企业官网建设流程全解析

简介：本资源是一套基于经典ASP技术开发的公安系统网站管理平台，专为基层政务单位（如宁志公安局）设计，聚焦IP白名单访问控制与签收流程管理，适用于Web安全实践、ASP遗留系统维护及政务信息化项目学习。压缩包共1195个文件，含298个核心ASP页面（如index.asp、manage_web.asp、zhiban.asp等）、467个GIF/JPG/PNG图形资源、69个JS交互脚本、51个HTML/HTM前端模板，以及CSS样式、INI配置、PSD源图和少量DOCX说明文档，整体25.05MB，结构完整体现ASP时代典型三层架构与静态资源组织逻辑。已有79人下载学习，可直接部署于IIS环境，获得含IP校验逻辑（基于Request.ServerVariables("REMOTE_ADDR")）、数据库操作（ADO连接）、会话管理（Session对象）及模块化页面（inc包含文件）在内的全栈ASP实战案例，是理解传统政务系统安全机制与ASP运行原理的典型样本。

1. 这不是普通政务网站后台：ASP 时代的 IP 限制签收系统如何在现代环境里稳住访问边界

“宁志公安局网站管理系统 IP限制签收版 v2022.4.30”这个标题里藏着三重现实约束：它基于经典 ASP（Active Server Pages）技术栈，部署场景明确指向基层公安单位的内部业务系统，核心功能聚焦于“IP 限制”与“签收”两个强管控动作。这不是一个开放门户网站，而是用于文件流转、通知下达、责任留痕的闭环管理工具——用户必须从指定办公网段登录，操作后必须生成不可篡改的签收记录。v2022.4.30 这个版本号说明它并非古董级遗留系统，而是在 Windows Server 2016+IIS 8.5 环境下持续维护的生产系统。很多运维人员误以为 ASP 系统只需“照搬旧配置”，但实际中，IIS 的 IP 地址和域限制模块（IP Security）与 ASP 页面层的Request.ServerVariables("REMOTE_ADDR")获取逻辑存在层级错位；更关键的是，“签收”行为若仅靠前端按钮触发，极易被绕过。真正能落地的方案，必须同时锁住 IIS 入口、ASP 会话上下文、数据库事务原子性三层。本文不讲理论迁移，只拆解一个能在线上环境跑通、审计可追溯、重启不丢策略的最小可行实现路径。

2. 在 IIS 与 ASP 双层架构下构建可信 IP 限制链路

2.1 为什么不能只依赖 ASP 层的 Request.ServerVariables("REMOTE_ADDR")

ASP 页面中常通过Request.ServerVariables("REMOTE_ADDR")获取客户端 IP，但该值极易被伪造或失真：当系统前有反向代理（如 Nginx 做 SSL 卸载）、负载均衡器或企业级防火墙时，原始 IP 会被写入X-Forwarded-For或X-Real-IP头，而REMOTE_ADDR仅返回代理服务器地址。宁志公安局内网虽少用公网代理，但部分分局可能通过统一出口网关访问主系统，此时REMOTE_ADDR返回的是网关 IP（如10.1.1.1），而非终端电脑真实 IP（如10.5.23.45）。若仅据此做白名单判断，会导致整个分局无法登录。验证方法很简单：在login.asp开头插入以下调试代码：

<% Response.Write "REMOTE_ADDR: " & Request.ServerVariables("REMOTE_ADDR") & "<br>" Response.Write "HTTP_X_FORWARDED_FOR: " & Request.ServerVariables("HTTP_X_FORWARDED_FOR") & "<br>" Response.Write "HTTP_X_REAL_IP: " & Request.ServerVariables("HTTP_X_REAL_IP") & "<br>" %>

提示：IIS 默认不传递X-Forwarded-For等自定义头到 ASP 环境。需在 IIS 的“请求过滤”→“规则”中启用对应头字段透传，或通过 URL 重写模块（Rewrite Module）将头值写入服务器变量。

2.2 IIS IP 限制模块的正确启用方式（非图形界面操作）

图形化界面（IIS Manager）中的“IP 地址和域限制”功能看似直观，但其策略作用域易被误解：它仅控制 HTTP 请求是否抵达 IIS 处理管道，不参与 ASP 页面内的业务逻辑判断。若管理员仅在此处添加允许 IP，却未在 ASP 代码中二次校验，一旦攻击者通过 SSRF 或服务端请求伪造（SSRF）绕过 IIS 层（例如利用系统内其他 Web 服务作为跳板），仍可直达sign.asp。因此，IIS 层应设为“默认拒绝”，仅放行已知安全网段（如10.10.0.0/16,172.16.5.0/24），并启用日志记录：

# 使用 appcmd 命令行精确配置（避免 GUI 操作遗漏） appcmd set config "Default Web Site" /section:ipSecurity /enable:true /allowUnlisted:false appcmd set config "Default Web Site" /section:ipSecurity /+"[ipAddress='10.10.0.0',subnetMask='255.255.0.0',allowed='true']" appcmd set config "Default Web Site" /section:ipSecurity /+"[ipAddress='172.16.5.0',subnetMask='255.255.255.0',allowed='true']"

上述命令将站点设为“仅允许指定子网”，且所有拒绝请求自动记录到%SystemDrive%\inetpub\logs\LogFiles\W3SVC1\u_exYYYYMMDD.log中，字段包含cs-host,c-ip,sc-status（状态码 403 表示 IP 被拒）。注意：subnetMask必须用点分十进制，不能用 CIDR 表示法（如/16）。

2.3 ASP 层 IP 校验的健壮实现：兼容代理与内网穿透

真正的业务级 IP 控制必须在 ASP 页面中完成，且需处理多层代理场景。以下函数封装了从REMOTE_ADDR、X-Forwarded-For、X-Real-IP中提取可信客户端 IP 的逻辑，并支持 CIDR 匹配：

<% Function GetClientIP() Dim ip, forwarded, realip, ips, i ip = Request.ServerVariables("REMOTE_ADDR") forwarded = Request.ServerVariables("HTTP_X_FORWARDED_FOR") realip = Request.ServerVariables("HTTP_X_REAL_IP") ' 优先取 X-Real-IP（最接近源IP） If Not IsEmpty(realip) And realip <> "" Then ip = Trim(realip) ElseIf Not IsEmpty(forwarded) And forwarded <> "" Then ' X-Forwarded-For 可能是逗号分隔的IP链，取第一个（客户端直连代理） ips = Split(Trim(forwarded), ",") ip = Trim(ips(0)) End If GetClientIP = ip End Function Function IsIPInSubnet(clientIP, subnet) ' subnet 格式如 "10.10.0.0/16" 或 "172.16.5.0/24" Dim parts, netIP, maskBits, netLong, clientLong, maskLong, i parts = Split(subnet, "/") If UBound(parts) <> 1 Then Exit Function netIP = parts(0) maskBits = CInt(parts(1)) ' 将IP转为32位整数 netLong = IPToLong(netIP) clientLong = IPToLong(clientIP) ' 构造子网掩码（如 /16 → 0xFFFF0000） maskLong = 0 For i = 31 To (32 - maskBits) Step -1 maskLong = maskLong Or (2 ^ i) Next IsIPInSubnet = ((netLong And maskLong) = (clientLong And maskLong)) End Function Function IPToLong(ipStr) Dim octets, i, result octets = Split(ipStr, ".") result = 0 For i = 0 To 3 result = result * 256 + CLng(octets(i)) Next IPToLong = result End Function %>

在sign.asp开头调用：

<% Dim allowedSubnets, clientIP, isValid allowedSubnets = Array("10.10.0.0/16", "172.16.5.0/24", "192.168.100.0/24") clientIP = GetClientIP() isValid = False For Each subnet In allowedSubnets If IsIPInSubnet(clientIP, subnet) Then isValid = True Exit For End If Next If Not isValid Then Response.Status = "403 Forbidden" Response.Write "IP " & clientIP & " not authorized for sign operation." Response.End End If %>

注意：IsIPInSubnet函数使用纯整数运算，避免正则表达式带来的性能开销，适合高频签收场景。测试时可用curl -H "X-Real-IP: 10.10.5.20" http://localhost/sign.asp模拟代理请求。

3. “签收版”的核心落地：数据库事务 + 时间戳 + 操作留痕三位一体

3.1 签收动作必须绑定数据库事务，而非简单 INSERT

“签收”不是页面跳转，而是具有法律效力的操作留痕。常见错误是仅在 ASP 中执行INSERT INTO sign_log (...) VALUES (...)，若网络中断或数据库连接失败，页面显示“签收成功”但日志未落库，导致责任无法追溯。正确做法是将签收逻辑包裹在 ADO 的事务中，并严格检查Execute返回值：

<% Dim conn, rs, sql, transID, errorMsg Set conn = Server.CreateObject("ADODB.Connection") conn.Open "Provider=SQLOLEDB;Data Source=10.10.1.100;Initial Catalog=PoliceDB;User ID=webuser;Password=xxx;" On Error Resume Next conn.BeginTrans sql = "UPDATE documents SET status='signed', signed_by=?, signed_time=GETDATE() WHERE doc_id=? AND status='pending'" Set rs = conn.Execute(sql, Array(Session("UserID"), Request.QueryString("docid"))) If Err.Number <> 0 Or rs.State <> 1 Then conn.RollbackTrans errorMsg = "签收失败：" & Err.Description Response.Write "<script>alert('" & errorMsg & "');history.back();</script>" Response.End End If ' 同一事务内写入操作日志 sql = "INSERT INTO sign_log (doc_id, user_id, ip_address, sign_time) VALUES (?, ?, ?, GETDATE())" conn.Execute sql, Array(Request.QueryString("docid"), Session("UserID"), GetClientIP()) conn.CommitTrans On Error GoTo 0 Response.Redirect "sign_success.asp?docid=" & Request.QueryString("docid") %>

关键点：conn.BeginTrans启动事务；conn.CommitTrans仅在所有 SQL 执行无误后提交；conn.RollbackTrans在任一环节出错时回滚。rs.State <> 1判断Execute是否返回有效记录集（UPDATE 语句返回空结果集，State 为 0，此处需根据实际返回类型调整判断逻辑）。

3.2 签收时间戳必须来自数据库服务器，而非 ASP 服务器

ASP 的Now()函数返回 IIS 所在服务器的本地时间，若公安内网中数据库服务器（SQL Server）与 Web 服务器时钟不同步（误差 > 1 秒），会导致签收时间在审计时出现矛盾。所有时间敏感字段（如signed_time,sign_time）必须使用数据库原生函数：

• SQL Server：GETDATE()（当前本地时间）或SYSDATETIME()（更高精度）
• 若需 UTC 时间，用GETUTCDATE()
• 严禁在 ASP 中拼接字符串时间（如"'" & Now() & "'"），既不安全又不可靠

在sign_success.asp中展示签收时间时，应从数据库查询返回值，而非信任 ASP 的Now()：

<% sql = "SELECT signed_time FROM documents WHERE doc_id = ?" Set rs = conn.Execute(sql, Array(Request.QueryString("docid"))) If Not rs.EOF Then Response.Write "签收时间：" & rs("signed_time") End If %>

3.3 签收日志表结构设计：满足等保三级审计要求

宁志公安局系统需符合《网络安全等级保护基本要求》（等保2.0）三级标准，日志字段必须包含可追溯的全要素。推荐sign_log表结构如下（SQL Server）：

创建语句：

CREATE TABLE sign_log ( log_id BIGINT IDENTITY(1,1) PRIMARY KEY, doc_id VARCHAR(32) NOT NULL, user_id VARCHAR(32) NOT NULL, ip_address VARCHAR(45) NOT NULL, sign_time DATETIME2(3) NOT NULL DEFAULT GETDATE(), user_agent NVARCHAR(512), session_id VARCHAR(128), INDEX IX_docid_time (doc_id, sign_time) -- 高频查询优化 );

提示：user_agent字段用于识别异常设备（如非公安内网标准浏览器），session_id可在发生纠纷时关联完整操作链。字段长度按实际需求预留，避免后期 ALTER TABLE。

4. v2022.4.30 版本的实操加固：IIS 日志分析 + ASP 错误页定制 + 签收确认防重复

4.1 用 Log Parser 快速定位 IP 限制失效点

IIS 日志是排查 IP 策略是否生效的第一手证据。使用微软免费工具 Log Parser 10 分钟内即可生成统计报告。假设日志路径为C:\inetpub\logs\LogFiles\W3SVC1\，执行：

# 统计被拒绝的IP及次数（状态码403） LogParser "SELECT c-ip, COUNT(*) AS cnt FROM 'C:\inetpub\logs\LogFiles\W3SVC1\u_ex220430.log' WHERE sc-status=403 GROUP BY c-ip ORDER BY cnt DESC" -i:IISW3C # 查看成功签收请求的IP分布（排除爬虫UA） LogParser "SELECT c-ip, cs-uri-stem, cs(User-Agent) FROM 'C:\inetpub\logs\LogFiles\W3SVC1\u_ex220430.log' WHERE cs-uri-stem LIKE '%sign.asp%' AND sc-status=200 AND NOT cs(User-Agent) LIKE '%bot%'" -i:IISW3C

输出示例：

10.10.5.20 142 172.16.5.101 87 192.168.1.5 3

若发现大量192.168.1.5（某台个人电脑）成功访问sign.asp，但该 IP 不在白名单中，说明 IIS 层限制未生效，需检查appcmd配置是否应用到正确站点，或是否存在其他 IIS 模块（如 URL Rewrite）覆盖了 IP 规则。

4.2 定制 403 错误页：隐藏技术细节，提供有效指引

IIS 默认 403 页面暴露服务器信息（如Microsoft IIS/10.0），违反等保要求。需创建简洁、合规的错误页403.asp：

<% Response.Status = "403 Forbidden" Response.AddHeader "X-Content-Type-Options", "nosniff" %> <!DOCTYPE html> <html> <head><title>访问受限</title></head> <body style="font-family: 'Microsoft YaHei', sans-serif; text-align:center; padding:50px;"> <h2>您暂无权限访问此功能</h2> <p>请确认您的设备已接入宁志公安局内部网络</p> <p>技术支持电话：XXX-XXXXXXX</p> <p><small>系统编号：NZGAB-SIGN-v2022.4.30</small></p> </body> </html>

在 IIS 中绑定：
站点 → 错误页 → 403 → 编辑功能设置 → 选择“响应内容来自自定义文件” → 路径：/403.asp

注意：Response.AddHeader防止 MIME 类型嗅探，<small>标签内嵌版本号便于现场排查，但不显示技术栈。

4.3 签收确认页的防重复提交机制

用户点击“确认签收”后若刷新页面，可能重复提交。ASP 无原生 CSRF Token，需用 Session + 时间戳双保险：

<!-- 在 sign_form.asp 中 --> <% Session("sign_nonce") = Replace(CreateObject("Scriptlet.TypeLib").GUID, "{", "") & "_" & Year(Now()) & Month(Now()) & Day(Now()) Session("sign_nonce_time") = Now() %> <form method="post" action="do_sign.asp"> <input type="hidden" name="nonce" value="<%=Session("sign_nonce")%>"> <!-- 其他表单字段 --> <button type="submit">确认签收</button> </form>

<!-- do_sign.asp 开头 --> <% If Request.Form("nonce") <> Session("sign_nonce") Or DateDiff("s", Session("sign_nonce_time"), Now()) > 300 Then Response.Write "请求已失效，请重新打开签收页面。" Response.End End If ' 执行签收逻辑... ' 成功后立即清空 nonce Session("sign_nonce") = "" Session("sign_nonce_time") = "" %>

该机制确保同一 nonce 5 分钟内仅一次有效，且绑定 Session，防止跨用户复用。CreateObject("Scriptlet.TypeLib").GUID是 ASP 中生成伪随机字符串的可靠方式（无需 COM 组件注册）。

5. 关键参数速查表与上线前必检清单

上线前执行三项硬性验证：

1. IP 限制验证：用非白名单 IP（如家用宽带）访问login.asp，确认返回 403 且 IIS 日志记录；
2. 签收原子性验证：手动中断数据库连接（停 SQL Server 服务），提交签收表单，确认页面报错且sign_log无新增记录；
3. 时间一致性验证：在 Web 服务器和数据库服务器分别执行date /t && time /t，误差需 ≤ 1 秒，否则调整 Windows 时间服务（w32tm /resync）。

宁志公安局网站管理系统的“IP限制签收版”本质是用成熟技术构建的轻量级可信工作流。它不追求前沿框架，而是在 ASP 与 IIS 的确定性边界内，把 IP 控制、事务保障、审计留痕三个刚性需求焊死在每一行代码和每一条配置里。v2022.4.30 的价值不在版本号本身，而在其将“谁在何时何地签收了什么”这一简单动作，固化为可验证、可追溯、不可抵赖的技术事实。

本文还有配套的精品资源，点击获取