【文章內容簡介】 設計 1 大綱都沒有正式把網絡安全的法律法規(guī)教育納入,更沒有制訂相關的課程標準,以致絕大部分大學生沒有接受系統的網絡安全法律法規(guī)教育,對網絡違法犯罪產生的途徑和后果缺乏清晰的認識。即使是計算機專業(yè)的學生,也只注重網絡原理、應用和開發(fā)方面的學習研究,很少從人文角度認識網絡這個新的社區(qū)形式。加強大學生系統化、正規(guī)化的網絡安全法律法規(guī)教育,全面提高大學生網絡安全的素質,是項十分緊迫的任務 [5]。面對大學生在網絡安全方面所遇到的各種問題，校方該從各種途徑幫助他們增強安全防范意識，提高安全防范技能，如組織學習網絡安全的法規(guī)，普及網絡安全的常識，介紹網絡安全的技術?，F在，在線學習平臺作為一種新型的學習評測方式越來越得到各高校的重視，因此，這次對網絡安全知識技能學習資源的開發(fā)、應用及評價研究，將采用在線學習的方式，建立一個基于網絡安全知識技能的綜合系統，主要包括網絡安全知識技能數據庫、網絡安全知識技能系統平臺。 設計的目的和意義隨著互聯網信息的日益壯大，當代大學生已成為網絡最廣泛的使用者和最積極的參與者，包括學習、生活、交友和思想觀念都受網絡影響并逐漸發(fā)生廣泛而深刻的變化，網絡已成為知識學習、思想交流、娛樂休閑的重要平臺。由于大學生受普遍的年齡結構、生活環(huán)境和文化背景等條件影響，他們普遍缺乏網絡安全意識，導致他們在網絡中遇到許多安全方面的問題，有些會出現失德行為及違法犯罪行為等等。面對大學生在網絡安全方面所遇到的各種問題，從各種途徑幫助他們增強安全防范意識，提高安全知識技能，成了現今教育實踐中重點考慮的問題。而傳統的卷面測試從出題印刷到安排統一測試等環(huán)節(jié)都浪費了不少人力物力，在事后評分總結方面更是有著很大的弊端，因此，該系統為學生提供了一個學習和提高網絡安全知識技能的平臺,學習時間和地點不受限制,可以隨時隨地掌握最新和最豐富的網絡安全知識技能，大大縮短了測試時間，減少了人力物質等資源的浪費，保證了測試的客觀準確性，避免人為誤差及人情分等問題。覆蓋面全和高質量的網絡安全知識技能學習資源，每次從中隨機出卷的智能化出題，大大擴大了試卷的整理覆蓋面，提高了試卷的科學性，多次測試則可較全面的考察學生的實際水平，這也避免了相互參看等作弊現象的出現。學生通過自主的學習與評測可以認識到自己所欠缺的網絡安全知識技能，并可以不斷地改進和完善。這對提高大學生網絡安全意識，預防網絡安全事故的發(fā)生，減少網絡安全事故帶來的損失都具有重要意義。 設計的內容 學習 Visual Studio2022 程序開發(fā)平臺和 SQL Server2022 等，設計實現系統； 網絡安全知識技能數據庫的建立，收集網絡安全知識和技能，根據網絡安全知識技能的分類結果，分析不同類別知識技能之間的關聯，進行歸納和分類； 網絡安全知識技能系統平臺的搭建，包含用戶模塊，高級用戶管理模塊和管理員模塊。該平臺能展示網絡安全知識技能的相關學習資源，并提供評測系統的接口。廣東海洋大學 2022 屆本科生畢業(yè)設計 2 網絡安全知識技能評測系統的設計與實現，包括用戶學習、用戶評測評價、試卷自動評分等模塊。用戶登錄后根據提示選擇試題并在規(guī)定時間內完成評測，評測結束后可在學生考試記錄看到的分和相應試題的答題情況以及對應答案，用戶可以此認識到自己的安全知識技能掌握的具體情況以及需要改進的地方。2 系統開發(fā)相關理論與技術 系統開發(fā)工具選擇 操作系統和服務器選用本系統的操作系統采用 Microsoft Windows XP Professional 版本 2022 Servixe Pack 3；服務器選用 IIS 。IIS 是 Inter Information Server 的簡稱。IIS 作為當今流行的 Web 服務器之一，它提供了強大的 Inter 和 Intra 的服務功能，要實現 的應用部署，需要 IIS 的支持。 開發(fā)平臺的選用本系統開發(fā)系統采用 Microsoft Visual Studio 2022 平臺開發(fā)， 框架，是一個非常龐大的軟件，同時也能開發(fā)跨平臺的應用程序， ，例如開發(fā)使用 Microsoft 操作系統的手機的程序等，甚至還包含代碼測試功能。無論對初學者還是深入開發(fā)的程序員都能提供很全面的功能。 數據庫的選用本系統的數據庫采用 SQL Server 2022 數據庫，它集成了更多、更優(yōu)秀的功能特性。SQL Server 是一種關系數據庫管理系統，它采用了一套集成的管理工具以及相應的應用編程接口，這樣能夠促進 SQL Server 的可操作性、可管理性，還能夠更好地支持大型數據庫配置。SQL Server 通過更加安全和秘密的政策加密措施，增強的安全模式確保企業(yè)公司能夠向和工作人員、合作伙伴提供可信可靠的數據庫應用系統。SQL Server 在支持范圍上的優(yōu)越性表現在支持 64 位系統，能夠加強表格分區(qū)和復制能力 [6]。 其他輔助工具的選用Microsoft Word 2022，用于對畢業(yè)論文的撰寫和資料的收集保存，主要功能圖的繪畫；Photoshop CS 3，用于對網頁上的圖片進行美工處理；FSCapture 抓屏工具，主要用于對系統界面的圖片截圖。廣東海洋大學 2022 屆本科生畢業(yè)設計 3 相關理論和開發(fā)技術 瀏覽器/服務器(B/S)結構采用瀏覽器/服務器(Browse/Server)結構模式，其三層應用模型同傳統 C/S 相比，提高了系統的可擴展性、安全性和可重用性，將應用邏輯與用戶界面和數據訪問相分離，使系統的維護變得簡單，同時簡化了客戶端功能，用戶只需瀏覽器即可使用此考試系統 [7]。 在線測試系統技術網上考試是指通過局域網、城域網進行上機操作的一種考試形式，也可以說成是通過網絡媒體進行的考試。隨著計算機的普及和網絡技術的迅猛發(fā)展，互聯網已經滲入社會生活各個層面。基于計算機網絡技術的遠程教育也應運而生并得到大力推廣。傳統的考試方式已經開始向網絡考試發(fā)展。 基于 Web 技術的網絡考試系統可以借助于遍布全球的 Inter 進行。網上考試既可以在本地進行，也可以在異地進行，大大拓展了考試的靈活性。學生可以隨時從題庫抽取題目檢測自己的課堂學習效果。試卷可以根據題庫中的內容即時生成，可避免考試前的壓題和泄題現象，可以給學生一個公平的考試環(huán)境。網上考試可以采用大量標準化試題，設計計算機程序進行閱卷，還可以直接把成績送到數據庫中，進行統計、排序等操作。這些便捷的操作可以大幅度提高閱卷效率，減輕閱卷教師的工作量。所以現在較好的考試方法為網絡考試，將試題內容放在服務器上，考生通過姓名、準考證號碼和口令等驗證信息進行登錄，考試答案也存放在服務器中，這樣考試的公平性、答案的安全性可以得到有效的保證。因此，采用網絡考試方式將是以后考試發(fā)展的趨勢 [8]。 技術 是微軟推出的一套開發(fā)平臺。該平臺可以看成是操作系統提供給開發(fā)人員的面向對象的 API 開發(fā)工具包，它由 Web 服務應用程序和 Windows 桌面應用程序的軟件組件構成，包 框架(Framework)、.NET 開發(fā)工具和 網站開發(fā)技術 [9]。 是一種建立在公共語言運行庫((CLR))上的程序構架，可用于 Web 服務器創(chuàng)建功能強大的 Web 應用程序。與傳統的 Web 開發(fā)技術相比較， 提供許了更多的 Web 開發(fā)模式和手段。 平臺快速方便的部署三層架構。 在網頁中使用基于事件的處理，可以指定處理的后臺代碼文件，可以使用 C、VB 和 J作為后臺代碼的語言 [10]。 C開發(fā)語言C（C Sharp)是微軟(Microsoft) Framework 量身訂做的程序語言，微軟公司在 2022 年6 月發(fā)布的一種新的編程語言。C擁有 C/C++的強大功能以及 Visual Basic 簡易使用的特性，是第一個組件導向(Componentoriented)的程序語言，和 C++與 Html 一樣亦為對象導向(objectoriented )程序語言。微軟 C語言定義主要是從 C 和 C++繼承而來的，而且語言中的許多元素也反映了這一點。C廣東海洋大學 2022 屆本科生畢業(yè)設計 4 在設計者從 C++繼承的可選選項方面比 HTML 要廣泛一些（比如說 struts)，它還增加了自己新的特點（比方說源代碼版本定義）.但它還太不成熟，目前不可能擠垮 HTML。C還需要進化成一種開發(fā)者能夠接受和采用的語言。而微軟當前為它的這種新語言大造聲勢也是值得注意的。目前大家的反應是：“這是對 HTML 的反擊” 。 HTML 所帶來的巨大影響和大家對它的廣泛接受已經由工作于這種語言和平臺之上的程序員數量明顯的說明了（估計世界范圍內共有 250 萬程序員使用 HTML)。由這種語言寫成的應用程序的數量是令人驚訝的并已經滲透了每一個級別的計算，包括無線計算和移動電話（比如日本發(fā)明的HTML 電話） 。C能夠在用戶領域獲得這樣的禮遇嗎?我們必須等待并觀望，就像已經由 SSI 公司的 CEO 和主席 KALPATHI S. SURESH 指出來的那樣：我發(fā)現所有這些都是漸進的。如果 C不存在，我們總能回到 HTML 或 C 和 C++。這些都不完全是新技術，它們在更大的意義上來說只是大公司制造的市場噱頭。 　　C (C SHARP)是微軟對這一問題的解決方案。 C是一種最新的、面向對象的編程語言。它使得程序員可以快速地編寫各種基于 MICROSOFT .NET 平臺的應用程序，MICROSOFT .NET 提供了一系列的工具和服務來最大程度地開發(fā)利用計算與通訊領域。 　　正是由于 C面向對象的卓越設計，使它成為構建各類組件的理想之選——無論是高級的商業(yè)對象還是系統級的應用程序。使用簡單的 C語言結構，這些組件可以方便的轉化為 XML 網絡服務，從而使它們可以由任何語言在任何操作系統上通過 INTERNET 進行調用。 　　最重要的是，C使得 C++程序員可以高效的開發(fā)程序，而絕不損失 C/C++原有的強大的功能。因為這種繼承關系，C與 C/C++具有極大的相似性，熟悉類似語言的開發(fā)者可以很快的轉向 C。 AJAX 技術AJAX 英文是 Asynchronous JavaScript and XML，就是在瀏覽器里通過一個機制 ，實現瀏覽器端與 Web 服務器端的一個異步通信，參與這個過程的有 JavaScript、XML 等技術。AJAX 的引入，使 B/S 信息傳遞的量減少了，從而加快 Web 頁面的響應速度，降低網絡的通信流量，改善用戶體驗。利用 Ajax 技術解決了考生在線答題時出現的種種問題,大大提高了在線考試系統的性能 [11]。 JavaScript 語言簡介JavaScript 是一種能讓你的網頁更加生動活潑的程式語言，也是目前網頁中設計中最容易學又最方便的語言。你可以利用 JavaScript 輕易的做出親切的歡迎訊息、漂亮的數字鐘、有廣告效果的跑馬燈及簡易的選舉，還可以顯示瀏覽器停留的時間。讓這些特殊效果提高網頁的可觀性。在基于 B/S 模式的系統中 ,瀏覽器端程序是以動態(tài)腳本語言 JavaScript 為主。瀏覽器的標簽在不刷新的情況下,在初始化時加載用戶可能用到的所有 JavaScript 文件。而對于瀏覽器端不同權限的用戶、同一用戶在不同時刻所需要用到的 JavaScript 文件是不一樣的。動態(tài)加載 JavaScript 文件的模型,只傳遞瀏覽器端必須用到的 JavaScript 文件,杜絕了一些安全隱患,減少網絡流量,保護了服務端廣東海洋大學 2022 屆本科生畢業(yè)設計 5 的 JavaScript 代碼 [12]。廣東海洋大學 2022 屆本科生畢業(yè)設計 6 3 網絡安全知識技能系統分析 網絡安全知識技能系統介紹網絡安全知識技能系統主要包括三個部分：網絡安全知識技能數據庫，網絡安全知識技能學習平臺，網絡安全知識技能評測系統。網絡安全知識技能數據庫，是用戶獲取相關網絡安全知識技能資源的數據庫，也是評測系統的智能題庫。該數據庫有相當豐富和高質量的網絡安全知識技能學習資源和題庫。要實現學生通過網絡進行科學的學習與評測的目標，系統必須可以提供完備和高質量的測試題，因此建立網絡安全知識技能庫是實現評價系統的第一步。網絡安全知識技能學習平臺，能夠及時地將網絡安全知識技能呈現給用戶，方便用戶在線學習。該平臺還需提供注冊和登錄功能，新用戶可注冊，享受系統的在線評測權利，登錄功能則方便不同角色的用戶登錄到網絡安全知識技能評測系統。該平臺要求界面簡潔大方，操作簡易方便，后臺管理和維護安全可靠，網絡安全知識技能資源的更新及時準確。網絡安全知識技能評測系統的設計與實現，包括學生參與評測、自動評分、資源更新、試卷生成、題庫管理、用戶管理等。學生可自主選擇試題，測試結束后通過查看測試記錄能立刻查詢到測試成績、試卷答題情況，還有正確答案，實現自主學習與糾正。學生根據系統評分和建議了解自己對網絡安全知識技能的掌握程度以及需要繼續(xù)改進之處。高級用戶可對題庫、考點和試題進行統一管理，通過兩種可選方式動態(tài)隨機出題。管理員可以對用戶、高級用戶信息進行管理。 系統分析 學習資源瀏覽登陸首頁網站，提供網絡安全知識技能六大分類的學習資源瀏覽，包括：網絡攻擊相關知識、網絡防御相關知識、計算機病毒相關知識、網絡法律法規(guī)相關知識文明上網相關知識、大學生網絡安全意識，每個分類下有按發(fā)布時間排列的文章列表，用戶可以根據自己需求選擇相應的文章進行查看。 學習測評功能學員可自主選擇試題，測試結束后通過查看測試記錄能立刻查詢到測試成績、試卷答題情況，還有正確答案，實現自主學習與糾正。學員根據系統評分