【正文】 加大了管理數(shù)據(jù)庫(kù)系統(tǒng)安全性和靈活性的難度。s security architecture(1) 客戶(hù)機(jī)操作系統(tǒng)的安全性：在使用客戶(hù)機(jī)通過(guò)網(wǎng)絡(luò)實(shí)現(xiàn)對(duì)SQL Server服務(wù)器的訪(fǎng)問(wèn)時(shí)，用戶(hù)首先要獲得客戶(hù)機(jī)操作系統(tǒng)的使用權(quán)。 SQL Server 2000安全體系結(jié)構(gòu)就目前而言，絕大多數(shù)DBMS應(yīng)用程序都還是運(yùn)行在某一特定的操作系統(tǒng)平臺(tái)下的應(yīng)用程序，SQL Server也不例外，SQL Server的安全體系結(jié)構(gòu)[28]可以劃分為4個(gè)等級(jí)。SQL Server 2000在建立中大規(guī)模的數(shù)據(jù)庫(kù)系統(tǒng)時(shí)，完全能滿(mǎn)足存儲(chǔ)、加工和組織數(shù)據(jù)的要求。(7) SQL Server 2000的元數(shù)據(jù)服務(wù)(Meta Data Services)允許對(duì)有關(guān)數(shù)據(jù)庫(kù)和客戶(hù)端應(yīng)用程序的元數(shù)據(jù)進(jìn)行存儲(chǔ)和管理服務(wù)。(6) SQL Server 2000自然語(yǔ)言查詢(xún)提供了一個(gè)開(kāi)發(fā)客戶(hù)端應(yīng)用程序的系統(tǒng)，允許終端用戶(hù)用自然語(yǔ)言提出問(wèn)題，而不是用TSQL語(yǔ)句或Xpath查詢(xún)形成的查詢(xún)。(5) SQL Server 2000的復(fù)制服務(wù)可以使得個(gè)人或工作組能夠方便地獲取數(shù)據(jù)，從而提高他們的效率和自主能力。DTS可與所有能使用DB訪(fǎng)問(wèn)的數(shù)據(jù)源一起工作，包括SQL SERVER、QRACLE、INFOMIX、DBACCESS數(shù)據(jù)庫(kù)、Excel電子表格，以及SQL Server 2000多維數(shù)據(jù)集。客戶(hù)端應(yīng)用可以使用通用的Windows數(shù)據(jù)訪(fǎng)問(wèn)接口，也可以使用HTTP協(xié)議發(fā)送TSQL語(yǔ)句或Xpath查詢(xún)給關(guān)系數(shù)據(jù)庫(kù)引擎，還可以使用ADO或OLE DB的多維擴(kuò)展將多維表達(dá)式 (MDX)查詢(xún)發(fā)送給SQL Server 2000 Analysis Service的多維數(shù)據(jù)集，用于決策支持查詢(xún)。一個(gè)客戶(hù)端應(yīng)用程序可以提交結(jié)構(gòu)化查詢(xún)語(yǔ)言(SQL)語(yǔ)句給關(guān)系數(shù)據(jù)庫(kù)引擎，關(guān)系數(shù)據(jù)庫(kù)引擎將結(jié)果以表格形式的結(jié)果集返回給該客戶(hù)端應(yīng)用程序，SQL Server 2000支持的專(zhuān)門(mén)的TSQL，TSQL支持SQL92 ANSI標(biāo)準(zhǔn)的入口級(jí)別。(3) 靈活多樣的應(yīng)用程序支持。在實(shí)際的應(yīng)用中，某些分析過(guò)程可能將花費(fèi)很長(zhǎng)時(shí)間才能完成，但SQL Server 2000可以周期性地從OLTP系統(tǒng)中匯總數(shù)據(jù)，并將其存放在事實(shí)和維度表中SQL Server 2000 Analysis Service從這些事實(shí)和維度表中得出數(shù)據(jù)，作為多維數(shù)據(jù)集，可被用來(lái)分析趨勢(shì)和其他對(duì)制定周密的商業(yè)決策非常重要的信息。這種關(guān)系數(shù)據(jù)庫(kù)引擎主要的任務(wù)是維護(hù)數(shù)據(jù)的安全性、提供容錯(cuò)、動(dòng)態(tài)優(yōu)化性能、利用鎖功能提供并行性，并確保數(shù)據(jù)的可靠性。每張表格所描述的對(duì)象類(lèi)型依次在該表格的各行中列出。每張表格代表了值得關(guān)注的對(duì)象，例如課程、學(xué)生或者試題等。 SQL Server2000數(shù)據(jù)庫(kù)管理系統(tǒng) SQL Server 2000的特點(diǎn)SQL Server 2000[27]是微軟開(kāi)發(fā)的、被設(shè)計(jì)用來(lái)滿(mǎn)足大型的數(shù)據(jù)處理系統(tǒng)和商業(yè)網(wǎng)站的存儲(chǔ)需求，并滿(mǎn)足個(gè)人和小型企業(yè)對(duì)易用性要求的數(shù)據(jù)庫(kù)管理系統(tǒng)軟件。(5) 驅(qū)動(dòng)器:CD版需要CDROM驅(qū)動(dòng)器或DVDROM驅(qū)動(dòng)器。(3) 硬盤(pán)：系統(tǒng)驅(qū)動(dòng)器上需要900MB的可用空間，可選的MSDN 。操作系統(tǒng)為Windows2000 Server時(shí)，最少為192MB。在這里僅介紹安裝Visual 2005時(shí)對(duì)系統(tǒng)硬件的要求：(1) CPU：Intel Pentium IIclass 450MHZ(最好為600MHZ以上)。 硬件要求對(duì)于程序開(kāi)發(fā)來(lái)說(shuō)，計(jì)算機(jī)的硬件配置越高越好，可以減少很多等待時(shí)間。如果操作系統(tǒng)為Windows XP。該軟件可從Visual Studio .NET2005的“系統(tǒng)必備光盤(pán)”中找到，也可從微軟的官方網(wǎng)站下載安裝。對(duì)于一些較復(fù)雜的數(shù)據(jù)庫(kù)應(yīng)用，一般應(yīng)安裝SQL Server2000或SQL Server2005。Visual ，它提供了控件拖放、自動(dòng)調(diào)試、語(yǔ)法自動(dòng)檢測(cè)等功能，能夠快速地設(shè)計(jì)、開(kāi)發(fā)、從而大大提高程序開(kāi)發(fā)的工作效率。在安裝Windows 2000 Server與Windows2003時(shí)，但若是安裝Windows2000 Professional與Windows XP Professional，則默認(rèn)時(shí)并不會(huì)安裝IIS，需要單獨(dú)進(jìn)行安裝。(3) Web服務(wù)器:。 軟件環(huán)境的要求和配置(1) 操作系統(tǒng):Window:2000系列/Windows XP Professional/ Windows Server 2003。(7) 大型站點(diǎn)應(yīng)用：.NET框架使用符合企業(yè)標(biāo)準(zhǔn)的協(xié)議和各種通信方式，使得在分布式計(jì)算中更加安全可靠，更加適合企業(yè)級(jí)的大型站點(diǎn)應(yīng)用。(6) 多語(yǔ)言支持：ASP屬于一種解釋型的編程框架，它的核心是VBScript和Jscript，由于受這兩種腳本語(yǔ)言的限制，它無(wú)法像傳統(tǒng)編程語(yǔ)言那樣進(jìn)行底層的操作，如果要進(jìn)行一些諸如Socket、文件等操作時(shí)不得不借助于C++、VB、JAVA等編寫(xiě)的組件，并且由于它是解釋執(zhí)行的，所以運(yùn)行效率較低。此項(xiàng)技術(shù)是專(zhuān)門(mén)為Web設(shè)計(jì)的，并且考慮了可伸縮性、無(wú)狀態(tài)性和XML的設(shè)計(jì)問(wèn)題。為連接的指針風(fēng)格的數(shù)據(jù)訪(fǎng)問(wèn)，同時(shí)也為更適合于把數(shù)據(jù)返回到客戶(hù)端應(yīng)用程序的無(wú)連接的數(shù)據(jù)模板提供高性能的APIS流。(4) 數(shù)據(jù)訪(fǎng)問(wèn)技術(shù)：:無(wú)論是以簡(jiǎn)單文件、相關(guān)數(shù)據(jù)庫(kù)，還是以其他的存儲(chǔ)類(lèi)型存在，幾乎所有的網(wǎng)絡(luò)服務(wù)都需要更永久性數(shù)據(jù)。(3) 數(shù)據(jù)綁定(Data Binding)技術(shù)：在開(kāi)發(fā)Web應(yīng)用程序中，是否能簡(jiǎn)單、靈活的方式將后臺(tái)數(shù)據(jù)顯示在Web頁(yè)面上，數(shù)據(jù)存取技術(shù)是一項(xiàng)很重要的功能，它決定了程序設(shè)計(jì)人員如何解決數(shù)據(jù)源和頁(yè)面控制項(xiàng)之間的通信問(wèn)題。(2) 代碼隱藏(Code Behind)技術(shù)： Behind技術(shù)，通過(guò)使用Code Behind技術(shù)、用戶(hù)控件、自定義控件和組件等方法，可以很好地將程序的執(zhí)行代碼和邏輯代碼分開(kāi)，兩者互不影響，從面實(shí)現(xiàn)了結(jié)構(gòu)化的Web頁(yè)面設(shè)計(jì)。另外， Server/Advanced Server的完美組合，為中小型乃到企業(yè)級(jí)的Web商業(yè)模型提供了更為穩(wěn)定、高效、安全的運(yùn)行環(huán)境。(6) 安全性：借助內(nèi)置的Windows身份驗(yàn)證和基于每個(gè)應(yīng)用配置，可以保持應(yīng)用程序是安全的。(5) 可縮放性和重用性：，增加了專(zhuān)門(mén)用于在聚集環(huán)境和多處理器環(huán)境中提高性能的功能。由于配置信息是以純文本形式存儲(chǔ)的，因此可以在沒(méi)有本地管理工具幫助的情況下應(yīng)用新設(shè)置。另外，公共語(yǔ)言運(yùn)行庫(kù)（CLR）利用托管代碼服務(wù)（如自動(dòng)引用計(jì)數(shù)和垃圾回收）簡(jiǎn)化了開(kāi)發(fā)。(3) 簡(jiǎn)易性：，從簡(jiǎn)單的窗體提交和客戶(hù)端身份驗(yàn)證到站點(diǎn)的部署和配置。所以可以選擇最適合的應(yīng)用程序語(yǔ)言，或跨平臺(tái)多種語(yǔ)言分割應(yīng)用。另外，它使開(kāi)發(fā)人員可以在適當(dāng)?shù)募?jí)別“插入”用戶(hù)代碼，還補(bǔ)充了Visual Studio集成環(huán)境中的大量工具箱和設(shè)計(jì)器，在自定義性和擴(kuò)展性方面得到了增強(qiáng)。其思想是將互聯(lián)網(wǎng)本身作為構(gòu)建新一代操作系統(tǒng)的基礎(chǔ)，對(duì)互聯(lián)網(wǎng)和操作系統(tǒng)的設(shè)計(jì)進(jìn)行合理延伸，從而使自己不僅僅是平臺(tái)和產(chǎn)品的開(kāi)發(fā)者，并且還將作為架構(gòu)服務(wù)提供商、應(yīng)用程序提供商，為廣大用戶(hù)提供全方位的Internet服務(wù)。這種三層結(jié)構(gòu)的層與層相互獨(dú)立，任何一層的改變不影響其它層的功能，它從根本上改變了傳統(tǒng)的兩層C/S結(jié)構(gòu)的缺陷，它是應(yīng)用系統(tǒng)體系結(jié)構(gòu)中的一次深刻變革。這種結(jié)構(gòu)不僅把客戶(hù)機(jī)從沉重的負(fù)擔(dān)和不斷對(duì)其提高的性能的要求中解放出來(lái)，也把技術(shù)維護(hù)人員從繁重的維護(hù)升級(jí)工作中解脫出來(lái)。(3) 第三層數(shù)據(jù)層：數(shù)據(jù)庫(kù)服務(wù)器在數(shù)據(jù)層中包含系統(tǒng)的數(shù)據(jù)處理邏輯，位于數(shù)據(jù)庫(kù)服務(wù)器端。(2) 第二層功能層：Web服務(wù)器在功能層中包含系統(tǒng)的事務(wù)處理邏輯，位于Web服務(wù)器端。 在B/S三層體系結(jié)構(gòu)[24]中，表示層、功能層、數(shù)據(jù)層被分割成三個(gè)相對(duì)獨(dú)立的單元：(1) 第一層表示層：Web瀏覽器在表示層中包含系統(tǒng)的顯示邏輯，位于客戶(hù)端。 Web數(shù)據(jù)庫(kù)的運(yùn)行方式Fig. Web database operation Browser/Server結(jié)構(gòu)隨著網(wǎng)上瀏覽器功能的日益增強(qiáng)，一種新型的體系結(jié)構(gòu)B/S應(yīng)運(yùn)而生，并獲得飛速發(fā)展[23]。編寫(xiě)服務(wù)器端應(yīng)用程序在開(kāi)發(fā)Web數(shù)據(jù)庫(kù)系統(tǒng)中有很重要的地位，應(yīng)用程序的效果直接影響對(duì)客戶(hù)的服務(wù)質(zhì)量和服務(wù)方式。WEB瀏覽器接受的其實(shí)只是文本形式的HTML代碼(包括一些動(dòng)態(tài)腳本語(yǔ)言)，通過(guò)逐條解釋HTML代碼來(lái)組織各種文本和多媒體對(duì)象，以一定的方式顯示在客戶(hù)端的瀏覽器界面上，傳遞信息給客戶(hù)。從圖中可以看出一個(gè)數(shù)據(jù)庫(kù)的必要元素： 后臺(tái)數(shù)據(jù)庫(kù)、WEB數(shù)據(jù)庫(kù)、客戶(hù)端瀏覽器及聯(lián)系客戶(hù)端和服務(wù)器之間的網(wǎng)絡(luò)。Web技術(shù)本身也在不斷的發(fā)展中，未來(lái)會(huì)不會(huì)將數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)功能直接集成到Web中，應(yīng)該是一個(gè)值得注意的問(wèn)題?？蛻?hù)端擴(kuò)展技術(shù)主要是Microsoft、Sun、Netscape三大公司之間的標(biāo)準(zhǔn)之爭(zhēng)，無(wú)論是ASP、PHP還是JSP其性能均無(wú)太大的差異，它們之間的取舍主要應(yīng)考慮支持平臺(tái)、兼容性和競(jìng)爭(zhēng)前景等因素?？偟膩?lái)說(shuō)，當(dāng)前的Web數(shù)據(jù)庫(kù)技術(shù)不外乎是在服務(wù)器端或客戶(hù)端擴(kuò)展功能，以實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)的訪(fǎng)問(wèn)。Microsoft、Sun、Netscape等公司各支持不同的技術(shù)，存在這一領(lǐng)域的競(jìng)爭(zhēng)。目前Web技術(shù)與數(shù)據(jù)庫(kù)管理系統(tǒng)(DBMS)相互融合領(lǐng)域的研究已成為熱點(diǎn)方向之一[22]，數(shù)據(jù)庫(kù)廠(chǎng)家和Web公司也紛紛推出各自的產(chǎn)品和中間件來(lái)支持Web技術(shù)和DBMS的融合，將兩者取長(zhǎng)補(bǔ)短，發(fā)揮各自的優(yōu)勢(shì)，使用戶(hù)可以在Web瀏覽器上方便地檢索數(shù)據(jù)庫(kù)的內(nèi)容。WWW系統(tǒng)是一個(gè)大型的分布式超媒體信息數(shù)據(jù)庫(kù)，它極大地推動(dòng)了Internet的發(fā)展，己經(jīng)成為Internet中最流行、最主要的信息服務(wù)方式。數(shù)據(jù)庫(kù)服務(wù)器選用SQL Server 2000，客戶(hù)機(jī)瀏覽器IE ，、。第五章 總結(jié) 對(duì)考試系統(tǒng)做了總結(jié)和分析，指出其特點(diǎn)，提出了下一步工作的展望。第三章 系統(tǒng)分析與設(shè)計(jì) 討論分析了考試系統(tǒng)的業(yè)務(wù)流程圖和數(shù)據(jù)流圖，運(yùn)用題庫(kù)建設(shè)理論完成相關(guān)數(shù)據(jù)庫(kù)的設(shè)計(jì)；系統(tǒng)功能模塊的劃分與設(shè)計(jì)。論文安排，全文共分五章：第一章 緒論 介紹了網(wǎng)絡(luò)考試系統(tǒng)發(fā)展的現(xiàn)狀；課題研究的背景及意義。(4) 利用監(jiān)控系統(tǒng)完成上機(jī)考試的監(jiān)考管理，并提供考試服務(wù)管理。(2) 以經(jīng)典測(cè)試?yán)碚摓榛A(chǔ)，結(jié)合項(xiàng)目反應(yīng)理論，進(jìn)行系統(tǒng)數(shù)據(jù)庫(kù)設(shè)計(jì)，確定試題庫(kù)的題目與命題要求。本文在研究了考試系統(tǒng)在國(guó)內(nèi)外開(kāi)發(fā)使用的現(xiàn)狀的基礎(chǔ)上，根據(jù)全國(guó)“化工檢修鉗工”技能競(jìng)賽暨首屆全國(guó)化工裝備技術(shù)專(zhuān)業(yè)技能大賽的要求，設(shè)計(jì)了一個(gè)具有自適應(yīng)功能的網(wǎng)絡(luò)考試系統(tǒng)。 本課題研究的內(nèi)容和全文安排作者所在的工作單位“南京化工職業(yè)技術(shù)學(xué)院”是江蘇省省批示范性高等職業(yè)技術(shù)院校建設(shè)單位，為培養(yǎng)適應(yīng)現(xiàn)代社會(huì)發(fā)展的復(fù)合型高等教育人才，學(xué)院進(jìn)行全面的專(zhuān)業(yè)教學(xué)改革。論文中實(shí)現(xiàn)的考試系統(tǒng)主要是針對(duì)全國(guó)“化工檢修鉗工”技能競(jìng)賽暨首屆全國(guó)化工裝備技術(shù)專(zhuān)業(yè)技能大賽的要求而設(shè)計(jì)的。通過(guò)集體申請(qǐng)，在認(rèn)定的考試機(jī)構(gòu)專(zhuān)門(mén)開(kāi)設(shè)的大型考點(diǎn)上網(wǎng)參加考試，也有專(zhuān)人監(jiān)考，要定時(shí)定點(diǎn)。如微軟的各種認(rèn)證考試。它需要被試者個(gè)人申請(qǐng)，并按要求在指定的考點(diǎn)上網(wǎng)參加考試。如網(wǎng)上公開(kāi)的一些小型知識(shí)問(wèn)答。它完全可以在互聯(lián)網(wǎng)上公開(kāi)進(jìn)行，可在任何網(wǎng)絡(luò)環(huán)境中進(jìn)行，不需要監(jiān)考，任何時(shí)間、地點(diǎn)隨時(shí)考試。目前的研究大多出現(xiàn)在用數(shù)字簽名的方法來(lái)進(jìn)行用戶(hù)的確認(rèn)，使用防火墻系統(tǒng)是保證內(nèi)部網(wǎng)絡(luò)安全，使用數(shù)字加密的方法對(duì)數(shù)據(jù)的傳輸和存儲(chǔ)進(jìn)行有效的保存等[20]。為解決上述問(wèn)題，防火墻安全掃描軟件提供了對(duì)防火墻系統(tǒng)配置及其運(yùn)行操作系統(tǒng)的安全檢測(cè)，通常通過(guò)源端口、源路由、SOCKS和TCP系列號(hào)來(lái)猜測(cè)攻擊等潛在的防火墻安全漏洞，進(jìn)行模擬測(cè)試來(lái)檢查其配置的正確性，并通過(guò)模擬強(qiáng)力攻擊、拒絕服務(wù)攻擊等來(lái)測(cè)試操作系統(tǒng)的安全性。防火墻系統(tǒng)是保證內(nèi)部網(wǎng)絡(luò)安全的一個(gè)很重要的安全部件，但由于防火墻系統(tǒng)配置復(fù)雜，很容易產(chǎn)生錯(cuò)誤的配置，從而可能給內(nèi)部網(wǎng)絡(luò)留下安全漏洞。防火墻是位于兩個(gè)網(wǎng)絡(luò)(或多個(gè))間實(shí)施網(wǎng)絡(luò)間訪(fǎng)問(wèn)控制的一組組件的集合，它是一套建立有內(nèi)外網(wǎng)絡(luò)邊界上的過(guò)濾封鎖機(jī)制。對(duì)稱(chēng)加密算法的主要優(yōu)點(diǎn)是加密和解密速度快，加密強(qiáng)度高，且算法公開(kāi)，但其最大的缺點(diǎn)是實(shí)現(xiàn)密鑰的秘密分發(fā)困難，在大量用戶(hù)的情況下密鑰管理復(fù)雜，而且無(wú)法完成身份認(rèn)證等功能，不便于應(yīng)用在網(wǎng)絡(luò)開(kāi)放的環(huán)境中。根據(jù)密鑰類(lèi)型不同可以將現(xiàn)代密碼技術(shù)分為兩類(lèi):對(duì)稱(chēng)加密算法和非對(duì)稱(chēng)加密算法。數(shù)據(jù)加密技術(shù)[18]是最基本的網(wǎng)絡(luò)安全技術(shù)，被譽(yù)為信息安全的核心，最初主要用于保證數(shù)據(jù)在存儲(chǔ)和傳輸過(guò)程中的保密性。數(shù)字簽名用來(lái)保證信息傳輸過(guò)程中信息的完整和提供信息發(fā)送者的身份和不可抵賴(lài)性，該技術(shù)可用公開(kāi)密鑰算法對(duì)電子信息進(jìn)行數(shù)學(xué)變換，通過(guò)這一過(guò)程，數(shù)字簽名存在于文檔之中，不能被復(fù)制。訪(fǎng)問(wèn)控制決定了誰(shuí)能夠訪(fǎng)問(wèn)系統(tǒng)的何種資源以及如何使用這種資源。 系統(tǒng)的安全機(jī)制在網(wǎng)上考試系統(tǒng)中，由于存儲(chǔ)有大量的數(shù)據(jù)，有系統(tǒng)管理員、出卷老師、任課老師、考生等不同的用戶(hù)，不同的用戶(hù)有不同的使用權(quán)限，因此對(duì)于身份的確認(rèn)及系統(tǒng)的安全有較高的要求。它具有完備的Web功能，提供了完全集成的、基于標(biāo)準(zhǔn)的XML（Extensible Markup Language可擴(kuò)展標(biāo)記語(yǔ)言）的支持，它對(duì)于Web開(kāi)發(fā)人員和數(shù)據(jù)庫(kù)程序員來(lái)說(shuō)都是靈活、高效而且易于使用的。Access是微軟公司的產(chǎn)品，結(jié)構(gòu)和功能均較簡(jiǎn)單，比較適合個(gè)人計(jì)算機(jī)上開(kāi)發(fā)小型的數(shù)據(jù)庫(kù)的管理。支持分布式數(shù)據(jù)庫(kù)處理，其中的數(shù)據(jù)庫(kù)是存放在多臺(tái)計(jì)算機(jī)上的。它支持面向?qū)ο蟮慕Y(jié)構(gòu)，開(kāi)發(fā)者可以利用它們來(lái)定義自己的抽象數(shù)據(jù)類(lèi)型。目前比較受關(guān)注的DBMS主要有Oracle、SQL Server、Access等。 數(shù)據(jù)庫(kù)管理系統(tǒng)DBMS在網(wǎng)上考試系統(tǒng)的構(gòu)建中，有大量的數(shù)據(jù)要求存儲(chǔ)，如題庫(kù)、考生信息、考生成績(jī)等。[l3]是微軟推出的基于通用語(yǔ)言的編程框架，使用它可以在服務(wù)器端編制強(qiáng)大的網(wǎng)絡(luò)程序，可將設(shè)計(jì)、開(kāi)發(fā)、編譯、運(yùn)行都集中到一起，開(kāi)發(fā)效率高。缺點(diǎn)是：ASP僅能運(yùn)行在微軟的Windows平臺(tái)，必須還要有IIS或PWS的支持，代碼的可移植性差。ASP(Active Server Page)[l2]是Microsoft公司開(kāi)發(fā)的一種運(yùn)行于Web服務(wù)器端的腳本編寫(xiě)模型。JSP