計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)--企業(yè)內(nèi)部web站點(diǎn)構(gòu)建與維護(hù)

1、<p><b>　　課程設(shè)計(jì)報告</b></p><p>　　課程名稱： 計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)</p><p>　　設(shè)計(jì)題目： 企業(yè)內(nèi)部web站點(diǎn)構(gòu)建與維護(hù) </p><p>　　系 別： 計(jì)算機(jī)系 </p><p>　　專 業(yè)：

2、 計(jì)算機(jī)科學(xué)與技術(shù) </p><p><b>　　目錄</b></p><p><b>　　1．需求分析1</b></p><p>　　1.1課程設(shè)計(jì)題目1</p><p>　　1.2課程設(shè)計(jì)任務(wù)及要求1</p><p>　　1.3課程設(shè)計(jì)思想1<

3、/p><p>　　1.4軟硬件運(yùn)行環(huán)境及開發(fā)工具1</p><p><b>　　2.基本思路1</b></p><p>　　3.設(shè)計(jì)過程及方法2</p><p>　　3.1網(wǎng)絡(luò)屬性設(shè)置2</p><p>　　3.2安裝IIS4</p><p>　　3.3 配置IIS服

4、務(wù)器5</p><p>　　3.3.1 配置站點(diǎn)基本信息5</p><p>　　3.3.2 配置主目錄7</p><p>　　3.3.3 設(shè)置默認(rèn)首頁屬性8</p><p>　　3.3.4 DNS的設(shè)置10</p><p>　　4.調(diào)試問題及解決方法12</p><p>　　5

5、.Web網(wǎng)站安全及其實(shí)現(xiàn)13</p><p><b>　　6.心得體會14</b></p><p><b>　　7.參考文獻(xiàn)15</b></p><p><b>　　1．需求分析</b></p><p><b>　　1.1課程設(shè)計(jì)題目</b><

6、/p><p>　　企業(yè)內(nèi)部Web站點(diǎn)構(gòu)建及維護(hù)</p><p>　　1.2課程設(shè)計(jì)任務(wù)及要求</p><p>　　構(gòu)建一個Web站點(diǎn)并進(jìn)行維護(hù)，重點(diǎn)是站點(diǎn)的搭建、各項(xiàng)參數(shù)的配置以及建站成功后對站點(diǎn)的安全防護(hù)策略，我在小組中的主要任務(wù)是Web服務(wù)器軟件IIS的安裝及安裝成功后對默認(rèn)網(wǎng)站中的“網(wǎng)站”、“主目錄”、“文檔” 、“目錄安全性”、“HTTP頭”等各選項(xiàng)卡進(jìn)行配置，

7、最終達(dá)到可以對網(wǎng)站進(jìn)行正常訪問的目的。</p><p><b>　　1.3課程設(shè)計(jì)思想</b></p><p>　　要先選擇一個合適的Web服務(wù)器軟件, 選好軟件后就要研究如何去建了，由于Windows XP 操作系統(tǒng)下沒有自帶的IIS服務(wù)器軟件，因此需要手動安裝，從網(wǎng)上下載IIS，放到D盤,然后在控制面板中的“添加/刪除Windows組件”中進(jìn)行安裝，安裝成功后對默

8、認(rèn)網(wǎng)站進(jìn)行各項(xiàng)具體配置。</p><p>　　1.4軟硬件運(yùn)行環(huán)境及開發(fā)工具</p><p>　　運(yùn)行環(huán)境：Windows 9X/Me/NT/2000/XP</p><p>　　開發(fā)工具：Internet Infirmation Server</p><p><b>　　2.基本思路</b></p><

9、;p>　　首先，要建立Web網(wǎng)站需要先選擇一個合適的Web服務(wù)器軟件，目前有許多Web服務(wù)器軟件可供我們選擇，如前邊所介紹的幾種，因此要先對不同的軟件進(jìn)行對比了解，選出比較適合我們的去做的，因?yàn)榭紤]到我們要建的只是一個小型網(wǎng)站，因此只需要選擇一類輕量級的免費(fèi)的即可，另外還要考慮到操作系統(tǒng)平臺，我們小組最終選定的是Windows平臺，因此要選擇跟它相匹配的軟件，現(xiàn)在許多Web服務(wù)器軟件不再是單純的HTTP服務(wù)器，還集成了FTP、SM

10、TP和POP3等服務(wù)，成為多功能的Internet服務(wù)器軟件，但目前我們還不考慮啟用太多功能，能達(dá)到進(jìn)行信息發(fā)布的目的就可以了。</p><p>　　雖然有很多軟件都推出了Windows版本，但還是微軟自己的Web服務(wù)器產(chǎn)品—IIS與Windows服務(wù)器平臺集成得最密切，最能體現(xiàn)Windows平臺的優(yōu)秀性能，它具有低風(fēng)險，低成本，易于安裝，配置和維護(hù)的特點(diǎn)，是超值的Web服務(wù)器平臺，因此我們決定選用IIS來建立站

11、點(diǎn)。</p><p>　　選好軟件后就要研究如何去建了，由于Windows 2000 操作系統(tǒng)下沒有自帶的IIS服務(wù)器軟件，因此需要手動安裝，從網(wǎng)上下載IIS，放到D盤(磁盤位置不固定，可以自主選擇),然后在控制面板中的“添加/刪除Windows組件”中進(jìn)行安裝，安裝成功后對默認(rèn)網(wǎng)站進(jìn)行各項(xiàng)具體配置，因?yàn)檫@部分是我的工作重點(diǎn)，所以在下邊會詳細(xì)寫出整個過程，并截取部分圖象來加以說明。</p><

12、p>　　然后是進(jìn)入站點(diǎn)看能否正常訪問，也就是對站點(diǎn)的調(diào)試過程，調(diào)試成功后是對網(wǎng)站的安全防護(hù)部分，會給出具體的防護(hù)策略，因?yàn)檫@部分是由我們組其他成員來做的，不是我的工作重點(diǎn)，因此下邊會略講，總的來說就是以下的幾個步驟：</p><p>　　1.在windows 2000 操作系統(tǒng)下安裝IIS服務(wù)器軟件。</p><p>　　2.安裝成功后對網(wǎng)站進(jìn)行具體配置。</p>&l

13、t;p>　　3.配置完成后對站點(diǎn)進(jìn)行測試看能否正常訪問。</p><p>　　4.具體分析并給出站點(diǎn)的安全防護(hù)措施。</p><p><b>　　3.設(shè)計(jì)過程及方法</b></p><p><b>　　3.1網(wǎng)絡(luò)屬性設(shè)置</b></p><p>　　要使用以上所述服務(wù)，本機(jī)必須要有靜態(tài)（即固定

14、）的IP地址。如果只是在局域網(wǎng)中使用，原則上可用任意的IP地址，最常用的是“192.168.0.1”到“192.168.0.254”范圍內(nèi)的任意值。欲為網(wǎng)卡綁定靜態(tài)IP地址，按如下操作：</p><p>　　1.打開網(wǎng)絡(luò)屬性設(shè)置窗口：即TCP／IP屬性設(shè)置窗口。選“控制面板→網(wǎng)絡(luò)和撥號連接→本地連接→屬性→Internet協(xié)議(TCP/IP)→屬性”。</p><p>　　2.網(wǎng)卡綁定第一

15、個IP地址：此IP同時也將成為本機(jī)的默認(rèn)IP地址。選“使用下面的IP地址”，在“IP地址”一欄輸入“192.168.0.30”；子網(wǎng)掩碼一欄輸入“255.255.255.0”；如果本機(jī)同時又是本網(wǎng)內(nèi)的服務(wù)器，則“默認(rèn)網(wǎng)關(guān)”和“首選DNS服務(wù)器”兩欄也均填入此默認(rèn)IP地址；如果本機(jī)不是本網(wǎng)內(nèi)的服務(wù)器，則一般“默認(rèn)網(wǎng)關(guān)”和“備用DNS服務(wù)器”兩欄的值為服務(wù)器的IP地址，而“首選DNS服務(wù)器”仍然為本機(jī)的默認(rèn)IP地址。本文假設(shè)本機(jī)為本網(wǎng)內(nèi)的服

16、務(wù)器，如圖1：</p><p>　　圖1 為網(wǎng)卡綁定IP地址</p><p>　　3.為網(wǎng)卡綁定更多的IP地址：在上步中選“高級”，再選“添加”，然后輸入第二個IP地址“192.168.0.31”，其相應(yīng)的子網(wǎng)掩碼“255.255.255.0”系統(tǒng)會自動填充；增加更多的IP地址方法相同。如圖2：</p><p>　　圖2 為網(wǎng)卡綁定多個IP地址</p>

17、<p>　　4.全部設(shè)置完成后，不需重新啟動，退出此網(wǎng)絡(luò)屬性設(shè)置窗口后，所設(shè)即生效！</p><p><b>　　3.2安裝IIS</b></p><p>　　Windows XP 系統(tǒng)中并沒有自帶的IIS,需要手動安裝，點(diǎn)擊“控制面板—>添加或刪除程序—>添加/刪除Windows組件”,選擇Internet信息服務(wù)（IIS），點(diǎn)擊下一步進(jìn)行安

18、裝，如圖3、圖4所示：</p><p>　　圖3 “添加或刪除程序”窗口</p><p>　　圖4 “Windows組件向?qū)А贝翱?lt;/p><p>　　3.3 配置IIS服務(wù)器 </p><p>　　3.3.1 配置站點(diǎn)基本信息</p><p>　　安裝完成后點(diǎn)擊“開始—>程序—>管理工具—>In

19、ternet信息服務(wù)”，找到默認(rèn)站點(diǎn)，如圖5所示：</p><p>　　圖5 “Internet服務(wù)管理器”窗口</p><p>　　右鍵點(diǎn)擊默認(rèn)網(wǎng)站，選擇屬性，找到Web站點(diǎn)選項(xiàng)，該部分包括“Web站點(diǎn)標(biāo)識”，“連接”和“啟用日志記錄”3個區(qū)域。</p><p>　　1.“描述”選項(xiàng)為該Web站點(diǎn)的名稱，用來描述服務(wù)器，可以隨意填寫。</p><

20、;p>　　2.“IP地址”為服務(wù)器的IP,系統(tǒng)默認(rèn)為“全部未分配”，一般不需改動。</p><p>　　3.“TCP端口”一般設(shè)為默認(rèn)的80端口，可以更改為自定義的端口。</p><p>　　4.“連接”選項(xiàng)用來設(shè)置允許同時連接服務(wù)器的用戶最大連接數(shù)。</p><p>　　5.“連接超時”用來設(shè)置一個等待時間，如果連接到服務(wù)器的用戶在線的時間超過等待時間而沒有

21、任何操作，服務(wù)器就自動斷開與該用戶的連接，取消其對帶寬和其他資源的占用。</p><p>　　6.“保持HTTP連接”選項(xiàng)，可使客戶端與服務(wù)器保持連接。</p><p>　　7.“活動日志格式”可以選擇默認(rèn)的保存方式。</p><p>　　具體如圖6所示： </p><p>　　圖6 “Web站點(diǎn)”選項(xiàng)卡</p><p&

22、gt;　　3.3.2 配置主目錄</p><p>　　IIS的默認(rèn)安裝目錄為C:\inetpub\wwwroot,但基于安全的因素，通常會修改其默認(rèn)目錄，其中“主目錄”選項(xiàng)卡中各選項(xiàng)含義如下：</p><p>　　1.“此計(jì)算機(jī)上的目錄”表示網(wǎng)站目錄的內(nèi)容在本地服務(wù)器上，在“本地路徑”中可以設(shè)置目錄路徑。</p><p>　　2.“另一計(jì)算機(jī)上的共享位置”表示主目

23、錄的內(nèi)容位于其他計(jì)算機(jī)上的共享目錄，在“網(wǎng)絡(luò)目錄”文本框中可以設(shè)置共享目錄路徑。</p><p>　　3.“重新定向到URL”表示當(dāng)客戶機(jī)向服務(wù)器的主目錄請求時，把請求直接導(dǎo)向其他網(wǎng)絡(luò)資源，可在文本框中輸入想要轉(zhuǎn)到的URL。</p><p>　　如果選擇第一或第二項(xiàng)，則需要設(shè)置客戶訪問主目錄的權(quán)限，默認(rèn)情況下允許用戶讀取、記錄訪問及索引資源，可根據(jù)情況進(jìn)行適當(dāng)調(diào)整，因?yàn)槲以O(shè)置的網(wǎng)站頁面文檔

24、在D盤myweb文件夾內(nèi)，因此將主目錄設(shè)為D:\myweb,具體如圖7所示：</p><p>　　圖7 “主目錄”選項(xiàng)卡</p><p>　　3.3.3 設(shè)置默認(rèn)首頁屬性</p><p>　　同樣在默認(rèn)站點(diǎn)屬性界面上選擇“文檔”選項(xiàng)卡，會出現(xiàn)幾個默認(rèn)文檔，在不指定訪問文件時，默認(rèn)首頁是被直接訪問的第一個頁面，通常將這些文檔作為整個網(wǎng)站的首頁，當(dāng)然也可以添加自己編輯

25、的文檔，如圖8、圖9所示：</p><p>　　圖8 “添加默認(rèn)文檔”</p><p>　　圖9 “添加成功”</p><p>　　3.3.4 DNS的設(shè)置</p><p><b>　　一、DNS概述</b></p><p>　　計(jì)算機(jī)在網(wǎng)絡(luò)上通訊時只能識別如“192.168.0.48”之類的

26、數(shù)字地址，那為什么當(dāng)我們打開瀏覽器，在地址欄中輸入如“www.abc.com”的域名后，就能看到我們所需要的頁面呢？這是在我們輸入域名后，有一種“DNS服務(wù)器”的計(jì)算機(jī)自動把我們的域名“翻譯”成了相應(yīng)的IP地址，然后調(diào)出那個IP地址所對應(yīng)的網(wǎng)頁，最后再傳回給我們的瀏覽器，我們才能得到結(jié)果。</p><p>　　DNS是域名系統(tǒng) (Domain Name System)的縮寫，是一種組織成域?qū)哟谓Y(jié)構(gòu)的計(jì)算機(jī)和網(wǎng)絡(luò)服

27、務(wù)命名系統(tǒng)。DNS 命名用于TCP/IP網(wǎng)絡(luò)，如Internet，用來通過用戶友好的名稱定位計(jì)算機(jī)和服務(wù)。當(dāng)用戶在應(yīng)用程序中輸入DNS 名稱時，DNS服務(wù)可以將此名稱解析為與此名稱相關(guān)的其他信息，如IP地址。</p><p>　　所以，我們想要我們自己內(nèi)部網(wǎng)上的域名能成功地被解析（即翻譯成IP地址），就需要將我們自己的2K機(jī)建立成一個DNS服務(wù)器，里面包含有我們的域名和IP地址之間的映射表。這通常需要建立一種A記

28、錄，A是Address的簡寫，意為“主機(jī)記錄”或“主機(jī)地址記錄”，是所有DNS記錄中最常見的一種。</p><p><b>　　二、DNS的設(shè)置</b></p><p>　　1、打開DNS控制臺：選“開始菜單→程序→管理工具→DNS”。</p><p>　　2、建立域名“www.skl.com”映射IP地址“192.168.0.30”的主機(jī)記錄

29、。</p><p>　　①建立“com”區(qū)域：選“DNS→WY（你的服務(wù)器名）→正向搜索區(qū)域→右鍵→新建區(qū)域”，然后根據(jù)提示選“標(biāo)準(zhǔn)主要區(qū)域”、在“名稱”處輸入“com”。如圖10：</p><p>　　圖10 建立“com”域</p><p>　　②建立“skl”域：選“com→右鍵→新建域”，在“鍵入新域名”處輸入“skl”。</p><p&

30、gt;　?、劢ⅰ皐ww”主機(jī)。選“abc→右鍵→新建主機(jī)”，“名稱”處為“www”，“IP地址”處輸入“192.168.0.30”，再按“添加主機(jī)”。如圖11所示：</p><p>　　圖11建立“www.skl.com”</p><p>　　3、建立域名“sss.skl.com”映射IP地址“192.168.0.31”的主機(jī)記錄。</p><p>　?、儆捎谟蛎?/p>

31、“sss.skl.com”和域名“sss.skl.com”均位于同一個“區(qū)域”和“域”中，均在上步已建立好，因此應(yīng)直接使用，只需再在“域”中添加相應(yīng)“主機(jī)名”即可。</p><p>　?、诮ⅰ皊ss”主機(jī)：選“abc→右鍵→新建主機(jī)”，在“名稱”處輸入“sss”，“IP地址”處輸入“192.168.0.31”，最后再“添加主機(jī)”即可。</p><p>　　4、“www.skl.com”的

32、測試</p><p>　　在服務(wù)器或任何一臺工作站上打開瀏覽器，在地址欄輸入“http://www.skl.com”再回車，如果設(shè)置正確，應(yīng)就可以直接調(diào)出你需要的頁面。如圖12：</p><p>　　圖12 測試“www.skl.com” </p><p>　　4.調(diào)試問題及解決方法</p><p>　　剛開始調(diào)試時總是出現(xiàn)權(quán)限問題，無法訪問

33、網(wǎng)站，如圖13所示：</p><p>　　圖13 無權(quán)查看頁面</p><p>　　經(jīng)過檢查后發(fā)現(xiàn)基本上都是沒有勾選匿名訪問，后來經(jīng)過重新配置訪問權(quán)限后解決。</p><p>　　5.Web網(wǎng)站安全及其實(shí)現(xiàn)</p><p>　　任何一個網(wǎng)站都要面對安全問題，都不能排除用戶惡意或非惡意的破壞，Web網(wǎng)站安全的重要性是由Web應(yīng)用的廣泛性和Web

34、在網(wǎng)絡(luò)信息系統(tǒng)中的重要地位決定的，尤其是當(dāng)Web網(wǎng)站中的信息非常敏感，只允許特殊用戶才能瀏覽時，數(shù)據(jù)的加密傳輸和用戶的授權(quán)就成為網(wǎng)絡(luò)安全的重要組成部分。下面簡單介紹幾種網(wǎng)站安全的設(shè)置方法。</p><p>　　1、在IIS的管理器中配置：</p><p>　　加密傳輸和用戶授權(quán)均可以在網(wǎng)站的“默認(rèn)網(wǎng)站 屬性”對話框中的“目錄安全性”選項(xiàng)卡中進(jìn)行設(shè)置，可通過身份驗(yàn)證來控制特定用戶訪問網(wǎng)站，

35、具體圖片可參考上頁。</p><p>　　2、審核IIS日志目錄：</p><p>　　IIS日志數(shù)據(jù)可以記錄用戶對內(nèi)容的訪問，確定哪些內(nèi)容比較受歡迎，還可以記錄有哪些用戶非法入侵網(wǎng)站，來確定計(jì)劃安全要求和排除潛在網(wǎng)站問題等。具體可在“默認(rèn)網(wǎng)站 屬性”對話框中的“網(wǎng)站”選項(xiàng)卡中進(jìn)行設(shè)置，可以先選擇活動日志格式，讓后點(diǎn)擊“屬性”，根據(jù)需要進(jìn)行具體配置，根據(jù)日志文件所在的目錄，找到并打開日志

36、文件，即可看到該日志文件記錄的內(nèi)容。</p><p><b>　　3、入侵檢測：</b></p><p>　　作為服務(wù)器的日常管理，入侵檢測是一項(xiàng)非常重要的工作，在平常的檢測過程中，主要包含日常的服務(wù)器安全例行檢查和遭到入侵時的入侵檢查，也就是分為在入侵進(jìn)行時的安全檢查和在入侵前后的安全檢查。

37、 </p><p>　　日常安全檢測主要針對系統(tǒng)的安全性，工作主要按照以下步驟進(jìn)行：</p><p>　　1)查看服務(wù)器狀態(tài)，打開進(jìn)程管理器，查看服務(wù)器性能，觀察CPU和內(nèi)存使用狀況。查看是否有CPU和內(nèi)存占用過高等異常情況。</p><p>　　2)檢查當(dāng)前進(jìn)程情況，切換“任務(wù)管理器”到進(jìn)程，查找有無可疑

38、的應(yīng)用程序或后臺進(jìn)程在運(yùn)行。</p><p>　　3)檢查系統(tǒng)帳號，打開計(jì)算機(jī)管理，展開本地用戶和組選項(xiàng)，查看組選項(xiàng)，查看administrators組是否添加有新帳號，檢查是否有克隆帳號。</p><p>　　4)查看當(dāng)前端口開放情況，使用activeport，查看當(dāng)前的端口連接情況，尤其是注意與外部連接著的端口情況，看是否有未經(jīng)允許的端口與外界在通信。</p><p

39、>　　5)檢查系統(tǒng)服務(wù)，運(yùn)行services.msc，檢查處于已啟動狀態(tài)的服務(wù)，查看是否有新加的未知服務(wù)并確定服務(wù)的用途。</p><p>　　6)查看相關(guān)日志，運(yùn)行eventvwr.msc，粗略檢查系統(tǒng)中的相關(guān)日志記錄。</p><p>　　7)檢查系統(tǒng)文件，主要檢查系統(tǒng)盤的exe和dll文件。</p><p>　　8)檢查安全策略是否更改，打開本地連接的屬

40、性，查看目前使用的IP安全策略是否發(fā)生更改。</p><p>　　9)檢查目錄權(quán)限，重點(diǎn)查看系統(tǒng)目錄和重要的應(yīng)用程序權(quán)限是否被更改。</p><p>　　10)檢查啟動項(xiàng)，主要檢查當(dāng)前的開機(jī)自啟動程序。可以使用AReporter來檢查開機(jī)自啟動的程序。</p><p><b>　　6.心得體會</b></p><p>　

41、　這一次的課程設(shè)計(jì)，我們收獲很大，我們了解了一個企業(yè)內(nèi)部網(wǎng)站是怎樣建立的，并參與其中，體會其中的種種困難，了解到了難點(diǎn)的地方，這對于我們學(xué)習(xí)這門課程有著很大的幫助，同時對于之前的幾次試驗(yàn)我們對web網(wǎng)站的理解也更加的深刻了，在設(shè)計(jì)過程中，我們從開始的粗略的一個概念，到中間的疑惑與焦慮，到解決了問題的快樂。這對于我們以后工作也有著很大的好處，培養(yǎng)了我們遇到問題，分析問題，解決問題各個方面上的能力。平時我們做作業(yè)也都是在做書本上面給我們的題

42、目，而這一次則是由我們自己動手做的，這對我們的動手能力也是一種很大大培養(yǎng)。我相信有了這種實(shí)驗(yàn)的經(jīng)歷，我們以后再就業(yè)的過程當(dāng)中也會多一份自信。</p><p><b>　　7.參考文獻(xiàn)</b></p><p>　　[1] 謝希仁，《計(jì)算機(jī)網(wǎng)絡(luò)》，電子工業(yè)出版社，2008年1月</p><p>　　[2] 劉曉輝等，《網(wǎng)絡(luò)服務(wù)器搭建與管理》，電子工