学生在线考试系统的设计论文范文

试题库管理系统主要是针对教师教学工作开发的软件系统。下面是我为大家整理的试题库管理系统论文，供大家参考。

通用试题库管理与组卷系统设计

摘要：教考分离是现代教学管理的趋势，建立试题库及相应的信息管理系统，是实现教考分离并提高教学管理信息化水平的重要途径。本文分析了通用试题库的建设需求，设计了通用试题库管理与组卷系统体系结构和系统数据库模型。通用试题库管理与组卷系统集试题管理和试卷命题等功能为一体，可以使教师便捷地对试卷库中的试题进行管理。按要求命题，生成试卷以及对试卷质量做综合评价，每套试卷都具有结构合理性和覆盖全面性。

关键词：教考分离;计算机辅助教学;系统设计;数据库

中图分类号：G647 文献标志码：A 文章 编号：1674-9324(2012)06-0230-02

传统的教考统一模式从课堂教学到课后辅导，从试卷命题到阅卷，从成绩分析到试卷分析，几乎都是由几个教师一手操办。这种模式的弊端是教者同时作为考者在组织教学到实施考试的过程中带有很大的主观随意性和非规范性[1]。实行教考分离可以使试卷的命题、阅卷、统分、成绩和试卷分析等考务工作，由教务部门组织完成，与教师无关，要真正做到教考分离，必须建立完善的试题库及试题库管理系统[2]。

一、需求分析

通用试题库管理与组卷系统主要考虑以下几方面的需求。

(一)试题库科目与题型设置自主

试题库科目与题型设置自主性指用户不但能自主创建科目试题库，而且能为各科目试题库自主创建或者添加题型。由于科目自身之间存在差异，科目性质不同，对试题分类的要求不一样，比如理科和文科;相同的试题分类 方法 ，不可能适合所有考试科目，试题库如果使用相同而固定的分类方法，会给用户带来极大的不便。因此，用户希望试题管理系统能够让他们根据自己的需要定制科目和题型，这样就能跟上实际工作的变化，不用经常修改软件了。

(二)试题库可扩充

在实际工作中，一方面各门学科都在发展变化，考试考查内容就要相应变化;另一方面，考生水平也在不断变化，所考核的水平、能力层次也应相应变化。因此，题库中的试题要经常发生变动，必须不断更新，增加新的试题并且淘汰过时的、不好的试题。试题库可扩充性和开放性指用户具有添加、修改和删除试题的权力[3]。

(三)组卷方式的灵活性

试题库管理与组卷系统应允许用户自由地从试题库中抽取试题，根据特定的组卷方式组卷。建立试题库系统是为了解决组织考试过程中命题工作繁琐和不够客观的问题，提高出题的效率和科学性，因此设计试题库时要考虑试题库的存贮问题[4]。

(四)通用和广泛的适应性

试题管理是一个应用面极广的工程，各科目之间的差异和应用者个性的差异决定着对试题管理程序的不同要求，过分细化和专业型的管理方案在满足少数用户的同时必然给其他更多用户带来不便。

(五)兼容性良好

试题库管理与组卷系统最终在不同的用户机器上使用，要充分考虑到用户的机器性能和运行环境，要尽可能考虑程序的普适性和对硬件的依赖。另外，系统操作要简单、方便，不要求用户具备专业的数据库知识，即使是非专业的教师也能够方便地操作。要能够与大部分文字处理软件如WPS、Word等相兼容。

二、系统设计

系统的主要功能包括：用户管理、试题库管理、系统维护、试卷管理等功能模块。用户管理模块对用户的使用权限进行管理，保证系统的安全性;试题库管理模块包括试题的录入、答案录入、题库查询等;系统维护包括试题及答案的增加、修改、删除、题库备份，以及对库中各类表的操作;试卷管理包括组卷和试卷的调用、编辑。综上所述，可以把通用试题库管理与组卷系统归纳成三层结构，即包括数据库系统、题库系统、组卷系统三部分。其体系结构示意图如图1所示。

(一)用户登录模块

在进入系统时，需要输入用户名和密码，通过用户名和密码识别用户身份：系统管理员、或教师。不同的角色进入系统后可以操作该用户权限范围内的功能。如果该用户输入的用户错误，则提示登录错误。如果输入的用户根本不存在，系统则提示非法登录，该用户不存在。管理员登录成功，具有用户和功能模块管理权限。

(二)试题库管理模块

管理模块主要是用户管理和试题库管理。用户管理是系统管理员成功登录以后，可以对所有用户进行修改和删除处理，包括对用户权限的分配等。管理员可以添加教师用户，可以对试题的录入、试题的输出、科目的分类管理、权限的分配进行操作。生成试题功能主要则是教师用户对其管理，教师可以对试题进行添加、查询、修改、删除。

(三)组卷模块

组卷功能分为自动与手动两种。自动组卷即系统根据输入的试卷参数，按照已设定的组卷策略组卷，试卷主要参数有：考试科目、考试时间、总题数、满分值、考察的知识点，难度、题型结构等。其中题型结构包括客观题(判断题、单选题或多选题)和主观题(填空题、短文字题或长文字题)。系统自动组出一份符合要求的试卷，如果自动生成的试卷教师不满意，可通过查询的方式修改试题，若想使用组卷结果，直接另存为word文件即可使用。自动生成试卷的流程如图2所示。

另外，系统还提供了手动组卷功能，教师可以针对自己授课的知识点的侧重点，输入组卷参数，与自动组卷不同的是在考察的知识点参数和题型参数下，教师将手动选出具体的试题来完成组卷功能。

通用试题库管理与组卷系统是基于Window环境下，使用Visual Studio 2008集成开发环境作为本系统的应用软件开发平台，具有广泛的适应性。采用的数据库是SQL Server2008数据库，功能强大，操作方便灵活。整个系统包括教师模块、学生模块、试题管理模块、组卷功能及用户管理等功能。在实际教学管理中节约了大量的人力资源，具有高效、经济、灵活等特点。实践证明，使用现代信息技术进行教学管理能够提高管理的科学性、有效性和客观性。

参考文献：

[1]杜勇，樊晓雷.通用试题库管理系统的设计与实现[J].现代计算机，1998，(2)：29-30.

[2]詹速汉.高等数学题库管理系统的设计与实现[J].现代计算机，1998，(2)：31-32.

[3]李莉，陈未如，王翠青.通用试题库管理系统的研究与实现[J].沈阳化工学院学报，2005，(3)：236-240.

[4]文渊，陈惠贞，陈俊荣.ASP与网络数据库技术[M].北京：中国铁道出版社，2005.

浅谈试题库系统的开发建设

【摘要】试题库系统建设是实现教考分离的重要保障。文章从试题库系统建设的必要性入手，通过分析试题库系统的需求，对试题库系统应该具体的功能以及如何实现这些功能提出了工作思路和工作体会。

【关键词】试题库 系统 开发

一、建立试题库系统的必要性

学校建立题库一般采用两种方式：一种是建立纸质试题库，一种是建立电子文档试题库。两种方式由任课教师自行命题2套以上试卷组成试题库，然后由考试管理员抽取其中一套试卷考核用于正考、补考，每学期试题库仅用于该学期课程，不能用于重复开设的课程，致使同一课程重复多次重新命题，造成试题内容重现增加、试题库利用率低、试题安全度降低。因此需要科学合理有效的建立试题库，严格实施教考分离，确保教学任务按时按质完成。同时也需要尝试试题库公开化，使得学生明确必须掌握的课程基本知识和必要技能，进一步明确学习目标，便于学习兴趣的提高。

二、试题库系统的需求分析

所谓"需求分析"，是指对要解决的问题进行详细的分析，弄清楚问题的要求，包括需要输入什么数据，要得到什么结果，最后应输出什么。可以说，在软件工程当中的“需求分析”就是确定要计算机“做什么”。

通过调研，我们任务试题库系统应该具备以下的一些功能：

(1)试题库系统参与者：教师、普通管理员、超级管理员。

(2)教师在该系统上的功能有如下：注册、登陆、修改个人资料、退出系统、查询课程、上传试卷、查询试卷、修改试卷、删除试卷。

(3)普通管理员在该系统上的功能有如下：设置试卷信息、生成试卷、打印试卷、封存试题、解封试题、课程管理。

(4)超级管理员在该系统上的功能有如下：管理教师、管理普通管理员、课程管理、初始化系统。

三、试题库系统的建立

(一)系统建立要实现的功能

(1)自定义试题库管理系统目录。可以按专业、学科、章节等进行目录细分。

(2)试题录入和试题批量导入。

(3)强大的试题编辑功能，并与通常应用编辑工具有共通。这样就可以不分专业，不分学科快速方便的录入试题数据。

(4)灵活的试卷构造功能，用户可自定义试卷标题、试题数量、总分、试题难度系数、分数标注等。

(5)生成试卷文档格式标准通用。能够合理使用，有效再编辑，保存，方便浏览和打印输出。

(6)题库管理，可以随时分散和集中管理题库数据。

(二)试题库模块构建

题库系统应该由帐户管理、命题管理、审题管理、题库管理、考试设置、考试分析、系统设置七大功能模块组成，贯穿题库建设及考试组织工作整个过程。

(三)系统功能构建

命题管理。命题管理用于试题的编辑、录入，可脱离题库系统独立进行命题、命题情况统计、录入及修改试题。并且支持导入、导出题目。将试题的编辑工作独立出来，起到保障题库系统的保密性，以及简化题库资源的录入工作。

审题管理。审题是业务流程中重要的一环，审题工作直接关系试题质量，审题系统对题库中未“终审”的题目进行审核、校对。

题库管理。主要对海量题库资源进行管理、更新、补充等环节的综合控制模块。数据按照科学的归纳、分类、整理，形成庞大的科学资源库，保证出卷质量。

试卷管理。建立试卷。试卷基本属性：设置试卷名称、考试时间、考生范围、防舞弊 措施 等信息。试卷相关参数：设置成绩公布方式、题型顺序等信息。试卷题目内容：设置试卷具体题目内容信息。

试卷内容微调。根据组卷过程中设定的参数自动抽取相关题目，组卷人员经过审阅不符合要求的题目通过手工换题或自动换题功能进行更换题目，直至试卷中的所有题目都吻合考试要求，提高试卷质量。

试卷分析。系统提供详细试卷分析，对试卷难度、题型、知识点分布情况进行统计，帮助考务人员有效的把握试卷综合情况。

生成纸质试卷。系统提供生成word试卷功能，具备多种word试卷标准模版供用户选择。生成word文件后，系统自动规范试卷格式，直接印刷输出。

网上考试。系统可以提供多种网上考试模式，丰富考试形式，提供更广阔的应用范围。

四、试题库系统建设的几点体会

(1)试题库的建立与使用流程必须与实际工作过程相一致。试题库建立时，由系统管理人员分配各用户名和权限，确定各课程负责人。各课程负责人按照课程考核要求设置考核基本信息，并增加或修改命题、审题人员，给予相应操作权限。各命题人员按照指定的任务和分配的权限进行命题，同时给予参考答案。命题后提交指定审核人员对试题的内容进行准确性检查，防止录入操作错误。通过审核后的试题存放在试题库中以便应用。使用试题库时，由考务管理员在试题库系统中按照指定算法对系统进行组卷，组卷后交指定负责人审核试卷是否符合要求，符合后进行制卷、实施考核。

(2)试题库和试题内容需要进行保密和访问权限设置。试题的保密性至关重要，因此在命题和使用中必须注意试题的保密性，需要与各使用人员签订保密 责任书 。在系统中要设置访问记录，以便跟踪调查。原则上命题人只能查看自己所命题，一经提交无权修改与访问。为了防止对试题库数据的分析与提取，有必要对已经提交的数据(试题)，采取相应数据加密技术对试题内容进行处理加密，不能直接出现明码，防止非法用户盗用、分析数据库。

(3)试题库需要及时的更新和修改。我们将试题库系统集成在一张软盘上，发给每一位参与试题库建设的教师，使教师能够随时更新试题库内容，只要履行规定的程序就可对总题库进行更新补充，从而保证考核内容与授课内容的完全同步，保证考核内容的与时俱进。

(4)试题库的使用离不开教师改变常规的 教学方法 。实行试题库后，教考分离后，授课老师就必须更加明注重教学内容的规范化。授课老师必须按教学大纲讲授和辅导，引导学生全面复习，系统掌握大纲所规定的知识和能力。

理论力学试题库系统的设计

摘要：采用B/S架构，设计了理论力学试题库，同时采用VC++开发了客户端浏览器。规划了理论力学试题库的体系结构和功能模块，并对每个功能模块以及智能随机组卷方法做了说明解释。理论力学试题库的使用完善了教学评价体系，取得了很好的效果。

关键词：试题库;自动组卷;随机数

考试是考察教师教学成果和反映学生学习程度的主要手段。考试试卷的质量直接影响着人才的选评和学校的教学质量。传统的手工组卷是一种拼凑式的组卷方式，存在着不少的弊端，如试卷的编辑、整理工作繁琐、组卷效率低;缺乏衡量和评价试卷难度和试卷质量的客观标准;也存在自教自考，试题数量和试卷难度不合理的情况以及在试卷中容易出现错、漏、缺现象。计算机网络和多媒体技术的飞速发展与不断普及，改变了人们工作、学习和生活的方式，也使 教育 观念、教学模式、教育评价及考试模式也相应地发生了变化。基于网络的开放式试题库通用平台建设，可改革考试手段，提高教学质量，用计算机代替传统的人工组卷，规范组卷程序，使组卷工作更加方便快捷，实现考试管理的科学化和现代化[1-4]。

一、理论力学试题库的三层体系结构

理论力学试题库以面向Intrnet环境下浏览器/服务器(Browser/Server，B/S)结构的方式开发。该系统既可以在网络环境下，以单服务器多客户端的方式运行，实现多客户端的并发访问;也可以在单台主机上运行。同时可以通过网站的后台，进行数据的更新和维护。

理论力学试题库系统的B/S体系结构，分为数据层、应用层和表现层三层。数据库服务器、应用服务器和客户端之间的通信采用HTTP、FTP和TCP/IP三种模式。数据库服务器主要包含图形、图像以及文字、报表和属性数据库等，采用SQL Server设计数据库。应用服务器主要包括抽卷、答案、历史、用户管理等应用功能。客户端采用由VC++自主开发设计的客户端浏览器(如图1所示)，也可以采用微软的Explorer浏览器获取表现层的功能。但是，Explorer浏览器没有对题库进行直接操作的菜单或工具条功能，对于试题库的调用只能转到功能菜单页面，既不美观，操作也较繁琐[4-8]。

图1是采用VC++自主开发设计的客户端浏览器，可实现HTTP、FTP和TCP/IP通信。有方便快捷的用户菜单和工具条实现对题库的直接使用。图1(a)中工具条中的各项功能也可通过调用图1(b)中所示的各菜单的子菜单项实现，从而为题库的操作提供了多种选择，实现了高效、快捷、方便。

理论力学试题库包含的主要题型有是非题、单选题、多选题、填空题、计算题和简答题六种题型，题量总计10027道，按题型组建6个数据表。知识点总计153个，各题的属性信息包括章、节、图、知识点等。

二、理论力学试题库的功能模块

试题库的用户权限有两级：教师和管理员，各自具备的权限如图2和图3所示。

教师可输入基本信息(身份证号、姓名等)和密码注册，待管理员审核通过后就可进行填单、抽卷、答案、历史、打印和留言等操作。填单即输入考试的班级、学期、科目等相关信息，通过点击图1(a)中的“填单”工具条，就会出现如图4所示的填单页面。填单后相关信息将存储在数据库中以备调用。

抽卷就是由系统随机抽取试卷。通过点击图1(a)中的“抽卷”工具条，就会出现如图5所示的试卷页面。答案就是生成与最近抽卷相应的答案。通过点击图1(b)中的“答案”工具条，就会出现如图6所示的试卷页面。在填单时数据库中存储的试卷相关信息，会自动出现在试卷和答案的抬头区域，如图5和图6所示。

历史就是教师可查看历年考试试卷和答案以及命题人的相关信息。通过点击图1(a)中的“历史”工具条，就会出现如图7所示的试卷页面。也可通过点击图1(a)中的“登录”工具条登录，然后查看修改自己抽取的试卷和答案，并对其中不满意的试题局部重新随机抽取或指定抽取。同时按需要更改页面布局、风格等。

最后通过点击图1(a)中的打印机工具条，就可打印输出试卷和答案。同时可以对题库存在的问题和试题及答案的错误给管理员留言。

管理员具有最高权限，可对教师、算法、试题、答案、历史、数据等进行管理和维护。教师管理就是审核、修改、删除和查询检索教师的基本信息以及重新设置教师的密码;试题和答案维护可以对试题和答案进行查询检索、编辑、添加上传、删除和数据格式转换等操作;历史管理可以查询检索历年试卷和答案，进行数据位置查询、属性查询、数据关系查询分析、空间叠置分析、缓冲区分析等;数据备份/恢复就是对整个数据库随时备份，以备发生故障或数据丢失时能及时恢复数据，以及题库的转换、导出、导入、处理过期数据等。

理论力学试题库采用发射随机数的智能随机组卷方法，通过特定算法可保证在连续抽取的1000份试卷中任何两套试卷试题的重复率低于10%。同时采用章、节、知识点划分试题属性。通过编制特殊程序可保证某章、节的知识点不会在不同题型中重复出现，从而实现了知识点的最大全面均匀覆盖，提高了试卷的科学性、合理性。

试题库的组卷方法有很多，随机智能组卷知识是其中重要的一种。算法维护功能可用于组卷规则和算法的改进、升级和更新，从而使系统具有较好的可扩展性。

三、结 语

理论力学试题库采用打包软件制作了安装卸载模块，可方便地安装和卸载。试题库在通过了多年的使用和改进，组卷和评价体系日趋完善，便于教师查漏补缺，改善教学。较之以前的人工组卷大大改善了学习考核效果，取得了很好的成效。

参考文献：

[1] 张萍，王建忠，余垄，等.免疫网络安全考试系统[J].计算机应用研究，2007，24(8)：162-164.

[2] 杨永破.网络智能试题库系统建设研究[J].计算机科学，2007，134(112)：296-299.

[3] 杨昱呙，王红艳.基于题库自适应在线考试系统的分析与设计[J].武汉理工大学学报，2008，30(4)：157-160.

[4] 洪赞云.计算机辅助教学课件的设计方法[J].中国成人教育，2004，(10)：71-72.

[5] 苏艳艳.把课件做成CHM帮助文件风格[J].教育与职业，2004，(27)：52-53.

[6] 范开元，米西峰.基于Web的网络多媒体CAI课件开发和设计探究[J].教育与职业，2009，(15)：160-162.

[7] 袁建洲，尹矗等.JavaScript编程宝典[M].北京：电子工业出版社，2006.

[8] 孙鑫，余安萍.VC++深入详解[M].北京：电子工业出版社，2006.

有关试题库管理系统论文推荐：

1. 信息管理系统毕业论文

2. 信息管理系统设计论文

3. 管理信息系统论文范文

4. 学生管理系统论文

5. 关于学生管理系统论文

下载一个范本 填空就行了 呵呵

网络安全技术研究》毕业论文 毕业设计（论文）中文摘要 网络安全技术研究摘要：近几年来，Internet技术日趋成熟，已经开始了从以提供和保证网络联通性为主要目标的第一代Internet技术向以提供网络数据信息服务为特征的第二代Internet技术的过渡。与此同时，数以万计的商业公司、政府机构在多年的犹豫、观望之后，意识到采用Internet技术并使企业数据通信网络成为Internet的延伸已成为发展趋势。这使得企业数据网络正迅速地从以封闭型的专线、专网为特征的第二代技术转向以Internet互联技术为基础的第三代企业信息网络。所有这些，都促使了计算机网络互联技术迅速的大规模使用。众所周知，作为全球使用范围最大的信息网，Internet自身协议的开放性极大地方便了各种计算机连网，拓宽了共享资源。但是，由于在早期网络协议设计上对安全问题的忽视，以及在管理和使用上的无政府状态，逐渐使Internet自身安全受到严重威胁，与它有关的安全事故屡有发生。对网络安全的威胁主要表现在：非授权访问，冒充合法用户，破坏数据完整性，干扰系统正常运行，利用网络传播病毒，线路窃听等方面。这以要求我们与Internet互连所带来的安全性问题予以足够重视。关键词 网络、安全、VPN、加密技术、防火墙技术 毕业设计（论文）外文摘要 Title The Document Of Computer Network Security Abstract With the computer network development. Internet has already turned from the first generation the second. Meanwhile, thousands of company and governments realize the importance of Internet and take measures to build their own Network , so that extend the development of the Internet . This makes the Internet transfer from the second generation to the third which feature’s basis of Inter connecting. All of this above contributes to the large scale use of Interconnecting. As it is known to us all, Internet has the largest information net ,It is the openness of the protocol that convinent the link of variety nets and extend the sharing resources. However, because of the neglecting of Network security and the government management seriously threats the safety of Internet. The dangers appears: illegeal visiting, prentending the managerment , destroying the database, interrupting the setup of system, spreading the virus and so on . This asks us to pay more attention to the safety of Internet twister. Keywords Network 、Network security 、VPN 、Ipsec 、Firework 目 次 1 绪论 ………………………………………………………………5 2 方案目标 ……………………………………………………………5 3 安全需求 ……………………………………………………………6 4 风险分析 ……………………………………………………………6 5 解决方案 ……………………………………………………………7 设计原则 …………………………………………………………7 安全策略 ……………………………………………………………7 防御系统 …………………………………………………………8 物理安全 ………………………………………………………8 防火墙技术 ………………………………………………………8 VPN技术 ………………………………………………………10 网络加密技术（Ipsec） ……………………………………………11 身份认证 ………………………………………………………12 多层次多级别的防病毒系统 ……………………………………13 入侵检测 ……………………………………………………14 虚拟专用网技术虚拟专用网 …………………………………14 安全服务 ………………………………………………………15 安全技术的研究现状和动向 ………………………………………16 结论 ……………………………………………………………………18 致谢 …………………………………………………………………19 参考文献 …………………………………………………………20 1 绪论 随着互联网的飞速发展，网络安全逐渐成为一个潜在的巨大问题。网络安全性是一个涉及面很广泛的问题，其中也会涉及到是否构成犯罪行为的问题。在其最简单的形式中，它主要关心的是确保无关人员不能读取，更不能修改传送给其他接收者的信息。此时，它关心的对象是那些无权使用，但却试图获得远程服务的人。安全性也处理合法消息被截获和重播的问题，以及发送者是否曾发送过该条消息的问题。 大多数安全性问题的出现都是由于有恶意的人试图获得某种好处或损害某些人而故意引起的。可以看出保证网络安全不仅仅是使它没有编程错误。它包括要防范那些聪明的，通常也是狡猾的、专业的，并且在时间和金钱上是很充足、富有的人。同时，必须清楚地认识到，能够制止偶然实施破坏行为的敌人的方法对那些惯于作案的老手来说，收效甚微。 网络安全性可以被粗略地分为4个相互交织的部分：保密、鉴别、反拒认以及完整性控制。保密是保护信息不被未授权者访问，这是人们提到的网络安全性时最常想到的内容。鉴别主要指在揭示敏感信息或进行事务处理之前先确认对方的身份。反拒认主要与签名有关。保密和完整性通过使用注册过的邮件和文件锁来实现。 2 方案目标 本方案主要从网络层次考虑，将网络系统设计成一个支持各级别用户或用户群的安全网络，该网在保证系统内部网络安全的同时，还实现与Internet或国内其它网络的安全互连。本方案在保证网络安全可以满足各种用户的需求，比如：可以满足个人的通话保密性，也可以满足企业客户的计算机系统的安全保障，数据库不被非法访问和破坏，系统不被病毒侵犯，同时也可以防止诸如反动淫秽等有害信息在网上传播等。 需要明确的是，安全技术并不能杜绝所有的对网络的侵扰和破坏，它的作用仅在于最大限度地防范，以及在受到侵扰的破坏后将损失尽旦降低。具体地说，网络安全技术主要作用有以下几点： 1．采用多层防卫手段，将受到侵扰和破坏的概率降到最低； 2．提供迅速检测非法使用和非法初始进入点的手段，核查跟踪侵入者的活动； 3．提供恢复被破坏的数据和系统的手段，尽量降低损失； 4．提供查获侵入者的手段。 网络安全技术是实现安全管理的基础，近年来，网络安全技术得到了迅猛发展，已经产生了十分丰富的理论和实际内容。 3 安全需求 通过对网络系统的风险分析及需要解决的安全问题，我们需要制定合理的安全策略及安全方案来确保网络系统的机密性、完整性、可用性、可控性与可审查性。即， 可用性： 授权实体有权访问数据 机密性： 信息不暴露给未授权实体或进程 完整性： 保证数据不被未授权修改 可控性： 控制授权范围内的信息流向及操作方式 可审查性：对出现的安全问题提供依据与手段 访问控制：需要由防火墙将内部网络与外部不可信任的网络隔离，对与外部网络交换数据的内部网络及其主机、所交换的数据进行严格的访问控制。同样，对内部网络，由于不同的应用业务以及不同的安全级别，也需要使用防火墙将不同的LAN或网段进行隔离，并实现相互的访问控制。 数据加密：数据加密是在数据传输、存储过程中防止非法窃取、篡改信息的有效手段。 安全审计： 是识别与防止网络攻击行为、追查网络泄密行为的重要措施之一。具体包括两方面的内容，一是采用网络监控与入侵防范系统，识别网络各种违规操作与攻击行为，即时响应（如报警）并进行阻断；二是对信息内容的审计，可以防止内部机密或敏感信息的非法泄漏 4 风险分析 网络安全是网络正常运行的前提。网络安全不单是单点的安全，而是整个信息网的安全，需要从物理、网络、系统、应用和管理方面进行立体的防护。要知道如何防护，首先需要了解安全风险来自于何处。网络安全系统必须包括技术和管理两方面，涵盖物理层、系统层、网络层、应用层和管理层各个层面上的诸多风险类。无论哪个层面上的安全措施不到位，都会存在很大的安全隐患，都有可能造成网络的中断。根据国内网络系统的网络结构和应用情况，应当从网络安全、系统安全、应用安全及管理安全等方面进行全面地分析。 风险分析是网络安全技术需要提供的一个重要功能。它要连续不断地对网络中的消息和事件进行检测，对系统受到侵扰和破坏的风险进行分析。风险分析必须包括网络中所有有关的成分。 5 解决方案 设计原则 针对网络系统实际情况，解决网络的安全保密问题是当务之急，考虑技术难度及经费等因素，设计时应遵循如下思想： 1．大幅度地提高系统的安全性和保密性； 2．保持网络原有的性能特点，即对网络的协议和传输具有很好的透明性； 3．易于操作、维护，并便于自动化管理，而不增加或少增加附加操作； 4．尽量不影响原网络拓扑结构，同时便于系统及系统功能的扩展； 5．安全保密系统具有较好的性能价格比，一次性投资，可以长期使用； 6．安全与密码产品具有合法性，及经过国家有关管理部门的认可或认证； 7．分步实施原则：分级管理 分步实施。 安全策略 针对上述分析，我们采取以下安全策略： 1．采用漏洞扫描技术，对重要网络设备进行风险评估，保证信息系统尽量在最优的状况下运行。 2．采用各种安全技术，构筑防御系统，主要有： (1) 防火墙技术：在网络的对外接口，采用防火墙技术，在网络层进行访问控制。 (2) NAT技术：隐藏内部网络信息。 (3) VPN：虚拟专用网(VPN)是企业网在因特网等公共网络上的延伸,通过一个私有的通道在公共网络上创建一个安全的私有连接。它通过安全的数据通道将远程用户、公司分支机构、公司业务伙伴等与公司的企业网连接起来，构成一个扩展的公司企业网。在该网中的主机将不会觉察到公共网络的存在，仿佛所有的机器都处于一个网络之中。公共网络似乎只由本网络在独占使用，而事实上并非如此。 (4）网络加密技术(Ipsec) ：采用网络加密技术，对公网中传输的IP包进行加密和封装，实现数据传输的保密性、完整性。它可解决网络在公网的数据传输安全性问题，也可解决远程用户访问内网的安全问题。 (5) 认证：提供基于身份的认证，并在各种认证机制中可选择使用。 (6) 多层次多级别的企业级的防病毒系统：采用多层次多级别的企业级的防病毒系统，对病毒实现全面的防护。 (7）网络的实时监测：采用入侵检测系统，对主机和网络进行监测和预警，进一步提高网络防御外来攻击的能力。 3．实时响应与恢复：制定和完善安全管理制度，提高对网络攻击等实时响应与恢复能力。 4．建立分层管理和各级安全管理中心。 防御系统 我们采用防火墙技术、NAT技术、VPN技术、网络加密技术（Ipsec）、身份认证技术、多层次多级别的防病毒系统、入侵检测技术，构成网络安全的防御系统。

你可以去中国月期刊网看看那里的文章挺多的，你可以去那参考一下：