【正文】 作情況匯報材料。 ： （1）各小組負責人及工作主要人員匯報階段工作總結(jié)及工作計劃，由隊長作總結(jié) 、處理相關問題及安排下周的工作。 （2）交流工作經(jīng)驗，交換工作心得。 （3）最后由隊長總體上總結(jié)和安排，副隊長提出相應意見和要求。 （1）各小組的日常工作，由小組自行安排，組織。 （2）各小組內(nèi)在進行的過程中若遇到問題，應在最近的一次例會之前的一段時間內(nèi)制定出提出（包括所需人、財、物等的安排情況）向隊長匯報。匯報后后，在例會上宣布，統(tǒng)一安排部署，方可進行。（3）特殊會議根據(jù)情況可在正常例會時召開，也可單獨召開。 提高網(wǎng)站流量措施網(wǎng)站流量是用來描述訪問一個網(wǎng)站的用戶數(shù)量以及用戶所瀏覽的網(wǎng)頁數(shù)量等指標，也是衡量一個網(wǎng)站運營是否成功的標準，不要去奢望一蹴而就的成功，穩(wěn)定的網(wǎng)站流量是靠長期的日積月累所換來的。俗話說“不積小流無以成江?！辈痪褪沁@么一回事嗎?對于網(wǎng)站如何獲得穩(wěn)定的流量，我們主要從以下幾方面實施：1）導航網(wǎng)站登陸對于向我們這樣一個流量不大，知名度不高的網(wǎng)站來說，導航網(wǎng)站能給你帶來的流量遠遠超過搜索引擎以及其他方法，所以首先我們想到的首先是導航網(wǎng)站登錄方式。2） 友情連接友情連接可以給一個網(wǎng)站帶來穩(wěn)定的客流。另外還有助于網(wǎng)站在google等搜索引擎種的排名。其中友情連接最好能連接一些流量比自己高的，有知名度的網(wǎng)站。再次是和自己內(nèi)容互補的網(wǎng)站。然后再是同類網(wǎng)站，同類網(wǎng)站要保證自己網(wǎng)站的內(nèi)容質(zhì)量要有特點，并且可以吸引人，要不然不如不連同類網(wǎng)站。網(wǎng)站不要求美觀，特別是一定要實用第一，這是我們采取的另一種策略。3）搜索引擎登陸排名搜索引擎給網(wǎng)站帶來的流量將越來越大。我們通過手工登陸到的網(wǎng)易，yahoo等搜索引擎來給我們網(wǎng)站增加流量。登記搜索引擎是最原始也最行之有效的網(wǎng)站推廣方法。4）與用戶互動，培養(yǎng)忠誠用戶對一個正規(guī)的網(wǎng)站來說，活動是非常必要的。用戶真正關心的地方在何處，我們一定要搞清楚，真正為用戶去服務，流量來的快，而且流量來的真實，真實的流量是最有價值的。5）BBS宣傳BBS宣傳，雖然花費精力，但是效果非常好。BBS宣傳我們選擇自己潛在客戶所在的旅游BBS，或者人氣比較好的BBS。風險分析旅游網(wǎng)站競爭激烈已經(jīng)趨于飽和，很多大型網(wǎng)站被具有行業(yè)優(yōu)勢的旅行社和具有政策優(yōu)勢的政府網(wǎng)站主導，如：河南旅游資訊網(wǎng)（河南省旅游局官方網(wǎng)站），欣欣河南旅游網(wǎng)，鄭州旅游網(wǎng)，河南中青旅等。選擇信息資訊類旅游網(wǎng)站入手，不具備明顯優(yōu)勢。相當一部分旅游信息搜索者一般都會有自己的搜索習慣，對于新的網(wǎng)站，不容易引起關注。信息類網(wǎng)站模式都大同小異，而綜合信息類旅游網(wǎng)站被大型企業(yè)所壟斷，他們占有大部分的資源，新的網(wǎng)站建設，很可能因為定位不明確，市場不成熟，內(nèi)容或信息不具有優(yōu)勢（對于一個新網(wǎng)站來說，很可能不具備優(yōu)勢），和同類網(wǎng)站相比專業(yè)度和精細化不夠，缺乏用戶關注度和粘度，最終被市場所淘汰我們立足于做本土化的地域性網(wǎng)站，可能會丟失一部分潛在用戶。確定性風險如果使用他人創(chuàng)作、整理的作品，根據(jù)最高人民法院《關于審理涉及計算機網(wǎng)絡著作權糾紛案件 適用法律若干問題的解釋》 第三條規(guī)定 “已在報刊上刊登或者網(wǎng)絡上傳播的作品，除著作權人聲明或者上載該作品的網(wǎng)絡服務提供者受著作權人的委托聲明不得轉(zhuǎn)載、摘編的以外，網(wǎng)站予以轉(zhuǎn)載、摘編并按有關規(guī)定支付報酬、注明出處的，不構成侵權。但網(wǎng)站轉(zhuǎn)載、摘編作品超過有關報刊轉(zhuǎn)載作品范圍的，應當認定為侵權。” 網(wǎng)上內(nèi)容由于其公開性，很容易就由共享，轉(zhuǎn)載，復制，引發(fā)版權問題。不確定性風險未來國家可能調(diào)整對于網(wǎng)站運營政策，可能會對項目造成損害和損失。（1）出資人撤資。該項目共有9位出資人，每位出資人出資金額相等，任何一位出資金人的撤資都會影響該項目的資金狀況。 （2）出資人到期不再續(xù)資?？赡苁琴Y金鏈斷裂，資金如果得不到其他方面的注入，會有嚴重財務問題，影響項目運營。 （3）資金流管理不善。項目初期流動資金660元，用于宣傳，運用不善會帶來資金鏈斷裂。 （4）項目預算不合理。初期項目預算過小的話，會引起中后期資金斷裂和 短缺。預算如果過大，會產(chǎn)生集資困難，初期運作不好做，有可能使項目夭折。 （5）項目并購。該項目如果運營不利，有可能被收購，從而產(chǎn)生資金問題。（6）如果后期，網(wǎng)站不能盈利，則我們付出的所以時間和金錢成本都會被浪費。綜上為避免財務風險，影響愛游河南旅游網(wǎng)站項目的運營狀況，我們小組制定并通過財務支出計劃，由特定人負責小組財務管理和預算支出。所有支出項目透明化，出資后不得隨意撤資，續(xù)資計劃需經(jīng)過全體成員同意。網(wǎng)站的技術風險主要表現(xiàn)網(wǎng)站設計風險，安全風險，數(shù)據(jù)風險與后期優(yōu)化和推廣風險。頁面設計風險，主要包括模塊設計風險，美工設計風險，網(wǎng)站結(jié)構風險模塊設計不友好，在設計的過程中可能設計不合理，影響網(wǎng)站整體結(jié)構和用戶體驗。某些模塊漏掉或多設計，有些模塊不能很好的滿足用戶需求，存在設計漏洞。美工設計會影響網(wǎng)站整體的美觀和觀賞性，但是太注重美工，反而忽視了網(wǎng)站內(nèi)容建設，要兼顧兩者。網(wǎng)站結(jié)構設計不合理，某些頁面離主頁點擊距離過長，子類頁面過多導航頁設計不合理等，都會影響網(wǎng)站結(jié)構。 Web網(wǎng)站的安全風險一般有三種類型： . 服務器向公眾提供了不應該提供的服務，導致存在安全隱患。 . 服務器把本應私有的數(shù)據(jù)放到了公開訪問的區(qū)域，導致敏感信息泄露。 . 服務器信賴了來自不可信賴數(shù)據(jù)源的數(shù)據(jù)，導致受到攻擊。 Web服務器存在的主要漏洞包括物理路徑泄露，CGI源代碼泄露，目錄遍歷，執(zhí)行任意命令，緩沖區(qū)溢出，拒絕服務，SQL注入，條件競爭和跨站腳本執(zhí)行漏 洞，和CGI漏洞有些相似的地方，但是更多的地方還是有著本質(zhì)的不同。不過無論是什么漏洞，都體現(xiàn)著安全是一個整體的真理，考慮Web服務器的安全性，必須要考慮到與之相配合的操作系統(tǒng)。下面具體分析一下Web服務器常見的一些安全漏洞和我們網(wǎng)站采取相應的網(wǎng)站安全措施。 （1）物理路徑泄露。物理路徑泄露一般是由于Web服務器處理用戶請求出錯導致的，如通過提交一個超長的請求，或者是某個精心構造的特殊請求，或是請求一個Web服務器上不存在的文件。這些請求都有一個共同特點，那就是被請求的文件肯定屬于CGI腳本，而不是靜態(tài)HTML頁面。 （2）目錄遍歷。目錄遍歷對于Web服務器來說并不多見，通過對任意目錄附加“../”，或者是在有特殊意義的目錄附加“../”，或者是附加“../”的一些變形，如“..”或“..//”甚至其編碼，都可能導致目錄遍歷。前一種情況并不多見，但是后面的幾種情況就常見得多，以前非常流行的IIS二次解碼漏洞和 Unicode解碼漏洞都可以看作是變形后的編碼。 （3）拒絕服務 。拒絕服務產(chǎn)生的原因多種多樣，主要包括超長URL，特殊目錄，超長HTTPHeader域，畸形HTTPHeader域或者是DOS設備文件等。由于Web服務器在處理這些特殊請求時不知所措或者是處理方式不當，因此出錯終止或掛起。 （4）SQL注入。SQL注入的漏洞在編程過程造成的。后臺數(shù)據(jù)庫允許動態(tài)SQL語句的執(zhí)行。前臺應用程序沒有對用戶輸入的數(shù)據(jù)或者頁面提交的信息(如POST,GET)進 行必要的安全檢查。數(shù)據(jù)庫自身的特性造成的，與web程序的編程語言的無關。幾乎所有的關系數(shù)據(jù)庫系統(tǒng)和相應的SQL語言都面臨SQL注入的潛在威脅。 （5）CGI漏洞。通過CGI腳本存在的安全漏洞，比如暴露敏感信息、缺省提供的某些正常服務未關閉、利用某些服務漏洞執(zhí)行命令、應用程序存在遠程溢出、非通用CGI程序的編程漏洞。 （6）為避免網(wǎng)站安全受到威脅，保障網(wǎng)站正常運行和提供良好的用戶體驗，我們網(wǎng)站主要采用路由器技術、防火墻技術、身份認證和漏洞掃描保護網(wǎng)站安全，健康運行。利用路由器技術阻塞廣播信息和不知名地址的傳輸，達到保護內(nèi)部安全的目的；組建完整防火墻，利用應用網(wǎng)關和代理可信賴服務器傳輸有效信息，組織非法操作；通過設置用戶相應系統(tǒng)級別，進入操作相應級別的系統(tǒng)資源，防止非法用戶違規(guī)操作獲取不當利益，損害網(wǎng)站和用戶的利益。 數(shù)據(jù)風險一般包括數(shù)據(jù)完整性風險、數(shù)據(jù)保密性風險、數(shù)據(jù)丟失風險，為避免網(wǎng)站數(shù)據(jù)和用戶數(shù)據(jù)泄露，對我們網(wǎng)站和用戶造成不必要的財產(chǎn)損失和精神損失，我們網(wǎng)站也將采取相應的網(wǎng)站數(shù)據(jù)保護的措施。 （1）數(shù)據(jù)完整性是指數(shù)據(jù)的精確性和可靠性。它是應防止數(shù)據(jù)庫中存在不符合語義規(guī)定的數(shù)據(jù)和防止因錯誤信息的輸入輸出造成無效操作或錯誤信息而提出的。數(shù)據(jù)完整性分為四類：實體完整性、域完整性、參照完整性、用戶定義的完整性。 （2）數(shù)據(jù)保密是網(wǎng)站使用中一個重要的要求。不安全的網(wǎng)絡環(huán)境或含有漏洞的數(shù)據(jù)服務器可能會使網(wǎng)站數(shù)據(jù)庫被竊取、修改、復制，導致網(wǎng)站數(shù)據(jù)泄漏。 （3）數(shù)據(jù)丟失是指網(wǎng)站數(shù)據(jù)庫中的部分或全部數(shù)據(jù)被刪除，包括網(wǎng)站管理員誤刪除、被惡意攻擊而刪除和因數(shù)據(jù)庫服務器突然斷電等突發(fā)情況導致的數(shù)據(jù)丟失。 （4）為保障網(wǎng)站數(shù)據(jù)安全，通過以下兩個方面的內(nèi)容：數(shù)據(jù)備份技術和服務器容錯技術，網(wǎng)站采取第一種為主，第二種補充保護網(wǎng)站數(shù)據(jù)安全運行。數(shù)據(jù)備份技術。網(wǎng)絡存儲備份管理系統(tǒng)對整個網(wǎng)絡的數(shù)據(jù)進行管理，利用集中式管理工具的幫助，系統(tǒng)管理員可對全網(wǎng)的備份策略進行統(tǒng)一管理，備份服務器可以監(jiān)控所有機器的備份作業(yè)，也可以修改備份策略，并可即時瀏覽所有目錄。所有數(shù)據(jù)可以備份到同備份服務器或應用服務器相連的任意一臺磁帶庫內(nèi)。服務器容錯技術。主要有通過服務器集群(CLUSTER)，指位于網(wǎng)絡運轉(zhuǎn)中心部位的數(shù)據(jù)中心是各種關鍵性商務應用的中樞點，在確保高可用性方面，服務器集群堪稱是最具價值的系統(tǒng)級技術之一。一個服務器群是通過將多臺服務器互聯(lián)在一起而形成的。它以松散的成對配置共享資源。集群具有一定的自我修正能力，它可以保證系統(tǒng)24x7的不間斷運行，把非計劃和計劃的停機時間降到最低。網(wǎng)站建設到后期，需要進行推廣和優(yōu)化。這是一個長期建設的過程，其中不但對網(wǎng)站優(yōu)化技術，如：關鍵字，錨文字，內(nèi)鏈和外鏈，軟文，博客等推廣和優(yōu)化等的考驗，更是對人的耐心和信心的考驗，優(yōu)化不一定就能帶來可觀的流量，可能會因為方法不對，或者競爭優(yōu)勢不明顯，導致推廣和優(yōu)化不能達到預期目的。我們網(wǎng)站項目的建設，最主要的資源就是我們小組的智力。一個團隊的建設需要有一個強有力的領導核心，還有有自己的組織文化，這樣才能形成一個有凝聚力的集體。我們團隊中共有九個人，每個人都有自己的優(yōu)勢和長處，如果正確有效的發(fā)揮每個人的長處，做正確的事，是我們一直考慮的問題。在項目開展的過程中，可能會遇到各種問題，也會產(chǎn)生很多矛盾，對網(wǎng)站的核心定位和未來發(fā)展走何種道路，都會產(chǎn)生不同的意見，會產(chǎn)生有些隊員喪失信心或者脫離團隊的情況。表5 風險分析列1列2風險識別2風險定性與定量分析列4列5列6列7風險應對列8列9列10編號WBS模塊風險事件風險影響描述風險影響值風險期望值排序級別風險策略風險應對措施風險概率風險負責人1項目管理項目費用超過預算10%成本增加20%6四級緩解加強成本控制6%黃浩2項目管理項目實際超過計劃時間5%進度拖延10%4四級緩解壓縮關鍵路徑10%薛幸3項目管理項目成員積極性不高工作進度受到較小影響7三級緩解交叉作業(yè)，避免單一勞動的枯燥感，刺激成員提升效率9%王秋玲4需求分析網(wǎng)站不能很好適應市場需求范圍主要部分受到影響1四級規(guī)避明確列出需求范圍，看是否與網(wǎng)站設計目的一樣。25%石帥帥5模塊設計漏掉了某些模塊范圍的次要部分受到影響9三級接受補充模塊功能6%曹攀6模塊設計設計不夠合理，簡單網(wǎng)站的質(zhì)量和用戶體驗得到一定下降2四級接受及時進行改進15%曹艷青7美工設計界面設計不友好質(zhì)量降低5四級接受趕緊界面設計方案9%段丹丹8硬件安全數(shù)據(jù)泄露，網(wǎng)站風險項目的最終產(chǎn)品不能實際使用8四級規(guī)避詳細規(guī)劃硬件采購需求1%姜云鶴9系統(tǒng)測試系統(tǒng)測試有漏洞延長產(chǎn)品上線時間或者項目不能最終啟動3四級接受重新測試并改進3%方天棟 分析應對，進行需求分析，做好市場調(diào)研。我們采取做專業(yè)化和精細化的旅游網(wǎng)站，做好用戶體驗，提供優(yōu)質(zhì)網(wǎng)絡資源，在市場細分中尋找目標人群。，我們采取加強成本控制，解決財務風險。集中主要力量放在重點模塊和項目上，制定詳細的項目進程，加強團隊執(zhí)行力。，要進行交叉作業(yè)，避免單一勞動的枯燥感，刺激成員提升效率。定期舉辦議會，加強成員之間的溝通和交流，集思廣益，避免因意見不同而造成的矛盾，增強團隊凝聚力。，要嚴格按照目標策劃書執(zhí)行，防止與網(wǎng)站主題背離，對模塊和網(wǎng)站美工設計中藥精益求精，設計合理，美觀。注意用戶體驗。，要詳細規(guī)劃硬件采購需求，進行安全策測試，保護好網(wǎng)站數(shù)據(jù)。第 51 頁 共 51 頁