姚常鹏--网络安全管理系统的设计与实现--XXXX042029049.docx

《姚常鹏--网络安全管理系统的设计与实现--XXXX042029049.docx》由会员分享，可在线阅读，更多相关《姚常鹏--网络安全管理系统的设计与实现--XXXX042029049.docx（88页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、硕士专业业学位论论文网络安全全管理系系统的设计与与实现Desiign andd immpleemenntattionn off netwworkk seecurrityy maanaggemeent sysstemm作者：导师：北京交通通大学2022年11月学位论文文版权使使用授权权书本学位论论文作者者完全了了解北京京交通大大学有关关保留、使使用学位位论文的的规定。特特授权北北京交通通大学可可以将学学位论文文的全部部或部分分内容编编入有关关数据库库进行检检索，提提供阅览览服务，并并采用影影印、缩缩印或扫扫描等复复制手段段保存、汇汇编以供供查阅和和借阅。同同意学校校向国家家有关部部门或机机构送交

2、交论文的的复印件件和磁盘盘。（保密的的学位论论文在解解密后适适用本授授权说明明）学位论文文作者签签名： 导师师签名：签字日期期： 220166年 月 日 签字字日期：20116年 月 日学校代码码：1000044 密级级：公开北京交通通大学硕士专业业学位论论文网络安全全管理系系统的设设计与实实现Desiign andd immpleemenntattionn off netwworkk seecurrityy maanaggemeent sysstemm作者姓名名：学号：导师姓名名：职称：工程硕士士专业领领域：学学位级别别：硕士士北京交通通大学2022年11月致谢本论文的的写作是是对我三三年求

3、学学过程的的总结，在在论文即即将成稿稿之际，我我内心满满怀激动动，同时时也充满满了感激激。论文文写作过过程中的的点点滴滴滴依然然历历在在目，特特别是在在论文写写作过程程中给与与我帮助助的人，始始终萦绕绕脑海。首先要感感谢我的的导师XXXXXX，在知知识的学学习过程程中、在在论文的的写作过过程中，导导师给与与了我大大量的指指导和帮帮助，及及时地指指出了论论文中存存在的错错误之处处，帮助助我进行行论文修修改和知知识完善善，在此此向我的的导师致致以衷心心的谢意意。其次要感感谢每一一位教授授过我知知识的老老师，是是你们无无私的奉奉献，成成就了我我知识结结构的完完善和能能力的提提示，在在此向你你们说一一

4、声谢谢谢。最后还要要感谢我我的每一一位同学学，你们们的欢声声笑语带带给了我我许多快快乐，你你们的无无私帮助助，帮我我顺利完成成了了学学业，在在此向你你们说一一声谢谢谢。VIII北 京 交 通 大 学 硕 士 专 业 学 位 论 文 摘 要摘要互联网的的快速发发展给人人们的生生活带来来了诸多多便利，同同时也带带来了很很多安全全隐患，近近几年，网网络诈骗骗、网络络病毒、网网络破坏坏的案例例逐年增增多，给给人们生生活带来来严重损损失，打打击网络络犯罪、消消除网络络安全隐隐患已经经成为人人们公安安的一项项主要任任务，为为此诞生生了网络络警察这这一新的的职业。本本系统的的开发目目的是建建立一个个网络安安

5、全事务务管理平平台，发发挥广大大网民的的积极作作用，为为本地区区营造一一个安全全、可靠靠的网络络环境。课题研究究是根据据日照市市公安局局网络安安全管理理的实际际情况，从从开发团团队、开开发技术术、资金金保障、应应用环境境四个方方面论证证了系统统开发的的可行性性，避免免了盲目目投入。开开发人员员根据业业务需求求分析了了用户结结构，通通过对每每类用户户进行调调研，确确定了系系统的功功能需求求，并通通过软件件工程流流程建模模技术，理理顺了系系统功能能处理流流程。开开发人员员从软件件运行的的角度设设计了系系统的总总体架构构，从硬硬件设备备和网络络设备配配备的角角度，设设计了系系统的部部署结构构。开发发

6、人员将将系统功功能分为为五个模模块进行行设计，并并采取面面向对象象设计方方法设计计了各模模块的详详细类图图，在遵遵循第三三范式的的原则，设设计了数数据库的的存储表表结构。开开发人员员根据系系统面向向所有网网民应用用的特点点，选择择使用BB/S体体系架构构进行系系统设计计，建立立了基于于浏览器器应用的的WEBB网页系系统，提提高了系系统开发发、部署署和应用用的灵活活性。系系统程序序代码使使用ASSP.NNET编编程语言言进行开开发，使使用ADDO.NNET组组件进行行数据访访问，使使用SQQL SServver 20008进行行数据库库部署和和管理，使使用IIIS7.0进行行应用程程序管理理。日

7、照市网网络安全全管理系系统建立立了面向向公众的的网络安安全知识识的宣传传平台、加加强了网网民之间间的交流流、提供供了在线线的网站站授信管管理模式式、建立立了便捷捷的网络络安全事事件管理理机制，提提高了网网民的网网络安全全隐患防防范能力力，提高高了网络络安全隐隐患的识识别和处处理能力力，有力力地提高高了地区区网络安安全管理理水平，较较好地完完成了系系统开发发目标，并并对其他他地区网网络警察察信息化化建设具具有一定定的借鉴鉴意义。关键词：网络安安全平台台；网站认认证；网络安安全事件件北 京 交 通 大 学 硕 士 专 业 学 位 论 文 AbstractABSTTRACCTThe rappid d

8、evveloopmeent of Intternnet hass brrougght a llot of connvenniennce to peooplees liffe, andd allso brooughht aa loot oof ppoteentiial saffetyy haazarrds at thee saame timme. In reccentt yeearss, ttherre iis mmoree annd mmoree Innterrnett frraudd, nnetwworkk viiruss, aand nettworrk ddamaage casses, w

9、hhat brooughht sseriiouss daamagge tto ppeopple liffe.Striikinng ccybeercrrimee annd eelimminaatinng nnetwworkk seecurrityy daangeer hhas beccomee a maiin ttaskk off puubliic ssecuuritty, so inteerneet ppoliice as a nnew carreerr haas bbornn. Thhe ppurpposee off thhis sysstemm deevellopmmentt waas t

10、to bbuilld aa neetwoork seccuriity mannageemennt pplattforrm, whiich cann usse IInteerneet uuserrs possitiive tobbuilld aa saafe andd reeliaablee neetwoork envviroonmeent forr thhis reggionn.Accoordiing to thee apppliicattionn unnits acctuaal ssituuatiion of thee puubliic ssecuuritty bbureeau of Riz

11、zhaoo, tthe devvelooperrs deemonnstrrateed thhe ffeassibiilitty oof ssysttem devveloopmeent to avooid bliind invvesttmennt, frrom devveloopmeent teaam, devveloopmeent tecchnoologgy, andd fuundss saafegguarrd aand apppliccatiion envviroonmeent.Accoordiing to thee buusinnesssneeeds, deevellopeers anaa

12、lyzzed useer sstruuctuure, annd ddeteermiinedd fuuncttionnal reqquirremeentss throoughh thhe rreseearcchinng eeachh usser typpe, andd sttraiightteneed oout thee syysteem ffuncctioon pproccesss thhrouugh thee sooftwwaree ennginneerringg prroceess moddeliing tecchnoologgy.Thee deevellopeers dessignned

13、 sysstemms ovveraall arcchittectturee fromm thhe ppersspecctivve oof ssofttwarre ooperratiion, annd ddesiigneedsyysteems deeplooymeent arcchittectturee fromm thhe ppersspecctivve oof hharddwarre eequiipmeent andd neetwoork equuipmmentt. Thhe ddeveelopperss diividded sysstemm fuuncttionns iintoo fiiv

14、e moddulees,andd ussed objjectt-orrienntedd deesiggn mmethhod to dessignn eaach moddulees dettailled claass diaagraam, andd deesiggnedd daatabbasee taablee sttruccturre bby ffolllowiing thee prrincciplle oof tthe thiird parradiigm.Acccorddingg too thhe ccharractteriistiics of apppliccatiion forr all

15、l iinteerneet uuserrs, devvelooperrs cchooose B/SS too deesiggn ssysteem aarchhiteectuure. Thhe ssysttem wass buuilttto a WWEB pagge ssysttem bassed on broowseer aappllicaatioon, whiich impprovved thee fllexiibillityy off syysteem ddeveeloppmennt, depployymennt aand apppliccatiion.Thee syysteem wwas

16、 proograammeed bby AASP.NETT laanguuagee, uused ADDO.NNET commponnenttstoo acccesss ddataabasse, used SSQL Serrverr 20008 to depployy annd mmanaageddataabasse, andd ussed IISS7.00 too maanagge ssysttem.The pubblicc seecurrityy buureaau oof RRizhhao nettworrk ssecuuritty mmanaagemmentt syysteem eesta

17、abliisheed aa neetwoork seccuriity knoowleedgee puubliicitty pplattforrm tto ppubllic nettworrk uuserrs, strrenggtheenedd thhe ccommmuniicattionn beetweeen nettworrk uuserrs, proovidded an onllinee weebsiite creeditt maanaggemeent moddel, esstabblisshedd a connvenniennt nnetwworkk seecurrityy evvent

18、t maanaggemeent mecchannismm, aand impprovved thee neetwoork useers seecurrityy daangeer pprevventtionn caapaccityy. Thhe ssysttem efffecttiveely inccreaasedd thhe aareaas neetwoork seccuriity mannageemennt lleveel, welll ffiniisheed tthe sysstemms deevellopmmentt gooalss annd iit pprovvideed ccertt

19、ainn reeferrencce ssignnifiicannce to othher areeas innterrnett poolicce iinfoormaatioonizzatiion connstrructtionn.Key worrds:Netwworkk seecurrityy pllatfformm; Siite cerrtifficaatioon; Nettworrk ssecuuritty eevennt北 京 交 通 大 学 专 业 硕 士 学 位 论 文 Abstract北京交通大学硕士专业学位论文 目录目录摘要IIIIABSTTRACCTIVV1 绪绪论11.1 系

20、统统研究背背景11.2 国内内外研究究现状111.2.1 国外研研究现状状21.2.2 国内研研究现状状21.3 系统统研究意意义31.4 研究究内容及及作者完完成工作作41.5 论文文写作结结构41.6 本章章小结552 系系统相关关开发技技术62.1 B/S系统统应用架架构技术术62.2 .NNET开开发技术术72.2.1 .NEET FFrammewoork开开发平台台72.2.2 ADOO.NEET数据据库访问问技术992.3 本章章小结1103 系系统功能能需求与与流程分分析1113.1 系统统开发可可行性分分析1113.2 系统统功能需需求分析析123.2.1 系统用用户分析析12

21、3.2.2 功能需需求分析析143.3 主要要功能处处理流程程分析1163.3.1 网络安安全信息息宣传处处理流程程163.3.2 网络安安全知识识论坛管管理流程程183.3.3 网站认认证服务务流程2213.3.4 网络安安全事件件管理流流程2223.4 非功功能性需需求分析析243.5 本章章小结2254 系系统设计计264.1 系统统总体结结构设计计264.2 系统统部署结结构设计计274.3 系统统功能结结构设计计294.3.1 网络安安全宣传传网站功功能结构构294.3.2 网络安安全论坛坛功能结结构3004.3.3 网站认认证服务务功能结结构3224.3.4 网络安安全事件件管理功

22、功能结构构334.3.5 系统管管理功能能结构3344.4 系统统详细设设计3554.4.1 网络安安全宣传传网站详详细类设设计3554.4.2 网络安安全论坛坛详细类类设计3374.4.3 网站认认证服务务详细类类设计3384.4.4 网络安安全事件件管理详详细类设设计3994.4.5 系统管管理详细细类设计计404.5 数据据库表结结构设计计414.6 本章章小结4465 系系统实现现与测试试475.1 系统统功能实实现4775.1.1 网络安安全宣传传网站的的实现4475.1.2 网络安安全知识识论坛的的实现4485.1.3 网络认认证服务务的实现现495.1.4 网络安安全事件件管理的

23、的实现5505.1.5 系统管管理的实实现5115.2 系统统测试5525.2.1 系统功功能测试试525.2.2 系统性性能测试试565.3 本章章小结5576 结结论588参考文献献59作者简历历及取得得的研究究成果661独创性声声明622学位论文文数据集集63北 京 交 通 大 学 硕 士 专 业 学 位 论 文 绪论1 绪绪论同任何的的事物一一样，互互联网也也是一把把双刃剑剑，在给给人们带带来便利利的同时时，也带带来了很很多安全全隐患，打打击网络络犯罪、消消除网络络安全隐隐患，营营造一个个健康、安安全的网网络环境境已经迫迫不及待待。1.1 系统统研究背背景进入到二二十一世世纪后，互互联

24、网得得到了前前所未有有的蓬勃勃发展，网网络服务务的种类类、网站站的数量量每年都都在以几几何倍数数快速增增长11。受全世世界互联联网发展展的带动动，我国国的互联联网事业业也进入入了发展展快车道道，几乎乎所有的的企事业业单位都都建立了了自己的的门户网网站、内内部业务务系统，许许多互联联网公司司建立了了面向公公众的门门户网站站和服务务系统，基基于互联联网的WWEB应应用模式式已经成成为当前前信息管管理的主主流2-33。互联网的的快速发发展极大大地改变变了人类类的生活活模式，使使得信息息的获取取途径更更广、信信息传播播速度更更快、信信息使用用成本更更低，极极大地提提高了人人们的生生活节奏奏。但同同时，

25、互互联网也也是一个个人类相相互协作作的大平平台，如如同人类类的现实实交流一一样，在在互联网网上也存存在着欺欺诈、破破坏等违违法行为为，近几几年网络络诈骗、网网络病毒毒数量逐逐年增多多，给人人们带来来严重损损失4-55。日照市公公安局受受所在地地日照市市人民政政府领导导、受山山东省公公安厅业业务指导导，在政务务公开、网网上办事事、政民民互动、投投资港城城、蓝色色经济和和平安日日照等方方面做出出了突出出的贡献献。目前前，为了了加强安安全管控控工作，日日照市公公安局进进行了多多方位的的信息化化建设。为了加加强网络络安全治治理，消消除网络络隐患，化化解网络络安全对对人们生生活的影影响，在在我国的的公安

26、系系统内出出现了一一个新的的分支：网络警警察，网网络警察察专门负负责监控控网络中中的违法法行为，对对违法行行为及时时进行处处理，将将网络安安全隐患患消灭在在萌芽中中，从而而保护网网民的上上网安全全和生命命财产安安全。本系统是是基于日日照市网网络安全全监管业业务需要要而提出出开发的的，目的的是在网网民和网网络警察察之间建建立起一一个集网网络安全全知识交交流和网网络安全全事件处处理为一一体的工工作平台台，发挥挥广大网网民的积积极作用用，共同同消灭本本地区的的网络安安全隐患患，营造造一个安安全、可可靠的网网络环境境。1.2 国内内外研究究现状本网络安安全管理理系统从从管理的的业务内内容上属属于电子子

27、政务系系统的范范畴，从从实现形形式上属属于WEEB应用用系统的的范畴。二十一世世纪是信信息化的的时代，无无论是计计算机硬硬件生产产技术还还是软件件开发技技术都产产生了翻翻天覆地地的变化化，对人人类的生生产和生生活产生生了深远远的影响响。从系系统应用用领域上上看，系系统不再再是仅用用于生产产制造业业的ERRP系统统，也不不再是仅仅用于信信息发布布的门户户网站，而而是更多多地应用用于企事事业单位位的各种种日常事事务管理理中，如如企业OOA办公公系统、客客户关系系管理系系统、人人力资源源管理系系统、物物流管理理系统、财财务管理理系统、档档案管理理系统等等各个方方面。1.2.1 国外研研究现状状软件系

28、统统在政府府机构中中也得到到了广泛泛应用，产产生了一一类新的的系统类类型电子政政务系统统。同大大多数的的信息技技术一样样，电子子政务系系统也产产生于西西方发达达国家，美美国是最最早提出出电子政政务概念念并应用用电子政政务系统统的国家家，英国国、加拿拿大、新新加坡等等国家自自上世纪纪九十年年代初期期就开始始了大规规模的电电子政务务系统建建设，目目前这些些国家的的电子政政务系统统已经比比较普及及和完善善，成为为了新世世纪政务务工作必必不可少少的一部部分，在在改进政政府工作作中发挥挥了重要要作用。随着电子子政务系系统的普普及，西西方发达达国家对对电子政政务系统统的建设设焦点逐逐步转移移到跨区区域、跨

29、跨职能的的系统集集成上，试试图地通通过一个个平台为为人们提提供方便便、快捷捷、全面面的服务务，并取取得了很很多成功功案例。在在19883年，美美国就启启动了第第一政府府网建设设，该系统统把由不不同州、地地区独立立建设的的政府网站站系统链链接起来来，通过过统一管管理和发发布，让让更大范范围内的的民众通通过一个个平台进进行交流流和互动动。毋庸庸置疑，美国是当今电子政府系统应用最为发达的国家。加拿大政府在2001年启动了国家政府门户网站建设课题，目前该网站平台已经成熟应用并成为全世界范围集成能力最强大的国家级电子政务平台之一，该网站平台提供了涉及行政审批、税务处理、企业服务、社会服务、医疗、教育等涉

30、及民众的各类政务服务。英国在二十世纪末也开始了国家级电子政务系统建设，目前已经将各级政府网站、商业网站、公共服务网站集成在一起，能够向民众提供全天候、多方位的信息集成服务，简化了政府工作流程、减少了人力成本和政府支出。1.2.2国内研究究现状我国对电电子政务务系统的的建设起起步较晚晚，在二二十世纪纪九十年年代，虽虽然有一一部分政政府机构构开始了了电子政政务系统统的研究究，但多多属于尝尝试阶段段，那一一时期的的电子政政务系统统功能简简单，多多位静态态的宣传传网站，功功能也仅仅局限于于政务信信息的宣宣传，即即有政府府部门将将宣传信信息发布布到网站站上，供供民众在在线浏览览，系统统功能不不涉及到到在

31、线申申报、在在线审批批等政府府行政工工作内容容，民众众与政府府之间信信息传递递也是单单向的，不不具有信信息交流流功能。我国对电电子政务务系统的的大规模模研究和和应用是是在加入入到世纪纪贸易组组织后，西西方发达达国家许许多先进进的管理理方法、管管理工具具迅速涌涌入我国国，对我我国的企企事业单单位管理理产生了了巨大冲冲击，企企事业单单位纷纷纷开展了了向西方方发达国国家学习习的热潮潮，信息息化办公公是学习习的热点点之一。同同一时期期，加入入到世纪纪贸易组组织后，各各种税负负的下降降，带来来了计算算机设备备、网络络设备价价格的持持续降低低，用于于信息化化建设的的硬件设设备性能能不断提提高、成成本不断断

32、下降，使使得企事事业单位位开展信信息化建建设的成成本大大大降低，绝绝大多数数的企事事业单位位都纷纷纷开始了了信息化化建设，信信息化系系统的主主要应用用范围也也从宣传传网站转转移到运运营事务务管理中中。电子子政务系系统的重重点也转移到到网上办办事、网网上审批批领域，目前几乎所有的市级以上政府机构都建立了网上办公系统，支持民众通过网络提交行政事务申请、跟踪处理进度、获取处理结果。但相对于于西方发发达国家家电子政政务建设设，我国国电子政政务整体体水平还还要较大大差距，其其中一个个重要方方面就是是我国电电子政务务系统的的集成性性差，目目前还处处于单兵兵作战的的阶段，即即每个政政府机构构都根据据自身管管

33、理业务务范围建建立自己己的政务务办公系系统，系系统与系系统之间间独立运运行，当当民众要要处理一一个涉及及到多个个部门业业务时，则则需要通通过多个个系统分分别进行行信息申申报处理理。目前前我国政政府已经经意识到到这一差差距，并并开始着着手从国国家、省省级政府府机构开开始进行行电子政政务系统统的集成成开发。1.3 系统统研究意意义本系统应应用后将将建立一一种新的的网络安安全业务务及信息息管理模模式，为为本地区区的网络络安全管管理带来来三大改改进：（1）建建立网络络安全知知识交流流平台，促促进网络络安全知知识的及及时传播播，提高高网民的的网络安安全意识识和网络络安全防防范水平平，及时时将网络络安全隐

34、隐患进行行公示，减减少网络络安全事事件发生生的概率率和影响响。建立立自由交交流平台台促进网网民之间间积极交交流、相相互学习习，发挥挥群众智智慧，提提高本地地区网络络安全隐隐患防范范能力。（2）为为本地区区企事业业单位及及个体网网站所有有者，提提供在线线的网站站认证服服务，经经过认证证的网站站，将有有网络警警察办法法电子版版认证证证书，认认证标志志可以直直接插入入到网站站首页中中，从而而使得网网民能够够准确判判断网站站的合法法性和安安全性，避避免访问问钓鱼网网站、欺欺诈网站站而上当当受骗，造造成财产产损失，维维护社会会和谐。同同时企事事业单位位网站经经过认证证后，相相当于网网络警察察对网站站的信

35、誉誉进行担担保，有有利于提提高网站站的可信信度，使使得网站站更容易易获得网网民认可可，促进进企事业业单位信信息宣传传。（3）提提供一个个在线的的、便捷捷的、不不记名的的网络安安全事件件举报渠渠道，在在传统的的模式下下，网民民发现违违法的网网络安全全隐患后后，由于于害怕被被报复、无无法及时时跟踪举举报事件件的处理理进度，网网民往往往对违法法事件视视而不见见，造成成网络安安全隐患患危害不不断扩大大。通过过系统网网民可以以对违法法网络安安全隐患患进行不不记名的的举报，在在事件处处理完成成后，用用户可以以通过举举报信息息再领取取奖励信信息，确确保举报报人员安安全、提提高举报报便利性性和信息息跟踪能能力

36、，能能够极大大地提高高网民参参与网络络安全管管理的积积极性，充充分发挥挥群众的的力量，来来共同维维护网络络安全。1.4研研究内容容及作者者完成工工作本系统采采用面向向对象的的系统开开发方法法进行开开发，系系统研究究内容包包括系统统分析、系系统设计计、系统统实现和和系统测测试四个个主要方方面：（1）开开发人员员首先从从日照市市公安局局网络安安全管理理实际需需求出发发，识别别出系统统用户分分类，通通过用户户需求调调研和业业务流程程分析建建立系统统的功能能需求模模型，并并明确系系统建设设的非功功能性需需求指标标。（2）根根据用户户对系统统的非功功能性需需求和应应用环境境要求，开开发人员员采用先先进的

37、WWEB应应用技术术、互联联网络技技术完成成系统体体系架构构、部署署架构等等方案的的设计，实实现基于于互联网网和浏览览器的灵灵活应用用；并采采用面向向对象设设计方法法和数据据库设计计方法，设设计出可可用于指指导系统统编程和和实现的的系统功功能架构构和数据据库架构构。（3）开开发人员员选择使使用ASSP.NNET编编程语言言和可视视化WEEB界面面设计软软件，完完成系统统程序代代码编写写和用户户接口界界面实现现。（4）并并根据软软件工程程系统测测试理论论，从功功能和性性能两个个方面对对系统实实现结果果进行测测试和修修改完善善，确保保系统实实现系统统建设目目标。作者是系系统开发发团队的的主要成成员

38、之一一，参与与了系统统开发的的多个环环节，在在系统分分析阶段段，负责责功能需需求整理理和业务务流程分分析，在在系统设设计阶段段参与系统统功能架架构设计计、详细细设计和和数据库库表结构构设计，在在系统实实现阶段段负责部部分功能能界面设设计和系系统功能能测试。1.5 论文文写作结构构第一章绪绪论。介介绍了论论文开发发背景，论论证了系系统开发发意义，并并介绍了了论文的的写作架架构。第二章系系统相关关开发技技术。确确定了系系统开发发技术方方案，对对ASPP.NEET开发发平台和和ADOO.NEET数据据库访问问技术的的使用方方法进行行了介绍绍。第三章系系统功能能需求及及流程分分析。从从开发团团队、开开

39、发技术术、资金金保障、应应用环境境四个方方面论证证了系统统开发的的可行性性；对用用户类别别进行了了划分，从从用户角角度出发发明确了了系统应应实现的的：明确确了系统统功能需需求，并并通过软软件工程程流程建建模技术术，理顺顺各功能能之间的的流转关关系和制制约关系系，得到到了系统统主要处处理流程程图；同同时从系系统的运运行性能能、稳定定性、安安全性、可可维护性性、界面面友好性性等多个个方面明明确了系系统的非非功能性性需求。第四章系系统设计计。设计计了系统统的总体体运行架架构，在在Intternnet应应用环境境下设计计了系统统的硬件件和网络络部署架架构，将将系统功功能分为为网络安安全宣传传网站、网网

40、络安全全知识论论坛、网网络认证证服务、网网络安全全事件管管理、系系统管理理五个模模块进行行设计，并并设计了了各模块块的详细细类图结结构，遵遵循第三三范式的的原则，设设计了数数据库的的存储表表结构。第五章系系统实现现与测试试。介绍绍了系统统功能的的实现方方法和实实现界面面，并从从功能测测试和性性能测试试两个方方面对系系统实现现结果进进行了验验证。第六章 结论与与展望。对对系统开开发过程程和取得得的成效效进行总总结和展展望，提提出了进进一步的的技术与与系统功功能提升升需求，为为将来的的安全管管理工作作提供了了更高的的研究目目标。1.6 本章章小结本章主要要介绍了了论文的的开发和和应用背背景，对对系

41、统的的开发意意义进行行了论证证，并明明确了论论文的组组织架构构，同时时对系统统的研发发目的和和深远的的意义，特特别是目目前社会会治安和和经济稳稳定的大大局势要要求下，对对系统的的研发目目标提出出了要求求与定位位。77北 京 交 通 大 学 专 业 硕 士 学 位 论 文 系统相关开发技术2 系系统相关关开发技技术本网络安安全管理理系统是是面向日日照市所所有网络络用户应应用，系系统用户户也不具具有办公公区域集集中性，在在提出开开发本系系统课题题时，就就决定了了系统定定位是基基于互联联网的WWEB应应用系统统，因此此开发团团队以WWEB应应用开发发技术为为主选择择系统关关键开发发技术方方案。本本系

42、统开开发关键键技术包包含B/S系统统应用架架构、.NETT开发平平台、AADO.NETT数据库库访问技技术。2.1 B/S系统统应用架架构技术术B/S系系统应用用架构技技术，其其全称是是浏览器器/服务务器（BBrowwserr/Seerveer）系系统应用用架构技技术，BB/S系系统应用用架构技技术是对对传统CC/S（CClieent/Serrverr，客户户端/服服务器）系系统应用用架构技技术的改改进和扩扩展，其其产生的的主要动动力是为为了适应应互联网网技术应应用的需需要6。相对于CC/S系系统应用用架构技技术，BB/S系系统应用用架构技技术是一一种基于于浏览器器的轻客客户端系系统架构构技术

43、，将将在C/S架构构下客户户端应用用程序完完成的工工作一分分为二，负负责信息息展示和和用户交交互部分分功能由由通用的的浏览器器在客户户端上执执行，负负责逻辑辑运算的的功能则则收回到到服务器器端进行行执行，从从而实现现了用户户计算机机上的零零安装和和零维护护，提高高了系统统灵活性性和适应应性。图图2-11位B/S系统统应用架架构技术术模型。图2-11 BB/S系系统应用用架构技技术Figuure 2-1 B/S ssysttem arcchittectturee teechnnoloogyB/S 系统应应用架构构自提出出后，迅迅速获得得了软件件工程领领域的青青睐，越越来越多多的开发发人员倾倾向于

44、采采用B/S架构构进行系系统建模模和开发发，B/S架构构系统几几乎覆盖盖了目前前软件工工程的各各个领域域，特别别是在面面对社会会的大消消费、大大金融和和大服务务领域，几几乎所有有的知名名企业都都完成BB/S架架构系统统的开发发或迁移移7-88。本网网络安全全管理系系统采用用B/SS系统应应用架构构进行开开发，能能够获得得B/SS架构四四个方面面的优势势：（1）能能够节约约系统建建设成本本，B/S架构构相对于于C/SS架构，节节约了对对客户端端程序的的开发，能能够降低低程序人人员开发发工作量量，同时时在系统统升级系系统功能能时，只只需要更更新服务务器端程程序即可可，大大大降低了了系统软软件开发发

45、成本。BB/S架架构相对对于C/S架构构，降低低了对客客户端的的性能要要求，能能够节约约客户端端的部署署费用，同同时B/S架构构系统能能够更加加方便地地建立服服务器集集群，科科学合理理地分配配服务器器负载，从从而在不不淘汰已已有服务务器设备备的基础础上，通通过逐步步添加新新的设备备，实现现对业务务扩展的的支持，降降低系统统建设的的硬件投投资。（2）BB/S架架构系统统更适应应业务增增长的需需要，随随着公司司规模的的不断进进步，本本系统要要管理的的原材料料、半成成品、成成品品种种会越来来越多，信信息量会会越来越越大；这这就要求求系统必必须具有有较强的的扩展性性，灵活活支持不不断增加加的业务务信息

46、处处理要求求，而BB/S架架构系统统无疑比比C/SS架构系系统更有有优势。（3）采采用B/S架构构开发系系统能够够提高用用户体验验，提高高用户满满意度，BB/S架架构系统统不需要要安装特特定的客客户端程程序，使使用系统统简单的的如同上上网浏览览网页，能能够获得得绝大多多数用户户的认可可。使用用B/SS架构开开发系统统，用户户可以随随时随地地通过浏浏览器进进行业务务处理，不不仅可以以通过电电脑，还还可以通通过iPPad、手手机等移移动设备备进行办办公，无无疑能够够极大提提高用户户的满意意度9。在系系统功能能需要升升级维护护时，维维护人员员只需要要更换服服务器上上程序文文件即可可，用户户即可使使用到最最新的功功能，而而在传统统的C/S架构构下，需需要所有有用户重重新安装装最新的的客户端端程序，这这无疑可可以大大大提高用用户体验验。（4）采采用B/S架构构开发系系统，对对系统维维护人员员要求低低，不需需要配备备众多的的开发人人员随时时待命维维护系统统，降低低了系统统的运行行维护成成本。因此，开开发团队队决定采采取基于于互联