1、项目七项目七 电子商务网站运营维护电子商务网站运营维护目目 录录项目介绍1学习目标2学习指南3任务实施4 项目介绍项目介绍v电子商务网站的维护和管理包括多层次多类型的工作，既有日常的维护管理，也有定期或不定期的更新；既有信息技术层面的网页外观设计的优化，也有营销和管理层面的创意。v本项目以电子商务网站如何运营维护案例为例，引入电子商务网站运营维护的基本概念（包括运营维护的方案、网站安全概念等）、电子商务网站运营维护内容（包括硬件维护、系统维护、数据库维护、内容维护等）电子商务网站运营安全维护（包括加密技术、防火墙技术、数字签名与论证技术等）等内容。学习目标学习目标v项目知识目标l（1）基本知识
2、 1）了解电子商务网站运营维护模式；2）了解电子商务网站安全技术；3）掌握电子商务网站维护方法和技巧；4）掌握网站面临的安全性威胁及防范措施。l（2）拓展知识 1）了解防火墙安全原理；2）掌握防火墙的使用方法。学习目标学习目标v项目技能目标l（1）基本技能 1）学会电子商务网站一般管理的能力；2）学会电子商务网站一般维护的能力。l（2）拓展技能 1）学会洞察电子商务网站安全威胁的能力；2）学会电子商务网站安全防范的能力。学习指南学习指南-概述概述v（一）网站运营维护意义与方案l1网站运营维护意义（1）没有新鲜的内容怎能吸引人？（2）让你的网站充满生命力。（3）与推广并进。l2网站运营维护方案（
3、1）委托公司维护。（2）聘请专家维护。学习指南学习指南-概述概述v（二）网站安全概念l1网络安全的含义 网络安全泛指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄漏。系统连续可靠正常地运行，网络服务不被中断。网络安全包括了系统安全和信息安全两个部分。系统安全主要指网络设备的硬件、操作系统和应用软件的安全；信息安全主要指各种信息的存储、传输的安全，具体体现在保密性、完整性及不可抵赖性上。学习指南学习指南-概述概述v（二）网站安全概念l2网络安全的内容 网络安全包括：物理安全、网络安全、数据安全、信息内容安全、信息基础设施安全与公共、国家信息安全的总和。
4、（1）物理安全。物理安全是指用来保护计算机网络中的传输介质、网络设备和机房设施安全的各种装置与管理手段。（2）逻辑安全。计算机网络的逻辑安全主要通过用户身份认证、访问控制、加密、安全管理等方法来实现。1）用户身份认证。2）访问控制。3）加密。学习指南学习指南-概述概述v（二）网站安全概念l2网络安全的内容（3）操作系统安全。计算机操作系统是一个“管家婆”，她担负着自身宏大的资源管理、频繁的输入输出控制，以及不可间断的用户与操作之间的通信任务。（4）联网安全。联网安全指的是保证计算机联网使用后的操作系统安全运行和计算机内部信息的安全。1）联网计算机用户必须很好地采取措施，确保自己计算机不会受到病
5、毒的侵袭。2）访问控制服务，用来保护汁算机和联网资源不被非授权使用。3）通信安全服务，用来认证数据机密性与完整性，以及通信的可信赖性。学习指南学习指南-概述概述v（三）影响网络安全的因素l1硬件系统l2软件系统l3病毒的影响l4配置不当l5网络通信协议的影响 （1）缺乏用户身份鉴别机制。（2）缺乏路由协议鉴别认证机制。（3）缺乏保密性。（4）TCP/IP服务的脆弱性。学习指南学习指南-概述概述v（三）影响网络安全的因素l6物理电磁辐射引起的信息泄漏（1）网络周围电子设备产生的电磁辐射和试图破坏数据传输而预谋的干扰辐射源。（2）网络的终端、打印机或其他电子设备在工作时产生的电磁辐射泄漏，这些电磁
6、信号在近处或者远处都可以被接收下来，经过提取处理，可以重新恢复出原信息，造成信息泄漏。l7缺少严格的网络安全管理制度 学习指南学习指南-概述概述v（四）网站安全威胁的来源l1.内部操作不当 系统内部工作人员操作不当，特别是系统管理员和安全管理员出现管理配置的操作失误，可能造成重大安全事故。l2.内部管理漏洞 系统内部缺乏健全的管理制度或制度执行不力，给内部工作人员和犯罪留下机会，其中以系统管理员和安全管理员的恶意违规和犯罪造成的危害最大。l3.来自外部威胁和犯罪（1）黑客攻击。（2）计算机病毒。（3）拒绝服务攻击。学习指南学习指南-运营维护运营维护内容内容v（一）网站硬件器维护l1服务器维护（
7、1）服务器的安放位置，每台服务器都应有一个可靠、固定的安置地点。（2）启动与关闭，对服务器采取严格开机、关机的控制，保证整个计算机网络和网站的正常运行，特别是提供关键功能的服务器。（3）系统升级，随着时间的延续，原有的计算机系统配置不能满足要求，应对其进行测试、升级等操作。（4）故障记录与处理，因为，服务器是计算机网络系统中的关键设备，它的正常与否关系到整个网站系统的状态。学习指南学习指南-运营维护运营维护内容内容v（一）网站硬件器维护l2硬件设备维护（1）设备的增加，在电子商务过程中内存和硬盘的增加是最常见的，安装应用软件、顾客数据越来越多，资源库的增加，服务器需要更多的内存和硬盘容量。1）
8、增加内存前需要认定与服务器原有的内存的兼容性，最好是同一品牌的规格的内存。2）在增加硬盘以前，需要认定服务器是否有空余的硬盘支架、硬盘接口和电源接口，还有主板是否支持这种容量的硬盘。（2）设备的卸载和更换。（3）除尘。尘土是服务器最大的杀手，因此需要定期给服务器除尘。学习指南学习指南-运营维护运营维护内容内容v（二）网站操作系统维护l1定期对磁盘进行碎片整理和磁盘文件扫描（1）查找整个磁盘中每个文件的碎片。（2）将其连续复制到一个新位置。（3）确保该副本是原件的精确复制。（4）更新主文件表(MFT)，以便设置新文件的位置。（5）取消分配原位置并将其重新划分为可用空间。l2维护系统注册表l3经常
9、性地备份系统注册表l4清理System路径下的无用的DLL文件 学习指南学习指南-运营维护运营维护内容内容v（二）网站操作系统维护l5使用在线病毒检测工具防止病毒入侵l6优化Windows本身（1）尽量少在Autoexec.bat和Config.sys文件中加载的驱动程序。（2）使用FAT32。（3）定期删除不再使用的应用程序。（4）删除系统中不再使用的字体。（5）如果显示卡速度不快，不使用过高的显示设置、不使用过高的显示刷新速率设置。（6）关闭系统提供的CD-ROM自动感知功能。（7）日常使用过程中应该留意一下与自己机器有关的最新硬件驱动程序，并要及时地安装到系统中。学习指南学习指南-运营维
10、护运营维护内容内容v（三）网站数据库维护l1备份数据（1）数据的形式。用户应用数据、用户备份数据、系统备份数据、系统临时数据等。（2）数据存放的位置。系统区、基础程序区、应用程序区、用户数据区、备份区等。学习指南学习指南-运营维护运营维护内容内容v（三）网站数据库维护l1备份数据（3）备份形式。1）实时备份 学习指南学习指南-运营维护运营维护内容内容v（三）网站数据库维护l1备份数据（3）备份形式。2）功能差异备份(见右图)3）指定日期备份 4）副本备份 学习指南学习指南-运营维护运营维护内容内容v（三）网站数据库维护l2恢复数据库数据（1）如果日志存在于一个分离的设备上，用带着NO_TRUN
11、CATE选项的DUMPTRANsaction命令卸出被毁坏的或者不可存取的用户数据库事务日志。（2）用下面的查询检查设备分配已毁坏数据库的设备使用情况。必须为同一目的赋同样的空间块。下面的查询显示了分配给数据库mydb设备使用和尺寸情况：SELECTsegmap，sizeFROMsysusages WHEREdbid=（SELECTdbidFROMsysdatabasesWHEREname=“mydb”）学习指南学习指南-运营维护运营维护内容内容v（三）网站数据库维护l2恢复数据库数据（3）检查查询的输出。在segmap列的3代表数据分配，4代表日志分配。size列代表2K数据块的数目。注意此
12、信息的次序、使用和尺寸部分。例如，输出为：segmapSize 310240/实际尺寸为：20M 35120/实际尺寸为：10M 45120/实际尺寸为：10M 31024/实际尺寸为：2M 42048/实际尺寸为：4M 学习指南学习指南-运营维护运营维护内容内容v（三）网站数据库维护l2恢复数据库数据（4）用DROPDATABASE命令删除毁坏设备上的数据库。如果系统报错，用DBCCDBREPAIR命令的DROPDB选项。（5）删除数据库后，用sp_dropdevice删除毁坏了的设备。（6）用DISKINIT初始化新的数据库设备。（7）重建数据库。用CREATEDATABASE命令从老的s
13、ysusages表拷贝所有的行，并包含第一逻辑设备。对上例，命令为：CREATEDATABASEmydb ONdatadev1=20，datadev2=10 LOGONlogdev1=10 学习指南学习指南-运营维护运营维护内容内容v（三）网站数据库维护l2恢复数据库数据（8）用ALTERDATABASE命令重建其余入口。在此例中，在datadev1上分配更多的空间，命令为：ALTERDATABASEmydbONdatadev1=2（9）用LOADDATABASE重新装入数据库，然后用LOADTRAN装入前面卸出的日志。LOADDATABASE命令语法是：LOADDATABASEdatabas
14、e_name FROMdump_device LOADTRANsaction命令的语法是：LOADTRANsactiondatabase_name FROMdump_device 学习指南学习指南-运营维护运营维护内容内容v（三）网站数据库维护l3监视系统（1）监视当前用户以及进程的信息。使用系统过程：sp_who 说明：该命令显示当前系统所有注册用户及进程信息，如下表示某系统的信息。SpidStatusLoginamehostnameblkdbnamecmd 1RunningSascosysv0MasterSELECT 2SleepingNULL0MasterNETWORKHANDLE 3S
15、leepingNULL0MasterDEADLOCKTUNE 4SleepingNULL0MasterMIRRORHANDLER 5SleepingNULL0MasterHOUSEKEEPER 6SleepingNULL0MasterCHECKPOINTSLEEP 从左向右依次显示：进程号、当前状态、注册用户名、主机名、占用块数、数据库名以及当前命令。学习指南学习指南-运营维护运营维护内容内容v（三）网站数据库维护l3监视系统（2）监视目标占用空间情况。使用系统过程：sp_spaceused 说明：该过程显示行数、数据页数以及当前数据库中由某个目标或所有目标所占用的空间。如下表是某数据库日志表
16、的信息：NameRow_totalreserveddataIndex_sizeunused SyslogsNotavail32KB32KB0KBNotavail 学习指南学习指南-运营维护运营维护内容内容v（三）网站数据库维护l3监视系统（3）监视SQLServer统计数字。使用系统过程：sp_monitor 说明：sp_monitor显示SQLServer的历史统计数字，下表是某系统的统计数字：Last_runCurrent_runSeconds May1320001:27PMMay1320003:01PM5678 CPU_busyIO_busyIdle 16(6)-0%0(0)-0%572
17、7(5672)-99%Packets_receivedPackets_sentPacket_errors 21(17)100(97)0(0)Total_readTotal_writeTotal_errorsConnections 785(366)311(113)0(0)3(2)学习指南学习指南-运营维护运营维护内容内容v（三）网站数据库维护l4保证系统数据安全 为保证系统数据的安全，系统管理员必须依据系统的实际情况，执行一系列的安全保障措施。其中，周期性的更改用户口令是比较常用且十分有效的措施。更改用户口令是通过调用系统过程sp_password来实现的。Sp_password的语法为：sp_
18、passwordcaller_password,new_password,loginame 其中caller_password是登录口令（老口令），new_password是新口令，loginame是登录名称。学习指南学习指南-运营维护运营维护内容内容v（四）网站内容维护l1网页维护（1）对客户的电子邮件进行维护。（2）对产品信息进行维护。（3）对BBS进行维护。（4）对客户意见进行维护。学习指南学习指南-运营维护运营维护内容内容v（四）网站内容维护l2网页的更新与检查（1）专人专门维护新闻栏目。（2）时常检查相关的链接。（3）时常检查日志文件。（4）时常检查客户意见。l3网页布局更新 网页布
19、局大致可分为“国”字型、拐角型、标题正文型、左右框架型、上下框架型、综合型、封面型、Flash型、变化型等几种类型。学习指南学习指南-运营维护运营维护内容内容v（四）网站内容维护l4网站升级（1）网站应用程序的升级。（2）网站后台数据库升级。（3）服务器软件的升级。（4）操作系统的升级。任务实施任务实施v任务一任务一 电子商务电子商务网站文件安全与保护网站文件安全与保护l【任务目的】通过实训要求学生学会对文件安全保护的方法和技巧。l【任务要求】1了解文件安全机理。2掌握保护文件安全的方法与技巧。3掌握office文件的保密方法与技巧。4掌握office文件的解密方法与技巧。任务实施任务实施v任
20、务一任务一 电子商务网站文件安全与保护电子商务网站文件安全与保护l【任务内容】寻找电子商务网站网页文件保护的方法和技巧，即加密方法和解密方法。l【任务步骤】1在网上搜索保护office文件的方法。2保护一个Word文件，另一个保护网页文件。3在网上搜索解开Office文件密码的方法。4下载解密软件。5解开经保密的2个文件。任务实施任务实施v任务二任务二 电子商务网站防火墙电子商务网站防火墙配置配置l【任务目的】通过实训要求掌握防火墙的配置，熟悉路由器的包过滤技术，掌握访问控制列表的分类及其特点，掌握访问控制列表的应用。l【任务要求】1熟悉路由器的包过滤核心技术ACL。2掌握访问控制列表的分类及各自特点。3掌握访问控制列表的应用，灵活设计防火墙。4按实训内容的要求写出实训报告并回答思考题。任务实施任务实施v任务二任务二 电子商务网站防火墙配置电子商务网站防火墙配置l【任务内容】在实际的企业电子商务网站中，为了保证信息安全以及权限控制，都需要分别对网站内的用户群进行权限控制，有的可以访问，有的不可以。这些设置往往都是在整个网络的出口或是入口（一台路由器上）进行的。所以在实验室里用一台路由器（RTA）模拟整个企业网，用另一台路由器（RTB）模拟外部网。
