第一章节 网站概述.pptVIP

1.4 网站管理和维护概述-网站维护 在不改动网站功能、页面结构的前提下进行的文字更换、图片修改。 网站维护是一种日常性事务。 包括硬件维护、操作系统维护、网站安全维护、数据维护、网页维护。 1.4 网站管理和维护概述-网站维护 1、网站硬件维护 （1）服务器维护：可能由多台主机组成 服务器的安放位置； 启动与关闭； 系统升级； 故障记录与处理。 1.4 网站管理和维护概述-网站维护 （2）设备的维护 设备的增加：内存和硬盘的增加（兼容性） 设备的卸载和更换 除尘 2、网站操作系统的维护 以Windows操作系统进行维护的方法： （1）定期对磁盘进行碎片整理和磁盘文件扫描 （2）维护系统注册表 （3）经常性备份系统注册表 （System.dat和User.dat） 1.4 网站管理和维护概述-网站维护 （4）清理System路径下无用的DLL文件 （5）使用在线病毒检测工具防止病毒入侵 3、网站安全维护的目的 维护网站的良好形象； 保证网站业务系统的正常运行； 保护商务信息的秘密内容。 4、维护网站安全的策略 （1）设备的安全对策 1.4 网站管理和维护概述-网站维护 （2）身份的安全对策 （3）技术的安全对策 运用内容过滤器和防火墙； 运用VLAN技术 杀毒软件 （4）管理的安全对策 1.5 网站的几种安全技术 1.5.1 一般的数据加密模型 1.5 网站的几种安全技术 1.5.2 现代加密算法的分类与标准 1、单钥体制 1.5 网站的几种安全技术 2、双钥体制（非对称密钥） 1.5 网站的几种安全技术 1.5.3 防火墙技术 1、概念 一种保护计算机网络安全的技术性措施，实际上是一种访问控制技术，在某个机构的内部网络和不安全的外部网络之间设置障碍，阻止对信息资源的非法访问，也可以阻止保密信息从受保护网络上被非法输出。 1.5 网站的几种安全技术 2、防火墙的作用 防止黑客使用假IP地址攻击防火墙； Ping攻击检测； 端口扫描检测； SYN数据包攻击检测； IP选项攻击检测； 极小报文攻击检测； 记录内部网络和外部网络之间的数据交换； 限制内部网络主机的漏洞； 过滤数据包。 1.5 网站的几种安全技术 3、体系结构 （1）有屏蔽子网型防火墙 （2）多宿主机型防火墙 （3）堡垒主机防火墙 1.5 网站的几种安全技术 1.5.4 数字签名 1、概念及要求 通过一个单向函数对要传送的报文进行处理，得到一个与原报文唯一对应的字符序列，再用签名者的私钥对该序列进行加密传送。 2、分类 3、常见算法：Hash算法、DSS签名、RSA签名 1.5 网站的几种安全技术 1.5.5 认证技术 第一章 网站概述 郧阳师专计算机科学系 张斌 本章要点及学习要求 要点：网站的概念；客户端技术；服务器端技术；网站的管理和维护；网站的几种安全； 要求： 了解网站的概念、体系结构和Web技术； 熟悉客户端技术的几个方面； 熟悉几种主要的服务器端技术； 掌握网站管理的内容和原则； 了解维护网站安全的策略及几种安全技术。 1.1 网站的概念 网站：Website，指在因特网上，根据一定的规则，使用HTML等语言制作的用于展示特定内容的相关网页的集合。 功能：发布公开的咨询； 提供相关的网络服务。 1.1 网站的概念-网站的体系结构 1.三层应用体系结构： （1）用户界面层：浏览器、 Web服务器 （2）应用逻辑层：应用服务器 （3）数据存取层：数据库系统 1.1 网站的概念-网站的体系结构 2.三层应用体系结构的优点 与传统的C/S体系结构相比： （1）客户端零维护 （2）可扩展性好:工作节点的可扩展性；应用系统的可扩展性；便于改变业务逻辑；数据库移植方便。 （3）安全性好 （4）资源共享性好 1.1 网站的概念-Web技术 1.Web的基本概念 WWW是一个全球性的通信系统，也是世界上最大的电子信息仓库； 采用B/S的工作方式； 客户端和服务器之间通过超文本传输协议HTTP进行通信； 浏览技术：URL（统一资源定位符） 链接或者热区实现页面转换 1.1 网站的概念-Web技术 （1）绝对URL 格式： access-methed://server-name[:port]/directory/file-name （2）相对URL 指向位于同一目录下的另一个文件 2.Web技术： HTML、DHTML、XML、CGI、ASP、PHP以及JSP等。 1.1 网站的概念-Web技术 3.Web服务器 （1）IIS （2）IBM Lotus Notes Domi