“大型票务系统”和“实物电商系统”在恶意订单方面的差别与联系
讨论请移步至：http://www.zhiliaotech.com/ideajam/idea/detail/284
相关文章：
《今天你买到票了吗？——从铁道部12306.cn站点漫谈电子商务站点的“海量事务快速处理”系统》
“大型票务系统”和“实物电商系统”在不能提供商品（服务）时给消费者带来的影响有巨大差异
“大型票务系统”和“实物电商系统”的系统边界之间的差别与联系
“大型票务系统”和“实物电商系统”按系统边界分析各种业务形式
大型票务系统中username和password的安全性问题
“大型票务系统”和“实物电商系统”在“库存”计算方面的巨大差异
“大型票务系统”和“实物电商系统”在和企业其它部门关系的联系和误区
“大型票务系统”和“实物电商系统”和企业其它部门的依赖关系对项目管理的影响
首先说恶意订单并不存在一个严格的标准，正如网络上常见的DDoS攻击一样，假设是TCP堵塞式的攻击，能够有明白的推断标准；假设是单一IP短时发送大量訪问请求，明显超过普通用户的操作速度。能够有明白的推断标准；可是大量的不同的IP訪问站点就非常难推断是否算是DDoS攻击。恶意订单也是如此，因此接下来针对下订单未支付这一典型的恶意行为讨论恶意订单。
先看“实物电商系统”中的处理方式。因为实物运输须要一段时间。因此“实物电商系统”中防止恶意订单主要採用用户信用管理。具有有例如以下几个方面：
1，谈到信用管理，就要明白用户身份，在电商中信用的基础一般採用手机号码这样一个有限资源，而不是电子邮件这样的无限资源
2，成功的订单视情况提升信用，拒收或未支付的订单视情况减少信用
3，用户选择高价商品时，假设信用不足。则仅同意线上支付
可是在“大型票务系统”中却难以引入相似的策略。
交通运输作为公共服务，採取信用管理不仅会被质疑。还要考虑是否会被人恶意使用（比如恶意减少其它人的信用）。
首先要看一下在没有信用管理的情况。会遇到什么样的恶意使用。最常见的情况就是黄牛锁票。
尽管通过实名制能够避免黄牛倒票。
可是仍出现了锁票的情况。
比如在9点放出100张票。
黄牛可能用100个不同的身份下订单，可是一直不支付。假设系统限制半小时释放。那么等于在9点半就会有100张票放出。而对于其它旅客来说。可能在9点时看到无票就放弃了。因此尽管身份验证添加了恶意订单的成本，只是仍不能杜绝这样的有利益的恶意订单。
造成这样的恶意订单的原因之中的一个就是先订票后付费。而原有的自营窗体售票和代售点採用的查票、付费、出票、找零的流程就不会出现这样的情况。还有一方面，假设採用预付费、后订票的方式，则系统中会屯积大量票款，作为公共服务可能受到质疑。
同一时候旅客在同一时间、同一目的地选择不同的出行方式的票价也有较大差别，比如普快和动车、硬座和软卧。
联系作者：QQ 443089607 微信：huzhenghui
产品经理请加QQ群 189763636 群07期Axure7PM交互
