導(dǎo)語(yǔ)：如何才能寫好一篇網(wǎng)站安全論文，這就需要搜集整理更多的資料和文獻(xiàn)，歡迎閱讀由公務(wù)員之家整理的十篇范文，供你借鑒。

篇1

論文摘要：網(wǎng)絡(luò)上的動(dòng)態(tài)網(wǎng)站以ASP為多數(shù)，我們學(xué)校的網(wǎng)站也是ASP的。筆者作為學(xué)校網(wǎng)站的制作和維護(hù)人員，與ASP攻擊的各種現(xiàn)象斗爭(zhēng)了多次，也對(duì)網(wǎng)站進(jìn)行了一次次的修補(bǔ)，根據(jù)工作經(jīng)驗(yàn)，就ASP網(wǎng)站設(shè)計(jì)常見安全漏洞及其防范進(jìn)行一些探討。本文結(jié)合ASP動(dòng)態(tài)網(wǎng)站開發(fā)經(jīng)驗(yàn)，對(duì)ASP程序設(shè)計(jì)存在的信息安全隱患進(jìn)行分析，討論了ASP程序常見的安全漏洞，從程序設(shè)計(jì)角度對(duì)WEB信息安全及防范提供了參考。

1網(wǎng)絡(luò)安全總體狀況分析

2007年1月至6月期間，半年時(shí)間內(nèi)，CNCERT/CC接收的網(wǎng)絡(luò)仿冒事件和網(wǎng)頁(yè)惡意代碼事件，已分別超出去年全年總數(shù)的14.6%和12.5%。

從CNCERT/CC掌握的半年情況來(lái)看，攻擊者的攻擊目標(biāo)明確，針對(duì)不同網(wǎng)站和用戶采用不同的攻擊手段，且攻擊行為趨利化特點(diǎn)表現(xiàn)明顯。對(duì)政府類和安全管理相關(guān)類網(wǎng)站主要采用篡改網(wǎng)頁(yè)的攻擊形式，也不排除放置惡意代碼的可能。對(duì)中小企業(yè)，尤其是以網(wǎng)絡(luò)為核心業(yè)務(wù)的企業(yè)，采用有組織的分布式拒絕服務(wù)攻擊(DDoS)等手段進(jìn)行勒索，影響企業(yè)正常業(yè)務(wù)的開展。對(duì)于個(gè)人用戶，攻擊者更多的是通過(guò)用戶身份竊取等手段，偷取該用戶游戲賬號(hào)、銀行賬號(hào)、密碼等，竊取用戶的私有財(cái)產(chǎn)。

2用IIS+ASP建網(wǎng)站的安全性分析

微軟推出的IIS+ASP的解決方案作為一種典型的服務(wù)器端網(wǎng)頁(yè)設(shè)計(jì)技術(shù)，被廣泛應(yīng)用在網(wǎng)上銀行、電子商務(wù)、網(wǎng)上調(diào)查、網(wǎng)上查詢、BBS、搜索引擎等各種互聯(lián)網(wǎng)應(yīng)用中。但是，該解決方案在為我們帶來(lái)便捷的同時(shí)，也帶來(lái)了嚴(yán)峻的安全問題。本文從ASP程序設(shè)計(jì)角度對(duì)WEB信息安全及防范進(jìn)行分析討論。

3SP安全漏洞和防范

3.1程序設(shè)計(jì)與腳本信息泄漏隱患

bak文件。攻擊原理：在有些編輯ASP程序的工具中，當(dāng)創(chuàng)建或者修改一個(gè)ASP文件時(shí)，編輯器自動(dòng)創(chuàng)建一個(gè)備份文件，如果你沒有刪除這個(gè)bak文件，攻擊者可以直接下載，這樣源程序就會(huì)被下載。

防范技巧：上傳程序之前要仔細(xì)檢查，刪除不必要的文檔。對(duì)以BAK為后綴的文件要特別小心。

inc文件泄露問題。攻擊原理：當(dāng)存在ASP的主頁(yè)正在制作且沒有進(jìn)行最后調(diào)試完成以前，可以被某些搜索引擎機(jī)動(dòng)追加為搜索對(duì)象。如果這時(shí)候有人利用搜索引擎對(duì)這些網(wǎng)頁(yè)進(jìn)行查找，會(huì)得到有關(guān)文件的定位，并能在瀏覽器中查看到數(shù)據(jù)庫(kù)地點(diǎn)和結(jié)構(gòu)的細(xì)節(jié)，并以此揭示完整的源代碼。

防范技巧：程序員應(yīng)該在網(wǎng)頁(yè)前對(duì)它進(jìn)行徹底的調(diào)試。首先對(duì).inc文件內(nèi)容進(jìn)行加密，其次也可以使用.asp文件代替.inc文件，使用戶無(wú)法從瀏覽器直接觀看文件的源代碼。

3.2對(duì)ASP頁(yè)面進(jìn)行加密。為有效地防止ASP源代碼泄露，可以對(duì)ASP頁(yè)面進(jìn)行加密。我們?cè)捎脙煞N方法對(duì)ASP頁(yè)面進(jìn)行加密。一是使用組件技術(shù)將編程邏輯封裝入DLL之中；二是使用微軟的ScriptEncoder對(duì)ASP頁(yè)面進(jìn)行加密。3.3程序設(shè)計(jì)與驗(yàn)證不全漏洞

驗(yàn)證碼。普遍的客戶端交互如留言本、會(huì)員注冊(cè)等僅是按照要求輸入內(nèi)容，但網(wǎng)上有很多攻擊軟件，如注冊(cè)機(jī)，可以通過(guò)瀏覽WEB，掃描表單，然后在系統(tǒng)上頻繁注冊(cè)，頻繁發(fā)送不良信息，造成不良的影響，或者通過(guò)軟件不斷的嘗試，盜取你的密碼。而我們使用通過(guò)使用驗(yàn)證碼技術(shù)，使客戶端輸入的信息都必須經(jīng)過(guò)驗(yàn)證，從而可以解決這個(gè)問題。

登陸驗(yàn)證。對(duì)于很多網(wǎng)頁(yè)，特別是網(wǎng)站后臺(tái)管理部分，是要求有相應(yīng)權(quán)限的用戶才能進(jìn)入操作的。但是，如果這些頁(yè)面沒有對(duì)用戶身份進(jìn)行驗(yàn)證，黑客就可以直接在地址欄輸入收集到的相應(yīng)的URL路徑，避開用戶登錄驗(yàn)證頁(yè)面，從而獲得合法用戶的權(quán)限。所以，登陸驗(yàn)證是非常必要的。

SQL注入。SQL注入是從正常的WWW端口訪問，而且表面看起來(lái)跟一般的Web頁(yè)面訪問沒什么區(qū)別，所以目前市面的防火墻都不會(huì)對(duì)SQL注入發(fā)出警報(bào)，如果管理員沒查看IIS日志的習(xí)慣，可能被入侵很長(zhǎng)時(shí)間都不會(huì)發(fā)覺。

SQL注入攻擊是最為常見的程序漏洞攻擊方式，引起攻擊的根本原因就是盲目信任用戶，將用戶輸入用來(lái)直接構(gòu)造SQL語(yǔ)句或存儲(chǔ)過(guò)程的參數(shù)。以下列出三種攻擊的形式：

A．用戶登錄：假設(shè)登錄頁(yè)面有兩個(gè)文本框，分別用來(lái)供用戶輸入帳號(hào)和密碼，利用執(zhí)行SQL語(yǔ)句來(lái)判斷用戶是否為合法用戶。試想，如果黑客在密碼文本框中輸入''''OR0=0，即不管前面輸入的用戶帳號(hào)和密碼是什么，OR后面的0=0總是成立的，最后結(jié)果就是該黑客成為了合法的用戶。

B．用戶輸入：假設(shè)網(wǎng)頁(yè)中有個(gè)搜索功能，只要用戶輸入搜索關(guān)鍵字，系統(tǒng)就列出符合條件的所有記錄，可是，如果黑客在關(guān)鍵字文本框中輸入''''GODROPTABLE用戶表，后果是用戶表被徹底刪除。

C．參數(shù)傳遞：假設(shè)我們有個(gè)網(wǎng)頁(yè)鏈接地址是HTTP：//……asp?id=22，然后ASP在頁(yè)面中利用Request.QueryString[''''id'''']取得該id值，構(gòu)成某SQL語(yǔ)句，這種情況很常見?？墒牵绻诳蛯⒌刂纷?yōu)镠TTP：//……asp?id=22anduser=0，結(jié)果會(huì)怎樣?如果程序員有沒有對(duì)系統(tǒng)的出錯(cuò)提示進(jìn)行屏蔽處理的話，黑客就獲得了數(shù)據(jù)庫(kù)的用戶名，這為他們的進(jìn)一步攻擊提供了很好的條件。

解決方法：以上幾個(gè)例子只是為了起到拋磚引玉的作用，其實(shí)，黑客利用“猜測(cè)+精通的sql語(yǔ)言+反復(fù)嘗試”的方式，可以構(gòu)造出各種各樣的sql入侵。作為程序員，如何來(lái)防御或者降低受攻擊的幾率呢?作者在實(shí)際中是按以下方法做的：

第一：在用戶輸入頁(yè)面加以友好備注，告知用戶只能輸入哪些字符；

第二：在客戶端利用ASP自帶的校驗(yàn)控件和正則表達(dá)式對(duì)用戶輸入進(jìn)行校驗(yàn)，發(fā)現(xiàn)非法字符，提示用戶且終止程序進(jìn)行；

第三：為了防止黑客避開客戶端校驗(yàn)直接進(jìn)入后臺(tái)，在后臺(tái)程序中利用一個(gè)公用函數(shù)再次對(duì)用戶輸入進(jìn)行檢查，一旦發(fā)現(xiàn)可疑輸入，立即終止程序，但不進(jìn)行提示，同時(shí)，將黑客IP、動(dòng)作、日期等信息保存到日志數(shù)據(jù)表中以備核查。

第四：對(duì)于參數(shù)的情況，頁(yè)面利用QueryString或者Quest取得參數(shù)后，要對(duì)每個(gè)參數(shù)進(jìn)行判斷處理，發(fā)現(xiàn)異常字符，要利用replace函數(shù)將異常字符過(guò)濾掉，然后再做下一步操作。

第五：只給出一種錯(cuò)誤提示信息，服務(wù)器都只提示HTTP500錯(cuò)誤。

第六：在IIS中為每個(gè)網(wǎng)站設(shè)置好執(zhí)行權(quán)限。千萬(wàn)別給靜態(tài)網(wǎng)站以“腳本和可執(zhí)行”權(quán)限。一般情況下給個(gè)“純腳本”權(quán)限就夠了，對(duì)于那些通過(guò)網(wǎng)站后臺(tái)管理中心上傳的文件存放的目錄，就更吝嗇一點(diǎn)吧，執(zhí)行權(quán)限設(shè)為“無(wú)”好了。

第七：數(shù)據(jù)庫(kù)用戶的權(quán)限配置。對(duì)于MS＿SQL，如果PUBLIC權(quán)限足夠使用的絕不給再高的權(quán)限，千萬(wàn)不要SA級(jí)別的權(quán)限隨隨便便地給。

3.4傳漏洞

諸如論壇，同學(xué)錄等網(wǎng)站系統(tǒng)都提供了文件上傳功能，但在網(wǎng)頁(yè)設(shè)計(jì)時(shí)如果缺少對(duì)用戶提交參數(shù)的過(guò)濾，將使得攻擊者可以上傳網(wǎng)頁(yè)木馬等惡意文件，導(dǎo)致攻擊事件的發(fā)生。

防文件上傳漏洞

在文件上傳之前，加入文件類型判斷模塊，進(jìn)行過(guò)濾，防止ASP、ASA、CER等類型的文件上傳。

暴庫(kù)。暴庫(kù)，就是通過(guò)一些技術(shù)手段或者程序漏洞得到數(shù)據(jù)庫(kù)的地址，并將數(shù)據(jù)非法下載到本地。

數(shù)據(jù)庫(kù)可能被下載。在IIS+ASP網(wǎng)站中，如果有人通過(guò)各種方法獲得或者猜到數(shù)據(jù)庫(kù)的存儲(chǔ)路徑和文件名，則該數(shù)據(jù)庫(kù)就可以被下載到本地。

數(shù)據(jù)庫(kù)可能被解密

由于Access數(shù)據(jù)庫(kù)的加密機(jī)制比較簡(jiǎn)單，即使設(shè)置了密碼，解密也很容易。因此，只要數(shù)據(jù)庫(kù)被下載，其信息就沒有任何安全性可言了。

防止數(shù)據(jù)庫(kù)被下載。由于Access數(shù)據(jù)庫(kù)加密機(jī)制過(guò)于簡(jiǎn)單，有效地防止數(shù)據(jù)庫(kù)被下載，就成了提高ASP+Access解決方案安全性的重中之重。以下兩種方法簡(jiǎn)單、有效。

非常規(guī)命名法。為Access數(shù)據(jù)庫(kù)文件起一個(gè)復(fù)雜的非常規(guī)名字，并把它放在幾個(gè)目錄下。

使用ODBC數(shù)據(jù)源。在ASP程序設(shè)計(jì)中，如果有條件，應(yīng)盡量使用ODBC數(shù)據(jù)源，不要把數(shù)據(jù)庫(kù)名寫在程序中，否則，數(shù)據(jù)庫(kù)名將隨ASP源代碼的失密而一同失密。

使用密碼加密。經(jīng)過(guò)MD5加密，再結(jié)合生成圖片驗(yàn)證碼技術(shù)，暴力破解的難度會(huì)大大增強(qiáng)。

使用數(shù)據(jù)備份。當(dāng)網(wǎng)站被黑客攻擊或者其它原因丟失了數(shù)據(jù)，可以將備份的數(shù)據(jù)恢復(fù)到原始的數(shù)據(jù)，保證了網(wǎng)站在一些人為的、自然的不可避免的條件下的相對(duì)安全性。

3.5SP木馬

由于ASP它本身是服務(wù)器提供的一項(xiàng)服務(wù)功能，所以這種ASP腳本的木馬后門，不會(huì)被殺毒軟件查殺。被黑客們稱為“永遠(yuǎn)不會(huì)被查殺的后門”。我在這里講講如何有效的發(fā)現(xiàn)web空間中的asp木馬并清除。

技巧1：殺毒軟件查殺

一些非常有名的asp木馬已經(jīng)被殺毒軟件列入了黑名單，所以利用殺毒軟件對(duì)web空間中的文件進(jìn)行掃描，可以有效的發(fā)現(xiàn)并清除這些有名的asp木馬。

技巧2：FTP客戶端對(duì)比

asp木馬若進(jìn)行偽裝，加密，躲藏殺毒軟件，怎么辦？

我們可以利用一些FTP客戶端軟件（例如cuteftp，F(xiàn)lashFXP）提供的文件對(duì)比功能，通過(guò)對(duì)比FTP的中的web文件和本地的備份文件，發(fā)現(xiàn)是否多出可疑文件。

技巧3：用BeyondCompare2進(jìn)行對(duì)比

滲透性asp木馬，可以將代碼插入到指定web文件中，平常情況下不會(huì)顯示，只有使用觸發(fā)語(yǔ)句才能打開asp木馬，其隱蔽性非常高。BeyondCompare2這時(shí)候就會(huì)作用比較明顯了。

技巧4：利用組件性能找asp木馬

如：思易asp木馬追捕。

大家在查找web空間的asp木馬時(shí)，最好幾種方法結(jié)合起來(lái)，這樣就能有效的查殺被隱藏起來(lái)的asp木馬。

結(jié)束語(yǔ)

總結(jié)了ASP木馬防范的十大原則供大家參考：

建議用戶通過(guò)FTP來(lái)上傳、維護(hù)網(wǎng)頁(yè)，盡量不安裝asp的上傳程序。

對(duì)asp上傳程序的調(diào)用一定要進(jìn)行身份認(rèn)證，并只允許信任的人使用上傳程序。

asp程序管理員的用戶名和密碼要有一定復(fù)雜性，不能過(guò)于簡(jiǎn)單，還要注意定期更換。

到正規(guī)網(wǎng)站下載asp程序，下載后要對(duì)其數(shù)據(jù)庫(kù)名稱和存放路徑進(jìn)行修改，數(shù)據(jù)庫(kù)文件名稱也要有一定復(fù)雜性。

要盡量保持程序是最新版本。

不要在網(wǎng)頁(yè)上加注后臺(tái)管理程序登陸頁(yè)面的鏈接。

為防止程序有未知漏洞，可以在維護(hù)后刪除后臺(tái)管理程序的登陸頁(yè)面，下次維護(hù)時(shí)再通過(guò)上傳即可。

要時(shí)常備份數(shù)據(jù)庫(kù)等重要文件。

日常要多維護(hù)，并注意空間中是否有來(lái)歷不明的asp文件。

一旦發(fā)現(xiàn)被人侵，除非自己能識(shí)別出所有木馬文件，否則要?jiǎng)h除所有文件。重新上傳文件前，所有asp程序用戶名和密碼都要重置，并要重新修改程序數(shù)據(jù)庫(kù)名稱和存放路徑以及后臺(tái)管理程序的路徑。

做好以上防范措施，您的網(wǎng)站只能說(shuō)是相對(duì)安全了，決不能因此疏忽大意，因?yàn)槿肭峙c反入侵是一場(chǎng)永恒的戰(zhàn)爭(zhēng)！網(wǎng)站安全是一個(gè)較為復(fù)雜的問題，嚴(yán)格的說(shuō)，沒有絕對(duì)安全的網(wǎng)絡(luò)系統(tǒng)，我們只有通過(guò)不斷的改進(jìn)程序，將各種可能出現(xiàn)的問題考慮周全，對(duì)潛在的異常情況進(jìn)行處理，才能減少被黑客入侵的機(jī)會(huì)。

參考文獻(xiàn)

[1]袁志芳田曉芳李桂寶《ASP程序設(shè)計(jì)與WEB信息安全》中國(guó)教育信息化2007年21期.

篇2

（一）網(wǎng)絡(luò)系統(tǒng)的軟硬件及系統(tǒng)數(shù)據(jù)受到保護(hù)，不受外界因素或者惡意的破壞所影響，系統(tǒng)可以正常的運(yùn)轉(zhuǎn)，網(wǎng)絡(luò)服務(wù)不會(huì)中斷就是網(wǎng)絡(luò)安全的定義。

（二）網(wǎng)絡(luò)安全具有一些鮮明的特征，其不同于其他技術(shù)，計(jì)算機(jī)網(wǎng)絡(luò)是一個(gè)虛擬的世界，其特征也是具有多樣性的特點(diǎn)。

1.保密性：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)應(yīng)將信息嚴(yán)格保密，未經(jīng)許可不能向非授權(quán)用戶及實(shí)體進(jìn)行泄露，也絕對(duì)不允許非授權(quán)用戶使用。

2.完整性：當(dāng)在網(wǎng)絡(luò)上進(jìn)行存儲(chǔ)時(shí)要具有存儲(chǔ)過(guò)程中未經(jīng)授權(quán)不能改變和破壞丟失數(shù)據(jù)的特點(diǎn)。

3.可用性：指的是可以在授權(quán)實(shí)體的要求下進(jìn)行使用的特點(diǎn)，通俗的說(shuō)也就是能夠隨時(shí)存取所需要的信息。網(wǎng)絡(luò)環(huán)境下破壞服務(wù)、拒絕服務(wù)的系統(tǒng)正常運(yùn)行就屬于針對(duì)可用性這一特性的攻擊。

4.可控性：可以針對(duì)信息的傳播進(jìn)行有效的控制。

5.可審查性：針對(duì)安全問題的發(fā)生提供有力的手段和依據(jù)。

二、購(gòu)物網(wǎng)站安全現(xiàn)狀分析

當(dāng)前的購(gòu)物網(wǎng)站安全問題是商業(yè)網(wǎng)站發(fā)展中的突出問題，隨著網(wǎng)絡(luò)技術(shù)的普及和互聯(lián)網(wǎng)技術(shù)的迅速發(fā)展，購(gòu)物網(wǎng)站的規(guī)模和復(fù)雜性也越來(lái)越大，其存在的安全漏洞也越來(lái)越多。而且目前的網(wǎng)絡(luò)攻擊現(xiàn)象也不斷增多，針對(duì)購(gòu)物網(wǎng)站的漏洞進(jìn)行惡意攻擊的現(xiàn)象不斷發(fā)生，也構(gòu)成了購(gòu)物網(wǎng)站的多種不安全因素。當(dāng)前的網(wǎng)絡(luò)攻擊行為多種方法混合使用，復(fù)雜情況越來(lái)越多，隱蔽性也非常強(qiáng)，針對(duì)其的防范也越來(lái)越困難。黑客攻擊購(gòu)物網(wǎng)站是為了獲取實(shí)際的經(jīng)濟(jì)利益，木馬程序、惡意網(wǎng)站等危害網(wǎng)絡(luò)安全的手段越來(lái)越多，日趨泛濫；而且隨著人們手中的互聯(lián)網(wǎng)設(shè)備發(fā)展越來(lái)越迅速，手機(jī)等無(wú)線掌上終端的處理能力和功能通用性不斷提高，針對(duì)這些個(gè)人無(wú)線終端的網(wǎng)絡(luò)攻擊也開始出現(xiàn)，而且呈發(fā)展趨勢(shì)。當(dāng)前的購(gòu)物網(wǎng)站通常采用資金通過(guò)第三方支付或者網(wǎng)上銀行支付的方式來(lái)進(jìn)行支付，這雖然增強(qiáng)了網(wǎng)上購(gòu)物的支付快捷性，但是其交易的安全性還存在一定的風(fēng)險(xiǎn)。這一類的支付形式，通常很難保障消費(fèi)者網(wǎng)上消費(fèi)的安全，一旦在數(shù)據(jù)的傳輸過(guò)程遭到攻擊，消費(fèi)者的銀行信息資料可能被黑客盜取，并為此遭受經(jīng)濟(jì)或者隱私損失。隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，還有許多惡意程序攻擊用戶計(jì)算機(jī)來(lái)達(dá)到一些不法分子別用用心的目的，可能有計(jì)算機(jī)用戶在進(jìn)行網(wǎng)上消費(fèi)時(shí)落入惡意程序的陷阱，從而使得黑客通過(guò)用戶的網(wǎng)上銀行進(jìn)入銀行數(shù)據(jù)庫(kù)盜取用戶信息，給用戶造成經(jīng)濟(jì)損失。所以，網(wǎng)絡(luò)安全問題是一個(gè)高技術(shù)含量的復(fù)雜問題，而且越來(lái)越變得錯(cuò)綜復(fù)雜，其造成的惡劣影響也是不斷擴(kuò)大，短期內(nèi)無(wú)法取得成效。因此在網(wǎng)絡(luò)安全日益嚴(yán)重的今天，必須重視對(duì)網(wǎng)絡(luò)安全的防范，只有做到防范到位，才能保障網(wǎng)絡(luò)應(yīng)用的順利進(jìn)行。購(gòu)物網(wǎng)站根據(jù)網(wǎng)絡(luò)安全的防范要求，通常采取一些措施加以防范，保障用戶網(wǎng)絡(luò)安全，主要有以下幾點(diǎn)：第一，身份真實(shí)性的識(shí)別：保障通信實(shí)體具有真實(shí)的身份；第二，信息機(jī)密性：保證機(jī)密信息不會(huì)泄露給非授權(quán)實(shí)體；第三，信息的完整性：保證數(shù)據(jù)的完整性，防止非授權(quán)用戶對(duì)信息的破壞和使用；第四：服務(wù)可用性：防止合法用戶使用信息被非法拒絕；第五：不可否認(rèn)性：有效地責(zé)任機(jī)制可以防止實(shí)體否認(rèn)其行為；第六：系統(tǒng)可控性：可以控制使用資源的實(shí)體的使用方式；第七：系統(tǒng)易用性：安全要求滿足的情況下，系統(tǒng)的操作要盡量簡(jiǎn)單；第八：可審查性：可以為出問題的網(wǎng)絡(luò)安全問題提供調(diào)查依據(jù)和手段。

三、保障網(wǎng)絡(luò)工作順暢的措施

當(dāng)前階段，網(wǎng)絡(luò)工作要保障順暢，要采取以下措施加以保障：

（一）針對(duì)網(wǎng)絡(luò)病毒進(jìn)行有效防范

網(wǎng)絡(luò)病毒是一種危害網(wǎng)絡(luò)安全的主要方式，其具有傳播快，擴(kuò)散面廣、傳播載體多樣的特點(diǎn)，對(duì)于網(wǎng)絡(luò)病毒的清除也非常困難，其遺留的破壞力也相對(duì)較大。而且網(wǎng)絡(luò)病毒可以郵件附件、服務(wù)器、文件共享及郵件等方式進(jìn)行傳播。針對(duì)網(wǎng)絡(luò)病毒要注意幾點(diǎn)進(jìn)行防范，對(duì)于不明附件和文件擴(kuò)展名不打開，不盲目運(yùn)行程序也不盲目轉(zhuǎn)發(fā)不明郵件，在進(jìn)行系統(tǒng)漏洞及其他操作時(shí)從正規(guī)的網(wǎng)站下載軟件，經(jīng)常進(jìn)行病毒的查殺，盡可能使用最新版本的殺毒軟件定期進(jìn)行病毒查殺。

（二）積極采用入侵檢測(cè)系統(tǒng)

入侵檢測(cè)技術(shù)是一項(xiàng)有效防范網(wǎng)絡(luò)攻擊的手段。其通過(guò)對(duì)各種網(wǎng)絡(luò)資源和系統(tǒng)資源信息的采集，并對(duì)信息進(jìn)行有效地判斷和分析，來(lái)檢測(cè)其是否具有攻擊性和異常行為，通過(guò)入侵檢測(cè)系統(tǒng)的檢測(cè)可以有效地將有害信息進(jìn)行剔除，防止其進(jìn)入網(wǎng)絡(luò)系統(tǒng)形成實(shí)際破壞和網(wǎng)絡(luò)隱私泄露情況發(fā)生。而且，入侵檢測(cè)系統(tǒng)還可以及時(shí)的將用戶信息及系統(tǒng)行為進(jìn)行分析，針對(duì)系統(tǒng)漏洞進(jìn)行檢測(cè)，及時(shí)將有害信息和攻擊行為及時(shí)通報(bào)和響應(yīng)。

（三）進(jìn)行防火墻的配置

防火墻是計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的重要方面。通過(guò)防火墻的設(shè)置，可以根據(jù)計(jì)算機(jī)系統(tǒng)的要求針對(duì)信息進(jìn)行篩選，允許和限制數(shù)據(jù)傳輸?shù)耐ㄟ^(guò)。防火墻是一項(xiàng)有效的保護(hù)措施。侵入計(jì)算機(jī)的黑客必須要先通過(guò)防火墻的安全警戒，才能到達(dá)計(jì)算機(jī)系統(tǒng)內(nèi)部。防火墻還可以分成多個(gè)級(jí)別，形成多重保護(hù)。高級(jí)別的保護(hù)可以根據(jù)用戶自身要求來(lái)對(duì)信息進(jìn)行針對(duì)性的保護(hù)，這樣可以有效保護(hù)用戶的個(gè)人隱私信息。

四、小結(jié)

篇3

關(guān)鍵詞:亞運(yùn)會(huì);科報(bào)會(huì);設(shè)計(jì)

中圖分類號(hào):TP311.52文獻(xiàn)標(biāo)識(shí)碼:A文章編號(hào):1009-3044(2010)13-3362-02

Design and Implementation of the Asian Games Scientific Papers Report Council Web Site

LI Xiao-qiang

(Guangzhou Institute of Physical Education Modern Education Technology Center, Guangzhou 510015, China)

Abstract: This paper first analyzes the report of the Asian Games will be the functional design, performance design and security design, and then we have put forward a detailed implementation program on this design, finally, we use Java Struts framework technology to achieve the entire site development.

Key words: asian games; scientific papers report council; design

亞運(yùn)會(huì)科報(bào)會(huì)網(wǎng)站是為了在廣州亞運(yùn)會(huì)舉辦之前能給大家提供一個(gè)很好的交流平臺(tái)。亞運(yùn)會(huì)科報(bào)會(huì)網(wǎng)站是基于B/S結(jié)構(gòu)開發(fā)的,亞洲各地區(qū)都可以通過(guò)網(wǎng)絡(luò)來(lái)訪問我們的網(wǎng)站,向我們的網(wǎng)站投稿論文。整個(gè)網(wǎng)站系統(tǒng)的管理是基于中心服務(wù)器來(lái)管理的,數(shù)據(jù)中心在學(xué)校的網(wǎng)絡(luò)中心主機(jī)房,各地區(qū)用戶都是通過(guò)網(wǎng)絡(luò)訪問中心服務(wù)器。集中式的管理有利于數(shù)據(jù)的統(tǒng)一管理,保證了系統(tǒng)的實(shí)時(shí)性,有效性和完整性。

1 系統(tǒng)的功能設(shè)計(jì)

亞運(yùn)會(huì)科報(bào)會(huì)網(wǎng)站分為前臺(tái)系統(tǒng)和后臺(tái)管理系統(tǒng)兩大功能模塊。前臺(tái)系統(tǒng)的主要功能有首頁(yè)、用戶注冊(cè)、用戶登陸、會(huì)議介紹、會(huì)議動(dòng)態(tài)、征文事項(xiàng)、重要時(shí)間、交通路線、下載專區(qū)、參會(huì)注冊(cè)、聯(lián)系我們。后臺(tái)管理系統(tǒng)的主要功能有系統(tǒng)管理、用戶管理、內(nèi)容管理、文件管理、論文管理、我的信息、緩存管理、基礎(chǔ)數(shù)據(jù)。在系統(tǒng)功能設(shè)計(jì)中,用戶管理功能和論文審核功能這兩個(gè)是系統(tǒng)實(shí)現(xiàn)的關(guān)鍵,現(xiàn)在將具體來(lái)分析這兩個(gè)功能。

1.1 用戶管理功能

亞運(yùn)會(huì)科報(bào)會(huì)的用戶非常的多,他們之間是分為三類:一個(gè)是系統(tǒng)的管理員用戶;另一個(gè)是普通用戶;最后一個(gè)是評(píng)審專家用戶。系統(tǒng)管理員用戶負(fù)責(zé)整個(gè)網(wǎng)站信息的和用戶的審核、權(quán)限的分配以及其他的管理功能。普通用戶主要是把自己的論文投稿到我們的系統(tǒng)中。評(píng)審專家用戶主要是負(fù)責(zé)評(píng)審?fù)陡暹^(guò)來(lái)的論文,然后給普通用戶發(fā)送具體的評(píng)審結(jié)果。這個(gè)用戶權(quán)限的管理我們采用了角色的管理,也就是說(shuō)把這三種類型的用戶分配到三個(gè)不同的角色中,然后再給每個(gè)角色定義不同的權(quán)限。這樣就有利于我們這種多用戶數(shù)量的權(quán)限管理功能。

1.2 論文審核功能

論文審核是本站設(shè)計(jì)的重點(diǎn)內(nèi)容,亞運(yùn)會(huì)科報(bào)會(huì)網(wǎng)站的設(shè)立就是為了能征集更多的有關(guān)于亞運(yùn)會(huì)的論文資料。但是,征收到的資料可能很多是不合格的,所以,我們專門成立了專家組來(lái)審核這些論文,把有價(jià)值的論文抽取出來(lái),然后在大會(huì)上來(lái)交流,從而有利于亞運(yùn)會(huì)的順利召開和圓滿閉幕。具體的審核流程如圖1所示。

從圖中,我們可以看出論文的審核流程首先由系統(tǒng)的普通用戶提交論文,然后由我們學(xué)校科研處工作人員做簡(jiǎn)單的形式審核,通過(guò)后再提交給評(píng)審專家審核,專家審核后一方面把審核意見發(fā)給作者,另外一方面發(fā)信息給我們學(xué)院的財(cái)務(wù)處。最后對(duì)論文進(jìn)行歸檔整理。

2 系統(tǒng)的實(shí)現(xiàn)

亞運(yùn)會(huì)科報(bào)會(huì)系統(tǒng)的實(shí)現(xiàn)采用Java Struts框架來(lái)實(shí)現(xiàn)各功能模塊,采用Oracle數(shù)據(jù)庫(kù)作為數(shù)據(jù)的存儲(chǔ)。系統(tǒng)的開發(fā)完全按照軟件工程的開發(fā)的思想來(lái)進(jìn)行。下面主要對(duì)系統(tǒng)實(shí)現(xiàn)過(guò)程中的關(guān)鍵技術(shù)來(lái)做探討。

2.1 Java Struts 框架技術(shù)

Java技術(shù)是目前非常流行的一種網(wǎng)站開放技術(shù),Struts就是java技術(shù)的一種框架技術(shù)。Struts框架技術(shù)是MVC技術(shù)的一種,它實(shí)現(xiàn)了頁(yè)面和程序的分離,在頁(yè)面上都不會(huì)出現(xiàn)處理邏輯的java代碼,從而提高了程序的可靠性和可維護(hù)性。亞運(yùn)會(huì)科報(bào)會(huì)網(wǎng)站的實(shí)現(xiàn)就是采用了Java Struts框架技術(shù)。

2.2 緩存技術(shù)的實(shí)現(xiàn)

緩存是“以空間換時(shí)間”策略的典型應(yīng)用模式,是提高系統(tǒng)性能的一種重要方法。緩存的使用在訪問較大的情況下能夠極大的減少對(duì)數(shù)據(jù)庫(kù)操作的次數(shù),明顯降低系統(tǒng)負(fù)荷,提高系統(tǒng)性能。本系統(tǒng)的緩存是一個(gè)功能比較完善的緩存,它能夠?qū)ψ约哼M(jìn)行管理。它自身設(shè)置一個(gè)線程,隔一段時(shí)間就檢查緩存的使用情況,對(duì)于過(guò)期的內(nèi)容進(jìn)行刪除,如果緩存的內(nèi)容占有它所擁有的空間的97%,淘汰內(nèi)容,直到它占有空間不超過(guò)90%。緩存實(shí)現(xiàn)的具體過(guò)程如圖2所示。

從圖我們可以看出,當(dāng)視圖JSP需要一些常用信息時(shí),先到緩存讀取信息,緩存根據(jù)視圖JSP提供的條件所對(duì)應(yīng)緩存的索引,查找相關(guān)信息。如果緩存里面有相關(guān)信息,將相關(guān)信息返回給視圖,如果沒有找到相關(guān)信息,到數(shù)據(jù)庫(kù)查詢相關(guān),查詢完畢,把相關(guān)信息放進(jìn)緩存,同時(shí)也返回相關(guān)信息到視圖。由圖可以看到,緩存可以減少對(duì)數(shù)據(jù)庫(kù)的操作。

2.3 系統(tǒng)安全性的實(shí)現(xiàn)

2.3.1 用戶權(quán)限管理

通過(guò)建立不同的用戶組和用戶口令驗(yàn)證,可以有效地防止非法的用戶進(jìn)入網(wǎng)站的核心數(shù)據(jù)庫(kù);另外,通過(guò)授權(quán)來(lái)對(duì)用戶的操作進(jìn)行限制,允許一些用戶對(duì)數(shù)據(jù)庫(kù)服務(wù)器進(jìn)行訪問,而大多數(shù)用戶只能在同組內(nèi)進(jìn)行讀寫或?qū)φ麄€(gè)數(shù)據(jù)庫(kù)只具有讀的權(quán)利。

2.3.2 病毒防護(hù)

在網(wǎng)絡(luò)入口,我們需要采用防病毒過(guò)濾網(wǎng)關(guān),并要確保用戶終端和服務(wù)器要安裝網(wǎng)絡(luò)版的防病毒軟件,管理員要及時(shí)進(jìn)行防病毒軟件或系統(tǒng)的升級(jí),完成各類操作系統(tǒng)和系統(tǒng)軟件的補(bǔ)丁、防病毒軟件的病毒庫(kù)的更新。

2.3.3 數(shù)據(jù)備份與恢復(fù)

核心數(shù)據(jù)庫(kù)必須建立完善的數(shù)據(jù)備份及恢復(fù)機(jī)制,定期對(duì)數(shù)據(jù)進(jìn)行備份,當(dāng)計(jì)算機(jī)的軟硬件發(fā)生故障時(shí),利用備份進(jìn)行數(shù)據(jù)庫(kù)恢復(fù),以恢復(fù)破壞的數(shù)據(jù)庫(kù)文件、控制文件及其他文件。還要記錄數(shù)據(jù)庫(kù)中所進(jìn)行的各種操作,包括修改、調(diào)整參數(shù)等,在數(shù)據(jù)庫(kù)內(nèi)部建立一個(gè)所有作業(yè)的完整記錄,即日志。另外,要備份控制文件,因?yàn)榭刂莆募械哪承顟B(tài)信息在數(shù)據(jù)恢復(fù)期間可以用來(lái)引導(dǎo)數(shù)據(jù)庫(kù)。

3 結(jié)束語(yǔ)

亞運(yùn)會(huì)科報(bào)會(huì)網(wǎng)站的完成給廣州亞運(yùn)會(huì)的舉行提供了交流平臺(tái)。亞洲各地區(qū)的人都可以通過(guò)這個(gè)平臺(tái)來(lái),提出自己的建議,為亞運(yùn)的召開增添光彩。

參考文獻(xiàn):

[1] 李文中.適應(yīng)性Web 緩存的研究[J]. 計(jì)算機(jī)科學(xué),2005,32(4):11-15.

篇4

關(guān)鍵詞：開放存取文獻(xiàn)，文檔文獻(xiàn)資源；互聯(lián)網(wǎng)

一、OA概述

OA全稱為Open Access，簡(jiǎn)稱OA，一般被翻譯為“開放存取”，是一種在科學(xué)領(lǐng)域?qū)W術(shù)信息免費(fèi)共享的理念與出版機(jī)制。簡(jiǎn)而言之，“開放存取”就是使任何人都可以及時(shí)、免費(fèi)、無(wú)限制地通過(guò)互聯(lián)網(wǎng)獲取各類文獻(xiàn)，允許任何用戶閱讀、下載、復(fù)制、傳遞、打印、檢索以及獲取在線全文信息，用于科研、教育及其他活動(dòng)，從而實(shí)現(xiàn)科技文獻(xiàn)在全世界范圍內(nèi)的自由傳播。學(xué)術(shù)信息的交流與出版，提升科學(xué)研究的共享程度，保障科學(xué)信息的長(zhǎng)期保存。對(duì)于促進(jìn)利用互聯(lián)網(wǎng)進(jìn)行科學(xué)交流與出版，提高科學(xué)研究的勞動(dòng)生產(chǎn)率都會(huì)產(chǎn)生深遠(yuǎn)的影響，對(duì)世界各國(guó)平等、有效地利用人類的科技文化和科技成果具有重要意義。OA文獻(xiàn)資源有圖書、期刊、報(bào)紙、論文、會(huì)議文獻(xiàn)、學(xué)位論文、標(biāo)準(zhǔn)、專利、音視頻、文檔等多種類型。

隨著2008年10月14日被確定為世界第一個(gè)“開放存取日”，有27個(gè)國(guó)家的120所大學(xué)參與慶祝。美國(guó)研究圖書館協(xié)會(huì)2009年4月2日?qǐng)?bào)道，瑞典隆德大學(xué)通過(guò)了2009年度預(yù)算，擬投入150萬(wàn)瑞典克朗(約合19萬(wàn)美元)用作開放存取期刊的出版費(fèi)，以鼓勵(lì)并幫助開放存取期刊的出版。這是目前為止一所大學(xué)在支持OA期刊出版上投入數(shù)目最大的基金之一。以中國(guó)科學(xué)院、中國(guó)國(guó)家自然科學(xué)基金會(huì)簽署開放存取的《柏林宣言》為標(biāo)志，表明中國(guó)科學(xué)界和科研資助機(jī)構(gòu)支持開放獲取的立場(chǎng)和決心，免費(fèi)獲取與使用互聯(lián)網(wǎng)學(xué)術(shù)文獻(xiàn)信息資源的OA運(yùn)動(dòng)正在我國(guó)多種文獻(xiàn)類型領(lǐng)域逐漸展開。為此，本文對(duì)如何開發(fā)利用互聯(lián)網(wǎng)OA文檔文獻(xiàn)資源進(jìn)行探討。

二、我國(guó)OA文檔文獻(xiàn)資源簡(jiǎn)介

1，綜合OA文檔文獻(xiàn)

(1)“豆丁網(wǎng)”。該網(wǎng)站是文檔、分享與銷售平臺(tái)，其文檔與分享的理念與開放存取的理念是相通的。豆丁網(wǎng)希望讓各類文檔通過(guò)互聯(lián)網(wǎng)在世界范圍內(nèi)傳播，從而終結(jié)原來(lái)只能通過(guò)單一出版物進(jìn)行傳播的時(shí)代，使用戶自由地分享各種文件格式的文檔。網(wǎng)站目前共收錄OA文檔文獻(xiàn)13大類200多萬(wàn)件，分類內(nèi)容包括小說(shuō)、經(jīng)管勵(lì)志、辦公工具、明星娛樂、汽車、體育、生活時(shí)尚、計(jì)算機(jī)、法律、教育考試、科技、藝術(shù)、社科，每類中均提供其2級(jí)分類內(nèi)容。文檔格式目前提供5種：doc、xls、pdf、1313t、txt。文檔類型包括圖書、論文、報(bào)告、文件、數(shù)據(jù)、圖片、表格、標(biāo)準(zhǔn)、專利、學(xué)位論文、課件等。用戶需要免費(fèi)注冊(cè)、登錄使用。每件文檔提供：題名、圖片、頁(yè)數(shù)、內(nèi)容簡(jiǎn)介、瀏覽、收益、購(gòu)買、下載、評(píng)論、收藏、來(lái)源、時(shí)間等信息。其“高級(jí)搜索”可通過(guò)文檔名稱、標(biāo)簽、文檔分類、文檔格式、時(shí)間進(jìn)行檢索。并可按相關(guān)程度、瀏覽量、時(shí)間、支持度排序。

(2)超級(jí)資料庫(kù)。該網(wǎng)站目前共收錄OA文檔文獻(xiàn)11萬(wàn)多件，免費(fèi)注冊(cè)、登錄即可利用。文檔格式有8種：doc、ppt、13dr、eke、pps、rar、him、xls。專業(yè)分類內(nèi)容為：經(jīng)營(yíng)管理、市場(chǎng)營(yíng)銷、培訓(xùn)資料、財(cái)稅管理、企業(yè)管理、生產(chǎn)管理、企業(yè)戰(zhàn)略等幾十種。行業(yè)分類內(nèi)容為：飲食酒料、房地產(chǎn)、日化用品、零售、汽車、醫(yī)療藥品、電信、服裝、保險(xiǎn)、媒體廣告、旅游、鋼鐵、酒店、超市連鎖、煙草、石化、家電、物業(yè)裝修、行業(yè)報(bào)告、電子、美容、工程建筑、軟件、其他。

(3)中國(guó)文檔網(wǎng)。該網(wǎng)站目前共收錄OA文檔文獻(xiàn)22大類310小類52000件。22大類內(nèi)容如，行業(yè)資料、企業(yè)管理、年度計(jì)劃、行政管理、財(cái)稅管理、經(jīng)營(yíng)管理、質(zhì)量體系、市場(chǎng)營(yíng)銷等。壓縮文檔的解壓縮密碼為該網(wǎng)站的網(wǎng)址“省略”。每件文檔資源提供的信息有：文檔題名、軟件(將所有文檔按軟件對(duì)待)大小、軟件語(yǔ)言、軟件類別、運(yùn)行環(huán)境、授權(quán)方式、軟件等級(jí)、整理時(shí)間、相關(guān)鏈接、下載次數(shù)、貼心提示、內(nèi)容簡(jiǎn)介、下載地址。

(4)中國(guó)文檔在線。該網(wǎng)站目前共收錄OA文檔文獻(xiàn)14大類33960件。22大類內(nèi)容為：程序開發(fā)、web開發(fā)、網(wǎng)絡(luò)技術(shù)、編程語(yǔ)言及開發(fā)環(huán)境、平面設(shè)計(jì)、操作系統(tǒng)應(yīng)用、數(shù)據(jù)庫(kù)技術(shù)等。

2，專業(yè)類OA文檔文獻(xiàn)資源

(1)電力文檔網(wǎng)。該網(wǎng)站目前共收錄電力類OA文檔文獻(xiàn)10類3710件。分類內(nèi)容為：設(shè)備、技術(shù)、安全、營(yíng)銷、范文、工具、標(biāo)規(guī)、百問百查、管理、培訓(xùn)。用戶不需要注冊(cè)即可下載利用該網(wǎng)站的0 A文檔文獻(xiàn)資源。

篇5

女裝網(wǎng)站的開題報(bào)告?? 一、畢業(yè)設(shè)計(jì)的內(nèi)容和意義：(500字左右)

近年來(lái)，隨著人民生活水平的日益提高，人們對(duì)著裝的要求越來(lái)越向高檔化、時(shí)尚化方向發(fā)展，在傳統(tǒng)服裝店中，購(gòu)買者尋找服裝需要用很多的時(shí)間和精力，還要受到營(yíng)業(yè)時(shí)間的限制。相比傳統(tǒng)購(gòu)物，網(wǎng)絡(luò)購(gòu)物有著無(wú)法比擬的優(yōu)勢(shì)，因?yàn)榫W(wǎng)上市場(chǎng)具有跨越時(shí)空地域、傳遞方便、互動(dòng)性強(qiáng)的特點(diǎn)。本設(shè)計(jì)開發(fā)衣之會(huì)有限公司服裝銷售系統(tǒng)，作為一個(gè)簡(jiǎn)單的電子商務(wù)系統(tǒng)，購(gòu)買者可方便的上網(wǎng)購(gòu)買滿意的服裝。

1、網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展

在網(wǎng)絡(luò)技術(shù)的發(fā)展初期，網(wǎng)絡(luò)服務(wù)的模式主要是以C/S (Client/Server)模式為主，即傳統(tǒng)的客戶機(jī)/服務(wù)器模式，該模式對(duì)客戶機(jī)的負(fù)擔(dān)頗重。隨著Internet技術(shù)的發(fā)展，B/S模式發(fā)展迅速，B/S(Browser/Server)結(jié)構(gòu)即瀏覽器/服務(wù)器結(jié)構(gòu)，現(xiàn)下比較流行的解釋是：界面表示層、商業(yè)邏輯層(書寫程序)、數(shù)據(jù)層，在這種模式下，用戶界面主要通過(guò)WWW瀏覽器實(shí)現(xiàn)，主要事務(wù)邏輯在服務(wù)器端實(shí)現(xiàn)，大大簡(jiǎn)化了客戶端的電腦載荷，減輕了系統(tǒng)維護(hù)與升級(jí)的成本和工作量，降低了擁護(hù)的總體成本。

2、市場(chǎng)發(fā)展的趨勢(shì)和要求：

1) 市場(chǎng)覆蓋：企業(yè)可借助于分銷商或零售商的既有銷售網(wǎng)絡(luò)和客戶資源，快速進(jìn)行市場(chǎng)銷售覆蓋。

2) 成本控制：企業(yè)無(wú)需在中低端銷售環(huán)節(jié)進(jìn)行巨大的運(yùn)作投入，如人員、倉(cāng)儲(chǔ)、貨運(yùn)、銷售等，規(guī)避和控制在此環(huán)節(jié)的成本風(fēng)險(xiǎn)。

3) 專注于核心競(jìng)爭(zhēng)力：企業(yè)可專注于產(chǎn)品研發(fā)生產(chǎn)或高端銷售環(huán)節(jié)，避免資源分散及由此帶來(lái)的管理風(fēng)險(xiǎn)，從而集中優(yōu)勢(shì)資源保持企業(yè)核心競(jìng)爭(zhēng)力。

4) 銷售渠道的扁平行性：中間環(huán)節(jié)的減少將縮短生產(chǎn)商與消費(fèi)者之間的距離，有利于商品的快速流通，有利于降低整體分銷成本。

3、瀏覽者及客戶的希望和需求：

1) 便捷性：如今的時(shí)代進(jìn)入到高速發(fā)展的時(shí)代，人們的生活頻率和工作量都十分巨大，這也就是人們對(duì)網(wǎng)絡(luò)的依賴性會(huì)如此大。與此同時(shí)，人們對(duì)網(wǎng)絡(luò)操作的便捷性的要求也越來(lái)越高。于是，便捷性成為眾要素之首。

2) 安全性：在信息化的今天，新的技術(shù)的研發(fā)和運(yùn)用，很可能關(guān)系到一個(gè)企業(yè)的生存與發(fā)展。于是，安全性便顯的由為重要。

3) 維護(hù)和更新的頻率快：對(duì)與銷售商來(lái)說(shuō)，越早的掌握市場(chǎng)的新動(dòng)向，就等于掌握了市場(chǎng)的主動(dòng)權(quán)，更具有了競(jìng)爭(zhēng)力。

二、文獻(xiàn)綜述：(300字左右)

本系統(tǒng)主要根據(jù)客戶要求，系統(tǒng)編寫選用動(dòng)態(tài)網(wǎng)站技術(shù)，使銷售方與消費(fèi)方可以交互。動(dòng)態(tài)技術(shù)選用asp，數(shù)據(jù)庫(kù)方面選用access，考慮到系統(tǒng)規(guī)模小，使用范圍不大的條件，選用asp可以使數(shù)據(jù)都在銷售方的服務(wù)器上處理，提高用戶瀏覽速度，相對(duì)jsp等編程語(yǔ)言與其他數(shù)據(jù)庫(kù)技術(shù)，asp+access有較好的兼容性，環(huán)境配制簡(jiǎn)單，如有用戶使用造成的系統(tǒng)損壞，所以數(shù)據(jù)便于恢復(fù)，符合小系統(tǒng)使用要求，可以滿足用戶使用。 系統(tǒng)要有良好的用戶接口，考慮到操作者的計(jì)算機(jī)水平，提供良好的用戶接口可使管理者通過(guò)對(duì)頁(yè)面進(jìn)行鼠標(biāo)點(diǎn)擊等操作進(jìn)行商品管理，用戶管理，訂單管理等操作。 系統(tǒng)要有美觀的瀏覽界面，由于消費(fèi)者定位在一個(gè)特定的群體，瀏覽界面要符合消費(fèi)者的審美，美觀大方，讓消費(fèi)者可以在眾網(wǎng)絡(luò)商店中，記住這個(gè)商店。 系統(tǒng)要有完整的數(shù)據(jù)庫(kù)結(jié)構(gòu)，包括商品信息，分類信息，客戶資料，訂單信息等，都要保存在數(shù)據(jù)庫(kù)中，可以說(shuō)數(shù)據(jù)庫(kù)是該系統(tǒng)的核心部分，所有接口圍繞著數(shù)據(jù)庫(kù)工作。 根據(jù)客戶需求，系統(tǒng)工作到訂單處理，發(fā)貨終止，所有業(yè)務(wù)流程按照客戶實(shí)際銷售流程為準(zhǔn)，發(fā)貨之后由物流負(fù)責(zé)，消費(fèi)者行為從注冊(cè)開始，到提交訂單結(jié)束。

網(wǎng)絡(luò)技術(shù)發(fā)展到今天，已經(jīng)形成了許多較為完善的開發(fā)技術(shù)，例如：JAVA、C等，但或多或少總存在著一些不盡如人意的地方。對(duì)于ASP技術(shù)，由于它的諸多優(yōu)點(diǎn)，被廣泛的運(yùn)用于網(wǎng)絡(luò)的開發(fā)等方面。

對(duì)于網(wǎng)絡(luò)銷售模式發(fā)展，主要體現(xiàn)在以下幾個(gè)方面：運(yùn)行的方式、對(duì)客戶的運(yùn)行平臺(tái)的要求、安全性便捷性、以及維護(hù)和更新的頻率。對(duì)于這些，ASP都很好的解決了。首先，ASP使用VBScript、Jscript等簡(jiǎn)單的腳本語(yǔ)言編寫，并運(yùn)行于服務(wù)器，采用嵌入HTML的方法，使開發(fā)過(guò)程變得十分方便;與客戶端平臺(tái)無(wú)關(guān)，所以任何瀏覽器都能很好的工作;代碼隱藏，編寫好的ASP代碼不會(huì)被別人竊取等等。

正是由于了以上的諸多優(yōu)點(diǎn)，ASP技術(shù)被越來(lái)越多的運(yùn)用于網(wǎng)絡(luò)的銷售及許多其他的方面。相信在不久的將來(lái)，隨著ASP的性能和穩(wěn)定性的不斷提高，ASP技術(shù)在網(wǎng)絡(luò)銷售方面的運(yùn)用將不斷開發(fā)出更多的潛力，鞏固Web服務(wù)器端程序設(shè)計(jì)的優(yōu)勢(shì)地位。

三、工作計(jì)劃及方案論證：(500字左右)

工作計(jì)劃：

1、制定論文大綱。

2、收集與論文相關(guān)的資料。

3、將收集起來(lái)的資料進(jìn)行整理，分析。

4、將整理過(guò)后資料按順序?qū)戇M(jìn)論文。

5、對(duì)論文進(jìn)行修改。

6、歸納總結(jié)。

7、按要求完成論文。

方案論證：

國(guó)內(nèi)外網(wǎng)絡(luò)銷售模式的發(fā)展趨勢(shì)

1)戰(zhàn)略化趨勢(shì)

隨著社會(huì)化大生產(chǎn)的發(fā)展，社會(huì)生產(chǎn)日趨復(fù)雜，社會(huì)環(huán)境變幻莫測(cè)，組織與環(huán)境聯(lián)系的日益緊密，銷售網(wǎng)絡(luò)中所涉及到的因素日益增多、日趨復(fù)雜，組織(尤其是企業(yè))間競(jìng)爭(zhēng)的日趨激烈，能否制定和實(shí)現(xiàn)正確的戰(zhàn)略構(gòu)想，關(guān)系到企業(yè)的興亡

2)信息化趨勢(shì)

隨著以微型電腦、激光技術(shù)、新型材料、生物工程和新能源開發(fā)為中心的新科技革命的興起與發(fā)展，生產(chǎn)技術(shù)、社會(huì)需求以及市場(chǎng)競(jìng)爭(zhēng)等日新月異、瞬息萬(wàn)變，在這種情況下，信息進(jìn)入重要資源的行列。豐富而準(zhǔn)確的信息，是正確而迅速?zèng)Q策的前提，一個(gè)企業(yè)能否在激烈的競(jìng)爭(zhēng)中得以生存和發(fā)展，它的產(chǎn)品和服務(wù)能否跟上時(shí)代的要求，首先在于該企業(yè)能否及時(shí)掌握必要和準(zhǔn)確的信息，能否正確地加工和處理信息，能否迅速地在員工之間傳遞和分享信息，特別是能否把信息融合到產(chǎn)品和生產(chǎn)服務(wù)過(guò)程之中，融合到企業(yè)的整個(gè)經(jīng)營(yíng)與管理工作之中。各級(jí)管理者在這個(gè)瞬息萬(wàn)變的時(shí)代，越來(lái)越重視信息的作用，把如何獲取有效的信息作為自己的首要任務(wù)。企業(yè)管理者發(fā)揮各種職能作用，都要以掌握大量真實(shí)、準(zhǔn)確、及時(shí)的信息為前提。在這種情況下，傳統(tǒng)的企業(yè)銷售模式已經(jīng)不能適應(yīng)現(xiàn)代的信息處理要求，也不能滿足企業(yè)經(jīng)營(yíng)管理對(duì)信息的要求，企業(yè)管理面臨著信息化的挑戰(zhàn)，信息管理成為企業(yè)競(jìng)爭(zhēng)致勝的重要法寶。

3)人性化趨勢(shì)

在傳統(tǒng)的銷售管理模式中，大都以物品為中心，工人只是物品銷售系統(tǒng)的配件，人被當(dāng)作是物，管理的中心是物。但是，隨著信息時(shí)代的到來(lái)，組織中最缺乏的不是資金和機(jī)器，而是高素質(zhì)的人才。組織中人的作用，在組織中越來(lái)越顯出重要作用。這就促使管理部門日益重視人的因素，管理工作的中心也從物轉(zhuǎn)向人。傳統(tǒng)銷售管理和現(xiàn)代銷售管理的一個(gè)重要區(qū)別，就是管理中心從物本管理到人本管理。

4)彈性化趨勢(shì)

隨著社會(huì)的發(fā)展，銷售管理模式從固定的組織管理系統(tǒng)向富有彈性的組織系統(tǒng)發(fā)展。這是網(wǎng)絡(luò)銷售管理模式發(fā)展又一個(gè)重要趨勢(shì)。

過(guò)去在組織管理中，建立起一套完整的組織管理系統(tǒng)，長(zhǎng)期固定不變，顯得僵硬。但現(xiàn)在，由于社會(huì)環(huán)境的不斷變化，要求銷售機(jī)構(gòu)應(yīng)該趨于靈活而富有彈性，以求信息暢通并行動(dòng)敏捷，能夠具有很強(qiáng)的對(duì)環(huán)境的適應(yīng)能力。為了簡(jiǎn)化發(fā)號(hào)施令和相互溝通的渠道，組織管理者將縮小機(jī)構(gòu)，減少層次。在企業(yè)各下屬機(jī)構(gòu)變小的同時(shí)，將賦予它們更大的自主權(quán)，實(shí)行經(jīng)營(yíng)權(quán)和管理權(quán)下放。這既有利于發(fā)揮下屬人員的專長(zhǎng)和創(chuàng)造精神，又有利于使企業(yè)領(lǐng)導(dǎo)把主要精力集中在高層戰(zhàn)略決策問題上。

四、參考文獻(xiàn)：(不少于10篇，期刊類文獻(xiàn)不少于7篇)

1.七匹狼服裝網(wǎng)絡(luò)營(yíng)銷設(shè)計(jì)(DOC 5頁(yè)).

2.菲律普科特勒，梅汝和等譯：《營(yíng)銷管理》(第十一版)，上海人民出版社 2005 年版.

3.邁克爾波特，陳小悅譯：《競(jìng)爭(zhēng)優(yōu)勢(shì)》，華夏出版社 2001 年版.

4.薛辛光 主編. 網(wǎng)絡(luò)營(yíng)銷學(xué). 北京: 電子工業(yè)出版社, 2003

5.沈鳳池 主編. 網(wǎng)絡(luò)營(yíng)銷. 北京:清華大學(xué)出版社,2005

6.曲學(xué)軍，劉喜敏主編. 網(wǎng)絡(luò)營(yíng)銷. 大連：大連理工出版社，2003

7.孫良軍.Dreamweaver 8完美網(wǎng)頁(yè)設(shè)計(jì)商業(yè)網(wǎng)站篇[M].北京中國(guó)電力出版社，2006.

8.羅銳韌.ASP網(wǎng)頁(yè)程序設(shè)計(jì)[M].北京：清華大學(xué)出版社，2005.

9.汪鑫等.Web 程序設(shè)計(jì)[M].北京：電子工業(yè)出版社，2005.

10.符靜波,馬輝明.中小型企業(yè)網(wǎng)站建設(shè)解決方案[J].計(jì)算機(jī)應(yīng)用研究,2001

11.梁良 企業(yè)網(wǎng)站推廣中搜索引擎優(yōu)化策略 [期刊論文] -湖南稅務(wù)高等?？茖W(xué)校學(xué)報(bào)，2008

12.王璞 Photoshop CS標(biāo)準(zhǔn)教程[ M] .西北工業(yè)大學(xué)音像出版社, 2005

13.胡崧 Fireworks CS3標(biāo)準(zhǔn)教程(附光盤) 中國(guó)青年出版社 ，2008

女裝網(wǎng)站的開題報(bào)告篇二 一、課題背景與意義

隨著中國(guó)服裝產(chǎn)品的品牌化發(fā)展，以及在信息通信領(lǐng)域的發(fā)展，越來(lái)越多的國(guó)際流行與時(shí)尚信息更加快速地流向中國(guó)消費(fèi)者心中，形成了以國(guó)際服裝品牌為引導(dǎo)，中國(guó)服裝品牌企業(yè)銷售為龍頭的市場(chǎng)消費(fèi)導(dǎo)向。服裝為人類生存四大要素中，最具有創(chuàng)造性的，也是最有表現(xiàn)力的要素，是向他人傳達(dá)個(gè)人社會(huì)地位、文化素養(yǎng)、職業(yè)、社會(huì)角色、生活方式、價(jià)值觀念及其個(gè)人特征的載體。

預(yù)計(jì)在2010年，中國(guó)主要消費(fèi)城市人均服裝產(chǎn)品的消費(fèi)額將達(dá)到3500元人民幣，其增長(zhǎng)空間巨大。而日益加劇的服裝行業(yè)市場(chǎng)競(jìng)爭(zhēng)，對(duì)傳統(tǒng)模式提出了嚴(yán)峻挑戰(zhàn)。商品品種日益豐富，流行周期越來(lái)越短、企業(yè)活動(dòng)節(jié)奏加快、調(diào)價(jià)、削價(jià)、移庫(kù)各種情況增加，信息量大、賒銷、代銷、折讓、退換等方式頻繁應(yīng)用，這些都增加了經(jīng)營(yíng)管理中的結(jié)算和統(tǒng)計(jì)難度。因此實(shí)現(xiàn)網(wǎng)絡(luò)化銷售與服務(wù)，是眾多服裝企業(yè)夢(mèng)寐以求的愿望。網(wǎng)上購(gòu)物則在當(dāng)今社會(huì)已經(jīng)顯示出較強(qiáng)的發(fā)展勢(shì)頭，它在推動(dòng)國(guó)家經(jīng)濟(jì)增長(zhǎng)方面可以說(shuō)是一支嶄新的力量。面對(duì)新世紀(jì)的挑戰(zhàn)，服裝行業(yè)必須要實(shí)現(xiàn)產(chǎn)業(yè)升級(jí)，提高整體水平，必須要很好地實(shí)現(xiàn)網(wǎng)上購(gòu)物。

二、本課題的任務(wù)與要求

通過(guò)服裝購(gòu)物網(wǎng)站的設(shè)計(jì)與開發(fā)，可以更好地提高自己的系統(tǒng)分析能力、網(wǎng)頁(yè)設(shè)計(jì)及網(wǎng)站建設(shè)能力等;通過(guò)論文撰寫，可以培養(yǎng)資料檢索、資料收集、信息處理能力、溝通交流的能力等。此網(wǎng)站要求建立一個(gè)內(nèi)容與結(jié)構(gòu)相對(duì)完整、具備簡(jiǎn)單交互功能的電子商務(wù)網(wǎng)站。主要包括以下幾個(gè)功能：

1.用戶注冊(cè)、登錄功能;

2.查看商品功能;

3.購(gòu)買商品功能;

4.后臺(tái)管理功能。

三、已具備條件

大學(xué)三年中已經(jīng)學(xué)習(xí)了以下課程：網(wǎng)頁(yè)設(shè)計(jì)工具Dreamweaver MX和ASP;圖形圖像處理工具PhotoShop;數(shù)據(jù)庫(kù)Access、SQL Server。除此之外，也學(xué)習(xí)了網(wǎng)頁(yè)設(shè)計(jì)、網(wǎng)站建設(shè)等課程。大一時(shí)參加了為時(shí)一周的Dreamweaver MX實(shí)訓(xùn)，完成了靜態(tài)個(gè)人網(wǎng)站的設(shè)計(jì)與制作;大二時(shí)參加了為時(shí)兩周的網(wǎng)站建設(shè)實(shí)訓(xùn)，完成了動(dòng)態(tài)購(gòu)物網(wǎng)站的制作，對(duì)購(gòu)物網(wǎng)站有了一定的了解。

通過(guò)對(duì)以上技術(shù)工具的學(xué)習(xí)，不僅熟練掌握了它們的使用方法，也能把它們很好地用到自己建設(shè)的網(wǎng)站中。同時(shí)我還查閱了較多相關(guān)的資料，閱讀了較多這方面的論文，也接觸了較多的購(gòu)物網(wǎng)站，能夠比較順利地完成自己網(wǎng)站的建設(shè)。

四、課題任務(wù)實(shí)施的思路與方案

1.需求分析

在該系統(tǒng)地設(shè)計(jì)中，采用前臺(tái)和后臺(tái)兩個(gè)子系統(tǒng)的設(shè)計(jì)方式。將商品的查看、購(gòu)買與用戶的注冊(cè)登錄放在前臺(tái)，將數(shù)據(jù)管理與商品管理放入后臺(tái)管理系統(tǒng)中，使商品管理與顯示界面分開，這樣即便于數(shù)據(jù)管理也更加安全。

2.模塊分析

(1)用戶注冊(cè)、登錄模塊;

此模塊可供用戶注冊(cè)、登錄。用戶注冊(cè)登錄后即可更快捷、更方便地瀏覽及購(gòu)買需要的產(chǎn)品。

(2)查看商品模塊;

此模塊可供用戶快速地查看自己需要的產(chǎn)品。

(3)購(gòu)買商品模塊;

此模塊可供注用戶購(gòu)買自己需要的產(chǎn)品，即方便又快捷。

(4)后臺(tái)模塊;

此模塊用來(lái)管理商品和數(shù)據(jù)。

五、預(yù)期目標(biāo)

篇6

關(guān)鍵詞：中小企業(yè)，網(wǎng)站制作，維護(hù)

 

在Internet飛速發(fā)展的今天，互聯(lián)網(wǎng)成為人們快速獲取、和傳遞信息的重要渠道，它在人們政治、經(jīng)濟(jì)、生活等各個(gè)方面發(fā)揮著重要的作用。論文參考。Internet上信息主要是通過(guò)網(wǎng)站來(lái)實(shí)現(xiàn)的。因此網(wǎng)站建設(shè)在Internet應(yīng)用上的地位顯而易見。

中國(guó)有超過(guò)300萬(wàn)家企業(yè),其中80%沒有公司網(wǎng)站,目前有公司網(wǎng)站的大約60萬(wàn)個(gè),大約20%的企業(yè)都有網(wǎng)站,不過(guò)仍有相當(dāng)一部分企業(yè),其規(guī)模非常的大,卻沒有正規(guī)的網(wǎng)站,或者只有母公司的網(wǎng)站,沒有簡(jiǎn)體字網(wǎng)站,或者經(jīng)過(guò)測(cè)試,還沒有能順利打開的網(wǎng)站。所以中小企業(yè)網(wǎng)站制作的市場(chǎng)比較大。網(wǎng)站是企業(yè)面向公眾的臉面，一個(gè)企業(yè)在互聯(lián)網(wǎng)上建立的站點(diǎn)，是企業(yè)開展電子商務(wù)的基礎(chǔ)設(shè)施和信息平臺(tái)，是實(shí)施電子商務(wù)的公司或商家與服務(wù)對(duì)象之間的交互界面。開展電子商務(wù)活動(dòng)必須從網(wǎng)站建設(shè)抓起，通過(guò)網(wǎng)站把企業(yè)的商務(wù)需求、營(yíng)銷方法和網(wǎng)絡(luò)技術(shù)很好地集成在一起。但網(wǎng)站建設(shè)是一項(xiàng)復(fù)雜的工程，如何進(jìn)行中小企業(yè)網(wǎng)站建設(shè)是中小企業(yè)面臨的主要問題。一個(gè)企業(yè)網(wǎng)站的制作就像蓋一座大樓一樣，從整體設(shè)計(jì)再到各個(gè)局部的施工，都要有一個(gè)整體的規(guī)劃，一個(gè)成功的企業(yè)網(wǎng)站制作必須有完美的規(guī)劃和出色的設(shè)計(jì)，它是網(wǎng)站存亡的關(guān)鍵。

1.確定主題

確定主題就是定位網(wǎng)站的主向，也就是確定網(wǎng)站的題材，這是制作一個(gè)網(wǎng)站的第一步。中小企業(yè)網(wǎng)站制作的基本目標(biāo)是：網(wǎng)站建成后，人們能夠通過(guò)瀏覽器訪問該網(wǎng)站或通過(guò)該網(wǎng)站訪問其他不同的網(wǎng)站，進(jìn)行一定的信息交互，查詢產(chǎn)品信息、下訂單、資金確認(rèn)、物流運(yùn)輸?shù)?，進(jìn)而完成一次商務(wù)活動(dòng)的全過(guò)程。此外，一般企業(yè)建站還有其他目標(biāo)，如企業(yè)產(chǎn)品、服務(wù)信息，網(wǎng)上市場(chǎng)調(diào)查，開展網(wǎng)絡(luò)營(yíng)銷，網(wǎng)上客戶服務(wù)，逐漸實(shí)施電子商務(wù)等。

2資料的搜集

確定網(wǎng)站的主題后，下面則要著手搜集關(guān)于主題方面的資料來(lái)充實(shí)該網(wǎng)站，資料是網(wǎng)站的血肉，它是一個(gè)網(wǎng)站最能吸引瀏覽者的地方。這項(xiàng)工作也可以由企業(yè)人員來(lái)完成，因?yàn)橹挥姓鎸?shí)的東西才能長(zhǎng)久。盡可能使搜集的資料全、精、廣。論文參考。這個(gè)階段的準(zhǔn)備工作做好后，剛可以將這些已經(jīng)搜集好的資料根據(jù)其名方面的特點(diǎn)進(jìn)行整理，分門別類，以備后面制作使用

3.設(shè)計(jì)制作

3.1網(wǎng)頁(yè)外觀設(shè)計(jì)

網(wǎng)頁(yè)外觀設(shè)計(jì)可以分為繪制頁(yè)面草圖、進(jìn)行頁(yè)面布局和添加頁(yè)面元素三部分。繪制頁(yè)面草圖一般都是在平面設(shè)計(jì)軟件中完成，用Photoshop，或者Fireworks。頁(yè)面布局的方法比較多，傳統(tǒng)的表格布局，現(xiàn)在比較流行的DIV+CSS布局，都是很好的布局方法。表格布局使用簡(jiǎn)單，制作者呆要將內(nèi)容按照行和列進(jìn)行拆分，再用表格組裝起來(lái)即可實(shí)現(xiàn)設(shè)計(jì)版面布局。目前有很多網(wǎng)站在使用表格布局。在Photoshop中將大圖片切分成若干個(gè)小圖片，瀏覽器會(huì)同時(shí)下載這些小圖片，就可以在瀏覽器上盡快地將圖片顯示出來(lái)。表格就成為了這些不圖片裝成一張完整圖片的有力工具。但用表格制作網(wǎng)頁(yè)代碼視圖顯得非常臃腫，當(dāng)頁(yè)面需要修改時(shí)工作量難以想像。用DIV+CSS布局，靈活性很高。代碼簡(jiǎn)潔，修改起來(lái)容易。頁(yè)面元素有文字，圖片，動(dòng)畫、表單、音頻、視頻等?，F(xiàn)在有越來(lái)越多的企業(yè)選擇用Flash來(lái)制作公司網(wǎng)站，或者網(wǎng)頁(yè)元素喜歡用大量的Flash，喜歡那種絢麗的效果。但有些問題還是需要注意的：比如Flash不易維護(hù)，如果有需要更新的部分非常不方便；Flash的運(yùn)算都要靠客戶機(jī)，要求比較高，如果您在自己的電腦上或在設(shè)計(jì)公司的電腦上看的效果非常流暢，并不代表所有人都能看到這樣的效果；Flash中如果需要插入大量的文字，最好用動(dòng)態(tài)輸入文字，這樣體積小，而且看起來(lái)更清晰。

3.2確定網(wǎng)站的鏈接結(jié)構(gòu)

網(wǎng)站的鏈接結(jié)構(gòu)是指頁(yè)面之間相互鏈接的拓?fù)浣Y(jié)構(gòu)。網(wǎng)站的鏈接結(jié)構(gòu)的目的是: 用最少的鏈接，使得瀏覽最有效率。建立網(wǎng)站的鏈接結(jié)構(gòu)有兩種基本方式：一是樹狀鏈接結(jié)構(gòu)；二是星狀鏈接結(jié)構(gòu)。在網(wǎng)站設(shè)計(jì)中，最好的辦法是首頁(yè)和一級(jí)頁(yè)面之間用星狀鏈接結(jié)構(gòu)，一級(jí)和二級(jí)頁(yè)面之間用樹狀鏈接結(jié)構(gòu)，超過(guò)三級(jí)的使用導(dǎo)航條。使瀏覽者既可以方便快速地達(dá)到自己需要的頁(yè)面，又可以清晰地知道自己的位置。

3.3網(wǎng)站后臺(tái)技術(shù)

網(wǎng)站后臺(tái)一般分兩大陣營(yíng)：linux+apache+php+mysql 和 nt+iis+asp+sqlserver。

除非對(duì)自己公司的技術(shù)實(shí)力非常有信心，否則還是選擇后一種吧，這樣在開發(fā)和后期維護(hù)上都比較方便。技術(shù)人員也比較容易找到。但如果網(wǎng)站功能要求非常強(qiáng)大，用戶數(shù)量眾多，可能后一種就力不從心了，這時(shí)可以考慮前一種方案。論文參考。一般中小企業(yè)選擇后一種就行。后臺(tái)程序的開發(fā)是根據(jù)網(wǎng)站功能而確定的。建設(shè)用戶名,密碼.登陸,分析網(wǎng)站流量,還有網(wǎng)絡(luò)營(yíng)銷 序開發(fā)。這些功能都需要要會(huì)動(dòng)態(tài)網(wǎng)頁(yè)的編程,制作一個(gè)完整的網(wǎng)站最少要會(huì)動(dòng)態(tài)編程中的一種才行(一般一個(gè)網(wǎng)站只用一種編程而已),不然以后的維護(hù)也是很難的,當(dāng)然現(xiàn)在制作一個(gè)企業(yè)網(wǎng)站大部分還是團(tuán)隊(duì)合作，有專門制作網(wǎng)站頁(yè)面外觀的設(shè)計(jì)師，有專門文字編輯人員，有后臺(tái)系統(tǒng)的編程人員。

4.維護(hù)

制作完成的網(wǎng)站最終結(jié)果還是要上傳到網(wǎng)絡(luò)服務(wù)器中，即；對(duì)于上傳到網(wǎng)絡(luò)服務(wù)器中的網(wǎng)站也需要日常管理和更新，即維護(hù)。和維護(hù)是網(wǎng)站制作的最后一個(gè)階段?，F(xiàn)在有越來(lái)越多的有實(shí)力的公司買一臺(tái)服務(wù)器自己用，這是就要格外注意網(wǎng)絡(luò)安全的問題了。如果是租用服務(wù)器空間，由專業(yè)公司來(lái)負(fù)責(zé)網(wǎng)絡(luò)安全，而自己買服務(wù)器，要面臨這樣的問題，很多公司都注意不到它的嚴(yán)重性。所以如果是企業(yè)自己買了服務(wù)器，最好由專業(yè)的公司或網(wǎng)管來(lái)負(fù)責(zé)網(wǎng)絡(luò)安全和數(shù)據(jù)備份這樣的事情，否則一旦碰上黑客或者病毒之類的就傻了——辛辛苦苦累積起來(lái)的客戶數(shù)據(jù)或者網(wǎng)站內(nèi)容就丟了。租用網(wǎng)頁(yè)空間是一種和虛擬主機(jī)類似而更為簡(jiǎn)單的方法，向ISP申請(qǐng)一個(gè)虛擬域名（實(shí)為一個(gè)超級(jí)鏈接），將自己的網(wǎng)頁(yè)寄放在ISP的主機(jī)上，用戶可以自行上傳、維護(hù)網(wǎng)頁(yè)內(nèi)容，自行網(wǎng)頁(yè)信息。

一般來(lái)說(shuō)，租用網(wǎng)頁(yè)空間費(fèi)用較虛擬主機(jī)更為低廉。但這種方式主要以靜態(tài)網(wǎng)頁(yè)的形式介紹企業(yè)、展示產(chǎn)品、收發(fā)電子郵件等等，主頁(yè)空間容量小，網(wǎng)頁(yè)中對(duì)象單一，瀏覽不穩(wěn)定，功能簡(jiǎn)單，不支持動(dòng)態(tài)網(wǎng)頁(yè)，不能進(jìn)行實(shí)時(shí)的數(shù)據(jù)處理，特別是網(wǎng)站的管理很不方便。對(duì)網(wǎng)站要求不高的小企業(yè)可以租用空間更加實(shí)惠。

總之，在建立中小企業(yè)網(wǎng)站時(shí)，必須高度重視網(wǎng)站的總體設(shè)計(jì)和網(wǎng)站的硬件建設(shè)，建立一個(gè)結(jié)構(gòu)合理、內(nèi)容豐富、功能完善、和諧美麗、方便快捷的網(wǎng)站，以吸引更多的瀏覽者訪問該網(wǎng)站，企業(yè)才能夠通過(guò)該網(wǎng)站順利地開展電子商務(wù)活動(dòng)，提高企業(yè)的競(jìng)爭(zhēng)力，為企業(yè)帶來(lái)良好的經(jīng)濟(jì)效益。

參考文獻(xiàn):

[1]王宇川.電子商務(wù)網(wǎng)站規(guī)劃與建設(shè)[M].北京:機(jī)械工業(yè)出版社.2007.8.

[2]楊陽(yáng).DIV+CSS網(wǎng)站布局實(shí)錄.北京：科學(xué)出版社.2009

篇7

關(guān)鍵詞：信息安全，網(wǎng)絡(luò)，措施作者，才讓昂秀，單位，青海省交通通信信息中心

 

一、信息安全的概念

 

目前，我國(guó)《計(jì)算機(jī)信息安全保護(hù)條例》的權(quán)威定義是：通過(guò)計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)手段，使計(jì)算機(jī)系統(tǒng)的硬件、軟件、數(shù)據(jù)庫(kù)等受到保護(hù)，最大可能不因偶然的或惡意的因素而遭破壞、更改或泄密,系統(tǒng)能夠正常運(yùn)行，使用戶獲得對(duì)信息使用的安全感。信息安全的目的是保護(hù)信息處理系統(tǒng)中存儲(chǔ)、處理的信息的安全，其基本屬性有：完整性、可用性、保密性、可控性、可靠性。

 

二、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全因素剖析

 

（一）來(lái)自計(jì)算機(jī)網(wǎng)絡(luò)的病毒攻擊

目前，計(jì)算機(jī)病毒的制造者大多利用Internet網(wǎng)絡(luò)進(jìn)行傳播，所以廣大用戶很大可能要遭到病毒的攻擊。病毒可能會(huì)感染大量的機(jī)器系統(tǒng)，也可能會(huì)大量占用網(wǎng)絡(luò)帶寬，阻塞正常流量，如：發(fā)送垃圾郵件的病毒，從而影響計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)行。

（二）軟件本身的漏洞問題

任何軟件都有漏洞，這是客觀事實(shí)。就是美國(guó)微軟公司，全球的軟件霸主，也不例外。但是這些漏洞恰恰是非法用戶竊取用戶信息和破壞信息的主要途徑。針對(duì)固有的安全漏洞進(jìn)行攻擊，主要有：①協(xié)議漏洞。利用POP3等協(xié)議的漏洞發(fā)動(dòng)，獲得系統(tǒng)管理員的特權(quán)；②緩沖區(qū)溢出。攻擊者利用該漏洞發(fā)送超長(zhǎng)的指令，超出緩沖區(qū)能處理的限度，造成系統(tǒng)運(yùn)行的不穩(wěn)定，使用戶不能正常工作；③口令攻擊。黑客通過(guò)破譯，獲得合法的口令，而入侵到系統(tǒng)中 。還有IP地址轟擊等方法，不一一舉例。

（三）來(lái)自競(jìng)爭(zhēng)對(duì)手的破壞

俗話說(shuō)：同行是冤家。有的企業(yè)利用不正當(dāng)手段，對(duì)同行進(jìn)行破壞。攻擊對(duì)方的網(wǎng)站或篡改對(duì)方的信息，或在其他網(wǎng)站上散布謠言，破壞競(jìng)爭(zhēng)對(duì)手的良好形象。有的轟擊對(duì)方的IP地址，使對(duì)方的網(wǎng)站不能正常工作。論文參考，措施作者。

（四）用戶使用不慎產(chǎn)生的后果

計(jì)算機(jī)管理人員平時(shí)工作馬虎，不細(xì)心，沒有形成規(guī)范的操作，也沒有制定相應(yīng)的規(guī)章制度。很多管理人員安全意識(shí)不強(qiáng)，將自己的生日或工號(hào)作為系統(tǒng)口令，或?qū)挝坏馁~號(hào)隨意轉(zhuǎn)借他人使用，從而造成信息的丟失或篡改。

三、網(wǎng)絡(luò)信息安全的應(yīng)對(duì)措施

 

（一）加強(qiáng)入網(wǎng)的訪問控制

入網(wǎng)訪問控制是網(wǎng)絡(luò)的第一道關(guān)口，主要通過(guò)驗(yàn)證用戶賬號(hào)、口令等來(lái)控制用戶的非法訪問。對(duì)用戶賬號(hào)、口令應(yīng)作嚴(yán)格的規(guī)定，如：口令和賬號(hào)要盡可能地長(zhǎng)，數(shù)字和字母混合，避免用生日、工號(hào)等常見的東西作口令，盡量復(fù)雜化，而且要定期更新，以防他人竊取。目前安全性較高的是USBKEY認(rèn)證方法，這種方法采用軟硬件相結(jié)合，很好地解決了安全性與易用性之間的矛盾。USBKEY是一種USB接口的硬件設(shè)備，用戶的密鑰或數(shù)字證書無(wú)需存于內(nèi)存，也無(wú)需通過(guò)網(wǎng)絡(luò)傳播。因此，大大增強(qiáng)了用戶使用信息的安全性。論文參考，措施作者。

（二）加強(qiáng)病毒防范

為了能有效地預(yù)防病毒并清除病毒，必須建立起有效的病毒防范體系，這包括漏洞檢測(cè)、病毒預(yù)防、病毒查殺、病毒隔離等措施，要建立病毒預(yù)警機(jī)制，以提高對(duì)病毒的反應(yīng)速度，并有效加強(qiáng)對(duì)病毒的處理能力。論文參考，措施作者。主要從以下四個(gè)方面來(lái)闡述：

1．漏洞檢測(cè)。主要是采用專業(yè)工具對(duì)系統(tǒng)進(jìn)行漏洞檢測(cè)，及時(shí)安裝補(bǔ)丁程序，杜絕病毒發(fā)作的條件。

2．病毒預(yù)防。要從制度上堵塞漏洞，建立一套行之有效的制度；不要隨意使用外來(lái)光盤、移動(dòng)硬盤、U盤等存儲(chǔ)設(shè)備。

3．病毒查殺。主要是對(duì)病毒實(shí)時(shí)檢測(cè)，清除已知的病毒。要對(duì)病毒庫(kù)及時(shí)更新，保證病毒庫(kù)是最新的。這樣，才可能查殺最新的病毒。

4．病毒隔離。主要是對(duì)不能殺掉的病毒進(jìn)行隔離，以防病毒再次傳播。

（三）進(jìn)行數(shù)據(jù)加密傳輸

為防止信息泄漏，被競(jìng)爭(zhēng)對(duì)手利用，可對(duì)傳輸數(shù)據(jù)進(jìn)行加密，并以密文的形式傳輸。即使在傳輸過(guò)程中被截獲，截獲者沒有相應(yīng)的解密規(guī)則，也無(wú)法破譯，從而保證信息傳輸中的安全性。比如：微軟公司的WindowsXP就有這樣的數(shù)據(jù)加密功能。

（四）采用防火墻技術(shù)

應(yīng)用過(guò)濾防火墻技術(shù)能實(shí)現(xiàn)對(duì)數(shù)據(jù)包的包頭進(jìn)行檢查，根據(jù)其IP源地址和目標(biāo)地址做出放行或丟棄決定，但對(duì)其攜帶的內(nèi)容不作檢查；應(yīng)用防火墻技術(shù)能對(duì)數(shù)據(jù)包所攜帶的內(nèi)容進(jìn)行檢查，但對(duì)數(shù)據(jù)包頭無(wú)法檢查。因此，綜合采用包過(guò)濾防火墻技術(shù)和防火墻技術(shù)，既能實(shí)現(xiàn)對(duì)數(shù)據(jù)包頭的檢查，又能實(shí)現(xiàn)對(duì)其攜帶內(nèi)容的檢查。論文參考，措施作者。

（五）應(yīng)建立嚴(yán)格的數(shù)據(jù)備份制度

一要重視數(shù)據(jù)備份的重要性，認(rèn)為它很有意義，是一個(gè)必要的防范措施；二要嚴(yán)格執(zhí)行數(shù)據(jù)備份制度。要定期或不定期備份，對(duì)重要數(shù)據(jù)要有多個(gè)備份。因?yàn)闅⒍拒浖皇侨f(wàn)能的，以防萬(wàn)一，很有必要建立數(shù)據(jù)備份制度。

（六）加強(qiáng)安全管理

安全管理對(duì)于計(jì)算機(jī)系統(tǒng)的安全以及可靠運(yùn)行具有十分重要的作用。就目前而言，應(yīng)做到以下幾點(diǎn)：

1．樹立守法觀念，加強(qiáng)法制教育。有關(guān)計(jì)算機(jī)和網(wǎng)絡(luò)的一些法律知識(shí)，要了解并熟悉，如：《中國(guó)信息系統(tǒng)安全保護(hù)條例》、《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》等條例，培養(yǎng)良好的法律意識(shí)。

2．制定并嚴(yán)格執(zhí)行各項(xiàng)安全管理規(guī)章制度。論文參考，措施作者。論文參考，措施作者。包括出入機(jī)房制度、機(jī)房衛(wèi)生管理制度、在崗人員責(zé)任制、機(jī)房維護(hù)制度、應(yīng)急預(yù)案等。

3．建立檢查機(jī)制。定期或不定期地對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行安全例行檢查，要有記錄，看落實(shí)情況，以免流于形式。

（七）培養(yǎng)用戶的信息安全意識(shí)

要注意個(gè)人信息的保護(hù)，不要將個(gè)人信息隨意保存在紙質(zhì)上，在ATM上交易時(shí)，也要防止是否有人偷窺，不要使用真實(shí)信息在網(wǎng)站上注冊(cè)等等，時(shí)時(shí)刻刻培養(yǎng)自己的信息安全意識(shí)。

以上是本人對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的初淺認(rèn)識(shí)。單位決策者不但思想上要高度重視，而且行動(dòng)上也要給予大力支持，包括財(cái)力和人力。只有這樣，才有可能保證單位用戶對(duì)網(wǎng)絡(luò)信息的安全使用。

篇8

2007年，我們要以“三個(gè)代表”重要思想為指導(dǎo)，深入貫徹黨的十六大精神。以《無(wú)錫市南長(zhǎng)區(qū)教育信息化建設(shè)工作意見》為指針，定目標(biāo)，找差距，進(jìn)一步強(qiáng)化發(fā)展意識(shí)、改革意識(shí)、創(chuàng)新意識(shí)。堅(jiān)持“電教科研為龍頭，教育資源建設(shè)為核心，教育信息化為突破口”的基本工作思路，加快現(xiàn)代教育技術(shù)在教育教學(xué)中的應(yīng)用步伐，積極進(jìn)取，開拓創(chuàng)新，努力使電教工作成為提升我校教育檔次，促進(jìn)教育改革，全面推進(jìn)素質(zhì)教育的有力支撐。主要工作：1完善本校創(chuàng)新教育網(wǎng)，網(wǎng)站準(zhǔn)備進(jìn)行較大的改版，在內(nèi)容和智能化程度要有突破，實(shí)現(xiàn)網(wǎng)站管理智能化。2抓好教師現(xiàn)代教育技術(shù)第二模塊的培訓(xùn)工作，今年力爭(zhēng)第二模塊參考通過(guò)率達(dá)到100%。3重視信息技術(shù)學(xué)科教學(xué)研究，積極組織教師參加市、區(qū)級(jí)各類信息技術(shù)應(yīng)用比賽。具體實(shí)施：

一、以教育信息化帶動(dòng)教育現(xiàn)代化1、教育信息化硬件建設(shè)上，根據(jù)無(wú)錫市教育信息化工作會(huì)議精神和《南長(zhǎng)區(qū)教育信息化建設(shè)工作意見》，逐步實(shí)現(xiàn)“教師辦公自動(dòng)化、備課無(wú)紙化、上課課件化、圖書數(shù)字化、資源系統(tǒng)化”的教育現(xiàn)代化目標(biāo)。2、完善“我校創(chuàng)新教育網(wǎng)”的建設(shè)，網(wǎng)站準(zhǔn)備進(jìn)行一次較大的改版，將加強(qiáng)安全管理，實(shí)行三級(jí)管理制度，部分欄目實(shí)現(xiàn)由校網(wǎng)管員、教師電子投稿，網(wǎng)站審核。3、組織教師積極參加6月份由區(qū)舉辦的教師個(gè)人特色網(wǎng)站制作評(píng)比，促進(jìn)和提高教師信息技術(shù)的應(yīng)用水平。

二、以師資培訓(xùn)推動(dòng)素質(zhì)教育1、提高教育質(zhì)量和辦學(xué)水平，關(guān)鍵在培養(yǎng)一支高素質(zhì)的教師隊(duì)伍。認(rèn)真抓好教師現(xiàn)代教育技術(shù)第二模塊的培訓(xùn)工作，總結(jié)前階段培訓(xùn)工作經(jīng)驗(yàn)，創(chuàng)設(shè)良好的教學(xué)環(huán)境，確保培訓(xùn)的課時(shí)和質(zhì)量。力爭(zhēng)第二模塊考核通過(guò)率達(dá)到100%。2建設(shè)一支電教骨干教師隊(duì)伍，成立校電教小組。

篇9

關(guān)鍵詞：計(jì)算機(jī)網(wǎng)站Intemet規(guī)劃設(shè)計(jì)

1．引言

20世紀(jì)90年代以來(lái)，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)飛速發(fā)展，網(wǎng)絡(luò)化和全球化成為不可抗拒的世界潮流。網(wǎng)站是政府、企事業(yè)單位向用戶提供信息(包括產(chǎn)品和服務(wù))的一種方式，是政府、企事業(yè)開展電子政務(wù)、電子商務(wù)的基礎(chǔ)設(shè)施和信息平臺(tái)。因特網(wǎng)上的網(wǎng)站就象企業(yè)在互聯(lián)網(wǎng)中的辦公大樓，網(wǎng)站所帶來(lái)的政治、經(jīng)濟(jì)、商業(yè)利潤(rùn)及其影響是具有深遠(yuǎn)意義。網(wǎng)站正以驚人的速度擴(kuò)張，每年有大批的企、事業(yè)單位投入資金來(lái)發(fā)展網(wǎng)站建設(shè)。各類網(wǎng)站一般都是建立在Web平臺(tái)基礎(chǔ)上的，加上支持其功能的應(yīng)用軟件，還有一部分是保證網(wǎng)絡(luò)安全及網(wǎng)絡(luò)管理所需要的軟件，因此，各類網(wǎng)站建設(shè)的關(guān)鍵問題是Web站點(diǎn)的建設(shè)。

2．網(wǎng)站建設(shè)的規(guī)劃及總體設(shè)計(jì)

2．1．確定網(wǎng)站建設(shè)的目的

確定網(wǎng)站建設(shè)的目的，這是非常重要但又易于被人們忽略或輕視的一項(xiàng)工作。論文尤其是當(dāng)專業(yè)網(wǎng)站設(shè)計(jì)人員幫助政府、企事業(yè)建立網(wǎng)站，但設(shè)計(jì)人員又沒有這些單位的行業(yè)經(jīng)驗(yàn)時(shí)，與網(wǎng)站單位人員溝通就更加重要了。

對(duì)于網(wǎng)站設(shè)計(jì)來(lái)說(shuō)，這種溝通不僅應(yīng)了解該網(wǎng)站要運(yùn)行什么應(yīng)用程序，需要如何連接單位現(xiàn)有系統(tǒng)等，還需知道這個(gè)網(wǎng)站希望達(dá)到什么樣的目的，即必須清楚網(wǎng)站的目標(biāo)市場(chǎng)在那里。這將成為整個(gè)網(wǎng)站所有設(shè)計(jì)思想的基礎(chǔ)。無(wú)論網(wǎng)站采用何種形式，什么樣的外觀，提供什么內(nèi)容，都要以網(wǎng)站的最終目的為出發(fā)點(diǎn)來(lái)考慮。

另一方面，網(wǎng)站建設(shè)還應(yīng)該收據(jù)客戶對(duì)這個(gè)網(wǎng)站的美術(shù)需求。網(wǎng)站設(shè)計(jì)人員就需要了解建站單位形象的突出點(diǎn)和單位標(biāo)志的特點(diǎn)、意義等。

2．2．確定客戶群體

確定網(wǎng)站的客戶群體十分重要。只有清楚確認(rèn)網(wǎng)站的客戶群體、客戶的需求、客戶的興趣，才可能在網(wǎng)站上提供客戶所需要的內(nèi)容和信息，留住目標(biāo)客戶群體，網(wǎng)站才能獲得成功。

2．3．細(xì)化目標(biāo)，構(gòu)架網(wǎng)站內(nèi)容綱要

確定目標(biāo)市場(chǎng)和客戶群體后，下一步工作目標(biāo)細(xì)化，構(gòu)架網(wǎng)站內(nèi)容綱要，畢業(yè)論文主要包括網(wǎng)站核心內(nèi)容、主要信息、服務(wù)項(xiàng)目、應(yīng)用程序等。然后，將網(wǎng)站內(nèi)容大綱交給有關(guān)業(yè)務(wù)人員審核批準(zhǔn)，形成部門網(wǎng)站設(shè)計(jì)的總體報(bào)告。

2．4．整理網(wǎng)站結(jié)構(gòu)圖

確定內(nèi)容綱要后，就可以勾畫網(wǎng)站結(jié)構(gòu)了。結(jié)構(gòu)圖有很多，順序機(jī)構(gòu)、網(wǎng)狀結(jié)構(gòu)、繼承結(jié)構(gòu)、Web結(jié)構(gòu)等，應(yīng)依據(jù)自己網(wǎng)站的內(nèi)容反復(fù)討論后確定。多數(shù)復(fù)雜的網(wǎng)站會(huì)綜合應(yīng)用到幾種不同的結(jié)構(gòu)圖。畫出結(jié)構(gòu)圖的目的，主要是便于有邏輯地組織網(wǎng)站和鏈接，同時(shí)，可以根據(jù)結(jié)構(gòu)圖去分配工作和任務(wù)。

網(wǎng)站建設(shè)是一個(gè)不斷改進(jìn)的過(guò)程，而不是一個(gè)一成不變的靜態(tài)項(xiàng)目。因此，在網(wǎng)站計(jì)劃中也應(yīng)該包括長(zhǎng)期的版本管理及技術(shù)維護(hù)。這里需要考慮兩個(gè)問題：①網(wǎng)站的結(jié)構(gòu)是否合理，是否適應(yīng)未來(lái)的發(fā)展：②網(wǎng)站內(nèi)容的維護(hù)和圖象資源的管理問題。

2．5．與美工人員的溝通

有行業(yè)經(jīng)驗(yàn)的專業(yè)美術(shù)設(shè)計(jì)人員的幫助，對(duì)網(wǎng)站的成功也是至關(guān)重要的。他們能給你很多關(guān)于排版，色彩等方面的建議。很多傳統(tǒng)出版行業(yè)的規(guī)則和禁忌，也十分適用于網(wǎng)頁(yè)的設(shè)計(jì)。

網(wǎng)頁(yè)設(shè)計(jì)與其他出版設(shè)計(jì)最大的不同點(diǎn)在以下3個(gè)方面。

2．5．．1傳播的媒介不同。許多用戶是用MODEM上網(wǎng)的，考慮到用戶的忍受程度，碩士論文圖形一般不宜太大；通常每個(gè)圖應(yīng)小于30KB，每個(gè)頁(yè)面圖形總量應(yīng)小于50KB。

2．5．2最終的媒體不同。多數(shù)用戶是通過(guò)Windows或MAC上網(wǎng)的，而且當(dāng)前通用的分辯率是低于800~600，因此，美工人員的發(fā)揮天地的14~15英寸顯示器所能展示的區(qū)域。

2．5．3所能采用的文件格式的限制。對(duì)通用瀏覽器來(lái)說(shuō)，能識(shí)別的圖象格式僅為JPEC和GIF，兩者又各有不同的特點(diǎn)和適用環(huán)境。

2．6．個(gè)性化服務(wù)

對(duì)于任何一個(gè)成功的網(wǎng)站來(lái)講，資料收集都是至關(guān)重要的環(huán)節(jié)。有關(guān)訪問者和顧客行為的資料是分析投資收益的基礎(chǔ)。顧客的經(jīng)驗(yàn)同時(shí)也會(huì)隨著資料的增加而增加。隨著時(shí)間的推移，收集的資料不斷增加，同時(shí)與網(wǎng)商業(yè)務(wù)相互影響也在不斷提高。這個(gè)過(guò)程促使不斷提高為網(wǎng)民提供的價(jià)值，并且優(yōu)化同每個(gè)顧客關(guān)系的收益。由于這個(gè)過(guò)程是漸進(jìn)的，因此有時(shí)被稱為漸進(jìn)的個(gè)性化服務(wù)。

漸進(jìn)個(gè)性化是通過(guò)收集外在和內(nèi)在的資料而實(shí)現(xiàn)的。外在的數(shù)據(jù)指通過(guò)調(diào)查、表單、注冊(cè)等渠道獲得的顧客信息。醫(yī)學(xué)論文內(nèi)在資料是在后端收集的數(shù)據(jù)，例如通過(guò)廣告和網(wǎng)站所記錄的顧客行為等信息，使用類似Cookies的工具，可以方便地收集有關(guān)客戶類型和瀏覽途徑的資料。

制定資料收集計(jì)劃時(shí)，不一定馬上就開始采用技術(shù)手段。最好先從明確目標(biāo)入手，在收集到的信息基礎(chǔ)上，確定網(wǎng)上業(yè)務(wù)服務(wù)特定客戶的策略。一旦策略適當(dāng)，就能確定需要什么樣的技術(shù)達(dá)到確定的目標(biāo)。

3．網(wǎng)站建設(shè)的原則

系統(tǒng)設(shè)計(jì)原則上要滿足企、事業(yè)網(wǎng)站應(yīng)用的要求，符合其建設(shè)網(wǎng)站的總體思路，具有技術(shù)規(guī)范性，并以先進(jìn)性和實(shí)用性為基本原則。同時(shí)，在統(tǒng)籌安排和技術(shù)規(guī)范上考慮長(zhǎng)遠(yuǎn)發(fā)展的需求，確實(shí)做到系統(tǒng)的持續(xù)性和可拓展性。具體有以下幾點(diǎn)原則：

3．1．整體統(tǒng)一性原則

系統(tǒng)開發(fā)首先做好總體規(guī)劃工作，從全盤和長(zhǎng)遠(yuǎn)考慮進(jìn)行系統(tǒng)需求分析，組建相應(yīng)的數(shù)據(jù)庫(kù)結(jié)構(gòu)、攔目結(jié)構(gòu)、程序結(jié)構(gòu)等，從而保障系統(tǒng)整體上的統(tǒng)一。對(duì)其中主要程序模塊和組件進(jìn)行規(guī)范，使整個(gè)網(wǎng)站在關(guān)鍵組件上能夠至上而下的統(tǒng)一和無(wú)串接，才能發(fā)揮整個(gè)網(wǎng)站各個(gè)攔目的有效整合。

3．2、實(shí)用便捷性原則

為了適應(yīng)網(wǎng)站各個(gè)攔目的需求，所開發(fā)系統(tǒng)具有實(shí)用性和使用便捷性，使企、事業(yè)單位各部門都可以輕松使用該系統(tǒng)進(jìn)行信息更新、管理編輯和傳遞，也可以使單位避免了組建專業(yè)網(wǎng)絡(luò)隊(duì)伍和大量的培訓(xùn)學(xué)習(xí)?？梢怨?jié)省單位的人力、物力投資，并保證信息更新、傳遞的簡(jiǎn)潔、及時(shí)。

3．3．先進(jìn)性開放性原則

采用當(dāng)代最新技術(shù)如CGI、PHP、JSP等建立企、事業(yè)單位網(wǎng)站，以前瞻性對(duì)今后網(wǎng)站發(fā)展進(jìn)行充分考慮和規(guī)劃，使網(wǎng)站具有高度的開放性和可擴(kuò)展性，能夠隨著實(shí)際需要而不斷提升，具有良好的適應(yīng)性和可擴(kuò)展性，這是系統(tǒng)生命力的保證。

3．4．可靠性和安全性

為網(wǎng)站提供高度可靠的穩(wěn)定運(yùn)行保障，并保障系統(tǒng)數(shù)據(jù)和信息安全、為業(yè)務(wù)及商務(wù)提供安全環(huán)境。

3．5．美觀性

良好的視覺效果是和強(qiáng)大的功能同等重要的。

4．網(wǎng)站建設(shè)的實(shí)現(xiàn)技術(shù)

4．1．Web服務(wù)器的選擇

4．1．1Web服務(wù)器

Web服務(wù)器是駐留于因特網(wǎng)上某計(jì)算機(jī)內(nèi)的程序。當(dāng)Web瀏覽器(客戶端)連到一服務(wù)器并請(qǐng)求文件時(shí)，服務(wù)器將處理該請(qǐng)求并將文件發(fā)送到該瀏覽器上，附帶的信息會(huì)告訴瀏覽器如何查看該文件(即文件類型)。服務(wù)器使用HTTP(超文本傳輸協(xié)議)進(jìn)行信息交流。

Web服務(wù)器不僅能存儲(chǔ)信息，還能在用戶通過(guò)Web瀏覽器提供的信息的基礎(chǔ)上，運(yùn)行腳本和程序。在Web上的大多數(shù)表單和搜索引擎上都使用了該技術(shù)。

Web服務(wù)器可駐留于各種類型的計(jì)算機(jī)，從常見的PC到巨型的UNIX網(wǎng)絡(luò)，以及其他各種類型。它們通常經(jīng)過(guò)一條高速線路與因特網(wǎng)連接。

4．1．2．選擇網(wǎng)絡(luò)服務(wù)方式

網(wǎng)絡(luò)站點(diǎn)的可以分為兩種，一種是自己建立網(wǎng)站，一種是外購(gòu)整體網(wǎng)絡(luò)服務(wù)。網(wǎng)絡(luò)站點(diǎn)投資選擇的主要問題是資金問題。外購(gòu)整體網(wǎng)絡(luò)服務(wù)又分為兩種形式：虛擬主機(jī)與服務(wù)器托管。

4．2．站點(diǎn)建設(shè)的準(zhǔn)備工作

4．2．1．向IPS申請(qǐng)IP地址及申請(qǐng)域名

Internet的IP地址是分配是分級(jí)進(jìn)行的。IANA是負(fù)責(zé)全球Internet上的IP地址進(jìn)行編號(hào)分配的機(jī)構(gòu)。按照IANA的需要，將部分IP地址分配給地區(qū)級(jí)的Internet注冊(cè)機(jī)構(gòu)IR，地區(qū)級(jí)的IR負(fù)責(zé)該地區(qū)的登記注冊(cè)服務(wù)?，F(xiàn)在，全球一共有三個(gè)地區(qū)級(jí)的IP：ARIN，RIPE，APNIC。

亞太地區(qū)國(guó)家的IP地址分配由APNIC管理。作為中國(guó)的ISP和用戶，要獲得IP地址有三種方法：

第一種方法是對(duì)于提供接入服務(wù)的ISP，職稱論文可以向APNIC申請(qǐng)成為其會(huì)員，直接從APNIC獲得IP地址，但是必須向APNIC交納年費(fèi)。

第二種方法是通過(guò)已成為APNIC會(huì)員的接入ISP申請(qǐng)，同時(shí)這些單位提供Internet接入服務(wù)。

第三種方法是加入一個(gè)IP地址分配聯(lián)盟，通過(guò)分配聯(lián)盟的召集單位向APNIC申請(qǐng)IP地址。

CNNIC(中國(guó)網(wǎng)絡(luò)信息中心)以國(guó)；NIC的身份于1997年1月成為APNIC的聯(lián)盟會(huì)員，成立以CNNIC為召集單位的分配聯(lián)盟，稱之為CNNIC聯(lián)盟。按照APNIC的有關(guān)規(guī)定，CNNIC分配聯(lián)盟成員單位可以通過(guò)CNNIC獲得IP地址。

國(guó)務(wù)院信息化辦公室是中國(guó)Internet域名體系的管理者。負(fù)責(zé)制定中國(guó)Internet域名管理的政策：負(fù)責(zé)認(rèn)定、授權(quán)頂級(jí)域名ell的運(yùn)行管理及ell以下域名的注冊(cè)服務(wù)者；負(fù)責(zé)監(jiān)督各級(jí)域名的注冊(cè)服務(wù)。

在國(guó)務(wù)院信息化辦公室的授權(quán)和領(lǐng)導(dǎo)下，CNNIC是CNNICI作委員會(huì)的日常辦事機(jī)構(gòu)，具體實(shí)施域名注冊(cè)的各項(xiàng)工作。

域名是企、事業(yè)單位在因特網(wǎng)上的標(biāo)識(shí)，是企、事業(yè)單位進(jìn)入互聯(lián)網(wǎng)，網(wǎng)絡(luò)用戶聯(lián)絡(luò)企、事業(yè)單位的唯一途徑，可以有效保護(hù)企、事業(yè)單位的公眾形象和無(wú)形資產(chǎn)，有著巨大商業(yè)價(jià)值。所以，域名是在互聯(lián)網(wǎng)上建立任何服務(wù)的基礎(chǔ)。

域名包括：國(guó)際域名、國(guó)內(nèi)域名、中文域名、網(wǎng)絡(luò)實(shí)名、通用網(wǎng)址等。

域名注冊(cè)步驟如下：

4．2．2．硬件設(shè)備的購(gòu)置及網(wǎng)絡(luò)的建設(shè)

硬件設(shè)備包括服務(wù)器、工作站(PC機(jī))及各種網(wǎng)絡(luò)設(shè)備。硬件尤其是服務(wù)器的選型應(yīng)充分考慮到站點(diǎn)可能的信息容量、提供的服務(wù)種類、每日的點(diǎn)擊率以及站點(diǎn)發(fā)展的需求。不管為服務(wù)器和工作站選擇哪種平臺(tái)或NOS／OS，為獲得最大的性能，都需要逐個(gè)建立。

影響系統(tǒng)性能的主要部件包括CPU、主板、RAM存儲(chǔ)器、硬盤驅(qū)動(dòng)器、視頻和監(jiān)視器以及I／0部件。

4．2．3．確定提供服務(wù)種類及選用合適的服務(wù)軟件

Internet可提供的服務(wù)種類有很多，最常用的有web服務(wù)、E—mai1服務(wù)、Newsgroup、FTP、Gopher等，在選擇服務(wù)種類時(shí)應(yīng)充分考慮各種服務(wù)的信息流量，考慮服務(wù)器的處理能力及通信帶寬的容量。這里主要針對(duì)Web服務(wù)器平臺(tái)及服務(wù)軟件的選擇。

UNIX和WindowsNT都是流行的服務(wù)器平臺(tái)，而且都有作為Web平臺(tái)的優(yōu)點(diǎn)。留學(xué)生論文UNIX具有高度的可伸縮性和可擴(kuò)展性、穩(wěn)定性好?？梢浦残院?。UNIX可提供除Web服務(wù)以外的訪問(能處理通信錄、主機(jī)對(duì)話室及支持撥號(hào)終端用戶)，并且擁有豐富的第三方成熟技術(shù)應(yīng)用程序的支持，但費(fèi)用較高，需要有熟悉UNIX的專業(yè)人士。

對(duì)于其他人來(lái)說(shuō)WindowsNT是一個(gè)比較合適的選擇，NT可能是Microsoft公司長(zhǎng)期以來(lái)開發(fā)的最穩(wěn)定的操作系統(tǒng)。供NT選擇的Webn~務(wù)器產(chǎn)品非常多，而且每天都會(huì)有許多新的服務(wù)器推出。其軟、硬件的花費(fèi)相當(dāng)較底。

Linux是基于Intel—Pc機(jī)的一種很流行的UNIX版本。它的特點(diǎn)是性能良好，而且還是免費(fèi)的，安裝起來(lái)起來(lái)既簡(jiǎn)單又省時(shí)。

不同的web服務(wù)器支持不同的功能。選擇web服務(wù)器時(shí)，應(yīng)注意一些事項(xiàng)。其中最重要的是Web服務(wù)器如何易于建立和管理。其次選擇web服務(wù)器時(shí)應(yīng)注意服務(wù)器提供的安全程序。web服務(wù)器也必須支持CGI腳本。通過(guò)提供動(dòng)態(tài)內(nèi)容和及時(shí)響應(yīng)用戶輸入，CGI腳本使得用戶可以和服務(wù)器進(jìn)行交互。要確保web服務(wù)起提供具有CGI環(huán)境變量的CGI腳本，，并且支持服務(wù)器方的嵌入部件，它是可以嵌入在HTML文件中的特殊命令。Web服務(wù)器還應(yīng)支持日志文件，這對(duì)于Web管理員及時(shí)了解站點(diǎn)的訪問情況并做出相應(yīng)決策十分有用。選擇Web服務(wù)器時(shí)，

價(jià)格問題也是一個(gè)應(yīng)該考慮的方面。

下面列出了在選~-Web服務(wù)器時(shí)應(yīng)考慮的一些功能：

(1)服務(wù)器可以按CERN／NCSA公共日志式生成日志文件，可以對(duì)日志文件自動(dòng)歸檔。

(2)可以配置服務(wù)器禁止通過(guò)域名和IP地址來(lái)訪問。

(3)通過(guò)請(qǐng)求基于用戶ID和地址，可以配置對(duì)數(shù)據(jù)的訪問。

(4)基于訪問Web站點(diǎn)的客戶的IP地址，可以配置對(duì)數(shù)據(jù)的訪問。

(5)根據(jù)客戶端的IP地址，服務(wù)器可以提供不同的根目錄。

(6)服務(wù)器支持服務(wù)器方嵌入部件。

(7)CGI腳本可以使用所有的CGI環(huán)境變量。

(8)服務(wù)器具有內(nèi)在的數(shù)據(jù)庫(kù)連接，支持目錄瀏覽。

(9)通過(guò)GUI，服務(wù)器應(yīng)易于建立和管理。

(10)可以在運(yùn)行服務(wù)器時(shí)進(jìn)行管理，可以遠(yuǎn)程管理服務(wù)器。

4．2．4．信息的采集、整理和站點(diǎn)的定位

一個(gè)站點(diǎn)不可能包括所有的信息，面面俱到不可能設(shè)計(jì)出好的站點(diǎn)來(lái)，因此在建站初期就應(yīng)有明確的指導(dǎo)方針，確定站點(diǎn)的發(fā)展方向，設(shè)計(jì)幾個(gè)拳頭性的服務(wù)項(xiàng)目。每個(gè)站點(diǎn)都要有其目的性。目前國(guó)內(nèi)許多站點(diǎn)缺乏特色，就是因?yàn)榍捌跍?zhǔn)備工作不充分，對(duì)站點(diǎn)方向不夠明確，在站點(diǎn)信息的收集、整理工作中沒有始終貫徹站點(diǎn)的方向和目標(biāo)。

在開發(fā)Web站點(diǎn)時(shí)，管理信息是其中最重要的一個(gè)方向，也許還是最艱難的一個(gè)方面。在對(duì)Web頁(yè)面的內(nèi)容進(jìn)行管理中會(huì)遇到以下幾個(gè)問題：

(1)確定要提供信息的類型和來(lái)源。

(2)建立一個(gè)收集信息、轉(zhuǎn)換為HTML和不斷更新信息的工作流程。

(3)為信息生成一個(gè)目錄結(jié)構(gòu)，并在文本之間建立超文本鏈接。

(4)保持信息結(jié)構(gòu)的靈活性，以適應(yīng)更改和今后的發(fā)展。

(5)使信息的數(shù)量和信息的質(zhì)量之間保持一種平衡。

從已知的信息收集開始是最簡(jiǎn)單的方法，也是最可行的辦法。為Web準(zhǔn)備信息的工作既要求了解內(nèi)容，也需要了解HTML編程和其他技術(shù)問題。

4．2．5．選擇合適的數(shù)據(jù)庫(kù)后臺(tái)支持

國(guó)內(nèi)許多站點(diǎn)的建設(shè)都忽視數(shù)據(jù)庫(kù)在信息站點(diǎn)建設(shè)中的作用，頁(yè)面的設(shè)計(jì)大都采用靜態(tài)文件方式。但在大數(shù)據(jù)量的情況下，沒有數(shù)據(jù)庫(kù)的有力支持，根本無(wú)法做到信息及時(shí)、正確地更新。利用后臺(tái)數(shù)據(jù)庫(kù)的支持，可以將頁(yè)面的設(shè)計(jì)、布局、形式同內(nèi)容分離，更有利于信息的維護(hù)和頁(yè)面布局的更新。以往WebServer同數(shù)據(jù)庫(kù)的信息交換均采用CGI方式，目前許多大型數(shù)據(jù)庫(kù)公司均提供了內(nèi)核支持的接口。各主要數(shù)據(jù)庫(kù)公司提供的Internet解決方案各有千秋，各有側(cè)重點(diǎn)，應(yīng)根據(jù)需要確定自己的方案。

選擇數(shù)據(jù)庫(kù)管理系統(tǒng)時(shí)應(yīng)從以下幾個(gè)方面予于考慮：

1)通用性

通用性是指一個(gè)好的數(shù)據(jù)庫(kù)管理系統(tǒng)，其管理語(yǔ)句應(yīng)該符合通用標(biāo)準(zhǔn)，要便于系統(tǒng)的維護(hù)、開發(fā)和移植。

2)分布性

分布性是指數(shù)據(jù)庫(kù)管理系統(tǒng)應(yīng)該有對(duì)分布式應(yīng)用的支持。包括數(shù)據(jù)透明與網(wǎng)絡(luò)透明程度。

3)并發(fā)性

對(duì)于分布式數(shù)據(jù)庫(kù)管理系統(tǒng)，面臨的是多任務(wù)分布環(huán)境，可能會(huì)有多個(gè)用戶點(diǎn)在同一時(shí)刻對(duì)同一數(shù)據(jù)進(jìn)行讀或?qū)懖僮鳌榱吮ＷC數(shù)據(jù)的一致性，需要由數(shù)據(jù)庫(kù)管理系統(tǒng)的并發(fā)控制功能來(lái)完成。

4)數(shù)據(jù)的完整性

數(shù)據(jù)的完整性是指數(shù)據(jù)的正確性和一致性，包括實(shí)體完整性、參照完整性、復(fù)雜的事物規(guī)則等。

5)可移植性

可移植性是指垂直擴(kuò)展和水平擴(kuò)展能力。垂直擴(kuò)展要求新平臺(tái)能夠支持低版本的平臺(tái)，數(shù)據(jù)庫(kù)客戶機(jī)／服務(wù)器機(jī)制支持集中式管理模式，這樣保證用戶以前的投資和系統(tǒng)；水平擴(kuò)展要求滿足硬件上的擴(kuò)展，支持從單CPU模式轉(zhuǎn)換成多CPU并行機(jī)模式。

6)安全性

安全性包括安全保密的程度，如帳戶管理、用戶權(quán)限管理、網(wǎng)絡(luò)安全控制、數(shù)據(jù)約束等。

7)容錯(cuò)性

容錯(cuò)性是指在異常情況下系統(tǒng)對(duì)數(shù)據(jù)的容錯(cuò)處理能力。。

關(guān)系數(shù)據(jù)庫(kù)(RDBMS)是一種功能完善、運(yùn)行可靠的數(shù)據(jù)庫(kù)系統(tǒng)。目前大多數(shù)商業(yè)應(yīng)用都依賴于這些系統(tǒng)。

4．3．網(wǎng)站建設(shè)投資概算

4．3．1．接)kInternet的費(fèi)用

接入Internet的所有費(fèi)用大體由四部分組成：設(shè)備費(fèi)、通信費(fèi)、信息費(fèi)和維護(hù)費(fèi)。

1)設(shè)備費(fèi)

設(shè)備費(fèi)包含以各種方式接入Internet所必須的各種設(shè)備的費(fèi)用和使用Internet時(shí)所要使用的各種類型的終端、微機(jī)、工作站、服務(wù)器等的費(fèi)用。不同的接入Internet的方式，設(shè)備差別很大。

2)通信費(fèi)

通信費(fèi)用是指為傳輸信息所付的資費(fèi)(網(wǎng)絡(luò)設(shè)備租用費(fèi)或網(wǎng)絡(luò)設(shè)備占用費(fèi))。通信費(fèi)分為兩種，即網(wǎng)絡(luò)經(jīng)營(yíng)者向信息提供者收取的通信費(fèi)和向信息使用者(用戶)收取的通信費(fèi)。

3)信息費(fèi)

信息費(fèi)也就是經(jīng)營(yíng)者為了購(gòu)買或生產(chǎn)信息所付出的費(fèi)用。這是信息服務(wù)所包含的幾項(xiàng)費(fèi)用中最復(fù)雜、最不確定、也是最核心的一項(xiàng)。

具體而言，信息費(fèi)是指經(jīng)信息提供者(IP)將收集到的原始消息進(jìn)行加工、編輯、整理(并建成數(shù)據(jù)庫(kù))后，提供給用戶使用的(或數(shù)據(jù)庫(kù)內(nèi))信息的費(fèi)用。

4)維護(hù)費(fèi)

網(wǎng)絡(luò)維護(hù)費(fèi)是一個(gè)不確定的因素，很多意想不到的原因會(huì)使維護(hù)費(fèi)急劇上升。我們把網(wǎng)絡(luò)管理人員和站點(diǎn)設(shè)計(jì)人員的工資以及其它消耗品的費(fèi)用等稱為正常的維護(hù)費(fèi)。

4．3．2．網(wǎng)站建設(shè)費(fèi)用

1)自己建站與外購(gòu)整體網(wǎng)絡(luò)服務(wù)利弊比較網(wǎng)絡(luò)站點(diǎn)的建設(shè)可以分為兩種，一種是自己建立網(wǎng)站，一種是外購(gòu)整體網(wǎng)絡(luò)服務(wù)，兩者的利弊可參見表1、表2。

2)自己建站費(fèi)用

自建一個(gè)中等規(guī)模的網(wǎng)站，所要花費(fèi)在高速網(wǎng)絡(luò)專線、服務(wù)器通信設(shè)備方面的資金大約20萬(wàn)元，每年還要支出10萬(wàn)元左右的信息和通信費(fèi)用。另外，還需要至少25名網(wǎng)絡(luò)管理人員，每人每年1萬(wàn)元左右的工資，其中尚未包括因缺乏網(wǎng)絡(luò)系統(tǒng)安全維護(hù)技術(shù)與經(jīng)驗(yàn)所造成的難以估算的損失。

3)外購(gòu)整體網(wǎng)絡(luò)服務(wù)費(fèi)用

外購(gòu)整體網(wǎng)絡(luò)服務(wù)，企業(yè)只需負(fù)擔(dān)以上費(fèi)用的少部分，且整體網(wǎng)絡(luò)服務(wù)提供專業(yè)設(shè)計(jì)與維護(hù)，長(zhǎng)期人事費(fèi)用亦可降低，其總成本將遠(yuǎn)低于自建網(wǎng)站。外購(gòu)整體網(wǎng)絡(luò)服務(wù)無(wú)需考慮龐大的通信架設(shè)費(fèi)用，僅需考慮電腦網(wǎng)絡(luò)管理、維護(hù)費(fèi)用與專屬網(wǎng)絡(luò)空間租費(fèi)，并且不需擔(dān)憂電腦網(wǎng)絡(luò)系統(tǒng)安全維護(hù)技術(shù)問題。外購(gòu)整體網(wǎng)絡(luò)服務(wù)主要有虛擬主機(jī)和服務(wù)器托管兩種方式。

5．網(wǎng)站建設(shè)實(shí)施流程

5．1．網(wǎng)站建設(shè)項(xiàng)目的主要工作內(nèi)容

(1)申請(qǐng)注冊(cè)單位所有主網(wǎng)站的域名。

(2)收集整理需要的信息。

(3)對(duì)單位主網(wǎng)站進(jìn)行整體構(gòu)架搭建。

(4)利用加密技術(shù)對(duì)Web數(shù)據(jù)庫(kù)，動(dòng)態(tài)信息反饋等信息進(jìn)行加密。

(5)制作并單位所有主要網(wǎng)站建立的相對(duì)靜態(tài)信息。

(6)進(jìn)行內(nèi)外網(wǎng)絡(luò)功能的結(jié)合，包括前臺(tái)與后臺(tái)數(shù)據(jù)庫(kù)的聯(lián)接測(cè)試。

(7)全面負(fù)責(zé)單位主網(wǎng)站的宣傳，以及網(wǎng)上各種交互式系統(tǒng)的設(shè)計(jì)。

(8)對(duì)單位網(wǎng)管人員的技術(shù)培訓(xùn)和網(wǎng)站營(yíng)運(yùn)的培訓(xùn)。

5．2．網(wǎng)站建設(shè)方式

(1)軟件自動(dòng)生成

利用軟件生成站點(diǎn)，具有功能強(qiáng)、效率高、費(fèi)用低等優(yōu)點(diǎn)，但存在使用不方便、站點(diǎn)模式有限、不能滿足單位的實(shí)際情況等缺點(diǎn)。

(2)傳統(tǒng)建站方式

初期投入成本低，純粹做網(wǎng)頁(yè)，網(wǎng)站技術(shù)成分低，后期維護(hù)困難，靈活性差。

(3)動(dòng)態(tài)交互平臺(tái)方式

采用動(dòng)態(tài)交互平臺(tái)方式是現(xiàn)今網(wǎng)站建設(shè)的潮流，主要是由ActiveServerPage及ColdFusion活動(dòng)服務(wù)頁(yè)面與Access或SOLServer數(shù)據(jù)庫(kù)技術(shù)集成為一體的強(qiáng)大的動(dòng)態(tài)交互方式WEB平臺(tái)系統(tǒng)。

5．3．網(wǎng)站建設(shè)項(xiàng)目的實(shí)施流程

網(wǎng)站建設(shè)項(xiàng)目的實(shí)施流程如圖1所示。

6．網(wǎng)站的安全性

由于建立網(wǎng)站的目的是為了用于進(jìn)行電子政務(wù)或電子商務(wù)，因此網(wǎng)站的安全就更加顯得重要。為了設(shè)計(jì)和管理一個(gè)有效、可靠的網(wǎng)站商業(yè)服務(wù)，必須事先制定一套全面的網(wǎng)站服務(wù)安全策略。網(wǎng)站服務(wù)安全策略應(yīng)覆蓋所有相關(guān)的組織單元，這些單元計(jì)劃從網(wǎng)站服務(wù)里面使用、開發(fā)、維護(hù)、修改或者獲得信息。安全策略將應(yīng)用于所有網(wǎng)站服務(wù)系統(tǒng)、數(shù)據(jù)庫(kù)、內(nèi)容、電腦平臺(tái)、軟件以及網(wǎng)絡(luò)，它們的作用是處理、交互或者提供對(duì)服務(wù)的訪問途徑。

從CGI角度考慮Web的安全性，主要是在編制程序時(shí)應(yīng)詳細(xì)考慮到安全因素。盡量避免cGI程序中存在漏洞。

為加強(qiáng)網(wǎng)站的安全性，可以采取如下策略來(lái)保護(hù)網(wǎng)站免受攻擊：

6．1．指定一名安全協(xié)調(diào)人協(xié)調(diào)和監(jiān)控安全防護(hù)系統(tǒng)的實(shí)現(xiàn)，每年進(jìn)行一次b服務(wù)安全防護(hù)普查，并進(jìn)行相應(yīng)的培訓(xùn)。每年進(jìn)行一次Web服務(wù)危險(xiǎn)性與脆弱性分析。

6．2．劃分出需要進(jìn)行訪問控制眥服務(wù)系統(tǒng)；針對(duì)這些系統(tǒng)實(shí)現(xiàn)訪問控制，并且每年對(duì)這些控制措施的有效性進(jìn)行評(píng)估。

6．3．執(zhí)行備份和恢復(fù)處理，保護(hù)Web服務(wù)。在危險(xiǎn)性評(píng)估的基礎(chǔ)匕，針對(duì)災(zāi)難恢復(fù)的文檔和測(cè)試計(jì)劃；預(yù)防、偵測(cè)和響應(yīng)惡毒軟件的攻擊。

7．網(wǎng)站維護(hù)

網(wǎng)站的建設(shè)是一個(gè)動(dòng)態(tài)過(guò)程，不斷會(huì)有新的內(nèi)容、新的頁(yè)面加入，在設(shè)計(jì)階段就應(yīng)充分考慮到網(wǎng)站的維護(hù)性能。網(wǎng)站的整體框架應(yīng)具有開放性、動(dòng)態(tài)性和可擴(kuò)展性。網(wǎng)站的維護(hù)是一個(gè)長(zhǎng)期性的工作，其目的是提供一個(gè)可靠、穩(wěn)定的系統(tǒng)，使信息與內(nèi)容更加完整、統(tǒng)一，使內(nèi)容更加豐富，不斷滿足用戶更高的要求。

迅速地對(duì)反饋?zhàn)鞒龇磻?yīng)是Web網(wǎng)站成功的關(guān)鍵。通過(guò)創(chuàng)建一個(gè)標(biāo)準(zhǔn)的按鈕欄，包含在所有Web頁(yè)面中，并加一個(gè)反饋按鈕，將使得用戶向你提供反饋信息變得容易。對(duì)于用戶的各種反饋信息都要做及時(shí)的處理，使用戶在最短的時(shí)間內(nèi)得到滿意的答復(fù)。信息是時(shí)效性很強(qiáng)的特殊產(chǎn)品，需要定期或隨時(shí)更新過(guò)時(shí)的信息。這需要有一套完善的信息管理體系來(lái)保障信息的更新。Web內(nèi)容的更新包括信息的更新和欄目的調(diào)整。欄目的調(diào)整則主要指增加欄目或去掉與網(wǎng)站內(nèi)容無(wú)關(guān)的欄目。

8．網(wǎng)站測(cè)評(píng)

網(wǎng)站建成之后，為了避免出現(xiàn)不必要的錯(cuò)誤，需要借助一些軟件工具進(jìn)行測(cè)評(píng)。測(cè)評(píng)的內(nèi)容主要有以下7個(gè)方面。

8．1．鏈接有效性。

8．2．網(wǎng)頁(yè)可讀性。檢查網(wǎng)頁(yè)頭部META標(biāo)識(shí)符內(nèi)的信息是否完全。

8．3．網(wǎng)站下載速度。檢查網(wǎng)頁(yè)載入時(shí)間，了解不同

網(wǎng)絡(luò)環(huán)境下連接您的網(wǎng)頁(yè)的速度。

8．4．網(wǎng)頁(yè)語(yǔ)言正確性。檢查網(wǎng)頁(yè)中英文拼寫與網(wǎng)頁(yè)HTML語(yǔ)法書寫是否正確。

8．5．網(wǎng)站便用性。檢測(cè)網(wǎng)站整體結(jié)構(gòu)是否清晰以及網(wǎng)站頁(yè)面導(dǎo)航是否清晰。

8．6．網(wǎng)站交互性。檢測(cè)網(wǎng)站是否提供了足夠的聯(lián)系以及設(shè)計(jì)反饋表格。

8．7．網(wǎng)站兼容性。檢測(cè)每個(gè)網(wǎng)頁(yè)在不同瀏覽器中是否能正常顯示。

9．網(wǎng)站推廣

推廣網(wǎng)站的目的是提高網(wǎng)站訪問量并達(dá)成網(wǎng)站營(yíng)銷目標(biāo)。網(wǎng)站的推廣可歸納為：授索引擎、目標(biāo)電子郵件宣傳、討論組BBS宣傳、網(wǎng)站合作、網(wǎng)絡(luò)廣告以及傳統(tǒng)方式推廣。

參考文獻(xiàn)：

[1]鄒旭楷等．Internet技術(shù)及其應(yīng)用[M]．西安：西安電子科技大學(xué)出版社，1998．

篇10

各位考生：

根據(jù)江西省教育考試院《關(guān)于做好2017年全省高等教育自學(xué)考試考務(wù)管理工作的通知》(贛考院自〔2017〕3號(hào))文件精神，為做好我校2020年上半年高等教育自學(xué)考試主考專業(yè)實(shí)踐性(實(shí)習(xí))環(huán)節(jié)考核、畢業(yè)論文(設(shè)計(jì))報(bào)名、指導(dǎo)及答辯工作，現(xiàn)將有關(guān)事項(xiàng)通知如下：

一、報(bào)名時(shí)間

報(bào)名時(shí)間：2019年12月16日至20日。

二、報(bào)名地點(diǎn)

江西財(cái)經(jīng)大學(xué)繼續(xù)教育學(xué)院辦公樓三樓學(xué)歷部311、313室(南昌市青山南路596號(hào)，乘8路、BRT   2路、108路、126路、237路、35路、820路長(zhǎng)班公交到長(zhǎng)巷村站下車即到)。

三、報(bào)考條件

1.實(shí)踐技能考核課程：該課程理論考試成績(jī)合格方可報(bào)考實(shí)踐技能考核。首次報(bào)考理論課程的新生不得同時(shí)報(bào)考該專業(yè)的實(shí)踐課程。

2.本科、?？飘厴I(yè)論文(設(shè)計(jì))：修完本專業(yè)計(jì)劃所有課程且成績(jī)合格方可報(bào)考本科、?？飘厴I(yè)論文(設(shè)計(jì))撰寫與答辯。

四、報(bào)考流程

第一步：資格審查

一、考生須提供材料：1.報(bào)考實(shí)踐環(huán)節(jié)考核的考生須提供本人身份證、準(zhǔn)考證原件及復(fù)印件;2.報(bào)考本科畢業(yè)論文撰寫與答辯的考生須提供本人身份證、大專畢業(yè)證原件及復(fù)印件、準(zhǔn)考證、在江西省教育考試院網(wǎng)站自學(xué)考試一欄打印的(帶√×)成績(jī)總表(必須修完所有課程，即全部打√)、本人一寸彩色照片一張(論文報(bào)名登記表張貼);3.報(bào)考?？飘厴I(yè)設(shè)計(jì)的考生須提供本人身份證、準(zhǔn)考證原件及復(fù)印件，在江西省教育考試院網(wǎng)站自學(xué)考試一欄打印的(帶√×)成績(jī)總表(必須修完所有課程，即全部打√)。

二、審核身份證、大專畢業(yè)證原件，提交身份證、大專畢業(yè)證復(fù)印件、學(xué)歷證書電子注冊(cè)備案表(學(xué)信網(wǎng)chsi.com.cn/   上打印)、(帶√×)成績(jī)總表(沒有大專畢業(yè)證書的在讀?？茖W(xué)生由學(xué)校出具學(xué)籍證明或?qū)W籍電子注冊(cè)備案表)，提供本人常用緊急聯(lián)系的手機(jī)號(hào)碼。

三、報(bào)名編號(hào)，發(fā)放《論文報(bào)名登記表》。

第二步：繳費(fèi)

實(shí)踐環(huán)節(jié)考核費(fèi)用包括報(bào)名費(fèi)、考核費(fèi)等。本科畢業(yè)論文答辯(含畢業(yè)設(shè)計(jì))每人400元;?？飘厴I(yè)論文答辯(含畢業(yè)設(shè)計(jì))每人200元;畢業(yè)實(shí)習(xí)報(bào)告每人50元;實(shí)踐環(huán)節(jié)考核根據(jù)專業(yè)不同收費(fèi)標(biāo)準(zhǔn)不同(1.工科類專業(yè)每科150元;2.醫(yī)學(xué)類專業(yè)每科80元;3.農(nóng)學(xué)、藝術(shù)、體育類專業(yè)每科60元;4.綜合類專業(yè)每科50元)。(收費(fèi)依據(jù)：《關(guān)于調(diào)整我省自學(xué)考試有關(guān)收費(fèi)項(xiàng)目及標(biāo)準(zhǔn)的復(fù)函》贛計(jì)收費(fèi)字[2003]574號(hào))

第三步：考生選擇論文指導(dǎo)老師及論文選題。收取《論文報(bào)名登記表》，發(fā)放《論文撰寫須知和答辯須知》。

第四步：論文撰寫及答辯

考生根據(jù)《江西財(cái)經(jīng)大學(xué)關(guān)于自學(xué)考試本科專業(yè)畢業(yè)論文管理工作規(guī)定》、《論文撰寫須知和答辯須知》的要求完成論文的撰寫及答辯工作。

五、報(bào)考要求

報(bào)考我校高等教育自學(xué)考試主考專業(yè)實(shí)踐性(實(shí)習(xí))環(huán)節(jié)考核、畢業(yè)論文(設(shè)計(jì))報(bào)名及答辯的考生須本人到江西財(cái)經(jīng)大學(xué)繼續(xù)教育學(xué)院報(bào)名與繳費(fèi)，任何人和任何機(jī)構(gòu)組織不得代辦。實(shí)踐性(實(shí)習(xí))環(huán)節(jié)考核、本科論文指導(dǎo)及答辯均由我校繼續(xù)教育學(xué)院統(tǒng)一安排，考生應(yīng)在規(guī)定時(shí)間內(nèi)完成論文定稿、送稿、答辯報(bào)名、論文答辯等工作。

六、報(bào)考專業(yè)

本科：會(huì)計(jì)、金融、法律、英語(yǔ)、工商企業(yè)管理、計(jì)算機(jī)及應(yīng)用、計(jì)算機(jī)信息管理、計(jì)算機(jī)網(wǎng)絡(luò)、電子商務(wù)、物流管理、國(guó)際貿(mào)易、市場(chǎng)營(yíng)銷、新聞學(xué)、藝術(shù)設(shè)計(jì)(環(huán)境藝術(shù)設(shè)計(jì)方向)、人力資源管理、行政管理、工程造價(jià)管理。

?？疲簳?huì)計(jì)、計(jì)算機(jī)及應(yīng)用、市場(chǎng)營(yíng)銷、工商企業(yè)管理、國(guó)際貿(mào)易、物流管理、工程造價(jià)管理。

七、考核成績(jī)?cè)u(píng)定與查詢

1、成績(jī)?cè)u(píng)定

實(shí)踐考核成績(jī)采用百分制。60分及以上為及格，60分以下為不及格?？己顺煽?jī)不合格者不予補(bǔ)考，但可以參加下次的考核。

2、成績(jī)查詢

自學(xué)考試實(shí)踐環(huán)節(jié)考核成績(jī)統(tǒng)一由   “江西省自學(xué)考試數(shù)字化管理平臺(tái)(bysjxzk.jxeea.cn)”管理。主考學(xué)校于5月15-25登錄平臺(tái)校驗(yàn)、上傳成績(jī)，江西省考試院公布成績(jī)后方可查詢。

八、具體考核安排見附表

附表1：《江西財(cái)經(jīng)大學(xué)2020年上半年高等教育自學(xué)考試主考專業(yè)實(shí)踐性(實(shí)驗(yàn))環(huán)節(jié)考核安排表》

附表2：《江西財(cái)經(jīng)大學(xué)2020年上半年高等教育自學(xué)考試本科專業(yè)論文撰寫與答辯及?？茖I(yè)畢業(yè)設(shè)計(jì)(實(shí)習(xí))考核環(huán)節(jié)安排表》

江西財(cái)經(jīng)大學(xué)繼續(xù)教育學(xué)院

2019年11月30日

附表1：江西財(cái)經(jīng)大學(xué)2020年上半年高等教育自學(xué)考試主考專業(yè)實(shí)踐性（實(shí)驗(yàn)）環(huán)節(jié)考核安排表

專業(yè) 考核課程 報(bào)考時(shí)間 考核時(shí)間 計(jì)算機(jī)及 應(yīng)用

（本科）

操作系統(tǒng)（02327）、C++程序設(shè)計(jì)（04738）、軟件工程（02334）、Java語(yǔ)言程序設(shè)計(jì)(一)（04748）、數(shù)據(jù)結(jié)構(gòu)（04734）、數(shù)據(jù)庫(kù)系統(tǒng)原理（04736） 2019年12月16日至20日 2020年3月21日（周六） 計(jì)算機(jī)信息管理（本科） C++程序設(shè)（04738）、數(shù)據(jù)庫(kù)系統(tǒng)原理（04736）、軟件開發(fā)工具（04756） 2019年12月16日至20日 2020年3月21日（周六） 計(jì)算機(jī)網(wǎng)絡(luò) （本科）