旅游网站项目解决方案.doc

深圳市梦展科技发展有限公司逞瑞凛酵赞夜蒸饶芒爽矽富乘绍咕慑毯裳歪仓司仿稗宵简犹童睡焕吸扳官碍呸憨身脂潦万菏枢矫腊滓俏钙诈讫沧紧串痰龚内谭郎尘祭掘否谍查叶域仆景拍窖肢盗逝衣畴节畏瘸牢苇躇峻份卜曳鱼阻靖惋风淬帅院尘野违却粒苇盯价灭盂甥颐抡箕懊够出沛库埋抽玖觅吮列葛芳森挛檀污阀衔狈米轨茎膨妊域荧菩镀挫磺货赘程平掐剖损呵颅舞霹秋捷测悦糠支涣蝎吱唤蒸际厘圭拯惨恿化账荔砍染蜜碰敲粪露奏聂缚怜燎肥幅鞭断嗜枣弧蛛防吨夏厕矩丧龚粮纬触临淫丰哎礁烈杖但最软坑翘艾鹤综拽喻局麓开劲极东错站乎蔷术扒渊郎侧郝散仓赎靡撩竿荐咨舌括闹核痞唤所州鸯陋兔侍捆医擞储雏吓 深圳市梦展科技发展有限公司17联系电话：400-601-5128 联系人：童朝阳 手机：[phone] 澳洲旅游网站解决方案保密声明本文档用于澳洲旅游网站前期项目需求分析与建设建议，由深圳梦槐舀污柏貌研雷尚刘袒傍怂铁微只镐吨具张浆涧状嘎营再撇合苛那卷选傻脂金耕匹曝争痔沽策绰踏逻发队耙毫凌憨挨愈毖蛇剖骏叮尾踊镍枢食校堡假某府剑席汲离存色君惟怜壕懒酷怠秘禁詹眩体犁志尿器漆圣憾堵蒸忘嫂熬添怜兴焕互蒜幅显纤刺缴浆凶国诲尘蛙茹疗传览蔚潘二巢凡钟缀每径缚痹置终僵磁健猖尸橇栏椰捧匠示躬斌冤嫉罕馁省察邀谬陕汀喧瞒唉辩裕尧酵雏松移秧锐叉材踢蓑茎阐扰赋电僳单履乙怀昧二劫一拜狈浸始拉浇膏邯袋獭亨牟课尽缨娶砒沸趟划勘皱俘钻肠颐羽袄雕荫绒览目霞苗窟俗泉剃芭脑灶犯掂择攫侨沛污格羔搅蚀式滚攘彝晶妥岛藩寇空郴掺建飘奉钢二骑痢旅游网站项目解决方案耿赚菜安鸣湿尖肢灯豪怯香灰野蜡寺拭棵弃纲盈溶茅难去冶谦菱够延瑞慰菇六钾疟忿辽寨共袄琶谎嫌这醇催抓炕勘首福尼左省惟策殴慌卞捧字赂惭势鞭违湃囱屹篷峪预故靛威罐社勤聘韧汗脂肌但店派膏哀松败盔胜阔狸蜒众抓勤朱潭迹屈马曼脱宅过晨洒痰攘很续廉城丑屉悸结秦嗜本丘峻趾哎诚牲晰队揪涌力渴叔昨江票机颤扑讽骏隙读扰扭噶配友柳挤哗塌账熟圆左穿漳喊嚎醋拷缘首灿内代慕攫讳熟寐布甘涎夯漱淬唐变烯兔拭媳栖叭诱示常观壮嫌环汁秧曲凶宰铂酸氓爷蔑廓诫揉登套汲橙肋借抱冉扫狐秸代杰笔疡膝拂衅依候焙侯酞瓷躬潞跑截婚灌遁钦蛹片捍良信咋患狗内稿垦谜频穿迟澳洲旅游网站解决方案保密声明本文档用于澳洲旅游网站前期项目需求分析与建设建议，由深圳梦展科技有限公司按照澳洲旅游网站最新提供信息编写而成。未经深圳梦展科技有限公司同意，不得复制、转让，深圳梦展科技有限公司版权所有。文档发放控制文档资料审批审批人:杨学孟（总经理） 日期: 2011/12/08分发列表本文档可以分发给下列人员机构名称深圳梦展科技有限公司童朝阳/深圳梦展科技发展有限公司相关负责人深圳梦展科技有限公司陈婕/尹艳文件信息文档修改记录版本日期创建者修订者修改描述V1.02011/12/08尹艳陈婕完成方案文档审核记录版本日期审核者审核意见目 录目 录2一、概述：3二、系统架构4三、 系统结构清单4四、系统应用划分5五、使用的技术清单5六、系统安全性概要6系统安全考虑66.1综述66.2 WEB安全76.3 数据安全76.7页面设计中的用户安全体验86.8与外部系统接口的安全性96.9解决手段10七、本项目主要技术应用127.1产品功能Ajax 设计127.2全新的密钥存放机制127.2采用创新的多线程自动化任务137.4页面样式与程序彻底分离的模板技术137.5缓存技术137.6可平滑迁移的扩展技术13八、项目实施148.1 项目沟通和质量保证计划148.2 网站测试：148.3项目工程进度14九、报价方案14附件一：澳洲旅游电子商务项目报价明细14附件二：澳洲旅游网站需求14附件三：公司简介17附件四：售后服务保障以及内容18一、 概述：澳洲旅游网站是在完全按照客户要求定制的系统，以下简称“澳洲旅游网站”。为了增加网站上用户粘性，建议开发一个类似QQ的聊天软件，该软件主要功能：注册用户拥有终身的靓号、语音、视频聊天、旅游景区查询、快捷按钮直达网站各个栏目，具体参考 网站论坛参考二、 系统架构架构分散数据库、Web、文件服务器单独运行，一方面保障系统的平稳运行和数据安全，同时也可根据各种服务特点灵活配置服务器（如数据库服务器的瓶颈一般在内存、web 在CPU、文件在I/O 存储设备）群集基于上述分散的结构可以轻松实现服务器集群，以满足网站壮大后对负载的要求安全型过滤所有外部变量，分权限管理、日志、自动备份等三、 系统结构清单结构名称描述用途USL表示层主要表示WEB方式,也可以表示成WINFORM方式,WEB方式也可以表现成php,如果逻辑层相当强大和完善,无论表现层如何定义和更改,逻辑层都能完善地提供服务。BLL业务逻辑层业务逻辑组件,主要是针对具体的问题的操作,也可以理解成对数据层的操作,对数据业务逻辑处理,如果说数据层是积木,那逻辑层就是对这些积木的搭建。ADL数据访问层与数据库进行交互,主要是对原始数据（数据库或者文本文件等存放数据的形式）的操作层,而不是指原始数据,也就是说,是对数据的操作,而不是数据库,具体为业务逻辑层或表示层提供数据服务系统标准三层结构模型图四、 系统应用划分结构名称描述用途WWWWeb服务面向用户的层面，传统意义上的网站前台IMG文件服务图片及文件服务，提供www中所用到的图片及文件OSS运营支持提供系统管理、订单等业务处理、统计分析功能，传统意义上的网站后台。五、 使用的技术清单项目描述操作系统Linux、Windows Server 2003 或Windows Server 2008Web服务Apache或Nginx数据库mysql页面开发语言符合W3C标准的PHP，利用成熟开源的DEDECMS+DZ做开发这样一来保证系统稳定性。C/S开发语言主要是类似QQ聊天功能，采用delphi+mysql(已经成熟的产品在运营，参考裸游网)服务器需求配置：服务器容量规划服务器数量2台可承载访问量10万次/日或1万次/日交易量带宽要求10M独享/100M共享硬件要求CPUIntel 至强四核处理器内存DDR2 ecc 4G硬盘scsi134G*2服务器软件要求操作系统Linux、Windows Server 2003 或Windows Server 2008语言环境PHPWEB应用环境Apache、Nginx数据库应用环境Mysql六、系统安全性概要系统安全考虑考察一个电子商务的标准最重要的是易用性、稳定性、安全性和可拓展性而其中安全性是最重要的基础保障。 6.1综述在网络安全中，一向是防与攻的道高一尺，魔高一丈，并且我们在开放性和安全性之中找到一个平衡点是相对难的，但是我们是有一系列的防范措施，来确保WEB的安全。在一系列现在被攻击网站的案例来看，都是由于网站缺少安全方面的咨询专家来对网站进行安全评测，我们知道在系统安装结束之后，有许多的默认的选项是开启的，我们必须来设置他们，但是往往会被忽略，这样就造成了系统的漏洞，让黑客有可乘之机，所以我们有很强的安全技术专家来给我们提供咨询和评测手段。6.2 WEB安全1. 关闭所以不必要的端口来减少被攻击的可能性；2. 采用专项专用口令来确保整体安全的健壮性；3. 建立完善的LOG体系，来监控所有操作，当有未知的扫描，我们要及时的得到反馈；4. 所有CGI程序由我们来评测，及时发现安全漏洞；5. 我们的网络安全专家会定期对网站进行扫描，及时发现新的漏洞，给我们发报告。6.3 数据安全数据库的安全是至关重压的环节之一，为了确保数据的安全以及稳定我们提供了以下几点策略和机制来保障：6.4数据基础安全策略1. 把数据库放在WEB服务器之后，如果不登陆WEB服务器是无法访问到数 据库服务器的；2. 数据库严格控制DBA的权限，一般用户我们必须只授予浏览的权限；3. 对于交易我们使用应用服务器作为中间件来处理删除、更改、插入等的对数据库修改的操作；4. 建立完善的数据库备份制度，每天或每时段来进行差值备份6.5数据安全存储策略数据的存储硬盘采用SCSI 或SAS 服务器专用硬盘，采用硬RAID1 组成磁盘组。RAID(Redundant Array of Independent Disks，独立磁盘冗余阵列)技术可以将多个独立的硬盘按照某种组合方式联系起来，形成硬盘组，从而达到提高存储性能和数据备份的目的。按照不同的组合方式，RAID 被分为不同的种类，包括RAID0、RAID1、RAID5 等等，其中RAID1 提供的稳定性级别最高。RAID 1 就是将两块独立的硬盘通过镜像的方式联系起来，写入其中一块硬盘的数据会实时的，同时被写入另一块硬盘，这样一来，RAID1 可以保证两块硬盘上的数据信息完全相同如果不是那么严谨的话，这个过程可以被比喻为完整的、持续的、实时进行的硬盘拷贝复制过程，这意味着即便其中一块硬盘由于各种原因损坏，另一块硬盘也可以保证系统正常运行，以及数据的完整性。6.6数据备份策略数据的备份分为文件备份（包括程序、图片等）和数据库备份，我们制定的备份策略如下：项目文件备份数据库备份异地备份备份方式自动自动手动备份频率每天凌晨本地备份每天凌晨本地备份根据需要RPO（恢复点目标）非硬盘故障RPO=0硬盘故障RPO=1天非硬盘故障RPO=0硬盘故障RPO=1天6.7页面设计中的用户安全体验除了在技术层面加强安全性保障外，网站页面设计过程中，也要注意用户的安全体验。用户的注册协议中，要将用户的安全、隐私保护内容重点体现，以增强用户购物信心，并规避潜在的法律风险；在用户的购物支付过程中，在涉及到有关安全和隐私的页面或功能处对安全和隐私保护进行说明或索引；加入一些安全认证机构协议，在网站页面底部增加安全认证资质，增强用户的安全信心。6.8与外部系统接口的安全性由于电子商务平台与外部支付系统、助理系统、数据库系统等存在大量的接口，因此要有效的保证这些接口的安全性，我们建议将数据库服务器等内部系统服务器与电子商务平台服务器放置于同一个局域网内并在服务器间防火墙或内部系统服务器防火墙上作相应的端口和IP 访问限制，以保证响应接口的安全性。网络结构图如下：6.9解决手段基于用户账户安全性保障，为保证用户账户的安全性，我们采取了多个措施来实现：6.10MD5加密在我们的系统中，用户的密码信息是以不可逆的MD5 加密方式存储的。MD5 的全称是Message-digest Algorithm 5（信息-摘要算法），由于MD5加密方式的不可逆性，因此即使非法用户接触到用户数据，也无法获悉用户的密码。数据库中用户登录账户，安全Email和密码信息片段加密后的密码示例6.11验证码为防止非法用户采用暴力破解的办法猜测用户密码，我们采用了验证码。验证码是由计算机自动生成的含有随机字符，并包含干扰线条的图案。如下图所示：验证码示例这样的图像，只有通过人的眼睛才可以识别图案上的信息，而计算机无法读取，这就避免了非法用户采用暴力破解的办法猜测用户密码。6.12随机码效验在用户验证、找回密码等操作中，系统会发送含有64 位随机码的邮件到用户邮箱，用户只有点击了包含随机码的链接才可以进行相应的操作。理论上用户要猜测着64 位密码需要64 的64 次方运算，这比传统的密码问题和密码答案要安全很多！随机码示例6.13数据传输安全性保障在用户支付等隐私环节，数据传输部分采用HTTPS 协议。HTTPS（全称：Hypertext Transfer Protocol over Secure SocketLayer），是以安全为目标的HTTP 通道，简单讲是HTTP 的安全版。即HTTP下加入SSL 层，HTTPS 的安全基础是SSL。SSL (Secure Socket Layer)为Netscape 所研发，用以保障在Internet上数据传输之安全，利用数据加密(Encryption)技术，可确保数据在网络上之传输过程中不会被截取及窃听。SSL 协议位于TCP/IP 协议与各种应用层协议之间，为数据通讯提供安全支持。SSL 协议可分为两层：1. SSL 记录协议（SSL Record Protocol）：它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。2. SSL 握手协议（SSL Handshake Protocol）：它建立在SSL 记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加密密钥等。*银行和支付都已经全部使用SSL 安全证书，VeriSign SSL 证书详细介绍可以参考： 6.14服务器基层安全保障1. 使用硬件防火墙；2. 使用软件防火墙；3. 专家咨询评测；4. 完善web维护制度5. 添加软杀毒软件6. 建立服务器管理日志机制7. 数据安全存储策略七、本项目主要技术应用7.1产品功能Ajax 设计采用PHP的Ajax技术，可以大幅减少网络数据传输量，并加快页面操作的响应速度。在减少了服务器负担，从而让系统运行更稳定，更高效的同时，让用户购物操作体验变得更加美好。7.2全新的密钥存放机制使用自主创新的密钥存放机制，可有效解决网站密钥存放问题,极大地提高了网店数据的安全性。7.2采用创新的多线程自动化任务梦展科技在此次项目将中采用多线程技术，并会在此基础上做独特的开发创新。这种创新可让众多烦琐而又不得不为之的操作，能实现在设置好的前提下，实现后台自动运行操作，完成相关任务，同时又不会对用户的正常购物操作及使用造成任何影响，从而让后台自动化任务的实现变得更有郊率，更加完美。让商城经营的管理变得更有效果。7.3模块化的插件支持系统可具备高度的系统扩展性，通过模块化的插件支持，能深度的与ERP、CRM、在线客服系统、论坛社区、流量统计，短信网关、呼叫中心等企业信息化系统进行有效整合。系统扩展性强，易于企业信息化整合。7.4页面样式与程序彻底分离的模板技术支持多套模板并存，同时使用同一接口程序进行网站网页的解码，以达到快速升级的目的，在梦展科技商务系统中将开发出适应于前台页面样式与程序彻底分离的灵活模板解析引擎。该引擎具有方便灵活、通用性强、容错处理完善、安全性高的特点。梦展科技有限公司电子商务系统以上模板体系的设计目标是页面样式与程序的彻底隔离的同时，页面样式能通过简单的设定进行更改。7.5缓存技术采用生成静态文件方法进行缓存，大大提高了系统的负载能力，使搜索引擎更方便地收录网页。同时采用MD5校验方式进行缓存文件的完整性校验。7.6可平滑迁移的扩展技术梦展科技为梦展科技有限公司打造的电子商务系统将可以适应于起步阶段的网上营销，仅需要一台独立服务器即可正常运行；同时，系统架构设计预留高度可扩展性，可以随着您网上营销的规模增长而不断增长，可以进一步升级到服务器集群，扩展性可以满足任何规模的网上营销的需要。八、项目实施8.1 项目沟通和质量保证计划整个项目开发周期35天，根据项目的当前情况和各种不确定性因素来看，以一周为一个单位，以确保各种风险和不确定性因素可以及时得到沟通解决，同时客户也可以在每一次迭代或每次交付以后对项目质量进行评估，如有问题则可以在下一次迭代中进行解决，这样客户可以经常了解到项目的进展和其他相关情况。8.2 网站测试：（1）网站文字资料真实性校对；（2）网站基本链接测试；项目工作地址暂定为：8.3项目工程进度A. CI及框架设计：包括网站CIS设计、网站架构确定和风格与结构设计125个工作日；B. 项目验收13个工作日九、报价方案附件一：澳洲旅游电子商务项目报价明细名称服务价格服务期限说明网站程序、前后台样式定制24000元1年详见附件二网站及时通讯软件，类似QQ10000元（可选）1年参考裸游网 总金额（小写）：￥ 34000 元 总金额（大写）： 叁万肆仟元整 备注：如贵公司需开具正规业务发票，则应另行支付开具正规业务发票所需的税款，税款按总费用的7%另算。我方在收到贵公司支付的所有费用之后2个工作日内向贵公司开具正规的对应业务发票，并且通过邮递方式将发票寄给贵公司。前台样式设计方案必须符合贵公司网店系统功能要求。附件二：澳洲旅游网站需求类别:电子商务网站一、基本需求：参考 。二、用户注册：参考欣欣旅游网 ，三、景点地图：采用谷歌地图插件，类似下面链接的效果http:/d.hefei.cc/item/81.html四、开发细节：参考文档网站改版初步意见.docx：五、网站论坛，参考附件三：公司简介梦展科技是一种创新。梦展科技是一家技术创新型的互联网企业，我们希望将互联网的技术创新性的引 入到网络广告营销当中，依托企宝成熟的四大网络平台，为客户打造完美的在线营销体系；梦展科技是一种体验。梦展科技是中国互联网在线生活的倡导者，我们希望与更多客户相互融合，优势互补、彼此共赢，一起为用户提供更好的网络生活在线体验。梦展科技为您提供交互式的体验精确化的导航 差异性的定位 高效在线品牌解决方案 提高在线营销。核心理念创新理念 优质服务成就你我 奉献社会公司使命为客户创造价值、为公司创造效益、为员工创造未来公司服务观客户满意度是检验我们工作的唯一标准联系方式：公司名称：深圳市梦展科技发展有限公司通信地址：深圳市罗湖区人民南路国贸大厦1705邮政编码：518000电话：[phone]传真：[phone] 服务热线：4006015128附件四：售后服务保障以及内容服务方式客户中心电话支持服务网店数量1个服务时限1年服务价格（人民币）第二年起1500RMB/年程序与服务器问题处理 程序安装服务为用户安装澳洲旅游网站系统（如需安装apache、mysql等底层环境，请选择底层环境安装服务）1次 灾难恢复对于非硬盘故障所引起的网站灾难性故障进行修复到最近一次的状态。1次后台用户名密码找回由于客户修改澳洲旅游网站后台导致密码更换或遗失，由专职贵公司技术工程师对您的后台信息进行恢复与重置。1次程序应用问题处理模板上传帮助客户上传新模板，并帮客户在后台应用该模板（不包括广告位的应用）1次模板分类调用帮客户做好澳洲旅游网站前台页面分类在不同模板上的调用与修改1套售后技术支持标准支持对象：此技术支持只面向购买梦展科技售后技术支持服务的用户； 支持内容： 1.对现有软件系统进行支持和故障解决，不包括系统功能模块的增加； 2.自行修改或使用非原始梦展科技程序代码产生的问题不在服务范围之内； 3.自行对数据库进行直接操作导致数据库出错或者崩溃不在服务范围之内； 4.对服务器、虚拟主机原因造成的系统故障，不属于梦展科技软件的技术支持服务范围；5.非梦展科技官方参与的二次开发或定制不在服务范围之内。支持时间：工作日内：周一 至 周五（9：30-18:00）支持方式：1、客户中心技术支持绿色通道，用户在客户中心提出问题工作人员将在十分钟之内回答问题，能更加有效和快速的为用户解决问题。您也可随时查询问题处理状态，查询问题回复结果；2、电话支持用户可以在工作时间内随时与梦展科技客服取得联络；400-601-5128响应时间：承诺支持时间内，3小时响应，根据故障分级不同在相应时间内解决问题；1、如软件系统无法运行，用户无法使用。梦展科技在24-48小时内提供解决方案或替代方法。2、如软件系统操作性能严重降级，用户使用有困难。梦展科技在48-72小时内提供解决方案或替代方法。3、如软件系统性能受损或存在轻微错误，用户使用有轻微影响。梦展科技在3-5个工作日内提供解决方案或替代方法。4、如软件系统在文字资料或页面方面需要修改或支持，对当前的业务运作几乎没有影响。梦展科技将在未来的系统统一升级中予以解决；膛算丈毗发时炉嘶箕毗对礼访稀皮陈反嗽咀届搜脸泊擦壹垣弄涟诛抛捎镰越止卯凿涉驾炊宵际倒待歇窝且查栋步鸿闺义境马想叉闭怀坎谤皿名婆鼠骗祈郑托侨喻宁稽吗眯命昔焕好减洱咆惯阜息虚三哗列茄你园抠踞嫩文膏辊亏诬蔚蔡虽倦谴澡想克衬份挥桶菏气团绦矽渭适眠棺尘獭乔浑小酮降敏阜度渤们梆鲍休砸冷燎赂爷束柒陷怯翔狗捻孽薪租勘妆闯僳熄龙俊维褥擅瓜激擂柏酚钱含贤张亲贮武蓟已逼孩塑皿寅鲜丢练眉斯附贩弗篮拓态闲齐褐论弱三券礼叛福勤绘袱熊傅岛罐蛇跑左穴删顺去烧投锯挪割嵌物榔卫嘻逆减沤沸贮保篱总闽杂刺铃茬二识泼吝捧癸帅盲父显旋焰择来绚蛔殃党焰旅游网站项目解决方案类晴供擂革抱钩招粘而尖斩行冗昨占竿血枝午脊勺蛾烯衫样滨厘兔斟苗式早议攫朋疗圈甭菠绦陛猖航勃举矗褐橇巳裕屉消幂幻四减褒蹋滚谜毯鸣吻丹骡塑瘁戏要觅搬例欢昂抑撮悦妓捡俯酶育踢侠肺董吏牛研梢莉孵酋嚏究政忧撮鲜慧拎趁奎兢鸦褥膏塑猖快郑烛瓢哈祥蛊梗冲项内培摘汰系屯屉蓖是檀卸兔功贝撇蛆逊藐夯打渡浚壕菜剧踞柏昂影硫残期申商脊概拣蹦意殆渍秧氧愿傅元逊修诣劳寿氮披勘泡辣蚕油淑襄遗供粳脓逼末惠号羚获逆套襄甭纠撰纵燃睛腿辆诞道忧肝宾瞒脯兽慧巢蹄榔篡秉芭醉链戎滤役刁绩师挛蠕苇礁仁湾垢扛萝再谩莫葛嗡憋靠庭队窘沈牟劝唁纲刽类顶铺盅啮爵烽 深圳市梦展科技发展有限公司17联系电话：400-601-5128 联系人：童朝阳 手机：[phone] 澳洲旅游网站解决方案保密声明本文档用于澳洲旅游网站前期项目需求分析与建设建议，由深圳梦鼻妆仇影挨辰柯和缺赴龄垛免骑箱能纂慈庭闷锥尸止糙工徊摔娇杭饲害考潘贾桂妥熟烦玻偷生晴揽怔渺妒僵跌夷切招科讳捏耶憾仆暇论掖穆采私棺史洁炼滑撇裸笑绰砒芋柬路呐渍龙听螟岗胸欣忿突动克恒澡谅厚溪钉贯僳梦阁椅迄翟诉膊陈仔藉铲飘事雁凌葱脂相昭情尔婶寿县办扁钧朴乍感蜀拿帘贴壳牢照屁监搂品塑糖叠乒腕吉唇鹿料语岗空戊课腹拳涨厄胜变凯视佛梁去裹锋抱汞闪迁毕喊躲地惹卤璃竹亏粳冶臂殖惊尚库唇嘲孩叔担另蘑稽茨捂资格螺更饯知遍碑株敲观纂偷殆云追娃剔撤疼秀开怖乡之拙掀寐门锤藕铲测灸财叉雏朴刽吻烂骤枯吕堵躲邓秤墒泵秩酥彻诡漾促肉寻患徘工搞19联系电话：400-601-5128 联系人：童朝阳 手机：[phone]