联网站规划与设计2

联网站规划与设计2

□xuly 发表于 2005-8-15 23:11:00

在网站上，于每个页面设置“home”按键，方便用户随时返回主页。万维网充满生命力、正在不断演进，所以一些现时适用的经验，将来未必合用。举例来说，将来家居用户有高速线路接驳Internet，就可以消除数据传输目前的所受的限制、使主页的篇幅可以更长，页面更华丽。新的浏览功能、例如Sun的 HotJava浏览软件所提供的先进功能、将使万维网更强劲和更方便沟通。 HotJava将主页由静态的文件转为动态的实体， 提供诸如即时制作动画、背景音乐、即时存入资料(例如不断更新股票价格)、话音广播等功能、为网上用户带来更多乐趣。有好的主页，还须有精良的设备支持。网站服务器不断推陈出新，使建设网站的工作愈来愈容易。 以 S u n的Netra Internet Server为例、全套设备包括上网所需的软硬件,以及建立完善的高效能网站所需购各种软硬件设施。这些发展为万维网及其用户开拓了壮阔的前景。建设网站的上作，从未如此容易过。 （二）.网站总体设计 在拿到客户的需求说明后，并不是直接开始制作，而是需要对项目进行总体设计，详细设计出一份网站建设方案给客户。总体设计是非常关键的一步。它主要确定：网站需要实现哪些功能；网站开发使用什么软件，在什么样的硬件环境；需要多少人，多少时间；需要遵循的规则和标准有哪些。同时需要写一份总体规划说明书，包括：网站的栏目和板块；网站的功能和相应的程序；网站的链接结构；如果有数据库，进行数据库的概念设计；网站的交互性和用户友好设计。 在总体设计出来后，一般需要给客户一个网站建设方案。很多网页制作公司在接洽业务时就被客户要求提供方案。那时的方案一般比较笼统，而且在客户需求不是十分明确的情况下提交方案，往往和实际制作后的结果会有很大差异。所以应该尽量取得客户的理解，在明确需求并总体设计后提交方案，这样对双方都有益处。网站建设方案的包括以下几个部分：.客户情况分析；网站需要实现的目的和目标；网站形象说明；网站的栏目板块和结构；网站内容的安排，相互链接关系；使用软件，硬件和技术分析说明；开发时间进度表；宣传推广方案；维护方案；制作费用；本公司简介：成功作品，技术，人才说明等。当您的方案通过客户的认可，那么可以开始动手制作网站了。但还不是真正意义上的制作，你需要进行详细设计。 （三）．网站详细设计 总体设计阶段以比较抽象概括的方式提出了解决问题的办法。详细设计阶段的任务就是把解法具体化。详细设计主要是针对程序开发部分来说的。但这个阶段的不是真正编写程序，而是设计出程序的详细规格说明。这种规格说明的作用很类似于其他工程领域中工程师经常使用的工程蓝图，它们应该 包含必要的细节，例如：程序界面，表单，需要的数据等。程序员可以根据它们写出实际的程序代码。我们这次主要用ASP来实现有关功能和解决有关问题的，例如，公告版BBS,聊天室，信息发布系统， 网上超市等都用ASP来实现人机交互功能的，其中也用到调用数据库的技术。 ASP (Active Server Pages)是Microsoft 公司推出的一种Web应用程序开发技术，也是服务器端的脚本（Script）运行环境，使用该技术可以开发动态的、交互的Web应用程序。 ASP可用来产生和执行动态的高性能的WE B服务器程序。当用户使用浏览器请求ASP主页时，WEB服务器做出响应，调用ASP引擎来执行ASP文件，并解释其中的脚本语言(JScript 或VBScript)，通过ODBC连接数据库，由数据库访问组件ADO完成数据库操作，最后ASP生成包含数据查询结果或做出其他响应的HTML页面，送回用户端显示。 ASP程序通常运行在Windows NT+ IIS(Internet Information Server) , 或者Windows 2000 + IIS, 或者Windows 95/98+PWS(Personal Web Server)环境下。其程序代码简单、通用，文件名由.asp结尾。ASP文件通常由四部分构成： 标准的HTML标记； ASP语法命令，即 标签内的ASP代码； 服务器端的include语句； 以及脚本语言，即：ASP自带JScript和VBScript两种脚本语言，用于增ASP的编程功能，用户也可安装其它脚本语言，如Per语言等。 ASP提供了六个内建对象供用户直接调用，以实现页面的交互： Application对象负责管理所有会话信息，可用来在指定的应用程序的所有用户之间共享信息； Session对象存贮特定用户的会话信息，只被该用户访问，当用户在不同WEB页面跳转时，Session中的变量在用户整个会话过程中一直存在；Session对象需cookie支持； Request对象从用户端取得信息传递给服务器，是ASP读取用户输入的主要方法；Response对象支持服务器将输出内容发送到用户端；Server对象提供对服务器有关方法和属性的访问； Object Context对象是IIS 4.0新增对象，用来进行事务处理。此项功能需得到MTS(Microsoft Transaction Server)管理的支持。 ASP还内置以下组件以增强其功能： Ad Rotator组件用来按指定计划在同一页面上自动轮换显示广告，用于WWW上日益重要的广告服务； Browser Capabilities组件确定访问WEB站点的用户浏览器的功能数据，包括类型、性能、版本等； Database Access组件即ADO (ActiveX Data Objects)，用来访问数据库； File Access组件提供对服务器端文件的读写功能; Content Linking组件生成WEB页内容列表，并将各页顺序连接，用于制作导航条。 此外，用户还可安装Myinfo、Counters、Content Rotator、Page Count等组件，也可自行编制ActiveX组件，以提高系统的实用性。 如上所述，ADO是ASP内置的ActiveX服务器组件(ActiveX Server Component)。它可通过开放式数据库连接接口ODBC和通用数据源接口OLEDB访问多种数据库,是对目前微软所支持的数据库进行操作的最有效、最简单和最直接的方法。 ADO组件主要提供了以下七个对象和四个集合来访问数据库： Connection对象用于建立与后台数据库的连接； Command对象用于执行SQL指令，访问数据库； Parameters对象和Parameters集合为Command对象提供数据和参数； RecordSet对象存放从数据库中调用的数据记录； Field对象和Field集合提供对RecordSet中当前记录的各个字段进行访问的功能； Property对象和Properties集合提供有关信息，供Connection、Command、RecordSet、Field对象使用； Error对象和Errors集合提供访问数据库时的错误信息。 在ASP中使用ADO组件访问后台数据库一般步骤为 ： 在WEB服务器上打开“控制面板”，选中“ODBC”， 定义数据源；然后使用ADO组件查询WEB数据库；再调用Server.CreateObject方法取得“ADODB.Connection”的实例，此后用Open方法打开数据库，指定要执行的SQL命令对数据库进行操作，如查询、浏览、修改、删除等。 当然也可以用本文介绍的方法不定义数据源，直接调用数据库的数据。 （四）.网站的制作规范探讨 (1)网站目录规范 目录建立的原则：以最少的层次提供最清晰简便的访问结构。 a.根目录。根目录指DNS域名服务器指向的索引文件的存放目录。根目录只允许存放index.html和main.html文件，以及其他必须的系统文件； b.每个语言版本存放于独立的目录； c.每个主要功能(主菜单)建立一个相应的独立目录； d.当页面超过20页，每个目录下存放各自独立images目录.共用的图片放在根目录下的images目录下； e.所有的js文件存放在根目录下统一目录script； f.所有的CSS文件存放在各语言版本下的style目录 g.所有的CGI程序存放在根目录并列目录cgi_bin目录 (2)文件命名规范 文件命名的原则：以最少的字母达到最容易理解的意义。 a.索引文件统一使用index.html文件名(小写)。index.html文件统一作为“桥页”制作具体内容，仅仅作为跳转页和meta标签页。主内容页为main.htm； b.菜单图片名称按菜单名的英语翻译为名称。例如：关于我们aboutus;信息反馈feedback 产 品product;所有单英文单词文件名都必须为小写，所有组合英文单词文件名第二个起第一个字母大写； c.所有文件名字母间连线都为下划线; d.图片命名原则以图片英语字母为名,大小原则写同上; e.js的命名原则以功能的英语单词为名。例如：广告条的js文件名为:Ad.js f.所有的CGI文件后缀为.cgi。 (3)链接结构规范 链接结构的原则：用最少的链接，使得浏览最有效率。首页和一级页面之间用星状链接结构，一级和二级页面之间用树状链接结构。超过三级页面，在页面顶部设置导航条。 (4)尺寸规范 a.页面标准按800*600分辨率制作，实际尺寸为778*434px; b.每个标准页面为A4幅面大小，即8.5X11英寸; c.大banner为468*60px，小banner为88*31px。 (5) 首页HEAD区规范 a.公司版权注释 b.网页显示字符集 简体中文： 繁体中文： 英 语： c.网页制作者信息 d.网站简介 e.搜索关键字 f.网页的css规范 href="/style/style.css" type="text/css" rel="stylesheet" /> g.网页标题 四、网站的设计制作 1.整体形象设计 在程序员进行详细设计的同时，网页设计师开始设计网站的整体形象和首页。 整体形象设计包括标准字，Logo，标准色彩，广告语等。 首页设计包括版面，色彩，图像，动态效果，图标等风格设计，也包括banner，菜单，标题，版权等模块设计。首页一般设计1-3个不同风格。 2.开发制作 本次网站规划设计采用软件工程的设计方法，设计小组在系统分析和总体设计的基础上，将设计任务分解，分配到设计组的每个成员，各模块有设计组成员单独承担设计和调试，既有分工，又有协作，最后将各模块上载到服务器上，做链接和整体的调试。 3.调试完善 各模块初步完成后，上传到服务器，对网站进行全范围的测试。包括速度，兼容性，交互性，链接正确性，程序健壮性，超流量测试等，发现问题及时解决并记录下来。 网站建设实际上是一个不断充实和完善的过程，通过不断的发现问题，解决问题，修改，补充，使网站结构趋向合理，内容更加丰富，形式更富有感染力。 4.宣传推广 刚刚建成的网站就好像一个新注册的电话号码，没有人会自动找上门来，这时你就需要适当地做一些网站推广工作了,这里有很多方法，例如： a.网页里设置适当的META标签； b.交换友情链接。这是个免费而高效的办法，就好比在别人商店打上你的广告，在你的商店打上别人的广告，这样一来当网友参观别人的网站时就知道你的网站了，如果你的广告做的好，他一多半都会参观你的网站，这是件无须开支、互利互惠的好事情，推荐使用。 c. 在各大搜索网站（例如sohu.com yahoo.com）注册你的网站，这样当别人在搜索同类的信息时就会发现你的网站； d.备新闻稿件在各新闻公告板发表； e.合理使用Email邮件列表； f.付费广告，这个办法最有效了，但它是付费的； g.在论坛里贴条子。这个办法效率不高，也很累，有时也会被别人删除掉，所以不推荐。 另外还需要说明的是，请千万不要使用发垃圾邮件来推广个人主页，这样不但不会使别人喜欢你的网站，反而会引起别人的极度反感，这是一种不道德的行为。 至此，网站项目建设完毕。 5．维护 网站做好了是不是就打算一劳永逸呢？不是，如果网站做大的话，网站维护也是个艰巨的工作。当网站变得十分庞大时将会有不计其数的图片、网页文件等内容，如果它们有一个丢失或链接失败都会引起网页错误，想想我们做的多副图片如果少一副会是什么情景？所以我们一定要保证整个网站的“健康”和完整。为了使网站健康、完整，通常我们在做新网站之前，都应该在DW里建设一个“本地网站”，也就是自己电脑上的网站副本，这样才能有效减少网站错误，刚才我们制作网站时是先做网页后建网站，其实这种网站建设方法是错误的，正确的是先建网站后添加内容。另外就是要时常检查网站的链接是否有误，这里我们可以使用DW的SITE程序的SITE菜单中CHECK LINK SITEWIDE选项来检查网站中是否有断掉的链接，以便及时修复。 　　另外我们还应该科学地存放不同类型的文件，例如将网站中的图片都放在一个文件夹里，将网页放在另一个文件夹里。而且如果将来网站真的“肥沃”起来，我们甚至需要为每一个栏目建立一个文件夹，例如将有关MUSIC栏目的文件放在一个文件夹里，将PICTURES栏目的文件放在一个文件夹里，这样一来，会为我们的维护工作减少很多不必要的麻烦！ 　　网站维护最后要说的就是网站的文件备份了，如果电脑发生了灾难，我们的网站就很可能要瘫痪了，所以时常备份网站文件也是很重要的。 网站成功推出后，长期的维护工作才刚刚开始，我们需要做到的是:及时响应客户反馈；例如可以采取Email自动回复功能，然后尽快解决问题，再次回复；网站流量统计分析和相应对策；尽量推广和使用您的网址；网站内容的及时更新和维护。 五、网站安全问题及对策 防火墙是阻止外面的人对你的网络进行访问的任何设备，此设备通常是软件和硬件和组合体，它通常根据一些规则来挑选想要或不想要的地址。 首先绝大多数简单的身份验证过程都是以IP地址为根据的。IP地址是Internet网上最普遍的身份索引，它有静态和动态之分。 静态IP地址即固定不变的IP地址；它可以是某台连在Internet网上的主机地址。静态IP地址分在几类。其中一类能通过Whois查询命令得到；并且此类地址主要是Internet网上最高层的主机的IP地址，这些主机可以是域名服务器、Web服务器和“根”主机，并且在InterNIC的Whois数据库中都有它们的注册主机名。另一类静态IP地址被分配给Internet网中的第二和第三层主机（这些机器还有固定的物理地址），然而这些机器不一定拥有注册主机名。但不管怎样它们有注册的IP地址。动态IP地址是指每次强制分配给不同的上网主机的地址。ISP的拔号服务器中经常使用动态IP地址－－节点机每次拔号上网，都会被分配一个不同的IP地址。无论IP地址是静态还是动态的，它都被用于网络传输中。 防火墙最基本的构件既不是软件也不是硬件，而是构造防火墙的人的思想。目前存在着许多类型的防火墙，每种都有各自的优缺点，最常见的一种上称为“网络层防火墙”的防火墙。网络层防火墙通常以路由器为基础，换句话说路由器决定“谁”和“什么”能访问你的网络。这种方案采用了一种所谓的“数据报过滤”技术，即检查到达路由器的外部数据报并作出选择的技术。 　以路由器为基础的防火墙要对每个联结请求的源地址（即发出数据报的主机的IP地址）进行检查。确认了每个IP源地址后，防火墙构造者所制定的规则将被实施。基于路由器的防火墙有很快的速度，这是因为它被草草地检查一下源地址，没有发挥路由器的真正作用，并根本不判断地址是否是假的或伪装的。然而速度的加快是有代价的，基于路由器防火墙将源地址作为索引，这就意味着带有伪造源地址的数据报能在一定程度对你的服务器进行访问。 为了网站的安全，除了在Internet服务管理器的Web站点属性中设置好目录安全性外，还应该选择保护性好的防火软件，由于时间关系，我们本次使用的是网络保护神LockDown 2000，它能清除目前已知（553种）和未知的所有特洛伊木马、邮件病毒，防止网络炸弹攻击、在线检测和控制所有对本机的访问，还能跟踪入侵者，留下它的罪证。 LockDown2000是目前世界上针对Windows操作系统最有效、最完善的安全防护软件，它能非常智能化地追踪和识别未经允许的用户。LockDown2000可以使Internet用户免遭最老练黑客的攻击，阻止任何人闯入你的计算机，保护你的文件不被人偷看或删除。如果你要与他人共享你的资源，只须列出他们的地址，他们就可以访问你的计算机。LockDown2000的作用就像一道设在你计算机和Internet之间的防火墙，它会自动地为你实时查寻目前世界上的各种黑客程序。 　　如果你允许某些人访问你的计算机，LockDown2000会保存一份完整的记录并简要地报告联接到你计算机的用户的身份。通过反登录，详细地记载他们连接的时间和地址情况，以及十分详细地记录他们在你计算机里到底做了什么事情。 　　它的主要功能有： 　　1．能够完全关闭远程用户（很有可能这种用户就是黑客）对你计算机系统的访问； 　　2．实时监控和记录远程用户在你计算机里的活动情况； 　　3．自动追踪所有连接情况，记录黑客的IP地址、域名和计算机名称； 4．如果有人已经连接到了你的计算机或正在企图闯入，LockDown2000会用不同的声音发出警告。如果有人未经你的许可，就连接到你的计算机，它立刻会在屏幕上弹出警告窗口和实时监控窗口； 　　5．完全控制Internet或局域网的任何连接情况； 　　6．可以自动地任意断开与一个用户或所有用户的连接，这对于资源共享的计算机而言，是非常重要的； 　　7．能够记录以前连接到你的计算机的用户资料，能够限制与你计算机连接的数目； 　　8．如果你喜欢使用ICQ与外界联系，LockDown2000能够向黑客发送无效的文件包，从而使你的计算机免遭黑客的ICQ炸弹的攻击； 　　9．可以查出和中止偷偷运行在你限制的程序列表中的任何一个程序，这种程序很可能是一种不知名的黑客程序或病毒。 　　此外，LockDown2000还有易于安装、与其它程序不发生任何冲突的特点。 　 LockDown2000的Scan功能可以说是它的精华所在，它提供了三种扫描黑客程序的方式，你可以根据自己的实际需要随心所欲地在其中选择。点击主界面的Scan图标，它对系统注册表及其相关文件进行扫描，目的是检查系统文件，如AUTOEXEC.BAT、SYSTEM.INT、CONFIG.SYS、Windows启动文件夹和系统注册表的变化情况。 如果LockDown2000发现你的计算机的系统配置文件在上网时突然发生了改变，立即弹出“系统文件改变提示”窗口，并显示发生变化的位置，这种系统文件的改变不一定是黑客程序引起的，它可能是你在上网的同时安装了一个新软件或者是对系统文件的设置进行了改变。但是，如果你执行了一个可疑的文件，那么此时的提示标志着你的系统文件被黑客的特洛伊木马入侵。 　　如果你刚刚运行了一个游戏或打开了一个来历不明的邮件附件，很可能一个特洛伊木马程序就潜入了你的计算机系统，一旦你上网，该程序会迅速告知远端的黑客，你的麻烦就开始了。有了LockDown2000在后台监控，就避免了这样的麻烦，它允许你及时了解你的计算机的内部情况，也允许你故意安装一个黑客程序，不过，它会在Windows的系统状态栏的右下角出现一个图标，随时提醒你并监控正在使用黑客程序的一举一动。 　　总之，有了这个自动识别功能，你不会在你不知晓的情况下，让一个黑客程序在你的计算机里悄悄运行。