第一篇：社区网站策划解决方案

社区网站策划解决方案

社区门户是指个人之间的关系网络,这种基于社会网络关系系统思想的网站就是社区性的门户网站。现在许多WEB2.0网站都属于SNS网站，如网络聊天（IM）、交友、视频分享、博客、播客、网络社区、音乐共享等。另外不仅现在一些大网站开始了一些社区门户的应用，一些垂直领域的行业站点也开始了社区门户的尝试，并且效果不错。

社区网站功能拈大致如下：

社区前后台拈简单分析：

1.社区前台，社区主要是为注册会员提供一个交流的平台，会员通过注册、个人信息管理、建立个人博客等操作建立各自的互动圈子，有时社区也会涉及金钱交易，如社区币、开通某些权限等，因此有的社区要加入一个在线支付的拈。

2.网站的后台即网站管理拈，用于对网站进行整体管理。1）管理员可在后台对网站前台各栏目的内容进行添加、删除、修改2）管理员可对前台网友反馈模板的内容进行回复及删除3）管理员可对社区论坛进行管理;可以进行创建论坛版块、任命管理员、任命版块版主、删除贴子、贴子置顶、删除论坛用户等操作。不同类型网络社区建设重点：

1、垂直行业网站社区建设重点：技术交流为主这类主要以垂直型B2B网站社区为主，而其最主要的用户无非有两种：A：一种是技术人员：上社区最主要的需求是要了解新产品研发动态、相互交流、解决在技术开发及运用中遇到的问题，从而成功研制出新的产品或新的工艺；B：一种是销售人员：上社区最主要的需求为了解新产品研发动态，解决一些简单的技术问题，发现自己产品的不足之处，从而为和谈单打下基础。

2、生活化网络社区建设重点：名称及定位的创新1)电视及餐饮行业在改名及定位上的创新现在湖南卫视很火的有娱乐味道的《谁是英雄》节目，原来是叫《新青年》，其实这个改名实际是一种定位的体现，也是一种文化的体现。在餐饮行业，同样的川湘菜馆，有的叫“川国演义”，有的叫“笑傲湘湖”，为什么他们要改呢，因为各个城市的川菜馆实在太多，为了让客人记住，必须要想办法创新，而且要结合行业，用大家比较熟悉的名词去创新，这样才能快速建立有影响力的社区品牌。

2)知名综合型网络社区在改名及定位上的创新非常知名综合性社区：天涯社区在其首页标注“海内存知己、天涯若比邻”，其意大概为这里有大家的知己朋友，即使远在天边，也感觉像邻居一样近，据说这个定位吸引了好多海外的华人华侨常来天涯，也许这个名称和定位也是天涯红火的原因之一吧！另一个相对比较出名的社区：西祠胡同，有“居委会”、“大妈”、“片儿警”等称呼，显得更加以人为本。取名本是当初的创始人比较喜欢北京的胡同，但是这个取名也使其能够具有自己的文化底蕴。当然，一个成功的社区绝对不仅仅是取个好名字，要各方面都齐头并进。社区取名虽然仅是一个称呼，但最重要的是要通过取名体现社区的定位、社区的特色和创新。

呞哦呟

营销策划 www.teniu.cc

第二篇：网站整体策划解决方案流程

网站整体策划解决方案流程

一、网络调研

第一步是项目的引入，前期的市场调研分析至关重要，直接影响后面的所有流程。网络调研包括：用户分析、竞争对手分析、行业环境分析、自身定位、项目可行性分析。分析后会对此项目的发展有一个具体的预测和了解，并制定一份详细的《××项目网络调研分析报告》

二、网站建设

依据前面的调研数据结果，建设网站会更有目的性和依据性，创亿并制定出一套《网站建设策划方案》。方案内容包括：网站主题策划、网站域名筛选、网站软硬件设施选择、网站名称制定、网站UI风格设计、网站栏目规划、网站内容策划、网站功能确定、网站语言技术、网站更新维护、网站建设完成计划时间表。在制定《网站建设策划方案》的同时还会考虑用户体验、搜索引擎优化、网站用转化率、网站安全稳定性。根据《网站建设策划方案》对每一个细节创亿强有力的执行下去。

三、SEO培训

方案完成之后，我们会针对网站为贵公司网站运营团队进行一次SEO培训，然后指导他们对网站进行优化和完善。

四、推广策划

根据贵方资源、团队执行力、推广预算，我们为贵方策划一套投入产出比最高的《网站推广执行方案》。推广方法从搜索引擎优化、关键词广告投放、联盟推广、软文推广、博客推广、论坛推广、E-Mail推广，数据库营销、口碑推广等等上百种推广方法中选择出最适合贵方的几种。

五、营销培训

再次对贵方团队进行网络营销培训，然后根据推广计划时间安排，双方相互配合，讲网站推广方案强有力的执行下去。

六、营销管理

为贵网站安装网络营销分析系统，然后对营销效果进行准确的检测。

七、运营咨询

我们在互联网圈拥有大量的人脉和各种各样的资源（包括新浪、网易、搜狐、中华网、人民网、新华网、腾讯网等150家网络媒体），可以利用这些资源进行网络新闻发布、人物专访、观点评论、盘点评选从而近一步扩大企业的影响力，让你的企业在业内达到明星级的地位。在后续贵方的网站运营过程有什么问题和需求，我们都讲及时为贵方提供咨询服务。

第三篇：书画网站解决方案

《陕西省书画艺术网》网站方案 书画艺术是中国传统文化的重要组成部分，也是中国数千年历史文明传承的宝贵财富。在社会商业化、全球经济化的大环境下，书画艺术行业面临着传统艺术在融入信息社会并进行继承创新、繁荣与发展的挑战。

一、方案概述

《书画艺术网站解决方案》主要通过实现传播书画知识，展示书画作品，突出书画交流，并构建规范化的网络书画交易平台等诸多实际功能运用，从而把传统书画艺术的特点通过互联网的优势进行淋漓尽致的体现。

实现目标：

建设成为陕西乃至西部一流的艺术家电子商务网站，实现资讯、展示欣赏、沟通、销售为一体的综合性电子商务网站系统。1)传递书画资讯：行业内的展会、交流、院校、活动等全方位的资讯平台。

2)普及书画知识：加深传统文化在互联网中的普及和应用，扩大书画艺术的影响范围。

3)艺术家平台：全面完整的艺术家资料库、作品库展示。

4)书画艺术作品展示：展示书画作品，加强书画交流，为艺术家和广大书画爱好者提供强大的交流支持平台。

5)构建规范化的网络书画交易平台，活跃书画艺术品市场，支持在线订购、支付等完整的电子商务运作环境。促进书画行业健康有序的发展。

二、技术架构概述

 书画名家频道

每个书画家都可拥有独立的子网站或频道专栏，以详细介绍书画家资料、展示书画作品；

 书画商城系统

1)在线销售书画家的书法、绘画等作品，同时也能实现网友原创书画作品的出售功能；

2)支持作品内容的图文和影音展示形式；

3)全程透明、互动式交易模式，具备安全可靠的交易机制；

4)提供多种网络支付或传统支付方式功能选择。

1)名画欣赏、书画展示、古玩收藏、摄影艺术、个人书画作品等； 2)缩略图浏览和智能化图片防盗功能，并有完善的后台批量管理模式。 信息发布系统

可实现网站动态、政策法规、书画资讯、书画知识、专题报道、现场活动等任意分类的海量信息管理，支持无限级别分类；  书画论坛

1、论坛风格界面可以灵活更换，或与网站主体风格浑然一体；

2、整站通行证式用户管理，无需注册即可登录；

3、灵活的权限分配机制和管理模式，可实现跨用户组任意权限授予；

4、具备出色的安全性和优异的浏览效率。 书画咨询鉴定系统

1、在线进行书画等艺术文物的咨询与鉴定，提供专业知识咨询或艺术品价值评估服务；

2、咨询、鉴定过程采用流程操作，拥有图文资料上传、鉴定进度查看、咨询反馈、短信提醒等细致的功能运用；  书画博客系统

既可运用于为每位书画家建立独立的博客，也可设置是否开放让众多网友申请；  网站会员管理系统

1.整站通行证式用户管理模式，无需注册即可登录或申请。2.会员分类：支持网友会员、艺术家会员、机构会员等。

3.支持权限开关，任意开启或关闭权限，任意开启及关闭注册登录权限等。 书画黄页系统

1、设置书画团体、艺术机构等名录资料所需的登记项目内容；

2、可以对所有各类名录资料进行申请审批、优先排名设置、批量管理等。 书画名家访谈系统

1、邀请书画家或知名人士作客网站，营造网站专业、互动的交流氛围；

2、自定义发布书画家访谈预告，自动收集整理网友提问内容；

3、支持发布图文、影音、动画等形式的访谈内容；

4、访谈资料按专题模式管理，支持以名字、日期或内容关键字检索查询历史访谈记录。

支持图文并茂和多媒体格式排版；提供灵活快捷的搜索查询功能。 广告管理系统

全后台发布的广告发布、形式变化设置，增加网站广告收入。 系统架构图示

四、投资费用

第四篇：政府网站解决方案

【政府网站解决方案】

方案概述：

政府网站解决方案为信息资源开发共享提供了有效的工具，突破了传统地理的局限。且不同管理信息系统的数据可以在统一的平台下共享。该解决方案内容设计主要包括Internet网络应用平台、公文运转系统，信息发布系统，宏观经济管理，事业财务系统，固定资产项目管理，计划规划管理系统、网络安全运营管理、中文全文检索系统等。整个站点具有良好的完整性，是集网络平台、应用开发工具、应用实例、应用模板于一体的整体解决方案。

政府网站的作用：

1、要有利于向公众介绍政府部门的的机构职能等基本信息，公开政府的政策法规、办事程序，提高办事效率和透明度，保障信息发布的权威性；

2、通过网站接受公众的反馈信息，开辟了政府部门与企业、社会各界交流的渠道，开辟了便捷的为民服务窗口；

3、有效地为经济发展服务。可以把自身的信息资源发布在网站上，为当地企业参与竞争提供先进、及时的渠道；

4、提高部门与部门之间、与其他地区的政府机构、社会团体的密切联系，加强信息交流；提高政府部门在行政、服务和管理方面的效率，促进办公自动化应用。网站将是一个文件资料电子化中心，日常办公、办文、公文等业务基本实现无纸化传真，降低办公费用，各项工作将逐步向规范化方向发展。

三、网站框架（根据具体情况和要求调整）：

☆政府电子邮局

政府信箱：通过反馈加强政府与公众的交流

通讯黄页：公布政府部门可以公开的联系方法

快讯订阅：浏览者通过Email可以订阅政府网站的新闻、信息等

☆信息发布系统

信息发布：旨在实现公告栏、政府新闻等动态信息的采编、审核、发布、检索等功能全文检索：对政策法规、制度、办事程序等文档进行方便的检索

网上调查：获得公众意见作为政务工作的参考数据

☆网站管理系统

信息发布管理：对所有发布的动态信息进行确认和审核

邮局管理：对政府邮局中提供的各项服务进行管理

网站安全管理：对访问网站的用户进行授权，对系统各个模块的访问用统一的用户权限加以保护。监测网站运行状态，通过对各种数据指标的统计分析，在网站遭受到非法攻击的第一时间迅速恢复备份的页面，保证网站的正常运行。

第五篇：网站系统安全解决方案[定稿]

营销管理平台门户WEB系统

安全解决方案

二〇一三年七月

技术解决方案 建设背景

1.1 背景与现状

随着信息化的日益深刻，信息网络技术的应用日益普及，网络安全问题已经会成为影响网络效能的重要问题。如何使营销管理平台网站不受黑客和病毒的入侵，如何保障营销管理平台网站核心数据传输的安全性、可靠性，也是建设平台过程中所必须考虑的重要事情之一。

 B2B电子商务网站

– 充分以客户为中心建制系统

– 支持从SAP自动同步商品、价格、库存信息

– 以类似B2C等传统电子商务网站形式展现商品，支持搜索引擎、热销排行、个性推荐

– 支持专卖店B2B客户直接在网站下单 – 支持专卖店B2B客户直接在网站在线支付

– 实现电子商务网站和SAP产品信息、订单信息、客户信息同步  B2B订单管理

– 支持订单前置处理（订单审核、货源管理、价格管理、信用管理）

– 支持订单导入SAP – 支持订单的状态和SAP状态（拣配、出库）同步 – 支持订单收货确认、财务对账

技术解决方案

页面被篡改

门户网站一旦被篡改（加入一些敏感的显性内容），常常会引发较大的影响，严重时甚至会造成政治事件。

另外一种篡改方式是网页挂马：网页内容表面上没有任何异常，却可能被偷偷的挂上了木马程序。网页挂马虽然未必会给网站带来直接损害，但却会给浏览网站的用户带来损失。

在线业务被攻击

对企业和个人用户提供在线服务，已经成为门户网站的重要功能。这些服务一旦受到拒绝服务攻击而瘫痪、终止，对业务的正常运转必然造成极大的影响，可能会造成经济损失，严重时甚至会影响社会稳定。

机密数据外泄

在线业务系统中，总是需要保存一些企业、公众的相关资料，这些资料往往涉及到企业秘密和个人隐私，一旦泄露，会造成企业或个人的利益受损，可能会给单位带来严重的法律纠纷。

1.2 安全体系缺少应用防护

综合针对现有长虹网站安全数据维护经验对营销管理平台网站的网络及应用环境进行了安全分析，分析表明现有的网络架构具备较好的网络安全防御能力和操作系统安全管理能力，而在WEB应用层面缺少相关的安全防护措施和长效机制。

技术解决方案

应用服务器数据库服务器网络存储Web服务器2/3层交换机路由器Internet防火墙IPS应用前端交换机 图：网络环境拓扑

1.3 安全分析

通过杭州安恒科技工程师针在过去一年对长虹信息化网站服务器集群所进行的多次远程安全评估结果，暴露了诸多应用层安全问题。诸如长虹电子商城业务逻辑漏洞导致入侵者修改商品价格1元购机等漏洞。示例如下：

 漏洞展现：

正常购买商品下订单的同时进行WEB数据抓包获取金额数值，进行恶意篡改订单支付金额。

图 正常订单支付金额为4000元

技术解决方案

图 进行抓包操作获取金额值

图 成功修改订单支付金额

 漏洞危害：

攻击者利用该业务逻辑漏洞，通过阻碍正常用户的功能使用，或通过修改订单支付金额进行恶意拍买，将会客户自身和网上商城的运营造成严重经济损失或不良影响。

技术解决方案

1.4 应用层防护的必然性

信息安全正如木桶理论所描术的那样，WEB应用系统的安全程序并不取决于我们在某一个方面安全投入的巨大，而在于我们是否针对脆弱的防护御点采取了有效的措施。

WEB应用系统的防护需要采用专业的针对应用层的防护措施。针对WEB服务系统我们需要进行有效的防止网页被攻击或恶意篡改，杜绝因攻击而带来的恶性事件发生。针对于更为重要的电力数据我们更需要提高安全防护的水平，确保应用系统的数据不被恶意修改，敏感的数据不被非法访问或泄露。

具体的需求主要表现为以下几个方面：

1.4.1 阻断应用攻击

攻击防护方面要求专业的WEB应用防护设备进行防护，能通过对输入内容的过滤及请求过滤实现对WEB站点的保护。能有效防止跨站脚本攻击、SQL注入等常见攻击。同时还需要有强大的可定制功能，针对WEB应用系统站点的特性进行定制安全策略，从而最大程序防护WEB站点。

1.4.2 屏蔽安全隐患

为了防止服务端敏感信息泄露需要通过有效的技术手段对现有网站的敏感信息进行屏蔽，如备份文件的下载、敏感数据库下载，管理后台的外网尝试等，另外要求能屏蔽编写程序过程中遗留下的程序注释，对服务出错信息进行有效屏蔽。

技术解决方案

1.4.3 防止网页篡改

网页防篡改方面需要一种对服务器性能影响最低，但有实际有效的防护机制。能实时监测网站服务器的相关信息是否给非法更改，一旦发现被改则第一时间通知管理员，并形成详细的日志信息。但对外仍显示篡改前的正常页面，用户可正常访问网站。事后可对原始文件及篡改后的文件进行本地下载比较，查看篡改记录，恢复被篡改的页面。

技术解决方案 WEB系统防护解决方案

2.1 WEB安全需求

对Web应用的安全防护主要包括如下需求：部署简便，管理集中，操作简洁，性能影响甚微。包括：

 对现有网络拓扑结构无影响。 方便管理，无需进行复杂的配置。

 对现有WEB服务器的访问速率不能造成太大的影响。 对正常业务访问不能进行错误的拦截阻断。

在需要保护的WEB门户服务器前端透明直连部署一台WEB应用防火墙，对网站实行7X24小时的实时监控，保护WEB站点数据不被攻击，避免网页篡改给网站带来的形象损害，避免信息内容不合规等；

2.2 WEB安全评估

网站安全保障是一项系统工程。网站的安全保障当前最为薄弱的环节就在于缺少对WEB防护层面的整体考虑。针对网站的安全评估，需要使用安全扫描、渗透测试、安全监测三个方面的技术手段进行实施评估工作。

图2 安全评估手段

技术解决方案

安全扫描

安全扫描采用模拟入侵者的手法，对网站进行模拟攻击。可迅速发现大多数常见的网站安全漏洞，如常见的SQL注 入、跨站脚本、目录浏览、应用错误等漏洞。便于指导后期的安全分析和加固工作。

安全扫描器技术先进的同时也存在一些无法解决的问题，如网页内容中的恶意代码难识别、程序中的逻辑漏洞等需要人工判断的内容无法实现自动化。

安全监测

建立网站安全监测平台实现对网站内容的安全监测，主要用于对网页木马监测、网站可用性、关键字监测。

通过该平台，可以实现网页木马监测，因为网页木马不同于常规的网站漏洞，具有一定的潜伏性和隐蔽性，常规模拟入侵者的攻击无法发现木马，而需要模拟成一个有漏洞的操作系统去访问这些网页，监测有漏洞的操作系统是否会被网站植入木马。

渗透测试

渗透测试借助安全专家多年安全测试的经验，使用大量安全工具、安全方法和安全理论相结合，从攻击、防御多个角度出发去识别 网站存在的安全风险。相比于工具型扫描渗透测试更多侧重于逻辑类型的安全问题识别、需要人工辅助类型的安全问题检测，从而可以将网站的安全水平提升到一个 新的高度。

技术解决方案

例如检测出网站存某处敏感信息泄露，可能报告的是低危险级别的安全事件。然后辅助人工则可利用这个敏感信息可能进一步获取网站的管理员账户和密码信息，最终实现完全控制网站的目的。

2.3 WEB安全防御

安全防御是实践安全预警、分析、防御、加固的系统措施的过程，而非部署某一款安全产品这样简单。建议营销管理平台网站安全的防御应至少做到如下三个方面。

安全分析

安全分析是安全防御的基础，安全分析的重心是安全评估的报告和安全设备的日志汇总信息。通过安全分析可以清晰的认识到当前存在的主要问题以及所面临的安全威胁。

安全分析是一个跨部门协调的工作，通常由用户职能部门牵头安全服务商负责整体安全分析的内容纲要，由安全服务商、软件开发商、系统运维人员、业务使用代表等共同参与以最终确定安全防御的目标。

安全防护

当网站检测出有特定安全问题时将提出相应的安全应对措施。除通用的防护策略之外还提供相关的安全加固对象，满足安全加固策略的实施。

安全加固

技术解决方案

网站安全加固是一个不断改进的过程，随着业务的变更、安全研究的深入等均会促进安全加固工作的展开。

安全加固建议：采用硬件WEB应用防火墙加固的同时硬件厂商为用户方提供详细的安全加固建议，便于程序开发商修复存在的安全缺陷。

2.4 WEB安全建议

 定期进行专业的安全评估，包括黑盒测试-远程深度安全评估以及白盒测试-本地代码安全评估。

 针对安全评估结果进行专业安全整改和加固。

 建立和完善一套有效的安全管理制度，对长虹集团的日常维护和使用进行规范。

 建立起一套完善有效的应急响应预案和流程，并定期进行应急演练，一旦发现发生任何异常状况可及时进行处理和恢复，有效避免网站业务中断带来损失。

 定期对相关管理人员和技术人员进行安全培训，提高安全技术能力和实际操作能力。

技术解决方案

2.4.1 完善的事件处理

防护体系结构图

事前检查

 针对营销管理平台各WEB应用系统及部分未上线的应用系统，采用WEB应用扫描器进行一次WEB系统全面的OWASP TOP 10检测，可以帮助用户充分了解WEB应用存在的安全隐患，建立安全可靠的WEB应用服务，改善并提升应用系统抗各类WEB应用攻击的能力。

技术解决方案

事中告警

 针对各类攻击行为及异常访问行为，实时告警并通过各类方式通知给安全管理员，便于快速处理安全事件。

事后分析

 通过系统内部告警日志，实现对攻击源的定位分析，同时提供各类统计分析，方便掌握整个应用系统的动态安全状况及运行状态。