信息安全等級(jí)保護(hù)模型評(píng)測(cè)平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、信息安全這個(gè)概念在二十世紀(jì)中葉之后經(jīng)歷了一個(gè)漫長(zhǎng)的發(fā)展階段，直到90年代才得以深化。進(jìn)入二十一世紀(jì)，隨著信息技術(shù)的不斷發(fā)展，信息安全問(wèn)題也日顯突出。國(guó)外的信息安全評(píng)測(cè)標(biāo)準(zhǔn)日益健全，如美國(guó)的可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則(TCSEC)、歐洲的信息技術(shù)安全評(píng)估準(zhǔn)則(ITSEC)。在此大環(huán)境下，我國(guó)也順應(yīng)時(shí)勢(shì)的提出了信息安全等級(jí)保護(hù)評(píng)測(cè)標(biāo)準(zhǔn)，目的在于保證我國(guó)政府、企業(yè)的信息安全。為了方便政府、企業(yè)了解自己的信息安全狀況，同時(shí)在大數(shù)據(jù)背景下收集全國(guó)各行

2、各業(yè)信息安全落實(shí)的情況，本課題目的是通過(guò)用戶(hù)的在線問(wèn)答，從而在信息安全等級(jí)保護(hù)標(biāo)準(zhǔn)的五個(gè)等級(jí)之上構(gòu)建出模型，真實(shí)反映出用戶(hù)當(dāng)前信息安全狀況，從而更有助于政府、企業(yè)落實(shí)國(guó)家信息安全等級(jí)保護(hù)的要求。
　　本課題在傳統(tǒng)的在線評(píng)測(cè)平臺(tái)功能設(shè)計(jì)上，對(duì)結(jié)果的展示更加具體，對(duì)差距的表現(xiàn)更直觀，同時(shí)對(duì)收集到的各行各業(yè)信息安全的信息進(jìn)行匯總和分析。本課題基于B/S架構(gòu)、MVC模型進(jìn)行開(kāi)發(fā)，將每一位用戶(hù)的業(yè)務(wù)實(shí)例化，同時(shí)采用面向?qū)ο蟮脑O(shè)計(jì)思想，從而使

3、整體代碼的結(jié)構(gòu)實(shí)現(xiàn)高內(nèi)聚、低耦合的特性，使得平臺(tái)更具備良好的魯棒性和擴(kuò)展性。
　　首先，本文分析了信息安全的背景以及當(dāng)今不斷變化的網(wǎng)絡(luò)環(huán)境，闡明了信息安全的重要性，并結(jié)合國(guó)內(nèi)外信息安全領(lǐng)域的最佳實(shí)踐，闡述了信息安全等級(jí)保護(hù)的重要性。
　　在需求分析部分，論述了信息安全等級(jí)保護(hù)模型評(píng)測(cè)平臺(tái)的開(kāi)發(fā)背景，對(duì)該平臺(tái)進(jìn)行簡(jiǎn)單的論述，闡明了該平臺(tái)的業(yè)務(wù)邏輯和重要意義，對(duì)平臺(tái)的功能性需求分析和非功能性需求分析進(jìn)行了闡述，對(duì)需求的分析主要從

4、用戶(hù)需求和管理員需求的角度進(jìn)行闡述。
　　再一步進(jìn)行信息安全等級(jí)保護(hù)模型評(píng)測(cè)平臺(tái)的概要設(shè)計(jì)和詳細(xì)設(shè)計(jì)。在概要設(shè)計(jì)中分別介紹了網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)、平臺(tái)架構(gòu)設(shè)計(jì)和功能架構(gòu)設(shè)計(jì)。網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)中介紹了以B/S模型為平臺(tái)的主要架構(gòu)，通過(guò)數(shù)據(jù)從客戶(hù)端到服務(wù)器端，再?gòu)姆?wù)器端到客戶(hù)端的流程進(jìn)行了描述;平臺(tái)架構(gòu)設(shè)計(jì)中結(jié)合平臺(tái)業(yè)務(wù)流程，通過(guò)MVC三層模型和數(shù)據(jù)庫(kù)持久層對(duì)平臺(tái)分層進(jìn)行闡述;在功能架構(gòu)設(shè)計(jì)中展示了平臺(tái)的功能架構(gòu)圖，并對(duì)每個(gè)功能模塊的具體功能和

5、各個(gè)功能模塊之間的關(guān)系進(jìn)行了介紹。在詳細(xì)設(shè)計(jì)部分，對(duì)平臺(tái)的各個(gè)功能以及MemCache、Redis、Sphinx技術(shù)在平臺(tái)中的應(yīng)用進(jìn)行了介紹。
　　在平臺(tái)的實(shí)現(xiàn)和測(cè)試環(huán)節(jié)，首先對(duì)平臺(tái)進(jìn)行了總體介紹，附加多張平臺(tái)的前、后臺(tái)頁(yè)面，對(duì)平臺(tái)的難點(diǎn)進(jìn)行了描述，包括通過(guò)緩存技術(shù)，使平臺(tái)在高并發(fā)的情況下流暢運(yùn)轉(zhuǎn)，同時(shí)針對(duì)平臺(tái)的功能測(cè)試進(jìn)行了詳細(xì)描述。
　　最后，本文對(duì)信息安全等級(jí)保護(hù)模型評(píng)測(cè)平臺(tái)的應(yīng)用情況作了簡(jiǎn)單介紹，并指出平臺(tái)的不足，對(duì)