Разработка Web-сайта туристический фирмы


Министерства образование Республики Казахстана
Жезказганский университет имени О.А.Байконурова АО
Кафедра Информатика и математика физика
на тему
Разработка Web-сайта туристический фирмы
Подготовлен: Жумагалиева А.А
Группы: Инф 17-1
Принято: Балапанова Г.М
Жезказган 2020
ВВЕДЕНИЕ
На настоящее время Internet развивается довольно стремительно и поэтому сейчас невозможно ни одну уважающую себя организацию, фирму или какое-либо предприятие представить без своего Web-сайта, на котором можно разместить любую информацию о предприятии, сотрудниках, и т.д. Сейчас даже обычные пользователи могут позволить себе разместить на просторах сети Internet свою домашнюю страницу.
Internet-сайт, как правило состоит из нескольких Web-страниц, переход по которым осуществляется по гиперссылкам. Данная технология гиперсвязи страниц позволяет пользователю быстро осуществлять перемещение внутри страницы, или же с одной страницы на другую, в поисках необходимой для него информации. Именно правильно организованная навигация по сайту является немаловажным факторам, во многом определяющим успех данного сайта. Как правило, от нее зависит быстрота поиска пользователем необходимой ему информации на сайте.
В данной работе будет описана технология разработки сайта для индивидуального предпринимателя туристического агентства Планета-тур.
Благодаря данной разработке пользователям можно будет ознакомиться с деятельностью туристического агентства Планета-тур и найти интересующую информацию.
•
• 1. ПОСТАНОВКА ЗАДАЧИ
1.1 Обзор состояния вопроса (Обоснование актуальности темы)
В современных условиях уже довольно сложно представить себе развитие общества без использования такого блага цивилизации, как Интернет. Сейчас практически каждая организация, клуб или какая-либо личность имеют свой собственный сайт. В основном все сайты основываются на трех основных функциях:
1. Информационная
Под информационной функцией понимается, что сайт будет основываться на предоставление, какой-либо информации пользователям, относящейся к тематике сайта.
2. Рекламная
Под рекламной функцией понимается, что сайт будет основываться на привлечение пользователей, с помощью рекламы какой-либо деятельности или о предоставляемых услугах.
3. Удаленное приложение
Под удаленным приложением понимается, что сайт будет основываться на предоставление функций пользователям, чтобы упростить выполнение каких-либо действий.
Но на данное время сайты, стали выполнять не только какую-либо из представленных функций, а совмещать их. К настоящему времени существует огромное количество сайтов для туристических агентств, но остановимся и рассмотрим, несколько сайтов Димитровградских турагентств:
1. Сайт туристического агентства Апельсин.
Основой сайта, является предоставление информации о деятельности агентства, о том какие туры оно предоставляет и контактах, на второй план уходит функциональность сайта, потому что имеется всего лишь единственный модуль поиска тура. Что касается интерфейса сайта, то можно сказать, что приятный, не нагруженный сайт, удобный в использовании, правильно подобранная цветовая гамма, которая хорошо сочетается с тематикой сайта.
Достоинства:
• Имеется модуль, подбора тура
• Простота интерфейса
• Приятная цветовая гамма
• Предоставлена полная информация о деятельности турагентства
Недостатки:
• На сайте присутствует минимальное количество функций, т.е. сайт практически не упрощает деятельность оператора, а так же не упрощает действий пользователей, например в заказе путевки.
2. Сайт туристического агентства "Каприз"
На сайте представлена в основном лишь информация, о туристическом агентстве и путевках какие оно предоставляет, что касается функциональности сайта, то здесь имеется лишь функция связи пользователя с оператором. В основном этот сайт основан на информационной функции. Интерфейс сайта нагружен в плане не правильного подбора цветовой гаммы и разноразмерного текста.
Достоинства:
• Имеется модуль, обратная связь с оператором агентства
• Информация о деятельности агентства и путевках, которые он предоставляет.
Недостатки:
• Минимальное количество функций, т.е. сайт не упрощает деятельность как
• оператора, так и пользователя.
• Интерфейс сайта, плохо проработан, в плане того что блоки смещаются при загрузке страницы и не удволитворительно подобрана цветогамма(текст напечатан разными цветами, что приводит к раздражению глаз)
Рис.1 Главная страница туристического агентства Каприз
Проанализировав и учитывая, недостатки представленных выше сайтов, будет создан сайт, дополняющий их в плане функционала, а также с простым, не нагруженным интерфейсом, в плане разноразмерного текста и не подходящей цветовой гамме.
Для туристического агентства Планета-тур будет создан сайт, который будет совмещать в себе следующие функции: информационную и удаленное приложение. Информационная функция будет представлена в виде предоставления актуальной информации о деятельности агентства , в режиме онлайн, т.е. пользователи могут в любой момент времени узнать об этой информации всего лишь имея доступ в интернет. Функция удаленное приложение будет заключаться в создании определенных модулей, которые упрощают “общение” пользователя, а он же клиент с туристическим агентством.
1.2 Назначение программного продукта
Программный продукт разрабатывается на основе заказа индивидуального предпринимателя туристического агентства “Планета-тур”. Он будет представлять собой сайт, с помощью, которого предприниматель мог бы заявить о своей деятельности, сообщить информацию об основных странах в которые предоставляются путевки , об услугах, которые он предоставляет, о контактах для связи с агентством и формах заказа услуги. На сайте будет ряд функции полезных пользователю, таких как подбор путевки по критериям, подача заявки на заказ того или иного тура, расчет стоимости путевки с помощью онлайн калькулятора. Так же сайт является рекламой, с помощью которого происходит продвижение туристического агентства в сети интернет. Посетители сайта однажды ознакомившись с информацией сайта, будут иметь представление о деятельности агентства, о предлагаемых путевках, что однозначно способствует увеличению числа посетителей сайта и популярности туристического агентства, а значит увеличению клиентов. На сайте будет выделено несколько разделов: О нас, Туры по Европе, Горящие туры, Заказать тур, Рассчитать, Карта, Галерея, Контакты, О странах.
1.3 Перечень функций программного продукта
Программный продукт должен обеспечивать корректное выполнение следующих функций, для двух групп пользователей.
Функции посетителя сайта:
• Инициализацию сайта;
• Динамическая инициализация модулей сайта;
• Подбор тура по критериям.
• Подача заявки на путевку.
• Расчет стоимости путевки с помощью онлайн калькулятора.
Функции администратора:
• Инициализация панели администратора
• Добавление и редактирование текстовой информации на сайте
• Добавление и редактирование пункта меню на сайте
• Добавление и редактирование фотографий на сайте
1.4 Перечень характеристик входных и выходных данных
Перечень характеристик входных и выходных данных приведен в таблице 1.
Таблица 1
Входные данные
Выходные данные
Информация о деятельности агентства в форме текстового файла
HTML страница “О нас”
Информация о контактах для связи с агентством в форме текстового файла
HTML страница “Контакты”
Информация о горящих турах в форме текстового файла
HTML страница “Горящие туры”
Информация об основных странах, в которые предоставляются путевки
HTML страница “О странах”
Фотографии основных стран, в которые предоставляются путевки
HTML страница “Галерея”
Логотип агентства
Отображение логотипа на страницах сайта
Текстовая информация с сайта http:www.cbr.ru об изменении стоимости доллара и евро
Отображение текстовой информации в блоке Курсы валют
Cкрипт(текстовая информация) Мировая карт
Отображение скрипта в графическом формате на странице Карта
Ввод данных с клавиатуры в форму заказа тура
Отправка письма в html формате с введенными данными на эл. почту оператору
1.5 Перечень ограничений, связанных с оборудованием и программным обеспечением
Все данные по аппаратному и программному обеспечению определены фирмой разработчиком системы управления контентом (далее по тексту CMS) Joomla.
Аппаратные требования:
Процессор: Intel, AMD 800 MГц
ОЗУ: 512Мб
Дисковое пространство(для установки CMS Joomla): 150Мб
Дополнительное дисковое пространство: 1 Гб
Программное обеспечение:
PHP: 5.3 +
MySQL: 5.2.4 +
Apache (с mod_mysql&mod_xml&mod_zlib): + 2.x
Клиентская часть, в частности браузер, должен быть:
• Любой браузер старше Internet Explorer 6, Mozilla Firefox 1.5, Opera 9;
• Должен быть активирован прием Cookies, одобрено выполнение сценариев JavaScript;
• Блокировка pop-up должна быть отключена.
1.6 Перечень критериев пользовательского интерфейса
• Естественность. Интерфейс должен общаться с пользователем на понятном языке, следуя правилам реального мира.
• Согласованность. Элементы управления должны быть согласованы друг с другом, логично сгруппированы и выделены.
• Дружественность. Предупреждение возможных ошибок пользователя, подсказки для исключения затруднений.
• Обратная связь. Отклик на действия пользователя.
• Простота. Интерфейс не должен сильно нагружать память и внимание пользователя.
• Гибкость. Легкость в освоении и ускорение работы опытных пользователей.
• Эстетичность. Внешний вид интерфейса не должен раздражать и отвлекать от прямой задачи.
Критерии сайта:
• Содержание сайта, т.е. какая информация и какие функции имеются на нем и на сколько это все актуально.
• Видимость сайта поисковыми системами. Качественный сайт содержит нужные ключевые слова для поисковых систем. Это позволяет обеспечить быстрый отзыв на запрос пользователей.
• Структура и навигация по сайту. Структура хорошего сайта должна быть тщательно продумана, и быть простой и удобной для посетителя. Инструменты навигации тоже должны быть просты и понятны.
• Внешний вид и дизайн. Совместимость цветов и оттенков в дизайне сайта, освещение и объем, графическое оформление с тематикой сайта.
• Функциональность сайта. Под функциональностью сайта понимается реализация системы управления контентом (содержанием) сайта (CMS), а также различных сервисов (если они необходимы, например Заказы, форма поиска по товарам или услугам, регистрация пользователей, управление голосованиями, опросами, публикациями и т.д.).
1.7 Обоснование выбора инструментальных средств создания ПП
На сегодня существует огромное количество систем управления контентом, сокращенно CMS. CMS – это набор средств помогающих управлять сайтом. Наиболее популярные системами являются Joomla, WordPress, DLE. Проведем сравнительный анализ этих систем.
CMS Joomla
Достоинства:
• Бесплатное распространение по лицензии CNU
• Все исходные коды Joomla являются открытыми, что позволяет вносить в них любые изменения.
• Удобный интерфейс и панель администрирования.
• Существует большое количество бесплатных дополнительных расширений.
• Регулярный выпуск обновлений.
• Для установки CMS Joomla подходит большинство хостингов.
• Наличие большого числа ресурсов по поддержке пользователей этой CMS, в том числе и русскоязычных.
Недостатки:
• Отсутствие службы технической поддержки пользователей.
• При обновлении системы могут возникать проблемы.
Рис. 2 - Панель администратора CMS Joomla
CMS WordPress
WordPress является бесплатно и свободно распространяемой CMS. Большинство расширений ориентированы на сайты типов блога.
Достоинства:
• Бесплатное распространение по лицензии CNU
• Имеется удобная панель администрирования. ( Рис.4)
• Открытые исходные коды, чтобы позволяет вносить изменения.
• Большое разнообразие различных дополнений, модулей и плагинов.
Недостатки:
• Выбирая хостинг очень важно обращать внимание на его качество, поскольку WordPress очень требователен к его техническим возможностям, что является одним из самых существенных его недостатков.
• Еще одним важным недостатком данной CMS является ее уязвимость. Практика показывает, что в числе наиболее часто встречающихся интернет-проектов, которые подвергаются взлому, блоги занимают далеко не последнее место. Поэтому если web-мастер дорожит своим проектом, управляемым при помощи
Рис. 3 - Панель администратора CMS WordPress
CMS DataLife Engine
DLE — это популярный многопользовательский новостной движок, предназначенный для создания порталов и новостных сайтов.
Достоинства:
• Удобный вывод любой информации – статей, новостей, видео, аудио.
• Имеется удобная панель администрирования. ( Рис.5)
• Периодическое обновление версий CMS.
• Огромное количество расширений.
• Постоянная техническая поддержка.
Недостатки:
• CMS является платной.
Рис.4 - Панель администратора CMS DLE
Подведем итог по рассмотренным системам управления контентом:
Эти системы обладают хорошими функциональным качествами, проработанным интерфейсом, т.е. удобность использования и оформление. CMS DLE ничем не уступает в функциональных качествах из представленных CMS, но за DLE надо заплатить за полнофункциональную версию системы, а для создания нашего программного продукта, это не подходит. CMS WordPress – эта система имеет не малый функционал, но она не подходит для создания на ней сайтов разнородной тематики, эта CMS более подходит для создания на ней блогов, размещения на ней какой-либо информации и Wordpress больше однопользовательская CMS, чем многопользовательская. Из сравнительного анализа было выявлено, что CMS Joomla более подходит для создания на ней сайта, т.к. она распространяется бесплатно и подходит для создания полнофункциональных сайтов различной тематики.
Языки программирования:
- Язык программирования PHP - это скриптовый язык программирования общего назначения, интенсивно применяемый для разработки веб-приложений. В настоящее время поддерживается подавляющим большинством хостинг-провайдеров и является одним из лидеров среди языков программирования, применяющихся для создания динамических веб-сайтов. Данный язык используется для создания дополнительных расширений к CMS Joomla.
- СУБД MySQL – используется для управления базой данных, так как данная СУБД бесплатна и является одной из самых надежных и быстродействующих.
- Язык SQL используется для создания различных запросов к базе данных, под управлением СУБД MySQL.
- Скриптовый язык JavaScript и технология Ajax, используются для придания интерактивности веб-страницам, с их помощью обеспечивается удобная работа пользователей с формами и различными меню, с помощью технологии Ajax пользователь может отправлять данные на сервер и получать обратно, без перезагрузки страницы.
Текстовые редакторы:
Notepad++
Текстовый редактор, предназначенный для программистов и всех тех, кого не устраивает скромная функциональность входящего в состав Windows Блокнота. С помощью, которого можно с легкостью изменить файлы скриптов или веб страницы. В программе присутствует функция подсветки текста и возможность сворачивания блоков, согласно синтаксису языка программирования большого количества языков (C, C++, Java, XML, HTML, PHP, Java Script, ASCII, VBVBS, SQL, CSS, Pascal, Perl, Python, Lua, TCL, Assembler).Плюс ко всему редактор распространяется бесплатно.
Microsoft Office Word
Текстовый процессор, предназначенный для создания, просмотра и редактирования текстовых документов, с локальным применением простейших форм таблично-матричных алгоритмов. С помощью редактора создается документация к программному продукту
1.8 Перечень эксплуатационных качеств программного продукта
Сайт должен будет обладать следующими эксплуатационными качествами:
1) Надежность:
- Должен обеспечиваться контроль вводимых типов данных в форму регистрации, форму заполнения личных данных, форму заполнения заявки на проведение игры;
- Должно быть разграничение прав доступа;
- При нарушении прав доступа, вводе недопустимых значений или других нарушений надежности, должно выводиться сообщение, о предупреждении;
- Сайт должен корректно работать при большом количестве пользователей;
- Сайт должен работать при обнаружении ошибок в программном коде, путем их игнорирования или иметь средства для их исправления.
2) Функциональность:
- Должны быть средства для удаления из базы данных записей, по прошедшим дням графика проведения игр;
- Должны быть средства для сжатия размера базы данных;
- Все функции сайта должны корректно выполняться и не приводить к нарушению работоспособности всего сайта;
3) Понятность интерфейса:
- Все используемые элементы интерфейса должны быть выполнены согласно эргономическим требованиям;
- Используемые пиктограммы должны быть схожи с пиктограммами ОС Windows;
- Пользователю должно быть понятно назначение элементов и их реакция на его действия.
4) Удобность навигации:
- Пользователю должно быть интуитивно понятно, в какой раздел ведет ссылка или объект;
- Пользователь должен иметь возможность перехода в необходимый ему раздел из любого другого раздела сайта, теряя на это минимум времени;
- Навигационное меню должно располагаться слева;
- Дополнительные блоки информации могут располагаться справа или слева, под блоком меню навигации;
- Должно быть верхнее горизонтальное меню, в котором должны быть ссылки на основные разделы сайта.
5) Дизайн:
- Дизайн сайта должен быть выполнен исходя из тематики сайта;
- Цветовая гамма сайта должна радовать, вызывать приятные ассоциации у пользователей, а не отталкивать или вызывать у них дискомфорт. Чересчур яркие цвета могут отвлекать пользователей от содержимого;
- Должны быть использованы блики, тени, отражения, градиенты;
- Количество используемых графических элементов должно быть минимальным.
• индивидуальный предприниматель туристический сайт
•
• 2. ОСНОВНЫЕ ПРОЕКТНЫЕ РЕШЕНИЯ
2.1 Исследование предметной области
Туристическое агентство Планета-тур предоставляет путевки по странам. Работа руководителя данного агентства заключается в принятие и оформление заявок от клиентов на предоставление туристической путевки, а также предоставление информации об имеющихся туристических путевках. Агентство является посредником между клиентами и организациями, которые непосредственно предоставляют туристические путевки. Агентство помогает клиентам подобрать и оформить путевку. В офис агентства приходят клиенты, где им помогают подобрать и оформить путевку, затем руководитель агентства связывается с агентством, предоставляющим путевку и заключают договор.
Сайт позволит упростить деятельность агентства Планета-тур, в плане принятия заявок от клиентов на предоставление путевки и подбора путевки для клиента. Так же сайт позволит предоставлять информацию о имеющихся путевках, контактные данные для связи с агентством и информацию о деятельности агентства.
2.2 Функциональная схема программного продукта
На (рис. 5) представлена функциональная схема сайта
Рис. 5 Функциональная схема
2.3 Модульная структура программного продукта
На (рис.6) представлена модульная структура сайта
Рис.6 Модульная структура
2.4 Структурная схема
Сайт состоит из двух частей: панели администрирования и собственно сам сайт. Обе части построены по принципу блочной верстки, в блоки которых загружаются соответствующие модули. На (рис. 7) представлена блочная структура страниц сайта. Это значит, что страницы сайта состоят из отдельных модулей, которые загружаются в блоки. Все модули вместе представляют страницу сайта. Так в зависимости от выбранного раздела в модуле меню, в блок контента загружается соответствующий выбранному разделу модуль. Аналогичным образом работает и панель администрирования (рис. 8).
2.5 Сценарий пользовательского интерфейса
Исходя из структурной схемы (раздел 2.4), сайт разделен на блоки, в которые загружаются соответствующие модули. Среди всех блоков, есть такие, в которые загружается всегда один и тот же модуль, такие блоки называются статическими. К статическим блокам на сайте туристического агентства можно отнести меню горизонтальной навигации.(рис. 9)
Меню горизонтальной навигации.
Главная
О нас
Туры по Европе
Горящие
туры
Заказать тур
Рассчитать
Карта
О странах
Галерея
Контакты
Рис.9 Сценарий пользовательского интерфейса
2.6 Описание интерфейса программного продукта
На сайте туристического агентства "Планета-тур" есть такие роли пользователей как: администратор и посетитель. На основании структурной схемы видно, что сайт основан на блочной верстке. Исходя из этого можно сказать, что для посетителей будет доступен один набор модулей, а для администратора такой же, но с дополнительными модулями
На главной странице отображаются следующие модули:
• Слайдшоу модуль
• Модуль Меню навигации
• Модуль Навигация
• Модуль Социальные сети
• Модуль Курсы валют
• Модуль Календарь
• Модуль Счетчики
• Модуль Контент
В зависимости от выбранного пункта меню, на сайте отображается соответствующий модуль. Модули могут содержать в себе текстовую информацию, формы HTML или графические материалы.
Следующие модули содержат статическую текстовую информацию, так как все они имеют схожий интерфейс, представлен вид одного из модулей:
- Горящие туры
- О странах
- Контакты
Следующие модули отображают формы HTML. Ниже приведен вид модулей:
- модуль Формы подбора тура по критериям
- модуль Заказ тура
- модуль Рассчета стоимости тура
И модули отображающие графическую информацию. Ниже приведен вид модулей:
- модуль Мировая карта
- модуль Галерея
Администратор имеет доступ к панели администрирования
В панели администрирования можно сделать следующее:
• Инициализация панели администратора
• Добавление и редактирование текстовой информации на сайте
• Добавление и редактирование пункта меню на сайте
• Добавление и редактирование фотографий на сайте
• 3. РЕЗУЛЬТАТЫ ТЕСТИРОВАНИЯ
3.1 Виды тестирования
Все виды тестирования программного обеспечения, в зависимости от преследуемых целей, можно условно разделить на следующие группы:
• Функциональные
• Нефункциональные
• Связанные с изменениями
1. Функциональные виды тестирования
Функциональные виды тестирования — это тестирования программного продукта в целях проверки реализуемости функциональных требований, то есть его способности в определённых условиях решать задачи, нужные пользователям. Ниже представлены одни из самых распространенных видов функциональных тестов:
1). Функциональное тестирование (Functional testing)
Тестирование функциональности может, проводится в двух аспектах:
• требования
• бизнес-процессы
Тестирование в перспективе требования использует спецификацию функциональных требований к системе как основу для дизайна тестовых случаев (Test Cases). В этом случае необходимо сделать список того, что будет тестироваться, а что нет, приоритезировать требования на основе рисков (если это не сделано в документе с требованиями), а на основе этого приоритезировать тестовые сценарии (test cases). Это позволит сфокусироваться и не упустить при тестировании наиболее важный функционал. Тестирование в перспективе бизнес-процессы использует знание этих самых бизнес-процессов, которые описывают сценарии ежедневного использования системы. В этой перспективе тестовые сценарии (test scripts), как правило, основываются на случаях использования системы (use cases). Преимущества функционального тестирования:
• имитирует фактическое использование системы;
Недостатки функционального тестирования:
• возможность упущения логических ошибок в программном обеспечении;
• вероятность избыточного тестирования.
2). Тестирование безопасности (Security and Access Control Testing)
Тестирование безопасности - это стратегия тестирования, используемая для проверки безопасности системы, а также для анализа рисков, связанных с обеспечением целостного подхода к защите приложения, атак хакеров, вирусов, несанкционированного доступа к конфиденциальным данным.
Принципы безопасности программного обеспечения.
Общая стратегия безопасности основывается на трех основных принципах:
• конфиденциальность
• целостность
• доступность
Конфиденциальность
Конфиденциальность - это сокрытие определенных ресурсов или информации. Под конфиденциальностью можно понимать ограничение доступа к ресурсу некоторой категории пользователей, или другими словами, при каких условиях пользователь авторизован получить доступ к данному ресурсу.
Целостность
Существует два основных критерия при определении понятия целостности:
• Доверие. Ожидается, что ресурс будет изменен только соответствующим способом определенной группой пользователей.
• Повреждение и восстановление. В случае когда данные повреждаются или неправильно меняются авторизованным или не авторизованным пользователем, вы должны определить на сколько важной является процедура восстановления данных.
Доступность
Доступность представляет собой требования о том, что ресурсы должны быть доступны авторизованному пользователю, внутреннему объекту или устройству. Как правило, чем более критичен ресурс тем выше уровень доступности должен быть.
Виды уязвимостей
В настоящее время наиболее распространенными видами уязвимости в безопасности программного обеспечения являются:
XSS (Cross-Site Scripting) - это вид уязвимости программного обеспечения (Web приложений), при которой, на генерированной сервером странице, выполняются вредоносные скрипты, с целью атаки клиента.
XSRF CSRF (Request Forgery) - это вид уязвимости, позволяющий использовать недостатки HTTP протокола, при этом злоумышленники работают по следующей схеме: ссылка на вредоносный сайт установливается на странице, пользующейся доверием у пользователя, при переходе по вредоносной ссылке выполняется скрипт, сохраняющий личные данные пользователя (пароли, платежные данные и т.д.), либо отправляющий СПАМ сообщения от лица пользователя, либо изменяет доступ к учетной записи пользователя, для получения полного контроля над ней.
Code injections (SQL, PHP, ASP и т.д.) - это вид уязвимости, при котором становится возможно осуществить запуск исполняемого кода с целью получения доступа к системным ресурсам, несанкционированного доступа к данным либо выведения системы из строя.
Server-Side Includes (SSI) Injection - это вид уязвимости, использующий вставку серверных команд в HTML код или запуск их напрямую с сервера.
Authorization Bypass - это вид уязвимости, при котором возможно получитнесанкционированный доступ к учетной записи или документам другого пользователя
Вывод
Примеров уязвимостей и атак существует огромное количество. Даже проведя полный цикл тестирования безопасности, нельзя быть на 100% уверенным, что система по-настоящему обезопашена. Но можно быть уверенным в том, что процент несанкционированный проникновений, краж информации, потерь данных будет на несколько порядков ниже, чем у тех кто не проводил тестирования безопасности.
3). Тестирование взаимодействия (Interoperability Testing)
С развитием сетевых технологий и интернета взаимодействие разных систем, сервисов и приложений друг с другом приобрело значительную актуальность, так как любые связанные с этим проблемы могут привести к падению авторитета компании, что как следствие повлечет за собой финансовые потери. Поэтому к тестированию взаимодействия стоит подходить со всей серьезностью.
Тестирование взаимодействия (Interoperability Testing) – это функциональное тестирование, проверяющее способность приложения взаимодействовать с одним и более компонентами или системами и включающее в себя тестирование совместимости (compatibility testing) и интеграционное тестирование (integration testing).
Программное обеспечение с хорошими характеристиками взаимодействия может быть легко интегрировано с другими системами, не требуя каких-либо серьезных модификаций. В этом случае, количество изменений и время, требуемое на их выполнение, могут быть использованы для измерения возможности взаимодействия.
2. Нефункциональные виды тестирования
Нефункциональное тестирование описывает тесты, необходимые для определения характеристик программного обеспечения, которые могут быть измерены различными величинами. В целом, это тестирование того, "Как" система работает. Далее перечислены основные виды нефункциональных тестов:
1). Все виды тестирования производительности:
Тестирование производительности (Performance testing)
Задачей тестирования производительности является определение масштабируемости приложения под нагрузкой, при этом происходит:
измерение времени выполнения выбранных операций при определенных интенсивностях выполнения этих операций определение количества пользователей, одновременно работающих с приложением определение границ приемлемой производительности при увеличении нагрузки (при увеличении интенсивности выполнения этих операций) исследование производительности на высоких, предельных, стрессовых нагрузках.
Стрессовое тестирование (Stress Testing)
Стрессовое тестирование позволяет проверить насколько приложение и система в целом работоспособны в условиях стресса и также оценить способность системы к регенерации, т.е. к возвращению к нормальному состоянию после прекращения воздействия стресса. Стрессом в данном контексте может быть повышение интенсивности выполнения операций до очень высоких значений или аварийное изменение конфигурации сервера. Также одной из задач при стрессовом тестировании может быть оценка деградации производительности, таким ... продолжение
Жезказганский университет имени О.А.Байконурова АО
Кафедра Информатика и математика физика
на тему
Разработка Web-сайта туристический фирмы
Подготовлен: Жумагалиева А.А
Группы: Инф 17-1
Принято: Балапанова Г.М
Жезказган 2020
ВВЕДЕНИЕ
На настоящее время Internet развивается довольно стремительно и поэтому сейчас невозможно ни одну уважающую себя организацию, фирму или какое-либо предприятие представить без своего Web-сайта, на котором можно разместить любую информацию о предприятии, сотрудниках, и т.д. Сейчас даже обычные пользователи могут позволить себе разместить на просторах сети Internet свою домашнюю страницу.
Internet-сайт, как правило состоит из нескольких Web-страниц, переход по которым осуществляется по гиперссылкам. Данная технология гиперсвязи страниц позволяет пользователю быстро осуществлять перемещение внутри страницы, или же с одной страницы на другую, в поисках необходимой для него информации. Именно правильно организованная навигация по сайту является немаловажным факторам, во многом определяющим успех данного сайта. Как правило, от нее зависит быстрота поиска пользователем необходимой ему информации на сайте.
В данной работе будет описана технология разработки сайта для индивидуального предпринимателя туристического агентства Планета-тур.
Благодаря данной разработке пользователям можно будет ознакомиться с деятельностью туристического агентства Планета-тур и найти интересующую информацию.
•
• 1. ПОСТАНОВКА ЗАДАЧИ
1.1 Обзор состояния вопроса (Обоснование актуальности темы)
В современных условиях уже довольно сложно представить себе развитие общества без использования такого блага цивилизации, как Интернет. Сейчас практически каждая организация, клуб или какая-либо личность имеют свой собственный сайт. В основном все сайты основываются на трех основных функциях:
1. Информационная
Под информационной функцией понимается, что сайт будет основываться на предоставление, какой-либо информации пользователям, относящейся к тематике сайта.
2. Рекламная
Под рекламной функцией понимается, что сайт будет основываться на привлечение пользователей, с помощью рекламы какой-либо деятельности или о предоставляемых услугах.
3. Удаленное приложение
Под удаленным приложением понимается, что сайт будет основываться на предоставление функций пользователям, чтобы упростить выполнение каких-либо действий.
Но на данное время сайты, стали выполнять не только какую-либо из представленных функций, а совмещать их. К настоящему времени существует огромное количество сайтов для туристических агентств, но остановимся и рассмотрим, несколько сайтов Димитровградских турагентств:
1. Сайт туристического агентства Апельсин.
Основой сайта, является предоставление информации о деятельности агентства, о том какие туры оно предоставляет и контактах, на второй план уходит функциональность сайта, потому что имеется всего лишь единственный модуль поиска тура. Что касается интерфейса сайта, то можно сказать, что приятный, не нагруженный сайт, удобный в использовании, правильно подобранная цветовая гамма, которая хорошо сочетается с тематикой сайта.
Достоинства:
• Имеется модуль, подбора тура
• Простота интерфейса
• Приятная цветовая гамма
• Предоставлена полная информация о деятельности турагентства
Недостатки:
• На сайте присутствует минимальное количество функций, т.е. сайт практически не упрощает деятельность оператора, а так же не упрощает действий пользователей, например в заказе путевки.
2. Сайт туристического агентства "Каприз"
На сайте представлена в основном лишь информация, о туристическом агентстве и путевках какие оно предоставляет, что касается функциональности сайта, то здесь имеется лишь функция связи пользователя с оператором. В основном этот сайт основан на информационной функции. Интерфейс сайта нагружен в плане не правильного подбора цветовой гаммы и разноразмерного текста.
Достоинства:
• Имеется модуль, обратная связь с оператором агентства
• Информация о деятельности агентства и путевках, которые он предоставляет.
Недостатки:
• Минимальное количество функций, т.е. сайт не упрощает деятельность как
• оператора, так и пользователя.
• Интерфейс сайта, плохо проработан, в плане того что блоки смещаются при загрузке страницы и не удволитворительно подобрана цветогамма(текст напечатан разными цветами, что приводит к раздражению глаз)
Рис.1 Главная страница туристического агентства Каприз
Проанализировав и учитывая, недостатки представленных выше сайтов, будет создан сайт, дополняющий их в плане функционала, а также с простым, не нагруженным интерфейсом, в плане разноразмерного текста и не подходящей цветовой гамме.
Для туристического агентства Планета-тур будет создан сайт, который будет совмещать в себе следующие функции: информационную и удаленное приложение. Информационная функция будет представлена в виде предоставления актуальной информации о деятельности агентства , в режиме онлайн, т.е. пользователи могут в любой момент времени узнать об этой информации всего лишь имея доступ в интернет. Функция удаленное приложение будет заключаться в создании определенных модулей, которые упрощают “общение” пользователя, а он же клиент с туристическим агентством.
1.2 Назначение программного продукта
Программный продукт разрабатывается на основе заказа индивидуального предпринимателя туристического агентства “Планета-тур”. Он будет представлять собой сайт, с помощью, которого предприниматель мог бы заявить о своей деятельности, сообщить информацию об основных странах в которые предоставляются путевки , об услугах, которые он предоставляет, о контактах для связи с агентством и формах заказа услуги. На сайте будет ряд функции полезных пользователю, таких как подбор путевки по критериям, подача заявки на заказ того или иного тура, расчет стоимости путевки с помощью онлайн калькулятора. Так же сайт является рекламой, с помощью которого происходит продвижение туристического агентства в сети интернет. Посетители сайта однажды ознакомившись с информацией сайта, будут иметь представление о деятельности агентства, о предлагаемых путевках, что однозначно способствует увеличению числа посетителей сайта и популярности туристического агентства, а значит увеличению клиентов. На сайте будет выделено несколько разделов: О нас, Туры по Европе, Горящие туры, Заказать тур, Рассчитать, Карта, Галерея, Контакты, О странах.
1.3 Перечень функций программного продукта
Программный продукт должен обеспечивать корректное выполнение следующих функций, для двух групп пользователей.
Функции посетителя сайта:
• Инициализацию сайта;
• Динамическая инициализация модулей сайта;
• Подбор тура по критериям.
• Подача заявки на путевку.
• Расчет стоимости путевки с помощью онлайн калькулятора.
Функции администратора:
• Инициализация панели администратора
• Добавление и редактирование текстовой информации на сайте
• Добавление и редактирование пункта меню на сайте
• Добавление и редактирование фотографий на сайте
1.4 Перечень характеристик входных и выходных данных
Перечень характеристик входных и выходных данных приведен в таблице 1.
Таблица 1
Входные данные
Выходные данные
Информация о деятельности агентства в форме текстового файла
HTML страница “О нас”
Информация о контактах для связи с агентством в форме текстового файла
HTML страница “Контакты”
Информация о горящих турах в форме текстового файла
HTML страница “Горящие туры”
Информация об основных странах, в которые предоставляются путевки
HTML страница “О странах”
Фотографии основных стран, в которые предоставляются путевки
HTML страница “Галерея”
Логотип агентства
Отображение логотипа на страницах сайта
Текстовая информация с сайта http:www.cbr.ru об изменении стоимости доллара и евро
Отображение текстовой информации в блоке Курсы валют
Cкрипт(текстовая информация) Мировая карт
Отображение скрипта в графическом формате на странице Карта
Ввод данных с клавиатуры в форму заказа тура
Отправка письма в html формате с введенными данными на эл. почту оператору
1.5 Перечень ограничений, связанных с оборудованием и программным обеспечением
Все данные по аппаратному и программному обеспечению определены фирмой разработчиком системы управления контентом (далее по тексту CMS) Joomla.
Аппаратные требования:
Процессор: Intel, AMD 800 MГц
ОЗУ: 512Мб
Дисковое пространство(для установки CMS Joomla): 150Мб
Дополнительное дисковое пространство: 1 Гб
Программное обеспечение:
PHP: 5.3 +
MySQL: 5.2.4 +
Apache (с mod_mysql&mod_xml&mod_zlib): + 2.x
Клиентская часть, в частности браузер, должен быть:
• Любой браузер старше Internet Explorer 6, Mozilla Firefox 1.5, Opera 9;
• Должен быть активирован прием Cookies, одобрено выполнение сценариев JavaScript;
• Блокировка pop-up должна быть отключена.
1.6 Перечень критериев пользовательского интерфейса
• Естественность. Интерфейс должен общаться с пользователем на понятном языке, следуя правилам реального мира.
• Согласованность. Элементы управления должны быть согласованы друг с другом, логично сгруппированы и выделены.
• Дружественность. Предупреждение возможных ошибок пользователя, подсказки для исключения затруднений.
• Обратная связь. Отклик на действия пользователя.
• Простота. Интерфейс не должен сильно нагружать память и внимание пользователя.
• Гибкость. Легкость в освоении и ускорение работы опытных пользователей.
• Эстетичность. Внешний вид интерфейса не должен раздражать и отвлекать от прямой задачи.
Критерии сайта:
• Содержание сайта, т.е. какая информация и какие функции имеются на нем и на сколько это все актуально.
• Видимость сайта поисковыми системами. Качественный сайт содержит нужные ключевые слова для поисковых систем. Это позволяет обеспечить быстрый отзыв на запрос пользователей.
• Структура и навигация по сайту. Структура хорошего сайта должна быть тщательно продумана, и быть простой и удобной для посетителя. Инструменты навигации тоже должны быть просты и понятны.
• Внешний вид и дизайн. Совместимость цветов и оттенков в дизайне сайта, освещение и объем, графическое оформление с тематикой сайта.
• Функциональность сайта. Под функциональностью сайта понимается реализация системы управления контентом (содержанием) сайта (CMS), а также различных сервисов (если они необходимы, например Заказы, форма поиска по товарам или услугам, регистрация пользователей, управление голосованиями, опросами, публикациями и т.д.).
1.7 Обоснование выбора инструментальных средств создания ПП
На сегодня существует огромное количество систем управления контентом, сокращенно CMS. CMS – это набор средств помогающих управлять сайтом. Наиболее популярные системами являются Joomla, WordPress, DLE. Проведем сравнительный анализ этих систем.
CMS Joomla
Достоинства:
• Бесплатное распространение по лицензии CNU
• Все исходные коды Joomla являются открытыми, что позволяет вносить в них любые изменения.
• Удобный интерфейс и панель администрирования.
• Существует большое количество бесплатных дополнительных расширений.
• Регулярный выпуск обновлений.
• Для установки CMS Joomla подходит большинство хостингов.
• Наличие большого числа ресурсов по поддержке пользователей этой CMS, в том числе и русскоязычных.
Недостатки:
• Отсутствие службы технической поддержки пользователей.
• При обновлении системы могут возникать проблемы.
Рис. 2 - Панель администратора CMS Joomla
CMS WordPress
WordPress является бесплатно и свободно распространяемой CMS. Большинство расширений ориентированы на сайты типов блога.
Достоинства:
• Бесплатное распространение по лицензии CNU
• Имеется удобная панель администрирования. ( Рис.4)
• Открытые исходные коды, чтобы позволяет вносить изменения.
• Большое разнообразие различных дополнений, модулей и плагинов.
Недостатки:
• Выбирая хостинг очень важно обращать внимание на его качество, поскольку WordPress очень требователен к его техническим возможностям, что является одним из самых существенных его недостатков.
• Еще одним важным недостатком данной CMS является ее уязвимость. Практика показывает, что в числе наиболее часто встречающихся интернет-проектов, которые подвергаются взлому, блоги занимают далеко не последнее место. Поэтому если web-мастер дорожит своим проектом, управляемым при помощи
Рис. 3 - Панель администратора CMS WordPress
CMS DataLife Engine
DLE — это популярный многопользовательский новостной движок, предназначенный для создания порталов и новостных сайтов.
Достоинства:
• Удобный вывод любой информации – статей, новостей, видео, аудио.
• Имеется удобная панель администрирования. ( Рис.5)
• Периодическое обновление версий CMS.
• Огромное количество расширений.
• Постоянная техническая поддержка.
Недостатки:
• CMS является платной.
Рис.4 - Панель администратора CMS DLE
Подведем итог по рассмотренным системам управления контентом:
Эти системы обладают хорошими функциональным качествами, проработанным интерфейсом, т.е. удобность использования и оформление. CMS DLE ничем не уступает в функциональных качествах из представленных CMS, но за DLE надо заплатить за полнофункциональную версию системы, а для создания нашего программного продукта, это не подходит. CMS WordPress – эта система имеет не малый функционал, но она не подходит для создания на ней сайтов разнородной тематики, эта CMS более подходит для создания на ней блогов, размещения на ней какой-либо информации и Wordpress больше однопользовательская CMS, чем многопользовательская. Из сравнительного анализа было выявлено, что CMS Joomla более подходит для создания на ней сайта, т.к. она распространяется бесплатно и подходит для создания полнофункциональных сайтов различной тематики.
Языки программирования:
- Язык программирования PHP - это скриптовый язык программирования общего назначения, интенсивно применяемый для разработки веб-приложений. В настоящее время поддерживается подавляющим большинством хостинг-провайдеров и является одним из лидеров среди языков программирования, применяющихся для создания динамических веб-сайтов. Данный язык используется для создания дополнительных расширений к CMS Joomla.
- СУБД MySQL – используется для управления базой данных, так как данная СУБД бесплатна и является одной из самых надежных и быстродействующих.
- Язык SQL используется для создания различных запросов к базе данных, под управлением СУБД MySQL.
- Скриптовый язык JavaScript и технология Ajax, используются для придания интерактивности веб-страницам, с их помощью обеспечивается удобная работа пользователей с формами и различными меню, с помощью технологии Ajax пользователь может отправлять данные на сервер и получать обратно, без перезагрузки страницы.
Текстовые редакторы:
Notepad++
Текстовый редактор, предназначенный для программистов и всех тех, кого не устраивает скромная функциональность входящего в состав Windows Блокнота. С помощью, которого можно с легкостью изменить файлы скриптов или веб страницы. В программе присутствует функция подсветки текста и возможность сворачивания блоков, согласно синтаксису языка программирования большого количества языков (C, C++, Java, XML, HTML, PHP, Java Script, ASCII, VBVBS, SQL, CSS, Pascal, Perl, Python, Lua, TCL, Assembler).Плюс ко всему редактор распространяется бесплатно.
Microsoft Office Word
Текстовый процессор, предназначенный для создания, просмотра и редактирования текстовых документов, с локальным применением простейших форм таблично-матричных алгоритмов. С помощью редактора создается документация к программному продукту
1.8 Перечень эксплуатационных качеств программного продукта
Сайт должен будет обладать следующими эксплуатационными качествами:
1) Надежность:
- Должен обеспечиваться контроль вводимых типов данных в форму регистрации, форму заполнения личных данных, форму заполнения заявки на проведение игры;
- Должно быть разграничение прав доступа;
- При нарушении прав доступа, вводе недопустимых значений или других нарушений надежности, должно выводиться сообщение, о предупреждении;
- Сайт должен корректно работать при большом количестве пользователей;
- Сайт должен работать при обнаружении ошибок в программном коде, путем их игнорирования или иметь средства для их исправления.
2) Функциональность:
- Должны быть средства для удаления из базы данных записей, по прошедшим дням графика проведения игр;
- Должны быть средства для сжатия размера базы данных;
- Все функции сайта должны корректно выполняться и не приводить к нарушению работоспособности всего сайта;
3) Понятность интерфейса:
- Все используемые элементы интерфейса должны быть выполнены согласно эргономическим требованиям;
- Используемые пиктограммы должны быть схожи с пиктограммами ОС Windows;
- Пользователю должно быть понятно назначение элементов и их реакция на его действия.
4) Удобность навигации:
- Пользователю должно быть интуитивно понятно, в какой раздел ведет ссылка или объект;
- Пользователь должен иметь возможность перехода в необходимый ему раздел из любого другого раздела сайта, теряя на это минимум времени;
- Навигационное меню должно располагаться слева;
- Дополнительные блоки информации могут располагаться справа или слева, под блоком меню навигации;
- Должно быть верхнее горизонтальное меню, в котором должны быть ссылки на основные разделы сайта.
5) Дизайн:
- Дизайн сайта должен быть выполнен исходя из тематики сайта;
- Цветовая гамма сайта должна радовать, вызывать приятные ассоциации у пользователей, а не отталкивать или вызывать у них дискомфорт. Чересчур яркие цвета могут отвлекать пользователей от содержимого;
- Должны быть использованы блики, тени, отражения, градиенты;
- Количество используемых графических элементов должно быть минимальным.
• индивидуальный предприниматель туристический сайт
•
• 2. ОСНОВНЫЕ ПРОЕКТНЫЕ РЕШЕНИЯ
2.1 Исследование предметной области
Туристическое агентство Планета-тур предоставляет путевки по странам. Работа руководителя данного агентства заключается в принятие и оформление заявок от клиентов на предоставление туристической путевки, а также предоставление информации об имеющихся туристических путевках. Агентство является посредником между клиентами и организациями, которые непосредственно предоставляют туристические путевки. Агентство помогает клиентам подобрать и оформить путевку. В офис агентства приходят клиенты, где им помогают подобрать и оформить путевку, затем руководитель агентства связывается с агентством, предоставляющим путевку и заключают договор.
Сайт позволит упростить деятельность агентства Планета-тур, в плане принятия заявок от клиентов на предоставление путевки и подбора путевки для клиента. Так же сайт позволит предоставлять информацию о имеющихся путевках, контактные данные для связи с агентством и информацию о деятельности агентства.
2.2 Функциональная схема программного продукта
На (рис. 5) представлена функциональная схема сайта
Рис. 5 Функциональная схема
2.3 Модульная структура программного продукта
На (рис.6) представлена модульная структура сайта
Рис.6 Модульная структура
2.4 Структурная схема
Сайт состоит из двух частей: панели администрирования и собственно сам сайт. Обе части построены по принципу блочной верстки, в блоки которых загружаются соответствующие модули. На (рис. 7) представлена блочная структура страниц сайта. Это значит, что страницы сайта состоят из отдельных модулей, которые загружаются в блоки. Все модули вместе представляют страницу сайта. Так в зависимости от выбранного раздела в модуле меню, в блок контента загружается соответствующий выбранному разделу модуль. Аналогичным образом работает и панель администрирования (рис. 8).
2.5 Сценарий пользовательского интерфейса
Исходя из структурной схемы (раздел 2.4), сайт разделен на блоки, в которые загружаются соответствующие модули. Среди всех блоков, есть такие, в которые загружается всегда один и тот же модуль, такие блоки называются статическими. К статическим блокам на сайте туристического агентства можно отнести меню горизонтальной навигации.(рис. 9)
Меню горизонтальной навигации.
Главная
О нас
Туры по Европе
Горящие
туры
Заказать тур
Рассчитать
Карта
О странах
Галерея
Контакты
Рис.9 Сценарий пользовательского интерфейса
2.6 Описание интерфейса программного продукта
На сайте туристического агентства "Планета-тур" есть такие роли пользователей как: администратор и посетитель. На основании структурной схемы видно, что сайт основан на блочной верстке. Исходя из этого можно сказать, что для посетителей будет доступен один набор модулей, а для администратора такой же, но с дополнительными модулями
На главной странице отображаются следующие модули:
• Слайдшоу модуль
• Модуль Меню навигации
• Модуль Навигация
• Модуль Социальные сети
• Модуль Курсы валют
• Модуль Календарь
• Модуль Счетчики
• Модуль Контент
В зависимости от выбранного пункта меню, на сайте отображается соответствующий модуль. Модули могут содержать в себе текстовую информацию, формы HTML или графические материалы.
Следующие модули содержат статическую текстовую информацию, так как все они имеют схожий интерфейс, представлен вид одного из модулей:
- Горящие туры
- О странах
- Контакты
Следующие модули отображают формы HTML. Ниже приведен вид модулей:
- модуль Формы подбора тура по критериям
- модуль Заказ тура
- модуль Рассчета стоимости тура
И модули отображающие графическую информацию. Ниже приведен вид модулей:
- модуль Мировая карта
- модуль Галерея
Администратор имеет доступ к панели администрирования
В панели администрирования можно сделать следующее:
• Инициализация панели администратора
• Добавление и редактирование текстовой информации на сайте
• Добавление и редактирование пункта меню на сайте
• Добавление и редактирование фотографий на сайте
• 3. РЕЗУЛЬТАТЫ ТЕСТИРОВАНИЯ
3.1 Виды тестирования
Все виды тестирования программного обеспечения, в зависимости от преследуемых целей, можно условно разделить на следующие группы:
• Функциональные
• Нефункциональные
• Связанные с изменениями
1. Функциональные виды тестирования
Функциональные виды тестирования — это тестирования программного продукта в целях проверки реализуемости функциональных требований, то есть его способности в определённых условиях решать задачи, нужные пользователям. Ниже представлены одни из самых распространенных видов функциональных тестов:
1). Функциональное тестирование (Functional testing)
Тестирование функциональности может, проводится в двух аспектах:
• требования
• бизнес-процессы
Тестирование в перспективе требования использует спецификацию функциональных требований к системе как основу для дизайна тестовых случаев (Test Cases). В этом случае необходимо сделать список того, что будет тестироваться, а что нет, приоритезировать требования на основе рисков (если это не сделано в документе с требованиями), а на основе этого приоритезировать тестовые сценарии (test cases). Это позволит сфокусироваться и не упустить при тестировании наиболее важный функционал. Тестирование в перспективе бизнес-процессы использует знание этих самых бизнес-процессов, которые описывают сценарии ежедневного использования системы. В этой перспективе тестовые сценарии (test scripts), как правило, основываются на случаях использования системы (use cases). Преимущества функционального тестирования:
• имитирует фактическое использование системы;
Недостатки функционального тестирования:
• возможность упущения логических ошибок в программном обеспечении;
• вероятность избыточного тестирования.
2). Тестирование безопасности (Security and Access Control Testing)
Тестирование безопасности - это стратегия тестирования, используемая для проверки безопасности системы, а также для анализа рисков, связанных с обеспечением целостного подхода к защите приложения, атак хакеров, вирусов, несанкционированного доступа к конфиденциальным данным.
Принципы безопасности программного обеспечения.
Общая стратегия безопасности основывается на трех основных принципах:
• конфиденциальность
• целостность
• доступность
Конфиденциальность
Конфиденциальность - это сокрытие определенных ресурсов или информации. Под конфиденциальностью можно понимать ограничение доступа к ресурсу некоторой категории пользователей, или другими словами, при каких условиях пользователь авторизован получить доступ к данному ресурсу.
Целостность
Существует два основных критерия при определении понятия целостности:
• Доверие. Ожидается, что ресурс будет изменен только соответствующим способом определенной группой пользователей.
• Повреждение и восстановление. В случае когда данные повреждаются или неправильно меняются авторизованным или не авторизованным пользователем, вы должны определить на сколько важной является процедура восстановления данных.
Доступность
Доступность представляет собой требования о том, что ресурсы должны быть доступны авторизованному пользователю, внутреннему объекту или устройству. Как правило, чем более критичен ресурс тем выше уровень доступности должен быть.
Виды уязвимостей
В настоящее время наиболее распространенными видами уязвимости в безопасности программного обеспечения являются:
XSS (Cross-Site Scripting) - это вид уязвимости программного обеспечения (Web приложений), при которой, на генерированной сервером странице, выполняются вредоносные скрипты, с целью атаки клиента.
XSRF CSRF (Request Forgery) - это вид уязвимости, позволяющий использовать недостатки HTTP протокола, при этом злоумышленники работают по следующей схеме: ссылка на вредоносный сайт установливается на странице, пользующейся доверием у пользователя, при переходе по вредоносной ссылке выполняется скрипт, сохраняющий личные данные пользователя (пароли, платежные данные и т.д.), либо отправляющий СПАМ сообщения от лица пользователя, либо изменяет доступ к учетной записи пользователя, для получения полного контроля над ней.
Code injections (SQL, PHP, ASP и т.д.) - это вид уязвимости, при котором становится возможно осуществить запуск исполняемого кода с целью получения доступа к системным ресурсам, несанкционированного доступа к данным либо выведения системы из строя.
Server-Side Includes (SSI) Injection - это вид уязвимости, использующий вставку серверных команд в HTML код или запуск их напрямую с сервера.
Authorization Bypass - это вид уязвимости, при котором возможно получитнесанкционированный доступ к учетной записи или документам другого пользователя
Вывод
Примеров уязвимостей и атак существует огромное количество. Даже проведя полный цикл тестирования безопасности, нельзя быть на 100% уверенным, что система по-настоящему обезопашена. Но можно быть уверенным в том, что процент несанкционированный проникновений, краж информации, потерь данных будет на несколько порядков ниже, чем у тех кто не проводил тестирования безопасности.
3). Тестирование взаимодействия (Interoperability Testing)
С развитием сетевых технологий и интернета взаимодействие разных систем, сервисов и приложений друг с другом приобрело значительную актуальность, так как любые связанные с этим проблемы могут привести к падению авторитета компании, что как следствие повлечет за собой финансовые потери. Поэтому к тестированию взаимодействия стоит подходить со всей серьезностью.
Тестирование взаимодействия (Interoperability Testing) – это функциональное тестирование, проверяющее способность приложения взаимодействовать с одним и более компонентами или системами и включающее в себя тестирование совместимости (compatibility testing) и интеграционное тестирование (integration testing).
Программное обеспечение с хорошими характеристиками взаимодействия может быть легко интегрировано с другими системами, не требуя каких-либо серьезных модификаций. В этом случае, количество изменений и время, требуемое на их выполнение, могут быть использованы для измерения возможности взаимодействия.
2. Нефункциональные виды тестирования
Нефункциональное тестирование описывает тесты, необходимые для определения характеристик программного обеспечения, которые могут быть измерены различными величинами. В целом, это тестирование того, "Как" система работает. Далее перечислены основные виды нефункциональных тестов:
1). Все виды тестирования производительности:
Тестирование производительности (Performance testing)
Задачей тестирования производительности является определение масштабируемости приложения под нагрузкой, при этом происходит:
измерение времени выполнения выбранных операций при определенных интенсивностях выполнения этих операций определение количества пользователей, одновременно работающих с приложением определение границ приемлемой производительности при увеличении нагрузки (при увеличении интенсивности выполнения этих операций) исследование производительности на высоких, предельных, стрессовых нагрузках.
Стрессовое тестирование (Stress Testing)
Стрессовое тестирование позволяет проверить насколько приложение и система в целом работоспособны в условиях стресса и также оценить способность системы к регенерации, т.е. к возвращению к нормальному состоянию после прекращения воздействия стресса. Стрессом в данном контексте может быть повышение интенсивности выполнения операций до очень высоких значений или аварийное изменение конфигурации сервера. Также одной из задач при стрессовом тестировании может быть оценка деградации производительности, таким ... продолжение
Похожие работы
Дисциплины
- Информатика
- Банковское дело
- Оценка бизнеса
- Бухгалтерское дело
- Валеология
- География
- Геология, Геофизика, Геодезия
- Религия
- Общая история
- Журналистика
- Таможенное дело
- История Казахстана
- Финансы
- Законодательство и Право, Криминалистика
- Маркетинг
- Культурология
- Медицина
- Менеджмент
- Нефть, Газ
- Искуство, музыка
- Педагогика
- Психология
- Страхование
- Налоги
- Политология
- Сертификация, стандартизация
- Социология, Демография
- Статистика
- Туризм
- Физика
- Философия
- Химия
- Делопроизводсто
- Экология, Охрана природы, Природопользование
- Экономика
- Литература
- Биология
- Мясо, молочно, вино-водочные продукты
- Земельный кадастр, Недвижимость
- Математика, Геометрия
- Государственное управление
- Архивное дело
- Полиграфия
- Горное дело
- Языковедение, Филология
- Исторические личности
- Автоматизация, Техника
- Экономическая география
- Международные отношения
- ОБЖ (Основы безопасности жизнедеятельности), Защита труда