企业网站建设方案

1、雪河击M火厚WEB程序设计企业网站建设方案院系名称：管理学院专业班级：电子商务 0901班学生姓名： XXX 学 号： XXXX项目栏目设置(10%)前台设计(50%)后台设置(30%)设计书规范性(10%)总分2012年4月北京来趣网络有限公司网站建设方案一、市场分析（一）相关行业分析1、行业现状分析随着计算机及网络应用的扩展，电脑信息安全所面临的危险和已造成的损失也在成倍地增长。它已经渗透到社会经济、国家安全、军事技术、知识产权、商业秘密乃至个人隐私等各个方面。网络安全对于每一个计算机用户来说，同样是一个不可回避的问题。为此，我们需要寻找保护神来守卫电脑的安全。那么，谁是电脑安全的保护神？

2、其实它是各种综合措施的集合。因此来趣网诞生了，专注于企业的网站的安全维护，对网络进行实时扫描、防止病毒肆虐、杜 绝黑客入侵等等。由于网站安全服务的门槛相对较高，专门从事这个行业的企业数量有限，主要分为一下三种：（1）专门从事杀毒行业的安全厂商，比如诺顿、卡巴斯基、360等；（2）有一定的技术，但不是足够的强大，只提供企业日常的维护与安全，比如来趣、赛尔等；（3）不仅提供企业一定的安全与日常的维护，还代理第三方安全软件的销售。2、网站安全以及存在的问题（1）网站安全是指出于防止网站受到外来电脑入侵者对其网站进行挂马,篡改网页等 行为而做出一系列的防御工作。由于一个网站设计者更多地考虑满足用户应用

3、，如何实现业务。很少 考虑网站应用开发过程中所存在的漏洞,这些漏洞在不关注安全代码设计的人员眼里几乎不可见，大多数网站设计开发者、网站维护人员对网站攻防技术的了解甚少；在正常使用过程中， 即便存在安全漏洞，正常的使用者并不会察觉。（2）网站安全问题的原因：大多数网站设计，只考虑正常用户稳定使用；网站防御措施过 于落后，甚至没有真正的防御；黑客入侵后，未被及时发现；发现安全问题不能彻底解决。3、网络安全的分类（1）系统安全，指主机和服务器的安全，主要包括反病毒、系统安全检测、入侵检测（监控）和审计分析。（2）网络运行安全，指要具备必须的针对突发事件的应急措施，如数据的备份和恢复等； 网站的备份系

4、统是为了尽可能快地全盘恢复运行计算机系统所需的数据和系统信息。（3）局域网或子网的安全主要是访问控制和网络安全检测的问题。尽量减少暴露在互联网 上的系统和服务的数量，每暴露一个都会给网络增加一份危险。（二）主要竞争对手分析这个行业属于高端技术型的，竞争对手之间的争夺比较的激烈。可以通过企业的网站向外 界宣传一种企业文化，让顾客看到企业的网站时，能够第一眼就有购买的欲望，使企业能够放 心的将企业的网站安全交付给行业管理。以优创信安为例，大致的布局如下：1、首页本栏目提供了企业新闻网站检测网站评估联系方式等信息，使用户第一时间内呢个够了解企业的新闻以及动态，使用户能够相信企业。2 、关于我们这一栏

5、目提供了企业的介绍网站的联系方式等信息，用户第一时间了解企业的历史，相信 企业的实力，放心的交付给企业管理。这一栏目设计的好坏能够给用户第一印象，直接影响到 用户的购买与否。3、网站评估(1)网络安全评估从企业资产、网络架构、脆弱性、数据流、终端、物理、管理共7个层面，评估网络中潜在的安全风险和安全隐患。评估的对象可以是整个网络，也可以是网络中的重要业务系统。(2)网络性能评估从带宽分布、应用成分、网络延时、应用延时等方面，对网络进行性能测试，查找性能瓶 颈、给出针对性的优化方案、提高网络服务质量、为带宽升级、网络改造提供依据。(3)网络安全规划结合网络的现状及风险评估的结果，从网络拓扑、网络

6、应用、安全域规划、安全设备使用 情况等方面，对网络的安全建设进行规划，并得出完善的规划方案。(4)网络安全加固针对网络中存在的安全隐患，从技术层面进行全面的安全加固，从而确保网络的安全。安 全加固可以针对不同操作系统、不同对象进行，如网络设备、安全设备、服务器、终端。4、网站检测本栏目提供了包括网站安全检查、网站挂马检测、网站渗透检测等。5、应急响应应急预案制定根据用户的网络和应用系统情况，帮助用户定义安全应急预案，在出现安全 事件时，用户根据制定好的应急预案，进行相应的应急处理。6、渠道合作本栏目提供的是安全服务合作，包括“项目合作”和“长期合作”两种。7、资源共享本栏目提供了企业服务项目的

7、介绍，以及网站安全检测的工具等。8、行业动态本栏目提供了行业的最新的咨询，包括最新的行业动态以及网站安全的文摘等信息，方面 客户了解网站安全服务的信息。(三)公司自身条件随着互联网应用的不断深入和企业内部网络环境的不断复杂化且不断完善，企业传统的经营模式发生了巨大变化，企业网站已不仅仅是企业对外信息交流的窗口，同时也是进行正常商 务活动的重要途径和手段。企业生产对网络的依赖程度越来越高，企业信息系统所有的不安全 因素都将直接对正常的生产经营活动造成影响，如果有网站安全没有得到妥善的管理与保护，“黑客”就会进入系统，窃取或破坏系统资源。因而在企业网站建设中采用功能强大的安全产品与完善的管理体制，

8、将是确保企业内部网络安全的主要途径，同时也是网站提供正常信息服 务的前提。北京来趣网络科技有限公司隶属中恒兴业科技集团旗下，主要针对电子商务市场。集团在MP4、深圳设立中恒研究院作为公司主要的核心技术积累基地，其自主研发的多媒体学习机、MP3、智能家电等数码产品全面采用国际一流的芯片技术和独立的研发解决方案，成果一直处于国内 的领先水平。目前自有品牌DEC中恒已经成为国内同行业中一面旗帜并引领着数码国民消费的发展趋势。北京来趣网络科技有限公司是集团旗下专门做网站安全服务的公司，专业、安全。二、网站建设目的及功能定位（一）建站目的有助于提升企业的形象，更好的宣传企业，使更多的人了解企业；能够全面

9、、详细地介 绍公司及公司产品，使用户对公司产生信任；及时的更新公司的业内信息以及产品研发 信息，使用户能够更加及时的了解企业的最新动态以及产品的研发进程；通过在网站上 开设专栏，可以及时的了解用户对产品的需求以及对产品改进的建议，使企业能够更好 的为客户服务，增加潜在的客户群以及增强现在客户群的粘度，使企业更好的发展。（二）功能定位能够实现这些服务主要依靠三大平台，即以实现对网络设备、安全设备、终端的远程监控 与管理安全监控为主的管理平台；以紧急事件（比如黑客攻击、病毒侵袭、垃圾邮件等）的处 理，包括取证、恢复等环节为主的安全响应平台；以实现对网络设备、安全设备、终端的集中 日志收集、分析、处

10、理为主的安全审计平台。有了这三大平台，天融信便能够对用户网络提供 有力的安全保障服务，保证客户设备如交换机、路由器、防火墙、网络密码机、各种服务器等 以及多种系统如IDS系统、WINDOWS、LINUX、NUIX等操作系统的正常运行，还能对数据库如Sybase、Oracle、SQL server 等提供安全保障服务。随着规模的进一步发展壮大、安全运营服务中心覆盖面的延伸，来趣网络有限公司也将逐 步成为我国电子政务、电子商务的主要技术支持服务中心。服务对象：中小企业。三、网站技术解决方案（一）目标页面风格创意：沉稳大方严谨，与公司的标志呼应。结构规划：整体框架脉络清晰，形成一个有机的整体，体现本

11、网站易导航性、易操作性、 容错性和友好的交互界面；分栏目主题明确、自成体系；人性化的导般栏可以使浏览者方便快 捷的到达需要的页面。管理维护：基于 WEB页面的远程管理，实现前台内容和后台数据库相关信息的添加、删除、 修改等操作，以及对管理权限的设置等均可在后台管理界面中实现，通过对后台数据库的操作， 前台自动更新相关页面，省时省力，方便快捷，而不需要重新制作HTML网页。（二）服务器选择目前网站服务器主要有三种方式：虚拟主机、自建服务器、服务器托管。三种方式相比较而言各有优劣，要结合网站建设的实际进行选择。本网站数据量将会较小，建议自虚拟主机， 采用服务器托管，具体建议见后页。1、开发工具(1

12、)页面制作： Dreamweaver特点：Dreamweaver对于DHTML的支持特别好， 可以轻而易举地做出很多眩目的页面特效。插件式的程序设计使得其功能可以无限的扩展。而最新推出的 Dreamweaver更支持Jsp、.net。因此说Dreamweaver是高级网页制作的首选并不为过。(2)图片制作：PhotoShop特点：Photoshop是迄今为止世界上最畅销的图象编辑软件。它已成为许多涉及图像处理的行业的标准。本程序的最大优点为绿色软件，只有一个文件，不修改原有的任何文件，保持系 统及软件的稳定性。(3)数据库开发：SQL Server2000特点：支持 Web功能的分析特性，内容

13、丰富的XML支持特性、安全性、点击流分析、复制特性、快速开发、调试和数据转换、简化的管理和调节。(4)程序开发：Asp(.NET)/JSP特点：JSP(Java Server Pages) 是基于 Java Server 以及整个 Java体系的 Web开发技术。利用这一技术可以建立先进、安全和跨平台的动态网站。它可以：将内容的生成和显示进行分离；强调可重用的组件；采用标识简化页面开发；JSP的适应平台更广。数据库系统是构建一个商务网站的核心部分，由于本网站在实际运用中结构较复杂、数据 量庞大，对数据的稳定性、安全性要求较高，因此数据库的选择将对整个网站的稳定运行起一 个不可估量的作用。我们将

14、采用最流行的asp平台开发和 jsp数据库开发。(5)系统平台： Windows NT特点：强大的网络功能、简单实用、中文平台、集中管理、保密措施完善、不间断供电系统等优点，成为网络系统平台的必备操作系统。(6)开发语言基于本网站为企业型网站，考虑到网站自身的稳定性、安全性、容错性、兼容性，保证网站信息安全发布、信息安全传输和信息安全存储，本网站将采用安全级别最高的动态网络ASP平台JSP技术来开发。(三)设计原则我们在系统设计中除了遵循上述有关之外，将坚持如下的设计原则：整体上，充分注意先 进性、开放性、安全性、规范性、实用性、经济性等特性的相互结合、权衡和取舍的问题；在 技术手段和工具的选

15、择上，在保证成熟、稳定、可靠，设计中支持开放式、分布式跨平台计算 模式，提供灵活的可扩充性；注重数据的安全性、一致性和可靠性，做到数据交换标准统一、 模式规范；应用软件设计中，充分注意系统的管理、使用、维护的方便性。1、开发语言系统软件我们考虑到多层技术本身的稳定性、成熟性、发展潜力、顺利升级、成本、开放性、兼容性， 我们能够提供更多的技术支持与服务等。本网站将采用最流行的动态网络语言ASP程序开发。2、应用系统应用系统的开发我们考虑采用中间件技术、大型数据库系统和跨平台的开发技术，应具有先进性、成熟性、开放性、可扩展性和兼容性以及贵公司能提供的技术支持与服务。涉及的所 有系统解决方案均有盘石

16、公司独立开发。3、关系数据库数据库系统是构建一个商务网站的核心部分，由于本网站在应用扩展中的数据库类型较复 杂数据量庞大，数据的一致性、是实行可靠性要求较高，因此数据库的建设将是整个系统成败 的关键。 我们将采用最流行的 .net平台和ORACLE数据库开发， 在数据库进行加密保存，更加提高了安全性。4 、网络空间采用租用服务器空间的方式，网络空间有一定的限制，根据贵公司要求而定。5、安全性由于涉及会员管理等各方面功能，网站安全性要求较高，我们将从页面安全漏洞、数据传 输过程、服务性安全性等多方面着手，通过数据库加密、开发服务端控件等方式提高安全性。四、网站内容规划（一）网站与航提供有首页、关

17、于我们、业务专区、客服中心、新闻中心、加盟专区、站点地图、联系我 们，如图所示：曲麟蜀既而De/Doc呻i e n卬桌面葡建文件夹日集相图/he晦1h!）网站首页所有重要信息的总索引，将网站首页分为不同区域，更新时可以单独更新任何一个部分, 首页由产品信息、公司介绍、相关信息组合而成。如下图所示：品吃帽案1请餐人要置刈的子能学训中国收印国谢颤绪晚杆田育. ：1.空电魂网塔有限公51（三）关于我们提供企业的历史、理念等信息，如北京来趣网络科技有限公司隶属中恒兴业科技集团旗下, 主要针对电子商务市场。如下图所示：W:审疆朝阿帙粗谡金苴是督日以不钎悔磷膝空耐的势谕制K 哈W卿修陋即短科限公司.苒事酶

18、骡晦黎金丽!郑琳期in主酗概黑中旭黑事曲 在士明工自事注字厂广，i ：jf工也位星$弄 融资产星空*4为二国国辅赫平曼目加喉状口就手|m足题相眄同院厚一 Efl若引辨百, *6国同有热捌蹲（四）业务中心公司给企业提供的安全服务，帮助企业进行信息的更新为辅以及日常的安全防范、应急的 安全措施等；包括企业提供服务的产品以及正在研发中的产品两部分，用户可以通过此专栏了 解到更多的产品信息。（五）客服中心提供企业的vip 客户的信息以及他们向企业提供的建议这类的；客户服务是指对现有客户以及潜在客户进行在线交流，向他们提供安全发面的知识以及操作，并对产品的售后进行更好 的服务。（六）新闻中心提供最新的公

19、司新闻以及行业新闻，如下图所示:Bhl北京来趣网络有限公司育兄I关于找in I就寄蝴I客（B中心I船前中心I如暨宓沉I|雅事我们ML为“金包僖死霏理工件座横餐会说化越魂抿逐理冲阅看标明言墀察百语思行达人却正彘蛔而至暑逼狗:爆楔通rT；咱国4部隹向1Z5与昊国的陶岷6亘草网轴电员部售至W当话.i仔近员事至；中国融大力发前F描物*互通聂壳815强至理I盘旦强剧赚利a过工丽川就聒甄里肯度监#钟崛瘠和料传出嗒加舔戟胭荫喙甘曲U年萼力否宜限归司加F充呢右擘运熊昌惺I邪制翱弹蝌|瑾老近胸帙霸平螭将不伸陋鼻第喇惘黑砌4福献I长雷尔n年薪碎就金在蹿行沿司斗就芍伤无期冲国版民中心（七）加盟中心提供行业产品合作以

20、及长期合作等信息。（八）站点地图是关于本站的大致介绍。（九）联系我们这栏包括包括企业的联系电话、联系人、邮箱、地址等信息。五、网页设计（一）网站前台、网站与航提供有首页、关于我们、业务专区、客服中心、新闻中心、加盟专区、站点地图、联系我们，如图所示：I:我:本您建港育底公司蛤用桌面街建文件夹总僚来趣/news.html、网站首页所有重要信息的总索引，将网站首页分为不同区域，更新时可以单独更新任何一个部分, 首页由产品信息、公司介绍、相关信息组合而成。如下图所示：QU Liqim砌眦eijng请输亮妻查刑的关渡享达点JB蠹1。事如中心就直K闯中曲美于我口烈慧婆尔联彘曼相站题培法股势喷后幡南春睛榛

21、蟹朋髭电界击J-ump匚ewT与下一代互会阚业塾专属相关幢消国宗由长取郭宜&堇和发展般蜕纲夏划net一力中国H K国回豳颤塔高村国际跑综“邑浦心.睡校所有:林空来或网哨育源公司、关于我们提供企业的历史、理念等信息，如北京来趣网络科技有限公司隶属中恒兴业科技集团旗下, 主要针对电子商务市场。如下图所示：北趣网络有限公司1 Mr关于我口I呗亨小 I喜罩中0 I 区6也1加鬟十I &看T亡I wym妹廉新通料瞳制矍上司是Klim：寺nrFi雄先生府的西谕-利3无至。三城塞钵卜棉也图明髓司最官牛圈,加蛛硒立丁,土赛麻掩学靠牌市堵。胃做刎：一 :学历不二：1内二币手已酎技,二灵本阻步国，帼由岬嗜的营耳闹

22、的献酷，h耽写由第 刎爵岗a倒际寓国际二期蠹*技泰加嘎物砒 航宙方算，就餐工籽国内瞅上喝平自陶河盘潴幅半加 以困航H两耳心114曲SM杂修财阳昆相拒陈惠蚂.、新闻中心提供最新的公司新闻以及行业新闻，如下图所示:日it 1北克来趣网络有限公司二 R I关于!tffl驻铅号LZ I雪制中心I H而下心I珈覆集於I益用电CO I快手如门#4 =1日ZOL由“望军通”维通符理诩座代会岬会打优靠色推推应晒碎蹒珅鸣学俯朝色届左行达人”知识竞有蒯商总韬祖加得授酒田器平:华科撼得向正哺以an与理声枸越隰生自连U第HF瓦骗可就超酷律屈 霁尚仓直住妻员Hi耶与” m理通最美安寿司越理蜀运圣宙维百殂班幽岬腺慢过二口

23、，打.产豆包njg审检|国典白帕杵嘀簟柝河麻麦谕市奇卢落户退等才学由tmi彗雨$葡MEU如田301E年？春垂叁贤句由耳阻醒母9%圮江清球岩黑玦S碍好？:TTSl设鞋酒师H菊特羞3育般名第sou胸融国院在京奉行分外旬千翎与ft我爸队中国IfcM员中心（二）后台管理设计1、后台基本属性设置登录帝国 CMS后台后，在“系统”栏目中点击“基本属性”设置，具体包括网站名字、网站地址、关键字、网站描述，如下图所示:2m根例/本科r样内jj3s面工i啊：瘫叫冈百*鲁事主描中立t2、栏目设置的C日七，日守衿口费明白眄军幅二;*Ah船独鹿”解fWIHfcft力加门明Wr? -.! H.由七 r .疝虫I际Mi,

24、 4&jHe FSKM4L.空时修眄举曲1t .，艮*巧年道理4!7HHm 电“力：专事*il阉mw榭牌丽 到踊E T酬1岬4ik用葬圣司丁鼻和幅的障心到W皿Hi专号“用西孕事工抬EM， lb麦野哂国|用神收神细野财62；怵唱曲风至界 ii4军次而曲 量，带iu城葡等翎也 碰工工 副隼中解 怖 北自棉内曲沟画F硒V旧喙际成看皿再造/? nrM -在“栏目管理”界面上填写所需要的栏目的名字，如下图所示:；r-Bwb nlh 7 rvstts.军宜Sfflt 才独主睢. :一p是*甦咚 小嘀a夙H *匕n胃 tteffiSRHE urtd Qrf 日运击E 自或，赤 口 iF加与雷 击Wt9明则6

25、率WMW 通*沱更产=片外摘肥，*E】而HM -XWtIT VId*事毫fttltKM绛星MHI rq *11 i-iSFNI.r103、网站首页模板设置用Dreamweaver CS5将首页的代码编辑，然后将其复制到模板里面，如下图所示:KnfMM智幅髓二，：h=J5*t-：r 麻 wm燃UE It即 LkSt孔曲斯WRi史 明信翼雪卜蜂行网|：中事:fg-fiCrwiFJ挎用*Ai”.， 闻惜 .卷着指号疯K册3 nM门工京.“街4、网站新闻模块设置用Dreamweaver CS5 将新闻页面的代码编辑，然后将其复制到模板里面，如下图所示:*仅谓号 *里|十五黄田章 M庖:。 餐声芦口建

26、户咕M 字互 呼击 HTt? 味土餐0ifiv-mj7 r 口天卜国看 口目峰麻彳登 .MM ，：二舸三无 F如更1|曜*INm强际 而相短嘤二W Ejrw工公RI舞 九收甫青!1|所x二箱;用（，声 nplPOliKT H胡川鹿 鼻津甘舌 处配hXlfl W相塾lAlt 守 H”打。加力在,*K-HIijRniXiQm!. a-IF-iB*4j41- ti-tini1 i： ri t.W所然r；口帘 n e4.4SdEdDKSklJf=MFE5、网站内容模块设置用Dreamweaver CS5将首页的代码编辑，然后将其复制到模板里面，如下图所示:11Th.覆番雄一 日母把法潘艳-IbIrHb

27、., .:世 2。*三二* 后百在警 MUmM 外;II，:说a,.我臭孤单唇raws力；.酒”， 畤蝌幅麻， WY4蟀由11.性用工*i野生11尊曰*MWT7 /4GQv 二 h|M_jjJ；，* trflUHy/？：1 金 S河祖外. * a - o , ii-.ll. 贵 nT Itl b, ilWt J卜七无：口 J=.aJUmFLF-L J I I I明显 .b匕 nd必*1r冲山 由El血战糜金日网111福*曲tii坦丽料 商工寸H_flwoa口nH欣# EW逾5m Wn焰山马耳津“纯gWT_A第卅如与+ 口#*：加#曰；事$旧鼻 联ruh标HI4ujsog 匚KLtSflrltT

28、六、网站维护在设计企业网站的安全防护体系时，应重点考虑以下几个环节：内部与外部网络的隔离，这主要靠合理的配置防火墙来实现；采用网络安全防护手段，作为对防火墙的补充和防御来自企业内部的安全威胁；利用访问控制保护重点资源（如邮件服务器、数据库服务器）。（一）网络数据的安全性网络数据的安全性始终是客户关心和头疼的事情，因为这些数据一旦丢失，会给客户带来无法弥补的损失。而如何保证客户的数据的安全行和保密性呢？主要考虑以下几个方面：1 、数据存储数据的主体表现形式是存储在硬盘中，硬盘中的数据将主要完成用户的直接操作和处理。建议以磁盘柜形式存储数据，同时采用RAID做镜像的方式存储数据，既提高数据的读写速度，又保证系统数据的最大安全性。2、数据备份数据的安全性的另外一个方面是如何定期或者不定期对数据进行备份。本系统的备份分为两个层次，以实现不同介质，不同优先级的备份，这两种备份手段分别为：a、MOTOWER光盘库备份；b、磁带备份。第一种备份方案是采用光盘库来实现的，可直接连接到备份机器上，具备份管理软件的设 置