文/李朱朱

    “如果我用NGO的方式来做的话，结果会是什么？也许是在零四年抱着计划书的10.0版胎死腹中，于是这个世界上就没有‘多背一公斤’这个词；又也许经过几年的‘正规化’运作后，成为了一个非常主流（同时又是非常平庸）的NGO，每年忙五六个或者七八个项目，为了生存而去追逐那些并不合适的项目机会。”

    这是社会企业“多背一公斤(1kg.org)”创始人安猪写在博客里的话。这篇文章将告诉你，多背一公斤是如何突破传统意义上的互联网在公益方面的运用，而互联网又是如何作为其基础性和内涵丰富的工具，使得它突破结构和效率的瓶颈，免于成为一个“主流而平庸”的NGO的。对于同样从事公益事业的NGO，这家社会企业的内部管理，尤其是如何寻觅合适的网络技术人才，如何搭建这样一个网络平台，都有着借鉴意义。

基于互联网的公益事业

    多背一公斤的员工经常要向别人强调说，多背一公斤不是NGO，而是一家社会企业。安猪（本名余志海）于2004年发起“多背一公斤”的行动，倡导旅游者在出游时背上一些书籍或文具，带给沿途的贫困学校和孩子，并在旅行途中和孩子交流，旅行结束后将当地学校信息在互联网上分享。多次活动之后，安猪将它作为一个长期项目，并建立信息平台，尔后开始全职从事多背一公斤的公益事业。

    在多背一公斤的Blogbus博客上，他们通过一个幻灯片向大家解释多背一公斤如何利用互联网做公益。简单来说，只要三个步骤，即传递（出行时多背一公斤，为乡村学校带去需要的物资）、交流（在学校中与孩子们共同游戏和活动，传播知识，分享快乐）、分享（归来后在1KG.org网站分享信息，方便更多人参与）。

    安猪介绍说，在初始阶段，他们对互联网的使用也仅限于传统意义上的用途，有一些对网站推广，比如使用新浪和Blogbus等网站的博客，用于单纯的信息发布。

    现在除了自己的网站，多背一公斤在豆瓣社区上有官方建立的小组，同时也是同城主办方，可以发起活动。目前多背一公斤的用户在豆瓣上的参与度很高。这个豆瓣社区，也是由志愿者来运行的，他们组成了一个运营团队，并设有社区经理，用户在社区里最重要的是贡献和消费内容——学校和活动的信息。

    同时，他们在豆瓣的官方社区也是考核运营团队的指标之一。尽管在开心网和校内网站上还没有官方建立的主办方，但他们已有一些想法和规划：在内容的分发上，希望把学校的数据通过标准格式，比如将统一RSS引入到不同的网站。

    目前他们正在和某大型旅游网站探讨类似的合作方式。“这个网站有一个目的地指南，可以按省市搜索介绍和照片游记，我们希望在其中加入周边学校的信息，这样我们的用户可以在别的网站上很方便的看到学校数据，降低用户搜素信息成本，提高用户执行公益活动的可能性。”安猪认为这比单纯发布新闻的效果更好，成本也更低。

    他们的技术人员正在研究如何使得网站的接口变成更通用和更开放，以便放在更多的网站上，如艺龙这样的同类旅游网站；对于开心网这样的SNS，他们考虑设计一些插件、板块，或者是游戏，“考虑过但还没成型。”安猪说。

“我们花大量精力在信息整理上”

    你可以发现的是，安猪和其他多背一公斤的员工，基本上只使用“用户”这个词，而非NGO谈论的“会员”。其实，这就是多背一公斤的利用互联网的成功经验所在：低门槛，讲求社区服务而非行政管理，高效率低成本的用户结构。

    安猪说，参与多背一公斤的门槛低，因此也就容易得到很多人的认同。其次，正因为门槛低，用户和学校的数量大，社区运营以及建立用户体系便成为值得研究的问题。互联网社区里面，经常贡献内容和信息的用户比例为1%甚至更低，活跃用户占9%，旁观者达到了90%，那么如何抓住1%的核心用户呢？

他们花了很大的精力在学校信息和学习需求的精确管理和分类上面。由于学校数量很大有800多所，传统的论坛的可管理和可搜索性是难以支撑的。所以他们为每个学校自动生成了一个页面，上面提供了学校的联系方式、需求、地图、活动分享等信息，这些学校可以在网站上通过地域和关键词进行搜索。另外，他们也通过每所学校的不同需求（如图书、铅笔、桌椅、药品等）来进行精确的组织管理和分类。

在用户结构上，多背一公斤采取了一种与传统NGO全然不同的模式。一般NGO采取的是自上而下的管理结构，即一个发起人或一个管理团队，开始往下发展，到省级分支机构，再到城市或县的支部，接触学校的是最底层的志愿者。而在这个过程中，“中间非直接服务的人群越来越大，行政工作的人越来越多，管理效率下降，成本很高。”安猪说，资金和资源通过这种金字塔垄断式的结构，层层往下流，其好处是控制严格和管理强势，“但管不了、服务不了1000所学校和更多的学校。”

    因此多背一公斤采取了自下往上的方式来搭建社区结构，从基层的用户团队开始。“谁跟学校关系最密切的，谁就是学校大使。”只要一个背包客发现一个学校，并将这个学校的完善的信息和资料上传到社区，就被自动任命为学校大使。“他不需要提申请，他有他的权限，可以更新学校资料，也可以代表学校申请资源。”多背一公斤通过学校大使向外部争取到资源，发放下去，这样管理成本就下降很多。

为了激励用户，多背一公斤也采取了不同的方式，通过提供资源和举办活动，如发放爱心铅笔来催化更多的用户学校大使这样的核心志愿者。按照传统做法是多背一公斤自己找寻学校，直接发放铅笔；但是他们将某企业捐赠的这一万支铅笔作为资源来发布，由社区用户来申请，而只有学校大使才有资格代表学校申请这个资源，进行相关执行和反馈工作。    “这对于想为学校做事情的热心用户来说是一个激励，这样就将用户慢慢纳入到这个核心志愿者的体系中来，通过体系中的项目申请和公益管理流程执行的实践，用户会成长成为一名更专业的志愿者。”安猪说。

他还强调，很重要的一点是，多背一公斤不代替志愿者用户工作，而是引导，搭建平台、流程和信息的结构。因此他们不断了解学校需求，进行分类，不断在社区上完善学校信息的呈现和公益流程的管理。

    当社区中出现负面声音时，多背一公斤同样贯彻提供平台，给予用户自主性的理念。“我们没有必要有立场做出判断。”安猪说，如不涉及虚假和诽谤的信息，多背一公斤尽量公开这些讨论，让更多人看到参与讨论，形成群体的共识，“我们是提供平台的，是没有利害关系的，我们的角色是超然的。”

一个合适的公益网络技术人员是兴趣开放的

    而支撑这样一个结构和运作方式的，是怎样一个网络技术团队呢？

    事实上，多背一公斤也是在2007年5、6月份才有了第一个全职的技术员工，这距离安猪全职从事多背一公斤的事业已有一年的时间。

    “找到苏锐这样的人最关键。”安猪说。苏锐是多背一公斤的全职技术人员，2007年5、6月份、间加入多背一公斤。找到这样一个人，是靠安猪自己“碰”的，“其实这个工作与普通的技术开发也没有太大不同，环境和要求差不多，可能愿意到NGO工作的人不多，我们也是创业团队，无法对给太多经济上的回报，主要是公众对这个行业的不了解，以为做公益就是贴钱做的，没有看成正常的职业。”

    苏锐在加入多背一公斤之前的工作也是IT行业，供职于傲游浏览器公司。互联网应用也是他高中以来的兴趣所在。对于IT的理解，苏锐说；“我一直觉得不管做什么，都应该用这个工具来支持一个行业，所以我选择工作时都会考虑做一个普通的行业，感觉到行业本身的特点，再用这个工具帮助它改变它。”

    加入多背一公斤时，苏锐说他纠结了很久，因为对公益行业不了解。加入后到2007年末一直没动手，一直在了解行业以及其他的NGO。真正开始动手是2008年。而现在多背一公斤已经有3个全职人员组成的技术团队。”我们相信IT技术可以帮助我们改变这个行业，可以提供这个行业需要的东西。”

    他们的日常工作包括产品的开发、测试和上线，也做点其他零散的网络技术工作，还有一些自己以前有兴趣的或者经验擅长的东西。

    做完产品之后，他们会研究新的线上协同工具，有没有更好的解决方案。他也会监控网站用户数，与业务相关的量，如学校总量和活动总量，来衡量网站的运作和发展。

    在苏锐看来，对于公益网站或者公益组织来说，一个合适的技术人员的特质，首先是对社区的参与特别积极；第二，兴趣不完全在技术上，而是比较开放，喜欢更多的东西，不是仅对一个很窄领域有深入研究的人。

    除了正式的技术员工，多背一公斤也尝试了招募技术志愿者，不过是阶段性的，比如做一些小模块。不少志愿者是参加多背一公斤的活动，正好具有IT背景，于是拿出一些时间来做。

    苏锐认为，招募技术志愿者时，首先志愿者对机构是认同的，第二志愿者认为参与到开发工作本身是有意思的，而不是重复了一遍代码。

    不过他也坦言，找到合适的技术志愿者比较困难，IT从业者工作压力比较大，志愿工作也写代码，很多人不是很愿意，而且对于频繁加班的IT工作者来说时间并不好控制。而招募学生志愿者可能时间稍微稳定一些，但他们需要时间了解行业，成本比较高。

    多背一公斤在网络技术方面也尝试与企业合作，比如与Google的合作，这是由Google公司发起的，其产品的对应梯队员工来志愿支持一公斤的网络技术工作。“与企业技术合作的关键在于资源互换是不是对等。”苏锐说。

国内还没有植根于网络技术的公益创业

    安猪认为，网络公益近几年在国内呈现出明显的趋势。但专业从事公益的NGO落在了后面，反而是互联网公司和商业公司的公益营销项目走在了前面。“他们的营销、网络技术比NGO用得更好。”

    而制约NGO运用互联网的原因，在于NGO对其理解的局限，“NGO的圈子比较封闭，不是很明白网络能做什么，最多的运用就是到写博客，设计主题网站这一步。用于筹款和招募的，用于改革业务流程等方面，他们还都没有意识到。”

    甚至相比一些学生团队的公益创业，国内NGO也还没有独立的技术能力，没有把整体业务与技术结合，目前也看不到植根于技术的公益创业。

    多背一公斤注重在网络的规范和制度中，考虑信息的标准化和规范化，以及寻找为志愿者提供服务同时也是管理者的平衡点。因此他们首先考虑网络社区的易用性，通过技术规避人工可能会犯的错误，降低沟通成本。他们重视设计方案和筹集资源，提高用户使用的满足感。

    在安猪看来，互联网及其社区，本质上是个工具，要衡量其好坏，在于“是否能解决信息和信任的问题，这是做公益最大的问题，不然这个工具就是花瓶，只作为简单传播的工具。”

    而作为专职的互联网技术人员，苏锐认为国内的公益网站在交互方面与国外水平相距甚远。在应用方面，多背一公斤和其他公益网站的想法，都是把公益做成主题社区。

    “但公益组织网站不是用户日常行为的主体，”苏锐说，“所以想把用户粘在这上面交流公益和志愿活动，并不一定合适，应该发布到更大众的平台上，比如开心网、人人网和QQ地带等，这样在用户自己的日常行为中能看到并且参与。”这也是多背一公斤一直倡导的零成本公益参与。苏锐认为如果能在开心网和QQ上完成这些工作，用户会更愿意参与，这也是多背一公斤接下来想做的。

    根据自己的经验，安猪对于其他公益组织的建议是，在起步阶段建一个自己的博客是非常必须的，一个专业的公益博客能够提升机构的公信力。这其中最重要的是与受众沟通，通过博客进行传播，对用户的评论进行反馈，都相当必要。

BRD：Business Requirements Document，商业需求文档。这是产品声明周期中最早的问的文档，再早就应该是脑中的构思了，其内容涉及市场分析，销售策略，盈利预测等，通常是和老大们过的ppt，所以也就比较短小精炼，没有产品细节。

MRD：Market Requirements Document，市场需求文档。获得老大的认同后，产品进入实施，需要先出MRD，具体来说要有更细致的市场与竞争对手分析，通过哪些功能来实现商业目的，功能/非功能需求分哪几块，功能的优先级等等。实际工作中，这个阶段PD可能的产出物有Mind Manager的思维图，Excel的Feature List等。

PRD：Product Requirements Document，产品需求文档。进步一细化，这部分是PD写得最多的内容，也就是传统意义上的需求分析，我们这里主要指UC（use case）文档。主要内容有，功能使用的具体描述（每个UC一般有用例简述、行为者、前置条件、后置条件、UI描述、流程/子流程/分支流程，等几大块），Visio做的功能点业务流程，界面的说明，demo等。Demo方面，可能用dreamweaver、ps甚至画图板简单画一下，有时候也会有UI/UE支持，出高保真的demo，开发将来可以直接用的那种。

FSD：Functional Specifications Document，功能详细说明。有一点像“概要设计”，这步就开始往开发衔接了，产品UI、业务逻辑的细节都要确定，细化文档并保持更新。相应的，有很多内容，比如表结构设计，要由项目经理来编写了。

再往后，就到“详细设计”和编码了，就此打住。

       做个表格来说明一下两者之间的关系：

       从这个表中可以看出，MRD本身并没有什么特殊之处，按照产品管理者的工作内容来说，是必备的东西，但是，我们知道，现实的情况是，许多技术型的公司实际上对产品管理者的定位过于狭隘，非要生生地把产品管理者分为“技术型”、“市场型”，本来一个完整的产品管理过程和管理内容，就这样支离破碎了。
       关于这个问题抽时间，咱们再一块讨论，还是重点讲MRD。
       正是因为这个原因，许多技术型企业的产品管理者很少或者几乎没有接触过MRD，并不是说大家没有这个意识，其实，作为产品管理者，这些市场端的东西多少都会有了解的，但是，企业并没有把这个任务交给产品管理者来做，因此，就显的有些陌生了。
       在表格中，已经提到了，MRD起着一种“承上启下”的作用，“向上”是对不断积累的市场数据的一种整合和记录，“向下”是对后续工作的方向说明和工作指导。
       这个很容易理解的，那么，具体到这个文档中，都包括什么内容以及如何来完成好这些内容呢？
       接下来，我就自己的一些经验说说个人的想法，对不对的，大家见谅。
       刚才说到了，MRD就是对产品所在市场数据的整合，说白了，就是对市场分析后的结论体现，那么，在这个文档中，需要体现哪些内容呢？
       在我看来，需要体现的主要内容包括：
1、市场的问题和机会；
2、市场特征；
3、用户特征；
4、使用者特征
5、市场的需求。
     

      分别解释一下：

1、市场的问题和机会。
       在这个主题中，主要是要求产品管理者说明自己负责的产品现在所处的市场都有什么问题和机会、面对这个现实的市场，产品有什么问题和机会，以及产品所需技术面临的问题和机会。
       其实就是要求从市场层面、产品层面、技术层面来阐述问题和机会。

2、市场特征。
       在这个主题中，主要是要求产品管理者说明目标市场的现状和趋势。应该包括的信息有：
       目标市场特征；目标市场趋势；目标市场细分；目标市场时间约束。

3、用户特征。
       这里的用户是个广义的概念，它其实包括两个方面的信息：1、客户（customer）；2；购买者（buyer）。
       在这个主题中，主要是要说明这产品的目标用户的特征、细分、动机、影响因素以及用户期望（目标）。

4、使用者（user）特征。
       之所以把这个主题独立出来，就是因为，无论什么产品，最终是要由具体的人来介入的，这类人才是产品的最终享受者，具体到产品上，其实我们日常分析的产品需求和功能都是基于他们考虑的。
       在这个主题中，要说明这类用户的特征、现实需要和相关联系。
       这里插一句话，我看到国外的一些公司是采用了原型塑造法来完成这个主题的，关于这个方法，抽时间再说，呵呵。

       备注：关于客户（customer）、购买者（buyer）、使用者（user）的区别和关系，如果有朋友还有不解的地方，可以一块来讨论，嘿嘿。

5、市场的需求。
       这个就比较容易理解了，就是把市场需求按类别描述出来即可，具体的标准，大家应该很清楚的，就是“描述性的语言来说明用户的期望”，主要包括的内容有：
       功能分类；开发环境说明；兼容性说明；性能说明；国际性说明；文档说明；外观说明；发布说明；支持和培训说明；其它说明；方案概述；技术概述。
       当然了，我是把可能出现的内容都列举出来了，在实际的情况中，肯定会根据行业和产品的不同有所删减，这个仅供参考哈。
       在这个主题的最后，我建议大家加一个表格，就是“需求概要表”，这个表格的作用就是用列举的形式来把所有市场需求记录下来，毕竟上面的内容都是描述性的，这个表格有助于快速浏览。
       这个表格应该包括的内容有但不仅限于：
       实现目标；约束条件；需求联系；原型；类型；优先级。

       简单介绍了一下MRD中主要体现的主题，大家看一下，其实内容很简单的，但是，我在看了一些MRD后，才感觉到，写好一份MRD，那是相当的不易呀。
       首先，在MRD中必须有许多的数据来支持你每个主题的结论描述，其次，在MRD中，涉及到了一些具体的方法，例如刚才说到的原型法，三，MRD是整个产品项目过程中非常重要的一份文档，或者说，这份文档奠定了接下来的一些列工作基础，MRD做好了，其它的工作都没有问题，这个作不好，其它的都不可能让人满意的。
       因此，要写好MRD，是不能脱离产品项目流程和思想的，这个说起来，就太大了，有时间咱们慢慢聊。

       大家在现实的工作中，偏重于PRD的居多，大家可以想想，是不是通常把主要精力放在了产品功能上了，而忽视了对产品所在市场的关注和分析，尤其是在一些软件和互联网公司，非常明显，有多少朋友做到了MRD中要求的呢？

       说到最后，还是我始终坚持的一个观点，产品管理文档，本身没有任何价值，网上到处都可以找到，但是，如果不懂产品管理的思想，不明白产品管理到底是什么，不知道产品管理者到底应该做什么，即使给你非常好的文档模板，又有几个人能真正理解这份文档的作用，并把它写好呢？

       对了，最后提一点，有些公司，是把MRD和PRD合并来做的，或者说，即使可以舍弃PRD，也不能舍弃MRD，因为PRD是由MRD延展而来的，MRD是根，PRD正是枝叶而已。

附一个MRD目录吧，仅供参考，千万别照搬。
1、文档介绍
1.1 文档目的
1.2 内容概要
2、市场问题和机会
2.1 本章摘要
2.2 市场问题
2.3 市场机会
2.4 产品问题和机会
2.5 技术问题和机会
3、市场概述
3.1 本章摘要
3.2 目标市场描述
3.2.1 目标市场特征
3.2.2 目标市场趋势
3.2.3 目标市场细分
3.2.4 目标市场时间约束
4、客户和购买者
4.1 本章摘要
4.2 目标客户描述
4.2.1 目标客户细分
4.2.2 客户动机
4.2.3 影响因素
4.2.4 客户目标
4.3 目标购买者描述
4.3.1 业务决策购买者
4.3.2 技术决策购买者
5、使用者和用户原型
5.1 本章摘要
5.2 原型特征
5.3 现实需要
5.4 原型联系
6、市场需求
6.1 本章摘要
6.2 功能分类
6.3开发环境说明
6.4兼容性说明
6.5性能说明
6.6国际性说明
6.7文档说明
6.8外观说明
6.9发布说明
6.10支持和培训说明
6.11其它说明
6.12 方案概述
6.13 技术概述
6.14 市场需求概要表
7、支持信息
7.1 本章摘要
7.2 文档假设
7.3 参考资料
7.4 产品体系

关键字：浮游 blog

百度和google都已经排在第一位了

关键字：浮游

百度和google都在第四位，这个要弄上去还是有些困难啊。。

 ——加入阳光！我们可以一起成长、一起为身在北京的流动儿童们做更多的事情。

北京阳光志愿者俱乐部（Letting Education Achieve Dreams(LEAD)，简称阳光）是由一群青年人发起的一个公益组织，通过周末集体上课的形式为北京的流动儿童提供课外兴趣教育，促进孩子们和学校的良性发展。自2003年成立以来，五年多以来已经为流动儿童提供志愿服务2000多人次。

加入阳光，您只需要

u  牺牲周六早上的懒觉，付出平均每周不到1个小时的时间参加活动，可以是作为组织者，可以是作为讲师或助教，也可以是下课后和孩子们牵手一起玩耍的大哥哥、大姐姐

u  付出从您的住处到学校的交通费用

u  参加活动时多多与其他同学交流（我们当然也会有人负责新同学的接待和引导，不过积极一点一定可以占据主动哦）

u  遵时守信

加入阳光，您将得到：

u  充实的周末

u  因为增加了很多活动和饭局而丰富多彩的生活

u  重温快乐的童年——比如和一群小朋友在操场上跳皮筋、打沙包

u  也许还能实现一些小时候没曾实现的梦想——比如站在讲台上当老师、学习画画或者弹琴

u  认识一群来自各行各业有趣真诚的朋友们

u  和一群与自己臭味相投的人做喜欢的事情

u  如果你愿意付出更多，还会得到别人更多的称赞和自我内心的满足

我们的联系方式：

网站：www.ygclub.org

来吧，让我们一起“分享阳光，成就梦想！”

一、操作系统配置

1.安装操作系统(NTFS分区)后，装杀毒软件，我选用的是卡巴。

2.安装系统补丁。扫描漏洞全面杀毒

3.删除Windows Server 2003默认共享
首先编写如下内容的批处理文件：
@echo off
net share C$ /del
net share D$ /del
net share E$ /del
net share F$ /del
net share admin$ /del
文件名为delshare.bat，放到启动项中，每次开机时会自动删除共享。

4.禁用IPC连接
打开CMD后输入如下命令即可进行连接：net use\\ip\ipc$ "password" /user:"usernqme"。我们可以通过修改注册表来禁用IPC连接。打开注册表编辑器。找到如下组建HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa中的restrictanonymous子键，将其值改为1即可禁用IPC连接。

5.删除"网络连接"里的协议和服务
在"网络连接"里，把不需要的协议和服务都删掉，这里只安装了基本的Internet协议（TCP/IP），同时在高级tcp/ip设置里--"NetBIOS"设置"禁用tcp/IP上的NetBIOS（S）"。

6.启用windows连接防火墙，只开放web服务(80端口)。
注：在2003系统里，不推荐用TCP/IP筛选里的端口过滤功能，譬如在使用FTP服务器的时候，如果仅仅只开放21端口，由于FTP协议的特殊性，在进行FTP传输的时候，由于FTP 特有的Port模式和Passive模式，在进行数据传输的时候，需要动态的打开高端口，所以在使用TCP/IP过滤的情况下，经常会出现连接上后无法列出目录和数据传输的问题。所以在2003系统上增加的windows连接防火墙能很好的解决这个问题，所以都不推荐使用网卡的TCP/IP过滤功能。

7.磁盘权限
系统盘只给 Administrators 和 SYSTEM 权限
系统盘\Documents and Settings 目录只给 Administrators 和 SYSTEM 权限；
系统盘\Documents and Settings\All Users 目录只给 Administrators 和 SYSTEM 权限；
系统盘\Documents and Settings\All Users\Application Data目录只给 Administrators 和 SYSTEM 权限；
系统盘\Windows 目录只给 Administrators 、 SYSTEM 和 users 权限；
系统盘\Windows\System32\net.exe，net1.exe，cmd.exe，command.exe，ftp.exe，netstat.exe，regedit.exe，at.exe，attrib.exe，cacls.exe 文件只给 Administrators 权限(如果觉得没用就删了它，比如我删了cmd.exe，command.exe，嘿嘿。)；
其它盘，有安装程序运行的(我的sql server 2000 在D盘)给 Administrators 和 SYSTEM 权限，无只给 Administrators 权限。

8.本地安全策略设置
开始菜单—>管理工具—>本地安全策略
A、本地策略——>审核策略 (可选用)
审核策略更改 成功 失败
审核登录事件 成功 失败
审核对象访问 失败
审核过程跟踪 无审核
审核目录服务访问 失败
审核特权使用 失败
审核系统事件 成功 失败
审核账户登录事件 成功 失败
审核账户管理 成功 失败

B、本地策略——>用户权限分配
关闭系统：只有Administrators组、其它全部删除。
通过终端服务拒绝登陆：加入Guests、Users组
通过终端服务允许登陆：只加入Administrators组，其他全部删除

C、本地策略——>安全选项
交互式登陆：不显示上次的用户名 启用
网络访问：可匿名访问的共享 全部删除
网络访问：可匿名访问的命名管道 全部删除
**网络访问：可远程访问的注册表路径 全部删除
**网络访问：可远程访问的注册表路径和子路径 全部删除
帐户：重命名来宾帐户 重命名一个帐户
(下面一项更改可能导致sqlserver不能使用)
帐户：重命名系统管理员帐户 重命名一个帐户



二、iis配置(包括网站所在目录)

1.新建自己的网站(*注意：在应用程序设置中执行权限设为无，在需要的目录里再更改)，目录不在系统盘
注：为支持asp.net,将系统盘\Inetpub\wwwroot中的aspnet_client文件夹复制到web根目录下，并给web根目录加上users权限。

2.删掉系统盘\inetpub目录

3.删除不用的映射
在"应用程序配置"里，只给必要的脚本执行权限：ASP、ASPX。

4.为网站创建系统用户
A.例如：网站为yushan43436.net，新建用户yushan43436.net权限为guests。然后在web站点属性里"目录安全性"---"身份验证和访问控制"里设置匿名访问使用下列Windows 用户帐户"的用户名和密码都使用yushan43436.net这个用户的信息。(用户名：主机名\yushan43436.net)
B.给网站所在的磁盘目录添加用户yushan43436.net，只给读取和写入的权限。

5.设置应用程及子目录的执行权限
A.主应用程序目录中的"属性--应用程序设置--执行权限"设为纯脚本
B.在不需要执行asp、asp.net的子目录中，例如上传文件目录，执行权限设为无

6.应用程序池设置
我的网站使用的是默认应用程序池。设置"内存回收"：这里的最大虚拟内存为：1000M，最大使用的物理内存为256M，这样的设置几乎是没限制这个站点的性能的。
回收工作进程(分钟)：1440
在下列时间回收工作进程：06:00



三、sql server 2000 配置

1.密码设置
我编的程序用了sa用户，密码设置超复杂(自己记不住，保存在手机里，嘿嘿)。

2.删除危险的扩展存储过程和相关.dll。
Xp_cmdshell(这个肯定首当其冲，不用说了)、Xp_regaddmultistring、Xp_regdeletekey、Xp_regdeletevalue、Xp_regenumvalues、Xp_regread、Xp_regwrite、Xp_regremovemultistring


四、其它设置(可选用，本人可不负责)

1.任何用户密码都要复杂，不需要的用户---删。

2.防止SYN洪水攻击
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
新建DWORD值，名为SynAttackProtect，值为2

3.禁止响应ICMP路由通告报文
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\interface
新建DWORD值，名为PerformRouterDiscovery 值为0

4.防止ICMP重定向报文的攻击
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
将EnableICMPRedirects 值设为0

5.不支持IGMP协议
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
新建DWORD值，名为IGMPLevel 值为0

6.禁用DCOM：
运行中输入 Dcomcnfg.exe。 回车， 单击“控制台根节点”下的“组件服务”。 打开“计算机”子文件夹。
对于本地计算机，请以右键单击“我的电脑”，然后选择“属性”。选择“默认属性”选项卡。
清除“在这台计算机上启用分布式 COM”复选框。

设置和管理账户
1、系统管理员账户最好少建，更改默认的管理员帐户名(Administrator)和描述，密码最好采用数字加大小写字母加数字的上档键组合，长度最好不少于14位。
2、新建一个名为Administrator的陷阱帐号，为其设置最小的权限，然后随便输入组合的最好不低于20位的密码
3、将Guest账户禁用并更改名称和描述，然后输入一个复杂的密码，当然现在也有一个DelGuest的工具，也许你也可以利用它来删除Guest账户，但我没有试过。
4、在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-Windows设置-安全设置-账户策略-账户锁定策略，将账户设为“三次登陆无效”，“锁定时渖栉?0分钟”，“复位锁定计数设为30分钟”。
5、在安全设置-本地策略-安全选项中将“不显示上次的用户名”设为启用
6、在安全设置-本地策略-用户权利分配中将“从网络访问此计算机”中只保留Internet来宾账户、启动IIS进程账户。如果你使用了Asp.net还要保留Aspnet账户。
7、创建一个User账户，运行系统，如果要运行特权命令使用Runas命令。
三、网络服务安全管理
1、禁止C$、D$、ADMIN$一类的缺省共享
打开注册表，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters，在右边的窗口中新建Dword值，名称设为AutoShareServer值设为0
2、 解除NetBios与TCP/IP协议的绑定
右击网上邻居-属性-右击本地连接-属性-双击Internet协议-高级-Wins-禁用TCP/IP上的NETBIOS
3、关闭不需要的服务，以下为建议选项
Computer Browser:维护网络计算机更新，禁用
Distributed File System: 局域网管理共享文件，不需要禁用
Distributed linktracking client：用于局域网更新连接信息，不需要禁用
Error reporting service：禁止发送错误报告
Microsoft Serch：提供快速的单词搜索，不需要可禁用
NTLMSecuritysupportprovide：telnet服务和Microsoft Serch用的，不需要禁用
PrintSpooler：如果没有打印机可禁用
Remote Registry：禁止远程修改注册表
Remote Desktop Help Session Manager：禁止远程协助
四、打开相应的审核策略
在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-Windows设置-安全设置-审核策略在创建审核项目时需要注意的是如果审核的项目太多，生成的事件也就越多，那么要想发现严重的事件也越难当然如果审核的太少也会影响你发现严重的事件，你需要根据情况在这二者之间做出选择。
推荐的要审核的项目是：
登录事件 成功 失败
账户登录事件 成功 失败
系统事件 成功 失败
策略更改 成功 失败
对象访问 失败
目录服务访问 失败
特权使用 失败
五、其它安全相关设置
1、隐藏重要文件/目录
可以修改注册表实现完全隐藏：“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current-Version\Explorer\Advanced\Folder\Hi-dden\SHOWALL”，鼠标右击“CheckedValue”，选择修改，把数值由1改为0
2、启动系统自带的Internet连接防火墙，在设置服务选项中勾选Web服务器。
3、防止SYN洪水攻击
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
新建DWORD值，名为SynAttackProtect，值为2
4. 禁止响应ICMP路由通告报文
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters \Interfaces\interface
新建DWORD值，名为PerformRouterDiscovery 值为0
5. 防止ICMP重定向报文的攻击
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
将EnableICMPRedirects 值设为0
6. 不支持IGMP协议
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
新建DWORD值，名为IGMPLevel 值为0
7、禁用DCOM：
运行中输入 Dcomcnfg.exe。 回车， 单击“控制台根节点”下的“组件服务”。 打开“计算机”子文件夹。
对于本地计算机，请以右键单击“我的电脑”，然后选择“属性”。选择“默认属性”选项卡。
清除“在这台计算机上启用分布式 COM”复选框。
注：3-6项内容我采用的是Server2000设置，没有测试过对2003是否起作用。但有一点可以肯定我用了一段的时间没有发现其它副面的影响。
六、配置 IIS 服务：
1、不使用默认的Web站点，如果使用也要将 将IIS目录与系统磁盘分开。
2、删除IIS默认创建的Inetpub目录（在安装系统的盘上）。
3、删除系统盘下的虚拟目录，如：_vti_bin、IISSamples、Scripts、IIShelp、IISAdmin、IIShelp、MSADC。
4、删除不必要的IIS扩展名映射。
右键单击“默认Web站点→属性→主目录→配置”，打开应用程序窗口，去掉不必要的应用程序映射。主要为.shtml, .shtm, .stm
5、更改IIS日志的路径
右键单击“默认Web站点→属性-网站-在启用日志记录下点击属性
6、如果使用的是2000可以使用iislockdown来保护IIS，在2003运行的IE6.0的版本不需要。
7、使用UrlScan
UrlScan是一个ISAPI筛选器，它对传入的HTTP数据包进行分析并可以拒绝任何可疑的通信量。目前最新的版本是2.5，如果是2000Server需要先安装1.0或2.0的版本。下载地址见页未的链接
如果没有特殊的要求采用UrlScan默认配置就可以了。
但如果你在服务器运行ASP.NET程序，并要进行调试你需打开要%WINDIR%\System32\Inetsrv\URLscan
文件夹中的URLScan.ini 文件，然后在UserAllowVerbs节添加debug谓词，注意此节是区分大小写的。
如果你的网页是.asp网页你需要在DenyExtensions删除.asp相关的内容。
如果你的网页使用了非ASCII代码，你需要在Option节中将AllowHighBitCharacters的值设为1
在对URLScan.ini 文件做了更改后，你需要重启IIS服务才能生效，快速方法运行中输入iisreset
如果你在配置后出现什么问题，你可以通过添加/删除程序删除UrlScan。
8、利用WIS (Web Injection Scanner)工具对整个网站进行SQL Injection 脆弱性扫描.
下载地址：VB.NET爱好者
七、配置Sql服务器
1、System Administrators 角色最好不要超过两个
2、如果是在本机最好将身份验证配置为Win登陆
3、不要使用Sa账户，为其配置一个超级复杂的密码
4、删除以下的扩展存储过程格式为：
use master
sp_dropextendedproc '扩展存储过程名'
xp_cmdshell：是进入操作系统的最佳捷径，删除
访问注册表的存储过程，删除

Xp_regaddmultistring Xp_regdeletekey Xp_regdeletevalue Xp_regenumvalues
Xp_regread Xp_regwrite Xp_regremovemultistring
OLE自动存储过程，不需要删除
Sp_OACreate Sp_OADestroy Sp_OAGetErrorInfo Sp_OAGetProperty
Sp_OAMethod Sp_OASetProperty Sp_OAStop
5、隐藏 SQL Server、更改默认的1433端口
右击实例选属性-常规-网络配置中选择TCP/IP协议的属性，选择隐藏 SQL Server 实例，并改原默认的1433端口。
八、如果只做服务器，不进行其它操作，使用IPSec
1、管理工具—本地安全策略—右击IP安全策略—管理IP筛选器表和筛选器操作—在管理IP筛选器表选项下点击
添加—名称设为Web筛选器—点击添加—在描述中输入Web服务器—将源地址设为任何IP地址——将目标地址设为我的IP地址——协议类型设为Tcp——IP协议端口第一项设为从任意端口，第二项到此端口80——点击完成——点击确定。
2、再在管理IP筛选器表选项下点击
添加—名称设为所有入站筛选器—点击添加—在描述中输入所有入站筛选—将源地址设为任何IP地址——将目标地址设为我的IP地址——协议类型设为任意——点击下一步——完成——点击确定。
3、在管理筛选器操作选项下点击添加——下一步——名称中输入阻止——下一步——选择阻止——下一步——完成——关闭管理IP筛选器表和筛选器操作窗口
4、右击IP安全策略——创建IP安全策略——下一步——名称输入数据包筛选器——下一步——取消默认激活响应原则——下一步——完成
5、在打开的新IP安全策略属性窗口选择添加——下一步——不指定隧道——下一步——所有网络连接——下一步——在IP筛选器列表中选择新建的Web筛选器——下一步——在筛选器操作中选择许可——下一步——完成——在IP筛选器列表中选择新建的阻止筛选器——下一步——在筛选器操作中选择阻止——下一步——完成——确定
6、在IP安全策略的右边窗口中右击新建的数据包筛选器，点击指派，不需要重启，IPSec就可生效.
九、建议
如果你按本文去操作，建议每做一项更改就测试一下服务器，如果有问题可以马上撤消更改。而如果更改的项数多，才发现出问题，那就很难判断问题是出在哪一步上了。
十、运行服务器记录当前的程序和开放的端口
1、将当前服务器的进程抓图或记录下来，将其保存，方便以后对照查看是否有不明的程序。
2、将当前开放的端口抓图或记录下来，保存，方便以后对照查看是否开放了不明的端口。当然如果你能分辨每一个进程，和端口这一步可以省略。

改3389
将下列两个注册表键中的 PortNumber 均改成自定义的端口即可：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\Wds\Repwd\Tds\Tcp
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

最小的权限如何实现？ NTFS系统权限设置 在使用之前将每个硬盘根加上 Administrators 用户为全部权限(可选加入SYSTEM用户) 删除其它用户，进入系统盘:权限如下 C:\WINDOWS Administrators SYSTEM用户全部权限 Users 用户默认权限不作修改 其它目录删除Everyone用户，切记C:\Documents and Settings下All Users\Default User目录及其子目录 如C:\Documents and Settings\All Users\Application Data 目录默认配置保留了Everyone用户权限 C:\WINDOWS 目录下面的权限也得注意,如 C:\WINDOWS\PCHealth、C:\windows\Installer也是保留了Everyone权限. 删除C:\WINDOWS\Web\printers目录，此目录的存在会造成IIS里加入一个.printers的扩展名，可溢出攻击 默认IIS错误页面已基本上没多少人使用了。建议删除C:\WINDOWS\Help\iisHelp目录 删除C:\WINDOWS\system32\inetsrv\iisadmpwd，此目录为管理IIS密码之用，如一些因密码不同步造成500 错误的时候使用 OWA 或 Iisadmpwd 修改同步密码，但在这里可以删掉，下面讲到的设置将会杜绝因系统 设置造成的密码不同步问题。 打开C:\Windows 搜索 net.exe;cmd.exe;tftp.exe;netstat.exe;regedit.exe;at.exe;attrib.exe;cacls.exe;format.com; regsvr32.exe;xcopy.exe;wscript.exe;cscript.exe;ftp.exe;telnet.exe;arp.exe;edlin.exe; ping.exe;route.exe;finger.exe;posix.exe;rsh.exe;atsvc.exe;qbasic.exe;runonce.exe;syskey.exe 修改权限，删除所有的用户只保存Administrators 和SYSTEM为所有权限 关闭445端口 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\netBT\Parameters 新建 “DWORD值”值名为 “SMBDeviceEnabled” 数据为默认值“0” 禁止建立空连接 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa 新建 “DWORD值”值名为 “RestrictAnonymous” 数据值为“1” [2003默认为1] 禁止系统自动启动服务器共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters 新建 “DWORD值”值名为 “AutoShareServer” 数据值为“0” 禁止系统自动启动管理共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters 新建 “DWORD值”值名为 “AutoShareWks” 数据值为“0” 通过修改注册表防止小规模DDOS攻击 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 新建 “DWORD值”值名为 “SynAttackProtect” 数据值为“1” 禁止dump file的产生 dump文件在系统崩溃和蓝屏的时候是一份很有用的查找问题的资料。然而，它也能够给黑客提供一些敏感 信息比如一些应用程序的密码等。控制面板>系统属性>高级>启动和故障恢复把 写入调试信息 改成无。 关闭华医生Dr.Watson 在开始-运行中输入“drwtsn32”，或者开始-程序-附件-系统工具-系统信息-工具-Dr Watson，调出系统 里的华医生Dr.Watson ，只保留“转储全部线程上下文”选项，否则一旦程序出错，硬盘会读很久，并占 用大量空间。如果以前有此情况，请查找user.dmp文件，删除后可节省几十MB空间。 本地安全策略配置 开始 > 程序 > 管理工具 > 本地安全策略 账户策略 > 密码策略 > 密码最短使用期限 改成0天[即密码不过期，上面我讲到不会造成IIS密码不同步] 账户策略 > 账户锁定策略 > 账户锁定阈值 5 次 账户锁定时间 10分钟 [个人推荐配置] 本地策略 > 审核策略 > 账户管理 成功 失败 登录事件 成功 失败 对象访问 失败 策略更改 成功 失败 特权使用 失败 系统事件 成功 失败 目录服务访问 失败 账户登录事件 成功 失败 本地策略 > 安全选项 > 清除虚拟内存页面文件 更改为"已启用"           > 不显示上次的用户名 更改为"已启用"           > 不需要按CTRL+ALT+DEL 更改为"已启用"           > 不允许 SAM 账户的匿名枚举 更改为"已启用"           > 不允许 SAM 账户和共享的匿名枚举 更改为"已启用"           > 重命名来宾账户 更改成一个复杂的账户名           > 重命名系统管理员账号 更改一个自己用的账号 [同时可建立一个无用户组的Administrat账户] 组策略编辑器 运行 gpedit.msc 计算机配置 > 管理模板 > 系统 显示“关闭事件跟踪程序” 更改为已禁用 删除不安全组件 WScript.Shell 、Shell.application 这两个组件一般一些ASP木马或一些恶意程序都会使用到。 方案一： regsvr32 /u wshom.ocx 卸载WScript.Shell 组件 regsvr32 /u shell32.dll 卸载Shell.application 组件 如果按照上面讲到的设置，可不必删除这两个文件 方案二： 删除注册表 HKEY_CLASSES_ROOT\CLSID\{72C24DD5-D70A-438B-8A42-98424B88AFB8} 对应 WScript.Shell 删除注册表 HKEY_CLASSES_ROOT\CLSID\{13709620-C279-11CE-A49E-444553540000} 对应 Shell.application 用户管理 建立另一个备用管理员账号，防止特殊情况发生。 安装有终端服务与SQL服务的服务器停用TsInternetUser, SQLDebugger这两个账号 用户组说明 在将来要使用到的IIS中，IIS用户一般使用Guests组，也可以再重新建立一个独立的专供IIS使用的组，但 要将这个组赋予C:\Windows 目录为读取权限[单一读取] 个人不建议使用单独目录，太小家子气。     最少的服务如果实现 黑色为自动 绿色为手动 红色为禁用 Alerter Application Experience Lookup Service Application Layer Gateway Service Application Management Automatic Updates [Windows自动更新,可选项] Background Intelligent Transfer Service ClipBook COM+ Event System COM+ System Application Computer Browser Cryptographic Services DCOM Server Process Launcher DHCP Client Distributed File System Distributed Link Tracking Client Distributed Link Tracking Server Distributed Transaction Coordinator DNS Client Error Reporting Service Event Log File Replication Help and Support HTTP SSL Human Interface Device Access IIS Admin Service IMAPI CD-Burning COM Service Indexing Service Intersite Messaging IPSEC Services [如果使用了IP安全策略则自动，如无则禁用，可选操作] Kerberos Key Distribution Center License Logging Logical Disk Manager [可选，多硬盘建议自动] Logical Disk Manager Administrative Service Messenger Microsoft Search Microsoft Software Shadow Copy Provider MSSQLSERVER MSSQLServerADHelper Net Logon NetMeeting Remote Desktop Sharing Network Connections Network DDE Network DDE DSDM Network Location Awareness (NLA) Network Provisioning Service NT LM Security Support Provider Performance Logs and Alerts Plug and Play Portable Media Serial Number Service [微软反盗版工具，目前只针对多媒体类] Print Spooler Protected Storage Remote Access Auto Connection Manager Remote Access Connection Manager Remote Desktop Help Session Manager Remote Procedure Call (RPC) Remote Procedure Call (RPC) Locator Remote Registry Removable Storage Resultant Set of Policy Provider Routing and Remote Access Secondary Logon Security Accounts Manager Server(设为 手动，停止服务，即关闭共享服务) Shell Hardware Detection Smart Card Special Administration Console Helper SQLSERVERAGENT System Event Notification Task Scheduler TCP/IP NetBIOS Helper Telephony Telnet Terminal Services Terminal Services Session Directory Themes Uninterruptible Power Supply Upload Manager Virtual Disk Service Volume Shadow Copy WebClient Windows Audio [服务器没必要使用声音] Windows Firewall/Internet Connection Sharing (ICS) Windows Image Acquisition (WIA) Windows Installer Windows Management Instrumentation Windows Management Instrumentation Driver Extensions Windows Time Windows User Mode Driver Framework WinHTTP Web Proxy Auto-Discovery Service Wireless Configuration WMI Performance Adapter Workstation World Wide Web Publishing Service

分类总得分

网站品质：39.9
外部链接：31.5
关键词：29.7
页面质量：21.8

影响Google排名的负面因素

尊重版权，转载请保留此链接：SEO精华之Google排名因素详解
作者：Chris.dl - 上海SEO
英文原文地址：http://www.seomoz.org/article/search-ranking-factors

几个简单的步骤大幅提高Oracle性能:　　

　　数据库优化的讨论可以说是一个永恒的主题。资深的Oracle优化人员通常会要求提出性能问题的人对数据库做一个statspack，贴出数据库配置等等。还有的人认为要抓出执行最慢的语句来进行优化。但实际情况是，提出疑问的人很可能根本不懂执行计划，更不要说statspack了。而我认为，数据库优化，应该首先从大的方面考虑：网络、服务器硬件配置、操作系统配置、Oracle服务器配置、数据结构组织、然后才是具体的调整。实际上网络、硬件等往往无法决定更换，应用程序一般也无法修改，因此应该着重从数据库配置、数据结构上来下手，首先让数据库有一个良好的配置，然后再考虑具体优化某些过慢的语句。我在给我的用户系统进行优化的过程中，总结了一些基本的，简单易行的办法来优化数据库，算是我的三板斧，呵呵。不过请注意，这些不一定普遍使用，甚至有的会有副作用，但是对OLTP系统、基于成本的数据库往往行之有效，不妨试试。（注：附件是Burleson写的用来报告数据库性能等信息的脚本，本文用到）

　　一．设置合适的SGA

　　常常有人抱怨服务器硬件很好，但是Oracle就是很慢。很可能是内存分配不合理造成的。

　　(1)假设内存有512M，这通常是小型应用。建议Oracle的SGA大约240M，其中：共享池（SHARED_POOL_SIZE）可以设置60M到80M，根据实际的用户数、查询等来定。数据块缓冲区可以大致分配120M-150M，8i下需要设置DB_BLOCK_BUFFERS，DB_BLOCK_BUFFER*DB_BLOCK_SIZE等于数据块缓冲区大小。9i 下的数据缓冲区可以用db_cache_size来直接分配。

　　(2)假设内存有1G，Oracle 的SGA可以考虑分配500M：共享池分配100M到150M，数据缓冲区分配300M到400M。

　　(3)内存2G，SGA可以考虑分配1.2G，共享池300M到500M，剩下的给数据块缓冲区。

　　(4)内存2G以上：共享池300M到500M就足够啦，再多也没有太大帮助；(Biti_rainy有专述)数据缓冲区是尽可能的大，但是一定要注意两个问题：一是要给操作系统和其他应用留够内存，二是对于32位的操作系统，Oracle的SGA有1.75G的限制。有的32位操作系统上可以突破这个限制，方法还请看Biti的大作吧。

　　二．分析表和索引，更改优化模式

　　Oracle默认优化模式是CHOOSE，在这种情况下，如果表没有经过分析，经常导致查询使用全表扫描，而不使用索引。这通常导致磁盘I/O太多，而导致查询很慢。如果没有使用执行计划稳定性，则应该把表和索引都分析一下，这样可能直接会使查询速度大幅提升。分析表命令可以用ANALYZE TABLE 分析索引可以用ANALYZE INDEX命令。对于少于100万的表，可以考虑分析整个表，对于很大的表，可以按百分比来分析，但是百分比不能过低，否则生成的统计信息可能不准确。可以通过DBA_TABLES的LAST_ANALYZED列来查看表是否经过分析或分析时间，索引可以通过DBA_INDEXES的LAST_ANALYZED列。

　　下面通过例子来说明分析前后的速度对比。（表CASE_GA_AJZLZ大约有35万数据，有主键）首先在SQLPLUS中打开自动查询执行计划功能。(第一次要执行\RDBMS\ADMIN\utlxplan.sql来创建PLAN_TABLE这个表)

　　SQL> SET AUTOTRACE ON

　　SQL>SET TIMING ON

　　通过SET AUTOTRACE ON 来查看语句的执行计划，通过SET TIMING ON 来查看语句运行时间。

　　SQL> select count(*) from CASE_GA_AJZLZ;

　　COUNT(*)

　　----------

　　346639

　　已用时间: 00: 00: 21.38

　　Execution Plan

　　----------------------------------------------------------

　　0 SELECT STATEMENT Optimizer=CHOOSE

　　1 0 SORT (AGGREGATE)

　　2 1 TABLE ACCESS (FULL) OF 'CASE_GA_AJZLZ'

　　……………………

　　请注意上面分析中的TABLE ACCESS(FULL)，这说明该语句执行了全表扫描。而且查询使用了21.38秒。这时表还没有经过分析。下面我们来对该表进行分析：

　　SQL> analyze table CASE_GA_AJZLZ compute statistics;

　　表已分析。

　　已用时间: 00: 05: 357.63

　　然后再来查询：

　　SQL> select count(*) from CASE_GA_AJZLZ;

　　COUNT(*)

　　----------

　　346639

　　已用时间: 00: 00: 00.71

　　Execution Plan

　　----------------------------------------------------------

　　0 SELECT STATEMENT Optimizer=FIRST_ROWS (Cost=351 Card=1)

　　1 0 SORT (AGGREGATE)

　　2 1 INDEX (FAST FULL SCAN) OF 'PK_AJZLZ' (UNIQUE) (Cost=351

　　Card=346351)

　　…………………………

　　请注意，这次时间仅仅用了0.71秒！这要归功于INDEX(FAST FULL SCAN)。通过分析表，查询使用了PK_AJZLZ索引，磁盘I/O大幅减少，速度也大幅提升！下面的实用语句可以用来生成分析某个用户的所有表和索引，假设用户是GAXZUSR：

　　SQL> set pagesize 0

　　SQL> spool d:\analyze_tables.sql;

　　SQL> select 'analyze table '||owner||'.'||table_name||' compute statistics;' from dba_tables where owner='GAXZUSR';

　　SQL> spool off

　　SQL> spool spool d:\analyze_indexes.sql;

　　SQL> select 'analyze index '||owner||'.'||index_name||' compute statistics;' from dba_indexes where owner='GAXZUSR';

　　SQL> spool off

　　SQL> @d:\analyze_tables.sql

　　SQL> @d:\analyze_indexes.sql

　　解释：上面的语句生成了两个sql文件，分别分析全部的GAXZUSR的表和索引。如果需要按照百分比来分析表，可以修改一下脚本。通过上面的步骤，我们就完成了对表和索引的分析，可以测试一下速度的改进啦。建议定期运行上面的语句，尤其是数据经过大量更新。

　　当然，也可以通过dbms_stats来分析表和索引，更方便一些。但是我仍然习惯上面的方法，因为成功与否会直接提示出来。

　　另外，我们可以将优化模式进行修改。optimizer_mode值可以是RULE、CHOOSE、FIRST_ROWS和ALL_ROWS。对于OLTP系统，可以改成FIRST_ROWS，来要求查询尽快返回结果。这样即使不用分析，在一般情况下也可以提高查询性能。但是表和索引经过分析后有助于找到最合适的执行计划。

　　三．设置cursor_sharing=FORCE 或SIMILAR

　　这种方法是8i才开始有的，oracle805不支持。通过设置该参数，可以强制共享只有文字不同的语句解释计划。例如下面两条语句可以共享：

　　SQL> SELECT * FROM MYTABLE WHERE NAME='tom'

　　SQL> SELECT * FROM MYTABLE WHERE NAME='turner'

　　这个方法可以大幅降低缓冲区利用率低的问题，避免语句重新解释。通过这个功能，可以很大程度上解决硬解析带来的性能下降的问题。个人感觉可根据系统的实际情况，决定是否将该参数改成FORCE。该参数默认是exact。不过一定要注意，修改之前，必须先给ORACLE打补丁，否则改之后oracle会占用100%的CPU,无法使用。对于ORACLE9i，可以设置成SIMILAR，这个设置综合了FORCE和EXACT的优点。不过请慎用这个功能，这个参数也可能带来很大的负面影响！

　　四．将常用的小表、索引钉在数据缓存KEEP池中

　　内存上数据读取速度远远比硬盘中读取要快，据称，内存中数据读的速度是硬盘的14000倍！如果资源比较丰富，把常用的小的、而且经常进行全表扫描的表给钉内存中，当然是在好不过了。可以简单的通过ALTER TABLE tablename CACHE来实现，在ORACLE8i之后可以使用ALTER TABLE table STORAGE(BUFFER_POOL KEEP)。一般来说，可以考虑把200数据块之内的表放在keep池中，当然要根据内存大小等因素来定。关于如何查出那些表或索引符合条件，可以使用本文提供的access.sql和access_report.sql。这两个脚本是著名的Oracle专家 Burleson写的，你也可以在读懂了情况下根据实际情况调整一下脚本。对于索引，可以通过ALTER INDEX indexname STORAGE(BUFFER_POOL KEEP)来钉在KEEP池中。

　　将表定在KEEP池中需要做一些准备工作。对于ORACLE9i 需要设置DB_KEEP_CACHE_SIZE，对于8i，需要设置buffer_pool_keep。在8i中，还要修改db_block_lru_latches，该参数默认是1，无法使用buffer_pool_keep。该参数应该比2*3*CPU数量少，但是要大于1，才能设置DB_KEEP_CACHE_BUFFER。buffer_pool_keep从db_block_buffers中分配，因此也要小于db_block_buffers。设置好这些参数后，就可以把常用对象永久钉在内存里。

　　五．设置optimizer_max_permutations

　　对于多表连接查询，如果采用基于成本优化(CBO)，ORACLE会计算出很多种运行方案，从中选择出最优方案。这个参数就是设置oracle究竟从多少种方案来选择最优。如果设置太大，那么计算最优方案过程也是时间比较长的。Oracle805和8i默认是80000，8建议改成2000。对于9i，已经默认是2000了。

　　六．调整排序参数

　　(1) SORT_AREA_SIZE:默认的用来排序的SORT_AREA_SIZE大小是32K，通常显得有点小，一般可以考虑设置成1M（1048576）。这个参数不能设置过大，因为每个连接都要分配同样的排序内存。

　　(2) SORT_MULTIBLOCK_READ_COUNT:增大这个参数可以提高临时表空间排序性能，该参数默认是2，可以改成32来对比一下排序查询时间变化。注意，这个参数的最大值与平台有关系。

　　七．调整其它几个关键的性能参数

　　很多人认为使用oracle数据库，系统的默认参数就是最好的，其实不是这样，很多参数都需要调整，而且调整前后性能大不一样。

　　(1) log_buffer

　　日志缓冲区大小默认设置32k太小了，建议设置成512K或者1M。

　　log_buffer=524288

　　(2) optimizer_index_caching

　　这个参数可以设置索引的缓冲度，范围是0到100，默认是0，可以考虑设置成90

　　(3) optimizer_index_cost_adj

　　这个参数是一个百分比，表明索引扫描与全表扫描的代价范围是1到1000。默认=100表名索引扫描与全表扫描代价一样。将这个参数设小表名索引代价要小于全表扫描，这样就使得使用CBO进行成本计算时更倾向于使用索引扫描。建议把这个参数设置成30到50。

　　八．改变联机日志文件大小(一般用于oracle805)

　　Oracle805的联机日志文件默认只有1M大小，这实在是太小了，通过查看数据库的日志，很可能发现“checkpoint not complete”之类的错误提示。这会导致系统稳定性，同样也降低了数据库性能。建议修改成10M。修改方法是删除一个组、添加一个组，直到3个组都换成新的大小。说明：这个操作需要实施人员具有较多的数据库知识，如果不太了解，最好不要试验。

　　九．改变数据块大小(一般用于oracle805)

　　Oracle805默认的块(DB_BLOCK_SIZE)大小是2K，太小了，因为块小，所以请求同样的数据量的时候，读的次数就要增多，导致性能低下。当然如果服务器性能比较好，还是升级Oracle更好，如果服务器配置比较差，建议改成8K。但是数据块不能直接修改，唯一的办法就是将数据导出，重新创建数据库，然后将数据导入。说明：这个操作需要实施人员具有较多的数据库知识，如果不太了解，最好不要试验。

　　十．设置合适的表存储参数

　　对于有很多并发写入用户的系统来说，如果系统没有经过调整，经常会有数据等待现象。这是因为9i之前的表设置的默认的自由队列freelists为1，这样就可能造成数据等待。通过查看v$waitstat，如果发现data block 或者free list类的count次数很大，则说明等待情况严重，需要增加freelists。这个参数在8i、9i中可以动态修改（需要打补丁，否则会有ORA-10620: Operation not allowed on this segment）在ORACLE805中，只能通过重新创建表来修改。

　　SQL> select * from v$waitstat;

　　CLASS COUNT TIME

　　------------------ ---------- ----------

　　data block 11922013 342456

　　sort block 0 0

　　save undo block 0 0

　　segment header 1 0

　　free list 0 0

　　如果测算经常有10个并发的写用户，可以把表的freelists改成10。例如下面的脚本可以把GAXZUSR用户的所有表重新设置FREELISTS的语句写在D:\FREELISTS.SQL里：

　　SQL> SET PAGESIZE 0

　　SQL> SPOOL D:\FREELISTS.SQL

　　SQL> SELECT 'ALTER TABLE '||TABLE_NAME||' STORAGE(FREELISTS 10);' FROM DBA_TABLES WHERE OWNER=’GAXZUSR’;

　　SQL>SPOOL OFF

　　检查D:\FREELISTS.SQL,没有错误后运行修改FREELISTS：

　　SQL>@D:\FREELISTS.SQL

　　十一．重新组织表结构

　　(1) 按照主键重新排序。

　　数据库运行了一段时间后，可能会有很多数据，而这些数据又可能是经常按照某个字段来选取区段数据。如果我们能够把主键按照顺序重新来组织一下表，那么用主键进行的查询就会明显快很多，主要是因为经过排序后，相似的编号都放在同一个数据块里，ORACLE在进行主键范围查找的时候，就会大大减少物理块度读取数量。在对表和索引分析之后，可以通过DBA_INDEXES的CLUSTERING_FACTOR列来判断表是否需要重新排序。如果该字段的值与表的BLOCK数量差不多，则不需要重新排序，如果和表的行数差不多，则应该考虑重新组织一下了。下面的例子示意性说明怎样对表CASE_GA_AJZLZ按照主键PK_AJZLZ进行重新排序：

　　<1> 将表CASE_GA_AJZLZ的索引、外间约束引用等找出来备用。

　　SET PAGESIZE 0

　　SET LINESIZE 300

　　SPOOL DISABLE_CONSTRAINTS.SQL

　　SELECT 'ALTER TABLE '||TABLE_NAME||' DISABLE CONSTRAINT '||CONSTRAINT_NAME||';' FROM USER_CONSTRAINTS WHERE CONSTRAINT_TYPE='R' AND R_CONSTRAINT_NAME='PK_AJZLZ';

　　SPOOL OFF

　　SPOOL CREATE_CONSTRAINTS.SQL

　　SELECT 'ALTER TABLE '||TABLE_NAME||' ADD CONSTRAINT '||CONSTRAINT_NAME||' FOREIGN KEY(CASEID) REFERENCES CASE_GA_AJZLZ(CASEID);' FROM USER_CONSTRAINTS WHERE CONSTRAINT_TYPE='R' AND R_CONSTRAINT_NAME='PK_AJZLZ';

　　SPOOL OFF

　　SPOOL CREATE_INDEX.SQL

　　SELECT 'CREATE INDEX '||INDEX_NAME||' ON '||TABLE_NAME||'('||COLUMN_NAME||') TABLESPACE INDX ;' FROM USER_IND_COLUMNS WHERE TABLE_NAME='CASE_GA_AJZLZ' AND INDEX_NAME<>'PK_AJZLZ';

　　<2> 创建新的表CASE_GA_AJZLZ_NEW：

　　SQL> CREATE TABLE CASE_GA_AJZLZ_NEW AS SELECT

　　/*+INDEX(CASE_GA_AJZLZ PK_AJZLZ) */ * FROM CASE_GA_AJZLZ ;

　　注意，上面的注释（红颜色部分）表名按照PK_AJZLZ排序来重新组织表。

　　<3>禁用CASE_GA_AJZLZ的外间约束，将表CASE_GA_AJZLZ TRUNCATE，然后删除之

　　<4> 将表CASE_GA_AJZLZ_NEW更名为CASE_GA_AJZLZ

　　SQL> ALTER TABLE CASE_GA_AJZLZ_NEW RENAME TO CASE_GA_AJZLZ;

　　<5>创建CASE_GA_AJZLZ的所有索引、主键约束等。

　　SQL> ALTER TABLE CASE_GA_AJZLZ ADD CONSTRAINT PK_AJZLZ PRIMARY KEY(CASEID);

　　SQL> @CREATE_INDEX.SQL

　　SQL> @CREATE_CONSTRAINTS.SQL

　　(2) 将BLOB字段存储到单独的表空间中。

　　基本上每个业务系统都有很多BLOB字段，而且很可能占据了整个数据库大小的大部分。默认情况下，BLOB字段会将4000个字节的指针与表的行存在一起，这直接会导致行迁移。而且BLOB字段会与表处于同一个表空间，这也对性能有不小的影响。从设计角度来说，BLOB字段都应该单独存储，遗憾的是我所遇到的很多系统都没有单独存储BLOB字段。如果BLOB字段占据了很大的存储，那么将BLOB字段单独存储后，带来的整体性能收益可能会非常的大。 另外BLOB字段存储子句中有一个DISABLE STORAGE IN ROW 属性，在将BLOB字段单独存放时，也应该实用该属性，这样可以有效避免行迁移。

作者：车东 转载：http://www.chedong.com/tech/awstats.html