時間：2023-03-08 15:36:15
引言：易發(fā)表網(wǎng)憑借豐富的文秘實踐，為您精心挑選了九篇網(wǎng)站設(shè)計論文范例。如需獲取更多原創(chuàng)內(nèi)容，可隨時聯(lián)系我們的客服老師。
1.1審批流程定義
工作流通常指的是工作參與者為了達到某一工作目標而實施的工作以及工作轉(zhuǎn)交過程。工作流屬于一種對工作流程的計算模型，是把工作流程前后相關(guān)的工作聯(lián)系在一起的規(guī)則。簡言之，工作流指的是一系列相互聯(lián)系且自動實施的業(yè)務(wù)活動，是業(yè)務(wù)流程的全部或者部分自動化。按照工作內(nèi)容和要求的不同我們可以針對不同類型的工作流定義出不同形式與特點的流程，在每個流程中都定義相關(guān)的節(jié)點信息，同時各個節(jié)點和有與其對應(yīng)的角色。各種單據(jù)與報表可以對應(yīng)不同的流程，如果我們的工作內(nèi)容或者管理需求發(fā)生變化，則可以對其中相關(guān)的一項節(jié)點或流程信息進行調(diào)整，進而極大的提升了整個系統(tǒng)的擴展性與靈活度。
1.2審批流程流轉(zhuǎn)
對流程進行定義之后，開始制作相關(guān)單據(jù)與報表，正式進入流轉(zhuǎn)過程，各個流程都分成了不同節(jié)點，而每一個節(jié)點都必須通過具備一定權(quán)限的簽名之后才能夠順利向下一節(jié)點流轉(zhuǎn)。具備權(quán)限的用戶在打開系統(tǒng)之后能夠成功查看自身所在節(jié)點的一系列流程信息，主要包含有需要簽名的單據(jù)、接受的回退申請或者撤銷的流程等。
1.3審批流程撤銷
Java網(wǎng)站設(shè)計中的工作流的設(shè)計文/康曉林蔣少莉良好的審批流程設(shè)計不但能夠擺脫時間與空間的制約，管理者也能夠不受時空的限制而下達相關(guān)指令，從而極大的提升工作效率。本文主要探討了基于Java的網(wǎng)站設(shè)計中工作流系統(tǒng)的設(shè)計。摘要流轉(zhuǎn)結(jié)束之后能夠撤銷，讓其恢復到流轉(zhuǎn)開始時的狀態(tài)，另外在流程流轉(zhuǎn)過程中數(shù)據(jù)庫中已經(jīng)被修改的信息也會恢復到原始狀態(tài)。在流轉(zhuǎn)開始之前，我們可以利用存儲過程將定義好的流程進行初始化，進而生成流程實例。若流轉(zhuǎn)已經(jīng)完成的流程因某種原因必須撤銷，管理員能夠直接對流程信息進行查看并下達撤銷指令，進而讓其作為新流程再次流轉(zhuǎn)。
2系統(tǒng)實現(xiàn)
2.1加密封裝可靈活設(shè)置的數(shù)據(jù)庫連接
在Java平臺下設(shè)計的系統(tǒng)之中，一般我們選擇把需要連接的主機名、用戶名以及數(shù)據(jù)庫都寫在JavaBean內(nèi)，若用戶數(shù)據(jù)庫產(chǎn)生變化或者主機名、用戶名被修改，則必須對連接數(shù)據(jù)庫的JavaBean進行修改，再編譯為Class文件，之后通過JSP客戶端或者應(yīng)用程序進行調(diào)用。這樣一來就能夠避免對源程序進行修改和重新編譯的繁瑣問題。在本文所設(shè)計的系統(tǒng)中，主要是把需要連接的數(shù)據(jù)庫、主機名和用戶名共同寫在一個加密文件內(nèi)，在與數(shù)據(jù)庫連接時僅僅需要利用JavaBean來讀取這一加密文件。如果連接信息變化，則只需要對加密文件進行修改，而不對連接數(shù)據(jù)庫程序進行修改就能夠?qū)崿F(xiàn)與數(shù)據(jù)庫的有效連接，進而在很大程度上提升了連接數(shù)據(jù)庫的靈活性。
2.2封裝數(shù)據(jù)庫處理邏輯
該系統(tǒng)是基于互聯(lián)網(wǎng)的網(wǎng)站系統(tǒng)，我們無法明確的了解有多少用戶會同時上線使用，如果有成千上萬人同時登陸，系統(tǒng)所承受的負荷非常之大。其中，數(shù)據(jù)庫連接的建立與釋放是這一系統(tǒng)中代價最大的操作，系統(tǒng)在數(shù)據(jù)庫的建立與釋放的過程中運用連接池技術(shù)，建立了相應(yīng)的數(shù)據(jù)庫連接對象，當客戶端應(yīng)用程序?qū)B接產(chǎn)生使用需求時，便從中取出，之后再放回其中，減少了連接重新釋放所消耗的時間，同時其余客戶端應(yīng)用程序需要與對象進行連接時可以直接從中取出使用，節(jié)省了建立連接的時間。
2.3審批工作流程的實現(xiàn)
在本系統(tǒng)中，對審批流程的定義、流轉(zhuǎn)以及撤銷進行了設(shè)計，運用微軟GryptoAPI技術(shù)、CAPICOM控件、JDK擴展庫IAIK控件以及數(shù)字簽名技術(shù)，有效的實現(xiàn)了單據(jù)和報表等網(wǎng)上審批流程。
3結(jié)語
1．引言：目前動態(tài)網(wǎng)站設(shè)計技術(shù)主要有：利用Perl/C++/Delphi等開發(fā)的CGI,兩種有名的API-ISAPI/NSAPI,還有ColdFusion，以及最近幾年流行起來的3p技術(shù)-ASP，PHP，JSP（據(jù)Internet上有關(guān)網(wǎng)站統(tǒng)計約有近百種）；ASP-AtiveServerPage，由微軟公司開發(fā)，是一個WEB服務(wù)器端的開發(fā)環(huán)境，主要采用腳本語言VBScript（或javascript/perl等）作為自己的開發(fā)語言，可用ODBC或直接驅(qū)動法訪問Window平臺的數(shù)據(jù)庫。PHP-PersonServerPage，是由Rasmus個人創(chuàng)立的一種跨平臺的服務(wù)器端的嵌入式腳本語言.它大量地借用C,Java和Perl語言的語法,并耦合PHP自己的特性,.是一種很有個性的網(wǎng)站開發(fā)語言，它支持目前絕大多數(shù)數(shù)據(jù)庫。JSP-JavaServerPage，是Sun公司推出的新一代站點開發(fā)語言，Sun公司除Java應(yīng)用程序和JavaApplet之外，又創(chuàng)立了JSP，其可以在Serverlet和JavaBean的支持下，完成功能強大的站點程序開發(fā)，特別是有許多訪問數(shù)據(jù)庫的方法。在電子商務(wù)平臺設(shè)計中，主要需要解決"網(wǎng)站結(jié)構(gòu)的設(shè)計"，"注冊界面"，"交易界面"，"后臺數(shù)據(jù)庫"，以及"配套模塊"諸如購物/用戶/論壇/反饋/搜索/會話等設(shè)計；考慮篇幅，本文只給出統(tǒng)一的前臺界面及后臺數(shù)據(jù)庫的3p設(shè)計方法；可以說ASP，PHP，JSP與網(wǎng)絡(luò)數(shù)據(jù)庫的操作是電子商務(wù)網(wǎng)站平臺設(shè)計的堅強基石。
2．構(gòu)建三種設(shè)計技術(shù)的運行環(huán)境
2.1構(gòu)建ASP的運行環(huán)境：NT5.0Server,IIS5.0,ASP3.0。安裝Windows2000Server(NT5.0Server)時選擇IIS5.0有關(guān)選項。安裝完后ASP3.0便內(nèi)嵌于IIS5.0中。測試ASP:啟動瀏覽器，在地址欄處輸127.0.0.1:80/default.asp,若瀏覽到IIS服務(wù)器的ASP歡迎頁面，說明安裝成功
2.2構(gòu)建PHP4的運行環(huán)境：NT5.0Server,Apache1.3.12php4.0安裝支持PHP的web服務(wù)器Apache1.3.12，將Apache服務(wù)器壓縮文件解壓縮，根據(jù)提示進行整個安裝過程,自己選擇安裝到目錄d:\apache下。安裝PHP4，將PHP4壓縮文件解壓縮到d:\php4即可，同時將其中的php.ini-dist文件拷貝到winnt目錄中，將文件更名為php.ini,打開該文件將其中extension_dir設(shè)置為：d:/php4,并加載擴展模塊：將文件中含有;extention=*.dll的各項前面的";"號去掉即可；修改設(shè)置Aphache服務(wù)器，用文本編輯器編輯目錄d：\aphache目錄下的子目錄conf下名為httpd.conf的文本文件，首先將"#ServerName*"這一行下加入"ServerName127.0.0.1/";，其次將"Port80"改為"Port81(或其他與IIS5.0不沖突的端口)",再其次設(shè)置更改Apache虛擬目錄,將"Documentroot"d:/Apache/htdocs""改為Documentroot"d:/trade"(該目錄即是電子商務(wù)網(wǎng)站目錄，可用任意方法建立目錄trade)，最后加入支持php4的如下語句：ScriptAlias/php4/"d:/php4/"AddTypeapplication/x-httpd-php.phpAddTypeapplication/x-httpd-php.phtmlActionapplication/x-httpd-php4"/php4/php.exe";測試php：完成上述步驟后，在d:\trade目錄下，用如何文本編輯器,生成擴展名為.php(或phtml)的文件test.php,在文件中輸入如下php代碼,存盤后，啟動Apache,接著你在瀏覽器中輸入127.0.0.1：81/test.php，若看到php的版本和擴展模塊等信息，說明環(huán)境安裝設(shè)置成功。
2.3構(gòu)建JSP的運行環(huán)境：NT5.0Server,Resin1.13,jdk1.3安裝Java編譯器jdk1.3：運行jdk1_3-win.exe，按照提示完成安裝即可,將其安裝在d:\java1.3目錄,也可安裝在其他目錄。設(shè)置系統(tǒng)環(huán)境參數(shù)：控制面板/系統(tǒng)/環(huán)境頁中選擇path參數(shù)加入d:\jdk1.3\bin;增加新的環(huán)境參數(shù)classpath=d:\jdk1.3\lib\tools.jar;d:\jdk1.3\lib\dt.jar;，然后重新啟動計算機即可安裝支持JSP的web服務(wù)器Resin1.1.3,將RESIN-1.1.3.zip釋放為d:\Resin1.1.3即可。配置服務(wù)器端口,打開d:/resin1.1.3/conf/目錄下的resin.conf文件在
8080
標簽處將端口設(shè)置為82(在我的NT5.0上裝有三個服務(wù)器,這樣三個服務(wù)器的端口分別為IIS:80;Apache:81;Resin:82其實也可設(shè)置為其他互不沖突的端口號).測試JSP：啟動Resin服務(wù)器，啟動瀏覽器，在地址欄處輸127.0.0.1:82/,若瀏覽到Resin服務(wù)器的JSP歡迎頁面，說明安裝成功
3生成三種格式的動態(tài)表單頁面為了通用,這里采用可能用到的表單對象為例，至于下面設(shè)計具體數(shù)據(jù)表用到的字段，只要轉(zhuǎn)成給出的表單域相應(yīng)對象即可.
3.1用ASP動態(tài)生成與數(shù)據(jù)庫進行數(shù)據(jù)交流的操作表單：form.asp：生成表單域頭：生成普通文本：生成密碼文本：生成滾動文本：生成單選：生成復選：生成列表框：生成提交按鈕生成重填按鈕生成表單域尾
3.2用PHP動態(tài)生成與數(shù)據(jù)庫進行數(shù)據(jù)交流的操作表單：form.php生成表單域頭："?>生成普通文本："?>生成密碼文本："?>生成滾動文本："?>生成單選："?>生成復選："?>生成列表框：網(wǎng)絡(luò)數(shù)據(jù)庫Asp技術(shù)Php技術(shù)Jsp技術(shù)網(wǎng)站設(shè)計"?>生成提交按鈕"?>生成重填按鈕"?>生成表單域尾"?>
3.3用JSP動態(tài)生成與數(shù)據(jù)庫進行數(shù)據(jù)交流的操作表單form.jsp生成表單域頭：生成普通文本：生成密碼文本：生成滾動文本：生成單選：生成復選：生成列表框：生成提交按鈕生成重填按鈕生成表單域尾
4設(shè)計用于存儲商務(wù)網(wǎng)站交互數(shù)據(jù)的MySql數(shù)據(jù)庫
4.1啟動MySql數(shù)據(jù)庫服務(wù)器(MySql的安裝及ODBC驅(qū)動程序的安裝與設(shè)置請參閱相關(guān)書籍)可在NT5.0下用啟動服務(wù)法/NET命令法/命令窗口鍵入MySqld-shareware法，啟動MySql數(shù)據(jù)庫服務(wù)器，啟動數(shù)據(jù)庫服務(wù)器后，在d:\mysql\bin>提示符下鍵入mysql-h127.0.0.1-uroot即可出現(xiàn)mysql>提示符，從這開始即可進行對MySql數(shù)據(jù)庫的各種操作。若要退出可鍵入quit/exit,若要關(guān)閉數(shù)據(jù)庫服務(wù)器，可在d:\mysql\bin>提示符下鍵mysqladmin-urootshutdown4.2建立MySql數(shù)據(jù)庫在MySql數(shù)據(jù)庫的提示符mysql>鍵入Createdatabasetradedb;(或go)
4.2.建立MySql數(shù)據(jù)庫表這里以商務(wù)網(wǎng)站中常用的幾種數(shù)據(jù)表為例，主要用到的數(shù)據(jù)表和生成數(shù)據(jù)表的SQL代碼如下：（這里的數(shù)據(jù)表字段只要分別對應(yīng)上述表單域?qū)ο蠹纯蓪嶋H操作,數(shù)據(jù)表統(tǒng)一用tablename表示）客戶登錄管理數(shù)據(jù)表CREATETABLEusers(IDintnotnullauto_increment,UserNamevarchar(30)notnull,Passwordvarchar(20)notnull)客戶信息數(shù)據(jù)表CREATETABLEusermessage(UserNamevarchar(30)notnull,Emailvarchar(80)notnull,Addressvarchar(120)notnull,Faxvarchar(40)null,Phonevarchar(40)notnull,Cerreycardvarchar(50)notnull)客戶定購商品數(shù)據(jù)表CREATETABLEcatalog(ProductIdintnotnull,Namevarchar(64)notnull,Pricefloat(6,2)notnull,Description;textnull)
5設(shè)計處理表單數(shù)據(jù)的3p程序
5.1設(shè)計處理表單數(shù)據(jù)的ASP程序form_cl.asp建立與數(shù)據(jù)庫的連接：這里采用直接驅(qū)動法Setconn=Server.CreateObject("ADODB.Connection")；conn.open"driver={MySQL};server=localhost;uid=user;pwd=xxxxxx;database=tradedb"獲取表單提交的數(shù)據(jù)：data1=request("ptwbk")；data2=request("mmwbk")；data3=request("gdwbk")data4=request("dxk")；data5=request("fxk")；data6=request("lbk")用SQL語句對數(shù)據(jù)庫進行操作查詢數(shù)據(jù)記錄：sql="select*fromtablename"；setrs=conn.execute(sql)"增加數(shù)據(jù)記錄：sql="insertintotablename(ptwbk,mmwbk,gdwbk,dxk,fxk,lbk)values(''''data1'''',''''data2'''',''''data3'''',''''data4'''',''''data5'''',''''data5'''')"；setrs=conn.execute(sql)更改某條數(shù)據(jù)記錄：sql="updatetablenamesetdata1="request(ptwbk)",whereID="num"；setrs=conn.execute(sql)刪除某條數(shù)據(jù)記錄：sql="deletefromtablenamewhereID="num"；setrs=conn.execute(sql)將SQL語句處理的數(shù)據(jù)結(jié)果輸出Response.Write"
"Response.Write""Fori=0tors.Fields.Count-1Response.WRITE""&rs.Fields(i).Name&""NextResponse.Write"
"WhileNotrs.EOFResponse.Write""Fori=0tors.Fields.Count-1Response.WRITE""&rs.Fields(i).Value&""NextResponse.Write"
"rs.MoveNextWendResponse.Write"
"關(guān)閉數(shù)據(jù)庫：rs.close；conn.Close
5.2設(shè)計處理表單數(shù)據(jù)的PHP程序form_cl.php建立與數(shù)據(jù)庫的連接：這里采用PHP的MySql函數(shù)法（也可用ODBC函數(shù)法）$conn=odbc_connect("localhost","user","xxxxxx");選擇數(shù)據(jù)庫:mysql_select_db("tradedb","$conn");獲去表單提交的數(shù)據(jù)：$data1=$ptwbk;$data2=$mmwbk;$data3=$gdwbk;$data4=$dxk;$data5=$fxk;$data6=$lbk;用SQL語句對數(shù)據(jù)庫進行操作查詢數(shù)據(jù)記錄：$sql="select*fromtablename"；$result=odbc_do($conn,$sql);增加數(shù)據(jù)記錄：$sql="insertintotablename(ptwbk,mmwbk,gdwbk,dxk,fxk,lbk)values(''''$data1'''',''''$data2'''',''''$data3'''',''''$data4'''',''''$data5'''',''''$data6'''')";$result=odbc_do($conn,$sql);更改某條數(shù)據(jù)記錄：$sql="updatetablenameset$data1=ptwbkwhereID=num"$result=odbc_do($conn,$sql);刪除某條數(shù)據(jù)記錄:$sql="deletefromtablenamewhereID=num";$result=odbc_do($conn,$sql);將SQL語句處理的數(shù)據(jù)結(jié)果輸出odbc_result_all($result,"border=1");關(guān)閉數(shù)據(jù)庫：odbc_close($conn);
5.3設(shè)計處理表單數(shù)據(jù)的JSP程序form_cl.jsp建立與數(shù)據(jù)庫的連接：這里采用JDBC-ODBC橋生成JavaBean法創(chuàng)建一個JavaBean命名為conndb.java,并保存在d:/resin1.1.3/doc/web-inf/classes/trade目錄下,代碼如下：(限于篇幅這里沒按標準書寫,而采用不換行寫法,其他類同)packagetrade;importjava.sql.*;publicclassconndb{Stringurl="jdbc:inetdae:localhost";Stringlogin="user";Stringpassword="xxxxxx";StringsDBDriver="sun.jdbc.odbc.JdbcOdbcDriver";StringsConnStr="jdbc:odbc:Dsnmysql";Connectionconn=null;ResultSetrs=null;publicconndb(){try{Class.forName(sDBDriver);Connectionconn=DriverManager.getConnection(url,login,password);}catch(java.lang.ClassNotFoundExceptione){System.err.println("conndb():"+e.getMessage());}}Public/ResultSet/executeQuery(String/sql)/{rs=null;try{conn=DriverManager.getConnection(sConnStr);Statementstmt=conn.createStatement();rs=stmt.executeQuery(sql);}catch(SQLExceptionex){System.err.println("aq.executeQuery:"+ex.getMessage());}returnrs;}}然后用javac編譯conndb.java生成與其同目錄的conndb.class文件，在form_cl.jsp文件中加入如下標簽即可建立與數(shù)據(jù)庫的連接獲去表單提交的數(shù)據(jù)：Stringdata1=request.getParameter("ptwbk");Stringdata2=request.getParameter("mmwbk")Stringdata3=request.getParameter("gdwbk")Stringdata4=request.getParameter("dxk")Stringdata5=request.getParameter("fxk")Stringdata5=request.getParameter("lbk")語句對數(shù)據(jù)庫進行操作查詢數(shù)據(jù)記錄：Stringsql="select*fromtablename";connbean.executeQuery(sql);增加數(shù)據(jù)記錄：Stringsql="insertintotablenamevalues(''''"+data1+"'''',''''"+data2+"'''',''''"+data3+"'''',''''"+data4+"''''+"'''',''''"+data5+"'''',''''"+data6+''''")";connbean.executeQuery(sql);更改某條數(shù)據(jù)記錄：Stringsql="updatetablenamesetdata1=''''"+ptwbk+"'''',data2=''''"+mmvbk+"'''',data3=''''"+gdwbk+"''''whereID=''''"+num+"''''";connbean.executeQuery(sql)刪除某條數(shù)據(jù)記錄:Stringsql="deletefromtablenamewhereID=''''"+num+"''''";connbean.executeQuery(sql);;將SQL語句處理的數(shù)據(jù)結(jié)果輸出ResultSetrs=connbean.executeQuery(sql);While(rs.next()){out.print("
"+rs.getString("ptwbk")+"
");out.print("
"+rs.getString("mmvbk")+"
");out.print("
"+rs.getString("gdwbk")+"
");out.print("
"+rs.getString("dxk")+"
");out.print("
"+rs.getString("fxk")+"
");out.print("
"+rs.getString("lbk")+"
");}關(guān)閉數(shù)據(jù)庫：rs.close();
6三種電子商務(wù)網(wǎng)站設(shè)計技術(shù)綜述
6.1主要特性：可見下表設(shè)計技術(shù)運行平臺服務(wù)器開發(fā)程序擴展組件ASPWindows系列IISVbscript/Jscript/PerlActiveXPHPUnix系列,Novell,WindowsApache等許多服務(wù)器phpFunctionJSPUnix系列,Novell,WindowsResin等許多服務(wù)器JavaJavaBean
6.2連接數(shù)據(jù)庫的方法：通過上述操作可看出，本文采用了三種操作MySql數(shù)據(jù)庫的方法,Asp采用直接驅(qū)動法,Php采用MySql函數(shù)法,Jsp采用JDBC-ODBC/JavaBean法
6.3網(wǎng)站結(jié)構(gòu)設(shè)計考慮篇幅,本文只給出了Widows平臺上,電子商務(wù)網(wǎng)站設(shè)計中的主要環(huán)節(jié)的代碼設(shè)計,對于Linux平臺、網(wǎng)站結(jié)構(gòu)、各個功能模塊設(shè)計等論題,作者已經(jīng)有兩篇這方面的論文在核心刊物上待發(fā)表,這里不便公開.
2007年1月至6月期間，半年時間內(nèi)，CNCERT/CC接收的網(wǎng)絡(luò)仿冒事件和網(wǎng)頁惡意代碼事件，已分別超出去年全年總數(shù)的14.6%和12.5%。
從CNCERT/CC掌握的半年情況來看，攻擊者的攻擊目標明確，針對不同網(wǎng)站和用戶采用不同的攻擊手段，且攻擊行為趨利化特點表現(xiàn)明顯。對政府類和安全管理相關(guān)類網(wǎng)站主要采用篡改網(wǎng)頁的攻擊形式，也不排除放置惡意代碼的可能。對中小企業(yè)，尤其是以網(wǎng)絡(luò)為核心業(yè)務(wù)的企業(yè)，采用有組織的分布式拒絕服務(wù)攻擊(DDoS)等手段進行勒索，影響企業(yè)正常業(yè)務(wù)的開展。對于個人用戶，攻擊者更多的是通過用戶身份竊取等手段，偷取該用戶游戲賬號、銀行賬號、密碼等，竊取用戶的私有財產(chǎn)。
2用IIS+ASP建網(wǎng)站的安全性分析
微軟推出的IIS+ASP的解決方案作為一種典型的服務(wù)器端網(wǎng)頁設(shè)計技術(shù)，被廣泛應(yīng)用在網(wǎng)上銀行、電子商務(wù)、網(wǎng)上調(diào)查、網(wǎng)上查詢、BBS、搜索引擎等各種互聯(lián)網(wǎng)應(yīng)用中。但是，該解決方案在為我們帶來便捷的同時，也帶來了嚴峻的安全問題。本文從ASP程序設(shè)計角度對WEB信息安全及防范進行分析討論。
3SP安全漏洞和防范
3.1程序設(shè)計與腳本信息泄漏隱患
bak文件。攻擊原理：在有些編輯ASP程序的工具中，當創(chuàng)建或者修改一個ASP文件時，編輯器自動創(chuàng)建一個備份文件，如果你沒有刪除這個bak文件，攻擊者可以直接下載，這樣源程序就會被下載。
防范技巧：上傳程序之前要仔細檢查，刪除不必要的文檔。對以BAK為后綴的文件要特別小心。
inc文件泄露問題。攻擊原理：當存在ASP的主頁正在制作且沒有進行最后調(diào)試完成以前，可以被某些搜索引擎機動追加為搜索對象。如果這時候有人利用搜索引擎對這些網(wǎng)頁進行查找，會得到有關(guān)文件的定位，并能在瀏覽器中查看到數(shù)據(jù)庫地點和結(jié)構(gòu)的細節(jié)，并以此揭示完整的源代碼。
防范技巧：程序員應(yīng)該在網(wǎng)頁前對它進行徹底的調(diào)試。首先對.inc文件內(nèi)容進行加密，其次也可以使用.asp文件代替.inc文件，使用戶無法從瀏覽器直接觀看文件的源代碼。
3.2對ASP頁面進行加密。為有效地防止ASP源代碼泄露，可以對ASP頁面進行加密。我們曾采用兩種方法對ASP頁面進行加密。一是使用組件技術(shù)將編程邏輯封裝入DLL之中；二是使用微軟的ScriptEncoder對ASP頁面進行加密。3.3程序設(shè)計與驗證不全漏洞
驗證碼。普遍的客戶端交互如留言本、會員注冊等僅是按照要求輸入內(nèi)容，但網(wǎng)上有很多攻擊軟件，如注冊機，可以通過瀏覽WEB，掃描表單，然后在系統(tǒng)上頻繁注冊，頻繁發(fā)送不良信息，造成不良的影響，或者通過軟件不斷的嘗試，盜取你的密碼。而我們使用通過使用驗證碼技術(shù)，使客戶端輸入的信息都必須經(jīng)過驗證，從而可以解決這個問題。
登陸驗證。對于很多網(wǎng)頁，特別是網(wǎng)站后臺管理部分，是要求有相應(yīng)權(quán)限的用戶才能進入操作的。但是，如果這些頁面沒有對用戶身份進行驗證，黑客就可以直接在地址欄輸入收集到的相應(yīng)的URL路徑，避開用戶登錄驗證頁面，從而獲得合法用戶的權(quán)限。所以，登陸驗證是非常必要的。
SQL注入。SQL注入是從正常的WWW端口訪問，而且表面看起來跟一般的Web頁面訪問沒什么區(qū)別，所以目前市面的防火墻都不會對SQL注入發(fā)出警報，如果管理員沒查看IIS日志的習慣，可能被入侵很長時間都不會發(fā)覺。
SQL注入攻擊是最為常見的程序漏洞攻擊方式，引起攻擊的根本原因就是盲目信任用戶，將用戶輸入用來直接構(gòu)造SQL語句或存儲過程的參數(shù)。以下列出三種攻擊的形式：
A．用戶登錄：假設(shè)登錄頁面有兩個文本框，分別用來供用戶輸入帳號和密碼，利用執(zhí)行SQL語句來判斷用戶是否為合法用戶。試想，如果黑客在密碼文本框中輸入''''OR0=0，即不管前面輸入的用戶帳號和密碼是什么，OR后面的0=0總是成立的，最后結(jié)果就是該黑客成為了合法的用戶。
B．用戶輸入：假設(shè)網(wǎng)頁中有個搜索功能，只要用戶輸入搜索關(guān)鍵字，系統(tǒng)就列出符合條件的所有記錄，可是，如果黑客在關(guān)鍵字文本框中輸入''''GODROPTABLE用戶表，后果是用戶表被徹底刪除。
C．參數(shù)傳遞：假設(shè)我們有個網(wǎng)頁鏈接地址是HTTP：//……asp?id=22，然后ASP在頁面中利用Request.QueryString[''''id'''']取得該id值，構(gòu)成某SQL語句，這種情況很常見。可是，如果黑客將地址變?yōu)镠TTP：//……asp?id=22anduser=0，結(jié)果會怎樣?如果程序員有沒有對系統(tǒng)的出錯提示進行屏蔽處理的話，黑客就獲得了數(shù)據(jù)庫的用戶名，這為他們的進一步攻擊提供了很好的條件。
解決方法：以上幾個例子只是為了起到拋磚引玉的作用，其實，黑客利用“猜測+精通的sql語言+反復嘗試”的方式，可以構(gòu)造出各種各樣的sql入侵。作為程序員，如何來防御或者降低受攻擊的幾率呢?作者在實際中是按以下方法做的：
第一：在用戶輸入頁面加以友好備注，告知用戶只能輸入哪些字符；
第二：在客戶端利用ASP自帶的校驗控件和正則表達式對用戶輸入進行校驗，發(fā)現(xiàn)非法字符，提示用戶且終止程序進行；
第三：為了防止黑客避開客戶端校驗直接進入后臺，在后臺程序中利用一個公用函數(shù)再次對用戶輸入進行檢查，一旦發(fā)現(xiàn)可疑輸入，立即終止程序，但不進行提示，同時，將黑客IP、動作、日期等信息保存到日志數(shù)據(jù)表中以備核查。
第四：對于參數(shù)的情況，頁面利用QueryString或者Quest取得參數(shù)后，要對每個參數(shù)進行判斷處理，發(fā)現(xiàn)異常字符，要利用replace函數(shù)將異常字符過濾掉，然后再做下一步操作。
第五：只給出一種錯誤提示信息，服務(wù)器都只提示HTTP500錯誤。
第六：在IIS中為每個網(wǎng)站設(shè)置好執(zhí)行權(quán)限。千萬別給靜態(tài)網(wǎng)站以“腳本和可執(zhí)行”權(quán)限。一般情況下給個“純腳本”權(quán)限就夠了，對于那些通過網(wǎng)站后臺管理中心上傳的文件存放的目錄，就更吝嗇一點吧，執(zhí)行權(quán)限設(shè)為“無”好了。
第七：數(shù)據(jù)庫用戶的權(quán)限配置。對于MS＿SQL，如果PUBLIC權(quán)限足夠使用的絕不給再高的權(quán)限，千萬不要SA級別的權(quán)限隨隨便便地給。
3.4傳漏洞
諸如論壇，同學錄等網(wǎng)站系統(tǒng)都提供了文件上傳功能，但在網(wǎng)頁設(shè)計時如果缺少對用戶提交參數(shù)的過濾，將使得攻擊者可以上傳網(wǎng)頁木馬等惡意文件，導致攻擊事件的發(fā)生。
防文件上傳漏洞
在文件上傳之前，加入文件類型判斷模塊，進行過濾，防止ASP、ASA、CER等類型的文件上傳。
暴庫。暴庫，就是通過一些技術(shù)手段或者程序漏洞得到數(shù)據(jù)庫的地址，并將數(shù)據(jù)非法下載到本地。
數(shù)據(jù)庫可能被下載。在IIS+ASP網(wǎng)站中，如果有人通過各種方法獲得或者猜到數(shù)據(jù)庫的存儲路徑和文件名，則該數(shù)據(jù)庫就可以被下載到本地。
數(shù)據(jù)庫可能被解密
由于Access數(shù)據(jù)庫的加密機制比較簡單，即使設(shè)置了密碼，解密也很容易。因此，只要數(shù)據(jù)庫被下載，其信息就沒有任何安全性可言了。
防止數(shù)據(jù)庫被下載。由于Access數(shù)據(jù)庫加密機制過于簡單，有效地防止數(shù)據(jù)庫被下載，就成了提高ASP+Access解決方案安全性的重中之重。以下兩種方法簡單、有效。
非常規(guī)命名法。為Access數(shù)據(jù)庫文件起一個復雜的非常規(guī)名字，并把它放在幾個目錄下。
使用ODBC數(shù)據(jù)源。在ASP程序設(shè)計中，如果有條件，應(yīng)盡量使用ODBC數(shù)據(jù)源，不要把數(shù)據(jù)庫名寫在程序中，否則，數(shù)據(jù)庫名將隨ASP源代碼的失密而一同失密。
使用密碼加密。經(jīng)過MD5加密，再結(jié)合生成圖片驗證碼技術(shù)，暴力破解的難度會大大增強。
使用數(shù)據(jù)備份。當網(wǎng)站被黑客攻擊或者其它原因丟失了數(shù)據(jù)，可以將備份的數(shù)據(jù)恢復到原始的數(shù)據(jù)，保證了網(wǎng)站在一些人為的、自然的不可避免的條件下的相對安全性。
3.5SP木馬
由于ASP它本身是服務(wù)器提供的一項服務(wù)功能，所以這種ASP腳本的木馬后門，不會被殺毒軟件查殺。被黑客們稱為“永遠不會被查殺的后門”。我在這里講講如何有效的發(fā)現(xiàn)web空間中的asp木馬并清除。
技巧1：殺毒軟件查殺
一些非常有名的asp木馬已經(jīng)被殺毒軟件列入了黑名單，所以利用殺毒軟件對web空間中的文件進行掃描，可以有效的發(fā)現(xiàn)并清除這些有名的asp木馬。
技巧2：FTP客戶端對比
asp木馬若進行偽裝，加密，躲藏殺毒軟件，怎么辦？
我們可以利用一些FTP客戶端軟件（例如cuteftp，F(xiàn)lashFXP）提供的文件對比功能，通過對比FTP的中的web文件和本地的備份文件，發(fā)現(xiàn)是否多出可疑文件。
技巧3：用BeyondCompare2進行對比
滲透性asp木馬，可以將代碼插入到指定web文件中，平常情況下不會顯示，只有使用觸發(fā)語句才能打開asp木馬，其隱蔽性非常高。BeyondCompare2這時候就會作用比較明顯了。
技巧4：利用組件性能找asp木馬
如：思易asp木馬追捕。
大家在查找web空間的asp木馬時，最好幾種方法結(jié)合起來，這樣就能有效的查殺被隱藏起來的asp木馬。
結(jié)束語
總結(jié)了ASP木馬防范的十大原則供大家參考：
建議用戶通過FTP來上傳、維護網(wǎng)頁，盡量不安裝asp的上傳程序。
對asp上傳程序的調(diào)用一定要進行身份認證，并只允許信任的人使用上傳程序。
asp程序管理員的用戶名和密碼要有一定復雜性，不能過于簡單，還要注意定期更換。
到正規(guī)網(wǎng)站下載asp程序，下載后要對其數(shù)據(jù)庫名稱和存放路徑進行修改，數(shù)據(jù)庫文件名稱也要有一定復雜性。
要盡量保持程序是最新版本。
不要在網(wǎng)頁上加注后臺管理程序登陸頁面的鏈接。
為防止程序有未知漏洞，可以在維護后刪除后臺管理程序的登陸頁面，下次維護時再通過上傳即可。
要時常備份數(shù)據(jù)庫等重要文件。
日常要多維護，并注意空間中是否有來歷不明的asp文件。
一旦發(fā)現(xiàn)被人侵，除非自己能識別出所有木馬文件，否則要刪除所有文件。重新上傳文件前，所有asp程序用戶名和密碼都要重置，并要重新修改程序數(shù)據(jù)庫名稱和存放路徑以及后臺管理程序的路徑。
做好以上防范措施，您的網(wǎng)站只能說是相對安全了，決不能因此疏忽大意，因為入侵與反入侵是一場永恒的戰(zhàn)爭！網(wǎng)站安全是一個較為復雜的問題，嚴格的說，沒有絕對安全的網(wǎng)絡(luò)系統(tǒng)，我們只有通過不斷的改進程序，將各種可能出現(xiàn)的問題考慮周全，對潛在的異常情況進行處理，才能減少被黑客入侵的機會。
參考文獻
[1]袁志芳田曉芳李桂寶《ASP程序設(shè)計與WEB信息安全》中國教育信息化2007年21期.
[2]陳明奇《2007年上半年網(wǎng)絡(luò)安全狀況分析》信息網(wǎng)絡(luò)安全2007年第10期
信息技術(shù)課程的教學網(wǎng)站可以在學習的過程中為學生提供豐富的信息技術(shù)課程資源，同時還為學生在信息技術(shù)課程各個環(huán)節(jié)的學習中提供了學習工具，所以在實踐中進行信息技術(shù)課程教學網(wǎng)站的設(shè)計有著重大意義。首先，信息技術(shù)課程教學網(wǎng)站的設(shè)計是對全體學生的關(guān)注。在開展信息技術(shù)課程教學網(wǎng)站的設(shè)計過程中，主要是面向?qū)W生的學習需求，所以對于每一位學生的發(fā)展都比較關(guān)注，另外，也尊重學生自身的個性化需求。確保每一位學生都能夠通過信息技術(shù)課程的教學網(wǎng)站學習到相關(guān)的技術(shù)知識，以此來提升信息技術(shù)課程的教學效率。其次，信息技術(shù)課程教學網(wǎng)站的設(shè)計注重對學生交流與溝通能力的培養(yǎng)。當信息技術(shù)課程的教學網(wǎng)站建立之后，一般都設(shè)置討論區(qū)，可以和同學，也可以和老師之間就關(guān)心的學習問題進行交流，這不僅僅拉近了師生之間的關(guān)系，為信息技術(shù)課程的教學營造了良好的氛圍，也在一定程度上增強了學生自身的溝通能力。另外老師可以通過網(wǎng)站的討論區(qū)對學生所提出的問題進行及時的解答，了解學生在課堂學習中所遇到的難點與困惑，同時對于討論的結(jié)果進行評價和展示，從而更好地滿足學生全面發(fā)展的現(xiàn)實需求，促進學生綜合素質(zhì)的全面發(fā)展。
二、信息技術(shù)課程教學網(wǎng)站的實現(xiàn)措施
1．要做好網(wǎng)站的功能定位和需求分析
在對信息技術(shù)網(wǎng)站進行設(shè)計的時候，應(yīng)當廣泛地進行資料的收集，同時仔細研究和調(diào)查已經(jīng)在使用的信息技術(shù)課程網(wǎng)站的優(yōu)缺點，對信息技術(shù)課程網(wǎng)站的日后發(fā)展方向開展科學的分析，從而確保所構(gòu)建的信息技術(shù)網(wǎng)站的可行性和科學性。在進行信息技術(shù)課程教學網(wǎng)站功能定位的時候，應(yīng)該從以下幾個方面進行努力。首先要構(gòu)建老師和學生使用的強大信息資源庫。實踐中在開展信息技術(shù)課程教學網(wǎng)站設(shè)計的過程中，應(yīng)該有針對性地系統(tǒng)地構(gòu)建豐富的信息庫資源，以便可以更好地滿足學生的日常學習需求，使得信息技術(shù)課程的教學效率更高。其次，要注重老師和學生之間交流模塊的構(gòu)建。學習過程中，便捷的學生和學生、學生和老師之間的交流平臺是保障信息技術(shù)課程教學質(zhì)量的關(guān)鍵所在，同時也是師生之間良好關(guān)系構(gòu)建的基礎(chǔ)保障，因此在進行信息技術(shù)課程網(wǎng)站設(shè)計的過程中，應(yīng)該要實現(xiàn)論壇、聊天室之類的功能。第三要構(gòu)筑信息技術(shù)課程完整的課程內(nèi)容結(jié)構(gòu)。信息技術(shù)課程的教學網(wǎng)站是學生開展自主學習的重要場所，因此在進行網(wǎng)站的設(shè)計時就應(yīng)當構(gòu)建完善的課程內(nèi)容，同時配以檢測習題和評分系統(tǒng)，讓學生可以樂學和好學，在學習過程中變得愉快輕松。
2．做好網(wǎng)站內(nèi)容的設(shè)計工作
第一要對學習的資源進行擴展。在進行信息技術(shù)課程教學網(wǎng)站內(nèi)容設(shè)計的時候，應(yīng)該盡量結(jié)合信息技術(shù)課程教學特點和實際情況，注重對素材資源的額整理和收集，采取不同的學習工具和相關(guān)的資源網(wǎng)站鏈接，對信息技術(shù)課程虛席資源的深度和廣度進行擴展。第二要做好自我評價系統(tǒng)的設(shè)計。在利用網(wǎng)站開展信息技術(shù)學習的時候，學生正確的自我評價可以很好地激發(fā)學生的學習興趣，最大限度地調(diào)動學生的學習積極性和主動性。所以，在進行信息技術(shù)課程教學網(wǎng)站內(nèi)容設(shè)計的時候，應(yīng)該注重對學生自我評價系統(tǒng)的設(shè)計，為學生的學習提供針對性且有真強針對性的強化訓練，幫助學生更好地完成自我評價，最大限度地提升信息技術(shù)課程的教學效率。
三、結(jié)語
1.1網(wǎng)站設(shè)計原則
電子政務(wù)網(wǎng)站設(shè)計要符合政府部門工作需要與廣大人民群眾對政府服務(wù)監(jiān)督的原則，網(wǎng)站信息功能操作便捷，滿足政務(wù)公開與新聞需要，網(wǎng)站設(shè)計要具有前瞻性，可實現(xiàn)網(wǎng)站欄目的增加和后臺數(shù)據(jù)庫的擴容，此外，電子政務(wù)網(wǎng)站的安全性是網(wǎng)站運行的關(guān)鍵內(nèi)容，電子政務(wù)網(wǎng)站設(shè)計要充分考慮網(wǎng)站安全的諸多方面因素，不僅要保證網(wǎng)站信息數(shù)據(jù)的準確性與完整性，而且要具備防破壞和防攻擊能力。
1.2網(wǎng)站設(shè)計目標
電子政務(wù)網(wǎng)站是面向社會的政務(wù)信息與在線政府服務(wù)的公共平臺，電子政務(wù)網(wǎng)站設(shè)計目標是要實現(xiàn)大量政務(wù)信息公布，網(wǎng)上辦公及資源共享，政務(wù)信息公布是要將政府所掌握的信息資源及時、準確的向社會公布，提高社會對政府公信度的信任值；網(wǎng)上辦公，實現(xiàn)政府辦公電子化，如會議通知、政府形象、法規(guī)辦公、信息傳達、意見調(diào)查，網(wǎng)上辦事等功能由電子政務(wù)網(wǎng)站實現(xiàn)；資源共享是將政府部門所掌握的社會所需信息資源建立數(shù)據(jù)庫，可通過搜索功能實現(xiàn)對數(shù)據(jù)庫資源的調(diào)用，以便民服務(wù)為宗旨實現(xiàn)政府網(wǎng)絡(luò)服務(wù)功能。
2電子政務(wù)網(wǎng)站結(jié)構(gòu)設(shè)計
2.1電子政務(wù)網(wǎng)站層次結(jié)構(gòu)
本文所設(shè)計的電子政務(wù)網(wǎng)站采用B/S架構(gòu)，建立3層結(jié)構(gòu)即：表示層、業(yè)務(wù)邏輯層和數(shù)據(jù)訪問層，網(wǎng)站設(shè)計分層結(jié)構(gòu)不僅能夠提高網(wǎng)站的訪問速度，而且數(shù)據(jù)庫與表示層分離增強了網(wǎng)站的安全性。電子政務(wù)網(wǎng)站層次結(jié)構(gòu)如圖1所示。表示層主要是實現(xiàn)辦公自動化、公共信息管理及與群眾信息互動管理；業(yè)務(wù)邏輯層是實現(xiàn)電子政務(wù)各項工作分類，根據(jù)政務(wù)內(nèi)容進行工作流劃分，歸類處理；數(shù)據(jù)訪問層是實現(xiàn)網(wǎng)站平臺與數(shù)據(jù)庫之間的關(guān)聯(lián)，可實現(xiàn)數(shù)據(jù)存儲與調(diào)用，通過數(shù)據(jù)整合、過濾和轉(zhuǎn)換，將政務(wù)數(shù)據(jù)存入數(shù)據(jù)庫，方便用戶進行調(diào)用。
2.2電子政務(wù)網(wǎng)站體系結(jié)構(gòu)
將電子政務(wù)網(wǎng)站劃分為6大模塊，包括信息模塊、面向公共服務(wù)的服務(wù)模塊、針對于政務(wù)內(nèi)部業(yè)務(wù)流程的業(yè)務(wù)模塊、安全支撐體系的安全模塊、數(shù)據(jù)庫模塊和網(wǎng)站管理模塊。電子政務(wù)網(wǎng)站體系結(jié)構(gòu)如圖2所示。電子政務(wù)網(wǎng)站數(shù)據(jù)庫模塊是存儲政務(wù)信息及服務(wù)數(shù)據(jù)的中心模塊；信息模塊是政務(wù)公開、政策信息的平臺模塊；公共服務(wù)模塊提供政府面向社會的網(wǎng)絡(luò)辦公服務(wù)，是政府工作于社會需求互動平臺；內(nèi)部業(yè)務(wù)模塊是實現(xiàn)部門內(nèi)部、部門之間的報文傳遞、公文審核等實現(xiàn)無紙化辦公；網(wǎng)站安全模塊提供網(wǎng)站安全運行和信息安全保障；網(wǎng)站管理模塊是網(wǎng)站后臺管理，可實現(xiàn)信息與各項功能的管理。
3電子政務(wù)網(wǎng)站功能設(shè)計
電子政務(wù)網(wǎng)站功能分為前臺服務(wù)功能和后臺管理功能，前臺服務(wù)功能包括：政務(wù)公開、公共互動、在線服務(wù)、最新資訊和在線資源5個板塊；后臺管理功能包括：信息管理、文件管理、公共服務(wù)管理和用戶管理4個板塊。電子政務(wù)網(wǎng)站功能板塊如圖3所示。
3.1網(wǎng)站前臺板塊政務(wù)公開：政務(wù)公開板塊中包含政府機構(gòu)簡介、政府工作人員信息、政府工作內(nèi)容等。公共互動：公共互動板塊包含公共郵箱、網(wǎng)上調(diào)查、郵件訂閱、論壇等。在線服務(wù)：在線服務(wù)功能包括網(wǎng)絡(luò)辦公服務(wù)指南、在線咨詢、行政審批、申請表下載等便民服務(wù)。最新資訊：最新資訊板塊中包含政府工作動態(tài)、政府工作新聞報道、政府通知等內(nèi)容。在線資源：在線資源板塊包含地方日志、政府工作總結(jié)、各類報表、公文報告等內(nèi)容。
3.2網(wǎng)站后臺板塊信息管理：信息管理板塊內(nèi)容包括信息、信圖1電子政務(wù)網(wǎng)站層次結(jié)構(gòu)息分類、信息管理、圖文管理、網(wǎng)站前臺信息管理等。文件管理：文件管理板塊是提供在線資源的上傳與下載，可為群眾提供申請表下載和上傳服務(wù)。服務(wù)管理：服務(wù)管理是便民服務(wù)板塊，其中包括公共郵箱管理、在線資訊管理、網(wǎng)站資源管理、在線調(diào)查等。用戶管理：用戶管理包括網(wǎng)站登錄用戶管理、網(wǎng)站管理用戶管理和部門管理，并具備登錄IP記錄和登錄此次統(tǒng)計功能。
4電子政務(wù)網(wǎng)站安全設(shè)計
電子政務(wù)網(wǎng)站安全設(shè)計要從信息安全技術(shù)層面和信息安全管理層面兩個方面入手，信息安全技術(shù)層面主要包括：網(wǎng)絡(luò)安全性設(shè)計、服務(wù)器安全設(shè)計、網(wǎng)站應(yīng)用安全設(shè)計和數(shù)據(jù)安全設(shè)計；信息安全管理方面主要包括安全管理策略、系統(tǒng)建設(shè)管理策略和網(wǎng)站運行與維護管理策略。
4.1信息安全技術(shù)設(shè)計
網(wǎng)絡(luò)安全性設(shè)計：電子政務(wù)網(wǎng)站是一級安全保護級別網(wǎng)站，其所運行的網(wǎng)絡(luò)應(yīng)配置網(wǎng)絡(luò)防護設(shè)備及防入侵設(shè)備，網(wǎng)絡(luò)防火墻限制端口開啟，只提供與網(wǎng)站應(yīng)用相關(guān)的服務(wù)接口。服務(wù)器安全設(shè)計：網(wǎng)站服務(wù)器時網(wǎng)站的核心部分，服務(wù)器必須及時更新系統(tǒng)補丁，并安裝最新殺毒軟件及防火墻，定期更改網(wǎng)站口令了，設(shè)置網(wǎng)站服務(wù)器管理與審核方案，利用審核策略和安全側(cè)羅保護服務(wù)器安全。網(wǎng)站應(yīng)用安全設(shè)計：網(wǎng)站應(yīng)用安全設(shè)計要加強網(wǎng)站防入侵和攻擊的能力，網(wǎng)站前臺設(shè)計采用靜態(tài)網(wǎng)頁形式，網(wǎng)頁數(shù)據(jù)與數(shù)據(jù)庫數(shù)據(jù)分離管理，增強網(wǎng)站不良信息審核過濾性能，減少SQL注入點，及時為網(wǎng)站升級補丁，利用防篡改軟件對加強網(wǎng)站自身防護能力。數(shù)據(jù)安全設(shè)計：電子政務(wù)網(wǎng)站數(shù)據(jù)庫包含了政府公文、地方日志、政策導向等重要數(shù)據(jù)，因此，在數(shù)據(jù)安全設(shè)計方面網(wǎng)站自身要建立數(shù)據(jù)備份系統(tǒng)，一方面可設(shè)計成為人工手動定期備份，另一方面網(wǎng)站系統(tǒng)自身可保存近期網(wǎng)站互動數(shù)據(jù)，如果網(wǎng)站遭受攻擊，數(shù)據(jù)庫被入侵和破壞，可及時對數(shù)據(jù)庫進行修復和復原。
4.2信息安全管理策略
安全管理策略：電子政務(wù)網(wǎng)站安全管理需要貫徹到每一位網(wǎng)站建設(shè)與管理人員思想中，嚴格執(zhí)行網(wǎng)站安全管理制度，明確工作人員崗位安全職責，建立統(tǒng)一的網(wǎng)站操作規(guī)范與統(tǒng)一的問題標準回答，提高網(wǎng)站的運行執(zhí)行力。網(wǎng)站建設(shè)管理策略：網(wǎng)站建設(shè)要與時俱進，積極將新技術(shù)引入網(wǎng)站建設(shè)中，在網(wǎng)站欄目設(shè)計中要與公眾需求緊密結(jié)合，網(wǎng)站模塊設(shè)計完成后需要進行安全測試，保證網(wǎng)站的安全性，針對網(wǎng)站功能面向公眾發(fā)放調(diào)研問卷，最求網(wǎng)站最大的實用性。網(wǎng)站運行與維護管理策略：建立電子政務(wù)網(wǎng)站安全管理制度，每日對網(wǎng)站進行監(jiān)控，并定期對網(wǎng)站及服務(wù)器進行維護，對網(wǎng)站運行出現(xiàn)的問題進行記錄備案，做好工作總結(jié)，嚴格執(zhí)行網(wǎng)站運行操作規(guī)范。
5結(jié)束語
“微課”最初是“微型教學視頻課例”的簡稱，以微型教學視頻為核心，包含與教學相配套的微教案、微課件、微練習、微反思、微點評等支持性和擴展性資源，從而形成一個半結(jié)構(gòu)化、網(wǎng)頁化、開放性、情景化的資源動態(tài)生成與交互教學應(yīng)用環(huán)境[1]。微課程以其教學目標明確、內(nèi)容短小精悍，集中說明并解決一個問題的小課程，具有快餐化、簡單化、實用化、多樣化、聚焦化、智能化、娛樂化等鮮明特點，更加適合網(wǎng)絡(luò)平臺的共享與傳播，隨著移動網(wǎng)絡(luò)的快速發(fā)展，學生智能手機的普及，微課程實現(xiàn)了對教師“教”的資源和學生“學”的資源的有效補充。因此，高校“微課”網(wǎng)站的建設(shè)一方面能夠提升教師專業(yè)發(fā)展水平，促進高校課堂教學改革，另一方面能夠輔助學生自主學習，激發(fā)學生學習興趣，提高學習效率。“微課”建設(shè)作為筆者所在高校促進教育教學改革的一個錨點，是校內(nèi)信息化教學的重要組成部分，該網(wǎng)站的建設(shè)不同于其他商業(yè)類網(wǎng)站，要把師生的教學需求放在第一位，避免形式主義，同時要區(qū)別于社會微課資源網(wǎng)站建設(shè)，體現(xiàn)財經(jīng)類高校課程特色，立足本校教學，兼顧社會效益。因此，“微課”資源網(wǎng)站的設(shè)計，首先從師生需求出發(fā)，前期設(shè)計著重考慮教師的教學需求與學生的學習需求，一方面能夠滿足學生的自主學習需求，另一封面也要能夠成為教師課堂教學的輔助平臺。在強調(diào)資源建設(shè)的同時，豐富網(wǎng)站各項教學功能，力圖實現(xiàn)資源與教學平臺的同步發(fā)展，打造成為校內(nèi)教學資源中心與網(wǎng)絡(luò)平臺，進一步豐富教師教育教學方法，更新教育教學理念，推進高校教育信息化改革。
二MOOC理念對微課資源網(wǎng)站設(shè)計的啟示
1MOOC概述
MOOC，是英文AMassiveOpenOnlineCourse的首字母縮寫，中文譯為“大規(guī)模網(wǎng)絡(luò)開放課程”，維基百科的解釋為：MOOC是由大量參與者經(jīng)互聯(lián)網(wǎng)并免費開放的網(wǎng)絡(luò)課程。除了提供傳統(tǒng)課程材料，如視頻，閱讀，和問題集外，MOOC還幫助學生、教授和助教們搭建一個網(wǎng)絡(luò)互動社區(qū)[2]。MOOC是近年來出現(xiàn)的一種在線課程開發(fā)模式，其完全開放性、超大規(guī)模、用戶自組織和社會建設(shè)性的特點造就了其在互聯(lián)網(wǎng)迅速普及的神話。所有的MOOC課程都是完全免費開放的，這些課程不是搜集，而是一種將分布于世界各地的授課者和學習者通過某一個共同的話題或主題聯(lián)系起來的方式方法。MOOC課程提倡共享資源，匯集大量用戶思想以獲得更多的知識，這種理念來自于聯(lián)通主義學習理論，與聯(lián)通主義的基本觀點相對應(yīng)，Downes等人總結(jié)出MOOC課程的若干基本原則。（1）聚集。在傳統(tǒng)課程中，學習內(nèi)容是由教師提前準備好的。而在MOOC課程中，大部分內(nèi)容是動態(tài)匯集的。課程為分布在互聯(lián)網(wǎng)各處的海量內(nèi)容提供了一個集合點，這些內(nèi)容會通過網(wǎng)頁或課程通訊（Newsletter）等形式聚合以提供給課程的使用者。這些內(nèi)容是無止境的，學習者很可能不能讀完所有的內(nèi)容，他們應(yīng)該根據(jù)自己的興趣選擇要學習的內(nèi)容。（2）混合。學習過程中學習者將課程中的內(nèi)容和課程外的內(nèi)容相互混合，將學習者自己的資源和課程資源混合。通常的做法是撰寫博客，通過社會性書簽記錄和分享新資源，參與論壇討論，使用Twitter發(fā)表簡短的意見等。（3）轉(zhuǎn)用。根據(jù)學習者自己的目標轉(zhuǎn)用聚合的課程資源以及混合后的資源。課程的目標不是讓學習者重復課程的已有的內(nèi)容，而是鼓勵他們在此基礎(chǔ)上有所創(chuàng)新。學習者可以基于課程已有知識根據(jù)自己的理解和想法編撰新的內(nèi)容。（4）推動分享。學習者應(yīng)該積極與課程的其他學習者以及課程外的所有人分享自己所創(chuàng)作、混合或轉(zhuǎn)用的創(chuàng)意和內(nèi)容，引起更多的回應(yīng)和評論。分享的內(nèi)容可以是新資源、新觀點、新見解等。這些內(nèi)容中有價值的部分也會被課程協(xié)調(diào)人聚合到課程通訊中[3]。
2MOOC課程的運行模式
根據(jù)李青等[4]對國際上流行的MOOC課程分析，MOOC的一般運行模式如圖1。每門MOOC課程都會有一個中心平臺（一般會采用Wiki或Blog等簡單易用的社會化工具），由課程協(xié)調(diào)人管理和維護。通過該平臺的課程信息包括課程概要、內(nèi)容資源、每周話題、活動通知、組織教師介紹等等，以此組織整門課程的學習活動。學習者可自由選擇論壇、微博、社交網(wǎng)站等個性化學習工具。在MOOC課程中，教師話題和活動，協(xié)調(diào)學習者的討論，推動學習進程；學習者則通過各種平臺和工具，瀏覽、討論、完成作業(yè)，最終達到學習的目的。這一流程對于微課資源網(wǎng)站設(shè)計的啟發(fā)是，微課資源網(wǎng)站不應(yīng)該只是一個資源的、下載站點，應(yīng)該更加注重教學互動，為師生提供專屬討論區(qū)、自由的資源共享權(quán)限、靈活的資源分享方式，成為一個集資源分享、社區(qū)討論為一體的教學平臺。
三基于MOOC理念的“微課”網(wǎng)站設(shè)計分析
1“微課”網(wǎng)站總體規(guī)劃
（1）頁面風格設(shè)計。“微課”網(wǎng)站界面的設(shè)計應(yīng)當以簡潔、美觀為主，色彩、文字、圖片、視頻的使用風格要同意，排列清晰有序。網(wǎng)站頁面以淺色為主，營造輕松、舒適的頁面感受。
（2）系統(tǒng)功能結(jié)構(gòu)設(shè)計。網(wǎng)站功能模塊主要包括:網(wǎng)站幫助系統(tǒng)、資源中心、論壇、檢索系統(tǒng)、后臺管理五大模塊，具體功能結(jié)構(gòu)如圖2。網(wǎng)站的幫助系統(tǒng)主要包括網(wǎng)站使用說明、資源上傳規(guī)范說明、留言板和論壇版塊使用說明,同時提供系統(tǒng)留言板，支持匿名留言，解答用戶使用中的疑難問題。幫助系統(tǒng)幫助用戶有效操作“微課”資源網(wǎng)站。“微課”資源中心是“微課”資源網(wǎng)站建設(shè)的核心。對資源中心的資源分類依據(jù)校內(nèi)學院系部課程進行劃分，這樣有助于校內(nèi)用戶迅速查找相關(guān)課程資源，同時，在論壇模塊以同樣的方式劃分論壇版塊，與資源中心相呼應(yīng),并將注冊用戶的操作信息同步，例如，在資源中心上傳資源后，會在論壇相應(yīng)版塊自動一條帶有超級鏈接的至該用戶上傳資源的帖子。資源中心支持所有用戶的資源查詢、瀏覽、下載，支持注冊用戶的資源上傳、訂閱、收藏、推薦與評價功能，同時通過設(shè)置注冊用戶的角色信息，實現(xiàn)對注冊用戶的個性化資源推送功能。資源訂閱功能,通過XML語言實現(xiàn)資源庫對不同注冊用戶需求的個性化推送。一旦網(wǎng)絡(luò)上傳了用戶訂閱的偏好資源，系統(tǒng)即可以向用戶以短信、郵件的形式直接向用戶推送該資源。資源收藏功能為注冊用戶提供網(wǎng)絡(luò)在線資源收藏功能。用戶對自己上傳、下載或喜愛的資源，可以直接分類保存在用戶網(wǎng)絡(luò)收藏夾中，以便于用戶管理自己的學習資源。資源的檢索功能分為分類檢索和綜合檢索。分類檢索是用戶可以依據(jù)資源的專業(yè)、年級、學院屬性直接進行檢索；綜合檢索中,可以實現(xiàn)以標題、關(guān)鍵字、專業(yè)和作者等數(shù)據(jù)的核心資源屬性進行檢索。資源評價功能可以實現(xiàn)用戶對“微課”資源的評分、評論，評分結(jié)果計入系統(tǒng)推薦功能模塊，在首頁實現(xiàn)對資源的評分排序推薦。論壇功能為用戶提供交流的平臺，論壇版塊分類與資源中心的資源分類同步，當資源中心注冊用戶上傳相關(guān)資源后，在論壇相應(yīng)版塊也會直接新建帖子，提供該上傳資源的鏈接地址。同時，論壇可以實現(xiàn)與QQ賬號綁定，個人發(fā)言信息可以在騰訊微博同步廣播。注冊教師用戶可以根據(jù)教學的需求,向管理員申請新建課程討論版塊，對版塊內(nèi)討論內(nèi)容，教師有權(quán)進行審查、刪除。后臺管理模塊可以對網(wǎng)站的所有上傳資源、論壇、網(wǎng)站注冊用戶進行管理，并且可以實現(xiàn)對注冊用戶網(wǎng)絡(luò)學習行為的統(tǒng)計，包括注冊用戶在線時長，發(fā)帖頻率，資源上傳與下載頻率等，并以報表的形式呈現(xiàn)給后臺管理員。在網(wǎng)站管理模塊中，管理人員的角色劃分為網(wǎng)站管理員、教師、學生三個不同權(quán)限的組，每組的具體權(quán)限劃分詳見下文“用戶角色權(quán)限”內(nèi)容。
（3）用戶角色權(quán)限根據(jù)“微課”網(wǎng)站的使用對象，將網(wǎng)站用戶分為四類：教師、學生、匿名用戶、網(wǎng)站管理員。各類用戶的角色權(quán)限如圖3所示。匿名用戶權(quán)限包括檢索、查詢、獲取資源,可以對訪問的資源進行留言評價，還可以通過網(wǎng)站留言板獲得支持。學生注冊用戶除了擁有匿名用戶的權(quán)限外，還擁有以下權(quán)限：資源管理權(quán)限：資源的上傳與下載、對自己上傳的資源進行再編輯，包括查看、刪除、修改；對喜愛資源進行收藏,訂閱。論壇權(quán)限：用戶基本信息維護,參與論壇討論,申請加入特定教師課程討論組，向論壇注冊用戶發(fā)送站內(nèi)短消息，留言版塊留言。教師注冊用戶除了擁有上述學生用戶的所有權(quán)限之外，再資源與論壇權(quán)限方面還擁有以下特權(quán)：資源管理權(quán)限：教師可以對所屬學院類目下的“微課”資源管理，包括該學院類目下所有資源進行查看、刪除、修改、上傳與評價。論壇權(quán)限：教師有權(quán)申請設(shè)立獨立的課程討論版塊，并有權(quán)新建用戶組，對該用戶組學生用戶進行管理。例如，教師能夠為新建用戶組的學生發(fā)放學習資料、發(fā)送群組消息、推薦資源、管理組內(nèi)學生上傳內(nèi)容、查看學生網(wǎng)絡(luò)學習行為的統(tǒng)計信息，包括學生上網(wǎng)時長、逗留版塊、發(fā)言頻次等。網(wǎng)站管理員對用戶的管理包括添加、刪除、修改學生和教師用戶的信息與權(quán)限。對網(wǎng)站的資源的管理，包括對于資源入庫的審核,資源的編輯、刪除；對論壇的全面管理，包括帖子審核、屏蔽、刪除、修改；同時也可以查看整個網(wǎng)站注冊用戶的網(wǎng)絡(luò)行為統(tǒng)計信息（包括登錄次數(shù)、在線時長、發(fā)言頻次、登錄板塊分布等）。
（4）微課網(wǎng)站運行流程通過上述功能設(shè)計，教師可以充分利用MOOC課程建設(shè)理念使用微課網(wǎng)站輔助課堂教學，在課堂教學開始之前，教師可以首先通過微課資源網(wǎng)站課程相關(guān)信息，包括使用論壇專屬版塊、教師個人微博、郵件推送等方式，向班級學生提供課程資料（包括微課視頻、教學課件、講稿等）、布置課程任務(wù)、提出討論主題，學生及時參與互動，自由上傳搜集來的各種課程相關(guān)資源，由教師審核后至網(wǎng)站，為課堂教學的展開打好基礎(chǔ)。課堂教學過程中，學生依據(jù)自學的網(wǎng)絡(luò)課程資源與討論主題，在課堂與教師展開互動，依據(jù)網(wǎng)站平臺的學生網(wǎng)絡(luò)學習行為統(tǒng)計信息，對已經(jīng)參與網(wǎng)絡(luò)學習討論的學生，直接回答其學習疑惑；對未進行網(wǎng)絡(luò)學習的學生，引入新課，講解要點，布置任務(wù)，督促學習，有針對性地區(qū)別輔導。課后，再次通過微課資源網(wǎng)站，匯總討論問題，上傳新課任務(wù)（如圖4）。學生在課前通過微課資源網(wǎng)站與教師騰訊微博郵件等方式，自主學習教師布置的新課任務(wù)，收集學習各類課程相關(guān)資源，并將自己認為較好的資源上傳至微課網(wǎng)站，提交教師審核，同時整理學習疑問，在課堂上集中與教師和同學討論，課后再通過微課資源網(wǎng)站發(fā)帖或向教師發(fā)郵件解決遺留問題，接收教師新課內(nèi)容，開始下一單元學習（如圖5）。
四結(jié)語
1用例建模
用例建模主要是用例試圖的構(gòu)建，用例視圖是一種模型圖，它是站在用戶的角度定義的，可以讓所有參與者看都能到其中的系統(tǒng)功能。醫(yī)院門戶網(wǎng)站模型的參與者包含：院領(lǐng)導、各科主任、各部門專家、護士、信息管理員、采購和市場調(diào)查員等等。這些參與者與醫(yī)院門戶網(wǎng)站聯(lián)合互動，交換信息，成為網(wǎng)站的主題，在此種情況下他們扮演著網(wǎng)站外部信息交換的目標。
2靜態(tài)建模
靜態(tài)模型的建立主要就是用類圖來描述系統(tǒng)中的靜態(tài)解構(gòu)，通過一系列的分析剖析，得到相關(guān)的類。類圖不僅能定義其自身的方法屬性，更重要的是表達了類與類之間的關(guān)系。在本課題的醫(yī)院門戶網(wǎng)站中，客戶經(jīng)理對系統(tǒng)內(nèi)的類的屬性進行操作，例如管理系統(tǒng)的登陸、階段匯報的上傳、對象的信息更新、數(shù)據(jù)的備份等。
3動態(tài)建模
在靜態(tài)建模的基礎(chǔ)上，開始構(gòu)建動態(tài)建模。動態(tài)模型所描述的，是實現(xiàn)系統(tǒng)功能的流程圖，活動圖等，是從各個不同的角度，來描述對象之間的相互作用的關(guān)系。時序圖是通過二維圖來表達對象之間的交互的，垂直軸是時序圖的時間進程，水平軸是對象之間的交互。垂直周的虛線即是生命線，表示該對象的存在時間。生命線的消息是一對象到另一個對象生命線的箭頭。箭頭則是按時間順序至上而下的在途中排列。在輸入用戶名和密碼登錄系統(tǒng)后，打開掛號窗體，輸入病人信息等一系列的信息，掛號成功，最后關(guān)閉掛號窗體。
4活動圖
活動圖是標準建模語言（uml）的一種形動態(tài)模型圖，適用于表示用例的事件和過程，可以用來復雜的算法極其并發(fā)處理的國臣。活動圖表達達到用例要求所要進行的一系列活動和活動間的交互關(guān)系，能更清晰的識別活動。活動圖也是一種狀態(tài)圖的一種，在建模過程中顯得特別重要，主要是強調(diào)對象間的流程控制。
二結(jié)束語
[關(guān)鍵詞]網(wǎng)站企業(yè)設(shè)計
企業(yè)網(wǎng)站是向用戶和網(wǎng)民提供信息(包括產(chǎn)品和服務(wù))的一種現(xiàn)代化方式，是企業(yè)開展電子商務(wù)的基礎(chǔ)設(shè)施和信息平臺，離開網(wǎng)站電子商務(wù)就無從談起。企業(yè)的網(wǎng)址被稱為“網(wǎng)絡(luò)商標”，也是企業(yè)無形資產(chǎn)的組成部分，而企業(yè)網(wǎng)站則是Internet上宣傳和反映企業(yè)形象和文化的重要窗口。網(wǎng)站設(shè)計對企業(yè)而言，就顯得極為重要，在企業(yè)網(wǎng)站設(shè)計中要做好以下幾個環(huán)節(jié)的工作。
一、網(wǎng)站的定位及方案設(shè)計
企業(yè)要建設(shè)好網(wǎng)站，就必須對網(wǎng)站進行準確定位。網(wǎng)站應(yīng)以展現(xiàn)企業(yè)形象、介紹產(chǎn)品和服務(wù)、體現(xiàn)企業(yè)發(fā)展戰(zhàn)略作為目標。具體內(nèi)容包括：服務(wù)對象、提供的產(chǎn)品和服務(wù)內(nèi)容、企業(yè)產(chǎn)品和服務(wù)的表現(xiàn)方式（風格）、企業(yè)的文化特色等。對網(wǎng)站而言，用戶認可度和滿意度是衡量網(wǎng)站建設(shè)質(zhì)量和價值的主要標準，只有充分滿足用戶需求，為他們提供及時、準確、全面的信息和優(yōu)質(zhì)服務(wù)，網(wǎng)站的建設(shè)才是成功的。因此要充分調(diào)研消費者的需求、市場的狀況，然后進行綜合分析，從而做出切實可行的計劃。
在目標明確的基礎(chǔ)上，完成網(wǎng)站的構(gòu)思創(chuàng)意即總體方案設(shè)計。對網(wǎng)站的整體風格和特色做出定位，規(guī)劃好網(wǎng)站的組織結(jié)構(gòu)。要以“消費者”為中心，而不能以“設(shè)計”為中心。應(yīng)做到主題鮮明突出，要點明確，以簡單明確的語言和畫面體現(xiàn)站點的主題。充分調(diào)動一切手段充分表現(xiàn)網(wǎng)站的個性和情趣，辦出自己的特點。
二、網(wǎng)站的版式設(shè)計
網(wǎng)頁設(shè)計作為一種視覺語言，要講究編排和布局，應(yīng)充分利用和借鑒平面設(shè)計的優(yōu)點。版式設(shè)計通過文字圖形的空間組合，要表達出和諧美、色彩美。在欄目設(shè)置過程中，既要考慮當前工作，還要兼顧以后工作的長遠發(fā)展，避免出現(xiàn)主頁經(jīng)常調(diào)整的情況。子欄目的設(shè)置則根據(jù)單位實際進行規(guī)劃。如果用戶經(jīng)過5級以上的瀏覽還沒有看到所感興趣的信息則會出現(xiàn)厭煩情緒，所以在內(nèi)容規(guī)劃和整體設(shè)計時，網(wǎng)頁內(nèi)容查找深度以3～5級為宜；這樣既方便用戶使用，又符合人們上網(wǎng)的習慣和生理、心理適應(yīng)力。頁面設(shè)計應(yīng)以美觀、大方、簡潔為原則，保持一致的風格，不宜太過花哨。一個優(yōu)秀的網(wǎng)頁設(shè)計者應(yīng)該知道哪一段文字、圖形該落于何處，才能使整個網(wǎng)頁生輝。多頁面站點頁面的編排設(shè)計要求把頁面之間的有機聯(lián)系反映出來，特別要處理好頁面之間和頁面內(nèi)的秩序與內(nèi)容的關(guān)系。為了達到最佳的視覺表現(xiàn)效果，應(yīng)講究整體布局的合理性，使瀏覽者有一個流暢的視覺體驗。
色彩是藝術(shù)表現(xiàn)的要素之一。在網(wǎng)頁設(shè)計中，根據(jù)和諧、均衡和重點突出的原則，將不同的色彩進行組合和搭配來構(gòu)成美麗的頁面。要根據(jù)色彩對人們心理的影響，合理地加以運用。雖然網(wǎng)頁顏色應(yīng)用沒有數(shù)量限制，但也不能毫無節(jié)制。應(yīng)根據(jù)總體風格的要求先定出一至二種主色調(diào)，以此為基調(diào)進行設(shè)計。同時還要考慮用戶的瀏覽器分辨率，要保證所有用戶在瀏覽網(wǎng)站內(nèi)容時得到的是一致的結(jié)果。網(wǎng)頁形式與內(nèi)容要統(tǒng)一,必須將豐富的意義和多樣的形式組織成統(tǒng)一的頁面結(jié)構(gòu)，形式語言必須符合頁面的內(nèi)容，體現(xiàn)內(nèi)容的豐富含義，要突出本企業(yè)的產(chǎn)品特色、服務(wù)特色和文化特色。運用對比與調(diào)和、對稱與平衡、節(jié)奏與韻律以及留白等手段，通過空間、文字、圖形之間的相互關(guān)系建立整體的均衡狀態(tài)，產(chǎn)生和諧的美感。網(wǎng)頁設(shè)計中點、線、面的運用并不孤立，合理使用點、線、面的互相穿插、互相襯托、互相補充就能構(gòu)成最佳的頁面效果，以表達出完美的設(shè)計意境。
三、網(wǎng)站的管理機制設(shè)計
Web站點建立后，必須經(jīng)常進行信息更新，同時要保證信息的質(zhì)量，讓瀏覽者了解企業(yè)的最新發(fā)展動態(tài)和網(wǎng)上服務(wù)等，從而幫助企業(yè)建立良好的形象。企業(yè)要加強網(wǎng)站的管理，必須建立一支高素質(zhì)的信息采編隊伍和網(wǎng)站管理隊伍。采編人員要經(jīng)常搜集各種信息，將收集到的各種信息及時分析整理，及時、準確、全面地提供給網(wǎng)站管理人員。網(wǎng)站管理人員則要及時準確地將各類信息在網(wǎng)站上進行，并要保證信息完整、鏈接準確無誤。
網(wǎng)站服務(wù)器應(yīng)該二十四小時運轉(zhuǎn)，網(wǎng)站的硬件和軟件要做好備份，一旦出現(xiàn)故障，應(yīng)立即組織技術(shù)人員排除，保證網(wǎng)站盡快恢復正常。為了防止黑客攻擊和病毒侵入，應(yīng)配備防火墻和殺病毒軟件，要定期對系統(tǒng)進行檢測并實時監(jiān)測。對于網(wǎng)頁和各種文檔資料、數(shù)據(jù)庫等重要資料，必須要定期備份，將數(shù)據(jù)備份在移動硬盤和光盤上長期保存，并同紙質(zhì)檔案一樣進行分類整理，以便網(wǎng)站系統(tǒng)出現(xiàn)問題后能盡快恢復。
網(wǎng)頁設(shè)計要醒目，讓人一目了然，在網(wǎng)站建設(shè)過程中，容易出現(xiàn)兩種不合理情況，一種是畫面過于花哨，有些教師為了吸引學生的注意力在網(wǎng)頁上放置過多色彩鮮艷的圖片和動畫效果，這樣學生的注意力過多地被這些圖片和動畫吸引，干擾正常的學習。另一種情況是教師將網(wǎng)站設(shè)計得過于呆板，整篇全是文字內(nèi)容，簡單的幾個鏈接就如課本搬到電腦上，讓學生興趣全無，特別對于一些低年級學生，這樣的網(wǎng)站起不到讓學生自主學習的作用。
二、教學資源設(shè)計不合理
網(wǎng)絡(luò)教學資源設(shè)計中，通常利用文本、圖形、圖像、視頻、動畫等可視化媒體信息，以演示說明、引用案例、問題提問等形式呈現(xiàn)以知識點為基本單元的教學內(nèi)容，同時網(wǎng)站設(shè)計者利用提供的資源開展自主學習，利用論壇、討論區(qū)等發(fā)表見解，進行合作學習、探究學習等。有些教師在教學資源的設(shè)計中出現(xiàn)了重點不突出、難點不解釋等問題，這些教師沒有充分認識到科學地呈現(xiàn)教學內(nèi)容、深化主題是教學網(wǎng)站的核心任務(wù)，網(wǎng)站定位要小，內(nèi)容要精，選擇的資源圍繞主題涉及面可以很廣，不要局限于課本進行教學，但要有所側(cè)重，以實用為主。在網(wǎng)站設(shè)計過程中要求一定把重點教學內(nèi)容安排在最容易引起學生視覺注意的位置，恰當?shù)卦O(shè)置提示語且提示語要放在醒目位置并占用較少面積，引導學生更快地完成學習任務(wù)。
三、教師定位不準確
在建立主題網(wǎng)站時教師要做好定位，在教學資源應(yīng)用過程中，教學資源無論是多還是少，資源本身并不能決定它在教學中的使用狀況，教師和學生如何應(yīng)用資源才是最重要的。學生應(yīng)用資源的情況取決于師生的教學活動方式，其中關(guān)鍵因素是教師的教育觀念，在以學生“學”為中心的主題資源應(yīng)用中，教師由課堂上的“主角”改變?yōu)閳鐾獾摹爸笇А保瑢W生則由“觀眾”變成“主演”，教師對學生的直接灌輸變成學生的主動學習，在這一角色的轉(zhuǎn)換過程中，教師的啟發(fā)、引導作用和教師的課前準備、組織工作都大為增強，教師的主導作用不僅不能有絲毫輕視，甚至需進一步強化教師的主導作用，有些教師在學習過程中片面強調(diào)學生的自主學習，教師的主導地位沒有發(fā)揮，造成學生一節(jié)課下來看的資料不少，但本節(jié)課教學內(nèi)容并沒有很好地掌握。
四、評價體系不完善
信息技術(shù)課堂對學生的評價內(nèi)容可以從三大教學目標入手，即知識與技能、過程與方法、情感態(tài)度與價值觀，了解學生比較全面的學習和發(fā)展狀況，綜合評價。網(wǎng)站設(shè)計時應(yīng)考慮到學生之間、學生與教師之間有良好的交互性，教師應(yīng)及時了解學生的學習進程、完成學習任務(wù)的情況及存在的問題，并就其相關(guān)智能的發(fā)揮對知識掌握及運用情況的影響做出判斷，從而為學生的有效學習提出寶貴建議。
五總結(jié)
