随着社会不断地进步，报告的使用成为日常生活的常态，报告中提到的所有信息应该是准确无误的。那么大家知道标准正式的报告格式吗？
一、选题依据
随着计算机网络发展至二十一世纪，全球已掀起一股信息高速公路规划和建设的高潮，作为其雏形，国际互联网（Internet）上相连的计算机已近达数千万台，全球有数亿人在Internet上进行信息交换和各种业务处理。Internet上积累了大量信息资源，这些资源涉及人类面对和从事的各个领域、行业及社会公用服务信息。成为信息时代全球可共享的最大信息基地。
校园网是各种类型网络中一大分支，有着非常广泛的应用。作为新技术的发祥地，学校、尤其是高等学校，和网络的关系十分密切，网络最初是在校园里进行实验并获得成功的，许多网络新技术也是首先在校园网中获得成功，进而才推向社会的。另一方面，作为高新技术孵化器的学校，知识、人才的资源十分丰富，比其他行业更渴求信息、希望能有渠道获得各种各样的信息来促进自身在研究、学术上的进步。
正因为网络与学校之间的密切关系，我国从1994年教育科研计算机网（CERNET）于1994年正式启动以来，已与国内几百所学校相连。为广大师生及科研人员提供了一个全新的网络环境。1998年10月，中国教育科研网（CERNET）二期工程正式启动，工程到20xx年二期工程完成，除达到连接1000所大学的目标外，对有条件的中小学也提供接入上网服务。的确，随着信息技术的飞速发展，中小学校园网的建设已经逐渐提到议事日程上来。但是我国目前大多数校园网上的应用还不丰富，与学校原有一些计算机业务系统还没有充分发挥，应用水平的低下是对校园网资源的极大浪费。只有提高校园网上的应用水平，才能切实提高学校各项业务水平，适应信息时代的要求。
目前，在国家教委211工程的支持下，全国各大专院校基本上都有了自己的校园网，同时，地方所属的专业/职业院校和中小学的校园网建设如火如荼。因此，如何规划、设计、维护校园网是当前各个学校面临的首要问题，如何高效、充分地利用校园网的资源关系到校园的整体价值。
二、研究目标与主要内容
（一）、校园网建设的原则、目标；
1、系统设计原则：
（1）实用性：指从实际情况出发，使之达到使用方便且能发挥效益的目的。
（2）先进性：指采用当前国际先进成熟的主流技术，采用业界相关国际标准。设备选型要是先进和系列化的，系统应是可扩充的，能够便于进行升级换代。
（3）安全性：指用各种有效的安全措施，保证网络系统和应用系统安全运行。安全包括4个层面：网络安全，操作系统安全，数据库安全，应用系统安全。
（4）可扩充性：指采用符合国际和国内工业标准的协议和接口，从而使校园网具有良好的开放性，实现与其他网络和信息资源的互联互通，并可以在网络的不同层次上增加节点和子网。
（二）网络设计目标：
主要用于多媒体教学、行政办公、学籍和人事管理、图书管理、财务管理、信息共享、视频点播、WEB服务、电子公告、科研和技术交流以及Internet应用等。
2、校园网总体框架
使用作图工具，画出整个校园的平面图和网络结构拓扑图。为网络的规划和设计提供依据。
3、校园网规划、建设方案
根据校园平面图和网络拓扑图，利用所学知识合理的规划和设计出具体的实施方案。
4、校园网的应用系统设计
根据学校教学及师生工作和学习的实际情况，校园网应该有以下应用系统：
（1）、电子邮件功能及OA
校园网信息平台应有功能强大的邮件系统和OA系统，可以为每个使用者建立自己的信箱，和OA账号，安全保密又极大地方便了通信。许多事务处理均可以通过邮件和OA提醒，高效便利。
（2）、电子图书馆
有了电子图书馆以后，所有资料可以以电子文档形式存入大容量服务器中，
通过网络向图书馆内、甚至教室、办公室或宿舍内的客户机开放，这样师生们可以不受时间、空间限制随时查阅所需资料，同时实现了同一资源的多人共享；
（3）、视频点播
VOD（VideoonDemand）是视频点播技术的简称， 这就是信息技术带给您的梦想，它通过多媒体网络将视频节目按照个人的意愿送到千家万户。对于校园网的用户，学校可以开展多媒体视频点播教学服务。通过把好的课件放到VOD服务器上，让学生们进行点播，可以灵活的开展教学服务，把枯燥的课堂教学转变成为丰富的媒体服务。
（4）、无线网络
一般来说，如教室、图书馆、会议室、操场、食堂、校园园区等地方一般是不可能布设太多信息点的，但是随着学生中笔记本电脑的普及和现代化教学的普及，上述场所往往在同一时刻有大量的电脑，而目前的有线校园网没有办法使学生们在这些区域都能够上网。采用无线方式，在有限的信息点上连接无线接入器，就可以轻松从一个信息点扩展到成百上千个信息点的应用。
（5）、宽带上网
在信息化的今天，人们已经把网络当成获取信息的重要的源泉，而WEB应用则起到了举足轻重的作用。绝大多数的人都是通过浏览WEB页面来获取新知。校园网应该是宽带上网的前沿阵地，学生们可以通过网络获取丰富的知识，增加与其他学校学生，甚至其他国家学生交流的机会。
5、校园网的安防设计
根据学校的经济能力可以有选择的采用防火墙软硬件的安装以及一些安全管理的技术手段来共同完成。
（1）、路由器和交换机的安全功能
各种认证和包过滤。例如PPP协议的认证：PAP、CHAP
（2）、安全措施
a、基于包过滤的防火墙技术
b、日志功能
c、NAT网络地址转换技术
d、IP地址—MAC地址绑定技术
e、动态路由协议认证技术f访问控制
g、防ARP攻击
（3）、主机的安全
保持操作系统和防毒软件的及时的更新；安装适当的经过测试的补丁程序。
6、校园网系统预算。
整个校园网的建设费用都必须在学校财务能力的承受范围内，并且尽量的提高网络系统的整体性能。
三、拟采取的研究方法、研究手段及技术路线、实验方案等
校园网的规划设计关系到整个校园的老师的教学，校长的办公管理，师生的生活等一系列问题，因此规划设计好校园网是一个必须解决的问题。本课题主要解决校园网的如下问题：
1、校园网的功能设计
需要实现主要功能有：多媒体教学、电子图书馆、内部信息的共享以及能够满足学校各部门的日常管理工作。
2、校园网的布线设计
根据学校的环境及学校的经济能力合理的选择所需的各种线缆。为了实现网络高带宽传输，骨干网将采用万兆以太网为主干，千兆光纤到楼，百兆带宽到桌面。
3、校园网的安全问题
校园网络特别是已与INTERNET相连的校园网络，对于网络的安全防范就显得特别重要。因为一次的恶意破坏或管理人员的错误操作都会带来巨大的损失。因此，一方面要加强管理人员及使用者的技术培训及有关法律和道德教育，另一方面，要建立起一套有效的软、硬件的监控、防护体系。
4、校园网的维护问题
要想保证校园网的稳定运行，日常的维护工作是必不可少的。定期对网络设备进行检查和维护，对网络系统进行备份和更新主要通过以下手段解决问题：
1、在整个网络划分VLAN，这样既方便管理，还能增强网络的安全VLAN（VirtualLocalAreaNetwork）也就是虚拟局域网，是一种建立在交换技术基础之上的，通过将局域网内的机器设备逻辑地而不是物理地划分成一个个不同的网段，以软件方式实现逻辑工作组的划分与管理的技术。
2、子网划分，可以更高效的使用每类网络的寻址，解决了地址浪费的问题。
3、地址转换，我们一般只能从ISP获得有限数量的公有IP地址，这些地址是远远不够用的，要满足所有师生的网络需求，就必须进行地址转换。即把用户分到的私有地址转换成共有地址，从而能够访问Internet。
四、中外文参考文献目录
[1]于凌云。陈斌斌。计算机网络基础及应用[M]。南京：东南大学出版社，20xx。
[2]胡能生编著。Novell网络组网指南。北京：人民每电出版社。
[3]陈名法编著。倪朝改编。NOVF2网络实际操作基础篇。北京：人民邮电出版社，1995。
[4]蒋理。计算机理论网络与实践[M]。北京：中国水利水电出版社
[5]李克端。沈伟民。基于VLAN的校园网[N]。电脑教育报，429期
[6]高传善。马文启培训教材。海洋出版社
[7]镣培南。陈福民。郑邑。计算机局部网络。同济大学出版社
[8]顾隽修。王履。荆信圣。段玉平。计算机局域网络原理与应用。中国广播电视出版社。
一、课题任务与目的
1.题目：购物网站设计与实现
2.主要任务：
3.研究目的：现在网购无法全面取代传统购物渠道，但是网购能够灵活调整运营政策，使它能够满足某一类人特别关注的侧重需求。我长久以来也是 在此基础上总结出几套网购运营模式，这些网购能更佳的满足某类人侧重需求，对他们来说有强烈的购买理由。我们要做的是进一步积累完善这类网购模式，实践这些网购，赚取利润并积累网购运营经验，在网上购物大发展时机到来时拥有先发优势。
二、调研资料情况
在当前的市场经济环境中，随着科技的进步和技术的发展，网络销售正在健康、飞速的发展，市场的竞争在很大程度上转化为了虚拟客户资源的竞争。从而找到一个好的销售平台、建立一个好的网店已� 同时，当今的市场环境又是一个快速变化的环境，客户的需求在变，对网上购物的需求也相应处于变化之中。如何能快速适应这一变化，提高网上购物流程的工作效率，进行快速定位，也就成为店主需考虑的重要因素。
在铺天盖地的传统销售攻势中，电子商务以其方便、快捷、时尚、触角敏锐而初露峥嵘。在销售旺季宣传人员像蚂蝗一样铺满大街小巷，随处可见行人丢弃的宣传单页时，网上销售却以其视觉冲击力强信息全面更加深入人心，也吸引了更多的消费者。
网下购物是人们延续数千年的习惯，有无数书籍在讨论消费者行为，强调客户体验，并序设计[m]. 人民邮电出版社， 20xx.
[6]仝戈， 张武装。 smarty在基于mvc框架的web应用程序开发中的应用[j]. 科技信息， 20xx.
[7]明日科技。 php函数参考大全[m]. 北京：人民邮电出版社， 20xx.
[8]赵鹤芹。 设计动态网站的最佳方案：apache+php+mysql[j]. 计算机工程与设计出版社， 20xx.
[9]陈湘扬， 陈国益。 php5+mysql网页系统开发设计[m]. 北京：电子工业出版社， 20xx.
[10] ben forta 着， 刘晓霞，钟鸣译，mysql必知必会[m],北京：人民邮电出版社，20xx
[11] elisabeth freeman, eric freeman. head first html with css andxhtml[m], oreilly media, inc, 20xx.
三、初步设计方法与实施方案
(1)学习并掌握网站开发工具epp编译器、dreamweaver网页编辑器、mysql数据库管理系统。
(2)进行网站需求性分析，包括网站的功能需求并设计流程图，网站的性能需求以及建立网站需要注意的其他各项要求。
(3)进行网站数据库的结构分析，包括逻辑结构分析和物理结构分析(作图举例说明)
(4)进行网站界面的设计，把各个功能模块排列组合，其中包括对主页、用户登录界面、后台登陆界面、后台主界面、后台各功能模块的设计。
(5)安装部署。检查安装环境并参照使用说明下载安装登陆
四、预期结果
对于网上商店，其最大好处是要能给用户带来最大的便捷，这种便捷不仅体现在网络之外的物流、商品的折扣等，更要体现在进行网络操作时的易用性，能够模拟用户的购书行为，营造一种尽量真实、贴切的用户购物过程。
五、进度计划
1-2周：认真阅读毕设要求，确定研究题目并查阅相关资料
3周：撰写开题报告脚本，进行必要修改并最终敲定上交报告
4-8周：学习网站建设所需软件的运用如epp编译器、dreamweaver网页编辑器、mysql数据库管理系统等
6-9周：绘制网站流程图并着手针对各个功能模块进行编辑和数据库的建立
10-11周：检验各功能模块的可行性，搭建购物网站基本框架
12-13周：设计购物网站页面，进行网站建立后期的修进和美化
14-15周：撰写毕业设计论文
16周：毕业论文答辩
开题报告：
一、课题的目的与意义；
二、课题发展现状和前景展望；
三、开题报告：课题的目的与意义；课题发展现状和前景展望；课题主要内容和要求；研究方法、课题主要内容和要求；
四、研究方法、步骤和措施
一、课题的目的与意义
在二十一世纪信息迅猛发展的时代，网络的普及使网络和企业很自然地走到了一起，而如今通信最杰出功劳之一，则是软件项目开发管理系统的广泛应用与飞速发展。未来个人或企业管理可以很方便，快捷，高效的进行管理。随着Internet技术的发展，它对我们工作和生活显得更加重要，尤其是现在项目软件，应用软件不断推陈出新的今天，各企业对管理不同项目，来应用软件迫切的需要高效性，规范性，安全性、及时性。而基于B/S模式下的数据库所设计而成的软件项目开发管理系统刚好提供了这些功能。本系统就是一个能够让用户能及时有效地对软件项目开发管理系统进行操控，并且是在安全的前提下进行的。在网上实现对软件项目的任何时间，任何地点安全有效的管理这是软件项目开发管理系统的发展方向。
二、课题的发展现状和前景展望
因特网是一个巨大的全球性的信息服务中心。随着互联网的发展，网上交易、电子商务的逐渐繁荣，各行各业的规模不断发展与状大，这就更需要一个安全的，可靠的，高效的管理系统来管理，因此，软件项目开发管理系统的设计就变得尤为重要。各个公司可以根据自身的业务特点和公司的具体情况提出对应用软件的需求，通过我们的软件项目的特定开发服务，不但可以解决企业当前面临的困境，还能够提高信息中心的软件开发维护水平，为企业的长期可持续发展提供有效的保障。随着企业信息化水平的提高、网络的快速发展，已经有很多企业意识到了使用软件项目管理系统可以大大提高管理效率、资金使用率、提高员工的工作效率、降低成本、同现有业务接轨。随着现代社会节奏不断加快，各企业之间的竟争也日益激烈。随之也给企业带来了巨大的压力与挑战，为了能适应残酷的市场竞争，为了能便捷管理，各软件项目管理系统已� 而要分析设计出一个实用简单，安全高效的管理软件，其前提必须在基于B/S模式下的数据库设计与分析。软件项目开发管理系统做为一种新型的网络管理系统，已经越来越受到人们及其各大企业的重视，它已� 然而，现有的软件存在严重的功能不足，开发出一种新型便捷的软件项目开发管理系统已�
三、课题主要内容和要求
1、此课题设计任务特点及分析主要是通过对该数据库软件设计与分析，使学生能够熟练运用一门程序设计语言来掌握C/S或B/S数据库设计的方法和过程，以及为设计其它应用软件提供帮助，进行提高软件设计能力。 2 、课题主要任务与要求
（1）初步方案：通过查阅资料，首先对我的课题进行可行性研究和需求分析，提出相应的设计方案并进行方案论证，然后对该课题进行模块划分并找出模块之间的关联关系，画出系统流程图，在此基础上进行源代码编写和调试，最后撰写毕业论文。
（2）主要任务
a、使用C/S或B/S模式设计该系统，并要求系统完成后操作简单，功能完善，界面美观。
b、系统用户管理模块：包括文件操作，普通用户和系统管理员不同身份口令密码修改，系统退出等。
c、登录界面设计：要根据不同的用户设计不同的口令密码，并且进入系统后，根据用户不同对该软件使用权限也不同。
d、项目流程管理模块：包括项目基本信息的录入、修改和删除；申请立项；批准立项；项目工程分配；项目中止等功能。
e、项目实施管理模块：包括成立项目组；划分功能模块；书写项目报告等功能。
f、项目文档管理模块：包括项目文档信息的添加、删除、修改和查询。
g、项目测试管理模块：包括测试工程师添加、修改和关闭报错记录；开发工程师查看、解决报错记录。
h、项目验收管理模块：包括提请验收项目；测试工程师，质量控制工程师，业务主管，项目主管签字等功能。 i项目总结管理模块：包括项目总结记录的添加、修改和删除等功能。 j信息打印模块：能实现对各种报表的打印
四、可行性分析、研究方法和步骤可行性分析、
可行性分析：选取几台中等配置电脑，在操作系统为WINDOWS XP的环境下，使用VFP，DELPHI，VB，JAVA等程序设计语言开发该软件系统。 C/S（客户机/服务器）结构，实质就是客户端运行应用程序，并向服务器发送SQL请求及取回结果；服务器侦听基于TCP/IP的网络，响应请求并返回处理结果。两层结构最大的优点在于系统结构简单。只要把客户机和服务器在网络上连通，利用一些快速应用开发工具，就可以很快地开发出一些部门级的小规模应用，同时开发和运行的环境都相对简单。 B/S（浏览器/服务器）模式数据库系统。就是建立并配置WEB服务器及PowerBuilder应用服务器，以实现通过浏览器来访问数据库。B/S结构设计思想的主要目的，就是为了解决两层结构中原发性的问题。其最主要价值在于产生一套切实可行的解决方案，把客户/服务器结构下的应用可靠地推广到企业级的关键任务环境中，并利用这一技术所带来的高效率、多功能与灵活性，增强企业信息网的性能和扩展能力。
三层结构是把应用逻辑划分为三个部分：
第一层是用户界面（User Interface），提供用户与系统的友好交互。
第二层是应用服务器，专司业务逻辑的实现。
第三层是数据服务器，负责数据信息的存储、访问及其优化。
研究方法：主要采取包括：文献调研、课题考察、实践总结、实验分析、调查统计等
设计进度安排：设计进度安排：
1、第1周任务：布置任务，学生进行资料查询。
2、第2周～第3周任务：软件需求分析并画出结构流程图。
3、第4周任务：系统模块功能划分。
4、第5周～第13周任务：模块源代码编写及调试。
5、第14周任务：系统检测并通过最后测试。
6、第15周任务：毕业设计论文编写。
7、第16周任务：指导老师论文审阅、修改及学生毕业答辩。
学号：******
学生姓名：张三
系名：计算机系
专业年级：计算机科学与技术（信息技术）指导教师职称
论文（设计）题目：百色学院后勤处日常维护报修系统
1.本论题国内外研究动态及研究意义：
因特网的普及，使得两地之间的信息传递变得方便而快捷。正是由于信息的获取变得容易，使得人们的生活节奏加快，办事效率也越来越高。一直走在信息社会前沿的大学对信息化提出了更高的要求，日常维护报修系统 目前已有苏州大学、华南交通大学等数所大学拥有自己的报修系统，为了跟上时代的步伐，提高后勤服务响应速度，开发一个适合本校的日常维护报修系统是非常有必要的。
2.毕业论文（设计）研究内容、拟解决的主要问题：
系统在线报修可以为全校师生提供网络报修平台，报修人员可以在线监控维修进度、提交维修工作意见和建议。报修人员通过网络表单提交的报修内容，提高后勤服务响应速度。管理人员可以通过系统方便地分析数据，与维修人员直接沟通交流。解决报修信息积压闭塞，处理不及时的问题，对广大师生提供了更加完善的维修服务，提高维修服务管理水平。
3.毕业论文（设计）研究方法、步骤及措施：
系统要求实现报修系统的基本功能，从安全性和易维护性考虑，选择了B/S设计模式，用户通过浏览器直接登录使用系统，方便易用。使用Java语言开发，系统将按下面步骤进行设计：
1）百色学院后勤处日常维护报修系统的理论和技术支持
2）百色学院后勤处日常维护报修系统的可行性研究
3）百色学院后勤处日常维护报修系统的需求分析
4）百色学院后勤处日常维护报修系统的概要设计
5）百色学院后勤处日常维护报修系统的详细设计
6）百色学院后勤处日常维护报修系统实现和测试的理论方法
4.主要参考文献：******
1.1 计算机网络安全的背景
虽然传统的计算机发展和当今的电子商务不同，但是不可否认网络已经成为非常重要的信息和数据互换交换的平台。但是随着网络不断发展渗透到人们的日常生活、手机终端、交易支付等环节时，网络安全已� 尽管目前网上支付安全方面和信息安全的管理一直以来都在进行不断的完善和升级，但是频发的互联网支付和信息泄露等安全案件依旧使得消费者在进行网上支付和交换信息时存在一定的担忧[1].
影响网络安全的因素主要是自然原因和人为因素。但是如果把这两大因素详细分解的话主要分为网络病毒传染、外部网络恶意攻击、内部个人势力恶意攻击、系统代码编写过程中的失误、信息传输中的隐私保护等方面[1].网络安全问题一旦发生，不仅影响了正常的网络业务工作，同时也会给客户和公司带来双方面的损失。公司的企业形象也会遭受或多或少的破坏，影响公司的发展。很多网络业务在进行办理的过程中都需要网络安全平台的支持。针对这些网络上存在的安全隐患，首先是要分析安全隐患所在，然后有针对性地实施网络安全技术防御，最后采用杀毒和防御技术进行查杀，确保公司和个人的信息安全传输和运行。除了自然方面的不可抵抗的外力之外，首先是要了解网络协议本身是否存在安全漏洞和系统错误，所以检查每一个层区域的安全漏洞都很有必要。
网络安全不仅是硬件的安全，更多的是软件和网络环境的。安全，同时还有信息技术不断发展壮大的技术支持。如何正确的面对这些网络安全中存在的问题和缺陷是网络技术人员需要考虑和思考的问题[2].其中公司和技术人员作为网络活动的重要主体，对于提出一些落到实处的措施和手段有着义不容辞的责任和义务。
1.1.1网络安全的定义与目标
1、网络安全的定义
网络安全广义上来讲就是硬件和软件的安全[2].凡是从事网络活动的一切事务，包含个人信息、个人账户、企业信息和账户、往来资料传输、网络技术更新、网络管理等方面都需要保证其安全、真实、保密、完善，这就是网络安全所要保障的领域和基础。网络安全不仅是网络技术的不断更新和完善，更是网络管理的不断升级和改造，更是网络信誉和网络环境的不断净化和防范。在网络安全技术方面，要不断增加防御外部非法用户的攻击和入侵，防止外部漏洞和病毒的感染。在网络环境管理方面，要不断地打造一个干净整洁的网络虚拟世界。在支付日益快捷、信息日益繁多、技术日新月异的今天，如何维护一个快捷精准的信息传输环境，这是计算机发展和网络应用必须重点解决的全球化的技术难题和重要课题[3].
2、 网络安全的具体目标
值得我们注意的是网络通信技术在某些领域已经达到并出现了成熟繁荣的景象，很多的企业已经将某些业务拓展到了手机、平板电脑等移动终端上。这些电子设备可以随处携带，并且随着电子科技产品价格的持续下降已经获得了十分广泛的普及。这就使得手机、平板电脑等移动电子设备成为了企业进行业务办理和产品宣传的新宠。但是就网络技术的安全性而言，服务领域更加广阔，所以更要保障网络信息的安全保密、可靠性、可用性、保密性、完整性、不可抵赖性。网络信息安全的目标和要求主要体现在以下几个方面：
网络信息安全与保密主要是在从事网络活动时，一切网络活动信息不会出现安全事故和漏洞。
网络信息安全的可靠是网络安全的基础，是网络信息安全系统的首要目标[3].网络信息系统的可靠性在所有条件的约束下能够正确快捷地完成网络信息的传输和复制等。
网络信息安全的有效性是网络信息安全有用性和效率性的总体要求。是网络信息在使用和服务过程中被用户的授权，服务用户的一种特点。网络信息的效率是网络信息在安全传输过程中所需要采取的积极的应对策略。
网络信息安全的保密完整是指网络信息不能被非授权用户窃取和利用，保证信息数据原样不可改变地进行传递。完整性是信息不被泄露给未授权的人。
网络信息安全的不可抵赖性即信息在传输的过程中、传输之后都真实地反映客观发生的事实[4].而信息的发出方和接收方都不能对信息的传输进行抵赖。
任何依赖于电子商务平台的业务都需要一个稳定和有序发展的网络环境作为其自身发展的保障。这就需要我国政府和有关部门必须加强和保证网络安全相应法律法规的建立健全，使网络首先在技术性环境下拥有一个良好的运营环境。其次就是要依靠我国行业的相关管理部门监督管理委员会，来针对网络中出现的问题进行有的放矢的解决和处理[4].
1.1.2计算机遭遇网络攻击的特点
1.1.2.1 网络攻击的方式和途径
了解网络攻击的方式和途径对计算机安全防御有重要的意义。网络攻击是指非法攻击者采用某种手段和目的窃取网络用户资料的行为，这种非法授权的窃取行为就构成了网络攻击者和用户之间的网络入侵行为[5].网络入侵常见的途径有DNS攻击、扫描窥探、畸形报文攻击等。
攻击者通过窃取用户的密码、口令等隐私信息进行攻击行为，因为口令本身是抵御入侵者的一个重要的防御手段。使用者通过设置口令登录自己的计算机和个人信息账户然后进行计算机网络行为。但是网络入侵可以通过破译口令获得网络入侵的机会，通过破译或者记录口令秘钥、计算机的个人信息、企业信息。当前，运用破译口令的方法获得目标主机的账户信息的方法有很多，有的是通过计算机终端登录，有的是通过某个主机的合法用户进行窃取，这种泄露口令的行为会给入侵者一些可乘之机，从而通过破译口令来入侵电脑主机。
DNS攻击和畸形报文攻击是常见的网络安全攻击种类之一，IP欺骗是指入侵者通过伪造IP地址，让计算机以其他计算机的IP地址假冒，达到窃取信息的目的。这种行为往往是对特定的协议进行入侵[6].IP欺骗是经常遭受的网络安全事故之一。
1.1.2.2 计算机网络攻击的特点
计算机网络攻击会造成巨大的财产和经济损失。而国家和政府重要部门就成为网络攻击的主要目标。另外攻击的手段多样化、地域全球化，尤其是金融类与钱财相关的网络交易更加容易受到攻击。拿网络支付工具来说，网上个人信息资料的保密性仍然是束缚很多电子商务平台发展的重要问题。网络信息化在一定程度上方便了人们的工作、学习和生活，但是因为网络上存在黑客的恶意攻击、网络自身的系统漏洞以及个人操作不当等一系列原因都可能会造成信息资料的泄露。尤其是目前许多不法分子通过冒充身份、网络钓鱼、病毒植入、邮件欺诈等一系列的高科技手段，窃取网络用户的资料和信息，并利用这些信息来进行违法犯罪活动。网络支付为了进行正常的业务办理，需要客户在网站上提交大量的信息资料。这些信息资料一般都会保存在公司的电子数据库中[6].通过最近的数据统计可以看到：网络潜在客户的重要组成部分正在持续的增长，这就给网络支付的发展带来了很大机遇。但是就因为网络攻击的目标十分明显，主要是为了盗取别人钱财，同时网络截取和攻击更加的隐蔽，所以运用防火墙等工具变得尤为重要。
1.1.3网络系统的安全防范
网络安全是一个涉及面很广的网络软硬件兼备的课题，要想达到网络安全事故不发生，必须要保证硬件、技术、软件、法律法规等方面的知识齐备，从而采取纵深式全方位防御网络事故的措施[7].
从安全角度考虑，为了避免电脑出现破译口令、IP欺骗和DNS欺骗等安全事故，首先要在电脑主机上设置单独的、隐私的口令，以免被人破译，尽量设置口令要复杂一些。另外主机装在交换式集线器上避免偷听密码口令等重要的信息。面对当前日益增多的网络安全事故和犯罪事件，在保证信息安全的同时，要制定相关的网络安全法律，对恶性的网络安全事故进行相应的法律制裁，建立适合全球经济发展的网络安全环境，号召全球范围内的网络安全国家进行网络安全监管，尤其是建立周全的网络安全防范意识和改进策略，
1.2 网络安全分层评价体系国内外现状及发展趋势
目前国内外公认的对于网络安全分层评价的发展趋势是：
1.2.1建立有效的安全矩阵
首先建立的安全机制是对一种服务实现某种技术防御，例如加密、安全认证等都是建立安全机制的典型例子。通过建立安全矩阵来保证数据的正确性、保密性和完整性。一个安全矩阵是由完善的检测系统、预警系统、防火墙等，完善的安全矩阵会将网络安全风险提前进行预报和报警，安全矩阵会检查安全事件发生的始末，对网络安全事故进行记录，对安全事故进行及时的抢修等。
1.2.2安全机制
根据ISO提出的安全机制是一种技术，是利用一些软件技术或实施一个或更多安全服务的过程[9].安全机制是对电脑安全服务所采用的技术或者是软件防护。设置安全口令、安全秘钥等都是对安全机制的一个诠释。安全机制根据所要服务的硬件和软件技术要求不同而不同。安全机制是为了保证数据的安全性、周密性、正确性和不可抵赖性，在实施的过程中需要不同的加密技术和加密功能才能实现安全目标。安全机制也分为特殊性和一般性，特殊的安全机制是在特殊要素要生成的安全机制，需要执行到特定的OSI参考模型，而普通的安全机制却可以服务于多个安全执行过程[10].
1.3研究计算机网络安全分层评价系统的重要性
随着电子商务活动的增加、网络的普及、网络支付的应用，加之全世界范围内对Internet的广泛宣传，更多的经济活动在网络上产生，网络已� 网络在实现生活快捷化的同时，也给人们的财产和信息安全带来了一定的安全隐患。由于大部分的网民对网络安全方面的知识欠缺，自身网络安全意识不够，对个人信息和账户的保密意识不强，导致网络安全事故不断地发生。所以掌握网络安全知识和网络安全防御基础信息，保障网络信息不被泄露是网民必须要掌握的重要知识。造成网络安全出现事故的根源有很多，但是总结起来主要表现是：网络协议自身程序的问题、软件的后门漏洞、网络设置口令的简单、网络的开放性等原因，网络被入侵之后会导致个人和企业的信息被篡改，一些保密的信息丢失或者损坏，对企业和个人的经济生活造成严重的困扰。
新世纪以来，伴随着计算机在全球范围内的逐渐普及，网络安全防御的手段越来越缜密周全，但是依旧防御不了日益复杂化和日益全球区域化的病毒攻袭。第一代计算机安全保护是在明确网络边界下的假设性保护技术，通过对边界区域内的保护防御和隔离对待来达到系统的安全性。第二代防护技术摒弃了边界的概念，主要是以技术扫描防御和检测为主，通过安全技术防御保护系统不受病毒的侵袭，通过检测病毒精准查杀，通过技术管控的响应恢复系统安全。第二代防护虽然相比较第一代安全防御体系已经取得了进步，但是对技术的要求更高，另外当系统受到侵袭的时候并不能完全查杀并恢复系统，所以，在新时代全球化背景下，如何确保计算机领域信息系统的安全已�
全球环境下计算机技术的广泛应用于各个领域，Internet已经渗透到人们的生活和工作中。但在网络使用和推广过程中，网络上病毒的影响和黑客的攻击已� 尤其是当人们运用网络来支付资金、汇款等进行网络金融活动时，网络安全就成为一个恒久不变的话题。网络安全的分层评价能通过精密的计算给出网络安全的薄弱环节，让使用者能根据自己的需求对网络的安全性进行有针对性地加强，从而做到以最少的资源实现最大的安全性。在21世纪的今天，研究如何在网络攻击常态化形势下使网络能够正常生存和发展变得尤为重要，因为很多业务和项目已经逐渐地离不开网络，而网络安全防护和防火墙成为一个常态化的日常项目，成为像网络软件必备工具一样常规存在。
1.4本文的组织结构
本论文共分为6章，各章组织结构如下：
第1章介绍网络安全的分层评价系统选题的背景、目的及意义，该系统在国内外的研究现状，通过一些事例说明该系统在我国发展的可行性。
第2章介绍系统开发环境及用到的相关技术。
第3章介绍本系统的需求分析，分析各种模块的功能，确定系统的目标，设计此系统的数据库。
第4章详细介绍系统各个模块实现的功能、设计方法和实现方法，然后阐述了系统中用到的关键技术。
第5章介绍对系统进行测试的过程和测试过程中产生的不足和错误，并分析其原因。
第6章主要展望了新形势下，我国面对全球化战略所需要采取的网络安全策略。
本文后续内容将对网络安全进行全面的阐述，通过分析网络安全方面的技术和原理，阐述网络安全防御的方法，最终通过对未来计算机网络安全方面的分析，我们找到解决未来计算机安全陷阱的方法。首先要了解在互联网+大数据的网络安全新趋势下，复合型的网络安全病毒和漏洞 其次是树立动态综合的安全防护理念：在云数据、大数据、互联网+的大环境下，传统的单一的网络陷阱逐渐地综合化和复杂化，攻击手段日益隐蔽，攻击的方式更加多样，攻击的目标更加多面，传统单一的、局限的防护方式难以适用，所以要用新时代的综合动态的立体安全防护意识和防护理念，通过技术的不断创新和安全升级对网络有一个安全防护全概念，防止安全风险的发生。另外还要不断加强移动互联网终端的安全信息防护：如何利用网络的便捷服务进行安全防护，如何利用各种网络互动平台和网络互动营销方式开展网络互动营销活动的同时，构建和谐安全的网络电子商务环境，制定和倡导安全的互联网购物环境。最后加大网络安全需要各方企业重组整合及通力合作，各方合作才能创建互联网安全环境。展望未来，在未来全球化越来越紧密的经济时代下，网络安全技术也要虚心地向全球顶尖技术进行学习和探索，不断地学习最新的安全技术，将世界先进技术运用到我国计算机网络安全防护当中来。
参考文献
[1]刘国庆，闫桂林。 计算机网络信息安全及防护策略研究[J]. 电子技术与软件工程。20xx(4)
[2]钱月梅。计算机网络信息安全及其防护对策[J].电脑知识与技术。 20xx(2)：10
[3]贺宜平，王威，牛琳芝。 计算机网络信息安全及防护技术研究[J]. 电子技术与软件工程。 20xx(8)：57
[4]宗丽英，董科，钱振兴，詹辉红，卢黎明，张伟刚。 浅谈信息保密管理工作[J]. 湖州师范学院学报。 20xx(12)：6
[5]许广，王欣蕾，梁勇。 当前互联网信息安全趋势及对策研究[J]. 电子技术与软件工程。 20xx(4)：180
[6]刘泫彧。 大数据时代下的信息安全问题研究[J]. 电脑知识与技术。 20xx(3)
[7]陈文兵。 计算机信息管理技术在维护网络安全中的应用策略探究[J]. 电脑知识与技术 20xx(3)
[8]王衍波等。应用密码学。北京：机械工业出版社，20xx.8
[9]Douglas R.Stinson 着，冯登国译。密码学原理与实现。北京：电子工业出版社，20xx.2
[10]王炳锡等。 数字水印技术。 西安：西安电子科技大学出版社。20xx.11
[11]步山岳。NTRU 公开密钥体制分析与实现。上海：计算机工程，20xx.6
[12]柴晓光等。 民用指纹识别技术。 北京：人民邮电出版社，20xx.5
[13]冯元等。计算机网络安全基础。北京；科学出版社。20xx.10
[14]高永强等。网络安全技术与应用。 北京：人民邮电出版社，20xx.3
[15]张千里，陈光英 .网络安全新技术。 北京：人民邮电出版社，20xx.1
[16]董玉格等。网络攻击与防护-网络安全与实用防护技术。 北京：人民邮电出版社，20xx.8
1、选题背景和意义
背景：商场账务信息丰富，且查询信息量大，要想提高服务质量和管理水平，须借助计算机来进行现代化的信息管理。在此背景下，我们针对商场账务管理需求开发了这个管理系统。
意义：使商场账务管理更加高效、简单、规范。
2、主要工作思路
1)系统需求分析。
通过调研，了解工作流程，收集基本信息数据，明确设计任务，进行系统的可行性研究。
2)系统设计。
系统总流程设计和系统总框架设计。
3)数据库设计。
4)程序开发。
5)程序测试。
6)撰写论文。
3、文献综述
通过查询文献和一些教材，我知道开发数据库应用系统，有很多功能强大的开发工具，如：
;VC++.NET;V.NET等，相应的数据库有Access，SQLServer， ORICAL等。经比较，并与同学、老师探讨，我决定以SQL Server为平台，以vb作为系统的开发工具。主要由于它们使用简单，开发方便，用户希望系统对硬件要求不高，另外我也比较熟悉该软件。
在开发内容上我选择了主控模块和数据录入模块这两部分内容。