高校互联网络与社区网络项目建设方案【中搜】

高校互联网络与社区网络项目建设方案目录1前言42开发商介绍43技术文件1631需求分析16311核心业务模型1732高校互联网络与社区网络站点整体解决方案17321系统角色解决方案17322招聘，求职系统解决方案18323家教视频培训咨询解决方案19324产品交易管理解决方案28325多分站管理解决方案43326会员SNS社区解决方案45327客户服务及反馈解决方案5133系统开发亮点55331在线助手55332网络招聘会56333企业百科5734系统开发技术亮点58341跨平台应用解决方案58342多系统操作用户视频解决方案62343高访问量、高并发量技术解决方案63344HTML5技术应用解决方案65345AJAX技术的应用解决方案66346视频优化解决方案6735数据库模型设计6936项目开发策略70361系统技术线路7037系统安全与应急方案73371系统安全措施73372基本安全策略76373系统备份及恢复7938项目组织实施方案和计划79381项目组织和管理79382工程实施准备84383安装前的检查84384系统安装86385系统调测8639项目进度控制87310质量保证控制方案913101质量目标923102项目质量控制的几个主要阶段923103各个阶段的质量控制方案92一程序化957系统验收978建立检修维护制度98311项目配置管理983111目的983112范围993113职责99312风险控制993121风险响应计划993122风险监控100313项目培训和技术服务支持1013131测试承诺1013132测试内容102314实施人员组织规划及参与人员简介1043141项目团队104315从项目正式启动到系统测试验收的详细项目时间进度表1053151进度计划的编制依据和方法1053152进度计划表1064系统培训方案和计划10741项目培训方案107411培训目的108412培训方式108413培训师资及培训对象108414培训时间及地点109415培训类别109416培训内容109一）全体人员培训109二）维护人员培训110三）使用人员培训110417培训课程表11142培训效果的评估方法1127高校互联网络与社区网络站点功能清单及报价1131前言首先感谢，领导给予我公司这次关于高校互联网络与社区网络项目建设的投标机会，对于贵公司我们已有了解，这次高校互联网络与社区网络项目建设，我公司将提供全方位的最新技术与服务，打造出一流的社区体验式、互动式门户站点，服务于全国高校，并能提供更为广泛的应用解决方案。2开发商介绍中搜领先的电子商务平台服务提供商中搜依托搜索引擎与个性化两大关键技术，构筑先进的云服务平台，以独创的“合作经营”模式，充分结合传统产业的优势和资源，为传统产业提供电子商务解决方案，是国内领先的电子商务平台服务提供商。陈沛先生中搜总裁著名搜索引擎技术专家第三代中文智能搜索引擎“搜商”概念的提出者陈沛先生是国内海量数据信息化处理专家，研究成果涉及全文检索、信息挖掘、人工智能等领域，于1998年发明全文检索与大型数据无缝对接技术。2002年在国内首推大型中文检索引擎并于2003年推出全球第一款中文新闻搜索引擎，为新浪、搜狐等国内知名网站提供搜索引擎技术，并为超过5000家中国搜索联盟网站提供搜索引擎技术。在陈沛的带领下，中搜于2007年将搜索引擎技术全面融入电子商务应用，在互联网领域首推创新的“合作经营”商业理念。中搜的资源优势中搜云服务平台中搜云服务平台是基于中搜的第三代搜索引擎技术与个性化微件技术构筑而成，通过云平台提供与电子商务相关的应用，与传统产业的信息化与电子商务需求紧密结合，使传统企业逾越技术鸿沟，轻松实现电子商务的构架、管理与运维。中搜是国内首家云服务应用提供商，如今，已有超过4000家行业客户和超过2000家企业客户，正在享受中搜提供的云服务。中搜的资源优势合作经营模式产业分工推动人类进步，中搜以独特的合作经营理念开创互联网行业产业分工的新时代。在合作伙伴的行业网站策划、制作、运营、推广、营销整个生命周期中，中搜与合作伙伴展开合作经营，将传统的行业经验、智慧、资源与网络技术、资源、经验、渠道真正融合，帮助合作伙伴更好的参与互联网的顶级竞争。中搜的资源优势三大运营平台中搜旗下拥有三大运营平台ZHONGSOUCOM、ZHONGSOUNET、HY123COM，这三大平台各有侧重，同时又保持内在机制的一致性和联动性，以中搜平台价值助力客户价值的实现，平台动力是合作伙伴网站成长的长期的支撑力与助推力。成功案例番薯网合作背景2009年3月中搜与方正合资公司正式成立。截至到目前为止，合资公司已完成了全国最大的中文图书数据库的构筑；所有网站模板的设计基本完成。在网站构筑之际，已有中国国际出版集团等一系列大型出版集团与合资公司探讨深度合作。交易社区品读获悉用户首页频道页大久宝大久宝网是中搜与海龙集团共同打造以导带购得数码产品电子商务平台，集资讯、产品展示、比价和交易于一体，为用户提供售前、售中、售后服务的全新电子商务服务体系。其他成功案例3技术文件31需求分析通过项目我们了解到，高校互联网络与社区网络项目是专业的服务于国内各地高校在校大学生、学校、企业的服务平台,为大学生提供创业机会，企业招聘，产品交易等综合性的服务平台。高校互联网络与社区网络项目信息化建设，利用信息技术和互联网技术与产品的最终用户建立良好互通关系的网络站点。为了更好的树立和展示平台今后发展的战略方向，通过网络建立站点实现增强项目形象，销售能力，业务范围，用户、企业招聘服务，社区会员SNS服务更好的发挥网络平台资源最大化，提高用户的认知度和宣传效应，是网络站点成为行业发展强有力的工具。基于中搜多年来服务于众多世界级跨国公司相关商务项目的行业经验，我们从用户体验互动性、技术的领先性、站点的品质和站点的实用性和操作性角度对高校互联网络与社区网络门户站点的作了以下的简要分析和总结311核心业务模型高校互联网络与社区网络项目互动服务资讯服务求职服务交易服务招聘服务社区服务32高校互联网络与社区网络站点整体解决方案针对高校互联网络与社区网络站点架构体系庞大，栏目及功能较多,对此我们提出详细阐述核心业务版块及功能的解决方案321系统角色解决方案使用本系统的用户包括为访客，注册会员，信息管理员，招聘管理员，分站管理员，论坛管理员，会员管理员，客服管理员，系统管理员，超级管理员，数据库管理员。角色名称角色说明角色管理访客指一般浏览者,网站公开信息浏览等功能无管理隶属学生会员学生可以发布求职信息，产品交易信息等隶属会员管理员企业会员企业入驻社区网站可以发布招聘信息隶属会员管理员会员管理员对网站学生会员、企业会员进行管理和维护隶属系统管理员信息管理员对网站信息管理及维护操作隶属系统管理员招聘管理员对网站中企业招聘信息，学生会员求职信息等管理和维护隶属系统管理员分站管理员对网站系统其它分站城市进行管理及维护隶属系统管理员论坛管理员对网站中论坛的维护和管理隶属系统管理员客服管理员对网站中会员进行在线咨询和反馈信息管理隶属系统管理员产品管理员对网站中发布的产品进行管理及维护隶属系统管理员订单管理员对网站中产生的交易订单进行管理及维护隶属系统管理员系统管理员对网站模块权限划分管理,后台管理人员监测管理隶属超级管理员数据库管理员对网站数据库进行、日志备份及维护管理隶属超级管理员超级管理员对全站后台功能管理，设定管理权限和管理账号最高级管理无隶属322招聘，求职系统解决方案作为网站的核心业务，企业的招聘，个人的求职，是此模块中量大支撑体系，对于前期站点的使用上将采用线下的模式，进行企业的招聘服务，企业通过线下业务联系站点，招聘管理员发布企业信息及招聘职位，在此我们预留企业登录接口，未来的平台将是开发式的平台，企业可以登录来发布招聘职位和简历下载等功能。学生用户在注册之后通过完成简历之后，可以检索招聘岗位，进行简历的投递。高校互联网络招聘企业招聘管理员通过招聘管理员发布企业招聘职位预留企业接口后期将开发企业招聘岗位发布学生应聘者通过检索找到招聘职位,投递简历323家教视频培训咨询解决方案在线培训视频功能需求一、发起/接收和对话框只有培训师能发起咨询会话。培训师可以从消息中心的提示发起咨询，也可以从培训管理中心发起发起咨询后，培训师的页面变成用户收到提示这个“点击接受”按钮需要到预约时间的正点才能使用。用户点击接受后，双方进入在线视频培训对话框。二、关闭咨询的功能1、“关闭本次培训”的按钮，开始时灰色不可点击，在咨询时间满15分钟后才能使用。2、咨询用户主动关闭对话，即点击右侧“关闭本次咨询”后弹出提示窗口培训师收到系统提示30秒后对话自动关闭，弹出给培训师的提示窗口2、培训师主动关闭对话，即点击右侧“关闭本次咨询”后弹出提示窗口用户收到系统提示30秒后对话自动关闭，弹出给用户的提示窗口四、非正常关闭一方非正常关闭的中断提示培训师掉线，系统给用户提示系统消息XXX已于XX时XX分离线（培训师网络出现异常，请导出咨询纪录作为中断凭证）系统消息请等待咨询师重新发起会话（超过15分钟未收到会话请求，您可以截屏保留凭证，并关闭本次咨询）流程培训师上线，主动弹出通知“有未完成的会话”，咨询师发起，用户接受，转到正常流程。用户掉线，系统给培训师提示系统消息XXX已于XX时XX分离线（用户网络出现异常，请导出咨询纪录作为中断凭证，并及时到咨询管理或消息中心重新发起咨询会话。超过15分钟对方未接受，您可以关闭本次咨询。）流程培训师保存纪录，关闭窗口，回到管理中心或消息中心发起咨询会话，掉线用户上线主动弹出通知有未完成的会话，用户点击接受，转到正常流程。五、系统时间表在咨询会话窗口和重新发起咨询会话的页面，均要增加系统时间表，以作为截屏时的时间凭证。咨询会话窗口重发会话申请页面六、聊天纪录保存需求1、系统自动保存聊天纪录，30天内用户和咨询师在管理中心可以点击“I”图标查询。2、支持导出聊天纪录到本地。3、如果一个咨询有多次会话，需要保存多次对话纪录。4、支持截屏。参考注意，所有培训订单均已事先预约好时段并付款到网站培训管理的状态和操作权限修正状态会员操作咨询师操作备注待咨询发起咨询“接受”按钮整点方可使用，计时按接受时间为准，只计开始时间，结束时间由培训师和用户自行控制。咨询中断发起咨询双方均没有主动“关闭本次咨询”的前提下，任何一方中断退出，培训师可以重新发起咨询，用户接受后继续。待确认确认/投诉已确认评价培训师无需确认，由用户确定服务1、完成2、不满意（投诉）3、7天未确认，自动确认好评已投诉去投诉中心去投诉中心在投诉中心可以查看详情/申诉等已评价查看评价/解释评价详情页面要增加一个对恶意差评的申诉324产品交易管理解决方案页面比较简洁,表现形式可以改变,快捷栏目可以增加,颜色以梅红作为过渡,可以走国际化路线,配以灰色和白色,灰色和白色都是现在国际主流。具体有以下建议。产品页面可以借鉴这种的形式，相同款式或系列排列在一起，或是不同角度的产品图片展示，对比鲜明，产品展示更形象。也可以做鼠标点击，产品放大效果。订单流程简单说明1、从从商品下定单开始，提交到购物车，购物车可以删除商品和继续添加商品，然后是会员注册选择付款方式及物流方式提交订单付款成交客户查询货物状态（已付款已下单已发货已接收）。从这些流程来看主要是方便客户下订单及查看历史订单，这个是关键。会员注册提交订单付款成交查看历史订单从商品下定单开始2、常见的购物流程是这样分配的3、在线购物产品最终内页展示形式可以参照这种形式,有多图点击模式,这样可以看到产品细节,以及颜色对比,以供浏览者选购。简洁的注册操作。顾客只需填写最少的必要注册信息，就可进行购物，同时系统将收货人信息自动保存，减少了顾客下一次购物时的输入操作。便捷的购物过程，轻松实现快速购物。消费者可将中意的商品放入购物车，留待下次购物时再行购买，并且在购物车可自动进行订单的账款结算，自动加入配送及其它费用。紧贴经营运作流程的订单分类处理与订单查询。消费者可查看自身订单的情况，进行订单状态的查询。商家可根据三种收款情况未收、已收、已退款和四种货物发送情况未发、已发、缺货、已退货以及经营的实际需要，对订单所处情况进行有效管理。在对新订单进行处理后，系统自动进行订单处理状态的识别，更利于订单情况的查询和后续操作。建议在网站首页底栏进行展示，比较规范直观，便于客户了解整个订单和服务流程，显得公司服务到位，很专业。购物商城会员注册登陆购物关键字查询分类检索最新产品产品推荐挑选商品购物车继续购物修改购物车会员登陆填写或修改用户信息确认订单送货方式付款完成订单订单查询修改收货有很多下拉菜单确认数值，适合个人订购，大客户订购可以在直接通道，填写还会员注册信息后，提交订单意向并下载EXCEL表格，填写好后发邮件给客服，客服再电话确认信息。大客户不喜欢操作复杂，简单提交订单意向就可以。操作步骤多的话，很容易丢掉客户，便于在线订购。订单流程说明1顾客提交订单。2页面显示“感谢您在网上商城购物，您的订单已成功提交，我们会在12小时内与您联系。如有问题可拨打网上商城客服热线”。3订单信息进入系统审核，若审核通过，则将订单入库，并通知顾客付款，若审核失败（如填写的信息无效或无库存），则将失败原因发给顾客，同时删除订单。4订单具备以下几种状态“提交成功、尚未审核”、“用户取消”、“无效订单”、“已审核，尚未付款”、“付款成功、尚未发货”、“付款不成功”、“已发货”、“订单关闭”等。5顾客提交订单，订单入库即为“提交成功、尚未审核”状态；订单管理员在后台浏览到顾客提交的订单，在确认订单信息有效后，订单的状态为“已审核，尚未付款”，如是无效信息（如收货人信息虚假），则置其状态为“无效订单”；在订单审核前，消费者可在线修改或取消其提交的订单。6管理员审核订单后，再由其系统联系顾客，通知他付款，根据结果置订单的状态为“付款成功、尚未发货”、“付款不成功”，付款不成功则继续通知顾客付款，若一定时间内没有付款（如24小时内）,则将订单状态置为“订单取消”。7付款成功后，由销售方发货，订单接下来依次经过“已发货”、“订单关闭”两个状态。各类数据流图31数据流图如下3管理员1会员2网上购物系统下（查询、修改订）单订单反馈订单管理系统管理付款发货11未登录13登录验证12已登录验证成功验证失败登录14注册验证注册注册失败注册成功会员信息记录文件注册成功15个人信息查询、修改下订单查询、修改订单订单反馈网上购物系统一层图（会员）21订单管理系统订单查询、修改订单订单反馈22界面管理系统23注册会员管理系统管理员网上购物系统一层图（购物系统）211审核订单订单212订单状态管理有效订单订单文件反馈信息（无效订单）创建订单修改订单状态反馈信息（订单已审核，请付款）货物库存文件通知管理员已无库存网上购物系统二层图（订单管理系统）221商品管理系统222广告及其它信息管理系统货物库存文件界面管理员网上购物系统二层图（界面管理系统）2211增加商品货物库存文件新到商品2212删除商品商品已无库存网上购物系统三层图（商品管理系统）2221添加、删除广告2222增、删特价商品货物库存文件网上购物系统三层图（广告及其它信息管理系统）231浏览、修改会员信息会员信息记录文件232浏览、修改普通管理员信息管理员信息记录文件网上购物系统二层图（注册会员管理系统）31订单管理员订单管理系统已无库存32界面管理员界面管理系统33超级管理员注册会员管理系统34个人信息修改管理员信息记录文件订单记录文件318网上购物系统一层图（管理员系统）其他参考建议下定单可以分两种形式一种是个人在线订购，一种是大订单意向提交。个人在线订购是指个人在线购物,“大订单意向提交”是指大客户下单或团购。这样很直观，浏览者更容易找到下单方式。个人在线订购可以采用前面介绍的流程来做，大订单意向提交，就是填写表格相应内容，直接提交，客服直接和客户联系，促成订单。在表单界面设置EXCEL表格样式下载，并有文字说明，客户填写好需求后发邮件给客服邮箱，便于客服确认数据，后续跟踪。个人在线订购导航LOGO大订单意向提交在首页明显的位置表明订购通道。订单模式也可以参考这样两条途径进行，清晰明了。一种是分散订购，也指的是散户，另一种是集中下单订购或团购，指的是大客户。图片点击快速通道方式，订单提交简单，清晰明了。订单成交阶段说明1、可以直接在线支付，如信用卡或网银。客户确认订单货物，进入售后服务阶段。客户在线支付形式一般通过购物车形式来实现，历史的购物记录都可以查询，很方便。网银、快钱、首信易支付支付宝等需要和第三方支付系统公司洽谈合作，第三方交与支付接口代码，中万世纪负责第三方支付接口代码进行设计和编程，接入网上商城，实现在线支付。6、在线交流商家可根据顾客所反馈的缺货情况，随时调整商店的经营。顾客可在“客户留言”中提问以及发表意见，商家管理员在后台可即时发现、处理并回复意见，以加快交流的速度，实现无障碍交流，以提升商家的服务与信誉度。相当与购物车的功能。并能在线支付，用信用卡做支付,用第三方平台。历史订单能查询并能检索。客服确认订单，签订协议。客户付款成交交付订单，发货。客户确认货物，及售后服务。商城首页简单规划样式一商城的商品类别进行三次点击设计，如下图功能规划补充说明1、人气主题可以做成文章等类型的，每天或每周会有更新2、栏目架构说明栏目规划主要是方便浏览者查找东西，也要方便后台进行管理，建议采用“目录树状结构”，这样可以提炼一些在公司销售量比较高的“产品系列”，放到主导航内，其他全部产品可以在首页“产品类别”内找到，主导航可以按照这个逻辑数序进行排列，后台便于管理。“产品类别”导航实现三次点击效果。“3、提供流量分析系统。4、可以增加积分的功能，现在他们有一个短信平台，客户购买一定量的产品会有相应的积分，若要发短信给客户，需要第三方提供平台接口，接口需要提供ASP编码接口代码，由中万世纪进行开发。5、有时候宣传单中的产品和网站中的产品价格不一样，各有自己的编号，若产品有自己的暗码，可以在后台自动生成暗码或设置暗码。自动生成暗码，用EXCLE表格批量导出。这样就能区分客户是从何种渠道得知道价格信息的。促销商品FFLASH图片广告图片广告导航搜索积分订单快递查询LOGO产品类别人气主题近7日产品销量排行公告1234疯狂抢购快报新品上架更多新品特价专区更多产品推荐更多导航头颈宝眼保姆脊柱宝鼻炎仪保健食品团购促销网站地图版权栏关于我们在线导购招才纳仕联系我们建议咨询隐私权政策合作伙伴网站联盟TV图片广告或专题文字链接形式合作伙伴友情链接最热评价在线调查热门调查礼品文化特价专区更多团购推荐325多分站管理解决方案随着业务着发展和扩大，必将为更多地区高校提供专业服务，故本系统中将采用分站系统的管理机制，为高校互联网络与社区网络项目提供更为强大的扩展功能。如图所示326会员SNS社区解决方案为了整体提升高校互联网络与社区网络门户站点用户的互动性和实用性，提供用户对网站的忠诚度和粘度，以及今后网站SEO，SEM的营销推广，我们为会员及用户提供一个公共的交流平台，让受众群体入驻到项目社区中，并可为不同爱好者提供开通社群功能，方便爱好者之间交流，分享，并可支持新浪微博，腾讯微博，QQ账号同步登陆，从而扩大项目本身的网络推广和影响力（如图所示）。系统会根据用户发布的相册集分类，社群分类，视频分类，日志关键词，投票和话题分类自动分享到指定栏目版块中，无需信息管理员重复发布，也无需信息管理员维护，降低人员操作工作量强大的会员互动性，信息资料分享模式，为后期站点推广营销必将起到决定性作用。3261会员SNS社区设计架构。3262会员SNS社区功能实施明细注册会员注册功能，已人性化角度分析与设计，更便捷跟迅速的让用户进行会员注册。登陆会员登陆功能，支持新浪微博，腾讯微博，QQ账号登陆，并在会员登陆窗口，会有验证码防止网站被恶意软件所破坏，并且可以直接进入会员密码找回功能。个人资料个人会员资料分两种页面部分第一种是管理，编辑个人资料里完善自己的资料，如上传头像等，方便好友互相的了解认识。第二种是展示，这个展示是给其他好友或者线上的其他会员，在某处点击了一个会员的头像或者是名字，就会进入这个页面，只负责展示信息。心情说说个人心情说说分两种页面展示第一种是管理个人会员，每天可以发布心情说说，可能就一句话，一个表情非常简单，但是在朋友看来，确实能让好友更深的了解用户与认识、并且支持删除功能。第二种是展示当其他会员看到好友的心情说说时可，跟帖，并且发布人还可以回复等功能。消息动态消息动态分两种第一种是个人消息动态，在这里可以看到，自己的每天的登陆时间，每天的更新动态。如什么时间更新过头像，什么时间上传了日志或者相册，心情说说信息展示等等。第二种是好友消息动态，只有双方成为了好友，才会授权查看好友的相关动态。好友管理（1）好友申请，对已知好友进行添加，分组。（2）好友查找，在这里面可以筛选你所想认识的好友，设置你的搜索范围，搜索条件。如性别，年龄，从事职业等等。然后进行添加好友，这时，对方就会在好友申请中看到，什么时间，谁申请添加好友。好友申请好友申请，是负责接受，其他会员所发送申请添加好友的消息管理，在这里可以同意申请也可以忽略删除。相册个人会员相册管理分两种展现页面第一种是管理，编辑个人相册与创建相册，在创建好的相册里就可以上传相片、删除等管理操作功能，并可根据系统提供的分类进行相册的建立，如个人，朋友等，相册的建立默认是最新照片当封面，可手动设置。第二种是展示，这个展示是给其他好友或者线上的其他会员，在某处点击了一个会员的头像或者是名字，就会进入这个页面，只负责展示信息。照片个人会员照片管理分两种展现页面第一种是管理，编辑个人照片与上传照片，在上传好的照片、删除等管理操作功能，默认是最新照片当封面，可手动设置。第二种是展示，这个展示是给其他好友或者线上的其他会员，在某处点击了一个会员的头像或者是名字，就会进入这个页面，只负责展示信息。日志会员日志分两种展现模式第一种是管理，日志管理功能中，可发布日志、修改日志、删除日志，可设置推荐制顶。第二种是展示，日志查看列表与详细页。留言板会员留言板，可查看留言，删除留言，回复留言。其他会员可进入进行留言。社群社群是一个强大的社交功能模块。这里由网站管理员创建一个社群分类。会员可进入这个社群，在里面沟通聊天，发布图片，添加表情，信息都会时时更新到社群中。页面展示模式一定要简单，减少负重，如主要采用核心技术AJAX。大量的使用了无刷新技术，可时时更新内容消息，无须等待。结合XML技术，实现高效率社群功能模块。简历管理（1）常规简历是对固定样式的简历进行管理维护。（2）视频简历，会员可以将制作好的视频简历上传到网站，并同步显示，在此功能我们采用跨平台技术方案，扩展多操作系统，多系统中断的应用。投票会员投票分两种展现模式第一种是管理，投票管理功能中，可发布投票、修改投票、删除投票。第二种是展示，投票查看列表与详细页。话题讨论会员话题讨论分两种展现模式第一种是管理，话题讨论管理功能中，可发布话题讨论、话题讨论投票、话题讨论投票。第二种是展示，话题讨论查看列表与详细页。视频会员视频分两种展现模式第一种是管理，视频管理功能中，可发布视频、视频投票、视频投票。第二种是展示，视频查看列表与详细页。视频，本功能为了能在各个系统及浏览器下正常运行，所才用了最新HTML5的技术来实现视频播放的问题。所以无须考虑视频播放问题。互动游戏可展示网站内部的相关互动FLASH游戏，提高网站趣味性。求职管理对会员所申请过或者浏览过的职位记录管理，并可显示会员所参加过的培训记录。职场生涯（1）职场心得，介绍个人在职场中的总结。（2）应聘经验，发布个人在应聘过程中的一些经验和技巧，可同步更新到企业面经栏目中，增加此栏目的阅读性和真实性。（3）职业塑造，为每一个会员在网站中简历档案，履历，培训教育，人才测试分数等，相关信息显示其中，并加入养成类数据分析网站，当会员完成某一次培训或测评后，系统会按照记录提示用户职业生涯完成的百分比，随着不同百分比数值的变化，会员也可看到目前的行业薪资水平的提升，为会员职业培养更加具体化，同时也会促进会员的教育培训业务的开展，以及人才的重点培养和推送。同城互动根据会员所在地区，筛选进行相关活动的发布及交友。327客户服务及反馈解决方案为了建立友好及时的客户服务体系，提供网站与浏览者之间的互动性，及时了解用户的反馈信息，我们在客户服务专区中设定了，留言Q网站发布平台IIS70数据库平台SQLSERVER数据库网站开发语言ASPNET40；安全措施防火墙及安全系统浏览工具当前流行INTERNET浏览工具。3615WEB三层体系结构本系统整体采用B/S模式系统架构，为了更好地使整体系统结构做到强内聚，弱耦合，服务器系统的体系架构的主体是MVC，即MODEL/VIEW/CONTROL架构，MODEL/VIEW/CONTROL是软件设计的典型结构。MVC的核心就是要做到三级甚至多级的松散耦合，在这种服务器系统的体系架构下，一个应用被分为三个部分MODEL、VIEW和CONTROLLER，每个部分负责不同的功能。MODEL是指对业务数据/信息的处理模块，包括对业务数据的存取、加工、综合等；VIEW是指用户界面，也就是面向用户的数据表示；CONTROLLER则负责VIEW和MODEL之间的流程控制，也就是完成两个方向的动作1将用户界面VIEW的操作映射到具体的MODEL，以完成具体的业务逻辑；2将通过MODEL处理完的业务数据及时反应到用户界面VIEW上。37系统安全与应急方案系统安全措施信息安全问题是一个非常复杂的综合问题，信息系统有多复杂，信息安全就有多复杂。信息安全具有信息系统所具有的各种特性，同时也有自己的独特性。以下首先分析基础安全问题，然后提出基本安全策略。3711基础安全问题全面的安全解决方案应建立在对当前支撑网及数据网状况及工程设计要求的合理分析基础之上，针对现有的信息资产、面临的威胁，实现全面的信息安全，其中应涉及到从安全政策、安全管理、安全教育、安全技术控制措施等多种手段。37111网络设备安全作为核心网络的承载设备，网络设备安全与否对整个安全问题来说非常重要。其安全性主要包括访问安全、网络服务安全、安全过滤，路由协议安全和审计与管理等方面。不安全的路由配置，静态的口令，无关服务的开放，缺乏定期的审核，使用包含漏洞的不安全协议进行管理（如SNMP，TELNET）都是潜在的安全隐患，会暴露敏感信息及网络配置细节，降低网络安全系数。更重要的是目前所使用的主要路由设备缺乏对恶意数据包的过滤能力，无法对异常流量进行流量限制。这样当网络中出现拒绝服务攻击时，会大大降低网络性能，甚至造成网络瘫痪，带来恶劣的影响。密码保护项目中，会员密码存储全已独有的加密方式进行加密。输入验证在项目中，所有涉及到表单提交的地方都增添验证码验证功能。访问限制在项目与数据库，连接的连接池独立创建，并限制连接数量等相关配置。注入漏洞攻击范围，SQL脚本能防止SQL脚本注入在项目开发中，严禁的开发代码，严格每一处代码参数的验证以及过滤处理。数据库连接用户名和密码必须进行加密处理连接数据库的用户名以及密码，进行特殊加密，加密方式选择独有的。跨站脚本攻击防范数据库服务器进行高限制，高放火墙配置，限制一切外来的脚本执行语句。跨站请求伪造防范前端发布服务器进行处理，已中间桥来过滤，如果验证通过可请求。并且会员请求由页面的COOKIES进行验证。信息泄露防范上传下载防范，不使用FTP等容易导致攻击的服务。本项目升级以及部署，不采用FTP远程技术，采用现场部署升级。以便提高安全性。跟踪用户操作异常和系统异常，并详细记录到日志中，用户访问日志留存。项目后台管理系统，管理员所有的操作记录（包含操作成功以及失败的错误信息）都会保存并记录到系统日志中。对程序集进行强命名，以防止非法篡改程序集。对程序集进行加密和混淆，避免恶意用户通过反射程序集利用代码楼同进行攻击。在线文件比较功能检查门户中可能存在的木马程序。37112系统安全应用及数据安全是建立在系统平台是否安全的基础之上。当前系统存在的主要问题在于主机采用缺省安装，对于系统配置没有进行严格的优化；大量的系统漏洞及无关服务暴露在黑客视线之下，易被利用；面对不断出现的系统漏洞没有行之有效的技术手段准确及时的获取并加以控制，无法判断各业务主机的安全程度；对于主机及网络的运行状况缺乏了解，无法及时发现网络及系统中的异常行为。37113应用及数据安全对于应用及数据安全，主要应当考虑各应用系统关键配置文件不被非法篡改，即确保完整性。并可适当考虑防病毒问题，强化平台工作站的安全，尤其需要提高可以访问重要业务系统的PC机的防病毒和防入侵能力。372基本安全策略制定安全策略必须从网络、计算机操作系统、应用业务系统甚至系统安全管理规范着手进行考虑。对进行有计划的定期安全评估，建立健全与网络系统、业务和组织构架相符合高校互联网络与社区网络站点安全策略将是一项长期的重要安全管理措施。在实现利用工具对安全进行控制的同时，科学规范地建立安全管理制度。在安全过程控制、安全标准以及安全指南等方面建立和完善各项制度，为网络的安全管理提供制度上的保障。建立企业级的控制管理中心。通过对安全的管理和控制，对整个站点安全事件进行跟踪、监控和预测，防范已知和未知的风险。实现风险的控制，在最大程度上降低风险的发生。同时，将网络管理、系统管理、存储同安全管理进行有效的集成，实现在信息系统控管中心，真正做到综合统一的信息系统的全面管理。上述安全建设是一项长期、复杂的工作，不能一蹴而就。安全建设需要从最迫切、最有效，同时最容易建设的环节入手，逐步进行，最终达到一个相对安全的水平。3721强化整体安全通过严格路由器安全策略强化整体安全，限制弱点剟扩散。可通过以下方式实现访问安全关闭不需要接口加强口令保护，验证口令强度并定期修改，设置超时退出网络服务安全升级到安全操作系统版本，关闭所有无关服务，定期检查端口状况设置严格访问控制列表只允许指定协议、IP地址、端口的数据包通过，禁止转发恶意的数据包，防止地址欺骗。路由协议尽量启用认证，防止路由欺骗禁止、避免使用外网地址进行远程管理，尽可能启用安全管理如SSH或IPSEC如需更严格的访问控制策略，同时要保证路由器的工作效率，则可考虑部署防火墙产品。防火墙应采用透明方式，避免改变现有网络结构3722网络设备及主机加固对网络设备及主机进行充分加固，在入侵者之前发现并弥补系统漏洞，以减少漏洞被黑客利用的可能性。对系统的加固是建立在对系统进行细致、完整的安全评估，充分了解系统安全状况基础之上。但是，人工评估的结果取决于一些因素，如人的经验，对系统了解的程度和系统的复杂性等等，相应会带来一些问题，如花费大量的时间，造成加固时间上的滞后；仅局限与某一局部的安全弱点，缺乏对网络安全状况的整体认识；不易实现对远程系统的安全评估等等。因此建议通过部署漏洞扫描产品，通过自动化、可定制的扫描，准确及时的获取存在于网络及系统层的漏洞并加以控制，提升整体安全等级。漏洞扫描建议从网络及系统两个层面进行，通过网络层的扫描模拟入侵者的攻击行为，检验系统的暴露率，验证是否能对系统形成直接攻击；通过系统层的扫描建立相应主机操作系统的安全策略，检验系统配置的安全性，及关键配置文件的完整性。3723入侵检测/实时监控通过部署入侵检测产品实时监控网络及系统的运行，及时发现并制止入侵及误用，保护核心业务系统的安全。安全事件并不是孤立的事件，往往伴随着一系列的异常操作和相关事件的发生。如何能够及早发现恶意的攻击企图，在第一时间拦截入侵者的攻击是保护网络安全的关键。因此，建议在网络中部署入侵检测系统，通过实时的分析捕捉异常的访问请求和非法的登录，及时了解网络中正在发生及已经发生的事情，形成动态的防御体系，24小时不间断的保护网络的安全。373系统备份及恢复操作系统的备份与恢复主要是采用GHOST软件，GHOST是目前最为常用的克隆软件，它能将硬盘或硬盘分区制作成镜像文件或分毫不差的复制到另一个硬盘及硬盘分区当中去。在GHOST将镜像文件还原到硬盘分区或硬盘中后可保证与数据与备份时完全一致。安装操作系统后，安装相应补丁程序、防毒程序，应用软件，使用GHOST软件进行备份，如出现操作系统瘫痪，只需要用GHOST镜像文件进行恢复即可，也可做成备份光盘，恢复时将光盘放入光驱，按快捷键进行恢复。对于业务应用软件的备份，提供安装程序备份，可存放于光盘或硬盘中。出现问题时只需要重新安装、启动即可恢复。38项目组织实施方案和计划高校互联网络与社区网络平台项目实施建设遵循以下原则1、以国家的相关法律法规以及相关文件为指导，统一规划、分步实施。2、实用、安全、可靠。3、加强统一管理、分工明确、机构保证。4、利用各种资源，突出实际应用，适应管理和扩展要求。5、数据第一，作好系统运行管理。6、强化培训，注重实效；严格工程管理，规范操作，确保工程质量。项目组织和管理由中搜成立专案项目组，分为管理层、实施层两个层次，如下图所示。图1项目组织结构图双方的主要职责分工如下同至人公司参与项目的管理、需求确认、测试与验收等过程；负责提供业务需求、工程实施现场准备、方案及计划的确认、测试和验收等工作。中搜公司负责项目的管理、系统的开发与集成及需求分析、系统设计、编码、软硬件测试、质量管理、现场勘查、系统安装、工程实施、培训维护等工作。3811管理层管理层协调和管理双方各业务部门的工作，把握项目的方向。其人员必须有很强的敬业精神、专业素质、协调能力和管理能力。管理层涉及主要人员有项目经理及技术总监，具体职责是项目实施方案和计划的审核；相关业务和技术的决策；对项目的质量进行监控；风险的评估和防范；召集项目会议对重大问题进行决策；组织项目的测试和验收；协调各部门及相关人员的工作；3812实施层实施层具体承担项目开发和工程实施的各项工作。实施层由中搜组成网络市场监管系统项目组，并细分为以下小组，职责分述如下业务需求组业务需求组由资深业务专家负责，由中搜和同至人公司共同组成，主要职责为业务需求的讨论、分析与确认、业务需求变更的管理等。开发组系统开发组由中搜的技术总监、设计总监、系统架构师、系统开发人员、数库设计人员及程序设计人员组成，该小组负责整个工程设计系统类的需求分析、数据库设计、数据库调整及优化、系统设计、完善和修改、单元测试和初步的集成测试。系统集成及技术支持组系统集成及技术支持组由中搜资深系统工程师组成，负责对整个工程设备和软件进行系统集成及技术支持。系统测试组测试组由中搜和同至人公司共同组成，由中搜负责。测试组主要编写测试方案和测试功能表、按照测试计划和测试方案对系统进行测试，并提交测试报告。质量管理组质量管理组由中搜负责，其目的是确保工程活动满足过程、规程、标准及相应的要求；确保项目的质量。工程实施组工程实施组由中搜和同至人公司共同组成，完成整个工程的安装、配置、调试、测试和验收。培训组培训组由中搜资深技术支持工程师与培训工程师组成，其主要职责是组织客户培训、考核。为保证能按时保质量完成本项目的开发任务，中搜将严格的依据公司内部标准执行，要求质量保证贯穿各个阶段，始终保证严格实施。为保证项目的顺利实施，由同至人公司派2名项目经理，提出需求并回答某些相关问题，认可供方的方案，与供方签订协议并能确保遵守签订的协议，规定验收准则和规程，向供方提供必要的信息，提供有利的环境并解决项目中一些障碍。双方定期地交流，并联合评审是否系统满足已经商定的需求规格说明书。质量管理组由中搜专门经过培训的人员组成。主要负责以下工作对可能导致系统不合格的问题予以识别，采取措施予以避免；发现并记录系统的质量问题。提出、采取或推荐问题解决办法。验证解决办法的实施效果。对不合格系统的处理、交付过程进行控制，确保最终问题得以纠正。3813项目风险管理高校互联网络与社区网络站定系统的建设牵涉到硬件、系统软件、应用软件开发和集成等各方面的技术、业务和管理，具备一定的潜在的风险。在项目实施过程中，可能会遇到如下风险项目组织风险合作双方能否密切配合，发挥优势互补，取得双赢。质量、进度风险如何通过项目管理的方法，综合采取各种措施，取得项目质量、进度的统一。需求变更风险是否有科学的需求变更管理办法。财务风险由于项目在范围、质量、进度、资源等方面出现的变动。参加项目的双方分别具备各自的优势同至人公司对门户站点的建设有充足的准备；较强的业务分析能力；中搜管理成熟的、熟悉业务的项目团队；长期积累的项目开发经验；丰富的业务知识和系统设计经验；成功的项目管理经验。在该项目中将充分发挥双方的优势，做到风险的预见，及时采取适当、有效的措施，以控制项目的风险。3814项目变更管理系统开发及实施期间，双方可以提出变更。当一方认为需要修改系统开发进度和需求时，应该填写项目变更申请表，以书面形式提出进度变更的理由和需求变更的要求。经双方协商意见一致后，对项目变更申请表进行确认，并做出变更决定。382工程实施准备3821安装前的准备为了提高工作效率，缩短安装时间，我方与贵方积极配合，在工程正式实施前作好各种准备工作。3822组织安装施工力量安装工程以我方技术人员为主，甲方技术人员为辅。为保证工程的顺利实施，甲方需派出适量的技术人员随工负责双方协调，同时在安装过程中熟悉掌握产品。3823环境准备现场施工前贵方应做好机房准备、电源准备、地线准备、音/视频信号源准备、传输设备准备、接口数据准备，贵方数据准备，并提供施工必备条件。383安装前的检查按照设备机房建筑要求，对机房的面积、高度、承重、门窗、墙面、沟槽布置等有关项目进行检查，若有不符合要求的地方，建议贵方进行工程改造，以免给工程安装和日后的运行维护工作留下隐患。3831机房环境及安全设施检查1在铺设活动地板的机房内，应对活动地板进行专门检查，地板安装应严密坚固，符合安装要求，每平米水平误差应不大于2MM，地板支柱应接地良好，接地电阻和防静电措施符合工程设计要求。2机房应采取了有效的防干扰、防雷击措施。3电缆走道及槽道的安装位置符合施工图的规定，左右偏差不得超过50毫米。4施工现场必须配备有效的消防器材。如有感烟感温等告警装置，性能应良好。5电源线已引到机房，安装好插座。不同电压的电源插座应有明显标志。6设备机房、广告监测中心机房内严禁存放易燃、易爆等危险物品。7考虑到有广播接收设备，机架应放在广播信号好点的位置。若机房中无法接收到好的广播信号，则需要将广播接收设备放在别处。8每个机架前后应至少有08米的空间。3832机房供电条件检查1交流电供电设施齐全，功率满足要求，除了市电引入线外，一般应有柴油机备用电源。2有足够容量的蓄电池，可以在供电事故发生时保证系统的持续运行。3833地线条件检查接地的良好是系统防止雷击、抵抗干扰的首要保证条件，所以，请按照工程设计的有关接地要求，认真检查安装现场的接地条件，并根据现场实际情况把接地工作做好。384系统安装系统硬件设备在系统安装过程中，我方会积极配合硬件供应商完成安装与调试，负责系统软件的现场安装、调试，并提供相应的文档资料和技术咨询。主要工作内容有1）工程布线、硬件设备安装设备工程布线、设备上架安装2）软件安装和配置设备必备的软件安装及配置3）数据配置设备软件的数据配置及调试4）单项测试设备自身性能测试5）网络联机测试由我方和设备使用单位对所有采购的硬件设备进行联网运行，并进行相应的联机测试。系统应用软件我方保证应用软件系统安装的主要目标不仅是使应用软件能够在相应平台上正常运行，而且使用特定的监控测试手段对系统进行测试，以证明系统优化运行。我方承诺所承建的应用软件系统达到用户要求的各项性能指标。385系统调测安装完成后，需要根据当地的实际设置进行系统调制，以保证系统的持续稳定运行。安装调试及搭建测试环境在由甲方指定的地点进行，有关调试测试环境搭建方案所需相关的软、硬件设备，我方会书面提出并征得甲方同意之后进行测试。我方负责全部配套硬件设备的安装、调试及正式运行前的测试。具体工作程序、工作内容、测试方法、测试结果、调试方法、调试结果及验收标准等，我方在调试前会书面提出并征得甲方同意之后按计划实施。全部工作文档由各方当事人签字认可。本阶段工作内容如下1）单项测试设备自身性能测试2）网络联机测试由我方和设备使用单位对所有采购的硬件设备进行联网运行，并进行相应的联机测试。3）系统调试根据当地信号、网络、机房布置等条件，调整系统设置，以达到最佳运行效果。本项工作结束后我公司提供的广告监测中心软件系统就可以投入试运行。4）系统验收测试工作，按照正常使用的要求对整个应用系统进行全面测试，查找故障隐患并及时修正，提高系统的可用性、稳定性和安全性。5）系统验收文档的准备和提供，主要是系统维护手册、系统使用手册、系统验收的建议方案以及系统验收报告等文件的编制和提供。39项目进度控制进度保障措施本项目工期有严格的要求。我公司将依托现代项目管理理念，采用先进的项目管理手段，使用成熟的项目管理软件，编制切实可行的进度计划，并制定严格的进度控制方案，确保实现项目的进度目标。切实可行的进度计划根据要求，分析采购方需求，结合实际经验，对项目工作进行合理分解，在此基础上，合理分配资源，评估工作用时，制定科学可行的进度计划。严谨的进度控制方案在项目实施过程中，进度控制是一个动态过程，也是一个循环过程。在执行项目计划的过程中，以预先编制的进度计划、资源计划为基础，通过日常观测、定期观测、项目进展报告等方式，对项目实施情况实施持续不断的统计、评估，关注关键路径上的时间偏差以及由此造成的关键路径的变化，结合进度计划中设置的里程碑事件，在觉察出现偏差后，及时分析出现偏差的原因，确定偏差带来的影响是否需要进行干预，如果需要干预，项目经理将启动变更控制程序，形成新的符合实际进度情况和目标的进度计划，以作为后续进度控制的参考基准。进度控制流程见下图。是编制进度计划执行计划动态监测对比分析与进度计划一致项目结束否分析产生偏差的原因及对工期的影响计划执行完毕是否按照进度控制计划采取相应的进度控制措施更新进度计划项目例会每周一次项目例会，采购方、监理方及承建方共同对上一周的项目进展情况进行回顾，落实上次例会遗留问题的解决情况，总结本周存在的问题，提出下周的工组计划，形成会议纪要，便于跟踪和查询，及时对进度偏差进行调整。项目进展报告在进度计划实施过程中，采取日报、周报的形式，收集项目实施进展情况，以进度计划为基准，进行对比、分析，及时处理进度偏差。充足的资源保障项目领导小组和项目专家组为项目实施提供管理支持和技术