【正文】 作情況匯報(bào)材料。 ： （1）各小組負(fù)責(zé)人及工作主要人員匯報(bào)階段工作總結(jié)及工作計(jì)劃，由隊(duì)長(zhǎng)作總結(jié) 、處理相關(guān)問(wèn)題及安排下周的工作。 （2）交流工作經(jīng)驗(yàn)，交換工作心得。 （3）最后由隊(duì)長(zhǎng)總體上總結(jié)和安排，副隊(duì)長(zhǎng)提出相應(yīng)意見(jiàn)和要求。 （1）各小組的日常工作，由小組自行安排，組織。 （2）各小組內(nèi)在進(jìn)行的過(guò)程中若遇到問(wèn)題，應(yīng)在最近的一次例會(huì)之前的一段時(shí)間內(nèi)制定出提出（包括所需人、財(cái)、物等的安排情況）向隊(duì)長(zhǎng)匯報(bào)。匯報(bào)后后，在例會(huì)上宣布，統(tǒng)一安排部署，方可進(jìn)行。（3）特殊會(huì)議根據(jù)情況可在正常例會(huì)時(shí)召開(kāi)，也可單獨(dú)召開(kāi)。 提高網(wǎng)站流量措施網(wǎng)站流量是用來(lái)描述訪問(wèn)一個(gè)網(wǎng)站的用戶數(shù)量以及用戶所瀏覽的網(wǎng)頁(yè)數(shù)量等指標(biāo)，也是衡量一個(gè)網(wǎng)站運(yùn)營(yíng)是否成功的標(biāo)準(zhǔn)，不要去奢望一蹴而就的成功，穩(wěn)定的網(wǎng)站流量是靠長(zhǎng)期的日積月累所換來(lái)的。俗話說(shuō)“不積小流無(wú)以成江?！辈痪褪沁@么一回事嗎?對(duì)于網(wǎng)站如何獲得穩(wěn)定的流量，我們主要從以下幾方面實(shí)施：1）導(dǎo)航網(wǎng)站登陸對(duì)于向我們這樣一個(gè)流量不大，知名度不高的網(wǎng)站來(lái)說(shuō)，導(dǎo)航網(wǎng)站能給你帶來(lái)的流量遠(yuǎn)遠(yuǎn)超過(guò)搜索引擎以及其他方法，所以首先我們想到的首先是導(dǎo)航網(wǎng)站登錄方式。2） 友情連接友情連接可以給一個(gè)網(wǎng)站帶來(lái)穩(wěn)定的客流。另外還有助于網(wǎng)站在google等搜索引擎種的排名。其中友情連接最好能連接一些流量比自己高的，有知名度的網(wǎng)站。再次是和自己內(nèi)容互補(bǔ)的網(wǎng)站。然后再是同類網(wǎng)站，同類網(wǎng)站要保證自己網(wǎng)站的內(nèi)容質(zhì)量要有特點(diǎn)，并且可以吸引人，要不然不如不連同類網(wǎng)站。網(wǎng)站不要求美觀，特別是一定要實(shí)用第一，這是我們采取的另一種策略。3）搜索引擎登陸排名搜索引擎給網(wǎng)站帶來(lái)的流量將越來(lái)越大。我們通過(guò)手工登陸到的網(wǎng)易，yahoo等搜索引擎來(lái)給我們網(wǎng)站增加流量。登記搜索引擎是最原始也最行之有效的網(wǎng)站推廣方法。4）與用戶互動(dòng)，培養(yǎng)忠誠(chéng)用戶對(duì)一個(gè)正規(guī)的網(wǎng)站來(lái)說(shuō)，活動(dòng)是非常必要的。用戶真正關(guān)心的地方在何處，我們一定要搞清楚，真正為用戶去服務(wù)，流量來(lái)的快，而且流量來(lái)的真實(shí)，真實(shí)的流量是最有價(jià)值的。5）BBS宣傳BBS宣傳，雖然花費(fèi)精力，但是效果非常好。BBS宣傳我們選擇自己潛在客戶所在的旅游BBS，或者人氣比較好的BBS。風(fēng)險(xiǎn)分析旅游網(wǎng)站競(jìng)爭(zhēng)激烈已經(jīng)趨于飽和，很多大型網(wǎng)站被具有行業(yè)優(yōu)勢(shì)的旅行社和具有政策優(yōu)勢(shì)的政府網(wǎng)站主導(dǎo)，如：河南旅游資訊網(wǎng)（河南省旅游局官方網(wǎng)站），欣欣河南旅游網(wǎng)，鄭州旅游網(wǎng)，河南中青旅等。選擇信息資訊類旅游網(wǎng)站入手，不具備明顯優(yōu)勢(shì)。相當(dāng)一部分旅游信息搜索者一般都會(huì)有自己的搜索習(xí)慣，對(duì)于新的網(wǎng)站，不容易引起關(guān)注。信息類網(wǎng)站模式都大同小異，而綜合信息類旅游網(wǎng)站被大型企業(yè)所壟斷，他們占有大部分的資源，新的網(wǎng)站建設(shè)，很可能因?yàn)槎ㄎ徊幻鞔_，市場(chǎng)不成熟，內(nèi)容或信息不具有優(yōu)勢(shì)（對(duì)于一個(gè)新網(wǎng)站來(lái)說(shuō)，很可能不具備優(yōu)勢(shì)），和同類網(wǎng)站相比專業(yè)度和精細(xì)化不夠，缺乏用戶關(guān)注度和粘度，最終被市場(chǎng)所淘汰我們立足于做本土化的地域性網(wǎng)站，可能會(huì)丟失一部分潛在用戶。確定性風(fēng)險(xiǎn)如果使用他人創(chuàng)作、整理的作品，根據(jù)最高人民法院《關(guān)于審理涉及計(jì)算機(jī)網(wǎng)絡(luò)著作權(quán)糾紛案件 適用法律若干問(wèn)題的解釋》 第三條規(guī)定 “已在報(bào)刊上刊登或者網(wǎng)絡(luò)上傳播的作品，除著作權(quán)人聲明或者上載該作品的網(wǎng)絡(luò)服務(wù)提供者受著作權(quán)人的委托聲明不得轉(zhuǎn)載、摘編的以外，網(wǎng)站予以轉(zhuǎn)載、摘編并按有關(guān)規(guī)定支付報(bào)酬、注明出處的，不構(gòu)成侵權(quán)。但網(wǎng)站轉(zhuǎn)載、摘編作品超過(guò)有關(guān)報(bào)刊轉(zhuǎn)載作品范圍的，應(yīng)當(dāng)認(rèn)定為侵權(quán)?！?網(wǎng)上內(nèi)容由于其公開(kāi)性，很容易就由共享，轉(zhuǎn)載，復(fù)制，引發(fā)版權(quán)問(wèn)題。不確定性風(fēng)險(xiǎn)未來(lái)國(guó)家可能調(diào)整對(duì)于網(wǎng)站運(yùn)營(yíng)政策，可能會(huì)對(duì)項(xiàng)目造成損害和損失。（1）出資人撤資。該項(xiàng)目共有9位出資人，每位出資人出資金額相等，任何一位出資金人的撤資都會(huì)影響該項(xiàng)目的資金狀況。 （2）出資人到期不再續(xù)資。可能是資金鏈斷裂，資金如果得不到其他方面的注入，會(huì)有嚴(yán)重財(cái)務(wù)問(wèn)題，影響項(xiàng)目運(yùn)營(yíng)。 （3）資金流管理不善。項(xiàng)目初期流動(dòng)資金660元，用于宣傳，運(yùn)用不善會(huì)帶來(lái)資金鏈斷裂。 （4）項(xiàng)目預(yù)算不合理。初期項(xiàng)目預(yù)算過(guò)小的話，會(huì)引起中后期資金斷裂和 短缺。預(yù)算如果過(guò)大，會(huì)產(chǎn)生集資困難，初期運(yùn)作不好做，有可能使項(xiàng)目夭折。 （5）項(xiàng)目并購(gòu)。該項(xiàng)目如果運(yùn)營(yíng)不利，有可能被收購(gòu)，從而產(chǎn)生資金問(wèn)題。（6）如果后期，網(wǎng)站不能盈利，則我們付出的所以時(shí)間和金錢成本都會(huì)被浪費(fèi)。綜上為避免財(cái)務(wù)風(fēng)險(xiǎn)，影響愛(ài)游河南旅游網(wǎng)站項(xiàng)目的運(yùn)營(yíng)狀況，我們小組制定并通過(guò)財(cái)務(wù)支出計(jì)劃，由特定人負(fù)責(zé)小組財(cái)務(wù)管理和預(yù)算支出。所有支出項(xiàng)目透明化，出資后不得隨意撤資，續(xù)資計(jì)劃需經(jīng)過(guò)全體成員同意。網(wǎng)站的技術(shù)風(fēng)險(xiǎn)主要表現(xiàn)網(wǎng)站設(shè)計(jì)風(fēng)險(xiǎn)，安全風(fēng)險(xiǎn)，數(shù)據(jù)風(fēng)險(xiǎn)與后期優(yōu)化和推廣風(fēng)險(xiǎn)。頁(yè)面設(shè)計(jì)風(fēng)險(xiǎn)，主要包括模塊設(shè)計(jì)風(fēng)險(xiǎn)，美工設(shè)計(jì)風(fēng)險(xiǎn)，網(wǎng)站結(jié)構(gòu)風(fēng)險(xiǎn)模塊設(shè)計(jì)不友好，在設(shè)計(jì)的過(guò)程中可能設(shè)計(jì)不合理，影響網(wǎng)站整體結(jié)構(gòu)和用戶體驗(yàn)。某些模塊漏掉或多設(shè)計(jì)，有些模塊不能很好的滿足用戶需求，存在設(shè)計(jì)漏洞。美工設(shè)計(jì)會(huì)影響網(wǎng)站整體的美觀和觀賞性，但是太注重美工，反而忽視了網(wǎng)站內(nèi)容建設(shè)，要兼顧兩者。網(wǎng)站結(jié)構(gòu)設(shè)計(jì)不合理，某些頁(yè)面離主頁(yè)點(diǎn)擊距離過(guò)長(zhǎng)，子類頁(yè)面過(guò)多導(dǎo)航頁(yè)設(shè)計(jì)不合理等，都會(huì)影響網(wǎng)站結(jié)構(gòu)。 Web網(wǎng)站的安全風(fēng)險(xiǎn)一般有三種類型： . 服務(wù)器向公眾提供了不應(yīng)該提供的服務(wù)，導(dǎo)致存在安全隱患。 . 服務(wù)器把本應(yīng)私有的數(shù)據(jù)放到了公開(kāi)訪問(wèn)的區(qū)域，導(dǎo)致敏感信息泄露。 . 服務(wù)器信賴了來(lái)自不可信賴數(shù)據(jù)源的數(shù)據(jù)，導(dǎo)致受到攻擊。 Web服務(wù)器存在的主要漏洞包括物理路徑泄露，CGI源代碼泄露，目錄遍歷，執(zhí)行任意命令，緩沖區(qū)溢出，拒絕服務(wù)，SQL注入，條件競(jìng)爭(zhēng)和跨站腳本執(zhí)行漏 洞，和CGI漏洞有些相似的地方，但是更多的地方還是有著本質(zhì)的不同。不過(guò)無(wú)論是什么漏洞，都體現(xiàn)著安全是一個(gè)整體的真理，考慮Web服務(wù)器的安全性，必須要考慮到與之相配合的操作系統(tǒng)。下面具體分析一下Web服務(wù)器常見(jiàn)的一些安全漏洞和我們網(wǎng)站采取相應(yīng)的網(wǎng)站安全措施。 （1）物理路徑泄露。物理路徑泄露一般是由于Web服務(wù)器處理用戶請(qǐng)求出錯(cuò)導(dǎo)致的，如通過(guò)提交一個(gè)超長(zhǎng)的請(qǐng)求，或者是某個(gè)精心構(gòu)造的特殊請(qǐng)求，或是請(qǐng)求一個(gè)Web服務(wù)器上不存在的文件。這些請(qǐng)求都有一個(gè)共同特點(diǎn)，那就是被請(qǐng)求的文件肯定屬于CGI腳本，而不是靜態(tài)HTML頁(yè)面。 （2）目錄遍歷。目錄遍歷對(duì)于Web服務(wù)器來(lái)說(shuō)并不多見(jiàn)，通過(guò)對(duì)任意目錄附加“../”，或者是在有特殊意義的目錄附加“../”，或者是附加“../”的一些變形，如“..”或“..//”甚至其編碼，都可能導(dǎo)致目錄遍歷。前一種情況并不多見(jiàn)，但是后面的幾種情況就常見(jiàn)得多，以前非常流行的IIS二次解碼漏洞和 Unicode解碼漏洞都可以看作是變形后的編碼。 （3）拒絕服務(wù) 。拒絕服務(wù)產(chǎn)生的原因多種多樣，主要包括超長(zhǎng)URL，特殊目錄，超長(zhǎng)HTTPHeader域，畸形HTTPHeader域或者是DOS設(shè)備文件等。由于Web服務(wù)器在處理這些特殊請(qǐng)求時(shí)不知所措或者是處理方式不當(dāng)，因此出錯(cuò)終止或掛起。 （4）SQL注入。SQL注入的漏洞在編程過(guò)程造成的。后臺(tái)數(shù)據(jù)庫(kù)允許動(dòng)態(tài)SQL語(yǔ)句的執(zhí)行。前臺(tái)應(yīng)用程序沒(méi)有對(duì)用戶輸入的數(shù)據(jù)或者頁(yè)面提交的信息(如POST,GET)進(jìn) 行必要的安全檢查。數(shù)據(jù)庫(kù)自身的特性造成的，與web程序的編程語(yǔ)言的無(wú)關(guān)。幾乎所有的關(guān)系數(shù)據(jù)庫(kù)系統(tǒng)和相應(yīng)的SQL語(yǔ)言都面臨SQL注入的潛在威脅。 （5）CGI漏洞。通過(guò)CGI腳本存在的安全漏洞，比如暴露敏感信息、缺省提供的某些正常服務(wù)未關(guān)閉、利用某些服務(wù)漏洞執(zhí)行命令、應(yīng)用程序存在遠(yuǎn)程溢出、非通用CGI程序的編程漏洞。 （6）為避免網(wǎng)站安全受到威脅，保障網(wǎng)站正常運(yùn)行和提供良好的用戶體驗(yàn)，我們網(wǎng)站主要采用路由器技術(shù)、防火墻技術(shù)、身份認(rèn)證和漏洞掃描保護(hù)網(wǎng)站安全，健康運(yùn)行。利用路由器技術(shù)阻塞廣播信息和不知名地址的傳輸，達(dá)到保護(hù)內(nèi)部安全的目的；組建完整防火墻，利用應(yīng)用網(wǎng)關(guān)和代理可信賴服務(wù)器傳輸有效信息，組織非法操作；通過(guò)設(shè)置用戶相應(yīng)系統(tǒng)級(jí)別，進(jìn)入操作相應(yīng)級(jí)別的系統(tǒng)資源，防止非法用戶違規(guī)操作獲取不當(dāng)利益，損害網(wǎng)站和用戶的利益。 數(shù)據(jù)風(fēng)險(xiǎn)一般包括數(shù)據(jù)完整性風(fēng)險(xiǎn)、數(shù)據(jù)保密性風(fēng)險(xiǎn)、數(shù)據(jù)丟失風(fēng)險(xiǎn)，為避免網(wǎng)站數(shù)據(jù)和用戶數(shù)據(jù)泄露，對(duì)我們網(wǎng)站和用戶造成不必要的財(cái)產(chǎn)損失和精神損失，我們網(wǎng)站也將采取相應(yīng)的網(wǎng)站數(shù)據(jù)保護(hù)的措施。 （1）數(shù)據(jù)完整性是指數(shù)據(jù)的精確性和可靠性。它是應(yīng)防止數(shù)據(jù)庫(kù)中存在不符合語(yǔ)義規(guī)定的數(shù)據(jù)和防止因錯(cuò)誤信息的輸入輸出造成無(wú)效操作或錯(cuò)誤信息而提出的。數(shù)據(jù)完整性分為四類：實(shí)體完整性、域完整性、參照完整性、用戶定義的完整性。 （2）數(shù)據(jù)保密是網(wǎng)站使用中一個(gè)重要的要求。不安全的網(wǎng)絡(luò)環(huán)境或含有漏洞的數(shù)據(jù)服務(wù)器可能會(huì)使網(wǎng)站數(shù)據(jù)庫(kù)被竊取、修改、復(fù)制，導(dǎo)致網(wǎng)站數(shù)據(jù)泄漏。 （3）數(shù)據(jù)丟失是指網(wǎng)站數(shù)據(jù)庫(kù)中的部分或全部數(shù)據(jù)被刪除，包括網(wǎng)站管理員誤刪除、被惡意攻擊而刪除和因數(shù)據(jù)庫(kù)服務(wù)器突然斷電等突發(fā)情況導(dǎo)致的數(shù)據(jù)丟失。 （4）為保障網(wǎng)站數(shù)據(jù)安全，通過(guò)以下兩個(gè)方面的內(nèi)容：數(shù)據(jù)備份技術(shù)和服務(wù)器容錯(cuò)技術(shù)，網(wǎng)站采取第一種為主，第二種補(bǔ)充保護(hù)網(wǎng)站數(shù)據(jù)安全運(yùn)行。數(shù)據(jù)備份技術(shù)。網(wǎng)絡(luò)存儲(chǔ)備份管理系統(tǒng)對(duì)整個(gè)網(wǎng)絡(luò)的數(shù)據(jù)進(jìn)行管理，利用集中式管理工具的幫助，系統(tǒng)管理員可對(duì)全網(wǎng)的備份策略進(jìn)行統(tǒng)一管理，備份服務(wù)器可以監(jiān)控所有機(jī)器的備份作業(yè)，也可以修改備份策略，并可即時(shí)瀏覽所有目錄。所有數(shù)據(jù)可以備份到同備份服務(wù)器或應(yīng)用服務(wù)器相連的任意一臺(tái)磁帶庫(kù)內(nèi)。服務(wù)器容錯(cuò)技術(shù)。主要有通過(guò)服務(wù)器集群(CLUSTER)，指位于網(wǎng)絡(luò)運(yùn)轉(zhuǎn)中心部位的數(shù)據(jù)中心是各種關(guān)鍵性商務(wù)應(yīng)用的中樞點(diǎn)，在確保高可用性方面，服務(wù)器集群堪稱是最具價(jià)值的系統(tǒng)級(jí)技術(shù)之一。一個(gè)服務(wù)器群是通過(guò)將多臺(tái)服務(wù)器互聯(lián)在一起而形成的。它以松散的成對(duì)配置共享資源。集群具有一定的自我修正能力，它可以保證系統(tǒng)24x7的不間斷運(yùn)行，把非計(jì)劃和計(jì)劃的停機(jī)時(shí)間降到最低。網(wǎng)站建設(shè)到后期，需要進(jìn)行推廣和優(yōu)化。這是一個(gè)長(zhǎng)期建設(shè)的過(guò)程，其中不但對(duì)網(wǎng)站優(yōu)化技術(shù)，如：關(guān)鍵字，錨文字，內(nèi)鏈和外鏈，軟文，博客等推廣和優(yōu)化等的考驗(yàn)，更是對(duì)人的耐心和信心的考驗(yàn)，優(yōu)化不一定就能帶來(lái)可觀的流量，可能會(huì)因?yàn)榉椒ú粚?duì)，或者競(jìng)爭(zhēng)優(yōu)勢(shì)不明顯，導(dǎo)致推廣和優(yōu)化不能達(dá)到預(yù)期目的。我們網(wǎng)站項(xiàng)目的建設(shè)，最主要的資源就是我們小組的智力。一個(gè)團(tuán)隊(duì)的建設(shè)需要有一個(gè)強(qiáng)有力的領(lǐng)導(dǎo)核心，還有有自己的組織文化，這樣才能形成一個(gè)有凝聚力的集體。我們團(tuán)隊(duì)中共有九個(gè)人，每個(gè)人都有自己的優(yōu)勢(shì)和長(zhǎng)處，如果正確有效的發(fā)揮每個(gè)人的長(zhǎng)處，做正確的事，是我們一直考慮的問(wèn)題。在項(xiàng)目開(kāi)展的過(guò)程中，可能會(huì)遇到各種問(wèn)題，也會(huì)產(chǎn)生很多矛盾，對(duì)網(wǎng)站的核心定位和未來(lái)發(fā)展走何種道路，都會(huì)產(chǎn)生不同的意見(jiàn)，會(huì)產(chǎn)生有些隊(duì)員喪失信心或者脫離團(tuán)隊(duì)的情況。表5 風(fēng)險(xiǎn)分析列1列2風(fēng)險(xiǎn)識(shí)別2風(fēng)險(xiǎn)定性與定量分析列4列5列6列7風(fēng)險(xiǎn)應(yīng)對(duì)列8列9列10編號(hào)WBS模塊風(fēng)險(xiǎn)事件風(fēng)險(xiǎn)影響描述風(fēng)險(xiǎn)影響值風(fēng)險(xiǎn)期望值排序級(jí)別風(fēng)險(xiǎn)策略風(fēng)險(xiǎn)應(yīng)對(duì)措施風(fēng)險(xiǎn)概率風(fēng)險(xiǎn)負(fù)責(zé)人1項(xiàng)目管理項(xiàng)目費(fèi)用超過(guò)預(yù)算10%成本增加20%6四級(jí)緩解加強(qiáng)成本控制6%黃浩2項(xiàng)目管理項(xiàng)目實(shí)際超過(guò)計(jì)劃時(shí)間5%進(jìn)度拖延10%4四級(jí)緩解壓縮關(guān)鍵路徑10%薛幸3項(xiàng)目管理項(xiàng)目成員積極性不高工作進(jìn)度受到較小影響7三級(jí)緩解交叉作業(yè)，避免單一勞動(dòng)的枯燥感，刺激成員提升效率9%王秋玲4需求分析網(wǎng)站不能很好適應(yīng)市場(chǎng)需求范圍主要部分受到影響1四級(jí)規(guī)避明確列出需求范圍，看是否與網(wǎng)站設(shè)計(jì)目的一樣。25%石帥帥5模塊設(shè)計(jì)漏掉了某些模塊范圍的次要部分受到影響9三級(jí)接受補(bǔ)充模塊功能6%曹攀6模塊設(shè)計(jì)設(shè)計(jì)不夠合理，簡(jiǎn)單網(wǎng)站的質(zhì)量和用戶體驗(yàn)得到一定下降2四級(jí)接受及時(shí)進(jìn)行改進(jìn)15%曹艷青7美工設(shè)計(jì)界面設(shè)計(jì)不友好質(zhì)量降低5四級(jí)接受趕緊界面設(shè)計(jì)方案9%段丹丹8硬件安全數(shù)據(jù)泄露，網(wǎng)站風(fēng)險(xiǎn)項(xiàng)目的最終產(chǎn)品不能實(shí)際使用8四級(jí)規(guī)避詳細(xì)規(guī)劃硬件采購(gòu)需求1%姜云鶴9系統(tǒng)測(cè)試系統(tǒng)測(cè)試有漏洞延長(zhǎng)產(chǎn)品上線時(shí)間或者項(xiàng)目不能最終啟動(dòng)3四級(jí)接受重新測(cè)試并改進(jìn)3%方天棟 分析應(yīng)對(duì)，進(jìn)行需求分析，做好市場(chǎng)調(diào)研。我們采取做專業(yè)化和精細(xì)化的旅游網(wǎng)站，做好用戶體驗(yàn)，提供優(yōu)質(zhì)網(wǎng)絡(luò)資源，在市場(chǎng)細(xì)分中尋找目標(biāo)人群。，我們采取加強(qiáng)成本控制，解決財(cái)務(wù)風(fēng)險(xiǎn)。集中主要力量放在重點(diǎn)模塊和項(xiàng)目上，制定詳細(xì)的項(xiàng)目進(jìn)程，加強(qiáng)團(tuán)隊(duì)執(zhí)行力。，要進(jìn)行交叉作業(yè)，避免單一勞動(dòng)的枯燥感，刺激成員提升效率。定期舉辦議會(huì)，加強(qiáng)成員之間的溝通和交流，集思廣益，避免因意見(jiàn)不同而造成的矛盾，增強(qiáng)團(tuán)隊(duì)凝聚力。，要嚴(yán)格按照目標(biāo)策劃書(shū)執(zhí)行，防止與網(wǎng)站主題背離，對(duì)模塊和網(wǎng)站美工設(shè)計(jì)中藥精益求精，設(shè)計(jì)合理，美觀。注意用戶體驗(yàn)。，要詳細(xì)規(guī)劃硬件采購(gòu)需求，進(jìn)行安全策測(cè)試，保護(hù)好網(wǎng)站數(shù)據(jù)。第 51 頁(yè) 共 51 頁(yè)