电子商务网站规划与管理 全套课件（下）.pptVIP

第五章 电子商务网站的安全 (13)在“请求文件摘要”页中相看已选择生成请求文件，单击“下一步”按钮，如图5-31所示。 图5-31 请求文件摘要 第五章 电子商务网站的安全 (14)成功完成Web服务器证书向导，单击“完成”按钮，如图5-32所示。 图5-32 完成Web服务器证书向导 第五章 电子商务网站的安全 二、人员及制度管理 1．从事电子商务网站管理的人员要具备一定的岗位技能、管理经验及良好的职业道德。 2．对电子商务用户特别是企业内部人员进行安全教育，提高其安全意识。 3．电子商务系统涉及到企业市场、生产、财务、供应和销售等多方面的商业信息，而有些信息属于机密，企业应该根据信息的具体情况实行分级管理，制定相应的保密措施。 4．制定安全审计制度，审计制度包括经常对日志的检查、审核、及时发现对系统故意入侵行为的记录和对系统安全功能违反的记录，监控和捕捉各种安全事件，保存、维护和管理系统日志。 5．落实工作责任制，将责任落实到每一个人的身上，以便发生问题时追究当事人的责任，重要的管理工作可由俩人或多人负责，形成互相制约的机制。 6．建立对突发事件的安全处理方案，一旦发生意外，立即实施，最大限度地减少损失，尽快恢复系统的正常工作。 第五章 电子商务网站的安全 第四节 电子商务网站的测试与发布 一、网站的测试内容 （一）功能测试 1．链接测试 2．表单测试 3．Cookies测试 4．开发语言测试 5.数据库测试 （二）性能测试 网站的性能测试主要从两个方面进行：负荷测试(Load)和压力测试(Stress) （三）接口测试 1．服务器接口 2．外部接口 3．错误处理 第五章 电子商务网站的安全 （四）可用性测试 1．导航测试 2．图形测试 3．内容测试 4．整体界面测试 （五）兼容性测试 1．平台测试 2．浏览器测试 （六）安全测试 1．目录设置 2．SSL 3．登录 4．日志文件 5．脚本语言 第五章 电子商务网站的安全 二、测试网站的工具 1．企业级的功能测试工具WinRunner 2．工业级测试工具Loadrunner 3．全球测试管理系统TestDirector 4．功能测试工具Rational Robot 5．性能测试工具Web Application Stress 6．自动化白盒测试工具Jtest 7．功能和性能测试的工具JMeter 8．性能测试和分析工具WebLoad 第五章 电子商务网站的安全 三、电子商务网站的发布 【典型案例】使用Dreamweaver 8发布站点 1.配置远程信息 要在Dreamweaver 8中发布本地站点，需先配置远程信息，也就是上传地址信息，操作如下： (1)选择菜单中的【站点】?【管理站点】命令，弹出“管理站点”对话框，在该对话框中选择要发布的站点，单击【编辑】按钮，如图5-37所示。 图5-37 管理站点 第五章 电子商务网站的安全 (2)在“Webstudy的站点定义为”对话框中，单击“高级”选项页，并在左侧“分类”中选择“远程信息”。在右侧的“访问”下拉框中选择FTP后，输入FTP主机地址、登录用户名及密码等。单击【确定】按钮，关闭对话框，如图5-38所示。 图5-38 定义站点的远程信息 第五章 电子商务网站的安全 (3)上传站点。单击【展开/折叠】按钮 ，打开站点窗口，如图5-39所示。 图5-39 站点窗口 第五章 电子商务网站的安全 (4)单击链接按钮 ，与远程服务器建立连接后，用户可以选定右侧窗口中的本地文件，直接拖动到左侧的远端站点窗口，或单击上传文件按钮 ，即可将网站发布出去，如图5-40所示。 图5-40 与远程服务器连接后的“站点管理器”窗口 【课堂活动】电子商务网站的安全管理 形式：在本章知识点讲授之后进行重点讨论，先分组讨论，然后全班讨论，由组代表发言。 内容：电子商务网站的安全管理 时间：20分钟 讨论所依据的基本素材：以本章所述内容为基础，同时参考下面的“相关资料”，或根据实际需要由授课教师提供更丰富的素材。 场地：教室 程序：小组讨论，组代表发言，教师总结。 相关资料：电子商务网站安全方案 第五章 电子商务网站的安全 【实训目的】 通过实验，使学生掌握数字证书的申请流程和申请方法。 【实训环境】 Internet机房，学生每人一台计算机。 【实训内容】 选择“广东省电子商务认证中心网证通NETCA电子认证系统”网站，网址为/进行实践。在实践过程中，要求能够依据网站的提示信息，完成“网证通”个人试用型数字证书的整个申请过程，掌握数字证书的备份和恢复方法。 实训一 第五章 电子商务网站的安全 【实训