北京来趣网络有限公司网站建设方案设计书.doc

北京来趣网络有限公司网站建设方案设计书 一、市场分析 （一）相关行业分析 1、行业现状分析 随着计算机及网络应用的扩展，电脑信息安全所面临的危险和已造成的损失也在成倍地增长。它已经渗透到社会经济、国家安全、军事技术、知识产权、 商业秘密乃至个人隐私等各个方面。网络安全对于每一个计算机用户来说，同样是一个不可回避的问题。为此，我们需要寻找保护神来守卫电脑的安全。那么，谁是电脑安全的保护神？ 其实它是各种综合措施的集合。因此来趣网诞生了，专注于企业的网站的安全维护，对网络进行实时扫描、防止病毒肆虐、杜绝黑客入侵等等。 由于网站安全服务的门槛相对较高，专门从事这个行业的企业数量有限，主要分为一下三种：（1）专门从事杀毒行业的安全厂商，比如诺顿、卡巴斯基、360等；（2）有一定的技术，但不是足够的强大，只提供企业日常的维护与安全，比如来趣、赛尔等；（3）不仅提供企业一定的安全与日常的维护，还代理第三方安全软件的销售。 2、网站安全以及存在的问题 （1）网站安全是指出于防止网站受到外来电脑入侵者对其网站进行挂马,篡改网页等 行为而做出一系列的防御工作。由于一个网站设计者更多地考虑满足用户应用，如何实现业务。很少考虑网站应用开发过程中所存在的漏洞,这些漏洞在不关注安全代码设计的人员眼里几乎不可见，大多数网站设计开发者、网站维护人员对网站攻防技术的了解甚少；在正常使用过程中，即便存在安全漏洞，正常的使用者并不会察觉。 网站安全问题的原因：大多数网站设计，只考虑正常用户稳定使用；网站防御措施过于落后，甚至没有真正的防御；黑客入侵后，未被及时发现；发现安全问题不能彻底解决。 3、网络安全的分类 （1）系统安全，指主机和服务器的安全，主要包括反病毒、系统安全检测、入侵检测(监控) 和审计分析。 （2）网络运行安全，指要具备必须的针对突发事件的应急措施，如数据的备份和恢复等；网站的备份系统是为了尽可能快地全盘恢复运行计算机系统所需的数据和系统信息。 （3）局域网或子网的安全主要是访问控制和网络安全检测的问题。尽量减少暴露在互联网上的系统和服务的数量，每暴露一个都会给网络增加一份危险。 主要竞争对手分析 这个行业属于高端技术型的，竞争对手之间的争夺比较的激烈。可以通过企业的网站向外界宣传一种企业文化，让顾客看到企业的网站时，能够第一眼就有购买的欲望，使企业能够放心的将企业的网站安全交付给行业管理。以优创信安为例，大致的布局如下： 首页 本栏目提供了企业新闻网站检测网站评估联系方式等信息，使用户第一时间内呢个够了解企业的新闻以及动态，使用户能够相信企业。 2、关于我们 这一栏目提供了企业的介绍网站的联系方式等信息，用户第一时间了解企业的历史，相信企业的实力，放心的交付给企业管理。这一栏目设计的好坏能够给用户第一印象，直接影响到用户的购买与否。 网站评估 （1）网络安全评估 从企业资产、网络架构、脆弱性、数据流、终端、物理、管理共7个层面，评估网络中潜在的安全风险和安全隐患。评估的对象可以是整个网络，也可以是网络中的重要业务系统。 （2）网络性能评估 从带宽分布、应用成分、网络延时、应用延时等方面，对网络进行性能测试，查找性能瓶颈、给出针对性的优化方案、提高网络服务质量、为带宽升级、网络改造提供依据。 （3）网络安全规划 结合网络的现状及风险评估的结果，从网络拓扑、网络应用、安全域规划、安全设备使用情况等方面，对网络的安全建设进行规划，并得出完善的规划方案。 （4）网络安全加固 针对网络中存在的安全隐患，从技术层面进行全面的安全加固，从而确保网络的安全。安全加固可以针对不同操作系统、不同对象进行，如网络设备、安全设备、服务器、终端。 4、网站检测 本栏目提供了包括网站安全检查、网站挂马检测、网站渗透检测等。 5、应急响应 应急预案制定根据用户的网络和应用系统情况，帮助用户定义安全应急预案，在出现安全事件时，用户根据制定好的应急预案，进行相应的应急处理。 6、渠道合作 本栏目提供的是安全服务合作，包括“项目合作”和“长期合作”两种。 7、资源共享 本栏目提供了企业服务项目的介绍，以及网站安全检测的工具等。 8、行业动态 本栏目提供了行业的最新的咨询，包括最新的行业动态以及网站安全的文摘等信息，方面客户了解网站安全服务的信息。 (三) 公司自身条件 随着互联网应用的不断深入和企业内部网络环境的不断复杂化且不断完善，企业传统的经营模式发生了巨大变化，企业网站已不仅仅是企业对外信息交流的窗口，同时也是进行正常商务活动的重要途径和手段。企业生产对网络的依赖程度越来越高，企业信息系统