【正文】 ................................................................................................. 20 軟件模塊結(jié)構(gòu)設(shè)計(jì) ............................................................................................................................ 20 模塊結(jié)構(gòu)圖 ............................................................................................................................ 20 IPO 圖 ..................................................................................................................................... 22 數(shù)據(jù)庫設(shè)計(jì) ....................................................................................................................................... 25 實(shí)體描述 ................................................................................................................................... 25 實(shí)體之間的聯(lián)系 ....................................................................................................................... 29 ER 圖 ....................................................................................................................................... 30 基本表的設(shè)計(jì) .......................................................................................................................... 30 計(jì)算機(jī)系統(tǒng)方案的選擇 .................................................................................................................... 31 系統(tǒng)總體安全性，可靠性方案與設(shè)計(jì) ............................................................................................ 32 第五章 系統(tǒng)實(shí)現(xiàn) ........................................................................................................................................ 33 數(shù)據(jù)庫中表的詳細(xì)描述 ................................................................................................................... 33 代碼設(shè)計(jì) ............................................................................................................................................ 36 主要模塊的設(shè)計(jì) ............................................................................................................................... 36 登陸界面的實(shí)現(xiàn) ...................................................................................................................... 36 資產(chǎn)管理模塊的實(shí)現(xiàn) .............................................................................................................. 38 漏洞庫管理模塊的實(shí)現(xiàn) .......................................................................................................... 40 第六章 實(shí)施概況 ........................................................................................................................................ 42 實(shí)施環(huán)境和工具的選擇 .................................................................................................................... 42 編碼 .................................................................................................................................................... 42 系統(tǒng)測(cè)試 ............................................................................................................................................ 42 系統(tǒng)運(yùn)行與維護(hù)概況 ........................................................................................................................ 43 結(jié)束語 .......................................................................................................................................................... 44 鳴謝 .............................................................................................................................................................. 44 參考文獻(xiàn) ...................................................................................................................................................... 45 英文翻譯 ...................................................................................................................................................... 46 英文原文 ................................................................................................................................................... 46 中文翻譯 ................................................................................................................................................... 52 第 1 章 前 言 背景分析上海寶信軟件股份有限公司是上海寶鋼股份有限公司控股注資 億的全資子公司,在全國范圍內(nèi)都有分公司,主營業(yè)務(wù)是工程項(xiàng)目的軟件開發(fā)和系統(tǒng)集成,公司擁有千人以上的開發(fā)隊(duì)伍,其內(nèi)部網(wǎng)絡(luò)非常的復(fù)雜,網(wǎng)絡(luò)上的計(jì)算機(jī)也是非常的多,公司的各項(xiàng)工作對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)的依賴程度很強(qiáng)，比如：公司擁有自己的 ERP 系統(tǒng)，OA 系統(tǒng)，公司網(wǎng)站，技術(shù)支持網(wǎng)站等，公司的財(cái)務(wù)管理，人事管理，工資管理，圖書管理都離不開計(jì)算機(jī)和網(wǎng)絡(luò)，公司的內(nèi)部網(wǎng)絡(luò)同時(shí)又連通因特網(wǎng)來與外部進(jìn)行信息交互。 國內(nèi)外現(xiàn)狀根據(jù)調(diào)研，我們發(fā)現(xiàn)國內(nèi)外的很多企業(yè)對(duì)于其信息的安全十分重視，在管理上也可謂想盡了辦法，事實(shí)上，也就是研究如何采取有效的管理手段，使得企業(yè)內(nèi)部的計(jì)算機(jī)系統(tǒng)免受攻擊或侵襲。當(dāng)然現(xiàn)在也有部分企業(yè)采取了計(jì)算機(jī)管理，但他們所開發(fā)的軟件具有很大的局限性，有的只適合特定的企業(yè)使用，有的只能在小型企業(yè)的局域網(wǎng)中使用；而有的即使在設(shè)計(jì)和實(shí)現(xiàn)時(shí)考慮到軟件的通用性，其功能也有著較大的局限，隨著時(shí)代的發(fā)展，其功能已不能滿足現(xiàn)代企業(yè)的需要。 本系統(tǒng)研究(設(shè)計(jì))內(nèi)容設(shè)計(jì)一個(gè)信息安全管理系統(tǒng)，將安全管理的各種信息保存到服務(wù)器的數(shù)據(jù)庫中，各子公司，部門的安全管理人員可以通過網(wǎng)絡(luò)去瀏覽和操作這些信息，并能自動(dòng)發(fā)送電子郵件進(jìn)行靈活簡(jiǎn)捷的管理。系統(tǒng)各功能模塊結(jié)構(gòu)如圖 ：信 息 安 全 管 理 系 統(tǒng)資 產(chǎn) 管 理 漏 洞 庫 風(fēng) 險(xiǎn) 管 理 安 全 事 件 安 全 專 欄 病 毒 管 理 統(tǒng) 計(jì) 分 析 系 統(tǒng) 管 理查 詢 資 產(chǎn)修 改 資 產(chǎn)刪 除 資 產(chǎn)新 建 資 產(chǎn)設(shè) 置 資 產(chǎn) 輔 管理 員設(shè) 置 資 產(chǎn) 訪 問權(quán) 限停 用 資 產(chǎn)審 核 漏 洞上 傳 漏 洞 信 息更 新 數(shù) 據(jù) 包更 新 漏 洞 庫搜 索 漏 洞上 傳 補(bǔ) 丁 信 息更 新 數(shù) 據(jù) 包審 核 補(bǔ) 丁補(bǔ) 丁 列 表查 看 掃 描 結(jié) 果導(dǎo) 入 掃 描 結(jié) 果查 看 工 單創(chuàng) 建 工 單接 受 工 單查 看 處 理 歷 史處 理 工 單審 核 文 章發(fā) 表 文 章查 詢 安 全 月 刊搜 索 病 毒導(dǎo) 入 病 毒查 看 病 毒 詳 細(xì)信 息審 核 病 毒資 產(chǎn) 漏 洞 統(tǒng) 計(jì)分 析資 產(chǎn) 列 表 統(tǒng) 計(jì)分 析信 息 安 全 風(fēng) 險(xiǎn)統(tǒng) 計(jì) 分 析資 產(chǎn) 所 受 威 脅統(tǒng) 計(jì)安 全 事 件 統(tǒng) 計(jì)分 析參 數(shù) 管 理日 志 管 理角 色 管 理用 戶 管 理設(shè) 置 審 核 策 略禁 忌 詞 管 理專 欄 管 理圖 各功能模塊結(jié)構(gòu)圖 Apiece function module fabric map本信息系統(tǒng)的功能可分八個(gè)模塊：資產(chǎn)管理：對(duì)資產(chǎn)進(jìn)行新增、刪除、修改、查詢、訪問權(quán)限的設(shè)置等。安全專欄：安全信息的發(fā)布，瀏覽，審核操作。下圖是涉及本系統(tǒng)的組織結(jié)構(gòu)圖：集團(tuán)公司信息安全管理部門 業(yè)務(wù)管理部門數(shù)據(jù)庫管理員 系統(tǒng)管理員北京分公司浙江分公司系統(tǒng)管理員 系統(tǒng)管理員 … … … …業(yè)務(wù)管理部門資產(chǎn)維護(hù)部門信息安全管理部門 業(yè)務(wù)管理部門資產(chǎn)維護(hù)部門信息安全管理部門圖 組織結(jié)構(gòu)圖 Organize fabric map第 2 章 系統(tǒng)需求分析 現(xiàn)行業(yè)務(wù)系統(tǒng)描述現(xiàn)行的信息安全管理業(yè)務(wù)主要以電子郵件和電子公告欄 BBS 的形式來進(jìn)行管理的，管理的過程和結(jié)果以文檔的形式保存，業(yè)務(wù)和人員的管理比較松散，管理上的漏洞比較多，工作繁重，信息安全很難保證。 每一個(gè)資產(chǎn)管理員及時(shí)地查看電子公告欄并接收電子郵件，按照電子公告欄和電子郵件中的指示給計(jì)算機(jī)以適當(dāng)?shù)奶幚?，以消除信息安全隱患。同時(shí)系統(tǒng)還要具備以下幾方面的要求：（1）對(duì)每個(gè)