【正文】 l （ 3）數(shù)據(jù)庫權(quán)限安全問題。有些管理員為了記憶方便，會以 Admin、 Admin88 manager、 webmaster等作為管理員的用戶名。l 網(wǎng)站安全設(shè)計l 一、 WEB服務(wù)器安全問題及對策l 電子商務(wù)網(wǎng)站建設(shè)中首要的問題是網(wǎng)站 WEB服務(wù)器的使用，通常情況下，開展電子商務(wù)的企業(yè)會采用自建服務(wù)器方案來完成電子商務(wù)的各項功能，因此為了電子商務(wù)網(wǎng)站的特殊需要企業(yè)會自己租用通信專線，架設(shè) WEB服務(wù)器。4 網(wǎng)站建設(shè)的技術(shù)解決方案l 網(wǎng)絡(luò)平臺選擇l 電子商務(wù)網(wǎng)站并不是一個孤立的內(nèi)部系統(tǒng)，它必須介入互聯(lián)網(wǎng)才能正常的工作，目前主要的互聯(lián)網(wǎng)接入方式一般有：專線接入、服務(wù)器托管、虛擬主機等幾種。l 模塊設(shè)計l （ 1）新聞管理模塊l 新聞管理模塊是將網(wǎng)站中的某些需要經(jīng)常變動的欄目和信息，類似新聞、產(chǎn)品和業(yè)界動態(tài)等集中管理，并通過信息的某些共性進行分類，最后系統(tǒng)化、標準化發(fā)布到網(wǎng)站上的網(wǎng)站應(yīng)用程序，它是各類網(wǎng)站必備的功能模塊之一。不能為了炫耀技術(shù)而犧牲網(wǎng)頁下載的速度，不能不顧企業(yè)信息化水平和員工素質(zhì)的現(xiàn)狀而盲目追求高新技術(shù)，不能不顧產(chǎn)品不適合在網(wǎng)上銷售的特點，以及該行業(yè)互聯(lián)網(wǎng)覺醒度還比較低，開展網(wǎng)絡(luò)交易相關(guān)的支付安全、信用等問題還比較突出的特點，一味追求網(wǎng)上銷售的實現(xiàn)，這樣只能事倍功半甚至適得其反。l 2. 題材最好是自己擅長或者喜愛的內(nèi)容。軟件成本的測算是最難確定的，對于軟件成本測算可建立在過去項目成本情況進行分析的基礎(chǔ)上，軟件成本測算可分二步走： ① 測算軟件規(guī)模和程序量； ② 利用有關(guān)經(jīng)驗參數(shù)模型測算出該規(guī)模軟件成本；也可用專家判定法測算。l （ 2）主要內(nèi)容：l A. 確認網(wǎng)上的競爭對手l ① 選擇競爭對手的二個標準：l 行業(yè)標準：從一群提供一種或者一類彼此類似或密切相關(guān)的產(chǎn)品的企業(yè)中尋找；l 市場標準：從一些力圖滿足相同顧客群需求或者服務(wù)于同一顧客群的企業(yè)中尋找。l 需求分析基本內(nèi)容及方法 網(wǎng)站需求分析的內(nèi)容主要包括企業(yè)需求調(diào)查、目標客戶調(diào)查與分析、競爭對手調(diào)查分析、市場定位分析、可行性分析、收益分析、風險分析。l 市場定位分析：是以目標客戶分析和競爭對手分析為基礎(chǔ)，尋求企業(yè)競爭優(yōu)勢的分析方法。包括獨立性功能收益（信息加工、處理、分析等收入）、專門性功能收益（金融、證券等）。l 有了好的網(wǎng)站主題還要給網(wǎng)站起一個合適的名字，網(wǎng)站的名稱應(yīng)該與主題相關(guān)聯(lián)，最好能在一定程度上體現(xiàn)企業(yè)的文化，這樣的名稱就會在以后的站點推廣和網(wǎng)站形象上提供便利。3 網(wǎng)站內(nèi)容規(guī)劃l 總體結(jié)構(gòu)設(shè)計l 一個優(yōu)秀的網(wǎng)站在目錄結(jié)構(gòu)的建立方面一般遵循以下幾個原則：l （ 1）按欄目內(nèi)容建立子目錄：首先按主菜單欄目建立子目錄；其他的次要欄目，如果需要經(jīng)常更新的可以建立獨立的子目錄；而一些相關(guān)性強、不需要經(jīng)常更新的欄目，可以合并放在一個統(tǒng)一目錄下；所有程序一般都存放在特定目錄。 l （ 3）會員注冊 /管理模塊l 此模塊能夠把客戶資源有效的管理起來。l 服務(wù)支撐體系l 電子商務(wù)支撐環(huán)境包括電子認證、在線支付、現(xiàn)代物流、信用服務(wù)和標準規(guī)范體系，是網(wǎng)絡(luò)化經(jīng)濟活動的基礎(chǔ)，它的建立需要國家和各行業(yè)的共同努力才可以實現(xiàn)。l 1. 代碼漏洞安全問題l 產(chǎn)生這種漏洞的主要原因是網(wǎng)站程序代碼編寫的不完善造成的，而這種不完善的代碼極有可能會暴露網(wǎng)站的數(shù)據(jù)庫或后臺管理等重要的安全信息。一些網(wǎng)站設(shè)計人員有時只是對口令進行簡單的對稱加密，這種經(jīng)過簡單的對稱加密密文用現(xiàn)在的 PC機器可以在較短的時間內(nèi)解密成明文，因此也是不可取的。 根據(jù)進度規(guī)劃，可以進一步制定出更為詳細的時間安排表，包括網(wǎng)站建設(shè)各項工作內(nèi)容及其時間安排；各成員的工作內(nèi)容及其時間安排；定期開會討論研究的時間安排等。解決方案：可以采用字母 +數(shù)字并超過 8位的組合作為數(shù)據(jù)文件目錄或文件名，對于 Access文件最好更改其擴展名 .MDB為 ASP以加強安全性。比如許多電子商務(wù)網(wǎng)站后臺入口通常會采用 ， 、 ，也有的網(wǎng)站竟然在網(wǎng)面上鏈接出管理入口，這樣，非法用戶很容易就能找到網(wǎng)站的后臺管理入口，成為電子商務(wù)網(wǎng)站安全的重大隱患。l 數(shù)據(jù)庫設(shè)計l 數(shù)據(jù)庫設(shè)計是指對于一個給定的應(yīng)用環(huán)境，構(gòu)造最優(yōu)的數(shù)據(jù)庫模式，建立數(shù)據(jù)庫及其應(yīng)用系統(tǒng)，使之能夠有效地存儲數(shù)據(jù)，滿足用戶的應(yīng)用需求，包括信息管理要求和數(shù)據(jù)操作要求?？蛻舴答伡傲粞韵到y(tǒng)可以提供完備的信息反饋和發(fā)布功能，有助于客戶收集網(wǎng)站的反饋信息，是客戶通過網(wǎng)絡(luò)收集信息的有力工具。優(yōu)點是條理清晰，訪問者明確知道自己在什么位置，不會“ 迷路 ” 。l 　 2. 處理好信息服務(wù)與銷售的關(guān)系l 企業(yè)網(wǎng)站的定位并不意味著一定要實現(xiàn)在線銷售網(wǎng)絡(luò)和電子商務(wù)，其最大優(yōu)勢在于信息的傳遞，而在線銷售尚有支付手段、信用體系、安全立法、物流配送等諸多環(huán)境因素的制約。l 商業(yè)風險分析：是使用電子商務(wù)網(wǎng)站后，由于網(wǎng)站與企業(yè)商務(wù)需求存在偏差等因素，造成使用電子商務(wù)網(wǎng)站反而降低生產(chǎn)力和生產(chǎn)效率的情況。目的：確定本企業(yè)網(wǎng)站架構(gòu)。目前大多數(shù)上網(wǎng)公司的目