发布时间 : 星期三 文章茶陵政府门户网站方案书更新完毕开始阅读231f53b8f121dd36a32d8246
13 茶陵县政府信息门户网站
根据同丰数码以往项目经验，政府门户网站界面设计要求： 1、 突出地方特色。
2、 整体页面配色和谐、大气、稳重，符合政府门户形象。 3、 文字、图片搭配合理，界面大方整洁，布局合理。 4、 首页和其他各级页面的色调、排版风格统一。
同丰数码在设计茶陵县政府门户网站时借助 “网站模板与网站程序完全分离”和“模板方案”的全新概念，可以让网站的模板设计与程序彻底分开。可为每个频道、栏目甚至内容页面设置不同的模板，更能够一键切换预设的模板方案，瞬间更换网站界面。
同时，界面设计遵循最新的 W3C 国际网页设计标准，无论是在 IE、Opera、Netscape 甚至挑剔的Firefox浏览器上运行，都能流畅、完整、真实地展示出网站界面。
独创的“Xpower模板引擎”，吸取了XML、XSLT等技术的优点，引入了如“数据源”、“字段格式处理”、“内容标签”、“循环标签”、“自由分页”等方法，成功实现了完全跨页面的标签调用方式和标签无限级嵌套等功能。
4.6 网站安全
针对OWASP组织发布的2007年Web应用程序脆弱性10大排名统计，对跨站脚本、注入漏洞、跨站请求伪造、信息泄露等主流攻击方式制定了完整的防御方案，并且借助Asp.Net的特性和功能对各种攻击方式进行全方位的防范，最大程度保障网站安全。
1. 采用多层结构，避免表现层直接与数据层交互，有效提高后端数据的安全； 2. 使用类型安全的SQL参数化查询方式，从根本上解决SQL注入的问题； 3. 利用验证控件，加强表单的客户端验证；
4. 利用ASP.NET的HttpModule，从整体上限制直接访问和外部链接并判断是否登录，避免遗漏；
14 茶陵县政府信息门户网站
5. URL参数类型、数量、范围限制功能，解决恶意用户通过地址栏恶意攻击的问题；
6. 全站和管理后台的IP访问限定功能，以实现权限和访问的最小化原则；
4.7 网站设计特点
? 完全可自定义的内容模型，满足茶陵政府门户后续扩展性要求 ? 完善且强大的用户权限管理——角色管理
? 多种安全防御手段及措施，全方位保障政府门户网站安全
? .net2.0稳健架构及分层设计，可稳定支持政府门户的大信息数据量 ? 工作流程可完全自定义，支持多级审核 ? 支持公文、文件网上签收
? 强大、简单、易用的信息加工功能，可方便、快速对网站信息内容进行
编辑加工
15 茶陵县政府信息门户网站
第五章 项目实施
5.1 开发方法及各阶段说明
以面向对象方法为主，充分利用先进的网站开发工具，结合瀑布模型和快速原型方法，将所需系统的开发过程划分为以下几个阶段：
需求确认阶段：产生一个用户认可的详细用户需求规格说明书。
总体设计阶段：进行概要设计，通过对系统的功能、运行和性能需求加以分析，产生一个高层次的系统结构、网站结构、接口和数据格式的设计。提交总体设计报告、系统开发计划、并由用户签署总体设计审批意见。分项详细设计阶段－在此阶段，功能、运行和性能需求被进一步加以分析，高层次的设计将被加以细化并且以详细设计文件的形式文档化。维护和支持需求在产生设计过程中将被加以考虑。本阶段要产生网络设计报告、子系统设计报告、数据需求说明书、数据库设计报告、人机交互设计报告和子系统接口设计报告。所有设计报告都交由用户审核确认。
系统详细开发计划制订阶段：根据前面的设计结果，落实详细的开发计划，作为项目管理和监控的依据。
系统开发实施阶段：本阶段从网站设计中开发出网站产品，在此阶段，各种不同的组成部分将被单独进行开发和测试，用户和开发者在反复试用原型的过程中不断改进原型系统，进一步确定需求的各种细节。同时，准备好《程序设计说明书》、《子系统实施工作报告》、《用户手册》第一版，以便为后面的详细测试实例准备提供支持。这一阶段也可以结合系统开发和试运行对网络系统进行安装、调试和试运行并提供相应的工作报告。
集成阶段：本阶段网站和硬件部分将通过渐进的方式，在二者结合环境中加以测试，直到全部的产品已经被测试和评估。出版最终版本的《用户手册》。
测试准备阶段：根据详细需求规格的内容，测试计划将被开发并获得通过。《用户手册》的内容将被用来作为开发测试实例和测试描述的基础。
测试阶段：按照《测试计划》和《用户手册》对系统进行全面测试，并编制相应的《测试报告》。
16 茶陵县政府信息门户网站
新旧系统的转换阶段：测试完成后，就可以将新系统与旧系统进行转换和连接，并提交转换报告。
鉴定验收阶段：在此阶段网站开发和它的用户文档被正式测试并确保产品已满足特定需求。由用户组织的专家组对系统进行全面的验收和鉴定，出具专家验收报告和鉴定意见。开发方对系统开发过程进行总结，并编制《系统开发总结报告》。
系统安装阶段：本阶段产品被物理地安装在目标环境（试验模型基地和试点现场）。
现场试运行阶段：为确保目标环境下的产品功能，在目标环境中对系统进行试运行，为用户编制《系统试运行和维护手册》。由用户出具《系统试运行报告》。
用户培训阶段：本阶段用户被传授怎样使用网站产品，用户系统支持人员得到各种必要支持活动的培训。
系统投入使用和系统维护阶段：系统最终投入使用并进入系统的运行维护阶段。用户不断将使用意见反馈给开发商，并由双方合作进行系统的维护和完善。
5.2 网站开发方式和技术手段
5.2.1 网站开发方式
采用开发和集成相结合的方式，对网站功能进行开发，在此基础上，对整个系统的应用网站进行整体的集成。组织上，由我公司的网站开发专业人员和有关的业务人员共同组建项目组，同方数码公司作为项目组的技术负责方，对整个应用系统的开发工作负主要技术责任，用户方对应用系统的需求的正确性和完整性负责，同时，协助开发及试运行工作。
5.2.2 网站开发手段
在整个开发周期中使用高效的网站开发和维护工具，以保证应用系统开发的高质量、高效率和易维护性。
在需求分析阶段，使用结构化分析工具，产生符合国家软件工程规范标准的需求分析文档和需求规格说明书。