网页内容的管理系统-资讯安全网.PDFVIP

網站內容管理系統 2008 年 2 月 © 香港特別行政區政府 這份文件的內容為香港特別行政區政府的財產，未經香港特別行政區政府的明文批 准，不得轉載全部或部份文件內容。 免責聲明：政府盡力確保本文資料準確，但不明示或隱含保證資料準確無誤。對於因使用本文資料 而引致或與之有關的任何錯誤或遺漏，香港特別行政區政府概不承擔任何法律責任。 目錄 摘要 2 I. 介紹 3 什麼是網站內容管理系統? 3 WCMS對商業上的影響與趨勢 4 WCMS的一般組件 4 II. 保安上的問題及其防範措施 6 III. 結論 8 網站內容管理系統 第 1 頁 摘要 「網站內容管理系統」（Web Content Management System, WCMS ）是一個用於網站的應用 程式 ，促進企業內不同部門的使用者 ，能有效率地管理機構網站的內容。在最近幾年間 ， 機構為了要經由網站來發布與傳達他們的資訊 ，網頁內容的管理技術已經愈來愈重要。如 同其它以網絡為基礎的應用程式一樣，WCMS也受到了相同的資訊保安威脅。本文將會簡 述一些與WCMS有關的常見安全問題，並提供一些防範的措施。 網站內容管理系統 第 2 頁 I. 介紹 什麼是網站內容管理系統? 自從dot-com在1990年末期開始興盛時，對地球上幾乎任何大或小的公司來說，網站都已經 是司空見慣的事。在這些日子裡，幾乎每家企業都需要一個網站，與他們的客戶、合作夥 伴，及股東等通訊 ，提供有關企業的即時資訊、產品與服務訊息。此外 ，企業網站更有增 無減地進行商業活動以及訂單交易的功能 。 網站內容更新的傳統方式 建構與設置網站通常不是一次性可以完成的項目 。在一家企業中的不同部門，也各有不同 領域的內容需要加入與更新。此外，因應現今商業的變化多端，網站的內容亦必須不斷地 定期維護與更新。 從前，要作網站的維護時，上傳與更新的工作經常要IT部門的幫忙。把網頁內容更新至伺 服器的普遍方法，包括使用FTP （file transfer protocol ）的檔案傳輸程式，另一方法則在網 頁界面中建立一個專用的上傳路徑，讓不同內容的擁有者能夠選擇適當的檔案，並透過 HTTP上傳。這兩種普及方式，至今仍被經營網絡主機的公司及各中小企業（SMEs ）所採 用 。 傳統方式的問題 傳統上，技術人員必須協助需要上網更新網站內容的編輯人員，將內容轉換成適當的網頁 專用格式 （即HTML ），並代爲更新到網頁伺服器上 。這種多次反覆操作的程序，經常會 造成訊息發布的延遲，內容供應者與技術人員之間也需要高度的彼此信賴，很明顯這是個 欠缺效率的方法。 對傳統方式而言，管理網站的更新是另一個問題。因為有時候一個網站是由許多不同領域 的內容所構成，而這些內容則必須由企業內不同的部門來輸入資料。當可以由多過一個人 同時更新網站時，記錄與追蹤更新或修訂的人與網頁最新修訂版本的問題就變得嚴重。 網站內容管理的演進 網站內容管理系統 第 3 頁 最近，WCMS的設計，促使以合作模式去更新一個網頁變得更容易。WCMS是一個網站的 應用程式，它使企業內不同部門的使用者 ，能使用一種有效率的方法，管理機構網站的內 容。網頁的內容可以包含純文字、圖片，以及影音等。一個現代的WCMS系統也能包含工 作流程的功能，以便於執行與批准建立、儲存、與更新網站的步驟流暢無阻。其它功能如 版本 （versioning ）、check-in或check-out的審核等