1、學(xué)生公寓管理系統(tǒng)的實現(xiàn)及安全性分析(圖文 時間：2011-04-21 15:41:02 作者：秩名 論文導(dǎo)讀：高校學(xué)生公寓管理是高校后勤管理中的重要組成部分，隨著高校辦學(xué)規(guī)模的擴大，學(xué)生人數(shù)的急劇增長，傳統(tǒng)公寓管理方式受到挑戰(zhàn)。 關(guān)鍵詞：公寓管理，風(fēng)險分析信息安全 1.概述 高校學(xué)生公寓管理是高校后勤管理中的重要組成部分，隨著高校辦學(xué)規(guī)模的擴大，學(xué)生人數(shù)的急劇增長，傳統(tǒng)公寓管理方式受到挑戰(zhàn)。傳統(tǒng)方式完全依靠人工效率低、耗費大量人力、物力與財力。針對上述問題，設(shè)計并實現(xiàn)了學(xué)生公寓管理系統(tǒng)。分析了系統(tǒng)存在的安全風(fēng)險，提出了合理的安全方案。解決了傳統(tǒng)開發(fā)方法中信息安全的疑難問題。 2.學(xué)生公寓管理系

2、統(tǒng)的實現(xiàn) 2.1系統(tǒng)功能分析 高校宿舍管理看似簡單的工作實際涉及到的部門和管理內(nèi)容很多，比如學(xué)生、教職工的住宿安排；長期、短期以及臨時人員的入住記錄；宿舍固定資產(chǎn)的登記；宿舍常規(guī)設(shè)備的維修；宿舍水、電以及網(wǎng)絡(luò)費用的管理；學(xué)生宿舍的衛(wèi)生評比等。原始手工記錄的方法顯然已經(jīng)不能適用于目前學(xué)生人數(shù)激增所帶來的繁重的工作。因此，進行學(xué)生公寓管理信息系統(tǒng)的開發(fā)勢在必行。 通過調(diào)查用戶的要求，進行需求分析，確立高校宿舍管理信息系統(tǒng)的部分功能如下： （1）學(xué)生、教職工或外來人員通過公寓系統(tǒng)管理員查詢住宿情況，同時可以查詢各種住宿標準； （2）各宿舍固定資產(chǎn)情況及使用信息進行管理； （3）普通用戶通過公寓管理系

3、統(tǒng)向超級用戶提出宿舍設(shè)備的維修申請，超級用戶響應(yīng)要求，并做好相關(guān)維修的信息記錄； （4）建立相關(guān)數(shù)據(jù)庫的支持，合理安排住宿人員的住宿。對水、電和網(wǎng)絡(luò)的費用信息進行管理； （5）超級用戶對各宿舍的衛(wèi)生狀況做好及時的檢查和登記，為后續(xù)的評比工作打下基礎(chǔ)； （6）各數(shù)據(jù)庫的數(shù)據(jù)信息允許進行統(tǒng)計匯總、保存和打印。 根據(jù)以上分析，設(shè)計高校公寓管理信息系統(tǒng)功能結(jié)構(gòu)框圖如圖所示。 2.2公寓管理信息系統(tǒng)數(shù)據(jù)庫設(shè)計 根據(jù)公寓管理信息系統(tǒng)的功能結(jié)構(gòu)特點，本系統(tǒng)的數(shù)據(jù)庫設(shè)計采用SQL Server2000作為后臺數(shù)據(jù)庫。數(shù)據(jù)庫中包含房間信息、住宿管理信息、費用管理信息、資產(chǎn)登記信息、維修管理信息等多個數(shù)據(jù)表。根據(jù)

4、管理需要公寓管理信息系統(tǒng)設(shè)計三種不同權(quán)限級別的用戶。分別是系統(tǒng)管理員、寢室管理員和普通用戶。不同的權(quán)限用戶對數(shù)據(jù)庫的訪問或修改享有不同的權(quán)利。 3.學(xué)生公寓管理系統(tǒng)的風(fēng)險性分析 學(xué)生公寓管理系統(tǒng)的信息安全 涉及數(shù)據(jù)通信、計算機系統(tǒng)軟件、網(wǎng)絡(luò)物理環(huán)境、數(shù)據(jù)庫存儲以及系統(tǒng)管理人員安全等多方面的要素。 就目前學(xué)校網(wǎng)絡(luò)現(xiàn)狀來看，公寓管理信息系統(tǒng)的應(yīng)用雖然已經(jīng)采取了一定的安全措施，但現(xiàn)有的公寓管理系統(tǒng)遇到的安全問題1主要有以下幾點： （1）校園網(wǎng)與internet的互聯(lián)。由于校園網(wǎng)的監(jiān)控措施有限，各種來自internet的計算機病毒、惡意代碼、網(wǎng)絡(luò)入侵會對校園網(wǎng)內(nèi)使用的各種管理信息系統(tǒng)造成破壞。 圖 系

5、統(tǒng)功能結(jié)構(gòu)圖 （2）公寓管理信息系統(tǒng)管理員操作失誤或用戶權(quán)限盜用、轉(zhuǎn)讓造成的危害。 （3）目前校園網(wǎng)的訪問控制采用的是防火墻與單機版殺毒軟件的方式，并沒有完善的防毒、殺毒策略。 （4）公寓管理信息系統(tǒng)的身份認證系統(tǒng)存在隱患。同時，校園網(wǎng)應(yīng)用層提供WWW服務(wù)、E-MAIL服務(wù)、OA服務(wù)等相關(guān)管理信息系統(tǒng)的服務(wù)。多個信息系統(tǒng)的身份認證2給管理上帶來了很大的困難，在安全方面也埋下了重大的隱患。 （5）基于B/S架構(gòu)的公寓管理信息系統(tǒng)，數(shù)據(jù)信息的發(fā)放是按照TCP/IP協(xié)議進行傳輸?shù)?。這種發(fā)送方式，在數(shù)據(jù)包的傳輸過程中存在著被竊聽和篡改的安全隱患。 （6）校園網(wǎng)網(wǎng)絡(luò)物理層相對而言設(shè)備比較陳舊，網(wǎng)絡(luò)設(shè)備廣

6、泛使用路由器。而路由器自身技術(shù)及性能方面的不完善使由其連接的網(wǎng)絡(luò)安全性較差。存在網(wǎng)絡(luò)意外故障的安全風(fēng)險。論文大全。 （7）公寓管理系統(tǒng)網(wǎng)絡(luò)的安全與系統(tǒng)管理人員的管理水平密不可分。改善公寓管理信息系統(tǒng)的安全現(xiàn)狀，有必要從管理角度降低風(fēng)險。 4.學(xué)生公寓管理系統(tǒng)的安全方案設(shè)計 4.1網(wǎng)絡(luò)安全 由于校園網(wǎng)內(nèi)部的網(wǎng)絡(luò)基于TCP/IP協(xié)議。網(wǎng)絡(luò)層存在大量的面向IP的安全隱患和危險。論文大全。在公寓管理信息系統(tǒng)中，為維護網(wǎng)絡(luò)的正常運行，根據(jù)訪問者 IP控制其訪問權(quán)限。 （1）物理安全 大量使用的路由器通過合理設(shè)計拓撲結(jié)構(gòu)，使用加密模塊，恰當配置路由器訪問列表的方法適當提高系統(tǒng)運行安全的服務(wù)。定時分析網(wǎng)絡(luò)中的數(shù)據(jù)包，發(fā)現(xiàn)異常及時響應(yīng)。 （2）網(wǎng)絡(luò)隔離 為防范由于校園網(wǎng)與Internet互聯(lián)造成的威脅，采用防火墻子網(wǎng)段進行隔離。這樣，可使敏感信息與網(wǎng)絡(luò)共享資源相互隔離，保證公寓管理信息系統(tǒng)的安全性。既有利有網(wǎng)絡(luò)功能的后續(xù)擴展，也便于進行網(wǎng)絡(luò)