【正文】 馬虎對(duì)系統(tǒng)進(jìn)行入侵。據(jù)CERT統(tǒng)計(jì)80%的安全問(wèn)題出自于管理的漏洞，也就是說(shuō)絕大部分安全漏洞是系統(tǒng)管理員的操作失誤導(dǎo)致的(這種失誤包括授予普通用戶過(guò)多的權(quán)利和沒(méi)有對(duì)自己的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)透徹地分析)，而目前大多數(shù)安全方面的文章都是討論防火墻的運(yùn)用。所以首先要做好系統(tǒng)基本的安全設(shè)置，再制定一套完整的安全管理體制，防火墻是必須的?！胺阑饓Α笔且环N形象的說(shuō)法， 它是一種由計(jì)算機(jī)硬件和軟件的組合， 使互聯(lián)網(wǎng)與內(nèi)部網(wǎng)之間建立起一個(gè)安全網(wǎng)關(guān)( scuritygatewa)， 從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入，就是一個(gè)把互聯(lián)網(wǎng)與內(nèi)部網(wǎng)（通常這局域網(wǎng)或城域網(wǎng)）隔開(kāi)的屏障 [18]。　　防火墻如果從實(shí)現(xiàn)方式上來(lái)分，又分為硬件防火墻和軟件防火墻兩類，我們通常意義上講的硬防火墻為硬件防火墻，它是通過(guò)硬件和軟件的結(jié)合來(lái)達(dá)到隔離內(nèi)、外部網(wǎng)絡(luò)的目的，價(jià)格較貴，但效果較好，一般小型企業(yè)和個(gè)人很難實(shí)現(xiàn)；軟件防火墻它是通過(guò)純軟件的方式來(lái)達(dá)到，價(jià)格很便宜，但這類防火墻只能通過(guò)一定的規(guī)則來(lái)達(dá)到限制一些非法用戶訪問(wèn)內(nèi)部網(wǎng)的目的?，F(xiàn)在軟件防火墻主要有天網(wǎng)防火墻個(gè)人及企業(yè)版，Norton的個(gè)人及企業(yè)版軟件防火墻，還有許多原來(lái)是開(kāi)發(fā)殺病毒軟件的開(kāi)發(fā)商現(xiàn)在也開(kāi)發(fā)了軟件防火墻，如KV系列、KILL系列、金山系列等。這些軟件安全方面都比較好，如果服務(wù)器配置允許，選擇Norton企業(yè)版是最佳的。軟件信息發(fā)布系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)39硬件防火墻如果從技術(shù)上來(lái)分又可分為兩類， 即標(biāo)準(zhǔn)防火墻和雙穴網(wǎng)關(guān)防火墻。標(biāo)準(zhǔn)防火墻系統(tǒng)包括一個(gè)UNIX工作站， 該工作站的兩端各接一個(gè)路由器進(jìn)行緩沖。其中一個(gè)路由器的接口是外部世界， 即公用網(wǎng)。 另一個(gè)則連接內(nèi)部網(wǎng)。標(biāo)準(zhǔn)防火墻使用專門的軟件， 并要求較高的管理水平， 而且在信息傳輸上有一定的延遲。雙穴網(wǎng)關(guān) (dual home gateway) 則是標(biāo)準(zhǔn)防火墻的擴(kuò)充， 又稱堡壘主機(jī)(bation host) 或應(yīng)用層網(wǎng)關(guān)(applications layer gateway)， 它是一個(gè)單個(gè)的系統(tǒng)， 但卻能同時(shí)完成標(biāo)準(zhǔn)防火墻的所有功能。其優(yōu)點(diǎn)是能運(yùn)行更復(fù)雜的應(yīng)用， 同時(shí)防止在互聯(lián)網(wǎng)和內(nèi)部系統(tǒng)之間建立的任何直接的邊界，可以確保數(shù)據(jù)包不能直接從外部網(wǎng)絡(luò)到達(dá)內(nèi)部網(wǎng)絡(luò)， 反之亦然。隨著防火墻技術(shù)的發(fā)展， 雙穴網(wǎng)關(guān)的基礎(chǔ)上又演化出兩種防火墻配置， 一種是隱蔽主機(jī)網(wǎng)關(guān)方式， 另一種是隱蔽智能網(wǎng)關(guān)( 隱蔽子網(wǎng))。隱蔽主機(jī)網(wǎng)關(guān)是當(dāng)前一種常見(jiàn)的防火墻配置。顧名思義， 這種配置一方面將路由器進(jìn)行隱蔽， 另一方面在互聯(lián)網(wǎng)和內(nèi)部網(wǎng)之間安裝堡壘主機(jī)。堡壘主機(jī)裝在內(nèi)部網(wǎng)上， 通過(guò)路由器的配置， 使該堡壘主機(jī)成為內(nèi)部網(wǎng)與互聯(lián)網(wǎng)進(jìn)行通信的唯一系統(tǒng)。目前技術(shù)最為復(fù)雜而且安全級(jí)別最高的防火墻是隱蔽智能網(wǎng)關(guān)， 它將網(wǎng)關(guān)隱藏在公共系統(tǒng)之后使其免遭直接攻擊。隱蔽智能網(wǎng)關(guān)提供 多了對(duì)互聯(lián)網(wǎng)服務(wù)進(jìn)行幾乎透明的訪問(wèn)， 同時(shí)阻止了外部未授權(quán)訪問(wèn)對(duì)專用網(wǎng)絡(luò)的非法訪問(wèn)。一般來(lái)說(shuō)， 這種防火墻是最不容易被破壞的。因此經(jīng)濟(jì)情況選擇適應(yīng)的防火墻方案。采用雙穴防火強(qiáng)和軟件防火墻結(jié)合的方案是最適合的。 系統(tǒng)性能優(yōu)化 IIS 優(yōu)化Web的性能優(yōu)化主要從數(shù)據(jù)庫(kù)和服務(wù)器兩個(gè)方面考慮，其實(shí)除了服務(wù)器端外，還和客戶端的瀏覽器有關(guān)，但客戶端情況各異，只能根據(jù)個(gè)人情況而定。IIS高速緩存是對(duì)IIS進(jìn)行優(yōu)化時(shí)要考慮的最重要的項(xiàng)目之一。服務(wù)器保留了一部分內(nèi)存空間用作IIS高速緩存，為將來(lái)的請(qǐng)求存儲(chǔ)對(duì)象，這樣 IIS就可從高速緩存中檢索對(duì)象而不用從硬盤中檢索。調(diào)整IIS高速緩存的容量需要修改注冊(cè)表，按 Win+R：輸軟件信息發(fā)布系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)40入regedit 點(diǎn)擊確定。展開(kāi)HKEY_LOCAL_MACHINE\System\CurrentControlSet\IInf\Parameters在其右邊將項(xiàng)目MemoryCacheSize的范圍設(shè)為從0道4GB，缺省值為3072022（3MB）。IIS通過(guò)高速緩存系統(tǒng)句柄、目錄列表以及其他常用數(shù)據(jù)的值來(lái)提高系統(tǒng)的性能。這個(gè)參數(shù)指明了分配給高速緩存的內(nèi)存大小。如果該值為0，那就意味著“不進(jìn)行任何高速緩沖存儲(chǔ)”。在這種情況下系統(tǒng)的性能可能會(huì)降低。要重新啟動(dòng)才能使新值生效。為了使IIS使用處理器時(shí)間最長(zhǎng)。服務(wù)器的CPU處理器能力總是有限的。哪一個(gè)應(yīng)用程序占用處理器的時(shí)間最長(zhǎng)，誰(shuí)的性能就能得到最大的提高。（1）在NT的控制面板中，雙擊系統(tǒng)圖標(biāo)。（2）單擊性能標(biāo)簽。（3）在應(yīng)用程序性能下將游標(biāo)拖到None的位置，這樣就可以使所有正在運(yùn)行的服務(wù)，包括IIS，使用處理器的時(shí)間達(dá)到最大值。服務(wù)器屬性設(shè)置。在服務(wù)器屬性里有一項(xiàng)可以使網(wǎng)絡(luò)應(yīng)用程序的總處理能力最大的選項(xiàng)，你當(dāng)然應(yīng)該選擇它(1)在桌面上右鍵單擊網(wǎng)絡(luò)鄰居圖標(biāo)，然后選擇屬性選項(xiàng)。(2)單擊“服務(wù)標(biāo)簽”。單擊“服務(wù)器”，然后按“屬性”。選擇最大化網(wǎng)絡(luò)應(yīng)用程序的總處理能力。然后單擊“OK”。提高硬件配置來(lái)優(yōu)化IIS性能，當(dāng)進(jìn)行了上述的優(yōu)化配置，IIS的性能仍然沒(méi)有什么明顯改善的話。當(dāng)經(jīng)濟(jì)允許時(shí)可以考慮用更新硬件。處理器可以升級(jí)為速度更快的CPU，還可以再增加一個(gè)CPU。硬盤：硬盤空間被NT和IIS服務(wù)以如下兩種方式使用：一種是簡(jiǎn)單地存儲(chǔ)數(shù)據(jù)；另一種是作為虛擬內(nèi)存使用。如果使用Ultra2的SCSI硬盤，可以顯著提高IIS的性能。網(wǎng)絡(luò)接口卡：如果服務(wù)器是在企業(yè)內(nèi)部網(wǎng)上運(yùn)行，那么可以考慮將他的網(wǎng)卡升級(jí)為100M網(wǎng)卡。這在網(wǎng)絡(luò)帶寬是瓶頸的情況下特別有效。內(nèi)存：增加內(nèi)存可能是升級(jí)系統(tǒng)最簡(jiǎn)單、最有效的方法。 優(yōu)化IIS的注意事項(xiàng)，在安裝IIS之時(shí)就應(yīng)該注意到IIS的優(yōu)化。：1．為了提高性能和節(jié)約資源，應(yīng)該只運(yùn)行需要的協(xié)議。這一點(diǎn)很多管理員都沒(méi)有注意，筆者曾見(jiàn)到在一臺(tái)只作Web服務(wù)的機(jī)器上同時(shí)安裝有NetBEUI、TCP/IP和IPX協(xié)議。顯然這是不合理的。2．應(yīng)該將IIS服務(wù)器，設(shè)置為獨(dú)立的服務(wù)器，不要讓服務(wù)器去承受域控制器要求的額外負(fù)荷。服務(wù)器一邊在響應(yīng)用戶的登錄，一邊還要提供IIS服務(wù)，性能多少都會(huì)有影響 [19]。3．可以把NT服務(wù)器的頁(yè)交換文件分布到多個(gè)物理磁盤上，注意是多個(gè)“物理磁盤”，分布在多個(gè)分區(qū)上是無(wú)效的。另外，將頁(yè)交換文件放在與WIndows NT引導(dǎo)軟件信息發(fā)布系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)41區(qū)相同的分區(qū)中。4．使用磁盤鏡像或磁盤帶區(qū)集可以提高磁盤的讀取性能。5．關(guān)于日志的記錄，應(yīng)該采用文件記錄而不是記錄到ODBC數(shù)據(jù)源。此外，還可以在記錄期間增加用來(lái)記錄日志的內(nèi)存緩沖區(qū)的容量來(lái)減少磁盤的活動(dòng)。該緩沖區(qū)的缺省容量值為64KB。6．最好把所有的數(shù)據(jù)都儲(chǔ)存在一個(gè)單獨(dú)的分區(qū)里。然后定期運(yùn)行磁盤碎片整理程序以保證在存儲(chǔ)Web服務(wù)器數(shù)據(jù)的分區(qū)中沒(méi)有碎片。使用NTFS有助于減少碎片。使用Norton的Speeddisk，很快地整理NTFS分區(qū)。7．雖然SSL可以提供相當(dāng)可靠的加密傳輸。但是所需的額外開(kāi)銷會(huì)導(dǎo)致IIS服務(wù)器速度下降，尤其是在處理大型文件的時(shí)候。在安裝Windows2022的時(shí)候，如果你選擇了安裝IIS，那么在安裝的時(shí)候系統(tǒng)將會(huì)你的系統(tǒng)驅(qū)動(dòng)%SystemDrive%里創(chuàng)建一個(gè)IPub目錄，而且還會(huì)在Ipub目錄下創(chuàng)建一個(gè)Scripts目錄，IIS還會(huì)創(chuàng)建一個(gè)虛擬目錄SCIPTS指向該目錄，并且給這個(gè)目錄執(zhí)行權(quán)限 [20]。 Microsoft Access 數(shù)據(jù)庫(kù)優(yōu)化從硬件上來(lái)優(yōu)化， 硬件是解決速度問(wèn)題的根本，為了提高數(shù)據(jù)庫(kù)程序的速度，提高數(shù)據(jù)庫(kù)程序性能，程序所運(yùn)行的硬件平臺(tái)是其中最大的決定因素。顯而易見(jiàn)，實(shí)現(xiàn)優(yōu)化的第一條原則應(yīng)該是較快的硬件=較快的數(shù)據(jù)庫(kù)，對(duì)于 CPU和RAM都有較高的要求，為了要達(dá)到一個(gè)令人滿意的性能，需要8MB的RAM和一個(gè)奔騰 Ⅲ以上的CPU。所以，要想提高其程序性能，首先必須要從硬件入手，可以說(shuō)硬件是最關(guān)鍵。有效的磁盤訪問(wèn)也是一個(gè)重要的優(yōu)化問(wèn)題。在有一個(gè)令人滿意的硬件配置下，對(duì)于數(shù)據(jù)庫(kù)程序而言，影響其性能的第二位因素就是磁盤訪問(wèn)了。在執(zhí)行過(guò)程中，對(duì)物理磁盤的訪問(wèn)總是一個(gè)速度的瓶頸（與訪問(wèn)存儲(chǔ)在 RAM 中的數(shù)據(jù)相比較而言），所以，應(yīng)該盡量減少對(duì)磁盤的訪問(wèn)。然而，應(yīng)用程序總是要和一些磁盤或其他一些物理設(shè)備打交道，所以，我們的目標(biāo)應(yīng)該是保證所有的磁盤訪問(wèn)都盡可能有效。要實(shí)現(xiàn)這一點(diǎn)就是經(jīng)常整理你的磁盤數(shù)據(jù)碎片，整理你的數(shù)據(jù)庫(kù)所在的磁盤驅(qū)動(dòng)器以及所有你執(zhí)行你的數(shù)據(jù)庫(kù)程序時(shí)要涉及的磁盤驅(qū)動(dòng)器，而且還應(yīng)定期清理磁盤碎片，以此保證磁盤訪問(wèn)一直有效。這將最大程度地減少在對(duì)物理磁盤進(jìn)行讀寫而花費(fèi)的時(shí)間，盡管這些讀寫是不可避免的，同時(shí)優(yōu)化了整個(gè)體系的性能。增加最大緩沖區(qū)的尺寸，首先對(duì)最大緩沖區(qū)尺寸的設(shè)置。最大緩沖區(qū)的尺寸指的軟件信息發(fā)布系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)42是Microsoft Access作為內(nèi)部存儲(chǔ)空間而保留的RAM的數(shù)目。存儲(chǔ)空間越大，用戶需求的數(shù)據(jù)能在RAM中找到可能性越大，同時(shí)減少了對(duì)物理磁盤的訪問(wèn)頻率。Microsoft Access 需要的最小緩沖區(qū)是512KB，如果硬件系統(tǒng)有多于4MB的RAM，那么你就可以為Microsoft Access 多分配一些供其使用（這樣也增加了系統(tǒng)的性能）。因此要在（windows目錄下）文件中增加對(duì)最大緩沖區(qū)的設(shè)置，使用記事本，在此文件中找到 [Option] 段，在其中加這樣一句話：MaxBufferSize =4296，即將為Microsoft Access分配4MB的緩沖區(qū)空間)。其時(shí)這個(gè)有各自的設(shè)置要求，根據(jù)硬件配置進(jìn)行設(shè)置，首先不能妨礙用戶同時(shí)正在運(yùn)行的程序，其次不會(huì)影響其自身底層操作系統(tǒng)的運(yùn)行效率，對(duì)于 Access啟動(dòng)時(shí)才能奏效。 完成這些優(yōu)化后，系統(tǒng)可以運(yùn)行。經(jīng)過(guò)多次運(yùn)行測(cè)試，系統(tǒng)運(yùn)行成功。并且運(yùn)行穩(wěn)定。軟件信息發(fā)布系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)43結(jié)束語(yǔ)信息發(fā)布系統(tǒng)是一個(gè)信息發(fā)布平臺(tái)，其設(shè)計(jì)與實(shí)現(xiàn)均成功應(yīng)用了當(dāng)前成熟的信息技術(shù)、設(shè)計(jì)方法和管理概念，有較好的參考價(jià)值。因此本章對(duì)信息發(fā)布系統(tǒng)做了比較全面的總結(jié)，對(duì)綜合信息發(fā)布系統(tǒng)今后的工作做了大致的展望。信息發(fā)布系統(tǒng)分為兩期開(kāi)發(fā)，一期為基本的設(shè)計(jì)計(jì)劃。二期開(kāi)發(fā)是在一期基礎(chǔ)上進(jìn)行的，是對(duì)一期工程的升級(jí)。 一期工程由于需求較簡(jiǎn)單，開(kāi)發(fā)的信息發(fā)布系統(tǒng)功能較少，只有用戶管理、欄目管理)、網(wǎng)址管理和調(diào)查管理幾個(gè)主要功能。由于一期工程開(kāi)發(fā)時(shí)基礎(chǔ)知識(shí)有限和經(jīng)驗(yàn)不足，造成一期開(kāi)發(fā)的信息發(fā)布系統(tǒng)有很多問(wèn)題。從功能上來(lái)看，一個(gè)欄目只能由一個(gè)部門來(lái)維護(hù)，系統(tǒng)只能添加文字不能添加表格，不能上傳附件，而且只能添加一張固定位置的圖片，缺少翻頁(yè)功能:從設(shè)計(jì)結(jié)構(gòu)上看，也是采用基于B/S的三層結(jié)構(gòu)，但是，有些架構(gòu)設(shè)計(jì)不好，每添加一篇文章就自動(dòng)生成一個(gè)文件夾和動(dòng)態(tài)頁(yè)面，造成第一次訪問(wèn)的時(shí)候需要編譯，響應(yīng)很慢，而且也占用空間。二期工程是在一期工程基礎(chǔ)上做了較大改進(jìn)。從功能上來(lái)看，二期工程的信息發(fā)布系統(tǒng)有用戶管理、欄目管理、文章管理和常規(guī)管理(包括網(wǎng)址管理、調(diào)查管理和彈出窗口管理)。二期工程主要是改進(jìn)了在使用一期工程的信息發(fā)布系統(tǒng)過(guò)程中發(fā)現(xiàn)的許多問(wèn)題，實(shí)現(xiàn)了基于B/S結(jié)構(gòu)的圖文混排功能，增加了分類顯示功能，并且在形象上也加以了改進(jìn)。從設(shè)計(jì)結(jié)構(gòu)上來(lái)看，吸取一期工程的教訓(xùn)，采用了添加文章時(shí)只加內(nèi)容不加頁(yè)面的方法，提高了訪問(wèn)速度，節(jié)省了空間。綜合信息發(fā)布系統(tǒng)采用基于B/S的三層結(jié)構(gòu)，主要由瀏覽器客戶端、前臺(tái)網(wǎng)站、后臺(tái)綜合信息發(fā)布系統(tǒng)三部分組成。綜合信息發(fā)布系統(tǒng)采用ASP技術(shù)、Access數(shù)據(jù)庫(kù)技術(shù)進(jìn)行系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)，除了具有良好的可擴(kuò)展性、可維護(hù)性和可移植性外，還具有穩(wěn)定性、實(shí)用性和開(kāi)發(fā)成本低等特點(diǎn)。綜合信息發(fā)布系統(tǒng)的具體實(shí)現(xiàn)綜合軟件信息發(fā)布系統(tǒng)適應(yīng)了信息化的發(fā)展趨勢(shì)，集合了軟件添加，實(shí)現(xiàn)了信息的快捷有效發(fā)布，而且軟件信息發(fā)布系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)44信息來(lái)源廣泛。這樣信息來(lái)源廣泛而且發(fā)布方便及時(shí)，一改原來(lái)由各個(gè)部分收集信息集中到網(wǎng)絡(luò)中心發(fā)布的落后狀況，達(dá)到了信息發(fā)布的高效率。此信息發(fā)布系統(tǒng)采用數(shù)據(jù)庫(kù)優(yōu)化技術(shù)。較大提高了系統(tǒng)運(yùn)行速度、響應(yīng)速度及運(yùn)行效率，取得了較好的性能優(yōu)化效果。為了實(shí)現(xiàn)信息的自動(dòng)發(fā)布，發(fā)布系統(tǒng)基于ASP技術(shù)實(shí)現(xiàn)了信息自動(dòng)發(fā)布技術(shù)。通過(guò)這次設(shè)計(jì)使我了解ASP技術(shù)、Access技術(shù)，熟悉了Window操作系統(tǒng)、IIS服務(wù)器配置、防火墻安全相關(guān)技術(shù)，還積累了開(kāi)發(fā)信息發(fā)布系統(tǒng)的經(jīng)驗(yàn)和技巧，并且熟悉了科學(xué)開(kāi)發(fā)大型軟件的具體過(guò)程，提高了分析和解決實(shí)際問(wèn)題的能力。 軟件信息發(fā)布系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)45參考文獻(xiàn)[1]章柏幸，[M].北京：[2] 動(dòng)態(tài)網(wǎng)頁(yè)培訓(xùn)教程[M].北京：[3]梁嘉超，盧山，夏運(yùn)強(qiáng) .ASP后臺(tái)數(shù)據(jù)庫(kù)網(wǎng)站制作實(shí)例經(jīng)典[M].北京：冶金工業(yè)出版社，2022[4](英)DinoEsposito， 數(shù)據(jù)訪問(wèn)技術(shù)研究[J].，～97[5] 2022 公司數(shù)據(jù)庫(kù)管理綜合應(yīng)用[J].，～137[6]李春葆， 2022數(shù)據(jù)庫(kù)應(yīng)用[J].北京:.，～63[7]余方，鞠光明，:Access 2022版[J].，(4):13～20[8]（英）John Carter，譯者：張淮野，袁怡等. 數(shù)據(jù)庫(kù)設(shè)計(jì)與 ASP編程[J].程序員周，:57～89[9]John Rodley，Web 開(kāi)發(fā)指南[M].北京:[10]ZHU Qianfei，GAO [J].計(jì) [11]Jim Lewallen， Web開(kāi)發(fā)指南[M].北京：清華大學(xué)出版社.2022[12]（美）Stephen ，劉曉霞，[J].程序員之家. 2022，50（10）：58～65[13] WANG Yibin，Li on method of sotware carchitecture design[J]. 26卷 第 年 3月軟件信息發(fā)布系