第七章-电子商务网站的管理与维护课件.ppt

1、第七章第七章 电子商务网站的管理电子商务网站的管理和维护和维护商务教研室商务教研室 徐建华徐建华20082008年年3 3月月了解电子商务网站管理与维护的定义和内容；了解电子商务网站管理与维护的定义和内容；了解目前电子商务网站关键技术和维护方法了解目前电子商务网站关键技术和维护方法的现状与发展；的现状与发展；掌握网站管理的内容及使用方法；掌握网站管理的内容及使用方法；具备商务网站管理与维护的基本能力，能胜具备商务网站管理与维护的基本能力，能胜任日常性的管理和维护工作。任日常性的管理和维护工作。电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室商务教研室 徐建华徐建华 20082008

2、年年3 3月月1.定义定义2.模式模式3.管理软件介绍管理软件介绍管理的模式管理的模式本章主要内容本章主要内容1.客服策略客服策略2.客服管理客服管理3.客户维护客户维护4.客户分析客户分析 与决策与决策客户服务管理客户服务管理1.网页维护网页维护2.故障预防故障预防3.故障检测故障检测4.故障排除故障排除5.检测工具检测工具网站维护网站维护1.网站的主要安全问题网站的主要安全问题2.网站的安全技术网站的安全技术3.反黑客攻击与防范病毒反黑客攻击与防范病毒网站安全维护网站安全维护电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室商务教研室 徐建华徐建华 20082008年年3 3月月

3、电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室商务教研室 徐建华徐建华 20082008年年3 3月月电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室商务教研室 徐建华徐建华 20082008年年3 3月月电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室商务教研室 徐建华徐建华 20082008年年3 3月月面向网站运营的全面网站管理面向网站运营的全面网站管理电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室商务教研室 徐建华徐建华 20082008年年3 3月月按网站功能分类按网站功能分类对应于以静态页面为主的宣传型网站，没有在线交易和交互功能

4、。可手工更新或使用模板技术和程序执行方式更新。优点：费用低廉、操作简单快捷、所需人员少。缺点：1）每次更新需上传全部内容；2）网站难于升级和扩展；3）必须要专业人员管理和维护。按网站功能分类按网站功能分类利用数据库存储信息，在Web服务器上运用ASP、PHP等CGI程序进行数据的处理并自动生成HTML页面。优点：能进行较大容量的网站管理，可实现部分维护的自动更新。管理工作较简单。缺点：1）网站改版和升级困难，工作量大；2）网站访问量受设备限制较大；3）系统响应速度下降，受数据库影响大。电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室商务教研室 徐建华徐建华 20082008年年3

5、3月月按网站功能分类按网站功能分类利用数据库技术，将信息分类存储在数据库中，采用模板技术，用程序自动生成网页。优点：1）为网站的建设、管理、维护、统计分析提供了统一的环境和各类模板与接口。2）功能强大，允许任意组合和改变网页界面和风格，定义不同模板。缺点：网站前期投入大，维护人员多，只适用于大型C2C/B2B/B2C等商务网站。电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室商务教研室 徐建华徐建华 20082008年年3 3月月按网站内容分类按网站内容分类电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室商务教研室 徐建华徐建华 20082008年年3 3月月以数据库存

6、储内容，采用模板技术和标签库技术，将页面的模板独立出来，把数据库中的数据和标签库中的数据相结合生成静态网页。结合其他Web技术也可以生成动态网页。特点：灵活多样、自动化高，节省大量人工时间。是网站更新、维护的主要技术手段。不足之处是网站的部署和管理比较麻烦。按网站内容分类按网站内容分类电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室商务教研室 徐建华徐建华 20082008年年3 3月月以数据库存储内容，将内容进行结构化分类，通过智能化手段自动实施网站的管理、调度和重构。可实现信息从原始存储状态到不同服务类型的自动组织、归类。在智能化管理模式中，应用到海量存储、智能检索、数据挖掘等

7、新型IT技术。比如为不同用户构建个性化网页等。电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室商务教研室 徐建华徐建华 20082008年年3 3月月无忧网络无忧网络CMS MX2004网站内容管理系统网站内容管理系统动易动易2006版系列软件产品版系列软件产品电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室商务教研室 徐建华徐建华 20082008年年3 3月月更优质的客户服务更优质的客户服务电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室商务教研室 徐建华徐建华 20082008年年3 3月月电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室商

8、务教研室 徐建华徐建华 20082008年年3 3月月电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室商务教研室 徐建华徐建华 20082008年年3 3月月电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室商务教研室 徐建华徐建华 20082008年年3 3月月分析内容分析内容在线用户统计在线用户统计IP地址分析地址分析时区和时段分析时区和时段分析关键词、浏览内容关键词、浏览内容输出输出日报表时段报表访问量分析表排名分析表HOT网页排名表IP地址分析表用户地域分析表决策决策营销方案营销方案网页更新网页更新个性化服务个性化服务电子商务网站的管理与维护电子商务网站的管理与维

9、护 商务教研室商务教研室 徐建华徐建华 20082008年年3 3月月电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室商务教研室 徐建华徐建华 20082008年年3 3月月后备系统电源系统防火系统结构化布线标准化管理建立文档电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室商务教研室 徐建华徐建华 20082008年年3 3月月开始备份分离故障部分检查分析错误日志重复故障流程直接法排除法逆推法否找出错误原因排除结束恢复？是电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室商务教研室 徐建华徐建华 20082008年年3 3月月电子商务网站的管理与维护电子商务网

10、站的管理与维护 商务教研室商务教研室 徐建华徐建华 20082008年年3 3月月电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室商务教研室 徐建华徐建华 20082008年年3 3月月网站的典型网站的典型安全漏洞安全漏洞操作系统的安全漏洞操作系统的安全漏洞网络系统的安全漏洞网络系统的安全漏洞应用系统的安全漏洞应用系统的安全漏洞系统内部的安全漏洞系统内部的安全漏洞其他类型的安全漏洞其他类型的安全漏洞电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室商务教研室 徐建华徐建华 20082008年年3 3月月电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室商务教研室

11、 徐建华徐建华 20082008年年3 3月月IIS最好独立安装在一台服务器上，并且这台服务器不要最好独立安装在一台服务器上，并且这台服务器不要隶属于任何域。这样的好处是断开与域中其他成员的认隶属于任何域。这样的好处是断开与域中其他成员的认证连接，降低安全风险。证连接，降低安全风险。电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室商务教研室 徐建华徐建华 20082008年年3 3月月 Web根目录禁止设置在系统分区（一般指根目录禁止设置在系统分区（一般指C盘），这样盘），这样避免避免Web根目录被攻击后系统文件也遭受攻击。设置根目录被攻击后系统文件也遭受攻击。设置Web站点虚拟目

12、录时，也要防止不被重新定向到系统分站点虚拟目录时，也要防止不被重新定向到系统分区。条件允许的话，可以把区。条件允许的话，可以把Web根目录设置到另外一台根目录设置到另外一台服务器上，尽量减少服务器上，尽量减少IIS服务器被攻击的危险。服务器被攻击的危险。电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室商务教研室 徐建华徐建华 20082008年年3 3月月 操作系统中的许多可执行文件，容易被攻击者用来进行操作系统中的许多可执行文件，容易被攻击者用来进行破坏活动，要对这些文件进行删除、重命名或设置破坏活动，要对这些文件进行删除、重命名或设置NTFS权限。目的是使攻击者找不到这些文件，

13、因而降低被攻权限。目的是使攻击者找不到这些文件，因而降低被攻击的风险。这些文件包括：击的风险。这些文件包括：xcopyregeditftpdeletedebug等。等。电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室商务教研室 徐建华徐建华 20082008年年3 3月月 安装安装IIS后，有些组件可能会给攻击者以可乘之机，建议后，有些组件可能会给攻击者以可乘之机，建议对不用的组建一律删除，如果日后要用再安装添加即可。对不用的组建一律删除，如果日后要用再安装添加即可。这些组件包括：这些组件包括：1）Internet服务管理器服务管理器(html)；2）样本页面和脚本；）样本页面和脚

14、本；3）IIS资源工具箱；资源工具箱；4）SMTP和和NNTP；5）Internet打印。打印。电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室商务教研室 徐建华徐建华 20082008年年3 3月月 比如，为降低比如，为降低SYN黑客软件的攻击，可将注册表中黑客软件的攻击，可将注册表中HKLMSystemCurrentControlSetServicesTcpipParamenters下的下的synAttackprotect的键值改成的键值改成2。注意：改写注册表要慎重，对不知道含义的键值错误修改注意：改写注册表要慎重，对不知道含义的键值错误修改可能会导致系统或程序运行错误。可能

15、会导致系统或程序运行错误。电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室商务教研室 徐建华徐建华 20082008年年3 3月月 IIS5.0中有多种身份验证方式：匿名访问、基本验证、中有多种身份验证方式：匿名访问、基本验证、域服务器验证等等，大多数情况下，只保留匿名访问和域服务器验证等等，大多数情况下，只保留匿名访问和基本验证就行，其他验证方式都可以关闭，不允许使用。基本验证就行，其他验证方式都可以关闭，不允许使用。电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室商务教研室 徐建华徐建华 20082008年年3 3月月除了在操作系统中除了在操作系统中IIS5的文件设

16、置必要的权限以外，的文件设置必要的权限以外，在在IIS管理器中也要分别为管理器中也要分别为IIS文件设置权限。一般而言，不文件设置权限。一般而言，不要同时设置写权限和执行权限，另外禁止目录浏览功能。要同时设置写权限和执行权限，另外禁止目录浏览功能。建议把建议把Web站点上不同类型的文件都建立文件夹，然后对站点上不同类型的文件都建立文件夹，然后对文件夹进行权限设置。文件夹进行权限设置。电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室商务教研室 徐建华徐建华 20082008年年3 3月月IIS的的Metabase保存着保存着IIS的重要配置信息，因此要重点的重要配置信息，因此要重点保

17、护。建议如下操作：保护。建议如下操作：1）移动）移动Metabase位置并改名；位置并改名；2）安全设置确定）安全设置确定Metabase位置的注册表关键字；位置的注册表关键字；3）审核并分析所有试图访问和修改）审核并分析所有试图访问和修改Metabase的日志；的日志；4）把）把HTTP和和FTP文件夹从文件夹从%systemroot%下移走；下移走；5）对）对Metabase只设置只设置Administrators/System/完全控制；完全控制；6）对）对Metabase进行安全备份；进行安全备份；电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室商务教研室 徐建华徐建华 2

18、0082008年年3 3月月防火墙技术是一种用来加强网络之间访问控制。防止外部防火墙技术是一种用来加强网络之间访问控制。防止外部网络用户以非法手段进入内部网络进行恶意操作。网络用户以非法手段进入内部网络进行恶意操作。防火墙类型防火墙类型包过滤型网络地址转换（NAT）代理型检测型电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室商务教研室 徐建华徐建华 20082008年年3 3月月包过滤型包过滤型网络地址转换网络地址转换-NAT代理型代理型包过滤型是防火墙的初级产品。防包过滤型是防火墙的初级产品。防火墙通过对数据包进行读取和过滤火墙通过对数据包进行读取和过滤来分析是否有不安全的数据，

19、如果来分析是否有不安全的数据，如果判断有就过滤掉。判断有就过滤掉。包过滤型防火墙简单实用，实现成包过滤型防火墙简单实用，实现成本较低，但它是基于网络层的技术本较低，但它是基于网络层的技术，防范手段单一，无法识别来自应，防范手段单一，无法识别来自应用层的恶侵入，很容易被伪造的假用层的恶侵入，很容易被伪造的假数据欺骗。数据欺骗。监测型监测型网络地址转换（网络地址转换（NAT）的含义就）的含义就是把内部非法是把内部非法IP临时映射成外部临时映射成外部的一个合法的一个合法IP，从而达到访问互，从而达到访问互联网的目的。这样的好处是：联网的目的。这样的好处是：1）节约）节约IP地址，原则上只需要防地址，

20、原则上只需要防火墙配置一个真实火墙配置一个真实IP，而内部网，而内部网络都可以是虚拟络都可以是虚拟IP。2）防火墙内事先设置好映射规）防火墙内事先设置好映射规则，外部网络只能访问防火墙的则，外部网络只能访问防火墙的IP，而无法知道内部网络真真实，而无法知道内部网络真真实情况，因而只能对防火墙攻击，情况，因而只能对防火墙攻击，而无法攻击内部网络。而无法攻击内部网络。代理型防火墙又称为代理服务器代理型防火墙又称为代理服务器，它的网络结构与，它的网络结构与NAT类似，也类似，也是通过是通过IP映射把内网和外网分隔映射把内网和外网分隔开，内网的虚拟开，内网的虚拟IP在代理服务器在代理服务器统一映射成代

21、理服务器的外部统一映射成代理服务器的外部IP访问互联网，外网无法得知内网访问互联网，外网无法得知内网的实际情况，从而避免被攻击。的实际情况，从而避免被攻击。同时，代理服务器可以基于应用同时，代理服务器可以基于应用层进行侦测和扫描，对于应用层层进行侦测和扫描，对于应用层的入侵和病毒都十分有效。安全的入侵和病毒都十分有效。安全性能要高于包过滤型，但缺点是性能要高于包过滤型，但缺点是过滤时间长，影响系统性能。过滤时间长，影响系统性能。监测型防火墙是新一代产品，也监测型防火墙是新一代产品，也是未来防火墙的发展方向。监测是未来防火墙的发展方向。监测防火墙采取主动工作方式，主动防火墙采取主动工作方式，主动

22、对各层的数据进行实时扫描，能对各层的数据进行实时扫描，能有效地判断各层的非法入侵。同有效地判断各层的非法入侵。同时，监测型防火墙还在内部网络时，监测型防火墙还在内部网络的各节点安装了分布式探测器，的各节点安装了分布式探测器，能有效防范来自网络内部的恶意能有效防范来自网络内部的恶意攻击。攻击。目前，监测型防火墙的技术实现目前，监测型防火墙的技术实现成本较高，管理也较困难，还处成本较高，管理也较困难，还处于发展阶段。于发展阶段。电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室商务教研室 徐建华徐建华 20082008年年3 3月月电子商务网站的管理与维护电子商务网站的管理与维护 商务教

23、研室商务教研室 徐建华徐建华 20082008年年3 3月月集成性集成性单点管理单点管理自动化自动化多层分布多层分布电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室商务教研室 徐建华徐建华 20082008年年3 3月月杀毒软件的杀毒软件的安装位置安装位置服务器服务器邮件系统邮件系统工作站工作站电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室商务教研室 徐建华徐建华 20082008年年3 3月月电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室商务教研室 徐建华徐建华 20082008年年3 3月月电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室

24、商务教研室 徐建华徐建华 20082008年年3 3月月电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室商务教研室 徐建华徐建华 20082008年年3 3月月特洛伊木马可以附着在正常软件内或作为电子邮件的附件潜入到目标电脑内，可以把本机的一切资料传送给特洛伊木马的使用者，并且可以进行任意程度的破坏。手段隐蔽、破坏性大。利用web技术私自篡改网页、调换链接、发布虚假信息。例如，黑棵将用户浏览的网页URL改写成自己的服务器，用户浏览时，实际上是向黑客服务器发送请求。一种方式是邮件炸弹，即通过伪造的IP向目标信箱发送数以万计的垃圾邮件，直至目标邮件系统崩溃瘫痪。另一种方式是邮件诈骗，假

25、扮成邮件系统管理员，骗取用户密码或相关信息，或在正常附件中加载病毒或木马。黑客先攻陷一台主机，再利用这台主机作为宿主，进而攻击其他主机。这种黑客技术很高明，黑客突破宿主的目的不是为了盗取宿主的资料，而是把它当成掩护，为后续真正的黑客攻击做准备。电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室商务教研室 徐建华徐建华 20082008年年3 3月月黑客进入某一网段后，24小时不间断监听并截获本网段上的所有信息，然后送回到黑客主机，并对截获的数据进行分析。内部网络的黑客攻击往往采用此种方法，可以轻易获得网段内的所有帐户及口令。操作系统或应用软件往往存在许多未经检测出来的漏洞（bug)，

26、某些漏洞被黑客掌握以后，就可以用来作为黑客攻击的渠道加以利用。另外，由于管理员配置失误或操作不慎，也可能造成一些漏洞被黑客利用并入侵。主要是指黑客利用缺省帐户来进行攻击，比如guest帐户，这些帐户的权限都很小，但如果系统安全配置存在漏洞的话，就容易被黑客利用并获取更高级别的帐户继续入侵。所谓偷取特权，就是利用木马程序获得主机的超级用户权限，从而盗取重要资料，甚至全面接管主机和获得网络的控制权，并进行后续入侵活动。电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室商务教研室 徐建华徐建华 20082008年年3 3月月电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室商务教研室 徐建华徐建华 20082008年年3 3月月电子商务网站的管理与维护电子商务网站的管理与维护 商务教研室商务教研室 徐建华徐建华 20082008年年3 3月月