网站建设与管理论文.pdf

word 文档 可自由复制 I编辑 网站建设与管理论文 word 文档 可自由复制 I编辑 目录 第一章 摘要 第二章 网站建设 2.1 自建电子商务网站 2.1.1 自建网站优点 2.1.2 自建网站缺点 2.2 服务器托管 2.2.1 服务器托管优点 2.2.2 服务器托管缺点 2.3 虚拟主机 2.3.1 虚拟主机的优点 2.3.2 虚拟主机的缺点 2.4 ASP（Application Service Provider，应用服务提供商）第三章 网站建设安全 3.1 网站建设安全防护措施 3.2 网站建设安全防护类型 第四章 结论 word 文档 可自由复制 I编辑 第一章 摘要 Internet 已经带来了一个商机无限的市场，以低廉的投入在Internet 上 建立具有企业特色的电子商务网站，使其成为企业的代言人，超越地域、时空的限制，忠实地向世界各地介绍企业的产品、服务和文化。电子商 务网站不但宣传企业，而且可以给企业带来丰厚的经济效益，电子商务 网站已经成为 24 小时营业的商店。电子商务网站是企业及其合作伙伴、客户等访问企业内部各种资源的统一入口，是企业实现电子商务最重要 的技术手段之一。因此，创建企业的电子商务网站，采取何种方式建立 电子商务网站已经成为企业必须考虑的重要问题。第二章 网站建设 建立电子商务网站的方式很多，下面介绍常用的几种。2.1 自建电子商务网站 一个大型企业，如果资金和技术条件许可，而且有大量的信息要和 外界交流，最好建立一个独立的电子商务网站，将内联网络和 Internet 相 连，使企业内部管理的数据和外部营销的数据高度一体化，以提升原有 资产的价值。在自建的电子商务网站中可以设置各种类型的主机，如 Web 服务器、DNS 服务器、E-mail 服务器、应用服务器和数据库服务器等，使 企业的管理上升到更高层次。2.1.1 自建电子商务网站的主要优点。自建电子商务网站主要有以下几个方面的优点：能有效保障网站的安全性；新技术易于实现；能出租 Web 空间；拥有自己的系统管理员；可以完全控制内容；也可以作为内联网提供到大型机的直接数据库联接。2.1.2 自建电子商务网站的主要缺点。自建电子商务网站主要有以下几个方面的缺点：维护费用高；需要全天候的系统管理；要负责管理服务器；CGI 设置困难；安装时间较长；需要更多的管理维护人员。自建电子商务网站重点要考虑的问题。自建电子商务网站要重点 2.2 服务器托管 服务器托管是委托 ISP（互连网服务提供商）代管自己的专用服务 器。因为服务器托管服务商的网络线路一般位于 Internet 的主干线上，把自己的专用服务器进行托管，服务器托管方式企业有较大的自主性，可以根据企业的 word 文档 可自由复制 I编辑 需要设置电子商务网站的功能，可以有效解决服务器带宽不足的问题，且费用比专线上网要便宜。服务器托管比较适合一般性的电子商务活动，已被众多中、小型企业所采用。2.2.1 服务器托管的主要优点。服务器托管主要有以下几个方面的优 点：由 ISP 提供日常维护；企业自己进行主机内部系统维护和数据更新；用户有较大的使用空间和较高的管理权限；日常维护费用较低；投资有 限、周期短、无线路拥塞问题。2.2.2 服务器托管的主要缺点。服务器托管主要有以下几个方面的缺点：安全性有待进一步提高；要依赖于“用户/服务器”和“远程控制”等机制。服务器托管重点要考虑的问题。服务器托管重点要考虑的问题有 ISP 的选择、带宽的选择。2.3 虚拟主机 虚拟主机，就是在 ISP 或 ICP（因特网内容服务提供商）的主机上租 用一定的磁盘空间来安置企业开发的电子商务网站。也即使用特殊的软 _硬件技术，把一台计算机主机分成一台台“虚拟”的主机。每一台虚拟 的主机都有独立的域名和 IP 地址（或共享 IP 地址），具有完整的因特网服 务器功能。在同一台主机、同一个操作系统上，运行着为多个用户打开 的不同的服务器程序，不互相干扰；而各个用户也都拥有自己的一部分 系统资源，如 IP 地址、文件存储空间、内存、CPU 时间等。2.3.1 虚拟主机的主要优点。虚拟主机主要有以下几个方面的优点：企业可以拥有自己的域名、IP 地址；由因特网服务商负责对虚拟主机的维护；用户承担的硬件费用、网络维护费用和通信线路费用较低；无需租用专线，通过 FTP 方式，可以随时更新主页内容。2.3.2 虚拟主机的主要缺点。虚拟主机主要有以下几个方面的缺点：因特网服务商提供监控服务和技术支持是否及时、到位；因特网服务商提供的空间比较有限。虚拟主机重点要考虑的问题。虚拟主机重点要考虑的问题有因特网服务商提供的技术支持；因特网服务商提供的网站空间。2.4 ASP（Application Service Provider，应用服务提供商）随着因特网技术的飞速发展，因特网服务的类型和深度也在变化着，服务内 word 文档 可自由复制 I编辑 容由单一到多样化。因特网服务提供商经历了 ISP（因特网服务提供商）ICP（因特网内容服务提供商）ASP（因特网应用服务提供商）的发展过程。ASP通过因特网以外包或者租赁方式为客户提供应用软件及增值服务并收取费用，所有应用软件被放置在 ASP 的数据中心供客户随时调用，ASP 管理、维护、更新这些软件，并将这些软件与硬件、网络和专业技术合理结合，给客户提供优质完善的服务。ASP 对客户提供在线业务应用服务和管理服务，具体操作过程是由客户将生产经营活动的有关数据信息及生产经营特别传递给 ASP，由 ASP 通过软件处理后传递给客户，由 ASP 负责软件、硬件和购买、安装与维护。ASP 的主要优点。ASP 主要有以下几个方面的优点：集中管理与资源优势；以应用服务为中心；基于一站式和在线服务；一对多标准化服务；提供授权服务；费用比低。ASP 的主要缺点。ASP 主要有以下几个方面的缺点：缺乏共同遵守的行业标准；对价格的合理性缺乏共识；网络的安全性；对目标客户的核心任务了解不够。3.ASP 重点要考虑的问题。ASP 重点要考虑的问题是信息的安全性。总之，建立电子商务网站的方式很多，且各具优缺点，企业可以根据自身的需要建立适合企业自己的电子商务网站，在因特网上安家，创造丰厚的经济效益 第三章 网站建设安全 网站建设的安全是不可忽视的一部分，拿淘宝举例，有一个用于加密的ActiveX 控件，对你输入的密码进行保护。然后个人还有数字证书，没有数字证书是不能进行付款等操作的数字证书本身就进行过加密，保存的是你自己的个人的一些信息，自己要注意保管好，密码别让人知道。适当设置防护措施可以降低或防止来自现实的威胁。在通信安全、计算机安全、物理安全、人事安全、管理安全和媒体安全方面均可采取一定的措施，整个系统的安全取决于系统中最薄弱环节的安全水平，这就需要从系统设计上进行全面的考虑，折中选取。电子商务中的安全措施包括有下述几类：(1)保证交易双方身份的真实性：常用的处理技术是身份认证，依赖某个可信赖的机构(CA 认证中心)发放证书，并以此识别对方。目的是保证身份的精确性，分辨参与者身份的真伪，防止伪装攻击。(2)保证信息的保密性：保护信息不被泄露或被披露给未经授权的人或组织，常用的处理技术是数据加密和解密，其安全性依赖于使用的算法和密钥长度。常见的加密方法有对称式密钥加密技术(如 DES 算法)和公开密钥加密技术(如 RSA 算法)。(3)保证信息的完整性：word 文档 可自由复制 I编辑 常用数据杂凑等技术来实现。通过散列算法来保护数据不被未授权者(非法用户)建立、嵌入、删除、篡改、重放。典型的散列算法为美国国家安全局开发的单向散列算法之一。(4)保证信息的真实性：常用的处理手段是数字签名技术。目的是为了解决通信双方相互之间可能的欺诈，如发送用户对他所发送信息的否认、接收用户对他已收到信息的否认等，而不是对付未知的攻击者，其基础是公开密钥加密技术。目前，可用的数字签名算法较多，如 RSA 数字签名、ELGamal 数字签名等。(5)保证信息的不可否认性：通常要求引入认证中心(CA)进行管理，由 CA 发放密钥，传输的单证及其签名的备份发至 CA 保存，作为可能争议的仲裁依据。(6)保证存储信息的安全性：规范内部管理，使用访问控制权限和日志，以及敏感信息的加密存储等。第四章 总结 总体来说，网站建设让我认识到自己的不足之处，让我自己知道网站建设不仅仅是需要各种程序运用，还要更加细心对待每一项任务。word 文档 可自由复制 I编辑