【文章內(nèi)容簡介】 德和觸犯法律的事情，如轉(zhuǎn)發(fā)未經(jīng)證實的謠言，把下載的資源刻盤出售，“人肉搜索”等行為。 3. 大學生對網(wǎng)絡的過強依賴，往往造成網(wǎng)絡成癮、迷失自我、孤僻寂寞等情況發(fā)生，使其網(wǎng)絡安全意識愈加稀少 [4]。 造成大學生網(wǎng)絡安全知識技能匱乏、安全意識淺薄等情況的原因有很多，既有整個網(wǎng)絡環(huán)境的問題、大學生網(wǎng)絡安全知識技能匱乏和自身網(wǎng) 絡素質(zhì)的問題，也有學校教育的空缺問題。很多大學生對網(wǎng)絡安全方面的認識主要來自于大學生自己的生活體驗和同學之間的交流。高校教學中的教學廣東海洋大學 2020 屆本科生畢業(yè)設(shè)計 2 大綱都沒有正式把網(wǎng)絡安全的法律法規(guī)教育納入 ,更沒有制訂相關(guān)的課程標準 ,以致絕大部分大學生沒有接受系統(tǒng)的網(wǎng)絡安全法律法規(guī)教育 ,對網(wǎng)絡違法犯罪產(chǎn)生的途徑和后果缺乏清晰的認識。即使是計算機專業(yè)的學生 ,也只注重網(wǎng)絡原理、應用和開發(fā)方面的學習研究 ,很少從人文角度認識網(wǎng)絡這個新的社區(qū)形式。加強大學生系統(tǒng)化、正規(guī)化的網(wǎng)絡安全法律法規(guī)教育 ,全面提高大學生網(wǎng)絡安全的素質(zhì) ,是項十分緊迫的任務 [5]。面對大學生在網(wǎng)絡安全方面所遇到的各種問題，校方該從各種途徑幫助他們增強安全防范意識，提高安全防范技能，如組織學習網(wǎng)絡安全的法規(guī)，普及網(wǎng)絡安全的常識，介紹網(wǎng)絡安全的技術(shù)?，F(xiàn)在，在線學習平臺作為一種新型的學習評測方式越來越得到各高校的重視，因此，這次對網(wǎng)絡安全知識技能學習資源的開發(fā)、應用及評價研究，將采用在線學習的方式，建立一個基于網(wǎng)絡安全知識技能的綜合系統(tǒng)，主要包括網(wǎng)絡安全知識技能數(shù)據(jù)庫、網(wǎng)絡安全知識技能系統(tǒng)平臺。 隨著互聯(lián)網(wǎng)信息的日益壯大，當代大學生已成為網(wǎng)絡最廣泛的使用者和最積極的參與 者，包括學習、生活、交友和思想觀念都受網(wǎng)絡影響并逐漸發(fā)生廣泛而深刻的變化，網(wǎng)絡已成為知識學習、思想交流、娛樂休閑的重要平臺。由于大學生受普遍的年齡結(jié)構(gòu)、生活環(huán)境和文化背景等條件影響，他們普遍缺乏網(wǎng)絡安全意識，導致他們在網(wǎng)絡中遇到許多安全方面的問題，有些會出現(xiàn)失德行為及違法犯罪行為等等。 面對大學生在網(wǎng)絡安全方面所遇到的各種問題，從各種途徑幫助他們增強安全防范意識，提高安全知識技能，成了現(xiàn)今教育實踐中重點考慮的問題。而傳統(tǒng)的卷面測試從出題印刷到安排統(tǒng)一測試等環(huán)節(jié)都浪費了不少人力物力，在事后評分總結(jié)方面更是有著 很大的弊端，因此，該系統(tǒng)為學生提供了一個學習和提高網(wǎng)絡安全知識技能的平臺 ,學習時間和地點不受限制 ,可以隨時隨地掌握最新和最豐富的網(wǎng)絡安全知識技能，大大縮短了測試時間，減少了人力物質(zhì)等資源的浪費，保證了測試的客觀準確性，避免人為誤差及人情分等問題。覆蓋面全和高質(zhì)量的網(wǎng)絡安全知識技能學習資源，每次從中隨機出卷的智能化出題，大大擴大了試卷的整理覆蓋面，提高了試卷的科學性，多次測試則可較全面的考察學生的實際水平，這也避免了相互參看等作弊現(xiàn)象的出現(xiàn)。學生通過自主的學習與評測可以認識到自己所欠缺的網(wǎng)絡安全知識技能，并可 以不斷地改進和完善。這對提高大學生網(wǎng)絡安全意識，預防網(wǎng)絡安全事故的發(fā)生，減少網(wǎng)絡安全事故帶來的損失都具有重要意義。 學習 Visual Studio2020 程序開發(fā)平臺和 SQL Server2020 等，設(shè)計實現(xiàn)系統(tǒng)； 網(wǎng)絡安全知識技能數(shù)據(jù)庫的建立，收集網(wǎng)絡安全知識和技能，根據(jù)網(wǎng)絡安全知識技能的分類結(jié)果，分析不同類別知識技能之間的關(guān)聯(lián)，進行歸納和分類； 網(wǎng)絡安全知識技能系統(tǒng)平臺的搭建，包含用戶模塊，高級用戶管理模塊和管理員模塊。該平臺能展示網(wǎng)絡安全知識技能的相關(guān)學習資源，并提供評測系統(tǒng)的接口。 廣東海洋大學 2020 屆本科生畢業(yè)設(shè)計 3 網(wǎng)絡 安全知識技能評測系統(tǒng)的設(shè)計與實現(xiàn)，包括用戶學習、用戶評測評價、試卷自動評分等模塊。用戶登錄后根據(jù)提示選擇試題并在規(guī)定時間內(nèi)完成評測，評測結(jié)束后可在學生考試記錄看到的分和相應試題的答題情況以及對應答案，用戶可以此認識到自己的安全知識技能掌握的具體情況以及需要改進的地方。 2 系統(tǒng)開發(fā)相關(guān)理論與技術(shù) 操作系統(tǒng)和服務器選用 本系統(tǒng)的操作系統(tǒng)采用 Microsoft Windows XP Professional版本 2020 Servixe Pack 3；服務器選用 IIS 。 IIS 是 Inter Information Server 的簡稱。 IIS作為當今流行的 Web服務器之一，它提供了強大的 Inter 和 Intra 的服務功能，要實現(xiàn) 的應用部署，需要 IIS 的支持。 開發(fā)平臺的選用 本系統(tǒng)開發(fā)系統(tǒng)采用 Microsoft Visual Studio 2020 平臺開發(fā)，它 基于 . ，是 一個非常龐大的軟件，同時也能開發(fā)跨平臺的應用程序 ， ， 例如 開發(fā)使用 Microsoft 操作系統(tǒng)的手機的程序等 ，甚至 還 包含代碼測試功能。 無論對初學者還是深入開發(fā)的程序員都能提供很全面的功 能。 數(shù)據(jù)庫的選用 本系統(tǒng)的數(shù)據(jù)庫采用 SQL Server 2020 數(shù)據(jù)庫，它集成了更多、更優(yōu)秀的功能特性。 SQL Server是一種關(guān)系數(shù)據(jù)庫管理系統(tǒng)，它采用了一套集成的管理工具以及相應的應用編程接口，這樣能夠促進 SQL Server 的可操作性、可管理性，還能夠更好地支持大型數(shù)據(jù)庫配置。 SQL Server通過更加安全和秘密的政策加密措施，增強的安全模式確保企業(yè)公司能夠向和工作人員、合作伙伴提供可信可靠的數(shù)據(jù)庫應用系統(tǒng)。 SQL Server在支持范圍上的優(yōu)越性表現(xiàn)在支持 64位系統(tǒng)，能夠加強表格分區(qū)和復制 能力 [6]。 其他輔助工具的選用 Microsoft Word 2020，用于對畢業(yè)論文的撰寫和資料的收集保存，主要功能圖的繪畫； Photoshop CS 3，用于對網(wǎng)頁上的圖片進行美工處理； FSCapture 抓屏工具 ，主要用于對系統(tǒng)界面的圖片截圖。 瀏覽器 /服務器 (B/S)結(jié)構(gòu) 采用瀏覽器 /服務器 (Browse/Server)結(jié)構(gòu)模式，其三層應用模型同傳統(tǒng) C/S 相比，提高了系統(tǒng)的廣東海洋大學 2020 屆本科生畢業(yè)設(shè)計 4 可擴展性、安全性和可重用性，將應用邏輯與用戶界面和數(shù)據(jù)訪問相分離，使系統(tǒng)的維護變得簡單，同時 簡化了客戶端功能，用戶只需瀏覽器即可使用此考試系統(tǒng) [7]。 在線測試系統(tǒng)技術(shù) 網(wǎng)上考試是指通過局域網(wǎng)、城域網(wǎng)進行上機操作的一種考試形式，也可以說成是通過網(wǎng)絡媒體進行的考試。隨著計算機的普及和網(wǎng)絡技術(shù)的迅猛發(fā)展，互聯(lián)網(wǎng)已經(jīng)滲入社會生活各個層面?；谟嬎銠C網(wǎng)絡技術(shù)的遠程教育也應運而生并得到大力推廣。傳統(tǒng)的考試方式已經(jīng)開始向網(wǎng)絡考試發(fā)展。 基于 Web技術(shù)的網(wǎng)絡考試系統(tǒng)可以借助于遍布全球的 Inter 進行。網(wǎng)上考試既可以在本地進行，也可以在異地進行，大大拓展了考試的靈活性。學生可以隨時從題庫抽取題目檢測自己的課 堂學習效果。試卷可以根據(jù)題庫中的內(nèi)容即時生成，可避免考試前的壓題和泄題現(xiàn)象，可以給學生一個公平的考試環(huán)境。網(wǎng)上考試可以采用大量標準化試題，設(shè)計計算機程序進行閱卷，還可以直接把成績送到數(shù)據(jù)庫中，進行統(tǒng)計、排序等操作。這些便捷的操作可以大幅度提高閱卷效率，減輕閱卷教師的工作量。所以現(xiàn)在較好的考試方法為網(wǎng)絡考試，將試題內(nèi)容放在服務器上，考生通過姓名、準考證號碼和口令等驗證信息進行登錄，考試答案也存放在服務器中，這樣考試的公平性、答案的安全性可以得到有效的保證。因此，采用網(wǎng)絡考試方式將是以后考試發(fā)展的趨勢 [8]。 技術(shù) 是微軟推出的一套開發(fā)平臺。該平臺可以看成是操作系統(tǒng)提供給開發(fā)人員的面向?qū)ο蟮?API開發(fā)工具包，它由 Web服務應用程序和 Windows桌面應用程序的軟件組件構(gòu)成，包括 .NET框架 (Framework)、 .NET 開發(fā)工具和 網(wǎng)站開發(fā)技術(shù) [9]。 是一種建立在公共語言運行庫 ((CLR))上的程序構(gòu)架，可用于 Web服務器創(chuàng)建功能強大的 Web 應用程序。與傳統(tǒng)的 Web 開發(fā)技術(shù)相比較， Web 開發(fā)模式和手段。 可 以使用 .NET平臺快速方便的部署三層架構(gòu)。 在網(wǎng)頁中使用基于事件的處理，可以指定處理的后臺代碼文件，可以使用 C、 VB 和 J作為后臺代碼的語言 [10]。 C開發(fā)語言 C（ C Sharp)是微軟 (Microsoft)為 .NET Framework量身訂做的程序語言，微軟公司在 2020年 6月發(fā)布的一種新的編程語言。 C擁有 C/C++的強大功能以及 Visual Basic 簡易使用的特性，是第一個組件導向 (Componentoriented)的程序語言，和 C++與 Html 一樣亦為對象導向 (objectoriented)程序語言。 微軟 C語言定義主要是從 C 和 C++繼承而來的，而且語言中的許多元素也反映了這一點。 C在設(shè)計者從 C++繼承的可選選項方面比 HTML要廣泛一些（比如說 struts)，它還增加了自己新的特點（比方說源代碼版本定義） .但它還太不成熟，目前不可能擠垮 HTML。 C還需要進化成一種開發(fā)者能夠接受和采用的語言。而微軟當前為它的這種新語言大造聲勢也是值得注意的。目前大家的反應是：“這是對 HTML的反擊”。 廣東海洋大學 2020 屆本科生畢業(yè)設(shè)計 5 HTML所帶來的巨大影響和大家對它的廣泛接受已經(jīng)由工作于這種語言和平臺之上的程 序員數(shù)量明顯的說明了（估計世界范圍內(nèi)共有 250 萬程序員使用 HTML)。由這種語言寫成的應用程序的數(shù)量是令人驚訝的并已經(jīng)滲透了每一個級別的計算，包括無線計算和移動電話（比如日本發(fā)明的 HTML電話）。 C能夠在用戶領(lǐng)域獲得這樣的禮遇嗎 ?我們必須等待并觀望，就像已經(jīng)由 SSI公司的 CEO 和主席 KALPATHI S. SURESH指出來的那樣： 我發(fā)現(xiàn)所有這些都是漸進的。如果 C不存在，我們總能回到 HTML 或 C 和 C++。這些都不完全是新技術(shù)，它們在更大的意義上來說只是大公司制造的市場噱頭。 C (C SHARP)是微軟對這一問題的解決方案。 C是一種最新的、面向?qū)ο蟮木幊陶Z言。它使得程序員可以快速地編寫各種基于 MICROSOFT .NET 平臺的應用程序， MICROSOFT .NET 提供了一系列的工具和服務來最大程度地開發(fā)利用計算與通訊領(lǐng)域。 正是由于 C面向?qū)ο蟮淖吭皆O(shè)計，使它成為構(gòu)建各類組件的理想之選 —— 無論是高級的商業(yè)對象還是系統(tǒng)級的應用程序。使用簡單的 C語言結(jié)構(gòu)，這些組件可以方便的轉(zhuǎn)化為 XML 網(wǎng)絡服務，從而使它們可以由任何語言在任何操作系統(tǒng)上通過 INTERNET 進行調(diào)用。 最重要的是 ， C使 得 C++程序員可以高效的開發(fā)程序，而絕不損失 C/C++原有的強大的功能。因為這種繼承關(guān)系， C與 C/C++具有極大的相似性，熟悉類似語言的開發(fā)者可以很快的轉(zhuǎn)向 C。 AJAX 技術(shù) AJAX 英文是 Asynchronous JavaScript and XML，就是在瀏覽器里通過一個機制 ，實現(xiàn)瀏覽器端與 Web 服務器端的一個異步通信，參與這個過程的有 JavaScript、 XML 等技術(shù)。 AJAX 的引入，使 B/S 信息傳遞的量減少了，從而加快 Web 頁面的響應速度，降低網(wǎng)絡的通信流量，改善用戶體驗 。利用 Ajax技術(shù)解決了考生在線答題時出現(xiàn)的種種問題 ,大大提高了在線考試系統(tǒng)的性能 [11]。 JavaScript 語言簡介 JavaScript 是一種能讓你的 網(wǎng)頁 更加生動活潑的程式語言，也是目前網(wǎng)頁中設(shè)計中最容易學又最方便的語言。你可以利用 JavaScript 輕易的做出親切的歡迎訊息、漂亮的數(shù)字鐘、有廣告效果的跑馬燈及簡易的選舉，還可以顯示 瀏覽器 停留的時間。讓這些特殊效果提高網(wǎng)頁的可觀性。 在基于 B/S模式的系統(tǒng)中 ,瀏覽器端程序是以動態(tài)腳本語言 JavaScript 為主。瀏覽器的標簽在不刷新的情況下 ,在初始化時加載用戶可能用到的所有 JavaScript 文件。而對于瀏覽器端不同權(quán)限的用戶、同一用戶在不同時刻所需要用到的 JavaScript 文件是不一樣的。動態(tài)加載 JavaScript 文件的模型 ,只傳遞瀏覽器端必須用到的 JavaScript 文件 ,杜絕了一些安全隱患 ,減少網(wǎng)絡流量 ,保護了服務端的JavaScript 代碼 [12]。 廣東海洋大學 2020 屆本科生畢業(yè)設(shè)計 6 3 網(wǎng)絡安全知識技能系統(tǒng)分析 網(wǎng)絡安全知識技能系統(tǒng)主要包括三個部分：網(wǎng)絡安全知識技能數(shù)據(jù)庫，網(wǎng)絡安全知識技能學習平臺，網(wǎng)絡安全知識技能評測系統(tǒng)。 網(wǎng)絡安全知識技能數(shù)據(jù)庫，是用戶獲取相關(guān)網(wǎng)絡安全知識技能資源的數(shù)據(jù)庫，也是評測系統(tǒng)的智能題庫。該數(shù)據(jù)庫有相當豐富和高質(zhì)量的網(wǎng)絡安全知識技能學習資源和題庫。要實現(xiàn)學生通過網(wǎng)絡進行科學的學習與評測的目標，系統(tǒng)必須可以提供完備和高質(zhì)量的測試題，因此建立網(wǎng)絡安全知識技能庫是實現(xiàn)評價系統(tǒng) 的第一步。 網(wǎng)絡安全知識技能學習平臺，能夠及時地將網(wǎng)絡安全知識技能呈現(xiàn)給用戶，方便用戶在線學習。該平臺還需提供注冊和登錄功能，新用戶可注冊，享受系統(tǒng)的在線評測權(quán)利，登錄功能則方便不同角色的用戶登錄到網(wǎng)絡安全知識技能評測系統(tǒng)。該平臺要求界面簡潔大方，操作簡易方便，后臺管理和維護安全可靠，網(wǎng)絡安全知識技能資源的更新及時準確。 網(wǎng)絡安全知識技能評測系統(tǒng)的設(shè)計與實現(xiàn)，包括學生參與評測、自動評分、資源更新、試卷生成、題庫管理、用戶管理等。學生可自主選擇試題，測試結(jié)束后通過查看測試記錄