浅谈电信网络的安全性

　　企业需要网站是一个不容忽视的问题，企业不能只停留在"有网站"的阶段，他们并没有意识到一个界面粗糙、内容单一、流程混乱、安全性差的网站，其实给访问者留下了极差的感觉，严重破坏了企业的形象。

　　怎么样的企业网站才算成功?时代财富顾问公司在为众多企业设计网站的过程中，总结出了一套完整的、有较高参考价值的《企业网站评定标准》，期望以此引起企业界对自身网站的重视，使企业网站真正成为企业宣传、管理、营销的有效工具。

　　企业网站定义：主要为了外界了解企业自身、树立良好企业形象、并适当提供一定服务的网站。根据行业特性的差别，以及企业的建站目的和主要目标群体的不同，大致可以把企业网站分为：

　　基本信息型：主要面向客户、业界人士或者普通浏览者，以介绍企业的基本资料、帮助树立企业形象为主;也可以适当提供行业内的新闻或者知识信息。这种类型网站通常也被形象的比喻为企业的"WEB Catalog"。

　　电子商务型：主要面向供应商、客户或者企业产品(服务)的消费群体，以提供某种直属于企业业务范围的服务或交易、或者为业务服务的服务或者交易为主;这样的网站可以说是正处于电子商务化的一个中间阶段，由于行业特色和企业投入的深度广度的不同，其电子商务化程度可能处于从比较初级的服务支持、产品列表到比较高级的网上支付的其中某一阶段。通常这种类型可以形象的称为"网上XX企业"。例如，网上银行、网上酒店等。

　　多媒体广告型：主要面向客户或者企业产品(服务)的消费群体，以宣传企业的核心品牌形象或者主要产品(服务)为主。这种类型无论从目的上还是实际表现手法上相对于普通网站而言更像一个平面广告或者电视广告，因此用"多媒体广告"来称呼这种类型的网站更贴切一点。

　　在实际应用中，很多网站往往不能简单的归为某一种类型，无论是建站目的还是表现形式都可能涵盖了两种或两种以上类型;对于这种企业网站，可以按上述类型的区别划分为不同的部分，每一个部分都基本上可以认为是一个较为完整的网站类型。注意：由于互联网公司的特殊性，在这里不包含互联网的信息提供商或者服务提供商的网站。

　　企业网站第一原则：目的性Intension 必须有明确合理的建站目的和目标群体

　　任何一个网站，必须首先具有明确的目的和目标群体。网站是面对客户、供应商、消费者还是全部?主要目的是为了介绍企业、宣传某种产品还是为了试验电子商务?如果目的不是唯一的，还应该清楚的列出不同目的的轻重关系。建站包括类型的选择、内容功能的筹备、界面设计等各个方面都受到目的性的直接影响，因此目的性是一切原则的基础。

　　建站的目的应该是经过成熟考虑的，包含几大要素：

　　目的应该是定义明确的，而不是笼统的说要做一个平台、要搞电子商务，应该清楚主要希望谁来浏览，具体要做到哪些内容，提供怎样的服务，达到什么效果。

　　在当前的资源环境下能够实现的，而不能脱离了自身的人力、物力、互联网基础以及整个外部环境等因素盲目制订目标，尤其是对外部环境的考量通常容易被忽略，结果只能成为美好的一相情愿。

　　如果目标比较庞大，应该充分考虑各部分的轻重关系和实现的难易度，想要一步登天的做法通常会导致投入过大且缺少头绪，不如分清主次循序渐进。

　　在充分考虑了目的和目标群体的特点以后，再来选择建站类型，并相应的安排适当的信息内容和功能服务。显然如果目标群体的互联网基础薄弱，建立电子商务型的网站就是个失误。在信息内容和功能服务的安排上，还应该避免大而全的十全大补丸式、贫乏空洞的八股文式、以及选材偏离主题的常见错误。

　　企业网站第二原则：专业性Specialization 信息内容应该充分展现企业的专业特性

　　对外介绍企业自身，最主要的目的是向外界介绍企业的业务范围、性质和实力，从而创造更多的商机。在这里包括：

　　应该完整无误的表述了企业的业务范围(产品、服务)及主次关系

　　应该齐备的介绍企业的地址、性质、联系方式

　　提供企业的年度报表将有助于浏览者了解企业的经营状况、方针和实力

　　如果是上市企业，提供企业的股票市值或者到专门财经网站的链接将有助于浏览者了解企业的实力

　　如果提供行业内的信息服务，则这些信息服务应具备以下特性：

　　全面性：对所在行业的相关知识、信息的涵盖范围应该全面，尽管内容本身不必做得百分百全面

　　专业性：所提供的信息应该是专业的、有说服力的

　　时效性：所提供的信息必须至少是没有失效的，这保证了信息是有用的

　　独创性：具有原创性、独创性的内容更能引起得到重视和认可，有助于提升浏览者对企业本身的印象

　　所提供的信息是容易检索的

　　如果企业的客户、潜在客户包含不同语系的，应该提供相应的语言版本，至少应该提供通用的英语版本

　　企业网站第三原则：实用性Utility 功能服务应该是切合实际需求的

　　网站提供的功能服务应该是切合浏览者实际需求的且符合企业特点的。例如网上银行提供免费电子邮件和个人主页空间就既不符合浏览者对网上银行网站的需求也不是银行的优势，这样的功能服务提供不但会削弱浏览者对网站的整体印象，还浪费了企业的资源投入，有弊无利。

　　网站提供的功能服务必须保证质量，这包括：

　　每个服务必须有定义清晰的流程，每个步骤需要什么条件、产生什么结果、由谁来操作、如何实现等都应该是清晰无误的。

　　实现功能服务的程序必须是正确的、健壮的(防错的)、能够及时响应的、能够应付预想的同时请求服务数峰值的。

　　需要人工操作的功能服务应该设有常备人员和相应责权制度。

　　用户操作的每一个步骤(无论正确与否)完成后应该被提示当前处于什么状态。

　　服务成功递交以后的响应时间通常不应超过整个服务周期的10%。

　　当功能较多的时候应该清楚的定义相互之间的轻重关系，并在界面上和服务响应上加以体现。

　　层次性：

　　条理清晰的结构，表现为网站的板块划分的合理性，这里需要注意：

　　◎ 板块的划分应该有充分的依据并且是容易理解的。

　　◎ 不同板块的内容尽量做到没有交叉重复内容，共性较多的内容应尽量划分到同一板块。

　　◎ 在最表层尽量减少划分的板块数量，通常控制在4~6之间比较合适。

　　划分后的结构层次不宜过深，通常不超过5层为佳。

　　在安排层次的时候要充分考虑用户操作，比较常用的信息内容、功能服务应该尽量放到更浅的层次以减少用户点击次数。

　　信息内容的获取和功能服务的过程都应该尽量将所需要进行的步骤控制在3~5步以内，不得不需要更多的步骤的时候应该有明确的提示。

　　精简性：

　　每个界面调出的时间应该在可以接受范围之内，当必须耗用较长的时间时应该有明确提示并最好有进度显示。

　　当不同的方式能够达到相同或近似的效果时，总是应该选取令客户访问或使用更简单快捷的方式(在开发资源差别可忽略的情况下)，例如尽量减少客户端插件的使用。

　　主要界面尽量不超过浏览器高度的200%。

　　大量信息内容尽量不超过浏览器高度的500%，如果超过，应该使用页内定位或者进行分页。

　　命名应该是简洁的、定义清晰的、易明且不易相互混淆的;对于目标群体而言，尽量不使用较为生僻的词语，如果一定要，则应给出容易理解的解释。

       一致性：

　　页面整体设计风格的一致性：整体页面布局和用图用色风格前后一致。

　　界面元素的命名的一致性：同样的元素应该用同样的命名;同类元素命名满足一致性，做到即使某个元素的表述不清楚也能从上下文推断其义。

　　功能一致性：完成同样的功能应该尽量使用同样的元素。

　　元素风格一致性：界面元素的美观风格、摆放位置在同一个界面和不同界面之间都应该是一致的。