第七章-电子商务网站的管理与维护课件

第七章电子商务网站的管理和维护商务教研室徐建华2008年3月第七章电子商务网站的管理和维护商务教研室徐建华1了解电子商务网站管理与维护的定义和内容；了解目前电子商务网站关键技术和维护方法的现状与发展；掌握网站管理的内容及使用方法；具备商务网站管理与维护的基本能力，能胜任日常性的管理和维护工作。电子商务网站的管理与维护商务教研室徐建华2008年3月学习目标和能力要求了解电子商务网站管理与维护的定义和内容；电子商务网站的管理与2定义模式管理软件介绍管理的模式本章主要内容客服策略客服管理客户维护客户分析与决策客户服务管理网页维护故障预防故障检测故障排除检测工具网站维护网站的主要安全问题网站的安全技术反黑客攻击与防范病毒网站安全维护电子商务网站的管理与维护商务教研室徐建华2008年3月定义管理的模式本章主要内容客服策略客户服务管理网页维护网站维3电子商务网站的管理与维护商务教研室徐建华2008年3月商务网站管理定义管理的定义和模式狭义地理解：就是对网站系统的管理广义地理解：对网站系统的管理对网站工作人员的管理对网站内外环境的管理电子商务网站的管理与维护4数据管理记录和监测网站运行情况人员权限管理网站内容管理客户服务管理网站安全管理管理的定义和模式商务网站管理内容电子商务网站的管理与维护商务教研室徐建华2008年3月数据管理记录和监测网站运行情况人员权限管理网站内容管理客户服5管理的定义和模式商务网站管理模式电子商务网站的管理与维护商务教研室徐建华2008年3月网站管理技术经历的三个阶段：面向网站特定设备的单点管理工具面向网站各种设备的通用网站管理平台面向网站运营的全面网站管理管理的定义和模式商务网站管理模式电子商务网站的管理与维护6管理的定义和模式商务网站管理模式电子商务网站的管理与维护商务教研室徐建华2008年3月按网站功能分类静态网站管理模式对应于以静态页面为主的宣传型网站，没有在线交易和交互功能。可手工更新或使用模板技术和程序执行方式更新。优点：费用低廉、操作简单快捷、所需人员少。缺点：1）每次更新需上传全部内容；2）网站难于升级和扩展；3）必须要专业人员管理和维护。管理的定义和模式商务网站管理模式电子商务网站的管理与维护7管理的定义和模式商务网站管理模式按网站功能分类动态网站管理模式利用数据库存储信息，在Web服务器上运用ASP、PHP等CGI程序进行数据的处理并自动生成HTML页面。优点：能进行较大容量的网站管理，可实现部分维护的自动更新。管理工作较简单。缺点：1）网站改版和升级困难，工作量大；2）网站访问量受设备限制较大；3）系统响应速度下降，受数据库影响大。电子商务网站的管理与维护商务教研室徐建华2008年3月管理的定义和模式商务网站管理模式按网站功能分类动态网站管理模8管理的定义和模式商务网站管理模式按网站功能分类网站管理系统利用数据库技术，将信息分类存储在数据库中，采用模板技术，用程序自动生成网页。优点：1）为网站的建设、管理、维护、统计分析提供了统一的环境和各类模板与接口。2）功能强大，允许任意组合和改变网页界面和风格，定义不同模板。缺点：网站前期投入大，维护人员多，只适用于大型C2C/B2B/B2C等商务网站。电子商务网站的管理与维护商务教研室徐建华2008年3月管理的定义和模式商务网站管理模式按网站功能分类网站管理系统利9管理的定义和模式商务网站管理模式按网站内容分类电子商务网站的管理与维护商务教研室徐建华2008年3月页面生成模式以数据库存储内容，采用模板技术和标签库技术，将页面的模板独立出来，把数据库中的数据和标签库中的数据相结合生成静态网页。结合其他Web技术也可以生成动态网页。特点：灵活多样、自动化高，节省大量人工时间。是网站更新、维护的主要技术手段。不足之处是网站的部署和管理比较麻烦。管理的定义和模式商务网站管理模式按网站内容分类电子商务网站的10管理的定义和模式商务网站管理模式按网站内容分类电子商务网站的管理与维护商务教研室徐建华2008年3月智能结构模式以数据库存储内容，将内容进行结构化分类，通过智能化手段自动实施网站的管理、调度和重构。可实现信息从原始存储状态到不同服务类型的自动组织、归类。在智能化管理模式中，应用到海量存储、智能检索、数据挖掘等新型IT技术。比如为不同用户构建个性化网页等。智能化管理模式管理的定义和模式商务网站管理模式按网站内容分类电子商务网站的11管理的定义和模式国内电子商务网站管理软件简介电子商务网站的管理与维护商务教研室徐建华2008年3月无忧网络CMSMX2004网站内容管理系统动易2006版系列软件产品管理的定义和模式国内电子商务网站管理软件简介电子商务网站的管12商务网站客户服务管理客户服务的内涵和意义电子商务网站的管理与维护商务教研室徐建华2008年3月市场竞争日益激烈技术水平逐渐接近营销手段趋于雷同怎样更好地吸引和留住客户？更优质的客户服务客服售后服务客户服务是与客户接触的全部活动过程，是企业电子商务营销策略的重要组成部分。商务网站客户服务管理客户服务的内涵和意义电子商务网站的管理与13商务网站客户服务管理客户服务策略电子商务网站的管理与维护商务教研室徐建华2008年3月以客户为中心，以实现客户价值为导向。树立“服务就是产品”的理念。不断创新个性化服务。解决客户需求，提升客户满意度。商务网站客户服务管理客户服务策略电子商务网站的管理与维护14商务网站客户服务管理客户服务管理要点电子商务网站的管理与维护商务教研室徐建华2008年3月建立客户信息库客户基本信息管理客户反馈管理售前服务售中服务重视服务过程把握服务关键售后服务商务网站客户服务管理客户服务管理要点电子商务网站的管理与维护15商务网站客户服务管理客户关系管理——CRM电子商务网站的管理与维护商务教研室徐建华2008年3月BBS论坛管理电子邮件管理留言板管理在线调查管理在线技术支持管理个性化服务管理客户反馈系统商务网站客户服务管理客户关系管理——CRM电子商务网站的管理16商务网站客户服务管理客户资料分析和决策电子商务网站的管理与维护商务教研室徐建华2008年3月分析内容在线用户统计IP地址分析时区和时段分析关键词、浏览内容输出日报表时段报表访问量分析表排名分析表HOT网页排名表IP地址分析表用户地域分析表决策营销方案网页更新个性化服务商务网站客户服务管理客户资料分析和决策电子商务网站的管理与维17电子商务网站的维护网页维护电子商务网站的管理与维护商务教研室徐建华2008年3月网页的精心维护和管理是一个网站成功以及持续发展的关键网页维护的内容网页测试页面更新外观测试链接测试速度测试脚本和程序测试服务器日志测试内容更新功能和结构更新电子商务网站的维护网页维护电子商务网站的管理与维护18电子商务网站的维护网站故障的预防、检查和排除电子商务网站的管理与维护商务教研室徐建华2008年3月网站故障的预防合理规划预防故障后备系统电源系统防火系统结构化布线标准化管理建立文档有效的人员培训有助于预防故障对网站进行监视和有效的管理定期进行安全检查及时消除网络瓶颈电子商务网站的维护网站故障的预防、检查和排除电子商务网站的管19电子商务网站的维护网站故障的预防、检查和排除电子商务网站的管理与维护商务教研室徐建华2008年3月网站故障的检查和排除——逻辑故障分离法开始备份分离故障部分检查分析错误日志重复故障流程直接法排除法逆推法否找出错误原因排除结束恢复？是电子商务网站的维护网站故障的预防、检查和排除电子商务网站的管20电子商务网站的维护网站故障的常用检测工具电子商务网站的管理与维护商务教研室徐建华2008年3月Winmsd.exe控制面板的系统恢复性能监视器事件查看器IIS6.0日志文件电子商务网站的维护网站故障的常用检测工具电子商务网站的管理与21电子商务网站安全维护网站安全概述电子商务网站的管理与维护商务教研室徐建华2008年3月网站的主要安全问题：未经授权的存取动作窃取系统的信息破坏网站系统非法使用病毒入侵电子商务网站安全维护网站安全概述电子商务网站的管理与维护22电子商务网站安全维护网站安全概述电子商务网站的管理与维护商务教研室徐建华2008年3月网站的典型安全漏洞操作系统的安全漏洞网络系统的安全漏洞应用系统的安全漏洞系统内部的安全漏洞其他类型的安全漏洞电子商务网站安全维护网站安全概述电子商务网站的管理与维护23电子商务网站安全维护网站安全技术电子商务网站的管理与维护商务教研室徐建华2008年3月操作系统本身的安全策略控制面板安全策略电子商务网站安全维护网站安全技术电子商务网站的管理与维护24电子商务网站安全维护网站安全技术电子商务网站的管理与维护商务教研室徐建华2008年3月IIS的安全配置单独设置IIS服务器IIS最好独立安装在一台服务器上，并且这台服务器不要隶属于任何域。这样的好处是断开与域中其他成员的认证连接，降低安全风险。电子商务网站安全维护网站安全技术电子商务网站的管理与维护25电子商务网站安全维护网站安全技术电子商务网站的管理与维护商务教研室徐建华2008年3月IIS的安全配置合理设置Web根目录Web根目录禁止设置在系统分区（一般指C盘），这样避免Web根目录被攻击后系统文件也遭受攻击。设置Web站点虚拟目录时，也要防止不被重新定向到系统分区。条件允许的话，可以把Web根目录设置到另外一台服务器上，尽量减少IIS服务器被攻击的危险。电子商务网站安全维护网站安全技术电子商务网站的管理与维护26电子商务网站安全维护网站安全技术电子商务网站的管理与维护商务教研室徐建华2008年3月IIS的安全配置隐藏重要系统文件

操作系统中的许多可执行文件，容易被攻击者用来进行破坏活动，要对这些文件进行删除、重命名或设置NTFS权限。目的是使攻击者找不到这些文件，因而降低被攻击的风险。这些文件包括：xcopy\regedit\ftp\delete\debug\等。电子商务网站安全维护网站安全技术电子商务网站的管理与维护27电子商务网站安全维护网站安全技术电子商务网站的管理与维护商务教研室徐建华2008年3月IIS的安全配置删除或关闭多余的IIS组件

安装IIS后，有些组件可能会给攻击者以可乘之机，建议对不用的组建一律删除，如果日后要用再安装添加即可。这些组件包括：1）Internet服务管理器(html)；2）样本页面和脚本；3）IIS资源工具箱；4）SMTP和NNTP；5）Internet打印。电子商务网站安全维护网站安全技术电子商务网站的管理与维护28电子商务网站安全维护网站安全技术电子商务网站的管理与维护商务教研室徐建华2008年3月IIS的安全配置改写注册表的某些键值

比如，为降低SYN黑客软件的攻击，可将注册表中HKLM\System\CurrentControlSet\Services\Tcpip\Paramenters下的synAttackprotect的键值改成2。注意：改写注册表要慎重，对不知道含义的键值错误修改可能会导致系统或程序运行错误。电子商务网站安全维护网站安全技术电子商务网站的管理与维护29电子商务网站安全维护网站安全技术电子商务网站的管理与维护商务教研室徐建华2008年3月IIS的安全配置简化IIS5.0中的验证方法

IIS5.0中有多种身份验证方式：匿名访问、基本验证、域服务器验证等等，大多数情况下，只保留匿名访问和基本验证就行，其他验证方式都可以关闭，不允许使用。电子商务网站安全维护网站安全技术电子商务网站的管理与维护30电子商务网站安全维护网站安全技术电子商务网站的管理与维护商务教研室徐建华2008年3月IIS的安全配置为IIS5中的文件分类设置权限除了在操作系统中IIS5的文件设置必要的权限以外，

在IIS管理器中也要分别为IIS文件设置权限。一般而言，不要同时设置写权限和执行权限，另外禁止目录浏览功能。建议把Web站点上不同类型的文件都建立文件夹，然后对文件夹进行权限设置。电子商务网站安全维护网站安全技术电子商务网站的管理与维护31电子商务网站安全维护网站安全技术电子商务网站的管理与维护商务教研室徐建华2008年3月IIS的安全配置保护IIS的重要配置文件IIS的Metabase保存着IIS的重要配置信息，因此要重点保护。建议如下操作：1）移动Metabase位置并改名；2）安全设置确定Metabase位置的注册表关键字；3）审核并分析所有试图访问和修改Metabase的日志；4）把HTTP和FTP文件夹从%systemroot%下移走；5）对Metabase只设置Administrators/System/完全控制；6）对Metabase进行安全备份；电子商务网站安全维护网站安全技术电子商务网站的管理与维护32电子商务网站安全维护网站安全技术电子商务网站的管理与维护商务教研室徐建华2008年3月防火墙技术防火墙技术是一种用来加强网络之间访问控制。防止外部网络用户以非法手段进入内部网络进行恶意操作。防火墙类型包过滤型网络地址转换（NAT）代理型检测型电子商务网站安全维护网站安全技术电子商务网站的管理与维护33电子商务网站安全维护网站安全技术电子商务网站的管理与维护商务教研室徐建华2008年3月防火墙技术包过滤型网络地址转换-NAT代理型包过滤型是防火墙的初级产品。防火墙通过对数据包进行读取和过滤来分析是否有不安全的数据，如果判断有就过滤掉。包过滤型防火墙简单实用，实现成本较低，但它是基于网络层的技术，防范手段单一，无法识别来自应用层的恶侵入，很容易被伪造的假数据欺骗。监测型网络地址转换（NAT）的含义就是把内部非法IP临时映射成外部的一个合法IP，从而达到访问互联网的目的。这样的好处是：1）节约IP地址，原则上只需要防火墙配置一个真实IP，而内部网络都可以是虚拟IP。2）防火墙内事先设置好映射规则，外部网络只能访问防火墙的IP，而无法知道内部网络真真实情况，因而只能对防火墙攻击，而无法攻击内部网络。代理型防火墙又称为代理服务器，它的网络结构与NAT类似，也是通过IP映射把内网和外网分隔开，内网的虚拟IP在代理服务器统一映射成代理服务器的外部IP访问互联网，外网无法得知内网的实际情况，从而避免被攻击。同时，代理服务器可以基于应用层进行侦测和扫描，对于应用层的入侵和病毒都十分有效。安全性能要高于包过滤型，但缺点是过滤时间长，影响系统性能。监测型防火墙是新一代产品，也是未来防火墙的发展方向。监测防火墙采取主动工作方式，主动对各层的数据进行实时扫描，能有效地判断各层的非法入侵。同时，监测型防火墙还在内部网络的各节点安装了分布式探测器，能有效防范来自网络内部的恶意攻击。目前，监测型防火墙的技术实现成本较高，管理也较困难，还处于发展阶段。电子商务网站安全维护网站安全技术电子商务网站的管理与维护34电子商务网站安全维护网站安全技术电子商务网站的管理与维护商务教研室徐建华2008年3月防病毒技术——网络病毒就网站而言，防范病毒主要是指防范网络病毒。电子邮件病毒文件病毒网络病毒的种类感染方式文件下载文件执行文件浏览收发电子邮件电子商务网站安全维护网站安全技术电子商务网站的管理与维护35电子商务网站安全维护网站安全技术电子商务网站的管理与维护商务教研室徐建华2008年3月防病毒技术——网络病毒防治网络病毒的有效办法——安装杀毒软件。集成性单点管理自动化多层分布杀毒软件应具备四个特征电子商务网站安全维护网站安全技术电子商务网站的管理与维护36电子商务网站安全维护网站安全技术电子商务网站的管理与维护商务教研室徐建华2008年3月防病毒技术——网络病毒杀毒软件的安装位置服务器邮件系统工作站电子商务网站安全维护网站安全技术电子商务网站的管理与维护37电子商务网站安全维护网站安全技术电子商务网站的管理与维护商务教研室徐建华2008年3月防病毒技术——网络病毒杀毒软件的部署和管理明确防范需求，制定杀毒计划调查和测试各种杀毒软件安装杀毒软件维护电子商务网站安全维护网站安全技术电子商务网站的管理与维护38网站栏目规划卡巴斯基McAfeeNorton金山毒霸瑞星杀毒电子商务网站安全维护网站安全技术电子商务网站的管理与维护商务教研室徐建华2008年3月防病毒技术——网络病毒常见杀毒软件介绍网站栏目规划卡巴斯基McAfeeNorton金山毒霸瑞星杀毒39电子商务网站安全维护网站安全技术电子商务网站的管理与维护商务教研室徐建华2008年3月网站反黑客技术网络黑客的攻击方法获取帐号和口令通过网络监听获得帐号和口令。获得帐号后，使用穷举法登录服务器，强行破解口令。获得用户口令文件（shadow)，在本地就可使用穷举法破解用户口令。电子商务网站安全维护网站安全技术电子商务网站的管理与维护40电子商务网站安全维护网站安全技术电子商务网站的管理与维护商务教研室徐建华2008年3月网站反黑客技术网络黑客的攻击方法放置特洛伊木马特洛伊木马可以附着在正常软件内或作为电子邮件的附件潜入到目标电脑内，可以把本机的一切资料传送给特洛伊木马的使用者，并且可以进行任意程度的破坏。手段隐蔽、破坏性大。WWW欺骗技术利用web技术私自篡改网页、调换链接、发布虚假信息。例如，黑棵将用户浏览的网页URL改写成自己的服务器，用户浏览时，实际上是向黑客服务器发送请求。电子邮件攻击一种方式是邮件炸弹，即通过伪造的IP向目标信箱发送数以万计的垃圾邮件，直至目标邮件系统崩溃瘫痪。另一种方式是邮件诈骗，假扮成邮件系统管理员，骗取用户密码或相关信息，或在正常附件中加载病毒或木马。宿主攻击黑客先攻陷一台主机，再利用这台主机作为宿主，进而攻击其他主机。这种黑客技术很高明，黑客突破宿主的目的不是为了盗取宿主的资料，而是把它当成掩护，为后续真正的黑客攻击做准备。电子商务网站安全维护网站安全技术电子商务网站的管理与维护41电子商务网站安全维护网站安全技术电子商务网站的管理与维护商务教研室徐建华2008年3月网站反黑客技术网络黑客的攻击方法网络监听利用系统漏洞攻击利用帐号攻击偷取特权黑客进入某一网段后，24小时不间断监听并截获本网段上的所有信息，然后送回到黑客主机，并对截获的数据进行分析。内部网络的黑客攻击往往采用此种方法，可以轻易获得网段内的所有帐户及口令。操作系统或应用软件往往存在许多未经检测出来的漏洞（bug)，某些漏洞被黑客掌握以后，就可以用来作为