宿舍管理系统学生毕业论文文档

毕 业（设 计）论 文 开 题 报 告1．本课题的来源及研究意义 宿舍管理系统毕业论文来源：在当今的信息时代，随着计算机网络的发展，各种各样的管理信息系统也蓬勃发展。学校各个部门为了提高工作效率也纷纷开发自己的系统，而随着住宿人数的高速膨胀，开发学生公寓管理系统也成为必然。近年来，我校规模不断扩大，招生人数不断增多，宿舍也不断扩建增多。致使宿舍管理工作压力增大，为了适应未来信息化社会的需要，为了使宿舍管理 工作更加科学化、规范化，减轻工作人员压力，提高工作效率，我们需要结合我校实际工作的需要采用 ASP语言 结合 Access 2003开发了《山西农业大学九号楼学生公寓管理系统》。现在学生公寓管理系统的开发设计日益呈现出可视化、对象化和网络化的特征课的研究现状在当今的信息时代，随着计算机网络的发展，各种各样的管理信息系统也蓬勃发展。学校各个部门为了提高工作效率也纷纷开发自己的系统，而随着住宿人数的高速膨胀，开发学生公寓管理系统也成为必然。 近年来，我校规模不断扩大，招生人数不断增多，宿舍也不断扩建增多。致使宿舍管理工作压力增大，为了适应未来信息化社会的需要，为了使宿舍管理 工作更加科学化、规范化，减轻工作人员压力，提高工作效率，我们需要结合我校实际工作的需要采用ASP语言 结合 Access 2003开发了《山西农业大学九号楼学生公寓管理系统》。现在学生公寓管理系统的开发设计日益呈现出可视化、对象化和网络化的特征。（1）数据库在学生公寓管理系统中的应用变的日趋重要，同时随着数据库技术的日趋完善，呈现出了新的课题：半结构和无结构数据模型的描述、管理、查询和安全控制。而且随着数据库技术和Web的结合，将会使招生管理系统变的更加高效便捷。（2）面向对象分析方法在学生公寓管理系统中的应用。面向对象的分析（OOA），也称面向对象的软件需求分析，是建立在对象及其属性，类属及其成员，整体及其部分这些概念之上的是一种以对象及其交互关系为手段，将非形式化的需求说明陈述成明确的软件，系统需求的方法。其特点为：模块性、继承和类比性以及动态连接性。 3．本课题的研究目标 介绍了在一种以ASP语言（前台开发工具）结合关系数据库Access （后台数据库）开发的面向应用的学校学生公寓管理系统。系统整体结构采用了常用的自顶向下的瀑布式结构化设计方法，设计时力求简单实用，便于维护。介绍了系统设计的需求分析，需求分析主要包括开发背景分析、业务需求分析和可行性分析等内容。介绍了详细设计部分，该部分内容包括信息数据录入模块，寝室加减分模块、信息查询模块、数据库管理模块和退出系统模块。该学生公寓管理系统可以完成学生入住、搬出处理，加减分处理，学生住宿信息查询和数据库管理等，使用该系统使得学校学生公寓管理工作更加合理化、简捷化、高效化且该系统具有高效、易操作、易维护等特点，并且系统结构清晰、界面友好，功能齐全，能有效地减少工作量和提高招生管理工作的效率。 4．本课题的基本内容 经过系统分析，确定了本软件主要包括以下方面：系统设置、公寓管理、卫生检查、公寓资产、记录查看、记录删除、值班记录、帮助制作。系统设置:主要完成：用户管理、公寓设置、数据备份、数据转换、退出的功能。 用户管理可以进行管理人员的添加和修改以及删除操作。添加人员可以分为两类：普通用户、管理员。可以视不同人员而添加。管理员拥有所有权力，对整个系统的操作。普通用户只有浏览、及一些简单的添加操作权力。无用户设置、公寓设置及记录删除等权力。公寓设置分为三个主要的操作：公寓设置、寝室设置、班级设置。在这里可以添加学校所有的公寓、所有班级、每个公寓的所有寝室,也可以用此软件管理一幢公寓。这样操作起来会更简单、操作一目了然。数据备份这是一个数据管理软件所必不可少的一部分，利用它可以及时的备份当前的数据库以及在出现故障后利用已保存的数据进行恢复。数据转换利用数据转换将当前数据库中的表转换成Excel表格的形式，显示更为直观，可以进行打印等操作。公寓管理 主要完成：学生请假、学生违规、床位设置的功能。学生请假主要是对学生请假记录做一个添加。利用它可以把学生的基本的请假资料保存起来。学生违规主要是对学生违规记录做一个添加。利用它可以把学生的基本的违规资料保存起来。床位设置通过床位设置可以简单查看每个公寓每个寝室的床位使用情况以及床位剩余情况。还可以通过详细查看，查看到某个公寓某个寝室住宿人员的人数，以及具体的住宿人员的名字。 卫生检查 主要完成：添加检查记录的功能。卫生检查可以对卫生检查的结果进行记录。这里的卫生标准一共有五项可以填写，在每一项里已经基本设置了所不合标准的记录，你可以在下拉列表框中进行选择即可，但是如果没有你想输入的记录的话，也可以自己输入。运行图如下: 公寓资产 主要完成：添加新增物品的功能。可以对公寓资产的收入或其它物品的入库进行记录。运行图如下: 记录查看与记录删除 主要是对学生请假、学生违规、卫生记录，公寓资产等记录所进行的操作，利用这两个功能可以对任一记录进行查看与删除。值班记录 它的功能主要是针对值班人员开发出来的，在这里可以让值班人员对当天值班情况进行一个小记，以便日后查看。帮助制作 对于一个稍显正规的软件来说帮助的制作都是必不可少的内容，本程序也不例外，制作了此帮助文档。在程序中可以按F1或点击帮助菜单来显示此文档。以便对本软件进行快速操作。宿舍管理系统毕业论文来源：

学生宿舍管理系统是高校学生管理的一个办公平台,这个平台以学生宿舍的基本信息为基础,以服务学生及保证学生安全为核心。下面是我为大家整理的学生宿舍管理系统分析论文，供大家参考。

《 学生宿舍管理系统的设计与实现 》

摘要：利用计算机技术建立的信息化、智能化的学生宿舍管理系统，能够减轻学校宿舍管理人员的工作量，提高工作效率。本文给出了学生宿舍管理系统的分析、设计与实现过程。

关键词：宿舍管理 UML用例 系统设计

中图分类号：TP315 文献标识码：A 文章 编号：1007-9416(2013)01-0136-01

1 引言

学生宿舍是学校的基础设施之一，随着校园数字化步伐的加快，学生宿舍的管理也应随之发展而不断地推向进步。但是，部分院校开发的单项管理模块或多或少的存在一些缺陷：可用性不强，大量实际问题得不到解决;缺乏统一的规划，没有整套的信息编码方案，大量的信息数据形成信息孤岛;管理模式滞后。管理方向单一;可操作性较差，操作困难。这在很大程度上给学生管理工作带来许多新的问题。随着学生人数的增多，学生宿舍管理的信息量日益庞大，而目前大部分院校的学生宿舍管理仍采用传统的、手工的工作方式，这种模式获取信息慢，查阅困难，准确性差，很难适应宿舍管理的现实需要。

2 系统需求分析

主要业务描述

每个学校都设有宿舍管理中心，管理中心的工作人员可以对入住学生办理入住，迁出及对其资料进行编辑存档;工作人员可对各入住学生信息可进行查询，可对寝室进行分配，查询寝室学生入住情况。财务人员可以对学生费用进行管理，对学生缴纳的费用进行记录和查询，系统可以进行分类统计、查看收支明细。系统主要业务描述如下：(1)能够实现宿舍分配、宿舍管理、用户管理、宿舍费用管理和信息查询与统计功能，对学生宿舍工作进行全过程的管理。(2)实现对学生宿舍管理过程中的所有业务数据的管理，如学生信息的编辑和维护、宿舍信息的编辑与维护、录入学生缴费信息、统计学生住宿情况表、统计宿舍费用收支明细等。(3)具有配套的系统后台管理维护功能，能够对系统运行参数进行设置、对数据进行备份和恢复，对用户进行权限管理，对系统日志进行管理和维护。

功能需求

学生宿舍管理系统的主要的参与者是查询者，一般用户，财务人员，系统管理员，学生宿舍工作人员。通过分析参与者的活动，可以初步确定这样的一些用例：查询信息、学生管理、宿舍分配、住宿管理、基本数据库管理和费用管理。在进行用例分析时，将整个系统分为学生宿舍管理子系统、费用管理子系统、学生基本信息管理子系统、查询子系统、公用部分和决策支持六部分。系统中的主要参与者有查询者、一般用户、宿舍管理人员、系统管理员、财务人员。参与者以某种方式参与了用例的执行过程。通过向系统或请求系统输入某些事件来触发系统的执行。通过需求分析得之主要有查询信息、学生信息管理、数据库管理、费用管理、登陆、宿舍分配、住宿管理等用例。

3 系统设计

系统功能设计

根据系统功能模块的分析，将学生宿舍管理系统分成四大模块：用户管理模块、宿舍管理模块、查询统计模块、系统管理模块。

(1)用户管理：包括用户注册管理、用户密码修改和权限管理三部分。进入系统的用户，首先要进行注册，系统管理员对注册信息进行核对和身份验证通过后，才允许成为该系统的用户。

(2)宿舍管理：包括寝室管理、学生管理和费用管理。寝室管理主要是把学生分配到各个寝室中，寝室按物理位置进行编号，按楼号-寝室号-床位号进行编码。学生管理主要是为在校生分配宿舍，录入和维护学生信息;费用管理学生要缴纳的住宿费、水费、电费等进行管理、记录和查询。

(3)系统管理：主要是面向系统管理员使用，包括系统备份、系统恢复和参数设置。

(4)查询统计：主要是供管理人员进行查询信息和对数据进行简单的统计，包括学生住宿查询、学生费用统计、学生收支明细查询等功能。

数据库设计

通过对系统数据库的需求分析，主要建立“住宿学生信息表”、“宿舍信息表”、“宿舍管理员表”、“公寓信息表”、“费用信息表”等12个数据库表。

(1)住宿学生信息表，包括学号、姓名、性别、公寓楼号、院代码、系代码、入学时间、宿舍号和床号等属性。(2)宿舍信息表，包括宿舍号、公寓楼号、房间号、床位号、电话号码、管理员等属性。(3)宿舍管理员信息表，包括员工号、姓名、性别、密码等属性。(4)公寓信息表，包括公寓楼号、楼层号、房间数、空床数、已住人数等属性。(5)费用信息表，包括学号、费用类别、费用金额、交纳时间、经办人等属性。

4 系统实现

系统从学生宿舍管理的实际出发，运用面向对象的编程技术，采用自顶向下的对系统进行分析与设计，主要实现了对宿舍安排进行统一管理，保证了学生住宿管理的准确性。当新生入校时，宿舍管理员分配宿舍，按专业、班级进行集中分配。学生入住后，通过系统进行缴纳各种水费、电费、住宿押金等费用，财务人员进行登记、录入费用信息。管理人员可以简单快捷的浏览公寓住宿的情况，并提供多种查询方式进行信息的检索，如：能够按照学号、姓名、班级、楼号、楼层、宿舍号进行模糊和精确查询。同时，还提供了各种常规统计报表的打印，如：打印住宿情况表、床位历史使用情况表、费用统计表等。

5 结语

学生宿舍管理系统的实现，为学校学生宿舍信息资料进行计算机网络化管理，达到了资源共享的目的，为提高后勤相关部门的工作效率提供参考。学生宿舍楼日常的住宿学生调入、调出信息，都有各个宿舍楼的管理员及时地将这些信息输入到系统中，做到了每栋学生宿舍学生住宿情况的动态管理，同时保证了各类数据统计的即时性和准确率。学生宿舍学生住宿信息管理系统的使用，大大的减少了过去的那种人工纪录、统计学生住宿情况的繁杂工作，极大的提高了工作效率和降低了工作成本。宿舍管理系统具有操作方便、实用性强等特点，经试运行取得了良好的效果。

参考文献

[1]华蕊.学生宿舍管理信息系统的设计及实现[J].北京：电脑开发与应用，.

[2]赵东，邹英等.学生宿舍管理系统软件的开发和应用[J].重庆：四川工业学院学报，.

[3]薛华成.管理信息系统[M].北京：清华大学出版社，.

[4]周绪.SQL Server2000中文版入门提高[M].北京：清华大学出版社，2003.

《 高校学生宿舍管理探索 》

摘要：高校学生宿舍是大学生生活、学习、休息的重要场所，同时也是对大学生进行思想政治 教育 和素质教育的重要阵地，因此宿舍的合理化管理显得尤为重要。本文首先对学生宿舍管理模式的现状进行了分析，然后对学生宿舍管理工作中存在的几个具体问题进行了分析，最后对大学生宿舍管理给出了几点思考。

关键词：高校 学生 宿舍管理 探索

高校学生宿舍是大学生生活、学习、休息的重要场所，同时也是对大学生进行思想政治教育和素质教育的重要阵地。改进和加强大学生宿舍管理，建设安全稳定、健康向上、温馨和谐的文明宿舍，关乎学生的切身利益，对于高校学生思想政治工作，稳定正常的教学科研秩序，建设文明学校、构建和谐校园都具有重要的意义。

一、学生宿舍管理模式现状分析

随着高校后勤社会化改革工作的推进，各高校对原有的校内学生宿舍均采取了新的管理模式，同时也加大了对学生宿舍硬件设施的投入力度，使学生的生活条件得到极大改观。但与此同时，高校的学生宿舍管理模式也暴露出一些问题。

目前大部分高校学生宿舍管理中采用综合管理模式，这种模式就是学校内部的后勤部门、学生工作部门、保卫部门和各系部的辅导员、班主任的共同管理，各部门各施其责,按分工的不同，对学生的管理服务有不同的内容。各部门按职责分工相互配合，齐抓共管做好学生宿舍管理工作。在管理过程中，各种方式如管理制度、思想教育、经济手段等都必须采用，这就能全面提升学生宿舍管理的质量和效果，也便于学校的统一管理协调。但在实际操作中，综合管理模式有它的严重缺陷。学生公寓管理权限不清。在学生宿舍管理范围上，齐抓共管往往变成无人管理或不抓不管，哪些方面由哪个部门负责，每个学校都没有一个确切的界定，使得高校宿舍管理处于弱化状态，管理中的混乱现象时有发生，不能根本提高管理和服务质量,存在着各部门相互推委或相互依赖或互相扯皮的不良现象，这就给综合管理造成了不良后果带来消极影响。

还有少部分高校宿舍管理采用经营管理模式。经营管理，顾名思义是以经济为手段的经商式的管理。这种管理模式虽然减轻了国家和学校的负担，利用社会力量支持高等教育事业的发展，也大大地减少了学校的管理成本和减轻了学校的管理负担。但是，这种模式的管理属于社会化管理，宿舍管理方不愿也不肯校方介入一些必要的管理，这就形成学校管理与学生宿舍管理有脱节的状态，上级和学校对宿舍管理方面有什么要求，宿舍管理方也难于接受。这种管理模式对学生的日常行为的规范教育，对学生纪律的约束等都无法顺利实施。对此,学校学生工作部门的管理人员很难参与有效管理，甚至根本不能管理。在学生内部的矛盾、纠纷和冲突的此类问题上，学校只能被动应付平息事情扩大，很难把存在的问题和矛盾消除在萌芽状态中。这种模式的管理,实际上对学校整个学生管理工作和宿舍管理工作都带来诸多不利因素，为培养合格人才有一定的负面影响。

二、学生宿舍管理工作中存在的几个具体问题及分析

1、宿舍管理队伍素质不高

过去由于人们对学生宿舍管理认识不足、重视不够，简单地把学生宿舍管理等同于宿舍内的门卫值班、打扫卫生等服务工作，从而在人员配备上普遍存在 文化 程度低、思想素质一般化的现象。据了解，这是我国高校普遍存在的现象。随着高校改革的深入和社会主义市场经济体制的建立，德育工作和思想政治教育有了新的内容，学生的养成教育、宿舍管理在学生思想政治教育中的特殊地位已形成共识。学生宿舍已逐步成为对学生进行思想政治教育、行为管理和服务育人的主战场。提高学生宿舍管理队伍素质，迫在眉睫。

2、对学生宿舍管理认识不足，重视不够

片面地认为学生宿舍管理主要是后勤服务工作，目的是为学生提供一个良好的居住场所。育人的功能基本没有发挥。体现在：学生不理解，一些老师、辅导员和系部不重视，对学校查处晚归、不归制度不关注，轻视学生宿舍管理工作。

3、学生宿舍管理 规章制度 不完善

就目前高校学生宿舍的管理制度来看，有不完善的地方，也有不规范，不能完全地、更加有效地规范每位教职员工的工作流程和日常行为，还有分配制度、监控制度、激励机制、服务意识等各方面都需要改善和落实。学生宿舍内以活动为载体的管理育人、服务育人工作开展不够深入、扎实，科学管理、规范管理尚未实现。

4、学生参与宿舍管理面较窄

现在许多高校在学生宿舍管理中都成立了一些学生自我管理机构，如宿工部。但由于大学生心理素质不够稳定、自律性不强、工作 经验 有所欠缺、无法较好地把握工作局面，尤其是现有管理条件的限制，这种模式也只能作为一种补充形式。虽然学生在宿舍管理中也有一定的参与，但参与管理面较窄，更多是参加值班、卫生评比、查房等工作。当遇到学生宿舍突发事件、紧急情况或需要对学生做思想教育工时，仍需从事宿舍管理的老师出面解决，学生自我管理机构实际上没有真正起到自我教育、自我管理、自我服务作用。

三、加强大学生宿舍管理的几点思考

随着我国大学生思想政治教育的不断深入，学生宿舍管理正不断融入育人的理念。为了使宿舍能够更好地为“育人”服务，充分发挥大学生集体住宿的优势，必须不断转变宿舍管理理念创新管理模式改善服务内容，只有这样才能充分发挥和有效利用宿舍这一资源为高校的人才培养服务。

1、更新管理理念：学生宿舍既是大学生求学期间的家，又是课堂和图书馆的学习场所的延伸，使学生思想文化交流的主要阵地。相对于校园公众场合，宿舍是学生的私人空间，这里学生有着较少的语言和行为顾忌，他们的言行和行为更多的倾向于真是的自我。从这个方面看，对于大学生思想政治教育而言，宿舍无论在时间上还是空间上都有着得天独厚的条件，高校的学分制改革，进一步体现出宿舍在学生教育、管理、服务方面的重要性，以学生宿舍为中心对学生的辅导、服务、培养，将是今后学生宿舍生活知道与管理的重点。因此在新时期的宿舍管理中，高校必须重视宿舍的育人功能，树立育人的核心思想，从育人角度出发，把宿舍管理纳入大学生思想政治教育体系中。管理上要充分体现以人为本的思想，努力构建一个和谐的生活环境，通过培养健康的宿舍文化，引领高品位的学生文化。

2、规范管理内容：首先体制上要规范。从多年的实践看，学校负责学生宿舍管理的主管部门应是学生工作部门,它能够有效协调各院系对学生的管理，更有利于对学生宿舍的管理,并可以对学生的日常教育和行为约束起重要作用，在管理上还必须把学生宿舍管理方面的人财物统一到一个部门去管理,避免了不应有的矛盾。其次制度上要规范。讲管理离不开制度,规范化管理的前提是要有一整套完善的规章制度。例如:学生宿舍管理规定、文明宿舍细则规定等等。要搞好学生宿舍管理,没有完备的规章制度是不行的,对宿舍管理所制定的制度一定要紧贴学生及宿舍条件的实际,并且规章制度要有可操作性,要让学生明白在宿舍公寓内哪些该做哪些不该做,违规了会受到何种处罚等等。学校管理人员在制度面前也必须按制度办事,认真负责,在有章可循的前提下对学生宿舍公寓的检查评比就会避免不少盲目性,实实在在按照相关规定办事。再是服务上要规范。服务上规范就是要采用现代化手段利用计算机网络进行辅助管理,建立住宿人员信息卡,对水电管理、财产管理、维修管理等也应采取先进方式进行服务。在解决学生学习生活上的实际问题时,要积极主动,服务热情,要为学生提供良好的服务来感动和教育学生。尤其是管理工作人员包括辅导员班主任等要坚守岗位各施其责,要经常深入到学校宿舍中去了解情况,问寒问暖,不能使学生由于服务上的不周到而发牢骚讲怪话以至发泄对学校的不满情绪,要千方百计为学生提供优雅整洁安静的学习生活环境。因此,规范服务是学生宿舍管理中的重要内容

3、健全管理机构：高校宿舍管理中的思想政治教育能否落到实处，在于相关组织机构和工作队伍的建立健全，在于明确宿舍管理和思想政治教育的双重职责。就后勤社会化条件下的宿舍管理工作实际而言，要配备和完善宿舍管理中思想政治教育校级、中级和基层三级组织机构，即：校学生工作领导小组、宿舍管理委员会等组成的校级领导机构，院、系、部及校学生处、团委、、后勤等组成的中级组织机构，校学生会、各院系部学生分会、宿舍管理宿工部等组成的基层管理机构。同时，要配备和完善宿舍管理中思想政治教育主导工作队伍、实施骨干队伍和辅导队伍。对与学生宿舍有关的大小事项负责，明晰其管理职责，提供管理效率和思想政治教育的成效。同时各部门按职责分工，密切配合，共同抓好学生宿舍的管理、教育、服务工作，提高学生宿舍管理、教育、服务的整体功能，实现学生宿舍管理育人、服务育人、环境育人的目标。

参考文献:

[1]陈雅珍.加强高校学生宿舍管理，构建和谐校园[J].长春教育学院学报，2008:(02).

[2]彭雷、李然琼、陆志刚. 关于学生宿舍管理改革的几点思考[J].河海大学常州分校学报,2002:(02).

[3]叶玉刚、白振峰.关于高校学生宿舍管理体制改革的理性思考[J].华北工学院学报(社科版),2002:(01).

有关学生宿舍管理系统分析论文推荐：

1. 有关高校宿舍管理系统论文

2. 关于大学生宿舍管理论文

3. 宿舍管理系统毕业论文

4. 宿舍管理系统论文

5. 有关大学生宿舍管理论文

6. 浅谈高校宿舍管理论文

网络安全技术研究》毕业论文 毕业设计（论文）中文摘要 网络安全技术研究摘要：近几年来，Internet技术日趋成熟，已经开始了从以提供和保证网络联通性为主要目标的第一代Internet技术向以提供网络数据信息服务为特征的第二代Internet技术的过渡。与此同时，数以万计的商业公司、政府机构在多年的犹豫、观望之后，意识到采用Internet技术并使企业数据通信网络成为Internet的延伸已成为发展趋势。这使得企业数据网络正迅速地从以封闭型的专线、专网为特征的第二代技术转向以Internet互联技术为基础的第三代企业信息网络。所有这些，都促使了计算机网络互联技术迅速的大规模使用。众所周知，作为全球使用范围最大的信息网，Internet自身协议的开放性极大地方便了各种计算机连网，拓宽了共享资源。但是，由于在早期网络协议设计上对安全问题的忽视，以及在管理和使用上的无政府状态，逐渐使Internet自身安全受到严重威胁，与它有关的安全事故屡有发生。对网络安全的威胁主要表现在：非授权访问，冒充合法用户，破坏数据完整性，干扰系统正常运行，利用网络传播病毒，线路窃听等方面。这以要求我们与Internet互连所带来的安全性问题予以足够重视。关键词 网络、安全、VPN、加密技术、防火墙技术 毕业设计（论文）外文摘要 Title The Document Of Computer Network Security Abstract With the computer network development. Internet has already turned from the first generation the second. Meanwhile, thousands of company and governments realize the importance of Internet and take measures to build their own Network , so that extend the development of the Internet . This makes the Internet transfer from the second generation to the third which feature’s basis of Inter connecting. All of this above contributes to the large scale use of Interconnecting. As it is known to us all, Internet has the largest information net ,It is the openness of the protocol that convinent the link of variety nets and extend the sharing resources. However, because of the neglecting of Network security and the government management seriously threats the safety of Internet. The dangers appears: illegeal visiting, prentending the managerment , destroying the database, interrupting the setup of system, spreading the virus and so on . This asks us to pay more attention to the safety of Internet twister. Keywords Network 、Network security 、VPN 、Ipsec 、Firework 目 次 1 绪论 ………………………………………………………………5 2 方案目标 ……………………………………………………………5 3 安全需求 ……………………………………………………………6 4 风险分析 ……………………………………………………………6 5 解决方案 ……………………………………………………………7 设计原则 …………………………………………………………7 安全策略 ……………………………………………………………7 防御系统 …………………………………………………………8 物理安全 ………………………………………………………8 防火墙技术 ………………………………………………………8 VPN技术 ………………………………………………………10 网络加密技术（Ipsec） ……………………………………………11 身份认证 ………………………………………………………12 多层次多级别的防病毒系统 ……………………………………13 入侵检测 ……………………………………………………14 虚拟专用网技术虚拟专用网 …………………………………14 安全服务 ………………………………………………………15 安全技术的研究现状和动向 ………………………………………16 结论 ……………………………………………………………………18 致谢 …………………………………………………………………19 参考文献 …………………………………………………………20 1 绪论 随着互联网的飞速发展，网络安全逐渐成为一个潜在的巨大问题。网络安全性是一个涉及面很广泛的问题，其中也会涉及到是否构成犯罪行为的问题。在其最简单的形式中，它主要关心的是确保无关人员不能读取，更不能修改传送给其他接收者的信息。此时，它关心的对象是那些无权使用，但却试图获得远程服务的人。安全性也处理合法消息被截获和重播的问题，以及发送者是否曾发送过该条消息的问题。 大多数安全性问题的出现都是由于有恶意的人试图获得某种好处或损害某些人而故意引起的。可以看出保证网络安全不仅仅是使它没有编程错误。它包括要防范那些聪明的，通常也是狡猾的、专业的，并且在时间和金钱上是很充足、富有的人。同时，必须清楚地认识到，能够制止偶然实施破坏行为的敌人的方法对那些惯于作案的老手来说，收效甚微。 网络安全性可以被粗略地分为4个相互交织的部分：保密、鉴别、反拒认以及完整性控制。保密是保护信息不被未授权者访问，这是人们提到的网络安全性时最常想到的内容。鉴别主要指在揭示敏感信息或进行事务处理之前先确认对方的身份。反拒认主要与签名有关。保密和完整性通过使用注册过的邮件和文件锁来实现。 2 方案目标 本方案主要从网络层次考虑，将网络系统设计成一个支持各级别用户或用户群的安全网络，该网在保证系统内部网络安全的同时，还实现与Internet或国内其它网络的安全互连。本方案在保证网络安全可以满足各种用户的需求，比如：可以满足个人的通话保密性，也可以满足企业客户的计算机系统的安全保障，数据库不被非法访问和破坏，系统不被病毒侵犯，同时也可以防止诸如反动淫秽等有害信息在网上传播等。 需要明确的是，安全技术并不能杜绝所有的对网络的侵扰和破坏，它的作用仅在于最大限度地防范，以及在受到侵扰的破坏后将损失尽旦降低。具体地说，网络安全技术主要作用有以下几点： 1．采用多层防卫手段，将受到侵扰和破坏的概率降到最低； 2．提供迅速检测非法使用和非法初始进入点的手段，核查跟踪侵入者的活动； 3．提供恢复被破坏的数据和系统的手段，尽量降低损失； 4．提供查获侵入者的手段。 网络安全技术是实现安全管理的基础，近年来，网络安全技术得到了迅猛发展，已经产生了十分丰富的理论和实际内容。 3 安全需求 通过对网络系统的风险分析及需要解决的安全问题，我们需要制定合理的安全策略及安全方案来确保网络系统的机密性、完整性、可用性、可控性与可审查性。即， 可用性： 授权实体有权访问数据 机密性： 信息不暴露给未授权实体或进程 完整性： 保证数据不被未授权修改 可控性： 控制授权范围内的信息流向及操作方式 可审查性：对出现的安全问题提供依据与手段 访问控制：需要由防火墙将内部网络与外部不可信任的网络隔离，对与外部网络交换数据的内部网络及其主机、所交换的数据进行严格的访问控制。同样，对内部网络，由于不同的应用业务以及不同的安全级别，也需要使用防火墙将不同的LAN或网段进行隔离，并实现相互的访问控制。 数据加密：数据加密是在数据传输、存储过程中防止非法窃取、篡改信息的有效手段。 安全审计： 是识别与防止网络攻击行为、追查网络泄密行为的重要措施之一。具体包括两方面的内容，一是采用网络监控与入侵防范系统，识别网络各种违规操作与攻击行为，即时响应（如报警）并进行阻断；二是对信息内容的审计，可以防止内部机密或敏感信息的非法泄漏 4 风险分析 网络安全是网络正常运行的前提。网络安全不单是单点的安全，而是整个信息网的安全，需要从物理、网络、系统、应用和管理方面进行立体的防护。要知道如何防护，首先需要了解安全风险来自于何处。网络安全系统必须包括技术和管理两方面，涵盖物理层、系统层、网络层、应用层和管理层各个层面上的诸多风险类。无论哪个层面上的安全措施不到位，都会存在很大的安全隐患，都有可能造成网络的中断。根据国内网络系统的网络结构和应用情况，应当从网络安全、系统安全、应用安全及管理安全等方面进行全面地分析。 风险分析是网络安全技术需要提供的一个重要功能。它要连续不断地对网络中的消息和事件进行检测，对系统受到侵扰和破坏的风险进行分析。风险分析必须包括网络中所有有关的成分。 5 解决方案 设计原则 针对网络系统实际情况，解决网络的安全保密问题是当务之急，考虑技术难度及经费等因素，设计时应遵循如下思想： 1．大幅度地提高系统的安全性和保密性； 2．保持网络原有的性能特点，即对网络的协议和传输具有很好的透明性； 3．易于操作、维护，并便于自动化管理，而不增加或少增加附加操作； 4．尽量不影响原网络拓扑结构，同时便于系统及系统功能的扩展； 5．安全保密系统具有较好的性能价格比，一次性投资，可以长期使用； 6．安全与密码产品具有合法性，及经过国家有关管理部门的认可或认证； 7．分步实施原则：分级管理 分步实施。 安全策略 针对上述分析，我们采取以下安全策略： 1．采用漏洞扫描技术，对重要网络设备进行风险评估，保证信息系统尽量在最优的状况下运行。 2．采用各种安全技术，构筑防御系统，主要有： (1) 防火墙技术：在网络的对外接口，采用防火墙技术，在网络层进行访问控制。 (2) NAT技术：隐藏内部网络信息。 (3) VPN：虚拟专用网(VPN)是企业网在因特网等公共网络上的延伸,通过一个私有的通道在公共网络上创建一个安全的私有连接。它通过安全的数据通道将远程用户、公司分支机构、公司业务伙伴等与公司的企业网连接起来，构成一个扩展的公司企业网。在该网中的主机将不会觉察到公共网络的存在，仿佛所有的机器都处于一个网络之中。公共网络似乎只由本网络在独占使用，而事实上并非如此。 (4）网络加密技术(Ipsec) ：采用网络加密技术，对公网中传输的IP包进行加密和封装，实现数据传输的保密性、完整性。它可解决网络在公网的数据传输安全性问题，也可解决远程用户访问内网的安全问题。 (5) 认证：提供基于身份的认证，并在各种认证机制中可选择使用。 (6) 多层次多级别的企业级的防病毒系统：采用多层次多级别的企业级的防病毒系统，对病毒实现全面的防护。 (7）网络的实时监测：采用入侵检测系统，对主机和网络进行监测和预警，进一步提高网络防御外来攻击的能力。 3．实时响应与恢复：制定和完善安全管理制度，提高对网络攻击等实时响应与恢复能力。 4．建立分层管理和各级安全管理中心。 防御系统 我们采用防火墙技术、NAT技术、VPN技术、网络加密技术（Ipsec）、身份认证技术、多层次多级别的防病毒系统、入侵检测技术，构成网络安全的防御系统。