创业项目策划书

1、创业项目策划创业项目策划书书 项目名称： 高原特产网 申 报 人： 张成有 曹珍太 马海梅 工作单位： 联系 ： 报送时间：一、项目（公司）一、项目（公司）简介简介 （一）、项目名称（一）、项目名称:高原特产网高原特产网 （二）、项目背景：（二）、项目背景： 随着电子商务的优势不断凸显，很多传统的交易方式已经被电子商务所取代，然而对于青海，电子商务市场并不是特别发达，很多人都误以为电子商务只是发达地区、沿海城市的代名词，这恰恰是人们没有理解电子商务的不受地域限制的特点，随着多家物流公司在青海分设机构，这更使得电子商务有了发展的基础，高原特产具有带动区域经济，拉动内需，促进青海经济繁荣的功能，然

2、而在青海至今没有一家专门做高原特产的电子商务网站，很多所谓的高原特产网，也只不过是淘宝等开个小店，根本起不到推动高原特产向外输出的作用，因此迫切需要一个专业的、具有代表性的网站，高原特产网将以其专业性、综合性、权威性会带动整个青海特产向外输出，从而拉动当地特产经济的发展，高原特产网巨大的市场潜力，必将带来可观的收益。一、项目（公司）简介一、项目（公司）简介（三）、项目可行性分析（三）、项目可行性分析 1、丰富的电子商务运营管理经验、丰富的电子商务运营管理经验 团队已经上线运营了两个网站，而且网站已经获得收益，具有丰富的电子商务运营经验和能力。 2、专业的团队、专业的团队团队成员学历高，专业设计

3、计算机网络、电子商务、会计、金融3、日益成熟的电子商务大环境、日益成熟的电子商务大环境 目前电子商务已经进入成熟并壮大阶段，在这样的大环境下，更容易开展。4、完善的物流支持、完善的物流支持 青海已经入住了韵达、圆通、顺丰等多家全国性的物流公司。5、利好政策的支持、利好政策的支持 青海省建立的创业基地孵化中心，成为中小企业，大学生创业飞翔的翅膀，为大学生创业提供了优越的政策支持和完善的服务支持。二、项目（公司）目前主要产品或服务介绍二、项目（公司）目前主要产品或服务介绍 1.为客户提供一个购买高原特产的专业、规范、综合的权威网站。 客户通过该网站，能够全面了解高原特产，并能以最低的价格买到正宗的

4、高原特产。 2.为企业搭建销售平台。 主要形式有两种：1.为大型企业搭建属于自己的主页，类似于在高原特产网站上有独立的主页，比如XX特产公司，主页涉及公司的介绍、宣传以及产品的推介等。2，为企业提供产品上架服务，即可以将其卖的产品放到所属的类别中。 3.设置广告模块，为合作企业提供页面广告。三、项目（公司）的组织架构及股权分配三、项目（公司）的组织架构及股权分配 （一）、主要创业人员 职务：网站首席执行官 责任：全权负责网站 能力：计算机三级、钻研哲学、经济学。 经历： 20032007年：互助一中（高中毕业） 2007-2011年：辽宁对外经贸学院（大学毕业） 2011年-至今 情趣内衣网站

5、负责人 职务：网站COO首席运营官 责任：负责团队运营，团队抉择。 能力：计算机三级、会熟练使用CAD、PS等，熟悉SEO的推广。 经历：20032006年：互助一中（高中毕业） 20062009年：重庆工程学院（大学毕业） 2009年至今 锐步商城网站负责人三、项目（公司）的组织架构及股权分配三、项目（公司）的组织架构及股权分配 职务：网站CFO 职责：负责网站的各项财务工作 能力：会计 财务 经历：2004年2007年 格尔木一中 2007-2011年：北京林业大学（大学毕业主修会计） 2011年-至今 情趣内衣网站 锐步商城财务总监三、项目（公司）的组织架构及股权分配三、项目（公司）的组

6、织架构及股权分配 （二）、组织结构（二）、组织结构 我团队在创业初期，计划组建如下所示的团队人员： 前期电子商务业务共分为5个部门，包括客服部、技术部、综合管理、运营部、市场部网站负责人（1人）客服团队（2人）技术部（1人）综合管理部（2人）市场部（2人）运营部（2人）三、项目（公司）的组织架构及股权分配三、项目（公司）的组织架构及股权分配 1、客服部的职能就是客服服务、客户咨询。通过各种方式提高用户满意度、订单转化率和平均订单金额； 2、综合管理部，主要职责有人事、财务、以及日常的管理。随着网站的发展，后期会逐步分出其他专职部门。 3、技术部，负责网站建设、呼叫中心（Call Center）

7、中心建设、电子商务系统建设、采购系统、仓储系统、CRM系统以及各种系统之间的对接等；三、项目（公司）的组织架构及股权分配三、项目（公司）的组织架构及股权分配 4、市场部负责互联网和其他媒体推广、品牌宣传和公关、网站合作、支付合作、网站划；同时负责根据采购名单进行招标和采购 5、网站运营部，负责制定产品定价、策划并设计产品文案，拍摄并处理产品图片；负责分析各类型产品，制定采购名单；负责优化购物流程，提高用户的购物体验。 由于资金等因素的限制，在企业初始阶段，部门可能不会分的特别清楚，存在一人多岗，一岗多责的现象，随着企业不断发展，后续会建立独立的部门。 （三）、股权分配四、市场分析和营销策略四、

8、市场分析和营销策略 本项目书对高原特产网的竞争分析采用SWOT模型工具，分别从竞争优势、竞争劣势、公司面临的机会、外部威胁等四个方面进行分析。 4.1 SWOT分析分析 竞争优势（竞争优势（S） 技术技能优势：网站的团中中。两人具有丰富的网站管理经验，都是干网站计算机出身，具有很强的技术性。 人力资源优势：公司拥有经验丰富的网站运营管理人员，积极热情、善于创新的营销人员，优秀的高层管理人员。 无形资产优势：公司拥有良好的商业信用和积极进取的公司文化。 管理的优势：公司将采取最先进的网站管理方式，采用良好的人力资源建设手段，建立具有竞争性的薪酬体系。四、市场分析和营销策略四、市场分析和营销策略

9、竞争劣势（竞争劣势（W） 品牌劣势：目前我们不具有强大的品牌知名度和美誉度，这些需要我们用心做好从研究、开发到服务的每一个细节，我们有信心并且有能力在实现产品价值之时同时建立良好的口碑和知名品牌。 企业经验劣势：作为青海第一个专业的特产网站，这类企业较少，没有成功的经营模式可以借鉴，公司的经营管理缺少经验。 资金劣势：相对大型网站而言，公司发展过程中缺少雄厚资金的支持。四、市场分析和营销策略四、市场分析和营销策略 公司面临的潜在机会（公司面临的潜在机会（O） 市场机会是影响公司战略的重大因素。公司管理者应当确认每一个机会，评价每一个机会的成长和利润前景，选取那些可与公司财务和组织资源匹配、使公

10、司获得的竞争优势的潜力最大的最佳机会。 人们购物方式的改变，不再单单是C TO C（即消费者对消费者），而是通过发达的电子商务，尤其是内地沿海地区，更是依赖于电子商务。 青海第一家专业网站。 高原特产前景广阔。四、市场分析和营销策略四、市场分析和营销策略 危及公司的外部威胁（危及公司的外部威胁（T）：）： 在公司的外部环境中，总是存在某些对公司的盈利能力和市场地位构成威胁的因素。公司管理者应当及时确认危及公司未来利益的威胁，做出评价并采取相应的战略行动来抵消或减轻它们所产生的影响。 政策导向，即能否入住大学生创业孵化基地，对于网站今后的运行有比较大的威胁。 由于对电子商务缺乏正确的认识，很都客

11、户对电子商务缺乏正确的认识。四、市场分析和营销策略四、市场分析和营销策略 市场营销市场营销 4.2 市场需求预测市场需求预测 随着人们对青藏高原的不断了解，从不知道青海在随着人们对青藏高原的不断了解，从不知道青海在哪里，到夏都广为认知，哪里，到夏都广为认知，越来越多的人开始到这边洁净的土地寻找儿时的梦想，随着旅游业的不断发展，青海的特产也逐渐进入广大消费者的眼里，从好奇到为自己买，给亲朋好友带回去送礼等等，这些都预示着青海特产的春来已经来到，然而在内地沿海城市的很多人，由于种种原因没能亲临那遥远的地方，因此想购买到当地有名的高原特产比较费力，因此高原特产网站的建立，恰恰能解决这种地理上的困难，

12、为那些想购买高原特产的人群搭建一个专业的电子商务平台。 四、市场分析和营销策略四、市场分析和营销策略 4.3 目标市场分析目标市场分析 1、白领（中层消费）市场：这些人，可能自己不用，但却会买高原特产去孝敬父母，给亲朋好友送礼，而且具有购买力。 2、老年人市场：由于高原特产中如虫草、构棘等对于老年人的健康特别有效果，因为老年人对高原特产比较依赖。 3、各类礼品，“今年过节不送礼，送礼就要送健康”科学证明，高原特产对于人体健康具有很好的效果，因此成为很多人喜欢送长辈，送家人的不二之选。四、市场分析和营销策略四、市场分析和营销策略4.4 营销理念营销理念本企业为了产品的推广，营销理念如下：密切关注

13、竞争对手和顾客需求的每一处细微变化，抓住市场变化中的机会，利用公司的一切内、外部条件，永远比竞争对手早一步推出更能符合顾客需求的产品，靠不断变化的产品差异性、服务差异性、营销策略差异性，击败竞争对手，取得竞争优势。 工作理念：思想上去掉浮躁，坚持执著、实事求是、脚踏实工作理念：思想上去掉浮躁，坚持执著、实事求是、脚踏实地的工作方针。地的工作方针。 服务理念：永远把为客户服务放在第一位的工作方针。服务理念：永远把为客户服务放在第一位的工作方针。 细节理念：关注细节，为工作中的每一个细节建立一个工作细节理念：关注细节，为工作中的每一个细节建立一个工作标准，以此标准做为衡量自己工作好坏的工作方针。标

14、准，以此标准做为衡量自己工作好坏的工作方针。 品牌理念：坚持诚信至上，打造纯天然、专业品牌，努力为品牌理念：坚持诚信至上，打造纯天然、专业品牌，努力为我们自己的品牌创造价值。我们自己的品牌创造价值。四、市场分析和营销策略四、市场分析和营销策略 4.4 市场进入策略：市场进入策略： 进入高原特产行业，会有进入壁垒，对应相应的进入壁垒，制定以下的对策。 产品同质壁垒：产品同质壁垒：一些本地特产企业已经在当地有了一定知名度，而且产品具有很高的相似度。当我企业进入改地区市场时，必然会碰到产品同质壁垒，消费者对本企业产品不信任的情况发生。 对策：对策：在企业进入市场初期，进行大量宣传，重点宣传电子商务的

15、便捷性和性价比高的特点。四、市场分析和营销策略四、市场分析和营销策略 与规模无关的成本劣势：与规模无关的成本劣势：本企业在进入目标市场时肯定会遇到缺少营销渠道，缺乏管理经验，这种经验不足的状况会导致成本上升，销售不景气等情况。 对策：对策：在企业创立期，要多学习，多向相关产业的同行进行经验的吸取，同时要主要成本管理，力争减少成本。四、市场分析和营销策略四、市场分析和营销策略 4.5 营销策略营销策略 4.51 产品策略产品策略 产品组合策略产品组合策略 高原特产网将根据经营阶段的不同按照具体情况投放不同种类的产品，以适应市场的需求。 起步期：起步期：这一时期主要推广高原特产零售，主要就和合作企

16、业洽谈产品上架以及广告业务，分别放入每个模块，按比例抽取佣金。 成长期：成长期：这一时期应继续发展高原特产零售，并且在适当的时机引入新的产品专属网页，即为客户提供自己专门的网页，为其建立属于自己的网页。 成熟期：成熟期：此时，产品的开发以及运营已经到了成熟阶段，应把握前期积累的优势，开发更具有收益价值的项目四、市场分析和营销策略四、市场分析和营销策略 在企业的起步期在企业的起步期，由于前期资金力量不强，公司影响力不大，应当先放弃其他规模大、资金需求量大的产品，主要开发高原特产零售市场业务。此时应利用资金做好广告和推广，打开公司知名度。同时根据顾客的实际情况研发各种新产品。在此期间应利用现有资源

17、，调查大多数顾客的消费习惯，消费方式等信息，为接下来的市场开发打好基础。 在产品的成长期，在产品的成长期，应利用前期的基础继续扩大市场，利用各种营销手段，增加公司的知名度。接下来，寻找合适的机会为企业推出专属网页服务。 在产品的成熟期，在产品的成熟期，由于销售的渠道，公司的运营以及市场的开发都趋于成熟。这时期应在保证两种产品的正常运营情况下继续开发新的产品，扩大市场范围。四、市场分析和营销策略四、市场分析和营销策略 产品品牌策略产品品牌策略 产品起步期：产品起步期：采用新产品品牌策略，采用“高原特产网”这一品牌，力争将“高原特产网”品牌中专业、健康，营养，值得信赖的意义传播到消费群体中去。 产

18、品成长期：产品成长期：拓展了产品的范围种类，利用前期的基础，突出产品的建立、营养这一特点，将品牌继续深层推广，利用平面广告，网络广告等继续扩大知名度。 产品成熟期，产品成熟期，品牌形象此时已经成功树立，这个阶段应使用立体式的品牌宣传策略，继续利用强大统一的品牌形象将产品继续推广。四、市场分析和营销策略四、市场分析和营销策略 产品质量控制产品质量控制 “高原特产网” 致力于为顾客提供具有纪念价值、健康、营养的特产，为了能达到目标要求质量控制一定要严肃进行。 第一：成立咨询调查小组，第一：成立咨询调查小组，小组成员由统计知识人员组成，他们的任务主要是调查各个地区、省份的消费需求，并将这些信息上报到

19、运营部门，由运营部门进行分析，以了解到每个地区的消费需求，这样可以为运行部创新产品创造条件，为顾客提供更优质的服务。四、市场分析和营销策略四、市场分析和营销策略 第二：在正常运营之后立即成立质量监督小组。第二：在正常运营之后立即成立质量监督小组。小组在组织中完全独立，只受公司董事长的控制。小组的任务是每隔一段时间考察所有岗位工作人员的工作状况，并且监督合作商的货源质量。实施计分制度，对工作有失误的员工进行扣分。积分影响到年终奖金以及职位状况。对合作商也采取积分制，积分影响到其能不能上架以及对其商品位置的放置上，最后小组要在平时接收顾客的反馈，并将这些反馈进行有效处理，把处理方案送至各个负责的部

20、门。四、市场分析和营销策略四、市场分析和营销策略 促销策略促销策略 促销的受众是高原特产消费者，特别是白领人士以及未来的战略伙伴。目标是：树立本公司的品牌形象，快速占领市场。促销的策略应该包括“推”和“拉”两个方式。除了推广人员直接深入的对消费者进行介绍推销以外，还应利用营销公关、广告、营业推广等非人员促销的策略。面对需求日益增加的市场，尽快扩大产品的销售。 人员推销：人员推销：在企业项目的运作中，由于消费者特征的不确定性，人员推广是一家乐公司最主要的推广方式。推销人员的素质高低直接影响到推销效果的成败，所以在推销人员选拔方面一定要加以重视。这些推销人员还必须接受定期的考核，培训等。四、市场分

21、析和营销策略四、市场分析和营销策略 广告营销：广告营销：除了人员推广以外，一家乐还应该利用平面广告公开向公众传播有关信息，引起消费者的注意，达到唤起兴趣、激发购买欲望最终促成购买行为。 1平面广告平面广告 利用平面媒体，在杂志周刊、报纸等地方编写高原特产网的广告。尤其在一些发行量比较高的报纸上做平面广告，重点介绍高原特产网的专业、健康、让客户愉悦，轻松的特点。五、财务分析五、财务分析 2网络广告网络广告 现如今网络广告太多，无目的的投放网络广告收益性较差，建议在当地知名的大网站如专栏长期设置广告。 3.公交车公交车 公交车广告具有人流量大等特点。 5.1 投资估算分析 对于网络产业而言，原始投

22、资是为了建成网站，维持网站的正常运营。具体的资金需求主要有网站建设成本和网站运营成本。五、财务分析五、财务分析网站建设资本网站建设资本网络公司财务分析 网络公司财务网络公司财务分析分析项目金额（人民币：元）备注前 期 投资 （ 即一 次 性投 入 核算）域名购买30000.00网站模板和代码设计10000.00网站空间购买3000元/年租办公室12000元2000元/月，以半年计算网络费1000办公家具3000元共8人办公位电脑采购10000.00营销费用5000.00主要为网络推广员工培训费用5000.00货源加盟5000.00备用金5000.00不可预计费用、流动性资金总和89000.00

23、五、财务分析五、财务分析 5.2 资金筹措与投资计划资金筹措与投资计划 资金投资资金投资 1、初始资金筹措、初始资金筹措 作为大学生的创业设计，我们的初始资金筹措主要是靠团队成员的集体出资。我们小组共有3人，其中张成有出资4万，曹珍太出资4万，马海梅出资2万。除上述所需投入的资金外，留有5000元的储备金，用于应对意外事件或现在没有考虑到的消费。 2、后续资金筹措、后续资金筹措 当我们的网站流量有了稳定独立时，我们要开始筹措除网站利润外的其他资金的支持。我们做的是特产，又位处青海西宁，所以我们要先联系青海特产领头的商家进行投资洽谈，当我们的网站影响力不断增强时，其他投资会闻风而来。五、财务分析

24、五、财务分析 5.3 网站收入预测和成本 5.3.1 网站收入估算 我们不进行网上交易，主要是通过提供商家商品供用户购买，我们网站的收入主要有两方面的来源： 广告收入：通过在网页热点区为有需求的商家提供广告位获取广告收入。 交易佣金：通过成交订单收取佣金。五、财务分析五、财务分析 表2利润预测评估表页面位置页面位置 广告位置广告位置规格规格价格价格备注备注详情页侧栏第二块200*20050元/cpm可定向类目首页首屏大图轮播 439*283100/天仅限知名品牌List页首屏右长方形 230*6050元/cpm可定向类目五、财务分析五、财务分析 保守估计首屏大图轮播有5个广告，详情页有20个广

25、告，List页有20个广告，那么仅广告费就有2500元/天。由于客单价不一样，不能估计消费者的佣金收入，预计为1500元/天。 5.3.2 运营成本和费用估算 前期的成本主要是小组成员的劳动成本和投入资金的机会成本，组内成员使用电脑的损耗，用电损耗。扩张期的成本除上述成本外还有网站收入资金的机会成本，部分外包业务的费用。五、财务分析五、财务分析 工资及福利费估算 在网站运营前期我们团队的成员是不拿工资的，但随着网站规模的不断扩大，当达到3000pv/天时就会给成员发工资。工资为3000元/人/月，福利费用为可供分配利润的5%。 下面是对当网站有稳定3000独立pv时的年度财务状况进行评估所得出

26、的图表。五、财务分析五、财务分析 利润分配表利润分配表2014年年 8 月月 20 日日 单位单位:元元一、净利润702750加:年初未分配减:单项留用的利润351375二、可供分配的利润351375加;盈余公积补亏减:提取盈余公积75000三.未分配利润276375五、财务分析五、财务分析损损 益益 表表项项 目目本本 年年 累累 计计 数数项项 目目本本 年年 累累 计计 数数一、主营业务收入1440000三、营业利润987000减：主营业务成本288000加：投资收益营业费用150000补贴收入主营业务税金及附加营业外收入二、主营业务利润1002000减：营业外支出50000加：其他业务

27、利润100000加：以前年度损益调整减：管理费用115000四、利润总额937000财务费用减：所得税234250三、营业利润五、净利润702750五、财务分析五、财务分析 现金流量表现金流量表2014 年度年度单位：元单位：元项 目金 额项 目金 额一、经营活动产生的现金流量： 固定资产折旧额现金-8000 广告服务所获收入现金900000处置固定资产所收回的现金（残值额） 24000 商品佣金服务所获收入现金540000三、筹资活动产生的现金流量： 现金流入小计1440000 吸收投资所收到的现金支付房屋租金及水电费现金40000 借款所收到的现金0 接受劳务支付的现金72000收到的其他

28、与筹资活动有关的现金支付给职工以及为职工支付的现金288000现金流入小计0宣传广告费用现金150000 偿还债务所支付的现金现金流出小计798000分配股利、利润或偿付利息所支付的现金0 经营活动产生的现金流量净额642000支付的其他与筹资活动有关的现金二、投资活动产生的现金流量：现金流出小计0 固定资产价值现金32000 筹资活动产生的现金流量净额五、财务分析五、财务分析 5.4 风险与不确定性分析 1、项目预算不合理 估算总是不合实际，项目预算不合理很可能使项目不能很好的完成或者直接完不成。 2、后续资金不到位 事情的发展总是会有无数的可能和不确定。若网站发展的不理想，很可能找不到投资

29、商。 3、团队不协调 一个团队在很大程度上决定了项目的成功与否。由于每个人的做事方法不同，可能有很多事不能得到大家的一致认可，影响项目完成的满意程度。 4、网站收入与预期不符 如果网站制作或运营方面不符合市场的要求或竞争压力过大，网站的收入很可能与预期不符。六、风险分析六、风险分析 6.1 市场风险 哲学上说，这个世界就是处在不断的变化之中。当然，市场随时随地都在发生着变化，今天市场状况是这个样子，或许明天甚至下一刻市场就变成了另一种状态，而这些变化往往是无法预料的。尽管这样，我们还是应该对市场以前的状况以及市场趋势进行详细的分析，进而预料市场变化，把握消费者的心理，真正做到了解消费者的需求。

30、由于我们这个特产网站目标用户就是那些旅游的人和特产爱好者，所以时刻注意特产市场的动态，分析特产市场的动态，做到防患于未然就显得更加的重要。另外，我们也清楚地看到，现在不仅仅开店需要创新，特产网站依旧需要创新。如果不创新，网站就会落后，跟不上市场需求的变化，那么网站的失败就是必然的。因此我们要对市场风险做出一个大致的预料：或许由于自身决策失误，导致网站无法继续运营；或许别的成功的特产网站实力太强，把我们的网站所吞并。这些都是需要我们考虑在内的，以便到时候积极地应对，不手忙脚乱，不让团队的心血付之东流。六、风险分析六、风险分析 另外，在搜索特产网站排名的时候，可以清楚地看到现在特产网站已经如雨后春

31、笋般涌现出来。这也从侧面反映了特产网站的竞争已经非常的明朗。在搜索特产的时候，大部分旅游的人和特产爱好者选择排名比较靠前的大的特产网站，而相对的，规模比较小或者刚建立不久的特产网站往往不能引起人们较多的关注。另一方面，特产网站要有准确的定位，如果网站定位不准确，会缺乏用户关注度和黏度。比如中国特产网和江西特产网的对比，这两个网站被大众关注、搜索的程度是存在明显的差异的。六、风险分析六、风险分析 6.2 政策风险 对于Web网站来说，政策风险是始终存在的，也是不容忽视的。在这里，我们主要从两个方面来分析： 第一，国家政策。做生意要随时关注国家政策，做网站仍然要随时关注国家政策。现在国家政策对网站

32、是支持的态度，如果将来国家政策有对网站运营不利的改变，势必会对项目造成一定的损害和损失。所以建设和运营Web网站，要把国家政策考虑在内，减少不必要的损失。 第二，团队决策。作为一个团队而言，虽然每次做出决策前都经过商量、讨论，尽量确保每次的决策都能够和市场发展趋势相吻合，但是意外总是存在的。团队中的每个人都是芸芸众生，每次的决策都百分百正确和明智是不现实，也是不可能的。因此团队在制定政策的时候，要将各方面的因素考虑进去，要将风险提前估计好，并且在制定好方案之后，还要制定一套应急方案，以防万一。六、风险分析六、风险分析 6.3 财务风险 财务风险在Web网站的建设和运营中，是不可不提到的。一旦出

33、现财务风险，就会导致资金断链，很多工作无法再开展，网站也无法再正常运营下去。所以做好财务风险的分析和财务预算，是维持Web运营的重中之重。 第一，出资人撤资。网站由团队 3位出资人共同等额出资，不管是哪一位出资金人撤资，网站的资金状况都会受到很大的影响，网站建设和运营都将成为问题。六、风险分析六、风险分析 第二，网站预算不合理。团队是由大学生所组成，资金不是非常的充足。在网站建设和运营的初期，如果财务预算过多，那么就会出现集资困难，这样就可能导致网站无法继续运营下去。但是如果财务预算太少，就可能导致中后期资金不够用，网站运营困难。所以网站预算不合理就成了一个大问题。 第三，网站并购。在网站运营

34、的过程中，很可能由于这样那样的问题，造成网站的运营不利，一旦网站被收购，资金问题就摆在大家的面前。六、风险分析六、风险分析 6.4 技术风险 广义上的技术风险，涉及的面是非常广的。对于Web网站来说，技术风险主要表现为产品技术风险、安全风险、管理技术风险和数据风险。做好技术风险的预测，对于网站来说是十分有必要的。下面我们就来具体来谈一下这几个方面。六、风险分析六、风险分析 产品技术风险 我们网站秉承的是“只有想不到，没有买不到”的理念，为广大特产爱好者提供各种高原特产商品。由于特产大都有着地域之分，而且特产的种类都是比较固定的，因此产品技术上的竞争就更加的激烈。产品是网站的灵魂，因此在网站产品

35、的选择和产品信息的展示上，尽量做到精而准，吸引消费者的目光，抓住消费者的心。另外，还要根据市场的变化，随时调整产品。这样在产品技术上，就要求我们必须要做好产品技术风险预测：一方面要做好产品技术的保密技术，不被别的网站窃取信息。另一方面，必须做好应急预案，以免信息泄露，造成不可估量的损失。六、风险分析六、风险分析安全风险安全风险Web 网站的安全风险一般可以归纳为三种类型，特产网站也不例外：一、服务器向公众提供了不应该提供的服务，导致存在安全隐患。二、服务器把本应私有的数据放到了公开访问的区域，导致敏感信息泄露。三、服务器信赖了来自不可信赖数据源的数据，导致受到攻击。Web 服务器存在的主要漏洞

36、包括物理路径泄露，CGI 源代码泄露，目录遍历，执行任意命令，缓冲区溢出，拒绝服务，SQL 注入，条件竞争和跨站脚本执行漏洞、CGI 漏洞。虽然这些漏洞有着一些这样那样的相似，但是每种漏洞之间仍然存在着本质的区别。但是不管哪种漏洞，都说明了安全的重要性。具体来说，Web 服务器常见的一些安全漏洞主要有以下五个方面：六、风险分析六、风险分析 第一，物理路径泄露 物理路径泄露一般是由于 Web 服务器处理用户请求出错导致的，如通过提交一个超长的请求，或者是某个精心构造的特殊请求，或是请求一个 Web 服务器上不存在的文件。这些请求都有一个共同特点，那就是被请求的文件肯定属于 CGI脚本，而不是静态

37、 HTML 页面。 第二，目录遍历 熟悉Web 服务器的人都知道，对于 Web 服务器来说，目录遍历不常见，通过对任意目录附加“./”，或者是在有特殊意义的目录附加“./”，或者是附加“./”的一些变形，如“.”或“./”甚至其编码，都可能导致目录遍历。六、风险分析六、风险分析 第三，拒绝服务第三，拒绝服务 IT行业的人士对于拒绝服务都不陌生。虽然说拒绝服务只是简单的四个字，可是引起拒绝服务的原因却不止一种，而是有很多。究其原因，主要包括超长 URL，特殊目录，超长HTTPHeader 域，畸形 HTTPHeader域或者是 DOS 设备文件等。由于 Web 服务器在处理这些特殊请求时不知所措

38、或者是处理方式不当，因此出错终止或挂起。 第四，SQL 注入 SQL 注入的漏洞在编程过程造成的。后台数据库允许动态 SQL 语句的执行。 前台应用程序没有对用户输入的数据或者页面提交的信息(如 POST,GET)进 行必要的安全检查。数据库自身的特性造成的，与 web 程序的编程语言的无关。几乎所有的关系数据库系统和相应的 SQL 语言都面临 SQL 注入的潜在威胁。六、风险分析六、风险分析 第五，CGI 漏洞 这种漏洞是指通过 CGI 脚本存在的安全漏洞，比如暴露敏感信息、缺省提供的某些正常服务未关闭、利用某些服务漏洞执行命令、应用程序存在远程溢出、非通用 CGI 程序的编程漏洞。六、风险分析六、风险分析 管理技术风险 管理是一门艺术，也是一门技术。管理技术上的风险，主要是人员管理方面。网站是由团队3个人共同出资，共同经营。所以在整个团队中，每个人要有团结合作的意识，不能耍个人主义。另外，在进行任何重大的决策的时候，都必须要经过主要管理人员的半数以上才能通过，并且要定期进行培训，进行交流。只有这样才能有效地把管理技术风险降到最低，这样才能对整个网站的建设和运营起到益处。六、风险分析六、风险分析 数据风险数据风险