电子商务网络安全技术
公司主营业务：成都做网站、成都网站建设、成都外贸网站建设、移动网站开发等业务。帮助企业客户真正实现互联网宣传，提高企业的竞争能力。创新互联是一支青春激扬、勤奋敬业、活力青春激扬、勤奋敬业、活力澎湃、和谐高效的团队。公司秉承以“开放、自由、严谨、自律”为核心的企业文化，感谢他们对我们的高要求，感谢他们从不同领域给我们带来的挑战，让我们激情的团队有机会用头脑与智慧不断的给客户带来惊喜。创新互联推出平凉免费做网站回馈大家。
[摘要] 电子商务的发展前景十分诱人，而其安全问题也是变得越来越突出，如何建立一个安全、便捷的电子商务应用环境，对信息提供足够的保护，已经成为商家和用户都十分关心的话题。
[关键词] 安全管理 监控 审计 安全构架
电子商务是通过电子方式处理和传递数据，包括文本、声音和图像，它涉及许多方面的活动，包括货物电子贸易和服务、在线数据传递、电子资金划拨、电子证券交易、电子货运单证、商品拍卖、合作设计和工程、在线资料、公共产品获得等内容。电子商务的发展势头非常惊人，但它的产值在全球生产总值中却只占极小的一部分，原因就在于电子商务的安全问题，美国密执安大学的一个调查机构通过对23000名因特网用户的调查显示：超过60%的人由于担心电子商务的安全问题而不愿意进行网上购物。因此，从传统的基于纸张的贸易方式向电子化的贸易方式转变过程中，如何建立一个安全、便捷的电子商务应用环境，对信息提供足够的保护，已经成为影响到电子商务健康发展的关键性课题。
一、与网络安全相关的因素
网络安全从本质上讲就是网络上信息的安全，包括静态信息的存储安全和信息的传输安全。从广义上讲，凡是涉及网络上信息的保密性、完整心、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。因此为保证网络的安全，必须保证一下四个方面的安全：
1.运行系统的安全；
2.网络上系统信息的安全；
3.网络上信息传播安全；
4.网络上信息内容的安全。
为了保证这些方面的安全，大家通常会使用一些网络安全产品，如防火墙、VPN、数字签名等，这些安全产品和技术的使用乐意从一定程度上满足网络安全需求，但不能满足整体的安全需求，因为它们只能保护特定的某一方面的，而对于网络系统来讲，它需要的是一个整体的安全策略，这个策略不仅包括安全保护，它还应该包括安全管理、实时监控、响应和恢复措施，因为目前没有绝对的安全，无论你的网络系统布署的如何周密，你的系统总会有被攻击和攻破的可能，而这时你会怎么半呢？采用一些恢复措施，帮助你在最短的时间使网络系统恢复正常工作恐怕是最主要的了。因此在构筑你的网络安全解决方案中一定要注重一个整体的策略，下面我们将介绍一种整体的安全构架。
二、电子商务安全的整体构架
我们介绍的电子商务构架概括为“一个中心，四个基本点”。一个中心就是以安全管理为中心，四个基本点是保护、监控、响应和恢复。这样一种构架机制囊括了从保护到在线监控，到响应和恢复的各个方面，是一种层层防御的机制，因此这种构架可以为用户构筑一个整体的安全方案。
1.安全管理。安全管理就是通过一些管理手段来达到保护网络安全的目的。它所包含的内容有安全管理制度的制定、实施和监督，安全策略的制定、实施、评估和修改，以及对人员的安全意识的培训、教育等。
2.保护。保护就是采用一些网络安全产品、工具和技术保护网络系统、数据和用户。这种保护可以称作静态保护，它通常是指一些基本防护，不具有实时性，因此我们就可以在防火墙的规则中加入一条，禁止所有从外部网用户到内部网WEB服务器的连接请求，这样一旦这条规则生效，它就会持续有效，除非我们改变了这条规则。这样的保护可以预防已知的一些安全威胁，而且通常这些威胁不会变化，所以称为静态保护。 3.监控/审计。监控就是实时监控网络上正在发生的事情，这是任何一个网络管理员都想知道的，审计一直被认为是经典安全模型的一个重要组成部分。审计是通过记录下通过网络的所有数据包，然后分析这些数据包，帮助你查找已知的攻击手段，可疑的破坏行为，来达到保护网络的目的。
监控和审计是实时保护的一种策略，它主要满足一种动态安全的需求。因为网络安全技术在发展的同时，黑客技术也在不断的发展，因此网络安全不是一层不变的，也许今天对你来说安全的策略，明天就会变得不安全，因此我们应该时刻关注网络安全的发展动向以及网络上发生的各种各样的事情，以便及时发现新的攻击，制定新的安全策略。有些人可能会认为这样就不需要基本的安全保护，这种想法是错误的，因为安全保护是基本，监控和审计是其有效的补充，只有这两者有效结合，才能够满足动态安全的需要。
4.响应。响应就是当攻击正在发生时，能够及时做出响应，职向管理员报告，或者自动阻断连接等，防止攻击进一步的发生。响应是整个安全架构中的重要组成部分，为什么呢？因为即使你的网络构筑的相当安全，攻击或非法事件也是不可避免的要发生的，所以当攻击或非法事件发生的时候，应该有一种机制对此做出反应，以便让管理员及时了解到什么时候网络遭到了攻击，攻击的行为是什么样的，攻击结果如何，应该采取什么样的措施来修补安全策略，弥补这次攻击的损失，以及防止此类攻击再次发生。
动态网站建设
摘 要：计算机技术的发展，特别是网络技术的飞速发展，给文档的保存和管理提供极大的方便。本论文中，将软件工程的基本原理和方法应用到整个系统，并对其进行需求分析，提出了解决问题的具体方法。在具体制作中，用ASP技术来实现B/S系统，ASP技术与数据库技术结合，用户在浏览器端可以随意查询自己需要的标本，而数据的后台操作则由服务器端处理。这样提高了网页的互动性，使整个系统能更好的为用户服务。
关键词：软件工程 ASP 动态网页
The Digitization of Southwest Forestry College’s Sample Room
Abstract：With the rapidly developing of computer technology, especially in the network, the storage and management of file is more convenient. In this paper, the basic theory and the method of the soft project were used in the whole system, and basing on the analysis of the system’s demand, the measure was brought forward. In the building of the network, ASP technology was used to realize B/S system. Because of the integrity of ASP technology and Database technology the users can inquire about the specimen they need freely with the disposal of data by the server. In this way ,the inter dynamic of the webpage was improved and the whole system could server the users better..
Key words：Soft Project; ASP; Dynamic Webpage
目 录
1引言 1
2西南林学院标本室介绍 2
3软件工程原理的应用 3
3.1需求分析 3
3.2实体—关系图 3
4用ASP构建动态网页 4
4.1动态网页的优点 4
4.2 ASP技术介绍 5
4.3 ASP的技术特点和工作原理 5
4.3.1 ASP运行模式 5
4.3.2 ASP的工作原理 6
4.3.3 ASP的技术特点 7
4.4 用ASP进行动态网页设计 8
4.5 利用ASP进行动态数据查询 11
4.6 ASP访问数据库 12
4.6.1 ASP内置对象和组件 12
4.6.2 ASP访问数据库工作原理 13
4.6.3 ASP连接数据库的方法 14
5网页的界面设计 14
5.1网页界面构成要素 15
5.2网页的整体造型 16
5.3网页的色彩搭配 16
6在建设中遇到的问题和解决方法 17
7结束语 19
参考文献 20
致谢 21
1引言
信息社会使得档案的载体形态和记录方式呈现出多元化发展态势，纸质档案的“一统天下”将被声像档案、电子档案并存的格局所替代，传统的档案编研工作必须改变以往封闭式管理格局，编研模式必须逐步向多载体、全方位、深层次地开发档案信息资源上转换，走进充满活力的网络世界。而网站建设则为档案编研工作提供了新契机，提出了新要求，打开了新天地。在这个方面，通过建立自己的网上档案馆，开展网上档案服务，对档案编研工作适应信息社会发展需要有了深入的认识。
随着我国信息化程度的加快，随着网络信息资源的日益膨胀．档案信息网站的建设已经提上厂议事日程。然而在我国，档案信息网站出没还处于刚刚起步的阶段。理论方面没有系统的论述，实践上也严重滞后。
应用计算机可以进行档案信息统计和检索。这些现代化信息技术的应用，既可以把档案工作者从繁重的手工劳动中解脱出来，又能够使大力开发和科学、合理、有效地利用档案信息资源真正成为现实，还可为将来人类档案信息资源的共享打下基础。但仅做到以上两点是不够的，因为无论是对档案信息资源的开发者来讲，还是对档案信息资源的利用者而言，都必须十分重视档案信息资源的激活，即将原有的档案信息资源进行消化、吸收和利用，继而产生新的知识，以最大限度地发挥档案信息资源的效用，实现档案信息资源的最大价值。
2001年7月国家发布的“国家信息化指标构成方案”中，以20条指标来具体细化我国信息化水平和程度。其中第12条“网络资源数据库总容量”关系到档案信息、网站的数据资源建设随着中国电子政务的推广和普及，INTERNET已经为人类在新世纪的政务、商务、管理活动中提供了一种迅速有效的获取信息的手段和全新的模式。在这一变革中，只有善于利用INTERNET构建自己的管理体系的单位和企业才能获得成功。为了使档案信息充分发挥作用，全国各类档案部门及其档案工作者纷纷在国际互联网上建立了档案信息网站。
2西南林学院标本室介绍
西南林学院植物标本室是在张海秋先生的领导下，由徐永椿先生于1939年创建。在标本室的建设工作中，徐永椿、薛纪如两位教授做出了长期不懈和重要贡献，也倾注了张福延、郑万钧、秦仁昌、陈植、郝景盛、吴中伦、王启无、蔡希陶、冯国楣、毛品一等诸多老前辈的心血,同时，在徐永椿、薛纪如两位教授的学生们及标本室工作人员的共同努力下，得到了巩固、充实和发展。
西南林学院森林植物标本室,以收藏西南地区的树木标本、壳斗科标本和竹类标本为主要特色。现藏有各类植物标本计231科1070属约8000余种，近20万份。其中裸子植物11科，被子植物163科单子叶植物18科，蕨类植物39科。仅壳斗科植物就藏有7属260多种，近8000余份；竹亚科植物40属500余种，2万多份；蕨类植物100属约3000余份；收藏有徐永椿在40年代采自台湾省的400多号树木标本、郑万钧教授1940年从法国带回的40份珍贵标本及北京植物研究所复制的18000张模式标本图片，并珍藏有350多种模式标本。这是全国壳斗科和竹亚科植物收藏种类最多、最全，且数量最大的标本馆。这是全国壳斗科和竹亚科植物收藏种类最多、最全，且数量最大的标本馆。
西南林学院森林植物标本室已被国际植物分类学会注册认可,代号"SWFC"，被列入《全国标本馆介绍目录》和《国际标本馆名录》之中。在云南17个植物标本馆中名列第二，是全国拥有10万份以上的47个植物标本馆中的前十名，并在英国皇家植物园公布的“中国十大标本馆”中名列第七位。
在西南林学院标本室的众多标本中全是以传统的纸质方式保存管理，这种方式给查阅、管理带来了极大的不便。自从1946年第一台电子计算机的诞生，计算机正以其无与伦比的速度发展，无论在工业、农业、国防、科学、生产上计算机都得到了广泛的应用。而在文档的管理上，传统的人工文本保存和管理文件档案的方式随着计算机的普及和深入已逐渐淡出历史舞台，这种保存和管理文件的方法在相当长的一段时间内得到人们的肯定和广泛应用。然而随着信息时代的到来，这种方式逐渐暴露出其缺点和不足，如：效率低、保密性差、数据易丢失、需要大量人力资源。所以标本室的数字化建设应运而生，我院也投入大量人力、物力来建设数字化的标本室。
3软件工程原理的应用
软件工程包含技术和管理两方面的内容，是管理与技术的紧密结合。目前软件工程方法学分为传统方法学和面向对象方法学。在标本室数字化建设的课题中，主要用传统方法学的思路和原理来建设。
3.1需求分析
传统的软件工程方法学使用结构化分析技术，完成分析用户需求工作。需求分析要了解用户的情况，接下来通过与用户交流，对用户的基本要求反复细化，以得出对目标系统的完整、准确和具体的需求。需求分析是为了发现用户的真正需求，首先应从宏观角度调查、分析用户所面临的问题，也就是说，需求分析的第一步是尽可能准确地了解用户当前的情况和需要解决的问题[13]。在标本室网站中，用户所需要的无非就是获取标本信息，并查询到满足自身查询条件标本的详细资料。因此在做查询系统时，充分考虑到了一样标本的自身属性和用户有可能用到的查询条件，两都有机结合，这样才能更好的为用户服务。
3.2实体—关系图
结构化分析实质上是创建模型的活动。数据模型包含三种相互关联的信息：数据对象、描述数据对象的属性及数据对象彼此间相互连接的关系。
数据对象是对软件必须理解的复合信息的表示。所谓复合信息是指具有一系列不同性质或属性的事物。在这个查询系统中，数据对象就是标本和用户。
属性是指数据对象的性质，在确定属性时，应该根据对所要解决的问题来理解。
关系是指数据对象之间相互连接的方式。
图1实体关系图
从图3.1可以看到，标本分为科、属、种、标本四种属性，而用户的属性在这里是不重要的，也就是说用户的属性对整个查询没有影响。用户可以通过精确、模糊两种查询方式来获取标本信息。因此在制作整个系统时，充分考虑到以上因素，并以其思想贯穿整个系统。
4用ASP构建动态网页
4.1动态网页的优点
在InterNet迅猛发展的今天，用户不再只满足于通过浏览器看到静态页面，而是希望能根据要求生成更加灵活、生动的动态页面。数据库对于信息的动态检索无疑具有极大的优越性，因此根据数据库信息的不断变化生成动态web页面将成为网页设计的重要方法。
动态网页的技术就有多个厂商的支持，他们都有各自的优点。利用JSP、ASP、PHP和其它有关技术，一个用户可以将一个Http请求送到一个可执行应用程序而不是一个静态的HTML文件。服务器将会立即运行这个限定的程序，对用户的输入做出反应，将处理结果返回客户端，或者对数据的记录进行更新。通过这个模型，就可以在服务器端和客户端之间有效的进行交互。
静态网页浏览者可以直接从服务器端调用浏览，占用服务器的资源较少但缺点是其不包含交互功能，对于使用者来说，只能看但不能参与活动，这是一个很大的缺陷。
动态网页包含交互功能，浏览者可以和服务页面间产生会话作用，完成一系列的动作。动态网页有如下一些优点:
（1）读者可与Web服务器进行交互
（2）可实现数据库的查询
（3）可以与HTML以外的文件进行交互
（4）可缩短查询时间，提高浏览效率
它的最大的优势体现在用户可以进行直接参与活动[9]。
4.2 ASP技术介绍
ASP全名为(Active Server Pages)，它是微软公司推出IIS的一个组件，ASP实际是一种在服务器端开发脚本语言的环境。利用它可以开发出动态、交互、高性能Web服务器端的应用，且能较容易实现复杂的Web应用。利用ASP开发的脚本程序全部运行在服务器端，与用户所采用的浏览器无关，从而极大地减少了对客户端的要求。其工作原理是：浏览器从Web服务器调用ASP文件(一种文本文件)，服务器端的脚本引擎对每一条脚本语句解释执行，再把执行的结果生成HTML文件传给客户端[7]。
ASP文件包括文本、HTML标记和ASP文件特有的脚本语句。制作ASP文件同HTML文件一样，可以用任何纯文本编辑器进行编辑。 ASP可以使用任何脚本语言，只需提供其相应的脚本引擎就可，ASP自身提供VB ScriPt和JSP cript两种脚本引擎，缺省为VB Script。
ASP包括了5个内置对象：①Request对象，从浏览器获取信息；②Response对象，发送信息到浏览器；③Server对象，控制ASP执行情况，对服务器端ActiveX控件起作用；④Session对象，存储用户任务的信息；⑥APPlication对象，使多用户共享一个程序的信息。
网站内容的动态化、数据库化是Internet网站发展的必然趋势，ASP以其简单、高效的开发方式及丰富的控制手段为Internet网站的开发应用提供了强有力的支持。
4.3 ASP的技术特点和工作原理
4.3.1 ASP运行模式
当一个浏览器从web服务器请求一个*．asp文件时ASP脚本开始运行，web服务器此时调用ASP从头至尾读取请求文件，运行所有命令并把HTML网页返回给浏览器。
图2 ASP运行模式图
图4.1说明了ASP文件使用数据库访问构件通过ADO(Active Date Object)访问数据库的数据时，web服务器起着中间部件的作用。它接收用户web浏览器的web页请求．使用ODBC把对数据或数据库的任何命令请求通过网络送到数据库服务器，从数据库服务器接收数据并且把产生的web页和数据送回到用户浏览器。在图4.2中显示了在运行中各部分之间的关系：
图3 ASP各部分关系图
4.3.2 ASP的工作原理
基于ASP的页面以*.asp文件形式驻留在web服务器上。一个*.asp源文件是文本文件，可以包括以下成分：
文本 用于显示信息、页面标题等。 ．
HTML标记 实现页面风格设计。
ASP脚本(Script Commands)
图4 ASP工作原理图
图4.3显示了ASP的工作原理，当浏览器通过HTTP协议向web服务器申请一个由*.asp定义的页面时，web服务器响应HTTP请求，用ASP引擎解释被申请文件。当遇到ASP脚本命令时，ASP引擎调用相应的脚本引擎(脚本引擎以组件的形式驻留在web服务器上)进行处理。ASP提供两种脚本引擎，即VBScript引擎和VJScript引擎，若要使用其他脚本语言，需要在web服务器上另外安装相应的脚本引擎；当遇到基于COM标准的组件(组件本身是经过编译的可重用二进制码)时，ASP引擎启动相应的组件完成指定的功能。若ASP文件含有访问数据库的请求，ASP内置组件ADO(ActiveX Date Ob—ject) 通过ODBC与数据库连接，对数据库进行访问，并将访问结果返回web服务器。ASP引擎
将脚本和组件的运行结果生成相应的HTML语法成分，与文件中原有的文本和HTML标记一起组成标准HTML页面送至客户端浏览器[3]。
4.3.3 ASP的技术特点
在使用ASP技术时应遵循这样一个原则：即ASP脚本必须与基于COM标签的组件配合使用才能开发出具有实用价值的动态web应用程序。
基于组件，可以把应用程序的开发分成两大类任务：一类是开发能被很多程序使用的核心组件；另一类是集成这些核心组件提供的服务，构造出实现特定功能的应用程序。Microsoft及一些“中间件”厂商已针对不同的应用领域提供了许多组件产品，组件的使用者只需要理解组件的接口，不需要知道组件的内部结构和组件使用的数据。
在ASP技术中，ASP脚本相当于一种粘合剂，把一个个具有特定功能的组件集成在一起，以形成最终的软件产品。利用组件，开发人员可以专门做自己最擅长的工作，从而减少开发难度；利用组件，还有助于开发人员将用户界面与应用逻辑、数据服务分开，快速开发出可重性高的基于三层客户／服务器结构的web应用程序。综上所述，ASP具有如下一些特点：
（1）使用普通的文本编辑器(如记事本)即可进行编辑设计；
（2）ASP脚本无需编译，容易编写，可在服务器端直接解释执行；
（3）与浏览器无关，用户端只要使用可执行HHML码的浏览器，即可浏览ASP所设计的页面；
（4）面向对象，在ASP脚本中可以方便地引用系统组件和ASP内置组件，还能通过定制ActiveX Server Component(ActiveX服务器组件)来扩充功能；
（5）ASP的源程序不会被传到客户端，因而可以避免所写的源程序故他人窃取，也提高了程序的安全性；
（6）与任何ActiveX Scripting语言兼容, 除了可使用VBScript和JScript语言进行设计外，还可通过Plug_in的方式，使用由第三方提供的其它Scripting语言来扩充功能[5]。
4.4 用ASP进行动态网页设计
所谓“动态”并不是指在页面上放几个GIF动画图片，其含义大致包含以下两方面：
（1）“交互性”即网页的内容会根据用户的要求和选择而动态响应或改变。
（2）“自动更新”即无需手动更新HTML文档，便会自动生成新的页面，可以大大节省工作量。
根据用户请求生成动态网页的传统技术方案主要有三种：
（1）最早的渠道是利用CGI(Common Gateway Interface)，即通用网关接口；
（2）利用web服务器厂商提供的专用接口如：ISAPI，NSAPI；
（3）利用JAVA访问数据库(JDBC)。这三种方案存在一个共同的问题，就是开发困难，程序的开发和HTML写作是两个完全不同的过程，需要专门的程序员开发。
ASP技术的出现使web动态网页设计成为一件轻松愉快的工作。只要几行脚本语句，就能将后台的数据库信息发布到Internet上，在编程和网页脚本的可读性方面大大优于传统的技术方案。
ASP文件是一种嵌入了可在服务器端执行脚本的HTML文档，与ASP兼容的web服务器执行这些脚本，现场生成相应的HTML语言成分，与网页中原来的HTML语言合成到一起，共同作用到前端。一个ASP文件就是一个文本文件，其中包含了以下内容：
（1）TexT(文本)
（2）HIML tags(HTML标记)
（3）Script命今 [4]
下面是本网页中ASP程序的一段源码：
img src="../Image/FMLN193.GIF" width="500" height="4" br
br
/div
table width="40%" border="1" align="center" cellpadding="0" cellspacing="0"
tr bgcolor="#CCCEEE"
td width="22%" nowrapdiv align="center"font color="#990000"属
编 号：/font/div/td
td width="78%" nowrap
%response.Write(records("shuid"))%
/td
/tr
tr bgcolor="#DDDEEE"
td nowrapdiv align="center"font color="#990000"所 属 科：/font/div/td
td nowrap
%response.Write(records("keid"))%
/td
/tr
tr bgcolor="#CCCEEE"
td nowrapdiv align="center"font color="#990000"拉丁名称：/font/div/td
td nowrap
%response.Write(records("latinname"))%
/td
/tr
tr bgcolor="#DDDEEE"
td nowrapdiv align="center"font color="#990000" 中文名称：/font/div/td
td nowrap
%response.Write(records("chinesename"))%
/td
/tr
tr bgcolor="#CCCEEE"
td nowrapdiv align="center"font color="#990000"相关描述：/font/div/td
td nowrap
%response.Write(records("miaoshu"))%
/td
/tr
/table
div align="center"br
a href="javascript:history.back(1)"【返回】/abr
由于采用了B/S模式，使得整个系统大在的减少了工作量。图4.4显示了B/S模式
图5 B/S模式原理图
的工作原理。在前端采用IE、Netscape等的浏览器将用户提交的操作信息向Web服务器发出HTTP请求，Web服务器通过ASP和一些中间组件访问后台数据库，并将操作结果以HTML页面的形式返回给前端浏览器。
4.5 利用ASP进行动态数据查询
为了将从数据库中获得的数据显示在客户端浏览器中，需要在ASP文件中加入Table对象。Table对象可以用来显示从Server端数据库中通过SQL查询得到的记录。使用Dreamweaver等可视化工具可以方便地对*.ASP文件进行用户界面的设计。包括添加Table对象、动态GIF文件等。以下是本网页中的一段查询代码：
%
word=request(trim("Keyword"))
set records=server.CreateObject("ADODB.recordset")
if request("select2")="精确" then
if request("select1")="科" then
sql="select * from kebiao where keID ='"word"' or chinesename='"word"' or latinname='"word"'"
elseif request("select1")="属" then
sql="select * from shubiao where shuID ='"word"' or chinesename='"word"' or latinname='"word"'"
elseif request("select1")="种" then
sql="select * from zhongbiao where zhongID ='"word"' or chinesename='"word"' or latinname='"word"'"
elseif request("select1")="标本" then
sql="select * from specimenbiao where biaoID ='"word"' or chinesename='"word"' or latinname='"word"'"
end if
if err.number 0 then
response.write "数据库操作失败："err.description
end if
elseif request("select2")="模糊" then
if request("select1")="科" then
sql="select * from kebiao where keID like '%"word"%' or chinesename like '%"word"%' or latinname like '%"word"%'"
elseif request("select1")="属" then
sql="select * from shubiao where shuID like '%"word"%' or chinesename like '%"word"%' or latinname like '%"word"%'"
elseif request("select1")="种" then
sql="select * from zhongbiao where zhongID like '%"word"%' or chinesename like '%"word"%' or latinname like '%"word"%'"
elseif request("select1")="标本" then
sql="select * from specimenbiao where biaoID like '%"word"%' or chinesename like '%"word"%' or latinname like '%"word"%'"
end if
if err.number 0 then
response.write "数据库操作失败："err.description
end if
end if
records.open sql,connectstr,1,3
%
当Web Server处理完用户的HTTP请求后，将结果发送至浏览器上，用户就可以看到结果。
4.6 ASP访问数据库
4.6.1 ASP内置对象和组件
ASP提供了功能强大的六个内置对象和五个内置组件
内置对象：
（1）Request(请求)：从前端用户取得信息
（2）Response(响应)：将信息送给前端用户
（3）Server(服务器)：提供Web服务器工具
（4）Session(会话)：储存在一次会话内的用户信息，仅被该用户访问
（5）Application(应用)：管理所有的会话信息，供所有用户共享
（6）ObjectContext(对象上下文)：配合Transaction服务器进行分布式事务处理
前三个很常用，Request和Response是用来实现web Server与浏览器交互。Request的一个重要方法是ForM()，其作用是提取浏览器的用户输入信息。如下面的语句可以取得用户填在文本框里面的内容：Request．Form(“nane”)显然，这比CCI等方法所需要的复杂编程简单多了。而输出要用到Response的一个重要方法Write，如：“Response.write our message”该语句向浏览器输出了一条消息。
内置组件：
（1）数据库存取组件：ASP提供ADO来存取具有ODBC标准的数据库
（2）广告轮显组件：用来维护、构建Internet广告
（3）浏览器兼容组件：将浏览器的功能数据提供给服务器，以便送出适合于各种浏览器的Web页面
（4）文件存取组件：提供文件读写的工具
（5）文件超链接组件：提供对Web页面的管理
4.6.2 ASP访问数据库工作原理
访问Web数据库的技术有以下几种方式：公共网关接口CGI(Common Gateway Interface)、Internet Server 应用程序编程接口ISAPI（Internet Server Application Programming Interface）、Java、Plug-in(插件)和ASP技术。这些技术都是为了克服HTML静态页面发展起来的。
ASP是一个基于Web服务器的脚本开发环境，在ASP平台上可开发和运行动态的、交互的、高性能的Web服务器应用程序。
图6 ASP访问数据库原理图
图4.5说明了ASP访问数据库工作原理。ASP程序在Web服务器端工作，当前端用户请求一个ASP主页时，Web服务器响应HTTP请求并调用ASP引擎执行该文件并解释执行其中的脚本，若脚本中有访问数据库请求，立刻通过ODBC或ILE DB与相应的后台数据库相连，同数据库访问组件ADO完成操作，最后，ASP根据访问数据库的结果生成HTML语言的主页返回给前端用户，用户看到的只是HTML网页，而看不到ASP程序代码，增强了保密性。
4.6.3 ASP连接数据库的方法
ASP提供两种访问数据库的方法：在第一种方法中每次访问数据库都要与数据库连接一次，一旦与数据库建立连接语句就可以对数据进行操作；当对数据的操作完成，所有相关的对象都被关闭。
与数据库相连的另一种方法是当用户的任务完成后连接才被关闭，这是由Global．asp文件所控制。每个基于ASP的internet应用可以有一个存放在应用根目录中的Global.asp文件，该文件有四个事件：Applicattion-start，Senssion-start, Applicattion-End和Session-end用户与数据库的连接是在Session-start事件中，用Session-end事件关闭连接[1]。
在本网页中用如下代码来实现ASP与数据库的连接：
%
dim connectstr
on error resume next
Set connectstr = Server.CreateObject("ADODB.Connection")
connectstr.Open "driver={SQL Server};server=localhost;uid=jsj2000;database=Biaobenku;pwd=jsj2000"
if err.number 0 then
response.write "数据库操作失败："err.description
response.end
end if
%
5网页的界面设计
由于越来越多的企业开始建立自己的网站，网站除了具有传播信息的功能外，还往往代表企业的形象。网站建设商业化和广告化的趋势，对网页设计的艺术性提出了更高的要求。虽然HTML语言提供了对常用Windows标准控件的支持，但是，由于Windows标准控件的形状和颜色十分单一，网页的视觉效果可能会很差。例如：列表框和下拉列表框只能呈现凹陷边框，而且下拉列表的箭头的颜色不能改变，滚动条只能出现在窗口的下边和右边，当网页分成多个帧的时候，滚动条就不可避免的出现在网页的中间，破坏网页的整体性。若在网页的设计中主动配合Windows标准控件的形状和颜色，网页的创作空间就会受到限制。因此，有必要实现网页中的自定义控件，以满足网页设计艺术化的要求。
5.1网页界面构成要素
与传统媒体不同，网页除了文字和图像以外，还包含声音、视频和动画等新兴多媒体元素，更借助由代码语言编程所实现的各种交互式效果，增加了网页界面的生动性和复杂性，也使得网页设计者需要考虑更多页面元素的排布、优化。一般来说，网页的界面主
题目“TD-SCDMA网络优化技术的学习与研究”
我毕业时做的就是这方面的论文
下面的内容是详细的章节
引言
第一章 概述
1.1 网络优化的定义
1.2 网络优化的前提条件
第二章 TD-SCDMA介绍
2.1 TD-SCDMA技术概要
2.2 TD-SCDMA关键技术介绍
2.3 TD-SCDMA标准的后续发展
第三章 网络优化流程
3.1 系统监测调查
3.2 数据采集
3.3 数据分析和问题的定位
3.4 优化方案制定及优化调整实施
第四章 接入性能指标
4.1可接入性
4.2 接入时延
第五章 案例分析
5.1 弱覆盖
5.2 邻区漏配
5.3 弱覆盖、强干扰
结论
致谢
参考资料
以上是我当时自己做的毕业设计，希望可以采纳！
随着互联网的迅猛发展，数据库系统在网络环境下的面临着一系列威胁如病毒感染、黑客攻击等。下文是我为大家搜集整理的关于网络数据库安全论文范文的内容，欢迎大家阅读参考!
网络数据库安全论文范文篇1
浅论计算机网络数据库安全
【摘 要】文章阐述了网络数据库的安全因素，并且对网络数据库的安全防范措施进行了探讨。
【关键词】计算机数据库;网络环境;分析;安全
经过目前网络环境下，网络信息安全是一个亟待解决的重要问题，而计算机数据库的安全问题，又是其核心和关键问题，它直接关系到网络信息管理系统的整体的安全性。所以，为了保证网络信息系统高效、稳定、安全的运行，科学、合理的防范措施是网络数据库技术研究的重点内容。
一、网络数据库的模型构建
网络数据库的基础是后台数据库，其访问控制功能是由前台程序所提供。查询、存储等操作的信息集合是由浏览器完成的，数据库在网络环境下，其特点是实现数据信息的共享，同时能够实现访问控制和最小冗余度，保持数据的一致性和完整性，图1是网络数据库的构建模型图如下
该模型是在网络技术结合数据库技术的基础上构建的，具体是由三层结构组成，包括数据库服务器、应用服务器和WEB服务器、浏览器等。整个系统和用户连接的接口，是通用的浏览器软件。作为第一层的客户端，浏览器的功能是为用户提供信息的输入，将代码转化为网页，提供交互功能，同时处理所提出的各种请求。而第二层的WEB服务器是作为后台，通过对相应的进程进行启动，来响应各种请求，同时生成代码处理各种结果，若数据的存取也在客户端请求的范围内，则数据库服务器必须配合WEB服务器，才能对这一请求共同进行完成。第三层数据库服务器对数据库能进行有效的管理，对不同的SQL服务器发出的请求起到协调的功能。
二、分析网络数据库安全性
1、分析数据安全性
网络数据库是信息管理系统的核心部分，其安全性能会对数据库中数据的安全起到直接的影响作用，由于很多重要的数据保存在数据库服务器上，例如一些账务数据、金融数据、还有一些工程数据、技术数据、涉及到规划和战略发展的决策性数据等等，属于机密信息，严禁非法访问，对外必须严格保密的数据等。而针对企业和公司，内部资源的筹划、对外交易的进行、日常业务的运作等等，必须依赖网络数据库进行，所以数据的安全性至关重要。
2、分析系统的安全性
网络数据库是否安全，直接决定了服务器主机和局域网的安全性能，数据库系统配置的“可从端口寻址的”，表示只要具备数据的使用权限及适合的查询工具，都可直接连接数据库及服务器端口，而针对操作系统的安全检测，可巧妙避开。而多数数据库还具有公开的密码和默认号，而这种默认账号的权限非常高，既可访问数据库的各级资源，同时还可按照指令对操作系统进行操作，甚至还能开启后门，对监听程序进行存放，进而获得相关口令，对整个局域网进行控制，产生较严重的危害性。
3、分析影响数据库的安全因素
数据库服务器是网络信息系统的核心部分，里面有大量敏感的和重要的信息存在，所以数据库的安全性对保存的数据的安全性有着直接的影响。网络数据库不仅有着较大的处理量，较集中的数据信息，同时数据有着非常频繁的更新，用户访问量也非常巨大。所以，对网络数据安全带来威胁的影响因素有：
(1)用户没有执行正确的访问操作，造成数据库发生错误;
(2)人为对数据库进行破坏，造成数据库不能恢复正常;
(3)非法访问机密信息，而表面又不留任何痕迹;
(4)通过网络，用户对数据库进行访问时，会受到各种搭线窃听技术的攻击;
(5)用户采取非法手段，对信息资源进行窃取;
(6)在未被授权的情况下，对数据库进行修改，造成数据失真现象严重;
面对以上种种威胁，只进行网络保护还根本不够，由于和其他系统在结构上有着本质的区别，数据库中所含有的各种数据敏感级别和重要程度不同，同时还具有共享功能，为拥有各种特权的用户提供服务，所以它对安全性的要求更广，也更为严格，不仅仅需要对联机网络、外部设备等实行物理保护，为防止敏感数据被盗用，同时对非法访问进行预防，还必须采取其他有效措施，以实现数据的一致性和完整性。
三、对网络数据库实行安全防范的措施
目前所采取的各种防范策略中，往往还不全面和具体，无法真正实现数据库的安全保障。所以在网络环境下，针对数据库的安全问题，应从日常的维护和开发，系统的设计等整体方面进行考虑和设计，建立各种安全机制，形成整体的安全策略。
1、研发信息管理人员应转变设计观念
首先研发信息管理系统的人员，必须转变观念，改变以往的只对信息管理系统功能进行重视的错误看法，综合考虑系统的安全性，彻底评估所要开发的系统和软件，从后台数据库系统及前台开发工具，以及软件和硬件的实施环境等方面，查找信息系统中潜在的安全隐患，避免因为硬件环境及开发工具的不合适，造成数据库的泄密，进而使整个系统出现不稳定现象。
2、系统管理和维护人员应综合考虑数据库安全性
系统管理和维护人员，必须对数据库的安全性进行全面的考虑，具体涵盖以下两点内容：
1)外围层的安全
主要包括网络安全和计算机系统安全，而来自病毒的侵犯是最主要的威胁，所以为了对整个系统的正常运行做出保证，必须规避外层中病毒的扩散和隐藏及入侵，采用综合治理方法，将防、杀、管结合在一起，对网络数据库系统的虚拟专用网进行构筑，采用技术，使网络路由的传输安全性和接入安全性得到保障，利用防火墙技术，实现网段间隔离及网间隔离，既避免系统遭受非法入侵，同时也使网络边界安全得到保障。
同时，网路数据库外围安全重点是在WEB服务器及操作系统上，既要进行物理保护，同时还应进行应用服务器的保护，通过加密等方式，预防在传输过程中，数据被篡改或监听。因为该层对数据库自身的加密并为涉及，所以不能直接进行文件的加密，也无法使用密钥管理。同时由于主要是以WEB浏览器服务输出进行该层的运行程序，所以在ASP等具体应用软件上，更要实现其安全性能。
2)核心层安全
在整个网路数据库系统中，应用软件和数据库是重要的核心组成部分，若滥用、非法复制、窃取、篡改、丢失软件和数据，将会对系统造成毁灭性的打击，严重的会危害到社会安全。所以，我们必须进行控制用户访问权限，从数据库的加密、恢复和备份、数据分级控制等几个方面，来进行安全防范，使数据库管理系统的完整性和独立性得到保障。数据分级是一种简单易行的操作方法，可对数据库实行信息流控制。采用加密控制，通过加密数据库文件，提供几种不同速度和安全强度的加解密算法，为用户提供合理的设置。
四、结语
伴随着计算机技术的迅猛发展和不断更新换代，各种建立在Internet及计算机上的信息管理系统已经成为重要的手段，支撑和完成各种事物的运作。在网络环境下，开发和使用信息管理系统的过程中，必须重点考虑安全问题，这样才能为整个数据库服务器的数据安全提供保障，以实现一种预期的效益，更好的为广大用户服务。
参考文献：
[1]徐莉.春梅.网络数据库的安全漏洞及解决方法[J].福建电脑，2007(12).
[2]钱菁.网络数据库安全机制研究[J].计算机应用研究，2010(12).
网络数据库安全论文范文篇2
浅谈网络数据库安全策略
摘 要： 主要对现今网络环境中数据库所面临的安全威胁进行详尽论述，并由此全面地分析提高网络数据库安全性的解决对策。
关键词： 网络;数据库;安全对策
随着网络在21世纪社会当中的普及发展，越来越多的企业逐渐地 参与进来，并且将企业的核心逐渐的转向互联网，在地理区域内分散的部门和公司以及厂商对于数据库的应用需求明显呈现出过旺的趋势，在数据库的管理系统当中逐渐的从单机有力的扩展到了整个网络环境，针对数据的收集和储存以及处理与后期的传播方式都从集中性迈向了全面分布式模式。企业在使用数据库管理系统的时候，尤为重视的是数据库信息的安全性。
1 网络数据库安全机制
网络数据库的基础是计算机的后台数据库，在加上前台程序所以提供的访问控制，对于数据的储存和查询以及信息之间的集合操作都可以通过有效的浏览器进行逐步完成。当前信息处理网络环境当中，有效的将大量数据信息进行多用户的共享是数据库存在的最大特点，然而与此同时对于数据的完整性以及一致性都有着有效的保障，有力的实现了最小程度的访问控制。
网络数据库所采用的两个典型的模式是B/S模式和C/S模式。C/S所采用的模式主要分为三层结构：① 首先是客户机;② 应用服务器;③ 数据库服务器，主要表现形式的是由客户机将数据传输到应用服务器，然后再次传输到数据库的服务器当中。B/S所采用的模式其主要也是分为三层结构：① 首先是浏览器;② Web服务器;③ 数据库服务器，主要表现形式如上所述。由此我们可以看出，这两种网络数据库模式在结构上存在很大程度的共同点，它们全部都涉及到了网络和系统软件以及应用软件。
2 各层安全机制详述
2.1 网络系统安全机制
如果数据库受到了外部恶意的信息的攻击侵入，首先是从网络系统开始进行攻击入侵，由此我们可以判断数据库安全的第一道保护屏障就是网络系统的正常安全。我们仅站在技术角度而言，可以将其大致的分成其防入侵检测以及协作式入侵检测技术等。下面我们分别阐述：
首先，计算机系统当中都安装有防火墙，防火墙的广泛运用俨然成为了现今一种最基本的防范措施。防火墙所起到的主要作用是对可信任的网络以及不可信任的网络之间的访问渠道进行有效的监控，针对内部网络和外部网络建立一道有效的防护措施屏障，将外部网络当中的非法访问进行有效的拦截并且将内部信息进行有效的阻止防止信息外流。防火墙对于外部的入侵具有强有力的防范控制，但是对于网络内部产生的非法操作却无法进行阻拦和加以有效控制。
其次，关于入侵检测，是近几年逐渐发展壮大的一种有力的防范技术，它主要采用了统计技术和规则技术以及网络通信技术与人工智能等技术和方法进行有效的综合在一起的防范技术，入侵检测所起到的主要作用是对网络和计算机系统进行有效的监控，能够及时有效的反映出是否有被入侵或者滥用的情况。
最后，针对协作式入侵检测技术，对于以往独立的入侵检测系统的不足点和诸多方面的缺陷，协作式入侵检测技术都有着极好的弥补，其系统当中IDS是基于一种统一的规范，入侵检测组件之间的信息都有效的自动进行交换。而且通过信息的自动交换可以对入侵信息进行有效的检查，并且还能够有效的在不同的网络环境当中进行运用。
2.2 服务器操作系统安全机制
目前，市场上计算机有很大一部分都是Windows NT以及Unix操作系统，其所具有的安全级别一般的处于C1、C2级。主要的安全技术可以归纳为以下三点：
① 操作系统安全策略。主要是在本地计算机的安全设置上进行配置，主要保障的安全策略包括密码策略和账户锁定策略以及审核策略和IP安全策略等一系列的安全选项，其具体运用可以体现在用户的账户以及口令和访问权限等诸多方面。
② 安全管理策略。主要是网络管理员对系统安全管理所采取的方法和策略。因为，操作系统和网络环境各不相同，所以需要采取的安全管理策略也都存在着各不相同的方法，但是主要核心依旧是有力的保障服务器的安全以及对各类用户的权限进行分配。
③ 数据安全策略。这点主要具有以下几点体现：数据的加密技术和对数据进行备份以及数据储存当中的安全性等。由此可以采用的技术有很多，其中主要有：认证、IPSec ，SSL ，TLS，等技术。
2.3 数据库管理系统安全机制
数据库系统在操作系统当中都是以文件的形式进行有效的管理。所以入侵数据库的人员可以对操作系统当中的漏洞及其数据库当中的文件进行直接盗取，还可以利用OS工具进行违法操作和对数据库文件内容进行篡改。所存在的这种隐患数据库用户一般很难以察觉，针对这种漏洞进行分析被认为是BZ级别的安全技术措施。数据库的层次安全技术，主要针对当前两个层次已经被破坏的情况下进行有效的解决，保障数据库安全性。那么对于数据库的管理系统就必须要求有一套较为强有力的安全机制。
2.4 客户端应用程序安全机制
网络数据库安全性的重要方面是客户端应用程序。具有强有力和实现比较快捷方便是其主要的特点，而且还能够根据需求的变化很容易做出相对应的更改。客户端的应用程序不仅可以有效的控制用户的合法登陆以及身份的验证，而且还能够对数据进行直接的设置。想要应用系统具有更好的安全性，首先就必须在应用程序上进行行之有效的控制。另外，针对客户应用程序的编写也具有着较大的灵活性，与此同时还有很多的技巧性，可以有效全面的实现管理的灵活和安全。
3 使用DBMS安全机制防范网络攻击
有很多大型的DBMS对于数据库的安全防范技术的提供相对来讲都是非常完善的，而且针对提高数据库的安全性也有着明显的积极作用。
3.1 系统的认证和授权
认证是验证系统中请求服务的人或应用程序身份的过程;授权是将一个通过身份认证的身份映射已经授予数据库用户的许可的过程，该过程限制用户在数据库内部允许发生的行为。对SQL Server数据库服务器进行权限设置时，应该为DPeb程序单独设立一个受限的登录，指定其只能访问特定的数据库，并为该特定数据库添加一个用户，使之与该受限的登录相连，并严格设定该用户的数据库权限。
3.2 数据的备份与恢复
通过数据备份可以在系统发生故障的时候，管理员可以在最短的时间内将数据进行恢复，保持原先所处理的状态，对于数据的一个完整性和一致性有着强有力的保障。通常对于数据库的备份一般都是采取以下几种形式备份形式：其一静态备份;其二动态备份;其三逻辑备份等。然而对于数据库的恢复，可以采取磁盘镜像和数据库备份文件以及数据库在线日志等诸多方式进行有效的恢复。
3.3 全面有效的加强审查
通过有效的审查，用户可以将数据库当中所进行的所有操作都能够得以有效的自动记录，然后将所记录的信息全部保存在审查的日志当中，对于审查进行全面加强利用可以有效的跟踪信息，将数据库现有状况的一系列事件都进行充分的重现。因此，就可以有效的找出非法存取数据的人员以及存取信息的时间和内容等线索，这样就方便有效的追查有关责任，与此同时关于系统安全方面的弱点和漏洞审查也可以有效的进行发现。
4 总结
现代社会正处于一个不断发展的阶段，网络信息技术也有着空前的发展。然而互联网技术的不断高速发展，其网络数据库的安全性更是当今不断发展的主要问题，随着现代网络入侵系统手段的不断提高，其所采用的安全技术也在不断的进一步提升。只有对所出现的问题进行不断的分析和研究，总结经验进而全面有效的处理出现的一系列的新问题。总之，计算机网络数据库的安全防范是新时期一个永久性的重要问题，只有全面的通过科学合理的安全防范手段以及在后期的发展过程中进行不断的改进和完善，才能够更好的将系统的安全可靠性进行有效的全面提高。
参考文献：
[1]周世忠，浅谈网络数据库安全研究与应用[J].电脑知识与技术，2010(05).
[2]戴雪蕾，基于SQL SERVER的网络数据库安全管理[J].网络安全技术与应用，2009(04).
[3]梁建民，网络数据库的安全因素分析和预防措施探讨[J].光盘技术，2008(09).
猜你喜欢：
1. 网络数据库安全论文
2. 关于安全教育论文范文
3. 数字图书馆论文参考范文
4. 优秀毕业论文范文
5. 技术类论文范文