第七章商务网站的管理与维护 本章概要: 网站创建后,意味着网站开始提供服务,此时,不但要对网站进行日常管理与维护, 由于企业的经营情况会不断发生变化,网站的内容也需要随之更新优化,网站才会更加吸 引访问者并树立网站的良好印象。 网站在设计、制作完成后,需要经过测试才能发布到服务器上提供给网络用户访问: 要提高网站的用户访问量,网站推广宣传工作是必不可少的;另外,由于计算机网络的开 放性、互联性等特征,致使网络易受黑客、恶意软件和其他不轨行为的攻击,所以网上信 息的安全和保密也已经成为一个至关重要的问题。 本章将围绕着商务网站的管理、优化、测试、发布、推广和网站安全等进行详细的论 本课知识点 ●网站管理的现状与发展趋势 ●商务网站管理的目标、内容、模式和原则 商务网站性能优化方法 商务网站的测试与发布方法和技巧 商务网站的宣传推广方法 商务网站的维护更新技术 商务网站安全有关常识 ●常用国内外商务网站管理软件 课时:4 讲授方法:课堂讲授为主 7.1网站管理概述 网站管理的定义与现状
第七章 商务网站的管理与维护 本章概要： 网站创建后，意味着网站开始提供服务，此时，不但要对网站进行日常管理与维护， 由于企业的经营情况会不断发生变化，网站的内容也需要随之更新优化，网站才会更加吸 引访问者并树立网站的良好印象。 网站在设计、制作完成后，需要经过测试才能发布到服务器上提供给网络用户访问； 要提高网站的用户访问量，网站推广宣传工作是必不可少的；另外，由于计算机网络的开 放性、互联性等特征，致使网络易受黑客、恶意软件和其他不轨行为的攻击，所以网上信 息的安全和保密也已经成为一个至关重要的问题。 本章将围绕着商务网站的管理、优化、测试、发布、推广和网站安全等进行详细的论 述。 本课知识点 ⚫ 网站管理的现状与发展趋势 ⚫ 商务网站管理的目标、内容、模式和原则 ⚫ 商务网站性能优化方法 ⚫ 商务网站的测试与发布方法和技巧 ⚫ 商务网站的宣传推广方法 ⚫ 商务网站的维护更新技术 ⚫ 商务网站安全有关常识 ⚫ 常用国内外商务网站管理软件 课时：4 讲授方法：课堂讲授为主 7.1网站管理概述 一.网站管理的定义与现状
二网站管理的作用与意义 1.商务网站的管理促使网站信息的有序化 2.商务网站的管理可以使网站信息的安全性得到提高 3商务网站的管理将使企业网站的信息更丰富、内容多样化电子商务活动的顺利进 4商务网站的管理可以提高管理人员的工作效率 三网站的管理模式 1完全手工型2.半自动化型3数据库支持型 4.页面生成型5智能结构型 7.2网站管理的目标、内容及原则 网站管理的目标 1.资源2站点3.应用程序4服务器5数据库 二、网站管理的层次结构
二.网站管理的作用与意义 1.商务网站的管理促使网站信息的有序化 2.商务网站的管理可以使网站信息的安全性得到提高 3.商务网站的管理将使企业网站的信息更丰富、内容多样化电子商务活动的顺利进 行 4.商务网站的管理可以提高管理人员的工作效率 三.网站的管理模式 1.完全手工型 2.半自动化型 3.数据库支持型 4.页面生成型 5.智能结构型 7.2 网站管理的目标、内容及原则 一、网站管理的目标 1.资源 2.站点 3.应用程序 4.服务器 5.数据库 二、网站管理的层次结构
文件管理 网站文件组织管理 网站数据备份恢复 垃圾文件处理 基本信息发布 新闻信息发布 网站信息发布管理 广告发布 企业在线支持管理 信息查询 系统账号管理 商务网站管理 网站内容管理综 在线购物管理 产品信息管理 客户信息管理 订单管理 运行环境管理 网站统计数据管理 聊天室管理 安全管理 安全技术 气安全措施 图7_1商务网站管理的层次结构图 1.文件管理 文件管理是指对构成网站资源的文件应用层而进行的管理,以及支持企业与客户之间 数据信息往来的文件传输系统和电子邮件系统的管理。商务网站的资源是由服务器端一个 个的网页代码文件和其他各类资源文件组成的。一般来讲,文件管理包括网站文件的组织、 网站数据备份、网站数据恢复和网站垃圾文件处理等。 2.网站内容管理 网站内容管理是基于业务应用层的管理,即面向电子商务活动中的具体业务而进行的 对输入和输出信息流的内容管理。网站内容管理是网站管理的核心,是保证商务网站有序
1.文件管理 文件管理是指对构成网站资源的文件应用层而进行的管理，以及支持企业与客户之间 数据信息往来的文件传输系统和电子邮件系统的管理。商务网站的资源是由服务器端一个 个的网页代码文件和其他各类资源文件组成的。一般来讲，文件管理包括网站文件的组织、 网站数据备份、网站数据恢复和网站垃圾文件处理等。 2.网站内容管理 网站内容管理是基于业务应用层的管理，即面向电子商务活动中的具体业务而进行的 对输入和输出信息流的内容管理。网站内容管理是网站管理的核心，是保证商务网站有序 商 务 网 站 管 理 文 件 管 理 网 站 内 容 管 理 综 合 管 理 安 全 管 理 网站文件组织管理 网站数据备份恢复 垃圾文件处理 网站信息发布管理 企业在线支持管理 在线购物管理 客户信息管理 基本信息发布 新闻信息发布 广告发布 信息查询 运行环境管理 网站统计数据管理 聊天室管理 安全技术 安全措施 系统账号管理 产品信息管理 订单管理 图 7_1 商务网站管理的层次结构图
和有效运作的基本手段,可分为信息发布管理、企业在线支持管理、在线购物管理和客户 信息管理。 3.网站综合管理 网站综合管理是指除文件管理、网站内容管理之外对网站提供的个性化服务等方面的 管理。主要包括网站运行平台的管理、网站统计管理和聊天室管理等 4.网站安全管理 商务网站的安全是商务网站可靠运行并有效开展电子商务活动的基础和保证,也是消 除客户安全顾虑、扩大网站客户群的重要手段。网站安全管理贯穿在以上的三个层次的管 理之中,通常,网站安全管理主要是分析网站安全威胁的来源,并采取相应的措施。同时, 网站安全管理还必须与其他的计算机安全技术结合起来,如网络安全、信息系统安全等。 、网站管理的内容 技术 好的网站都在不断地使用新的技术 2.内容管理 网站的内容需要及时更新,以保证信息的时效性和准确性。 3.营销 要使网站的访问量不断增长,需要通过网站的宣传来实现,如进行市场活动、广告宣 传等。 4服务 网站访问者、顾客或会员在访问网站时通常都需要得到网站的良好服务。 四、网站管理的原则 1内容原则 ●内容更新要及时,只有这样才能保证网站的信息的有效性 ●内容真实可信,这样才能使别人对在你网站收集的信息充满信心。 2.目录有序原则 (1)按内容模块存储
和有效运作的基本手段，可分为信息发布管理、企业在线支持管理、在线购物管理和客户 信息管理。 3.网站综合管理 网站综合管理是指除文件管理、网站内容管理之外对网站提供的个性化服务等方面的 管理。主要包括网站运行平台的管理、网站统计管理和聊天室管理等。 4.网站安全管理 商务网站的安全是商务网站可靠运行并有效开展电子商务活动的基础和保证，也是消 除客户安全顾虑、扩大网站客户群的重要手段。网站安全管理贯穿在以上的三个层次的管 理之中，通常，网站安全管理主要是分析网站安全威胁的来源，并采取相应的措施。同时， 网站安全管理还必须与其他的计算机安全技术结合起来，如网络安全、信息系统安全等。 三、网站管理的内容 1.技术 好的网站都在不断地使用新的技术。 2.内容管理 网站的内容需要及时更新，以保证信息的时效性和准确性。 3.营销 要使网站的访问量不断增长，需要通过网站的宣传来实现，如进行市场活动、广告宣 传等。 4.服务 网站访问者、顾客或会员在访问网站时通常都需要得到网站的良好服务。 四、网站管理的原则 1.内容原则 ●内容更新要及时，只有这样才能保证网站的信息的有效性； ●内容真实可信，这样才能使别人对在你网站收集的信息充满信心。 2.目录有序原则 （1）按内容模块存储
(2)按功能模块存储。 (3)按文件类型存储。 3安全性原则 (1)Web应用程序层安全原则 (2)Web信息服务层安全原则 (3)操作系统层安全原则 (4)数据库服务器层安全原则 (5)硬件环境层安全原则 73网站的性能优化 7.3.1网站性能的监测与分析 性能监测与分析最大的特点就是能为整个网站的持续发展提供参考,它的主要内容包 (1)Web访问监视。 (2)页面访问监视。 (3)运行性能监视 7.32网站性能问题及其优化 1网络响应问题 (1)路由拥堵 (2)长距离和多个路由 (3)许多不同的ISP (4)客户端较差的带宽连接 (5)协议问题 2.机器性能问题 3.页面性能问题 4网站的优化 (1)对网站的性能优化
（2）按功能模块存储。 （3）按文件类型存储。 3.安全性原则 （1）Web 应用程序层安全原则 （2）Web 信息服务层安全原则 （3）操作系统层安全原则 （4）数据库服务器层安全原则 （5）硬件环境层安全原则 7.3 网站的性能优化 7.3.1 网站性能的监测与分析 性能监测与分析最大的特点就是能为整个网站的持续发展提供参考，它的主要内容包 括： （1）Web 访问监视。 （2）页面访问监视。 （3）运行性能监视 7.3.2 网站性能问题及其优化 1.网络响应问题 （1）路由拥堵 （2）长距离和多个路由 （3）许多不同的 ISP （4）客户端较差的带宽连接 （5）协议问题 2.机器性能问题 3.页面性能问题 4.网站的优化 （1）对网站的性能优化
(2)对网页的优化 74网站测试与发布 网站的完成离不开网站的测试与发布。在网站发布之前往往要进行大量的测试工作 发布之后还要进行网站的推广宣传工作 7.41网站测试 1网站测试阶段: Alpha测试和Beta测试 Apha测试是在开发研制单位内部进行的测试,往往是由产品的设计者亲自参与。Beta 测试是在更大的范围内进行的测试,可以邀请外单位的人参加,甚至可以邀请顾客进行测 2网站测试内容 (1)功能测试 (2)性能测试 (3)安全性测试 (4)稳定性测试 (5)浏览器兼容性测试 (6)可用性/易用性测试 (7)链接测试 (8)代码合法性测试 3网站测试工具 742网站发布 1用 Dreamweaver发布站点 (1)设置服务器信息 (2)上传网页 (3)对远端文件的操作 (4)同步文件或站点 2用 CuteFTP发布网站
（2）对网页的优化 7.4 网站测试与发布 网站的完成离不开网站的测试与发布。在网站发布之前往往要进行大量的测试工作， 发布之后还要进行网站的推广宣传工作。 7.4.1 网站测试 1.网站测试阶段：Alpha 测试和 Beta 测试 Alpha 测试是在开发研制单位内部进行的测试，往往是由产品的设计者亲自参与。Beta 测试是在更大的范围内进行的测试，可以邀请外单位的人参加，甚至可以邀请顾客进行测 试。 2.网站测试内容 （1）功能测试 （2）性能测试 （3）安全性测试 （4）稳定性测试 （5）浏览器兼容性测试 （6）可用性/易用性测试 （7）链接测试 （8）代码合法性测试 3.网站测试工具 7.4.2 网站发布 1.用 Dreamweaver 发布站点 （1）设置服务器信息 （2）上传网页 （3）对远端文件的操作 （4）同步文件或站点 2.用 CuteFTP 发布网站
75网站的宣传推广 宣传推广网站的重要性 1提高网站访问量 2增加品牌效应 3.发展用户数目 4实现营销目标 二、网站推广方式与方法 1在线推广方式:注册搜索引擎、网站链接、在线广告、新闻组、邮件列表 2离线广告宣传 3公共关系与在线公关 4整合推广策略 (1)横向整合,即把各种传播推广工具协调使用,随着因特网的普及,特别在网站 推广上,要注意在线推广和离线推广的整合 (2)纵向整合,即在推广运动的发展过程上,要结合消费者的认知情况,设定每个 特定阶段的沟通目标 (3)借助于顾客数据库,实现沟通的“一对一”。IMC策划模式的起点就是消费者和 潜在消费者的数据库。借助数据库,营销者了解消费者的购买行为和生活形态,这样组合 安排各种传播工具,可以让信息传送达到每一个可能的消费者与品牌的“接触点”。 (4)拟订完整全面的推广计划。而完整全面的推广计划的制定离不开对策略因素的 评价 7网站的维护与更新 、服务器的维护与管理 目录管理 (1)合理分类
7.5 网站的宣传推广 一、宣传推广网站的重要性 1.提高网站访问量 2.增加品牌效应 3.发展用户数目 4.实现营销目标 二、网站推广方式与方法 1.在线推广方式：注册搜索引擎 、网站链接 、在线广告、新闻组 、邮件列表 2.离线广告宣传 3.公共关系与在线公关 4.整合推广策略 （1）横向整合，即把各种传播推广工具协调使用，随着因特网的普及，特别在网站 推广上，要注意在线推广和离线推广的整合。 （2）纵向整合，即在推广运动的发展过程上，要结合消费者的认知情况，设定每个 特定阶段的沟通目标。 （3）借助于顾客数据库，实现沟通的“一对一”。IMC 策划模式的起点就是消费者和 潜在消费者的数据库。借助数据库，营销者了解消费者的购买行为和生活形态，这样组合 安排各种传播工具，可以让信息传送达到每一个可能的消费者与品牌的“接触点”。 （4）拟订完整全面的推广计划。而完整全面的推广计划的制定离不开对策略因素的 评价。 7.6 网站的维护与更新 一、服务器的维护与管理 1.目录管理 （1）合理分类
(2)定期清理 2.紧急响应 (1)使系统恢复正常工作 (2)协助检查和追踪入侵来源 (3)提出事故分析报告 (4)提出安全建议。 3.动态维护 网站日常维护与管理 网站日常维护与管理的目的 2.网站内容的日常维护与管理 (1)内容更新 (2)合理优化程序代码 3.网站系统的日常维护管理 (1)网站制作及技术人员管理 (2)网站内容更新、监测 (3)服务器、网络线路运行监测及故障排除 (4)数据库维护 三、网站更新与升级 1网站更新 (1)内容添加 (2)利用后台管理系统添加 2网站升级 (1)内容升级 (2)服务器升级 (3)后台程序系统升级 (4)数据库系统升级
（2）定期清理 2.紧急响应 （1）使系统恢复正常工作 （2）协助检查和追踪入侵来源 （3）提出事故分析报告 （4）提出安全建议。 3.动态维护 二、网站日常维护与管理 1. 网站日常维护与管理的目的 2. 网站内容的日常维护与管理 （1）内容更新 （2）合理优化程序代码 3.网站系统的日常维护管理 （1）网站制作及技术人员管理 （2）网站内容更新、监测 （3）服务器、网络线路运行监测及故障排除 （4）数据库维护 三、网站更新与升级 1.网站更新 （1）内容添加 （2）利用后台管理系统添加 2.网站升级 （1）内容升级 （2）服务器升级 （3）后台程序系统升级 （4）数据库系统升级
77网站的安全 常见的安全问题及其解决方法 1商务网站的安全要素 2商务网站常见安全问题 (1)几种安全隐患:信息的截获和窃取、信息的篡改、信息假冒、交易抵赖 (2)对商家和消费者的威胁 3.商务网站安全措施 二、加密及认证技术 1加密技术 (1)对称加密技术:文件加密和解密使用相同的密钥 (2)非对称加密技术:加密和解密使用的是两个不同的密钥 2.认证技术 (1)数字签名 (2)身份认证技术 (3)公开密钥证明 防火墙技术 1.防火墙安全策略 内部网服务访问策略 防火墙设计策略 2防火墙安全技术分类 数据包过滤技术 代理服务技术 屏蔽主机 网络地址转换器 3防火墙的局限性 不能防止不经过防火墙的攻击
7.7 网站的安全 一、常见的安全问题及其解决方法 1.商务网站的安全要素 2.商务网站常见安全问题 （1）几种安全隐患：信息的截获和窃取、信息的篡改、信息假冒、交易抵赖 （2）对商家和消费者的威胁 3.商务网站安全措施 二、加密及认证技术 1.加密技术 （1）对称加密技术：文件加密和解密使用相同的密钥 （2）非对称加密技术：加密和解密使用的是两个不同的密钥 2.认证技术 （1）数字签名 （2）身份认证技术 （3）公开密钥证明 三、防火墙技术 1.防火墙安全策略 内部网服务访问策略 防火墙设计策略 2.防火墙安全技术分类 数据包过滤技术 代理服务技术 屏蔽主机 网络地址转换器 3.防火墙的局限性 不能防止不经过防火墙的攻击
经不起人为因素的攻击 不能保证数据的秘密性 四、入侵检测技术 实时入侵检测 事后入侵检测 基于审计信息的入侵检测技术 2基于神经网络的入侵检测技术 3基于专家系统的入侵检测技术 4基于模型推理的入侵检测技术 5实时数据包分析 6实时活动监视 五、系统备份 系统备份与普通数据备份的不同在于它不仅备份系统中的数据,还备份网站系统中 安装的应用程序、数据库系统、用户设置、系统参数等信息,以便迅速恢复整个网站 备份的层次和措施 (1)硬件级的备份 (2)软件级的备份 (3)人工级的备份 2备份系统的基本功能 (1)文件备份和恢复 (2)数据库备份和恢复 (3)系统灾难的恢复 (4)备份任务管理 (5)病毒防护功能 3系统备份方案的基本要求 (1)对软件的要求
经不起人为因素的攻击 不能保证数据的秘密性 四、入侵检测技术 实时入侵检测 事后入侵检测 1.基于审计信息的入侵检测技术 2.基于神经网络的入侵检测技术 3.基于专家系统的入侵检测技术 4.基于模型推理的入侵检测技术 5.实时数据包分析 6.实时活动监视 五、系统备份 系统备份与普通数据备份的不同在于它不仅备份系统中的数据，还备份网站系统中 安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速恢复整个网站。 1.备份的层次和措施 （1）硬件级的备份 （2）软件级的备份 （3）人工级的备份 2.备份系统的基本功能 （1）文件备份和恢复 （2）数据库备份和恢复 （3）系统灾难的恢复 （4）备份任务管理 （5）病毒防护功能 3.系统备份方案的基本要求 （1）对软件的要求