网站安全培训计划
算机安全员培训制度
第一条定期安排本单位计算机网站安全管理人员参加计算机网络安全教育，加强其计算机网络安全概念。
第二条网站安全管理人员必须接受安全培训，取得合格证书后，持证上岗，并定期参加关于计算机网络的安全培训，加强对有害、反动信息的识别能力，提高网络安全防范能力。
第三条定期组织安全员认真学习《计算机信息网络国际互联网安全保护管理办法》、《网络安全管理制度》及《中华人民共和国计算机信息系统安全保护条例》，提高工作人员的维护网络安全的警惕性和自觉性。
第四条对教职工进行培训，使他们自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，杜绝发布违犯《计算机信息网络国际互联网安全保护管理办法》的信息。
第五条有必要时邀请公安机关有关人员进行信息安全方面的培训，加强对有害信息监控，提高防犯能力。
四川省泸县第五中学
随着信息技术的不断发展,互联网已经成为信息传播、流通、 交换及存储的重要手段。信息高速公路的兴建使人类完全突破了传统的信息获取方式,各国存储在计算机中的资料都在逐渐增加,对信息的保护比以往更加重要也更加困难。由于Internet是个开放的网络,网站发布的信息一天二十四小时都在被查询、阅读、下载或转载。网站内容复制容易,转载速度快,网页如果被篡改,后果难以预料,篡改网页将会被迅速、广泛传播,从而直接危害网站的利益。
“基于WEB架构的密码安全防护”是采用事件触发、核心内嵌双重安全保护机制,同时结合数字证书技术与安全传输技术, 并且遵循Internet相关标准协议的网页防篡改的网络安全防护系统。本文针对中小型网站进行详细的介绍。
中、小型网站通常使用专门的服务器主机,并有专门人员负责维护。此外,目前的中、小型网站以发布消息为主,且更新频率不高。因此,中、小型网站的信息流向比较单纯,权限划分比较明确。根据中、小型网站的上述特点,我介绍一种基于USB Key的中、小型网站保护系统。
1系统组成
该系统由硬件和软件两部分组成。硬件部分包括两个USB Key,分别命名为监控Key和授权Key,软件部分则包括监控软件和管理软件。
(1)监控Key。监控key是通过硬件方式实现网站备份数据安全存储的设备。在对监控key进行初始化操作时站数据写入到监控key,作为自动恢复时所使用的备份数据。监控key内部的运算单元根据写入的数据计算相应的数字摘要,作为监控时比对的凭据。生成的数字摘要存储在监控Key内部,对于访问监控key的外部进程是不可见的。写入监控key的网站数据能够被访问监控key的外部进程读取,但是不能修改或者删除,只有在检测到授权key并通过认证的情况下,才可以对写入监控key的网站数据进行更新。
为了对授权key进行验证,在对监控key进行初始化操作时还将写入与授权Key对应的公钥。验证授权key时,监控key随机生成一个字符串作为认证消息,将认证消息发送给授权key, 接收来自授权key的加密结果并且用公钥进行解密,将解密后的结果与本次的认证消息进行对比,如果二者一致,则通过验证。 验证授权key之后,可以通过管理工具向监控Key重新写入网站数据,写入完毕后,监控key内置的运算单元在此计算相应的数字摘要,作为今后对比的依据。
套件运行时,监控key始终通过USB接口连接到网站服务器主机,接收监控软件发来的消息,与监控key内部的数字摘要进行比对,如果二者不一致,则认为网站数据被非法篡改。此时, 监控软件从监控key中读取备份的网站数据,用备份数据覆盖被篡改的网站,从而实现自动恢复。
(2)授权key。授权key是通过硬件方式对监控key的操作权限进行控制的设备。只有当授权Key经监控key的验证之后, 才能够通过管理工具向监控key重新写入网站数据,否则监控key中的数据禁止更改。
在对授权key进行初始化操作时,授权key内部生成一对RSA密钥,其中的公钥在对监控key进行初始化操作时写入监控key。当授权key被监控key验证身份时,二者同时通过usb接口连接到主机,监控key随机生成一个字符串作为认证消息,将认证消息发送给授权key。授权key通过内部的运算单元将收到的消息用私钥进行加密,将结果发送给监控key,监控key验证完毕之后将结果发给授权key,授权key在内部记录日志。通过管理工具,可以查看和到处授权key中存储的日志。
授权key由网站维护人员负责保管,平时不与网站服务器主机相连接,只有在需要修改网站数据,监控key中的数据也需要同步更新时,经网站维护人员许可,将授权Key连接到主机。授权key接受监控key发来的消息,用私钥对消息进行加密,将加密后的结果发送给监控key,验证通过后,取得对监控Key中存储的网站数据进行改写的权限。操作完毕之后,应当将授权key从主机拔下。
(3)监控软件和管理软件。监控软件是对网站数据进行监视,发现网站数据被非法篡改的软件。监控软件以后台进程方式在网站服务器主机运行,在设定的时间间隔内提取网站数据并且计算相应的数字摘要,将计算结果发给监控Key。如果监控key的比对结果为二者一致,则继续监控;否则,认为网站数据被非法篡改,从监控key中读取备份数据,用备份的网站数据覆盖被篡改的网站,从而实现自动恢复网站的数据功能。在恢复网站数据的同时,监控软件还可以记录日志,便于日后审计。管理软件是对key进行初始化等管理操作的应用程序。只有通过管理软件, 才能够对监控key和授权key以及监控软件进行管理。管理软件功能包括:查看和到处授权key的日志;设定监控软件提取网站数据的时间间隔,查看和福祉监控软件的日志。
2运行流程
(1)初始化。监控key和授权key初始化的流程如图1所示。授权key和监控key同时通过USB接口连接到主机。授权key内部生成一对RSA密钥,其中的公钥写入监控key。网站数据写入监控key,作为自动恢复时所用的备份数据。监控key内部的运算单元根据写入的数据计算相应的数字摘要,作为监控时比对的依据。初始化完成后,拔下授权key,启动监控软件,开始日常运行。
(2)监控key通过USB接口与主机连接,监控软件以后台进程的方式在网站服务器主机运行。在设定的时间间隔内,监控软件提取网站内容,计算数字摘要,将计算结果发给监控key。 监控key接收到消息,将其与内部存储的数字摘要进行对比,将结果发给监控软件。如果比对结果为一致,监控软件认为网站数据未被篡改,急需监控进程;否则,监控软件认为网站数据遭到非法篡改,从监控key中读取备份数据,自动恢复网站内容,并且记录日志,便于日后审计。
(3)数据更新。当需要修改网站数据,监控key中的数据也需要同步更新时,经网站维护人员许可,将授权key连接到主机。监控key随机生成一个字符串作为认证消息,将认证消息发送给授权key,授权key用私钥对监控key发来的消息进行加密, 将加密后的结果发给监控key。监控key接受结果,用公钥解密, 将解密后的结果与本次认证消息进行对比,如果二者一致,则通过验证。验证通过后,可以通过管理工具软件向监控key重新写入网站数据,写入完毕后,监控key内置的运算单元在此计算相应的数字摘要,作为以后比对的凭据。操作完成之后,将授权key从主机拔下,继续进行日常运行。
当内部人员修改网站内容时,现将授权key连接到主机并通过认证,然后才能修改网站内容,再将修改后的数据发送到监控key。监控key更新所存储的网站内容数据,生成并存储新的数字摘要。数据更新时的流程图1。
3系统分析
本系统以软硬件结合的方式,将USB key应用于小型网站的监控和保护,具有以下几点:
(1)监控流程由在主机上运行的软件和与主机相对独立的硬件共同完成,关键步骤在硬件内部进行。即使攻击者以远程方式控制主机,也难以控制硬件。
(2)发现网站内容被篡改之后可以自动恢复,大幅度降低了攻击造成的不良影响。
(3)内部人员发布信息需要授权,便于内部审计。
本系统也存在一定的局限性。例如,套件的安全程度取决于监控进程的安全程度,当主机被入侵者控制时,在主机上运行的监控进程本身也同样面临威胁。此外,自动恢复网站数据的功能受限于监控key内部存储空间的大小,应用于规模较大的网站时比较困难等等。
参考文献
国家互联网应急中心提供给《瞭望东方周刊》的数据显示，2013年上半年，中国境内被篡改的网站数量增长了63.6%，而被篡改的政府网站数量增长了153.1%。
即便如此，上述结果仍不能完全体现整个形势的严峻性。
“我们掌握的资料显示，每年有几千个政府网站页面被篡改，同样还有相当数量使用‘gov.cn’域名的网站被黑客植入‘暗链’，或者是广告、或者是点击访问后就会中毒的木马链接。从近两年来直接掌握的资料看，政府网站安全状况值得引起足够的重视。”中国互联网络信息中心国家域名安全中心主任胡安磊对《瞭望东方周刊》说，这只是监测至二级页面的结果。
“gov.cn”为后缀的域名，基本都属于政府系统。对中国政府网站常见的攻击是将网页篡改成钓鱼网站，或者加入一些赌博等“暗链”，其中不乏省部级政府官网。
更深层次的侵袭也屡屡发生。早在2008年，江西省卫生厅考试中心网站资格查询数据库等被攻破，黑客篡改数据库资料，然后伪造、销售假证，造成证书上网可查的假相，从中牟取暴利。
2012年，广东宣判另一起类似案件：13人犯罪团伙攻破180多个政府人事网站，300多万条涉及个人隐私的资料被盗卖，查获3万多人办理各类假证的数据。
来自境外、具有意识形态色彩的浅层攻击也日渐增多。
随着政府信息化建设，中国的政府官网、官微近年来已持续高速增长。但“政府网站被黑了还不知道”的事例在全国各地多次上演，暴露出政府网站高速增长后的深层次问题。
“近五年来基本上没什么提升。”参与相关信息化建设的北京知道创宇信息技术有限公司研究部总监钟晨鸣对《瞭望东方周刊》说，政府网站安全问题源自滞后的运营维护。
中国互联网络信息中心执行主任李晓东则对《瞭望东方周刊》说，“坦白讲，目前部分政府网站的信息化建设有待提升，网站缺乏有效的技术维护和安全管理，这是一个很关键的问题。”
被篡改网站数量成倍增长
“我们从2009年就开始对政府网站首页进行监测。最初每年有几十起涉黄、钓鱼安全事件。2013年9月，我们开始对政府网站进行更深层次的扫描，不仅限于政府网站首页，还包括下面的二级页面。反映在数字上，由原来的每月几个，增加到现在的上百个。”胡安磊说。
国家互联网应急中心运行部主任王明华向《瞭望东方周刊》介绍说，与往年相比，2013年被篡改的政府网站数量有很大增加。
例如江苏，作为东部沿海经济发达省份，其互联网被黑客攻击的频率较高：在2012年该省被篡改的政府网站中，广告链接类型的篡改事件占政府网站篡改事件的75.05%；区县级政府部门网站篡改事件占政府网站篡改事件的59.06%。
王明华说，2013年上半年统计数据显示，境内被篡改网站数量为17500个，其中政府部门网站是1736个；境内被植入后门网站52324个，其中政府部门网站为1342个。
“与2012年同期相比较，2013年上半年被篡改的境内网站数量增长63.6%，被篡改的政府网站数量增长153.1%；被植入后门的境内网站数量增长79.2%，政府网站数量增长4.1%。”他说。
“政府网站容易受到的另一种攻击是拒绝服务攻击。”胡安磊说。
拒绝服务攻击就是让目标服务器停止提供服务，是黑客常用的攻击手段之一。通常攻击者会对被攻击服务器的网络带宽进行消耗，使其无法接受访问。
比较而言，篡改网页是比较浅层的攻击手段。而滞后的网站建设却使它成为攻击政府网站的主要手段之一。
“虽然近年来各级政府逐渐重视信息化建设，很多政府机构都建立了自己的网站。但不少政府机构网站缺乏与政务信息的关联，也没有实时有效地与公众形成互动。”李晓东说，从目前情况来看，相当一大批政府网站目前只是完成了“建设”，公众通过网络找政府办事的还不多。
“黑客侵入网站系统，除了篡改网页、植入木马造成的经济损失之外，还会引起公众对政府公信力的质疑。”他说。
难以确定的攻击者
“从政府网站受攻击的情况看，攻击源分布在全世界，很难确定攻击方是什么人、什么组织，这是一个世界性难题。”王明华说，“一些有黑客组织声明的，或有明显相同攻击痕迹的，可以标识为黑客组织或个人攻击，这些在网页篡改事件中较为明显。”
例如，目前较为知名的“Anonymous”组织，攻击前会通过博客、微博等声明攻击动态，针对中国的“Anonymous—China”，通常利用漏洞进行渗透，以窃取大量网站用户账号和私密信息，攻击动机主要包括政治、宗教，以及一些国际性事件。
另一个例子是名为“反共黑客”的境外黑客组织。它通过掌握中国境内大量网站漏洞，采用预先植入后门等手段，控制一些网站服务器，持续篡改中国境内政府和重要信息系统部门、企事业单位网站，并在篡改页面上发布反动言论。
2013年7月11日凌晨，中国红十字基金会微博被“反共黑客”登录，并连续发布大量反动微博。
2013年6月1日至6月7日，“反共黑客”攻击了长春教育局、武汉理工大学管理学院和沈阳房产局的网站。
国家互联网应急中心的监测结果显示，“反共黑客”在这些网站植入了后门。
王明华说，事发几周前，国家互联网应急中心就通过辽宁分中心向沈阳市房产局发出过风险预警。
2012年中共十八大前夕，一个名为”反共黑客粉丝团”的非法网络黑客組织对中国境内的各大政府、高校门户网站实施了持续性定点渗透。它在成功渗透之后，恶意篡改网站页面，打上反动标语，恶意中伤造谣，并散播反党反国家言论。
被攻陷的也包括部分地方政法委、网警、电信部门官网。
而北京知道创宇信息技术有限公司的监测显示，每天都有来自全球各地针对中国政府网站的持续攻击。
“黑客会有针对性地进行快速全球扫描，当发现未公布或刚公布的漏洞，就进行入侵。比如有一批专门针对中国政府网站的黑客，他们有针对性地检测与中国政府有关系的相关网站，只要发现问题就实施攻击。”钟晨鸣说。
攻击目的各有不同
“在应用层面、域名层面、基础设施等三个层面，都可能产生渗透和攻击。实际上，最危险的、最大的，是中间这个层面——域名层面。域名系统层面是互联网的神经系统，政府网站安全和域名安全是息息相关的。”李晓东说。
监测结果显示，对中国政府网站的攻击主要来自境外。胡安磊认为它们主要有两种来源。
第一种是出于政治或经济利益。这些大多是一些黑客团体，譬如“匿名者”组织，由于价值观不同或出于政治目的，经常声称攻击中国政府网站。
王明华说，这种情况可以根据攻击后留下的标语发现。对“反共黑客”长时间的追踪发现，每次攻击中国政府网站的IP地址都来自加拿大、美国等境外国家，“再比如，攻击后留下旗帜标识，大多数和分裂势力、极端宗教势力有关。”
胡安磊说，还有一种是威胁性更大的、有组织的入侵行为。许多国家都会有一些专业组织，进行更有强潜伏性和持续性的攻击，目标往往针对特定政府或大企业，也就是网络安全界所说的“高级持续性威胁”。
事实上，王明华认为，目前黑客攻击网站的趋利性目的更为明显。“以篡改为例，2013年上半年政府网站被篡改的数量较同期有较大增长，主要是因为被植入广告黑链的政府网站数量有较大增幅。在政府网站首页植入黑链，有利于一些网站提升搜索引擎排名。有这方面需求的黑链网站，往往都是一些游戏私服、地下博彩、制售国家违禁品以及产品销售类网站。”
再比如，不久前一批境外黑客把与高利贷担保有关的链接植入有漏洞的网站，从而提升这些高利贷担保网站在搜索网站中的排名，“他们目的很明确，就是提升排名。”钟晨鸣说。
胡安磊说，传统上以炫耀技术为目的攻击越来越少，“大多出于经济目的，主要攻击商业网站，政府网站不是他们攻击的重点。”
王明华称，对政府网站的攻击往往从漏洞渗透开始，通过技术分析得到网站漏洞，再取得网站服务器控制期限，进而植入网站后门达到长期控制的目的。“单个网站的渗透费工夫，为省时省力，黑客自编扫描器或开发工具，可以批量检测或批量攻击。”
被称为APT的“高级持续性威胁”，一般是指有政府背景的组织或者小团体利用先进的攻击手段，对特定目标进行长期持续性网络攻击的形式。
“这种攻击很难命名，只能根据它的特征起个代号，被曝光的只是冰山一角，有很多APT攻击每时每刻都在进行。”钟晨鸣介绍说，随着技术的发展，网络安全领域也出现了新的入侵技巧，比如跨站攻击，是指在邮件内植入代码，打开邮件的同时邮箱里的信息就外泄了。
从地域上看，我国东部经济发达地区政府网站安全事件较多。
胡安磊说，从层级上看，县市级政府网站被攻陷的次数较多，中央、省部级网站虽然被攻击情况也很多，但被攻陷的情况相对较少。
钟晨鸣认为，政府网站安全性与投入力度有相当大的关系：中央、省部级网站往往会有专人负责网站漏洞的修复与维护，甚至负责网站安全类的产品采购，防御措施较好；一些县市，甚至乡镇的政府网站投入资金较少，基本上没有什么维护，只是简单地发些新闻，根本不考虑网站安全性。“我们给各个层次的政府网站提供网络安全方面的服务，各级政府给我们的回报差别还是很明显的。”
在李晓东看来，被黑客攻陷的政府网站日益增多，主要是因为重视还不够，安全保护措施不足。
管理水平参差不齐
王明华举例说，2013年夏天，国家互联网应急中心曾对江苏省国资委网站发出预警，但当天没有找到江苏省国资委的相关人员，打电话也没人接。当天晚上，该政府网站就被“反共黑客”篡改。
他说，目前国家互联网应急中心将全国超过150万备案网站列入日常巡检列表，并对其中5万多个政府网站进行重点监测；其次，紧密跟踪国内外黑客的活动情况，比如“反共黑客”、“匿名者”黑客组织，记录其攻击方法、习惯、倾向等攻击特征，及时产生预警；再者，联合国内其他安全组织，做好政府部门网站漏洞风险事件的检查和验证工作。
在2013年的大检查中，国家互联网应急中心发现了上百个安全隐患。
“2012年，交通部、水利部、国土资源部等多个政府网站存在的未知漏洞被发现后，一夜之间多个网站被同一个黑客攻破。这样的事情在2013年没有出现，说明这两年国家对中央部委网站大检查等互联网防护还是很有成效的，尤其是对部委网站。”王明华说。
中国互联网络信息中心作为国家顶级域名“.cn”域名的注册管理机构，会对一些重要政府网站的域名解析进行监测，如果域名被黑客劫持，会在第一时间直接联系政府网站域名注册联系人，从而及时解决问题。
此外，该机构也对重要政府网站开展安全方面的远程扫描和评价等工作。
胡安磊说，有些部委安排人员专门管理自己的网站，有些部委则托管给了从事网站管理方面的公司，“有些部委的一些业务或管理工作需要在网上开展，他们可能就较为重视本单位网站安全。政府网站管理方面的水平参差不齐，有些网站做得很好，有些网站做得较差，整体情况不容乐观。”
钟晨鸣分析说，由于立法打击等措施，目前“挂马”整体呈下降趋势，但是暗链却明显增多，“无论是政府网站，还是其他性质网站，暗链数量都很多。”
所谓“挂马”，就是黑客在被攻击网页植入恶意转向代码。当访问这个网页时，就会自动转向其他网址或下载病毒。
究其原因，钟晨鸣认为，首先是此类网络安全事件不会导致网站出现系统性破坏，而政府网站维修成本较高，或者有些政府网站出错了，自己也不修改；第二类是和搜索引擎欺骗有关系，比如通过百度跳转过去的可能变成博彩、色情网站，这种手段非常多。“在百度搜索栏输入‘六合彩 set：gov.cn’，就能看到一些网站的后面标注有‘风险’。有些相对来说比较隐蔽，而且没有‘挂马’危害大，所以政府网站解决力度很低。”
钟晨鸣说，“国内黑客对政府网站的‘挂马’，完全属于不小心。他们目的很明确，不是攻击政府网站，而是与网游有关系，盗取游戏账号。他们只是对类似于QQ业务有关的虚拟交易感兴趣。”
李晓东强调，随着电子政务的范围日益广泛、政务信息上网日渐增多，政府网站的安全一定要引起足够的重视。
每个网络项目的启动首先要做的就是可行性分析报告，我就从简单的可行性以及具体的执行来做简单的规划。首先随着互联网飞速发展，网络项目的启动就预示着我们已经先人一步跨入这个未来有广阔前景的行业。电子商务更是以它的方便快捷占据着互联网至关重要的比重。特别是在沈阳地区，我们如果踏入这个行业，按照我们的计划持之以恒的做下去，前景会是一片光明。
一、团购项目：
团购项目是家居类网站起步阶段的主要收入来源，它的重要性不言而喻，怎么做好，怎么做 的有特色，怎么样才能一直做下去是我们要着重分析的。我们开始的团购主要以专场为主，专场团购要分析的主要有以下几个步骤： 1.选择商家：商家的选择很重要，特别是我们刚起步阶段，要选择适合网友的产品，要选择对团购活动或者网络有很高热情的商家，要选择我们利润点高的商家，另外还有其他一些因素，比如季节，节假日等。
2.活动的主题策划：确定了合作商家，就要针对本次团购活动制定活动的主题，做活动的版面设计与宣传方案，一个好的活动主题或页面是吸引消费者的关键。报名界面的广告标题是否直接明了，煽动性的文字是否达到刺激的效应，商家的特价产品或者奖品是否丰富有足够吸引力，本次活动报名界面是否与其他活动界面在版面上有所呼应，活动界面报名方式是否齐全，品牌介绍，产品图片，荣誉，是否详细，报名地点，乘车路线等。
3.全方位立体推广：方案确定后要进行全方位立体的推广，比如自行网络推广，小区推广，卖场推广，商家店面推广，其他合作网站推广，传统媒体易换广告推广等等，具体推广方法在后面网站推广中详细说明。4.活动前的准备：这里除了物料的准备外，主要是客服人员要对每天报名的网友进行电话跟踪，每天对前一天报名的网友打电话，确定报名，讲解大概的活动情况，简单讲解本次活动的优惠幅度很大，如果他有朋友或者邻居正在装修一起参加我们活动，人越多我们争取的折扣力度越大，告知活动前一天会电话提醒。活动前一天的时候要对本次活动报名的网友进行电话提醒。
5.现场活动：活动当日要在集合地点做好准备工作，首先是早到集合地点，大巴车明显的网站标识，等待网友到场。其他工作人员利用这个机会带好宣传DM单等宣传物料在周围发放，征集现场报名的群众。工作人员给到场的网友发放礼品以及本次活动的优惠政策单页，单页上除了优惠政策现场流程主要还是近期其他活动的安排和网站的网址以及联系方式。发车后工作人员也就是本次活动的团长要讲解本次活动的流程以及到场后网友如何购买产品（如果有砍价，要教会网友如何配合主持人）。如果是在专卖店举行的专场团购，集合地点直接就是专卖店。工作人员提前到现场，派发传单，征集现场登记的消费者。不管是到工厂还是到专卖店，活动现场的流程还是不变的，首先是签到，然后网站主持人介绍活动流程和注意事项付款方式等。然后商家代表致欢迎词，介绍产品。接下来网友开始自由选购，中间穿插抽奖，有奖问答等互动，如果有砍价，主持人要带领大家砍价，然后是签单，最后签单抽奖。活动结束。6.对单以及回访：活动结束时跟商家进行对单，第二天上班后要对每个消费者进行电话回访，成单的要统计成交金额，为其申请积分，通知近期活动，询问是否为其报名其他活动。没有成单的要询问没有承担的原因，通知近期其他活动等。
二、网购项目：
网购项目可以说是我们的终极目标项目。但是初期可能还是需要团购项目带动网购项目。其实我个人认为随着团购项目的不断开展，网友不断增加，网站内容不断丰富，网友网络购物的消费习惯不断成熟，只要我们自己把网站的网购建设完善好，网购项目自然会渐入佳境。但是网站本身的完善也是一个很重要的环节。我们的网购产品要新颖，消费者容易接受，价格合理，介绍详细，支付方便快捷，信誉有保障，网购渠道安全。慢慢让网友知道我们这个网站网购是我们的特色，通过网购省时，省钱，省力，省心。以网购招商为主，团购招商带动网购招商。
三、推广计划：
推广是整个网站项目的重中之重。网站自身完善好之后，主要的精力就是怎么让更多的人知道这个网站，怎么让更多消费者参与进来，接受我们的服务。一个网站如果没有推广就没有人气，没有人的参与任何好的点子好的创意都只是空谈。因为建材家居网站的独特性，广泛的全国性的推广是有局限性的，所以直接制约了网站的流量，但是这样的独特性也造就了网站特有的推广方式，这种推广方式真直接，更具体，更有针对性，更能立竿见影。网站的推广大方向上可以分两类，网络推广和地面推广也叫线上和线下推广。1.线上推广：
（1）网站本身的炒作：
网站本身是需要炒作的，首先每次活动的回顾是一个最直接的炒作点，通过回顾网友知道其他人参与活动的情况，购买了优惠的产品，商家通过回顾了解的网站组织活动的人气，在回顾中最直接的就是图片，另外我们要针对回顾写软文，软文中提到活动的优惠很大这是给网友看的，活动中提到参加人数很多，成单很多，这是给商家看的。（2）论坛的炒作：
网站如果想长时间聚集人气，论坛是一个关键点，但凡优秀的互动性网站，论坛是必不可少的，我们要每天发大量的帖子来充实论坛，除了发布一定的知识帖外，更重要的是要充分和网友互动，让大家积极参与到论坛中，让网友感觉论坛不只是网站发布各种信息的场所，也是这些网友和网友之间，网友和网站之间充分交流的平台。网站除了活动专区外，其他版块可以让网友自己来当版主，自己管理。让大家知道这个论坛是属于大家的。论坛要坚持做，而且是网站建设的一个重点，合作了的商家是通过网站组织活动的人气和成交量来衡量网站的价值，没有合作的商家则是通过观察活动和论坛的人气来衡量网站情况的。（3）走出去推广：
所谓的走出去推广就是利用互联网的特征到各种网站上有针对性的推广我们的活动，推广我们的网站，这个推广在以后很长一个阶段可能是我们征集网友的主要途径。通过写软文，或者直接的广告到各种能够发布信息的地方去发布信息，覆盖能覆盖到的所有地方。每天维护原有渠道，另外开辟新的渠道。具体的有以下这些：QQ的推广：包括QQ好友推广，QQ群推广，QQ邮件推广,QQ空间留言推广,通过QQ延伸到旺旺，MSN，百度HI等即时聊天工具。论坛的推广：各大房产家居门户类网站论坛，搜房，焦点，乐居，网易家居，腾讯家居等。各个门户网站家居版块，各种人气高的网站论坛，沈阳市内的所有论坛，搜索引擎的各种贴吧，贴吧中与沈阳，沈阳团购，装修这样词的贴吧重点推广。分类信息推广：各种可以免费发布信息的网站，利用这类网站的沈阳分站定期发布我们团购信息。免费建站推广：很多网站可以免费为企业开设店铺，到这类网站上注册，发布网站信息。问答推广：百度知道，天涯问答等问答类专区进行推广。博客推广：各大网站去建立博客，博客名用关键词，内容定期发布我们的每次团购活动的信息。利用各种免费的群发工具进行推广。具体的在落实推广的时候我会详细给推广人员讲解。
（4)网站联盟推广： 首先要和PR同等级或高等级的网站互换友情链接，其次要找沈阳其他的有人气的网站进行广告位或者其他类型的易换广告的推广，找不同类高人气的网站合作。
（5）其他推广： 可以选择一些传统媒体进行合作，具体合作要具体谈，这些都是起辅助作用。2.线下推广： 小区的推广：
小区的推广是最直接有效的推广方法，通过几个月的实践，大家也能感觉到小区推广的重要性，但是我们可以利用各渠道来升级我们的小区推广方式，比如我们合作的商家如果有在小区摆点的，我们可以一同进驻，或者联系某个小区的所有进驻商家，针对这些品牌我们组织园区内的大型活动。园区交钥匙的时候我们联系物业，我们给交钥匙的业主提供礼品，让我们顺便在里面发放我们的宣传资料或者登记业务信息。或者更直接点的我们直接跟物业谈我们带我们的商家进驻小区，费用商家平摊，我们只是做我们网站的宣传。
商场推广： 每次针对本月的活动利用周末时间在商场周围派发宣传资料也是很重要的，这个过程可以直接植入到每次专场团购活动中，我们可以下午的活动上午10点左右就去，利用这个时间来发DM单，宣传网站，宣传我们有的活动等。另外活动时商家店面内要布置展架，横幅等专业宣传物料。商家店面推广： 每个合作的商家我们可以给他们做一个“XX优秀合作商家”字样的荣誉牌匾。对商家来说是荣誉，对网站也起到了宣传推广的效果。
四、招商计划：
短期计划：高校联合活动（“你就是你！说你想说的！选你想选的！”）
计划主体：近期可以以“属于你的毕业季（或者暑期档）”为活动主题，在武汉市各高校内聘用兼职或代理来宣传，活动内容为在指定网站上发表自己的毕业季安排或者活动计划，相互评论或点击评论或指定团队评论，最终评出优胜。优胜者可视情况实现其安排或者计划。
Ps：活动效果不错可定期举行，在不同时期更改活动主题，如十一长假计划，春秋游活动计划等等
计划实施：
1, 在武汉各个招聘点（如阅马场起点兼职）招聘兼职以及校园代理，视学校人数大小选择2到10名不等的在校学生，令其与各自学校相关部门联系活动宣传地点时间及可能的费用。
成本：一名兼职一小时费用在30到80不等（面议）一天为1到3小时，宣传活动时间为1到2周，场地费以及相关费用（凉棚 桌椅 矿泉水）
Ps 不推荐在这里用发传单模式，第一次的活动尽量搞大搞正式，方便以后的活动自然进行。在网站首页必须预留活动版块，活动主题设计醒目自然。推荐以滚动形式展示不同的参与者的方案（参考起点小说网的订阅公告模式）。滚动内容要求摘要模式或者重点词句。在宣传过程的同时要准备联系相关的人员作为网站自己的点评人员，要对所有参与者的计划进行点评甚至是建议，尽量公正公平，言辞要注意。
4活动结束，选定部分或者全部优胜者帮助其完成计划（个人推荐），加大影响力。
活动后期计划 视效果举办1到3次校园行，之后可就在网站首页活动版块发布公告。
中期计划媒体计划
计划主体：在各个相关评论网站如中关村（电子产品），大众点评网（餐饮）等联系专业评论者在本网站进行点评，并在其活动的其他网站点评时留下网站链接，于此同时可在各个论坛，微博灌水宣传。在武汉各个相关知名的杂志联系合适的写手定期在本网站发表评论。
长期计划商业圈及品牌评论计划
计划范例：将武汉市个商圈如广埠屯电子耗材商圈，宜家家居广场商圈，和平大世界家具商圈等为部分，招聘兼职人员与各个商圈内的店家协议可在本网站为其点评店铺商品品牌等，可在店家定期留下适量网站宣传单（内容待定）为交换。
在这一年我的工作大概可以分为两个阶段：
20xx年上半年：
一、我主要负责长沙站和杭州站的资讯更新和网站的维护、专业技能的提升主要表现在：复制文章的搜索能力增强、以及半原创文章的思路拓宽、比如楼评的编写。
二、负责长沙站和杭州站的团购制作、主要是团购的首页图片制作以及做一部分广告图片。在这个过程中我提升了自己制作图片的能力、加强了自己做制作图片软件的操作。
三、制作专题、虽然专题制作的很一般、但是我感触最深的一部分也是我自己今后想发展的方向、我希望自己以后能加强这部分的学习、使自己制作专题的水平能有一个很好的提高。
20xx年下半年：
一、20xx年下半年公司成立了xxx网技术中心、我主要的工作主要负责新开站点的首页填充、虽然这个过程蛮枯燥的、但是能够锻炼自己的意志和耐力、让自己更好的坚守工作岗位。
二、网站进行改版之后主要负责做网站新开站的首页图片、在这个过程中需要制作图片、必须提高自己的制作图片的能力。同时把制作好的首页图片上传到后台、然后进行检查。
三、负责检查长沙站、杭州和绍兴、在这个过程中自己必须对网站的每一个板块都要做到熟练精通、这样才能更好的找出问题、完善一些不足。
四、与长沙站和杭州站的同事进行工作对接、并进行工作监督、及时的解决他们在工作中遇到的一些问题、把工作做的更好、使网站资料得到更好的完善。
以上就是自己对20xx年这一年的工作总结、20xx年、整体上是紧张的、忙碌的、充实的、也是充满责任心的.一年。很开心的是学到很多知识。虽然在工作方面还存在很多的不足、但是我也将会加强自己锻炼、提高自己的能力。希望通过以后的努力、能够更深层次的挖掘它、把自己的工作做的更好。
20xx年是全新的一年、也是自我挑战的一年、我将努力改正自己在工作中的不足、把20xx年的工作做好、为公司的发展尽一份力。
在20xx年我将争取早日把全国站的首页图片做完、加快工作进度;之后希望在制作专题方面的能力提高、同时能给与长沙站和杭州站的交接工作做好。再之要加强与同事之间的沟通、一起努力、团结协作、把工作做的更出色。
1、都以建立课程发布平台为主,部分网站有老师的展示和发布博客功能。前期推广手段是培训机构免费发布课程,聚集一定的人气,这个时候一般都是留下培训机构自己的联系方式。
2、当课程到一定的程度或网站有一定的知名度以及搜索引擎排名靠前的时候,会有些学员的咨询电话进来。这时候网站通过技术手段,屏蔽掉机构的联系方式,留下自己的电话,根据学员报名数量和培训机构进行分成。
3、网站进一步发展,上面汇聚的讲师和报名的学员进一步增多,而网站的现金流却不是很大。自然地会想到,为什么不自己做培训呢?培训市场的空间很大,而且网站又站在和市场客户接触的最前沿,讲师网站上面又有。这个时候网站自然跳出来,跑到前面开展自己的培训业务。
我们先通过这些阶段看看进入这个行业的路径和过程是怎么样的;
第一个阶段:起步阶段,是最困难、压力最大的阶段,特别是到后期随时都有放弃的可能。这个时候没有收入来源,面临很大的市场推广压力,由于没有学员报名,也可能导致本来发展课程培训机构的积极性都不是很大了。而且从网站的程序上,开发和设计人员没有自己发布过课程做过培训,做的流程不是很符合使用习惯,导致培训机构的满意度降低。
第二个阶段:平稳运营阶段,表现在有一定的客户电话过来,培训机构感觉有效果发信息也较主动,不需要花精力来维护培训机构的内容发布;最重要是有一定的现金来源,看到了可能的商业模式。
第三个阶段:博弈阶段,自己开始介入企业培训;各种条件成熟或在利润的驱使下,自己开始做培训,导致网站和培训机构的直接利益冲突,拦截机构的客户,导致大的培训机构不再愿意在他们网站上发布信息(当然小的培训机构可能还顾及不到这一点);使网站课程来源和发展前景受到一定的限制,虽然不至于沦落到变成自己企业的门户,但也严重限制了其发展。所以我们对培训平台行业网站的定义是这样的:
进入门槛很低;成长起来不易;平稳运营管理方便;想做大有瓶颈困难。
本文的最后对这类网站的建设和推广提出一些建议:网站流程和建设上要尽量满足机构或个人展示需求;推广上以线下推广和搜索引擎营销为根本:
关键词：Asp；网站：安全
中囤分类号：TP393文献标识码：A文章编号：1009－3044(2007)07－20079－02
a)b)c)系统提供用户身份的唯一性标识功能
可设置如输入2次错误后要输入验证码，5次错误后就锁定账户30分钟 系统限制密码长度在8位以上，复杂度必须包含字母、数字和字符3种。
2)访问控制
a)b)c)
1、由管理员配置访问控制策略并授权，无默认用户。
2、各种角色的帐户权限不同，管理员根据实际需要授予其合适的权限。
3、访问控制的覆盖范围包括用户、功能项及相关操作。分为不同的部门和不同的用户，不同部门的权限不一样。
3)安全审计
a)b)
1、启安全审计功能,，对应用网站操作、模板操作和系统运行进行审计。审计记录可覆盖到每个用户
3、审计记录包括：ID、发生时间、操作人、描述、操作
4)软件容错
a)b)
1、应用系统输入框中未拒绝不正确的格式输入；
3、应用系统对文件上传设置白名单，严格禁止asp、jsp、aspx、php、exe、vbs、com等类型的后缀文件上传。
5)资源控制
传说、幻想文学、虚拟团队
说明：
幻想文学：指现网络流行的奇幻、玄幻、科幻、武侠等文学类型。我们认为，这些文学类型的共同点都体现人类的梦想与幻想，故用“幻想文学”一言以概之，当然，还有其他的文学类型，这里不一一举例。虚拟团队：区别传统团队，特点是不在相同地点协作完成任务，体现网络特点，由具有相同兴趣，相同理想，愿意共同努力的成员构成。
[项目简介]
1网站发展目标及宗旨：继承和发扬中国优秀传统文化，立足网络，建立一个读者、作者、出版媒体三向交流的畅通平台；立足华语，面向世界，极力打造中国特色幻想文化品牌。2网站所提供的产品及服务：
1）国内一流的幻想文学（主要是小说）原创文本；
2）国内一流的原创文本改造、再造服务；（例如武侠小说的剧本影视化，动漫化，除此之外我们会大胆进行适合网络特点的新文本创作实验）
3）大型幻想类作品合作创作策划与网游背景策划；
4）幻想类作品评论活动策划及写手包装；
5）幻想文学图书策划，相关杂志栏目策划；
6）文化热点活动策划；（比如大型征文，大型主题讨论活动策划）3网站站文化理念
1）学习力——成长的概念。无论是团队个人，还是项目组，还是团队整体都具有一个不断学习的统一意识，唯有不断学习才能成长，才能壮大，才能在机遇到来时抓住它，困难面前克服它。
2）创新力——创新的概念。创新是竞争力的核心内容，创新是区别他人的标志，与他人不同，才是存在的意义，同时，创新意识是自己走在他人前面的必须。
3）想象力——想象无限的概念。没什么不敢想的。网站的存在，最根本的目的是向世人证明中华民族从来就不是一个缺乏想象力的民族，中国的文学史中从来就不缺乏瑰丽，宏伟的想象巨著，作为龙的传人，应该有文化的自豪感，更应该用自己的努力来证明这种自豪感。
4）策划力——分析的概念。策划是整个项目产生的重要环节,是一个项目得以成功的前提保证，它包括正确分析环境，权衡利弊，抓住机遇，合理计划。
5）凝聚力——团结的概念。网络海洋，人皆有孤独感，我们称之为孤岛效应；借助网络把具有相同兴趣、旨趣、理想的人团结在一起，即可形成规模效益的群岛效应。
6）执行力——执行的概念。有好的想法，就不能让它总在脑海里徘徊，只有落实在实践中，坚定不移地执行下去，放能真正开花结果。
7）持续力——坚持的概念。成功的法门只有一个，那就是坚持，对于目标，无论你速度快慢，只要坚持，就总能到达目标。
我们认为，一个优秀团队发展，一个网站良性运营，离不开上述理念，而这些理念并非是独立的，而是紧密联系的。4网站管理模式。
以虚拟团队（虚拟团队是由一些跨地区、跨组织的、通过通讯和信息技术的联结、试图完成组织共同任务的成员组成）模式管理网站。虚拟团队与传统团队相比，有着人才优势；信息优势，效率优势以及成本优势，虚拟团队区别传统团队自下而上单一的管理模式，这样的模式有利于充分发挥团队队员积极主动性，人人以网站为家，真正实现优势互补，能够最大限度地利用网络信息传递快捷、资源共享等特点、科学、民主、迅速、有效地开展网站各项事务。具体而言传说团队具体管理主要采取网站事务项目负责制度以及收益分配股份合作制。
[项目可行性]
一网站发展的外部环境
古往今来，开放与保守，联合与竞争是为永恒主题，如今这主题的色彩，在网络条件下，更为光彩夺目。放眼方今世界，政治、经济、军事方面的竞争日愈激烈，碰撞的结果也许是消融，也许，是火花！我们不得不承认，我们生活在一个非常精彩之世界。而各方面碰撞，究其根源，往往来自民族的差异，文化的差异。《魔戒》三部曲让包括中国在内的大众为之倾倒；哈里伯特，让无数中国儿童为之疯狂；韩国的游戏，日本的动漫正在滋润着现如今中国的一代又一代。历史的经验告诉我们：本土文化必然在外来文化的重压下再次醒觉，奋起。新一代的文化探索者必将打造出有中国特色的文化传说!加入wto后，出版、报刊在时尚、现代、流行等方面将承受越来越大的压力，而本土的，反映中国古代历代智慧的文化产品领域，相对而言，竞争压力就少。一则因为这文化是根植这片土地，有足够的号召力和亲和力；二则还有广大的拥护者及消费群体存在。例如中国武侠文化，我们看到今古《武侠》及其集团发展的良好态势，以及越来越多武侠杂志的诞生，这说明市场前景是乐观的。而且，我们也看到了，作为本土的武侠文化，借助电影这先进的表达形式杀入了美国的好来坞，电影《黑客》是一明证。因此，本土的文化产品有相对更多的发展空间，在中国文化国际影响力日愈增加的大前提下，完全可以走出中国，走向国际舞台。我们传说就是以此为坚定的立足点，挖掘中国优秀传统文化，赋以时代特征，这将是我们传说生存和发展的空间，我们的所有努力，就是要不断拓宽这个空间。现实告诉我们，不是我们的文化太老土，也不是我们的文化不够酷，而是我们在盲目地崇拜外国文化的浪潮中迷失自己，不肯，不会挖掘。殊不知，美国《星球大战》中的武士，其理论根源就是来源中国道家的“气”；殊不知，日本动漫对《三国》的重视与更新给他们带来多少经济利益，这一点，足令国人蒙羞。是以，传说网站发展的初期，很大精力将投放在传统文化的挖掘当中去，我们很有信心：显然，传说的工作不是无米之炊，我们面临的是一座取之不尽，用之不竭的金山。当然,我们并不是一概排斥西方文化，中华文化从来就是博大开放的文化体系，我们会结合未来文化与审美的发展趋势,努力吸收西方文化中精华,努力创造出有时代特色的文化产品。再看看网络现实状况，近年来，网络文学原创网站如雨后春笋，而像龙的天空，幻剑，起点，爬爬等中文原创网则稳步发展，证明网络已经聚拢了庞大的网络创作群体，广大的阅读群体。这些，就是市场的基础。二网站发展的内部环境
1网站站于XX/8/28成立，发展半年，网站已初具规模，在业内具有一定影响力。
2拥有一支该领域内一流的原创人力队伍，具备一定原创力；
3传说网站管理各项制度的渐趋完善。
4传说除原创队伍之外的评论组，影视组等正在积极筹建中。[市场潜力]
一幻想文学市场分析
1XX年幻想文学市场回顾
长期以来，武侠小说一直领军中国的幻想文学市场，虽然在国外奇幻大举入侵的情况下已渐呈日薄西山之势，但依然顽强坚持，同时，为对抗奇幻，从武侠衍生出的玄幻由黄易着实火了一把。
XX年春，春风文艺出版社运作《幻城》首发20万，获得极大的成功，唯美的语言，动漫的风格，少年作者，这些热点让广大年轻读者为之倾倒。
XX年杂志市场，虽然有成都《梦想》，广州《奇幻》的关、转事件，但今古《奇幻》的第一期，半价让利读者，显示今古对中国奇幻市场的信心和强大的市场营销能力。
起点，幻剑，读写中文原创网纷纷出台电子书计划，绕过实体出版物僵硬的政策，给网络创作注射了一支强度不大不小的强心针。
2目前幻想文学市场特点：
1）聚集了庞大的网络原创群体，但多为兴趣，业余选手；聚集了庞大的网络阅读群体，也多为兴趣，盲目跟风。
2）投资方对幻想文学市场缺乏信任，缺少懂行的投资方，无法利用眼前良好的群众基础引导、做大市场；缺乏相应职业优秀操作团队全程运作。总结下来，大抵就是“有场无市”，而这点，白白使盗版获利。二幻想文学市场预测
1今后几年来的出版发行政策的改革，渴望给幻想类创作带来强大推动力。
XX年报刊改革首先在党政机关报动了手术，相信在今后会有更多灵活、务实的改革政策，这时，幻想文学市场的政策环境会大大改善，市场将会被激活。
2投资方的注意力增加。资本的流动，往往是流向利润高的地方，相信幻想文学市场的丰厚利润，会越来越引起投资方的注意。
3作者、读者、评论的成熟，将直接推动幻想文学的良性发展。
[创业计划]
1总体方针：修好内功，壮大自己，广交朋友，以待时机。2发展之路：
1）核心团队发展：这是内功，是传说灵活、机动、强大的表现根源所在。解决信任问题，加强沟通，明确分工是团队整体管理的总纲。
2）传说网站发展：这是外功，是面子，是影响力号召力所在，是凝聚网络注意力最重要的物质手段，是传说团队与各方面畅通交流的平台。从形式来看，传说网站大抵要走过三个阶段：
a以论坛为主的网站模式：以论坛阵地，选拔人才，加强传说的原创、评论等各方面力量；
b成为具备某特定功能的交流式网站模式：比如说免费提供文稿供需信息交流平台；打造传说的创作品牌；组织专业人士对幻想文学市场进行各方面的评述，形成传说的评论品牌，组织和倡导良好近学术的交流气氛。
c以宣传传说核心文化理念，即中国特色幻想文化的综合专业大型网站。这个阶段将提供更多，更全面的服务。这个阶段，希望能具备引导市场需求的力量。
工信部前不久发布，中国电子商务市场规模约为3万亿人民币，同比增长41.7％。面对金融危机引发的困境，中小企业纷纷致力于降低成本与提高效率，通过各种渠道发展自己，而基于互联网络的电子商务便是一条佳径。
电子商务显然为我国中小企业带来了发展契机：他们可以在网络上推广业务，获得新客户并节省开支，他们只需花费少量的钱，就可以与大型企业同“台”竞争。
在互联网迅猛发展与普及的当下，诸多中小企业纷纷在互联网上建立了自己的网站，意图向全中国乃至世界范围内的网络用户展示自己的企业风采，让更多人了解自己的企业，使企业能够在公众知名度上得到尽可能多的提升。很多企业还通过网站进行企业的内部管理，搭建交易平台，大举开展网站建设活动。
当网站建设对于企业日益重要，如何提高网站的安全性能，抵抗非法入侵和破坏，避免信息泄漏等问题的紧迫性凸显出来，网络安全问题无疑已成为目前网站建设中至为关键的一环。
网络安全出了问题，将会给消费者带来或多或少的财产损失，而对企业来说，则常常意味着更严重的损失，如品牌形象受损、消费者信心下降，以及长久难以恢复的用户信赖度等等。要知道，企业与网上客户建立信任耗时长久，而且困难重重，可失去信任却往往是转瞬之间的事情。一旦这份信任因网络安全问题而受到损害，想要补救就难了。
有数据显示，2009年仅上半年被挂马的网页数量就突破2亿，平均每天都会有数百万计的网民浏览过被挂马的网站，从个人网站到企业网站，从政府网站到流行软件，无不深受其害，通过攻击服务器破坏网络稳定造成大范围断网的恶性事件也时有发生。
还有一点值得注意，除了外来侵害，一些中小网站本身也侵犯着消费者的隐私安全。比如，网民在某个社交网站注册个人资料之后，很容易遭遇手机号泄露、MSN和邮箱账号密码被盗用等诸多安全风险，甚至一些社交网站利用网民个人资料牟利。
据媒体报道，目前包括Myspace账号、Facebook账号在内的不少国外社交网站的资料，都可以在黑市上买到，单个账户的价格根据活跃等级、完善程度从几美分到几美元不等。
如今，不论对中小网站还是消费者来说，网络安全显然是一个亟待解决的问题。有人指出，网络安全问题的出现，大都源自中小网站自身的“几宗罪”。
大多数该类网站在设计之时，只考虑如何满足用户正常稳定使用，却对应用开发过程中存有的安全隐患孰视无睹。这些漏洞在正常使用中不会给用户带来不便，却是对漏洞有着敏锐嗅觉的黑客施展拳脚的最佳场地。
网站防御措施过于落后，甚至没有真正的防御。大多数网站的防御系统都只是基于特征识别的防御或内容过滤技术，而对于特征不固定的攻击则往往束手无策。因此，常常是黑客入侵后，未被网站及时发现。很多网站甚至被挂木马数月仍未察觉，这难防的暗箭着实让网站成了木偶玩具。
难防并不代表不可防。当网站真正将精力投入到安全建设上，而非单纯关注谋利，对难防的暗箭也会泰然处之。然而事实是，许多网站发现安全问题后，并不设法去彻底解决，而代之以缝缝补补、拆东墙补西墙的拙劣之举。
【网站安全培训计划】推荐阅读：
网站安全值班制度07-28
网站安全管理10-28
网站安全巡查制度02-26
网站安全检测报告07-15
网站安全管理协议03-08
网站备案安全责任书06-05
信息安全网站建设方案12-31
浅析网站如何保障网络安全01-10
团购网站计划书10-28
某网站运营计划方案02-04
