基于ＡＳＰ技術動態網站的規劃與設計

[摘要]本文從軟件工程的角度出發，系統分析了校園網站的規劃與設計過程。并在系統設計階段詳細介紹了網站設計過程中應注意的問題，重點對網站安全做了技術分析和研究。

[關鍵詞]網站立項 系統分析 系統設計 網站測試 網站維護

一、引言

網絡技術的不斷成熟和發展，促進了基于網絡技術的校園網站的發展。校園網站開發是一項很復雜的工作，我校根據學校實際，確定網站的定位和需求，從軟件工程的角度出發，針對學校網站建設的特點和重點，整理出一套適合學校網站建設管理和控制的方法，以此來保證網站建設的高效率、高質量。

二、網站立項

校園網站建設，要成立一個專門的項目小組：學校領導、學校網絡管理員、美術教師、各科室人員、計算機專業教師等8人～9人以及“計算機學會”社團學生代表5人組成，由網絡管理員作為項目負責人負責對該項目的統一調度和安排。

三、網站設計開發過程

（一）系統分析階段

建立一個網站，首要明確設計思想，編寫一份詳盡的需求說明書，這是網站建設成功的關鍵所在。

我校根據各方面的反饋意見進行認真的分析，對網站設計進行準確定位：學校網站規劃要著重考慮教師和學生的需求；內容上要以學校整體宣傳為主，同時也要為訪問者提供其所關心的內容；內容要求及時更新；版面要求新穎有特色，同時還要增強網站的方便性、整體性和安全性。

（二）系統設計階段

1．網站總體設計

網站設計有了一份詳盡的需求說明書后，就可以根據需求說明書，對網站進行總體規劃，給出一份網站總體建設方案。總體規劃具體要明確網站需要實現的目的和目標；網站形象說明；網站的欄目版塊和結構；網站內容的安排，相互鏈接關系；使用軟件、硬件和技術分析說明；開發時間進度表；維護方案；制作費用；需要遵循的規則和標準有哪些等。

2．網站詳細設計

總體設計階段以比較抽象概括的方式提出解決問題的辦法，具體設計階段的任務就是把解決方法具體化、明確化，設計中應注意的問題有：

（1）網站設計的風格定位。網站要有自己的特色，設計中不要太多地考慮技術問題，而應該更多地考慮不斷增加網站的內涵，要在能夠動態反映學校情況的內容上下功夫。

（2）網站設計的整體性。網站設計，注意考慮網站的易維護性，技術上多采用C S S、模板等，對網站的整體風格進行定位，方便日常維護與更新。

（3）關鍵技術的研究及應用。網站設計中，怎樣防黑，保護網站內容不被別人竊取、修改是網站建設必須考慮的技術性問題。本人主要從IIS、ASP和Access三方面來總結網站系統面臨的常見的安全威脅及解決方法。

①集中管理ASP的目錄，設置訪問權限。在設置WEB站點時，將HTMI文件同ASP文件分開放置在不同的目錄下，然后將HTML子目錄設置為“讀”；將ASP子目錄設置為“執行”。

②對IIS中的特殊Web目錄禁止匿名訪問并限制IP地址。對IIS中的sample、scripts、iisadmin等web目錄，通過各目錄屬性對話框中的“目錄安全性”標簽設置為禁止匿名訪問并限制IP地址，并用NTFS的特性設置詳細的安全權限，除了Administrator，其它帳號都應該設置為只讀權限。

③防止Access數據庫被下載。有效地防止數據庫被下載的方法有：非常規命名法：為Access數據庫文件取一個復雜的非常規名字，并把它放在幾層目錄下；使用ODBC數據源：在ASP程序設計中，如果有條件，應盡量使用ODBC數據源，不要把數據庫名寫在程序中。

④進行數據備份。運用FSO組件對Access數據庫進行備份，以便在數據被破壞時進行快速恢復，盡可能多地挽回損失。

⑤對ASP頁面進行加密。為了有效地防止ASP源代碼泄露，可以對ASP頁面進行加密。加密的方法一般有兩種：一是使用組件技術將編程邏輯封裝入DLL之中;二是使用微軟的Script Encoder對ASP頁面進行加密。

⑥后臺用戶注冊驗證。為了防止后臺用戶未經注冊的用戶繞過注冊界面直接進入應用系統，我們采用Session對象進行注冊驗證：

<%UserID = Request(“UserID”)

‘讀取使用者所輸入的用戶名和密碼

Password = Request(“Password”)

IfUserID <>“hrmis” Or Password <>“password” Then

Response.Write“用戶名錯誤!”

Response.End

End If

‘將Session對象設置為通過驗證狀態

Session(“Passed”) = True %>

進入應用程序后，首先進行驗證:

<% ‘如果未通過驗證，返回Login.asp頁面登陸狀態

If Not Session(“Passed”) Then Response.Redirect“Login.asp”

End If %>

⑦讓學生參與網站設計。優秀學生參與設計，無論對豐富網站內容、提高學校網站的點擊率還是擴大學校網站的影響都能起到相當大的作用。

（三）網站測試

有了網站的具體設計方案，各網站制作人員就可以全力進入開發階段。盡量采用邊制作邊調試，即采用本機調試和上傳服務器調試的方法，觀察速度、兼容性、交互性等。

投入運行之前，需對網站需求分析、系統分析、設計規格說明和編碼最終復審，還要對系統進行各種綜合測試。測試結束后，制作有關文檔存檔，并寫出一個校園網站使用說明文檔。至此，網站項目建設完畢。

（四）網站的管理和更新

做好網站的管理與更新，是一個網站樹立形象的根本、生存的根本。我校專門成立了安全組織機構，制定出適合我校的《校園網站管理辦法》、《校園網站信息發布審核制度》、《校園網站異常情況案件報告制度》等規定，建立健全了各項安全管理制度。

四、結論

我校網站已經試運行一段時間，為學校的教師、學生和教學管理人員提供教學管理、教學研究、日常辦公、信息交流等應用服務的平臺，較好地滿足了設計最初的需求。在整個設計網站的過程中，重視學校網站的“規劃—設計—管理—發展”的規律，實現可持續性發展。

參考文獻：

[1]田原.高職院校校園網站主頁設計探討[J].十堰職業技術學院學報，2007，（7）.

[2]方照.立足校本，探索校園網建設之路[J].教育信息技術，2007，（12）.

[3]田建勇.淺析學校網站的設計與建設[J].安順師范高等專科學校學報，2006，（6）.

[4]侯占偉，翟海霞.A S P代碼廈網站安全的探討[J].焦作大學學報，2005，（4）.

[5]陽西述.網頁制作與網站設計一高等院校計算機系列教材[M]．武漢大學出版社，2006．

[6]對學校網站建設的思考——舟山市開展學校網站星級評估所感[J].教育信息化，2006，（4）.

（作者單位：廣東汕頭經貿職業技術學校）