《网站技术方案全解》由会员分享，可在线阅读，更多相关《网站技术方案全解（16页珍藏版）》请在金锄头文库上搜索。
1、XXXXXXXX有限公司网站系统技术方案书目第一章 网站系统分析 1.1 系统现状与问题1.2 需求说明与分析第二章 网站系统项目建设目标第三章 项目内容与范围第四章 网站技术方案设计报告4.1 设计原则与标准4.2 系统结构4.2.1 网络拓扑结构4.2.2 系统体系架构4.2.3 系统技术及应用软件架构4.3 各功能模块设计 首页4.3.2 关于我们4.3.3 新闻中心4.3.4 产品中心4.3.5 客户服务4.3.6 人才中心4.3.7 联系我们4.3.8 中英文切换4.3.9 企业邮箱登录4.3.10 在线交谈4.3.11 信息发布管理4.3.12 栏目管理4.3.13 权限管理4.3
2、.14 用户管理4.3.15 统计管理4.3.16 日志管理 4.4 系统平安解决方案 4.4.1 可能的平安问题分析 4.4.2 系统防护解决方案 4.4.3 完善的事务处理4.4.4 其他平安防护 4.5 技术方案总结报告第五章 项目建设配套要求 5.1 运行环境 5.2 硬件环境第六章 项目清单及系统资产 6.1 软硬件设备 6.1.1 主要内容 6.1.2 清单及系统资产 6.2 软件开发 6.2.1 网站功能清单 6.3 项目实施及培训 第一章 网站系统分析1.1网站系统现状与问题目前我公司还没有自己的对外网站系统，公司信息资源传播较为滞后，没有得到有效的共享，且缺乏与客户间的沟通互
3、动。主要问题如下：1、公司信息资源没有得到有效的共享，未能刚好的面对客户及用户公开，不利于客户及用户刚好了解我司产品的最新动态。2、缺乏与客户和运用者沟通沟通，不便利公司了解产品在运用过程中所出现的问题。3、没有一个网络的平台，展示公司形象以及向社会推广新开发的产品。1.2需求说明与分析公司网站系统对于宣扬公司形象、 新产品推广的开展起到了重要的作用，为了能够更好的提高服务质量，畅通沟通渠道，这就迫切的须要一个技术先进、内容全面、功能合理的平台来收集、综合、管理、发布公司各类信息。现结合现状，对公司网站系统的应用提出以下方面的需求：1、性能牢靠、可扩展性好、运行平安稳定、高效便捷、易于维护。2
4、、网站栏目内容具备敏捷性和可配置性，可单个或批量增删改信息，支持多种发布方式，如纯文本、文本+图片、文本+附件、Office文档，视频、投票等。3、具备精彩的平安性，可过滤敏感内容，限制文件上传类型，可防止SQL注入、防跨站脚本攻击。4、具备强大的内容编辑功能，类似word，支持可视化编辑、预览等。平台操作、维护简洁好用，信息页面展示多样、敏捷，分类明确。5、 网站风格要求简明、淡雅、沉稳、好用。 第二章 网站系统项目建设目标通过本网站的建设，建立功能强大、信息丰富、管理先进、界面美观、运用便利的网站系统，系统应具有强大的内容管理功能，实现对网站内容进行全生命周期的工作流管理。以内容管理为核心
5、，建设全文检索、站群管理等应用系统，供应一个高性能的专业底层支撑系统。网站技术平台需采纳业界一流的成熟软件。第三章 项目内容与范围本网站系统采纳（B/S）模式，部署在XXXXXXXX有限公司网站服务器上，面对互联网用户，为用户供应公司各类公告、产品信息，同时供应在线询问、投诉等服务，提高网站与用户的互动。本网站功能划分为前台呈现与后台管理两个部分，前台可划分为七个大板块，包括：首页、关于我们、新闻中心、产品中心、客户服务、人才中心、联系我们；后台部分功能包括信息发布管理、权限管理、用户管理、栏目管理、统计管理、日志管理。同时优化网站的性能，增加平安防范措施，保证网站的平安稳定运行。第四章 网站
6、技术方案设计报告4.1设计原则与标准公司网站系统需遵循先进性、开放性、牢靠性、可扩展维护性、经济性原则。1. 先进性：建设起点要高，采纳成熟、先进、高效的技术平台。应做到软件技术与硬件技术相匹配、开发工具与平台环境相匹配 ，从而发挥各自的最大效能。2. 开放性：由于国际计算机技术和网络技术不断发展，所以功能建设要遵循开放性的原则，开放性主要体现在：系统支持多种硬件平台，如PC SERVER、台式PC等；在系统建设中，将以TCP/IP为主要协议，以实现整个系统的开放性。3. 牢靠性：功能具有高度的牢靠性。提高牢靠性的方法许多，一般有如下做法：采纳高牢靠性的网络设备，出现故障时能够快速复原并有适当
7、的应急措施。关键设备实行冗余设计，以防单点故障。采纳网络管理，严格的系统运行限制等系统监控。4. 扩展维护性：提高功能的可扩充性和可维护性是提高其性能的必备手段，系统采纳结构和模块化构造，每个模块间保持相对的独立性和敏捷性，系统配置、设置参数化。5. 经济性：充分考虑网络系统当前与将来的实际需求，功能增减便利，技术既要尽可能选用国际上最成熟的技术，又要功能机构合理，同时满意技术开发和用户运用的需求，爱护用户已有的投资和今后的再投资。4.2系统结构4.2.1网络拓扑结构系统的总体应用架构如下图所示：从应用框架上可以看出，整个系统采纳了分层的框架进行设计，数据存储在由关系数据库和全文数据库构成的数
8、据层，充分利用了关系数据库的业务处理实力和全文数据库的海量存储和高性能检索实力。在表现层支持各种用户访问，各级管理员、编辑、公众都可以通过阅读器的接入方式访问网站，享受各种资讯服务。上述的系统的框架具有良好的扩展性，每一层可以通过集群、双击热备或负载均衡技术来部署，在将来负载增加和并发访问压力增大的状况下，可以便利扩展和升级，提升系统的处理实力。4.2.2系统体系架构网站系统分成前台呈现与后台管理两个部分，前台可划分为七个大板块，包括：首页、关于我们、新闻中心、产品中心、客户服务、人才中心、联系我们；后台功能包括信息发布管理、栏目管理、权限管理、用户管理、统计管理、日志管理。主要应用到的技术包
9、括、信息平安防范、ajax等,数据资源层可存储文本、附件、多媒体、文档等各类资源。4.2.3系统技术及应用软件架构网站采纳B/S（阅读器/服务器）模式，运用C#.NET开发技术进行项目的开发，技术框架采纳三层体系架构(3-tier application)，分别为呈现应用层、业务逻辑层以及数据长久层。三层体系架构实现了分散关注、松散耦合、逻辑复用、标准定义。呈现、应用层：位于最外层（最上层），离用户最近。用于显示数据和接收用户输入的数据，为用户供应一种交互式操作的界面。该层中采纳MVC（Model-View-Controller，即模型-视图-限制器）模式，将用户界面与后置代码区分开，利于代码
10、的重用性。而用户界面中，引入AJAX技术，全面提高用户运用体验。业务逻辑层：是系统架构中体现核心价值的部分，它的关注点主要集中在业务规则的制定、业务流程的实现等与业务需求有关的系统设计。在这一层中，引入应用服务器，实现网站业务功能。业务逻辑层在体系架构中的位置很关键，它处于数据访问层(长久层)与表示层中间，起到了数据交换中承上启下的作用。数据长久层：有时候也称为是数据访问层，其功能主要是负责数据库的访问，可以访问数据库系统、二进制文件、文本文档或是XML文档。简洁的说法就是实现对数据表的Select，Insert，Update，Delete的操作。假如要加入ORM的元素，那么就会包括对象和数据
11、表之间的mapping，以及对象实体的长久化。4.3各功能模块设计4.3.1 首页首页不设子栏目，为网站整体展示。滚动大图展示公司形象，首页底部设置小的滚动图片，展示公司产品信息，用户可干脆点击进入相关产品页面。4.3.2 关于我们该栏目位于首页导航栏第一位，下设四个子栏目，分别为：公司简介、企业文化、企业荣誉和企业资质；4.3.3 新闻中心 该栏目位于首页导航栏其次位，下设两个子栏目，分别为：行业动态和公司新闻；可向客户展示行业的最新动态和公司的相关新闻动态。4.3.4 产品中心 该栏目位于首页导航栏第三位，设四个子栏目，分别为：输液器系列、注射器系列、输注泵系列和配药器系列；向用户呈现公司
12、的产品信息和产品的技术参数。4.3.5 客户服务 该栏目位于首页导航栏第四位，下设三个子栏目，分别为：技术支持、下载中心和客户留言，其中“技术支持”下再设两个二级子栏目，分别为常见问题和代理条件；为客户解答常见的技术问题及处理方法。也可便利用户下载我公司的相关资质证件。4.3.6 人才中心 该栏目位于首页导航栏第五位，下设两个子栏目，分别为：人才策略和聘请信息；呈现我公司的用人策略及聘请信息。4.3.7 联系我们 该栏目位于首页导航栏第六位，下设两个子栏目，分别为：销售网络和联系方式。4.3.8 中英文切换 该栏目位于首页右上角，便利用户随时切换中英文阅读网页。4.3.9 企业邮箱登录 该栏目
13、位于首页右上角，便利我公司内部员工快速登录我公司企业邮箱。4.3.10 在线交谈 该栏目位于首页右下角，便利用户随时与我公司专业人员联系，通过QQ工具连接可快速建立供需双方的联系。4.3.11 信息发布管理支持管理公司信息的发布、修改、删除、审核、转移、转载等操作，支持批量操作，支持多类型信息的发布，如纯文本、图文、office、附件、多媒体信息等。可配置信息的阅读、评论权。4.3.12 栏目管理 公司信息以栏目的形式进行分类存储，栏目的建设采纳层级模式，以树状结构展示，管理员可以通过选择不同的节点栏目对其进行增删改操作，支持拖放排序。可配置栏目属性，实现各种功能的开启、关闭和权限安排。如配置
14、信息的阅读权、发布权、完全限制权、审核权、签收权，开启或关闭在线评论、访问IP段限制等。4.3.13 权限管理 主要权限包括：阅读、发布、审核、签收、评论、置顶、转移转载、完全限制等。权限可指定到具体栏目，拥有权限的用户可进行相应的操作。4.3.14 用户管理 可对用户、组织机构进行管理，包括增删改查操作，用户权限安排，自定义用户角色等。为保证用户帐户的平安性，系统对用户密码进行MD5加密处理，防止其他非法用户进入系统进行数据处理。4.3.15 统计管理 可统计平台各类数据，如访问量、在线人数、信息发布数量、点击次数等。可按时间段、栏目、用户、自定义角色进行统计，可生成和导出统计报表。4.3.
15、16 日志管理实现对系统日志和操作日志进行记录和管理，帮助系统管理员完成系统平安与数据查错的工作。系统级日志主要记录：用户登录状况、在线状况、程序出错信息等；数据级日志主要记录：各类数据读写修改、删除等操作的动作。4.4 系统平安解决方案可能的平安问题分析1.页面被篡改门户网站一旦被篡改（加入一些敏感的显性内容），经常会引发较大的影响，严峻时甚至会造成政治事务。另外一种篡改方式是网页挂马：网页内容表面上没有任何异样，却可能被偷偷的挂上了木马程序。网页挂马虽然未必会给网站带来干脆损害，但却会给阅读网站的用户带来损失。2.在线业务被攻击对企业和个人用户供应在线服务，已经成为门户网站的重要功能。这些服务一旦受到拒绝服务攻击而瘫痪、终止，对业务的正常运转必定造
