硕士专业学位论文网络安全管理系统的设计与实现Designandimplementationofnetworksecuritymanagementsystem作者:导师:北京交通大学2019年10月学位论文版权使用授权书本学位论文作者完全了解北京交通大学有关保留、使用学位论文的规定。特授权北京交通大学可以将学位论文的全部或部分内容编入有关数据库进行检索,提供阅览服务,并采用影印、缩印或扫描等复制手段保存、汇编以供查阅和借阅。同意学校向国家有关部门或机构送交论文的复印件和磁盘。(保密的学位论文在解密后适用本授权说明)学位论文作者签名:导师签名:签字日期:2016年月日签字日期:2016年月日i学校代码:10004密级:公开北京交通大学硕士专业学位论文网络安全管理系统的设计与实现Designandimplementationofnetworksecuritymanagementsystem作者姓名:学号:导师姓名:职称:工程硕士专业领域:学位级别:硕士北京交通大学2019年10月ii致谢本论文的写作是对我三年求学过程的总结,在论文即将成稿之际,我内心满怀激动,同时也充满了感激。论文写作过程中的点点滴滴依然历历在目,特别是在论文写作过程中给与我帮助的人,始终萦绕脑海。首先要感谢我的导师XXXX,在知识的学习过程中、在论文的写作过程中,导师给与了我大量的指导和帮助,及时地指出了论文中存在的错误之处,帮助我进行论文修改和知识完善,在此向我的导师致以衷心的谢意。其次要感谢每一位教授过我知识的老师,是你们无私的奉献,成就了我知识结构的完善和能力的提示,在此向你们说一声谢谢。最后还要感谢我的每一位同学,你们的欢声笑语带给了我许多快乐,你们的无私帮助,帮我顺利完成了了学业,在此向你们说一声谢谢。北京交通大学硕士专业学位论文摘要iii摘要互联网的快速发展给人们的生活带来了诸多便利,同时也带来了很多安全隐患,近几年,网络诈骗、网络病毒、网络破坏的案例逐年增多,给人们生活带来严重损失,打击网络犯罪、消除网络安全隐患已经成为人们公安的一项主要任务,为此诞生了网络警察这一新的职业。本系统的开发目的是建立一个网络安全事务管理平台,发挥广大网民的积极作用,为本地区营造一个安全、可靠的网络环境。课题研究是根据日照市公安局网络安全管理的实际情况,从开发团队、开发技术、资金保障、应用环境四个方面论证了系统开发的可行性,避免了盲目投入。开发人员根据业务需求分析了用户结构,通过对每类用户进行调研,确定了系统的功能需求,并通过软件工程流程建模技术,理顺了系统功能处理流程。开发人员从软件运行的角度设计了系统的总体架构,从硬件设备和网络设备配备的角度,设计了系统的部署结构。开发人员将系统功能分为五个模块进行设计,并采取面向对象设计方法设计了各模块的详细类图,在遵循第三范式的原则,设计了数据库的存储表结构。开发人员根据系统面向所有网民应用的特点,选择使用B/S体系架构进行系统设计,建立了基于浏览器应用的WEB网页系统,提高了系统开发、部署和应用的灵活性。系统程序代码使用ASP.NET编程语言进行开发,使用ADO.NET组件进行数据访问,使用SQLServer2008进行数据库部署和管理,使用IIS7.0进行应用程序管理。日照市网络安全管理系统建立了面向公众的网络安全知识的宣传平台、加强了网民之间的交流、提供了在线的网站授信管理模式、建立了便捷的网络安全事件管理机制,提高了网民的网络安全隐患防范能力,提高了网络安全隐患的识别和处理能力,有力地提高了地区网络安全管理水平,较好地完成了系统开发目标,并对其他地区网络警察信息化建设具有一定的借鉴意义。关键词:网络安全平台;网站认证;网络安全事件北京交通大学硕士专业学位论文AbstractivABSTRACTTherapiddevelopmentofInternethasbroughtalotofconveniencetopeople'slife,andalsobroughtalotofpotentialsafetyhazardsatthesametime.Inrecentyears,thereismoreandmoreInternetfraud,networkvirus,andnetworkdamagecases,whatbroughtseriousdamagetopeoplelife.Strikingcybercrimeandeliminatingnetworksecuritydangerhasbecomeamaintaskofpublicsecurity,sointernetpoliceasanewcareerhasborn.Thepurposeofthissystemdevelopmentwastobuildanetworksecuritymanagementplatform,whichcanuseInternetusers'positivetobuildasafeandreliablenetworkenvironmentforthisregion.Accordingtotheapplicationunit’sactualsituationofthepublicsecuritybureauofRizhao,thedevelopersdemonstratedthefeasibilityofsystemdevelopmenttoavoidblindinvestment,fromdevelopmentteam,developmenttechnology,andfundssafeguardandapplicationenvironment.Accordingtothebusinessneeds,developersanalyzeduserstructure,anddeterminedfunctionalrequirementsthroughtheresearchingeachusertype,andstraightenedoutthesystemfunctionprocessthroughthesoftwareengineeringprocessmodelingtechnology.Thedevelopersdesignedsystem’soverallarchitecturefromtheperspectiveofsoftwareoperation,anddesignedsystem’sdeploymentarchitecturefromtheperspectiveofhardwareequipmentandnetworkequipment.Thedevelopersdividedsystemfunctionsintofivemodules,andusedobject-orienteddesignmethodtodesigneachmodule'sdetailedclassdiagram,anddesigneddatabasetablestructurebyfollowingtheprincipleofthethirdparadigm.Accordingtothecharacteristicsofapplicationforallinternetusers,developerschooseB/Stodesignsystemarchitecture.ThesystemwasbuilttoaWEBpagesystembasedonbrowserapplication,whichimprovedtheflexibilityofsystemdevelopment,deploymentandapplication.ThesystemwasprogrammedbyASP.NETlanguage,usedADO.NETcomponentstoaccessdatabase,usedSQLServer2008todeployandmanagedatabase,andusedIIS7.0tomanagesystem.ThepublicsecuritybureauofRizhaonetworksecuritymanagementsystemestablishedanetworksecurityknowledgepublicityplatformtopublicnetworkusers,strengthenedthecommunicationbetweennetworkusers,providedanonlinewebsitecreditmanagementmodel,establishedaconvenientnetworksecurityeventmanagementmechanism,andimprovedthenetworkusers'securitydangerpreventioncapacity.The北京交通大学硕士专业学位论文Abstractvsystemeffectivelyincreasedthearea'snetworksecuritymanagementlevel,wellfinishedthesystem’sdevelopmentgoalsanditprovidedcertainreferencesignificancetootherareas'internetpoliceinformationizationconstruction.Keywords:Networksecurityplatform;Sitecertification;Networksecurityevent北京交通大学硕士专业学位论文目录VI目录摘要.........................................................................................................................IIIABSTRACT.................................................................................................................IV1绪论....................................................................................................................11.1系统研究背景...............................................................................................11.2国内外研究现状...........................................................................................11.2.1国外研究现状.....................................................................................21.2.2国内研究现状.....................................................................................21.3系统研究意义...............................................................................................31.4研究内容及作者完成工作...........................................................................41.5论文写