web開發(fā)實(shí)用技術(shù)web站點(diǎn)規(guī)劃設(shè)計(jì)、性能優(yōu)化及安全性(編輯修改稿)
2025-03-30 22:01 本頁面
【文章內(nèi)容簡介】 腳本語言，才可以開發(fā)出活潑、動(dòng)態(tài)的交互式動(dòng)態(tài) HTML頁面。 ? 主要測試內(nèi)容有：功能測試和性能測試、安全性測試、穩(wěn)定性測試、瀏覽器兼容性測試、鏈接測試等?？赏ㄟ^一些專業(yè)工具檢查鏈接錯(cuò)誤，找出網(wǎng)頁制作中存在的各種問題。 ? Web站點(diǎn)接入 Inter，并做好網(wǎng)站推廣 Web站點(diǎn)開發(fā)成功后，需要放到 Inter網(wǎng)上作為一個(gè)網(wǎng)絡(luò)結(jié)點(diǎn)被網(wǎng)上用戶訪問。根據(jù)情況，選擇虛擬主機(jī)方式、服務(wù)器租用或托管方式、鋪設(shè)專線方式來接通 Inter，供人們訪問。 對于商業(yè) Web站點(diǎn)，正式開通后 , 如何宣傳自己的 Web站點(diǎn)就成為 Web站點(diǎn)能否發(fā)揮其作用的關(guān)鍵所在。站點(diǎn)推廣活動(dòng)有長期和短期的；有無償?shù)暮陀袃數(shù)?；有費(fèi)用高的和費(fèi)用低的，當(dāng)然效果也有所不同。比較簡單的是通過群發(fā)郵件、在各大論壇注冊后討論、讓搜索引擎幫忙等方式來推廣，在這方面使用一些適當(dāng)?shù)募记?,可以得到百倍于投入的收益。 ? 涉及到 Web站點(diǎn)的安全性方面的問題比較多，主要包括：身份竊取、數(shù)據(jù)竊取、假冒、非授權(quán)存取、錯(cuò)誤路由、否認(rèn)、拒絕服務(wù)等等。在站點(diǎn)服務(wù)器上要保證操作系統(tǒng)的漏洞及時(shí)得到升級，精心配置 Web服務(wù)器、郵件服務(wù)器、數(shù)據(jù)庫服務(wù)器的各項(xiàng)參數(shù)設(shè)置。 Web站點(diǎn)的維護(hù)和管理包括服務(wù)器的維護(hù)、站點(diǎn)程序的維護(hù)、內(nèi)容的更新和信息的發(fā)布等。主要工作包括要對存在的問題進(jìn)行修改、對 Web站點(diǎn)內(nèi)容進(jìn)行更新或修改、及時(shí)清除一些垃圾頁面或圖片、對數(shù)據(jù)庫進(jìn)行備份等。 Web站點(diǎn)性能優(yōu)化 優(yōu)化 Web服務(wù)器硬、軟件配置 使用快速的磁盤和好的網(wǎng)絡(luò)存取機(jī)制，能明顯改進(jìn)Web站點(diǎn)訪問速度。可以運(yùn)用特定網(wǎng)卡（如 Akamba公司的 Velobahn）來改進(jìn)服務(wù)器的速度，或是采用相關(guān)技術(shù)優(yōu)化網(wǎng)絡(luò)接口卡的性能。這類網(wǎng)卡可減輕Web服務(wù)器 CPU的負(fù)荷，使其從繁瑣的網(wǎng)絡(luò)協(xié)議處理中解脫出來，而集中于頁面處理和服務(wù)提供。可以為Web服務(wù)器增加反向緩沖代理，使服務(wù)器能夠順利實(shí)現(xiàn)已創(chuàng)建頁面的傳輸，同時(shí)在創(chuàng)建動(dòng)態(tài)頁面過程中減輕服務(wù)器負(fù)荷?？梢酝ㄟ^對數(shù)據(jù)庫服務(wù)器和 Web服務(wù)器的配置在緩沖、壓縮、帶寬限制、進(jìn)程限制等方面提高 Web站點(diǎn)的性能。 ? 1. 幫頁面減肥 ? 2. 盡量使用靜態(tài) HTML頁面 ? 3．切忌將整個(gè)頁面內(nèi)容塞到一個(gè) Table中 ? 4. 將 ASP/、 JSP、 PHP等文件的訪問改為 js文件引用 ? iframe嵌套另一頁面。 ? 6. 站點(diǎn)計(jì)數(shù)器的放置位置 ? 7．?dāng)?shù)據(jù)庫的連接和關(guān)閉 ? ? 改善 Web應(yīng)用程序的性能 ? 10. （ 1）選擇適合的數(shù)據(jù)查看機(jī)制。 （ 2）采用 。 （ 3）在部署 Web站點(diǎn)時(shí)，不要啟用調(diào)試模式。 （ 4）將 SqlDataReader 類用于快速只進(jìn)數(shù)據(jù)游標(biāo)。 （ 5）字符串操作性能優(yōu)化。 （ 6）應(yīng)考慮編譯運(yùn)行 Web 應(yīng)用程序。 （ 7）不要依賴代碼中的異常。 （ 8）只在必要時(shí)保存服務(wù)器控件視圖狀態(tài)。 （ 9）避免到服務(wù)器的不必要的往返過程。 （ 10）使用 。 （ 11）當(dāng)不使用會(huì)話狀態(tài)時(shí)禁用它。 （ 12）仔細(xì)選擇會(huì)話狀態(tài)提供程序。 （ 13）不使用不必要的 Web服務(wù)器控件。 （ 14）優(yōu)化 Web服務(wù)器配置文件。 （ 15）緩存數(shù)據(jù)和頁面輸出。 ? 11. Web站點(diǎn)的安全性 ? （ 1）采用 NTFS分區(qū)；盡可能安裝操作系統(tǒng)的最新服務(wù)包和修補(bǔ)程序；增強(qiáng)口令的安全性；在網(wǎng)絡(luò)配置中禁用 WINS、NETBIOS、 LMHOST(用于 IP地址與 Windows計(jì)算機(jī)名稱的映射 )； 停掉或卸載不必要的進(jìn)程或服務(wù)。 ? （ 2）將磁盤上的默認(rèn) Web站點(diǎn)位置從 c:\ipub\更改到其他位置。 ? （ 3）使用 IIS鎖定工具（ IIS Lockdown Tool）刪除應(yīng)用程序中未使用的所有其他動(dòng)態(tài)內(nèi)容類型，以縮小攻擊者可用來攻擊的區(qū)域； ? （ 4）確保應(yīng)用程序使用低權(quán)限的 ； 在安裝 ? （ 5）將 IIS鎖定工具創(chuàng)建的本地“ Web應(yīng)用程序組”，以防進(jìn)程運(yùn)行任何未得到授權(quán)的命令行可執(zhí)行程序； ? （ 6）停掉默認(rèn)的 Web網(wǎng)站，新建一個(gè)網(wǎng)站作為 Web應(yīng)用程序站點(diǎn)，用虛擬目錄來指定 Web訪問路徑； ? （ 7）配置 ，使其只允許應(yīng)用程序中使用的擴(kuò)展集，并阻止較長的請求（ IIS鎖定工具安裝的，是一個(gè) ISAPI過濾器，可根據(jù)查詢長度和字符集等規(guī)則監(jiān)視和過濾發(fā)送到 IIS Web服務(wù)器的所有輸入請求）； ? （ 8）設(shè)置 Web內(nèi)容目錄的訪問權(quán)限，授予 內(nèi)容文件的讀訪問權(quán)限，授予匿名用戶對所提供內(nèi)容的適當(dāng)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1