電子商務(wù)網(wǎng)站建設(shè)總體規(guī)劃(參考版)
2025-02-08 23:08本頁(yè)面
【正文】 當(dāng)然，在計(jì)劃實(shí)際執(zhí)行過(guò)程中，可能會(huì)出現(xiàn)偏差，這時(shí)就要主動(dòng)進(jìn)行調(diào)整以使得計(jì)劃可以順利地執(zhí)行。 根據(jù)進(jìn)度規(guī)劃，可以進(jìn)一步制定出更為詳細(xì)的時(shí)間安排表，包括網(wǎng)站建設(shè)各項(xiàng)工作內(nèi)容及其時(shí)間安排；各成員的工作內(nèi)容及其時(shí)間安排；定期開(kāi)會(huì)討論研究的時(shí)間安排等。5 資源和進(jìn)度規(guī)劃l 人力資源調(diào)配 一個(gè)完整的電子商務(wù)網(wǎng)站建設(shè)所需的人力資源如下：l （ 1）系統(tǒng)策劃師：確定系統(tǒng)的目標(biāo)、策略及總體規(guī)劃，要有網(wǎng)站建設(shè)目標(biāo)書(shū)、策劃書(shū)；l （ 2）網(wǎng)站設(shè)計(jì)師：按照策劃書(shū)形成的文檔，對(duì)網(wǎng)站進(jìn)行總體的設(shè)計(jì)，如網(wǎng)站功能、結(jié)構(gòu)、風(fēng)格等，最后要有網(wǎng)站總體設(shè)計(jì)書(shū)；l （ 3）程序員：網(wǎng)站建設(shè)要涉及到許多軟件開(kāi)發(fā)、程序編寫(xiě)，程序員要按照網(wǎng)站總體設(shè)計(jì)書(shū)的要求完成相關(guān)程序的編寫(xiě)；l （ 4）美工師：按照網(wǎng)站設(shè)計(jì)書(shū)的要求做出漂亮、使用的網(wǎng)頁(yè)；l （ 5）錄入員：一個(gè)完整的電子商務(wù)網(wǎng)站需要大量的資料，這些資料要有錄入人員按要求輸入；l （ 6）項(xiàng)目經(jīng)理：是電子商務(wù)網(wǎng)站建設(shè)的負(fù)責(zé)人，主要是負(fù)責(zé)項(xiàng)目的管理，包括人員分配，組織、資源的規(guī)劃，進(jìn)度的控制以及質(zhì)量的審核等。盡量不要把數(shù)據(jù)庫(kù)密碼留空或使用弱口令作為數(shù)據(jù)庫(kù)密碼，合理使用 10位以上的數(shù)據(jù)庫(kù)密碼會(huì)進(jìn)一步加強(qiáng)數(shù)據(jù)庫(kù)的安全。在數(shù)據(jù)字段命名時(shí)，也不要直接用 Admin、 UserName、 Pwd、 UserPwd等作為敏感字段名，可以采用一些難以猜解的字母和數(shù)字組合來(lái)作為字段名以加強(qiáng)數(shù)據(jù)的安全性。為了安全需要，不要直接用類似 Admin、 User、 Product等作為表名，可以使用XX—Admin—XX 等形式，用字母和數(shù)宇組合作為表名的前后綴，以防止 SQL注入時(shí)被猜解出表名。解決方案：可以采用字母 +數(shù)字并超過(guò) 8位的組合作為數(shù)據(jù)文件目錄或文件名，對(duì)于 Access文件最好更改其擴(kuò)展名 .MDB為 ASP以加強(qiáng)安全性。l 三、數(shù)據(jù)庫(kù)安全問(wèn)題 目前國(guó)內(nèi)的網(wǎng)站大多數(shù)采用 ASP+Access或 SQLServer的形式構(gòu)建，而數(shù)據(jù)庫(kù)是一個(gè)電子商務(wù)網(wǎng)站的核心，因此數(shù)據(jù)庫(kù)的安全也成為電子商務(wù)網(wǎng)站安全的首要問(wèn)題。 ① 杜絕使用弱口令，以避免安全隱患，可以采用字母 +數(shù)字 +符號(hào)字符，并超過(guò) 8位以上的密碼。一些網(wǎng)站設(shè)計(jì)人員有時(shí)只是對(duì)口令進(jìn)行簡(jiǎn)單的對(duì)稱加密，這種經(jīng)過(guò)簡(jiǎn)單的對(duì)稱加密密文用現(xiàn)在的 PC機(jī)器可以在較短的時(shí)間內(nèi)解密成明文，因此也是不可取的。很多企業(yè)的管理員密碼都采用明文來(lái)保存，這樣的明文密碼是最不安全的因素之一，通過(guò)SQL注入很容易就能獵取數(shù)據(jù)庫(kù)中的明文密碼。同樣，也有用 Admin、 Admin88 1234 888888等來(lái)作為管理員密碼，數(shù)據(jù)庫(kù)以 sa為用戶名，留空密碼等，這些弱口令很容易被黑客猜測(cè)到。 ① 弱口令問(wèn)題。l 3. 弱口令和口令加密安全問(wèn)題 盡管大多數(shù)企業(yè)認(rèn)識(shí)到了口令的安全問(wèn)題，但還是有不少的企業(yè)忽視了這個(gè)問(wèn)題。比如許多電子商務(wù)網(wǎng)站后臺(tái)入口通常會(huì)采用 ， 、 ，也有的網(wǎng)站竟然在網(wǎng)面上鏈接出管理入口，這樣，非法用戶很容易就能找到網(wǎng)站的后臺(tái)管理入口，成為電子商務(wù)網(wǎng)站安全的重大隱患。這種安全漏洞是 2023年以來(lái)網(wǎng)站信息安全的最大隱患，而國(guó)內(nèi)許多電子商務(wù)網(wǎng)站并沒(méi)有采取相應(yīng)的安全措施，導(dǎo)致電子商務(wù)網(wǎng)站很容易被攻破。l （ 2）企業(yè)后臺(tái)管理程序中只有主程序要求管理員的身份信息，而其它管理頁(yè)面卻忽視了身份驗(yàn)證信息，這種疏忽使非法用戶可能通過(guò)直接輸入后臺(tái)的某個(gè)管理頁(yè)面的形式進(jìn)入到后臺(tái)管理中去，如果正好有管理員密碼修改的頁(yè)面出現(xiàn)此問(wèn)題，則會(huì)導(dǎo)致網(wǎng)站后臺(tái)的完全暴露。l 1. 代碼漏洞安全問(wèn)題l 產(chǎn)生這種漏洞的主要原因是網(wǎng)站程序代碼編寫(xiě)的不完善造成的，而這種不完善的代碼極有可能會(huì)暴露網(wǎng)站的數(shù)據(jù)庫(kù)或后臺(tái)管理等重要的安全信息。盡量堵住任何存在的漏洞，創(chuàng)造安全的環(huán)境。l 1. WEB服務(wù)器上的漏洞可以從以下幾方面考慮：l （ 1）在 WEB服務(wù)器上不讓他人訪問(wèn)的秘密文件、目錄或重要數(shù)據(jù)；l （ 2）從遠(yuǎn)程用戶向服務(wù)器發(fā)送信息時(shí)，特別是信用卡之類東西時(shí)，中途遭不法分子非法攔截；l （ 3） WEB服務(wù)器本身存在一些漏洞使得一些人能侵入到主機(jī)系統(tǒng)，破壞一些重要的數(shù)據(jù)，甚至造成系統(tǒng)癱瘓；l （ 4） WEB服務(wù)器的一些擴(kuò)展組件存在漏洞，可能導(dǎo)致網(wǎng)絡(luò)安全和信息泄漏。l （ 4）物理結(jié)構(gòu)設(shè)計(jì)：為數(shù)據(jù)模型選擇合適的存儲(chǔ)結(jié)構(gòu)和存儲(chǔ)方法，具體過(guò)程如圖 21所示。l （ 2）概念結(jié)構(gòu)設(shè)計(jì)：從現(xiàn)實(shí)世界向信息世界的轉(zhuǎn)換，根據(jù)用戶需求來(lái)進(jìn)行數(shù)據(jù)庫(kù)建模，也成為概念模型。l 數(shù)據(jù)庫(kù)設(shè)計(jì)l 數(shù)據(jù)庫(kù)設(shè)計(jì)是指對(duì)于一個(gè)給定的應(yīng)用環(huán)境，構(gòu)造最優(yōu)的數(shù)據(jù)庫(kù)模式，建立數(shù)據(jù)庫(kù)及其應(yīng)用系統(tǒng)，使之能夠有效地存儲(chǔ)數(shù)據(jù)，滿足用戶的應(yīng)用需求，包括信息管理要求和數(shù)據(jù)操作要求。l 信用服務(wù)方面，重點(diǎn)發(fā)展在線信用信息服務(wù)，探索政府相關(guān)部門(mén)、各類市場(chǎng)主體相互間信用信息資源共享機(jī)制的實(shí)現(xiàn)方式。l 在線支付方面，重點(diǎn)是在線支付業(yè)務(wù)的規(guī)范化、標(biāo)準(zhǔn)化，發(fā)展第三方在線支付服務(wù)，實(shí)現(xiàn)與銀行的業(yè)務(wù)協(xié)同。l 服務(wù)支撐體系l 電子商務(wù)支撐環(huán)境包括電子認(rèn)證、在線支付、現(xiàn)
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1