企业网站安全性管理系统的设计与实现

论文摘要

随着网络的飞速发展,网民的不断增多,企业网站对于企业来说越来越重要。一个安全、值得信赖的企业官方网站无论是塑造企业形象,还是提高企业的知名度都具有很好的推动作用。但一个严峻的问题必须值得中国的企业家以及企业网站建设者注意,那就是不要将所有的精力、人力、物力投入到网站页面建设上,而忽视了对于客户信息的安全保障。这不仅造成网民对于网站的不信任,影响到整个公司的形象和信用度,严重的会给企业带来巨大的经济损失甚至是致命的打击。和国外知名企业网站相比,国内企业在企业网站的健壮性和信用度上,还有很大差距,应该多向世界知名企业学习。本文主要采用文献调查,技术分析,结合一个中小型企业网站建模等研究方法。根据软件工程思想,从分析企业网站安全性管理系统入手,参考比较成功的企业网站安全性管理案例并结合时下常见的网站漏洞攻击方式,进行了较为详细的系统需求分析,设计与实现。通过架设一个中小型企业网站阐述如何实现了本论文所论述的安全性系统:网站模块上主要包括IIS web服务器,基于ASP.NET的网站应用程序服务器和SQL Server数据库服务器。网站功能主要包括前台页面显示、网友留言,后台个人信息管理、前台新闻内容的添加、文章的发布等。最后通过系统测试评估了本文所论述的安全性努力是否成功。

论文目录

• 摘要
• ABSTRACT
• 第一章 引言
• 1.1 选题背景
• 1.2 国内外研究动态
• 1.2.1 国内研究动态
• 1.2.2 国外研究动态
• 1.3 可行性分析
• 1.3.1 技术可行性
• 1.3.2 经济可行性
• 1.3.3 社会可行性
• 1.4 目标与内容
• 1.4.1 研究目标
• 1.4.2 研究的内容
• 第二章 系统原理及相关技术
• 2.1 系统介绍
• 2.2 研究方法与理论
• 2.3 相关技术介绍
• 2.3.1 IIS
• 2.3.2 ASP.NET
• 2.3.3 SQL
• 2.3.4 B/S 模式介绍
• 2.3.5 SQL 注入
• 2.3.6 托管代码
• 2.3.7 跨站点脚本（XSS）
• 2.3.8 缓冲区溢出
• 2.3.9 病毒、特洛伊木马和蠕虫
• 第三章 企业网站安全性管理系统需求分析
• 3.1 综合描述
• 3.2 具体需求
• 3.2.1 网络安全
• 3.2.2 主机安全
• 3.2.2.1 Web 服务器安全
• 3.2.2.2 应用程序服务器安全
• 3.2.2.3 数据库服务器安全
• 3.2.3 应用程序安全
• 3.2.3.1 构建安全的程序集
• 3.2.3.2 构建安全的页面和控件
• 3.2.3.3 构建安全的数据访问
• 3.3 数据库需求分析
• 3.4 性能及运行需求
• 第四章 企业网站安全性管理系统的设计
• 4.1 整体设计
• 4.1.1 设计目标
• 4.1.2 开发及运行环境
• 4.2 详细设计
• 4.2.1 系统网络安全性设计
• 4.2.2 系统主机安全性设计
• 4.2.3 系统应用程序安全性设计
• 4.2.4 数据库概念结构设计
• 4.2.5 数据库表逻辑结构设计
• 第五章 企业网站安全性管理系统的实现
• 5.1 网络安全实现
• 5.2 主机安全实现
• 5.3 应用程序安全实现
• 5.3.1 系统功能结构图
• 5.3.2 功能详细设计
• 5.3.2.1 前台留言功能
• 5.3.2.2 用户登录模块
• 5.3.2.3 后台管理界面
• 5.3.2.4 缓存管理功能
• 5.3.2.5 个人信息管理
• 5.3.2.6 文章系统管理模块
• 第六章 系统测试
• 6.1 测试的重要性及目的
• 6.2 测试方法的介绍
• 6.3 测试环境
• 6.4 测试对象
• 6.4.1 安全部署测试
• 6.4.2 安全代码测试
• 6.4.3 功能测试
• 6.4.3.1 用户登录模块
• 6.4.3.2 注册模块
• 6.4.3.3 信息发布模块
• 6.5 测试结果分析
• 6.5.1 结果分析
• 6.5.2 缺陷和限制
• 6.5.3 建议
• 第七章 结论
• 致谢
• 参考文献