求毕业论文!题目:基于ASP的网站建设与维护~谢谢。
摘要:从软件工程的角度,系统分析了校园网站的规划设计过程。在系统设计阶段,详细介绍了网站设计过程中应注意的问题,并着重对网站安全性进行了技术分析和研究。
[关键词]网站项目系统分析系统设计网站测试网站维护
一.导言
网络技术的不断成熟和发展,促进了基于网络技术的校园网站的发展。校园网站的开发是一项非常复杂的工作。我校根据学校的实际情况,确定网站的定位和需求,从软件工程的角度,针对学校网站建设的特点和重点,整理出一套适合学校网站建设管理和控制的方法,保证网站建设的高效率和高质量。
二、网站项目
在校园网站建设上,要成立专门的项目组,由8-9名校领导、校网络管理员、美术老师、各部门人员、计算机专业老师和5名“计算机学会”的学生代表组成。网络管理员负责项目的统一调度和安排。
三、网站设计和开发流程
(一)系统分析阶段
建设一个网站,首先要明确设计思路,写一份详细的需求陈述,这是网站建设成功的关键。
根据各方面反馈,我校认真分析,准确定位网站设计:学校网站策划要以师生需求为中心;内容要以学校整体宣传为主,同时要为访问者提供他们关心的内容;内容需求要及时更新;版面要求新颖、有特色,同时要增强网站的便捷性、完整性和安全性。
(2)系统设计阶段
1.整体网站设计
网站设计有了详细的需求陈述后,我们就可以根据需求陈述对网站进行整体规划,给出网站的整体建设方案。总体规划要具体明确网站需要实现的目标和目的;网站形象描述;网站的栏目和结构;网站内容的编排和链接之间的关系;使用软件、硬件和技术分析说明;开发时间表;维护计划;生产成本;需要遵循的规则和标准是什么?
2.详细的网站设计
在总体设计阶段,以更抽象的方式提出问题的解决方案,具体设计阶段的任务是使解决方案具体化、清晰化。设计中应注意的问题如下:
(1)网站设计的风格定位。网站要有自己的特色。在设计上,不要过多考虑技术问题,更多考虑增加网站的内涵,努力做到动态反映学校情况。
(2)网站设计的完整性。在网站设计中,要注意网站的可维护性,在技术上采用C S和模板来定位网站的整体风格,方便日常维护和更新。
(3)关键技术的研究与应用。在网站设计中,如何防止黑客攻击,保护网站内容不被他人窃取和修改,是网站建设必须考虑的技术问题。我主要从IIS、ASP、Access三个方面总结网站系统面临的常见安全威胁和解决方案。
(1)集中管理ASP目录,设置访问权限。建立网站时,将HTMI文件和ASP文件分别放在不同的目录下,然后将HTML子目录设置为“read”;设置要执行的ASP子目录。
②禁止匿名访问IIS中的特殊Web目录,并限制IP地址。对于IIS中的sample、scripts、iisadmin等web目录,每个目录属性对话框中的“目录安全”选项卡设置为禁止匿名访问、限制IP地址,详细的安全权限设置为NTFS的特性。除了管理员之外,所有其他帐户都应设置为只读权限。
③防止Access数据库被下载。防止数据库被下载的有效方法有:非常规命名法:为Access数据库文件取一个复杂的非常规名称,放在几个目录中;使用ODBC数据源:在ASP编程中,如果可能的话,尽量使用ODBC数据源,不要在程序中写数据库名。
④做好数据备份。使用FSO组件备份Access数据库,以便在数据被破坏时快速恢复,尽可能恢复。
⑤加密ASP页面。为了有效防止ASP源代码泄露,可以对ASP页面进行加密。加密方式一般有两种:一种是利用组件技术将编程逻辑封装成DLL第二种是使用微软的脚本编码器对ASP页面进行加密。
⑥后台用户注册验证。为了防止后台用户绕过注册接口直接进入应用系统,我们使用Session对象进行注册验证:
& lt%UserID =请求(" UserID ")
读取用户输入的用户名和密码
密码=请求(“密码”)
IfUserID & lt& gt“hrmis”或密码& lt& gt那就“密码”
回应。写“用户名不对!”
回应。结束
如果…就会结束
将会话对象设置为已验证状态。
session(" Passed ")= True % & gt;
进入应用程序后,首先验证:
& lt% '如果未通过验证,返回到login的登录状态页面。
如果不是会话(“通过”),则响应。重定向“Login.asp”
结束If % & gt
⑦让学生参与网站设计。优秀学生参与设计,对于丰富网站内容,提高学校网站点击率,扩大学校网站影响力,可以起到相当大的作用。
(3)网站测试
有了网站的具体设计方案,网站制作者就可以全面进入开发阶段。试着边做边调试,也就是用调试本机,上传服务器的方法,观察速度,兼容性,交互性。
在投入运行之前,需要对网站进行需求分析,对系统进行分析,对设计规范和代码进行说明,最后对系统进行评审,还要进行各种综合测试。测试结束后,将相关文档存档,并编写一份校园网站说明文档。至此,网站工程已经完成。
(4)网站的管理和更新
做好网站管理和更新是一个网站形象和生存的基础。我校成立了专门的安全组织,制定了校园网站管理办法、校园网站信息发布审核制度、校园网站异常情况报告制度等规定,建立健全了各项安全管理制度。
四。结论
我校网站已经试运行了一段时间,为我校师生和教学管理人员提供了教学管理、教学研究、日常办公、信息交流等应用服务的平台,很好地满足了设计的初步要求。在网站设计的整个过程中,要重视学校网站“规划-设计-管理-开发”的规律,实现可持续发展。
参考资料:
田原。高职院校校园网站主页设计探讨[J].十堰工学院学报,2007,(7)。
[2]赵方。立足学校,探索校园网建设之路[J].教育信息技术,2007,(12)。
[3]田·。浅析学校网站的设计与建设[J].安顺师范学院学报,2006,(6)。
[4]侯占伟,翟。A S P code building网站安全性探讨[J].焦作大学学报,2005,(4)。
[5]杨·。网页制作与网站设计-高校计算机系列教材[M]。武汉大学出版社,2006。
[6]关于学校网站建设的思考——舟山市学校网站星级评定有感[J]。教育信息化,2006,(4)。
(作者单位:广东汕头经贸职业技术学校)