企业网站建设方案

PAGEPAGE1 WEB程序设计企业网站建设方案院系名称：管理学院专业班级：电子商务0901班学生姓名：XXX学号：XXXX项目栏目设置（10%）前台设计（50%）后台设置（30%）设计书规范性（10%）总分2012年4月北京来趣网络有限公司网站建设方案一、市场分析（一）相关行业分析1、行业现状分析随着计算机及网络应用的扩展，电脑信息安全所面临的危险和已造成的损失也在成倍地增长。它已经渗透到社会经济、国家安全、军事技术、知识产权、商业秘密乃至个人隐私等各个方面。网络安全对于每一个计算机用户来说，同样是一个不可回避的问题。为此，我们需要寻找保护神来守卫电脑的安全。那么，谁是电脑安全的保护神？其实它是各种综合措施的集合。因此来趣网诞生了，专注于企业的网站的安全维护，对网络进行实时扫描、防止病毒肆虐、杜绝黑客入侵等等。由于网站安全服务的门槛相对较高，专门从事这个行业的企业数量有限，主要分为一下三种：（1）专门从事杀毒行业的安全厂商，比如诺顿、卡巴斯基、360等；（2）有一定的技术，但不是足够的强大，只提供企业日常的维护与安全，比如来趣、赛尔等；（3）不仅提供企业一定的安全与日常的维护，还代理第三方安全软件的销售。2、网站安全以及存在的问题（1）网站安全是指出于防止网站受到外来电脑入侵者对其网站进行挂马,篡改网页等行为而做出一系列的防御工作。由于一个网站设计者更多地考虑满足用户应用，如何实现业务。很少考虑网站应用开发过程中所存在的漏洞,这些漏洞在不关注安全代码设计的人员眼里几乎不可见，大多数网站设计开发者、网站维护人员对网站攻防技术的了解甚少；在正常使用过程中，即便存在安全漏洞，正常的使用者并不会察觉。网站安全问题的原因：大多数网站设计，只考虑正常用户稳定使用；网站防御措施过于落后，甚至没有真正的防御；黑客入侵后，未被及时发现；发现安全问题不能彻底解决。3、网络安全的分类（1）系统安全，指主机和服务器的安全，主要包括反病毒、系统安全检测、入侵检测(监控)和审计分析。（2）网络运行安全，指要具备必须的针对突发事件的应急措施，如数据的备份和恢复等；网站的备份系统是为了尽可能快地全盘恢复运行计算机系统所需的数据和系统信息。（3）局域网或子网的安全主要是访问控制和网络安全检测的问题。尽量减少暴露在互联网上的系统和服务的数量，每暴露一个都会给网络增加一份危险。主要竞争对手分析这个行业属于高端技术型的，竞争对手之间的争夺比较的激烈。可以通过企业的网站向外界宣传一种企业文化，让顾客看到企业的网站时，能够第一眼就有购买的欲望，使企业能够放心的将企业的网站安全交付给行业管理。以优创信安为例，大致的布局如下：首页本栏目提供了企业新闻网站检测网站评估联系方式等信息，使用户第一时间内呢个够了解1、开发工具（1）页面制作：Dreamweaver特点：Dreamweaver对于DHTML的支持特别好，可以轻而易举地做出很多眩目的页面特效。插件式的程序设计使得其功能可以无限的扩展。而最新推出的Dreamweaver更支持Jsp、.net。因此说Dreamweaver是高级网页制作的首选并不为过。（2）图片制作：PhotoShop特点：Photoshop是迄今为止世界上最畅销的图象编辑软件。它已成为许多涉及图像处理的行业的标准。本程序的最大优点为绿色软件，只有一个文件，不修改原有的任何文件，保持系统及软件的稳定性。（3）数据库开发：SQLServer2000特点：支持Web功能的分析特性，内容丰富的XML支持特性、安全性、点击流分析、复制特性、快速开发、调试和数据转换、简化的管理和调节。（4）程序开发：Asp(.NET)/JSP特点：JSP(JavaServerPages)是基于JavaServer以及整个Java体系的Web开发技术。利用这一技术可以建立先进、安全和跨平台的动态网站。它可以：将内容的生成和显示进行分离；强调可重用的组件；采用标识简化页面开发；JSP的适应平台更广。数据库系统是构建一个商务网站的核心部分，由于本网站在实际运用中结构较复杂、数据量庞大，对数据的稳定性、安全性要求较高，因此数据库的选择将对整个网站的稳定运行起一个不可估量的作用。我们将采用最流行的asp平台开发和jsp数据库开发。（5）系统平台：WindowsNT特点：强大的网络功能、简单实用、中文平台、集中管理、保密措施完善、不间断供电系统等优点，成为网络系统平台的必备操作系统。（6）开发语言基于本网站为企业型网站，考虑到网站自身的稳定性、安全性、容错性、兼容性，保证网站信息安全发布、信息安全传输和信息安全存储，本网站将采用安全级别最高的动态网络ASP平台JSP技术来开发。设计原则我们在系统设计中除了遵循上述有关之外，将坚持如下的设计原则：整体上，充分注意先进性、开放性、安全性、规范性、实用性、经济性等特性的相互结合、权衡和取舍的问题；在技术手段和工具的选择上，在保证成熟、稳定、可靠，设计中支持开放式、分布式跨平台计算模式，提供灵活的可扩充性；注重数据的安全性、一致性和可靠性，做到数据交换标准统一、模式规范；应用软件设计中，充分注意系统的管理、使用、维护的方便性。1、开发语言系统软件我们考虑到多层技术本身的稳定性、成熟性、发展潜力、顺利升级、成本、开放性、兼容性，我们能够提供更多的技术支持与服务等。本网站将采用最流行的动态网络语言ASP程序开发。2、应用系统应用系统的开发我们考虑采用中间件技术、大型数据库系统和跨平台的开发技术，应具有先进性、成熟性、开放性、可扩展性和兼容性以及贵公司能提供的技术支持与服务。涉及的所有系统解决方案均有盘石公司独立开发。3、关系数据库数据库系统是构建一个商务网站的核心部分，由于本网站在应用扩展中的数据库类型较复杂数据量庞大，数据的一致性、是实行可靠性要求较高，因此数据库的建设将是整个系统成败的关键。我们将采用最流行的.net平台和ORACLE数据库开发，在数据库进行加密保存，更加提高了安全性。4、网络空间采用租用服务器空间的方式，网络空间有一定的限制，根据贵公司要求而定。5、安全性由于涉及会员管理等各方面功能，网站安全性要求较高，我们将从页面安全漏洞、数据传输过程、服务性安全性等多方面着手，通过数据库加密、开发服务端控件等方式提高安全性。网站内容规划网站导航提供有首页、关于我们、业务专区、客服中心、新闻中心、加盟专区、站点地图、联系我们，如图所示：网站首页所有重要信息的总索引，将网站首页分为不同区域，更新时可以单独更新任何一个部分，首页由产品信息、公司介绍、相关信息组合而成。如下图所示：（三）关于我们提供企业的历史、理念等信息，如北京来趣网络科技有限公司隶属中恒兴业科技集团旗下，主要针对电子商务市场。如下图所示：业务中心公司给企业提供的安全服务，帮助企业进行信息的更新为辅以及日常的安全防范、应急的安全措施等；包括企业提供服务的产品以及正在研发中的产品两部分，用户可以通过此专栏了解到更多的产品信息。客服中心提供企业的vip客户的信息以及他们向企业提供的建议这类的；客户服务是指对现有客户以及潜在客户进行在线交流，向他们提供安全发面的知识以及操作，并对产品的售后进行更好的服务。新闻中心提供最新的公司新闻以及行业新闻，如下图所示：加盟中心提供行业产品合作以及长期合作等信息。站点地图是关于本站的大致介绍。联系我们这栏包括包括企业的联系电话、联系人、邮箱、地址等信息。网页设计网站前台1、网站导航提供有首页、关于我们、业务专区、客服中心、新闻中心、加盟专区、站点地图、联系我们，如图所示：2、网站首页所有重要信息的总索引，将网站首页分为不同区域，更新时可以单独更新任何一个部分，首页由产品信息、公司介绍、相关信息组合而成。如下图所示：3、关于我们提供企业的历史、理念等信息，如北京来趣网络科技有限公司隶属中恒兴业科技集团旗下，主要针对电子商务市场。如下图所示：4、新闻中心提供最新的公司新闻以及行业新闻，如下图所示：（二）后台管理设计1、后台基本属性设置登录帝国CMS后台后，在“系统”栏目中点击“基本属性”设置，具体包括网站名字、网站地址、关键字、网站描述，如下图所示：2、栏目设置在“栏目管理”界面上填写所需要的栏目的名字，如下图所示：3、网站首页模板设置用DreamweaverCS5将首页的代码编辑，然后将其复制到模板里面，如下图所示：4、网站新闻模块设置用DreamweaverCS5将新闻页面的代码编辑，然后将其复制到模板里面，如下图所示：5、网站内容模块设置用DreamweaverCS5将首页的代码编辑，然后将其复制到模板里面，如下图所示：六、网站维护在设计企业网站的安全防护体系时，应重点考虑以下几个环节：内部与外部网络的隔离，这主要靠合理的配置防火墙来实现；采用网络安全防护手段，作为对防火墙的补充和防御来自企业内部的安全威胁；利用访问控制保护重点资源（如邮件服务器、数据库服务器）。网络数据的安全性网络数据的安全性始终是客户关心和头疼的事情，因为这些数据一旦丢失，会给客户带来无法弥补的损失。而如何保证客户的数据的安全行和保密性呢？主要考虑以下几个方面：1、数据存储数据的主体表现形式是存储在硬盘中，硬盘中的数据将主要完成用户的直接操作和处理。建议以磁盘柜形式存储数据，同时采用RAID做镜像的方式存储数据，既提高数据的读写速度，又保证系统数据的最大安全性。2、数据备份数据的安全性的另外一个方面是如何定期或者不定期对数据进行备份。本系统的备份分为两个层次，以实现不同介质，不同优先级的备份，这两种备份手段分别为：a、MOTOWER光盘库备份；b、磁带备份。第一种备份方案是采用光盘库来实现的，可直接连接到备份机器上，其备份管理软件的设置可以根据不同需求而进行改变。第二种备份手段比较简单，并且需要系统管理员介入，具体实现如下：系统管理员依据管理制度的要求，利用主机内置的磁带机对数据进行备份，这也是一种有效的备份手段。（二）远程备份容灾整体设计系统设计了多层数据保护的方法：1、所有在线数据均存放在RAID5的磁盘阵列中；2、远程备份数据定时做磁带备份；首先，所有在线服务数据存放于磁盘阵列中，利用RAID5的可靠性实现数据安全。同时系统将对备份主机的数据进行定时磁带备份。将位于备份主机磁盘阵列上的数据备份到物理磁带中。磁带备份设计为每天增量，每4周周末全备份。全备份数据保留12周；方案通过以上方法，实现数据的安全。（三）服务器维护服务器储存着网站的所有信息和内容，并且是网站对外发布的唯一途径，所以服务器的质量问题和日常维护问题由为重要。要经常针对服务器及相关软硬件可能出现的问题进行检测、评估、制定响应时间。（四）数据库维护有效地利用数据库是网站维护的重要内容，而数据库的保密性和安全性更是不可忽视的问题，因此数据库的维护要受到重视。经常的检查数据库的内容是否增减，是否改动，是否错误，都是必要环节。（五）相关规定制定相关网站维护的规定，将网站维护制度化、规范化。（六）全日技术支持任何时候有问题我们都可以为您解答网络疑问和网络故障。七、网站测试（一）性能测试1、连接速度测试用户连接到电子商务网的速度与上网方式有关，他们或许是电话拨号，或是宽带上网。负载测试负载测试是在某一负载级别下，检测电子商务系统的实际性能。也就是能允许多少个用户同时在线！可以通过相应的软件在一台客户机