认识我们 - 温国伦香港网页设计公司

温国伦设计公司提供以下设计和网页设计服务：

网页设计及网站维护

• 美术和网页动态指导、网页设计、网站维护、手机和平板响应式网页设计 (手机和平板电脑网站)、内容管理系统 (CMS)、网上商店网站 (电子商务系统)、WordPress 和 Joomla CMS 後台管理系统、电子报设计等

伺服器配置、网站寄存与全球内容传递网路服务

• 适用於我们的「标準公司网站方案」和「标準网上商店网站方案」客户

流动应用程式和原生应用程式服务

• 适用於我们的「标準公司网站方案」和「标準网上商店网站方案」客户

品牌形象设计

• 美术指导、视觉标誌设计、公司名称谘询、品牌形象设计、辅助品牌元素设计、品牌形象组合、品牌形象附加组合、品牌指引手册、设计配色 / 感觉拼图、品牌策划与媒体策略、品牌谘询服务等

平面设计及印刷刊物

• 美术指导、活动设计、活动背幕设计、视觉海报设计、平面广告、广告印刷品(传单)、小册子、包装设计、年刊与年报设计、书籍封面与书籍内容排版设计、电子贺咭、婚礼请柬设计等

商业摄影

• 美术指导、商业摄影、产品摄影、广告摄影、珠宝摄影、婴儿与家庭摄影、婚礼摄影、艺术婚礼前期摄影、婚礼前期摄影、婚礼大日子、婚礼录像服务、化妆服务等

我们的设计项目大多数由建立网站和品牌形象设计开始，如果您有兴趣索取我们的设计报价，烦请联繫我们。谢谢！

温国伦设计公司为香港本地注册公司，并持有有效的香港商业登记證和公司银行帐户。

由 2019 年初，我们所有人均开始在家办公／在家服务 (香港马鞍山地区)。藉此希望为世界各地与不同时区的客户，提供更多优质和全面的设计顾问、网页设计、网站维护和伺服器遥距工作等专门服务。

例如：我们进一步将业务重点放在高端网站技术、崭新型伺服器、伺服器集群环境技术以及全球内容传递网路 (CDN) 上。我们利用混合云伺服器运算作为日常设计项目的云端基础架构，并配合自行研发的档案程式系统，提高我们数据互通传递的速度与安全性 (起始需要经过虚拟私人网路 (VPN) 专线连接和数据受防火墙保护)。所以，无论是设计与网页设计项目，我们均做到不受地域、天气变化、环境因素和通勤交通的限制，真正能够长时间专注於您的设计项目和伺服器管理等工作。

如果有任何类型的设计与网页设计上的烦恼。欢迎发电邮给我们，我们一直在这里。

前往「联繫我们」页面

我们致力为客户提供全球最佳的网页设计和业界领先的网站程式技术

我们在香港为全球客户，提供全方位和一站式高端网站与设计专业顾问服务。

从最根源的伺服器开始进行优化和增强调配、透过各类型不同的创意思维进行思考与设计、运用世界性通用的程式语言与主流网站与网上商店 CMS 後台管理系统作用户友好的界面管理和提供完善的搜寻引擎优化与安全加密證书安装与配置等服务。

协助我们的客户建立具有国际标准和全球水平的公司网站 和／或 网上商店网站

例如：客户的目标和潜在顾客群体来自世界各地的不同国家、地区和城市。我们能够使用各种类型的编程和新兴的网络技术来满足客户的需求。

有关我们专门从事哪种类型的程式和新兴的网络技术详情，请前往：

我们世界性通用的专业与行业标準技能和熟悉的软件与应用程式摘要

不用担心！以卓越的性能、安全性和可靠性而见称的国际品牌更安全。

WordPress、Joomla 和 OpenCart 均为网页设计与网络技术领域的家传户晓国际品牌和众多主流网站与网上商店 CMS 後台管理系统的首选选择。就像我们所使用的苹果 iOS 和谷歌安卓手机系统一样，非常安全可靠。

此外，为了您的安心，我们对来自全球互联网的蛮力穷举攻击持谨慎态度。当我们创建网站或网上商店时，我们将设置一个唯一的 CMS 後台登入网址、启用双重认證 (2FA) CMS 後台登入、使用谷歌身份验證器 (Google Authenticator) 或 微软身份验證器 (Microsoft Authenticator) 应用程式登入 (适用於我们所创建的 WordPress 後台管理系统、WordPress 网上商店後台管理系统、Joomla 後台管理系统、Joomla 网上商店商业版後台管理系统和 OpenCart 网上商店後台管理系统) 和限制登入失败次数等，以增强网站的整体安全性。

CMS安全措施与配置方面 (适用於我们网页设计项目客户)

• 唯一的 CMS 後台登入网址
• 使用谷歌身份验證器 (Google Authenticator) 或 微软身份验證器 (Microsoft Authenticator) 应用程式登入 (适用於我们所创建的 WordPress 後台管理系统、WordPress 网上商店後台管理系统、Joomla 後台管理系统、Joomla 网上商店商业版後台管理系统和 OpenCart 网上商店後台管理系统)
  • 双重认證 (2FA)
  • 基於时间的一次性密码演算法 (TOTP)
  • 每 30 秒通过应用程式自动随机与生成一组全新 6 位密码
• 限制登入失败次数
• IP 限制地区、封锁和禁止
• 增强密码强度与防护
• 每天指定时间，自动为後台数据库备份 (保留最近期 7 天数据库数据)
• 第三方安装 – Cloudflare 全球内容传递网路 (更多详情)
• 第三方安装 – Cloudflare Railgun™ 来源网路最佳化 (适用於 Cloudflare 商业至企业方案)
• 第三方安装 – Cloudflare DDoS 抵抗攻击防护

伺服器安全措施与配置方面 (适用於我们每月网站维护服务客户)

让客户每晚也安枕无忧。我们将使用新兴的网站和网络技术把客户的网站置於全球水平。

我们将全面照顾客户的公司网站 和／或 网上商店网站的优化、部署和基础架构。以下的公司网站 和／或 网上商店网站的每月网站维护服务包括基本型 DDoS 全球性抵抗攻击防护、人为意外事故、灾难性删除以及永久性和无法恢复数据所造成的任何网站损坏的维护费用。

由我们管理的公司网站 +「安心网站售後保障」+ 寄存 贵公司网站在我们经过优化和微调的伺服器集群环境上
每月港币 $7,800

由我们管理的网上商店网站 +「安心网站售後保障」+ 独立 VPS 虚拟机伺服器

• 独立 VPS 虚拟机伺服器 (Apache + Nginx 反向代理伺服器)
• CentOS 8 (64 位元) 伺服器作业系统
• 4 个中央处理器 (vCPU) 核心 (第二代 AMD EPYC™ (霄龙))
• 8GB DDR4 内存记忆体
• 120GB 快速的 NVMe SSD 磁盘空间

每月港币 $13,800

• CPU 伺服器代码名称 – 英特尔® 至强® Skylake、第二代 AMD EPYC™ (霄龙)
• 高 I/O 性能的固态硬碟 (SSD) 磁盘空间 (已启用 SSD TRIM)
• CentOS 8 (64 位元) 或 CentOS 7 (64 位元) 版本
• Nginx 反向代理伺服器 或 Apache + Nginx 反向代理伺服器
  • CentOS 8 (64 位元) – FPM／FastCGI
  • CentOS 7 (64 位元) – CGI／FastCGI
• Amazon Simple Email Service (Amazon SES) (我们的伺服器均采用业界备受推崇的 Amazon SES SMTP 外送验證电邮服务)
  • 包括 贵公司独有的「邮件发送网域」和「签署网域」白色标籤
  • 例如：邮件发送网域：bounces.example.com
  • 例如：签署网域：example.com
  • Amazon SES SMTP 端点支援 STARTTLS (587 端口) 和传统的 TLS Wrapper (465 端口) 通讯协定，并要求所有连线皆使用传输层安全性协定 (TLS) 加密连线机制。客户请留意，我们的伺服器仅支援新款的 STARTTLS (587 端口) 通讯协定，并不支援传统的 TLS Wrapper (465 端口) 通讯协定
• Mailgun SMTP 外送验證电邮服务 (客户将拥有一个独立的 SMTP 凭證帐户)
  • 包括 贵公司独有的「邮件发送网域」和「签署网域」白色标籤
  • 例如：邮件发送网域：bounces.example.com
  • 例如：签署网域：example.com
  • Mailgun SMTP 端点支援 25 端口 (没有 SSL 或 TLS)、465 端口 (SSL)、587 端口 (TLS) 或 2525 端口 (TLS)。但是，我们建议客户使用 587 端口 (TLS) 或在所有上述端口均被封锁时，可以使用 2525 端口 (TLS)。
• 关於传入电邮 (Incoming emails) 设置的重要说明：由於我们的伺服器没有开启内送邮件 (IMAP) 邮箱伺服器 (或我们只作中转站用途)，因此我们仅让客户使用传入的内送 (POP3) 邮箱伺服器。如果客户需要在多个不同装置 (例如：桌上型电脑、手机和平板电脑) 上管理和查阅电邮，我们建议客户使用现有的电邮地址 (例如：Gmail 或 Yahoo!) 来接收所有传入的内送 (POP3) 邮箱伺服器电邮。此外，如果客户希望使用外部和按月付费的邮箱伺服器，我们建议选用：
  • Google Workspace (旧称 Google G Suite)
  • Amazon WorkMail
• 每月没有计量的全球内容传递网路 (CDN) (跨来源资源共享 (CORS) 网站标头：CSS、JS、JPG、PNG、SVG、WebP、ICO、EOT、TTF、WOFF 和 WOFF2)
• 谷歌 BBR 壅塞控制演算法
• 谷歌 Brotli 无损压缩演算法
• 单一伺服器 – Redis (使用我们独立的 TLS 传输层和伺服器端口进行安全连接)
  • CentOS 8 (64 位元) – Redis Predis
  • CentOS 7 (64 位元) – Redis PhpRedis
• Varnish 高速缓存 (不适用於所有客户)
  • X-Forwarded-For (XFF) 请求标头
  • X-Forwarded-Proto 请求标头的通讯协定 (HTTP 或 HTTPS)
  • X-Forwarded-Port 请求标头的目的地连接埠 (独立端口)
• 谷歌 PageSpeed Module NGX (ngx_pagespeed)
  • 我们部份伺服器已开启以下谷歌 PageSpeed Module 模组功能，但鑑於每位客户的 CMS 後台网站与网上商店 CMS 後台管理系统均不同。因此，部份模组功能并非适用於每位客户
  • FetchHttps、RespectXForwardedProto、rewrite_css、inline_css、outline_css、flatten_css_imports、rewrite_javascript、inline_javascript、outline_javascript、include_js_source_maps、convert_jpeg_to_webp、convert_to_webp_lossless、convert_jpeg_to_progressive、jpeg_subsampling、recompress_jpeg、recompress_png、recompress_webp、trim_urls、responsive_images、resize_images、local_storage_cache、remove_comments、collapse_whitespace、FileCachePath、FileCacheSizeKb、extend_cache、extend_cache_pdfs
• 唯一的端口和网站网存管理平台登入网址
• 限制登入失败次数
• HTTP／2 传输协定 (侦听 SSL 443 端口)
• TLS 1.2、TLS 1.3 加密连接协定 (传输层安全性协定)
• 线上凭證状态协定 (OCSP) 装订 (不适用於所有客户)
• 应用层协定协商 (ALPN)
• 电邮的 SPF、DKIM 和 DMARC 配置
• 近期的 Linux Kernel 核心
• 近期的 PHP 脚本语言
• HTTP 强制安全传输技术 (HSTS) (不适用於所有客户)
• HTTP-01 质询 或 DNS-01 质询 (适用於 SSL 泛域名通配符)
• AXFR – DNS 全区域转移
• FTPS (FTP 添加 TLS 传输层安全和 SSL 安全通讯协定)
• SSH Access – 配置自定义安全端口或 SSH 安全与加固密钥连接管理 (已封锁常见的端口)
• ModSecurity – Comodo WAF (CWAF) (不适用於所有客户)
• CSF (ConfigServer Security & Firewall)
• iptables
• Nginx 结合 iptables 限制每分钟来源请求次数
• SpamAssassin
• Clam AntiVirus
• Fail2ban
• 穷举攻击监视器
• 实时探针监测 – 实时查看伺服器的中央处理器、硬盘资源、内存占用、网络流量、系统负载和数据库负载等伺服器环境
• 每天自动进行伺服器全镜像源地和双重异地备援备份 (源地和异地 1 号地点：保留最近期 7 天伺服器数据备份；异地 2 号地点：保留最近期 14 天伺服器数据备份)
• 运行大型伺服器更新或软件安装前的伺服器全快照 (Snapshots) 备份
• Let’s Encrypt SSL、商业付费版 SSL、涵盖一级子域名的 SSL 泛域名通配符 (万用字元凭證) 和 SSL EV Greenbar (扩充验證凭證) 的安全加密證书安装与配置
• SSL 椭圆曲线密码学 (ECC) 證书 – 我们的伺服器支援椭圆曲线数位签章算法 (ECDSA) 證书，能够提供更高的安全性和减少密钥的大小 (X9.62/SECG (prime256v1)、NIST/SECG (secp224r1)、NIST/SECG (secp384r1) 和 NIST/SECG (secp521r1))

我们对 DDoS 防禦技术的原理 – 保护伺服器免受来自互联网的第 4 至第 7 层分散式阻断服务 (DDoS) 洪水攻击

减少潜在和受攻击区域

• 全球内容传递网路 (CDN) – 我们将大多数运算资源放在全球内容传递网路 (CDN) 上，以使高流量的网际网路无法直接流到我们的基础伺服器设施
• 只允许 80 (传输控制协定 – TCP) 和 443 (传输控制协定 – TCP 和用户资料报协定 – UDP) 的常用通讯端口 – 确保网站、应用程式或其他资源不会接收到其他通讯与连接埠的讯号。从而大幅度地降低了被攻击点
• 防火墙 IP 白名单 – 每週伺服器也按时自动检视各服务供应商的全球内容传递网路 (CDN) 的 IP 位置名单，以确保我们的传输控制协定 (TCP) 和用户资料报协定 (UDP) 通讯端口畅通无阻
• 完全禁止 XML-RPC 应用 或 局部禁止 XML-RPC 应用 (适用於流动应用程式和原生应用程式的客户)
• 儘管我们运用许多不同的保护技术，确保客户的网站、应用程式或其他资源每天也正常运作，不受影响。所以我们不会鼓励客户自行在伺服器内安装免费 和／或 第三方的程式。最常见的问题是程式包含潜在的恶意代码和脚本，会对网站数据库不断作出攻击、重写与刷新新的数据等指令，最终导致整个网站和数据库宕机与瘫痪

进阶和扩展措施

• 采用 Cloudflare 智慧型 IP 隐藏、代理和 DNS 受控服务，能够提供内建 DDoS 保护和有效的 5 秒防火墙防护
• 我们伺服器安装的 CSF (ConfigServer Security & Firewall) 伺服器防火墙 – 限制传入的流量、阻止与封锁常见的洪水端口、限制阈值 (临界值) 和管理突发和速率的数值。从而，减缓大规模 DDoS 攻击对基础伺服器设施的影响
• Nginx 结合 iptables 限制每分钟来源请求次数 – 减缓攻击的频宽 (或传输) 容量
• Cron Jobs 每分钟检查伺服器的流量是否异常 – 检视每分钟伺服器的流量，如出现事故均会发出电邮提示
• 穷举攻击监视器 – 查看、研究和了解流量的来源，并在发生事故之前进行预防性部署

针对更複杂的攻击和部署

• 最佳的做法是使用网页应用程式防火墙 (WAF) 来进一步预防与防禦 DDoS 攻击 (例如：ModSecurity、Comodo ModSecurity 和 Comodo WAF (CWAF))
• 参与 Cloudflare 专业至企业方案，抵禦複杂的 DDoS 攻击 (更多详情)

客户可以随时前往以下超连结，以查看我们网页设计和网上商店网站项目的详细与透明定价：

标準公司网站方案

标準网上商店网站方案

除了「标準公司网站方案」和「标準网上商店网站方案」外，我们还会提供额外与专门的网站 和／或 网上商店网站程式技术吗？

我们会，我们的「标準公司网站方案」和「标準网上商店网站方案」已涵盖最常用与常见的网站程式技术和功能。而所使用的网站程式技术与版本均是业界领先的。所以，如果客戶需要額外與專門的網站程式和編程技術要求。我们可以再详细报价。

我们会提供网页或程式优惠吗？

标準公司网站方案
如整个设计项目的总金额多於港币 $60,000 或以上，我们均会提供额外网页或程式优惠。

标準网上商店网站方案
如整个设计项目的总金额多於港币 $100,000 或以上，我们均会提供额外网页或程式优惠。

客户可以随时查看我们上面的网页设计和网上商店网站项目的详细与透明定价。而每个设计项目均通过以下的「设计和网页设计项目流程」製作，花费大约 1 至 3 个月时间。

所以，客户可以将我们的透明定价除以设计项目所需要的时间和估计制作 / 工作天数。就会发现，作为一间拥有设计质素和精通世界领先的网路和网站程式技术公司来说，我们网页设计和网上商店网站项目的定价和利润相当微薄。

估计制作 / 工作天数

备注：设计项目的估计制作 / 工作天数，并不是实际工作天数。实际工作天数必须基于 贵公司与我们的相互电子邮件记录和客户处理当前设计项目的流程和进度。

这个友好的超连结并不是一定需要添加。如果 贵公司不介意，我们会喜欢客户的添加。

但是，如果有任何不舒适的地方，请告诉我们，与这个超连结相比，我们更关心客户的需要。

网站与程式均经过全面的效能优化与兼容调试。

在设计项目交货 / 推出网站前，我们所有网页设计项目都经过 Support from Addison Wan Design Co. 的质量检测。而网站与程式均经过至少两种主流 Linux 型伺服器主机 (Apache、Nginx 和 LiteSpeed) 的效能优化和以下 5 种网站浏览器的兼容调试。

谷歌 Chrome、苹果 Macintosh Safari、微软 Edge、Mozilla Firefox (火狐) 和 Opera。

桌上型电脑网站浏览器支援版本：谷歌 Chrome 80 或以上、苹果 Macintosh Safari 13 或以上、微软 Internet Explorer 11、微软 Microsoft Edge 或以上、Mozilla Firefox (火狐) 70 或以上和 Opera 65 或以上
手机和平板网站浏览器支援版本 (不保證第三方出品的手机和平板网站浏览器)：谷歌 Android 9.0 或以上的 Chrome 和 Firefox 浏览器、苹果 iOS 11.0 或以上的 Safari 浏览器。

此外，我们的网页设计项目更会提供 6 个月「安心网站售後保障」服务，务求提供一个更优质和完善的网站方案。

有关「安心网站售後保障」服务详情，请前往：

标準公司网站方案

标準网上商店网站方案

这取决於设计项目的具体需要，而通常的网页设计项目大约需要 5 至 8 週时间，而品牌形象设计项目大约需要 3 至 4 週时间。

但是，我们可以按客户的需要，加快设计项目的进度，而我们一般建议至少 3 週时间，处理大多数的设计项目，以确保项目得到充份的研究与创作。

我们的设计和网页设计项目流程，可以简单地总结如下：

• 聆听客户的想法与需要，定义设计项目详情
• 订定设计报价单
• 双方确认设计报价单的收费和包含的项目，并收取设计报价的 50% 定金
• 收取设计报价的 50% 定金後，我们将确定设计项目，并会开始收集客户所喜欢的设计参考 (例如：客户公司所喜欢的设计、风格、感觉、色彩颜色和网站等参考资料) 和 贵公司的文字内容资料 (例如：客户公司的商标、历史、经营理念、网站架构图和网站各内容页面的文字内容等资料)
• 设计资料蒐集与视觉研究
• 设计概念表达与设计创作
• 设计初稿
• 设计修订
• 系统分析与开发 (SA&D) (网页设计与网上商店网站项目)
  • 前台程式
    • 桌上网站 HTML 版面
    • 手机和平板网站 HTML 版面 (响应式网页设计)
    • 网页动态、特定前台程式和第三方安装的程式 (社交媒体分享链接功能、用於销售和营销的谷歌 Analytics 工具等)
  • 後台程式
    • 建立 SQL 数据库
    • 後台管理系统 – 网站内容管理系统 或 网上商店网站後台程式
    • 特定後台网站功能和程式 (例如：会员制度、订购表格等)
    • 整个公司网站 或 网上商店网站的调试与除错 (桌上型电脑网站浏览器、手机和平板网站浏览器 (不保證第三方出品的手机和平板网站浏览器))
    • 在推出公司网站 或 网上商店网站前，我们将会为我方的网站程式优化和为客户方的寄存伺服器作评估
• 客户的用户验收测试 (UAT) 和整体体验 (网页设计与网上商店网站项目)
• 收取馀下的 50% 尾数金额
• 交货 / 推出公司网站 或 网上商店网站
• 「安心网站售後保障」服务 (网页设计与网上商店网站项目)

这需要视乎设计项目的类型和 贵公司的需要而定。一般而言，设计文件／档案将会包括以下：

网页设计项目

网页佈局设计 (首页与内容页)、前台网页程式 和／或 後台系统程式等源文件／档案

品牌形象设计项目

公司标誌、信封、信纸、名片等源文件／档案

平面设计及印刷刊物设计项目

商业广告设计、平面佈局设计等源文件／档案

商业摄影项目

商业摄影的图像版本 和／或 摄影的源档案 (如有)

每个设计项目均由我们累积的第7323天设计经验所开始。

我们拥有相当的设计经验，并创作过许多不同行业的设计。

总括来说，不同行业的设计与风格，并不是具体的设计重点，因为每个设计项目，我们均会按照客户的需要和行业需求，进行不同类型的视觉研究和设计过程，直至根本的设计问题得到解决。

我们接受银行转账或支票付款。

对於我们大多数的设计和网页设计项目，我们将收取设计报价的 50% 定金，以确定 贵公司的设计项目。

而馀下的 50% 尾数金额，将於该设计项目交货 / 推出网站 (网页设计与网上商店网站项目) 前收取。

支票付款 (只适用於香港客户)

请以抬头「 温国伦设计公司 」之划线支票邮寄至本公司的通讯地址。

温国伦设计公司
香港马鞍山邮政信箱 290 号