探討IIS+SQL在企業(yè)動態(tài)網(wǎng)站開發(fā)設(shè)計中的有效應(yīng)用

煤炭科學(xué)技術(shù)研究院有限公司 徐麗娜

?

探討IIS+SQL在企業(yè)動態(tài)網(wǎng)站開發(fā)設(shè)計中的有效應(yīng)用

煤炭科學(xué)技術(shù)研究院有限公司 徐麗娜

【摘要】在計算機技術(shù)飛速發(fā)展的現(xiàn)代，網(wǎng)絡(luò)已經(jīng)成為日常生活中不可或缺的傳輸媒介；在網(wǎng)絡(luò)盛行的大環(huán)境下，網(wǎng)站是這一時期的產(chǎn)物，不管是對企業(yè)還是對客戶都是一個非常良好的交流窗口，幫助客戶了解企業(yè)，幫助企業(yè)宣傳產(chǎn)品。在網(wǎng)站的開發(fā)設(shè)計中，常用的軟件有Dreamweaver、ASP、VB、IIS和SQL等，其中包含了頁面編輯軟件、代碼動態(tài)設(shè)計、編程、網(wǎng)絡(luò)開發(fā)平臺和數(shù)據(jù)庫，以這些常用的開發(fā)工具來支持企業(yè)動態(tài)網(wǎng)站的建設(shè)；便于公司能夠更好地利用網(wǎng)站平臺發(fā)掘出更多的客戶資源，帶來更多的合作單位，從而不斷提升公司的經(jīng)濟效益。

【關(guān)鍵詞】企業(yè)網(wǎng)站；SQL數(shù)據(jù)庫；IIS服務(wù)；網(wǎng)站開發(fā)建設(shè)

隨著社會經(jīng)濟的快速提高，互聯(lián)網(wǎng)科技也在迅速地提高；網(wǎng)絡(luò)平臺的推廣和應(yīng)用對企業(yè)的發(fā)展有著非常重要的影響，并且也得到了眾多企業(yè)的重視。利用多種網(wǎng)站開發(fā)軟件，建設(shè)起一個符合企業(yè)定位的網(wǎng)站，從公司的角度來說，可以實現(xiàn)與各地的客戶交流，促進企業(yè)的業(yè)績提升和前景發(fā)展，或者與其他企業(yè)達成合作等；從客戶的角度來說，通過網(wǎng)站上的產(chǎn)品信息介紹和圖片展示，可以形象地了解到該企業(yè)的產(chǎn)品信息、企業(yè)文化等相關(guān)信息；網(wǎng)站為企業(yè)帶來的作用是不可限量的，不僅是企業(yè)的形象，更是一個有效的宣傳平臺、與客戶的溝通媒介。

1　網(wǎng)站建設(shè)的目標(biāo)分析

網(wǎng)站開發(fā)建設(shè)的軟件選用方面，筆者選用ASP程序語言和SQL2000數(shù)據(jù)庫為基本工具進行建設(shè)。建立起較為完善的前臺展示和后臺管理，對于網(wǎng)站的整體頁面布局，設(shè)定公司相關(guān)的信息、文化、產(chǎn)品等，用于客戶查看和了解，設(shè)置留言板模塊，便于客戶留言咨詢或提出意見建議［1］。后臺管理則用于企業(yè)內(nèi)部管理人員對網(wǎng)站進行操作管理，經(jīng)過身份驗證即可進入后臺。當(dāng)網(wǎng)站整體架構(gòu)建設(shè)完成后，前臺的信息內(nèi)容則主要依靠后臺的編輯進行完善更新，而大多數(shù)據(jù)來源于數(shù)據(jù)庫，對數(shù)據(jù)庫進行信息調(diào)取從而保證網(wǎng)站的不斷更新。

2　網(wǎng)站設(shè)計細節(jié)分析

確立了網(wǎng)站建設(shè)的目標(biāo)，需要對網(wǎng)站建設(shè)的思路及步驟進行設(shè)計和分析，根據(jù)建設(shè)目標(biāo)，分為前臺和后臺，各自的功能不同，相應(yīng)的子頁面設(shè)置也不同；具體的頁面布局設(shè)置如圖1所示。

圖1　網(wǎng)站系統(tǒng)功能結(jié)構(gòu)圖

網(wǎng)站前臺模塊需要包含有首頁、公司簡介、公司產(chǎn)品、關(guān)于公司、聯(lián)系我們、留言咨詢頁面；后臺主要用于管理員管理更新頁面信息使用，所以后臺的登錄和驗證需要具有較高的安全性，在程序編寫時最好加上一定的驗證碼或其他方式進行驗證，保證所登錄的賬號安全性，進而保證整個網(wǎng)站的安全性，后臺的模塊主要有：頁面管理、留言管理、用戶管理和產(chǎn)品中心。網(wǎng)站前臺主要起到展示的作用，不管是在色調(diào)、布局等方面的設(shè)置，一定要呈現(xiàn)出較高的體驗度；在信息數(shù)據(jù)顯示方面，通過對數(shù)據(jù)庫中的信息進行調(diào)取顯示出相應(yīng)的信息，并且在產(chǎn)品中心設(shè)計有翻頁和頁面跳轉(zhuǎn)的功能，當(dāng)后臺對信息進行添加、修改或刪除操作，前臺能立即更新狀態(tài)，保證前臺后臺的同步和一致性。

3　IIS+SQL在網(wǎng)站開發(fā)設(shè)計中的應(yīng)用

3.1網(wǎng)站開發(fā)環(huán)境中的應(yīng)用

網(wǎng)站在開發(fā)之前需要對其適用的環(huán)境進行分析與設(shè)計，系統(tǒng)環(huán)境分為軟件環(huán)境和硬件環(huán)境，硬件環(huán)境需要對計算機設(shè)備的性能、內(nèi)存、顯卡參數(shù)、分辨率等進行相應(yīng)的要求，保證網(wǎng)站可以正常顯示和運行；軟件環(huán)境基本上為Windows系統(tǒng)和瀏覽器IE6.0以上的都可以；因為系統(tǒng)環(huán)境的要求不能過高，否則當(dāng)用戶使用的設(shè)備版本或性能較低時，網(wǎng)站無法正常打開或運行，影響體驗度和使用，同時對企業(yè)的經(jīng)濟效益也會有很大的影響，所以選用較為普遍的運行環(huán)境，實現(xiàn)的成本不高，并且使用也更加方便。

網(wǎng)站利用ASP動態(tài)程序編碼和SQL數(shù)據(jù)庫進行設(shè)計開發(fā)，相應(yīng)的設(shè)計思路與常規(guī)的設(shè)計思路并無太大差異，首先確定模塊、布局，設(shè)計好各個頁面的效果圖，為各模塊做相應(yīng)的功能定義，最后編寫代碼，完成網(wǎng)站的整體設(shè)計。這樣的設(shè)計思路和開發(fā)步驟具有的優(yōu)勢在于，當(dāng)網(wǎng)站在實際的運行過程中出現(xiàn)一些故障或問題時，對其進行維修解決會更加快捷方便。使用Dreamweaver進行靜態(tài)頁面的設(shè)計，結(jié)合SQL數(shù)據(jù)庫，在Windows平臺的運行；同時搭建起相應(yīng)的IIS服務(wù)器，配置簡單、易于掌握的優(yōu)勢，可以幫助網(wǎng)站建設(shè)更加順利，并且在實際的運用中提供更高的安全性和穩(wěn)定性。

3.2數(shù)據(jù)庫的設(shè)計與實現(xiàn)

數(shù)據(jù)庫是整個網(wǎng)站建設(shè)中較為重要的模塊，對數(shù)據(jù)庫的設(shè)計與實現(xiàn)，主要是對數(shù)據(jù)庫中各種信息進行表格的設(shè)計，比如數(shù)據(jù)庫表、管理員表兩個是較為重要的；在管理員表內(nèi)，設(shè)置3個字段即編號、用戶名和密碼，其中主鍵為編號，并且屬于自動編號的類型，也就是說無論表中的數(shù)據(jù)是增加還是刪除等操作，主鍵不會出現(xiàn)重復(fù)的現(xiàn)象。主鍵是數(shù)據(jù)表格中非常重要的字段，網(wǎng)站中管理員數(shù)據(jù)表的字段設(shè)置如表1所示，據(jù)此對公司的相關(guān)信息進行設(shè)計并留出多與的字段，便于網(wǎng)站成型后，出現(xiàn)其他更多的問題可以直接添加或修改。

表1　管理員數(shù)據(jù)表

3.3后臺管理模塊的設(shè)計

對網(wǎng)站后臺進行管理，必須經(jīng)過后臺的登錄入口進行登錄，并且是經(jīng)過驗證的，才能實現(xiàn)網(wǎng)站所有信息和模塊的修改管理等操作。為保證網(wǎng)站整體的信息安全，在建設(shè)之初的程序編寫就進行一定的安全設(shè)置，如果管理登錄屬于非法登錄，則會被系統(tǒng)SESSION轉(zhuǎn)入登錄口，并拒絕登錄。后臺的整體界面設(shè)計，通常可以分為三個框架：TOP，LEFT，MAIN框架，這樣的框架設(shè)置可以將后臺以列表的形式展現(xiàn)出來，整個界面更加清晰友好，方便管理員進行查看和管理。

3.4產(chǎn)品中心模塊的設(shè)計

產(chǎn)品中心是網(wǎng)站的重點模塊，可以直觀形象地展現(xiàn)出公司的產(chǎn)品實力，客戶可以通過這一模塊了解公司的定位、產(chǎn)品名稱、型號、外觀等，進而促進公司的產(chǎn)品成交率。這一模塊需要管理員進行手動的添加、刪除、修改等，保證產(chǎn)品信息的真實性，并且與線下是同步的。具體來說，產(chǎn)品中心管理，主要需要進行信息的錄入，圖片上傳、產(chǎn)品信息的修改等；在進行圖片上傳的過程中，管理員只需要選擇本圖片直接進行上產(chǎn)即可，產(chǎn)品相關(guān)信息存入數(shù)據(jù)庫后，前臺會清晰、及時地展現(xiàn)出來。

4　網(wǎng)站的安全部署

IIS服務(wù)器在安全方面如果沒有做好合理的建設(shè)和防范，才能更好地阻止黑客的攻擊。微軟公司對程序的源代碼采取了異性的商業(yè)保護政策，其相應(yīng)的安全防護主要取決于公司本身的技術(shù)設(shè)計；所以筆者認為需要建立起一個較為穩(wěn)定健全的IIS服務(wù)器。然而IIS服務(wù)器的安全隱患也主要來源于操作系統(tǒng)本身，建立Internet/ Internet站點，是完善系統(tǒng)安全體系的根本所在［2］。

IIS服務(wù)器對于網(wǎng)站的建設(shè)和運行有著非常重要的作用，基于以上分析，數(shù)據(jù)庫的主要為網(wǎng)站提供信息和數(shù)據(jù)，保證網(wǎng)站的動態(tài)更新；IIS則起到加強網(wǎng)站運行穩(wěn)定性和安全性的作用，促進網(wǎng)站的正常運行。筆者提出幾點IIS服務(wù)器的安全策略：（1）將IIS安裝在一個單獨的服務(wù)器上，不與任何其他的設(shè)備有過多的連接，降低空用戶在服務(wù)器之間的連接而帶來的安全風(fēng)險；當(dāng)服務(wù)器之間的互相連接有所減少的時候，相應(yīng)的認證消息通道也會隨之減少，登錄口令被截獲的可能性也就會被控制在最小的范圍內(nèi)，有效保證服務(wù)器的正常工作。（2）啟用IIS服務(wù)日志，記錄相應(yīng)的訪問記錄，對信息進行分析總結(jié)，從中發(fā)現(xiàn)非法或敏感數(shù)據(jù)，可以提前發(fā)現(xiàn)入侵意圖。（3）刪除IIS中危險的腳本映射，一般情況下默認安裝后，系統(tǒng)中會存在多種應(yīng)用程序映射，通過這些程序的映射，IIS在網(wǎng)頁文件調(diào)用時自動執(zhí)行多種文件的動態(tài)鏈接庫進行解析處理；然而在實際的服務(wù)網(wǎng)站上對這些映射文件的用處并不大，反而是服務(wù)器上的漏洞，對其進行刪除操作，可以有效降低服務(wù)器的安全風(fēng)險。

5　結(jié)語

網(wǎng)站對企業(yè)的重要性不言而喻，同時網(wǎng)站的開發(fā)設(shè)計也有著非常重要的作用，在開發(fā)軟件、網(wǎng)站運行環(huán)境方面的選用和設(shè)計都要進行科學(xué)合理的分析進而完成最終的網(wǎng)站建設(shè)。IIS+SQL在企業(yè)動態(tài)網(wǎng)站開發(fā)設(shè)計中的起到的安全防護、數(shù)據(jù)信息提供的作用，為網(wǎng)站的正常運行和發(fā)展帶來了非常重要的積極作用。

參考文獻

［1］謝琳潔.基于IIS+SQL的中小型企業(yè)動態(tài)網(wǎng)站設(shè)計與開發(fā)［J］.電腦編程技巧與維護，2013（6）.

［2］喬曉剛.基于IIS服務(wù)器的安全部署［J］.網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2014（12）.