时间：2022-08-05 02:55:36
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇网站安全论文，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
论文摘要：网络上的动态网站以ASP为多数，我们学校的网站也是ASP的。笔者作为学校网站的制作和维护人员，与ASP攻击的各种现象斗争了多次，也对网站进行了一次次的修补，根据工作经验，就ASP网站设计常见安全漏洞及其防范进行一些探讨。本文结合ASP动态网站开发经验，对ASP程序设计存在的信息安全隐患进行分析，讨论了ASP程序常见的安全漏洞，从程序设计角度对WEB信息安全及防范提供了参考。
1网络安全总体状况分析
2007年1月至6月期间，半年时间内，CNCERT/CC接收的网络仿冒事件和网页恶意代码事件，已分别超出去年全年总数的14.6%和12.5%。
从CNCERT/CC掌握的半年情况来看，攻击者的攻击目标明确，针对不同网站和用户采用不同的攻击手段，且攻击行为趋利化特点表现明显。对政府类和安全管理相关类网站主要采用篡改网页的攻击形式，也不排除放置恶意代码的可能。对中小企业，尤其是以网络为核心业务的企业，采用有组织的分布式拒绝服务攻击(DDoS)等手段进行勒索，影响企业正常业务的开展。对于个人用户，攻击者更多的是通过用户身份窃取等手段，偷取该用户游戏账号、银行账号、密码等，窃取用户的私有财产。
2用IIS+ASP建网站的安全性分析
微软推出的IIS+ASP的解决方案作为一种典型的服务器端网页设计技术，被广泛应用在网上银行、电子商务、网上调查、网上查询、BBS、搜索引擎等各种互联网应用中。但是，该解决方案在为我们带来便捷的同时，也带来了严峻的安全问题。本文从ASP程序设计角度对WEB信息安全及防范进行分析讨论。
3SP安全漏洞和防范
3.1程序设计与脚本信息泄漏隐患
bak文件。攻击原理：在有些编辑ASP程序的工具中，当创建或者修改一个ASP文件时，编辑器自动创建一个备份文件，如果你没有删除这个bak文件，攻击者可以直接下载，这样源程序就会被下载。
防范技巧：上传程序之前要仔细检查，删除不必要的文档。对以BAK为后缀的文件要特别小心。
inc文件泄露问题。攻击原理：当存在ASP的主页正在制作且没有进行最后调试完成以前，可以被某些搜索引擎机动追加为搜索对象。如果这时候有人利用搜索引擎对这些网页进行查找，会得到有关文件的定位，并能在浏览器中查看到数据库地点和结构的细节，并以此揭示完整的源代码。
防范技巧：程序员应该在网页前对它进行彻底的调试。首先对.inc文件内容进行加密，其次也可以使用.asp文件代替.inc文件，使用户无法从浏览器直接观看文件的源代码。
3.2对ASP页面进行加密。为有效地防止ASP源代码泄露，可以对ASP页面进行加密。我们曾采用两种方法对ASP页面进行加密。一是使用组件技术将编程逻辑封装入DLL之中；二是使用微软的ScriptEncoder对ASP页面进行加密。3.3程序设计与验证不全漏洞
验证码。普遍的客户端交互如留言本、会员注册等仅是按照要求输入内容，但网上有很多攻击软件，如注册机，可以通过浏览WEB，扫描表单，然后在系统上频繁注册，频繁发送不良信息，造成不良的影响，或者通过软件不断的尝试，盗取你的密码。而我们使用通过使用验证码技术，使客户端输入的信息都必须经过验证，从而可以解决这个问题。
登陆验证。对于很多网页，特别是网站后台管理部分，是要求有相应权限的用户才能进入操作的。但是，如果这些页面没有对用户身份进行验证，黑客就可以直接在地址栏输入收集到的相应的URL路径，避开用户登录验证页面，从而获得合法用户的权限。所以，登陆验证是非常必要的。
SQL注入。SQL注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没什么区别，所以目前市面的防火墙都不会对SQL注入发出警报，如果管理员没查看IIS日志的习惯，可能被入侵很长时间都不会发觉。
SQL注入攻击是最为常见的程序漏洞攻击方式，引起攻击的根本原因就是盲目信任用户，将用户输入用来直接构造SQL语句或存储过程的参数。以下列出三种攻击的形式：
A．用户登录：假设登录页面有两个文本框，分别用来供用户输入帐号和密码，利用执行SQL语句来判断用户是否为合法用户。试想，如果黑客在密码文本框中输入''''OR0=0，即不管前面输入的用户帐号和密码是什么，OR后面的0=0总是成立的，最后结果就是该黑客成为了合法的用户。
B．用户输入：假设网页中有个搜索功能，只要用户输入搜索关键字，系统就列出符合条件的所有记录，可是，如果黑客在关键字文本框中输入''''GODROPTABLE用户表，后果是用户表被彻底删除。
C．参数传递：假设我们有个网页链接地址是HTTP：//……asp?id=22，然后ASP在页面中利用Request.QueryString[''''id'''']取得该id值，构成某SQL语句，这种情况很常见。可是，如果黑客将地址变为HTTP：//……asp?id=22anduser=0，结果会怎样?如果程序员有没有对系统的出错提示进行屏蔽处理的话，黑客就获得了数据库的用户名，这为他们的进一步攻击提供了很好的条件。
解决方法：以上几个例子只是为了起到抛砖引玉的作用，其实，黑客利用“猜测+精通的sql语言+反复尝试”的方式，可以构造出各种各样的sql入侵。作为程序员，如何来防御或者降低受攻击的几率呢?作者在实际中是按以下方法做的：
第一：在用户输入页面加以友好备注，告知用户只能输入哪些字符；
第二：在客户端利用ASP自带的校验控件和正则表达式对用户输入进行校验，发现非法字符，提示用户且终止程序进行；
第三：为了防止黑客避开客户端校验直接进入后台，在后台程序中利用一个公用函数再次对用户输入进行检查，一旦发现可疑输入，立即终止程序，但不进行提示，同时，将黑客IP、动作、日期等信息保存到日志数据表中以备核查。
第四：对于参数的情况，页面利用QueryString或者Quest取得参数后，要对每个参数进行判断处理，发现异常字符，要利用replace函数将异常字符过滤掉，然后再做下一步操作。
第五：只给出一种错误提示信息，服务器都只提示HTTP500错误。
第六：在IIS中为每个网站设置好执行权限。千万别给静态网站以“脚本和可执行”权限。一般情况下给个“纯脚本”权限就够了，对于那些通过网站后台管理中心上传的文件存放的目录，就更吝啬一点吧，执行权限设为“无”好了。
第七：数据库用户的权限配置。对于MS＿SQL，如果PUBLIC权限足够使用的绝不给再高的权限，千万不要SA级别的权限随随便便地给。
3.4传漏洞
诸如论坛，同学录等网站系统都提供了文件上传功能，但在网页设计时如果缺少对用户提交参数的过滤，将使得攻击者可以上传网页木马等恶意文件，导致攻击事件的发生。
防文件上传漏洞
在文件上传之前，加入文件类型判断模块，进行过滤，防止ASP、ASA、CER等类型的文件上传。
暴库。暴库，就是通过一些技术手段或者程序漏洞得到数据库的地址，并将数据非法下载到本地。
数据库可能被下载。在IIS+ASP网站中，如果有人通过各种方法获得或者猜到数据库的存储路径和文件名，则该数据库就可以被下载到本地。
数据库可能被解密
由于Access数据库的加密机制比较简单，即使设置了密码，解密也很容易。因此，只要数据库被下载，其信息就没有任何安全性可言了。
防止数据库被下载。由于Access数据库加密机制过于简单，有效地防止数据库被下载，就成了提高ASP+Access解决方案安全性的重中之重。以下两种方法简单、有效。
非常规命名法。为Access数据库文件起一个复杂的非常规名字，并把它放在几个目录下。
使用ODBC数据源。在ASP程序设计中，如果有条件，应尽量使用ODBC数据源，不要把数据库名写在程序中，否则，数据库名将随ASP源代码的失密而一同失密。
使用密码加密。经过MD5加密，再结合生成图片验证码技术，暴力破解的难度会大大增强。
使用数据备份。当网站被黑客攻击或者其它原因丢失了数据，可以将备份的数据恢复到原始的数据，保证了网站在一些人为的、自然的不可避免的条件下的相对安全性。
3.5SP木马
由于ASP它本身是服务器提供的一项服务功能，所以这种ASP脚本的木马后门，不会被杀毒软件查杀。被黑客们称为“永远不会被查杀的后门”。我在这里讲讲如何有效的发现web空间中的asp木马并清除。
技巧1：杀毒软件查杀
一些非常有名的asp木马已经被杀毒软件列入了黑名单，所以利用杀毒软件对web空间中的文件进行扫描，可以有效的发现并清除这些有名的asp木马。
技巧2：FTP客户端对比
asp木马若进行伪装，加密，躲藏杀毒软件，怎么办？
我们可以利用一些FTP客户端软件（例如cuteftp，FlashFXP）提供的文件对比功能，通过对比FTP的中的web文件和本地的备份文件，发现是否多出可疑文件。
技巧3：用BeyondCompare2进行对比
渗透性asp木马，可以将代码插入到指定web文件中，平常情况下不会显示，只有使用触发语句才能打开asp木马，其隐蔽性非常高。BeyondCompare2这时候就会作用比较明显了。
技巧4：利用组件性能找asp木马
如：思易asp木马追捕。
大家在查找web空间的asp木马时，最好几种方法结合起来，这样就能有效的查杀被隐藏起来的asp木马。
结束语
总结了ASP木马防范的十大原则供大家参考：
建议用户通过FTP来上传、维护网页，尽量不安装asp的上传程序。
对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。
asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。
到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。
要尽量保持程序是最新版本。
不要在网页上加注后台管理程序登陆页面的链接。
为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过上传即可。
要时常备份数据库等重要文件。
日常要多维护，并注意空间中是否有来历不明的asp文件。
一旦发现被人侵，除非自己能识别出所有木马文件，否则要删除所有文件。重新上传文件前，所有asp程序用户名和密码都要重置，并要重新修改程序数据库名称和存放路径以及后台管理程序的路径。
做好以上防范措施，您的网站只能说是相对安全了，决不能因此疏忽大意，因为入侵与反入侵是一场永恒的战争！网站安全是一个较为复杂的问题，严格的说，没有绝对安全的网络系统，我们只有通过不断的改进程序，将各种可能出现的问题考虑周全，对潜在的异常情况进行处理，才能减少被黑客入侵的机会。
参考文献
[1]袁志芳田晓芳李桂宝《ASP程序设计与WEB信息安全》中国教育信息化2007年21期.
关键词：学位论文 Open API开发 应用
中图分类号： G306 文献标识码： A 文章编号： 1003-6938（2013）04-0069-05
目前，国内大学图书馆学位论文数据库建设都已初具规模，以华东师范大学图书馆（以下简称：华东师大馆）学位论文数据库为例，目前已经收录了所在院校恢复高考以来的全部博硕士学位论文。其明显的持续性特点，已经成为大学图书馆特色资源的重要组成部分。然而，目前国内大学图书馆的学位论文数据库仅仅作为学术资源提供本校读者检索和全文下载服务，其主要原因在于学位论文管理系统平台服务模式简单、系统封闭且只注重检索功能所致。探索学位论文拓展服务的新途径，对推进图书馆利用学术资源开展深层次服务、提升大学学术资源全方位服务能力，使其在服务社会、支持教学科研过程以及促进产学研合作中发挥积极作用，具有非常重要的现实意义。
针对当前大学图书馆特色资源服务模式简单、系统封闭、单一学术型功能等特点，华东师大馆以学位论文数据库为例，在探索其深层次拓展服务模式方面做了一些尝试。通过开发基于数据库平台的元数据Open API，实现了学位论文的拓展应用。并结合当前较为主流的通用门户网站开发环境，开发了标准的应用端Open API调用程序框架，为学位论文元数据嵌入社会网络环境及用户门户网站的数据融合提供参考和借鉴方法。
1 学位论文元数据Open API开发应用需求分析
1.1 国内外应用现状
当前，国内的学位论文主要由数据库商、国家法定学位论文收藏机构、公益性学位论文共建单位以及各高等学校和科研院所等提供相对集中的检索和分级分布联合保障相结合的信息共享服务。但在利用学位论文元数据拓展其服务范围、开展增值服务等方面还有进一步拓展的空间。华东师大馆在学位论文数据库回溯建库工作中，对如何利用学位论文元数据开展深层服务进行了有针对性的国内外应用调研。美国普渡（Purdue）大学在开展学位论文为社会服务方面，推出了一个Web服务[1]，其涵盖全州所有大学研究者目录以及一个可以在搜索结果页面显示每一位研究者指导的学位论文信息，为研究者和商业人士提供了一个获取学者以及其指导学位论文元数据的检索平台，在推进研究成果商业化方面进行了有益的尝试。平台后端的元数据信息，即通过全州各大学学位论文数据库系统元数据Open API自动获取，这种数据获取方式较好地解决了自动获取多来源异构或同构数据以及数据同步更新一致性问题。在国内，中国科学院国家科学图书馆建立了基于馆藏特色资源元数据Open API的集成服务支撑平台[2-3]，用以支持面向用户环境的嵌入式服务。上述国内外利用学术资源开展的拓展服务为探索学位论文元数据Open API开发与应用提供了可借鉴的实例。
1.2 需求分析
随着越来越多学术资源/内容的出现，基于学术资源支持教学科研的属性，图书馆一直以来都在致力于基于学术资源元数据进行分类整合和发现工具的研究，以提高在浩瀚的学术资源中为读者快速提供所需资源的能力，而学术资源元数据的其它属性往往被忽略。以学位论文为例，它作为大学的特有学术资源，除了拥有支持学术研究之外，因其特有的原创、研究生培养以及与教学关系紧密等属性，在社会服务、教学水平评估以及辅助决策支持等方面可以发挥其独特的作用。
在开发学位论文元数据Open API的应用调研过程中，重点调研了与学位论文有关的研究生院、学校信息化办公室、有硕博士授权的部分院系以及相关管理部门。主要的需求表现在以下几方面：
（1）研究生院的需求。在为社会考生提供招生信息方面，研究生院的老师们在多年的招生实践中体会到，社会考生在报考研究生时，首选各大学研究生院门户网站作为信息源，考生希望从中获得大学招生人数和招生专业信息的同时，更希望找到符合自己研究兴趣的指导教师详细信息，每年的招生季都会有很多类似的咨询。因此，研究生院希望通过将学位论文元数据嵌入到招生信息的相关查询中，社会考生可以在查询博硕士招生信息的同时，获得教师历年培养研究生学位论文信息。
（2）信息化办公室的需求。华东师范大学门户网站由学校信息化办公室负责建设。大学门户网站及院系所门户网站作为宣传大学教学科研成果的社会网络窗口，一般都设有类似“教师名录”或“教师简介”等栏目，栏目主要用于展示教师的教学、科研以及社会兼职等个人信息，通常这些信息需要教师个人维护。往往由于各种原因，类似栏目的动态信息更新不及时，甚至空白，没有起到栏目设计之初的作用。因此，信息化办公室及院系的老师都希望动态将教师指导研究生的学位论文信息嵌入到“教师名录”或“教师简介”页面中涉及教学成果信息栏目。
（3）学校职能部门的需求。职能部门的需求表现在利用学位论文元数据信息辅助教学水平评估及反映学科发展变化方面。希望利用学位论文特有的原创、研究生培养以及与教学关系紧密等属性，为学科发展、评估教师教学能力和学位论文质量等方面提供科学的统计数据。
1.3 技术思路
Web Service、SOA等技术架构为解决异构环境中的数据传递、应用互操作提供了充分的支持。针对学位论文数据库系统本身的特点，采用WCF平台进行面向应用的Open API的开发，提供学位论文信息服务Web Service，让不同系统的第三方应用根据需要调用学位论文元数据Open API，实现同构或异构平台之间的数据共享和互操作。同时采用轻量级的Web Widget技术，将小巧的客户端学位论文信息服务调用代码嵌入到用户浏览的网页中，实现学位论文信息的直接推送。通过面向服务端与面向客户端这两种互补的技术方式，来满足学位论文信息服务多样化的需求。
利用Open API拓展学位论文的服务范围和应用领域，其核心技术之一是数据通过网络进行传输。因此，提高数据在传输和应用过程的安全、稳定性非常重要。同时，Open API的应用推广有其特殊性，它与一般的Web应用不同。因此，在学术资源Open API开发过程中，还需要关注以下问题：
（1）明确应用基础上的针对性开发原则。Open API与Web服务不同，它本身并不能实现任何一个完整的服务，需要Open API提供者和应用平台两方面协作完成。因此，有明确的需求是快速实现Open API应用的必要前提。
（2）遵从调用方式简单的开发原则。Open API开发的最终目的是为应用服务，要完成一个Open API的应用部署，应用平台需要辅之以必要的编码才能实现Open API的嵌入。因此，Open API的调用方式方便与否决定应用部署的成败。
（3）注重数据传输过程的安全控制原则。与互联网资源Open API不同，学术资源Open API是针对学术资源而开发的，其后台数据的安全性要求较高。因此，防止非法应用恶意调用的控制机制是保证数据源安全的重要环节。WCF安全控制框架下的X509证书以及在系统部署中兼顾防火墙和入侵防御系统等技术在Open API开发和调用过程中非常重要。
2 技术实现
在基于上述学位论文元数据Open API开发应用的需求分析基础上，在程序开发过程中采用通用框架，以屏蔽学位论文数据库与应用端平台的异构性、开发语言的多样性等问题。同时，最大化降低所开发Open API的调用复杂度，以利于Open API的推广使用。基于这样的开发理念，开发了两种不同方式的API——Web Service API和Widget API，并提供相应API调用说明和调用应用案例。应用端可根据调用说明，套用案例快速实现学位论文Open API的调用，达到应用的快速推广。
2.1 Web Service API开发
Web Service、WCF平台等技术为解决异构环境中的应用相互操作提供了充分的支持。Web Service技术实现了不同的系统之间用“软件-软件对话”的方式相互调用，软件应用之间可以基于Web无缝集成。WCF作为基于面向服务体系结构标准的分布式应用程序开发模型，具有很好的互操作、安全可信赖性以及通用性，并可以以一系列协议的定义、实现、为流程和框架，通过服务实现与服务内容的分离，轻松为学位论文数据库构建松耦合的分布式Web Service API。针对学位论文数据库系统平台特点，在.NET环境下，以WCF为技术支撑，采用WSDL描述语言及SOAP协议，以面向服务的方式来创建学位论文Web Service API：
（1）以将为应用端开放的服务为依据进行服务协定定义，如以“专业代码”为参数，返回元数据集：
DataSet GetDataByMajor（string majorCode）；
（2）实现服务协定
public DataSet GetDataByMajor（string majorCode）
{…// 详细实现，将结果保存在数组中返回}
（3）搭建宿主，服务
公开WCF服务，以IIS+.NET Frameword 4.0环境为例，以IIS作为宿主承载服务。
WCF的学位论文 Web Service API的通信机制是基于SOAP的Web服务，因此所开发的API可以与运行在不同环境中的应用进行通信。开发的Web Service API将学位论文获取服务封装成一个URL后，用所开发的Web Service取代用户对学位论文数据库的直接读取服务。应用端从服务器端获取数据时处于一个相对透明的状态，只需要根据API调用说明文档了解API对外提供的函数及参数说明，在其Web服务中引用所的URL后，系统会生成访问数据库的类和对象，并将其实例化，即可像使用本地的函数一样来实现调用Web Services API提供的数据资源，无需关心数据库系统内部结构，从而实现异构平台之间的数据传递和互操作 （见图1） 。
由于学位论文的特殊性，在接口开发时需要考虑推送数据的安全性，以确保所开发的Web Service API被授权的第三方调用。在安全控制机制上，采用X509证书机制，经过X509证书加密后的输入及获取到的输出内容，均为被加密的密文，即使是在公网中，也无法看到明文，确保了数据的传输安全；应用端和服务器端证书对匹配，又确保了接口的调用安全。
2.2 Widget API开发
借鉴Web Widget的开发模式，通过开发学位论文Widget API，将学位论文平台和第三方应用平台通过所开发的API联系起来，打破了网站间的屏蔽，使网站不再只是通过超链接的简单连接，便可以实现在第三方网站中混搭学位论文信息。在软件部署上兼顾Web应用防火墙和入侵防御系统等方式来增强数据的安全控制，确保数据传输的可靠性、安全性。学位论文Widget API主要分服务端、视图层、应用端三个框架。其中，服务端基于实现从学位论文数据库中获取信息；视图层定义学位论文展示形式，即相应的.js和.css文件；应用端传递相关参数并发起学位论文Widget API的调用命令。采用jQuery开发技术，将应用端的用户查询内容以Get的方法发送到学位论文数据库服务器端，学位论文数据库服务器以JSON格式返回查询结果到应用端，应用端通过嵌入视图层的相关代码，实现返回的学位论文信息在本地网页中的重现和融合（见图2）。
应用端调用Widget API时，只需要在其门户网站相应检索位置嵌入一段JavaScript脚本语言代码，并参考API调用文档中提供的查询参数说明，便可以实现从服务层获取数据并按照视图层预先设计好的结构在本地网站展示，完成调用此类型的Open API功能。
//通过jQuery技术将应用端查询返回到服务器端，调用服务器端Widget.aps程序查询相关学位论文信息，Widget.aps会将查询结果以数组返回。
$.getJSON（"http：//IP地址/Widget.asp？callback=？&type="+type+ " &keyword="+keyword+"&page="+page，function（data）{disp（page， data）；}）；}
disp（page， data）{…//对获取到的学位论文信息进行重组及重现}；
视图层的数据重现方式可以是应用端自主开发，华东师大馆为了学位论文API的应用推广，还为应用端提供了视图层的数据重现方式参考案例，应用端可以直接将相关代码嵌入到自己网站中，若应用端需要特定的展示方式，则需要应用端做简单的本地化修改便可以使用。
3 华东师范大学图书馆的实践
3.1 研究生院门户网站应用
在华东师范大学研究生院的研究生门户网站，将学位论文元数据嵌入到博硕士招生信息查询栏目，社会考生可以通过 “专业名称”等途径查询历年研究生学位论文元数据（以“专业名称”为“逻辑学”的查询结果见图3）。
长期以来，学位论文只是作为学术资源提供本校读者的检索和下载服务，其学术资源以外的属性没有得到充分发挥。通过学位论文元数据Open API嵌入研究生院门户网站的应用，社会考生可以通过多途径了解学校研究生培养方向以及教师指导学位论文的数量、选题、研究方向、摘要等信息，对社会考生报考学校和选择符合自己研究兴趣的指导教师提供参考。同时发挥了学位论文作为学术资源的社会服务功能，使学术资源在社会层面得到共享。这一应用得到了研究生院的充分肯定，每年有专项经费作为应用的支持。
3.2 学校门户网站应用
学位论文元数据Open API在学校教师主页的嵌入式应用，拓展了学位论文数据库服务范围，实现教师指导学位论文信息的动态。以软件学院某教师为例，其个人简介界面嵌入“指导学位论文信息”链接，点击即可获取其历年指导研究生学位论文信息（见图4）。
这一实践较好地实现了利用第三方平台——学校门户网站展示本校教师教学学术成果，实现学位论文元数据的针对性开放。并通过多途径、多渠道扩大教师学术影响力和社会知名度，同时，院系门户网站可以通过教师工号及姓名调用学校“教师名录”栏目信息，在院系门户网站展示本院系教师指导学位论文的相关信息，从学科或专业角度展示学校教学研究成果，增强行业竞争力。这一应用对扩大教师学术影响力、促进教学研究成果转化生产力以及产学研结合起到积极的促进作用。
3.3 学校职能部门应用
（1）通过Open API获取各学科或子学科的批量数据，加之年限分面限制，从历年学位论文数量变化角度反映各学科领域研究趋势。通过结合Google图形接口，从Open API返回查询结果的XML格式数据直接提交到Google API，即可产生图形化分析结果。反映了“电子科学与技术”和“数学”专业学位论文数量的变化关系图（见图5）。
（2）通过Open API获取各院系的批量数据，辅以学院、专业以及年代参数限制获取相关学位论文元数据，并通过中国优秀硕士学位论文全文数据库（CMFD），运用屏幕抓取技术，可以直接获取学位论文被引数据，从中产生学位论文被引分析报告。通过教师指导学位论文被引数量这一侧面，为学校从学位论文被引角度评价教师指导学位论文质量提供了准确的参考数据（以教育科学学院2010年毕业生高被引学位论文为例的被引分析见表1。其中，学生、教师名字以编码表示；统计时间：2013-4-29）。
（3）通过Open API获取学位论文元数据，结合指导教师和学生的关联关系，从教师出发，可以得到学生以及学生的学生等关联关系，形成上有教师下有学生，学生下面还有学生的学者关系网，从中可以分析从一个教师出发所形成的教学科研人员关系网（见图6）。
学位论文作为学校教学科研成果的重要内容之一，从某一方面可以反映学校的教学科研水平。根据职能部门的需求，通过学位论文元数据Open API获取特定需求数据，为学校职能部门提供第一手教师以及研究生的人员管理和统计分析数据，充分发挥了学位论文在支持管理决策方面的积极作用，应用得到了学校人事处、师资办、学科办以及研究生院的充分肯定。
4 结语
学位论文是我国拥有自主知识产权的重要信息资源和知识宝藏。其有效的开发和合理利用，不仅是大学和科研机构高层次人才培养的需要，还关系到学位论文原创性成果的社会化利用和论文创新成果的转移，是知识经济时代国家创新发展的需要[4-5]。华东师大馆在利用学位论文元数据Open API开展拓展服务方面做了一些有益的尝试和探索，希望借鉴国内外成熟的混搭应用实例，把具有稳定、合法、可靠的学位论文数据库作为数据源，在原有学位论文仅仅作为学术资源提供检索服务基础上，推进学位论文深层次服务的开展，以改变学位论文数据库仅仅作为学术资源的单一属性。充分挖掘学术资源的多重属性，有效提高了学术资源的服务能力。
学位论文Open API的开发与应用不仅为大学图书馆探索利用学术资源开展深层次服务提供了参考模式。同时，图书馆作为数据库建设方，随着应用的不断拓展，带来更多校内外用户的持续关注，也促进了学位论文数据库的不断优化，提高了数据库的完整性和数据的准确性。
参考文献：
[1]Nicole C.Engard. Librayr Mashups：Exploring New Ways to Deliver Library Data[M].Information Today，Inc.，2009：285-287.
[2]李峰等.跨界数据融汇模型研究[J].现代图书情报技术，2010，（11）：24-28.
[3]李春旺.图书馆集成融汇服务研究[J].现代图书情报技术，2009，（12）：1-6.
[4]贺德方等.中国学位论文收集与服务系统的构建[J].情报学报，2009，（8）：634-640.
中国期刊投稿热线，欢迎投稿，投稿信箱1630158@163.com 所有投稿论文我们会在2个工作日之内给予办理审稿，并通过电子信箱通知您具体的论文审稿及发表情况，来信咨询者当天回信，敬请查收。本站提供专业的服务和论文写作服务，省级、国家级、核心期刊快速发表。
【摘要】高度重视信息安全保障体系建设。要不断加强互联网安全和信息内容安全管理， 推进重点新闻网站建设， 构筑网上正面舆论宣传强势。
【关键词】高度重视信息安全保障体系建设 要不断加强互联网安全和信息内容安全管理
【本页关键词】欢迎论文投稿 省级期刊征稿 国家级期刊征稿
【正文】
通过用户对互联网最反感的方面及用户对互联网的信任程度的数据分析可以看出: 用户对互联网络上的病毒、弹出式窗口、网络入侵、垃圾邮件和虚假信息比较反感， 这些特征与全国所有的上网用户对互联网的反感方面相同。吉林省上网用户对互联网表示比较信任比例的最高， 所占比例为53. 5%， 还有34. 5%的用户对互联网表示将信将疑。这一点说明， 在吉林省开展电子商务还是有一定的观念基础的。同时我们也要看出了吉林省在信息化发展方面的不足， 加快吉林省互联网络发展和提升信息化水平的对策如下:( 1) 加强Internet 建设统筹规划和管理。政府有关部门在这方面要充分发挥作用， 从宏观上对吉林省互联网络普及与发展进行合理的规划， 最大限度的提高和加快互联网络的应用而相对节约发展成本。( 2) 推进电子政务的深入应用。目前吉林省各级政府部门上网的普及程度还不够， 而且电子政务的应用层次较浅， 亟需向更深层次的应用迈进。( 3) 加快实施企业信息化建设工程。企业是信息化和电子商务的真正主体。吉林省的上网企业与全部企业的比例在全国范围内是较低的， 企业上网的数量不多， 企业信息化水平有待进一步提升。( 4) 积极推进农村信息化建设。农业人口的文化水平和对信息技术的掌握程度都远低于城市人口。一个国家和地区的信息化水平要有大幅度的提升， 必然要将重点放在如何提高家村地区的信息化水平方面。吉林省的总人口中有55% 是农村人口， 这个比例将大大影响吉林省的信息化发展水平。( 5) 加快推进社会公共领域信息化建设。政府应利用现代化信息技术， 计算机网络， 集触摸技术、信息查询技术、自动服务技术、多媒体技术于一体的自助服务终端。整合政府、企业、商务、贸易的信息资源， 使政府、企业、市民互连、互通、互动， 实现信息资源共享， 建设一个以“公众”为中心， 可以实现“ 信息流、资金流、物流”三流合一的综合公共便民服务平台。( 6) 充分发挥信息产业对信息化的支持作用。努力推进信息产业的持续快速增长， 支撑和保障信息化推进。加大信息产业结构调整力度， 加快产品结构优化升级步伐。以电子信息产业的基地和园区为载体， 实施项目带动战略， 加速发展我省有优势的电子信息产品制造业和软件业。( 7) 高度重视信息安全保障体系建设。要不断加强互联网安全和信息内容安全管理， 推进重点新闻网站建设， 构筑网上正面舆论宣传强势。认真贯彻落实《电子签名法》， 加快全省密钥管理中心建设， 加强电子认证服务管理， 加快网络信任体系建设， 推进吉林CA 证书发放和应用， 引导鼓励行业部门和企业广泛应用数字认证。加强无线电频率台站的规范化管理和监督， 保障无线电通信安全。( 8) 加快本省互联网络发展的政策法规建设。解决当前信息化建设管理无法可依、建设单位无章可循问题， 规范信息化建设行为。做好《吉林省信息化条例》、《吉林省信息安全管理办法》等信息化法规的立法调研工作。充分发挥省信息产业发展基金对信息化建设重点领域、重点项目的引导扶持作用
【文章来源】/article/87/5846.Html
【本站说明】中国期刊投稿热线:专业致力于期刊论文写作和发表服务。提供毕业论文、学术论文的写作发表服务；省级、国家级、核心期刊以及写作辅导。 “以信誉求生存 以效率求发展”。愿本站真诚、快捷、优质的服务，为您的学习、工作提供便利条件！自05年建立以来已经为上千客户提供了、论文写作方面的服务，同时建立了自己的网络信誉体系，我们将会继续把信誉、效率、发展放在首位，为您提供更完善的服务。
联系电话: 13081601539
客服编辑QQ：860280178
论文投稿电子邮件: 1630158@163.com
投稿邮件标题格式：投稿刊物名 论文题目
如：《现代商业》 论我国金融改革及其未来发展
声明：
本站期刊绝对正规合法
并带双刊号(CN，ISSN)，保证让您轻松晋升
［关键词］ 电子政务； 信息； 资源共享； 区域性
doi : 10 . 3969 / j . issn . 1673 - 0194 . 2012 . 20. 041
［中图分类号］ D630 ［文献标识码］ A ［文章编号］ 1673 - 0194（2012）20- 0069- 03
我国学者对政府信息资源共享的研究比较具体，涉及管理、技术、法制、文献处理等多个领域，起步虽晚但发展势头很好，有的学者从不同的角度涉及了政府信息资源共享问题，所得出的相关结论，所形成的相关研究成果，对解决政府信息资源共享问题确实具有重要价值。本文就我国电子政务信息资源共享的研究主题及其发展趋势做出一些分析。
1 电子政务信息资源共享理论研究主题分析
1．1 从电子政务的概念、定位、目标、运营理念、发展战略、实施策略、借鉴的经验等方面来进行的研究
国家信息安全工程技术研究中心和国家信息安全基础设施研究中心编著的《电子政务总体设计与技术实现》一书，是国家“十五”科技攻关重大项目成果，从技术角度讲解电子政务及其实现的专著。本书详细地阐述了电子政务工程的先进解决方案、关键技术、技术难点和前瞻技术，其中“电子政务”的定义在学术界得到广泛认可。2007年，刘寅斌在其论文《基于信息资源共享的地方政府电子政务项目管理体系的研究》中从项目规划、项目立项、项目建设、项目验收、项目运维等方面，对电子政务信息资源共享项目管理体系加以分析和研究［1］。2007年，徐春艳《国内外电子政务信息资源建设对比研究》对比英、美、法、加拿大等国家政府网站建设中取得的显著成就，作为我国电子政务信息资源建设的借鉴经验［2］。
1．2 从信息技术的角度对电子政务信息资源共享进行研究
2007年，宁连举在其论文《电子政务信息资源共享系统的博弈分析》中依托博弈论重点剖析了“电子政务信息资源共享系统”中政府机构内部（Intra G－G）、有上下级关系的政府机构之间（Extra G－G）、平级政府机构之间（Extra G－G）的信息资源共享问题，探讨在“无形手”的控制下Intra G－G、Extra G－G（有上下级关系或平级）之间信息资源的流动的有效性，以及影响信息资源共享的关键环节，最后根据博弈分析结果，提出了促进Intra G－G、Extra G－G（平级或有上下级关系）之间信息资源共享问题的“一个基础、两大保障、三项举措”3个层次系统性改进方案［3］。2007年，罗卫在其论文《电子政务信息资源共享平台的分析与设计》中结合我国目前有关电子政务信息资源共享的初期实践，按平台项目建设的战略架构、可行性分析、需求分析和系统设计的流程构建共享平台的体系结构［4］。2010年，陈昊炜在其论文《省级电子政务专网建设关键技术应用研究》中构建省级电子政务专网网络结构平台和应用支撑平台建设模型，重点研究省级政务专网两大平台建设和安全技术［5］。
2 电子政务信息资源共享管理方面研究主题分析
2．1 从政府信息资源共享的问题、保障、解决方案角度来分析
2005年，钟瑛在其论文《电子政务信息资源共享机制运行瓶颈及其化解》中认为电子政务信息资源共享机制包含了信息、信息流动、相关的权力和利益等3个要素。分析三要素之间的价值平衡关系，对共享机制运行瓶颈进行深层的解读［6］。2006年，周伟在其论文《电子政务信息资源共享的保障研究》中通过协调电子政务信息资源在政府各职能部门、企业、公众之间的分布分析，提出使信息资源布局应更加合理，才能提高用户信息满足度，使电子政务信息资源发挥效用最大［7］。2010年，赵凯微《我国电子政务信息资源共享建设存在的问题及对策研究》分析电子政务信息资源共享建设过程表现出的“重建设轻应用”的现象，提出引入市场机制，建立统一的共享标准，建立绩效评估机制的观点［8］。
2．2 从政府信息资源共享模式和机制的角度进行研究
2008年，董海欣在其论文《电子政务环境下政府信息资源共享模式与运行机制研究》中深入分析研究了政府信息资源生态环境、共享模式和运行机制，提出区级政府信息资源共享的障碍和解决方案［9］。2008年，赵劲松在其论文《我国电子政务信息资源共享研究》中从经济学和机制研究的角度来探讨信息资源共享的规律，分析我国电子政务信息资源共享机制的运行中出现的问题，对于信息资源的极大浪费，给出多项建议［10］。2009年，张珊在其论文《武汉城市圈电子政务发展模式研究》中对武汉城市圈电子政务的现状进行分析，研究其政务模式、业务模式，对网站功能设计进行研究，提出移动电子政务的建设为补充的观点［11］。
2．3 从信息资源共享经济学的角度来进行分析
2008年，熊先兰在其论文《电子政务信息资源共享中的市场机制运用与优化》中对电子政务信息资源共享中的市场机制运用与优化进行探讨，分析其作为一种准公共物品所具有的主要特性，以及其产生的经济效率［12］。联合国经济与社会事务部高级顾问周宏仁博士每年都会在《网络与信息》杂志上发表《电子政务全球透视与我国电子政务的发展》报告。分析电子政务的形成与发展，从空间的广度和时间的跨度这两个视角来进行研究。用普遍联系和全面性方法论，将电子政务发展与整个社会系统相关联，预测电子政务演化规律及未来发展趋势。
关键词 科研团队 团队网站 运维 管理
中图分类号：TP311 文献标识码：A DOI：10.16400/ki.kjdkx.2015.09.016
Website Construction and Management for the Scientific Research Team
LIANG Chao[1][2]， RUAN Weijian[1][2]， YAO Lei[1][2]， HUANG Bingyue[1][2]
（[1]College of Computer Sciences， Wuhan University， Wuhan， Hubei 430072;
[2] National Engineering Research Center for Multimedia Software， Wuhan， Hubei 430072）
Abstract With the popularization of information technology， the site has become the most important university research team advocacy platform and communication channels. Compared to individual scholars site research team sites more attention to the team as the main research and teaching activities， it has a wide coverage， timeliness and reliability of strong characteristics， and therefore experience in building personal Web site does not fully meet the research team website construction and management needs. In this paper， the author of the research team of siting practice is based on the research team focused on the main features of the website is different from the individual sites， and thus brought the unique needs of team sites on the operation and maintenance and management of and solutions.
Key words scientific research team; team website; operation and maintenance; management
0 引言
随着时代的不断进步，科学研究正逐步从早期以个人兴趣为主导的自由探索转变为以国家战略为目标的协同攻关。在此背景下，科研团队由于方向性强、互补性高和覆盖面广等优点，已经成为当下最为普遍的一种科研组织方式和工作形态。
作为一种高效的工作聚合形式，科研团队最重要的一项职能体现在对外的宣传与交流。一方面，通过及时地向外界团队的最新研究进展与成果，可以有效提升科研团队的学术声誉和影响力;另一方面，通过与外部同行间的学术交流来相互促进，最终推动整个学科的快速发展。相比于传统的学术论文和会议，基于网络的对外宣传与交流方式因其不受时间和空间限制的优点而具有更广泛的受众群体和更深远的学术影响。同时，借助丰富的多媒体表现手段，科研团队可以将专业性的科研工作进行形象生动的展示，这不仅有利于吸引有志于从事科学研究的优秀学生报考，而且还可以面向公众社会进行科普宣传，一举两得。
目前，已经有许多文献在讨论学者个人网站的构建方法，但是极少从科研团队的角度来探讨网站的运维与管理经验。相比于个人网站，团队网站由于人员构成复杂、目标任务多样等特点，因而在网站运维和管理上更具挑战性。这种差异使得传统个人网站的建设方法不再满足于科研团队网站运维与管理的需要。针对这一问题，本文将重点梳理科研团队网站与个人网站在定位、目标和功能上的差异，理清科研团队网站在运维和管理过程中的关键环节和问题，然后结合笔者的实际建站经验，给出我们的经验与建议。
1 科研团队网站
1.1 科研团队与科研团队网站
科研团队是一种有效的科研人力资源组织模式，是以科研项目为牵引，以科学技术研究与开发、人才培养为主要内容，由为数不多的技能互补、愿意为共同的科研目的、科研目标和工作方法相互承担责任的、以科研人员为主而组成的群体。
从上述定义可以看出，科研团队决不是一群人的机械组合，科研团队强调：一、目标共享。即所有成员应该围绕共同的学术目标来开展工作;二、优势互补。这要求团队成员在专业和分工上要有所区分和各自侧重，避免同质化研究;三、团队协作。科研团队中的成员彼此之间要能够相互依赖、彼此配合，为实现共同的目标而奋斗;四、文化认同。即团队成员要真正认可整个团队的工作目标，接受团队成员之间的沟通和交流方式，并愿意身体力行地贡献自己的才智和力量。
基于上述讨论，科研团队网站与学者个人网站在目标定位、信息内容和质量控制等方面均存在明显的差异。这种差异使得我们在构建、运维和管理科研团队网站时面临着更大的挑战和困难。
1.2 科研团队网站的特点
如前所述，科研团队不是个体科研人员的机械聚合，而是围绕共同科研目标而彼此协助、相互支持的一个有机整体。这一差别的存在，使得科研团队网站相比于学者个人网站在目标定位、信息内容和运行管理等方面具有自己鲜明的特点。
（1）对象定位在团队。科研团队网站与学者个人网站的首要差异体现在两者的目标定位上。前者旨在通过对团队整体的宣传与展示，吸引优秀人才加盟团队，培养青年人才巩固团队，稳定拔尖人才带动团队，最终的目标是促进整个科研团队良性发展，提升团队在相关领域的学术地位和影响力;后者旨在通过对个体的介绍与展示，向外界展示学者个人的学术背景和科研实力，从而增进外部对个人的了解。
（2）内容服务于发展。发展是科研团队永恒的主题。作为科研工作者的一种普遍工作模式，科研团队的发展离不开人才的吸引、人才的培养和人才的稳定。这种多角色的定位使得科研团队网站在内容上要承载着比一般个人网站更多的职能和要求。落脚到具体的表现形式，即体现在各种功能化的栏目，如团队的人员构成、重大科研项目、成果和应用、团队的集体活动等。
（3）质量依赖以管理。相比于学者个人网站，科研团队网站由于定位高、内容多等特点，往往需要一支专门的运维和管理队伍来保证整个团队网站的顺利运行。此时，网站管理水平的高低直接决定了团队网站运行状况的好坏。为此，一个好的科研团队网站首先要保证网站信息的真实可靠。传递的信息和观点代表了整个团队的集体共识;其次要保证网站信息的及时有效。能够将科研团队最新的研究进展和成果及时、准确地向外界进行展示;最后要保证网站信息的顺利传达。使得所有希望了解到相关信息的用户都能够通过网络平台正常地访问和获取相关信息与资源。
2 科研团队网站管理
科研团队网站的质量直接依赖于管理团队的水平。按照管理团队的分工，其关键成员包括内容审校、栏目采编和网站编辑等，所涉及的核心事务包括信息和日常运维两个方面。
2.1 人员分工
（1）内容审校。内容审校负责对整个网站信息内容的审核和。具体工作包括：审核、确定各栏目的样式布局，审核、修改拟的信息内容和形式，审核、确定信息的时间和方式等。考虑到内容把关的重要性，内容编审的角色一般由科研团队老师或者高年级学生担任。
（2）栏目采编。栏目采编负责具体栏目内容的撰写和编辑。具体工作包括：收集本栏目最新动态，组织内容撰写，按照编审和编辑要求进行修改等。在科研团队范围内，建议挑选专业性强且文字功底好的同学长期担任固定栏目的采编。
（3）网站编辑。网站编辑负责将采编撰写且编审确认过的信息及时到网站上。具体工作包括：定期地更新人员变动、项目进展和情况，不定期地更新学术交流、竞赛获奖、团队活动信息等。虽然网站编辑不负责具体内容的撰写和审核，但是需要在信息时对信息形式做最后的把关，例如审查文章的字体、字号、颜色是否规范、统一，检查网页中的超链接是否准确、有效等。考虑到跨平台跨浏览器的支持，网站编辑最好能够掌握基本的网页设计知识与技术，因此建议挑选具有一定编程基础的同学来担任。
2.2 制度
信息是网站运行最为重要的工作，涵盖了信息从采集、编写，再到审核、修改，乃至最终上线、存档的全过程。为了满足学术交流和工作宣传的需要，科研团队网站的信息选取、处理和有自身的特殊要求。
（1）采集和编写。采集和编写是科研团队信息来源的基础。一般而言，科研团队信息会随着团队规模的扩大而增加，但是并不是所有的信息都适合在科研团队网站上进行，这就要求栏目采编人员能够对信息素材进行筛选。从学术交流和工作宣传的角度出发，科研团队网站的信息素材主要来源于项目进展，论文成果，竞赛获奖，人员变动，访问交流和资料更新等方面。
（2）审核和修改。审核和修改是科研团队信息处理的重点。由于栏目采编人员的经验、能力等关系，消息报道的准确性可能会存在问题，因此内容编审的核查就显得至关重要。具体而言，内容编审在拿到栏目采编所提交的报道草稿后，要给出明确的修改意见并反馈给相应的栏目采编;当栏目采编收到内容编审的反馈后，要尽快依据意见进行修改，并尽快重新提交审核，以便最终及时消息。
（3）更新和存档。更新和存档是科研团队信息的结果。由于科研团队包括了很多的老师和学生，因此每天都会有大量的教学研究工作在开展。为了及时地反映科研团队的最近进展，科研团队网站需要尽可能及时地进行信息与状态更新。具体而言，对于即时性事件或者临时性活动，如论文录用、交流访问等，可以在事件发生后就做报道，保证事件的时效性;对于长期的周期性工作，如组会报告，人员变更，论文专利成果等，可以在每个月或者年的固定时间进行统计更新，从而保证信息统计的完整性。
3 结语
本文首先给出了科研团队网站的定义，然后分析了面向科研团队的网站在目标定位、信息内容和质量控制等方面的独特要求。针对科研团队网站的这些特点，本文结合笔者的实际建站与管理经验，提出了面向科研团队网站的管理和运维方法，内容涉及人员分工和制度等方面。期望通过本文的讨论，为需要搭建科研团队网站的技术和管理人员提供有益参考与借鉴。
基金项目：国家自然科学基金（61303114）;教育部高校博士点基金（20130141120024）
参考文献
[1] 黄春华，田珍.基于WEB的教师个人网站的研究[J].电脑开发与应用，2013（4）：18-20.
[2] 陈静.基于开源软件构建教师个人网站的探究[J].中国电子商务，2013（20）：30-30.
[3] 马文学.网站的维护与安全性管理[J].中国管理信息化，2015（4）：206-207.
[4] 钟文建.浅析网站安全隐患及应对策略[J].中小企业管理与科技，2015（2）：314-317.
论文摘要：引导毕业季潮流，部分同学被骗取定金
论文关键词： 毕业季潮流 骗取定金
每年的三四五月份，毕业季在各大高校是一个敏感词，这不仅是因为本科大四和硕士研三的学子们大学最后的一段美好时光，更多的是令人头疼的毕业论文。由此本科硕士毕业引导了毕业季的潮流。
论文不会写，实习忙来不及写作论文，论文重复率太高不会改，这是学子们选择的主要原因。但是由于网络是虚拟的，许多选择此类服务的人都有过被骗的经历。案例一：2016年3月17日，某某报警称网上找人文章被骗1200元，对方以先交定金的方式骗取金钱。案例二：2016年4月25日，吉林大学文学院的一同学报警称接到一个自称是论文老师的电话，毕业论文以帮其改论文重复率为理由，骗其向对方银行账户、支付宝汇款。
小编最后提醒同学们，在选择时一定要提高自己的安全防范意识，网络是虚拟的，被骗后很难在法律上维权。此行业的正规机构和非正规机构都需要先收定金。但是在付定金之前一定要全面分析。目前长期位居各大搜索引擎首页的网站平台都是有资质而且资金雄厚的，这类平台安全，可以预付定金，只不过事先需要交代清楚论文写作的具体要求。而隐藏于QQ群里的个人，希望同学们慎之，这类几乎都是骗局，千万不要预付定金。
>> 基于Web的技术的网站设计 基于的博客网站设计研究 基于技术的网站群系统设计 基于的报社网站设计 基于平台的中小型电子商务网站的设计与研究 基于ASP的购物网站设计 基于的市级气象服务平台（网站）开发建设 基于平台的安全网站编程技术 基于的仓储系统 基于的精品课程网站的设计与研究 浅淡基于的网站CMS新闻管理模块的设计与实现 基于的船员远程自主学习培训网站的设计 基于的C语言课程学习网站的设计与实现 基于的精品课程网站的设计和实现 基于的《计算机应用基础》课程网站的设计 基于的交互式动态企业网站设计分析 基于页面模板与技术的信息网站设计与实现 基于的精品课程网站设计与开发① 基于的数字图书馆网站设计与实现 基于技术的网站开发架构设计 常见问题解答 当前所在位置：lEncode（txtuserpwd.Text），"md5"）；
验证码是一种防范Cookie数据自动保存而引起的凭据被截取技术，从自己服务器发起的表单进行验证便可解决这一漏洞，随机产生的验证码和文本框比较来实现，关于产生图片验证码的技术源码网络上的资源有很多，大家可以进行自由下载参考。
7数据库访问技术
1）作为网页与数据库访问的接口，提供强有力的对象支持，在实现过程中，我们可以基于以下两种策略来实现。一种策略是连接对象Connection（指定数据库信息）、命令对象Command（查询、添加、修改、删除）、数据读取对象DataReader（执行操作后的临时数据表，给应用程序提供执行操作后的结果）；一种策略是连接对象Connection、数据适配器对象DataAdaper（负责数据的传输）、数据集对象DataSet（临时数据库，保存执行后的临时数据，供应用程序访问）。
2）从vs2005以后版本的.NET开发平台，增加了使用数据源直接操作数据库的功能，省去了连接的过程和临时数据操作。
3）数据批量导入，借助文件上传控件导入EXCEL文件，借助实现数据的导入，借助GridView控件进行数据的显示，最后使用For循环实现数据的添加。
①文件的导入：filepath = Server.MapPath（"～＼＼MSadmin＼＼"） + "excel.xls"；FileUpload1.SaveAs（filepath）；
GridView1.DataSource = CreateDataSource（）；
②借助实现数据的导入，即CreateDataSource（）方法实现数据的连接，数据适配器的设置，生成的数据集对象作为函数的返回值，以绑定到GridView控件中。
③通过For循环将GridView中的数据进行读取并写入到数据库中。
4）数据批量导出，借助于Gridview将查询的结果先进行显示，然后将表格中的数据进行导出到EXCEL中，关键代码为：
Response.AppendHeader（"Content-Disposition"，"attachment；filename=" + HttpUtility.UrlEncode（"表名.xls"，Encoding.UTF8）.ToString（））；
8 结论
通过一个实际的网站案例，从网站布局设计到网站安全防范、网站技术实现，本文给出了一个概要框架，限于篇幅的原因，很多技术细节没有体现；当然，网站开发技术还有很多，本人也在学习过程中，论文所列观点与技术点仅供参考，不恰当之处还请阅读者多多指教。
参考文献：
[1]孙守强.“基于平台的安全网站编程技术”.电子技术与软件工程，2015.6.
论文关键词：电子商务，C2C，消费者，信任，影响因素
1、 引言
近年来，电子商务在中国取得了长足的发展，与国外在线交易多集中在B2C平台不同，中国网民的网购行为多发生在C2C平台。在线交易中，消费者在收到邮寄的商品之前，无法对商品进行直观上的评价。只能通过网络商店提供的商品信息，对商品质量和网店服务进行评价。由于买卖双方存在严重的信息不对称，这就给卖方进行交易欺诈提供了机会。因此，消费者信任在C2C在线交易中起着举足轻重的作用。
对消费者网络信任的影响因素电子商务论文，国内外都有不少的研究。McKnight [1]提出了信任的二阶段模型，即将信任形成分为介绍阶段和探索阶段：介绍阶段，是指消费者通过一些信息对商家进行初步的了解；探索阶段，即消费者通过浏览商家的网站、与商家进行电话或电子邮件沟通，来对商家作进一步的了解。Tan 和Sutherland[2] 通过整合各学科的研究，提出了一个在电子商务环境下多维度信任模型。他们认为，在电子商务中的信任包括三个方面，分别为：信任倾向、人际信任和制度信任。庞川[3]认为影响消费者网络信任的因素有环境、技术、商业和个人因素。卢锋华[4]在总结以往关于B2C电子商务环境下顾客对网站信任的各项研究的基础上，将顾客对B2C网站初始信任的影响因素概括为三个方面：B2C网站因素、顾客个人因素和网络环境因素。这些研究忽略了对初始信任的影响因素进行层次上的划分，缺乏系统总结。基于此，本文建立了影响C2C电子商务中消费者信任的因素模型，在对问卷调查所得数据总结和分析的基础上，采用李克特五级量表对影响因素的层次进行了划分。并从国家、社会和网络商店层面提出了增强我国C2C电子商务信任的政策建议。
2、模型设计
基于对消费者信任的研究[1-4]，本文将消费者信任产生的影响因素分为：个人信任倾向、顾客对网店的感知、顾客对服务的感知、感知网页质量、第三方认证和它人的影响论文参考文献格式。并以此为基础建立研究模型(如图1)：
图1：研究模型结构示意图
2.1 研究假设
（1）对网店的感知
文中对网店感知包括对公司规模和声誉的感知两个方面，将其细化为四个测量问题，做出以下假设：
H1：对公司的感知正向地影响消费者对网店的信任。
（2） 对服务的感知
感知服务质量是指顾客在挑选商品的时候,所感受到的产品交付和服务预期实现的程度。通过在购买之前与网络商店的沟通过程，网店对顾客能达到的服务水平就会在顾客心中产生印象,而这种感知服务水平会对买家对网络商店的信任产生直接的影响。因此，有如下假设:
H2：感知服务质量越高,顾客对该网络商店的信任度越高。
（3）感知网页力量
对网页信息质量的测量，采用的是网页设计的美观、信息的可用性、完整性等电子商务论文，并基于以上研究，假设:
H3：感知网页质量越高，消费者对网络商店的信任程度越高。
（4）对第三方保障的信任
第三方保障是指通过具有公信力的第三方对交易主体进行担保，以降低顾客对交易安全的担忧。假设：
H4：对第三方保障的信任程度越高，对网络商店的信任程度越强。
（5） 他人信任
作为一种非正式的、自律性的制度机制，声誉反馈系统在在线交易中被广泛采用。大部分用户搜索到目标商品后，除了关注商品本身属性外，还会浏览用户评论等商品相关信息。假设：
H5：他人对网店的评价越高，消费者对网络商店的信任程度越高。
（6）个人信任倾向
文中采用的模型倾向于认为信任是直接影响信任程度的自变量，做出以下假设:
H6：个人的信任倾向越高，对网络商店的信任度也就越高。
2.2样本选取
问卷调查以纸质问卷和电子问卷两种方式同时进行，纸制问卷调查对象以在校的硕士研究生为主，也包括一些在职工作人员，网上调查通过问卷星系统进行。本次调查共发放问卷198份，其中有效问卷147份，有效回收率为74.2%，满足分析要求。有关样本资料的描述性统计详见表1。
项目
人数
百分比（%）
性别
男
92
62.6
女
55
37.4
年龄
20岁及以下
2
1.4
21-25岁
102
69.4
26-30岁
39
26.5
31岁及以上
4
2.7
学历
大专及以下
8
5.4
本科
43
29.3
硕士
94
63.9
博士
2
1.4
最近一年网购经历
没有
10
6.8
1-5次
71
48.3
6-10次
31
21.1
11次及以上
急救知识网站是一个学习急救知识的相对简单且有效的途径，不过需要注意的是。医疗行业中的部分商品利润较大，不排除有一些网站出于商业目的进行宣传，如或者贩卖医疗药品、或者替某个医院打广告。从众多的网站中把商业倾向强的排除掉并不是一件容易的事，不过好在这些网站中的急救知识总是实用的。我们不妨多学习网站登载的知识，遇到有具体药名和医院名的信息，则抱着警惕之心尽量绕开就可以了。还要注意的是，虽然一些医疗网站的名字起得很响亮，但是登载的消息并不一定经过专业医生的认定，可能存在着各种错误。在学习的时候要提防以讹传讹的错误知识，对于可疑的地方要多加求证，必要的时候还应找专业医生进行咨询。
急救主题网站
以急救为单一主题的网站比较少。一般也都会做得比较专业全面。不少急救主题网站都倾向于提供包括论文在内的专业信息，只适合从业人员使用。不过，大部分的网站也都针对普通用户提供了各种急救知识，能有效地提高普通人的救护本领。就像是其他非娱乐性的专业网站一样，急救主题网站一般都不会注意网站建设的技巧，在排版、栏目安排上都比较传统。有些可以说是简陋。
中国急救网
“中国急救网”包括的内容形式比较全面，摆在醒目位置的新闻和资讯等栏目收集了各地和急救有关的新闻。但对于经常上新闻网站的普通用户来说并没有太多的实用价值。对用户真正有用的是“自救互救”栏目。这个栏目对急救内容的分类比较全面，着急的用户可以根据症状查阅，家里有弱者的用户也可以根据急救对象进行有针对性的学习。不过，一些分类中的文章较少，还需要进一步补充资料。另外，“中国急救网”还提供了留言板问答、社区建设等互动板块。用户可以通过这些交流手段询问更有针对性的知识，发挥互联网的优势。
中华急救网
“中华急救网”分为大众版和专业版，两个版的内容完全不一样。大众版主要针对的是不具备专业知识的普通用户，而专业版则更多是面向医务工作人员交流经验使用，一般用户只要登录大众版即可。在“中华急救网”大众版的急救手册栏目里列举了各种急救知识，但是内容的分类粗糙了一些，要多浏览才能找到自己想要的知识。网站也建立了论坛供用户交流，不过论坛还需要加强管理。不少和医疗知识无关的内容也出现在论坛里。
急诊医学网
“急诊医学网”提供的内容比较全面，比如包括了农药中毒等农村容易用到的急救知识，也有安全驾驶的技巧。科普园地和急救自救栏目都有着大量的急救知识。不过在内容分类上有些乱。网站也提供了版块丰富的论坛供用户交流。“急诊医学网”最实用的地方在于该网站在继续教育栏目里提供了多本和急救医疗有关的书籍在线阅读。这些书籍当然比其他网站简单地转载文章要更加专业全面得多，有更高的学习价值。
急救快车
“急救快车”是一个比较专业的急救网站。包括了不少专业论文和知识。在大众健康栏目里只是简单罗列了一些普通人可以学习的医学常识，并没有针对急救选择内容。需要专业知识的用户可以在这里学习，普通用户就不必了。
医疗综合网站急救频道
不少医疗综合网站都把急救知识列成了单独的频道。根据各网站水平的不同。这些频道的质量也各不相同。因为是综合网站的下属频道，这些栏目在排版和内容安排上都比综合网站要更加普通一些，很多栏目只是把文章罗列出来。作为下属频道，专门制作专题的也很少。大部分频道都是以转载单一的文章为主。不过在综合网站的技术支持下。一些急救频道也可以拥有视频演示、咨询问答等栏目。而且医疗知识并不是单一的。网站的其他栏目也可以帮助用户增加有用的知识。
39健康网急救频道
“39健康网”是目前做得比较优秀的医疗网站之一，其急救频道做得也十分出彩。页面不仅有着非常漂亮的排版，包括的内容也十分全面。除了普通的急救知识外，系统还提供了几段急救视频，充分利用多媒体技术增加传播知识的效果。急救故事栏目里的文章都是以故事的形式向用户讲述急救知识，对于普通用户来说，更增加了亲切感。“39健康网”急救频道的内容并不是非常名，但已经可以满足一般需要了。
飞华健康网急救专题
这个版块的内容比较丰富，主要是按照症状给文章分类。名词解释栏目里向用户介绍了一些医疗中常用的特殊名词。弥补用户的基本知识。自救训练栏目听上去比较有特色。但其实包括的仍旧是普通的急救知识，大概是网站希望做出特色栏目，但是内容却没有跟上。 “飞华健康网”急救专题的内容形式比较丰富，投票调查、问答自测、专家在线资讯等栏目都有。另外，飞华拥有自己的视频站。但是不少视频都是需要收费观看的。
康易医学医务急救宝典
一、信息技术教学和教师队伍建设取得了新进展
目前全市中小学有信息技术教师54人，年龄在35至40岁之间，达到了40人，教师队伍相对比较年轻。通过加强信息技术课程建设来加强教师队伍的建设，开展信息技术课程教学研究活动，举办网络备课活动，通过从教学设计到教学设计的实施(上课)的教学案例课，以快乐学习、合作学习和项目学习等多种教学方式提高信息技术教学设计能力和上课能力，突破信息技术课重视操作的教学局限，引领信息技术教师改变原有封闭、固守的课堂教学方式，创设民主、和谐、科学、快乐的教学气氛。
通过教研、培训、网络研修等方式全面加强了信息技术教师队伍建设，培养××市信息技术学科骨干教师、白山市信息技术学科骨干教师、吉林省信息技术学科骨干教师，使信息技术教师队伍素质在整体上有一个跨越式的提高。
二、教育科研课题引领教师开展网络研修
基于吉林省教育社区门户网站*，以教育信息化为切入点，整合教育教学工作，进行有效的教育科研工作。结合我校确立的《农村中小学教师队伍专业化建设课题研究方案》，引领信息技术教师深入开展“现代教育技术网络研修促进教师研修能力提高”子课题研究。开展吉林省教育资源库试点——信息技术课教研(××市)工作(研修圈子*和××市教师研修论坛板块*，上传信息技术教学设计(教案)500多课时。全面规划××市中小学教师网络研修技术框架，组建××教育区域性教师网络研修模块*，规划48个学校或教研圈子，注重网络研修的技术管理,组织9名信息技术教师申报吉林省教育信息网信息员并得到聘用，对吉林省教育社区网站进行全面管理，在技术上保障我市各校深入开展网络研修工作，为课题结题做好材料收集与过程管理工作。
为加强我市中小学教师网络研修工作，举办了全市中小学信息技术教师远程建立网络空间技术培训班。培训的主要技术规范是：依托吉林省教育社区门户网站*，注册个人空间、管理个人空间、在空间信息、建立并管理学校圈子(博客群组)、在吉林省教育论坛主题信息等网络技术实际操作技能的培训。通过培训，提高信息技术教师的远程网络技术能力,为各校开展网络研修提供技术支持,目前全市有1330多名教师建立了自己的个人空间(博客),自主开展网络研修活动。
三、教育技术培训基地和学校网站建设全面发展
开放农村远程教育多媒体网络教室的使用，加强机房日常管理工作，保持室内及设备的清洁，注意防火，及时关闭电源。加强学校计算机系统维护和网络安全工作，保障学校机房及部室计算机网络正常使用，为全市中小学教师提供良好的教育技术能力培训基地，创设了良好的教学研究网络环境和学校网络办公环境。
依托吉林省教育信息网加强××市教师进修学校网站建设*，合理规划栏目，丰富模块内容，集成教育新闻资讯、教师网络研修、教师研修论坛、信息技术教育资源库建设为一体，及时学校公开的教育教学信息，在互联网搜索引擎中，“××市教师进修学校”相关信息已被百度、哥俗、雅虎等搜索网站收录，全面推介我市教育教学成果。
基于吉林省教育信息网自助建站系统*建立全市中小学校网站体系，创建了以××市教师进修学校网、××教育督导网、××市教育科研网为信息与网络研修为主核心网站，全面规划全市28个教育网站体系，集教育网站\个人空间\教育论坛为一体，整合教育新闻资讯\教师博客日志\教育论坛主题，初步建立教师网络研修“网站+空间(博客)+论坛”技术模式，指导全市中小学校建立网络研修网站，为全市中小学校提供技术支持，提高教师网络研修的技术含量。
四、教师信息化教育取得了丰富多彩的成果
2009年，组织我市中小学教师参加了由教育部信息中心和中国教育信息化杂志社组织的“惠普杯”中国教育信息化优秀论文评选活动，信息技术教师在技术上给予指导。论文围绕“加强体制机制建设、强化资源整合与应用、推进教育信息化健康发展”这个主题，结合当前我市教育信息化发展的需要，涉及到推进教育信息化体制机制建设、整合教育信息化资源、服务教育管理体制的改革与创新、信息化建设对教学变革的影响、信息技术与课程整合、中小学教师信息技术培训及网络研修等方面，科学总结了教育信息化建设的经验。有61名教师的57篇论文参加评选,获吉林省教育信息化论文一等奖24篇，二等奖33篇;获国家教育部中国教育信息化论文二等奖2篇，三等奖6篇，优秀奖9篇，17篇论文由中国教育部主管、教育部教育管理信息中心主办的《中国教育信息化》杂志论坛专刊收录(2009年7月)。
在2009年第九届全国多媒体课件大赛吉林省赛区选拔赛中，我市有30名教师参加竞赛，有33人获一等奖，3人获优秀奖，获优秀指导教师奖3人，××市外国语学校被评为优秀组织单位。
[论文摘要]当前互联网环境下，电子商务、网上购物、网上广告……，成了商业届谈论较多的话题之一，这么多企业对上网感兴趣，归根到底：就是网上存在无限商机。本文试着从企业建站的目的角度分析商业网站的建立和运作。
一、企业建站的目的——提升企业知名度，进行网络营销，赢取商业回报
随着信息技术的发展，互连网成为强有力的工具，它能以低代价却提供更方便的途径把企业产品或服务的信息发向全世界。网站，作为一个企业对外宣传的重要窗口，它对宣传企业形象起着非常重要的作用，是企业开展电子商务的基础设施和信息平台，全世界所有客户都能通过网站，了解企业。建网站跟企业其他的投资没有任何区别，都需要短期或长期的商业回报。简单的说，企业建站的目的，通常有以下几个：
1.有利于提升企业知名度
通常，企业建立自己的网址，不可能立即给企业带来新客户、企业业绩也不可能得到显著提升。企业建站的其中作用之一与传统企业在报纸和电视上所做的宣传企业本身及品牌的广告是相类似。不同之处在于：可以不断更新企业产品介绍及相关资讯、网站容量更大；建立企业网站的费用也比其它广告方式要低的多。当然，网站和广告是两种不同的宣传方式，各有不同的作用。建网站就是建立企业自己的宣传阵地，向全球企业的信息，从而提高企业的整体形象，展示企业的实力，提升企业知名度。
2.进行网络营销
“网络营销是企业整体营销战略的一个组成部分，是为实现企业总体经营目标所进行的，以互联网为基本手段营造网上经营环境的各种活动。”这是《网络营销基础与实践》中对网络营销的定义。可见，网络营销涵盖范围比较广泛。就目前来说，网络营销也是被很多业界人士早已证明行之有效的一种营销手段——门槛低，成本低，见效快。这才是大多数企业应该走的网站建设之路——网络营销。企业的网站建设一定要紧扣网络营销来运作，围绕着网络营销的目标客户群来运作。
3.赢取商业回报
如今，全球各国大多数采购商普遍利用互联网来查询新的产品和新的供应商。全世界任何地方的人，只要知道了公司的网址，就可以看到公司的产品。而网络营销争取顾客的关键在于能从网上适时获取并分析信息，如何运用网络组成合作联盟，并以网络合作伙伴所形成的资源规模创造竞争优势。建立网络联盟或网上伙伴关系，就是将企业自己的网站与他人的网站关联起来，以吸引更多的网络顾客。因此，可以使潜在的客户能够容易地找到公司和产品，为企业争取更多的商业机会，赢取更多的商业回报。
二、充分利用网站与企业现有资源的整合，维护网站的正常运作
往往很多企业把网站建设看作是一件比较孤立的事情，对建站缺少足够的认识与支持。很多企业虽然有自己公司的网站，但缺乏对网站维护的意识。在现实中，企业都比较注重企业的形象和内部的管理，其实网站正常运作也应如此。
网站建设并不是在一个短暂的时间内就能一次性完成的工作，网站的建设过程就像养一盆花，需要天天浇水一样，它是一个没有尽头、需要不断更新和维护的过程。如果企业本身对网站运作不重视，如何实现网络与现有资源整合？这就需要企业领导要重视，真正的给予支持，这种支持不仅是经济方面，更重要的是观念——整合营销的观念。但整合营销真正能全方位实行的不多。现在的网络营销对外贸企业来说，应该是非常重要，要把它当作企业的一件大事来抓好落实。
三、商业网站建设的策略
1.着手规划、定特色、锁目标
规划时必须确定自己网站的性质、提供那些内容、浏览网站的主要客户对象，网络的特色要及时、鲜明、丰富，这是吸引大家上网的条件，如果企业建站条件好，可以使自己网站成为一个全方位的信息提供者，如果自身条件欠佳，就成为单方面的提供者；此外，还可以在特殊议题或主题上加以突出，进一步锁定目标观众。
商业网站设计最重要的就是注重用户的使用习惯和资料的排列有序。在设计首页上，坚持简洁、明了的原则。
2.关于搜索引擎、浏览者的浏览器、分辨率
网站建好后，把网站推销出去让客户知道企业的网站，搜索引擎在网站网址推广方面的作用是勿庸置疑的。在中国，IE浏览器被大多数用户使用，但在国外市场上其它类型的浏览器占有比较大的市场份额，这就出现了一个问题，如果考虑到其它的浏览器，网站的动态特性或者功能上就会受到很大的限制，因为很多新出现的功能支持都是微软提出的，其它浏览器并不支持。所以从这个角度考虑，功能还是要以实用为主，从我们企业的形象和根本利益出发，不要有太多的特效，免得在其它浏览器中浏览起来是乱七八糟。在设计的时候一定要考虑到不同分辨率下的状况，争取能达到较好的浏览效果。
3.后台技术及网络安全
通常网站后台一般采用.NET+IIS++SQLSEVER。这样在开发和后期维护上都比较方便。技术人员也比较容易找到。
如今，很多公司都拥有自己的服务器，这就需要充分考虑网络安全的问题。最好由专业的公司或网管来负责网络安全和数据备份这样的工作，否则一旦遭到黑客或者病毒之类的侵入，客户数据或者网站内容就很容易被破坏甚至丢失。
参考文献：
[1]《网络营销基础与实践》（冯英健著清华大学出版社2002年1月第1版）
关键词：内容管理系统（CMS）；jQuery；LAMP；Yii Framework；Smarty
基于jQuery和LAMP的内容管理系统实现了网站模板与网站程序完全分离，后台管理采用方便、易用、人性化的操作方式，使用基于角色的用户管理，有效地解决了现实网站开发中的诸多问题。
1.体系结构
1.1 Yii框架的体系结构
Yii 使用了 Web 开发中广泛采用的模型-视图-控制器（MVC）设计模式。在 MVC中，模型代表信息（数据）和业务规则；视图包含了用户界面元素，例如文本，表单等；控制器则管理模型和视图中的通信。
1.2基于jQuery和LAMP的内容管理系统体系结构
在Ubuntu Linux操作系统和MySQL数据库的基础上，采用jQuery和Yii Framework开发内容管理系统，视图层和业务层分离，具有低耦合性，高重用性，可适用性，较低的生命周期成本，快速的部署，可维护性，有利于软件工程化管理等优点。
第一层为表现层，利用优秀的javascript框架jQuery构筑内容管理系统以及网站页面的前端表现元素，使用Smarty将控制器中变量赋到页面中；第二层为业务层，主要负责内容管理系统各项管理业务逻辑的实现，处理用户的请求，返回响应；第三层为数据处理层，利用Yii框架的数据访问对象，查询构造器和基于对象关系映射的动态记录实现MySQL数据库的增、删、改、查和表连接等操作，返回业务层所需数据。
2.关键技术
内容管理系统的实现技术分为前端和后端两方面，前端为javascript及其框架jQuery和CSS、Smarty等，后端使用php框架Yii，项目中将会涉及到Yii的MVC模式和它的各个组件，如缓存、表单、数据库组件。
2.1 jQuery框架
jQuery采用CSS选择器引擎Sizzle实现html元素提取、html元素操作、css操作，提供了html事件处理函数、javascript特效和动画、html dom遍历和修改、ajax和实用工具，还可以通过插件机制实现扩展开发。
2.2 Ajax技术
Ajax指异步JavaScript及XML（Asynchronous JavaScript And XML），实现了从基于Web的应用到基于数据的应用的转换过程。通过Ajax，JavaScript可使用XMLHttpRequest对象来直接与服务器进行通信，在不重载页面的情况与Web 服务器交换数据。
2.3 Yii框架的工作流程
举例来说，用户发出访问URLexample.com/index.php?r=post/show&id=1的请求，Web服务器通过执行入口脚本index.php 处理此请求，入口脚本创建一个应用实例并执行。应用从一个叫做 request 的应用组件中获得了用户请求的详细信息，在一个叫做 urlManager 的应用组件的帮助下，决定请求的控制器和动作 。
3.内容管理的实现
3.1 项目核心功能的实现
首先需要有一个整体规划，合理的组织目录结构，处理好各模块之间的关系，处理好各部分之间的顺序。对于使用频繁的函数，为了实现代码重用，将其写入一个公共文件里。最重要的模块是文章系统，实现查看文章、搜索文章、根据标签搜索文章等功能。
3.2 附件上传与图片处理
上传文件有单文件上传、多文件上传之分，有的将文件保存在文件夹中，有的保存在数据库中。程序需要判断是否是图片附件，如果是图片附件，则判断后台是否允许生成缩略图，如果图片的尺寸比规定的缩略图的尺寸大，则计算缩略图尺寸，生成缩略图。
3.3 后台管理模块
文章管理模块：模板、文章列表等；模板管理模块：程序模块、模板；评论管理模块：设置评论可见状态、批量处理评论；友情链接管理模块：添加友情链接、更新友情链接等；数据管理模块：修复数据库、备份数据库。
3.4安全部署与优化
环境设置与程序安全：设置php安全模式、设置脚本访问目录、设置禁用函数、设置register_globals、设置magic_quotes_gpc、设置报错信息;防止注入漏洞等。
4.结束语
基于jQuery和LAMP的内容管理系统，利用jQuery的跨浏览器特性以及丰富的函数库
增强了网站内容的用户体验，利用Yii框架的MVC模式提高了网站开发的效率，降低了网站维护的成本，深化了内容管理系统的研究与应用，具有重要的实用价值。
参考文献：
[1] 陈洪波. 基于门户技术的内容管理系统研究[D]. 硕士学位论文. 中国科学院计算技术研究所. 2006.4.
[2] 卞景贺. 基于J2EE的内容管理系统设计与实现[D]. 硕士学位论文. 厦门大学. 2008.11.
