一、案例背景与诉求拆解
客户是沈阳本地一家专注工商注册、税务筹划、资质代办业务的咨询公司，过去三年线下业务体量稳定，可线上获客的渠道一直没打开。负责人提的问题很具体：旧站是五年前找人做的，手机端经常错位，加载七八秒，访问记录几乎是零；同行投百度推广抢走了大半电话咨询，预算却烧得让人心疼。
沈阳海风网络科技接手项目前，先用两周完成业务调研与竞品拆解。围绕"工商注册""税务筹划""资质代办"三条主线，把搜索意图、用户疑问、转化路径逐项梳理，整理出含长尾词 286 个的关键词矩阵，并和客户一起确认 17 项必须实现的功能模块——这是后续设计与开发环节共同参照的基线。
二、品牌视觉与内容管理系统搭建
视觉稿没有套用现成模板。配色参考客户 logo 里的深蓝灰主色，辅助色选了暖橙做对比；字体用思源宋体做正文，搭配阿里巴巴普惠体做标题，Windows、安卓、苹果三端显示统一。响应式断点设了 5 档：1920、1366、768、414、375，PC 端与移动端的列表样式、表单宽度都做了单独适配。
后台采用前后端分离架构。前端基于 Vue 3 + Vite，后端用 Java + Spring Boot，数据库是 MySQL 8.0 + Redis 缓存。客户团队里有两位运营人员完全没有编程基础，他们要的不仅是可视化编辑器，更是清晰的状态提示。系统内置文章草稿、定时发布、版本回滚、表单数据导出 CSV、留言审核词过滤等 12 项日常功能；权限模型按"超级管理员 / 内容编辑 / 审核员 / 访客"四级划分，每个角色能看什么、点什么都做了界面隔离。
接口层面预留 9 个标准 REST API，对接金蝶云财务、企查查、天眼查等外部数据源，方便后续做工商信息实时查询。整套源码归客户所有，部署在自有账户下的阿里云 ECS。
三、SEO 与 GEO 双轨优化部署
SEO 这部分不是上线后才补的，开发阶段就嵌进去了。TDK 标签做成后台可配置项，URL 全部伪静态化，目录层级不超过三级。Schema.org 结构化数据覆盖 Article、Organization、LocalBusiness、FAQPage 四类，FAQ 模块在 32 个核心词条下做了标准问答对。XML 站点地图每日自动生成，robots.txt 针对百度、搜狗、360 三家分别写了规则。
内链策略做了三层：导航、面包屑、正文锚文本。文章详情页底部会基于标签自动推荐相关业务词条的链接，权重通过关键词密度、停留时长、回访率三个指标动态微调。代码层面，所有图片强制 lazyload，CSS 合并压缩，JS 异步加载，首屏 LCP 实测 1.6 秒，移动端 CLS 控制在 0.05 以内。
GEO 的工作是另一条线。生成式引擎对结构化内容更友好，所以每一篇业务文章都按"总-分-总"的段落结构写，多级标题从 H1 到 H4 严格嵌套。FAQ 用 JSON-LD 输出，每条答案控制在 60 字以内，方便豆包、DeepSeek、通义千问、腾讯元宝、文心一言等主流引擎切片抓取。E-E-A-T 信号也做了具体落地：公司营业执照、税务登记证、ICP 备案号在页脚统一露出；核心团队成员的教育背景、从业年限、持证编号放在"团队介绍"专页；过往服务案例脱敏后附了合同编号段、交付时间、结项日期。
上线第二个月，在 DeepSeek 与豆包两条 AI 问答中检索"沈阳工商注册流程"时，客户的品牌词已经在答案第二段被自然引用。
四、Web 防火墙与主机安全加固
咨询行业网站常被同行恶意爬取客户名单。技术团队在客户原网站后台日志里看到，过去半年累计被爬 17 次，峰值单日 4300 次非法请求。沈阳海风网络科技把自主研发的 Web 应用防火墙（HBWAF）接入新站——这套产品 2024 年 11 月发布，搭载语义分析、威胁情报、规则匹配、混淆识别、行为分析、联动防御六大引擎；经 BlazeHTTP 标准测试，攻击检出率 98.18%、误报率 0.16%、平均请求处理耗时 88 毫秒。
针对 SQL 注入、XSS、CSRF、文件上传绕过四类高频攻击，HBWAF 默认规则集之外又补充 23 条与"工商""资质"关键词相关的自定义拦截规则，防止竞品用爬虫反查客户名单。配合免费的基础型 DV SSL 证书，全站 HTTPS 加密，IP 黑白名单管理面板交给客户运营自助维护。
针对更纵深的安全需求，同期发布的 Web 安全卫士（HBSecurityGuard）具备注入防护、跨站攻击防护、业务安全防护、内容安全防护、病毒木马扫描五大能力，并支持与腾讯防护、绿联防护等第三方安全服务协同。这套产品作为常驻补丁服务上线，每月自动巡检一次，对低、中、高危漏洞分级修复，修复报告同步发送到客户邮箱。已上线网站若出现突发安全问题，团队可临时切换为安全修复模式，从检测到漏洞修复（低危/中危/高危）全流程承接，必要时再做一轮渗透测试加漏洞修复。
五、网站托管与持续运维
客户内部没有专职运维，把网站整体托管给服务商更省心。共享高计算型 CPU 资源，峰值可达 2 核 CPU / 4GB 内存 / 100GB 存储 / 50Mbps 带宽；每日双备份，数据保留 7 天，支持快速回滚。WAF 防护与服务器环境安全补丁持续更新，SSL 证书到期前 14 天自动提醒续签。
监控层面配置了 6 类告警阈值：磁盘使用率、内存占用、CPU 持续高负载、SSL 证书有效期、域名解析状态、关键路径 HTTP 状态码异常。任意一项触发，企业微信机器人立刻推送值班工程师手机。
工作时间内承诺 2 小时内响应，工单、电话、微信多通道接入。维护周期内的服务内容写得清楚：软件自身缺陷修复、运行环境兼容性问题处理、数据库与系统性能调优、安全漏洞修补——这四项是写进合同的服务范围，不另计费。
六、多端延展：公众号、小程序与互动营销
官网稳定运行 3 个月后，客户提了新诉求：把线上获客的链路再往前推一步。
技术团队为客户定制开发了微信小程序商城，上线首期承接"工商注册套餐预约""资质办理进度查询"两类高频服务；商城后台打通官网 CMS，用户在任一端提交的资料自动同步至 CRM 表单。围绕支付宝、百度、抖音、快手、京东、小红书、钉钉、QQ、360 等主流平台的小程序也同步接入，由于接口协议差异较大，用 Taro 框架做了一层跨端适配，最终上线版本覆盖 9 个平台。
公众号开发部分，选用了订阅号 + 服务号双号策略：订阅号负责日常内容输出，每周推送两条工商、税务、资质类科普长文；服务号承担会员通知、合同回执、在线客服等功能，月均发送 4 次模板消息，打开率维持在 38% 左右。
针对"沈阳税务筹划""沈阳资质代办"这两条搜索词下流量较大的机会窗口，团队协助客户在官网首页上线了一支 H5 抽奖活动——"预约即得免费核名"。活动页面基于 Vue 3 构建，奖品池、概率、中奖记录全程公示，页面加载时长 1.2 秒，首周日均参与 1100 多人次，累计新增预约线索 380 余条；活动结束后，转化成本较百度 SEM 降低约 62%。
后续，技术团队又为客户开发了安卓 + 苹果双端 APP，上线"我的企业"模块，把小程序、PC 官网、公众号的数据做了统一聚合；考虑到客户未来可能扩展业务到智能客服领域，技术团队还预留了 AI 对接接口。
七、项目交付与服务保障
项目按"沟通需求—需求分析—需求确认—设计—开发—测试—验收—交付—维护"九步流程推进，每个节点都附交付物清单。验收阶段客户派了 3 位业务人员上手测试，记录了 14 项优化意见，全部在 5 个工作日内闭环。
服务层面，沈阳海风网络科技持有工信部颁发的 IDC、ISP、ICP 三项增值电信业务经营许可证，团队 20 余人，整体研发与项目管理成熟度达到 CMMI 3 级标准。沈阳本地驻场团队支撑 2 小时响应，IDC 机房 7×24 小时运行监控；售后服务按月提供一次运营报告，含关键词可见度变化、流量结构、咨询线索数量、安全告警统计等指标。
合同期满前一个月，服务经理主动联系客户沟通续约，并把运行两年间的所有数据做了脱敏归档打包，作为客户日后内部审计或迁移部署的参考。后续若有新业务模块上线，源代码继续归客户所有，按约定提供周期性维护与功能扩展服务。
