信息网站安全审查系统设计与实现

来源 :南开大学 | 被引量 : 0次 | 上传用户:zlmgwj006
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
近年来,越来越多的高校网站如雨后春笋般地建设起来。然而,在信息网站给人们生活带来便捷的同时,与之相关的诸多安全与管理方面的问题往往都被这些网站的建设者们忽略了。随着高校网站数量的不断增加,网站运行时间的不断增长,存在于信息网站上的安全与管理问题愈加明显。论文作者工作于高校信息化建设与管理部门,由于工作需要,决定开发信息网站安全审查系统,用来解决当前存在于高校信息网站上的安全与管理问题,实现对高校信息网站的全面管理。  本文从高校信息网站管理工作的实际情况出发,从系统整体架构设计、关键功能实现、主要界面设计等方面综合考虑,设计并开发了信息网站安全审查系统。用户通过此系统可全面掌握校园网内全部信息网站的信息,联合外部网站安全评估设备可对信息网站安全情况进行评估,联合校园网络出口处的防火墙设备可针对网站的发布范围进行访问控制,最后还可以联合短信平台和邮件服务器及时通知存在高风险漏洞网站的负责人及管理员进行维护。  信息网站安全审查系统已经在南开大学投入使用,目前系统中管理的信息网站数量已经接近300个,通过网站安全评估发现其中有40%的网站存在中度以上安全问题,在存在问题的网站中,被限制在校内访问的网站将近40个。用户通过使用该系统,实现了对校内信息网站的全面管理,不仅可以全面掌握校内网站信息,还可以对存在漏洞的网站进行有效控制,显著减少了校园信息网站安全事件的发生。
其他文献
在目前的信息时代里,不确定数据的地位和作用越来越大。虽然传统的关系数据库模型具有灵活存取、逻辑结构和物理结构相对独立等众多优点,但它无法处理这些不完整的、不确定的数
在迈入知识经济时代的今天,知识产权保护已成为全社会关注的焦点,大到国与国之间的贸易关系,小到个人的切身利益,无时不与知识产权保护有着密切联系。在过去几十年中,以计算机和网
随着网络的发展和教学管理的需要,大量的异构数据源应运而生。为了更好的利用这些资源,人们迫切需要解决这些异构数据源的集成问题。本文主要引入本体概念来实现异构数据信息集
集成学习通过训练多个学习器把它们的结果进行集成能够显著地提高学习系统的泛化能力,被认为是一种有效的工程化智能计算方法。本文对集成学习方法作了一些较深入的研究,取得了
随着国内人民生活水平的提高以及现代高科技和电子技术的发展,人们对居家的舒适性要求越来越高,原来的家用空调系统已经出现各种弊端,比如操作复杂,准确度低等,家用空调实现自动化
本文的课题来源于台湾致伸公司与中山大学图形图像技术实验室的合作项目:图像处理关键技术研究(项目代号:2006-35240-7101057)第二期的课题.高动态范围图像处理技术。 近年来
工作流技术是近年来发展较为迅速的一项技术,它在实现企业过程重组、面向过程的应用方面显示了广阔的应用前景。工作流建模是实施工作流应用的第一步,近年来学者们对于建模理论
P2P网络是近年来计算机领域研究与关注的一个焦点,它在很多领域都得到了应用。然而,由于P2P网络具有分散化、自治性、动态性、自组织性、异构性等特点,使得P2P通信系统需要在
随着航天航空领域的快速发展,传统的数据存储与分析方法已经不能满足于目前的庞大数据量,而云计算技术的出现和发展,很好的解决了这一问题。本文主要研究使用云计算技术中的并行
机器视觉研究试图实现从2D图像到3D场景的推断。一个完整的机器视觉系统往往要涉及一系列复杂的过程,从图像获取、预处理、特征提取/选择,到更高级的推断决策。这些过程之间高