【正文】 另外，由 于 IIS是一個(gè)綜合性服務(wù)組件，每開始一個(gè)服務(wù)都將會(huì)降低整個(gè)服務(wù)的安全性，因 而對(duì)不需要的服務(wù)盡量不要安裝。 2）將安裝目錄設(shè)置到非系統(tǒng)盤，關(guān)閉不需要的服務(wù)。但是在局域網(wǎng)中共享目錄很容易招致其他計(jì)算機(jī)感 染病毒 的攻擊。 [25] IIS的安全設(shè)置 1)謹(jǐn)慎設(shè)置主目錄及其權(quán)限。詳細(xì)說來就是一下兩點(diǎn)： 1)通過用戶登錄限制非系統(tǒng)用戶的與系統(tǒng)安全相關(guān)的操作，過濾掉一些用戶。 應(yīng)用系統(tǒng)級(jí)別的安全設(shè)置是指通過確定系統(tǒng)內(nèi)部的權(quán)限限制來防治用戶的非 法操作，不同的用戶對(duì)應(yīng)不同的操作權(quán)限，設(shè)置不同的操作界面來控制。 考慮用戶分類，不同的用戶對(duì)應(yīng)不同的操作權(quán)限，設(shè)置不同的操作界 面來控 制。每個(gè)用戶在訪問 SQL Server中的數(shù)據(jù)之前都要有一個(gè)賬戶，當(dāng) [24] 對(duì)某個(gè)數(shù)據(jù)庫的對(duì)象執(zhí)行操作時(shí)， SQLServer的安全系統(tǒng)將根據(jù)該賬戶的權(quán)限決定 是否允許用戶執(zhí)行他所請(qǐng)求的操作。也可 以只允許 Windows2021的用戶具有訪問數(shù)據(jù)庫的權(quán)限，不使用 SQL Server自身的 用戶管理。集成安全是只使用 Windows的認(rèn)證機(jī) 制來驗(yàn)證 SQLServer的所有連接，而不使用 SQL Server本書的登錄來驗(yàn)證連接 。這三種安全模式分別是 [22] 標(biāo)準(zhǔn)安全模式、集成安全模式和混合安全模式。對(duì)于數(shù)據(jù)庫管理來說，保護(hù)數(shù)據(jù)不受內(nèi)部和外部侵害是一項(xiàng)重要的 工作。系統(tǒng)安全保護(hù)措施是否有效是數(shù)據(jù)庫系統(tǒng)的主要指標(biāo)之一。應(yīng)用程序安全機(jī)制通過指定一個(gè)數(shù)據(jù)庫或者其中的某些對(duì)象只能用某些特 [21] 殊的應(yīng)用程序訪問。 [20] 在本系統(tǒng)安全性的實(shí)現(xiàn)過程中分別從數(shù)據(jù)庫系統(tǒng)設(shè)置、應(yīng)用系統(tǒng)設(shè)置、服務(wù) 器設(shè)置和 IIS設(shè)置四個(gè)方面進(jìn)行設(shè)計(jì)： SQL Server2021 的安全性主要由應(yīng)用程序安 全和數(shù)據(jù)庫安全兩類組成。只有 授權(quán)用戶才能訪問該系統(tǒng)，而且只能訪問自己權(quán)限內(nèi)的功能， 需要安裝殺毒軟件 和防火墻程序，防止非法用戶的侵入系統(tǒng)篡改數(shù)據(jù)和用戶信息，對(duì)數(shù)據(jù)庫信息采 [19] 用數(shù)據(jù)備份的機(jī)制，從而確保數(shù)據(jù)信息的安全使用 。便于支持新技術(shù)和新業(yè)務(wù)，更好的滿足用 戶不斷更新的業(yè)務(wù)需求。 [18] 1)客戶端可以采用常用的任意瀏覽器軟件 ,如 IE等； 2)數(shù)據(jù)庫服務(wù)器采用 Microsoft SQL server 2021； 3)WEB服務(wù)器使用 Microsoft IIS（操作系統(tǒng)內(nèi)置）； 4)服務(wù)器操作系統(tǒng)采用 Microsoft windows2021 Server。該軟件可通過平面設(shè)計(jì)工具以及代碼提示、可擴(kuò)展色彩代碼、標(biāo) 簽選擇器、標(biāo)簽編輯器、片段和代碼檢驗(yàn)這類編碼特性來實(shí)現(xiàn)對(duì)代碼和設(shè)計(jì)的管 理。 第三章 網(wǎng)上招聘信息管理系統(tǒng)分析與設(shè)計(jì) 圖 34 網(wǎng)上招聘信息系統(tǒng)的體系架構(gòu)圖 硬件環(huán)境：多臺(tái) PC構(gòu)成的分布式網(wǎng)絡(luò)環(huán)境；操作系統(tǒng)： Windows2021；開發(fā) 環(huán)境： Microsoft Visual Studio .Net 2021， DreamweaverMX。 代碼隱藏文件實(shí)現(xiàn)各種控件的事件處理，而 Web窗體只是用 HTML [16] 提供用戶操作。分布在企業(yè)集團(tuán)及全 國(guó)甚至是世界各地的網(wǎng)絡(luò)用戶終端，有關(guān)人員可以使用終端上的瀏覽器，在授權(quán) 范圍內(nèi)，從任何地方進(jìn)入管理系統(tǒng)。該層通常位于企業(yè)信 息中心機(jī)房的 Web 服務(wù)器上。 （ Business Rules）是負(fù)責(zé)接受各用戶的訪問請(qǐng)求，并把處理結(jié)果 通過網(wǎng)絡(luò)送給用戶。 B/S結(jié)構(gòu)在通訊方面，使用標(biāo)準(zhǔn)的 HTTP協(xié) 議，使得系統(tǒng)可以輕松地實(shí)現(xiàn)分布式管理和移動(dòng)辦公；為了確保數(shù)據(jù)的安全，所 有的業(yè)務(wù)和數(shù)據(jù)都保存在服務(wù)器（ Server）端；在客戶端為了減少了升級(jí)和維護(hù)的 難度，采用標(biāo)準(zhǔn)的 Web頁面瀏覽器（如 Inter Explorer等），因此就不需要安裝 特殊的應(yīng)用程序 。有必 要說明的是， B/S 最早并不叫 “B/S”，此類應(yīng)用國(guó)外通常叫 Web [14] 應(yīng)用，是國(guó)內(nèi)一些公司 “創(chuàng)造 ”了 “B/S”這個(gè)詞。 電子科技大學(xué)碩士學(xué)位論文 網(wǎng)上 招聘 信息 系統(tǒng) 的 結(jié)構(gòu) 采用 典 型的 瀏 覽 器 和服 務(wù) 器 結(jié)構(gòu) 。 。 。 。 。用戶可以編輯任意多個(gè)簡(jiǎn)歷，以在不同類型的工作之間 進(jìn)行選擇。 求職管理模塊負(fù)責(zé)管理求職用戶登錄后的所有相關(guān)操作。招聘用戶的查詢要求主要包括：對(duì)站內(nèi)新聞資料的查詢、對(duì)接收 簡(jiǎn)歷的查詢、對(duì)求職人員詳細(xì)資料的查詢，對(duì)求職申請(qǐng)表的查詢等。包括查看，查詢，回復(fù)， 刪除等操 作。包括查看，查詢，回復(fù)，刪除等操作。招聘單位用戶在該模塊中可以對(duì)自己?jiǎn)挝坏幕拘畔? 進(jìn)行更新維護(hù)。求職申請(qǐng)表的詳細(xì)說明見求職表管理模塊。 系統(tǒng)提供了一個(gè)模板庫供用戶選擇是由于每一個(gè)職務(wù)的需求不同，因此職位申請(qǐng) 表的格式不是固定的。 員工招聘管理模塊主要提供以下幾部分功能： 。招聘 工作直接關(guān)系到企業(yè)人力資源的形成，有效的招聘工作不僅可以提高員工素質(zhì)、 改善人員結(jié)構(gòu)，也可以為組織注入新的管理思想，為組織增添新的活力，甚至可 能給企業(yè)帶來技術(shù)、管理上的重大革新。 員工招聘，是指組織根據(jù)人力資源管理規(guī)劃和工作分析的要求，從組織內(nèi)部 和外部吸收人力資源的過程。 ，可以選擇直接填寫求職表，該求職表填寫 完遞交以后，本招聘系統(tǒng)負(fù)責(zé)將數(shù)據(jù)保存以供招聘人員查閱。 求職表管理模塊具體由如下 4個(gè)功能組成： ，因此求職表的查詢應(yīng)該建立在求職表 的現(xiàn)有內(nèi)容之上。而且，求職表的格式將直接影響求職表的查詢操作。系統(tǒng)的管理員賬戶必須通過現(xiàn)有的管理員建立，不能通過個(gè)人申請(qǐng)完成。 ，就是及時(shí)添加、刪除和更新相關(guān)招聘的新 電子科技大學(xué)碩士學(xué)位論文 聞，政策等，豐富網(wǎng)站的內(nèi)容進(jìn)行相應(yīng)的資料管理。 只有系統(tǒng)管理員才是對(duì)這部分功能是可見的。整個(gè)網(wǎng) 上招聘信息系統(tǒng)主要由系統(tǒng)維護(hù)管理模塊、求職表管理模塊、招聘管理模塊和求 職管理模塊四個(gè)功能模塊組成。 。 ，并可直接填寫用人單位的求職 申請(qǐng)表。 當(dāng)個(gè)人求職人員正確注冊(cè)成為會(huì)員，登陸系統(tǒng)以后，就可以進(jìn)行如下五點(diǎn)相 關(guān)的操作： ，能夠撰寫不同的 個(gè)人求職簡(jiǎn)歷，但是不可以發(fā)布招聘信息。在用戶注冊(cè)過程中，個(gè)人求職用戶必須提供所有登錄用戶的用戶名、 密碼和真實(shí)姓名等個(gè)人資料的相關(guān)信息。 。 。 單位招聘管理人員在本系統(tǒng)擁有的操作有以下五點(diǎn)： ，必須按照系統(tǒng)的規(guī)范填寫招 聘信息。 其中單位基本信息要包括單位名稱、資質(zhì)和法人等。 單位招聘管理人員先需要注冊(cè)成為系統(tǒng)用戶，然后再在該招聘系統(tǒng)中發(fā)布招 聘職位信息。 。 系統(tǒng)維護(hù)管理員用戶的主要職責(zé)分為以下四點(diǎn)： ，提供公共信息發(fā)布服務(wù)。系統(tǒng)變更與維護(hù)的要求常常來自于系統(tǒng)的一個(gè) 局部，而這種維護(hù)要求對(duì)整個(gè)系統(tǒng)來說是否合理，應(yīng)該滿足到何種程度，還應(yīng)從 全局的觀點(diǎn)進(jìn)行權(quán)衡。本招聘系統(tǒng)的主要功能主要由這三類角 色人員的相互作用構(gòu) 成。 隨著科學(xué)技術(shù)突飛猛進(jìn)，促進(jìn)了管理水平的提高，網(wǎng)上招聘管理信息系統(tǒng)作 為人力資源管理的一個(gè)輔助工具，可以將公司中的招聘管理與公司人員的其他相 關(guān)基本信息統(tǒng)一起來管理起來，使公司內(nèi)人力資源的管理得以走向數(shù)字化、科學(xué) 化、標(biāo)準(zhǔn)化和網(wǎng)絡(luò)化，發(fā)揮網(wǎng)絡(luò)效能，提高勞動(dòng)生產(chǎn)率。實(shí)現(xiàn)企業(yè)招聘管理日常工作中人員招聘、企業(yè)基本信息資料修改、刪除、 發(fā)布等功能，快速分析求職人員構(gòu)成和崗位需求情況。 單位招聘管理人員用例模型圖如圖 33所示。 系統(tǒng)管理員的用例圖如圖 31所示，求職人員用例模型圖如圖 32所示。系統(tǒng)管理員還包括對(duì)取得合法身份 的用戶進(jìn)行身份驗(yàn)證，確保系統(tǒng)的安全 ，防止敏感商業(yè)信息的泄露。 其中新聞管理部分主要包括新聞的發(fā)布收集和調(diào)查，以及廣告的發(fā)布等公共消息 服務(wù)功能。 在上面分析的基礎(chǔ)上，在下面我們將給出本系統(tǒng)的用例模型圖。該系統(tǒng) 相對(duì)獨(dú)立，接口實(shí)現(xiàn)簡(jiǎn)單、安全，可操作性強(qiáng)。 該系統(tǒng)作為分布式的信息管理系統(tǒng)，實(shí)現(xiàn)網(wǎng)絡(luò)處理功能。 系統(tǒng)功能分析 網(wǎng)上招聘信息系統(tǒng)的使用可以將招聘工作的部分流程使用計(jì)算機(jī)的辦公自動(dòng) 化處理，能夠極大的提高辦公的效率和準(zhǔn)確程度。這樣就能減少系 統(tǒng)二次開發(fā)的成本，并且能充分的滿足、貼切用戶的需求，進(jìn)而節(jié)約不必要的開 支，更好的為用戶服務(wù)。 (3)易維護(hù)和更新管理的特性。 系統(tǒng)只需要在服務(wù)器上安裝一次，客戶端電腦利用瀏覽器就可以訪問該系統(tǒng)， 無需安裝任何額外程序。而且，既可以統(tǒng)一管理，又明確分工。加強(qiáng)系統(tǒng)的整體安全 性，確保用戶數(shù)據(jù)、密碼等相關(guān)信息不被竊取、篡改和丟失，極大限度的減少整 個(gè)系統(tǒng)的安全隱患。 系統(tǒng)特性分析 一套好的網(wǎng)上招聘信息管 理系統(tǒng)應(yīng)該具有如下一些特性： (1)該網(wǎng)上招聘信息系統(tǒng)有很好的保密安全控制系統(tǒng)的特性。 電子科技大學(xué)碩士學(xué)位論文 第三章 網(wǎng)上招聘信息管理系統(tǒng)分析與設(shè)計(jì) 本章是針對(duì)網(wǎng)上招聘信息管理系統(tǒng)從總體設(shè)計(jì)、設(shè)備配置等方面所做的說明； 其目的是：對(duì)該信息管理系統(tǒng)的總體架構(gòu)設(shè)計(jì)進(jìn)行描述。 本章是 ，系統(tǒng)地講解了 .NET開發(fā)平臺(tái)、機(jī)制、開發(fā) 環(huán)境等內(nèi)容，然后就 開發(fā)的理論基礎(chǔ)展開了論述，最后重點(diǎn) 介紹了 。 國(guó)外人才招聘管理軟件產(chǎn)品十分規(guī)范，界面友好，人才招聘管理理念先進(jìn)， 比較熟知的招聘系統(tǒng)提供商有美國(guó) BrassRing 公司 2021 年推出的企業(yè)招聘解決方 案的最新產(chǎn)品，該產(chǎn)品突破了傳統(tǒng)意義上的 “招聘 ”，融合了客戶關(guān)系管理思想， 使客戶與大學(xué)生、求職者、公司職員、招聘代理機(jī)構(gòu)等保持密切的聯(lián)系和良好的 關(guān)系，為客戶提供了一個(gè)更高效的招聘處理流程。 圖 24 結(jié)構(gòu)圖 第二章 相關(guān)理論技術(shù)基礎(chǔ) 目前國(guó)內(nèi)推出的一些網(wǎng)上招聘信息管理軟件，應(yīng)用不是太廣泛，產(chǎn)品不規(guī)范， 不能真正地融合先進(jìn)的人才招聘理念，不適合企業(yè)特殊的招聘需求。雖然 DataSet 提供了無連接的 Web 應(yīng)用程 序的基礎(chǔ)，但 DataReader支持桌面和客戶端 /服務(wù)器應(yīng)用程序所需的快速連接風(fēng)格 的數(shù)據(jù)訪問。為了支持這種連接風(fēng)格 [10] 的計(jì)算， DataReader對(duì)象。無連接模式也可以用于 Web 應(yīng)用程序，但它并不是客 戶端 /服務(wù)器和桌面應(yīng)用程序的最佳模式。例如， DataSet不支持觸發(fā)器、存儲(chǔ)過程或用戶自定 義函數(shù)。 DataSet提供的內(nèi) 存中數(shù)據(jù)庫提供了在成熟的數(shù)據(jù)庫中可以找到的許多功能，包括 支持?jǐn)?shù)據(jù)關(guān)系、創(chuàng)建視圖的能力、支持?jǐn)?shù)據(jù)約束，以及支持外鍵約束。只有在填充 DataSet 或者將 DataSet中的數(shù)據(jù)變化傳回到數(shù)據(jù)庫時(shí)，才會(huì)打開到數(shù)據(jù)源的連接。 電子科技大學(xué)碩士學(xué)位論文 支持這種無連接環(huán)境的核心 DataSet?？蛻舳藨?yīng)用程序 可以定位數(shù)據(jù)的子集，修改該數(shù)據(jù)，并將該數(shù)據(jù)一直緩存在客戶機(jī)中，直到應(yīng)用 程序指示將所有變化傳回到數(shù)據(jù)庫服務(wù)器。而是在開始客戶端連接時(shí)，暫時(shí)打開一個(gè)到數(shù) 據(jù)庫的連接，從數(shù)據(jù)庫服務(wù)器中檢索需要的數(shù)據(jù)，然后關(guān)閉連接。 Microsoft設(shè)計(jì)了 Web應(yīng)用程序所需的無連接計(jì)算環(huán)境。在 這種環(huán)境下保持開放連接會(huì)影響到可伸縮性，因?yàn)槊總€(gè)連接都必須經(jīng)歷后臺(tái)數(shù)據(jù) 庫初始化連接的系統(tǒng)開銷，而且每個(gè)開放連接都需要系統(tǒng)資源來保持開放狀態(tài) — —因而減少了其他數(shù)據(jù)庫操作的可用資源。由于 Web是一個(gè)公共環(huán)境，因 [9] 此 Web 應(yīng)用程序所需的開放連接的總數(shù)是未知數(shù) 。這種技術(shù)對(duì) 大多數(shù)內(nèi)部網(wǎng)風(fēng)格的應(yīng)用程序非常有效，在這種情況下客戶端連接的總數(shù)是已知 數(shù)，而應(yīng)用程序的狀態(tài)通常是由該應(yīng)用程序管理的，因此也是已知數(shù)。 作為數(shù)據(jù)訪問架構(gòu)， 式下，這也是 n層的基于 Web的應(yīng)用程序所需要的。它是使用 Microsoft .NET Framework中的托 管代碼構(gòu)建的，這意味著它繼承了 .NET 執(zhí)行時(shí)環(huán)境的健壯性。 是支持?jǐn)?shù)據(jù)庫應(yīng)用程序開發(fā)的數(shù)據(jù)訪問中間件。 作為 .NET 框架的一部分提供了一個(gè)解決許多和數(shù)據(jù)庫訪問有關(guān)的 問題的通用解決方案。 SQL Server2021 支持 XML和 Inter標(biāo)準(zhǔn)，具有基于 Web的分析能力，允許使用內(nèi)置的存儲(chǔ)過程 以 XML格式存儲(chǔ)、更新、刪除和檢索數(shù)據(jù)。 SQL Server2021 在 SQL ，是一款面向高端的數(shù)據(jù)庫管 理系統(tǒng)， 共有 4個(gè)版本，以適應(yīng)不同的需求，包括：企業(yè)版、開發(fā)版、標(biāo)準(zhǔn)版和個(gè)人版。相對(duì)于其他一些大型數(shù)據(jù)庫來說， SQL Server 無疑是分布式 系統(tǒng)開發(fā)人員的首選。） 圖 23 SQL Server2021 數(shù)據(jù)庫管理 數(shù)據(jù)庫技術(shù)是吸納帶信息技術(shù)的主要組成部分，隨著一些大型應(yīng)用程序的開 電子科技大學(xué)碩士學(xué)位論文 發(fā)使用，數(shù)據(jù)庫技術(shù)也隨之發(fā)展進(jìn)步。 要想全面掌握 ，理解 。為使大家能夠領(lǐng)會(huì)這點(diǎn)的重要性，這里要