【文章內(nèi)容簡介】 設(shè)計(jì) 1 大綱都沒有正式把網(wǎng)絡(luò)安全的法律法規(guī)教育納入,更沒有制訂相關(guān)的課程標(biāo)準(zhǔn),以致絕大部分大學(xué)生沒有接受系統(tǒng)的網(wǎng)絡(luò)安全法律法規(guī)教育,對網(wǎng)絡(luò)違法犯罪產(chǎn)生的途徑和后果缺乏清晰的認(rèn)識(shí)。即使是計(jì)算機(jī)專業(yè)的學(xué)生,也只注重網(wǎng)絡(luò)原理、應(yīng)用和開發(fā)方面的學(xué)習(xí)研究,很少從人文角度認(rèn)識(shí)網(wǎng)絡(luò)這個(gè)新的社區(qū)形式。加強(qiáng)大學(xué)生系統(tǒng)化、正規(guī)化的網(wǎng)絡(luò)安全法律法規(guī)教育,全面提高大學(xué)生網(wǎng)絡(luò)安全的素質(zhì),是項(xiàng)十分緊迫的任務(wù) [5]。面對大學(xué)生在網(wǎng)絡(luò)安全方面所遇到的各種問題，校方該從各種途徑幫助他們增強(qiáng)安全防范意識(shí)，提高安全防范技能，如組織學(xué)習(xí)網(wǎng)絡(luò)安全的法規(guī)，普及網(wǎng)絡(luò)安全的常識(shí)，介紹網(wǎng)絡(luò)安全的技術(shù)。現(xiàn)在，在線學(xué)習(xí)平臺(tái)作為一種新型的學(xué)習(xí)評測方式越來越得到各高校的重視，因此，這次對網(wǎng)絡(luò)安全知識(shí)技能學(xué)習(xí)資源的開發(fā)、應(yīng)用及評價(jià)研究，將采用在線學(xué)習(xí)的方式，建立一個(gè)基于網(wǎng)絡(luò)安全知識(shí)技能的綜合系統(tǒng)，主要包括網(wǎng)絡(luò)安全知識(shí)技能數(shù)據(jù)庫、網(wǎng)絡(luò)安全知識(shí)技能系統(tǒng)平臺(tái)。 設(shè)計(jì)的目的和意義隨著互聯(lián)網(wǎng)信息的日益壯大，當(dāng)代大學(xué)生已成為網(wǎng)絡(luò)最廣泛的使用者和最積極的參與者，包括學(xué)習(xí)、生活、交友和思想觀念都受網(wǎng)絡(luò)影響并逐漸發(fā)生廣泛而深刻的變化，網(wǎng)絡(luò)已成為知識(shí)學(xué)習(xí)、思想交流、娛樂休閑的重要平臺(tái)。由于大學(xué)生受普遍的年齡結(jié)構(gòu)、生活環(huán)境和文化背景等條件影響，他們普遍缺乏網(wǎng)絡(luò)安全意識(shí)，導(dǎo)致他們在網(wǎng)絡(luò)中遇到許多安全方面的問題，有些會(huì)出現(xiàn)失德行為及違法犯罪行為等等。面對大學(xué)生在網(wǎng)絡(luò)安全方面所遇到的各種問題，從各種途徑幫助他們增強(qiáng)安全防范意識(shí)，提高安全知識(shí)技能，成了現(xiàn)今教育實(shí)踐中重點(diǎn)考慮的問題。而傳統(tǒng)的卷面測試從出題印刷到安排統(tǒng)一測試等環(huán)節(jié)都浪費(fèi)了不少人力物力，在事后評分總結(jié)方面更是有著很大的弊端，因此，該系統(tǒng)為學(xué)生提供了一個(gè)學(xué)習(xí)和提高網(wǎng)絡(luò)安全知識(shí)技能的平臺(tái),學(xué)習(xí)時(shí)間和地點(diǎn)不受限制,可以隨時(shí)隨地掌握最新和最豐富的網(wǎng)絡(luò)安全知識(shí)技能，大大縮短了測試時(shí)間，減少了人力物質(zhì)等資源的浪費(fèi)，保證了測試的客觀準(zhǔn)確性，避免人為誤差及人情分等問題。覆蓋面全和高質(zhì)量的網(wǎng)絡(luò)安全知識(shí)技能學(xué)習(xí)資源，每次從中隨機(jī)出卷的智能化出題，大大擴(kuò)大了試卷的整理覆蓋面，提高了試卷的科學(xué)性，多次測試則可較全面的考察學(xué)生的實(shí)際水平，這也避免了相互參看等作弊現(xiàn)象的出現(xiàn)。學(xué)生通過自主的學(xué)習(xí)與評測可以認(rèn)識(shí)到自己所欠缺的網(wǎng)絡(luò)安全知識(shí)技能，并可以不斷地改進(jìn)和完善。這對提高大學(xué)生網(wǎng)絡(luò)安全意識(shí)，預(yù)防網(wǎng)絡(luò)安全事故的發(fā)生，減少網(wǎng)絡(luò)安全事故帶來的損失都具有重要意義。 設(shè)計(jì)的內(nèi)容 學(xué)習(xí) Visual Studio2022 程序開發(fā)平臺(tái)和 SQL Server2022 等，設(shè)計(jì)實(shí)現(xiàn)系統(tǒng)； 網(wǎng)絡(luò)安全知識(shí)技能數(shù)據(jù)庫的建立，收集網(wǎng)絡(luò)安全知識(shí)和技能，根據(jù)網(wǎng)絡(luò)安全知識(shí)技能的分類結(jié)果，分析不同類別知識(shí)技能之間的關(guān)聯(lián)，進(jìn)行歸納和分類； 網(wǎng)絡(luò)安全知識(shí)技能系統(tǒng)平臺(tái)的搭建，包含用戶模塊，高級用戶管理模塊和管理員模塊。該平臺(tái)能展示網(wǎng)絡(luò)安全知識(shí)技能的相關(guān)學(xué)習(xí)資源，并提供評測系統(tǒng)的接口。廣東海洋大學(xué) 2022 屆本科生畢業(yè)設(shè)計(jì) 2 網(wǎng)絡(luò)安全知識(shí)技能評測系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)，包括用戶學(xué)習(xí)、用戶評測評價(jià)、試卷自動(dòng)評分等模塊。用戶登錄后根據(jù)提示選擇試題并在規(guī)定時(shí)間內(nèi)完成評測，評測結(jié)束后可在學(xué)生考試記錄看到的分和相應(yīng)試題的答題情況以及對應(yīng)答案，用戶可以此認(rèn)識(shí)到自己的安全知識(shí)技能掌握的具體情況以及需要改進(jìn)的地方。2 系統(tǒng)開發(fā)相關(guān)理論與技術(shù) 系統(tǒng)開發(fā)工具選擇 操作系統(tǒng)和服務(wù)器選用本系統(tǒng)的操作系統(tǒng)采用 Microsoft Windows XP Professional 版本 2022 Servixe Pack 3；服務(wù)器選用 IIS 。IIS 是 Inter Information Server 的簡稱。IIS 作為當(dāng)今流行的 Web 服務(wù)器之一，它提供了強(qiáng)大的 Inter 和 Intra 的服務(wù)功能，要實(shí)現(xiàn) 的應(yīng)用部署，需要 IIS 的支持。 開發(fā)平臺(tái)的選用本系統(tǒng)開發(fā)系統(tǒng)采用 Microsoft Visual Studio 2022 平臺(tái)開發(fā)， 框架，是一個(gè)非常龐大的軟件，同時(shí)也能開發(fā)跨平臺(tái)的應(yīng)用程序， ，例如開發(fā)使用 Microsoft 操作系統(tǒng)的手機(jī)的程序等，甚至還包含代碼測試功能。無論對初學(xué)者還是深入開發(fā)的程序員都能提供很全面的功能。 數(shù)據(jù)庫的選用本系統(tǒng)的數(shù)據(jù)庫采用 SQL Server 2022 數(shù)據(jù)庫，它集成了更多、更優(yōu)秀的功能特性。SQL Server 是一種關(guān)系數(shù)據(jù)庫管理系統(tǒng)，它采用了一套集成的管理工具以及相應(yīng)的應(yīng)用編程接口，這樣能夠促進(jìn) SQL Server 的可操作性、可管理性，還能夠更好地支持大型數(shù)據(jù)庫配置。SQL Server 通過更加安全和秘密的政策加密措施，增強(qiáng)的安全模式確保企業(yè)公司能夠向和工作人員、合作伙伴提供可信可靠的數(shù)據(jù)庫應(yīng)用系統(tǒng)。SQL Server 在支持范圍上的優(yōu)越性表現(xiàn)在支持 64 位系統(tǒng)，能夠加強(qiáng)表格分區(qū)和復(fù)制能力 [6]。 其他輔助工具的選用Microsoft Word 2022，用于對畢業(yè)論文的撰寫和資料的收集保存，主要功能圖的繪畫；Photoshop CS 3，用于對網(wǎng)頁上的圖片進(jìn)行美工處理；FSCapture 抓屏工具，主要用于對系統(tǒng)界面的圖片截圖。廣東海洋大學(xué) 2022 屆本科生畢業(yè)設(shè)計(jì) 3 相關(guān)理論和開發(fā)技術(shù) 瀏覽器/服務(wù)器(B/S)結(jié)構(gòu)采用瀏覽器/服務(wù)器(Browse/Server)結(jié)構(gòu)模式，其三層應(yīng)用模型同傳統(tǒng) C/S 相比，提高了系統(tǒng)的可擴(kuò)展性、安全性和可重用性，將應(yīng)用邏輯與用戶界面和數(shù)據(jù)訪問相分離，使系統(tǒng)的維護(hù)變得簡單，同時(shí)簡化了客戶端功能，用戶只需瀏覽器即可使用此考試系統(tǒng) [7]。 在線測試系統(tǒng)技術(shù)網(wǎng)上考試是指通過局域網(wǎng)、城域網(wǎng)進(jìn)行上機(jī)操作的一種考試形式，也可以說成是通過網(wǎng)絡(luò)媒體進(jìn)行的考試。隨著計(jì)算機(jī)的普及和網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，互聯(lián)網(wǎng)已經(jīng)滲入社會(huì)生活各個(gè)層面。基于計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的遠(yuǎn)程教育也應(yīng)運(yùn)而生并得到大力推廣。傳統(tǒng)的考試方式已經(jīng)開始向網(wǎng)絡(luò)考試發(fā)展。 基于 Web 技術(shù)的網(wǎng)絡(luò)考試系統(tǒng)可以借助于遍布全球的 Inter 進(jìn)行。網(wǎng)上考試既可以在本地進(jìn)行，也可以在異地進(jìn)行，大大拓展了考試的靈活性。學(xué)生可以隨時(shí)從題庫抽取題目檢測自己的課堂學(xué)習(xí)效果。試卷可以根據(jù)題庫中的內(nèi)容即時(shí)生成，可避免考試前的壓題和泄題現(xiàn)象，可以給學(xué)生一個(gè)公平的考試環(huán)境。網(wǎng)上考試可以采用大量標(biāo)準(zhǔn)化試題，設(shè)計(jì)計(jì)算機(jī)程序進(jìn)行閱卷，還可以直接把成績送到數(shù)據(jù)庫中，進(jìn)行統(tǒng)計(jì)、排序等操作。這些便捷的操作可以大幅度提高閱卷效率，減輕閱卷教師的工作量。所以現(xiàn)在較好的考試方法為網(wǎng)絡(luò)考試，將試題內(nèi)容放在服務(wù)器上，考生通過姓名、準(zhǔn)考證號碼和口令等驗(yàn)證信息進(jìn)行登錄，考試答案也存放在服務(wù)器中，這樣考試的公平性、答案的安全性可以得到有效的保證。因此，采用網(wǎng)絡(luò)考試方式將是以后考試發(fā)展的趨勢 [8]。 技術(shù) 是微軟推出的一套開發(fā)平臺(tái)。該平臺(tái)可以看成是操作系統(tǒng)提供給開發(fā)人員的面向?qū)ο蟮?API 開發(fā)工具包，它由 Web 服務(wù)應(yīng)用程序和 Windows 桌面應(yīng)用程序的軟件組件構(gòu)成，包 框架(Framework)、.NET 開發(fā)工具和 網(wǎng)站開發(fā)技術(shù) [9]。 是一種建立在公共語言運(yùn)行庫((CLR))上的程序構(gòu)架，可用于 Web 服務(wù)器創(chuàng)建功能強(qiáng)大的 Web 應(yīng)用程序。與傳統(tǒng)的 Web 開發(fā)技術(shù)相比較， 提供許了更多的 Web 開發(fā)模式和手段。 平臺(tái)快速方便的部署三層架構(gòu)。 在網(wǎng)頁中使用基于事件的處理，可以指定處理的后臺(tái)代碼文件，可以使用 C、VB 和 J作為后臺(tái)代碼的語言 [10]。 C開發(fā)語言C（C Sharp)是微軟(Microsoft) Framework 量身訂做的程序語言，微軟公司在 2022 年6 月發(fā)布的一種新的編程語言。C擁有 C/C++的強(qiáng)大功能以及 Visual Basic 簡易使用的特性，是第一個(gè)組件導(dǎo)向(Componentoriented)的程序語言，和 C++與 Html 一樣亦為對象導(dǎo)向(objectoriented )程序語言。微軟 C語言定義主要是從 C 和 C++繼承而來的，而且語言中的許多元素也反映了這一點(diǎn)。C廣東海洋大學(xué) 2022 屆本科生畢業(yè)設(shè)計(jì) 4 在設(shè)計(jì)者從 C++繼承的可選選項(xiàng)方面比 HTML 要廣泛一些（比如說 struts)，它還增加了自己新的特點(diǎn)（比方說源代碼版本定義）.但它還太不成熟，目前不可能擠垮 HTML。C還需要進(jìn)化成一種開發(fā)者能夠接受和采用的語言。而微軟當(dāng)前為它的這種新語言大造聲勢也是值得注意的。目前大家的反應(yīng)是：“這是對 HTML 的反擊” 。 HTML 所帶來的巨大影響和大家對它的廣泛接受已經(jīng)由工作于這種語言和平臺(tái)之上的程序員數(shù)量明顯的說明了（估計(jì)世界范圍內(nèi)共有 250 萬程序員使用 HTML)。由這種語言寫成的應(yīng)用程序的數(shù)量是令人驚訝的并已經(jīng)滲透了每一個(gè)級別的計(jì)算，包括無線計(jì)算和移動(dòng)電話（比如日本發(fā)明的HTML 電話） 。C能夠在用戶領(lǐng)域獲得這樣的禮遇嗎?我們必須等待并觀望，就像已經(jīng)由 SSI 公司的 CEO 和主席 KALPATHI S. SURESH 指出來的那樣：我發(fā)現(xiàn)所有這些都是漸進(jìn)的。如果 C不存在，我們總能回到 HTML 或 C 和 C++。這些都不完全是新技術(shù)，它們在更大的意義上來說只是大公司制造的市場噱頭。 　　C (C SHARP)是微軟對這一問題的解決方案。 C是一種最新的、面向?qū)ο蟮木幊陶Z言。它使得程序員可以快速地編寫各種基于 MICROSOFT .NET 平臺(tái)的應(yīng)用程序，MICROSOFT .NET 提供了一系列的工具和服務(wù)來最大程度地開發(fā)利用計(jì)算與通訊領(lǐng)域。 　　正是由于 C面向?qū)ο蟮淖吭皆O(shè)計(jì)，使它成為構(gòu)建各類組件的理想之選——無論是高級的商業(yè)對象還是系統(tǒng)級的應(yīng)用程序。使用簡單的 C語言結(jié)構(gòu)，這些組件可以方便的轉(zhuǎn)化為 XML 網(wǎng)絡(luò)服務(wù)，從而使它們可以由任何語言在任何操作系統(tǒng)上通過 INTERNET 進(jìn)行調(diào)用。 　　最重要的是，C使得 C++程序員可以高效的開發(fā)程序，而絕不損失 C/C++原有的強(qiáng)大的功能。因?yàn)檫@種繼承關(guān)系，C與 C/C++具有極大的相似性，熟悉類似語言的開發(fā)者可以很快的轉(zhuǎn)向 C。 AJAX 技術(shù)AJAX 英文是 Asynchronous JavaScript and XML，就是在瀏覽器里通過一個(gè)機(jī)制 ，實(shí)現(xiàn)瀏覽器端與 Web 服務(wù)器端的一個(gè)異步通信，參與這個(gè)過程的有 JavaScript、XML 等技術(shù)。AJAX 的引入，使 B/S 信息傳遞的量減少了，從而加快 Web 頁面的響應(yīng)速度，降低網(wǎng)絡(luò)的通信流量，改善用戶體驗(yàn)。利用 Ajax 技術(shù)解決了考生在線答題時(shí)出現(xiàn)的種種問題,大大提高了在線考試系統(tǒng)的性能 [11]。 JavaScript 語言簡介JavaScript 是一種能讓你的網(wǎng)頁更加生動(dòng)活潑的程式語言，也是目前網(wǎng)頁中設(shè)計(jì)中最容易學(xué)又最方便的語言。你可以利用 JavaScript 輕易的做出親切的歡迎訊息、漂亮的數(shù)字鐘、有廣告效果的跑馬燈及簡易的選舉，還可以顯示瀏覽器停留的時(shí)間。讓這些特殊效果提高網(wǎng)頁的可觀性。在基于 B/S 模式的系統(tǒng)中 ,瀏覽器端程序是以動(dòng)態(tài)腳本語言 JavaScript 為主。瀏覽器的標(biāo)簽在不刷新的情況下,在初始化時(shí)加載用戶可能用到的所有 JavaScript 文件。而對于瀏覽器端不同權(quán)限的用戶、同一用戶在不同時(shí)刻所需要用到的 JavaScript 文件是不一樣的。動(dòng)態(tài)加載 JavaScript 文件的模型,只傳遞瀏覽器端必須用到的 JavaScript 文件,杜絕了一些安全隱患,減少網(wǎng)絡(luò)流量,保護(hù)了服務(wù)端廣東海洋大學(xué) 2022 屆本科生畢業(yè)設(shè)計(jì) 5 的 JavaScript 代碼 [12]。廣東海洋大學(xué) 2022 屆本科生畢業(yè)設(shè)計(jì) 6 3 網(wǎng)絡(luò)安全知識(shí)技能系統(tǒng)分析 網(wǎng)絡(luò)安全知識(shí)技能系統(tǒng)介紹網(wǎng)絡(luò)安全知識(shí)技能系統(tǒng)主要包括三個(gè)部分：網(wǎng)絡(luò)安全知識(shí)技能數(shù)據(jù)庫，網(wǎng)絡(luò)安全知識(shí)技能學(xué)習(xí)平臺(tái)，網(wǎng)絡(luò)安全知識(shí)技能評測系統(tǒng)。網(wǎng)絡(luò)安全知識(shí)技能數(shù)據(jù)庫，是用戶獲取相關(guān)網(wǎng)絡(luò)安全知識(shí)技能資源的數(shù)據(jù)庫，也是評測系統(tǒng)的智能題庫。該數(shù)據(jù)庫有相當(dāng)豐富和高質(zhì)量的網(wǎng)絡(luò)安全知識(shí)技能學(xué)習(xí)資源和題庫。要實(shí)現(xiàn)學(xué)生通過網(wǎng)絡(luò)進(jìn)行科學(xué)的學(xué)習(xí)與評測的目標(biāo)，系統(tǒng)必須可以提供完備和高質(zhì)量的測試題，因此建立網(wǎng)絡(luò)安全知識(shí)技能庫是實(shí)現(xiàn)評價(jià)系統(tǒng)的第一步。網(wǎng)絡(luò)安全知識(shí)技能學(xué)習(xí)平臺(tái)，能夠及時(shí)地將網(wǎng)絡(luò)安全知識(shí)技能呈現(xiàn)給用戶，方便用戶在線學(xué)習(xí)。該平臺(tái)還需提供注冊和登錄功能，新用戶可注冊，享受系統(tǒng)的在線評測權(quán)利，登錄功能則方便不同角色的用戶登錄到網(wǎng)絡(luò)安全知識(shí)技能評測系統(tǒng)。該平臺(tái)要求界面簡潔大方，操作簡易方便，后臺(tái)管理和維護(hù)安全可靠，網(wǎng)絡(luò)安全知識(shí)技能資源的更新及時(shí)準(zhǔn)確。網(wǎng)絡(luò)安全知識(shí)技能評測系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)，包括學(xué)生參與評測、自動(dòng)評分、資源更新、試卷生成、題庫管理、用戶管理等。學(xué)生可自主選擇試題，測試結(jié)束后通過查看測試記錄能立刻查詢到測試成績、試卷答題情況，還有正確答案，實(shí)現(xiàn)自主學(xué)習(xí)與糾正。學(xué)生根據(jù)系統(tǒng)評分和建議了解自己對網(wǎng)絡(luò)安全知識(shí)技能的掌握程度以及需要繼續(xù)改進(jìn)之處。高級用戶可對題庫、考點(diǎn)和試題進(jìn)行統(tǒng)一管理，通過兩種可選方式動(dòng)態(tài)隨機(jī)出題。管理員可以對用戶、高級用戶信息進(jìn)行管理。 系統(tǒng)分析 學(xué)習(xí)資源瀏覽登陸首頁網(wǎng)站，提供網(wǎng)絡(luò)安全知識(shí)技能六大分類的學(xué)習(xí)資源瀏覽，包括：網(wǎng)絡(luò)攻擊相關(guān)知識(shí)、網(wǎng)絡(luò)防御相關(guān)知識(shí)、計(jì)算機(jī)病毒相關(guān)知識(shí)、網(wǎng)絡(luò)法律法規(guī)相關(guān)知識(shí)文明上網(wǎng)相關(guān)知識(shí)、大學(xué)生網(wǎng)絡(luò)安全意識(shí)，每個(gè)分類下有按發(fā)布時(shí)間排列的文章列表，用戶可以根據(jù)自己需求選擇相應(yīng)的文章進(jìn)行查看。 學(xué)習(xí)測評功能學(xué)員可自主選擇試題，測試結(jié)束后通過查看測試記錄能立刻查詢到測試成績、試卷答題情況，還有正確答案，實(shí)現(xiàn)自主學(xué)習(xí)與糾正。學(xué)員根據(jù)系統(tǒng)評分