企業(yè)網站的規(guī)劃與建設.

1、班級學號題目淺析企業(yè)網站的規(guī)劃與建設姓名校全購大學生自己的購物網系部經貿系專業(yè)計算機應用指導教師王職稱講師指導教師陳職稱助教日期2008年5月淺析企業(yè)網站的規(guī)劃與建設校全購大學生自己的購物網 aoha 【摘 要】 人類進入二十一世紀，計算機網絡技術和信息技術正在飛速發(fā)展，今 天全球已經實現(xiàn)了網絡化，互聯(lián)網已成為我們生活中不可缺少的組成部分；同時網 絡化也帶給企業(yè)低成本、高收益的機會。國內外不少的大中小企業(yè)都不約而同地意 識到利用網絡傳遞信息可以在一定的程度上提高辦事效率、提高企業(yè)的競爭力?！娟P鍵詞】宣傳規(guī)劃安全問題1背景及現(xiàn)狀分析互聯(lián)網的普及給企業(yè)帶來了無限商機，越來越多的企業(yè)利用互聯(lián)網架設自

2、己的 網站。但就目前來看，這些企業(yè)網站水平參差不齊，體現(xiàn)在以下幾個層面：（1）企業(yè)網站的萌芽階段：委托網絡公司制作靜態(tài)頁面構建企業(yè)的網站，以簡單展 示企業(yè)及商品。這種網站更新困難，每次更新都需要委托制作公司進行。（2）企業(yè)網站的發(fā)展階段：利用簡單的自助建站系統(tǒng)構建企業(yè)網站，用以簡單展示 企業(yè)及商品。這種網站結構非常簡單，只能滿足在網上建有一個公司網站這種較低 層次的需求。（3）企業(yè)網站的高級階段：利用內容與知識管理系統(tǒng)構建企業(yè)門戶站點，宣傳企業(yè) 的文化與商品。同時構建企業(yè)內部知識網站，為員工學習提供了平臺。（4）網站的更高級應用：在構建企業(yè)門戶網站的基礎上，利用電子商務技術構建企 業(yè)電子商務網

3、站，開展網上電子商務，將企業(yè)的各級代理商、經銷商及最終客戶緊 密聯(lián)系起來，形成一個龐大的產業(yè)鏈。如果企業(yè)網站目前還停留在第一階段和第二階段的話，將會失去競爭力，變成 了建網站而建網站，失去了網站本身應有的優(yōu)勢。另外，現(xiàn)代大型集團企業(yè)存在著組織結構龐大，跨地區(qū)、跨行業(yè)的分布的情況, 并包括諸多的職能部門和下屬子公司。由此，相應的管理與統(tǒng)一協(xié)調方面也出現(xiàn)了 很多無法避免的問題，為了解決此問題，我們在做這個企業(yè)門戶網站解決方案的時 候是從以下幾點進行考慮的：如何能加強集團企業(yè)整體形象的塑造？如何能提高集團企業(yè)的信息管理水平？如何能有效的整合資源，拓展企業(yè)產品營銷模式？如何能提供實時、高效的產品服務通

4、道？如何能預期并滿足客戶不斷變化的市場需求？如何能充分促進員工的互動與交流，增強企業(yè)內部凝聚力？由此可見，如何有效地構建企業(yè)網站信息平臺，提升信息系統(tǒng)的延續(xù)性和擴展性，保護企業(yè)IT系統(tǒng)的投資，是當前企業(yè)建設門戶網站所面臨的難題之一。我們做的網絡課程設計的企業(yè)門戶網站，其主要是承擔著自己企業(yè)信息傳播工作。我相信，我們能夠建成一個具有“實用性、安全性、可靠性、方便性、擴展性、 先進性、標準化”的企業(yè)門戶網站支撐平臺，能很好地完成此次網絡課程設計。整個系統(tǒng)應包含以下幾個子部分：產品展示系統(tǒng)：對產品信息進行管理，包括產品的添加與刪除、產品的大類的添 加與刪除、特價產品和最新產品、推薦產品的管理、產品的

5、快速搜索等 會員管理：提供會員機制可以更好的收集客戶信息，網上招聘：建立企業(yè)網絡人才庫信息的發(fā)布和管理系統(tǒng)：公司概況，公司大事記，公司廣告 目錄型搜索：將常見的搜索引擎嵌入網站便于信息檢索2采用的技術及理由2. 1 web服務層技術方面所有大型網站在web服務層的結構基本是一致的，即 cache加上機架服務器群 負載均衡。首先，專用的cache服務器對大訪問量的承載力要遠遠超過普通服務器（通常 可以達到1： 5以上），因此，在服務器群前端使用專用的 cache服務器是使網站能 夠適應千萬級訪問量的最佳解決方案，也是最佳技術。其次，web服務器通常都是采用多臺配置相同的機架式服務器（每臺價格均在

6、10萬元以下）通過專用的負載均衡設備形成 web服務器群，從而很好地將用戶訪問 流量平均分配到各個服務器上，便于隨時擴展，也便于故障排除，因為任何一臺服 務器發(fā)生故障并被撤離的時候都不會影響到整個網站的訪問，從而在最大程度上縮 短了整個網站的不可用時間。而對于應用核心的數(shù)據(jù)庫服務器，通常會采用雙機熱備援，即兩臺數(shù)據(jù)庫實時 同步，互為備份，當一臺發(fā)生故障時，另一臺自動接管它的全部服務，確保所有應 用不間斷運行。當然，最重要的一點還是要及時進行數(shù)據(jù)備份，無論是數(shù)據(jù)庫還是網頁、文件 都必須定時備份，以便在意外情況下可以在最短的時間內恢復，同時保證數(shù)據(jù)損失 最小。2. 2小型機技術方面IBM rs60

7、00小型機盡管已過了保修期，但其性能仍然非常卓越，對于金融領域 的建設項目非常有益，可以考慮與本地待建的金融項目進行相應協(xié)商，將兩臺小型 機置換成機架服務器，這對于建設雙方而言都是非常有益的做法。如果置換困難的話，也可以將rs6000作為數(shù)據(jù)庫服務器，rs6000對于oracle數(shù) 據(jù)庫的支持要遠勝于 windows 2000，但相應的成本會增加很多，維護起來的難度也 將成倍加大。這個方法在技術上是可行的，但在維護上需要斟酌。2. 3操作系統(tǒng)方面一一要統(tǒng)一操作系統(tǒng)單從安全性角度出發(fā)，freebsd是比較好的選擇，目前新浪、網易等綜合門戶使 用較多，但是熟悉該系統(tǒng)的人相對較少。由于redhat以

8、后將不會再推免費的linux，而且其安全性和穩(wěn)定性也并不是比 windows高出很多，因此完全使用linux也需要慎重考慮。wi ndows盡管口碑較差，但在實際應用中很多大的門戶中仍有大量的wi ndows服務器存在，包括搜狐、千龍等，如果有比較認真負責的系統(tǒng)管理員，wi ndows 2000及其后續(xù)產品的綜合成本還是最低的。而且包括windows系統(tǒng)資源占用過高等問題都可以通過比較專業(yè)的調優(yōu)工作得到大幅度改善。一臺windows 2000的IIS服務器在調優(yōu)前后的性能差異可以高達數(shù)十倍。建議采用freebsd或windows 2003中的一種統(tǒng)一操作系統(tǒng)，以降低整個網站的維護 成本。2.

9、4異構應用方面為了保證跨平臺應用和未來的遷移擴展，還是建議將程序寫成版本，目前越來越 多的web程序員均精通asp、jsp、php等多種腳本語言，改寫起來非常方便。當然， 應用程序的異構并不是太大問題，大多數(shù)網站都存在這種情況，但是應用程序編寫 的水平高低常會造成應用層安全漏洞，從而威脅整個網站的安全，如果在成本有限的情況下，考慮低成本的php也不失為好的方案。2. 5異構數(shù)據(jù)方面企業(yè)網站可以使用 access或sqlserver數(shù)據(jù)庫。若從數(shù)據(jù)庫的性能上而言， oracle是當之無愧的最佳選擇。而IBM的db2和微軟的sqlserver 2000表現(xiàn)也不錯。 與sqlserver自動調優(yōu)不同

10、的是，oracle數(shù)據(jù)庫對人工優(yōu)化的依賴程度特別高，默 認的安裝選項幾乎發(fā)揮不出 oracle數(shù)據(jù)庫性能的十分之一，而且 oracle是支持群 集和海量數(shù)據(jù)的最佳選擇，如果想快速發(fā)展的話，使用它是沒有問題的。2. 6內容海量方面大多數(shù)網站，包括新浪、搜狐等均使用同一個自動信息采集軟件(目前國內唯一 能做到實用的，也是這幾家大網站都統(tǒng)一使用的軟件叫作 newshoo,盡管同類的采集 產品很多，但都無法達到預期的采集效果)與內容管理系統(tǒng)對接，直接將其他合作 網站的信息采集和自動發(fā)布，從而大大提高了信息的發(fā)布效率，降低了人力成本。 3系統(tǒng)設計的原則隨著社會信息化進程的發(fā)展，現(xiàn)代企業(yè)構建自己的門戶信息

11、網站已經由單一的展 示轉向多類型信息交互層面。同時企業(yè)計劃進行企業(yè)門戶網站架設時要從一下原則 入手：(1) 要能很好地實現(xiàn)架設企業(yè)所需門戶網站平臺時切實節(jié)約企業(yè)的成本投入。(2) 要能很好地 實現(xiàn)網站的安 全性，以確保網站中 的商業(yè)信 息不被丟 失。(3) 要能很好地實現(xiàn)信息傳輸?shù)母咝浴踩?、可靠性，確保網站商業(yè)信息的安 全與傳遞。(4) 要能很好地實現(xiàn)網站管理信息及用戶的管理與瀏覽權限，并由非專業(yè)人員簡單、 快速、協(xié)同管理網站。(5) 要能很好地實現(xiàn)便捷的信息分類管理，并能快速實施客戶與企業(yè)間的交互。(6) 要能很好地實現(xiàn)網站功能具有較高的延續(xù)性和擴展性，使網站建設緊跟企業(yè)發(fā) 展的需求。

12、(7) 要能很好地實現(xiàn)跨網站及與其他系統(tǒng)的客戶聯(lián)合。4方案說明4. 1設計目標企業(yè)不僅需要通過互聯(lián)網進行產品或服務宣傳，更需要將核心業(yè)務進行信息化 處理，通過網絡并依靠企業(yè)綜合信息門戶，簡化業(yè)務流程，提高運轉效率，實現(xiàn)業(yè) 務流程管理、非業(yè)務流程管理以及協(xié)同工作的全方位解決方案。從而使企業(yè)的核心 競爭力得到提升。企業(yè)門戶網站解決方案不僅可以實現(xiàn)產品的宣傳、訂單、銷售；商戶交流、客 戶信息管理、訂單管理等；同時可以按企業(yè)的各種需求實現(xiàn)個性化的網上營銷、形 象宣傳、網上支付等多方面的商務功能，使企業(yè)網站從簡單的網上櫥窗發(fā)展成為網 上交易柜臺、交易市場等大型商務網站。除了利用新聞信息的發(fā)布和管理系統(tǒng)發(fā)

13、布 企業(yè)的一些基本信息以外，還可以利用互聯(lián)網的交互功能與客戶交流；利用產品展 示系統(tǒng)實現(xiàn)企業(yè)產品的展示同時利用在線訂單系統(tǒng)接受商品訂購和定制；利用會員 管理系統(tǒng)可以調查一些客戶的需求和喜好；利用網上招聘系統(tǒng)進行網上的招聘等等。在內部業(yè)務信息化管理方面，企業(yè)和信息門戶能夠滿足目前企業(yè)實際的需要， 而且能適應不斷變化的市場的要求，隨企業(yè)發(fā)展而發(fā)展，為企業(yè)提供可靠，方便的 管理和辦公手段。在企業(yè)門戶平臺集成中根據(jù)公司業(yè)務特點開發(fā)的產品展示系統(tǒng)、 會員管理系統(tǒng)、網上招聘、新聞信息的發(fā)布和管理系統(tǒng)等，使您的企業(yè)核心競爭力 得到提升。整個企業(yè)門戶網站我們要實現(xiàn)的目標是：網絡結構合理實用：在進行網絡方案設計

14、時，考慮到技術變化、網速提高、用戶 發(fā)展和需求都處于不斷變化中，首先應該滿足應用的實際需求，做到適度超前， 將實用性放在首位。服務規(guī)劃穩(wěn)定可靠：對現(xiàn)有主機服務器的設計規(guī)劃應注重保護用戶投資。系統(tǒng)架構統(tǒng)一開放：我們將采取全局規(guī)劃、分塊遷移的方式，逐漸使系統(tǒng)架構在 統(tǒng)一的平臺和技術體系上，保證系統(tǒng)的平穩(wěn)過渡和逐步擴展。業(yè)務流程實用有效：良好的業(yè)務流程將有效提高系統(tǒng)的性能和人員的協(xié)調，通過對核心業(yè)務的分解和整合，建立完善包括技術、人員、操作流程等方面的業(yè)務管 理體系。數(shù)據(jù)存儲安全一致：數(shù)據(jù)是系統(tǒng)的基礎和命脈，對數(shù)據(jù)存儲的設計將在保證數(shù)據(jù) 安全性的前提下，重新規(guī)劃數(shù)據(jù)存儲的格式和方式，通過數(shù)據(jù)備份、容

15、災、恢復 以及數(shù)據(jù)挖掘技術的應用，提高數(shù)據(jù)的性能和利用率。4. 2實施規(guī)劃整個的企業(yè)門戶網站解決方案我們總體分為：網絡解決方案（系統(tǒng)的網絡結構與 服務器架構及相關硬件設備）、軟件解決方案（業(yè)務系統(tǒng)的劃分與構成及實現(xiàn)的功能說明）。為保障該企業(yè)門戶網站的成功建設、保護投資，我們擬采用集中設計、分步實施 的方案進行設計。整個方案我們建議分為兩期進行實施：1期：時間一待定主要工作：對網站設計策劃、服務器結構、系統(tǒng)架構、應用系統(tǒng)和業(yè)務系統(tǒng)進行設計規(guī)劃, 提出整體解決方案；設計網絡結構，根據(jù)需求增購網絡設備、主機服務器、系統(tǒng)軟件以及相關設備。全面啟用新系統(tǒng)及運行維護工作；2期：時間一待定主要工作：產品展示

16、系統(tǒng)，會員管理，網上招聘，信息的發(fā)布和管理系統(tǒng)，目錄型搜索等系 統(tǒng)開發(fā)、集成與整合；網絡安全管理系統(tǒng)的升級，包括流量分析、系統(tǒng)監(jiān)控、應用審計管理等。數(shù)據(jù)存儲系統(tǒng)的升級與實施；全部系統(tǒng)的集成整合及運行維護工作；5拓撲結構呂呂：I I. t* A Mititr J廣H 婷 Tat 呑 Mt6設備選型服務器的選擇主要考慮系統(tǒng)的可靠性、性價比、可維護性等。綜合以上因素，我們采用hp公司機架式服務器作為網站服務器的推薦方案。6.1數(shù)據(jù)庫服務器對于數(shù)據(jù)庫服務器，推薦使用兩臺 hp dl580服務器和一臺光纖通道hp磁盤陣 列（4塊以上73g scsi硬盤做raid 5 ）,使用專用的cluster軟件實現(xiàn)

17、雙機oracle 數(shù)據(jù)庫熱備援。hp dl580推薦配置：配置兩顆 xeon mp 2.8ghz、2gb ram、73g scsi 硬盤。hp磁盤陣列推薦使用hp storageworks msa1000產品，保證系統(tǒng)的高可靠性、 可擴展性和性能。6. 2 web發(fā)布服務器所有展品展示、企業(yè)信息的發(fā)布和在線招聘都要發(fā)布服務器編輯信息，并制作 成網站信息，同時將內容發(fā)布到發(fā)布服務器上，對服務器硬件配置的要求需要性能 優(yōu)良的服務器作支持，服務器的配置可以使用hp服務器，其具體配置為：機型：hp dl580 g2 （企業(yè)級機架式服務器 厚度：4u） cpu:雙mpxeon 2.0mhz內存：2g硬盤

18、： 73g*2 scsi 10000 轉。6. 3 cgi服務器cgi服務器運行內容開發(fā)程序，在硬件配置上可選用另一臺 hp dl 580，其具體 配置為：機型：hp dl580 g2 （企業(yè)級機架式服務器厚度：4u） cpu：雙mpxeon 2.0mhz 內存：1g 硬盤：36g*2 scsi 10000 轉。6. 4內容管理生成服務器發(fā)布服務器將編輯好的內容生成到生成服務器上，為靜態(tài)html頁面，并負責與外網的web服務器進行發(fā)布內容的同步，硬件配置可選擇中型系統(tǒng)配置。6. 5數(shù)據(jù)存儲設備在本系統(tǒng)的存儲設計中，主要考慮系統(tǒng)的可擴展性和數(shù)據(jù)高可用性。在數(shù)據(jù)庫 服務器中，考慮到今后管理的網站會

19、很多而且數(shù)據(jù)量也會比較大，因此需要采用擴 展性和性能比較好的存儲設備，建議采用外掛的磁盤陣列，初始可以考慮采用4塊73g的磁盤作成raid5。為了保證系統(tǒng)的可擴展性和數(shù)據(jù)一致性，web服務器上的web靜態(tài)頁面不建議采用直接存儲（das）的方式，而采用網絡存儲。通過比較目前主流的兩種網絡存儲技 術：san （storage area network ） 和 nas （network attached storage ）， san 基于 光纖路徑的網絡存儲，優(yōu)點是性能好、可擴展性強，但是標準不統(tǒng)一，同時價格昂 貴；而nas隨著新的i/o路徑技術的采用已經逐步突破了原有的i/o瓶頸，并且技 術成熟，

20、性價比很高。存儲業(yè)界的發(fā)展趨勢是san和nas的融合。在本系統(tǒng)中對外提供的web內容以靜態(tài)小文件為主，因此 nas完全可以滿足本系統(tǒng)的性能需求。采用nas存儲web靜態(tài)頁面網站策劃還要基于以下四個考慮：采用nas后，從wcm應用服務器上發(fā)布數(shù)據(jù)的時候可以直接發(fā)布到 nas （通過nfs 或cifs協(xié)議）中，和發(fā)布到本地磁盤中是一樣的，而不需要經過 ftp，這對于 大數(shù)據(jù)量發(fā)布是比ftp方式更高效的；采用nas可以作為本系統(tǒng)數(shù)據(jù)備份的存儲設備；對于系統(tǒng)今后可能需要的大數(shù)據(jù)量存儲提供擴展，只需要添加磁盤就可以為系統(tǒng) 提供更多的存儲服務；采用網絡存儲還有一大優(yōu)勢可以突破 scsi設備對存儲i/o路徑

21、距離的限制（傳 統(tǒng)的并行scsi設備最多只能支持25米的有效距離）。采用網絡存儲為今后的遠 程數(shù)據(jù)備份和容災（只需要解決網絡帶寬瓶頸）打下基礎。建議采用hp storageworks nas 8000 產品，保證系統(tǒng)的高可靠性、可擴展性和 性能。6. 6安全設備使用netscreen 204百兆防火墻產品，內外各一臺。其它安全系統(tǒng)如入侵檢測、 漏洞掃描、網頁防篡改等為可選。6. 7防病毒對于windows系統(tǒng)而言，最嚴重的危害通常不是來自黑客，而是網絡蠕蟲病毒。 因此需要一臺服務器作為網絡版防病毒中心。殺毒軟件可選用諾頓、瑞星、 kill等 網絡版，需能夠自動升級。7安全分析隨著計算機和網絡的

22、發(fā)展，極大地推動計算機技術的發(fā)展進程， 同時又給我們 帶來無窮無盡的困擾。但建立企業(yè)門戶網站必須要依賴于互連網絡。由此，我們應 該要非常重視企業(yè)門戶網站的安全性問題。病毒、黑客、攻擊等都成了我們無形的 敵人，它們窺探著網絡上的一切空間。經過近十幾年來的發(fā)展，計算機網絡安全在 廣度和深度上都有了很大的進步，其中一個重要的發(fā)展就是，從以前單純的以防、 堵、隔為主，發(fā)展到注重攻、防結合，追求動態(tài)安全。在考慮企業(yè)門戶網站安全技 術方面，有兩個不同的角度和方向：一個是從正面的防御的角度出發(fā)，研究信息通 信中數(shù)據(jù)的加密、數(shù)字簽名和認證、授權、訪問控制等；另一個是從反面攻擊的角 度出發(fā)，研究漏洞掃描評估、入

23、侵檢測、病毒防治、安全報警響應等。此外，我們 還可以從以下特性來考慮網絡安全：機密性一一使信息不泄露給非授權的個人、實體和進程，不為其所用。完整性一一數(shù)據(jù)沒有遭受以非授權方式多做的篡改或破壞?？纱_認性一一確保一個實體的作用可以被獨一無二地跟蹤到該實體?？捎眯砸灰桓鶕?jù)授權實體的請求可以被訪問和使用。7. 1安全管理建立一個安全體系需要比較大的投資，目前安全系統(tǒng)相對比較成熟，以防火墻、 漏洞掃描、入侵檢測、網頁防篡改等一系列產品構成的防護體系應該是必不可少的。 此類產品國外的相對成熟一些。對于部門和人員較多、項目組結構復雜或異地辦公的企業(yè)，僅設置一個管理員 是遠遠不夠的。此類企業(yè)需要應用分級管理模

24、式，設立超級管理員和普通管理員的 不同權限。超級管理員具有添加/刪除普通管理員帳號、分配普通管理員的管理職能 和權限；普通管理員則只能管理所管轄的計算機。這種分級管理的模式使信息安全 管理員的工作變得更加明確和輕松，同時管理區(qū)域化使入侵幾率大大縮減并提高了 全網的監(jiān)測能力。應制定詳盡的入侵應急措施以及匯報制度，發(fā)現(xiàn)入侵跡象立即打開進程記錄功 能，同時保存內存中的進程列表及網絡連接狀態(tài)并保護當前的重要的日志文件。如 有條件，立即打開網段上另外一臺主機監(jiān)聽網絡流量，努力定位入侵者的位置。如 必要，斷開網絡連接。在服務主機不能繼續(xù)服務的情況下，應該從備份介質中恢復 服務到主機。7. 1.1專機專用運

25、行網管和數(shù)據(jù)庫等重要進程的主機上不應該運行漏洞較多發(fā)程序，而提供電 子郵件WWW DNS的主機不安裝任何開發(fā)工具，避免攻擊者編譯攻擊程序。經常使 用Telnet和FTP傳輸口令等重要機密信息應用的主機應該單獨設立一個網段。7. 1.2員工的安全培訓對入網相關的工作人員進行安全培訓是解決企業(yè)上網安全的有力措施，因員工的 安全意識不強而導致的安全事故時有發(fā)生，這也是企業(yè)網絡安全的最大隱患。7. 1.3定期檢查定期檢查系統(tǒng)日志文件、關鍵配置文件和安全隱患，勤打補丁，防患于未然。7. 2信息安全（或者說是內容過濾）由于存在理論研究上的瓶頸，因此一直沒有特別令人滿意的產品出現(xiàn)，就研究 水平而言，中科院軟件所在這方面一直居于世界領先地位，但其成果距離實用產品 還有差距，因此目前市面上能看到的過濾方案都不能代替人工審核。因此，仍然需 要大量的人力投入，足見信息安全方面目前