電子商務(wù)網(wǎng)站建設(shè)總體規(guī)劃(參考版)
2024-11-18 22:09本頁面
【正文】 謝謝大家！。l 牢記安全之責(zé)，善謀安全之策，力務(wù)安全之實。l 好的事情馬上就會到來，一切都是最好的安排。l 嚴(yán)格把控質(zhì)量關(guān)，讓生產(chǎn)更加有保障。l 踏實肯干，努力奮斗。l 加強交通建設(shè)管理，確保工程建設(shè)質(zhì)量。l 人生得意須盡歡，莫使金樽空對月。當(dāng)然，在計劃實際執(zhí)行過程中，可能會出現(xiàn)偏差，這時就要主動進(jìn)行調(diào)整以使得計劃可以順利地執(zhí)行。 根據(jù)進(jìn)度規(guī)劃，可以進(jìn)一步制定出更為詳細(xì)的時間安排表，包括網(wǎng)站建設(shè)各項工作內(nèi)容及其時間安排；各成員的工作內(nèi)容及其時間安排；定期開會討論研究的時間安排等。5 資源和進(jìn)度規(guī)劃l 人力資源調(diào)配 一個完整的電子商務(wù)網(wǎng)站建設(shè)所需的人力資源如下：l （ 1）系統(tǒng)策劃師：確定系統(tǒng)的目標(biāo)、策略及總體規(guī)劃，要有網(wǎng)站建設(shè)目標(biāo)書、策劃書；l （ 2）網(wǎng)站設(shè)計師：按照策劃書形成的文檔，對網(wǎng)站進(jìn)行總體的設(shè)計，如網(wǎng)站功能、結(jié)構(gòu)、風(fēng)格等，最后要有網(wǎng)站總體設(shè)計書；l （ 3）程序員：網(wǎng)站建設(shè)要涉及到許多軟件開發(fā)、程序編寫，程序員要按照網(wǎng)站總體設(shè)計書的要求完成相關(guān)程序的編寫；l （ 4）美工師：按照網(wǎng)站設(shè)計書的要求做出漂亮、使用的網(wǎng)頁；l （ 5）錄入員：一個完整的電子商務(wù)網(wǎng)站需要大量的資料，這些資料要有錄入人員按要求輸入；l （ 6）項目經(jīng)理：是電子商務(wù)網(wǎng)站建設(shè)的負(fù)責(zé)人，主要是負(fù)責(zé)項目的管理，包括人員分配，組織、資源的規(guī)劃，進(jìn)度的控制以及質(zhì)量的審核等。盡量不要把數(shù)據(jù)庫密碼留空或使用弱口令作為數(shù)據(jù)庫密碼，合理使用 10位以上的數(shù)據(jù)庫密碼會進(jìn)一步加強數(shù)據(jù)庫的安全。在數(shù)據(jù)字段命名時，也不要直接用 Admin、 UserName、 Pwd、 UserPwd等作為敏感字段名，可以采用一些難以猜解的字母和數(shù)字組合來作為字段名以加強數(shù)據(jù)的安全性。為了安全需要，不要直接用類似 Admin、 User、 Product等作為表名，可以使用XX—Admin—XX 等形式，用字母和數(shù)宇組合作為表名的前后綴，以防止 SQL注入時被猜解出表名。解決方案：可以采用字母 +數(shù)字并超過 8位的組合作為數(shù)據(jù)文件目錄或文件名，對于 Access文件最好更改其擴展名 .MDB為 ASP以加強安全性。l 三、數(shù)據(jù)庫安全問題 目前國內(nèi)的網(wǎng)站大多數(shù)采用 ASP+Access或 SQLServer的形式構(gòu)建，而數(shù)據(jù)庫是一個電子商務(wù)網(wǎng)站的核心，因此數(shù)據(jù)庫的安全也成為電子商務(wù)網(wǎng)站安全的首要問題。 ① 杜絕使用弱口令，以避免安全隱患，可以采用字母 +數(shù)字 +符號字符，并超過 8位以上的密碼。一些網(wǎng)站設(shè)計人員有時只是對口令進(jìn)行簡單的對稱加密，這種經(jīng)過簡單的對稱加密密文用現(xiàn)在的 PC機器可以在較短的時間內(nèi)解密成明文，因此也是不可取的。很多企業(yè)的管理員密碼都采用明文來保存，這樣的明文密碼是最不安全的因素之一，通過SQL注入很容易就能獵取數(shù)據(jù)庫中的明文密碼。同樣，也有用 Admin、 Admin88 1234 888888等來作為管理員密碼，數(shù)據(jù)庫以 sa為用戶名，留空密碼等，這些弱口令很容易被黑客猜測到。 ① 弱口令問題。l 3. 弱口令和口令加密安全問題 盡管大多數(shù)企業(yè)認(rèn)識到了口令的安全問題，但還是有不少的企業(yè)忽視了這個問題。比如許多電子商務(wù)網(wǎng)站后臺入口通常會采用 ， 、 ，也有的網(wǎng)站竟然在網(wǎng)面上鏈接出管理入口，這樣，非法用戶很容易就能找到網(wǎng)站的后臺管理入口，成為電子商務(wù)網(wǎng)站安全的重大隱患。這種安全漏洞是 2024年以來網(wǎng)站信息安全的最大隱患，而國內(nèi)許多電子商務(wù)網(wǎng)站并沒有采取相應(yīng)的安全措施，導(dǎo)致電子商務(wù)網(wǎng)站很容易被攻破。l （ 2）企業(yè)后臺管理程序中只有主程序要求管理員的身份信息，而其它管理頁面卻忽視了身份驗證信息，這種疏忽使非法用戶可能通過直接輸入后臺的某個管理頁面的形式進(jìn)入到后臺管理中去，如果正好有管理員密碼修改的頁面出現(xiàn)此問題，則會導(dǎo)致網(wǎng)站后臺的完全暴露。l 1. 代碼漏洞安全問題l 產(chǎn)生這種漏洞的主要原因是網(wǎng)站程序代碼編寫的不完善造成的，而這種不完善的代碼極有可能會暴露網(wǎng)站的數(shù)據(jù)庫或后臺管理等重要的安全信息。盡量堵住任何存在的漏洞，創(chuàng)造安全的環(huán)境。l 1. WEB服務(wù)器上的漏洞可以從以下幾方面考慮：l （ 1）在 WEB服務(wù)器上不讓他人訪問的秘密文件、目錄或重要數(shù)據(jù)；l （ 2）從遠(yuǎn)程用戶向服務(wù)器發(fā)送信息時，特別是信用卡之類東西時，中途遭不法分子非法攔截；l （ 3） WEB服務(wù)器本身存在一些漏洞使得一些人能侵入到主機系統(tǒng)，破壞一些重要的數(shù)據(jù)，甚至造成系統(tǒng)癱瘓；l （ 4） WEB服務(wù)器的一些擴展組件存在漏洞，可能導(dǎo)致網(wǎng)絡(luò)安全和信息泄漏。l （ 4）物理結(jié)構(gòu)設(shè)計：為數(shù)據(jù)模型選擇合適的存儲結(jié)構(gòu)和存儲方法，具體過程如圖 21所示。l （ 2）概念結(jié)構(gòu)設(shè)計：從現(xiàn)實世界向信息世界的轉(zhuǎn)換，根據(jù)用戶需求來進(jìn)行數(shù)據(jù)庫建模，也成為概念模型。l 數(shù)據(jù)庫設(shè)計l 數(shù)據(jù)庫設(shè)計是指對于一個給定的應(yīng)用環(huán)境，構(gòu)造最優(yōu)的數(shù)據(jù)庫模式，建立數(shù)據(jù)庫及其應(yīng)用系統(tǒng)，使之能夠有效地存儲數(shù)據(jù)，滿足用戶的應(yīng)用需求，包括信息管理要求和數(shù)據(jù)操作要求。l 信用服務(wù)方面，重點發(fā)展在線信用信息服務(wù)，探索政府相關(guān)部門、各類市場主體相互間信用信息資源共享機制的實現(xiàn)方式。l 在線支
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1