学校网站毕业论文

2022-05-17

近日小编精心整理了《学校网站毕业论文(精选3篇)》,欢迎阅读,希望大家能够喜欢。学校文化是一所学校有别于其他学校的根本标志,是学校发展的遗传密码。校园网站已成为网络时代学校文化的重要载体。本文以某地八所教育行政部门直属中学为个案,从学校网站中的学校简介、网站内容分析、校园网站存在问题和校园网站的改进建议四个方面进行分析比较,试图探讨校园网站在宣传学校文化方面存在的问题,并提出改进建议。

第一篇:学校网站毕业论文

项目教学法在“电子商务网站建设毕业设计”中的应用

摘 要 项目教学法对于培养学生素质、提高学生能力有着重要意义。在“电子商务网站建设毕业设计”课程的教学实践中,采用项目教学法,明确项目任务,组织学生进行分组讨论,探究型、协作式学习、项目实施,并对项目进行检查、评价、推广,可有力地激发学生对该课程学习热情,提高课程教学质量。

关键词 项目教学法 电子商务网站建设 实践分析

1 项目教学法的定义及特点

项目教学法,就是师生通过共同实施一个完整的项目工作而展开的教学活动。在这里,项目是指以生产一件具体的、具有实际应用价值的产品为目的的工作任务,它应该满足以下条件:

(1)用于学习一定的教学内容;

(2)将理论知识与实际技能结合起来;

(3)与实际生产过程或商业经营活动有直接的关系;

(4)学生有独立制定计划并实施的机会,在一定时间范围内可以自行组织、安排自己的学习行为;

(5)项目工作具有一定的难度,要求学生运用新学习的知识、技能解决实际问题;

(6)学生自己克服、处理在项目工作中出现的困难和问题;

(7)有明确而具体的成果展示;

(8)学习结束时,师生共同评价项目工作成果。

项目教学法与传统教学法的不同之处在于:从以教师为中心转变为以学生为中心,从以课本为中心转变为以“项目”为中心,从以课堂为中心转变为以实际经验为中心。它注重的不是最终的结果,而是注重在完成项目的过程中,参与者共同探讨、探索,不断加深和完善知识结构,理解和把握课程要求的知识和技能,培养分析问题和解决问题的能力的过程。在项目教学中,教师的主要任务是创设学习的资源和协作学习的环境。

随着现代科学技术及生产组织形式对职业教育要求的不断提高,项目教学法越来越多地用于培养学生的实践能力、社会能力及其他关键能力。

在项目教学法中项目的选取起着关键性的作用。为了培养和考查学生对专业知识的综合运用能力,我校电子商务专业以“电子商务网站建设”为项目,要求毕业生设计一个可以实际运营的电子商务网站。希望通过电子商务网站毕业设计加深学生对电子商务概论、网络营销、网页设计与制作、电子商务网站建设、PhotoShop、电子商务安全、电子商务法规等课程专业知识技能的理解和运用,引导学生更加了解并热爱电子商务行业,初步形成在有关电子商务领域的网站、企业、机构从事电子商务开发、操作、运营的能力。

2 项目教学法在“电子商务网站建设毕业设计”中的应用

实施项目教学法包括图1所示的几个主要步骤。

2.1 明确项目任务

针对我校电子商务专业学生的知识、能力基础,按电子商务专业学生培养目标,结合项目教学法的项目任务设置原则,我们把“电子商务网站建设毕业设计”的任务要求确定为:

(1)为某一真实或设想的企业从无到有地建设一个电子商务网站。这个电子商务网站要能作为企业在网络上实施市场营销策略的平台,成为在网络上宣传企业形象的窗口和在网络上为客户提供优质服务的工具。

(2)网站要求具有企业介绍、信息发布、商品展示、在线帮助、联系方式、售后服务等内容和在线服务功能,企业能在网上开展基本的网络营销活动。

(3)网站页面设计美观、协调,网站结构合理、可用性强。

(4)网站商品信息完整性。要求为消费者提供的商品基本信息有:商品品种、规格、质量;商品相关知识;商品服务个性化,特色信息;文字、图像、声音等多媒体信息。

(5)网站具有一定的安全可靠性。

(6)网站内容要遵守中华人民共和国相关法律法规。

(7)网站要在互联网上真实存在并有效运营,并且要求进行有效的网站营销推广。

2.2 项目准备阶段

(1)教师

设定项目指导方案。教师针对课程的总体目标,充分分析学生的知识、能力基础,将课程要求与学生实际情况相结合,按项目教学法的原则,制定实施步骤,写出项目指导方案。

学生分组。设计问卷对学生专业知识掌握情况进行了解,按电子商务网站建设所需要的知识技能进行分组和组员的搭配。明确每一个小组成员的分工,确保每一个成员都能发挥所长积极投入到电子商务网站建设这一项目中。

(2)学生

专业知识技能的准备。学习并掌握网页制作技术、网页美工知识、网站建设技术以及其他相关专业知识。

对科学的研究方法进行学习,并运用研究方法学会查阅资料、收集信息、处理分析、综合、归纳等知识。

在准备阶段教师应该经常鼓励并参与学生的讨论,一方面指导学生查找资料,确定网站建设的选题,另一方面要充分利用学生的求知欲引导学生发现问题,找到解决问题的途径。比如,在学生查找资料过程中,引导学生对收集的信息判断真伪、优劣。根据项目需要对信息进行取舍。

2.3项目实施阶段

(1) 项目计划制定阶段

教师按工程化的方法,要求学生制订项目计划书。项目计划书应该有具体的格式要求,学生在计划书中应该阐述建设网站前的市场分析,建设网站的目的及功能定位,网站技术解决方案,网站内容规划,网页设计要求,网站维护、测试、发布及推广,网站建设的具体日程表,网站建设所需要的费用明细,并对小组成员进行分工,明确每个小组成员的职责。

(2) 实施计划

项目实施阶段,小组成员分工合作完成网站建设、商品上架、网站推广等工作。在项目实施阶段,每个成员按照项目计划书的分工完成自己所承担的项目任务。除此之外,每个小组成员应该做好项目活动的日常记录,及时记录项目进展情况、项目开展过程中遇到的问题、解决问题的方法、在项目中进行的思考、得到的启发、学到的新的知识技能。这不仅是以后对项目进行检查评估的重要依据,也是项目工程化的规范要求。通过这样的项目日志,也可以增进成员间的相互了解,共同讨论、探索解决问题的途径。

教师在这个阶段则一方面要根据制订的项目计划书跟踪项目进展情况,鼓励学生大胆创新、大胆尝试,另一方面采取定期组织学生进行小组讨论,阶段性地展示项目成果,总结获取的新知识、技能,小组成员相互帮助等方式为学生建立学习帮助机制,使学生在项目实施过程中相互学习,取长补短。同时,对于学生的个别问题教师应该耐心地进行个别辅导,对于共性问题教师可以集中授课进行解疑。

2.4检查评估

对于学生电子商务网站建设毕业设计的检查评估采取毕业汇报和演示的形式。首先由小组负责人汇报小组成员分工,项目实施过程,对项目的总结,进行自我评估,并演示网站内容及功能。再由小组成员依次讲解和演示自己在项目中所负责的部分的实施和实现情况。之后,再由师生共同讨论、评判在项目工作中出现的问题、学生解决处理问题的方法以及学生的学习行为特征。最后由教师对项目工作成绩进行检查评分。

2.5归档或结果应用

一些小组为了获得资金或技术上的支持建设实用性强的网站,在进行电子商务网站建设之前就与商家进行密切联系,根据商家的实际需求来进行网站建设。这些电子商务网站往往在初步建成后就直接投入到实际的运营中,并得到了商家的好评。另外,在毕业汇报及演示会上,我们也聘请了一些行业专家、企业人士来参加,他们在看了我们的学生建设的网站后给予了很高的评价。他们认为学生的一些电子商务网站建设的思路对他们很有启发。因此,学生的电子商务网站的毕业设计也确实在实际中得到了应用。

3 项目教学法的实践分析

通过几年的实践,我们发现在学生的电子商务网站建设毕业设计中实施项目教学法需要注意以下几方面的问题:

(1)重视项目的完成,但不能忽略基础知识的掌握。在对项目进行检查评估时不但要看项目的完成情况,还要根据项目日志、项目实施过程中学生的参与程度、专业技能的掌握程度等进行评分。电子商务网站建设不仅仅是一个网页设计的过程,还涉及到如果在网络上对所建设的网站进行推广,如何利用网站开展企业营销策略的问题。因此,在进行后期的检查评估时要重视通过对项目各模块的实施与完成的检验让学生建构一个系统的、全面的知识框架。

(2)强调学生学习的主体性,但并不是说对教师的要求就降低了。项目教学法不但要求教师对专业知识具有融会贯通的能力,还要求教师具有熟练的专业技能和一定的项目管理知识和能力。这样,教师才能在指导学生的过程中站在全局的高度引导学生进行项目实施,充分激发学生参与项目的热情,指导学生按照项目工程的要求开展工作,帮助学生在项目中形成相互协调合作的学习气氛。电子商务网站建设本身就是一个项目,但是在这样的一个项目中包括了对电子商务专业其他知识技能的运用,教师应该充分利用自己的专业素质把各门课程的知识技能融合到项目中,并能在项目实施中解决学生技术上的难题。

(3)进行合理的分组。学生分组是一个很容易忽视的环节,由于项目教学法采取的是分组学习的方式,因此学生分组在很大程度上影响着教学效果和学生的学习效果。在进行分组前,教师应该采取问卷调查的方式了解学生的实际情况和他们的意愿,再根据一定的分组原则进行搭配组合。实践证明,采取互补的方式进行搭配有利于学生间的相互学习,小组成员分工明确,不容易产生依赖思想。实践证明,进行电子商务网站建设的毕业设计以5~6个人为一组,再进行合理搭配比较有利于鼓励每个学生的积极参与,不容易产生“人多嘴杂”或“吃大锅饭”的现象。

(4)注意学生能力、素质的差异。项目教学法使学生的个性化得到充分的发展。但教师要注意学生之间的能力、素质方面的差异。有个别学生由于对以往所学的专业知识掌握不牢固,学习自觉性又差,完全放手让他们自己进一步学习有较大的难度,对于这类学生教师可以采取个别辅导或“一帮一”的措施。有的学生不懂得学习方法,对老师的依赖性比较强,对这类学生要引导他们运用科学的研究方法寻找解决问题的答案。

(5)教材问题。目前虽然有不少电子商务网站建设教材,但这些教材都是从教师“教”的角度出发,而不是从学生学的角度出发进行编写的。

4结束语

项目教学法采取小组讨论、协作学习方式,把学生学习的过程转化为探究问题、解决问题的过程,这种教学方法能有效地检验并完善电子商务专业学生对专业知识技能的掌握情况,从而达到促进学生学习、激发学生兴趣、提高课程教学质量的目的。同时,项目教学法对老师也提出了更高的要求,作为教师也应该在这个过程中不断充实和完善自己的知识结构,提高自身的教学水平。

参考文献

[1]程俊静.项目教学法在“网络课程”中的应用[J].职业教育研究,2005,5.

[2]支芬和等.PBL在电子商务专业课程教学中的应用[J].中国高等教育,2006,10.

[3]赵建华,李克东.协作学习及协作学习模式[J].中国电化教育,2000,10.

注:本文中所涉及到的图表、注解、公式等内容请以PDF格式阅读原文

作者:肖离离

第二篇:校园网站的学校文化分析

学校文化是一所学校有别于其他学校的根本标志,是学校发展的遗传密码。校园网站已成为网络时代学校文化的重要载体。本文以某地八所教育行政部门直属中学为个案,从学校网站中的学校简介、网站内容分析、校园网站存在问题和校园网站的改进建议四个方面进行分析比较,试图探讨校园网站在宣传学校文化方面存在的问题,并提出改进建议。

学校文化 校园网站 学校精神 学校特色

学校文化体现学校精神和学校特色,与学校组织的前途和命运息息相关。随着网络技术的迅速发展,校园网站成为学校文化的一个重要载体。越来越多的中学通过校园网站加强校外联系,促进师生交流,宣传学校品牌形象,使校园网站成为展示学校文化的一个重要窗口。但是,校园网站如何才能更好地展示学校文化,并没有引起学校管理者的足够关注。因此,如何在网络时代下更好地展示学校文化是一个值得学校管理者思考的问题。

一、八所个案校园网站中的学校简介

八所中学的校园网站中,都设计了“学校简介”栏目,主要包括建校时间、学校地位、校训、校歌、办学理念、办学特色、办学目标和学校历史。

八所设有“学校简介”栏目的网站中,五所学校有建校时间和学校地位,其中一所学校没有建校时间,只有学校地位。五所学校提到了校训内容,其中只有一所学校对校训做出了详细解释,其他几所学校只是简单提到校训内容。三所学校涉及校歌内容,其中只有一所详细解说校歌涵义和来源。三所学校涉及办学理念,其中两所学校详细阐述办学理念的形成过程,一所学校只简单提到办学理念的内容。两所学校提出学校特色,其他学校均未提及。有两所学校提及办学目标,其中一所学校详细阐述,另一所简单介绍。四所学校介绍学校历史,其中一所学校在校史中详细讲述早期学校特色的形成、校训以及学校精神等,体现了学校文化的形成过程,成为学校展现其特色文化的载体。其他三所只提到了学校名称的变化以及校址的变迁,并没有涉及校训,学校特色等内容。八所学校中,只有两所学校提到学校和家长之间的联系。为促进家校互动和家校沟通,其中一所学校设立意见箱,对学校活动和学生情况及时与家长进行沟通。两所学校有信息处,但是并没有实质内容。另外几所学校没有提到家校之间的交流与沟通。

二、八所个案学校的网站内容分析

1.网站中的栏目设置

在所调查的八所市直属中学的网站中,网站的栏目设置大致相同,主要由学校简介、师资队伍、教育教学、德育工作、党建工作、学校新闻、校园生活、校外交流、招生信息等多个栏目组成。每个栏目所包含的内容和分类存在很大差别。八所学校中,只有其中三所学校的栏目设置分类很清晰,五所学校栏目设置不明确。笔者在调查研究的基础上,从学校简介、师资队伍、教育教学、德育工作、学校新闻和校园生活六个维度进行内容分析,试图探讨其中存在的问题以及设想一些相应对策。

2.网站基本内容分析

(1)师资队伍

在所分析的八所学校中,七所校园网站中设有师资队伍一栏。其中,一所学校涉及教师获奖情况,教师培训工程以及对教师的管理要求,体现了学校文化对教师管理的影响。一所学校详细阐述了师资培训的内容,包括教师建设的工作思路,教师专业水平不断提高的途径,以及学校对教师培养所提出的几点要求和期望。这所学校通过对师资队伍栏目的设置和详细介绍,形象地突出了学校文化特色,展示了学校文化对教师管理的关键作用。但是其他四所学校只是简单提及各科特级教师名单和人数、学科带头人名单、教师学历等,并没有涉及学校对教师的要求、教师专业发展以及教师职业道德的要求。

(2)教育教学

对于教育教学一项,七所学校设有教育教学栏目,一所学校并未涉及。其中一所学校主要分为教师教案、教师论文、教学课件,但是栏目下没有内容。一所学校设有教学动态与科研活动,其内容大部分由新闻组成。一所学校在教育教学一栏中填入学生成绩、学生及教师获奖情况、月考成绩等。一所学校将此栏目分为教师论文、教师课件、月考试题与答案以及各科目考试重难点。一所学校将校本课程填入了此栏目,介绍了学校的课程特点,体现了学校文化及学校特色。

(3)德育工作

八所学校中,只有半数学校设有德育工作一栏。其中三所学校包含的内容大致都是一致的,主要分为:德育动态、学生会与社团、艺术中心、团支部工作。内容上大多以新闻为主,与学校要闻中的内容出现重合。只有一所学校与其他几所不同,主要分为社团活动、育人方略、家长园地与课堂等,而且每一个栏目下面都设有详细的内容介绍,体现了本栏目的特色,同时也透视出学校文化。

(4)校园生活

六所学校在栏目中设置了校园生活,主要以艺术活动为主,包括学校广播、体育活动、文艺活动。其中一所学校内容极其丰富,涉及到活动内容和照片展示。其他五所学校只是简单提及。

(5)学校新闻

学校新闻在八所学校中都有出现。在这一栏目中,发布的信息有很多,大致可以归为以下几类:学校对外交流与访问、领导检查工作与会议,学生学习成绩评比与学生获奖,教师获奖情况展示。而涉及教师教学与学生活动的新闻数量很少。

三、八所个案校园网站中存在的问题

通过对八所学校的网站内容进行分析与比较,可以发现其中的几个共性问题,值得我们思考。

1.学校简介没有全面展示学校文化

在八所学校中,大部分校园网站都提到学校的建立与发展时间,但是并没有详细解说学校的历史发展对学校文化的影响。只有一所学校详细介绍了在校史发展过程中,校训和办学目标在不同的历史背景下发生了怎样的变化,从而展示了该校的学校文化。校训、校歌、办学理念、办学目标等都是学校文化的重要载体,而多半学校的网站中并没有对这几项进行详细的说明与介绍,只是一点而过。有两所学校提及了办学理念,但没有详细内容,教育理念与校园网站内容并没有做到真正结合。

2.校园网站栏目与版面设置方面存在问题

通过调查分析八所校园网站,首先,校园网站重展示,轻分析。校园网站中只是简单地陈列内容,色彩鲜艳,内容丰富,但并未对内容有很好的分类与研究,从栏目设置中没有宣传到学校文化。其次,校园网站的栏目设置与版面设计上千篇一律,所涉及的内容大体相同,只是简单展示了学校活动,没有展现出本校的特色文化。再次,一些可以体现学校文化的栏目并没有设置出来。

3.教师教育教学方面没有更好地体现学校文化

本文所分析的几所校园网站中,师资队伍栏目下仅仅包括特级教师与骨干教师的人数与名单,课件制作评比等,并没有涉及学校对教师的培养与要求,促进教师专业发展的途径,教师观的形成与培养,而这些方面才能更好地体现学校文化对教师培养的影响,更具体地体现学校文化特色。

通过以上分析,校园网站中教育教学的栏目内容大部分由新闻组成,并与校园网站中学校新闻一栏有重复,分类不明确,并没有将本栏目的内容进行合理的安排和划分。更值得关注的是,其中的某三所学校完全将学生分数,考试科目的重难点作为全部内容,成为学校教育教学的独角戏。我们应该思索,教育教学除了包括学生的考试与成绩,还应该包括哪些内容来展示学校文化。

4.学校新闻信息量大,范围广,未能很好地展示学校文化

校园网站的基本功能就是信息宣传,人们通过校园网站可以及时了解学校情况。八所学校的网站都设有校园新闻一栏,信息量大,且范围广,能集中体现学校活动内容。但主要存在以下几个问题:分类不明确;内容上和其他栏目有很多重合;信息有些陈旧,更新不及时。因此,校园网站中应该及时反映学校各方面动态,并对学校要闻进行明确分类。

5.校园生活与德育工作方面的内容并不全面

以上学校的网站中,只有一所学校生动详细地展示了学生的校园生活,传递了学校近期的文化动向。大半数学校只是简单提及,存在信息陈旧或者没有信息的问题。半数校园网站包含德育工作,只有一所学校详细地介绍了学校进行德育工作的方法。比如,某校为加强学校与师生和家长的联系,通过设置沟通平台的方式,家长、师生与学校之间进行有效地沟通,促进学生全面发展,也展示了学校文化。而其他几个学校都是大同小异,甚至没有内容。因此,如果想通过校园网站来展示学校文化,我们就必须要考虑以下几个问题:如何更好地通过网站介绍校园德育工作的进行?德育工作的哪些内容展示了学校文化?

四、校园网站的改进建议

通过对以上八所校园网站的内容进行考察与分析,针对校园网站中存在的以上几方面问题,笔者提出了相应的改进建议。

几所校园网站的学校简介中主要包括建校时间、学校历史、学校地位、校训、校歌、办学理念、办学特色、办学目标。其中校史是学校文化的内涵,不同的办学历史和学校传统是形成办学特色的重要资源,不同的教育理念和教育哲学是形成办学目标、培养目标的基础。因此,在特色学校建设中要关注学校的历史文化传统,要回到学校的历史文化中重新发现和解读教育思想和学校文化[1]。校训是学校文化的重要组成部分,铸造着学校的精神和灵魂。学校教育理念和目标体现学校的办学思想,而办学思想展示着学校文化。因此,校园网站中应对校训、校歌、办学理念、办学目标作详细而充分的说明和解释,更好地为学校创造良好的教育气氛和校园文化氛围,完善学校办学特色。

校园网站设计是学校整体形象的重要组成部分。一个设计科学合理的校园网站能够很好地呈现学校的优势所在,展示学校的良好形象[2]。因此,校园网站必须要注重网站设计与栏目设置。对网站的栏目设置进行分类归纳,重视校园网站中的内容编排,突出本学校的文化特色,而不是千篇一律。

教师是学校教育的主导,教师文化是学校文化的一个重要组成部分。教师专业发展是教师文化的中心,包括专业素养和专业水平[3]。因此,校园网站中应该包括教师培训与教师专业发展,使教师具有追求教育事业的精神,提高专业能力水平,树立良好的教师形象,发展教师文化,通过教师文化体现学校文化特色。课程文化是学校文化的核心,特色课程是学校特色文化的主要内容[4]。因此,校园网站设计中应该包含对课程文化的详细介绍。比如,校园网站对本学校的课程内容、设置、课程实施作出详细介绍,尤其在学校课程开发上,应说明学校是如何努力构建具有校本化特征的课程的,从而更好地宣传学校文化。

通过对几所校园网站存在的问题进行分析,以上校园网站都涉及学校新闻与动态,但信息量大,范围广,且分类不精确等影响了网站文化的宣传。因此,校园网站可以利用学校各方面的要闻与公告,学校与师生活动来传播学校的信息文化,让校内师生及时了解学校多方面的工作与学习动态,促进师生更好地交流,感受学校特色文化。同时通过校园网站向校外的学生、家长和社会人士介绍校园最近动态,展现学校文化特色。

校园生活的各种活动是学生与学校互动的结果,体现学校对学生的管理与培养,因此校园生活中应该完善学生的各种业余活动,体现学校文化特色。校园网站并不是千篇一律地罗列校园活动,而是要切实做好学校中师生活动,并详细地体现在校园网站中,体现学校的文化特色。德育是学校教育的重要内容,德育工作是校园网站中的一个重要组成部分,展示着学校对学生进行德育的特色与方法。因此,校园网站建设中要更加着重德育方面的工作,不仅对德育活动进行分类整理,而且应该把德育工作与学校文化结合起来,通过在网站中展示德育活动,体现学校文化特色。

发展学校文化的过程是长期的,有意识的,不是自发形成的。如何在校园网站中更好地展示和发展学校文化需要我们不断去思索、探究并改正更新。通过合理的设计与编排校园网站,可以更好地促进校内师生交流,展示学校文化特色,同时使校园网站成为学校形象宣传的窗口,让更多校外人士了解学校文化。

参考文献

[1] 胡芳,龚春燕.特色学校建设:学校文化的选择与建构[J].中国教育学刊,2008(4).

[2] 张攀.中学校园网站建设研究[D].湘潭:湖南科技大学,2012.

[3] 潘文光.略论学校教师专业发展文化的创建——组织文化的视角[J].教师教育研究,2006(5).

[4] 高国荣.中小学特色学校建设的策略研究[J].黑龙江教育学院学报,2012(2).

【责任编辑 孙晓雯】

作者:张连生 代东亚

第三篇:学校Web网站安全问题分析与对策

摘要:学校网站是学校对外宣传的窗口。但随着网络技术的发展,校园网站安全问题也层出不穷。本文总结出实现Windows系统及IIS站点的安全对策,对于网站管理员具有很高的参考价值。

关键词:Windows2003;IIS;学校web网站;安全

School Web Site Security Issues and Countermeasures

Chen Rui

(Hengyang Health School of Nuclear Industry,Hengyang421002,China)

学校Web网站是学校信息化建设的重要组成部分,是学校对外宣传的重要窗口之一,通过学校自己的网站可以让外面更全面地了解自己学校。但是,网络特有的开放性和非实名性也给学校Web网站带来了前所未有的安全问题,外部黑客的侵袭,内部人员的攻击,不良、非法信息的侵入和病毒破坏都能造成网站的瘫痪,严重威胁着校园网站的正常使用。下面对Web服务器安全性做一些探讨。

一、学校Web网站存在的安全问题

(一)操作系统的安全漏洞带来的威胁。目前,我们所使用的操作系统存在着许多安全漏洞,对网络安全造成一定的威胁。无论是Windows操作系统还是Unix,Linux都不可避免的存在系统漏洞。

(二)病毒和木马的威胁。随着网络的快速发展,病毒编制者水平的提高以及病毒与黑客软件的结合,使网络病毒频繁爆发,造成不可估计的损害。病毒和木马一般利用系统的漏洞或网站设计和管理上的缺陷,进行传播和破坏。

(三)黑客的恶意攻击。非法使用系统资源,黑客通过对系统的控制能够无限制地利用这些资源而不必付出任何费用;恶意破坏,典型的恶意破坏包括毁坏数据和修改页面内容或链接等,这种行为会对系统或数据造成破坏,从而使服务中断;非法盗取数据,随着电子商务的广泛开展,任何有价值的东西都有可能被盗取。

(四)管理上的疏忽。常见的疏忽包括网站后台管理系统使用默认的账号和密码,设置密码过于简单,密码长时间不修改等;管理者长时间不浏览网站,出现故障不能及时处理,给学校造成很坏的影响。出现这种现状,大多数是由于用户的安全防范意识淡薄,操作不规范而造成的。很多学校在建设校园网时,大多是重建设,轻管理,没有完善的管理规章制度,安全管理意识单薄,这些都是对校园网站安全造成威胁的隐患。

二、学校Web网站的安全对策

(一)操作系统的正确配置,下面以Windows2003为例进行介绍。

1.安装完系统并且采用ntfs格式进行分区,马上升级系统的漏洞并安装杀毒软件和防火墙并升级到最新版本,然后给系统杀毒。

2.停用不必要的服务关掉Server服务。此服务支持此计算机通过网络的文件、打印和命名管道共享。关掉此服务以后,可以从根本上去除系统默认的磁盘、ADMIN$和IPC$共享;关掉Remote RegiStry Service服务。此服务可允许远程用户修改此计算机的注册表。关掉此服务,就能大大增强系统的安全性。

3.关闭一切暂用不到的端口。如果你的服务器仅仅就是一个对外发布讯息的Web服务器,那么你只要打开80端口就可以了。如果你是动态网站使用Sq1 Server数据库的话,那么你还要打开1433端口,除此以外的端口都可以关闭掉。

(二)正确配置IIS。IIS又称为Internet服务管理器.是微软的组件中漏洞最多、最容易受到攻击的一个。下面我们分步对IIS进行重新设置:

1.不使用默认的Web站点,并且IIS站点文件和操作系统文件不要在同一盘符上。其次,不使用系统默认的IUSR.机器名、IIS匿名访问账户,针对不同的虚拟主机站点,建属于Guests组的不同匿名访问账户。

2.更改WEB服务主目录右键单击“默认WEB站点-属性-主目录-本地路径”,将“本地路径”指向其他同录。

3.删除原默认安装的Inetpub目录

4.删除不必要的IIS扩展名映射,方法是:右键单击“默认Web站点-属性-主目录-配置”.打开应用程序窗口,去掉不必要的应用程序映射。如不用到其他映射,只保留.asp、.asa即可。

5.备份IIS配置。可使用IIS的备份功能.将设定好的IIS配置全部备份下来,这样就可以随时恢复IIS的安全配置,对网站目录的执行权限进行设置,不少ASP网站的某些目录是不需要执行脚本的权限的.而且是放置上传文件的,那么应该在IIS的目录设置里的执行权限,设置成“无”。这样即使网站程序的漏洞而被入侵者上传了木马,木马也无法运行。

6.更改IIS日志的路径。右键单击“网站属性浏览”更改路径后,点击“确定”后就完成了对日志文件的更改。至于需要记录哪些项,根据需要进行选择。另外,需要特别注意的是日志文件所在的文件夹,只有Administrators和System两个组,其它的组用户都删除掉。

(三)加强日常管理。

1.给Administrator账号重新命名,并指定安全口令,禁用或删除不必要的账号,并且经常更换密码。

2.做好网站数据的备份,网站的数据应定期对其进行相应的备份。

3.做好日常维护管理工作,定期检查服务器的网络线路及电路。确保服务器正常运行。

学校网站是学校对外宣传的重要窗口,是信息化校园开展日常工作的重要工具。如何保障学校网站的安全,确保网站不被破坏,隐秘信息不被窃取,网站内容不被恶意篡改,是日常管理维护工作的重点。本人介绍了Web服务器的工作方式及安全性配置的简单方法。当然还有很多安全配置方法,希望这些方法对你构建学校网络环境下的各种应用系统.研究完善Web服务器设置的完整、开放、先进、安全的综合解决方案有所帮助。

参考文献:

[1]郝霖.网络安全技术研究[J].山西煤炭管理干部学院学报,2008,4.

[2]张敏波.网络安全实战详解[M].北京:电子工业出版社,2008,5

[3]李新,李友成.基于Windows系统的Web服务器安全研究与实践[J].教育信息化,2006

[作者简介]陈瑞(1981-),男,毕业于华东交通大学计算机科学与技术专业,助理工程师。

作者:陈瑞

本文来自 99学术网(www.99xueshu.com),转载请保留网址和出处

上一篇:我爱我的祖国论文下一篇:文献信息检索论文