邓彩连-酒店管理系统.doc

首都师范大学成人高等教育
2011届本科生毕业论文（设计）

论文题目：酒店管理系统

学生姓名：邓彩连
院系名称：信息工程学院
专业名称：计算机科学与技术
学 号：3081092130
指导教师：饶敏
完成时间：2010年11月15日

首都师范大学成人高等教育
毕业论文原创性声明

本人郑重声明：所呈交的毕业论文，是本人在导师的指导下，独立进行研究工作所取得的成果。除文中已经注明引用的内容外，本论文不含任何其他个人或集体已经发表或撰写过的作品成果。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律结果，如违反有关规定或上述声明，愿意承担由此产生的一切后果。

论文作者签名：邓彩连

日期： 2010年 11月 15日

中文摘要
随着计算机的普及、网络信息技术的发展，电子商务模式已渐入各行各业，它改变了许多行业传统的经营模式。这同样也为酒店业提供了新的竞争手段。目前许多酒店运用电子商务模式建立新型业务系统，系统充分发挥其信息交流的优势，将酒店内各个部门组成一个大的信息网，建立统一的管理制度和经营标准，以达到信息共享、各部门协同发展的目的。并且，系统通过互联网在酒店外部开展各种营销活动，采购经营必需品，提供相关服务信息，收集顾客信息以，达到扩大市场、提高酒店形象的目的。酒店电子商务系统不但可以提高酒店的形象，加速工作效率，加强管理水平，还加快了酒店在现代市场中的适应能力。总之，电子商务在酒店业的应用越来越广泛，它为酒店的管理现代化、智能化、信息化起到了不可或缺的作用。
本文从酒店业领域应用电子商务模式的现状出发，全面阐述酒店网络商务系统开发过程，论文包括系统开发的可行性和必要性分析，系统开发技术、风格设计和安全设计分析，并结合酒店实际对系统的推广、维护和发展前提出相应观点。

关键词：
酒店商务 在线管理 jsp编程

目录
第1章 系统调查研究 1
1.1 企业概况 1
1.11 企业简介 1
1.1.2 企业组织机构图表 1
1.2 系统现行业务说明 2
1.3 酒店现存问题 2
第2章 系统可行性研究 4
2.1 新系统的目标 4
2.2 系统可行性分析 4
2.2.1 经济可行性 4
2.2.2 技术可行性 5
2.2.3 运行可行性 5
2.3 网站的业务流程图 5
2.3.1 业务流程图符号说明 6
2.3.2 业务流程图 6
第3章 系统设计 8
3.1 系统功能结构设计 8
3.2 代码设计说明 8
3.3 模块功能说明 9
3.4 数据库设计 10
3.4.1 逻辑结构设计 10
3.4.2 数据库表设计 11
3.5 网站界面与风格设计 13
3.5.1 前台主界面设计 14
3.5.2 后台主界面设计 15
3.5.3 网站的链接结构 16
3.6 系统安全设计 17
3.6.1 威胁网络安全的主要因素 18
3.6.2 系统安全解决措施 18
第4章 系统实施 20
4.1 开发工具的要求 20
4.1.1 开发技术现状及比较(语言、DBMS) 20
4.1.2 开发工具的确定 21
4.2 系统测试 22
4.2.1 系统测试的内容 22
4.2.2 酒店网络商务系统测试 22
第5章 系统维护 23
第6章 结论 24
6.1 系统评价 24
6.2 展望 25
6.3 开发经验与体会 26
致谢 27
参考文献 28

第1章 系统调查研究
1.1 企业概况
1.1.1 企业简介

XX酒店是大运餐饮有限公司下属的一家经济性连锁酒店。它借鉴欧美国家最新时尚概念，小巧、精致、便捷、舒适、 安全、价廉、IT功能性强。酒店为满足不同客户的需求，共设有标准房A、标准房B、套房、豪华套房共四种规格，计100间。房内空调、卫浴、电视、电话款待上网等设施齐全。 另外酒店设有餐厅，供应湘川精品菜及高档粤菜、海鲜，并有品种繁多早晚港式菜点，可同时容纳300人就餐，车位80余个，是商务人士和成功人士的亲睐餐厅，是您亲友聚会、宴请宾朋、举办婚宴的理想场所。 自营业以来，酒店以舒适便捷的环境、热情优质的服务赢得了新老顾客的广泛好评。随着酒店规模不断扩大，客户群逐步增加，酒店经营理念和管理水平也在不断提高。
1.1.2 企业组织机构图表
总
经
理
采
购
经
理
销售
策划
经
理
大
堂
经
理
财
务
主
管
人
事
经
理
后
厨
主
管
采
购
员
工
前
台
员
工
后
厨
员
工

图1-1酒店的组织结构图

1.2 系统现行业务说明
酒店现阶段并没有网络商务系统，现将酒店主要业务介绍如下：
(1) 人员招用、任免业务
酒店行业多数岗位员工更新快，酒店对服务员的招用工作持续进行，并且负责人员岗位的调度和人员罢免。
(2) 酒店原材料及用品采购业务
酒店采购部门负责酒店原材料的采购，负责酒店所有必需品的采购，并对业务信息整理、存档、上报。由于行业原因，工作量很大。
(3) 餐位协调、预定处理业务
负责酒店用餐顾客餐位合理化安排；负责预定信息的处理。
(4) 员工管理业务
负责各级员工日常管理，行业技术和素质培训；负责各级员工的工资和奖金管理。
(5) 菜品定价、销售策略制定业务
负责酒店各菜品的价位确定；负责制定符合季节，符合人群的营销策略。
(6) 酒店宣传，顾客交流业务
负责酒店的广告宣传；负责与顾客收集有价值信息，反馈管理者进行针对性决策。
(7) 酒店对外商务活动业务
负责酒店与长期消费者的交流沟通；负责与酒店必需品供应者交流沟通。
1.3 酒店现存问题
酒店在传统销售模式下，存在着很多经营管理方面的不足：
(1) 酒店宣传不力。很多新产品，新菜肴上市后很久无人问津，以至造成人力，财力资源的流失浪费。
(2) 酒店接受反馈信息途径狭窄。在传统模式下，酒店只在展台或者各房间设有意见薄，这些信息很多都由于管理不力或者从业人员疏忽而不能及时反馈到管理者手中。而且，简单的意见薄也很容易被顾客忽视。
(3) 酒店在节假日用餐高峰期、由于协调不妥，出现顾客流失现象给酒店的管理和顾客的就餐带来极大不便。
(4) 酒店信誉、形象没有平台充分体现。良好的信誉和形象能是酒店在市场竞争中赢得主动。
(5) 酒店在临时劳动力需求方面不能达到及时有效的渠道宣传。
(6) 员工更换频率高，传统方式管理大量浪费人力。
第2章 系统可行性研究
2.1 新系统的目标
通过上述对酒店存在问题的分析，酒店有必要设计开发一个网上商务系统。此系统完全针对酒店表现出来的经营特征，用电子商务理念和网站设计技术为酒店实现酒店网络商务系统。系统主要解决传统酒店经营模式下的不足。系统包括前台用户功能部分和后台管理功能部分，前台实现贵宾用户登陆，酒店介绍，特色展示，不同环境展示，代表菜肴介绍，招聘信息，留言板，贵宾预定等功能，其中预定功能是针对酒店的情况和规模特意设计的，由于安全技术的限制，在不实现现金交易的情况下实现实名餐位预定。后台实现动态信息发布，贵宾管理，信息采集，预定处理，员工信息管理等功能。通过系统功能及网络环境解决传统管理模式和经营理念带来的不足，加大企业宣传力度，从而提高酒店形象，扩大酒店市场影响率，优化酒店管理。
2.2 系统可行性分析
可行性分析的任务是从技术上、经济上、运行上分析系统提出的问题是否存在可行的解。可行性研究的目的就是用最小的代价，在尽可能短的时间内，确定调查阶段所描述的系统目标和规模是否可行，是否能够解决。同时提出系统开发的初步方案、工程计划、投资概算等。
2.2.1 经济可行性
经济可行性分析主要是对整个项目的投资及所产生的经济效益进行分析，具体包括支出、收益等。根据目前系统情况和酒店实际，实现此系统主要包括以下几个方面费用：
(1) 域名费用：注册域名之后，每年需要缴纳一定的费用以维护该域名的使用权，不同层次的域名收费也不同。2000年后普遍使用的费率是：国内域名每年300元左右。
(2) 服务器硬件设备投入：根据对网站的规模和未来发展的双重考虑，采用入门级服务器就能支持该系统良好的运行，主要配置为处理器：2.8GHz的CPU，拥有800MHz 前端总线和2MB 二级缓存，这在入门级服务器里属于常见的配置；内存：拥有4个DIMM槽，支持具备ECC 功能的DDR 2内存，支持双路交叉存取技术，标配512 MB DDR2 ECC 内存，最大可扩展至8GB；硬盘：采用SCSI采用高速、稳定、安全的SCSI接口硬盘，该套设备造价在13000元左右。由于系统服务器要求配置不高，所以本系统还可以选择高档PC机充当服务器，费用在8000元左右。
(3)系统软件费用：包括购买操作系统软件、Web服务器软件、数据库软件等的费用，如购买正版软件，此费用为40000左右。同样可以选择下载破相应解版软件，免去此部分开支。
当然，系统运行后可以带来经济效益，系统带来的经济效益分为直接经济效益和间接经济效益，直接经济效益是系统投入后，对利润的直接影响，把这种效益与系统投资和运行费用相比，可以估算出投资回收期，但由于本系统是网络商务系统，以企业宣传为主，实施起来可能不会带来较大的直接经济效益，难以直观的计算出系统的投资期，但是本系统投入使用后，可以适当减轻管理人员的工作强度，提高工作效率。新系统的效益是难以用货币形式表现出来的间接效益，本系统带来的间接经济效益有：减少管理者工作强度；提高工作效率；降低相应工作成本；扩大市场影响率；提高企业形象等。
2.2.2 技术可行性
技术可行性是指为实现系统目标，所需要的技术保证。系统开发所需要的技术主要有计算机软硬件技术、系统开发人员的水平、用户管理与使用的能力等。结合酒店网络商务系统的情况，技术可行性分析要考虑如下几个方面：
(1) 软硬件需要的可满足性。酒店有能力配制计算机、路由器、调制解调器等组网所必需的设备。而且还可以拥有Win2k、WinNT等系统软件和Tomcat、SQL Server 2000等应用软件，基本上满足了网站建设的需求。
(2) 系统开发人员水平。本系统开发者已能熟练操作JSP、网络互联、Web技术、网络数据库技术等，有能力开发并实现此系统。
(3) 管理与使用的有效性。酒店网络商务系统由专门人员全面负责管理和使用，而且系统有完善的后台管理功能，管理和使用较为方便。
(4) 技术支持。目前，网站建设技术已经非常成熟。使用目前所掌握的网站设计技术及工具，已可开发出本系统。
鉴于以上的分析系统的建设在技术上是完全可行的。
2.2.3 运行可行性
客户可以通过网站，与企业管理人员进行直接交流；企业管理人员也可以通过浏览客户的留言和反馈及时了解到企业存在的问题和客户的意见及建议，以便更好的保证系统运行。网站运行后酒店也有固定的人员进行网站的定期维护。所以系统在运行上也是可行的。
综上，建立本酒店网络商务系统从经济、技术、运行面考虑都是可行的。
2.3 网站的业务流程图
业务流程图是直观描述系统业务处理由开始到结束的整个过程的非结构化图形工具，它可以描述一个系统的业务，也可以描述一项具体业务的处理过程。
2.31 业务流程图符号说明
业务流程图符号说明如下表2-1所示：
表2-1 业务流程图符号说明
图形符号
符号说明

系统中的实体，本系统中的实体有：会员、管理员等。

处理，本系统中的处理有：信息编辑、信息发布、信息查询等。

单据或报表，如：会员信息登记表，公告信息表等。

存档信息。

数据流向

2.3.2 业务流程图
酒店网络商务系统的主要业务流程如下图2-1所示
顾客
顾客留言表
留言信息
档案
顾客留言存储
留言信息汇总
留言信息汇总
表
总经理

图2-1 业务流程图

第3章 系统设计
3.1 系统功能结构设计

系统的物理结构所描述的是构成一个系统的各物理组成部分(即模块)及模块之间的联系。这是一个树型结构图，它体现了自顶向下的思想，树根模块表示系统总的功能，第一层模块是根模块功能的分解，以下各个层次的模块都是上一层次模块的功能分解。上一层模块调用它直接的下层模块。该系统的网站信息管理图如图3-1所示
商
务
系
统
前台

信息

管理
员
工
管
理

留
言
管
理

贵
宾
管
理
预
定
管
理

后
台
管
理
系
统
管
理
前台

数据

录入

前台

信息

发布

留
言
录

入
留
言
查
询

预定

信息

录入

预定

信息

查询

系统

数据

处理

系统

功能

处理

图3-1 系统管理图
3.2 代码设计说明
代码又称编码，它是客观实体的名称、属性、状态等内容的标识。在信息系统中，代码是一连串字母、数字、符号的组合，它是人和计算机的共同语言，是使计算机对信息进行分类、核对、统计和检索的关键。采用代码可以使数据表达标准化，而简化程序设计，减少出错率，节省存储空间，提高数据处理速度。其主要作用表现在：一是标志作用；二是统计分类与检索作用；三是对对象状态的描述作用[1]。

代码设计一定要作全面的考虑和仔细推敲，逐步优化，切忌草率行事。在代码设计与优化的过程中，一般应该遵循以下的几项原则：
(1) 唯一确定性：每一个代码都仅代表唯一的实体和属性。
(2) 适应性：代码通常是由计算机进行存储和管理的数据，因此在设计时必须考虑要适应计算机处理。
(3) 合理性：代码结构要与所描述的分类体系相匹配。
(4) 简洁性：代码的设计要尽可能简单明了，这样可提高运算速度和减少存储空间，还可降低误码率及输入输出的速度。
(5) 稳定性：代码的定义和描述应具有相对稳定性，要避免过多的改动。
(6) 便于识别和记忆：为了同时适合人和计算机，代码不仅要有逻辑含义，而且还应便于识别和记忆，对于一些容易混淆的字符和数字应少用。
(7) 可扩充性和灵活性：代码系统要考虑系统的发展变化。当增加新的实体或属性时，应能直接使用源代码加以扩充。
本系统代码开发符合代码设计基本原则，如系统与数据库连接代码：
String driverName = "com.microsoft.jdbc.sqlserver.SQLServerDriver";
String url = "jdbc:microsoft:sqlserver://localhost:1433;DatabaseName=JDGL";
String user = "sa";
String password = "";
Class.forName(driverName);
Connection conn=DriverManager.getConnection(url, user, password);
此代码在网站中设定为ConnDB.jsp页，在运行其他与数据库相关页的时候都用语言include file="ConnDB.jsp"实现与数据库的连接，而无需每页都用复杂代码实现与数据库的连接，这就体现了本系统代码简洁，灵活的优点。
3.3 模块功能说明
模块设计是针对系统结构图中的每个模块定义其内外部特性的工作，即模块说明。酒店网络商务系统主要模块说明如下：
前台模块：
(1) 用户留言模块
留言模块用开放式留言，留言者姓名栏不能为空，留言内容不能为空，通过调取数据库信息向浏览者提供全部留言信息。
(2) 信息添加处理模块
包括主页栏目，招聘信息，贵宾介绍，菜谱一览，滚动新闻，教你一招等信息的添加。
(3) 贵宾登录及预定处理模块
此模块由于酒店网上预定餐位很难确定预定者身份，随意预定会导致酒店管理不利。并考虑到技术和安全问题，因此采用以贵宾身份享受预定服务，通过后台录入贵宾真实姓名和酒店实发贵宾卡卡号确定贵宾身份。贵宾在网站登录后，可以通过下拉菜单浏览餐位信息并且选择预定，预定界面拥有备注栏，为贵宾提供直接表达预定要求的功能。
(4) 管理员登录处理模块
管理员输入用户名和密码，系统通过与后台数据库进行比较，若一致则登陆成功，否则返回登陆出错界面。
(5) 网站信息更新处理模块
包括主页栏目，招聘信息，贵宾介绍，菜谱一览，滚动新闻，教你一招等信息的修改或者删除过程。
(6) 信息录入处理模块
针对贵宾情况、员工情况、餐位(酒店房间)情况的后台录入处理。
(7) 系统管理处理模块
前台页面布局调整和前台栏目的添加，修改和删除模块。
后台管理模块：

3.4 数据库设计
数据库设计是指在现有数据库管理系统上建立数据库的过程，它是管理信息系统的重要组成部分，并且是衡量信息系统开发工作好坏的主要指标之一。本数据库设计是指对于一个给定的应用环境，构造最优的数据库模式，建立数据库及其应用系统，使之能够有效地存储数据，满足各种用户的应用需求(信息要求和处理要求)。数据库设计的内容是：对于一个确定的环境，进行符合应用语义的逻辑设计，以及提供一个确定存贮结构和物理设计，建立实现系统目标，并能有效存取数据和数据模型。其主要任务是设计出能够反映实际信息关系、数据冗余少、存储效率高、易于实施和维护，并能满足各种应用要求的数据模型。
3.4.1 逻辑结构设计
根据系统功能设计的要求以及功能模块的划分，对于酒店网络商务系统可以列出以下数据项及数据结构。
员工基本信息：主要包括姓名、年龄、职务、上岗时间、备注。
网站公告信息：主要包括网站公告标题、网站公告内容，作者，时间。
房间(餐位)信息详情信息：主要包括房间编号、状态、容纳人数、备注。
贵宾详情信息：主要包括姓名、电话、贵宾卡号、备注。
网站栏目详情信息：主要包括栏目名称、序号。
菜肴信息：主要包括菜名、菜系、价格、备注。
留言信息：主要包括编号、姓名、题目、留言者qq、留言内容、时间。
教你一招列表信息：主要包括作者、内容、题目。
管理员信息：主要包括登录名、登录密码。
网站基本信息：主要包括位置ID、位置名称。
预定信息：主要包括编号、预定人、预定内容、备注。

3.4.2 数据库表设计
本系统数据库的文件夹名称为JDGL，主机名 "localhost" ,用户名 "sa"，密码为空，数据库中的主要表结构设计如下：
(1) 留言表(book)
表3-1留言表
Tablet.3-1 Table of message
字段名 字段类型 字段宽度 允许空否 字段描述
id 自动编号 否 编号
name varchar 20 否 留言姓名
title varchar 20 否 题目
qq varchar 14 是 留言者qq
text varchar 500 否 留言内容

(2) 包房信息表(room)
表3-2 包房信息表
Tablet.3-2 Table of information cabins
字段名 字段类型 字段宽度 允许空否 字段描述
id 自动编号 否 编号
roomname varchar 10 否 包房名称roomsortID int 4 否 包房编号

(3) 管理员表(tAdmin)
表3-3管理员表
Tablet.3-3 Table of administrators
字段名 字段类型 字段宽度 允许空否 字段描述
id 自动编号 否 编号
fusername varchar 20 否 用户名
fpassword varchar 20 否 密码

(4) 员工信息表(Employee)
表3-4员工信息表
Tablet.3-4 Table of staff information
字段名 字段类型 字段宽度 允许空否 字段描述
id 自动编号 否 编号
employee Name varchar 20 否 员工姓名
employee Age int 4 否 员工年龄
employee Duty varchar 10 否 职务
employee Onwork datetime 20 否 上岗时间
employee Remark varchar 50 是 备注

(5) 贵宾用户表(User)
表3-5贵宾用户表
Tablet.3-5 Table of VIP users
字段名 字段类型 字段宽度 允许空否 字段描述
id 自动编号 否 编号
Loginname varchar 20 否 登录名
Usersname varchar 20 否 真实姓名
Userpsw varchar 20 否 贵宾卡号
Usertel varchar 20 否 贵宾电话

(6) 前台栏目表(tchannel)
表3-6前台栏目表
Tablet.3-6 Table of future columns
字段名 字段类型 字段宽度 允许空否 字段描述
id 自动编号 否 编号
fchannelname varchar 20 否 频道名称
freadme varchar 20 否 标题
fLinkurl varchar 20 否 链接地址
forderID int 4 否 栏目顺序

(7) 菜肴表(Food)
表3-7菜肴表
Tablet.3-7 Table of Dishes
字段名 字段类型 字段宽度 允许空否 字段描述
id 自动编号 否 编号
FoodName varchar 20 否 菜名
FoodPrice decimal 20 是 价格
FoodRemark varchar 20 是 备注
Foodclass varchar 20 是 菜系

(8)最新公告表 (tAnnounce)
表3-8最新公告表
Tablet.3-8 Table of the latest Notice
字段名 字段类型 字段宽度 允许空否 字段描述
id 自动编号 否 编号
fTitle varchar 20 否 标题
fContent varchar 500 否 内容
fAuthor varchar 10 是 作者
fDateAndTime datetime 20 否 时间
3.5 网站界面与风格设计
网站风格是指站点的整体形象给浏览者的综合感受。 这个“整体形象”包括站点的CI(标志、色彩、字体、标语)，版面布局，浏览方式，交互性，文字，内容价值，存在意义，站点荣誉等等诸多因素。
CI(Corporate Identity)的意思是通过视觉来统一企业的形象，原本是一个广告术语，在网站建设中引入了此概念。
网站的CI设计，主要是指网站的标志、色彩、字体、标语设计，是一个网站建立CI形象的关键，是网站的表面文章、形象工程。通过对网站的标志、色彩、字体、标语设计，建立起网站的整体形象。
(1) 网站的标志(Logo)及名称的设计
在网站形象设计中，网站的标志及名称是很重要的。网站的标志就如同商标一样，是站点特色和内涵的集中体现，看见网站的标志就能使访问者联想起你的站点。
标志可以是中文、英文字母，可以是符号、图案，也可以是动物或者人物等如新浪网用字母Sina加眼睛作为标志；搜狐网则用小狐狸作为标志。标志的设计创意来自网站的名称和内容。
(2) 网站标准色彩的设计
除了网站的标志能反映出网站的内涵外，网站的标准色彩也是相当重要的，因为它能够产生强烈的视觉冲击。不同的色彩搭配产生不同的效果，反映出网站的文化内涵，并可能影响到访问者的情绪。
“标准色彩”是指能体现网站形象和延伸内涵的色彩。
一般来说，一个网站的标准色彩不超过3种，以相近的色彩为主，太多的色彩则会喧宾夺主，让人眼花缭乱。标准色彩要用于网站的标志、标题、主菜单和主色块，给人以整体统一的感觉，至于其他色彩只是作为点缀和衬托。
酒店网络商务系统的风格设计符合以上原则和理念，并且考虑到前后台页面面向对象，应用的范围以及具体功能的不同，设计时使用了两种网页框架方式。前台顾客界面采用美观，方便浏览的布局，色彩温和，餐饮主题突出，模块分布清晰。后台管理界面各管理模块采用下拉菜单式设计，简洁大方，层次清晰，便于操作。
3.5.1 前台主界面设计
前台系统主界面是终端用户的接口，包括酒店简介，相关新闻，贵宾登录和其它的相关的信息的链接，界面设计简洁，色彩搭配合理。酒店商务网站前台界面示例图为：

图3-2 网站前台界面示例图
3.5.2 后台主界面设计
后台系统是整个网站的管理维护窗口，所有的管理维护操作都在这个界面中完成，为了方便用户操作，本部分采用框架结构的设计。窗口左侧列出是代表功能选项的下拉式菜单，点击某功能项，在右边则显示相应的管理信息，此界面设计简洁大方。后台界面示例图为：

图3-3 后台界面示例图
3.5.3 网站的链接结构
网站的链接结构是指页面之间相互链接的拓扑结构。它建立在目录结构基础上，但可以跨越目录。形象地说，每个页面都是一个固定点，链接则是在两个固定点之间的连线。一个点可以和一个点连接，也可以和多个点连接。更重要的是，这些点并不是分布在一个平面上，而是存在于一个立体的空间中。

用户首页

返回首页
贵宾简介
企业法规
菜肴一览
留言版
招聘信息
贵宾登录
餐位预定
好网站的链接结构可以用最少的链接，达到最有效的浏览。通常，建立网站的链接结构有树状链接结构和星状链接结构两种基本方式。这两种基本结构都只是理想方式，在实际的网站设计中，总是将这两种结构混合起来使用。所以，本站的链接结构设计方案是：首页和一级页面之间用星状链接结构，一级和二级页面之间用树状链接结构，如图3-2所示。

教你一招添加

管理系统首页
文章管理
文章分类管理

贵宾管理
贵宾添加

员工管理
预定管理
包房预定管理
菜肴管理
菜肴添加

包房管理
包房管理
菜肴管理
文章添加

文章管理

贵宾管理

教你一招管理

菜肴管理

员工添加

员工管理

图3-2 网站链接结构图
3.6 系统安全设计
网站的安全直接取决于其所在网络的安全程度。而网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露。网络安全的具体包括运行系统的安全、信息传播的安全和信息内容的安全三层含义。系统安全是整个网络安全的基础，传播安全是网络安全的神经中枢，内容安全是关键。
运行系统的安全是指保证信息处理和传输系统的安全，简称“系统安全”。系统安全主要包括计算机系统机房环境的保护，计算机网络拓扑结构设计的安全性考虑，硬件系统的可靠安全运行，计算机操作系统和应用软件的安全，数据库系统的安全等，本质上是保护系统的合法操作和正常运行。
信息传播的安全是指信息传播结果的安全，它侧重于防止和控制非法的、有害的信息进行传播，避免对互联网上大量自由传输的信息失控，本质上主要是维护社会的道德、法则和国家利益。
信息内容 的安全是指网络上信息内容的安全，即狭义的“信息安全”，包括用户身份认证(一般采用口令鉴别)、用户存取信息的权限控制、数据库记录访问权限、安全审计(一般系统都有日志记载)、计算机病毒防治、数据加密等内容。
网络安全是运行系统的安全、信息传播的安全和信息内容的安全的集合体。
3.6.1 威胁网络安全的主要因素
对网络安全构成威胁的主要因素、类型大致可以分为以下6个方面：
(1) 网络攻击：对网络的攻击主要可以分为两种基本的类型：服务攻击和非服务攻击。
(2) 网络安全漏洞：实际网络系统的运行一定要涉及到计算机硬件与操作系统、网络硬件与网络软件、数据库管理系统、应用软件以及网络通信协议等。各种计算机的硬件与操作系统都会存在一定的安全隐患，不可能是百分之百无缺陷或无漏洞的。
(3) 信息安全保密隐患：网络中的信息安全保密主要包括两个方面：信息存储安全与信息传输安全。信息存储安全是指如何保证存储在互联网计算机中的信息不会被未授权的网络用户非法使用的问题。信息传输安全是解决信息在网络传输过程中被泄露与被攻击的问题。
(4) 网络内部安全隐患：主要是指如何防止出现“抵赖”等现象和如何防止一内部具有合法身份的用户有意或无意地做出的对网络与信息安全有害的行为。
(5) 网络病毒：网络计算机病毒所具有的传染性、破坏性、隐藏性、潜伏性等特征，使得网络计算机病毒成为了威胁网络安全的一个重要因素。
(6) 网络数据的灾难恢复问题：网络安全问题可以从预防、检查、反映等方面着手，减少网络信息系统的不安全因素，但是要完全保证系统不出现问题是做不到的，所以网络数据因网络故障等原因造成数据丢失后能否恢复也成为了网络安全的一个因素。
3.6.2 系统安全解决措施
根据以上威胁网络安全的主要因素，酒店网络商务系统对主要采取了以下安全措施：
(1) 硬件安全：酒店网络商务系统使用防病毒网卡，以防止服务器受到病毒攻击。为了防止数据被恶意删改，对系统加装了硬件防火墙，以抵制恶意更改或破坏数据。
(2) 操作系统安全：酒店网络商务系统使用较为安全、稳定和可靠的Windows server操作系统，并为设立一个管理员密码，从而实现对管理员身份的验证。对系统漏洞进行及时的修补、定期进行数据备份。
(3) 应用软件安全：酒店网络商务系统对存储管理员信息的数据表进行了MD5(32位)加密，使外界用户不能下载数据库，并定期对数据库进行备份。
第4章 系统实施
系统实施阶段的工作是要将系统设计阶段得到的目标系统的物理模型转换为可实际运行的软件系统。
4.1 开发工具的要求
酒店网络商务系统采用B/S结构、数据存储量小、分析处理工作简单。系统前台以宣传为主，后台实现对前台及数据库的管理和维护。针对系统的情况应该选择的开发语言首先应多平台支持，其次要有较强的可扩性，以便系统的更新和扩展。在数据库方面：系统所用数据库同样要有可伸缩性，以满足未来数据增长的需求。其次，系统数据库应有良好的操作平台，方便管理员查询、修改、更新。
4.1.1 开发技术现状及比较(语言、DBMS)
当今较为流行动态网页技术主要包括JSP 、 ASP、PHP等。三者都提供在 HTML 代码中混合某种程序代码、有语言引擎解释执行程序代码的能力。在 ASP、PHP、JSP 环境下，HTML 代码主要负责描述信息的显示式，而程序代码则用来描述处理逻辑。普通 HTML 页面只依赖于 Web 服务器，而 ASP、PHP、JSP 页面需要附加的语言引擎分析和执行程序代码。程序代码的执行结果被重新嵌入到 HTML 代码中，然后一起发送给浏览器。ASP、PHP、JSP 三者都是面向服务器的技术，客户端浏览器不需要任何附加ChiliSoft 的组件来支持 ASP，但是 ASP 本身的功能有限，必须通过ASP+COM 的群组