路口测试资源网.doc

路口测试资源网 目录 第一章概述 3 第二章 网站建设方案 3 2.1 网站目标受众分析 3 2.2 网站目标定位 4 2.3 技术要求 4 2.4 美工要求 4 2.5 总体设计 5 2.7平台选择 6 2.7.1易用性 6 2.7.2安全性 6 2.7.3 标准性 7 2.8 技术架构图 7 2.9 技术要点 7 2.9.1负载均衡 7 2.9.2 Php+CMS 9 2.9 网站拓扑图 11 2.10 栏目建设的设计方案 12 第三章 网站建设商务计划 13 3.1 网站建设投资预算 13 3.2 网站建设与行情软件进度时间规划 13 3.3 网站建设与行情软件开发流程 14 3.4 网站建设与行情软件技术支持与应用培训 14  第一章概述 本设计书介绍了在线测试系统的基本概念，分析了国内外一些基于Web的测试系统。分析了php+cms的优缺点。比较详细的介绍了php的优点。比较了C/S和B/S两种结构在网络应用开发中的优缺点。在这个基础上，提出了一个在线测试系统，重点介绍了该系统设计方案，包括题库的理论基础和具体实现，设计所采用的主要技术，详细介绍了该系统所能实现的主要功能，包括题库维护、测试管理、成绩管理、用户测试等功能。 第二章 网站建设方案 2.1 网站目标受众分析 在线测试系统分析 同行类似网站举例 网站名称 网址 目标客户 问卷星 国内企业，个人用户 深度365 国内企业，个人用户 国家人才在线 21 专业人才测评 QQ空间测试应用 /xxxxxxx/infocenter 个人用户 PHPWIND APP应用自助问卷服务 网站社区+论坛 有趣网 / 个人用户 2.2 网站目标定位 丰富互联网的应用内容：为个人用户提供免费与付费的在线心理测试；为网络社区、论坛、个人网站提供付费（相对低廉）的在线测试应用。 针对个人，提供在线心理测试；针对个人网站，提供测试FLASH界面嵌入；针对社区与论坛提供测试应用（基于PHPWIND的APPS应用）。 2.3 技术要求 基于phpwind，设计一个架构良好，反应迅速，界面优美、能体专业性的在线测测试平台。 技术有FLASH,JS,PS,HTML,PHP 2.4 美工要求 总体符合.div+css布局符合web2.0标准  2.7平台选择 系统采用当前应用最广泛、先进、高效的php程序语言和mysql数据库,运行在或Linux等平台下，系统切换无需更改代码。已经购买了阿里云计算的 2.7.1易用性 内容的发布采用了最简单的复制/粘贴方式，录入员只需要把信息输入电脑后，然后复制/粘贴到发布容器中即可。各级操作人员均可通过系统后台管理平台预览和查看效果。如果信息需要增加特效，还可以在线编辑、在线修改和在线浏览，即时预览页面效果。当然，如果操作员愿意编写html代码，系统提供html编辑器，同样即时查看效果，非常方便。 2.7.2安全性 针对OWASP组织发布的Web应用程序脆弱性10大排名统计，对跨站脚本、注入漏洞、跨站请求伪造、信息泄露等主流攻击方式制定了完整的防御方案，最大程度保障网站安全。采用多层结构，避免表现层直接与数据层交互，有效提高后端数据的安全；使用类型安全的SQL参数化查询方式，从根本上解决SQL注入的问题；?利用验证控件，加强表单的客户端验证；?从整体上限制直接访问和外部链接并判断是否登录，避免遗漏；?URL参数类型、数量、范围限制功能，解决恶意用户通过地址栏恶意攻击的问题；?全站和管理后台的IP访问限定功能，以实现权限和访问的最小化原则界面设计遵循最新的 W3C 国际网页设计标准在Opera等浏览器上运行，都能流畅、完整、真实地展示出网站界面 2.8 技术架构图 采用LAMP经典架构(LINUX + APACHE + MYSQL + PHP + CMS) 系统层：Linux 数据层：MYSQL 5 应用层：PHP + CMS 服务层：APACHE 用户层：支持IE，Firefox, Chrome, Opera等浏览器 整体技术架构如下图所示： 2.9 技术要点 2.9.1负载均衡 如果该服务器坏掉，那么网站就立刻无法运作了。不论是因为要有较佳的扩充性还是容错能力，我们都会想在一台以上的服务器计算机上执行WEB应用程序。所以，这时候我们就需要用到集群和负载均衡技术了。 在进入集群系统架构探讨之前，先定义一些专门术语： 1. 集群(Cluster)：是一组独立的计算机系统构成一个松耦合的多处理器系统，它们之间通过网络实现进程间的通信。应用程序可以通过网络共享内存进行消息传送，实现分布式计算机。 2. 负载均衡(Load Balance)：先得从集群讲起，集群就是一组连在一起的计算机，从外部看它是一个系统，各节点可以是