《电子商务网站运营与管理》课件项目7 电子商务网站运营维护

《电子商务网站运营与管理》

项目七电子商务网站运营维护目录项目介绍1学习目标2学习指南3任务实施4◎项目介绍电子商务网站的维护和管理包括多层次多类型的工作，既有日常的维护管理，也有定期或不定期的更新；既有信息技术层面的网页外观设计的优化，也有营销和管理层面的创意。本项目以电子商务网站如何运营维护案例为例，引入电子商务网站运营维护的基本概念（包括运营维护的方案、网站安全概念等）、电子商务网站运营维护内容（包括硬件维护、系统维护、数据库维护、内容维护等）电子商务网站运营安全维护（包括加密技术、防火墙技术、数字签名与论证技术等）等内容。◎

学习目标项目知识目标（1）基本知识1）了解电子商务网站运营维护模式；2）了解电子商务网站安全技术；3）掌握电子商务网站维护方法和技巧；4）掌握网站面临的安全性威胁及防范措施。（2）拓展知识1）了解防火墙安全原理；2）掌握防火墙的使用方法。◎

学习目标项目技能目标（1）基本技能1）学会电子商务网站一般管理的能力；2）学会电子商务网站一般维护的能力。（2）拓展技能1）学会洞察电子商务网站安全威胁的能力；2）学会电子商务网站安全防范的能力。◎学习指南----概述（一）网站运营维护意义与方案1．网站运营维护意义（1）没有新鲜的内容怎能吸引人？（2）让你的网站充满生命力。（3）与推广并进。2．网站运营维护方案（1）委托公司维护。（2）聘请专家维护。◎学习指南----概述（二）网站安全概念1．网络安全的含义网络安全泛指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄漏。系统连续可靠正常地运行，网络服务不被中断。网络安全包括了系统安全和信息安全两个部分。系统安全主要指网络设备的硬件、操作系统和应用软件的安全；信息安全主要指各种信息的存储、传输的安全，具体体现在保密性、完整性及不可抵赖性上。◎学习指南----概述（二）网站安全概念2．网络安全的内容网络安全包括：物理安全、网络安全、数据安全、信息内容安全、信息基础设施安全与公共、国家信息安全的总和。（1）物理安全。物理安全是指用来保护计算机网络中的传输介质、网络设备和机房设施安全的各种装置与管理手段。（2）逻辑安全。计算机网络的逻辑安全主要通过用户身份认证、访问控制、加密、安全管理等方法来实现。1）用户身份认证。2）访问控制。3）加密。◎学习指南----概述（二）网站安全概念2．网络安全的内容（3）操作系统安全。计算机操作系统是一个“管家婆”，她担负着自身宏大的资源管理、频繁的输入输出控制，以及不可间断的用户与操作之间的通信任务。（4）联网安全。联网安全指的是保证计算机联网使用后的操作系统安全运行和计算机内部信息的安全。1）联网计算机用户必须很好地采取措施，确保自己计算机不会受到病毒的侵袭。2）访问控制服务，用来保护汁算机和联网资源不被非授权使用。3）通信安全服务，用来认证数据机密性与完整性，以及通信的可信赖性。◎学习指南----概述（三）影响网络安全的因素1．硬件系统2．软件系统3．病毒的影响4．配置不当5．网络通信协议的影响（1）缺乏用户身份鉴别机制。（2）缺乏路由协议鉴别认证机制。（3）缺乏保密性。（4）TCP/IP服务的脆弱性。◎学习指南----概述（三）影响网络安全的因素6．物理电磁辐射引起的信息泄漏（1）网络周围电子设备产生的电磁辐射和试图破坏数据传输而预谋的干扰辐射源。（2）网络的终端、打印机或其他电子设备在工作时产生的电磁辐射泄漏，这些电磁信号在近处或者远处都可以被接收下来，经过提取处理，可以重新恢复出原信息，造成信息泄漏。7．缺少严格的网络安全管理制度◎学习指南----概述（四）网站安全威胁的来源1.内部操作不当系统内部工作人员操作不当，特别是系统管理员和安全管理员出现管理配置的操作失误，可能造成重大安全事故。2.内部管理漏洞系统内部缺乏健全的管理制度或制度执行不力，给内部工作人员和犯罪留下机会，其中以系统管理员和安全管理员的恶意违规和犯罪造成的危害最大。3.来自外部威胁和犯罪（1）黑客攻击。（2）计算机病毒。（3）拒绝服务攻击。◎学习指南----运营维护内容（一）网站硬件器维护1．服务器维护（1）服务器的安放位置，每台服务器都应有一个可靠、固定的安置地点。（2）启动与关闭，对服务器采取严格开机、关机的控制，保证整个计算机网络和网站的正常运行，特别是提供关键功能的服务器。（3）系统升级，随着时间的延续，原有的计算机系统配置不能满足要求，应对其进行测试、升级等操作。（4）故障记录与处理，因为，服务器是计算机网络系统中的关键设备，它的正常与否关系到整个网站系统的状态。◎学习指南----运营维护内容（一）网站硬件器维护2．硬件设备维护（1）设备的增加，在电子商务过程中内存和硬盘的增加是最常见的，安装应用软件、顾客数据越来越多，资源库的增加，服务器需要更多的内存和硬盘容量。1）增加内存前需要认定与服务器原有的内存的兼容性，最好是同一品牌的规格的内存。2）在增加硬盘以前，需要认定服务器是否有空余的硬盘支架、硬盘接口和电源接口，还有主板是否支持这种容量的硬盘。（2）设备的卸载和更换。（3）除尘。尘土是服务器最大的杀手，因此需要定期给服务器除尘。◎学习指南----运营维护内容（二）网站操作系统维护1．定期对磁盘进行碎片整理和磁盘文件扫描（1）查找整个磁盘中每个文件的碎片。（2）将其连续复制到一个新位置。（3）确保该副本是原件的精确复制。（4）更新主文件表(MFT)，以便设置新文件的位置。（5）取消分配原位置并将其重新划分为可用空间。

2．维护系统注册表3．经常性地备份系统注册表4．清理System路径下的无用的DLL文件◎学习指南----运营维护内容（二）网站操作系统维护5．使用在线病毒检测工具防止病毒入侵6．优化Windows本身（1）尽量少在Autoexec.bat和Config.sys文件中加载的驱动程序。（2）使用FAT32。（3）定期删除不再使用的应用程序。（4）删除系统中不再使用的字体。（5）如果显示卡速度不快，不使用过高的显示设置、不使用过高的显示刷新速率设置。（6）关闭系统提供的CD-ROM自动感知功能。（7）日常使用过程中应该留意一下与自己机器有关的最新硬件驱动程序，并要及时地安装到系统中。◎学习指南----运营维护内容（三）网站数据库维护1．备份数据（1）数据的形式。用户应用数据、用户备份数据、系统备份数据、系统临时数据等。（2）数据存放的位置。系统区、基础程序区、应用程序区、用户数据区、备份区等。◎学习指南----运营维护内容（三）网站数据库维护1．备份数据（3）备份形式。1）实时备份◎学习指南----运营维护内容（三）网站数据库维护1．备份数据（3）备份形式。2）功能差异备份(见右图)3）指定日期备份4）副本备份◎学习指南----运营维护内容（三）网站数据库维护2．恢复数据库数据（1）如果日志存在于一个分离的设备上，用带着

NO_TRUNCATE

选项的

DUMP

TRANsaction

命令卸出被毁坏的或者不可存取的用户数据库事务日志。（2）用下面的查询检查设备分配已毁坏数据库的设备使用情况。必须为同一目的赋同样的空间块。下面的查询显示了分配给数据库

mydb

设备使用和尺寸情况：SELECT

segmap，size

FROM

sysusagesWHERE

dbid

=

（

SELECT

dbid

FROM

sysdatabases

WHERE

name

=

“mydb”）◎学习指南----运营维护内容（三）网站数据库维护2．恢复数据库数据（3）检查查询的输出。在

segmap

列的

‘3’代表数据分配，‘4’代表日志分配。size

列代表

2K

数据块的数目。注意此信息的次序、使用和尺寸部分。例如，输出为：segmapSize310240//实际尺寸为：20M35120//实际尺寸为：10M45120//实际尺寸为：10M31024//实际尺寸为：2M42048//实际尺寸为：4M◎学习指南----运营维护内容（三）网站数据库维护2．恢复数据库数据（4）用

DROP

DATABASE

命令删除毁坏设备上的数据库。如果系统报错，用DBCC

DBREPAIR

命令的

DROPDB

选项。（5）删除数据库后，用

sp_dropdevice

删除毁坏了的设备。（6）用

DISK

INIT

初始化新的数据库设备。（7）重建数据库。用

CREATE

DATABASE

命令从老的

sysusages

表拷贝所有的行，并包含第一逻辑设备。对上例，命令为：CREATE

DATABASE

mydb

ON

datadev1=20，datadev2=10LOG

ON

logdev1=10◎学习指南----运营维护内容（三）网站数据库维护2．恢复数据库数据（8）用

ALTER

DATABASE

命令重建其余入口。在此例中，在datadev1上分配更多的空间，命令为：ALTER

DATABASE

mydb

ON

datadev1=2（9）用

LOAD

DATABASE

重新装入数据库，然后用

LOAD

TRAN

装入前面卸出的日志。LOAD

DATABASE

命令语法是：LOAD

DATABASE

database_nameFROM

dump_deviceLOAD

TRANsaction

命令的语法是：LOAD

TRANsaction

database_nameFROM

dump_device◎学习指南----运营维护内容（三）网站数据库维护3．监视系统（1）监视当前用户以及进程的信息。使用系统过程：sp_who说明：该命令显示当前系统所有注册用户及进程信息，如下表示某系统的信息。SpidStatusLoginamehostnameblkdbnamecmd1RunningSascosysv0MasterSELECT2SleepingNULL0MasterNETWORK

HANDLE3SleepingNULL0MasterDEADLOCK

TUNE4SleepingNULL0MasterMIRROR

HANDLER5SleepingNULL0MasterHOUSEKEEPER6SleepingNULL0MasterCHECKPOINT

SLEEP从左向右依次显示：进程号、当前状态、注册用户名、主机名、占用块数、数据库名以及当前命令。◎学习指南----运营维护内容（三）网站数据库维护3．监视系统（2）监视目标占用空间情况。使用系统过程：sp_spaceused说明：该过程显示行数、数据页数以及当前数据库中由某个目标或所有目标所占用的空间。如下表是某数据库日志表的信息：NameRow_totalreserveddataIndex_sizeunusedSyslogsNot

avail32KB32KB0KBNot

avail◎学习指南----运营维护内容（三）网站数据库维护3．监视系统（3）监视

SQL

Server

统计数字。使用系统过程：sp_monitor说明：sp_monitor

显示SQL

Server

的历史统计数字，下表是某系统的统计数字：Last_runCurrent_runSecondsMay

13

2000

1:27PMMay

13

2000

3:01PM5678CPU_busyIO_busyIdle16(6)-0%0(0)-0%5727(5672)-99%Packets_receivedPackets_sentPacket_errors21(17)100(97)0(0)Total_readTotal_writeTotal_errorsConnections785(366)311(113)0(0)3(2)◎学习指南----运营维护内容（三）网站数据库维护4．保证系统数据安全为保证系统数据的安全，系统管理员必须依据系统的实际情况，执行一系列的安全保障措施。其中，周期性的更改用户口令是比较常用且十分有效的措施。更改用户口令是通过调用系统过程sp_password

来实现的。Sp_password

的语法为：sp_password

caller_password,new_password

[,loginame]其中caller_password

是登录口令（老口令），new_password是新口令，loginame是登录名称。◎学习指南----运营维护内容（四）网站内容维护1．网页维护（1）对客户的电子邮件进行维护。（2）对产品信息进行维护。（3）对BBS进行维护。（4）对客户意见进行维护。◎学习指南----运营维护内容（四）网站内容维护2．网页的更新与检查（1）专人专门维护新闻栏目。（2）时常检查相关的链接。（3）时常检查日志文件。（4）时常检查客户意见。3．网页布局更新网页布局大致可分为“国”字型、拐角型、标题正文型、左右框架型、上下框架型、综合型、封面型、Flash型、变化型等几种类型。◎学习指南----运营维护内容（四）网站内容维护4．网站升级（1）网站应用程序的升级。（2）网站后台数据库升级。（3）服务器软件的升级。（4）操作系统的升级。◎任务实施任务一