【正文】 位基本信息進(jìn)行維護(hù)。 。 第三章 網(wǎng)上招聘信息管理系統(tǒng)分析與設(shè)計(jì) 人員 求職人員必須先要注冊個(gè)人信息成為本系統(tǒng)的注冊用戶后，才能在本招聘系 統(tǒng)中求職。在用戶注冊過程中，個(gè)人求職用戶必須提供所有登錄用戶的用戶名、 密碼和真實(shí)姓名等個(gè)人資料的相關(guān)信息。用人單位的詳細(xì)用工信息和直接給用人 單位投遞簡歷這些功能，只有成為注冊用戶后才執(zhí)行。 當(dāng)個(gè)人求職人員正確注冊成為會員，登陸系統(tǒng)以后，就可以進(jìn)行如下五點(diǎn)相 關(guān)的操作： ，能夠撰寫不同的 個(gè)人求職簡歷，但是不可以發(fā)布招聘信息。 復(fù)。 ，并可直接填寫用人單位的求職 申請表。 。 。 本網(wǎng)上招聘系統(tǒng)主要針對上面我們已經(jīng)分析的三種類別的人群角色。整個(gè)網(wǎng) 上招聘信息系統(tǒng)主要由系統(tǒng)維護(hù)管理模塊、求職表管理模塊、招聘管理模塊和求 職管理模塊四個(gè)功能模塊組成。 這部分模塊包括了本系統(tǒng)日常維護(hù)的常見功能，便于系統(tǒng)管理維護(hù)人員可以 更好地使用、維護(hù)本系統(tǒng)，更方便管理用戶，并可增加、刪除，修改系統(tǒng)消息。 只有系統(tǒng)管理員才是對這部分功能是可見的。 模板中進(jìn)行求職表模板管理。 ，就是及時(shí)添加、刪除和更新相關(guān)招聘的新 電子科技大學(xué)碩士學(xué)位論文 聞，政策等，豐富網(wǎng)站的內(nèi)容進(jìn)行相應(yīng)的資料管理。 ，其次 負(fù)責(zé)對系統(tǒng)的注冊賬戶進(jìn)行資格審查，資格審查能在一定程度上保證信息 的有效 性。系統(tǒng)的管理員賬戶必須通過現(xiàn)有的管理員建立，不能通過個(gè)人申請完成。 不同的工作崗位對員工素質(zhì)的要求一般不同，求職表是用人單位確認(rèn)求職人 員是否勝任某個(gè)職務(wù)的具體要求，求職表不同于個(gè)人簡歷，因此求職申請表的格 式不能全篇一律。而且，求職表的格式將直接影響求職表的查詢操作。因此向用 戶提供求職表的自定義功能是由本模塊負(fù)責(zé)的。 求職表管理模塊具體由如下 4個(gè)功能組成： ，因此求職表的查詢應(yīng)該建立在求職表 的現(xiàn)有內(nèi)容之上。 人員對求職人員的資格審查，還是求職用戶預(yù)覽填寫結(jié)果， 都需要將特定求職人填寫的特定求職表數(shù)據(jù)按照求職表的格式顯示出來。 ，可以選擇直接填寫求職表，該求職表填寫 完遞交以后，本招聘系統(tǒng)負(fù)責(zé)將數(shù)據(jù)保存以供招聘人員查閱。 ，用戶只需要從系統(tǒng)提供的 備選項(xiàng)中選擇一部分就可以生成特定職位的申請表。 員工招聘，是指組織根據(jù)人力資源管理規(guī)劃和工作分析的要求，從組織內(nèi)部 和外部吸收人力資源的過程。員工招聘包括員工招募 、甄選和聘用等內(nèi)容。招聘 工作直接關(guān)系到企業(yè)人力資源的形成，有效的招聘工作不僅可以提高員工素質(zhì)、 改善人員結(jié)構(gòu)，也可以為組織注入新的管理思想，為組織增添新的活力，甚至可 能給企業(yè)帶來技術(shù)、管理上的重大革新。 員工的招聘計(jì)劃是組織根據(jù)發(fā)展目標(biāo)和崗位需求對某一階段招聘工作所做的 第三章 網(wǎng)上招聘信息管理系統(tǒng)分析與設(shè)計(jì) 安排，包括招聘目標(biāo)、信息發(fā)布的時(shí)間與渠道、招聘員工的類型及數(shù)量、甄選方 案及時(shí)間安排等方面。 員工招聘管理模塊主要提供以下幾部分功能： 。招聘單位用戶在發(fā) 布招聘需求時(shí)，可以直接公布職 位信息，同時(shí)還可以提供為每一個(gè)職位定義一個(gè)職位申請表，供用戶直接填寫。 系統(tǒng)提供了一個(gè)模板庫供用戶選擇是由于每一個(gè)職務(wù)的需求不同，因此職位申請 表的格式不是固定的。招聘單位定義職位申請表后不再接受求職人員的簡歷在線 投遞。求職申請表的詳細(xì)說明見求職表管理模塊。 。招聘單位用戶在該模塊中可以對自己單位的基本信息 進(jìn)行更新維護(hù)。 。包括查看，查詢，回復(fù)，刪除等操作。 。包括查看，查詢，回復(fù)， 刪除等操 作。 。招聘用戶的查詢要求主要包括：對站內(nèi)新聞資料的查詢、對接收 簡歷的查詢、對求職人員詳細(xì)資料的查詢，對求職申請表的查詢等。 。 求職管理模塊負(fù)責(zé)管理求職用戶登錄后的所有相關(guān)操作。 。用戶可以編輯任意多個(gè)簡歷，以在不同類型的工作之間 進(jìn)行選擇。其次還能進(jìn)行對簡歷的進(jìn)行刪除，預(yù)覽，打印等各種維護(hù)操作。 。在本模塊中用戶可以對自己的基本信息進(jìn)行維護(hù)。 。主要對用人單位發(fā)布的職位信息的查詢，對用人單 位信息的查詢， 對站內(nèi)新聞資料的查詢，以滿足求職用戶的查詢要求。 。在瀏覽的基礎(chǔ)上可以直接填寫單位提供的求職申請 表，也可以直接向單位投遞已建立的簡歷。 。處理站內(nèi)信件的常用功能。 電子科技大學(xué)碩士學(xué)位論文 網(wǎng)上 招聘 信息 系統(tǒng) 的 結(jié)構(gòu) 采用 典 型的 瀏 覽 器 和服 務(wù) 器 結(jié)構(gòu) 。 B/S(Browser/Server結(jié)構(gòu) )就是瀏覽器 /服務(wù)器結(jié)構(gòu)，該結(jié)構(gòu)是伴隨著 Inter的普及 而來的 。有必 要說明的是， B/S 最早并不叫 “B/S”，此類應(yīng)用國外通常叫 Web [14] 應(yīng)用，是國內(nèi)一些公司 “創(chuàng)造 ”了 “B/S”這個(gè)詞。與傳統(tǒng)的客戶端實(shí)現(xiàn)與服務(wù)器 的 C/S（ Client/Server）架構(gòu)的應(yīng)用系統(tǒng)相比，采用 B/S架構(gòu)的系統(tǒng)在系統(tǒng)的實(shí)施、 部署以及維護(hù)方面都節(jié)約了大量成本。 B/S結(jié)構(gòu)在通訊方面，使用標(biāo)準(zhǔn)的 HTTP協(xié) 議，使得系統(tǒng)可以輕松地實(shí)現(xiàn)分布式管理和移動(dòng)辦公；為了確保數(shù)據(jù)的安全，所 有的業(yè)務(wù)和數(shù)據(jù)都保存在服務(wù)器（ Server）端；在客戶端為了減少了升級和維護(hù)的 難度，采用標(biāo)準(zhǔn)的 Web頁面瀏覽器（如 Inter Explorer等），因此就不需要安裝 特殊的應(yīng)用程序 。 [15] 基于 WEB的軟件系統(tǒng)其結(jié)構(gòu)一般可以分為三層： （ Data Access）負(fù)責(zé)存儲、處理通過網(wǎng)絡(luò)收集的數(shù)據(jù)并為業(yè)務(wù)規(guī) 則層提供數(shù)據(jù)服務(wù)，該層位于中心機(jī)房的數(shù)據(jù)庫服務(wù)器上。 （ Business Rules）是負(fù)責(zé)接受各用戶的訪問請求，并把處理結(jié)果 通過網(wǎng)絡(luò)送給用戶。該層包含各種邏輯和業(yè)務(wù)規(guī)則的實(shí)現(xiàn)，例如客戶申請信息的 驗(yàn)證這樣的任務(wù)是由業(yè)務(wù)規(guī)則來完成的。該層通常位于企業(yè)信 息中心機(jī)房的 Web 服務(wù)器上。 (Presentation)為客戶端提供對應(yīng)用程序的訪問。分布在企業(yè)集團(tuán)及全 國甚至是世界各地的網(wǎng)絡(luò)用戶終端，有關(guān)人員可以使用終端上的瀏覽器，在授權(quán) 范圍內(nèi)，從任何地方進(jìn)入管理系統(tǒng)。在本系統(tǒng)中這一層主要由代碼隱藏文件和 ASP 窗體組成。 代碼隱藏文件實(shí)現(xiàn)各種控件的事件處理，而 Web窗體只是用 HTML [16] 提供用戶操作。 這種 B/S模式主要是由 Web表示層、業(yè)務(wù)規(guī)則功能服務(wù)層、數(shù)據(jù)服務(wù)層構(gòu)成 的三層體系結(jié)構(gòu)，如圖 34所示。 第三章 網(wǎng)上招聘信息管理系統(tǒng)分析與設(shè)計(jì) 圖 34 網(wǎng)上招聘信息系統(tǒng)的體系架構(gòu)圖 硬件環(huán)境：多臺 PC構(gòu)成的分布式網(wǎng)絡(luò)環(huán)境；操作系統(tǒng)： Windows2021；開發(fā) 環(huán)境： Microsoft Visual Studio .Net 2021， DreamweaverMX。 Dreamweaver是美國 Macromedia公司開發(fā)的集網(wǎng)頁制作和管理網(wǎng)站于一身的 所見即所得網(wǎng)頁編輯器 ，它是第一套針對專業(yè)網(wǎng)頁設(shè)計(jì)師特別發(fā)展的視覺化網(wǎng) [17] 頁開 發(fā)工具，利用它可以輕而易舉地制作出跨越平臺限制和跨越瀏覽器限制的充 滿動(dòng)感的網(wǎng)頁。該軟件可通過平面設(shè)計(jì)工具以及代碼提示、可擴(kuò)展色彩代碼、標(biāo) 簽選擇器、標(biāo)簽編輯器、片段和代碼檢驗(yàn)這類編碼特性來實(shí)現(xiàn)對代碼和設(shè)計(jì)的管 理。使用 Dreamweaver可以開發(fā) ASP、 、 HTML、 XHTML、 ColdFusion、 電子科技大學(xué)碩士學(xué)位論文 JSP或 PHP網(wǎng)站 。 [18] 1)客戶端可以采用常用的任意瀏覽器軟件 ,如 IE等； 2)數(shù)據(jù)庫服務(wù)器采用 Microsoft SQL server 2021； 3)WEB服務(wù)器使用 Microsoft IIS（操作系統(tǒng)內(nèi)置）； 4)服務(wù)器操作系統(tǒng)采用 Microsoft windows2021 Server。 該網(wǎng)上招聘系統(tǒng)采用分層的體系架構(gòu)設(shè)計(jì)方法，分層大大簡化了系統(tǒng)設(shè)計(jì)的 復(fù)雜度，可以很好的隔離系統(tǒng)的變化。便于支持新技術(shù)和新業(yè)務(wù)，更好的滿足用 戶不斷更新的業(yè)務(wù)需求。 為了禁止非法訪問和確保系統(tǒng)的運(yùn)行安全，安全措施的采取是必要的。只有 授權(quán)用戶才能訪問該系統(tǒng)，而且只能訪問自己權(quán)限內(nèi)的功能， 需要安裝殺毒軟件 和防火墻程序，防止非法用戶的侵入系統(tǒng)篡改數(shù)據(jù)和用戶信息，對數(shù)據(jù)庫信息采 [19] 用數(shù)據(jù)備份的機(jī)制，從而確保數(shù)據(jù)信息的安全使用 。因?yàn)閷τ? B/S 結(jié)構(gòu)的系統(tǒng) 來說客戶訪問只需要利用瀏覽器就可以了，所以基于默認(rèn)設(shè)置的 WEB站點(diǎn)是完全 暴露在因特網(wǎng)上的，安全防護(hù)顯得格外重要 。 [20] 在本系統(tǒng)安全性的實(shí)現(xiàn)過程中分別從數(shù)據(jù)庫系統(tǒng)設(shè)置、應(yīng)用系統(tǒng)設(shè)置、服務(wù) 器設(shè)置和 IIS設(shè)置四個(gè)方面進(jìn)行設(shè)計(jì)： SQL Server2021 的安全性主要由應(yīng)用程序安 全和數(shù)據(jù)庫安全兩類組成。數(shù)據(jù) 庫安全性是用戶權(quán)限管理等方面的內(nèi)容，是以信息資源的用戶和信息資源為主要 管理對象，一個(gè)用戶只要具有對某個(gè)對象的訪問權(quán)限，就可以對信息資源進(jìn)行操 作 。應(yīng)用程序安全機(jī)制通過指定一個(gè)數(shù)據(jù)庫或者其中的某些對象只能用某些特 [21] 殊的應(yīng)用程序訪問。 數(shù)據(jù)庫的安全性是指保護(hù)數(shù)據(jù)庫以防止不合法的使用所造成的數(shù)據(jù)泄露、更 改或破壞。系統(tǒng)安全保護(hù)措施是否有效是數(shù)據(jù)庫系統(tǒng)的主要指標(biāo)之一。數(shù)據(jù)庫的 第三章 網(wǎng)上招聘信息管理系統(tǒng)分析與設(shè)計(jì) 安全性和計(jì)算機(jī)系統(tǒng)的安全性，包括操作 系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)的安全性是緊密聯(lián)系、 相互支持的。對于數(shù)據(jù)庫管理來說，保護(hù)數(shù)據(jù)不受內(nèi)部和外部侵害是一項(xiàng)重要的 工作。作為網(wǎng)絡(luò)操作系統(tǒng)上的服務(wù)， SQL Server 的安全性還可以與操作系統(tǒng)的安 全性建立某種聯(lián)系，這就是 SQL Server的安全性模式 。這三種安全模式分別是 [22] 標(biāo)準(zhǔn)安全模式、集成安全模式和混合安全模式。標(biāo)準(zhǔn)安全模式完全由 SQL Server 自身維護(hù)安全性，通過使用 Login ID和口令來控制數(shù)據(jù)庫服務(wù)器的訪問，對所有 連接采用 SQL Server本身的登錄證實(shí)過 程。集成安全是只使用 Windows的認(rèn)證機(jī) 制來驗(yàn)證 SQLServer的所有連接，而不使用 SQL Server本書的登錄來驗(yàn)證連接 。 [23] 混合安全模式最適合用于外界用戶訪問數(shù)據(jù)庫或不能登錄到 Windows 域的情況 下，使 Windows的用戶和 SQL Server的用戶都可以獲得訪問數(shù)據(jù)庫的權(quán)限。也可 以只允許 Windows2021的用戶具有訪問數(shù)據(jù)庫的權(quán)限，不使用 SQL Server自身的 用戶管理。 在 SQL Server中權(quán)限的管理劃分為連接權(quán)和訪問權(quán)兩級， 服務(wù)器級的連接權(quán)， 確定是否允許訪問 SQL Server服務(wù)器；數(shù)據(jù)庫級的訪問權(quán)，確定是否可以在數(shù)據(jù) 庫上執(zhí)行操作 。每個(gè)用戶在訪問 SQL Server中的數(shù)據(jù)之前都要有一個(gè)賬戶，當(dāng) [24] 對某個(gè)數(shù)據(jù)庫的對象執(zhí)行操作時(shí)， SQLServer的安全系統(tǒng)將根據(jù)該賬戶的權(quán)限決定 是否允許用戶執(zhí)行他所請求的操作。在此之前，還要確定登錄到 SQLServer 的用 戶是否合法，要確定用戶是否合法，就必須進(jìn)行登錄驗(yàn)證。 考慮用戶分類，不同的用戶對應(yīng)不同的操作權(quán)限，設(shè)置不同的操作界 面來控 制。為了實(shí)現(xiàn)系統(tǒng)的分權(quán)訪問，即系統(tǒng)的各類用戶可以也只能訪問自己權(quán)限內(nèi)的 功能，我們主要采取身份驗(yàn)證和存取控制方法，為每個(gè)用戶設(shè)置用戶名、用戶密 碼等信息，并根據(jù)用戶類別進(jìn)行授權(quán)，每個(gè)用戶只能訪問到系統(tǒng)中己授權(quán)的功能， 對未授權(quán)部分無法訪問。 應(yīng)用系統(tǒng)級別的安全設(shè)置是指通過確定系統(tǒng)內(nèi)部的權(quán)限限制來防治用戶的非 法操作，不同的用戶對應(yīng)不同的操作權(quán)限，設(shè)置不同的操作界面來控制。為了實(shí) 現(xiàn)系統(tǒng)的分權(quán)訪問，我們主要采取身份驗(yàn)證和存取控制方法，為每個(gè)用戶設(shè)置用 電子科技大學(xué)碩士學(xué)位論文 戶名、用 戶密碼等信息，并根據(jù)用戶類別進(jìn)行授權(quán)，每個(gè)用戶只能訪問到系統(tǒng)中 己授權(quán)的功能，對未授權(quán)部分無法訪問。詳細(xì)說來就是一下兩點(diǎn)： 1)通過用戶登錄限制非系統(tǒng)用戶的與系統(tǒng)安全相關(guān)的操作，過濾掉一些用戶。 2)可登陸到系統(tǒng)的用戶也具有不同的權(quán)限，不同的系統(tǒng)功能需要特定權(quán)限的用 戶來完成，即每個(gè)合法的用戶都有一定的權(quán)限范圍 。 [25] IIS的安全設(shè)置 1)謹(jǐn)慎設(shè)置主目錄及其權(quán)限。 IIS可以將 FTP站點(diǎn)的主目錄設(shè)為局域網(wǎng)中另一 臺計(jì)算機(jī)的共享目錄。但是在局域網(wǎng)中共享目錄很容易招致其他計(jì)算機(jī)感 染病毒 的攻擊。在對每個(gè)目錄權(quán)限設(shè)置時(shí)，如非必要，不要給予目錄以寫入和允許目錄 瀏覽的權(quán)限。 2）將安裝目錄設(shè)置到非系統(tǒng)盤，關(guān)閉不需要的服務(wù)。把 IIS 安裝在系統(tǒng)分區(qū) 上，會使系統(tǒng)文件與 IIS面臨非法訪問，容易使非法用戶侵入系統(tǒng)分區(qū)。另外，由 于 IIS是一個(gè)綜合性服務(wù)組件，每開始一個(gè)服務(wù)都將會降低整個(gè)服務(wù)的安全性，因 而對不需要的服務(wù)盡量不要安