问渠那得清如许，为有源头活水来，这里是细心的小编给大伙儿分享的11篇网站设计论文的相关文章，希望对大家有所帮助。
【关键词】:网页设计 新媒体 团队合作 课程设置
中图分类号：G4文献标识码：A 文章编号：1003-8809(2010)-06-0102-01
近些年来，全国各大院校相继开设了网页设计专业，有些院校称为“新媒体专业”,这主要是因为平面媒体、广播媒体、电视媒体曾被公认为三大传统媒体，网络媒体的出现在某种程度上彻底改变了这种垄断局面，这一点从日益繁荣的网络科技和数码产品中得到了充分的体现，所以不用过多的解释。由于这个专业只是近几年才出现的，所以在很多教学方法和课程设置方面还存在很多的缺陷和问题，为了更好的开展网页设计教育，让学生掌握更多更实用的网页设计技术，我决定对网页设计专业的课程设置进行详细的探讨和研究。以下是我与几位专业教师在查阅了大量的相关资料和结合了很多网页设计公司工作实践的前提下，得到的结论。
作为一个正在崛起的发展中国家，可以说潜在的市场空前的强大，然而纵观亚洲网页设计的发展进程，不难发现，中国的网页设计还远远落后于日本和韩国。其实不仅仅是网页设计，在平面设计、产品设计和建筑设计等方面，中国发展和执行的也不够好，当然，造成这种局面的原因有很多，比如政治因素和历史因素等等，这不在我们讨论的范围之内，所以不作为重点，幸而近几年来这种局面有所改善。
抛开外在因素，单纯的从设计本身来说，其实网页设计和其它设计门类一样，最根本的问题都是在解决“功能”与“形式”之间的矛盾，只不过这些矛盾在建筑设计和产品设计中得到了相对完善的解决，而在网页设计中却始终没有得到应有的重视！这也是为什么国内大部分的门户网站看上去版面都很拥挤和低劣的主要原因。其实网页设计是一门综合艺术，它要求从业人员不仅仅只局限于平面设计方面的知识，同时还必须具备计算机语言方面的能力，因为，只有这样才能设计出资源优化的高品质网站。然而当今大部分国内院校的网页设计专业都经历着各自为政的尴尬局面，一方面艺术设计院系，只注重培养艺术方面的设计人才，另一方面计算机院系，只注重培养技术方面的设计人才。这就使“功能”与“形式”之间产生了断层，虽然我承认纯搞技术的程序员也可以根据网上现有的模板，勉强完成网页设计中美工的工作，但是这毕竟是一种“抄袭”的被动方法，不能从根本上提高中国网页设计的艺术品位。在国外我们可以要求网页设计师必须先修完一个艺术设计方面的学位，然后再完成一个计算机方面的学位，在国内这种做法显然是不现实的。要想让中国的网页设计朝着健康的方向蓬勃发展，就必须想办法把两个专业的相关技术拿到一起。结合中国高等教育的实际情况，我对网页设计专业的课程设置进行了如下的整合：
网页设计课程体系设置的初步构想(根据时间的先后顺序排列)
01、平面构成
02、色彩构成
03、创意思维训练
04、图形设计
05、设计软件PhotoShop、Illustrator(版本根据实际情况而定)
06、标示与VI设计
07、网页版式设计
08、设计软件Flash、Dreamweaver(版本根据实际情况而定)
09、ActionScript:用于控制flash内容，并进行简单交互的脚本语言
10、Flash实训项目练习
11、Dreamweaver实训项目练习
12、网站设计实训项目练习(静态)
13、Html:Hyper Text Markup Language超文本标记语言
14、Css:Cascading Style Sheet层叠式样式表
15、Div:Div+Css一种全新的网页布局思想
16、JavaScript:一种最流行的Web脚本语言
17、Asp:Active Server Pages 一种动态网页编程语言(了解)
18、Asp.省略、Php、Jsp、Ajax、Smarty、MySql、Oracle和一些实训项目练习属于第二个方面，注重培养网页设计师的技术能力。第三个方面主要注重培养网页设计师的团队合作技巧和实际工作经验。
这里有一个问题需要事先声明，从事艺术工作的人大部分都习惯于感性思维，从事计算机工作的人则习惯于逻辑思维，让两种思维方式协调统一，当然存在一定的难度，这就要求从事网页设计教育工作的专业教师必须具备高水平的专业能力和科学的教学方法。相信经过这样完善的课程训练之后，我们的学生一定能够扎实熟练的掌握网页设计的相关知识，在世界经济危机的影响下，更具竞争力和主动权。
2007年1月至6月期间，半年时间内，comCERT/CC接收的网络仿冒事件和网页恶意代码事件，已分别超出去年全年总数的14.6%和12.5%。
从comCERT/CC掌握的半年情况来看，攻击者的攻击目标明确，针对不同网站和用户采用不同的攻击手段，且攻� 对政府类和安全管理相关类网站主要采用篡改网页的攻击形式，也不排除放置恶意代码的可能。对中小企业，尤其是以网� 对于个人用户，攻击者更多的是通过用户身份窃取等手段，偷取该用户游戏账号、银行账号、密码等，窃取用户的私有财产。
2用IIS+ASP建网站的安全性分析
微软推出的IIS+ASP的解决方案作为一种典型的服务器端网页设计技术，被广泛应用在网上银行、电子商务、网上调查、网上查询、BBS、搜索引擎等各种互联网应用中。但是，该解决方案在为我们带来便捷的同时，也带来了严峻的安全问题。本文从ASP程序设计角度对WEB信息安全及防范进行分析讨论。
3SP安全漏洞和防范
3.1程序设计与脚本信息泄漏隐患
bak文件。攻击原理：在有些编辑ASP程序的工具中，当创建或者修改一个ASP文件时，编辑器自动创建一个备份文件，如果你没有删除这个bak文件，攻击者可以直接下载，这样源程序就会被下载。
防范技巧：上传程序之前要仔细检查，删除不必要的文档。对以BAK为后缀的文件要特别小心。
inc文件泄露问题。攻击原理：当存在ASP的主页正在制作且没有进行最后调试完成以前，可以被某些搜索引擎机动追加为搜索对象。如果这时候有人利用搜索引擎对这些网页进行查找，会得到有关文件的定位，并能在浏览器中查看到数据库地点和结构的细节，并以此揭示完整的源代码。
防范技巧：程序员应该在网页前对它进行彻底的调试。首先对。inc文件内容进行加密，其次也可以使用。asp文件代替。inc文件，使用户无法从浏览器直接观看文件的源代码。
3.2对ASP页面进行加密。为有效地防止ASP源代码泄露，可以对ASP页面进行加密。我们曾采用两种方法对ASP页面进行加密。一是使用组件技术将编程逻辑封装入DLL之中；二是使用微软的ScriptEncoder对ASP页面进行加密。3.3程序设计与验证不全漏洞
验证码。普遍的客户端交互如留言本、会员注册等仅是按照要求输入内容，但网上有很多攻击软件，如注册机，可以通过浏览WEB，扫描表单，然后在系统上频繁注册，频繁发送不良信息，造成不良的影响，或者通过软件不断的尝试，盗取你的密码。而我们使用通过使用验证码技术，使客户端输入的信息都必须经过验证，从而可以解决这个问题。
登陆验证。对于很多网页，特别是网站后台管理部分，是要求有相应权限的用户才能进入操作的。但是，如果这些页面没有对用户身份进行验证，黑客就可以直接在地址栏输入收集到的相应的URL路径，避开用户登录验证页面，从而获得合法用户的权限。所以，登陆验证是非常必要的。
SQL注入。SQL注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没什么区别，所以目前市面的防火墙都不会对SQL注入发出警报，如果管理员没查看IIS日志的习惯，可能被入侵很长时间都不会发觉。
SQL注入攻击是最为常见的程序漏洞攻击方式，引起攻击的根本原因就是盲目信任用户，将用户输入用来直接构造SQL语句或存储过程的参数。以下列出三种攻击的形式：
A．用户登录：假设登录页面有两个文本框，分别用来供用户输入帐号和密码，利用执行SQL语句来判断用户是否为合法用户。试想，如果黑客在密码文本框中输入''''OR0=0，即不管前面输入的用户帐号和密码是什么，OR后面的0=0总是成立的，最后结果就是该黑客成为了合法的用户。
B．用户输入：假设网页中有个搜索功能，只要用户输入搜索关键字，系统就列出符合条件的所有记录，可是，如果黑客在关键字文本框中输入''''GODROPTABLE用户表，后果是用户表被彻底删除。
C．参数传递：假设我们有个网页链接地址是HTTP：//……asp?id=22，然后ASP在页面中利用Request.QueryString[''''id'''']取得该id值，构成某SQL语句，这种情况很常见。可是，如果黑客将地址变为HTTP：//……asp?id=22anduser=0，结果会怎样？如果程序员有没有对系统的出错提示进行屏蔽处理的话，黑客就获得了数据库的用户名，这为他们的进一步攻击提供了很好的条件。
解决方法：以上几个例子只是为了起到抛砖引玉的作用，其实，黑客利用“猜测+精通的sql语言+反复尝试”的方式，可以构造出各种各样的sql入侵。作为程序员，如何来防御或者降低受攻击的几率呢？作者在实际中是按以下方法做的：
第一：在用户输入页面加以友好备注，告知用户只能输入哪些字符；
第二：在客户端利用ASP自带的校验控件和正则表达式对用户输入进行校验，发现非法字符，提示用户且终止程序进行；
第三：为了防止黑客避开客户端校验直接进入后台，在后台程序中利用一个公用函数再次对用户输入进行检查，一旦发现可疑输入，立即终止程序，但不进行提示，同时，将黑客IP、动作、日期等信息保存到日志数据表中以备核查。
第四：对于参数的情况，页面利用QueryString或者Quest取得参数后，要对每个参数进行判断处理，发现异常字符，要利用replace函数将异常字符过滤掉，然后再做下一步操作。
第五：只给出一种错误提示信息，服务器都只提示HTTP500错误。
第六：在IIS中为每个网站设置好执行权限。千万别给静态网站以“脚本和可执行”权限。一般情况下给个“纯脚本”权限就够了，对于那些通过网站后台管理中心上传的文件存放的目录，就更吝啬一点吧，执行权限设为“无”好了。
第七：数据库用户的权限配置。对于MS＿SQL，如果PUBLIC权限足够使用的绝不给再高的权限，千万不要SA级别的权限随随便便地给。
3.4传漏洞
诸如论坛，同学录等网站系统都提供了文件上传功能，但在网页设计时如果缺少对用户提交参数的过滤，将使得攻击者可以上传网页木马等恶意文件，导致攻击事件的发生。
防文件上传漏洞
在文件上传之前，加入文件类型判断模块，进行过滤，防止ASP、ASA、CER等类型的文件上传。
暴库。暴库，就是通过一些技术手段或者程序漏洞得到数据库的地址，并将数据非法下载到本地。
数据库可能被下载。在IIS+ASP网站中，如果有人通过各种方法获得或者猜到数据库的存储路径和文件名，则该数据库就可以被下载到本地。
数据库可能被解密
由于Access数据库的加密机制比较简单，即使设置了密码，解密也很容易。因此，只要数据库被下载，其信息就没有任何安全性可言了。
防止数据库被下载。由于Access数据库加密机制过于简单，有效地防止数据库被下载，就成了提高ASP+Access解决方案安全性的重中之重。以下两种方法简单、有效。
非常规命名法。为Access数据库文件起一个复杂的非常规名字，并把它放在几个目录下。
使用ODBC数据源。在ASP程序设计中，如果有条件，应尽量使用ODBC数据源，不要把数据库名写在程序中，否则，数据库名将随ASP源代码的失密而一同失密。
使用密码加密。经过MD5加密，再结合生成图片验证码技术，暴力破解的难度会大大增强。
使用数据备份。当网站被黑客攻击或者其它原因丢失了数据，可以将备份的数据恢复到原始的数据，保证了网站在一些人为的、自然的不可避免的条件下的相对安全性。
3.5SP木马
由于ASP它本身是服务器提供的一项服务功能，所以这种ASP脚本的木马后门，不会被杀毒软件查杀。被黑客们称为“永远不会被查杀的后门”。我在这里讲讲如何有效的发现web空间中的asp木马并清除。
技巧1：杀毒软件查杀
一些非常有名的asp木马已经被杀毒软件列入了黑名单，所以利用杀毒软件对web空间中的文件进行扫描，可以有效的发现并清除这些有名的asp木马。
技巧2：FTP客户端对比
asp木马若进行伪装，加密，躲藏杀毒软件，怎么办？
我们可以利用一些FTP客户端软件（例如cuteftp，FlashFXP）提供的文件对比功能，通过对比FTP的中的web文件和本地的备份文件，发现是否多出可疑文件。
技巧3：用BeyondCompare2进行对比
渗透性asp木马，可以将代码插入到指定web文件中，平常情况下不会显示，只有使用触发语句才能打开asp木马，其隐蔽性非常高。BeyondCompare2这时候就会作用比较明显了。
技巧4：利用组件性能找asp木马
如：思易asp木马追捕。
大家在查找web空间的asp木马时，最好几种方法结合起来，这样就能有效的查杀被隐藏起来的asp木马。
结束语
总结了ASP木马防范的十大原则供大家参考：
建议用户通过FTP来上传、维护网页，尽量不安装asp的上传程序。
对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。
asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。
到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。
要尽量保持程序是最新版本。
不要在网页上加注后台管理程序登陆页面的链接。
为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过上传即可。
要时常备份数据库等重要文件。
日常要多维护，并注意空间中是否有来历不明的asp文件。
一旦发现被人侵，除非自己能识别出所有木马文件，否则要删除所有文件。重新上传文件前，所有asp程序用户名和密码都要重置，并要重新修改程序数据库名称和存放路径以及后台管理程序的路径。
做好以上防范措施，您的网站只能说是相对安全了，决不能因此疏忽大意，因为入侵与反入侵是一场永恒的战争！网站安全是一个较为复杂的问题，严格的说，没有绝对安全的网络系统，我们只有通过不断的改进程序，将各种可能出现的问题考虑周全，对潜在的异常情况进行处理，才能减少被黑客入侵的机会。
[1]袁志芳田晓芳李桂宝《ASP程序设计与WEB信息安全》中国教育信息化2007年21期。
[2]陈明奇《2007年上半年网络安全状况分析》信息网络安全2007年第10期
论文摘要：网络上的动态网站 笔者作为学校网站的制作和维护人员，与ASP攻击的各种现象斗争了多次，也对网站进行了一次次的修补，根据工作经验，就ASP网站设计常见安全漏洞及其防范进行一些探讨。本文结合ASP动态网站开发经验，对ASP程序设计存在的信息安全隐患进行分析，讨论了ASP程序常见的安全漏洞，从程序设计角度对WEB信息安全及防范提供了参考。
1网络安全总体状况分析
2007年1月至6月期间，半年时间内，comCERT/CC接收的网络仿冒事件和网页恶意代码事件，已分别超出去年全年总数的14.6%和12.5%。
从comCERT/CC掌握的半年情况来看，攻击者的攻击目标明确，针对不同网站和用户采用不同的攻击手段，且攻� 对政府类和安全管理相关类网站主要采用篡改网页的攻击形式，也不排除放置恶意代码的可能。对中小企业，尤其是以网� 对于个人用户，攻击者更多的是通过用户身份窃取等手段，偷取该用户游戏账号、银行账号、密码等，窃取用户的私有财产。
2用IIS+ASP建网站的安全性分析
微软推出的IIS+ASP的解决方案作为一种典型的服务器端网页设计技术，被广泛应用在网上银行、电子商务、网上调查、网上查询、BBS、搜索引擎等各种互联网应用中。但是，该解决方案在为我们带来便捷的同时，也带来了严峻的安全问题。本文从ASP程序设计角度对WEB信息安全及防范进行分析讨论。
3SP安全漏洞和防范
3.1程序设计与脚本信息泄漏隐患
bak文件。攻击原理：在有些编辑ASP程序的工具中，当创建或者修改一个ASP文件时，编辑器自动创建一个备份文件，如果你没有删除这个bak文件，攻击者可以直接下载，这样源程序就会被下载。
防范技巧：上传程序之前要仔细检查，删除不必要的文档。对以BAK为后缀的文件要特别小心。
inc文件泄露问题。攻击原理：当存在ASP的主页正在制作且没有进行最后调试完成以前，可以被某些搜索引擎机动追加为搜索对象。如果这时候有人利用搜索引擎对这些网页进行查找，会得到有关文件的定位，并能在浏览器中查看到数据库地点和结构的细节，并以此揭示完整的源代码。
防范技巧：程序员应该在网页前对它进行彻底的调试。首先对。inc文件内容进行加密，其次也可以使用。asp文件代替。inc文件，使用户无法从浏览器直接观看文件的源代码。
3.2对ASP页面进行加密。为有效地防止ASP源代码泄露，可以对ASP页面进行加密。我们曾采用两种方法对ASP页面进行加密。一是使用组件技术将编程逻辑封装入DLL之中；二是使用微软的ScriptEncoder对ASP页面进行加密。3.3程序设计与验证不全漏洞
验证码。普遍的客户端交互如留言本、会员注册等仅是按照要求输入内容，但网上有很多攻击软件，如注册机，可以通过浏览WEB，扫描表单，然后在系统上频繁注册，频繁发送不良信息，造成不良的影响，或者通过软件不断的尝试，盗取你的密码。而我们使用通过使用验证码技术，使客户端输入的信息都必须经过验证，从而可以解决这个问题。
登陆验证。对于很多网页，特别是网站后台管理部分，是要求有相应权限的用户才能进入操作的。但是，如果这些页面没有对用户身份进行验证，黑客就可以直接在地址栏输入收集到的相应的URL路径，避开用户登录验证页面，从而获得合法用户的权限。所以，登陆验证是非常必要的。
SQL注入。SQL注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没什么区别，所以目前市面的防火墙都不会对SQL注入发出警报，如果管理员没查看IIS日志的习惯，可能被入侵很长时间都不会发觉。
SQL注入攻击是最为常见的程序漏洞攻击方式，引起攻击的根本原因就是盲目信任用户，将用户输入用来直接构造SQL语句或存储过程的参数。以下列出三种攻击的形式：
A．用户登录：假设登录页面有两个文本框，分别用来供用户输入帐号和密码，利用执行SQL语句来判断用户是否为合法用户。试想，如果黑客在密码文本框中输入''''OR0=0，即不管前面输入的用户帐号和密码是什么，OR后面的0=0总是成立的，最后结果就是该黑客成为了合法的用户。
B．用户输入：假设网页中有个搜索功能，只要用户输入搜索关键字，系统就列出符合条件的所有记录，可是，如果黑客在关键字文本框中输入''''GODROPTABLE用户表，后果是用户表被彻底删除。
C．参数传递：假设我们有个网页链接地址是HTTP：//……asp?id=22，然后ASP在页面中利用Request.QueryString[''''id'''']取得该id值，构成某SQL语句，这种情况很常见。可是，如果黑客将地址变为HTTP：//……asp?id=22anduser=0，结果会怎样？如果程序员有没有对系统的出错提示进行屏蔽处理的话，黑客就获得了数据库的用户名，这为他们的进一步攻击提供了很好的条件。
解决方法：以上几个例子只是为了起到抛砖引玉的作用，其实，黑客利用“猜测+精通的sql语言+反复尝试”的方式，可以构造出各种各样的sql入侵。作为程序员，如何来防御或者降低受攻击的几率呢？作者在实际中是按以下方法做的：
第一：在用户输入页面加以友好备注，告知用户只能输入哪些字符；
第二：在客户端利用ASP自带的校验控件和正则表达式对用户输入进行校验，发现非法字符，提示用户且终止程序进行；
第三：为了防止黑客避开客户端校验直接进入后台，在后台程序中利用一个公用函数再次对用户输入进行检查，一旦发现可疑输入，立即终止程序，但不进行提示，同时，将黑客IP、动作、日期等信息保存到日志数据表中以备核查。
第四：对于参数的情况，页面利用QueryString或者Quest取得参数后，要对每个参数进行判断处理，发现异常字符，要利用replace函数将异常字符过滤掉，然后再做下一步操作。
第五：只给出一种错误提示信息，服务器都只提示HTTP500错误。
第六：在IIS中为每个网站设置好执行权限。千万别给静态网站以“脚本和可执行”权限。一般情况下给个“纯脚本”权限就够了，对于那些通过网站后台管理中心上传的文件存放的目录，就更吝啬一点吧，执行权限设为“无”好了。
第七：数据库用户的权限配置。对于MS＿SQL，如果PUBLIC权限足够使用的绝不给再高的权限，千万不要SA级别的权限随随便便地给。
3.4传漏洞
诸如论坛，同学录等网站系统都提供了文件上传功能，但在网页设计时如果缺少对用户提交参数的过滤，将使得攻击者可以上传网页木马等恶意文件，导致攻击事件的发生。
防文件上传漏洞
在文件上传之前，加入文件类型判断模块，进行过滤，防止ASP、ASA、CER等类型的文件上传。
暴库。暴库，就是通过一些技术手段或者程序漏洞得到数据库的地址，并将数据非法下载到本地。
数据库可能被下载。在IIS+ASP网站中，如果有人通过各种方法获得或者猜到数据库的存储路径和文件名，则该数据库就可以被下载到本地。
数据库可能被解密
由于Access数据库的加密机制比较简单，即使设置了密码，解密也很容易。因此，只要数据库被下载，其信息就没有任何安全性可言了。
防止数据库被下载。由于Access数据库加密机制过于简单，有效地防止数据库被下载，就成了提高ASP+Access解决方案安全性的重中之重。以下两种方法简单、有效。
非常规命名法。为Access数据库文件起一个复杂的非常规名字，并把它放在几个目录下。
使用ODBC数据源。在ASP程序设计中，如果有条件，应尽量使用ODBC数据源，不要把数据库名写在程序中，否则，数据库名将随ASP源代码的失密而一同失密。
使用密码加密。经过MD5加密，再结合生成图片验证码技术，暴力破解的难度会大大增强。
使用数据备份。当网站被黑客攻击或者其它原因丢失了数据，可以将备份的数据恢复到原始的数据，保证了网站在一些人为的、自然的不可避免的条件下的相对安全性。
3.5SP木马
由于ASP它本身是服务器提供的一项服务功能，所以这种ASP脚本的木马后门，不会被杀毒软件查杀。被黑客们称为“永远不会被查杀的后门”。我在这里讲讲如何有效的发现web空间中的asp木马并清除。
技巧1：杀毒软件查杀
一些非常有名的asp木马已经被杀毒软件列入了黑名单，所以利用杀毒软件对web空间中的文件进行扫描，可以有效的发现并清除这些有名的asp木马。
技巧2：FTP客户端对比
asp木马若进行伪装，加密，躲藏杀毒软件，怎么办？
我们可以利用一些FTP客户端软件（例如cuteftp，FlashFXP）提供的文件对比功能，通过对比FTP的中的web文件和本地的备份文件，发现是否多出可疑文件。
技巧3：用BeyondCompare2进行对比
渗透性asp木马，可以将代码插入到指定web文件中，平常情况下不会显示，只有使用触发语句才能打开asp木马，其隐蔽性非常高。BeyondCompare2这时候就会作用比较明显了。
技巧4：利用组件性能找asp木马
如：思易asp木马追捕。
大家在查找web空间的asp木马时，最好几种方法结合起来，这样就能有效的查杀被隐藏起来的asp木马。
结束语
总结了ASP木马防范的十大原则供大家参考：
建议用户通过FTP来上传、维护网页，尽量不安装asp的上传程序。
对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。
asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。
到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。
要尽量保持程序是最新版本。
不要在网页上加注后台管理程序登陆页面的链接。
为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过上传即可。
要时常备份数据库等重要文件。
日常要多维护，并注意空间中是否有来历不明的asp文件。
一旦发现被人侵，除非自己能识别出所有木马文件，否则要删除所有文件。重新上传文件前，所有asp程序用户名和密码都要重置，并要重新修改程序数据库名称和存放路径以及后台管理程序的路径。
做好以上防范措施，您的网站只能说是相对安全了，决不能因此疏忽大意，因为入侵与反入侵是一场永恒的战争！网站安全是一个较为复杂的问题，严格的说，没有绝对安全的网络系统，我们只有通过不断的改进程序，将各种可能出现的问题考虑周全，对潜在的异常情况进行处理，才能减少被黑客入侵的机会。
参考文献
[1]袁志芳田晓芳李桂宝《ASP程序设计与WEB信息安全》中国教育信息化2007年21期。
[2]陈明奇《2007年上半年网络安全状况分析》信息网络安全2007年第10期
1.1企业类网站的概念
企业类网站通常就是指应用网络在信息传播领域的特征，以互联网作为重要的手段和载体进行网站的建设，以达到为企业扩大社会影响力的目的，让更多浏览者通过网页对企业更加详细和深入的了解，从而也帮助企业建立一个更有利于自身发展的社会形象，同时也为目标客户提供一定的服务。当前，按照企业的行业特点以及企业建立网站原始目的的差异可以将企业的网站分成三个大类，第一类是基本信息类，第二是电子商务类，第三是多媒体广告类。
1.2版式设计的定义
版式设计通常就是指将网站版面上的图片、文字以及色彩进行合理的安排和规划，同时还要将这些元素通过一定的方式和手段凸显出来，从而能够实现更加艺术化的视觉效果，在提供给浏览者企业的一些关键信息的同时也可以充分的满足人们对审美的需要，版式设计的内容包括很多项画册、刊物、唱片封套和网页整体的页面等等，所以网站的版式设计在实际的工作中是表达视觉效果的一个十分关键的途径，它也是现代艺术设计领域一个重要的环节。
1.3网站版式设计网站的版式设计通常就是指在一定的空间内将视觉和听觉的内容进行合理的整合和编排，它和平面媒体的设计有比较多的相似之处，二者实际上都是将一些非常基本的要素进行整体化合理化的布局，同时还要根据主题和风格的需要对整个版面进行设计，一个成功的网站在给浏览者提供全面的信息的同时也可以很好的给浏览者以美的享受，这样一来，网站整体的价值再一次的得到了提升。
2.企业类网站版式的设计
2.1企业类网站版式的尺寸
企业类网版式在具体的尺寸方面和平面媒体的板面设计存在着比较大的差异的，后者的尺寸是比较固定的，但是网页版式的设计是不固定的，它也是相对性比较强的一个要� 科学技术的发展水平有了很大的提升，同时显示器屏幕的尺寸也有了很大的变化，由以前的15寸变成了现在的24寸，因为在网站运行的过程中浏览器的工具条实际上也要占用一些空间，所以网站的页面 按照当前很多人显示器中分辨率的常规设置，很多网站版面尺寸都是按照1024×768的像素进行设计的，这样就可以保证浏览者在浏览的过程中可以更舒服的进行信息的读取。为了能够更好的对浏览器水平方向的滚动条所占的尺寸进行考量，同时还要使得网站版式可以显示出更好的视觉效果，在网站版式设计的过程中应该将网站的安全宽度控制在合理的范围之内，这一数值通常都是1002像素，这样才能更好的保网站在水平方向上能够完全处在屏幕的范围之内，网站的页面长度实际上是可以无限延长的，它的实际长度和网站设置的具体内容有着非常密切的关联，但是为了保证整个网站的下载速度都能在一个比较合理的范围内，其长度应该控制在1到3屏之间。
2.2企业类网站版式的常用结构类
型企业类网站版式的常用结构有“国”字型、左右框架型、上下框架型、封面型、Flash型等。国字型又称为“同”字型，是网上见到最多的一种结构类型，也是一些大型企业网站所喜欢的类型。即最上面是网站的logo、标题以及横幅广告条，接下来是网站的主要内容，分为左、中、右三个部分，中间是主要部分，与左右一起罗列到底，最下面是一些企业的基本信息，联系方式和版权声明等。左右框架型，是由左右两个部分构成的网站整体布局，通常左边为导航的链接，右面是正文。通常企业类网站喜欢采用这种类型的结构，因为它使网站的内容一目了然，非常清晰，可以迅速吸引浏览者的眼球，快捷地捕捉到网站的信息。上下框架型类似于左右框架型，不同的是分为上下两个部分。封面型一般出现在网站的首页，多以精美的平面结合动画设计制作而成，设计一个“进入”按钮和一些简单的链接来完成页面的跳转，如果处理得好会给人赏心悦目的感觉。Flash型等同于封面型，与封面型不同的是它采用具有强大功能的FLASH软件制作而成，使得页面的信息内容更加丰富多彩，最显著的就是交互性和多媒体的运用。
2.3企业类型网站版式的构成要素企业类型
网站版式的构成要素有很多，logo、导航条、色彩、文字、Banner、快速通道等等很多的内容。首先logo是一个企业的主要标志，它是一个企业内在含义和企业文化的一种最为集中的体现。在使用的过程中它也是和其他网站建立链接的一个最为重要的内容，所以在网站版式设计的过程中它也是首先应该考虑的一个要素。其次是导航条，它能够为用户浏览网页提供重要的指引，同时它也是连接不同页面的一个重要的纽带和桥梁，浏览者通过鼠标对导航条进行点击就可以进入到相应的页面，了解不同的信息，这一要素设计的合理性直接影响到了网站设计和使用的整体效果。再次是色彩，企业网站版式的色彩实际上包含很多方面的内容，色彩的选择和搭配实际上是合格企业自身的经营项目和自身的性质有着非常密切的联系的，应用不同的色彩能够很好的体现出企业自身的文化和内涵，但是需要注意的是色彩的种类不要过多，同时色彩的饱和度也不要太高，这样才不会让网站的浏览者产生眼花缭乱的感觉。第四就是文字上的选择网站导航当中字体的可读性会对企业网站的点击量产生非常重大的影响，所以在进行文字设计的过程中一定要注重文字的美感，要使用多种字体去提高阅读的趣味性。
3.结语
在企业网站的设计过程中，版式设计是一个十分重要的环节，它对信息的传播有着十分重要的导向作用，版式设计并不意味着相关元素的编排和布置，它也是对审美和文化的综合运用，一个好的版式设计可以更好的体现出企业的实际内涵，从而使得网站的浏览者能够对企业有更为深刻的印象，提高企业的社会影响力。
“风格”是指站点的整体形象给浏览者的综合感受。这个“整体形象”包括站点的CI（标志，色彩，字体，标语）、版面布局、浏览方式、交互性、文字、语气、内容价值等等诸多因素。风格是有人性的，不管是色彩、技术、文字、布局，还是交互方式，只要能由此让浏览者明确分辨出这是本网站独有的，这就形成了网站的“风格”。一般都要求：清纯简洁，主题鲜明，内容编排得当合理、有一定的艺术感，美观、实用，相关链接正常，能体现网站的基本功能，可以从以下几个方面来为网站设计一个独特的风格。
1.网站标志(LOGO)
LOGO是指网站的标志，标志可以是中文、英文字母，也可以是符号、图案等。标志的设计创意应当来自网站的名称和内容。比如：网站内有代表性的人物、动物、植物，可以用它们作为设计的蓝本，加以卡通化或者艺术化；专业网站可以以本专业有代表的物品作为标志。最常用和最简单的方式是用自己网站的英文名称作标志，采用不同的字体、字母的变形、字母的组合可以很容易制作好自己的标志。
2.网站色彩
网站给人的第一印象来自视觉冲击，不同的色彩搭配产生不同的效果，并可能影响到访问者的情绪。颜色搭配是体现风格的关键。“标准色彩”是指能体现网站形象和延伸内涵的色彩，要用于网站的标志、标题、主菜单和主色块，给人以整体统一的感觉。至于其它色彩也可以使用，但应当只是作为点缀和衬托，绝不能喧宾夺主。例如IBM的深蓝色，肯德基的红色条型。一般来说，一个网站的标准色彩不超过3种，太多则让人眼花缭乱。适合于网页标准色的颜色有：蓝色，黄/橙色，黑/灰/白色三大系列色。一般以白色和黑色的背景网页最好做，颜色搭配最方便；亮色与暗色配合，最容易突出画面，如黑与白，红与黑，黄与紫；而近似的颜色的搭配，能给一种柔和的感觉，如墨蓝与淡蓝，深绿与浅绿。最好能给主页定一个主色调，不要搞得花花绿绿的。
3.设计网站字体
和标准色彩一样，标准字体是指用于标志、标题、主菜单的特有字体。一般网页默认的字体是宋体。为了体现站点的“与众不同”和特有风格，可以根据需要选择一些特别字体。制作者可以根据自己网站所表达的内涵，选择更贴切的字体。需要说明的是：使用非默认字体只能用图片的形式，因为很可能浏览者的计算机里没有安装特别字体，他看到的只能是乱码，那么辛苦的设计制作便付之东流了。
4.使用精炼有效的语言
现代生活节奏加快，人们往往没有时间看大块文章。为了节约时间，在单位时间内获取最大量的信息，人们需要精练的信息，即信息精品，要用信息语言来表达信息内容。所谓信息语言是指以下公式：信息=基本事实＋数据描述＋专家观点。
信息语言摒弃一切广告性词句、文学性修饰词句，不欢迎一切关于意义、重要性的过分渲染。尽量采用数字说话，欢迎定量描述，反对过多的定性描述，特别是无法形成准确概念的定性描述。用信息语言描述，任何信息都应该有出处，有时间，分类准确。当然，应当满足信息的时效性、准确性、完整性、精练性等固有的特点。在此特别注意的是，不要出现错别字、病句。
5.设计网站宣传语
网站的宣传语也可以说是网站的精神、主题与中心，或者是网站的目标，用一句话或者一个词来高度概括。用富有气势的话或词语来概括网站，进行对外宣传，可以收到比较好的结果。
二、网站设计的色彩搭配
打开一个网站，给用户留下第一印象的既不是网站的丰富内容，也不是网站合理的版面布局，而是网站的色彩。色彩对人的视觉效果非常明显，一个网站设计成功与否，在某种程度上取决与设计者对色彩的运用和搭配，因此专业人士把色彩制作成色系表，根据这些色系让网站也有其自身的色系，网站的色系是浏览者整体的视觉观感，若一个网站色系能有一致性，不仅会使网站看起来美观，更能让浏览者对内容不易混淆，增加了浏览的简洁与方便。而网站的色系更能衬托出网站的主题，若色系能与主题合理搭配，将会增加浏览者的易读性。网站的色系包含了网页的底色、文字字型、图片的色系、颜色等等，这不单只是将颜色搭配得当就算完美，还要配合每个内容，及网站主题。1.网页的底色
网页的底色是整个网站风格的重要指针。举例来说，以黑色作为背景颜色的网页，因黑色本对人的视觉上会造成黯淡的感觉，若是拿来用作活泼的儿童网站，就是不适合了。因为小孩子是天真无邪的、活泼的、有朝气的，与黑色的沉稳、黯淡，很难联想在一起。当然，每个人的审美观不同，可能也会对颜色的代表性看法不同，但既然网站不是只写给自己看的，就应该要注意到大部分人可能会有的观点，然后以众人居多的观点出发，来设计网页。
2.文字字型
文字字型上的设计，最好的网站是以所有浏览者都能看到的字型为主。常会看到有许多网站要求浏览者须自行下载某种字型，才能达到最佳浏览效果，这是种非常奇怪的行为。毕竟浏览者只是来找资料或是来看网站的内容，不可能 当所要求的字型若不下载，并不会影响到网站内容上的浏览与不便，那么对浏览者的要求就微乎其微不可能发生任何作用。这么一来，对于网页设计者来说，无非是非常可惜的，因为当初的设计风格却未能让浏览者一窥全貌，岂不是白费心思的吗？
3.图片的色系
以色彩学简单的区分，色系可分为冷色系与暖色系，再详细一点的区分，又可分出各种颜色的色系，而色系的区分，就在于主观浏览意识上的差异了。如何将图片的色系与网站整体色系相对应，就是比较困难的地方了。要绘制一张图并非易事，要绘制一张符合自己网页风格的图，更是困难重重。大部分的网页制作者，并不大可能驾轻就熟的使用影像处理软件或绘图软件，于是乎，网页素材的网站就开始盛行了。当然，不会使用绘图软件并不代表网页就不能设计的很出色，若是能将网络上的素材资源妥善利用，网站也是可以走出自己的风格的。而该怎么选择适合自己网站的图片，就是门很大的学问了。
以图片内容来说，能切合网站主题最好，若不能，也别差异太多。以颜色来说，若一个网页是蓝色的底色，但整个网页的图片却乱七八糟，各种颜色纷纷出笼，更糟的是，蓝色是属于冷色系的颜色，若以蓝色为底的网页，却尽都是大红色、橘色的图片，那将会使整张网页看起来就像垃圾堆，杂乱无章。所以，可以简单的归纳出，网页与图档的颜色，色系一致或是视觉效果一致，将会使网页看起来更为美观且有自己的风格。
4.网页的颜色
网页的颜色，并非单一就图文件、文字颜色、或是底色为主，而是以浏览者的角度来观看，整体网页看上去是偏向哪种色系。常常见到许多网站虽然色系搭配的很好，但却是没有自己的风格。以目前流行的柔色系、粉色系网站来说，就是失了自己独到的风格。因为使用粉色系的网站，不外乎都有相同的特点，文字颜色浅，底色也以浅色系为主，这样除了没有自己的风格外，看起来既不大方也难登大雅之堂。以各大搜寻网站来说，根本不会做这样的设计，因为文字颜色淡，加上底色浅，对浏览者来说，阅读上非常吃力，所以这样的设计风格也应尽量避免。一个有自己风格，且阅读起来舒适大方的网页，并不可能一次就写好，而是需要经过不厌其烦的修正、调色，才能达到最佳浏览效果的。
三、网页的美化设计
1.使用CSS优化网页外观
使用CSS来获得对整个站点所有WEB页面的外观控制。设置页边空白，页面填充，边界，颜色和背景。对任意网页元素设置字体大小及改变字体外观。创建动态活动链接。创建CSS风格的完全兼容的网页。
CSS的主要好处就在于，你不用去修改网页文件，只要修改这个页面连接的CSS文件，就可以实现不同的显示效果，包括底色、背景图片、文字大小、颜色、边框……等等。网站的版面、布局要求，不能占用较大的边幅放栏目图片，正文的位置不能少，图片与文章的搭配要平衡，过多使用大图片，大大增加了传输流量，影响了网站浏览者阅读的速度，要优化网页就尽可能使用CSS实现，灵活地使用CSS，可以使页面精致漂亮而又不会占用过多的系统资源，所以很有必要花些时间研究一下。
2.用表格美化页面布局
一、加强政治和业务学习，提高自身素质。公务员之家版权所有
2005年，全站同志进一步加强了对邓小平理论和“三个代表”重要思想的学习，特别是对一月份颁布实施的中央一号文件精神更是认真学习，深刻领会，始终在思想上与党中央保持高度一致。在“开展保持共产党员先进性教育活动”过程中，全站同志严格按照市里局里的要求，结合我站工作实际，把开展先进性教育活动与我站的工作有机的结合起来，统筹兼顾，合理安排，做到“两不误、两促进、两提高”。同时我们注意更新知识，不断学习农业新技术、新理论，使政治素质和业务技能不断提高。
二、做好全市农作物生产技术指导工作，当好领导参谋。
农技站负责全市大田农作物的生产技术指导工作，为准确掌握农作物生长发育动态，有针对性地指导农业生产，我们对大宗农作物进行定点考察，全市共选择基点调查村39个，选择不同类型、不同品种的地块138块，选择有代表性的调查点326个，先后对小麦、玉米、花生等作物进行了14次技术考察，考察项目30余个，掌握了大量的第一手资料，及时向领导提出决策性建议并制定出切实可行的技术管理意见，较好的解决了生产中的技术难题，确保全市粮食产量持续稳定增长。针对去年秋种后气温一直较高，小麦进入越冬期时间比常年偏晚，冬前旺苗面积较大、苗量偏高，同时又遇到了多年未有的冷冬年，入春后气温回升慢，进入返青期的时间又比常年偏晚，造成部分麦田发生越冬期冻害的特点，我们制定了切实可行的应变技术措施，进行了科学管理，使今年小麦喜获丰收。据考查统计，全市42万亩小麦平均亩产479.6公斤。35万亩夏玉米平均亩产630公斤，5.4万亩花生平均亩产370公斤。
三、积极承担科研项目，引进推广新技术、新品种。
今年是国家四部委实施“粮食丰产科技工程”的第二年，加上国家继续实施的粮食直补、良种补贴、降免农业税等一系列好政策，使农民种粮生产成本降低，效益明显提高，种粮积极性大增，更是极大地鼓舞了广大农技人员的工作热情。我市作为黄淮海优质强筋小麦示范区，粮食丰产科技工程玉米示范点，今年承担了农业部“优质粮食产业工程标准粮田建设项目”、“粮食丰产科技工程项目”。我站同志参与编写了详细的项目建设规划设计、建设标准、施工方法、投入保障以及项目建成后的运行管护等，保障了项目顺利实施。由我站负责实施的济宁市科技局下达的“无公害优质小麦标准化生产技术研究”项目，今年通过了省级专家验收鉴定，获得与会专家的一致好评。承担实施的由兖州市科技局下达的“新型植物生长调节剂－20％甲多微乳剂的引进及应用推广”和“农业专家远程网络诊断及咨询技术研究”项目已圆满完成，取得了明显的经济效益和社会效益。我站在积极承担各级科研项目的同时，继续加快对新品种、新技术的引进推广力度。今年重点引进推广了济麦20号、济南17号、济麦21号、泰山23号、临麦2号、潍麦7号、藁优9415等优质高产小麦新品种；引进推广了郑单958、鲁单981、鲁单984、金海5号、先玉335、鲁单9002、济单7号等高淀粉玉米新品种；大力推广了鲁花14、丰花一号、花育16、花育18、潍花6号等花生新品种。重点推广了小麦、玉米无公害标准化栽培技术、氮素后移延衰高产栽培技术、秸秆双还田技术等。结合农业部在我市实施的优质强筋小麦示范基地建设项目，今年秋种时，加大了统一供种力度，所选用的优质小麦品种全部统一供种，所供种子全部进行了种子包衣，基本做到了一村一品、一方一品，确保我市优质小麦生产向区域化、规模化、标准化方向发展。目前，全市42.0万亩小麦长势良好，为明年夏粮丰收奠定了基础。
四、实施科教兴农，提高农民素质
结合实施国家农业部新型农民科技培训工程项目，围绕提高农民科技素质，开展了一系列卓有成效的科技培训工作。一是组织本站技术人员进村入户，采取举办培训班、广播、田间技术指导等形式，培训农民3000余人次；二是根据生产实际，及时制定了《春季麦田管理技术意见》、《优质小麦后期管理技术要点》、《夏玉米（花生）套种技术要点》、《夏秋作物管理技术意见》、《秋种技术指导意见》等切实可行的技术意见，并把这些技术资料印成明白纸，累计发放3000余份；三是开展技术咨询、科技下乡活动10余次，解答群众疑难问题200余个；四是与电视台合作，在小麦、玉米、花生等作物的生产关键环节，制作“科技兴农”栏目12期，指导农户进行科学管理。通过进村入户等活动，既提高了我们的业务水平，又提高了农民的科技素质。
五、积极撰写科研论文及农业信息，做好网站维护
在做好本职工作的同时，我站同志还根据生产实际，积极撰写科研论文及各类农业信息，一年中共在省市级刊物上16篇，其中省级刊物上12篇，在兖州农业信息网和山东农业信息网等网站编发各类农业致富信息、技术300余条，新闻100余条。兖州农业信息网是我市在互联网上对外宣传兖州“三农”的窗口，为做好网站的维护及信息的采集储备工作，我站同志经常深入田间地头，采集生产、技术、会议等数码照片和影音资料，由于网站制作有特色、内容丰富、适合农村发展需求，因此访问量一直走在济宁市县市区农业网站的前列。公务员之家版权所有
六、2006年工作打算
1、继续加强政治理论和业务知识学习，提高全体人员的政治素质和业务水平。
2、搞好技术考察，加强技术指导，当好领导的参谋，确保大宗农作物丰产丰收。
3、采取多种形式，利用多种渠道，实施好科教兴农工程，做好农业科技入户示范工作，提高全市农民群众的科技素质。
4、认真实施和积极申报部、省、济宁市、兖州市等各级科技攻关计划项目和科技协作项目，圆满完成各项工作任务。
高职院校培养目标定位在培养高素质高级技能型专门人才。这种人才自身，要求不但能够从事相应的工作，而且具备较高的技能。在传统的网页设计教学中，大家采用的教学案例比较简单，许多教学案例的设计围绕知识点进行设计，即为了学会知识而设计教学案例。在考核中也偏重于理论考核。这样培养出来的学生，偏重于简单的网页设计，无法胜任真正的网页设计工作，当然也无法达到培养高素质高级技能型专门人才的培养目标[1]。这就要求在课程改革中，采用真实的企业网页，尤其的主流电商的网页，围绕真正的网站进行教学；在考核过程中注重过程考核，避免单一的理论知识考核。
二、课程内容的设计
（一）课程定位
网页设计课程是计算机应用技术专业职业能力模块中关于网站设计制作模块的一门专业核心课程。该课程是在专业基础平台模块的基础上开设的，与其他课程有着紧密联系。结合开设的《XHTML》、《数字平面设计基础》等课程，实现网页小前端设计。
课程围绕企业开发网页前端的整个过程进行设计，目的是使学生掌握网页设计与制作的常用技术和方法，使学生能够开发与制作出具有业界水准的网站，以适应社会对人才的需要。
（二）课程设计理念
1.以真实案例为中心，实现就业零距离
在教学案例的选择过程中，与企业著名的设计企业进行合作，校企双方通过对网页设计与制作必须的职业能力进行调研、分析，从实际工作项目中精选出本课程的教学案例。这些教学案例，全部是有一定专业水准的真实网站。学生通过真实网站的实训，欣赏水准和网页设计能力能够和业界接轨。实现就业的“零距离”。
采用“网站开发工作过程导向”的项目教学方法[2]，强调学生所学知识和技能在实践中的应用，各个教学单元采用“应用导向，任务驱动”教学方法[3]。彻底打破原有的网页设计与制作教学体系，重建教学内容，将章节的内容以案例的形式讲述。以网页设计与制作中的各个功能的实现为主线，结合平时上课时讲授的实例展开。
充分利用网页设计与制作课程应用性强的特点，把该课程的教学改革与产学研结合起来，开展多项与网页设计与制作有关的科研教研。鼓励老师和同学多参与国家或者学院组织的各项比赛。
2.遵循认知规律，先感性、后理性，实现感性、理性认识的辩证统一
对于人的认知来说，总是先感性认识，后理性认识。感性认识是理性认识的基础，理性认识是感性认识的升华和总结。
在课程设计方面，先进行感性学习，即使用可视化工具进行网站设计；然后对网站进行总结，逐步使用代码工具进行网站设计；最后通过综合实现，实现能力的提升。能力提升示意图见图1。
图1能力提升示意图
3. 课程内容的选取
围绕电子商务网站装修新的就业需求，针对性的选择课程内容。对于计算机应用技术的毕业生来说，由于电子商务的发展，近三年来，越来越多的毕业生到服装、饰品等淘宝店铺去做店铺装修。甚至部分学生自己在淘宝上开店自主创业，淘宝店铺的装 另外，在威客网站上也常见淘宝店铺装修的任务。
对于河南省来说，电子商务才刚刚起步，网店形象差，规模普遍较小。追究其原因，很多人还是老思想，认为“酒香不怕巷子深”，不注意网店的装修和自己形象的塑造。而淘宝店铺的装修正是解决这个问题。
对于传统的网页设计课程来说，过于强调技术。而淘宝装修就是包括两个方面：即网页设计和与网页相关的艺术设计，是信息学科向文化艺术领域拓展的新方向，是以技术为主，艺术为辅，技术与艺术相结合的新兴方向。
因此，在课程内容的选取上，不但要强调技术，也且要关注相关的页面艺术设计，特别是有关电商企业的页面设计。在课程内容的选择上，包括淘宝网、天猫、京东商城等众多电商的网页被选入课程内容。
三、考核方式改革
由于教学内容围绕网页设计与制作的实际应用进行展开，理论、实践结合紧密[4]。因此，考核方式也要进行改革。
改变网页设计与制作的考核方式。为了使同学们更好的掌握网页设计，改变原来那种仅仅笔试的考试方式，增加过程考试权重。过程考核主要考核学生解决网站设计问题的思路和方法，占70%；笔试考核主要靠和学生对该课程基本理论知识的掌握，占30%。
四、结束语
由于教学内容选自业界真实网页，具有业界水准，学生的网页欣赏水平和设计水平提升明显。考核方式的改变，进一步提升了学生的实际动手能力，收到了良好的教学改革效果。
参考文献：
[1] 张伟娜。 《网页设计与制作》课程教学的探讨与实践[J]. 中国教育信息化。 2008（03）
[2] 林莉莉。 基于任务驱动有效开展《网页设计与制作》课程的教学[J]. 太原城市职业技术学院学报。 2008（10）
[3] 洪华秀，姚菊英。 项目教学法在《页面设计与制作》课程中的运用[J]. 江西教育学院学报。 2009（03）
[4] 龚茜茹。 基于软件项目管理的《Photoshop》教学模式[J]. 河北能源职业技术学院学报。2012（09）
作者简介：
2017年图形图像专业调研报告
根据《湖北省长期改革发展规划纲要》的战略目标要求，到20xx年具有高等教育文化程度的人数比20xx年翻一番。在第五章中要求大力发展职业教育，优化教育结构，转变发展方式，引入市场机制。在第五章(十四)中特别提出要深入推进校企合作。引导职业院校服务企业，推进职业教育与产业、学校与企业、专业设置与职业岗位、教材内容与职业标准的对接，系统设计和实施生产性实训和顶岗实习。促进资源整合和共享，支持企业与职业院校共建实习实训基地，逐步实现社会化供给、专业化分工。通过校企联办、企业冠名等方式，支持职业院校与行业企业联合开展人才培养，将职业资格标准融入专业人才培养方案，提高职业院校服务产业结构转型升级的能力。
在此前提下，我们信息工程系图形图像制作专业教研室6名教师对本专业从行业发展现状和背景、专业人才的需求、具体工人任务、职业能力要求等方面展开了深入细致的调研，分析如下：
一、专业背景调研
1、行业发展的现状与前景
在计算机应用技术日益发展的今天，图形图像处理技术层出不穷，以其简便、实用性强的特点，在社会经济生活等各个方面得到广泛应用。比如，商品的模型设计、包装设计、广告设计、企业的VI设计、网站设计、宣传设计；影视中的情景设计，动画设计、动画特效设计；摄影中的相片处理、图像合成、建筑行业中建筑图纸的绘制、效果图的制作、家居设计及室内外装潢效果图的设计与制作；机械工业中零部件的模型设计、教学中的课件设计与教学素材设计制作等。
平面设计师是近十年来逐步发展起来的新兴职业，与商业活动紧密结合，涉及面广泛且发展迅速，同时也是其它各设计门类(如网页设计)的基石。平面设计师的薪金待遇位于国内高收入职位的前10名。它涵盖的职业范畴包括艺术设计、展示设计、广告设计、书籍装帧设计、包装与装潢设计、服装设计、工业产品设计、商业插画、标志设计、企业CI设计、网页设计等。
中华英才网的9月上半月职业需求数据表明，网页设计人才需求呈现上涨趋势，在该项统计中，计算机软件类人才继续以10.8%的比例把持领先位置，互联网人才以9.3%的比例居次席，IT服务类人才以8.8%的比例位列第三。在IT服务类的细分职位中，Flash设计师，广告设计师，网页美工设计师等研发类职业占到了行业总需求的50%以上。
根据国家人事部门的权威统计，有成的年� 室内设计师职业欣欣向荣。
近年来，买房、装修，已� 房地产经济的持续走旺、装饰行业的快速发展，市场繁荣，人才需求自然旺盛。一些装饰公司甚至不愁没单，只愁没人。越来越多的人也看好室内装饰设计师良好的职业前景，纷纷加入到室内设计师的行业。室内设计师已� 由于我国室内设计专业人才的培训起步较晚，面对高速发展的行业，人才出现较大缺口。
2、专业人才的需求
根据20xx年美国计算机协会图形图象分会年会报告信息，全球图形图像在工业与商业领域的应用，在20xx年度估计价值总量将达到1087亿美元，而到20xx年将达到1711亿美元，累计年增长率约为9%。据了解，目前国内图形图像处理领域所需的人才远远超过百万人之多，仅网页设计领域达到10万人左右。计算机数字图形图像技术在国内具有广阔的发展前景和巨大的市场需求。
目前我国图形图像专业应用技术人才缺口在30万人以上。在激烈市场竞争中，无论是国际还是国内的企业，都把提高设计水平作为提升竞争力的一种手段，从报纸到杂志、从电视到网络、从品牌到包装、从广告到形象设计，平面设计的功能和作用不断放大，其影响力涉及到社会生活的各个方面和各个行业。
为满足社会对图形图像技术人才的需求，培养从事影视、广告、平面设计、网页设计等相关行业图形图像技术人员，教育部考试中心和北大方正集团公司在20xx年共同推出全国计算机数字图形图像应用技术等级证书考试，该项考试每年5月和11月分别考试一次。从这一点也说明国家对计算机图形图像设计行业的重视以及社会对计算机数字图形图像技术人才的迫切需求。
当你在商场或大街消费购物时，可能不需要走100米就会有人塞给你一张报纸或宣传单，一天下来，你拿到得宣传单恐怕要以公斤来计量。你可曾想到，其中包含了多少商机和就业机会，每一张或每一本张宣传单都要专业人员去设计和制作，这就是图形图像制作。从平面和和广告设计的方向来说，我国图形图像专业应用技术人才缺口在30万人以上，其中还不包括大量业余和兼职的图形设计人员。
从目前我国现有的情况来看，有较大网页设计人才需求的主要有以下几个方面： 一是政府机关政府上网工程的实施造就了人才和培训的巨大需求。我们目前正在实施政
府上网工程，现如今政府网站数量据不完全统计，全国已有 2000 余个地 ( 局 ) 级以上政府机关上网建立网站并逐步形成网上办公。县 ( 处 ) 级以下政府机关上网单位数量将更加庞大。粗略统计，实现上网的政府机关不足政府机关总数的 5% ，已经实现政府机关上网的数量超过 1 万个。全国政府网站待建设的需求将不少于 15 万个。保守估计每个政府网站的人按照 2 人计算，从业人员约 2 万人。未来从业总需求将不少于 30 万人。
二是企业上网需求量猛增。目前全国已有企业网站 18 万个，按照每个企业网站 1 人计算从业人员共 18 万人，目前企业上网总数不足全部企业的 5% ，与国外相比还有相当大的差距，企业网站增长速度将还要大幅度的上升，未来从事企业信息化工作的专职人才需求将不少于 100 万人。
三是现有媒体的网站和商业、专业性质网站对专业人才的渴求更是迫不及待。网站今后的更大发展需要更加专业的人才来开拓。
单就以上需求来看，媒体、政府和企业上网工程现在从业人数为 42.5 万人，未来 10 年潜在人才需求在 135 万人以上，平均每年人才需求将不低于 13.5 万人。
从目前来说，尤其是在一些欠发达地区，广告公司、图形图像设计公司和网络网站设计公司规模可能不会很大，一个就业点所需要的专业人员不会很多，一名或两三名，但随着社会经济的发展，将形成大规模的产业化是必然的，图形图像处理专业是具有广阔的发展前景。
二、专业人才需求、工作岗位任务、岗位职业能力调研
本专业6名教师主要对武汉及周边地区30家企业、十几个往届毕业生、十场招聘会进行了图形图像制作专业人才需求调研，调研过程主要采用访谈法、实地观察法、电话调研、网络调研等多种方式展开，调研内容主要是本专业人才需求、岗位工作任务以及岗位职业能力等，最后对调研结果分析如下表1：
表1 图形图像制作专业人才需求、岗位工作任务及岗位职业能力分析表
三、图形图像制作专业发展目标和思路
根据党和国家的教育方针和政策，严格遵循教育教学的内在规律，围绕《湖北省中长期改革发展规划纲要》及学校中长期发展规划和专业定位，认真调查研究，结合学院和本系实际，充分发挥优势，注重培育特色，以重点专业建设为指导，加强专业基本条件和内涵建设，创造一个教学条件优良、有可持续发展能力、有利于培养应用型人才的专业教育模式和环境。
总体建设目标：到20xx年，形成协调发展的图形图像制作专业框架，专业设置与人才培养符合社会需要，学生数量与学校规模相适应，专业水平较高，在行业和地区内形成一定影响，力争在五年内建设成为湖北省重点示范专业。
(1) 明确培养目标，提高教学质量。
专业培养目标：培养面向湖北省及中部地区各类IT及相关领域企事业单位，从事网页编辑、网页美工、网页管理与维护工作，具备良好的职业道德、较强的实践操作能力和创新精神，具备平面、色彩、立体构成、程序设计语言等专业理论知识，具有网页编辑、网页设计与制作、平面设计、数据库管理、动态网页设计等能力，德智体美全面发展的高素质技能型专门人才。
毕业生的业务规格：思想品德高尚，积极向上、爱岗敬业、吃苦耐劳，能与时俱进、具有开拓性和创造性；专业基础扎实，语言、数学、外语、计算机操作与文字输入、美术、政治法律素养等方面都达到一定水平，能为今后长远发展打下良好基础；专业过硬；所有专业
方向须全部通过全国计算机数字图形图像应用技术等级一级，每专业方向须获得一项国内或国际高级专业认证；具有良好的管理和服务能力，能够适应工作转移或岗位转换的综合应用型人才。
(2)完善专业课程体系
以社会发展和市场需要为依据，以上级文件和相关科研成果为指导，以相关院校的办学经验为借鉴，以全国高职总体教学大纲为蓝本，以各教� 专业理论教学课程体系总体设计：第一学年：公共基础课(语、数、外、政)、专业基础课(平面、色彩、立体、计算机基础)、专业核心课(平面设计);第二学年：二维动画和网页(FLASH、DW、div+CSS)、三维动画和影视多媒体(3D、多媒体技术);第三学年：综合实训、顶岗实习，结合考证培训，以集中短期为主；通过项目的策划实施和毕业论文为综合水平考察。
(3)扩大教学规模，加快教学改革。
扩展专业发展方向，每年人数达150-200人，在20xx年左右图形图像专业学生人数达300人的规模。国家十一五将大力发展职业教育，面向全国招生，加上全系和全学院教师的共同努力，完成专业招生是完全可能的。
着重培养学生应用能力和创业能力。通过项目教学和产学结合，努力实现教学与就业无缝融合，进一步结合全国计算机数字图形图像等级考试、国内或国际平面、动画和多媒体的认证，逐步提高办学层次。
(4)广泛实现就业专业化。
广泛联系专业的广告、数码、装饰、网站、动画、多媒体、影视公司以及各级各类企事业单位，让学生实现更专业，层次更高的就业。
力争创办图形图像多媒体开发公司，直接让学生与市场接轨，并鼓励引导学生创业。
(5)大力改善实验和实训条件，着实提高学生的动手能力。
①逐步建设多个专业实验室 ，如平面设计实验室、素描、色彩与创意设计室等。 ②广泛建设校外实训与就业基地，具体建设目标和规划如下：
在武汉市联系5-10个实习基地：湖北知音传媒网络有限责任公司、武汉九九九网络科技有限公司、武汉天喻通讯技术有限责任公司等。
在深圳、上海、广州、北京、等地分别成立实习基地(须进一步联系)
(6)大胆实施教学改革、促进课程建设和教材建设。
结合日常教学，总结教学成果，撰并发表教学论文，每位教师每年至少发表一篇以上较高水平学术论文。
广泛开展课程教学改革，努力建设精品课程，计划在三到五年内，建设两门院级精品课程。
(7)大力加强师资队伍建设，具体目标和规划如下：
2007年，我们要以“三个代表”重要思想为指导，深入贯彻党的十六大精神。以《无锡市南长区教育信息化建设工作意见》为指针，定目标，找差距，进一步强化发展意识、改革意识、创新意识。坚持“电教科研为龙头，教育资源建设为核心，教育信息化为突破口”的基本工作思路，加快现代教育技术在教育教学中的应用步伐，积极进取，开拓创新，努力使电教� 主要工作：1完善本校创新教育网，网站准备进行较大的改版，在内容和智能化程度要有突破，实现网站管理智能化。2抓好教师现代教育技术第二模块的培训工作，今年力争第二模块参考通过率达到100%。3重视信息技术学科教学研究，积极组织教师参加市、区级各类信息技术应用比赛。具体实施：
一、以教育信息化带动教育现代化1、教育信息化硬件建设上，根据无锡市教育信息化工作会议精神和《南长区教育信息化建设工作意见》，逐步实现“教师办公自动化、备课无纸化、上课课件化、图书数字化、资源系统化”的教育现代化目标。2、完善“我校创新教育网”的建设，网站准备进行一次较大的改版，将加强安全管理，实行三级管理制度，部分栏目实现由校网管员、教师电子投稿，网站审核。3、组织教师积极参加6月份由区举办的教师个人特色网站制作评比，促进和提高教师信息技术的应用水平。
二、以师资培训推动素质教育1、提高教育质量和办学水平，关键在培养一支高素质的教师队伍。认真抓好教师现代教育技术第二模块的培训工作，总结前阶段培训工作经验，创设良好的教学环境，确保培训的课时和质量。力争第二模块考核通过率达到100%。2建设一支电教骨干教师队伍，成立校电教小组。
互联网作为连接世界各地计算机的全球性信息化网络，它的传输内容是非常丰富的，涉及到全球的各个领域，是人们了解世界、掌握信息的主要渠道之一。网站作为信息时代基层的一个重要窗口，是院务公开、公正、服务职工、惠及民生的重要手段。办好网站，对于保障职工合法权益、增加职工之间互相的透明性、加强自身建设、提升知名度和影响力都具有非常重要意义。
2网站设计分析
文字、图形、色彩是展示网站内容的重要组成部分，是构成网站传达信息不可或缺的手段，同时也是用户对网站第一印象和整体风格关注的主要内部分。要想设计出符合人性化需求的网站，只有多为用户着想，认真地以用户的切身体会出发去完成网站的整体设计。当然，在设计过程中需要考虑的因素很多，用户群因素和界面因素是首要考虑的两个方面。
3网页制作
3.1选择合适的网页设计软件当前能使用的网页设计类软件很多，而选择一个功能强大、操作简单的软件则会让你事半功倍。对于网页制作软件来说，初学者最常使用是Frontpage和Dreamweaver，Frontpage是微软公司出品的一款网页制作入门级软件，FrontPage使用方便简单，会用Word就能做网页，所见即所得是其特点，该软件结合了设计、程式码、预览三种模式。Dreamweaver是美国MACRO~EDIA公司开发的集网页制作和管理网站于一身的所见即所得网页编辑器，利用它可以轻而易举地制作出充满动感的网页。此外，制作网站还要用到边缘性软件，如photoshop、flash等，网页设计过程中可根据自己的需要灵活运用这些软件。
3.2选择网页内容前期的框架设计好后，就要为这个网站选择内容了。网页内容影响着网站的成败，所以我们要多花一些心思在内容制作上。内容选择要选有新意的、独特的，这些可以从图书、报纸、互联网等信息媒介搜集素材，素材通常分为三类一一文字、图片、影像。素材准备得越多越好，再从这些素材中粗中取细，以备制作网站时可以随时拿来使用。总之，网页内容是网站的根本，如果内容空洞，页面制作的再怎么精美，仍然不会留住访问者。
3.3运用网页设计中的色彩不同的色彩搭配产生不同的效果，反映出不同网页的文化内涵。因为它能产生强烈的视觉冲击，所以确定网页的色彩是相当重要的一步。在网页的色彩设计上，除了要表现心理和感情联想之外，还要考虑色彩的对比明暗、轻重、冷暖、调和色和纯度对比色的应用等等。合理的用色可以让信息的传递更有价值，使网页更有效和准确地把信息传达给我们的视觉。
4结语
网站的设计与制作谈起来很简单，但要制作出真正有创意、经典的网站不是一件容易的事情。网页设计需要不断的实践，不断的学习，不断的丰富、创新网页制作的方法，不断完善、提高自己网站设计的能力。
1以就业为导向的网页设计与制作课程教学
网页设计与制作课程的内容与特点网页设计与制作是计算机应用的一个分支，主要涉及网页版面的规划设计与制作方法。这里所阐述的主要是Dreamweaver是如何使用的，并结合HTML语言讲述静态网页的制作过程以及简要介绍如何制作动态网页。通过对网页设计与制作的学习，学生可以掌握网页设计、网页美化以及网页制作的基本技能。网页设计与制作是一门技术性课程，但是也具有很强的艺术性，课程内容丰富，涉及面广，使学生在获取生存技能的同时也培养了艺术气息。因此，课程的学习要求学生具有较高的综合素质。以就业为导向的课程体系设置目标目前，网页设计的课程设计是以就业为导向的。这种课程体系以市场需求为提前，就业目标是课程设置的先决条件，职业中所需要的技能都能够找到相应的课程设置，学生毕业后的就业方向明确。岗位需求决定课程设置，课程内容与实际需要紧密相连，这充分体现了“能力本位”的就业趋势。专业化课程与个人的职业生涯息息相关，明确的就业方向解决了学生“毕业即失业”的尴尬局面。为与市场相连接，针对网页设计构建一套“以能力� 这套课程体系将网页设计师在实际中的应用进行归纳总结，在教学时设立不同的模块进行训练，有组织有重点，让学生通过模拟训练掌握相应的知识点。相比理科专业，文科专业有着不同的专业特征、职业定位以及职业能力结构体系。如包含人文系、历史系、经管系在内的文科专业，大多具有自身独特的职业特征与能力要求。这就要求高校文科专业在进行网页设计与制作课程体系构建时，必须充分结合高校文科专业的特色，从其就业方向及职业能力需求出发。
2大学文科专业开展网页设计与制作课程的必要性
随着计算机和互联网的普遍应用，各企业和各单位对自身的网站建设越来越重视，网页制作的人才也就逐渐供不应求。现如今，网页制作与网页设计已成为高校学生的热门选修专业，每个专业的学生都需要具备基本的网站制作技能，网页设计与制作这一课程也已成为高等院校文科专业计算机教程的主要科目之一。互联网已经深入现代人的日常生活中，尤其是当代大学生，通过互联网获取各种信息已成为他们学习的主要手段。网页设计将互联网的背后运作展现在他们面前，很大一部分文科生对这些是闻所未闻的。因此，在一定程度上，文科生的网页制作学习会存在或多或少的困难。但与理科生的背景知识、计算机技术等优势相比，文科生的思维比较活跃，善于文字表达。如果文科生能够快速掌握计算机技能，将自己的知识背景与现代计算机相结合，满足市场的职业要求，那么在同一竞争环境中，他们的就业优势就会比较突出。所以，对于那些文科生占较大比重的综合性大学而言，为增加毕业生的就业筹码，在课程体系中加入网页设计与制作就是十分有必要的了。
3基于就业导向的大学文科网页设计与制作课程体系构建策略
结合学生不同的专业，优化课程内容设计在以文科生为主力军的综合性大学中，不同专业的学生需要掌握的计算机技术是不同的。因此，各高校要根据专业的不同设置不同的计算机课程。基于就业导向，引入新的网页设计与制作课程的教学方法网页设计与制作这一课程的基本特征是理论和实践紧密相连，课堂教学与实际操作是一体化的，理论与实践没有清晰的界限划分。为了使教学效果最优化，本文提出一些对教学方法的建议与意见。
1）模拟任务法，课堂教学与实际操练相结合。在教学活动中，教师模拟一个制作任务，将课堂氛围假设为实际工作环境，教师可以将制作任务分为若干个子任务进行模拟演练，一边为学生演示如何操作，一边讲解，学生边听边做。这样的讲练结合过程极大地激发了学生的学习兴趣，课堂是以学生为主的，他们发现问题、分析问题、解决问题的能力得到有效提高，既学到了知识，又锻炼了能力。
2）实际案例分析法。教师可以将典型的分类网站引入到实际课堂中，在课上为学生做展示，分析并讨论这些网站的布局结构、内容分类以及技术特点。教材中的主要知识点要通过实际案例解释说明，在实践教学中培养学生的创新思维，锻炼他们的团队合作能力。有效利用多媒体、互联网等现代教育手段，采取第一课堂和第二课堂、产学研相互结合的人才培养模式。项目驱动的专题教学模式创新一是选择合适的教学项目，制定细化的开发进度表。一个优秀的教学项目可以充分调动学生的积极性，学生的学习态度也会由“要我学”向“我要学”逐渐转变。教师在备课时要充分考虑教学内容与实际案例的充分结合，选择一些略具挑战性、覆盖范围广的网络项目，这些项目是教学过程的中轴线，所有活动的展开都是以中轴线为标准的。二是引入专题教学模式，促进网页设计课程创新。完成一项网络任务的过程一般包括确定主题、收集并整理有关资料、选择风格、设计LOGO、编排网页的布局结构、确定配色方案、自定义网络样式、制作网络主页、制作各个分页、对网站进行测试、最终对外公布。教师需要将网络制作的这些过程与教学大纲紧密结合，收集整理并设计制作与实际情况相符的教学专题。教师在设计教学专题时应秉承以下几个原则：
1）尽量与教材中的主要知识点相结合；
2）寻找不同的教学案例，全方面、多角度满足学生的学习需求；
3）关注当前热点，紧跟时代潮流，网页制作技术要与时俱进；
4）把握学生对知识的接受与消化能力，精心设计课程，先易后难；
5）要从整体出发考虑专题的选择，每个专题之间都是环环相扣的，前后衔接之后才能出色地完成一个网站项目。
4结语