网站系统建设概述一、目的始终以满足客户需求为己任,创造标准化的威客平台系统功能。二、方案1.威客平台建设对于威客平台网站建设,主要有两个方案:方案一.自助设计运营做网站建设的民意调查,使用公司现有人力,对各版块重新设计规划并实施,当需要时可借助网络媒介对网站进行推广。方案二.网站建设外包网站设计、建设、维护等工作外包,可根据公司个性化需求选择合适的承办公司,制作高标准网站。三、费用预算公司网站建设外包价格在20000(市场价格30000元左右)元左右,因为涉及到具体制作细节,暂时提供一个参考报价。四、人员配置需求人员配置:共4人五、项目实施周期网站建设周期:25天六、附页附页一《网站建设方案》附页二《网路运营安全策略》附页一网站建设方案网站建设方案(征求意见稿)二〇二〇年六月二十八日网站建设方案一、网站建设目的始终以满足客户需求为己任,创造标准化的众包威客平台系统功能。二、网站定位从搭建平台开始,构建企业与服务商各个环节的细节功能,打造一体化项目分包闭环,让体验更加完美。三、网站风格1.页面风格要有现代感、有新意、体现科技创新和地图特点;强调色彩、时尚、但要求协调、页面流畅,不可以给用户凌乱的感觉、保证浏览者在较短的时间内看到最想看到的内容;注重页面和banner、gif图片的协调;合理安排首页的信息,避免信息过多分不清主次,造成信息冗余。2.颜色页面要求精致,通过页面体现技术实力和数据权威;搭配图片、banner、gif图片等装饰,使得页面有灵活性。四、网站设计原则1.在网站的设计和开发过程中,我们要求遵循以下原则:一致性——符合网站的定位思想,各页面之间要有连续性;易用性——系统设计制作使用的技术对使用者的专业技能没有特殊要求,方便个人和客户的使用;高效性——网站页面的设计简洁、美观,尽可能地提高浏览速度,突出主要信息。导航系统在层次清晰的同时方便浏览者对相关信息和服务的访问;可扩展性——为保证公司未来发展的需要,同时兼顾系统建设的阶段性,尽量减少模块间的连动设计,便于今后系统扩展与升级;安全稳定性——在充分考虑网站功能的同时,应格外重视网站的安全和稳定性;多用户——考虑到网站的使用者同时操作的情况,系统支持多人操作;可移植性原则——采用的开发技术不仅满足现在的应用需求,而且要适应未来的发展趋势,在以后的升级、移植工作方便,降低二次开发成本。五、功能模块用户体系任务体系财务体系案例体系资讯体系社交体系广告体系数据报表消息系统推广系统店铺体系问答系统六、网站框架图七、网站功能要求1.频道管理要求频道的增减:通过简单的文字输入来增加、修改、删除和移动网站频道。例如:当有新项目需要在网上增加一个频道做介绍,网站系统管理员只需要输入相应的频道名称就可以建立一个新的频道,项目内容通过频道内容编辑就能实现了。频道内容的编辑:通过系统编辑器来编辑相应频道的文字和图片内容。网站系统管理员通过一个类似WORD的编辑器就可以对网站的所有内容进行编辑了,编辑的内容包括文字、表格、图片、动画和多媒体文件等。2.专栏管理要求专栏管理系统吸取静态数据高效的特点,同时结合关系数据库来进行信息管理,将网页上的某些需要经常变动的专栏信息,集中管理,并通过信息的某些共性进行分类。做到动态信息静态发布,自动管理大容量信息,具有高度灵活性和可扩充性的系统框架,可以完成网站系统管理用户简单、高效的发布功能。具体包括以下功能:专栏的类别管理:专栏管理系统可以设置多个专栏类别的管理,网站系统管理员可以添加或删减专栏类别。专栏内容的增加、编辑、审批、修改、删除:在网站后台提供一个类似WORD的编辑器,可以编辑和修改专栏,可以实现图文混排,其中图片为嵌入式。上传的图片可自动调整为网上方便浏览的尺寸和可供下载的尺寸,并自动归入图片库。专栏查询功能:可按发布时间段、发布内容关键字进行查询。专栏的自动分页功能,通过插入分页符号即可以实现新闻的自动分页功能。3.任务大厅4.服务商5.网站维护管理要求网站维护:可以实现网站内容的备份和系统优化,出于网站内容的安全考虑,可以定时将网站内容备份到本地电脑或网站空间,保证网站的安全可靠;同时系统优化功能可以提高网站的运行和浏览速度。6.网站访问统计要求系统进行各种形式的统计能够高速有效地得出一系列有关访问量方面的数据。7.语言要求本网站需要中文简体。8.其它要求附页二网络运营安全策略网络安全安全控制访问系统所在的服务器。控制机制通过基层的网络服务控制。网络管理员为授权用户分配相应的域用户名和密码,用户只有在得到此用户名和密码后才可以访问此服务器。安全控制访问系统登录页。控制机制通过系统所在服务器的安全服务控制。网络管理员通过将系统所在目录的访问权分配给特定的授权用户,确保系统安全。各分系统安全安全控制访问各个分系统。控制机制通过各分系统登录安全服务控制。由系统管理员为授权用户分配用户名和密码。如果用户使用的浏览器是IE或Netscape4.0以上版本,客户端输入的用户名和密码经过加密后才会传输。可设定密码的最短长度。用户登录失败特定次数后,系统将禁止此用户账号。对于用户的每次登录,系统都将记录用户名、客户端IP地址和登录时间。密码在数据库中以加密形式保存,系统当前采用40位的加密算法。系统在登录认证时,仅将用户输入的密码加密后与数据库中的加密密码比较,不提供任何服务对数据库中的密码执行解密操作。系统管理员可以强制用户在下次登录时更改密码。系统管理员可以为密码设定过期时间。可设定用户在更改密码时不得与原密码相同。分系统模块安全安全控制访问各系统的功能模块。控制机制通过设定访问每一模块的访问级别控制。访问级别包含:读取(1)、增加(2)、编辑(3)、删除(4)、管理(5)。管理员根据需要将用户分组(团队),并为每个团队设定访问各模块的权限。如果用户属于2个以上的团队,且此用户对某模块的访问权限出现冲突时,以较高权限为准。会话期间安全安全控制访问特定页面和会话期变量。控制机制如果用户在管理员设定的时间(15-60分钟)内没有做任何操作,系统将会自动注销该用户。如果用户在浏览器中输入了其无权访问的页面地址,系统将会自动注销该用户。系统登录安全