и вскрыть зашифрованное сообщение. Количество возможных ключей в данном алгоритме зависит от числа бит в ключе. Например, 8-битный ключ допускает лишь 256 (28) возможных числовых комбинаций, каждая из которых также называется ключом. Чем больше возможных ключей, тем труднее “вскрыть” зашифрованное послание. Таким образом, степень надежности алгоритма зависит от длины ключа. Компьютеру не потребуется много времени, чтобы последовательно перебрать каждый из 256 возможных ключей (на это уйдет меньше доли секунды) и, расшифровав послание, проверить, имеет ли оно смысл. Но если использовать 100-битный ключ (что эквивалентно перебору 2100 ключей), то компьютеру, опробующему миллион ключей в секунду, все равно может потребоваться несколько веков, чтобы отыскать правильный.
Надежность алгоритма шифрования зависит от длины ключа. Почему? Если знать, сколько бит в ключе, то можно оценить, сколько времени придется потратить, чтобы “взломать” шифр. Надеяться только на секретность алгоритма или зашифрованного текста неразумно — ведь посторонние могут получить эту информацию из конфиденциальных источников, а также путем сравнительного анализа посланий или каким-либо еще способом (например, отслеживая трафик) Тогда злоумышленник сможет расшифровать корреспонденцию.
Самая старая форма шифрования с использованием ключа — симметричное шифрование, или шифрование с секретным ключом. При шифровании по такой схеме отправитель и получатель владеют одним и тем же ключом, с помощью которого и тот, и другой могут зашифровывать и расшифровывать информацию .
Симметричное шифрование имеет некоторые недостатки например, обе стороны должны предварительно договориться о секретном ключе Если у Вас 100 корреспондентов, то Вам придется хранить 100 секретных ключей, по одному для каждого. Но использовать один ключ для нескольких корреспондентов нельзя — тогда они смогут читать почту друг друга.
Схемам симметричного шифрования также присущи проблемы с аутентичностью, поскольку личность отправителя или получателя послания гарантировать невозможно. Если двое владеют одним и тем же ключом, каждый из них может написать и зашифровать послание, а затем заявить что это сделал другой.
Такая неопределенность не позволяет реализовать принцип невозможности отказа. Проблему отречения от авторства позволяет решить криптография с открытым ключом, использующая асимметричные алгоритмы шифрования.
В симметричном шифровании используется один и тот же секретный ключ для шифрования и расшифровки посланий.
Простота - залог успеха, или как избежать ловушек
Даже технологически продвинутой компании нелегко собраться с духом перед прыжком в электронный бизнес. В конце концов, едва ли у кого-либо есть все необходимое – бюджет, квалификация, технические навыки – для успешного перевода всей налаженной деятельности и всех систем на Web-ориентированную инфраструктуру. Нередко агрессивно настроенный бизнес-менеджер замахивается на большее, чем позволяют его возможности. Возможно, пришло время пересмотреть грандиозные планы в области электронного бизнеса.
"Идея (с большой буквы) электронного бизнеса захватила множество людей", - говорит Сандра Моррис, вице-президент группы продаж и маркетинга и директор по Internet-маркетингу и электронной торговле компании Intel. По ее словам, компаниям, осваивающим электронный бизнес, следует концентрировать свои усилия в тех областях, где инвестиции способны принести наибольший эффект. "Это позволяет разделить на составные части процесс, который кажется необозримым и подрывающим сами основы Вашей компании. Вам нужно просто сказать: 'Я начинаю вот с этого'".
Начинайте не спеша
Именно этого принципа придерживалась компания Intel, приступая к разработке Web-сайта Intel e-Business. Вместо того, чтобы пытаться переделать всю инфраструктуру бизнеса Intel – воистину устрашающая задача для компании мирового масштаба с более чем 65 тысячами сотрудников – решено было сконцентрироваться на переводе на электронную основу взаимоотношений с непосредственными покупателями – включая OEM-компании и дистрибуторов. Основная идея состояла в том, чтобы улучшить с помощью Internet взаимодействие с клиентами, которые уже имеют налаженные связи с торговыми представительствами и службой поддержки Intel.
"Мы выбрали одну идею, которую могли очень быстро реализовать и предложить нашим клиентам," – говорит Сандра Моррис. "Все, что Вам нужно сделать – это спросить себя, в чем сила Вашей компании – и сделать ее еще сильнее с помощью Internet."
Менее чем через год после начала работы Web-сайт Intel e-Business обслуживал более 350 клиентов и тысячи индивидуальных пользователей. Более того, опросы клиентов показывают, что компании, использующие систему электронных заказов, чрезвычайно довольны ею, – степень удовлетворенности доходит почти до 90%.
Помимо ускорения обработки заказов, перевод взаимодействия с клиентами на Web-механизмы дал и другие преимущества. Активное участие клиентов в программе e-Business позволило Intel наладить активную обратную связь в пределах цикла разработки и внедрения. Эта обратная связь не только помогла сформировать систему e-Business, но и стала источником ценной информации о рынке и позволила наладить прочные связи с клиентами.
Набирая скорость
Принцип «малых дел» позволяет быстро создать службы электронной коммерции на базе WWW, но как организовать переход бизнес-процессов на Web-платформу? Манни Кантипуди, менеджер платформы B2B и приложений e-Content группы по продажам и маркетингу Intel, руководил группой, которая создавала общую среду для приложений e-Business. Результатом ее деятельности явилась общий комплекс ресурсов для выделения прав и аутентификации пользователей, управления каталогами и др., которыми пользуются все приложения и службы сайта Intel e-Business.
Усилия по формированию среды для приложений, получившей в Intel название Landing Zone, окупились, когда на сайт Intel e-Business зачастили клиенты. Раньше группа поддержки пользовательских учетных записей Intel тратила на создание каждой новой учетной записи и настройку идентификаторов и паролей час или более. Теперь процесс в значительно степени автоматизирован с помощью общего для всего Web-сайта приложения Access Manager, которое направляет запросы всем принимающим решения лицам и собирает их подтверждения. Access Manager также управляет доступом к различным приложениям и правилами, определяющими возможность работы конкретного пользователя с определенными программами.
"С момента установки Access Manager," – говорит Кантипуди - "с его помощью было автоматически создано более 5000 учетных записей на Web-сайте Intel e-Business."
Среда Landing Zone предоставляет и множество других возможностей. Унифицированная система безопасности на уровне Web-сайта позволяет клиентам и сотрудникам Intel переходить от одного приложения или службы к другому, не регистрируясь заново в системе. Войдя один раз на Web-сайт с помощью общей системы аутентификации, посетители получают доступ ко всем ресурсам, разрешенным для данной учетной записи. Управление Web-сайтом упрощается благодаря общей базе данных пользовательских учетных записей и другим централизованным ресурсам.
По словам Кантипуди, область применения концепции Landing Zone в Intel продолжает расширяться. Стабильность этой среды позволила Группе разработки приложений протестировать целый ряд новых служб и Web-приложений. Это дает возможность обогатить пользовательскую среду и внедрить новые, еще более продвинутые и эффективные Web-службы для внешних и внутренних посетителей.
Сейчас, кажется, самая большая проблема Intel состоит в том, чтобы справиться с потоком запросов от подразделений, желающих разместить в общей среде собственные приложения. "Популярность этой среды обусловлена наличием общих средств защиты и распределения прав, а также целевой доставки информации" – считает Манни Кантипуди.
Правила включения в среду не допускают никаких послаблений. Чтобы обеспечить стабильность и корректность работы Web-сайта, все приложения подразделений Intel, которые планируется в него включить, подвергаются строжайшей проверке. Подразделение должно представить корректную бизнес-процедуру для приложения, а само приложение должно отвечать общим принципам построения среды. Например, приложения-кандидаты должны использовать общие базы данных и средства распределения прав, предоставляемые Landing Zone, вместо того, чтобы применять собственные ресурсы.
Роль инфраструктуры
Для успешной работы систем электронной коммерции необходимо совместное функционирование множества вспомогательных систем, не последней среди которых является сетевая инфраструктура. Электронный бизнес невозможен без быстрых и надежных Internet-соединений, масштабируемых локальных и глобальных сетей, а также гибких стандартизованных телекоммуникационных устройств. Иначе Ваши Web-сайты останутся островками изобилия, совершенно недоступными для клиентов.
Одно дело признать важность инфраструктуры Internet. Сложнее оценить весь комплекс проблем, связанных с ее поддержанием на уровне, необходимом для электронной коммерции. Среди первостепенных факторов - четкая работа телефонных линий, коммутаторов, маршрутизаторов, провайдеров и эксплуатационных служб. Многие преимущества электронной коммерции скрадываются малой скоростью корпоративных сетей и недостаточно качественными каналами доступа в Internet. Например, европейским офисам многих компаний приходится направлять через США даже информацию, пересылаемую в соседний город: так она дойдет быстрее. При этом, хотя в целом в США инфраструктура Internet развита хорошо, во многих американских офисах сетевых ресурсов недостаточно для поддержки современной электронной коммерции.
Корпорация Intel испытала эти проблемы на себе, когда в 1998 году открыла Web-сайт для своих международных клиентов, предназначенный для ведения электронной коммерции. При определении скорости обмена информацией с клиентами специалисты Intel обнаружили четкую региональную структуру: скорость обмена ограничивалась провайдерами и сетевыми эксплуатационными службами. Вывод очевиден: возможности распространения электронной коммерции могут быть сильно ограничены плохими соединениями.
Первый шаг – оценка ситуации
Управление сетевой инфраструктурой – особенно сложная задача из-за того, что слишком многое от компании не зависит: даже крупнейшие предприятия не могут контролировать весь путь прохождения данных, голоса и видеоинформации. Этот путь можно поделить на три структурных этапа, каждыйиз которых управляется отдельно.
Первый шаг в управлении инфраструктурой любого этапа - тестирование ее производительности. Специалисты Intel разработали процесс оценки связи с Internet, основанный на соединении с многочисленными сайтами по всему миру и построении модели пропускной способности каналов из США в другие страны. Такой прием позволяет получить глобальную картину, однако при этом для выяснения причины проблемы необходимо проводить тестирование во время работы системы. Для того чтобы выяснить причины плохой связи с отдельными компаниями, Intel применяет средства тестирования сети для детального анализа недостаточно качественного канала. Таким образом, Intel получает детальную информациюо связи со своими клиентами.
Работа по мониторингу связи, анализу и решению проблем управляется специализирующейся на Internet-соединениях специальной группой отдела информационных технологий (IT) Intel. Эта группа экспертов по сетям и статистике сформирована для разработки универсальных средств мониторинга Internet и статистических алгоритмов определения карт скорости Internet для стран, компаний и отдельных пользователей.
Часть инфраструктуры |
Кто управляет |
ПК, броузер; локальная сеть; внешняя защита сети |
Отдел IT компании-пользователя |
Канал доступа к Internet и международным опорным сетям |
Коммуникационные компании и местные органы власти |
Сервер и используемые приложения |
Компания, владеющая серверами электронной коммерции |
Над детальным изучением проблем, связанных с инфраструктурой, в корпорации Intel работает лаборатория, сотрудники которой воспроизводят условия реальной электронной коммерции. Различные проблемы исследуются с помощью специального оборудования, эмулирующего пропадание пакетов и их задержку в реальных каналах. В результате эксперты лаборатории получают уникальные, исчерпывающие знания об инфраструктурных проблемах. Лабораторные исследования дополняются изучением реально работающих сетей клиентов. При тестировании реальных сетей принимаются во внимание следующие соображения:
· Необходимо использовать естественные для пользователей оценки производительности, такие как время загрузки Web-страниц или величина задержки ответа.
· Тесты желательно проводить в обычной рабочей обстановке, – тогда они дадут наиболее реальную оценку производительности.
· В первую очередь необходимо выявлять основные факторы и связи между ними.
· Желательно планировать эксперименты с учетом данных, полученных ранее. Необходимо использовать естественные для пользователей оценки производительности, такие как время загрузки Web-страниц или величина задержки ответа.
· Тесты желательно проводить в обычной рабочей обстановке, - тогда они дадут наиболее реальную оценку производительности.
· В первую очередь необходимо выявлять основные факторы и связи между ними.
· Желательно планировать эксперименты с учетом данных, полученных ранее.
Во многих случаях исследование сетевой инфраструктуры выявляло ее перегруженность, в особенности заметную в канале связи с провайдером (последняя миля) и вызывающую пропадание пакетов и снижение производительности. При этом наиболее сильно перегрузка каналов влияет на передачу шифрованных потоков. К счастью, после выяснения причины плохой связи задача отладки Internet-соединений и повышения производительности не вызывает затруднений.
Как поднять планку?
Чтобы найти решение проблем с Internet-соединениями, эксперты Intel работали с клиентами и партнерами, встречались с провайдерами и обсуждали ситуацию с правительственными организациями. Такое тесное взаимодействие было принципиально необходимо для всесторонней оценки возможностей провайдеров и служб эксплуатации сетей. После проведения необходимых тестов специалисты Intel обсудили полученные результаты с партнерами по измерениям, сформулировав основные способы улучшения ситуации в национальном масштабе. Результаты проведенной работы были представлены серией семинаров для клиентов Intel.
Проблемы международной сетевой инфраструктуры также актуальны для предприятий. Например, многие компании построили быстрые коммутируемые опорные сети Ethernet, работающие со скоростью 100 и даже 1000 мбит/с, но до сих пор используют устаревшие и неэффективные реализации протоколаТСР, с помощью которых к сети подключены ПК. Клиенты Intel, воспользовавшиеся результатами проведенного компанией исследования, провели такую модернизацию, устранив очередное узкое место для Internet-приложений. Приобретаемые этими компаниями новые ПК на основе процессора Intel® Pentium® III сразу подключаются к сети, что позволяет им полностью проявить свои преимущества быстрого выполнения требовательных приложений и наиболее удобной работы с Internet.
Основная проблема: шифрование данных
В чем же основа инфраструктуры электронной коммерции, позволяющая ей работать? В нескольких словах: быстрые каналы, мощные серверы и ПК, а также шифрование данных. Каждый из этих ключевых элементов должен выдерживать пиковую нагрузку. Впечатление клиентов будет основано на работе самого слабого элемента.
Протокол Secure Sockets Layer (SSL) – стандартный способ обезопасить данные при минимальной дополнительной нагрузке на сеть. Сжатие данных практически сводит к нулю увеличение нагрузки на канал при использовании протокола SSL, однако тесты, проведенные специалистами Intel, выявили большую чувствительность этого протокола к потере пакетов. Фактически, уже при потере 15% пакетов время загрузки защищенных от несанкционированного доступа страниц стремительно возрастает. Таким образом, хотя электронным транзакциям достаточно обычной для незащищенных соединений пропускной способности канала, они предъявляют жесткие требования к сохранности пакетов при передаче важной коммерческой информации.
Естественно, шифрование и декодирование информации увеличивает нагрузку на процессоры серверов и клиентских ПК. Таким образом, обязательные составляющие успеха электронной коммерции – высокая пропускная способность канала связи, быстрые коммутаторы и маршрутизаторы, а также мощные серверы и ПК-клиенты.
Сегодня большинство клиентов сайта электронной коммерции Intel пользуются встроенными в броузер возможностями 128-разрядного шифрования с помощью службы Global Server ID (GSID). Поскольку в начале проекта экспорт технологии 128-разрядного шифрования из США был запрещен, для обеспечения безопасности соединений эксперты Intel рекомендовали клиентам пользоваться приложениями других поставщиков, разработанными вне США и обеспечивающими полноценное 128-разрядное шифрование. Однако такое решение показало еще меньшую устойчивость к потере пакетов, чем встроенные в броузер алгоритмы.
Описанные проблемы вполне поддаются решению. Например, упрощение дизайна Web-страниц повышает скорость защищенных соединений за счет уменьшения объема пересылаемой информации. В частности, Intel пользуется технологией разделения страниц на кадры, ускоряющей загрузку и обновление страниц в условиях плохой связи. При включении пользователем этой функции информационные кадры появляются на экране сразу, не дожидаясь загрузки всей страницы. Для эффективной поддержки алгоритмов шифрования необходимо помнить и о совершенствовании серверной инфраструктуры.
Развивая свой электронный бизнес, Intel приобрела неоценимый опыт. Сейчас компания следует разработанному на базе этого опыта плану поддержки инфраструктуры Internet и ожидает скорых изменений в мировой инфраструктуре электронной коммерции. Вот несколько этапов подготовки инфраструктуры, на которых полезно сосредоточиться каждой компании:
· Определите скорость Internet-соединений в Вашем регионе
· Сотрудничайте с партнерами из разных стран для тестирования каналов связи и выявления инфраструктурных недостатков
· Когда это возможно, обращайте внимание ключевых провайдеров и государственных органов на необходимость скоростной инфраструктуры Internet.
· Взаимодействуйте с провайдерами в вопросах модернизации оборудования
· По возможности обсуждайте свои достижения с клиентами, провайдерами и правительственными органами
· Периодически возвращайтесь к измерению производительности сети и поиску узких мест
Работа Intel по поддержке перехода к скоростным соединениям помогла создать модель будущих возможностей электронной коммерции. Используя собственные ресурсы и разработки, корпорация Intel показала свою способность помогать клиентам и даже целым странам создавать эффективную среду электронной коммерции. Например, тестирование, проведенное в самом начале программы, дало для одной из стран самые низкие результаты. Совместная с правительственными органами работа позволила выявить и устранить проблемы, и теперь расположенные в этой стране клиенты пользуются самой передовой национальной инфраструктурой.
Затронутую здесь тему продолжают другие статьи из серии "Intel и электронный бизнес", одна из которых рассказывает о важнейшей роли промышленных стандартов в развитии электронной коммерции.
Игра по правилам
Рамки применения стандартов распространяются и за пределы корпорации. Web-cайт Intel e-Business позволяет клиентам размещать и контролировать заказы с помощью стандартных Web-броузеров и встроенных средств шифрования SSL. Тем самым пользователи избавляются от необходимости установки специальных клиентских приложений, а Intel и его клиенты в равной мере могут пользоваться постоянно развивающимися технологиями броузеров и инфраструктурой Internet.
Системы электронного бизнеса на базе World Wide Web полностью подготовлены к реализации преимуществ новых служб, создаваемых с использованием языка XML. Компания Intel уже участвует в разработке средств электронного бизнеса на базе XML в рамках инициативы RosettaNet, направленной на создание XML-схем и определений, которые обеспечили бы автоматическое взаимодействие в рамках технологических цепей поставок.
Недорогая и открытая вычислительная инфраструктура Intel уже доказала свою эффективность в период первоначального развертывания Web-сайта e-Business, когда неожиданный всплеск его популярности привел к резкому возрастанию количества посещений. Сотрудники информационного отдела Intel быстро нарастили внутренние ресурсы в соответствии с возросшими требованиями, установив новые многопроцессорные серверы на базе процессоров Intel® Pentium® II Xeon™. Наличие готовых стандартных серверных конфигураций и приложений на базе Windows NT позволило максимально автоматизировать процесс добавления новых серверов.Результат
Решение сконцентрировать усилия по созданию системы электронного бизнеса и использовать для ее построения стандартные технологии принесло свои плоды. Придерживаясь принципов простоты, стандартизации и гибкости при внедрении системы электронного бизнеса, компания Intel смогла создать эффективную среду e-Business, объединяющую приложения и связывающую их между собой, ускоряя работу сотрудников Intel и ее клиентов.
Протоколы TCP/IP
Эти протоколы определяют, как данные разбиваются на пакеты для передачи по сети, а также как приложения могут пересылать файлы и отправлять электронную почту. Хотя протоколы TCP/IP не вписываются точно в семь уровней модели OSI, они обладают всеми функциональными возможностями
для продуктивной работы сети. TCP/IP используются многие существующие протоколы, определяющие среду передачи данных, например Ethernet с витой парой и другими типами кабеля, а также оптоволоконный кабель (FDDI). РРР (Point-to-point protocol) — это один из немногих протоколов, разработанных специально для управления TCP/IP-соединениями в определенной среде, в данном случае, соединениями через последовательный (модемный) порт. Сетевой и транспортные уровни — ядро семейства TCP/IP, где основной протокол — IP (Internet Protocol). IP предоставляет адресное пространство -для межсетевых взаимодействий и руководит маршрутизацией пакетов данных по сетям. ARP (Address Resolution Protocol) — еще один протокол сетевого уровня, он помогает сетевым устройствам определять IP-адреса.
Для достижения максимально возможного размера пакета и настройки параметров передачи, кроме IP используются протоколы TCP (transmission control protocol) и UDP (user datagram protocol). TCP применяется, когда требуется стопроцентная надежность передачи, а UDP — при менее жестких требованиях.
Проведение мероприятий по привлечению посетителей на сервер
Данный этап подразумевает реализацию сформированного ранее плана рекламной кампании. Основными методами рекламной кампании, направленной на рекламу Web-сервера в Internet, являются следующие мероприятия:
1. Регистрация сервера на поисковых машинах. Даже если не предпринимать каких-либо действий по его регистрации, новый сервер рано или поздно попадет в поле зрения поисковых машин и будет проиндексирован, то есть в базу данных поисковой машины будет включена информация о страницах сервера и ключевых словах, соответствующих этим страницам. Тем не менее, лучше проявить инициативу и зарегистрировать новый сервер в поисковых машинах, дав тем самым указание поисковым машинам проиндексировать сервер в первую очередь.
2. Размещение бесплатных ссылок в Web-каталогах. Как и поисковые машины, каталоги используются посетителями Internet для поиска информации. Каталоги представляют собой иерархические базы данных, организованные по предметным областям. В каталог можно попасть, только явно в нем зарегистрировавшись (в отличие от поисковых машин). Поскольку каталоги не имеют собственных средств сбора информации, аналогичных роботам поисковых систем, вся информация о включаемом в каталог сервере берется исключительно из регистрационной формы. Для упрощения этой операции можно поместить информацию на сервер Submit It (http:// www.submit-it.com). Заполненная форма будет автоматически разослана, а информация о сервере войдет в соответствующие рубрикации нескольких десятков директорий и машин поиска, вот лишь некоторые из них: What's New on the Internet, Infoseek, WebCrawler, InfoSpace, Apollo, Starting Point, ComFind, Yellow Pages Online, What's New Tool, LinkStar, Pronett, Bizwiz, WebDirect, Nerd World Media, Alta Vista, Mallpark, AAA Matilda, The Web Magazine.
3. Размещение ссылок в “желтых страницах”. “Желтые страницы” (Yellow Pages) — аналог широко распространенных на Западе телефонных справочников. На желтых страницах обычно помещают краткую информацию о типе бизнеса компании, ее логотип, 1—2 иллюстрации и полную информацию о координатах фирмы. Стандартный сервис включает название бизнеса, номера телефонов и факса, адрес электронной почты, ссылку на страницу в Internet, несколько (2—5) рубрик, к которым может быть причислен бизнес и короткое (в 20—50 слов) описание деятельности компании. За 100 - 200 долларов в год такую информацию можно разместить, например, на серверах: New Riders' Official World Wide Web Yellow Pages,[2]
Yellow Pages[3], Yellow Pages Superhighway[4], YelloWWWeb Pages [5], Yellow pages,[6]
BSN Yellow Pages[7].
4. Регистрация на тематических Web-серверах.
Практически для любой области знаний в Internet можно найти серверы, содержащие коллекции гипертекстовых ссылок на информационные ресурсы по данной области (Jump Station). Такие серверы обычно содержат большое количество ссылок и очень популярны в качестве отправных точек для поиска информации по определенной теме.
5. Размещение ссылок на других серверах. Возможно по нескольким направлениям: размещение ссылок на серверах партнеров по бизнесу, например, фирма-производитель какого-либо оборудования может разместить на своем сервере ссылки на серверы своих дилеров или торговая фирма, поставляющая товары разных производителей, может разместить на своем сервере ссылки на серверы производителей поставляемых ею товаров; обмен ссылками, при этом для обмена ссылками необязательно наличие каких-либо партнерских отношений — достаточно примерного равенства показателей посещаемости серверов; размещение ссылок в обмен на что-либо другое, например в обмен на разрешение пользоваться информационными материалами сервера, так как проблема создания значительного объема бесплатной информации стоит перед всеми разработчиками серверов и использование информационных материалов с указанием ссылки на первоисточник является распространенной практикой.
6. Публикация на других серверах материалов содержащих ссылки на сервер. Примером таких публикаций могут быть онлайновые (on-line) журналы. В любой машине поиска можно найти список таких публикаций в соответствии со спецификой бизнеса.
7. Размещение платных рекламных объявлений на хорошо посещаемых серверах. Многие серверы с высокими показателями посещаемости предоставляют возможность платного размещения рекламных объявлений на своих страницах. Например, платные рекламные объявления можно разместить на серверах поисковых машин и Web-каталогов, обычно имеющих очень хорошую посещаемость. Рекламные объявления могут иметь вид текстовых врезок (текстовое сообщение на странице), графических врезок (баннеров, т. е. картинок-гиперссылок), просто гиперссылок. Ограниченность места на странице вынуждает прибегать к “прокрутке” баннеров (аналог — бегущая строка в телепередачах), при этом только каждый N-ный посетитель видит определенную ссылку. Тарифы за размещение рекламы зависят от посещаемости сервера, конкретной страницы, количества показов и могут колебаться в очень широких пределах. Среди методов ценообразования на рекламу можно выделить следующие:
· Оплата по количеству показов. Цена базируется на количестве показов или "импрессий" пользователям страницы, на которой размещен баннер. В основе метода лежит так называемый СРМ (cost per thousand impressions) — стоимость показа рекламного сообщения тысяче человек. СРМ не является постоянной величиной и может лежать в пределах от 5 до 250$. Например, Netscape берет 30$ за показ баннера тысяче посетителей, a Yahoo — 20$, что сравнимо с ценами на рекламу в печатных изданиях. Некоторые издания, такие как Newspage и The Wall Street Journal, берут от 80 до 275 долларов, считая, что вправе брать такую цену, обладая весьма специфичной аудиторией, благодаря чему реклама обладает высокой целенаправленностью.
· Оплата по количеству "кликов" (click — щелкнуть). Метод основан не на измерении посещений страницы с баннером, а на числе людей, "кликнувших" данный баннер, т. е. на реальных посещениях страницы рекламодателя. Метод получил название "метода переходов". Этот способ пользуется наибольшим предпочтением рекламодателей, но он не учитывает пассивного действия рекламы, того, что даже поверхностный взгляд на хорошо построенный баннер отражается в сознании пользователя.
· Оплата в зависимости от конечных результатов. При этом способе стоимость рекламных услуг приравнивается к конечным результатам проведения рекламной компании. Примером может служить книжный электронный магазин http://www.Amazon.com, который предлагает всем желающим размещать ссылки на его сервер и оплачивает при этом 15% от обеспеченного таким образом объема продаж
· Повременная оплата. Это вид обыкновенной оплаты рекламы, однако в основе лежит учет количества посетителей сервера и его страниц.
8. Участие в телеконференциях.
Хорошая возможность рекламы сервера — участие в работе телеконференций, аудитория которых представлена потенциальными потребителями продукции фирмы. То же самое относится к спискам рассылки.
9. Использование тематических списков рассылки. Можно отправить сообщение о своем сервере в тематические списки рассылки, соответствующие области деятельности компании. Некоторые компании формируют списки рассылки из адресатов, согласных получать рекламу, например, в обмен на бесплатное пользование электронной почтой.
10. Использование имени сервера во всех видах рекламной продукции компании и использование традиционных видов рекламы. Реклама сервера посредством Internet может прекрасно дополняться традиционной рекламой. Реклама сервера мало чем отличается от рекламы других товаров и, в отличие от Internet-рекламы, методы и средства проведения традиционных рекламных кампаний тщательно отлажены на протяжении последних десятилетий.
Более подробно об этих и некоторых других способах привлечения посетителей рассказывается в следующих разделах.
Public relations
Важнейшей задачей public relations (связей с общественностью) является формирование привлекательного образа фирмы в ее, общественности, глазах. Это достигается разными путями: рекламой, благотворительными акциями, спонсорством, выпуском преcc-релизов и информационных материалов о деятельности фирмы, заказными статьями, выпуском отчетов, проведением пресс-конференций и презентаций.
В целом наблюдается определенная закономерность: чем больше конкретный вид бизнеса зависит от мнения общественности, тем больше внимания фирма должна уделять public relations. В первую очередь это относится к банкам, автомобильным и телекоммуникационным компаниям, фирмам, занимающимся производством и продажей медикаментов и продуктов питания.
Использование Internet позволяет существенно снизить затраты на public relations за счет перенесения акцента с традиционных средств, например печатных материалов, на информационную форму представления в Internet. Как следствие, это должно привести к снижению тиражей и сокращения количества фото и печатных материалов, высвобождению рабочего времени работников, занятых организацией, и проведением соответствующих мероприятий.
Преимуществом Internet перед другими средствами public relations является возможность обновления информации в реальном времени без каких-либо затрат на оперативность изменений. В Internet могут быть опубликованы пресс-релизы или представлена текущая информация для акционеров, потребителей и т. д. Инструменты Internet могут быть использованы в кризисных ситуациях, когда фирма нуждается в срочной реакции на изменение рыночной ситуации и т. д.
Распространенные алгоритмы шифрования
• DES (Data Encryption Standard) — блочный шифр, созданный IBM и утвержденный правительством США в 1977 году. Использует 56-битный ключ и оперирует блоками по 64 бит. Относительно быстр; применяется при единовременном шифровании большого количества данных.
• Тройной DES основан на DES. Шифрует блок данных три раза тремя различными ключами. Предложен в качестве альтернативы DES, поскольку угроза быстрого и легкого “взлома” последнего возрастает с каждым днем.
• RC2 и RC4 — шифры с переменной длинной ключа для очень быстрого шифрования больших объемов информации, разработаны Роном Райвестом. Эти два алгоритма действуют немного быстрее DES и способны повышать степень защиты за счет выбора более длинного ключа. RC2 — блочный шифр, и его можно применять как альтернативу DES. RC4 представляет собой потоковый шифр и работает почти в десять раз быстрее DES.
• IDEA (International Data Encryption Algorithm) создан в 1991 году и предназначен для быстрой работы в программной реализации. Очень стойкий шифр, использующий 128-битный ключ.
• RSA назван в честь его разработчиков (Rivest, Shaimr и Adelman). Алгоритм с открытым ключом поддерживает переменную длину ключа, а также переменный размер блока шифруемого текста. Размер блока открытого текста должен быть меньше длины ключа, обычно составляющей 512 бит.
• Схема Диффи-Хеллмана (Diffie-Hellman) —
самая старая из используемых сегодня криптосистем с открытым ключом. Не поддерживает ни шифрование, ни цифровые подписи. Предназначена для того, чтобы два человека могли договориться об общем ключе, даже если обмениваются сообщениями по открытым линиям.
• DSA (Digital Signature Algorithm) разработан NIST и основан на принципе, называемом алгоритмом Эль Гамаля. Схема подписи использует тот же тип ключей, что и алгоритм Диффи-Хеллмана, и может создавать подписи быстрее RSA, Продвигается NIST в качестве стандарта цифровой подписи (Digital Signature Standard, DSS), но пока еще далек от всеобщего признания.
Использование специальных стандартов и протоколов позволяет надежно защитить предаваемую по Интернет информацию.
В последнее время, после появления целого набора стандартов, охватывающих защиту всех уровней сети — от пакета до приложения, складывается впечатление, что вопросу защиты информации в Интернет уделяется даже чрезмерное внимание. Вопреки мнению об Интернет как о ненадежном носителе информации (вследствие его децентрализованности), транзакции могут быть хорошо защищены использованием перечисленных ниже стандартов.
Некоторые стандарты защиты данных для Интернета
Стандарт |
Функция |
Применение |
Secure HTTP (S-HTTP) |
Защита транзакций в Web |
Браузеры, Web-серверы, приложения для Интернет |
Secure Sockets Layer(SSL) |
Защита пакетов данных на сетевом уровне |
Браузеры, Web-серверы, приложения для Интернет |
Secure MIME (S/MIME) |
Защита вложений в электронные послания на различных платформах |
Почтовые программы с поддержкой шифрования и цифровой подписи RSA |
Secure Wide Area Network (S/WAN) |
Шифрование одноранговых соединений между брандмауэрами и маршрутизаторами |
Виртуальные частные сети |
Secure Electronic Transaction (SET) |
Защита транзакций с кредитными картами |
Смарт-карты, серверы транзакций, электронная коммерция |
Регистрация в поисковых системах и каталогах
О том, что из себя представляют поисковые системы и каталоги, подробно рассказано в главе, посвященной классификации Web-серверов. Здесь же мы остановимся подробнее на использовании Web-серверов этого типа для продвижения собственного Web-сервера или Web-страниц, то есть на том, как наиболее правильно и с наибольшей эффективностью произвести регистрацию Web-сервера в каталогах и как добиться успешной индексации в поисковых системах.
Регистрация Web-сервера в каталогах
Процесс регистрации в каталогах достаточно прост. Проблему представляет такая регистрация, после которой пользователь сможет по соответствующему запросу наиболее легко найти именно Ваши Web-страницы.
Для этого, прежде всего, Web-сайт должен быть достаточно качественным, чтобы модератор каталога не отказал в его регистрации. Далее необходимо добиться того, чтобы Web-сайт был включен именно в тот раздел каталога, который наиболее для него подходит. Если это возможно, то желательно зарегистрировать не только заглавную страницу, но и некоторые другие основные страницы, варьируя ключевые слова и описания. В этом случае вероятность найти одну из страниц Web-сервера возрастет.
Надо отметить, что пользователь может искать информацию в каталогах при помощи двух способов; переходя по иерархической системе подкаталогов или используя внутреннюю поисковую систему. Эта поисковая система производит поиск исключительно по краткому описанию и ключевым словам Web-сайтов, занесенных в систему каталога при регистрации. Поэтому тщательно составьте описание и подберите ключевые слова. Поставьте себя на место пользователя и подумайте, как он будет строить запрос для поиска, какие ключевые слова или выражения будет использовать.
Индексация в поисковых системах
Индексация страниц Web-сервера в поисковых системах представляет собой включение информации о них в индексы поисковых систем. Индексация включает много разных моментов, поэтому ее результат сильно зависит от учета ряда факторов при изготовлении Web-сайта. Прежде чем говорить об этих факторах, определим, что понимается под успешной индексацией в поисковой системе.
Во-первых, все страницы Web- сервера должны быть проиндексированы. Разные поисковые машины по-разному производят автоматическую индексацию, поэтому может оказаться, что в результате будет проиндексирована только часть начальных страниц сервера, а другие — нет. Соответственно, вероятность выдачи Web-страниц по запросам пользователей также уменьшается.
Во-вторых, поисковые системы, как правило, находят сотни соответствующих запросу страниц, но отображают их на экране порциями по 10 - 20. При этом в первую очередь отображаются наиболее релевантные, по мнению системы, страницы. Отсюда следует задача добиться того, чтобы страницы Web-сервера стояли в первых рядах результатов поиска по ключевым словам, и, если Ваша страница попадет в список под, например, номером 126, то вероятность того, что пользователь до нее доберется, крайне мала.
В-третьих, каждый пользователь ищет страницы, используя различные ключевые слова и выражения и их синонимы. Желательно, чтобы независимо от построения запроса Web-страница попадала в первые ряды результатов поиска, а спектр слов и словосочетаний, по которым ее можно найти, был достаточно широк.
В-четвертых, при выдаче результатов поиска пользователю система выводит заглавие и краткое описание Web-страницы в определенном виде. Необходимо добиться, чтобы выводимая информация выглядела эффектно, адекватно давала представление Web-странице или Web-сайте и привлекала внимание пользователя.
Каждая поисковая система ищет, индексирует и выдает результаты по своим определенным правилам, причем эти правила с течением времени могут изменяться. Как следствие практически невозможно, чтобы Web-сайт был в первой десятке во всех поисковых системах. Несмотря на все эти сложности, существуют общие принципы, следуя которым можно добиться, чтобы Web-страницы занимали хорошие позиции при поиске в основных поисковых системах.
Прежде чем перейти к описанию основных принципов, выделим общую логику шагов, необходимых для успешной индексации в поисковых системах.
Поисковые системы производят автоматическую индексацию Web-страниц, которые они нашли в Internet, соответственно, все Web-страницы должны содержать как можно большее количество элементов, которые учитываются поисковыми системами.
Кроме автоматической индексации, существует возможность инициировать процесс индексации самостоятельно с помощью специальных программ.
Наконец, после проведения всех операций по индексации, необходимо время от времени проверять поисковые системы на наличие в их индексах соответствующей информации о Web-сайте и его страницах.
Настройка страниц для поисковых систем
Для успешной индексации Web-страниц сервера необходимо, чтобы они были настроены на поисковые системы. "Настройка" включает в себя следующие этапы:
1. Необходимо тщательно подобрать ключевые слова, в наибольшей степени охватывающие аспекты и содержание Web-страницы. Как и во многих других случаях, желательно попытаться посмотреть на Web-страницу глазами пользователей, которым она может быть интересна, и для которых она в первую очередь создана. Подумайте, какие слова и словосочетания будет использовать пользователь для поиска информации, релевантной тематике сайта. Желательно использовать не только общие, и поэтому изобилующие в индексах слова, но и специфические. Если все страницы Web-сервера посвящены одной и той же теме, можно варьировать ключевые слова и описания в метатегах от страницы к странице. В этом случае вероятность того, что хотя бы одна из страниц будет найдена, возрастает.
2. Необходимо учитывать, каким образом поисковые системы определяют релевантность страниц. При запросе, по определенному слову или словосочетанию поисковая система находит в своих индексах все Web-страницы, которые их содержат. Таких страниц могут быть десятки тысяч, и поэтому следующей задачей системы является отображение их в порядке убывания релевантности. При вычислении коэффициента релевантности система может учитывать следующее:
· Количество ключевых слов в документе. Чем их больше, тем более релевантным является документ.
· Месторасположение ключевых слов. Для поисковой системы одно и то же слово может иметь различный “вес” в зависимости от того, где оно встречается в Web-документе. Наибольший вес имеют слова в заголовке страницы. Поэтому ключевые слова, прежде всего, необходимо поместить в заголовок документа. Однако не стоит делать заголовок слишком длинным, перегружая его ключевыми словами, так как помимо поисковых систем заголовок будет виден пользователям. Большой вес и у выделенных в основном тексте ключевых слов, выделение тегами <н1-н6>, <в> и <strong>. Поисковые системы придают больший вес словам, расположенным в начале страницы, нежели тем, что расположены в конце. В HTML-документах есть целый ряд служебных полей. Некоторые поисковые системы индексируют их содержание и учитывают при поиске и определении релевантности. К ним можно отнести метатеги, поле alt, комментарии к странице. Желательно поместить ключевые слова в эти поля
· Частоту появления ключевых слов. Она также может определять степень релевантности
· Возможность тестирования ключевых слов. Для этого необходимо посетить основные поисковые системы и, вводя ключевые слова, посмотреть, какие страницы идут первыми. Для этих страниц надо проанализировать исходный код и на основе того, где и в каком количестве встречаются вводимые ключевые слова, сделать соответствующие выводы.
3. Необходимо использовать метатеги, поскольку большинство поисковых систем их учитывают.
Самостоятельная регистрация Web - страниц
Альтернативой автоматической индексации Web-страниц при нахождении их спайдером поисковых систем, которое может занять достаточно много времени, существует возможность провести индексирование самостоятельно с помощью специальных бесплатных серверов-регистраторов. Их существует достаточно много. Для примера можно привести некоторые из них:
· Submit It! (http://free.submit-it.com/)
· Add me! (http://www.addme.com/)
· Www Broadcaster (http://www.broadcaster.co.uk/terms.htm/)
· @Submit (http://www.uswebsites.com/submit/)
· Sputnik ADDER (http://www.sharat.co.il/adder/)
В сети существуют серверы-регистраторы для регистрации Web-серверов в поисковых системах. Один из них — сервер, созданный студией "JS дизайн" (http://www.js.ni/poisk/snbmit.htm/) для регистрации в некоторых международных и Российских поисковых системах.
Однако не стоит слишком доверять подобным серверам-регистраторам и лучше после регистрации Web-страниц через них посетить стратегически важные поисковые системы и зарегистрироваться там вручную.
При регистрации желательно регистрировать не только начальную страницу сайта, но и ряд других страниц сервера. В принципе, если с главной страницы по ссылкам можно попасть на любую из страниц Web-сайта, можно зарегистрировать только главную страницу, и робот поисковой системы через некоторое время обойдет весь сайт. Но при этом разница по времени между индексацией указанной страницы и всего остального сайта может составить несколько недель. С другой стороны, некоторые поисковые системы не индексируют автоматически внутренние страницы сервера глубже четвертого уровня, то есть, чтобы попасть на страницу, надо совершить четыре перехода. Организация перемещения по страницам с помощью кадров (frames), карт-изображений (image-maps) или java-скриптов может также помешать роботу пройти вглубь Web-сайта для индексации внутренних страниц.
Принимая во внимание сказанное выше, желательно регистрировать не только начальную страницу сайта, но и ряд внутренних ключевых страниц. Конечно, во всем надо знать меру и не регистрировать отдельно каждую страницу, если их несколько десятков.
Проверка индексации страниц
Через некоторое время после регистрации можно проверить, проиндексированы ли страницы в системе, в каком виде выдается результат и т. д. Время, через которое можно проводить проверку, зависит от системы. Например, InfoSeek помещает Web-страницу в свои индексы в течение нескольких минут после регистрации, AltaVista - за 1 день, Excite - за три недели.
Многие поисковые системы позволяют проверять наличие Web-страниц в индексах. Желательно раз в месяц проверять стратегически важные поисковые системы и снова проверять их на наличие Web-страниц в индексах. Как показывает практика, бывают случаи, когда Web-страницы просто пропадают из их индексов.
Реклама
Реклама— коммерческая пропаганда потребительских свойств товаров и услуг с целью убеждения потенциальных покупателей и их приобретении. Реклама включает в себя любую деятельность, знакомящую потенциальных потребителей и общественность с организацией и товарами, предлагаемыми ею на рынке, создающую благоприятное представление о них и помогающую продажам.
Особенностью рекламы в Internet является то, что ее центральным элементом является Web-сервер фирмы. На его основе строится весь комплекс рекламных мероприятий. Перед владельцем Web-сервера стоят две основополагающие задачи: реализовать свою идею в виде Web-сервера, выполняющего те или иные функции, и произвести его рекламирование, для того чтобы пользователи Internet узнали о его существовании и, соответственно, смогли его посетить. Таким образом, используется двухуровневый подход, когда на Web-сервере размещается подробная информация о фирме, товарах и услугах, а все рекламные усилия направляются на привлечение посетителей на сервер.
Проведение рекламной кампании должно основываться на четком понимании используемых целевой аудиторией источников информации. Рекламирование Web-сервера не является исключением. Для проведения эффективной рекламной кампании сервера необходимо учитывать возможные способы обнаружения сервера посетителями. Можно выделить три основных способа попадания посетителей на сервер: страницы сервера могут быть обнаружены с помощью поисковых машин; на сервер можно попасть, воспользовавшись гипертекстовыми ссылками на него, размещенными на других серверах, в том числе рекламных баннеров; имя сервера можно узнать из других источников информации, в том числе традиционных, таких как газеты, журналы, радио, телевидение и т. д. Исходя из этого, основными методами рекламирования в Internet являются:
· Регистрация сервера на поисковых машинах
· Размещение бесплатных ссылок на сервер в Web-каталогах
· Размещение ссылок в "желтых страницах"
· Регистрация на тематических Jump Station
· Размещение ссылок на других серверах
· Размещение платных рекламных объявлений на хорошо посещаемых серверах
· Публикация на других серверах материалов, содержащих ссылки на сервер
· Периодическая рассылка по электронной почте сообщений о сервере заинтересованным лицам
· Участие в телеконференциях по смежной тематике
· Использование списков рассылки
· Использование имени сервера во всех видах рекламной продукции компании и использование традиционных видов рекламы
Процент населения, имеющего доступ в Интернет на работе или дома
Источник : Computer Industry Almanac, Ноябрь 1999.
Влияние количества имеющих доступ к Интернет на потенциал основанных на Интернет товаров и услуг необходимо знать. В целом, вероятность, что случайный покупатель купит товар по Интернет, в любой данной категории товара, может быть выражена как простое линейное уравнение, включающее набор из индивидуальных cтратегий выбора и технологических факторов доступа.
Pe = a i * t i* с i * h i * n i (1)
Где:
Pe = Вероятность электронной покупки в товарной категории
a i = процент людей, знающих, что товар может быть куплен по Интернет;
t i = процент людей, которые желали бы приобрести изделие;
с i = процент от людей, кто рассмотрели бы возможность покупки данного товара по Интернет (отношение к возможным проблемам безопасности), учитывая, что они осведомлены о его наличии и желают его приобрести;
h i = процент людей, кто владеет или имеют доступ к компьютеру;
n i = процент людей, которые имеют доступ в Интернет, дома или на работе.
h i * n i может рассматриваться как оценка доступа к электронному дистрибутивному каналу и основана только на наличии доступа к технологии. Выражение a i* t i* c i представляет вероятность пробной закупки, основанной на готовности однажды купить изделие по Интернет . Мы можем изменить эту формулу, чтобы получить долю на рынке электронного компонента продаж продуктовой категории:
MSe = a i * t i * c i * r i * h i * n i = r i * Pe (2)
Где,
MSe = электронная доля на рынке
r i = процент от потребителей, которые приобретают изделие через электронную среду и повторяют использование этой среды. Даже, когда усредненные значения осведомленности (ai), желания (ti) и доверия (ci) составляют, например, 60 процентов, 50 процентов и 90 процентов, соответственно из уравнения (1) становится ясно, что полная вероятность далека от необходимой для привлечения к e-бизнесу предпринимателей. Для показателя уровня доступа к Интернет, достигнутого в США в 1998 году, равного 40 процентов, вероятность, что случайный покупатель купит товар по Интернет весьма низка.
Pe = Вероятность электронной покупки = 0.6 * 0.5 * 0.9* 0.4 = 0.108 или 10.8 %
Если мы предполагаем, что вероятность повторной покупки покупателем равна 75 процентам, это уменьшит вероятность покупки по Интернет в перспективе, и следовательно, долю на рынке, до примерно 8 процентов (= 0.75 * 0.108). Наконец, если мы сделаем оптимистическое предположение, что такие показатели осведомленности, желания, доверия, доступа и повторения применимы ко всем продуктовым категориям , мы могли бы прийти к выводу, что приблизительно 8 % покупок перейдут в Интернет. (Вообще многие категории товаров будут иметь более низкие уровни вероятности, в то время как некоторые могут иметь более высокие уровни.)
Хотя 8 процентов рынка США представляют огромную покупательную способность, до настоящего времени в выгоде прежде всего были сегментированные продавцы, продающие книги, игрушки, CD и компьютерное оборудование или технологические компании (например, Cisco) которые аккумулируют продажи от более узкого и технически грамотного круга покупателей. У немногих из них продажи в Интернет приблизились к 8 процентам от их соответствующих обычных рынков. Пока существует мало доказательств относительно хорошей применимости электронных деловых моделей к другим отраслям промышленности и заказчикам. Например, компании типа Peapod Inc., Netgrocer Inc, и Streamline вложили миллионы долларов в решение наболевшей проблемы, с которой сталкивается большинство людей каждую неделю, то есть посещение продуктового магазина. Все же несмотря на огромные усилия этих компаний, меньше 1 процента американских семей заказывают продукты в Интернет (Schwartz 1999; стр. 30)2. Мы можем предположить, что в действительности эта ежедневная процедура видится многими как одно из маленьких социальных удовольствий, и что люди не имеют никакого намерения отказаться от физического процесса покупки. Кроме того, много товаров и услуг, которые мы покупаем, должны быть увидены, почувствованы или осмотрены покупателями, чтобы быть оцененными.
Рис. 2 Причины, по которым люди не покупают в Интернет
Роль цифровых сертификатов
Цифровые сертификаты служат электронным подтверждением открытых ключей |
Рынок электронной коммерции - спрос и предложение
<small>Электронная коммерция - это уже реальность, это уже происходит сейчас и быстро распространяется. К настоящему моменту множество электронных сделок уже было заключено в закрытых сообществах. Однако, рост сети Интернет привел к огромному уровню участия в электронной коммерции поставщиков и потребителей далеко за границами этих сообществ. По мере роста интереса организаций и частных лиц к бизнесу с использованием Internet, все большую долю этого рынка начинают занимать программные и технические средства электронной коммерции. При этом ч<small>асть, касающаяся предложения, состоит из технологий (включающих специальную инфраструктуру программного и аппаратного обеспечения, общие службы, специальные приложения), правовой структуры и стандартов. Часть, касающаяся спроса на </small>продукцию данного сегмента рынка, определяется организациями и частными лицами, решившими принять участие в электронной коммерции.
Сектор "бизнес - потребитель": мифы и реальность
Компьютерный зал Buy.com располагающийся в Алисо-Вьежо, Калифорния, для многих олицетворяет преимущества Интернет - экономики. Сотни модемов по отдельным соединениям собирают информацию о миллионах цен на потребительские товары: книги, компакт-диски, видеотехнику, компьютеры и программное обеспечение. Специально запрограммированные компьютеры затем анализируют эти цены, находят лучшие цены в Интернет и помогают таким образом Buy.com выполнять свои обещания о " самых низких ценах на земле. "
Модель Buy.com кажется, представляет экономический идеал для неколеблющихся рынков: низкие поисковые затраты, сильная ценовая конкуренция, низкие торговые наценки и т.д. Однако, вопрос стоимостью 1 квинтильон $ для рынков потребительских товаров Интернет состоит в том, "будет ли жестокая ценовая конкуренция преобладать на электронных рынках, или другие характеристики рынка Интернет позволят розничным продавцам получать существенные прибыли на товарах, которые они продают?"
Чтобы глубже раскрыть эту тему, мы сначала рассмотрим современные тенденции и существующие модели e-бизнеса. Хотя потенциал для основных трансформаций лежит больше в секторе " бизнес к бизнесу ", сейчас мы рассмотрим больше сектор " бизнес потребителю ". Затем мы сделаем основной анализ деловых правил, описывающих электронную экономику. Здесь мы докажем, что многие предположения, окружающие текущий период технологических изменений спекулятивны и что во многих случаях, вековая экономическая теория так же применима, как и всегда. Как справедливо заметили Shapiro и Varian (1998)[i]: “Технологии изменяются. Экономические законы – нет” .
Серверы присутствия в Internet
Серверы присутствия в Internet относятся к группе "конечных серверов". Они обеспечивают виртуальное присутствие фирм и их предложений в среде Internet. Серверы этого типа можно разделить на два вида: рекламные серверы и информирующие серверы, хотя четкую границу между ними провести бывает довольно трудно.
Рекламный сервер может состоять из одной или нескольких Web-страниц и содержать различную рекламную информацию. Информация о продуктах или услугах фирмы обычно обеспечивается в том контексте, в котором они имеют значение для потребителя. Такой тип сервера особенно подходит для продуктов, которые не требуют представления большого количества информации, при этом основное воздействие на потребителей оказывается скорее в эмоциональном, чем в информационном плане.
Информирующие серверы обеспечивают детальную информации о фирме и/или ее предложениях. Такие серверы могут иметь Довольно разнообразное строение и для облегчения навигации в случае сложного строения сервера или большого объема представленной информации может использоваться функция поиска.
Примером информационного сервера присутствия в Internet является сайт компании МЭЛТ (http://www.melt.aha.ru/). На сервере посетители могут ознакомиться с самыми свежими новостями о перспективных разработках и услугах, о выпускаемых в настоящий момент изделиях, получить самые свежие версии программ для управления изготавливаемыми фирмой продуктами, а также получить подробную документацию по выпускаемым в данный момент изделиям. В качестве другого примера сайта этой группы можно привести Web-сервер магазина "Максидом"
(http://www.maxidom.ru/). По своему содержанию он значительно ближе к серверу рекламного типа. Информация и её представление нацелены на то, чтобы сформировать определенный имидж магазина в глазах потенциальных покупателей: доступные цены, широкий ассортимент, позволяющий сделать все покупки за один визит, широкий спектр услуг и доброжелатательный, опытный, квалифицированный персонал. Все укладывается в общий девиз бизнеса данной фирмы: "Большой магазин для большого города".
Еще одним примером корпоративного Web-сайта является сервер Волжского автомобильного завода (http://www.vaz.ru). На сервере представлена полная информация о выпускаемых моделях автомобилей, их характеристиках и ценах, опубликована история предприятия. Сайт ориентирован как на конечного потребителя, так и на партнеров по бизнесу. Например, АО "АВТОВАЗ" предлагает фирмам, торгующим автомобилями ВАЗ в России, или желающим заниматься их реализацией, заключить дилерские соглашения.
Любой желающий может через Web-сайт получить консультацию, помощь специалистов предприятия, или обратиться к администрации завода с деловым предложением. Для оптимизации такого взаимодействия на сервере представлены ответы на часто задаваемые вопросы.
В целом Web-сайт служит хорошим примером информационно-рекламного сервера.
Серверы управления трафиком
Как мы только что отметили, цель серверов управления трафиком состоит в перенаправлении потребителей к конечным серверам. К этой группе можно отнести поисковые системы, каталоги и инициирующие серверы.
Сервисное обслуживание и поддержка потребителей
Немаловажным элементом маркетинга является система сервисного обслуживания, служащая одним из важных факторов повышения потребительской ценности товаров. На конкурентном рынке сервис является системой маркетинговой деятельности предприятия, обеспечивающей комплекс услуг, связанных со сбытом и эксплуатацией потребителем изделий. Правильно организованный сервис, сопровождающий изделие на всем протяжении его жизненного цикла у потребителя, обеспечивает постоянную его готовность к потреблению и работоспособность. Все это объясняет важность работ по организации сервиса и его нормального функционирования.
Сервис и поддержка потребителей могут быть существенно расширены за счет применения Internet в следующих категориях:
1. Дополнительная публичная информация. Фирмы имеют возможность размещения в Internet значительного объема информации для представления ее потребителям. Это особенно существенно в случае высокотехнологичной продукции, подобной компьютерной техники. В случае хорошего дизайна сервера и наличия функций поиска потребители могут легко найти важную для них информацию.
2. Frequently Asked Questions (FAQ) — "Часто задаваемые вопросы". Представление такой информации важно не только для существующих потребителей продукции, но также и для потенциальных потребителей, для убеждения их в необходимости совершения покупки именно в данной фирме. Такая поддержка не ограничена в применении только к компьютерной продукции, но распространяется на любой продукт, требующий информационной поддержки.
3. Механизм дополнительной обратной связи. Internet можно применять для организации эффективной обратной связи с потребителями, что значительно расширяет возможности интерактивного взаимодействия потребителей и фирм. Большое значение имеет представление адекватной поддержки от фирм на запросы покупателей. Отслеживание и анализ запросов являются элементами, необходимыми для организации эффективной поддержки потребителей.
Сетевая инфраструктура
Работа приложений для электронной коммерции зависит от внутренней инфраструктуры сети. Сетевая инфраструктура включает носители для перемещения информации, и поэтому Интернет в нее входит, наряду с кабельным телевидением, телекоммуникационными и частными корпоративными сетями. Другие инфраструктуры с электронной основой также могут быть встроены в бизнес. Производственная инфраструктура сфокусирована на продукции (независимо от того, представима она или нет в электронной форме) и на том, что требуется для ее создания. Инфраструктура сбыта имеет целью довести товары и услуги до потребителей. И, наконец, инфраструктура обслуживания включает такие процессы, как платежи, послепродажная поддержка и безопасность.
Сетевая инфраструктура охватывает все технологии Интернет. Еe работа напрямую зависит от протоколов — правил работы сети. Протоколы определяют, как приложения получают доступ к сети и как данные из приложения разбиваются на пакеты для передачи по кабелю, и какие электрические сигналы представляют данные в сетевом кабеле.
Пытаясь упорядочить подход к рассмотрению сетевых протоколов, Международная организация по стандартизации (International Standards Organization, ISO) создала семиуровневую модель, определяющую основные функции сети (см. таблицу). Она называется эталонной моделью взаимодействия открытых систем — OSI Reference Model.
Таблица. Сетевые уровни и протоколы TCP/IP
Уровень | Функции
вопросы) | Передаваемая информация | Протоколы TCP/IP | ||||
Прикладной | Какие данные я должен переслать своему партнеру? | Сообщения приложений | FTP,HTTP,
SNMP, DNS | ||||
Представления данных | Как должны выглядеть данные? | Зашифрованные
или сжатые | |||||
Сеансовый | Кто мой партнер? | Сообщения сеанса | |||||
Транспортный | Где находится партнер? | Серии пакетов | TCP. UDP | ||||
Сетевой | Каким маршрутом нужно следовать, чтобы до него добраться? | Пакеты | IP, ARP | ||||
Канальный | Какие шаги я должен сделать, чтобы пройти по этому маршруту? | Фреймы | Ethernet, PPP | ||||
Физический | Как для этого использовать среду передачи данных (кабели и т. д.)? | Биты | Оборудование сети | ||||
В основе модели OSI два ключевых принципа. Во-первых, это концепция открытых систем. Каждый уровень модели имеет строго определенные сетевые функции. Это означает, что две различные сетевые системы, поддерживающие функции соответствующего уровня, могут обмениваться данными на этом уровне. Во-вторых, модель OSI построена на концепции однорангового соединения типа «точка-точка» (peer-to-peer communication). Данные, сформированные на конкретном уровне модели, предназначены только соответствующему уровню другого устройства. Иначе говоря, для выполнения закрепленных за ними сетевых функций уровни-посредники не изменяют «чужие» данные, а просто добавляют свою информацию к обнаруженным в пакете данным.
Семейства протоколов разделены на отдельные уровни с тем, чтобы один протокол был легко заменим другим.
Можно сказать, что семейства протоколов отвечают за обмен данными между уровнями каждого протокола (семейства порой называют стеками протоколов; причина здесь в графическом представлении семейства протоколов в виде вертикальных уровней). При разработке протокола определяется то, как он будет обмениваться данными с соседними уровнями. До тех пор пока разработчик следует этим спецификациям, он может заменить один из протоколов семейства новым, улучшенным, и это никак не отразится на общем поведении сети. Например, новая версия протокола IP (Internet protocol), находящаяся на стадии внедрения в Интернет, обеспечивает больше адресов для сетевых устройств и вместе с тем обладает повышенной безопасностью и позволяет использовать средства мультимедиа.
Система распределения
Под распределением понимается деятельность фирмы во доведению товара до потребителя. В основном этот процесс сводится к выбору оптимальной схемы доставки товара от производителя к потребителю и ее воплощения (транспортировка, хранение, обработка груза). Самым важным здесь является выбор типа канала распределения.
Канал распределения — это путь, по которому товары движутся от производителя к потребителю. Он включает в себя цепочку организаций, делающих товары доступными для индивидуальных потребителей или производственных организаций. Организации, участвующие в канале распределения товара, выполняют следующие функции: стимулирование сбыта, сбор и распространение маркетинговой информации, проведение переговоров и становление контактов, транспортировка и хранение, сортировка и упаковка.
Различают следующие способы распределения товара: прямые продажи и использование посредников.
Прямые продажи подразумевают непосредственную продажу товара потребителю, минуя посредников. К посредникам относят оптовую и розничную торговлю. Оптовые торговцы — это организации, главной функцией которых является ведение оптовой торговли. Розничная торговля является завершающим звеном при движении товара к потребителю. К розничной торговле относят виды деятельности по продаже товаров конечным потребителям для их личного потребления.
Выбор канала распределения для конкретного товара зависит от многиx факторов. К ним относятся:
· Вид товара
· Стоимость товара
· Наличие финансовых и трудовых ресурсов
· Расстояние между рынком сбыта и производителем
· Особенности рынка сбыта
· Наличие связей на конкретном рынке
Правильный выбор системы распределения во многом определяет конкурентоспособность товара и, в конечном счете, его успех на рынке.
Достоинством Internet является возможность избежать использования услуг посреднических организаций за счет автоматизации процессов сбора заказов, проведения платежей, ведения баз данных покупателей, что позволяет реализовать функции розничного торговца: исследовать конъюнктуру, сложившуюся на товарном рынке; определять спрос и предложение на конкретные виды товаров; поддерживать связи с потребителями и т.д. Кроме того, весомым преимуществом является снижение доли стоимости услуг посреднических организаций в конечной цене товаров, которая при традиционной технике продажи может достигать 50% и более.
<SMALL>Категории электронной коммерции</SMALL>
<SMALL>Электронную коммерцию можно подразделить на 4 категории [BI]: </SMALL>
·
<SMALL>бизнес-бизнес;</SMALL>
· <SMALL>бизнес-потребитель;</SMALL>
· <SMALL>бизнес-администрация;</SMALL>
· <SMALL>потребитель-администрация.
<SMALL>Примером из категории бизнес-бизнес может служить компания, использующая сеть для заказов поставщикам, получения счетов и оплаты. Эта категория электронной коммерции успешно складывалась в течение нескольких лет, с частичным использованием технологии электронного обмена данными - EDI (Electronic Data Interchange) в частных сетях или сетях с дополнительными услугами - VAN (Value Added Networks). </SMALL>
<SMALL><SMALL>Рис. Категории электронной коммерции </SMALL>
<SMALL>Категория бизнес-потребитель - это электронная розничная торговля. Эта категория сильно расширила свои рамки с появлением WWW. На сегодняшний день в Internet открыто множество магазинов, предлагающих потребителям всевозможные товары, от печенья и вина до компьютеров и автомобилей. </SMALL>
<SMALL>В категорию бизнес-администрация входят все сделки, заключаемые между компаниями и правительственными организациями. Например, в США информация о планируемых правительством закупках публикуется в Internet, и компании могут посылать свои предложения электронным способом. <small>Правительство играет ведущую роль в стимулировании этого сектора рынка электронной коммерции. В Европе был достигнут значительный прогресс в отдельных направлениях данного сектора, в основном в области таможни, налогообложения, сбора статистики и общественных закупок, имея целью установление трансевропейских сетей и систем, направленных непосредственно на частный сектор. Усилия были также сделаны на государственном уровне, например, в Швеции поставили цель, чтобы к 1999 году по крайней мере 90 % общественных закупок происходили электронным образом. В Соединенных Штатах администрация Клинтона планировала еще к концу 1997 года осуществлять по крайней мере 70% общественных закупок на федеральном уровне электронным способом.
В этом секторе возможен очень широкий спектр взаимоотношений между организациями: производитель товара пытается его продать или через своих сбытовиков или через дистрибьюторов, которые в свою очередь работают через дилеров и реселлеров.
Когда конечный покупатель-клиент покупает что-либо для себя, т.е. реализуются взаимоотношения показанные на рисунке стрелкой, направленной снизу - вправо, то такой сектор рынка называется розничным сектором Электронной Коммерции (retail sector). Торговые компании, работающие на этом секторе рынка, предлагают на продажу широкий спектр товаров от разных поставщиков для широкой массы населения.
Финансовый сектор Электронной Коммерции состоит из:
· сектора "Клиент-Банк" - предоставление банковских услуг организациям;
· сектора "Home banking" - предоставление услуг по обслуживанию частных лиц;
· межбанковский сектор. Для него есть несколько технологических решений в рамках стандарта Financial EDI, но банки обычно используют уже традиционные стандарты SWIFT или стандарты каких-то клиринговых компаний.
</SMALL>
<Small>Тенденции и размеры рынка
По данным маркетинговых исследований и прогнозов Forrester Research (май 97), а также IDC (1997 г.) объемов трех выделенных ранее секторов рынков Электронной Коммерции с 1996 по 2000 год включительно,
сектор "бизнес-бизнес" - самый быстрорастущий. За пять лет объемы данного рынка возрастут на 2 порядка!
Финансовый сектор также возрастет на 2 порядка.
Объем продаж розничного сектора возрастет на порядок..
Согласно утверждениям [Нов], доля розничного сектора Электронной Коммерции все время падает и к 2000 г. составит где-то всего 5%.
Финансовый сектор рынка "бизнес - потребитель" делится на две части:
·
банки;
· не банки: фондовый рынок, брокерские компании, процессинговые компании, осуществляющие финансовые транзакции.
В целом в 1997 г. финансовый рынок вырос на 30% по сравнению с 1996 г. и охватил 4,2 млн. человек (имеется в виду число домашних подключений к банку). Но это - всего 2% банковских транзакций. К 2000 г. ожидается охват около 20 млн. семей и возрастание доли транзакций через Internet (online-banking) до 15%.
Банкам Интернет очень выгоден с точки зрения сокращения затрат на обработку транзакций. Ниже приведена таблица стоимости обработки банковских транзакций при различных способах ее передачи. Как видно из этой таблицы, что Интернет - самая дешевая среда:
Стоимость стандартной банковской транзакции | $1.08 | ||
Стоимость стандартной банковской транзакции передаваемой по выделенным каналам корпоративной банковской системы | $0.54 | ||
Стоимость стандартной банковской транзакции передаваемой по коммутируемым каналам (клиент-банк) | $0.26 | ||
Стоимость стандартной банковской транзакции передаваемой по открытым каналам сети INTERNET | $0.13 | ||
Источник: Отчет компании Booz Alen & Hamilton, 1996 | |||
Еще в мае 1997 г. Forrester Reaserch оценила общий объем того сегмента фондового рынка, который находится в online-управлении, в $111 млрд (1,5 млн счетов). Сейчас эта цифра как минимум удвоилась. В России есть и home-banking системы (например, Автобанк, Телебанк) и системы клиент-банк, есть и online-брокеры. В США очень распространенной услугой на финансовом секторе рынка "Бизнес - потребитель" является обработка чеков и счетов. Например, компания CheckFree в 1997 году предлагала услуги домашнего банка (home-banking) и услуги по обработке чеков и счетов (bill payment processing services) для 250 финансовых институтов (142 в 1996), включая 9 из 10 наиболее крупных финансовых холдингов (Wells Fargo, Chase Manhattan, ...).
Сектор бизнес-бизнес, основной сектор Электронной Коммерции за рубежом, но, к сожалению, он слабо развит в России. Причина такого положения заключается в том, что этот бизнес развивается только на основе общенациональных стандартов EDI (Electronic data interchange, или электронный обмен данными), практически отсутствующих в России.
Концепция EDI очень простая (см. рисунок, приведенный ниже).
Каждая организация (1,2,3 на рисунке) имеет свои собственные прикладные бизнес-системы (систему управления производством, систему складского учета, бухгалтерию и т.д.). Далее, каждая такая организация имеет один EDI-шлюз (EDI - gateway), через который она обменивается стандартными сообщениями со всеми другими организациями.
Существует как бы EDI -пространство, которое организуется поверх различных телекоммуникационных протоколов (Х.25, FR, TCP/IP) и поверх электронной почты стандарта Х.400 и Интернет (SMTP/S-MIME). Таким образом, любая новая организация (например, 4 на рисунке), впервые подключившись к EDI-сообществу, получает сразу возможность работать со всеми EDI-партнерами, независимо от их числа. При этом единственное, что необходимо этой организации - это установить EDI-шлюз [Нов].
Как было отмечено ранее, стандарты EDI существуют уже 30 лет. Сам термин "Электронная Коммерция" возник в EDI-среде, а потом уже получил прописку в Интернет.
В России единого EDI-сообщества нет. Хотя попытки создания были, например, в Тверьуниверсалбанке. Есть ведомства, работающие с EDI, как с внутриведомственным стандартом (таможня).
Сейчас происходит трансформация EDI, как системы, ориентированной на передачу почтовых сообщений (из-за ее низкого быстродействия) в сторону так называемых Web-based-EDI, т.е. систем обмена данными, построенных Internet (на WEB-серверах). Это резко снижает стоимость EDI-систем и делает их пригодными для выполнения транзакций.
В секторе "бизнес-бизнес" в апреле 1996 году общий оборот EDI-транзакций достиг $300 млрд. В 1996 году 111000 компаний осуществляли бизнес-операции через Интернет. В 1997 их было около 135000, а в 2000 - 435000 (Volpe, Welty, & Co) [Нов].
К концу 1996 года 80% компаний из 500 наиболее успешных имели свой Web-сайт (34% в 1995), но лишь 5% использовали их для бизнес-транзакций (Forrester Research). В 1997 году уже 10% этих корпораций взаимодействовали через Интернет.
95% компаний из 1000 наиболее успешных используют EDI. В США 50000 пользователей EDI (1995), в Европе, в Японии+Корее - по 30000, в Австралии - 10000.
Есть целый ряд EDI сообществ, они складываются вокруг крупных телекоммуникационных провайдеров. Члены сообщества взаимодействуют через наложенные телекоммуникационные сети и различного рода шлюзы. Стоимость такого взаимодействия на порядок дороже, чем через Интернет, поэтому перенос EDI в Интернет - это самая насущная задача верхушки бизнеса и в США и в мире.
Например, только одно из EDI сообществ в США - GE Information Services имело оборот $50 млрд./год. (1996 г), но это - не самая большая EDI система. Примерно 96 из 100 крупнейших корпораций США используют EDI-программы фирмы Sterling Software (30000 пользователей).
Понятно, что все эти корпорации, затратив десятки миллиардов долларов на развитие у себя EDI, будут в первую очередь озабочены вопросами сохранения своих инвестиций, преемственностью старых EDI систем с новыми Интернет-технологиями. Рынок уже сейчас предлагает ряд таких решений. Практически все фирмы-производители EDI-систем представили свои варианты EDI-шлюзов, взаимодействующих через Интернет.
Еще одним подходом к организации взаимодействия в секторе "бизнес-бизнес" является создание виртуальных торговых домов (Clearinghouses) - мест, где торговые агенты могут купить товары от многих поставщиков. Примером может служить сайт компании Industry.Net - 4 500 продавцов, 250 000 поставщиков и 300 000 покупателей (1997). В 1996 году оборот компании составил $165 млрд. Сюда же можно отнести сайт Inasia.com - 725000 компаний из 22 стран Азии, оборот за 1996 год - $200 млрд., сайт pcOrder.com - 800 компаний-производителей компьютерного оборудования.
Рынок Бизнес - потребитель. В приведенной ниже таблице представлены данные прогноза компании IDC (1997г) по отдельным группам товаров [Нов]:
Сектора рынка |
1996 |
1997 |
1998 |
1999 |
2000 |
Компьютеры и комплектующие |
140 |
323 |
701 |
1.228 |
2.105 |
Путешествия и туризм |
126 |
276 |
572 |
961 |
1.579 |
Развлечения |
85 |
194 |
420 |
733 |
1.250 |
Одежда |
46 |
89 |
163 |
234 |
322 |
Цветы и подарки |
45 |
103 |
222 |
386 |
658 |
Продукты и напитки |
39 |
78 |
149 |
227 |
336 |
Прочее |
37 |
75 |
144 |
221 |
329 |
ИТОГО |
518 |
1.138 |
2.371 |
3.990 |
6.579 |
По данным исследования фирмы Ernst & Young, потребительский рынок Интернет-коммерции в декабре 1997 г. выглядел так: книги(24%), компакт-диски - (18%), программное обеспечение - (9%), электроника - (12%), спортивные товары и игрушки - (13%), инструменты - (12%), другие товары (27%). Список покупок в декабре и на Рождество (1998 г.) возглавили книги и музыка (CD). При этом 73% товаров предлагалось по более низким ценам, чем в обычном магазине. Все это начинает сказываться и на рынке труда. В 1997 г. на розничном рынке США было уволено на 32% больше работников, чем в 1996 г. Тенденция налицо, розничные покупки все больше перемещаются в Интернет.
Рост оборота Интернет-торговли с 3-его по 4-й квартал 1997 года составил 31%, а средняя стоимость покупки возросла с $162 до $192 (Binary Compass Enterprises). Это довольно большая сумма, т.к. следует учесть, что в Интернет продается буквально все - от скрепки до домов и автомобилей.
Например, в октябре 1997 г. 16% новых автомобилей было заказано через Интернет. Аналитики Chrysler прогнозируют, что 25% их автомобилей будет куплено в 2001 году через Интернет.
Классический пример успехов в книжном деле - книжный магазин Amazon.com. Оборот книжного магазина Amazon.com - в 1996 году $16 млн, а в 1997 уже $121 млн. В 2000 году оборот Web-магазинов составит до 8% общего оборота книжной торговли.
Магазины фирм Cisco и Dell - пример в компьютерной области. Компания Cisco Systems за 1997 г. продала через Интернет оборудования на $3 млрд., то есть более трети всего оборота рынка Электронной Коммерции.
Следует отметить, что Интернет-магазины устроены так, что им все равно кому продавать - частному лицу или организации. Поэтому Интернет-магазин может быть, в зависимости от организации бизнес-процесса, отнесен либо к сектору "бизнес - покупатель" либо "бизнес - бизнес" (а иногда и к тому и к другому одновременно). Границы между этими терминами размываются [Нов].
Таким образом, представленные выше данные о состоянии различных секторов рынка Интернет-коммерции позволяют сделать вывод о том, что этот рынок бурно развиваются в настоящее время. Стремительное развитие данного рынка, обусловленное принципиально новыми возможностями, которые открываются с применением Интернет в бизнесе, позволили Энди Гроуву, председателю совета директоров компании "Интел" сказать: "Через пять лет все компании станут Internet - ориентированными, или они перестанут существовать" [Intl]. Причем такие темпы проявляется не только в увеличении количества участников бизнес-процессов, реализуемых при помощи Internet, и количества заключаемых сделок, но и в быстром совершенствовании технических и программных средств Интернет-коммерции. В развитии этих средств компания "Интел" выделяет четыре этапа [Инт]:
· Этап 1. Организация WEB-узлов. Основная ориентация применяемой Internet-технологии - на поставщика; технология развита в совершенстве.
· Этап 2. Ведение электронной коммерции. Ориентация - в основном на поставщика; часть технологий находится в стадии освоения, часть - характеризуется высокой степенью развития.
· Этап 3. Использование баз данных. Ориентация на потребителя. Технологии находятся в процессе освоения.
· Этап 4. Автоматизация. Ориентация на потребителя. Технические и программные средства находятся в стадии разработки и освоения.
Как утверждают руководящие работники фирмы Intel, уже в недалеком будущем решения, найденные в процессе реализации четвертого этапа развития Интернет- коммерции, приведут к революционным изменениям не только в отдельных секторах электронной коммерции, но и в организации бизнеса в целом.
Сокращение традиционных накладных расходов
Стоимость сервиса поддержки при помощи ресурсов Internet может быть значительной, и при оценке его эффективности фирма должна рассмотреть уменьшение затрат в других областях деятельности. Так как Internet предлагает дополнительный сервис поддержки, то это должно привести к уменьшению использования других видов обратной связи и, соответственно, затрат на их обеспечение. Кроме того, если потребители найдут представляемую поддержку более качественной и полной, это будет способствовать увеличению положительного опыта взаимодействия покупателя и фирмы и усилению их взаимосвязи.
Создание кибермарки
Такие компании как Yahoo.com, Amazon.com и Brandwise.com (см. ниже) - примеры возрастающего сегмента кибер - компаний, нацеленных на обеспечение полного решения запросов покупателей. Эти кибермарки увязывают cтратегии по продвижению товара с дизайном сайта и оплату с доставкой, чтобы обеспечить полностью интегрированный пакет решений. Как сравнительно новое торговое предприятие, Brandwise.com имеет потенциал, чтобы стать ведущей силой розничной индустрии, бросая вызов силе таких марок, как Дженерал Электрик, сила которых базируется на вере, что они производят продукты отличного качества. Так как убеждения основываются на фактах, Brandwise.com может неоднократно демонстрировать, что определенные продукты не так технологически совершенны, как заявлено.
Сравнение методов шифрования
Нет системы шифрования, идеально подходящей для всех ситуаций. В таблице, приведенной ниже, проиллюстрированы преимущества и недостатки каждого типа шифрования.
Тип шифрования | Преимущества | Недостатки | |||
Шифрование с симметричным ключом | — быстрота;
— легко реализовать аппаратно | — оба ключа одинаковы;
— трудно распространять ключи; — не поддерживает цифровые подписи . | |||
Шифрование
с открытым ключом | — использует два
разных ключа: — относительно просто распространять ключи; — обеспечивает целостность и невозможность отказа от авторства (за счет цифровой подписи) | — работает медленно
— требует больших вычислительных мощностей |
Примите во внимание также различия в длине ключей и в структуре алгоритмов. Тогда можно понять, почему порой трудно выбрать подходящий алгоритм. Здесь нужно руководствоваться следующим правилом: определитесь, насколько секретна Ваша информация и сколько времени она будет оставаться таковой и нуждаться в защите. После этого выберите алгоритм шифрования и длину ключа, на “взлом” которых потребуется больше времени, чем то, на протяжении которого данные должны оставаться секретными.
Подробное обсуждение вопросов, связанных с длиной ключей и необходимыми для их взлома усилиями можно найти в главе 7 книги “Applied Cryptography” Брюса Шнайера. Следующая далее таблица— сокращенный вариант таблицы из книги Шнайера, где он приводит свои расчеты затрат (по данным на 1995 год) на создание компьютера для “взлома” симметричных ключей, и времени, необходимого на “взлом” ключа определенной длины.
При этом следует иметь в виду, что данное соотношение не является неизменным. Вычислительная мощь компьютеров постоянно возрастает, а их стоимость падает, так что в будущем “взлом” длинных ключей станет, увы, проще и дешевле. Расчеты сделаны для метода “тотального опробования”, то есть перебора всех возможных ключей. Существуют и другие методы “взлома” ключей, в зависимости от конкретного шифра (вот почему криптоаналитики не остаются без работы). Расчеты для метода “тотального опробования” широко используются при оценке стойкости той или иной системы шифрования.
Сравнение затрат времени и средств, необходимых для “взлома” ключей разной длины
Стоимость $ |
Длина ключа, бит |
||||
40 |
56 |
64 |
80 |
128 |
|
100000 |
2 секунды |
35 часов |
1 год |
70000 лет |
1019 лет |
1000000 |
0,2 секунды |
3,5 часа |
37 дней |
7000 лет |
1018 лет |
100000000 |
2 миллисекунды |
2 минуты |
9 часов |
70 лет |
1016 лет |
1000000000 |
0.2 миллисекунды |
13 секунд |
1 час |
7 лет |
1015 лет |
100000000000 |
0,2 микросекунды |
0,1 секунды |
32 секунды |
24 дня |
1013 лет |
Длина секретного и открытого ключей при одинаковом уровне надежности
Длина секретного ключа, бит |
Длина открытого ключа, бит |
56 |
384 |
64 |
512 |
80 |
768 |
112 |
1 792 |
128 |
2 304 |
распространенной программе шифрования электронной почты и файлов PGP используются алгоритмы RSA, IDEA и MD5.
Различные алгоритмы шифрования в РGР
Функция |
Используемые алгоритмы |
Последовательность действий |
Шифрование послания |
IDEA, RSA |
1. Используйте IDEA с одноразовым сеансовым ключом, сгенерированным отправителем, для шифрования послания 2. Зашифруйте сеансовый ключ с помощью RSA, используя открытый ключ получателя |
Цифровая подпись |
MD5, RSA |
1. Сгенерируйте дайджест послания при помощи MD5 2. Зашифруйте дайджест послания посредством RSA, используя личный ключ отправителя |
Ставка на электронный бизнес
Общепризнанным является то, что сеть Internet изменила лицо бизнеса. Всего за три года объем финансовых операций в общедоступных сетях согласно исследованиям фирмы International Data Corp. стремительно взлетел с 50.4 миллионов долларов в 1997 году до прогнозируемых 1.3 триллиона долларов в 2003 году.
Не совсем очевидно то, что подавляющее число финансовых операций происходит между предприятиями. Известные гиганты розничной торговли в Internet, например, Amazon.com и eBay, продолжают коллекционировать похвальные отзывы прессы, а в это время целые промышленные отрасли переводят проведение сделок между предприятиями в среду Internet. Прикладные системы для автоматизации управления каналами сбыта, планирования ресурсов предприятия и другие ускоряют процесс перехода к цифровой экономике.
На одной из стен Intel Corp. начертаны слова председателя совета директоров Intel д-ра Энди Гроува (Andy Grove) - "Через пять лет все компании станут Internet-ориентированными, или они перестанут существовать".
Переход Intel к работе в режиме Online
Проблемы, связанные с появлением Internet-коммерции, имеют для корпорации Intel две стороны. Компании необходимо адаптировать свою продукцию и услуги для рынка Internet, а также заставить работать в Internet свои бизнес системы.
Преимущества оперативных бизнес-транзакций слишком очевидны, чтобы не принимать их всеръез. Годовой объемом продаж Intel в 25 миллиардов долларов и мировая сеть деловых партнеров, продавцов и производителей оригинального оборудования - все это требует автоматизации транзакций между предприятиями. Сложность продукции, быстрое появление новых моделей привели к тому, что традиционные формы связи с партнерами и клиентами стали слишком медленными, громоздкими и дорогостоящими. Поэтому и было принято решение о развертывании системы оформления заказов с помощью Web.
Насколько стремительно Intel развивает электронную коммерцию? В январе 1998 ни один заказчик не использовал Internet, и основными каналами поступления заказов служили телефон, факс и почтовые посылки. К июню 1999 года более 560 компаний в 46 странах начали пользоваться системой управления заказами на основе Web для размещения заказов, слежения за доставкой, и получения новостей об изменениях номенклатуры и цен. Сегодня система позволяет оформлять сделки на 1 миллиард долларов ежемесячно.
Всего через год после ввода в эксплуатацию в июле 1998 года системы оформления заказов с помощью Web оказалось, что Intel обрабатывает через Web больше заказов - в долларовом выражении - чем любой другой производитель, и ожидается, что объем этот значительно вырастет. К 2001 году компания предполагает, что более 90% заказов будут обрабатываться с помощью Web.
Показатели степени удовлетворенности покупателей: При оформлении заказов клиенты Intel быстро отказываются от использования факсов и систем электронного обмена документами (EDI) в пользу Web.
Очевидно, среди заказчиков Intel возникла потребность в эффективной, гибкой, построенной на стандартах системе электронной коммерции. Опросы потребителей показывают, что в 94% случаев клиенты компаний, использующих систему оформления заказов через Web, остаются довольны качеством обслуживания. И Intel, и ее заказчики отмечают значительную экономию за счет снижения затрат и повышения оперативности выполнения операций. В корпорации Intel выполнение операций с помощью Web занимает на 70% меньше времени, по сравнению с предыдущей системой.
Перевод в Internet ежемесячного оформления заказов на 1 миллиард долларов - сложная задача. Для того чтобы обеспечить высокий уровень качества информационных материалов и услуг, причем в строго защищенной и настраиваемой среде, специалисты информационных служб Intel работали в тесном контакте с отделами маркетинга и продаж. Для выяснения потребностей и потенциальных проблем между Intel и клиентами был создан цикл обратной связи. Для того чтобы обеспечить способность местной инфраструктуры справиться с растущими потребностями в электронной торговле, Intel сотрудничает с международными поставщиками, провайдерами услуг Internet и правительствами.
Потребители видят непосредственные результаты этих усилий. Сегодня операции проводятся с большим контролем со стороны клиентов, быстрее и эффективнее, чем год назад.
Развитие Internet
Участие Intel в Internet-коммерции не сводится только к переводу торговли в Internet. Компания предлагает услуги и продукцию, которые играют роль строительных блоков Internet-экономики. Практически повсеместно в Internet используются серверы и ПК с архитектурой Intel®, на которых разработчики настраивают свои продукты для огромного множества развернутых систем. Сетевое оборудование и компоненты Intel можно найти во всех уголках Internet: в концентраторах, маршрутизаторах, сетевых картах и других устройствах.
Совсем недавно для расширения и развития деятельности в области электронного бизнеса компания Intel начала оказывать новые информационные услуги, в том числе: Обслуживание баз данных предприятия и Решения для электронной торговли. Чтобы обеспечить доступ к важнейшим услугам и возможностям в сфере электронного бизнеса широкому кругу предприятий и организаций Intel предпринимает усилия в нескольких областях:
Intel Data Services - это информационные услуги для предприятий и особенно для провайдеров услуг Internet, включающие размещение Web-узлов, баз данных и другие виды обслуживания.
Постоянное совершенствование стандартной массовой серверной платформы, в том числе, за счет масштабируемости - выпускаются многопроцессорные серверы с двумя, четырьмя, а вскоре появятся серверы с восемью процессорами.
· Разработка нового поколения вычислительных технологий и технологий обмена данными позволит повысить мощность серверов предприятий на базе процессоров IA-64.
Будущее наступает уже сегодня
Деятельность Intel в области Internet продолжает расширяться. Приобретение ведущих в области сетевых технологий фирм, например, Shiva Corp. и Dialogic, позволят Intel проводить экономичную интеграцию продуктов и внедрять новые технологии. Работа только начинается. В ближайшие месяцы и годы Intel продолжит развивать продукцию и услуги, в которых на всех уровнях будет применяться Internet. Одновременно Intel продолжит эффективно использовать преимущества общедоступных сетей для ведения бизнеса.
Последние два года были для Intel одновременно и трудными, и плодотворными, а извлеченные уроки помогут специалистам и руководителям информационных служб лучше справиться с проблемами перехода к электронной коммерции.
Степень влияния электронной коммерции на бизнес и общество
Электронная коммерция - не мечта. Это происходит сейчас, что подтверждают множество успешных примеров. Это происходит во всем мире - хотя США, Япония и Европа занимают лидирующее положение - электронная коммерция представляет собой глобальное явление как концептуально, так и в своей реализации. Это происходит быстро, и с развитием технологии электронного обмена данными (EDI), расширением Internet и WWW будет происходить еще быстрее [Intl].
Влияние электронной коммерции будет всеобъемлющим, затрагивающим как коммерческие компании, так и общество в целом. Для компаний, полностью использующих ее потенциал, электронная коммерция предлагает возможность радикальных перемен, настолько меняющих запросы заказчиков, что они преобразуют рынок или создадут полностью новые рынки. Все другие компании, включая те, которые пытаются игнорировать новые технологии, впоследствии ощутят влияние этих изменений рынка и новых требований заказчиков. Отдельные члены общества также получат совершенно новые возможности приобретения товаров и услуг, доступа к информации и взаимодействия с правительством. Выбор будет широким независимо от географических и временных ограничений. Общее влияние электронной коммерции на образ жизни человека можно сравнить с распространением автомобилей или телефонной связи.
Электронная коммерция позволяет поставщикам и заказчикам в равной мере использовать новые выгодные возможности.
Возможности и преимущества
Возможности поставщиков | Возможности заказчиков | ||
глобальное присутствие | глобальный выбор | ||
повышение конкурентоспособности | качество услуг | ||
удовлетворение потребностей заказчика | персонализация товаров и услуг | ||
сокращение пути товара к заказчику | быстрая реакция на спрос | ||
экономия затрат | снижение цен | ||
новые возможности ведения бизнеса | новые продукты и услуги |
· Глобальное присутствие / глобальный выбор
Рамки электронной коммерции определяются не географическими или национальными границами, а распространением компьютерных сетей. Поскольку самые важные сети являются глобальными, электронная коммерция позволяет даже самым мелким поставщикам достигать глобального присутствия и заниматься бизнесом в мировом масштабе.
Соответственно, заказчики также получают возможность глобального выбора из всех потенциальных поставщиков, предлагающих требуемые товары или услуги независимо от географического расположения.
· Повышение конкурентоспособности / качество услуг
Электронная коммерция позволяет поставщикам повышать конкурентоспособность, становясь "ближе к заказчику". Многие компании используют технологии электронной коммерции для того, чтобы предлагать расширенную до и послепродажную поддержку, включающую предоставление подробной информации о продукте, инструкций по его использованию и быструю реакцию на претензии заказчика. Соответственно, заказчик получает возросшее качество обслуживания.
· Удовлетворение потребностей заказчика / персонализация товаров и услуг
Используя средства электронного взаимодействия, компании могут получать подробную информацию о запросах каждого индивидуального заказчика и автоматически предоставлять продукты и услуги, соответствующие индивидуальным требованиям. Уровень такого обслуживания сравним с тем, что предлагают специализированные поставщики, но предоставляется по массовым рыночным ценам. Одним из простых примеров может служить электронный журнал, подстраивающийся под конкретного читателя, предлагая ему при очередной попытке доступа статьи, интересные именно для него, и убирая уже прочитанные материалы.
· Быстрая реакция на спрос
Электронная коммерция часто позволяет существенно сокращать путь товара от поставщика к заказчику. Товары успешно доставляются непосредственно от производителя потребителю, в обход традиционных перевалочных пунктов в виде оптовых и розничных складов и торговых точек. Заслуга электронной коммерции состоит не в том, что такая непосредственная доставка возможна (этого же результата можно было достичь, используя печатные каталоги и предлагая делать заказ по телефону или по почте) а в том, что она предлагает удобный путь, позволяя сокращать как финансовые, так и временные затраты.
Особый случай - продукты и услуги, которые могут быть доставлены электронным способом, при чем путь доставки сокращается максимально. Электронный способ широко применяется для доставки продуктов индустрии развлечений (фильмы, видео, музыка, журналы и газеты), информации, средств обучения (включая все формы) и эффективно используется компаниями, занимающимися разработкой и поставкой программного обеспечения.
Соответственно, заказчики пользуются возможностью получения именно тех продуктов, которые им нужны, не ограничивая свой выбор товарами, имеющимися на складе местного поставщика.
· Экономия затрат / снижение цен
Одним из главных достижений электронной коммерции является экономия затрат при совершении сделки. Заключение сделки электронным путем на порядок уменьшает стоимость затрат на обслуживание. Таким образом, любой бизнес-процесс, в котором можно использовать электронное взаимодействие между людьми, имеет потенциал для сокращения затрат, что, в свою очередь, повлечет за собой снижение цен для заказчиков.
· Новые возможности ведения бизнеса / новые продукты и услуги
Кроме преобразования рынка существующих товаров и услуг, электронная коммерция открывает возможность появления совершенно новых продуктов и услуг. В качестве примера можно привести службы электронной поставки и поддержки, справочные услуги, услуги по установлению контактов (например, между потенциальными заказчиком и поставщиком) и множество других видов информационного обслуживания.
Несмотря на то, что все эти возможности различны, в то же время они в определенной мере взаимосвязаны. Например, повышение конкурентоспособности и качества услуг отчасти может быть обусловлено массовой персонализацией обслуживания, в то время как сокращение пути доставки уменьшает затраты и таким образом влияет на понижение стоимости товара.
Стимулирование сбыта
Под стимулированием сбыта понимается система стимулирующих мер и средств, ориентированных на увеличение объемов реализации, ускорение оборота. Эти меры носят, как правило, кратковременный характер и ориентированы на следующие факторы:
· Стимулирование потребителей (распространение бесплатных образцов товара, купоны с правом скидки, продажа упаковки из нескольких единиц товара по сниженной цене, конкурсы, лотереи, демонстрация товара в действии в местах его продажи)
· Стимулирование оптовых покупателей и розничных торговцев (накопительные скидки, компенсация части расходов на рекламу и продвижение товара, подарки, сувениры, конкурсы)
· Стимулирование собственного персонала фирмы (конкурсы, премии).
Практика показывает, что такие меры по стимулированию сбыта наиболее эффективны, если они применяются наряду с активизацией рекламных усилий фирмы.
Конкретные задачи, которые необходимо решить путем стимулирования сбыта, существенно различаются в зависимости от видa товара, этапа его жизненного цикла, целевого рынка и т. д. Такими задачами могут быть:
· В отношении потребителей — привлечение клиентов-конкурентов, поощрение более частых покупок товара, поощрение покупки большего количества единиц товара (покупка целой упаковки товара).
· В отношении торговли — формирование приверженности к определенной марке товара, распространение товара на новые торговые точки, поощрение торговли на включение товара в ассортимент.
· Применительно к персоналу своей фирмы — поощрение усилий по продвижению нового товара.
При разработке всего комплекса мер по стимулированию сбыта необходимо решить: как долго он продлится, какие меры стимулирования использовать, какие затраты для этого потребуются, кто конкретно будет в нем участвовать.
При оценке результатов проведенного стимулирования сбыта наиболее часто сравниваются объемы реализации товара до, в процессе и после завершения всего комплекса стимулирующих мер.
В целом проведение стимулирования сбыта требует ясного определения его цели, отбора соответствующих мер и средств, разработки плана и правильной оценки результатов.
На начальном этапе существования виртуального магазина или просто Web-сервера использование мер стимулирования сбыта, особенно в сочетании с рекламой, способно оказать решающую роль с точки зрения дальнейших перспектив бизнеса в Internet. Это может сделать электронный магазин более известным, привлечь больше посетителей, и, соответственно, увеличить число покупателей. При дальнейшем функционировании решающим фактором станет повторное привлечение посетителей, требующее наличия общей стратегии маркетинга в среде Internet.
Включает Sybase SQL Server 11,
Отдельный Интернет-магазин INTERSHOP 3 Merchant Edition |
Цена DDP Москва, USD |
Включает Sybase SQL Server 11, драйверы ODBC, 3 сконфигурированных демо-магазина, CyberCash сервер, 120 шаблонов для создания витрины |
|
INTERSHOP 3 Merchant Edition for Windows NT/UNIX |
$5,995.00 |
Торговый Ряд из Интернет-магазинов INTERSHOP 3 Hosting Edition |
|
Включает Sybase SQL Server 11, драйверы ODBC, 3 сконфигурированных демо-магазина, CyberCash сервер, 120 шаблонов для создания витрины, лицензия на 5 магазинов, |
|
INTERSHOP 3 Hosting Editions (5 stores) for Windows NT/UNIX |
$15,000.00 |
Дополнительные лицензии |
Цена лицензии |
1…5 Store Licenses |
$2,995.00 |
6…9 Store Licenses |
$1,440.00 |
10…19 Store Licenses |
$1,200.00 |
20…49 Store Licenses |
$960.00 |
Обучение |
|
Двухдневные Учебные курсы по стандартным возможностям INTERSHOP 3: создание витрины, разработка Интернет-магазина, функции торгового дома, системное администрирование Интернет-магазина (на 1 участника) |
$450.00 |
Однодневный Учебный курс по стандартным возможностям INTERSHOP 3: контроль за деятельностью административного аппарата Интернет-магазина, бизнес администрирование Интернет-магазина (на 1 участника) |
$350.00 |
Структура Интернет
Интернет - глобальная и сильно децентрализованная сеть, не имеющая единого управляющего органа. Составляющие Интернет физические сети образуют иерархию, верхний уровень в которой занимают высокоскоростные магистральные сети, поддерживаемые крупными компаниями. Большая часть Интернет-трафика вливается в магистраль через точки сетевого доступа (network access points, NAPs), расположенные в густонаселенных областях страны. В Соединенных Штатах Америки они поддерживаются такими компаниями как Sprint, MFS и др. Независимые национальные сети (например, PSInet и UUNET) по большей части связаны с такими NAP-точками, но некоторые поставщики услуг имеют договоренность об обмене Интернет-трафиком, минуя nap-точки (последние при интенсивном трафике становятся узкими местами). Нижние уровни иерархии Интернет составлены из региональных, и далее, из частных сетей университетских центров, исследовательских организаций и коммерческих фирм. Эта огромная сеть, объединяющая множество небольших сетей, использует общий набор коммуникационных протоколов, известный как семейство TCP/IP. «Прародительницей» Интернет можно считать сеть APRA- NET, организованную в 1969 году для объединения всего четырех компьютеров в различных районах США. За последние несколько лет количество компьютеров, подключенных к Интернет, ежегодно удваивается. Вместе с этим ростом происходит и изменение направленности Интернет. Начинавшийся некогда как сеть, предназначенная, главным образом, для академических исследований, теперь Интернет «населен» преимущественно частными лицами, проживающими за пределами университетских центров, а также множеством коммерческих организаций.
Изменение «демографического состава» пользователей Интернет привело к появлению необычайно заманчивых возможностей для коммерческой деятельности, за которые сразу же ухватились ведущие компании. Возникли трения между предпринимателями с собственническими тенденциями и создателями Интернет, которые считают открытость непременным условием дальнейшей эволюции сети. Требование открытости противоречит интересам коммерческих компаний и рынка.
Темпы изменения демографии Интернет просто ошеломляющие. Даже те кто поддерживает функционирование сети, удивлены скоростью, с которой Интернет меняется в последние несколько лет. Среди разработчиков существует шутка, что «год Интернет» равен семи обычным годам. По всей видимости, это не так уж далеко от истины.
Что для делового человека означают перемены в Интернет? Они означают, что к Интернет необходимо относиться как к очень динамичной среде, развивающейся по собственным законам. Внешние силы, такие как отдельные компании с новоиспеченными технологиями, и даже сам рынок, пытаются изменить Интернет и законы, по которым он функционирует. Однако существуют стандарты и правила, которые позволяют Интернет работать достаточно стабильно, даже несмотря на децентрализованность. Если Вы будете постоянно следить за появляющимися технологиями и стандартами, то непременно отметите для себя возможности с выгодой использовать Интернет. Цель данной книги в том, чтобы познакомить Вас как с технологиями электронной коммерции в Интернет, так и с методами использования этих технологий.
Многие из систем, предложенных для электронной коммерции в Интернет, новые и непроверенные. Интернет давно служит полигоном для различного рода экспериментов. Именно из-за такого лихорадочного экспериментирования новые разработки в области электронной коммерции в Интернет порой выглядят хаотичными. С другой стороны, традиционные финансовые сети развивались как сильно централизованные и тщательно спланированные системы. Некоторые из них, например, используемые эмитентами кредитных карт и банками, влияют на развитие электронной коммерции в Интернет. Они вносят стабильность в Интернет-коммерцию и предлагают варианты увязывания новых возможностей Интернет с традиционными финансовыми процессами. Электронная коммерция в Интернет не заменит эти процессы, но послужит для них существенным дополнением. Для эффективного использования преимуществ электронной коммерции очень важно понимать, как происходит слияние нового и старого, и как все это вписывается в деловую практику. Многие компании, например, Microsoft, Netskape, Cyber Cash и Verifon, разрабатывают программное обеспечение, которое позволяет применять Web - браузеры для электронной оплаты покупок. Эти системы также включают программы обработки платежей продавцами. Но, в конечном счете, все они используют соединения с существующими банковскими сетями и сетями, по которым передаются сведения о транзакциях с применением кредитных карт. Некоторые банки в настоящее время работают над системами, которые позволят осуществлять эти соединения с помощью Интернет вместо частных сетей, что снизит затраты.
Visa и Master Card разрабатывают протокол защищенных электронных транзакций (Secure Electronic Transaction, SET), который связывает информацию о кредитных картах на уровнях покупателя, продавца и сети и защищает ее (см. раздел «Обзор систем защиты информации в Интернет»
Тенденции развития интернет-коммерции
Как было отмечено в предыдущем разделе, аудитория российской части Интернет - это своеобразный двухмиллионный город, населенный высокообразованными людьми, которые активно интересуются проблемами бизнеса и нуждаются в различного рода информационных услугах. Общемировая же аудитория Сети - это огромная страна с населением около 250 миллионов человек, имеющих возможность оперативного получения информации из любого её региона. Не случайно, поэтому представители бизнеса не могли обойти стороной эту уникальную и динамично растущую страну и все больше усилий прилагают для ее коммерческого освоения. Представление о том, какими темпами происходит такое освоение, дают следующие цифры, взятые из сайта http://www.businet.comcor.ru/:
Общий объем сделок, заключенных через Интернет в 1994 году составлял менее 0,2 млрд. долларов США; к концу 2000 года этот объем должен составить порядка 600 млрд. долларов. Динамика роста объёма продаж потребительских товаров через Интернет показана на приведенном ниже рисунке [Коз].
$ USA 6,9 млрд.993,4 млн.
240 млн.
1994 1996 2000 Годы
Рис. Динамика продаж потребительских товаров через Интернет
Общая статистика по электронным продажам в США (значения указаны в миллиардах долларов и исключены заказы по почте) показана в приведенной ниже таблице:
</small>
<small> Средства</small> | <small>1994</small> | <small>2000</small> | |||
<small>Телевидение / кабельное телевидение </small> | <small>45</small> | <small>400</small> | |||
<small>Сделки между компаниями</small> | <small>140</small> | <small>450</small> | |||
<small>Интернет</small> | <small><0.2*</small> | <small>600</small> | |||
<small>Другие электронные службы</small> | <small>60</small> | <small>200</small> | |||
<small>Доля от общей коммерции</small> | <small>4,5 %</small> | <small>16,2 %</small> |
* IFTF Special report SR-569<small>
</small>
Источник: Сommerce Dept., Killen & Associates ( опубликовано в Business Week June 12, 1995 - p. 70)<small>
</small>
По данным InfoArt News Agency, в настоящее время многие компании начинают понимать, что хорошо спланированный и организованный собственный сайт для Интернет - коммерции является очень важным фактором успешного ведения бизнеса. В 1998 году американские компании потратили на Internet-консультатов около 7 млрд. долларов, тогда как в 1997 году эта цифра была существенно меньше - 2,9 млрд. Кроме того, по сообщению другой исследовательской компании - Zona Research - сейчас 26% исполнительных директоров компаний непосредственно заняты проблемами электронной коммерции, так как считают, что успех в Internet-бизнесе слишком важен, чтобы перекладывать руководство этим направлением на подчиненных.
По подсчетам International Data, на развитие своих Internet-сайтов американские компании потратили в 1999 году 85,7 млрд. долларов, что на 39% больше, чем год назад. А в 2000 году затраты на эти цели достигнут 120 млрд. долларов.
Такой интерес к Интернет - коммерции со стороны ведущих фирм мира свидетельствует о чрезвычайной привлекательности данного способа ведения бизнеса.
Прежде чем продолжить обсуждение проблем Интернет - коммерции, определим, что же обычно понимается под этим термином.
Теория
Огромный потенциал рынка электронной торговли сейчас уже не вызывает сомнения, как и то что сама электронная торговля будет радикально изменять все области бизнеса, к которым она прикасается. Но слишком высокий интерес к данной теме порождает некоторые иллюзии. В некоторых случаях решение инвестора относительно поддержания использования электронных технологий основано на твердом убеждении, что необходимо действовать быстро, или останетесь позади. Нормальная методика, которая десятилетиями определяла инвестиции, типа бизнес-плана и оценки возврата инвестиций игнорируются в бездумном “ забеге в Интернет. Вместо этого новая рыночная логика, основанная больше на ожиданиях, чем на логических выводах - выливается в эффект, что чем дольше компания находится в Интернет, и привлекает трафик на свой сайт, тем больше это, в конечном счете, так или иначе, выльется в реальный бизнес (Schwartz 1999)[ii].
Найдите логику в приведенных ниже недавних оценках (по состоянию на 18 ноября 1999):
·
Не получивший прибыль ни в одном квартале со дня своего основания в начале 1995, Amazon.com обладает рыночной капитализацией более 26 миллиардов долларов, что в пять раз больше, чем таковая у Barnes & Noble ($1. 5 млрд.) и Borders ($2. 3 млрд.) вместе взятых. Для сравнения, Wallmart - компания стоимостью 266 миллиардов долларов с коэффициентом торговой наценки (P/E) 49 и прибылью на акцию (EPS) $ 1.17. Barnes & Noble имеют P/E 1.84 и EPS $ 12.87. Amazon.com же имеет EPS - $1.37;
· Рыночная стоимость America Online ($178 млрд.) по крайней мере временно превысила таковую Time Warner ($82 млрд.), а Yahoo.com ($55 млрд.), став больше чем четыре самых больших американских авиалинии (American,United, USAIR и Northwest).
В данном случае возможно лишь одно предположение. Дело в том, что Интернет является своего рода терра инкогнита рыночного пространства и компания, выходящая на этот рынок, на своих же ошибках вырабатывает опыт, свое ноу-хау ведения бизнеса в данной среде. Данный опыт, с учетом огромного потенциала рынка Интернет, и является самым ценным в рыночной капитализации компаний виртуального рынка. Этот опыт практически невозможно получить из каких –то книг и моделей, так как рынок Интернет изменяется так быстро (в том числе и технологически ), что методы, повсеместно применяемые всего каких-то полгода назад, на сегодняшний день уже безнадежно устаревают. Поэтому оценивать текущую активность фондового рынка, как простую азартную игру несправедливо. Электронный бизнес представляет намного больше, чем сборище инвесторов - смертников, полагающихся на авось или на обещанные высокие прибыли. Несмотря на то, что многие компании все же переоценены, инвестиции в Интернет – компании все больше признаются оправданными и необходимыми.
Теория и практика электронной торговли
Со времени возникновения вокруг электронной торговли существует ажиотаж, некий спекулятивный интерес, сопровождающийся самыми фантастическими перспективами и оценками ее воздействия на экономику в целом и способы ведения бизнеса в частности. Многие из таких прогнозов базируются на вполне реальных экономических законах, но в то же время не учитывают всех реалий электронного мира и, как следствие, искажают представления о действительности. Между теорией и практикой всегда есть большая разница, и особенно она заметна в сфере электронной коммерции. Как мы надеемся показать, фактическое воздействие e-бизнеса на покупательское поведение потребителей и способ ведения бизнеса весьма отличается от того, как об этом говорят специалисты Интернет-индустрии и сообщяется в популярных СМИ. Мы определяем e-бизнес как любой бизнес, который проводится, полностью или частично, через цифровую инфраструктуру. Это определение не делает различия между Intranet, приложения Extranet или Интернет, так как эти границы становятся все менее различимыми. Для широты определения мы включаем полный диапазон электронного бизнеса, и сектор B2B и B2C.
Торговая марка и доверие
Можно согласиться с Greenwald и Kephart, что покупатели использующие ценовых посредников, купят у продавца с самой низкой ценой. Однако, по свидетельству менеджеров shopbot это не всегда так. Эти менеджеры отмечают, что некоторые из их посетителей регулярно покупают у известных продавцов типа Amazon.com даже когда эти продавцы не имеют самой низкой цены. Это дает основания предположить , что другие факторы, типа доверия, могут играть важную роль на рынках Интернет.
Доверие может иметь особую важность на электронных рынках из-за пространственного и временного разделения между покупателями и продавцами (Brynjolfsson и Smith 1999). Транзакция Интернет обычно не включает одновременный обмен деньгами и товарами, вместо этого они обычно передаются от разных мест в разное время. При выборе розничного продавца, потребитель должен остерегаться того, что другая сторона - эксперт по привлечению покупателей и опустошению их кредитных карточек, а не по фактической поставке товаров. Потребители могут желать заплатить больше,но быть уверенными в розничном продавце. Таким образом, неоднородность в доверии к розничным продавцам может приводить к ценовой дисперсии на интерактивных рынках.
Рис. 4 Важные факторы при выборе Интернет-продавца
Фактор | С детьми | Без детей | |||
Цена | 33% | 26% | |||
Простота заказа | 23% | 23% | |||
Безопасность | 11% | 11% | |||
Информация о товаре | 11% | 9% | |||
Скорость доставки | 6% | 4% | |||
Опыт предыдущих покупок | 5% | 8% | |||
Рекомендации друзей | 2% | 2% | |||
Стоимость доставки | 1% | 3% | |||
Политика безопасности | 1% | 2% | |||
Предлагаемые способы оплаты | 1% | 2% |
Товар и товарная политика
Одним из наиболее важных элементов маркетинга является товар. Товаром является любой продукт труда, обладающий определенной ценностью, который может удовлетворить реальные или потенциальные потребности и желания и предлагается для обмена.
При организации торговли определенными товарами в Internet необходимо учитывать ряд моментов:
· Кто будет потребителем этого товара, на кого он рассчитан
· Как и где он будет реализовываться (через собственную сбытовую сеть или через торговых посредников)
· Какова будет реакция конкурентов
· Какова емкость рынка данного товара
· Каков жизненный цикл этого товара (под жизненным циклом понимается продолжительность периода времени от разработки нового товара до снятия его с производства и с продажи) различают следующие этапы жизненного цикла товара: разработка, выведение на рынок, зрелость, спад.
В отношении общей товарной политики в среде Internet применимы все основные принципы традиционного маркетинга, однако классификация продуктов, наиболее успешно предлагаемых в Internet, имеет свои особенности.
Можно выделить две основные группы продуктов: информационные и материальные продукты. Информационные продукты — наиболее широко представлены в Internet. Информация может представляться как бесплатно, так и за определенную плату. Бесплатная информация может служить для выполнения функций рекламирования и продвижения торговой марки компании в виде привлечения на Web-сервер пользователей, для повышения узнаваемости торговой марки или ряда товаров фирмы. Платная информация выполняет непосредственно функции товара и служит для получения фирмой прибыли.
На реализацию бизнес-модели этого вида большой отпечаток накладывает то, что Internet является информационно интенсивной средой. Большое количество информации, подавляющий объем которой предоставляется бесплатно, сформировал менталитет пользователей, заключающийся в том, что практически всегда существует возможность найти подобную информацию бесплатно. Чтобы пользователь не искал подобной информации на других серверах, фирме необходимо быть в своем роде уникальной. Для привлечения пользователей она должна предоставлять уникальную информацию, дополнительные услуги или использовать другие методы для мотивации потребителей.
Вторую группу представляют материальные продукты. Иногда их еще называют транзакционными продуктами. Под транзакцией понимается передача чего-либо, за исключением информации, от продавца к покупателю. Транзакция в большинстве случаев включает в себя перевод денег, хотя это и не является правилом.
Наибольшей пригодностью для продажи в Internet обладают следующие товары:
· Высокотехнологичные продукты, требующие анализа значительных объемов информации для приобретения. Internet обладает возможностью представить всю необходимую информацию на Web-сервере для дальнейшего его анализа потребителем. Примером таких продуктов могут быть электроника и автомобили.
· Продукты, обладающие средней или высокой стоимостью, что связано с демографической особенностью Internet — высоким средним уровнем доходов пользователей
· Технические продукты, так как Internet сегодня широко используется людьми с техническим образованием
· Новые продукты, так как потребители нуждаются в представлении необходимой информации об этих продуктах и, что самое главное, аудитория Internet представлена в большинстве новаторами, способными более легко пойти на покупку нового продукта и взять на себя риск его приобретения
Наиболее сложным, но в то же время наиболее прибыльным и ориентированным на потребителя подходом, является комбинирование двух вышеназванных подходов, то есть, представление на сервере как информационных продуктов, служащих для привлечения посетителей на Web-сервер, так и материальных, являющихся основным источником прибыли фирмы.
Товаров
Цена:
Pro
Цена:
20,95$
(бесплатно пер-вые 60 дней)
Удобство и потребительский опыт: значение времени
Удобство посещения магазина может также служить источником ценовой дисперсии в интерактивных рынках. Продавцы, облегчающие возможность находить и оценивать товары, могут иметь возможность вводить ценовую надбавку для чувствительных ко времени потребителей. Источники удобства могут включать лучшие средства поиска, общие инструментальные средства предложения, обширные обзоры товаров, образцы товара (например, главы из книг и аудио-отрывки из компакт-дисков), и более быстрые расчетные услуги.
Важно заметить, что некоторые из факторов, упомянутых выше, чисто информационные. Информация о товаре, применяемая для оценки гомогенных товаров, обычно отличается от физического товара. Обеспечение более хорошей информации о гомогенном товаре не даст продавцу стратегического преимущества. Однако, вполне вероятно что информация о товаре - полезный стратегический инструмент из-за определенных поисковых затрат или затрат на переключение на рынках Интернет. Покупатели могут выйти на сайт благодаря великолепной информации о товаре, и затем решат купить на этом сайте из-за высоких поисковых затрат на поиск товара (по возможно более низкой цене) на другом сайте. Например, один наш коллега регулярно посещает один известный интерактивный книжный магазин, чтобы использовать его великолепные поисковые средства, а затем переключается на другой, который обычно имеет более низкие цены, чтобы фактически сделать закупку.
Применение вынуждающих делать покупки средств может также влиять на конкуренцию на рынках Интернет (Novak, Hoffman, и Yung 1998)[xxxiv]. Несколько недавних работ исследуют, как веб-дизайн может влиять на покупательское поведение потребителя. Мэндел и Джонсон (1998)[xxxv]
показали, что фоновая заставка может влиять на важность атрибутов товара и выбора потребителя в интерактивных средах. Точно так же Menon и Kahn (1998)[xxxvi]
пришли к выводу, что на потребительское поведение в Интернет влияют характеристики товара, перечисленными выше. В особенности, самые новые товары приводят к меньшему количеству запросов, более низкой реакции на усилия по продвижению товара, и к меньшему количеству покупок других новых товаров.
Укрепление марки
Большинство покупателей требует гарантий, что товары являются неиспользованными, должным образом идентифицированными, и законно приобретенными прежде чем они будут получены от неизвестного поставщика. Это ведет к укреплению известных торговых марок, типа Levi Straus и Schwab.com на потребительском рынке, или независимых дистрибьютеров типа NECX и Aliso Viejo на рынке B2B. Особенно это относится к потребителям, чувствующим себя более безопасно имея дело с известной торговой маркой. Даже при том, что многие фирмы только начинают перемещать свой бизнес в онлайн, сила их торговой марки может продолжать обеспечивать хорошее преимущество, особенно в ситуациях, требующих высокого эмоционального участия (Barwise 1997)8.
УРОВНИ ЦЕН
Самая часто называемая причина, почему можно ожидать, что электронные рынки будут более эффективными чем обычные рынки - снижение информационных асимметрий, которые являются результатом более низких поисковых затрат. Экономическая теория предсказывает, что высокие поисковые затраты потребителя приведут к ценам выше предельной себестоимости в равновесии (Hotelling 1929[xviii], Salop 1979 [xix]например). Если электронные рынки позволяют потребителям более легко определять цены розничных продавцов и предложения товара, эти более низкие поисковые затраты приведут к более низким ценам и гомогенных и дифференцированных товаров (Bakos 1997)[xx].
Более выгодные структуры стоимости продавца могут также способствовать снижению уровня цен на электронных рынках. Это может вести к более эффективному ценообразованию двумя путями. Во-первых, низкие вступительные барьеры могут ограничивать ценовые надбавки, установленные существующими рыночными участниками, увеличивая фактическую или потенциальную конкуренцию (Milgrom и Roberts 1982)[xxi]. Во вторых, благоприятные структуры стоимости могут приводить к более низким равновесным ценам в долгосрочной перспективе, путем снижения основных затрат, на которых основаны любые ценовые надбавки.
Lee (1997)[xxii]
провел одно из первых исследований ценообразования на электронных рынках. Его исследование анализирует цены на электронных и обычных аукционных рынках подержанных автомобилей, проданных с 1986 по 1995 год. Ли находит, что цены в электронных рынках выше, чем цены в обычных рынках и что эта ценовая разница, кажется, увеличивается со временем.
На первый взгляд, это противоречит гипотезе эффективности. Однако, важно отметить два аспекта его исследования. Во-первых, Ли изучает рынок аукционов, а характеристики рынков аукциона отличаются от розничных рынков. На аукционе эффективность возникает при продаже товара участнику торгов, предложившему самую высокую оценку. Таким образом, более высокие цены могут сигнализировать о большей эффективности аукциона . Второе соображение - что имелись систематические различия между автомобилями, проданными на двух рынках, и Ли был неспособен контролировать эти различия. В особенности, автомобили, проданные на электронных рынках, были в основном новее, чем автомобили, проданные на обычных рынках, и автомобили с электронных рынков прошли дополнительную предпродажную подготовку, которая не использовалась на обычных рынках.
Bailey (1998a, 1998b)[xxiii]
предлагает более прямой тест гипотезы эффективности на электронных рынках. Он исследует эффективность рынка Интернет, сравнивая цены на книги, компакт-диски и программное обеспечение, проданное по Интернет и по обычным каналам в 1996 и 1997 годах. Как и в случае с Ли, Bailey обнаруживает более высокие цены в электронных каналах для каждой продуктовой категории в данный период времени. Однако, в этом исследовании, физические товары полностью идентичны и сравнивались только по каналам поставки. Таким образом, не рассмотренная неоднородность изделий не повлияла на результаты исследования Бэйли.
Bailey доказывает, что более высокие цены, которые он наблюдает, могли бы быть вызваны незрелостью рынка. Этот аргумент подтверждается, в частности, анализом ценовой политики, сопровождавшей вступление Barnes and Noble на книжный рынок Интернета. Bailey отмечает, что в течение 3 месяцев после вхождения Barnes and Noble в Интернет 19 марта 1997, Amazon.com понизил цены почти на 10 процентов, чтобы соответствовать ценам, установленных их новым конкурентом.
В анологичном исследовании Brynjolfsson и Smith (1999)[xxiv]
исследуют цены за книги и компакт-диски, проданные через Интернет и обычные каналы в 1998 и 1999 г.г. В отличие от Bailey, они находят, что цены в Интернет на 9-16 % ниже по сравнению с обычными каналами - даже с учетом затрат на отгрузку, обработку, доставку и местных налогов. Различия в методологиях (включая продавцов, товары и взятый период времени) используемых этими авторами, предотвращают прямое сравнение их результатов. Однако, единственно возможное объяснение различий в их результатах - то, что рынки Интернет стали более эффективными в период с 1996 по 1999 гг.
Важность торговой марки
Общепринятое убеждение состояло в том, что технология электронной торговли даст возможность с одним человеком сделать виртуальный магазин доступным стольким же потребителям, как и у больших фирм. Интеллектуальное программное обеспечение и поисковые технологии снизили бы поисковые затраты и дали возможность потребителям сравнивать изделия и цены с легкостью по всему миру. Плюс к этому низкие затраты на поиск и покупку, ассоциирующиеся с этой новой электронной возможностью представили бы главную потенциальную угрозу брэндам и ослабили бы значение торговой марки больше чем когда либо(Kalakota и Whinston 1996)7. Недавнее исследования показывают , что эти предсказания далеки от действительности. Ernst&Young сообщили недавно, что 69 процентов респондентов обзора e-торговли заявили, что фирменные знаки играют существенную роль в принятии решения об интерактивных покупках. Несмотря на увеличенное количество информации, Интернет не дает гарантии более низких поисковых затрат или внимания покупателя. Как отмечает Barwise (1997)8
, в занятом, перегруженном и ненадежном мире потребители продолжают притягиваться к торговым маркам как способу упростить выбор. Он высказывает две причины этого:
1. фирменные знаки могут действовать, как альтернатива поиску информации, помогая интерактивным покупателям определять нужные товары, сокращать поисковые затраты
2. торговая марка создает доверие, чувство безопасности и ожидания относительно качества продукции.
Ключевым вопросом для фирм будет то, в чем же состоит сила торговой марки. Должна ли торговая марка передавать знания или факты относительно товара или атрибутов услуг ( например,UPS - доставка посылок в тот же день), или больше основана на эмоциональных чувствах или ассоциациях (например, любовь к кукле Барби)? Поскольку среда e-бизнеса развивается, и развиваются интерактивные технологии, возможны три сценария:
(1) укрепление существующей марки
(2) ослабление марки
(3) создание " кибермарок "
Под электронной коммерцией обычно понимают
Под электронной коммерцией обычно понимают бизнес-процессы, в которых взаимодействие между субъектами происходит электронным образом. Появление электронной коммерции обусловлено созданием компьютерных сетей, позволивших удаленным друг от друга фирмам оперативно обмениваться данными. Развитие сетевых технологий способствовало росту масштабов и изменению содержания электронной коммерции. В последние годы в связи с появлением и развитием Интернет этот рост приобрёл лавинообразный характер - объем сделок на рынке электронной коммерции за истекшие три года увеличился на два порядка!
Интернет, радикально изменяя лицо бизнеса, и сам развивается стремительными темпами. Эти темпы в несколько раз превосходят темпы развития и распространения радио, телевидения, компьютерной техники. Так, для завоевания аудитории в 50 миллионов пользователей радио потребовалось 38 лет, персональному компьютеру - 16, телевидению - 13, а Интернет - всего 4 года [1Эксперт, №48,99]]" rcgthn. Число пользователей Интернет ежегодно удваивается. Аналитики российской части Интернет говорят о взрывообразном характере его роста [2].
Уникальные качества Всемирной Сети - оперативность, относительная дешевизна, возможность передавать различные категории сообщений: текстовых, аудио, визуальных (как графических так и естественных) изображений в реальном времени - делают Интернет эффективным инструментом бизнеса. Интернет обеспечивает быстрый прорыв прежде всего за счет переноса бизнес - операций в Сеть. Уже существующая практика показала, что таким путем можно сократить от 5% до 10% затрат, что означает увеличение прибыли в полтора - два раза [1].
Стремительно нарастающий интерес бизнеса к Интернет, в свою очередь, вызвал ответную реакцию фирм, занимающихся разработкой программно-аппаратных средств для Всемирной Сети. Появилась целая индустрия обслуживания бизнеса в Интернет, что делает Сеть еще более привлекательной для бизнесменов.
Перенос бизнес-процессов в Сеть как бы размывает традиционные границы между взаимодействующими субъектами экономического процесса, способствуя более тесному взаимодействию, интеграции производителей, поставщиков, потребителей, посредников и финансовых структур, ориентированному на оперативное и качественное удовлетворение потребностей каждого конкретного потребителя. По сути, это интеграция производства во имя дифференциации и индивидуализации в удовлетворении потребностей. Интернет, таким образом, оказывает революционизирующее воздействие как на организацию и результативность бизнеса, так и на благополучие общества. По мнению председателя совета директоров компании "Интел" Энди Гроува, через пять лет все компании станут Интернет ориентированными, или они перестанут существовать.
Выгоды для потребителей, получаемые при использовании Internet
В заключение общей концепции маркетинга рассмотрим, какие выгоды получают потребители благодаря использованию ресурсов Internet. Наиболее характерным преимуществом использования Internet для потребителей является возможность доступа к большому количеству интерактивной информации о товарах и услугах, что помогает принять решение о покупке. Согласно исследованиям поведения пользователей в Internet, нахождение информации для совершения покупки — одна из наиболее распространенных целей использования Internet. Интерактивная и гипертекстовая природа Internet позволяет производить глубокие, нелинейные исследования, инициируемые и управляемые пользователями. Следовательно, маркетинговые коммуникации в Internet наиболее ориентированы на потребителя по сравнению с традиционными средствами. Кроме того, само путешествие в среде Internet может быть сильной мотивацией для ее использования.
Способность Internet накапливать, анализировать и управлять большим количеством специализированных данных может быть основанием для появления "магазинов сравнения", позволяющих ускорять обнаружение необходимых продуктов, их исследования, нахождения магазинов с минимальной стоимостью продукта и т. д.
Преимуществом развития бизнеса в Internet является уменьшение стоимости продуктов, связанное с ростом конкуренции на электронном рынке, повышение качества и многообразия товаров за счет расширения рынка и производства продуктов непосредственно по запросам потребителей.
Изменения в функциях канала коммуникации по сравнению с традиционными СМИ приводят к вовлечению самих потребителей в процесс маркетинга. Например, потребители могут сотрудничать с фирмой не только в процессе поиска идей новых продуктов или разработке какого-либо проекта, но также и в процессе установления и улучшения непосредственно самих маркетинговых связей. Это обусловлено тем, что Internet ставит потребителей в значительно более активную позицию и дает им значительно больший контроль над получением и поиском информации. В результате, например, может возникнуть ситуация, когда потребители, заинтересованные в покупке товаров длительного пользования, могут заявить о своем интересе в определенном виде товара и запросить предложения от различных фирм.
Новые возможности потребителей в виртуальной среде Internet значительно изменяют вид конкуренции. В первую очередь это связано с изменением роли и места, занимаемой потребителями. Потребители в Internet занимают значительно более активную позицию, по сравнению с традиционной средой, что обусловлено равенством возможностей для всех его участников и большим набором используемых средств. Активная позиция потребителей вынуждает фирмы использовать все возможные средства для их привлечения, что, наряду с большой динамикой среды Internet, требует постоянной поддержки и развития средств и способов взаимодействия с потребителями.
Поскольку Internet значительно увеличивает возможности потребителей в сравнении с традиционными каналами распределения, потребители и фирмы достигают "модели симметричных возможностей", в которой наиболее эффективное коммуникационное взаимодействие возможно не при автономных, а при совместных усилиях.
Взгляд в будущее
Программное и аппаратное обеспечение для защиты соединений и приложений в Интернет разрабатывается уже давно, хотя внедряются новые технологии несколько неравномерно.
Одна из причин такого положения — производители еще не достигли согласия по вопросу, где в сети следует использовать криптографические протоколы. Различные сетевые компоненты - рабочие станции, Web-серверы, Web - браузеры и прочие приложения, а также коммуникационные протоколы, порождают свои собственные варианты, многие из которых охватывают только часть рынка.
Решающее влияние на выбор (или, по крайней мере, доминирование) каких-то определенных стандартов окажет рынок, а не усилия органов стандартизации, таких как IEFT. Принятие разработчиками сложившихся стандартов (например, ранних версий SSL) и образование союзов между разработчиками покажут, какие протоколы, скорее всего, станут популярными.
Современное состояние безопасности в электронной коммерции
(выдержки из отчета фирмы "Эрнст энд Янг" о проблемах мошенничества в электронной коммерции, выпущенного в 1999 году).
Источник: http://univermag.com.ru/
Мошенничество с кредитками в Интернет - серьезная, и, по большей части, недооцениваемая проблема. О ней много говорят как об угрозе для безопасности потребителей, однако фактически, американские потребители рискуют немногим: по федеральным законам, их максимальная ответственность ограничивается $50 - хотя и это не останавливает множество credit card - компаний от эксплуатации фобии мошенничества при продвижении различных "схем защиты", которые дают небольшую (если вообще дают какую либо) дополнительную защиту.
Реальный риск лежит на продавцах (мерчантах, купцах). Они несут главную ответственность за мошеннические трансакции онлайн. "Уроком является то, что продавец практически не защищен". Сredit card компании не только мало помогают, - говорят продавцы, - но и вообще отрицают существование этой проблемы. Об Интернет говорят как о месте, где кто угодно может брать номера Ваших карточек. Но в реальности, именно продавцам приходится "проглатывать" стоимость мошенничества.
Спросите у кредитных ассоциаций, таких, как Visa и MasterCard о проблеме мошенничества с кредитками в Интернет - и Вы получите совершенно невразумительный ответ. "Всегда найдутся люди, пытающиеся создать из этого видимость проблемы" - говорят они - "У нас нет проблем с мошенничеством".По их словам, существует небольшая разница между соотношением мошеннических действий при традиционных трансакциях лицом к лицу (face-to-face), по почте, по телефону, или онлайн. "В процентном отношении доля мошенничества почти одна и та же, и составляет менее 0.09%" - утверждают представители этих фирм. Представители American Express (AXP) вообще отказываются обсуждать тему мошенничества - будь то офф- или онлайн.
Однако, истории, рассказываемые многими продавцами и аналитиками индустрии, говорят совершенно о другом.
Исследования на эту тему редки. Некоторые исследования проводились компаниями, специализирующимися на security software, и, по этой причине, заинтересованных в раздувании проблемы. Однако, предварительные данные, собранные Internet Fraud Prevention Advisory Council, ("nonprofit" организации продавцов и производителей софта, сформированной в октябре 1999 года), говорят о соотношении мошенничества от 2% - в одних товарных категориях, до 40% - в других. Интервью с десятками продавцов и аналитиками индустрии подтверждают корректность этих цифр.
Например, такой гигант как Amazon.com
(AMZN) признает серьезность этой проблемы. Amazon заявляет, что его " способность противостоять мошенничествам со стороны третьих сторон, совершаемым посредством credit card - трансакций" является одним из ключевых факторов, влияющих на результаты деятельности компании.
Даже низшая планка опубликованных цифр представляет собой значительные суммы потерь, способных опустошить продавцов. Уровень мошенничества в 2% в 20 раз превышает оценки Visa и MasterCard. В розничном бизнесе, где маржа - тоньше бритвы, 2% продаж могут составлять половину прибыли компании. Вдобавок к потерянным продажам, продавцы (пострадавшие!) платят штраф за каждый возврат, возмещение владельцу карточки за неавторизованную продажу. Если возвраты становятся частыми, мерчент платит повышенную комиссию за трансакции, или теряет эту услугу вообще. "Это - область, в которой, если не взять ее под контроль, можно остаться без штанов" - сказал Greg Drew, президент компании, продающей электронику.
Не только торговцы говорят о реальности проблемы онлайнового мошенничества. Гиганты сredit card индустрии, такие, как First Data (FDC), которая обслуживает более 2 млн. торговцев, говорят об усиливающейся угрозе для торговцев в электронной коммерции. Хотя рискуют все из них, наиболее уязвимы, по иронии, малые и средние - по причине отсутствия ресурсов для привлечения помощи. Многие обвиняют всю систему, как бы выстроенную против них.
Мошенничество в Интернет может принимать различные формы. Наиболее популярной является кража идентифицирующей информации, когда воры собирают персональную информацию - имена, адреса, номера социального страхования и другую важную информацию, а затем заказывают карточки под этими именами. В недавнем, получившим широкое освещение случае, мошенники похитили из файлов Конгресса персональную информацию более 7,000 работников Департамента обороны, включая нескольких высокопоставленных офицеров, а затем незаконно заказали карточки.
Тогда как кражи такого типа - вещь не новая, Интернет значительно облегчил этот способ. Хакеры и кракеры внедряются на сайты, хранящие эту информацию. В некоторых случаях преступники притворяются легитимными онлайновыми торговцами, и самостоятельно собирают информацию у ничего не подозревающих покупателей.
Действительные (воспринимаемые как истинные) номера карточек могут быть так же автоматически сгенерированы. Интернет обвешан хакерскими сайтами, предлагающими софт для генерации кажущихся настоящими номеров. Т.н. "credit card generators" используют сложный алгоритм создания номеров, в которых первые четыре цифры соответствуют "валидным" цифрам банков-эмитентов. Генераторы "выплевывают" 12 дополнительных цифр, которые, при проверке, "соответствуют" параметрам валидных карточек. Даже если даже никакой банк никогда не эмитировал карточку с этим сгенерированным номером, часто credit card системы их авторизируют.
Есть и еще "старый проверенный" способ: карточки похищаются в физическом мире, и используются для покупок онлайн.
Продавцы и индустриальные группы говорят, что мошеннические Интернет-заказы можно разделить на две категории: товары, которые можно легко обменять на наличные, и трансакции, не требующие физической доставки. В первую категорию попадают такие товары, как потребительская электроника, бриллианты и подарочные сертификаты. Во вторую - "downloadable" софт, и подписка на сайты "для взрослых. Danni Ashe, президент Danni's Hard Drive, сайта "для взрослых" с ежегодным доходом около $6 млн., говорит, что его компания имеет значительные проблемы с мошенничеством. Практически 100% трансакций, происходящих из некоторых "заокеанских" стран - мошеннические. Такие заказы поступают из вполне определенных географических райнов. Примечательно, что все заказы, поступившие из нескольких зон Нью-Йорка, были мошенническими.
Взрывообразный рост российсского Интернета
Сегодня даже создатели российской электронной паутины и активные посетители российского Интернета зачастую слабо представляют его границы, содержание и степень упорядоченности. Несколько прояснить эту тему помогают материалы каталогов, собирающих и классифицирующих российские сайты, а также накапливающих статистику их посещаемости.
На конец мая 1999 года наибольшее число сайтов - около 28000 - было зафиксировано каталогом ресурсов “Ау!-@Rus”, при этом, правда, отмечалось, что только 19500 из них были доступны. Более 25 тысяч сайтов было представлено в каталоге “List.Ru”, в котором ежедневно добавляется 30-100 новых имен. О высоком темпе роста Сети говорят и следующие факты. Поисковая система “Лица российских сайтов” в конце 1998 года архивировала порядка 7000 сайтов, а в середине мая 1999 – около 10000.
Каталог российских ресурсов – “Улитка” осенью 1998 года насчитывал свыше 4000 домашнх страниц, а к середине мая 1999 года – почти 8000 сайтов.
Наконец, 1 июня 1999 года каталог “Яндекс” сообщил, что, по итогам завершившейся переписи, русский Интернет имеет почти 33 тысячи сайтов и более 7 миллионов документов, и добавил: “…размер…вселенной русского Интернета увеличивался взрывообразно”.
Количество сайтов, зафиксированных российскими Интернет-каталогами: Источник: Б.Докторов "Российский Интернет: новое русское чудо" (http://www.comcon-2.com)
Российская аудитория пользователей Интернет в настоящее время составляет менее 1% от их общемирового количества или около 2 млн. человек. Но, как было отмечено выше, она стремительно увеличивается. По некоторым оценкам темпы роста составляют более 100% в год. Мужчин в этой аудитории 60%, а женщин, соответственно, 40%. По возрастам эта аудитория распределена следующим образом:
Возраст | 10-15 | 16-24 | 25-34 | 35-44 | > 45 | ||||||
% аудитории | 20 | 26 | 27 | 17 | 10 |
Уровень образования российских пользователей Интернет достаточно высок. Более 60% из них имеют высшее образование, порядка 20% - законченное среднее.
Примерно 32% пользователей - это руководители, 31% - квалифицированные специалисты с высшим образованием, 14% - технический и обслуживающий персонал, 14% - учащиеся, 9% - прочие.
По уровню доходов российские пользователи Интернет распределены так:
- к высокообеспеченным отнесли себя 17% пользователей;
- к обеспеченным - 28%;
- к среднеобеспеченным - 27%;
- к малообеспеченным - 27%.
В среднем уровень доходов российских пользователей Интернет примерно на порядок ниже, чем в развитых странах (по данным [ ] уровень доходов среднего пользователя Интернет составляет 50 - 55 тыс. долларов США в год).
При обращении в Интернет россиян в 34% случаев интересуют вопросы бизнеса, торговли, цены, фирмы, услуги; в 20% случаев - новости; культура и образование - в 20%; спорт и развлечения - в 18% случаев; прочие вопросы - в 8% [ ].
Детальное описание зарубежного пользователя Интернет приведено в приложении к настоящей книге.
Таким образом, российская аудитория Интернет - это своеобразный город с двухмиллионным населением, которое имеет высокий образовательный уровень, активно интересуется вопросами бизнеса, нуждается в разнообразных информационных услугах. Не замечать этот быстрорастущий город на бизнес - карте страны значит совершать непростительную ошибку.
Никто не сомневается, что результаты
Никто не сомневается, что результаты сегодняшних экспериментов в электронной торговле будут иметь огромное воздействие на социальную и деловую среду ведения бизнеса. Если абстрагироваться от револю-ционных технологических изменений, происходящих в Интернет, то главным вопросом для нас будет, повлияют ли эти изменения на фундаментальный сдвиг пути ведения бизнеса. С одной точки зрения - фундаментальные правила, которые управляли предпринимателями веками - спрос и предложение, рыночная конкуренция, сегментиро-ванные цены, заключение контрактов и способ управления фирмой - останутся также верны, как и во времена, когда Адам Смит описал работу булавочной фабрики. Согласно этой позиции, хотя e-бизнес будет иметь драматическое воздействие на многие фирмы и поставит перед ними новые требования, основные законы не будут изменены. Это - позиция, выдвинутая такими авторами как Shapiro и Varian (1998). Мы можем дополнить их утверждением, что " нет такого понятия, как электронный бизнес, имеется только бизнес, и часть его - электронная ". Другая позиция - что старые правила бизнеса не будут работать, и в подходах к управлению фирмами будут происходить большие изменения. Booz-Аллен Hamilton и EIU (1999)[xliv]
лучше всего выражают эту позицию:
« ... интернет - это не только электронная торговля. То, что действительно заслуживает внимания - глубокое воздействие, которое эта среда окажет на корпоративную стратегию, структуру и деловую модель. Наше исследование показывает, что Internet ведет глобальное преобразование рынка и изменение представлений о том, как компании выполняют действия, как они конкурируют и как они обслуживают своих клиентов».
Мы можем лишь добавить, что скорее всего электронная составляющая бизнеса скоро появится практически во всех фирмах, и это несомненно повлияет на все деловые процессы и пути продажи и покупки товаров. Ранние исследования предполагали, что электронные рынки более эффективны чем обычные рынки относительно уровней цен, издержек переоценки, и ценовой эластичности. В то же самое время, современные исследования находят существенную ценовую дисперсию на рынках Интернет. Эту ценовую дисперсию можно объяснять неоднородностью определенных характеристик продавцов, типа известности и доверия, усилия продавца по формированию клиентуры, и различную ценовую политику продавцов.
Однако на этой стадии развития при анализе электронных рынков остаются важные вопросы. Как развитие информационных сайтов и порталов будет влиять на конкуренцию в Интернете? Будет ли важность торговой марки снижаться с появлением множества сайтов-конкурентов? Какими методами обычный розничный продавец будет конкурировать с чистыми Интернет-компаниями? Как структура фирмы будет адаптироваться к новой цифровой экономике? Вопросы такого типа заслуживают большого внимания, и исследования в этой области помогут стремительному развитию электронной коммерции во всем мире.
Литература
Законодательная база Internet -коммерции
Гражданский Кодекс Российской Федерации.
часть I
гл. 1-12, ст. 1 - 208, раздел I
гл. 13-29, ст. 209 - 453, раздел II-III
Гражданский Кодекс Российской Федерации.
часть II
гл. 30-33, ст.454-605, раздел IV
гл. 34-41, ст. 606-806, раздел IV
гл.42 - 48, ст.807-961, раздел IV
гл. 48-60, ст.962-1109, раздел IV
Законы Российской Федерации
О государственной тайне 21 июля 1993 года
О связи 20 января 1995 года
О сертификации продуктов и услуг от 10 июня 1993 года
О стандатризации от 10 июня 1993 года
Об информатизации и защите информации 25 января 1995 года
об международном обмене информации 5 июня 1996 года
Постановления правительства
N608 от 26 июня 1995 г. О СЕРТИФИКАЦИИ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ
N854 от 6 ноября 1992 г. О ЛИЦЕНЗИРОВАНИИ И КВОТИРОВАНИИ ЭКСПОРТА И ИМПОРТАТОВАРОВ (РАБОТ, УСЛУГ) НА ТЕРРИТОРИИ РОССИЙСКОЙ ФЕДЕРАЦИИ
N959 от 10 декабря 1992 г. О ПОСТАВКАХ ПРОДУКЦИИ И ОТХОДОВ ПРОИЗВОДСТВА, СВОБОДНАЯ РЕАЛИЗАЦИЯ КОТОРЫХ ЗАПРЕЩЕНА
N1418 от 24 декабря 1994 г. О ЛИЦЕНЗИРОВАНИИ ОТДЕЛЬНЫХ ВИДОВ ДЕЯТЕЛЬНОСТИ
Указы президента
N13 17 от января 1997 года О ПРИВЕДЕНИИ АКТОВ ПРЕЗИДЕНТА РОССИЙСКОЙ ФЕДЕРАЦИИВ СООТВЕТСТВИЕ С ФЕДЕРАЛЬНЫМ ЗАКОНОМ "ОБ УЧАСТИИВ МЕЖДУНАРОДНОМ ИНФОРМАЦИОННОМ ОБМЕНЕ"
N188 от 6 марта 1997 года ОБ УТВЕРЖДЕНИИ ПЕРЕЧНЯ СВЕДЕНИЙКОНФИДЕНЦИАЛЬНОГО ХАРАКТЕРА
N170 от 20 января 1994 года Об основах государственной политики в сфере информатизации
N179 от 13 марта 1992 г. N 01-12/14 ГОСУДАРСТВЕННЫЙ ТАМОЖЕННЫЙ КОМИТЕТ РОССИЙСКОЙ ФЕДЕРАЦИИ
N334 от 3 апреля 1995 г. О МЕРАХ ПО СОБЛЮДЕНИЮ ЗАКОННОСТИ В ОБЛАСТИ РАЗРАБОТКИ, ПРОИЗВОДСТВА, РЕАЛИЗАЦИИ И ЭКСПЛУАТАЦИИ ШИФРОВАЛЬНЫХ СРЕДСТВ, А ТАКЖЕ ПРЕДОСТАВЛЕНИЯУСЛУГ В ОБЛАСТИ ШИФРОВАНИЯ ИНФОРМАЦИИ
N 1203 от 30 ноября 1995 г. ОБ УТВЕРЖДЕНИИ ПЕРЕЧНЯ СВЕДЕНИЙ, ОТНЕСЕННЫХ К ГОСУДАРСТВЕННОЙ ТАЙНЕ
N 1268 (1) от 26 августа 1996 года
О КОНТРОЛЕ ЗА ЭКСПОРТОМ ИЗ РОССИЙСКОЙ ФЕДЕРАЦИИ ТОВАРОВ И ТЕХНОЛОГИЙ ДВОЙНОГО НАЗНАЧЕНИЯ
N 1268 (2) СПИСОК ТОВАРОВ И ТЕХНОЛОГИЙ ДВОЙНОГО НАЗНАЧЕНИЯ, ЭКСПОРТ КОТОРЫХ КОНТРОЛИРУЕТСЯ
N 1268 (3) СПИСОК ТОВАРОВ И ТЕХНОЛОГИЙ ДВОЙНОГО НАЗНАЧЕНИЯ, ЭКСПОРТ КОТОРЫХ КОНТРОЛИРУЕТСЯ
N 2334 от 31 декабря 1993 г. О ДОПОЛНИТЕЛЬНЫХ ГАРАНТИЯХ ПРАВ ГРАЖДАН НА ИНФОРМАЦИЮ
Письма Высшего Арбитражного Суда Российской Федерации
ВАС С1-7 ОЗ-316 от 7 июня 1995 г.
ВАС С1-7-778 от 19 августа 1994 г. N С1-7/ОП-587 ОБ ОТДЕЛЬНЫХ
РЕКОМЕНДАЦИЯХ, ПРИНЯТЫХНА СОВЕЩАНИЯХ ПО СУДЕБНО - АРБИТРАЖНОЙ ПРАКТИКЕ
Письма ГТК России
ГТК 01-13-5543 от 19 апреля 1995 г.
ОБ УСИЛЕНИИ КОНТРОЛЯ ЗА ВВОЗОМ ШИФРОВАЛЬНЫХ СРЕДСТВ
Письма Центрального Банка
ЦБ 14 от 9 июля 1992 г. О ВВЕДЕНИИ В ДЕЙСТВИЕ ПОЛОЖЕНИЯ О БЕЗНАЛИЧНЫХ РАСЧЕТАХ В РОССИЙСКОЙ ФЕДЕРАЦИИ
ЦБ 14 (приложение) Положение о безналичных расчетах в Российской Федерации
123-П от "09" апреля 1998 г.
ПОЛОЖЕНИЕ О ПОРЯДКЕ ЭМИССИИ КРЕДИТНЫМИ ОРГАНИЗАЦИЯМИ БАНКОВСКИХ КАРТ И ОСУЩЕСТВЛЕНИЯ РАСЧЕТОВ ПО ОПЕРАЦИЯМ, СОВЕРШАЕМЫМ С ИХ ИСПОЛЬЗОВАНИЕМ
Примечание. Источник приведенного перечня законов и нормативных актов: http://www.emoney.ru/low/
Платежные системы Internet*[ШЮ3]
Описанные выше технологии служат основой для реализации платежных систем в среде Internet. Число существующих сегодня платежных систем составляет несколько десятков. Несмотря на разнообразие, их можно разделить на четыре основные группы:
· Протоколы сеанса связи, обеспечивающие безопасную передачу данных.
· Системы на основе пластиковых карт.
· Платежные системы на основе смарт-карты.
· Электронные наличные.
Протоколы сеанса связи, обеспечивающие безопасную передачу данных
Первым и самым простым способом оплаты товаров через Internet является обмен открытым текстом. По сути его даже нельзя назвать платежной системой. При этом способе оплаты покупатель передает информацию, например, о своей кредитной карте, как и при заказе по телефону, без каких-либо особых мер безопасности. Недостатки такой передачи очевидны: информация легко может быть перехвачена с помощью специальных фильтров и использована во вред владельцу карты; у продавца возникают проблемы, связанные с отказами от оплаты. Этот способ, широко применявшийся несколько лет назад, сегодня уже практически не используется. Его сменили системы, использующие шифрование обмена — оплата производится посредством передачи по Internet информации о кредитной карте с использованием безопасных и защищенных протоколов сеанса связи, обеспечивающих шифрование передаваемых данных. Самым распространенным протоколом сеанса связи на сегодня является Secure Socket Layer Protocol (SSL) — протокол, разработанный компанией Netscape. По своей сути SSL не является платежной системой и призван обеспечивать безопасную передачу по Internet не только данных для проведения платежей, но и любой другой информации.
Системы на основе пластиковых карт
Лидирующее положение среди существующих платежных систем занимают системы с использованием кредитных карточек. Успех применения пластиковых карт для расчетов в Internet связан с привычностью такого вида оплаты, во многом схожего с оплатой в реальном мире, и большинство транзакций в Internet сегодня совершаются с применением именно этого вида платежа. Описанный выше протокол SSL также в большинстве случаев используется для передачи информации о пластиковых картах. Однако этот способ обладает некоторыми недостатками. Хотя перехватить информацию во время транзакции практически невозможно, важная информация в случае недобросовестного ее хранения на сервере продавца может находиться под угрозой доступа к ней злоумышленников. К тому же существует возможность подделки или подмены подлинности торговца или личности пользователя (identity) как продавцом, так и покупателем. Фирма может предоставить о себе недостоверную информацию, а покупатель может произвести покупку, а затем отказаться от оплаты — доказать, что именно он пользовался своей картой практически невозможно из-за отсутствия подписи.
Новой технологией, призванной устранить вышеназванные недостатки, является протокол SET (Secure Electronic Transaction specification). Спецификация SET является одним из кардинальных решений по безопасной оплате товаров с использованием кредитных карт. SET разработана компаниями MasterCard и Visa при поддержке Netscape, IBM, Verisign и др. В основе спецификации SET лежит криптография с использованием публичных ключей и цифровых сертификатов. В соответствии с технологией номер карточки, передаваемый по сети, шифруется с использованием электронной подписи клиента. Дешифровку смогут осуществлять только уполномоченные банки и компании, осуществляющие обработку транзакций по карточкам. Протокол SET должен обеспечить защиту клиентов от недобросовестных продавцов и защиту продавцов от мошенничества при помощи поддельных или краденых карточек. Недостатком SET на сегодняшний день является то, что все участники SET должны устанавливать у себя соответствующее программное обеспечение, что требует значительных инвестиций. Кроме того, после проведенного фирмами тестирования высказываются мнения о недостаточно высокой скорости проведения транзакций, доходящей до 30 секунд из-за операций шифрования. Несмотря на это протокол SET рассматривается как будущее электронной коммерции Internet и считается призванным поднять ее на новый, более высокий уровень.
Одним из ограничений использования пластиковых карт является ограничение на нижний предел производимых покупок, составляющий около 5$. Так как за проведение каждой транзакции эмитент карточки берет порядка 1,5—3% от суммы транзакции, но не менее 20 центов, то производить оплату товаров в нижнем ценовом диапазоне становится невыгодно. Все-таки некоторые фирмы предпринимают попытки распространить кредитную схему на сектор мелких платежей и для снижения расходов на проведение клиринга и процессинга разрабатывают механизмы сбора мелких транзакций, чтобы обработка выполнялась лишь после того, как их сумма достигнет определенной величины.
Примерами Российских платежных систем на базе пластиковых карт могут служить Assist, Элит, Russian Story, WebPlus, Instant и др.
Смарт-карты
Современная смарт-карта представляет собой миниатюрный компьютер с процессором, памятью, программным обеспечением и системой ввода/вывода информации. Одна из важнейших характеристик любой системы на базе пластиковых карточек — ее безопасность. Еще одно достоинство смарт-карт — их многофункциональность, т. е. возможность использования одной и той же карточки в различных финансовых приложениях и в различных коммуникационных инфраструктурах. Наличные цифровые деньги на базе смарт-карт могут не только обеспечить необходимый уровень конфиденциальности и анонимности, но и не требуют связи с центром для подтверждения оплаты. В связи с этим стоимость транзакции стремится к нулю. Перечисленные свойства смарт-карт позволяют прогнозировать постепенное распространение этого вида платежных систем. Однако для их применения в качестве инструмента оплаты по Internet требуется широкое распространение читающих периферийных устройств для персональных компьютеров.
Цифровые деньги
Новым видом расчетов в Internet являются цифровые наличные. Термин "цифровые наличные" определяет категорию электронных платежных систем, которые пытаются перенести преимущества наличных денег из реального мира в мир Internet. Цифровые наличные — это очень большие числа или файлы, которые выполняют функции денежных знаков. В отличие от других платежных систем эти файлы и есть сами деньги, а не записи о них.
Надежную работу систем с использованием цифровых налич ных обеспечивают современные методы криптографии: алгоритмы криптографии с открытым ключом, электронной подписи и электронной "слепой" подписи. Затраты на функционирование таких систем минимальны. К тому же отсутствие в схемах расчетов кредитной карты, а значит и значительных затрат на оплату транзакций процессинговым компаниям, позволяет применять их для микроплатежей, то есть расчетов в самом нижнем ценовом диапазоне — меньше одного доллара. По общему мнению, именно микроплатежи могут обеспечить основной оборот продаж информации в Internet. Кроме того, цифровые наличные могут обеспечить полную анонимность, так как не несут никакой информации о потратившем их клиенте. Среди компаний, развивающих системы цифровых наличных, можно назвать NetCash, Citibank, DigiCash, Mondex, в России — PayCash, WebMoney.
Российские платежные системы
В настоящий момент в Российской части сети Internet существует ряд платежных систем, практически в полной мере охватывающий круг функций, выполняемый западными платежными системами. Конечно, общее состояние рыночной ниши платежных систем в России находится в зародышевом состоянии, и объем участников и количество проводимых операций минимальны. Тем не менее, наблюдаемый прогресс, когда два года назад не было ни одной платежной системы, а сегодня их число составляет около десятка, налицо, и хочется надеяться, что как и уровень использования Internet в России, так и, соответственно, число финансовых институтов и качество их услуг в Российской части сети Internet будут расти теми же темпами и дальше.
Российские платежные системы можно условно разделить на следующие категории:
1. Платежные системы с использованием кредитных карт. В их число входят CyberPlat, Assist, ЭлИТ, WebPlus, Instant, RussianStory и другие.
2. Системы электронных наличных — PayCash и WebMoney.
3. Системы lnternet-áàíêèíãà — "Телебанк" Гута-банка и "Домашний банк" Автобанка.
Остановимся на принципах и технологиях работы некоторых из отмеченных систем подробнее.
Платежные системы с использованием кредитных карт
CyberPlat
CyberPlat (http://www.cyberplat.ru) — одна из самых первых российских платежных систем. Это система безналичных расчетов в Internet реальными деньгами в реальном времени. Расчеты за покупки в Internet-ìàãàçèíàõ могут выполняться как со счетов клиентов в банке "Платина", так и с использованием банковских кредитных карточек, выпущенных любым российским или зарубежным банком. Весь обмен информацией осуществляется по сети Internet.
Зарегистрированный в системе CyberPlat покупатель получает возможность совершать покупки в Internet-ìàãàçèíàõ и оплачивать их в интерактивном режиме либо со своего счета в банке "Платина", либо по своей банковской кредитной карточке.
Для зарегистрированного в системе CyberPlat магазина гарантируется оплата за покупки и исключается вероятность необоснованных отказов от оплаты покупок благодаря документированию всех сделок.
В системе предусмотрена эффективная защита от несанкционированного доступа. Передаваемая информация подписывается электронными цифровыми подписями участников системы, что исключает возможность мошеннического изменения содержания документов. Используется асимметричный алгоритм криптографического преобразования с открытым распределением ключей длиной 512 бит. Подделка подписи для ключа такой длины практически невозможна, так как требует огромных ресурсов.
Основными достоинствами системы являются:
· Моментальность взаиморасчетов за счет проведения on-line всех операций
· Простота подключения к системе и простота технологии про ведения финансовых и нефинансовых операций
· Эффективная система защиты счета клиента и обеспечения конфиденциальности: взаимодействующие стороны используют электронные цифровые подписи (ЭЦП); надежность защиты клиента обеспечивается использованием 512-битного закрытого ключа; используется совершенная технология подтверждения подлинности сторон, проводящих операцию
· Контроль над всеми операциями проведения платежа в режиме on-line и их документальное подкрепление
· Документальное подтверждение каждого этапа операций; документы заверяются ЭЦП сторон и имеют юридическую силу
· Управление своим счетом через Internet — возможность заплатить со счета в CyberPlat на любой другой счет в другом банке через внешние платежные системы
В перспективе развития системы CyberPlat должна произойти ее интеграция с российскими платежными системами (STB CARD, UNION CARD), будет реализован прием цифровых сертификатов, создана агентская сеть по привлечению и обслуживанию клиентов, а также переход на SET-технологию.
Рассмотрим технологию оплаты покупки со счета в банке "Платина" .
доставка товара
запрос на выставление счета
подписанный ЭЦП магазина счет
подписанный ЭЦП покупателя счет
запрос на авторизацию
пополнение счета платеж
рис. Схема работы платежной системы при оплате покупки со счета в банке "Платина"
1. Покупатель через Internet подключается к Web-узлу магазина, формирует корзину товаров и направляет магазину запрос на выставление счета.
2. Магазин в ответ на запрос покупателя направляет ему заверенный своей электронной цифровой подписью (ЭЦП) счет, в котором указывает:
• Наименование товара (услуги).
• Стоимость товара (услуги).
• Код магазина.
• Время и дату совершения операции.
С гражданско- правовой точки зрения этот счет является предложением заключить договор (офертой).
3. Покупатель заверяет своей ЭЦП предъявленный ему счет и отправляет его обратно в магазин, совершая тем самым акцепт. Договор считается заключенным с момента подписания покупателем выставленного ему счета. В системе счет, подписанный покупателем, становится чеком.
4. Подписанный двумя ЭЦП (магазина и покупателя) чек направляется магазином в Банк для авторизации.
5. Банк производит обработку подписанного чека:
• Проверяет наличие в системе магазина и покупателя
• Проверяет ЭЦП покупателя и магазина
• Проверяет остаток и лимиты средств на счете покупателя
• Сохраняет копию чека в базе данных банка
В результате проверок формируется разрешение или запрет проведения платежа.
1. При разрешении платежа:
• Банк переводит денежные средства со счета покупателя на счет магазина
• Банк передает магазину разрешение на оказание услуги (отпуск товара)
• Магазин оказывает услугу (отпускает товар)
2. При запрете платежа:
• Банк передает магазину отказ от проведения платежа
• Покупатель получает отказ с описанием причины
доставка товара
запрос на оплату заказа
ввод параметров переадресация
карточки ( SSL) покупателя на АС
результат авторизации результат авторизации
запрос на результат
авторизацию авторизации
перевод средств
запрос на авторизацию
пополнение карточного счета результат авторизации
перевод средств
Рис. . Технология работы платежной системы CyberPlat при обслуживании держателей банковских пластиковых карточек
Основные этапы технологии:
1. Покупатель через Internet подключается к Web-серверу Internet-магазина, формирует корзину товаров и выбирает форму оплаты по кредитным карточкам.
2. Магазин формирует заказ и переадресует покупателя на сервер авторизации, одновременно туда же передаются код магазина, номер заказа и его сумма.
3. Сервер авторизации устанавливает с покупателем соединение по защищенному протоколу (SSL) и принимает от покупателя параметры его кредитной карточки (номер карточки, дату окончания действия карточки, имя держателя карточки в той транскрипции, как оно указано на карточке). Информация о карточке передается в защищенном виде только на сервер авторизации и не предоставляется магазину при операциях покупателя.
4. Авторизационный сервер производит предварительную обработку принятой информации и передает ее в банк.
5. Банк проверяет наличие магазина в системе, проверяет соответствие операции установленным системным ограничениям. По результатам проверок формируется запрет или разрешение проведения авторизации транзакции в карточную платежную систему.
6. При запрете авторизации: банк передает серверу авторизации отказ от проведения платежа, сервер авторизации передает покупателю отказ с описанием причины, а магазину — отказ с номером заказа.
7. При разрешении авторизации запрос на авторизацию передается через закрытые банковские сети банку-эмитенту карточки покупателя или процессинговому центру карточной платежной системы, уполномоченному банком-эмитентом.
8. При положительном результате авторизации, полученном от карточной платежной системы: банк передает серверу авторизации положительный результат авторизации, сервер авторизации передает покупателю положительный результат авторизации, а магазину — положительный результат авторизации с номером заказа, магазин оказывает услугу (отпускает товар), банк осуществляет перечисление средства на счет магазина в соответствии с существующими договорными отношениями между банком и магазином.
9. При отказе в авторизации: банк передает серверу авторизации отказ от проведения платежа, сервер авторизации передает покупателю отказ с описанием причины.
10. Сервер авторизации передает магазину отказ с номером заказа.
Держатель банковской кредитной карточки может заранее зарегистрироваться в платежной системе CyberPlat. Тогда при совершении покупки ему не требуется указывать данные своей кредитной карточки, как это было в вышеприведенной схеме. При регистрации в системе CyberPlat покупатель должен указать:
1. Свои персональные данные (фамилия, имя, отчество, паспортные данные, адрес электронной почты, почтовый адрес, телефон).
2. Параметры своей карточки (название платежной системы, к которой принадлежит карточка, номер карточки, дату окончания действия карточки, имя держателя карточки в той транскрипции, как оно указано на карточке).
Тарифы за пользование системой CyberPlat составляют:
· Для физических лиц клиентов банка "Платина" — 2% от стоимости проведения платежей (минимум 5 руб.)
· Для держателей банковских кредитных карточек — 4% от стоимости проведения платежей (минимум 5 руб.)
Assist
Assist (http://www.assist.ru) представляет собой систему, которая позволяет в реальном времени проводить авторизацию и обработку платежей, совершаемых при помощи кредитных карт или с лицевых счетов клиентов Internet-ïðîâàéäåðîâ при помощи ) любого компьютера, подключенного к Internet.
В системе Assist безопасность платежей обеспечивается использованием шифрования конфиденциальной информации во время ее передачи от клиента в банк для обработки. Дальнейшая передача информации осуществляется по закрытым банковским сетям, взлом которых практически невозможен.
Обработка полученных конфиденциальных данных клиента (реквизиты карты, регистрационные данные и т. д.) производится в back-office системы CyberPlat банка "Платина". Таким образом, никто, даже продавец, не может получить персональные и банковские данные клиента, включая информацию о его покупках, сделанных в других магазинах.
Для передачи информации о результатах обработки платежа в Internet-ìàãàçèí используется цифровая подпись на основе асимметричного алгоритма криптографического преобразования с открытым распределением ключей длиной 512 бит. Подделка подписи для ключа такой длины, как отмечалось выше, практически невозможна.
Для шифрования информации на этапе передачи от клиента на сервер системы используется протокол SSL 3.0, сертификат сервера выдан компанией Verisign — признанным центром выдачи цифровых сертификатов. Схема расчетов с использованием кредитных карт выглядит точно так же, как и для системы CyberPlat.
Наибольший интерес в данном случае представляет схема расчетов на основе сертификатов. Клиенты Internet-магазинов, подключенных к системе Assist, могут оплачивать товары и услуги в Internet- со своего лицевого счета у провайдера. В этом случае расчеты происходят по следующей схеме (рис. 6.3).
доставка товара
запрос на оплату заказа
сертификата покупателя на АС
результат авторизации результат авторизации
запрос на авторизацию результат авторизации
счет магазина
выдача расчетный счет провайдера
цифрового
сертификата
зачисление суммы покупки
выписка по расчетному пополнение расчетного
счету провайдера счета провайдера
описание суммы покупки
пополнение счета
расчетный счет счет
провайдера покупателя
Рис.6.3. Схема расчета сертификатами платежной системы Assist
1. Internet-провайдер генерирует и выдает своему клиенту циф ровой сертификат для идентификации клиента в системе Assist в качестве покупателя. Провайдер передает в расчетный банк системы Assist информацию о выданных сертификатах.
2. Для совершения покупки покупатель через Internet подключается к Web-серверу магазина, формирует корзину товаров и указывает, что оплата будет производиться со счета у Internet- провайдера.
3. Магазин формирует заказ и переадресует покупателя на авторизационный сервер системы Assist, одновременно на авторизационный сервер передаются код магазина, номер заказа и его сумма.
4. Сервер авторизации системы Assist устанавливает с покупателем соединение по защищенному протоколу (SSL) и принимает от покупателя цифровой сертификат, по которому определяет, к какому Internet-провайдеру принадлежит покупатель. После этого сервер авторизации передает принятую информацию в банк на авторизацию.
5. Банк осуществляет контроль транзакции: проверяет наличие в системе магазина и провайдера, проверяет остаток на счете Internet-провайдера и лимиты покупателя. В результате проверок формируется разрешение или запрет проведения платежа.
6. При разрешении платежа банк переводит денежные средства со счета Internet-провайдера на счет магазина и передает авторизационному серверу Assist результат авторизации.
7. При запрете платежа банк передает серверу авторизации Assist отказ от проведения платежа с указанием причины отказа.
8. Сервер авторизации Assist передает результат авторизации покупателю и магазину.
9. В случае положительного результата авторизации Internet-магазин отпускает товар (оказывает услугу).
Платежные системы с использованием электронных наличных
В повседневной жизни наличные деньги в виде банкнот и монет обладают двумя важными свойствами, которые отличают их отбезналичных платежных средств типа кредитных карт или систем клиент-банк. Во-первых, платежи наличными, как правило, анонимны, а во-вторых, обладатель наличных распоряжается ими единолично. Анонимность платежей означает, что нигде не остается никаких записей, идентифицирующих покупателя. Единоличное распоряжение означает, что никто не может запретить обладателю наличных тратить их по своему усмотрению.
Из достоинств наличных вытекают и некоторые их недостатки. Во-первых, наличные можно случайно потерять. Во-вторых, на наличные никто не начисляет процентов.
Если некоторая система электронных платежей обеспечивает каждому клиенту анонимность платежей и единоличное распоряжение платежными средствами, то можно говорить, что она дает в распоряжение клиента электронные наличные. При этом анонимность платежей и свобода распоряжения должны быть не актом доброй воли компании-оператора платежной системы, а внутренним свойством системы. В платежной системе, оперирующей электронными наличными, клиенты обеспечивают свои права сами, следуя определенным правилам проведения платежей, поэтому они не обязаны доверять компании-оператору.
Как и обычные деньги, электронные наличные можно потерять, если финансовые данные и их резервные копии будут утрачены владельцем. На электронные наличные также не начисляются проценты.
В рамках существующих платежных систем с использованием кредитных карт платежи не обладают основными свойствами наличных платежей. Им присущ ряд недостатков, которые отличают их от наличных денег и ограничивают область их применимости в Internet:
1. Суммы возможных платежей находятся в достаточно узком диапазоне — от одного доллара до нескольких тысяч, поэтому для микроплатежей от долей цента до нескольких долларов требуются иные средства.
2. Время, требующееся для проведения (авторизации) платежа, зачастую слишком велико.
3. В карточных системах продавцы и покупатели неравноправны. В частности, рядовые владельцы карточек не могут получать деньги на свои карточные счета. Это затрудняет, например, организацию виртуальных казино, лотерей и других подобных предприятий, которые должны выплачивать вознаграждение своим клиентам.
Электронные наличные лишены этих недостатков и поэтому могут составить существенную конкуренцию системам платежей на основе пластиковых карт.
Рассмотрим два аналога систем электронных наличных, существующих сегодня в России — PayCash и WebMoney.
Система электронных наличных PayCash
PayCash — совместный проект, разрабатываемый банком Таврический и группой компаний "Алкор-Холдинг". Система PayCash задумана как доступное средство быстрого и эффективного проведения платежей в широком диапазоне сумм в рамках Всемирной сети Internet.
Участниками платежной системы PayCash (http://www.paycash. ru) являются банк, компания-оператор системы, и клиенты. В качестве клиентов могут выступать физические и юридические лица, а также роботы, действующие от имени тех и других. Роботы — это автономно функционирующие компьютерные программы, играющие роль магазинов, казино, дилинговых центров, букмекерских контор и т.д.
Все клиенты равноправны с точки зрения банка. В частности, чтобы иметь возможность принимать платежи, клиенту не требуется никакого особого статуса "магазина". Все свои операции в рамках системы PayCash клиент проводит при помощи специального программного обеспечения, называемого "Кошелек". Взаимодействие участников системы между собой происходит " посредством пересылки сообщений по Internet.
Схема работы системы выглядит следующим образом. Будущий клиент при помощи "Кошелька" по Internet открывает счет в банке и каким-либо способом переводит на этот счет деньги. Перевести деньги на свой счет клиент может разными способами: внесением наличных в кассу банка, банковским или почтовым переводом, при помощи кредитной карты, и, наконец, другой клиент может заплатить ему в рамках системы PayCash. После этих операций он становится клиентом системы.
Чтобы иметь возможность расплачиваться в рамках системы PayCash, клиент создает у себя в компьютере при помощи "Кошелька" одну или несколько платежных книжек. Затем, опять же при его помощи, переводит некоторую сумму денег со своего счета на одну из книжек, то есть в свой компьютер. Теперь клиент готов расплачиваться в Internet, причем анонимно, теми деньгами, которые лежат на его платежных книжках. Каждый платеж авторизуется банком. Цепочка сообщений во время платежа имеет следующий вид: продавец ® покупатель ® продавец ® банк ® продавец ® покупатель.
На первом шаге продавец просит деньги у покупателя, причем в запрос включен подписанный контракт сделки. На втором шаге покупатель отсылает продавцу данные платежа. Далее продавец отсылает данные платежа в банк для авторизации. Банк проводит необходимые проверки и отправляет продавцу квитанцию, а также квитанцию для покупателя. Продавец сообщает покупателю свое решение и пересылает ему данные, зашифрованные банком на имя покупателя.
Следует иметь в виду, что в системе PayCash клиент получает в свое распоряжение "электронные наличные", которые, как и обычные бумажные деньги, можно потерять. Например, если компьютер клиента "сгорит" или его украдут, то клиент лишится всех денег, которые он перевел в свой компьютер и не успел потратить. Таким образом, система PayCash — это система анонимных электронных денег, а не просто система банк-клиент.
Примечание
Это выражается еще и в том, что банк не может, например, по требованию суда воспрепятствовать клиенту тратить электронные деньги, которые тот успел перевести в свой компьютер, иначе, как прекратив все платежи в системе.
Если клиенту требуется вывести свои деньги за пределы системы PayCash, он дает команду перевести часть или все средства со своего счета в банке системы на счет в каком-либо банке, где он сам или его представитель может физически их получить.
Основные параметры системы:
· Многовалютность. Система может поддерживать до 255 раз личных валют одновременно. Для каждой валюты вводится понятие минимальной единицы съема (ME), которая равна степени десятки и примерно эквивалентна 10 (новым) российским копейкам. Например, для долларов США ME = 0,01 USD, для японской йены ME = 1 JPY. Все вычисления в системе, например, при конвертациях или начислениях процентов, проводятся с точностью до 0,0001 ME. Банк выбирает набор валют, с которыми он будет работать, и совместно с другими данными публикует его в сети Internet.
· Диапазон возможных платежей. За один прием любой клиент может заплатить другому клиенту сумму от 0,0001 ME (например, для рублей — от 0,001 копейки и выше, для долларов США — от 0,0001 цента и выше). Сверху платеж практически неограничен. Нижняя граница реальных платежей определяется следующими внешними обстоятельствами. Во-первых, одна минута работы в Internet для рядового пользователя стоит от 2 до 4 центов. Следовательно, если платеж длится несколько секунд, то уже поэтому он обходится каждой стороне не меньше чем в 0,1 цента и, соответственно, стороне, принимающей деньги, нет особого смысла получать меньшие суммы. Во-вторых, банк может брать с получателя денег комиссионные по каждому платежу. Например, банк может удерживать 1 ME + 1% от платежа, поэтому при сумме платежа 1,010101 ME получатель денег (продавец) ничего не получит, а при меньших суммах банк отвергнет платеж.
· Дискретность платежа. Сумма платежа может быть выражена любым числом с точностью до 0,0001 ME в пределах диапазона, описанного в предыдущем пункте. Например, платеж в долларах может быть выражен числом 87364,123456, а платеж в рублях — числом 1234,56789.
· Перевод электронных денег (ЭД) со счета на платежную книжку. За один прием клиент может перевести со своего счета на одну из своих платежных книжек любую сумму от 1 МЕ до 16 000 000 ME, выраженную целым числом. Платежная книжка за время своей жизни может пропустить сквозь себя около 2,6 ×109 ME
· Продолжительность операций. Если в банке используется компьютер типа Pentium-200, то любую операцию, инициированную клиентом, он выполняет за время от 0,1 до 0,5 сек. Общее время проведения операции складывается из следующих составляющих: время обработки сообщения банком, время формирования и обработки сообщений компьютерами других участников операции, время прохождения сообщений между участниками по сети, время, затрачиваемое клиентами на "размышления". Время обработки сообщений клиентом зависит от мощности его компьютера и вида сообщения и может быть меньше 0,5 сек. для компьютера типа Pentium-200.
· Время жизни электронных денег в компьютере клиента. Переведенные в компьютер клиента электронные деньги сохраняют оперативную
платежеспособность до момента "смерти" платежной книжки, которая происходит в момент смены шифров банка. Периодичность смены шифров может составлять несколько лет. В середине периода действия одной группы шифров начинается действие другой группы, таким образом, в каждый момент времени существуют две группы правильных шифров: одна — устаревающая, другая — новая. Вновь создаваемая платежная книжка всегда использует новую группу шифров и поэтому живет не меньше, чем половину периода действия группы шифров. Таким образом, у клиента достаточно времени, чтобы потратить электронные деньги или чтобы перейти на более свежие шифры. Если по каким- либо причинам клиент не сделал ни того, ни другого, то он сможет восстановить потерявшие свою платежеспособность ЭД, следуя более длительной процедуре.
· Равноправность клиентов. Все клиенты функционально равноправны, в частности, любой клиент может как платить, так и получать деньги.
· Анонимность платежей. Анонимность платежей в системе PayCash обеспечивается на двух уровнях. Во-первых, при открытии счета в банке клиент может не предоставлять никакой достоверной информации о себе. Во-вторых, для любого платежа банк не имеет даже теоретической возможности установить, с какого счета были сняты деньги, которыми производилась расплата, так как при переводе электронных денег со счетов на платежные книжки клиенты используют технологию "слепой" подписи.
· Связность платежей. Хотя банк не может своими средствами установить, с какого счета пришли участвующие в конкретном платеже деньги (даже в кооперации с их получателем), тем не менее банк имеет принципиальную возможность указать все платежи, осуществленные с одной платежной книжки, хотя и неизвестно кому принадлежащей. Это свойство связности платежей представляет некоторую угрозу для анонимности клиента, так как если один из платежей клиента будет атрибутирован внешними по отношению к системе средствами, то тогда и вся платежная история клиента, связанная с данной платежной книжкой, может быть раскрыта. Для уменьшения этой угрозы клиент может прерывать свою платежную историю, открывая новые платежные книжки и прекращая использовать старые. Кроме того, при естественном умирании книжки ее платежная история заканчивается. Как часто следует клиенту прерывать свою платежную историю и сколько их иметь одновременно, зависит от его мнительности и от расценок на открытие платежных книжек, которые установит банк.
· Безопасность. При пересылке по сети все данные шифруются методами, имеющими устоявшуюся в криптографических кругах репутацию. При этом используются открытые ключи не короче 1024 бит и симметричные ключи не короче 128 бит, поэтому перехват зашифрованных сообщений в обозримом будущем вычислительно невозможен. При реализации системы предусмотрены также меры предосторожности, ограждающие клиента от попыток похитить деликатную для него информацию непосредственно с его компьютера: а) целостность программного обеспечения и баз данных контролируется "Кошельком"; б) базы данных хранятся на жестком диске компьютера в зашифрованном виде; в) имеется возможность сохранять на дискету в зашифрованном виде копии данных, достаточных для восстановления статуса клиента после краха его компьютера; г) запуск "Кошелька" обусловлен паролем и т. д. Клиент, выполняющий элементарные правила предосторожности, может быть уверен в безопасности своих электронных денег.
· Защищенность. Все участники системы защищены друг друга и от внешних злоумышленников в том смысле, что они имеют в своем распоряжении технические средства для доказательства своей правоты и изобличения нечестного партнера.
· Устойчивость по отношению к обрывам связи. Если какой-либо протокол обмена сообщениями, который обслуживает финансово значимую операцию, не был успешно доведен до конца, то ни одна из сторон не рискует потерять деньги.
· Поддержка электронной почты. Хотя система PayCash в основном предназначена для проведения платежей в режиме реального времени, в систему может быть введена поддержка электронной почты с некоторыми ограничениями. При получении электронных денег по электронной почте клиент должен понимать, что моментом получения денег является момент их зачисления на его счет — момент авторизации. В частности, приход электронного письма, в котором якобы содержатся электронные деньги, еще не означает, что клиент получил деньги, — это лишь обещание. Следует иметь в виду также и то, что банк не авторизует слишком старые платежи, и, кроме того, у плательщика есть возможность аннулировать платеж, который еще не был предъявлен в банк для авторизации.
· Масштабируемость. Сервер банка на компьютере Pentium 200/64 Мб/5 Гб может проводить до 150 000 платежей или других операций в сутки. Объединяя такие или более мощные серверы в локальную сеть, можно пропорционально увеличивать число транзакций в сутки. Возможно также такое расширение системы, в котором имеется много независимых банков. При определенной договоренности между банками о клиринговых процедурах, клиенты разных банков могут платить друг другу.
· Чтобы стать участником системы PayCash, нужно иметь компьютер с процессором Intel 486SX и выше, или совместимый, работающий под управлением операционной системы Windows 95 или Windows NT, свободное место на жестком диске в размере 4 Мб, прямое подключение к Internet в режиме on-line, постоянный или динамический IP-àäðåñ, и достаточно современный обозреватель (браузер) WWW (Internet Explorer 3.0, Netscape Navigator 3.0 или новее).
В настоящий момент в системе присутствуют два банка: "Пилот-банк" и "ДемоБанк". "Пилот-банк" оперирует с виртуальными электронными деньгами — ЭРТами (Электронные Расчетные Телекоммуникационные единицы), эмитированные "Пилот-банком", которые конвертируются в рубли по курсу 1:1(1 ЭРТ = 1 рубль).
С их помощью можно, например, оплатить телекоммуникационные услуги в Internet. "ДемоБанк" оперирует "игрушечными" деньгами, которые можно получить совершенно бесплатно.
При открытии счета потребуется указать валюту счета, если банк оперирует несколькими валютами. При поступлении денег на счет они автоматически конвертируются в валюту счета по курсу банка на момент зачисления. Можно открыть несколько счетов в разных валютах. Банк рассматривает каждый счет как отдельного клиента, поэтому все счета клиента никак не связаны между собой.
WebMoney
Еще одна система с использованием цифровых наличных — WebMoney Transfer (http://www.webmoney.ru). Система WebMoney предоставляет возможность любому пользователю сети Internet осуществлять безопасные наличные платежи и расчеты в реальном времени с использованием электронных наличных, называемых WebMoney (WM). Организатором системы является автономная некоммерческая организация "ВМ-Центр".
Клиентами системы являются продавцы и покупатели товаров и услуг. С одной стороны, это Internet-ìàãàçèíû, с другой — любой пользователь Internet, не имеющий возможности или не желающий использовать традиционные методы расчетов, например, кредитные карточки.
Универсальным средством кредитования и платежа в рамках системы выступают WM — условная денежная единица, исчисляемая в долларах США. WM являются полностью конвертируемыми по отношению к долларам США, российским рублям, другой валюте, используемой для Internet-ðàñ÷åòîâ.
Стать клиентом системы позволяет клиентское программное обеспечение — WebMoney Keeper.
Эта программа позволяет фиксировать определенные суммы для расчетов, контролировать движения средств. WebMoney Keeper является свободно распространяемым программным продуктом, в котором реализованы универсальные решения как для покупателей, так и для продавцов услуг или товаров в сети Internet.
С помощью программы WebMoney Keeper можно анонимно осуществлять мгновенные расчеты в WM с другими клиентами системы, переводить WM на свои банковские счета, оплачивать товары и услуги в сети Internet, а также обсуждать с предполагаемыми партнерами условия торговой сделки по встроенной в программу WebMoney Keeper защищенной системе обмена сообщениями.
С помощью программы WebMoney Keeper можно:
1. В любое удобное время принять или отказаться от WM, переведенных любым другим клиентом системы по сети Internet.
2. Перевести по сети Internet любое количество WM любому другому клиенту системы. Такими клиентами могут быть как частные лица, так и компании, принимающие WM в качестве средства платежа за товары и услуги, предлагаемые по сети Internet.
3. Перевести WM на любой банковский счет, с последующим автоматическим или по запросу переводом их в доллары США, российские рубли или иную другую валюту.
4. Перевести доллары США, российские рубли или иную валюту в WM, с последующим использованием их в расчетах в рамках системы WebMoney Transfer.
Внутри каждой установленной программы WebMoney Keeper денежные средства WM хранятся в "Кошельках". Перевод и получение денежных средств в системе WebMoney Transfer осуществляется между кошельками ее клиентов. "Кошельки", таким образом, выступают, в качестве личных денежных счетов в системе Internet.
Чтобы стать участником системы WebMoney, достаточно:
1. Для всех пользователей: скачать и инсталлировать программу WebMoney Keeper.
2. Для покупателей: конвертировать денежные средства с любого банковского счета в WM, с зачислением последних на спецсчета системы — "Кошельки".
3. Для продавцов: бесплатно открыть спецсчета — "Кошельки", в адрес которых будут поступать WM, в счет оплаты их товаров и услуг, настроить Internet-ìàãàçèíû на ведение расчетов в WM.
В рамках системы WebMoney Transfer можно тратить WM в любом магазине, который принимает их в качестве оплаты за товары или услуги. Для этого не нужно предварительно открывать в нем свой специальный счет или передавать номер кредитной карточки. Так как WM имеют эквивалентную и полновесную денежную ценность, то по совершении оплаты магазины, использующие систему WebMoney Transfer, немедленно обеспечивают доставку товаров или услуг.
Для тех, кто занимается продажей товаров и услуг через Internet система WebMoney Transfer предлагает простое и универсальное решение для обеспечения онлайновой оплаты товаров или услуг.
WM в любой момент могут обмениваться на рубли или доллары США путем безналичного платежа на любой указанный счет. За безналичный перевод WM с кошелька IМТВ удерживает тариф: для безналичных долларов США в размере 0,3% от суммы платежа, причем минимальная комиссия составляет 30 долларов США, а максимальная комиссия составляет 200 долларов США; для безналичных российских рублей — в размере 1 доллара США.
WM можно приобрести:
1. За рубли, вступив в Автономную некоммерческую организацию ВМ-Ц. Вступить можно анонимно по сети Internet. После чего перечислить в ВМ-Ц деньги из любого банка или почтовым переводом.
2. За валюту, перечислив их на счет в IМТВ.
С помощью WM удобно расплачиваться в Internet-ìàãàçèíàõ, если они принимают WM. Кроме того, если оплата происходит в режиме "С протекцией торговой сделки", продавец деньги получает только после доставки товара, т. е. защита покупателя заложена в системе алгоритмически. Один из важных аспектов любой платежной системы — безопасность проводимых операций. При использовании WebMoney Transfer WM приходят к получателю по сети Internet. Открытая архитектура Internet требует строгих мер безопасности против попыток перехватить WM или информацию о торговой сделке.
Рассмотрим подробно некоторые аспекты безопасности, примененные в WebMoney Transfer:
1. Для входа в программу WebMoney Keeper необходимо знание уникального 13-значного идентификатора пользователя, его личного пароля, а также месторасположение в памяти компьютера файлов с секретным ключом и кошельками.
2. Все сообщения в системе передаются в закодированном виде, с использованием алгоритма защиты информации, подобного RSA, с длиной ключа более 1024 бит. Для каждого сеанса используются уникальные сеансовые ключи. Поэтому в течение сеанса (времени осуществления транзакции) никто, кроме самого пользователя, не имеет возможности определить назначение платежа и его сумму.
3. Никто не сможет совершить никаких денежных операций, основываясь на реквизитах прошлых сделок, чего лишена, например, система оплаты с помощью кредитных карт. Для каждой сделки используются уникальные реквизиты, и попытка использовать их вторично немедленно отслеживается и гасится.
4. Устойчивость по отношению к обрывам связи. Если любая операция в системе не была успешно завершена по причине обрыва связи, то система не учитывает данную операцию.
Другой отличительной особенностью систем с использованием электронных наличных является анонимность, которая гарантируется всем участникам системы.
Из информации, используемой для сделок, одна сторона не может получить указанных сведений о другой. Все услуги и поставки товаров осуществляются в "адрес" оплатившего их "кошелька". Существует возможность создавать кошельки для разового использования, и непосредственно после совершения сделки удалять их.
По постоянному идентификационному номеру участника системы невозможно определить номера используемых кошельков. Аналогично, номер кошелька не несет информации о идентификаторе. Кроме того, на своем компьютере можно инсталлировать любое число версий WebMoney Keeper, под разными идентификаторами, и входить в систему для осуществления сделок с любого из них.
При этом меры безопасности, принятые в системе, гарантируют невозможность недобросовестного использования анонимности против ее пользователей.
Тарифы WebMoney Transfer:
1. За совершение каждой транзакции с WM с кошелька взимается тариф в размере 0,8% от суммы платежа, но не менее 0,01 единицы WM.
2. За все операции, связанные с движением WM в/из системы, взимается дополнительная плата в соответствии с действующими тарифами International Metal Trading Bank
по данным операциям.
lnternet-банкинг
Отдельную группу среди платежных систем составляют системы, выполняющие функции Internet-áàíêèíãà, то есть проведение банковских операций через сеть Internet. Операции, которые они позволяют производить, включают практически полный набор услуг по управлению банковскими счетами с получением выписок по произведенным операциям. В число систем Internet-áàíêèíãà сегодня входят системы банков "Автобанк" и "Гута-банк".
"Домашний банк"
Система Internet -áàíêèíãà Автобанка носит название "Домашний банк" и находится по адресу http://www.avtobank.ru /homebank.
Система "Домашний банк" предназначена для управления реальными банковскими счетами частных лиц через сеть Internet. "Домашний банк" предоставляет полноценный банковский сервис своим пользователям круглосуточно в режиме реального времени и из любой точки планеты. "Домашний банк" позволяет через Internet в режиме реального времени производить следующие операции:
· Покупать и продавать доллары США
· Оплачивать коммунальные услуги
· Осуществлять внутри- и межбанковские переводы
· Оплачивать счета Internet-ïðîâàéäåðîâ
· Оплачивать счета операторов пейджинговой связи
· Открывать депозиты
· Иметь доступ к истории платежей, получать выписки по счетам
· Пополнять карточные счета
Для работы в "Домашнем банке" необходимо иметь:
1. IBM-ñîâìåñòèìûé компьютер, подключенный к сети Internet.
2. Microsoft Internet Explorer 5.
3. Ключевой элемент памяти (Touch memory) плюс адаптер, которые предоставляются Автобанком.
4. Счет в Автобанке.
Адаптер подсоединяется к компьютеру через порт СОМ или LPT. Ключевой элемент памяти (Touch memory) содержит набор уникальных ключей пользователя и является идентификатором клиента в системе "Домашний банк". Совершение любой операции в системе необходимо подтверждать с помощью ключевого элемента памяти и пароля. Программный компонент "Домашнего банка" выполнен в виде модуля для Microsoft Internet Explorer 5 и предоставляется вместе с оборудованием.
Телебанк
Другой системой, выполняющей функции lnternet-áàíêèíãà, является система Гута-банка под названием "Телебанк" (http:// www.telebank.ru). Система позволяет производить дистанционное банковское обслуживание частных лиц. Операции осуществляются круглосуточно и из любого места через Internet или по телефону. Система Телебанк предоставляет следующие платежные и информационные услуги:
· Оплата коммунальных услуг, междугородных переговоров, за телеграммы. Внесение платы за пейджер, обучение, занятия в спортивно-оздоровительных секциях и т. д.
· Оплата сотовой и пейджинговой связи. Внесение платы за доступ в Internet
· Проведение денежных переводов на любой счет в пределах России и за границу. Платежи внутри системы Телебанк в режиме on-line
· Покупка/продажа валюты. Проводится круглосуточно по текущим курсам, установленным Гута-банком. Возможно совершение валютных платежей за рубеж
· Операции снятия со счета/зачисления на счет возможны с пластиковыми картами UNION CARD, Visa, Eurocard/MasterCard, выданными любым российским и зарубежным банком
Квитанции, подтверждающие платежи клиента, а также выписки по всем счетам можно получить по факсу в автоматическом режиме, через Internet или в офисе банка.
Зарубежные сайты по электронной коммерции
Internet Commerce Connections - WorldWide | http://www.iccworldwide.com/index-english.htmhttp://www.iccworldwide.com/index-english.htm | Путеводитель по миру электронной коммерции | |||
eBoz! | http://www.eboz.com/index.shtmlhttp://www.eboz.com/index.shtml | Новости, дискуссии, публикации, поисковая система и многое другое | |||
E-commerce Times | http://www.ecommercetimes.com/http://www.ecommercetimes.com/ | новости электронной коммерции, обзоры, консультации, решения по э-коммерции, полезные ссылки | |||
the Electronic Commerce guide | http://ecommerce.internet.com/http://ecommerce.internet.com/ | Все об электронной коммерции | |||
All ECommerce | http://www.allec.com/http://www.allec.com/ | Новости электронной коммерции, поисковая система | |||
BusinessWeek Online: E.biz | http://www.businessweek.com/ebiz/http://www.businessweek.com/ebiz/ | Новости электронной коммерции |
Другие ссылки по электронной коммерции
E-Marketer
Новости, ссылки, статистика по электронному бизнесу
Electronic Commerce & Electronic Markets
Статьи, книги, исследования, ссылки на ресурсы по электронной коммерции
Electronic Commerce
Каталог ресурсов по электронной коммерции
Brokat
Обширный архив статей по электронной коммерции
ClickZ Network: The Ultimate Resource for Doing Business On-line
Статьи по маркетингу, статистика
Association Francaise du Commerce et des Echanges Electroniques (AFCEE)
Французская Ассоциация Коммерции и Электронного обмена
Best practice examples of EC
Лучший Опыт в Электронной Коммерции
CommerceNet
Международная Ассоциация Электронной Коммерции
Electronic Commerce Association
Ассоциация Электронной Коммерции
Electronic Commerce Europe
Европейская Электронная Коммерция
Electronic Commerce Promotion Council of Japan
Совет Продвижения Электронной Коммерции Японии
European Electronic Commerce Website
Сервер по Электронной Коммерции Европейского Информационного Сообщества
European Multimedia Electronic Commerce Forum
Европейский Форум Мультимедийной Электронной Коммерции
Защита электронной почты: РЕМ, S/MIME и PGP
Для защиты электронной почты в Интернет есть множество различных протоколов, но лишь один или два из них используются достаточно широко. Протокол РЕМ применяется все реже. S/MIME использует цифровые сертификаты и поддерживает электронные послания, состоящие из нескольких частей.
РЕМ (Privacy Enhanced Mail) — это стандарт Интернет для защиты электронной почты с использованием открытых или симметричных ключей. Он применяется все реже, поскольку не предназначен для обработки нового, поддерживаемого MIME, формата электронных посланий и, кроме того, требует жесткой иерархии сертификационных центров для выдачи ключей. S/MIME — новый стандарт. Он задействует многие криптографические алгоритмы, запатентованные и лицензированные компанией RSA Data Security Inc. S/MIME использует цифровые сертификаты, и, следовательно, при обеспечении аутентификации полагается на сертификационный центр (кооперативный или глобальный).
Еще одно популярное приложение, разработанное для защиты посланий и файлов — PGP (Pretty Good Privacy) - это общепринятый способ защиты электронной почты в Интернет.
Вероятно, это самое распространенное приложение защиты электронной почты в Интернет, использующее различные стандарты шифрования. Приложения шифрования - расшифровки PGP выпускаются для всех основных операционных систем, и послания можно шифровать до использования программы отправки электронной почты. Некоторые почтовые программы, такие как Eudora Pro фирмы Quaicomm и OnNet от FTP Software, позволяют подключать специальные PGP-модули для обработки зашифрованной почты. PGP построена на принципе паутины доверия (web of trust) и позволяет пользователям распространять свои ключи без посредничества сертификационных центров.
Защита сетей: брандмауэры
Когда Вы соединяете ресурсы своей корпоративной сети с открытой сетью, такой, как Интернет, Вы подвергаете риску как содержащиеся в ней данные, так и сами компьютерные системы. Без брандмауэра
данные будут мишенью для внешней атаки. Как и их аналоги в обыденной жизни, в электронном мире брандмауэры предназначены для защиты oт повреждений, в данном случае, защиты данных и компьютерных систем. Брандмауэры способны обеспечить защиту отдельных протоколов и приложений, и весьма эффективны против маскарада. Брандмауэры осуществляют контроль доступа на основе содержимого пакетов данных, передаваемыми между двумя сторонами или устройствами по сети.
----------------------------------
CryptoAPI u CDSA
В настоящее время есть два основных набора инструментов, призванных упростить для разработчиков задачу внедрения криптографических методов защиты в приложения для персональных компьютеров — это CryptoAPI от Microsoft и CDSA (Common Data Security Architecture) от Intel.
Microsoft разрабатывает интегрированную систему безопасности Интернет — Internet Security Framework — совместимую с Microsoft Windows 95 и Microsoft Windows NT. Важный компонент этой интегрированной системы — CryptoAPI. Этот интерфейс прикладного программирования (API) действует на уровне операционной системы и предоставляет разработчикам в среде Windows средства вызова криптографических функций (таких как алгоритмы шифрования) через стандартизированный интерфейс. Поскольку CryptoAPI имеет модульную структуру, он позволяет разработчикам в зависимости от их потребностей заменять один криптографический алгоритм другим. CryptoAPI также обладает средствами для обработки цифровых сертификатов.
CDSA от Intel предлагает практически те же самые функциональные возможности, что и CryptoAPI, но этот набор инструментов с самого начала предназначался для многоплатформенного использования, а не только для Windows. Некоторые компании (в том числе Netscape, Datakey, VASCO Data Security и Verisign) уже включили поддержку CDSA в свои продукты.
----------------------------------------------------------------------
Одно из преимуществ брандмауэра в том, что он позволя ет обеспечить единственную точку контроля за безопасностью в сети. Но это преимущество может обернуться против Вас: если брандмауэр окажется единственным слабым местом в системе защиты, то вероятно, он и привлечет к себе повышенное внимание хакеров.
Помните, что брандмауэры не являются универсальным решением всех проблем безопасности в Интернет. Например, они не осуществляют проверку на вирусы и не способны обеспечить целостность данных. Кроме того, брандмауэры не аутентифицируют источник данных и очень часто не гарантируют конфиденциальности. Однако в настоящее время разрабатываются новые протоколы для обеспечения аутентификации и конфиденциальности пакетов данных в Интернет.
Корпоративные сети часто связывают офисы, разбросанные по городу, региону, стране или всему миру. В настоящее время ведутся работы по защите на сетевом уровне IP-сетей
(именно такие сети формируют Интернет), что позволит компаниям создавать свои собственные виртуальные частые сети (virtual private networks, VPN) и использовать Интернет как альтернативу дорогим арендованным линиям.
Ведущие поставщики брандмауэров и маршрутизаторов выступили с инициативой: предложили технологию S/WAN (Secure Wide Area Networks) . Они взяли на себя внедрение и тестирование протоколов, предлагаемых Рабочей группой инженеров Интернет (Internet Engineering Task Force, IETF) для защиты IР-пакетов. Эти протоколы обеспечивают аутентификацию и шифрование пакетов, а также методы обмена и управления ключами для шифрования и аутентификации. Протоколы S/WAN помогут достичь совместимости между маршрутизаторами и брандмауэрами различных производителей, что позволит географически разобщенным офисам одной корпорации, а также партнерам, образующим виртуальное предприятие, безопасно обмениваться данными по Интернет.
Защита Web-приложений: S-HTTP и SSL
S-HTTP защищает данные, а SSL —коммуникационный канал.
Web-приложения защищены двумя протоколами — Secure HTTP и Secure Sockets Layer, которые обеспечивают аутентификацию для серверов и браузеров, а также конфиденциальность и целостность данных для соединений между Web-сервером и браузером. S-HTTP, предназначенный, в первую очередь, для поддержки протокола передачи гипертекста (HTTP), обеспечивает авторизацию и защиту документов. SSL предлагает схожие методы защиты, но для коммуникационного канала. Он действует в нижней части стека протоколов между прикладным уровнем и транспортным и сетевыми уровнями TCP/IP.
SSL можно использовать не только для транзакций, которые проходят в Web, но этот протокол не предназначен для обеспечения безопасности на основе аутентификации, происходящей на уровне приложения или документа. Для управления доступом к файлам и документам нужно использовать другие методы.
Затраты на создание отдельного Интернет-магазина
Стоимость программного обеспечения Интернет-магазина составляет лишь небольшую часть капиталовложений, которые необходимо сделать Торговой Компании для организации своего Интернет-магазина. Общая стоимость затрат складывается из:
· приобретения (или переконфигурации) аппаратно-программного комплекса web-узла, на котором инсталлирован Интернет-магазин;
· приобретения и инсталляции системы безопасности (межсетевой экран, криптомодули);
· приобретения оборудования для узла доступа в Интернет (маршрутизатор);
· приобретения
программного обеспечения INTERSHOP 3 Merchant/Hosting Edition;
· обучения
менеджеров и системных администраторов магазина;
· подключения к Интернет по выделенному каналу;
· Значительную часть затрат ( 50% и выше всех затрат) составляет стоимость работ по созданию Интернет-магазина (ТИС), включающих в себя:
· разработку бизнес-схемы Интернет-торговли
· разработку информационной модели ТИС
· написание технического задания (ТЗ) на разработку ТИС
· работы по Content-,Shop- и Web- дизайну
· тестирование и отладка Интернет-магазина (ТИС)
· внедрение бизнес-процесса Интернет-торговли
Стоимость этих работ сильно варьируется в зависимости от Ваших требований к бизнес-процессу, организованному в Интернет.