網(wǎng)頁(yè)設(shè)計(jì)原理及網(wǎng)站維護(hù).ppt

1、靜態(tài)網(wǎng)頁(yè) 最初的都是用超文本標(biāo)記語(yǔ)言HTML來(lái)實(shí)現(xiàn)的。一般后綴為.htm或.html 制作工具可以是記事本、EditPlus等純文本編寫(xiě)工具，也可以是FrontPage、DreamWeaver等所見(jiàn)即所得的工具。 靜態(tài)網(wǎng)頁(yè)的缺點(diǎn)是：如果要修改網(wǎng)頁(yè)，必須修改源代碼，并重新上傳。,網(wǎng)頁(yè)執(zhí)行原理,靜態(tài)網(wǎng)頁(yè)的工作原理,動(dòng)態(tài)網(wǎng)頁(yè) 所謂動(dòng)態(tài)網(wǎng)頁(yè)，就是服務(wù)器端可以根據(jù)客戶端的不同請(qǐng)求動(dòng)態(tài)產(chǎn)生網(wǎng)頁(yè)內(nèi)容。 兩個(gè)顯著特點(diǎn)： 可以動(dòng)態(tài)產(chǎn)生頁(yè)面 支持客戶端和服務(wù)器端的交互功能,動(dòng)態(tài)網(wǎng)頁(yè)示例,BBS論壇,留言板,聊天室,動(dòng)態(tài)網(wǎng)頁(yè)的工作原理,常用的動(dòng)態(tài)網(wǎng)頁(yè)技術(shù),CGI,ASP,PHP,JSP,ASP.NET,J2EE,網(wǎng)

2、站管理與維護(hù),1.網(wǎng)站的管理和維護(hù)概述,網(wǎng)站的管理和維護(hù)存在的問(wèn)題 1.重建設(shè)，輕管理 2.網(wǎng)管的職責(zé)僅僅停留在保證網(wǎng)絡(luò)連通 加強(qiáng)企業(yè)網(wǎng)站管理的重要意義在于： 1.網(wǎng)站的競(jìng)爭(zhēng)是電子商務(wù)競(jìng)爭(zhēng)的一個(gè)方面； 2.從事電子商務(wù)競(jìng)爭(zhēng)的企業(yè)將表現(xiàn)為網(wǎng)站經(jīng)營(yíng)的競(jìng)爭(zhēng)； 3.網(wǎng)站能夠體現(xiàn)出企業(yè)文化、企業(yè)風(fēng)格、企業(yè)形象以及企業(yè)的營(yíng)銷(xiāo)策略； 4.網(wǎng)站將成為溝通企業(yè)和用戶最為重要的渠道,1.網(wǎng)站的管理和維護(hù)概述,網(wǎng)站管理的目標(biāo)與內(nèi)容 1. Web體系內(nèi)部網(wǎng)絡(luò)暢通無(wú)阻，IT架構(gòu)各部分保持正常穩(wěn)定運(yùn)行，這是保證Web高質(zhì)量應(yīng)用及服務(wù)的前提條件。 2. Web應(yīng)用服務(wù)能夠通過(guò)廣域網(wǎng)和公用互聯(lián)網(wǎng)迅速而正確地傳遞給用戶，這是W

3、eb高質(zhì)量應(yīng)用及服務(wù)的關(guān)鍵。,2.網(wǎng)站維護(hù)的主要內(nèi)容,網(wǎng)頁(yè)維護(hù),網(wǎng)頁(yè)的更新與檢查,網(wǎng)頁(yè)布局更新,網(wǎng)站升級(jí),2.網(wǎng)站維護(hù)的主要內(nèi)容,2.1 網(wǎng)頁(yè)維護(hù) 對(duì)留言簿進(jìn)行維護(hù) 對(duì)客戶的電子郵件進(jìn)行維護(hù) 維護(hù)投票調(diào)查的程序 對(duì)BBS進(jìn)行維護(hù) 對(duì)顧客意見(jiàn)的處理 電子郵件列表,2.網(wǎng)站維護(hù)的主要內(nèi)容,2.2 網(wǎng)頁(yè)的更新與檢查 專人專門(mén)維護(hù)新聞欄目 時(shí)常檢查相關(guān)鏈接 通過(guò)測(cè)試軟件對(duì)網(wǎng)站所有的網(wǎng)頁(yè)鏈接進(jìn)行測(cè)試，看是否能連通，最好是自己親自瀏覽，這樣才能發(fā)現(xiàn)問(wèn)題。尤其是網(wǎng)站導(dǎo)航欄目，可能經(jīng)常出問(wèn)題，你也可以在網(wǎng)頁(yè)上顯示“如有鏈接錯(cuò)誤，請(qǐng)指出”等字樣。因此，在網(wǎng)頁(yè)正常運(yùn)行期間也要經(jīng)常使用瀏覽器查看測(cè)試頁(yè)面，查缺補(bǔ)漏，

4、精益求精。,2.網(wǎng)站維護(hù)的主要內(nèi)容,2.3 網(wǎng)頁(yè)布局更新 網(wǎng)頁(yè)布局類(lèi)型 網(wǎng)頁(yè)布局大致可分為“國(guó)”字型、拐角型、標(biāo)題正文型、左右框架型、上下框架型、綜合框架型、封面型、Flash型、變化型。 網(wǎng)頁(yè)布局要適時(shí)更新 對(duì)首頁(yè)的更新是所有更新工作中最重要的，因?yàn)槿藗兒苤匾暤谝挥∠?，?duì)首頁(yè)的更新宜采用重新制作，不過(guò)對(duì)于網(wǎng)站的CI是不能變動(dòng)的。 其他頁(yè)面的更新，可采用更新模板、資源庫(kù)和CSS的方法。,2.網(wǎng)站維護(hù)的主要內(nèi)容,2.4 網(wǎng)站升級(jí) 網(wǎng)站應(yīng)用程序升級(jí) 網(wǎng)站后臺(tái)數(shù)據(jù)庫(kù)升級(jí) 服務(wù)器軟件的升級(jí) 操作系統(tǒng)的升級(jí) 在以上的各種升級(jí)中，為了保證Web服務(wù)正常提供，每次升級(jí)前應(yīng)提醒用戶，并且在訪問(wèn)量低的時(shí)間內(nèi)升級(jí)

5、，從而最大限度地減少因升級(jí)帶來(lái)的危害。,3.如何進(jìn)行網(wǎng)站的維護(hù)與管理,3.1 網(wǎng)站管理員 網(wǎng)站管理員（Webmaster）就是監(jiān)守網(wǎng)站這個(gè)虛擬辦公室的人員，他是企業(yè)的客戶、合作伙伴等一切網(wǎng)站來(lái)客的網(wǎng)站聯(lián)絡(luò)人，同時(shí)又肩負(fù)著這個(gè)虛擬辦公室的日常運(yùn)營(yíng)及維護(hù)的重任。 3.1.1 網(wǎng)站管理員的職責(zé) （1）進(jìn)行網(wǎng)站網(wǎng)頁(yè)的更新維護(hù)，與企業(yè)各有關(guān)部門(mén)聯(lián)系，及時(shí)編輯、組織網(wǎng)站相關(guān)的信息內(nèi)容，保持網(wǎng)站處于一種活力狀態(tài)下，成為信息反饋中樞； （2）每天檢查網(wǎng)站的運(yùn)作情況和通信情況，及時(shí)處理。,3.如何進(jìn)行網(wǎng)站的維護(hù)與管理,3.1.2網(wǎng)站管理員的素質(zhì) 網(wǎng)站管理員的素質(zhì)包括兩個(gè)方面，一是對(duì)網(wǎng)站管理員的技能要求；二是對(duì)網(wǎng)

6、站管理員的道德要求。技能要求方面為： 能熟練使用Email、FTP、BBS等Internet工具； 能基本掌握HTML語(yǔ)言，對(duì)網(wǎng)頁(yè)能進(jìn)行修改編寫(xiě)； 能使用一種圖形處理軟件（如 Photoshop），進(jìn)行一般圖片掃描操作；,3.如何進(jìn)行網(wǎng)站的維護(hù)與管理,3.2 管理員平時(shí)應(yīng)該做些什么？ 隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)站管理員的工作早已不僅僅局限于簡(jiǎn)單的添加信息。 (1)天天關(guān)注你負(fù)責(zé)的網(wǎng)站 把你管理的網(wǎng)站設(shè)為瀏覽器的首頁(yè)，每天至少看三次你所管理的網(wǎng)站，殘酷地說(shuō)，管理員沒(méi)有節(jié)假日，因?yàn)楣?jié)假日恰恰是攻擊的高發(fā)時(shí)段。 (2)經(jīng)常關(guān)注程序提供商的官方網(wǎng)站或訂閱其相關(guān)公告的RSS 負(fù)責(zé)任的開(kāi)發(fā)商都有一個(gè)正規(guī)的官方

7、網(wǎng)站，及時(shí)地公布最新的漏洞和相應(yīng)的補(bǔ)丁，這也是選用網(wǎng)站系統(tǒng)的標(biāo)準(zhǔn)之一。,3.如何進(jìn)行網(wǎng)站的維護(hù)與管理,(3)定期備份數(shù)據(jù)庫(kù)和供下載的文檔 定期備份數(shù)據(jù)庫(kù)和上傳的文件，如果不是很經(jīng)常更新，訪問(wèn)量不大，大概每周備份一次，反之每天一次，不要怕麻煩，這個(gè)制度很有必要，特別是要經(jīng)常對(duì)外發(fā)布信息，提供資料下載的網(wǎng)站，更要做好這方面的工作。,3.如何進(jìn)行網(wǎng)站的維護(hù)與管理,(4)經(jīng)常用FTP登陸，查看上傳目錄下的文件格式 系統(tǒng)的上傳目錄有： UploadAdpic，UploadFiles，UploadPhotos，UploadSoft，UploadSoftPic，UploadThumbs 上傳目錄下不應(yīng)該有a

8、sp, cer, cdx, com, .exe, .bat .dll, .vbs, .bak 之類(lèi)的文件. 一般情況下，允許上傳的文件格式有： 圖片文件：JPG, GIF, BMP, PNG, PSD, WMF, PCX OFFICE文檔：DOC, XLS, PPT, MDB 文本文件：TXT, RTF 多媒體文件：MPG, MP3, MIDI, WMA, WMV, WAV, AVI, RM, RMVB, RAM, ASF 壓縮文件：RAR, ZIP, ISO,3.如何進(jìn)行網(wǎng)站的維護(hù)與管理,(5)強(qiáng)壯的密碼 管理的帳號(hào)密碼應(yīng)與管理員個(gè)人常用的不同，以防他人從別處得到網(wǎng)站的密碼。如果有多個(gè)管理員

9、，要保證所有人的密碼都是“健壯的”，即不能像“123456”這樣容易猜測(cè)，必須是數(shù)字、字母和符號(hào)的組合。這點(diǎn)很重要，不然所有的安全措施都是徒勞！ 常見(jiàn)的弱口令有： “空口令” admin 123456 Abc 19821017 asdf Hello 進(jìn)行加密（md5）,4.如何應(yīng)對(duì)網(wǎng)絡(luò)安全事件？,冷靜、冷靜再冷靜 遇到突發(fā)的安全事件，首先保持應(yīng)該冷靜，理清頭緒，不管情況有多嚴(yán)重。 用備份文件替換被篡改的文件，同時(shí)注意保存證據(jù) 下載被黑的網(wǎng)站以保存相關(guān)證據(jù)。然后用平時(shí)備份的資料替代被篡改的數(shù)據(jù)，及時(shí)恢復(fù)網(wǎng)站功能，最大限度降低不良影響。如果不能及時(shí)恢復(fù)，請(qǐng)致電信息管理中心，予以協(xié)助。 暫時(shí)刪除網(wǎng)站

10、的后臺(tái) 暫時(shí)把管理后臺(tái)刪除，這是沒(méi)有辦法的辦法。在漏洞沒(méi)找出之前，網(wǎng)站是極不安全的，可能遭到二次破壞，造成更惡劣的影響。 及時(shí)報(bào)告分管領(lǐng)導(dǎo) 在初步處理完后，把損失情況報(bào)告分管領(lǐng)導(dǎo),分析入侵途徑 可以向虛擬主機(jī)管理員索要事故發(fā)生前后幾天的IIS訪問(wèn)記錄，分析漏洞所在。 修補(bǔ)漏洞，查找后門(mén) 總結(jié)經(jīng)驗(yàn)教訓(xùn) 吃一塹長(zhǎng)一智，沒(méi)有任何一個(gè)網(wǎng)站是永遠(yuǎn)安全的，我們不怕出錯(cuò)，只怕一錯(cuò)再錯(cuò)。,4.如何應(yīng)對(duì)網(wǎng)絡(luò)安全事件？,5. 幾個(gè)要注意的問(wèn)題,文件時(shí)間一致原則 簡(jiǎn)單的說(shuō)就是保持大部分文件的上傳時(shí)間一致（數(shù)據(jù)庫(kù)之類(lèi)頻繁讀寫(xiě)的文件除外）。具體做法是一次上傳所有文件，這里建議就算修改了一個(gè)文件也重新上傳一下所有網(wǎng)頁(yè)，這

11、樣做主要是方便查找木馬。,5. 幾個(gè)要注意的問(wèn)題,網(wǎng)站改版后，如需保留舊版，要記得刪除舊版的后臺(tái)。 如果改版，應(yīng)及時(shí)刪除舊版的后臺(tái)管理，特別是上傳模塊，測(cè)試版本盡量不上網(wǎng)，寧可等完善后再上傳，要知道現(xiàn)在搜索引擎的技術(shù)已十分成熟，別有用心的人很容易找到這些薄弱點(diǎn)進(jìn)行破壞。 同時(shí)，注意清理放到網(wǎng)站上的文件，不要把包含敏感信息的文檔放到網(wǎng)站空間里。很多人以為在網(wǎng)頁(yè)上看不到的文檔就是安全的，其實(shí)不然。,5. 幾個(gè)要注意的問(wèn)題,數(shù)據(jù)庫(kù)擴(kuò)展名不要使用MDB 如果使用ACEESS數(shù)據(jù)庫(kù)，應(yīng)把數(shù)據(jù)庫(kù)放在比較怪異的文件夾下，并修改擴(kuò)展名為ASA。此外，不要使用數(shù)據(jù)庫(kù)備份、恢復(fù)功能。有證據(jù)表明這有可能使入侵者繞過(guò)上傳文件的限制。要備份，直接FTP下載就可以了。,5. 幾個(gè)要注意的問(wèn)題,給用戶盡可能少的功能和權(quán)限 功能越復(fù)雜，可能出現(xiàn)的漏洞越多，除非你對(duì)自己的技術(shù)很有信心，否則請(qǐng)謹(jǐn)慎向用戶開(kāi)放上傳等容易受到攻擊的功能。很典型的例子是在線投稿功能，其實(shí)只要公布一個(gè)E