電信企業(yè)網(wǎng)站建設(shè)及安全防范技術(shù)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、在當(dāng)前的環(huán)境下,大型企業(yè)的網(wǎng)站發(fā)布系統(tǒng),從網(wǎng)站開發(fā)到安全防范的技術(shù)已經(jīng)非常成熟,但這些技術(shù)往往依賴于龐大的硬件及軟件的投資.而對(duì)于一個(gè)小型企業(yè)來(lái)講,如縣市級(jí)的移動(dòng)公司或政府等,往往無(wú)法承受高昂的網(wǎng)絡(luò)建設(shè)投資和后期維護(hù)費(fèi)用,他們需要的是能建立在原有辦公網(wǎng)絡(luò)及設(shè)備的網(wǎng)站,而且便于維護(hù)的,又具備一定安全性的網(wǎng)站.該論文將實(shí)現(xiàn)一個(gè)適合于縣市級(jí)小型的綜合信息發(fā)布網(wǎng)站,此網(wǎng)站建設(shè)零成本、維護(hù)零培訓(xùn)、安全性有基本保障.使在縣市局的小企業(yè)的網(wǎng)站的設(shè)計(jì)工

2、作得以推廣,進(jìn)一步加強(qiáng)企業(yè)的宣傳工作.該論文針對(duì)縣市級(jí)的硬件、軟件及維護(hù)人員素質(zhì)等實(shí)際因素,通過對(duì)當(dāng)前流行的各種動(dòng)態(tài)更新技術(shù)、網(wǎng)絡(luò)安全技術(shù)、數(shù)據(jù)庫(kù)安全技術(shù)等做了全面的分析,提出一套適合與縣市級(jí)企業(yè)網(wǎng)站建設(shè)的可行性的綜合解決方案.為解決投資問題,此網(wǎng)站服務(wù)器直接使用企業(yè)局域網(wǎng)中的某臺(tái)性能較好的機(jī)器,軟件選用購(gòu)買機(jī)器時(shí)自帶的操作系統(tǒng)為廣泛使用的windows 2000 server系統(tǒng),在此這樣網(wǎng)站加掛在該局的局域網(wǎng)中,這樣便也維護(hù)人員的維

3、護(hù).為解決維護(hù)難的問題,設(shè)計(jì)將所有的需發(fā)布的數(shù)據(jù)以foxpro數(shù)據(jù)庫(kù)的形式存儲(chǔ).使用動(dòng)態(tài)網(wǎng)頁(yè)技術(shù),進(jìn)行動(dòng)態(tài)更新.同時(shí)為了便于維護(hù)人員更方便的進(jìn)行數(shù)據(jù)更新,該論文還提供一套使用visual foxpro語(yǔ)言編制一套網(wǎng)站數(shù)據(jù)的維護(hù)系統(tǒng),讓維護(hù)人員通過此系統(tǒng)完成對(duì)網(wǎng)站信息的更新.在安全性方面.按"最小的服務(wù)+最小的權(quán)限=最大的權(quán)限"的原則,通過分析放棄telnet、ftp、mail等極易被攻擊的服務(wù),其次通過對(duì)現(xiàn)有系統(tǒng)的優(yōu)化配置,減少系統(tǒng)漏洞

4、.第三安裝網(wǎng)絡(luò)上共享的防火墻及防病毒系統(tǒng),并通過攻擊測(cè)試保障系統(tǒng)的基本安全.最后對(duì)關(guān)鍵數(shù)據(jù),如用戶信息等通過特殊的加密技術(shù)進(jìn)行加密.保障即使網(wǎng)站被攻破,用戶所獲得的信息也無(wú)法使用.然后及時(shí)通過備份恢復(fù)網(wǎng)站.通過該論文論述,成功的組建了五常通信公司的企業(yè)網(wǎng)站,員工可通過局域網(wǎng)中任何一臺(tái)微機(jī),鍵入服務(wù)器的ip地址即可登陸公司的網(wǎng)站.其次,維護(hù)人員直接通過登陸服務(wù)器系統(tǒng),進(jìn)入使用visual foxpro6.0編制的綜合信息維護(hù)系統(tǒng)進(jìn)行公司網(wǎng)

5、站的數(shù)據(jù)更新而不必去直接改變頁(yè)面,同時(shí)由于數(shù)據(jù)庫(kù)的兼容性很方便讓維護(hù)人員將一些數(shù)據(jù)直接倒入網(wǎng)站數(shù)據(jù)庫(kù)中,維護(hù)人員利用此系統(tǒng)對(duì)網(wǎng)站數(shù)據(jù)進(jìn)行數(shù)據(jù)更新.第三,通過定期的掃描,由于系統(tǒng)關(guān)閉了遠(yuǎn)程服務(wù)telnet等危險(xiǎn)性極高的業(yè)務(wù),同時(shí)又對(duì)各系統(tǒng)進(jìn)行了安全配置.系統(tǒng)通過了網(wǎng)上流行的多種黑客及掃描軟件的測(cè)試均返回了安全性較高的信息.就作者的技術(shù)角度來(lái)看我們的網(wǎng)站是無(wú)法攻克的.最后,資金的花費(fèi)幾乎為零,因大部分軟件均為網(wǎng)上下載的,硬件全部為利用局域網(wǎng)