《网页设计原理及网站维护》由会员分享,可在线阅读,更多相关《网页设计原理及网站维护(28页珍藏版)》请在金锄头文库上搜索。
1、w 静态网页n最初的都是用超文本标记语言HTML来实现的。一 般后缀为.htm或.htmln制作工具可以是记事本、EditPlus等纯文本编写工具 ,也可以是FrontPage、DreamWeaver等所见即所得 的工具。n静态网页的缺点是:如果要修改网页,必须修改源 代码,并重新上传。网页执行原理w 静态网页的工作原理接受请求找到静态网页发送网页服务器端w 动态网页n所谓动态网页,就是服务器端可以根据客户 端的不同请求动态产生网页内容。n两个显著特点:l可以动态产生页面l支持客户端和服务器端的交互功能w 动态网页示例BBS论坛留言板聊天室w 动态网页的工作原理接受请求找到动态网页发送网页服务
2、器端运行动态网页, 生成静态网页w 常用的动态网页技术CGIASPPHPJSPASP.NETJ2EE网站的管理和维护概述1网站维护的主要内容2如何进行网站的维护与管理3如何应对网络安全事件4几个注意的问题5网站管理与维护1.网站的管理和维护概述w 网站的管理和维护存在的问题 1.重建设,轻管理 2.网管的职责仅仅停留在保证网络连通 加强企业网站管理的重要意义在于: 1.网站的竞争是电子商务竞争的一个方面; 2.从事电子商务竞争的企业将表现为网站经营的竞争; 3.网站能够体现出企业文化、企业风格、企业形象以及企业的营销策 略; 4.网站将成为沟通企业和用户最为重要的渠道1.网站的管理和维护概述w
3、 网站管理的目标与内容1. Web体系内部网络畅通无阻,IT架构各部分保持正常稳定运行,这 是保证Web高质量应用及服务的前提条件。 2. Web应用服务能够通过广域网和公用互联网迅速而正确地传递给用 户,这是Web高质量应用及服务的关键。2.网站维护的主要内容4321网页维护网页的更新与检查网页布局更新网站升级2.网站维护的主要内容w 2.1 网页维护l对留言簿进行维护l对客户的电子邮件进行维护l维护投票调查的程序l对BBS进行维护l对顾客意见的处理l电子邮件列表2.网站维护的主要内容w 2.2 网页的更新与检查 l 专人专门维护新闻栏目 l 时常检查相关链接通过测试软件对网站所有的网页链接
4、进行测试,看是否能连通, 最好是自己亲自浏览,这样才能发现问题。尤其是网站导航栏目, 可能经常出问题,你也可以在网页上显示“如有链接错误,请指出” 等字样。因此,在网页正常运行期间也要经常使用浏览器查看测试 页面,查缺补漏,精益求精。 2.网站维护的主要内容w 2.3 网页布局更新 l 网页布局类型 l网页布局大致可分为“国”字型、拐角型、标题正文型、左右框 架型、上下框架型、综合框架型、封面型、Flash型、变化型。 l 网页布局要适时更新l对首页的更新是所有更新工作中最重要的,因为人们很重视第 一印象,对首页的更新宜采用重新制作,不过对于网站的CI是 不能变动的。l其他页面的更新,可采用更
5、新模板、资源库和CSS的方法。2.网站维护的主要内容w 2.4 网站升级l 网站应用程序升级 l 网站后台数据库升级 l 服务器软件的升级 l 操作系统的升级在以上的各种升级中,为了保证Web服务正常提供,每次升级前 应提醒用户,并且在访问量低的时间内升级,从而最大限度地减少 因升级带来的危害。 3.如何进行网站的维护与管理w 3.1 网站管理员网站管理员(Webmaster)就是监守网站这个虚拟办公室的人 员,他是企业的客户、合作伙伴等一切网站来客的网站联络人,同 时又肩负着这个虚拟办公室的日常运营及维护的重任。 w 3.1.1 网站管理员的职责(1)进行网站网页的更新维护,与企业各有关部门
6、联系,及时编辑、 组织网站相关的信息内容,保持网站处于一种活力状态下,成为信 息反馈中枢; (2)每天检查网站的运作情况和通信情况,及时处理。3.如何进行网站的维护与管理w 3.1.2网站管理员的素质网站管理员的素质包括两个方面,一是对网站管理员的技能要 求;二是对网站管理员的道德要求。技能要求方面为: l 能熟练使用Email、FTP、BBS等Internet工具; l 能基本掌握HTML语言,对网页能进行修改编写; l 能使用一种图形处理软件(如 Photoshop),进行一般图片扫描操 作;3.如何进行网站的维护与管理w 3.2 管理员平时应该做些什么?随着网络技术的发展,网站管理员的工
7、作早已不仅仅局限于简 单的添加信息。 (1)天天关注你负责的网站把你管理的网站设为浏览 器的首页,每天至少看三次你所管理的 网站,残酷地说,管理员没有节假日,因为节 假日恰恰是攻击的 高发时 段。 (2)经常关注程序提供商的官方网站或订阅其相关公告的RSS负责 任的开发商都有一个正规的官方网站,及时地公布最新的漏 洞和相应的补丁,这也是选用网站系统的标准之一。3.如何进行网站的维护与管理(3)定期备份数据库和供下载的文档定期备份数据库和上传的文件,如果不是 很经常更新,访问量不大,大概每周备份一次 ,反之每天一次,不要怕麻烦,这个制度很有 必要,特别是要经常对外发布信息,提供资料 下载的网站,
8、更要做好这方面的工作。3.如何进行网站的维护与管理(4)经常用FTP登陆,查看上传目录下的文件格式 系统的上传目录有: UploadAdpic,UploadFiles,UploadPhotos,UploadSoft,UploadSoftPic ,UploadThumbs l 上传目录下不应该有asp, cer, cdx, com, .exe, .bat .dll, .vbs, .bak 之类的 文件.l 一般情况下,允许上传的文件格式有:l图片文件:JPG, GIF, BMP, PNG, PSD, WMF, PCXlOFFICE文档:DOC, XLS, PPT, MDBl文本文件:TXT, R
9、TFl多媒体文件:MPG, MP3, MIDI, WMA, WMV, WAV, AVI, RM, RMVB, RAM, ASFl压缩文件:RAR, ZIP, ISO3.如何进行网站的维护与管理(5)强壮的密码管理的帐号密码应与管理员个人常用的不同,以防他人从别 处得到网站的密码。如果有多个管理员,要保证所有人的密码都是 “健壮的”,即不能像“123456”这样容易猜测,必须是数字、字母和 符号的组合。这点很重要,不然所有的安全措施都是徒劳!常见的弱口令有:“空口令” admin 123456 Abc 19821017 asdf Hello w 进行加密(md5)4.如何应对网络安全事件?l冷静
10、、冷静再冷静 遇到突发的安全事件,首先保持应该冷静,理清头绪,不管 情况有多严重。l用备份文件替换被篡改的文件,同时注意保存证据 下载被黑的网站以保存相关证据。然后用平时备份的资料替 代被篡改的数据,及时恢复网站功能,最大限度降低不良影 响。如果不能及时恢复,请致电信息管理中心,予以协助。l暂时删除网站的后台 暂时把管理后台删除,这是没有办法的办法。在漏洞没找出 之前,网站是极不安全的,可能遭到二次破坏,造成更恶劣 的影响。l及时报告分管领导 在初步处理完后,把损失情况报告分管领导l分析入侵途径 可以向虚拟主机管理员索要事故发生前后几天的IIS访问记录, 分析漏洞所在。 l修补漏洞,查找后门
11、l总结经验教训 吃一堑长一智,没有任何一个网站是永远安全的,我们不怕出 错,只怕一错再错。4.如何应对网络安全事件?5. 几个要注意的问题l文件时间一致原则简单的说就是保持大部分文件的上传时间一致(数据库之类频繁读写的文 件除外)。具体做法是一次上传所有文件,这里建议就算修改了一个文件 也重新上传一下所有网页,这样做主要是方便查找木马。5. 几个要注意的问题l网站改版后,如需保留旧版,要记得删除旧版的后台。如果改版,应及时删除旧版的后台管理,特别是上传模块,测试版本 尽量不上网,宁可等完善后再上传,要知道现在搜索引擎的技术已十分成 熟,别有用心的人很容易找到这些薄弱点进行破坏。 同时,注意清理
12、放到网站上的文件,不要把包含敏感信息的文档放到网站 空间里。很多人以为在网页上看不到的文档就是安全的,其实不然。5. 几个要注意的问题l数据库扩展名不要使用MDB 如果使用ACEESS数据库,应把数据库放在比较怪异的文 件夹下,并修改扩展名为ASA。此外,不要使用数据库备 份、恢复功能。有证据表明这有可能使入侵者绕过上传文 件的限制。要备份,直接FTP下载就可以了。5. 几个要注意的问题l给用户尽可能少的功能和权限功能越复杂,可能出现的漏洞越多,除非你对自己的技术很有 信心,否则请谨慎向用户开放上传等容易受到攻击的功能。很典型 的例子是在线投稿功能,其实只要公布一个Email地址就可以了, 不需要制作专门的投稿模块。5. 几个要注意的问题l出错信息越模糊越好这里的出错信息包括程序的错误信息和对攻击行为的提示信息。程序 的错误信息可能暴露数据库的类型、位置,也可能为注入提供方便;对攻 击行为的提示信息太激烈则可能激怒对方,要知道,没有做不到只有想不 到,你自以为安全的站点别人总是有办法进入的,不管用什么手段。惠州网站建设:惠州网站建设: http:/http:/