【正文】 終頁面。使用JSP標(biāo)識(shí)或者小腳本來生成頁面上的動(dòng)態(tài)內(nèi)容。生成內(nèi)容的邏輯被封裝在標(biāo)識(shí)和JavaBeans組件中，并且捆綁在小腳本中，所有的腳本在服務(wù)器端運(yùn)行。如果核心邏輯被封裝在標(biāo)識(shí)和Beans中，那么其他人，如Web管理人員和頁面設(shè)計(jì)者，能夠編輯和使用JSP頁面，而不影響內(nèi)容的生成。 在服務(wù)器端，JSP引擎解釋JSP標(biāo)識(shí)和小腳本，生成所請求的內(nèi)容（例如，通過訪問JavaBeans組件，使用JDBCTM技術(shù)訪問數(shù)據(jù)庫，或者包含文件），并且將結(jié)果以HTML（或者XML）頁面的形式發(fā)送回瀏覽器。這有助于作者保護(hù)自己的代碼，而又保證任何基于HTML的Web瀏覽器的完全可用性。 b) 強(qiáng)調(diào)可重用的組件 :絕大多數(shù)JSP頁面依賴于可重用的，跨平臺(tái)的組件（JavaBeans或者Enterprise JavaBeans組件）來執(zhí)行應(yīng)用程序所要求的更為復(fù)雜的處理。開發(fā)人員能夠共享和交換執(zhí)行普通操作的組件，或者使得這些組件為更多的使用者或者客戶團(tuán)體所使用?；诮M件的方法加速了總體開發(fā)過程，并且使得各種組織在他們現(xiàn)有的技能和優(yōu)化結(jié)果的開發(fā)努力中得到平衡。 c) 采用標(biāo)識(shí)簡化頁面開發(fā)：Web頁面開發(fā)人員不會(huì)都是熟悉腳本語言的編程人員。JavaServer Page技術(shù)封裝了許多功能，這些功能是在易用的、與JSP相關(guān)的XML標(biāo)識(shí)中進(jìn)行動(dòng)態(tài)內(nèi)容生成所需要的。標(biāo)準(zhǔn)的JSP標(biāo)識(shí)能夠訪問和實(shí)例化JavaBeans組件，設(shè)置或者檢索組件屬性，下載Applet，以及執(zhí)行用其他方法更難于編碼和耗時(shí)的功能。 通過開發(fā)定制化標(biāo)識(shí)庫，JSP技術(shù)是可以擴(kuò)展的。今后，第三方開發(fā)人員和其他人員可以為常用功能創(chuàng)建自己的標(biāo)識(shí)庫。這使得Web頁面開發(fā)人員能夠使用熟悉的工具和如同標(biāo)識(shí)一樣的執(zhí)行特定功能的構(gòu)件來工作。 3. 與網(wǎng)絡(luò)操作平臺(tái)的關(guān)系 ASP是Microsoft開發(fā)的動(dòng)態(tài)網(wǎng)頁語言，因此可以運(yùn)行于微軟的服務(wù)器產(chǎn)品,IIS(Internet Information Server) (windows NT、2000)和PWS(Personal Web Server)(windows 9me)上，Unix下可以通過ChiliSoft的插件來支持ASP。雖然ASP本身的功能有限，但是可以通過ASP＋COM的組合來擴(kuò)充，這樣就達(dá)到用戶的要求了。 PHP 可在Windows,Unix,Linux的Web服務(wù)器上正常運(yùn)行,還支持IIS,Apache等通用Web服務(wù)器,用戶更換平臺(tái)時(shí),無需變換PHP3代碼,可即拿即用。 JSP同PHP3類似，可以運(yùn)行于所有平臺(tái)。如Win NT,Linux,Unix. NT下IIS通過一個(gè)插件，例如JRUN或者ServletExec，就能支持JSP。但是執(zhí)行的效率并不是很好的，占用的系統(tǒng)資源極高，會(huì)比ASP高出一倍。 4. 技術(shù)支持的比較 首先，PHP缺乏規(guī)模支持。其次，缺乏多層結(jié)構(gòu)支持。對于大負(fù)荷站點(diǎn)，解決方法只有一個(gè)：分布計(jì)算。數(shù)據(jù)庫、應(yīng)用邏輯層、表示邏輯層彼此分開，而且同層也可以根據(jù)流量分開，組成二維陣列。而PHP則缺乏這種支持。還有上面提到過的一點(diǎn)，PHP提供的數(shù)據(jù)庫接口支持不統(tǒng)一，這就使得它不適合運(yùn)用在電子商務(wù)中。 ASP和JSP則沒有以上缺陷，ASP可以通過Microsoft Windows的COM/DCOM獲得ActiveX規(guī)模支持，通過DCOM和Transcation Server獲得結(jié)構(gòu)支持；JSP可以通過SUN Java的Java Class和EJB獲得規(guī)模支持，通過EJB/CORBA以及眾多廠商的Application Server獲得結(jié)構(gòu)支持。 三者中，ASP應(yīng)該是在目前的應(yīng)用中是最廣泛的，并且微軟已經(jīng)開發(fā)出ASP的升級(jí)版本－ASP+，這樣無論是從現(xiàn)在使用還是將來的發(fā)展的趨勢ASP都是一個(gè)非常好的選擇。目前國內(nèi)許多大的電子商務(wù)網(wǎng)站都是使用ASP做為開發(fā)語言的。 對于XX制藥網(wǎng)站的數(shù)據(jù)庫選型，我們認(rèn)為MS SQL Server 2000 是一個(gè)具有很高性價(jià)比的選擇。MS SQL Server 2000 是微軟公司的產(chǎn)品，作為一個(gè)大型的關(guān)系型數(shù)據(jù)庫MS SQL Server 2000 不但有著關(guān)系型數(shù)據(jù)庫的共同特性，還有以下特性： 1. 聯(lián)機(jī)備份 SQL Server 2000 可以在數(shù)據(jù)備份的同時(shí)保持?jǐn)?shù)據(jù)庫的聯(lián)機(jī)和可訪問狀態(tài)。 通過差異數(shù)據(jù)庫備份技術(shù)，SQL Server 2000具備了執(zhí)行差異備份的功能。差異備份生成自上一次數(shù)據(jù)庫備份以來修改過的全部頁面的副本。通過這一備份方法，備份的速度得到明顯提高，并且備份總量也小于其他備份類型。此外，差異備份可以在用戶訪問數(shù)據(jù)庫的同時(shí)進(jìn)行。因?yàn)檫@一備份方法的高速度和低服務(wù)器影響，差異備份的頻率可以高于其他備份類型，從而降低了丟失數(shù)據(jù)的風(fēng)險(xiǎn)。 SQL Server 2000包含了另一個(gè)備份方法，該方法在降低對資源影響性的同時(shí)確保更高的可用性。無服務(wù)器快照備份是等同于完全數(shù)據(jù)庫和文件/文件組備份的功能，但這一備份方法可以在不影響到服務(wù)器性能的同時(shí)進(jìn)行（所以被稱為無服務(wù)器）。 無服務(wù)器快照備份需要用到一個(gè)第三方虛擬設(shè)備接口（VDI）應(yīng)用程序，該應(yīng)用程序可以直接與支持拆分鏡象或?qū)懭霃?fù)制操作的高級(jí)企業(yè)存儲(chǔ)系統(tǒng)進(jìn)行通訊。使用無服務(wù)器快照備份的一個(gè)常見方案是三路鏡象。VDI備份應(yīng)用程序可以斷開一個(gè)鏡象（另兩個(gè)鏡象繼續(xù)提供服務(wù)），并將該鏡象備份到磁帶或讓其他系統(tǒng)得到其訪問權(quán)。在第二個(gè)情況中，備份有效地成為直接可用的備用數(shù)據(jù)庫。無服務(wù)器快照備份可以在磁盤鏡象聯(lián)機(jī)后快速恢復(fù)。 無服務(wù)器快照備份為備份提供了靈活性。這不僅是一個(gè)初始化熱備用服務(wù)器的技術(shù)，它還可以在不影響生產(chǎn)環(huán)境中服務(wù)器的情況下方便地創(chuàng)建報(bào)表或測試數(shù)據(jù)庫。SQL Server 2000保持無服務(wù)器快照備份的歷史記錄，并可以使用常規(guī)的差異和日志備份前滾這些歷史記錄。 2． 日志傳送 日志傳送可以從一臺(tái)服務(wù)器向另一臺(tái)服務(wù)器發(fā)送事務(wù)日志，從而達(dá)到自動(dòng)同步物理獨(dú)立數(shù)據(jù)庫的目的。日志傳送可以連續(xù)將一個(gè)數(shù)據(jù)庫的事務(wù)日志自動(dòng)傳送給另一個(gè)數(shù)據(jù)庫，以提供熱備用。通過連續(xù)備份來自一個(gè)源數(shù)據(jù)庫的事務(wù)日志，然后將日志拷貝和恢復(fù)到目的數(shù)據(jù)庫中，以保持目的數(shù)據(jù)庫與源數(shù)據(jù)庫的同步。這樣就可以將查詢處理從主機(jī)（源服務(wù)器）卸載到只讀目的服務(wù)器，從而達(dá)到改善可伸縮性的目的。此外，它還通過提供熱備用服務(wù)器達(dá)到提高可用性的目的。 通過以上的特點(diǎn)，可以看出MS SQL Server 2000可以最大限度的為客戶保證數(shù)據(jù)庫的資料的完整性。 服務(wù)器是維護(hù)一個(gè)網(wǎng)站正常運(yùn)行最基本的設(shè)備，服務(wù)器的好壞關(guān)系到一個(gè)網(wǎng)站的運(yùn)營好壞。 對于XX制藥網(wǎng)站的一期網(wǎng)站，我們認(rèn)為選用兩個(gè) IBM Netfinity 5600即可。IBM Netfinity 5600的配置如下： CPU P III 800 （一顆） 內(nèi)存 512 M 硬盤 （兩個(gè)） 帶RAID 卡（為以后升級(jí)準(zhǔn)備，可以通過RAID 5實(shí)現(xiàn)系統(tǒng)的容錯(cuò)） 對于XX制藥網(wǎng)站現(xiàn)階段日瀏覽量，我們認(rèn)為在開始的階段可以采用單個(gè) WEB服務(wù)器，這樣可以最大化的利用先期的投資。隨著網(wǎng)站的知名度不斷的提高，網(wǎng)站的瀏覽量也會(huì)慢慢的變大，這樣采用單一的WEB服務(wù)器，就不能滿足網(wǎng)站的正常運(yùn)行，這時(shí)我們可以使用負(fù)載均衡技術(shù)，將所有的訪問請求平均的分配給每個(gè)服務(wù)器，從而實(shí)現(xiàn)網(wǎng)站的正常運(yùn)行。 實(shí)際上業(yè)界比較大的網(wǎng)站如,新浪、網(wǎng)易、263等，都是采用負(fù)載均衡的方式，實(shí)現(xiàn)網(wǎng)站的正常運(yùn)行。這樣我們可以根據(jù)具體要求，隨時(shí)需要，隨時(shí)擴(kuò)容。XX制藥網(wǎng)站的主機(jī)我們建議托管在國內(nèi)的最大的IDC之一，世紀(jì)互聯(lián)網(wǎng)絡(luò)數(shù)據(jù)中心。世紀(jì)互聯(lián)網(wǎng)絡(luò)數(shù)據(jù)中心的IDC服務(wù)可以根據(jù)客戶的需要提供各種貼身的服務(wù)： 1. 充足的帶寬：世紀(jì)互聯(lián)網(wǎng)絡(luò)數(shù)據(jù)中心在全國擁有同骨干網(wǎng)922M的帶寬，在XX同XX電信擁有155M光纖直連。世紀(jì)互聯(lián)網(wǎng)絡(luò)數(shù)據(jù)中心北京、。同時(shí)，世紀(jì)互聯(lián)數(shù)據(jù)中心為每位客戶提供100M的對等帶寬。 2. 標(biāo)準(zhǔn)空間與電量：根據(jù)客戶放置服務(wù)器大小及臺(tái)數(shù)的不同，世紀(jì)互聯(lián)網(wǎng)絡(luò)數(shù)據(jù)中心提供2U高、1/3機(jī)柜、2/3機(jī)柜、整機(jī)柜、VIP機(jī)房服務(wù)，保證良好的空間散熱及標(biāo)準(zhǔn)電量供應(yīng)。 3. 額外標(biāo)準(zhǔn)電量：當(dāng)用戶所需要的電量超過空間服務(wù)中標(biāo)準(zhǔn)的電量時(shí)，世紀(jì)互聯(lián)網(wǎng)絡(luò)數(shù)據(jù)中心提供額外標(biāo)準(zhǔn)電力的初始安裝、使用、管理、維護(hù)服務(wù)。 一個(gè)網(wǎng)站能夠正常的運(yùn)行，網(wǎng)站的安全是一定要保證的，對于網(wǎng)站的安全，我們建議一定要使用防火墻。 1. 防火墻類型 目前，業(yè)界的防火墻主要有硬件和軟件兩種類型：硬件防火墻主要以 CISCO 公司的 PIX 為代表，軟件防火墻主要以 Check Point公司的Firewall 為代表。同時(shí)，考慮到防火墻的性能價(jià)格比，我們推薦方正XX科技有限公司的防火墻：firegate。 網(wǎng)絡(luò)防火墻技術(shù)是一種用來加強(qiáng)網(wǎng)絡(luò)之間訪問控制和防止外部網(wǎng)絡(luò)用戶以非法手段進(jìn)入服務(wù)器、訪問服務(wù)器網(wǎng)絡(luò)資源、保護(hù)服務(wù)器操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。它對兩個(gè)或多個(gè)網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包，按照一定的安全策略來實(shí)施檢查，決定網(wǎng)絡(luò)之間通信的權(quán)限，并監(jiān)視網(wǎng)絡(luò)的運(yùn)行狀態(tài)。 2. 防火墻技術(shù)分類 防火墻系統(tǒng)的實(shí)現(xiàn)技術(shù)主要分為包過濾（Packet Filter）和代理服務(wù)（Proxy Service）兩種。 包過濾技術(shù)是一種基于路由器的技術(shù)，由分組過濾路由器對IP分組進(jìn)行選擇，允許或拒絕特定的分組通過。過濾一般是基于一個(gè)IP分組的有關(guān)域（IP源地址、IP目的地址、TCP/UDP源端口或服務(wù)類型和TCP/UDP目的端口或服務(wù)類型）進(jìn)行的?；贗P源/目的地址的過濾，即根據(jù)特定組織機(jī)構(gòu)的網(wǎng)絡(luò)安全規(guī)則，過濾掉具有特定IP地址的分組，從而保護(hù)服務(wù)器；基于TCP/UDP源/目的端口的過濾，因?yàn)槎丝谔?hào)區(qū)分了不同的服務(wù)類型或連接類型（如SMTP使用端口25，Telnet使用端口23等），所以為分組過濾提供了更大的靈活性。通過防火墻系統(tǒng)中分組過濾路由器對特定端口IP分組的禁止，可以防止黑客利用不安全的服務(wù)對服務(wù)器進(jìn)行攻擊。 代理服務(wù)技術(shù)是由一個(gè)高層的應(yīng)用網(wǎng)關(guān)作為代理服務(wù)器，接受外來的應(yīng)用連接請求，進(jìn)行安全檢查后，再與被保護(hù)的服務(wù)器連接，使得外部服務(wù)用戶可以在受控制的前提下使用網(wǎng)站的服務(wù)。應(yīng)用網(wǎng)關(guān)的代理服務(wù)實(shí)體將對所有通過它的連接作出日志記錄，以便對安全漏洞檢查和收集相關(guān)的信息。這樣我們可以通過分析日志文件，來確定黑客的攻擊企圖，從而做到早發(fā)現(xiàn)，早準(zhǔn)備，早預(yù)防。 XX世紀(jì)在網(wǎng)站的主體架構(gòu)上集成了網(wǎng)站流量檢測與用戶行為跟蹤系統(tǒng)Cybertrace。Cybertrace通過與數(shù)據(jù)庫的緊密結(jié)合，詳盡的記錄了訪問用戶的詳細(xì)情況，包括： ? CLICKS統(tǒng)計(jì) ? PAGEVIEWS統(tǒng)計(jì) ? SESSION統(tǒng)計(jì) ? 來訪者地區(qū)分布、回訪情況統(tǒng)計(jì) ? 頁面訪問情況統(tǒng)計(jì)（包括訪問最多的頁面，訪問最少的頁面，首訪最多的頁面，首訪最少的頁面，單訪最多的頁面，訪問最多的目錄等） ? 統(tǒng)計(jì)流量圖（按日、周、月） ? 用戶會(huì)話分析 ? 出錯(cuò)統(tǒng)計(jì) ? 搜索引擎統(tǒng)計(jì) ? 搜索關(guān)鍵字統(tǒng)計(jì) ? 客戶端信息統(tǒng)計(jì)（瀏覽器、操作系統(tǒng)） Cybertrace已經(jīng)在網(wǎng)站上投入使用第五部分 站點(diǎn)管理與維護(hù) XX制藥站點(diǎn)的管理主要可以分為內(nèi)容管理和網(wǎng)絡(luò)管理兩部分。 任何一個(gè)網(wǎng)頁數(shù)量大于10的網(wǎng)站都需要內(nèi)容管理。有時(shí)候內(nèi)容管理是由人工完成的，隨著網(wǎng)頁數(shù)量的增加，內(nèi)容管理的復(fù)雜度迅速上升，人工管理的效率非常低下，錯(cuò)誤很多，比如斷鏈等。因此，我們需要一個(gè)管理性軟件產(chǎn)品來自動(dòng)、高效地完成內(nèi)容管理的任務(wù)。 1. 我們先對內(nèi)容管理系統(tǒng)的作一個(gè)簡要的介紹。 內(nèi)容管理系統(tǒng)的主要功能有：內(nèi)容創(chuàng)建、工作流、內(nèi)容存儲(chǔ)、網(wǎng)頁發(fā)布。不同的內(nèi)容管理系統(tǒng)有不同的著重點(diǎn)，有些系統(tǒng)試圖實(shí)現(xiàn)全部四類功能，有些系統(tǒng)只實(shí)現(xiàn)核心的工作流和存儲(chǔ)管理。（如圖所示） a) 內(nèi)容管理系統(tǒng)的用戶應(yīng)該包括WEB工程師、內(nèi)容編輯以及協(xié)作開發(fā)的開發(fā)小組。請注意上面這個(gè)列表包含什么和不包含什么。并不包含網(wǎng)頁設(shè)計(jì)人員，因?yàn)樗麄兘?jīng)常使用其他一些更專業(yè)的工具，比如Dreamweaver,Flash等。但是我們知道，內(nèi)容創(chuàng)建少不了他們，所以如何讓網(wǎng)頁設(shè)計(jì)人員的輸出能溶入到內(nèi)容管理系統(tǒng)是我們要考慮的。 b) 在內(nèi)容管理系統(tǒng)中，使用模板技術(shù)來創(chuàng)建網(wǎng)頁。但是有些系統(tǒng)提供非常復(fù)雜而完善的支持，比如Expressroom I/O ，它提供的內(nèi)容創(chuàng)建工具可以與FrontPage等專業(yè)的內(nèi)容制作工具相蓖美。不過因?yàn)槲覀儎偛耪f了，內(nèi)容管理系統(tǒng)中的內(nèi)容創(chuàng)建功能是提供給內(nèi)容編輯人員的，他們并不具備優(yōu)秀的網(wǎng)頁設(shè)計(jì)能力，所以簡單的WEB方式倒是更適合他們。 c) 工作流指的是在內(nèi)容元素從一種狀態(tài)到另一種狀態(tài)轉(zhuǎn)換時(shí)提供的管理功能，比如內(nèi)容輸入到系統(tǒng)后，需要內(nèi)容審核人員的審核，產(chǎn)生相應(yīng)的報(bào)告等。工作流功能的實(shí)現(xiàn)通常同用戶權(quán)限的管理聯(lián)系起來，建議盡量采用電子郵件的方式實(shí)現(xiàn)工作流程的轉(zhuǎn)動(dòng)。工作流讓所有系統(tǒng)的使用人員在合適的位置、合適的時(shí)候做出合適的反映，從而一起完成系統(tǒng)的任務(wù)。 d) 內(nèi)容存儲(chǔ)管理需要使用數(shù)據(jù)庫，比如Oracle，Microsoft SQL Server，或者目前相當(dāng)流行的XML技術(shù)。使用XML有諸多的好處，比如可以在將來重用這些內(nèi)容，比如出版紙質(zhì)的媒體，以及同內(nèi)容合作伙伴間交換內(nèi)容。 e) 內(nèi)容的發(fā)布形式是多種多樣的，F(xiàn)TP，或者簡單的拷貝。發(fā)布的內(nèi)容目前不僅應(yīng)當(dāng)考慮HTML，還應(yīng)該考慮WAP的支持，無線互聯(lián)發(fā)展得是如此的快。 2. 現(xiàn)有產(chǎn)品市場狀況：目前市場上常見的內(nèi)容管理系統(tǒng)大都是基于JAVA平臺(tái)開發(fā)，有許多國外的成熟產(chǎn)品。下面我們看一看這些系統(tǒng)： a) Lotus Notes，這是一個(gè)這個(gè)優(yōu)秀的內(nèi)容管理系統(tǒng)解決方案，他在內(nèi)容創(chuàng)建層支持自定義模板，不過其編程接口非常的難懂。它的工作流管理是舉世公認(rèn)的。它有自己的文檔數(shù)據(jù)庫，還可以很方便地從WEB上訪問（Domino Server），內(nèi)置的Mail支持，最新的版本還支持JAVA，Servlet等。唯一的缺陷是他不能將內(nèi)容發(fā)布到其他WEB服務(wù)器上。 b) V