電子商務(wù)網(wǎng)站建設(shè)總體規(guī)劃-資料下載頁
2024-11-18 22:09本頁面
【正文】 來保存，這樣的明文密碼是最不安全的因素之一，通過SQL注入很容易就能獵取數(shù)據(jù)庫中的明文密碼。 ③ 簡單口令加密問題。一些網(wǎng)站設(shè)計(jì)人員有時(shí)只是對(duì)口令進(jìn)行簡單的對(duì)稱加密，這種經(jīng)過簡單的對(duì)稱加密密文用現(xiàn)在的 PC機(jī)器可以在較短的時(shí)間內(nèi)解密成明文，因此也是不可取的。l （ 2）網(wǎng)站管理口令安全策略。 ① 杜絕使用弱口令，以避免安全隱患，可以采用字母 +數(shù)字 +符號(hào)字符，并超過 8位以上的密碼。 ② 強(qiáng)制對(duì)所有用戶密碼加密，最好采用非對(duì)稱加密或采用不可逆的運(yùn)算，如使用 32位的 MD5碼。l 三、數(shù)據(jù)庫安全問題 目前國內(nèi)的網(wǎng)站大多數(shù)采用 ASP+Access或 SQLServer的形式構(gòu)建，而數(shù)據(jù)庫是一個(gè)電子商務(wù)網(wǎng)站的核心，因此數(shù)據(jù)庫的安全也成為電子商務(wù)網(wǎng)站安全的首要問題。l 1. 數(shù)據(jù)庫位置和名稱安全l 以往許多網(wǎng)站設(shè)計(jì)人員會(huì)把數(shù)據(jù)庫放在 Data或Database等目錄下，對(duì)數(shù)據(jù)庫的文件名也通常采用Data、 Mydata、 Database、 DataShq等，這種做法很容易被非法用戶猜解到并下載用戶數(shù)據(jù)庫，從而使電子商務(wù)網(wǎng)站的所有數(shù)據(jù)被竊取。解決方案：可以采用字母 +數(shù)字并超過 8位的組合作為數(shù)據(jù)文件目錄或文件名，對(duì)于 Access文件最好更改其擴(kuò)展名 .MDB為 ASP以加強(qiáng)安全性。l 2. 數(shù)據(jù)庫結(jié)構(gòu)安全問題l （ 1）數(shù)據(jù)表的命名問題。為了安全需要，不要直接用類似 Admin、 User、 Product等作為表名，可以使用XX—Admin—XX 等形式，用字母和數(shù)宇組合作為表名的前后綴，以防止 SQL注入時(shí)被猜解出表名。l （ 2）數(shù)據(jù)字段的命名問題。在數(shù)據(jù)字段命名時(shí)，也不要直接用 Admin、 UserName、 Pwd、 UserPwd等作為敏感字段名，可以采用一些難以猜解的字母和數(shù)字組合來作為字段名以加強(qiáng)數(shù)據(jù)的安全性。l （ 3）數(shù)據(jù)庫權(quán)限安全問題。盡量不要把數(shù)據(jù)庫密碼留空或使用弱口令作為數(shù)據(jù)庫密碼，合理使用 10位以上的數(shù)據(jù)庫密碼會(huì)進(jìn)一步加強(qiáng)數(shù)據(jù)庫的安全。l 3. 數(shù)據(jù)庫連接字串安全問題l 這類安全問題主要是兩個(gè)方面；一是在數(shù)據(jù)庫連接字串中不直接出現(xiàn)明文密碼，采用對(duì)稱加密密碼可以提高數(shù)據(jù)庫的安全；二是數(shù)據(jù)連接文件不要用常見的 Conn、 DbConn作為文件名，避免使用 .inc、 .asa、 .txt作為擴(kuò)展名，同時(shí)也不要把文件放在類似 Inc、 Data、 Conn等目錄下，以防數(shù)據(jù)庫連接被非法下載。5 資源和進(jìn)度規(guī)劃l 人力資源調(diào)配 一個(gè)完整的電子商務(wù)網(wǎng)站建設(shè)所需的人力資源如下：l （ 1）系統(tǒng)策劃師：確定系統(tǒng)的目標(biāo)、策略及總體規(guī)劃，要有網(wǎng)站建設(shè)目標(biāo)書、策劃書；l （ 2）網(wǎng)站設(shè)計(jì)師：按照策劃書形成的文檔，對(duì)網(wǎng)站進(jìn)行總體的設(shè)計(jì)，如網(wǎng)站功能、結(jié)構(gòu)、風(fēng)格等，最后要有網(wǎng)站總體設(shè)計(jì)書；l （ 3）程序員：網(wǎng)站建設(shè)要涉及到許多軟件開發(fā)、程序編寫，程序員要按照網(wǎng)站總體設(shè)計(jì)書的要求完成相關(guān)程序的編寫；l （ 4）美工師：按照網(wǎng)站設(shè)計(jì)書的要求做出漂亮、使用的網(wǎng)頁；l （ 5）錄入員：一個(gè)完整的電子商務(wù)網(wǎng)站需要大量的資料，這些資料要有錄入人員按要求輸入；l （ 6）項(xiàng)目經(jīng)理：是電子商務(wù)網(wǎng)站建設(shè)的負(fù)責(zé)人，主要是負(fù)責(zé)項(xiàng)目的管理，包括人員分配，組織、資源的規(guī)劃，進(jìn)度的控制以及質(zhì)量的審核等。 l 網(wǎng)站建設(shè)進(jìn)度規(guī)劃 電子商務(wù)網(wǎng)站的建設(shè)流程一般可分為如下幾個(gè)階段，每一個(gè)階段都有不同的目標(biāo)和要求：l （ 1）策劃階段：主要進(jìn)行戰(zhàn)略策劃，確定網(wǎng)站建立的目標(biāo)、實(shí)施策略、準(zhǔn)備資源等；l （ 2）技術(shù)實(shí)現(xiàn)階段：這一階段的主要任務(wù)是注冊域名、選擇服務(wù)器、建立電子商務(wù)網(wǎng)站的軟硬件平臺(tái)，確定網(wǎng)站的信息和結(jié)構(gòu)，以及網(wǎng)站的頁面設(shè)計(jì)、程序編寫，使網(wǎng)站實(shí)現(xiàn)的功能；l （ 3）完善階段：這一階段的主要任務(wù)是豐富和完善網(wǎng)站的功能，把網(wǎng)站與其他 Web站點(diǎn)進(jìn)行鏈接，如搜索引擎、相關(guān)類型的網(wǎng)站等，以便于網(wǎng)站的宣傳和推廣；l （ 4）運(yùn)營階段：把網(wǎng)站正式向目標(biāo)市場推出使用，以實(shí)現(xiàn)預(yù)期的功能要求；l （ 5）更新階段：經(jīng)過一段時(shí)間的使用以及調(diào)查分析對(duì)網(wǎng)站的各方面進(jìn)行評(píng)估，并做出相應(yīng)的改進(jìn)。 根據(jù)進(jìn)度規(guī)劃，可以進(jìn)一步制定出更為詳細(xì)的時(shí)間安排表，包括網(wǎng)站建設(shè)各項(xiàng)工作內(nèi)容及其時(shí)間安排；各成員的工作內(nèi)容及其時(shí)間安排；定期開會(huì)討論研究的時(shí)間安排等。在時(shí)間表制定完后，就可按照預(yù)定的計(jì)劃開始網(wǎng)站的建設(shè)。當(dāng)然，在計(jì)劃實(shí)際執(zhí)行過程中，可能會(huì)出現(xiàn)偏差，這時(shí)就要主動(dòng)進(jìn)行調(diào)整以使得計(jì)劃可以順利地執(zhí)行。l 樹立質(zhì)量法制觀念、提高全員質(zhì)量意識(shí)。l 人生得意須盡歡，莫使金樽空對(duì)月。l 安全象只弓，不拉它就松，要想保安全，常把弓弦繃。l 加強(qiáng)交通建設(shè)管理，確保工程建設(shè)質(zhì)量。l 安全在于心細(xì)，事故出在麻痹。l 踏實(shí)肯干，努力奮斗。l 追求至善憑技術(shù)開拓市場，憑管理增創(chuàng)效益，憑服務(wù)樹立形象。l 嚴(yán)格把控質(zhì)量關(guān)，讓生產(chǎn)更加有保障。l 作業(yè)標(biāo)準(zhǔn)記得牢，駕輕就熟除煩惱。l 好的事情馬上就會(huì)到來，一切都是最好的安排。l 一馬當(dāng)先，全員舉績，梅開二度，業(yè)績保底。l 牢記安全之責(zé)，善謀安全之策，力務(wù)安全之實(shí)。l 相信相信得力量。謝謝大家！
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1