web開發(fā)實(shí)用技術(shù)web站點(diǎn)規(guī)劃設(shè)計(jì)、性能優(yōu)化及安全性-文庫吧資料
2025-03-16 22:01本頁面
【正文】 work的網(wǎng)絡(luò)屬性 ,由“直接客戶端廣播”改為“隱藏 SQL Server”； ? （ 11）如應(yīng)用程序不使用“命名管道”協(xié)議，則刪除之； ? （ 12）限制數(shù)據(jù)庫用戶只具有用得到的數(shù)據(jù)庫操作權(quán)限。 ? （ 3）安裝數(shù)據(jù)庫系統(tǒng)的最新服務(wù)包（對 SQL server 2023應(yīng)安裝 Service Pack 4）。 ? (12)通過對 Web訪問的日志進(jìn)行審計(jì)，可以發(fā)現(xiàn)一些對安全方面有幫助的信息。僅留必要的端口號。 ? （ 3）使用 IIS鎖定工具（ IIS Lockdown Tool）刪除應(yīng)用程序中未使用的所有其他動態(tài)內(nèi)容類型，以縮小攻擊者可用來攻擊的區(qū)域； ? （ 4）確保應(yīng)用程序使用低權(quán)限的 ； 在安裝 ? （ 5）將 IIS鎖定工具創(chuàng)建的本地“ Web應(yīng)用程序組”，以防進(jìn)程運(yùn)行任何未得到授權(quán)的命令行可執(zhí)行程序； ? （ 6）停掉默認(rèn)的 Web網(wǎng)站，新建一個網(wǎng)站作為 Web應(yīng)用程序站點(diǎn)，用虛擬目錄來指定 Web訪問路徑； ? （ 7）配置 ，使其只允許應(yīng)用程序中使用的擴(kuò)展集，并阻止較長的請求（ IIS鎖定工具安裝的，是一個 ISAPI過濾器，可根據(jù)查詢長度和字符集等規(guī)則監(jiān)視和過濾發(fā)送到 IIS Web服務(wù)器的所有輸入請求）； ? （ 8）設(shè)置 Web內(nèi)容目錄的訪問權(quán)限，授予 內(nèi)容文件的讀訪問權(quán)限，授予匿名用戶對所提供內(nèi)容的適當(dāng)只讀訪問權(quán)限； ? （ 9）限制對 IIS和 URLScan的日志目錄的訪問，只有系統(tǒng)賬戶和系統(tǒng)管理員組才具有訪問權(quán)限。 ? 11. Web站點(diǎn)的安全性 ? （ 1）采用 NTFS分區(qū)；盡可能安裝操作系統(tǒng)的最新服務(wù)包和修補(bǔ)程序；增強(qiáng)口令的安全性；在網(wǎng)絡(luò)配置中禁用 WINS、NETBIOS、 LMHOST(用于 IP地址與 Windows計(jì)算機(jī)名稱的映射 )； 停掉或卸載不必要的進(jìn)程或服務(wù)。 （ 14）優(yōu)化 Web服務(wù)器配置文件。 （ 12）仔細(xì)選擇會話狀態(tài)提供程序。 （ 10）使用 。 （ 8）只在必要時保存服務(wù)器控件視圖狀態(tài)。 （ 6）應(yīng)考慮編譯運(yùn)行 Web 應(yīng)用程序。 （ 4）將 SqlDataReader 類用于快速只進(jìn)數(shù)據(jù)游標(biāo)。 （ 2）采用 。 ? 1. 幫頁面減肥 ? 2. 盡量使用靜態(tài) HTML頁面 ? 3．切忌將整個頁面內(nèi)容塞到一個 Table中 ? 4. 將 ASP/、 JSP、 PHP等文件的訪問改為 js文件引用 ? iframe嵌套另一頁面?？梢詾閃eb服務(wù)器增加反向緩沖代理，使服務(wù)器能夠順利實(shí)現(xiàn)已創(chuàng)建頁面的傳輸，同時在創(chuàng)建動態(tài)頁面過程中減輕服務(wù)器負(fù)荷?？梢赃\(yùn)用特定網(wǎng)卡（如 Akamba公司的 Velobahn）來改進(jìn)服務(wù)器的速度，或是采用相關(guān)技術(shù)優(yōu)化網(wǎng)絡(luò)接口卡的性能。主要工作包括要對存在的問題進(jìn)行修改、對 Web站點(diǎn)內(nèi)容進(jìn)行更新或修改、及時清除一些垃圾頁面或圖片、對數(shù)據(jù)庫進(jìn)行備份等。在站點(diǎn)服務(wù)器上要保證操作系統(tǒng)的漏洞及時得到升級，精心配置 Web服務(wù)器、郵件服務(wù)器、數(shù)據(jù)庫服務(wù)器的各項(xiàng)參數(shù)設(shè)置。比較簡單的是通過群發(fā)郵件、在各大論壇注冊后討論、讓搜索引擎幫忙等方式來推廣，在這方面使用一些適當(dāng)?shù)募记?,可以得到百倍于投入的收益。 對于商業(yè) Web站點(diǎn)，正式開通后 , 如何宣傳自己的 Web站點(diǎn)就成為 Web站點(diǎn)能否發(fā)揮其作用的關(guān)鍵所在。 ? Web站點(diǎn)接入 Inter，并做好網(wǎng)站推廣 Web站點(diǎn)開發(fā)成功后，需要放到 Inter網(wǎng)上作為一個網(wǎng)絡(luò)結(jié)點(diǎn)被網(wǎng)上用戶訪問。 ? 主要測試內(nèi)容有：功能測試和性能測試、安全性測試、穩(wěn)定性測試、瀏覽器兼容性測試、鏈接測試等。 通過 FrontPage、 DreamWeaver、 Microsoft Interdev 高工作效率。 ? Web站點(diǎn)的開發(fā)涉及到項(xiàng)目負(fù)責(zé)人、設(shè)計(jì)人員、程序員、網(wǎng)頁制作人員和美工等。 JAVA EE和.NET開發(fā)平臺各領(lǐng)風(fēng)騷，一般認(rèn)為用 Java平臺開發(fā)的站點(diǎn)其安全性和運(yùn)行效率要優(yōu)于 .NET平臺開發(fā)的站點(diǎn)。 ? 根據(jù)站點(diǎn)運(yùn)行的實(shí)際情況確定 Web站點(diǎn)的運(yùn)行環(huán)境。頁面布局采用框架結(jié)構(gòu)還是采用表格方式應(yīng)根據(jù)實(shí)際情況確定。 在進(jìn)行網(wǎng)頁的版面設(shè)計(jì)時應(yīng)注意頁面的簡潔性和高效性，讓人們易于找到所關(guān)心的信息，不要讓精美的動畫和花哨的圖片喧賓奪主。一個成功的網(wǎng)頁應(yīng)包含 Web站點(diǎn)名稱、 Web站點(diǎn)徽標(biāo)、網(wǎng)頁標(biāo)題、網(wǎng)頁內(nèi)容、指向主頁的鏈接、指向其他網(wǎng)頁的鏈接、版權(quán)陳述、 Web站點(diǎn)的 Email地址和其他聯(lián)系方法等基本要素。應(yīng)該使得網(wǎng)頁內(nèi)容可以在 Inter Explorer和 Netscape兩種主流瀏覽器中都能被正常顯示。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1