网站规划建设与安全管理

出版时间：2010-8  出版社：中国铁道出版社  作者：尹强飞，蔡泽光 著  页数：248  

前言

　　随着计算机信息化的迅速发展，各单位都有了自己的网站，从企业到政府部门以及学校都不例外。开发Web应用程序的目的是让用户通过Internet或Intranet对Web站点上的内容进行访问。与传统的桌面应用程序相比，Web应用程序的主要优点在于不需要开发客户端应用程序，也不需要进行客户端部署，在客户端计算机上只要安装和运行Web浏览器即可，这样既降低了开发成本，又使应用程序的使用变得更加简便和容易。但是，大多数网站都是没有经过规划和设计就直接开发的，因此给网站的后期维护带来了相当大的麻烦。　　目前有多种web应用程序开发技术。ASP.NET是Microsoft！公司推出的新一代Web应用开发技术，是建立在公共语言运行库上的编程框架，可以用于在服务器上生成功能强大的web应用程序。ASP.NET虽然是ASP的更新版本，但与ASP有着本质的区别。ASP.NET完全基于模块和组件，提供了一种新的编程模型和结构，具有更好的可扩展性和可定制性，在数据访问方面也引入了许多开创性的技术，使用ASP.NET可以快速生成更安全、更稳定的企业级web应用程序。ASP.NET可以无缝地与可视化开发工具Visual Studio.NET一起工作，这就使得web应用开发更加容易和快捷。visual Studio.NET是Microsoft公司最新推出的世界级软件开发平台，在其集成开发环境中提供了大量的工具箱和设计器，可以用于创建ASF NET Web应用程序，在开发过程中可以方便地进行所见即所得的编辑、拖放服务器控件、完全集成的调试和自动部署。

内容概要

　　《网站规划建设与安全管理》系统地介绍了商业性网站的规划建设及安全管理。全书共分7章，内容包括网络基础知识、网站规划与设计、网页设计与制作、JavaScript动态网页制作基础、建立ASRNET 2.0动态网页设计、网站的安全与发布及网站的管理与维护等内容。重点介绍了网页设计及制作的流程、动态网页设计的相关技术以及ASP.NET动态网站的安全技术；详细阐述了DIV十CSS网页布局，商业网站的设计原则及其配色原则，使用ASENET 2.0开发动态网站及网站安全管理与维护。　　《网站规划建设与安全管理》所有实例注重实用性和操作性，内容循序渐进、由浅入深，实例面向应用，每章均配有思考与练习题。　　《网站规划建设与安全管理》适合作为高职高专院校相关专业及各类动态网站规划与设计机构的教材，也可作为工学结合教学模式的教材或参考书。

书籍目录

第1章 网络基础知识1.1 Internet概论1.1.1 Internet的发展史1.1.2 Internet常用的专业术语1.1.3 Internet提供的服务1.2 TCP／IP1.2.1 网络协议的体系结构1.2.2 TCP／IP的体系结构1.2.3 TCP／IP的工作原理1.3 基于Web的应用程序概述1.3.1 Web服务的概述1.3.2 B／S模式概述1.3.3 Web 2.0标准小结与提高思考与练习第2章 网站规划与设计2.1 网站建设的整体规划2.1.1 网站的分类2.1.2 网站规划的流程2.2 商业网站的设计2.2.1 网站设计的原则2.2.2 定位网站的CI形象2.3 Web服务器的安装2.3.1 安装IIS服务器2.3.2 配置IIS服务器小结与提高思考与练习第3章 网页设计与制作3.1 认识DreamweaverCS33.1.1 DreamweaverCS3的启动与工作界面3.1.2 站点的管理3.2 HTML基础3.2.1 什么是HTML3.2.2 HTML的常用标记3.2.3 图像、多媒体元素的属性3.2.4 超链接3.2.5 表单3.3 网页布局3.3.1 表格的创建3.3.2 层的创建3.3.3 表格的网页布局3.3.4 DIV布局3.4.CSS样式3.4.1 创建CSS样式3.4.2 管理CSS样式3.4.3 应用CSS样式3.5 Web2.0网页布局3.6 行为和时间轴3.6.1 行为的概念3.6.2 行为的应用3.6.3 时间轴的概念3.6.4 时间轴动画3.7 网站页面设计案例分析小结与提高思考与练习第4章 JavaScript动态网页制作基础4.1 文档对象模型DOM4.2 JavaScript程序设计基础4.2.1 JavaScript的特点及其基本格式4.2.2 JavaScript的数据类型4.2.3 JavaScript的基本语法4.2.4 JavaScript的基本语句4.2.5 JavaScript的函数4.2.6 事件及事件处理4.3 在网页中使用JavaScript4.4 JavaScript在网页中应用的案例分析小结与提高思考与练习第5章 建立ASP.NET2.0动态网站5.1 ASP.NET开发环境与工具5.1.1 程序开发环境的建立5.1.2 认识Visual Studio.NET20055.2 ASP NET Web forms5.2.1 创建Web forms5.2.2 ASP.NET的内部对象的使用5.3 Web服务器控件5.3.1 基本Web服务器控件5.3.2 数据验证控件5.4 ADO.NET5.4.1 ADO.NET概述5.4.2 ADO.NET特性5.4.3 在ADO.NET中使用存储过程5.5 数据访问控件5.5.1 Grid View数据访问控件5.5.2 Repeater数据访问控件5.5.3 DataList数据访问控件5.6 ASP.NET动态网站建设案例分析小结与提高思考与练习第6章 网站的安全与发布6.1 网站安全技术6.1.1 身份验证技术6.1.2 Web.Config加密与解密技术6.1.3 密码安全技术6.1.4 数据库中数据的加密与解密技术6.1.5 防止非法用户进入网站的后台验证技术6.1.6 页面间传值安全技术6.2 windows身份验证6.2.1 windows身份验证方案分析6.2.2 基本身份验证方案6.2.3 集成的Windows身份验证方案6.3 网站安全技术的案例分析6.3.1 Forms身份验证方案6.3.2 普通登录方案6.3.3 验证码技术登录方案6.3.4 防止SQI.注入式攻击登录方案6.3.5 密码安全方案6.4 网站编译方案6.4.1 网站编译技术6.4.2 网站编译方案6.5 网站发布方案6.5.1 VisualStudio2005发布网站到Internet6.5.2 使用FTP工具发布网站到Internet小结与提高思考与练习第7章 网站的管理与维护7.1 网站的管理7.1.1 网站管理的重要性7.1.2 网站管理的内容7.2 网站的维护7.2.1 网站页面外观的维护7.2.2 网站内容的维护7.2.3 网站数据库的维护7.2.4.网站程序的维护7.3 网站的升级小结与提高思考与练习参考文献

章节摘录

　　（2）ISO／OSI各层的主要功能　　①物理层（physical layer）：处于OSI参考模型的最底层。利用物理传输介质为数据链路层提供物理连接，负责处理数据传输率并监控数据出错率，以便透明地传送比特流。它定义了激活、维护和关闭终端用户之间电气的、机械的过程和功能特性。物理层的特性包括电压、频率、数据传输速率、最大传输距离、物理连接器及其相关的属性。　　②数据链路层（data link layer）：在物理层提供比特流传输服务的基础上，数据链路层通过在通信的实体之间建立数据链路连接，传送以“帧”为单位的数据，使有差错的物理线路变成无差错的数据链路，保证点对点（point-to-point）可靠的数据传输。因此，数据链路层关心的主要问题包括物理地址、网络拓扑、线路规划、错误通告、数据帧的有序传输和流量控制。　　③网路层（network layel）：主要功能是为处在不同网络系统中的两个结点设备通信提供一条逻辑通道。其基本任务包括路由选择、拥塞控制与网络互联等功能。　　④传输层（transport layer）：主要任务是向用户提供可靠的端到端（end-to-end）服务，透明地传送报文。它向高层屏蔽了下层数据通信的细节，因而是计算机通信体系结构中最关键的一层。该层关心的主要问题包括建立、维护和中断虚电路、传输差错校验和恢复以及信息流量控制机制等。　　⑤会话层（session layer）：该层建立、管理和终止应用程序进程之间的会话和数据交换。这种会话关系由两个或多个表示层实体之间的对话构成的。　　⑥表示层（presentation layer）：保证一个系统应用层发出的信息能被另一个系统的应用层读出。如有必要，表示层用一种通用的数据表示格式在多种数据表示格式之间进行转换，其中包括数据格式变换、数据加密与解密、数据压缩与恢复等功能。

编辑推荐

　　《网站规划建设与安全管理》详细讲解了网站的规划与设计，使用CSS+DIV设计Web2.0标准的网站，使用VisualStudio.NET开发ASP.NET动态网站的实用技术和设计技巧及解决方案。注重学生应用能力、分析能力和基本技能的培养，符合工学结合教学改革模式，以网站的规划建设与安全管理为主线，系统讲解网站的相关知识。注重课程内容的通用性、实用性和先进性，坚持理论与实践相结合的原则，淡化课程的理论讲述，突出案例的实践过程。注重学生所学专业的发展和就业需要。各章节均从基础入手，首先讲解知识点，然后通过案例分析，提高学习兴趣和动手能力，从而独自完成项目。