【正文】 馬虎對系統進行入侵。據CERT統計80%的安全問題出自于管理的漏洞，也就是說絕大部分安全漏洞是系統管理員的操作失誤導致的(這種失誤包括授予普通用戶過多的權利和沒有對自己的網絡拓撲結構透徹地分析)，而目前大多數安全方面的文章都是討論防火墻的運用。所以首先要做好系統基本的安全設置，再制定一套完整的安全管理體制，防火墻是必須的?！胺阑饓Α笔且环N形象的說法， 它是一種由計算機硬件和軟件的組合， 使互聯網與內部網之間建立起一個安全網關( scuritygatewa)， 從而保護內部網免受非法用戶的侵入，就是一個把互聯網與內部網（通常這局域網或城域網）隔開的屏障 [18]?！　》阑饓θ绻麖膶崿F方式上來分，又分為硬件防火墻和軟件防火墻兩類，我們通常意義上講的硬防火墻為硬件防火墻，它是通過硬件和軟件的結合來達到隔離內、外部網絡的目的，價格較貴，但效果較好，一般小型企業(yè)和個人很難實現；軟件防火墻它是通過純軟件的方式來達到，價格很便宜，但這類防火墻只能通過一定的規(guī)則來達到限制一些非法用戶訪問內部網的目的。現在軟件防火墻主要有天網防火墻個人及企業(yè)版，Norton的個人及企業(yè)版軟件防火墻，還有許多原來是開發(fā)殺病毒軟件的開發(fā)商現在也開發(fā)了軟件防火墻，如KV系列、KILL系列、金山系列等。這些軟件安全方面都比較好，如果服務器配置允許，選擇Norton企業(yè)版是最佳的。軟件信息發(fā)布系統的設計與實現39硬件防火墻如果從技術上來分又可分為兩類， 即標準防火墻和雙穴網關防火墻。標準防火墻系統包括一個UNIX工作站， 該工作站的兩端各接一個路由器進行緩沖。其中一個路由器的接口是外部世界， 即公用網。 另一個則連接內部網。標準防火墻使用專門的軟件， 并要求較高的管理水平， 而且在信息傳輸上有一定的延遲。雙穴網關 (dual home gateway) 則是標準防火墻的擴充， 又稱堡壘主機(bation host) 或應用層網關(applications layer gateway)， 它是一個單個的系統， 但卻能同時完成標準防火墻的所有功能。其優(yōu)點是能運行更復雜的應用， 同時防止在互聯網和內部系統之間建立的任何直接的邊界，可以確保數據包不能直接從外部網絡到達內部網絡， 反之亦然。隨著防火墻技術的發(fā)展， 雙穴網關的基礎上又演化出兩種防火墻配置， 一種是隱蔽主機網關方式， 另一種是隱蔽智能網關( 隱蔽子網)。隱蔽主機網關是當前一種常見的防火墻配置。顧名思義， 這種配置一方面將路由器進行隱蔽， 另一方面在互聯網和內部網之間安裝堡壘主機。堡壘主機裝在內部網上， 通過路由器的配置， 使該堡壘主機成為內部網與互聯網進行通信的唯一系統。目前技術最為復雜而且安全級別最高的防火墻是隱蔽智能網關， 它將網關隱藏在公共系統之后使其免遭直接攻擊。隱蔽智能網關提供 多了對互聯網服務進行幾乎透明的訪問， 同時阻止了外部未授權訪問對專用網絡的非法訪問。一般來說， 這種防火墻是最不容易被破壞的。因此經濟情況選擇適應的防火墻方案。采用雙穴防火強和軟件防火墻結合的方案是最適合的。 系統性能優(yōu)化 IIS 優(yōu)化Web的性能優(yōu)化主要從數據庫和服務器兩個方面考慮，其實除了服務器端外，還和客戶端的瀏覽器有關，但客戶端情況各異，只能根據個人情況而定。IIS高速緩存是對IIS進行優(yōu)化時要考慮的最重要的項目之一。服務器保留了一部分內存空間用作IIS高速緩存，為將來的請求存儲對象，這樣 IIS就可從高速緩存中檢索對象而不用從硬盤中檢索。調整IIS高速緩存的容量需要修改注冊表，按 Win+R：輸軟件信息發(fā)布系統的設計與實現40入regedit 點擊確定。展開HKEY_LOCAL_MACHINE\System\CurrentControlSet\IInf\Parameters在其右邊將項目MemoryCacheSize的范圍設為從0道4GB，缺省值為3072022（3MB）。IIS通過高速緩存系統句柄、目錄列表以及其他常用數據的值來提高系統的性能。這個參數指明了分配給高速緩存的內存大小。如果該值為0，那就意味著“不進行任何高速緩沖存儲”。在這種情況下系統的性能可能會降低。要重新啟動才能使新值生效。為了使IIS使用處理器時間最長。服務器的CPU處理器能力總是有限的。哪一個應用程序占用處理器的時間最長，誰的性能就能得到最大的提高。（1）在NT的控制面板中，雙擊系統圖標。（2）單擊性能標簽。（3）在應用程序性能下將游標拖到None的位置，這樣就可以使所有正在運行的服務，包括IIS，使用處理器的時間達到最大值。服務器屬性設置。在服務器屬性里有一項可以使網絡應用程序的總處理能力最大的選項，你當然應該選擇它(1)在桌面上右鍵單擊網絡鄰居圖標，然后選擇屬性選項。(2)單擊“服務標簽”。單擊“服務器”，然后按“屬性”。選擇最大化網絡應用程序的總處理能力。然后單擊“OK”。提高硬件配置來優(yōu)化IIS性能，當進行了上述的優(yōu)化配置，IIS的性能仍然沒有什么明顯改善的話。當經濟允許時可以考慮用更新硬件。處理器可以升級為速度更快的CPU，還可以再增加一個CPU。硬盤：硬盤空間被NT和IIS服務以如下兩種方式使用：一種是簡單地存儲數據；另一種是作為虛擬內存使用。如果使用Ultra2的SCSI硬盤，可以顯著提高IIS的性能。網絡接口卡：如果服務器是在企業(yè)內部網上運行，那么可以考慮將他的網卡升級為100M網卡。這在網絡帶寬是瓶頸的情況下特別有效。內存：增加內存可能是升級系統最簡單、最有效的方法。 優(yōu)化IIS的注意事項，在安裝IIS之時就應該注意到IIS的優(yōu)化。：1．為了提高性能和節(jié)約資源，應該只運行需要的協議。這一點很多管理員都沒有注意，筆者曾見到在一臺只作Web服務的機器上同時安裝有NetBEUI、TCP/IP和IPX協議。顯然這是不合理的。2．應該將IIS服務器，設置為獨立的服務器，不要讓服務器去承受域控制器要求的額外負荷。服務器一邊在響應用戶的登錄，一邊還要提供IIS服務，性能多少都會有影響 [19]。3．可以把NT服務器的頁交換文件分布到多個物理磁盤上，注意是多個“物理磁盤”，分布在多個分區(qū)上是無效的。另外，將頁交換文件放在與WIndows NT引導軟件信息發(fā)布系統的設計與實現41區(qū)相同的分區(qū)中。4．使用磁盤鏡像或磁盤帶區(qū)集可以提高磁盤的讀取性能。5．關于日志的記錄，應該采用文件記錄而不是記錄到ODBC數據源。此外，還可以在記錄期間增加用來記錄日志的內存緩沖區(qū)的容量來減少磁盤的活動。該緩沖區(qū)的缺省容量值為64KB。6．最好把所有的數據都儲存在一個單獨的分區(qū)里。然后定期運行磁盤碎片整理程序以保證在存儲Web服務器數據的分區(qū)中沒有碎片。使用NTFS有助于減少碎片。使用Norton的Speeddisk，很快地整理NTFS分區(qū)。7．雖然SSL可以提供相當可靠的加密傳輸。但是所需的額外開銷會導致IIS服務器速度下降，尤其是在處理大型文件的時候。在安裝Windows2022的時候，如果你選擇了安裝IIS，那么在安裝的時候系統將會你的系統驅動%SystemDrive%里創(chuàng)建一個IPub目錄，而且還會在Ipub目錄下創(chuàng)建一個Scripts目錄，IIS還會創(chuàng)建一個虛擬目錄SCIPTS指向該目錄，并且給這個目錄執(zhí)行權限 [20]。 Microsoft Access 數據庫優(yōu)化從硬件上來優(yōu)化， 硬件是解決速度問題的根本，為了提高數據庫程序的速度，提高數據庫程序性能，程序所運行的硬件平臺是其中最大的決定因素。顯而易見，實現優(yōu)化的第一條原則應該是較快的硬件=較快的數據庫，對于 CPU和RAM都有較高的要求，為了要達到一個令人滿意的性能，需要8MB的RAM和一個奔騰 Ⅲ以上的CPU。所以，要想提高其程序性能，首先必須要從硬件入手，可以說硬件是最關鍵。有效的磁盤訪問也是一個重要的優(yōu)化問題。在有一個令人滿意的硬件配置下，對于數據庫程序而言，影響其性能的第二位因素就是磁盤訪問了。在執(zhí)行過程中，對物理磁盤的訪問總是一個速度的瓶頸（與訪問存儲在 RAM 中的數據相比較而言），所以，應該盡量減少對磁盤的訪問。然而，應用程序總是要和一些磁盤或其他一些物理設備打交道，所以，我們的目標應該是保證所有的磁盤訪問都盡可能有效。要實現這一點就是經常整理你的磁盤數據碎片，整理你的數據庫所在的磁盤驅動器以及所有你執(zhí)行你的數據庫程序時要涉及的磁盤驅動器，而且還應定期清理磁盤碎片，以此保證磁盤訪問一直有效。這將最大程度地減少在對物理磁盤進行讀寫而花費的時間，盡管這些讀寫是不可避免的，同時優(yōu)化了整個體系的性能。增加最大緩沖區(qū)的尺寸，首先對最大緩沖區(qū)尺寸的設置。最大緩沖區(qū)的尺寸指的軟件信息發(fā)布系統的設計與實現42是Microsoft Access作為內部存儲空間而保留的RAM的數目。存儲空間越大，用戶需求的數據能在RAM中找到可能性越大，同時減少了對物理磁盤的訪問頻率。Microsoft Access 需要的最小緩沖區(qū)是512KB，如果硬件系統有多于4MB的RAM，那么你就可以為Microsoft Access 多分配一些供其使用（這樣也增加了系統的性能）。因此要在（windows目錄下）文件中增加對最大緩沖區(qū)的設置，使用記事本，在此文件中找到 [Option] 段，在其中加這樣一句話：MaxBufferSize =4296，即將為Microsoft Access分配4MB的緩沖區(qū)空間)。其時這個有各自的設置要求，根據硬件配置進行設置，首先不能妨礙用戶同時正在運行的程序，其次不會影響其自身底層操作系統的運行效率，對于 Access啟動時才能奏效。 完成這些優(yōu)化后，系統可以運行。經過多次運行測試，系統運行成功。并且運行穩(wěn)定。軟件信息發(fā)布系統的設計與實現43結束語信息發(fā)布系統是一個信息發(fā)布平臺，其設計與實現均成功應用了當前成熟的信息技術、設計方法和管理概念，有較好的參考價值。因此本章對信息發(fā)布系統做了比較全面的總結，對綜合信息發(fā)布系統今后的工作做了大致的展望。信息發(fā)布系統分為兩期開發(fā)，一期為基本的設計計劃。二期開發(fā)是在一期基礎上進行的，是對一期工程的升級。 一期工程由于需求較簡單，開發(fā)的信息發(fā)布系統功能較少，只有用戶管理、欄目管理)、網址管理和調查管理幾個主要功能。由于一期工程開發(fā)時基礎知識有限和經驗不足，造成一期開發(fā)的信息發(fā)布系統有很多問題。從功能上來看，一個欄目只能由一個部門來維護，系統只能添加文字不能添加表格，不能上傳附件，而且只能添加一張固定位置的圖片，缺少翻頁功能:從設計結構上看，也是采用基于B/S的三層結構，但是，有些架構設計不好，每添加一篇文章就自動生成一個文件夾和動態(tài)頁面，造成第一次訪問的時候需要編譯，響應很慢，而且也占用空間。二期工程是在一期工程基礎上做了較大改進。從功能上來看，二期工程的信息發(fā)布系統有用戶管理、欄目管理、文章管理和常規(guī)管理(包括網址管理、調查管理和彈出窗口管理)。二期工程主要是改進了在使用一期工程的信息發(fā)布系統過程中發(fā)現的許多問題，實現了基于B/S結構的圖文混排功能，增加了分類顯示功能，并且在形象上也加以了改進。從設計結構上來看，吸取一期工程的教訓，采用了添加文章時只加內容不加頁面的方法，提高了訪問速度，節(jié)省了空間。綜合信息發(fā)布系統采用基于B/S的三層結構，主要由瀏覽器客戶端、前臺網站、后臺綜合信息發(fā)布系統三部分組成。綜合信息發(fā)布系統采用ASP技術、Access數據庫技術進行系統設計與實現，除了具有良好的可擴展性、可維護性和可移植性外，還具有穩(wěn)定性、實用性和開發(fā)成本低等特點。綜合信息發(fā)布系統的具體實現綜合軟件信息發(fā)布系統適應了信息化的發(fā)展趨勢，集合了軟件添加，實現了信息的快捷有效發(fā)布，而且軟件信息發(fā)布系統的設計與實現44信息來源廣泛。這樣信息來源廣泛而且發(fā)布方便及時，一改原來由各個部分收集信息集中到網絡中心發(fā)布的落后狀況，達到了信息發(fā)布的高效率。此信息發(fā)布系統采用數據庫優(yōu)化技術。較大提高了系統運行速度、響應速度及運行效率，取得了較好的性能優(yōu)化效果。為了實現信息的自動發(fā)布，發(fā)布系統基于ASP技術實現了信息自動發(fā)布技術。通過這次設計使我了解ASP技術、Access技術，熟悉了Window操作系統、IIS服務器配置、防火墻安全相關技術，還積累了開發(fā)信息發(fā)布系統的經驗和技巧，并且熟悉了科學開發(fā)大型軟件的具體過程，提高了分析和解決實際問題的能力。 軟件信息發(fā)布系統的設計與實現45參考文獻[1]章柏幸，[M].北京：[2] 動態(tài)網頁培訓教程[M].北京：[3]梁嘉超，盧山，夏運強 .ASP后臺數據庫網站制作實例經典[M].北京：冶金工業(yè)出版社，2022[4](英)DinoEsposito， 數據訪問技術研究[J].，～97[5] 2022 公司數據庫管理綜合應用[J].，～137[6]李春葆， 2022數據庫應用[J].北京:.，～63[7]余方，鞠光明，:Access 2022版[J].，(4):13～20[8]（英）John Carter，譯者：張淮野，袁怡等. 數據庫設計與 ASP編程[J].程序員周，:57～89[9]John Rodley，Web 開發(fā)指南[M].北京:[10]ZHU Qianfei，GAO [J].計 [11]Jim Lewallen， Web開發(fā)指南[M].北京：清華大學出版社.2022[12]（美）Stephen ，劉曉霞，[J].程序員之家. 2022，50（10）：58～65[13] WANG Yibin，Li on method of sotware carchitecture design[J]. 26卷 第 年 3月軟件信息發(fā)布系