网页安全论文范文

网页安全论文范文第1篇

随着网络技术的发展，黑客攻击技术也变得越来越先进，针对网站的攻击不断出现，所以，设计人员在进行网站的建设时一定要充分考虑其安全问题。网站的建设流程包括需求分析、网站美工设计、程序开发、网站。在网站建设中，要开发很多相应的配套程序，因为网页设计的独特性，会增加程序的安全漏洞，为网站带来了安全隐患。网站可以充当企业和用户之间、事业单位和群众之间的沟通平台，网站可以提供企业的产品信息和政府部门的政策信息，让人民对企业和相关的事业单位有更层次的了解。尤其是电子商务网站，可以展示企业的产品，提高产品的知名度，拓展其销售途径，促进企业的发展。网页设计的实质就是建设网站的各项内容，它设计的好坏，直接影响着网站展示的效果。随着计算机软件技术的发展，很多软件都能对网页进行设计，这在一定程度上提高了网页设计的效率和效果，为网站开发人员提供了很多便捷和技术支持。在进行网站设计时，可以通过脚本语言编程技术实现网站和用户之间的交流，更好地对网站资源进行管理。用户可以通过网站了解企业的相关产品信息和企业最新的动向，在企业论坛中进行在线交流等，有效推动企业的发展。通过网站设计可以让网站功能的实现更加安全、可靠。在网页设计中应用的服务器端网页设计技术包括ASP、JSP和PHP等脚本语言，通过脚本语言可以实现网站资源的高效管理，提高了网站使用者和网站的交互性，在交互的过程中，一旦语言编程出现问题，就会慢慢形成安全漏洞，出现严重的安全问题，给企业造成一定的损失。这主要是因为用户的输入信息不可控，信息的不确定性非常大。因此，在对网站进行设计时，工作人员一定要事先考虑这个问题，对用户信息进行详细分析。一旦输入非法信息就会对网站的安全产生损害，这些输入的内容可能会成为攻击网络的工具，使网站不能正常运行。网页脚本语言编程和服务器直接相连，并和网站设置、网站的数据库设置直接相关。如果网站的程序设计出现漏洞，就会使网站的安全性降低，网站信息被窃取的几率升高，给企业造成不可估量的损失。

2常见网页设计安全缺陷及相关解决对策

一旦网页设计中的存在安全缺陷，就会使得网站的安全性能大大降低，制约着企业电子商务技术的发展。网页设计存在的安全缺陷主要有登陆验证缺陷、逃避验证缺陷、桌面数据库被下载的安全缺陷、文件上传存在的安全缺陷。

2.1登陆验证存在的安全问题用户在使用网站内部的信息时，一定要进行登录，所以用户要在该网站注册设置自己的用户名和登录密码。用户在网站上进行注册一方面方便企业对用户信息进行高效管理，开展相关的工作活动。另一方面，个人设置登录名和密码也利于个人信息的保密，维护自己的利益。提高网站安全性的方式很多，用户登录的验证和确认是其中的一种安全方式，只有确保网站的使用者都是合法的，才能进一步确保网站信息的安全。但是当前很多网站设计人员对用户登录的安全设置不够重视，忽视验证部分，没有考虑到登录验证的重要性，导致登录验证程序的稳定性偏低，从而使黑客等不法分子乘机入侵，威胁网站的安全，造成数据信息泄露，造成巨大的损失。这种登录安全缺陷主要是因为网站开发人员设计的验证程序不够严密，造成脚本语言编写程序在验证用户账号密码时出现问题。网站用户登录验证流程图如图1所示。用户在网站上登录，需要进行相关的验证，这时需要网站开发人员在数据库的user数据表中编写相关的程序，用户登录时，以username代表输入的账号，以password代表输入的登录密码。当用户输入用户名和密码时，系统会在数据库系统中进行搜索，如果用户的信息是正确的、合法的，就能搜索到相关信息，系统就会允许用户使用网站的相关信息，反之，如果登录信息是错误的、不合法的，用户就不能实现网站的访问。首先设定注册限制，不是所有人都可以在网站上进行注册，这样可以有效避免非法用户在网站上面注册，从而有效降低非法攻击的发生机率。然后，进行SQL登陆查询时，先设置用户信息过滤程序，过滤掉非法的用户和密码。最后，在验证用户时，先验证用户名，用户名合法再验证密码。这样就可以有效提高用户登录的安全性，解决当中存在的问题。

2.2逃避验证存在的安全问题如果用户知道网页的文件名或者是路径，就会出现逃避验证现象，使网站的安全性下降。一旦网页没有用户的登录限制，用户在网页中直接输入网页的文件名，不用进行登录验证，就可以读取网站内容，这对网站的安全是严重的威胁。所以，为了有效避免这个问题，需要网页设计人员加强网页信息的保密工作，提高网站信息的安全性。此外，对一些重要的网站内容加强用户身份验证限制，这样所有的用户在登录相关页面时，都必须进行身份验证工作，验证通过之后，才能使用里面的相关信息，这样会大大提高站点的数据安全性。

2.3桌面数据库被下载的安全漏洞桌面数据库被下载的安全漏洞主要是ASP+Access应用系统中的问题。通常情况下，用户都可以通过网站下载相关的信息，但是如果知道Access数据库名称及存储路径，就可以任意下载数据库中的信息，从而导致数据库中的机密信息泄露。比如，图书馆系统中的Access数据库其名称和存储路径一般为Library.mdb和URL/database。此时，只要在WEB浏览器的地址栏中键入URL/database/Library.mdb，就能将Library.mdb数据库下载到本地计算机中。所以，为了有效避免上述问题，在设计ASP程序时，数据源要尽量使用ODBC数据源，这样数据库名称就不会被直接写入程序中，避免出现ASP源代码和数据库名称一起失密的现象。此外，还要对页面进行加密处理，这样可以有效提高数据库系统信息的安全性，避免数据库内部资料被窃取。ASP页面的加密主要有两种方法：一是，应用组件技术将编程逻辑封装在DLL中；二是，应用ScriptEncoder加密ASP页面。通常情况下都会采取第二种方法对ASP页面进行加密，因为使用第一种方法对ASP页面进行加密时，需要将每段代码组件化，工作量特别大，并且操作十分繁琐。采用ScriptEncoder方法加密ASP页面时，其操作比较简单，编辑性强，具有以下四方面的优势：(1)HTML具有良好的可编辑性，使用ScriptEncoder加密ASP页面时，只需将ASP代码嵌入到HTML页面中，故仍可以使用常用网页编辑工具如Dreamweaver等实现HTML部分的完善，但是ASP加密部分不能任意更改，否则将会对文件造成破坏，导致其失效；(2)可以加密当前目录中的所有ASP文件，加密后并将其统一输出指定目录中；(3)应用ScriptEncoder加密ASP页面的操作十分简单。(4)criptEncoder加密软件是免费网件，可以从网站上直接下载，安装、注册验证即可。应用ScriptEncoder对代码加密，既简单方便，安全性又高。随着ScriptEncoder加密技术的广泛应用，DLL封装方法的使用越来越少，逐步被淘汰。

2.4文件上传存在的安全问题很多网站都具有文件上传功能，比如学习网站，教师上传一些学习资料等，但是网站的设计人员在设计网站时，没有设置过滤参数过滤功能，导致非法攻击人员利用这个漏洞上传一些恶意文件破坏网站的数据库系统或者是执行任意命令。为了解决这个问题，提高文件上传的安全性，应该在网站系统中添加判断程序，这样，系统在获得用户的文件上传请求之后，先对文件的安全性进行判别，符合文件上传的条件，才能完成上传操作，这样可以避免网站中上传一些非法文件，对系统造成破坏。

3结束语

随着21世纪信息化进程的不断加快，网络在人们生活中的作用越来越重要，而网站的安全问题也备受关注。在对网站进行建设时，需要涉及到很多的应用程序，在网页设计的交互程序中会出现很多安全漏洞问题，从而对网站造成影响，甚至给企事业单位造成不可估计的损失。所以，我们一定要重视网站的安全问题，在网站建设中充分考虑可能出现的安全问题，这样可以在一定程度上提高网站的安全性。

网页安全论文范文第2篇

网站中有全面的企业信息，用户可以通过网站信息对企业形象和企业产品有一个全面认识，它是企业和用户之间的一种重要交流工具，为企业和用户交易活动的达成提供了有力保障。网站是现代企业发展的关键，也是电子商务的重要表现途径，具有重要意义。网页设计工作是网站建设工作的重要组成部分，企业网站各项内容的建设其实质是网页设计的有机结合，网页设计质量的高低对网站实际作用效果的好坏有直接影响。ASP、PHP或JSP等脚本语言是网页设计较为常用的服务器端网页设计技术，ASP、PHP或JSP等脚本语言的应用为网站技术开发人员的开发工作提供了便利，使网站资源的管理更为高效、便捷，促进了用户与网站之间的沟通交流，用户通过网站可以及时了解企业动向、参与企业的论坛交流、企业产品相关信息、在线调查以及贸易合作等。企业与用户之所以可以通过网站进行交互是通过脚本语言编程技术实现的，脚本语言编程一旦出现问题，就会对网站造成不同程度的威胁，形成相应的安全缺陷，为企业内部信息带来巨大风险。用户输入什么信息内容是无法预测的，具有不可控性，在网页设计过程中如果开发人员对用户输入的信息内容考虑不全面或未考虑该方面内容，对网站来说此用户所输入的内容很可能成为一种攻击企业网站的危险工具，对企业网站的正常运行造成不利影响。企业网络服务器与ASP、PHP或JSP等网页脚本语言编程是直接相连的，网页脚本语言还与网站设置、网站数据库有着密切关联，脚本语言编程一旦出现问题，就会使整个网站存在安全缺陷，牵连甚广，企业网页受到攻击之后可能导致企业内部信息被窃取甚至造成整个网络瘫痪的不良后果，给企业带来巨大损失。

2对网页设计常见安全漏洞的分析及相应的解决方案

2.1登陆验证中存在的安全漏洞及解决方案登录验证是聊天室、信息网会员区、论坛等交互性网站中必不可少的一部分，虽然在整个网站运行中登陆验证只是其中的一小部分，却对整个网络的安全运行至关重要，它是整个网站的安全之口。在网页设计过程中，开发人员常常忽略掉这一环节的设计工作。网站开发人员编程的不严谨致使当前很多企业网站都存在登陆验证的安全漏洞，安全关口验证程序的不到位为网络安全埋下了巨大隐患，会让不法分子有机可趁，为企业造成不必要的损失。针对登陆验证漏洞问题，我们采取了以下解决方案：通过注册限制的设定有效避免非法账户密码的申请，对解决以上问题非常有效；其次，在SQL登陆查询语句生成之前，先对用户信息进行过滤（用户名和用户密码），避免非法账号密码的应用；最后，在对用户进行验证之前，先验证用户的用户名是否合乎标准，确认用户名属实后，在对密码进行验证。

2.2桌面数据库安全漏洞及解决方案在ASP+Access应用系统中，网站一般会为用户提供部分信息的下载权限，如果用户知道Access数据库的数据库名和存储路径，就可以将其他信息也下载下来，就会造成数据的流失。多数网上图书馆Access数据库的存储路径多以根目录“(URL/”)下或“URL/database”为主，该类数据库通常会被命名为Library.mdb或与之相关的名称。用户了解该信息之后，只需在浏览器中输入“URL/database/Li-brary.mdb”或相关地址信息，就可以进入网上图书馆，并将图书馆中的其他信息下载到用户本地电脑中。为解决桌面数据库安全漏洞问题，在网站设计中，ASP程序应该采用ODBC数据源，通过采用ODBC数据源可以有效避免数据库名称直接出现在运行程序中的问题，ASP源代码即使出现泄漏问题，数据库名称也不会因此而被窃取或流失，为网站的安全运行提供了有力保障。以下一段ASP程序代码就是利用一般数据库编写的：DBPath=Server.MapPath“(./akkjj16t/acd/kjhgb661/avccx55/faq19jhsvzbal.mdb”)conn.Open“driver={MicrosoftAccessDriver(*.mdb)};dbq=”&DBPath。如果该段ASP源代码失密后，数据库相关信息也会被窃取，用户可以轻易将数据库信息下载下来。如果ASP程序代码利用ODBC数据库编写，则不会存在conn.ope“nODBC-DSN名，ASP源代码即使出现泄漏问题，数据库名称也不会因此而被窃取或流失。

2.3绕过验证直接进入相关页面的漏洞及解决方案在进入某些敏感页面前，系统首先会对用户进行身份验证，如果用户知道了与敏感页面相关的网页设计页面的路径及文件名，并且该页面又没有设置验证程序，此时用户只要输入该设计页面的文件名就可以进入设计页面，成功绕过登陆验证界面的筛选。为提高网站安全性能，开发设计人员必须对与之相关的页面设置身份验证程序，对用户进行身份验证。

2.4文件上传漏洞及解决方案同学录、交友网站等类似网站系统都有文件上传功能，企业通过网站文件上传可以进一步增进与用户间的交流互动，但网站开发者对用户所提交的信息缺乏充分的分析和必要的过滤，很多恶意攻击者会利用这一漏洞在网站上上传病毒文件、恶意文件等不良信息，这些有毒文件可能会对系统数据库造成不同程度的损坏，某些网站攻击者甚至以Web权限在系统上执行任意命令。通过加入文件类型判断模块可以有效解决文件上传漏洞，对用户上传文件进行充分的分析和必要的过滤。当系统要求用户上传图片文件，用户只能以系统指定的JPG、GIF文件格式才被允许上传，像*.PHP、*.ASP、*.JSP、*.EXE等格式的程序文件是不被允许上传的。

2.5源代码泄露漏洞及解决方案为有效避免源代码被窃取、遭泄露的威胁，开发者在网站设计过程中应该对页面代码进行加密处理，使网站的整体安全性能得到大幅度提高。ASP网页加密方法一般包括以下两种：通过采用微软的ScriptEncoder对ASP网站页面进行加密；通过采用组件技术将编程逻辑封装到DLL当中，防止信息的丢失。当采用组件技术方案时必须对每段代码均需组件化，该项方案的工作量较大、操作较为烦琐，与之相比ScriptEncoder加密方案具有成效佳、操作简单等显著优点，将其用于解决源代码泄露漏洞问题可以取得较好的效果，其优点主要有：HTML具有较好的可编辑性，系统其他部分无需变化，ScriptEncoder只加密在HTML页面中嵌入的ASP代码，通过采用Dreamweaver或FrontPage等常用网页编辑工具对HTML部分进行修改、完善；ScriptEncoder具有制作简单的优点，通过几个简单命令行参数即可完成多功能操作。

3总结

通过本文中列出的相关的安全解决方法，在网站的建设中充分考虑网络的安全性，有效的降低了网络系统的安全漏洞，加强了网络的安全性。

网页安全论文范文第3篇

Instant Source软件语言 英文软件版本：v1.43 软件类型 国外软件／共享软件／网页辅助应用平台 Win9x

>> INSTANT ANSWERSS SOURCE CODE Snap Instant数码相机

Source">网页兴机――Instant

Source Google推出即时搜索功能Google Instant “Wrapped up in an instant” in the visual art charm Tianzhu Mountainthe Source of Anhui The Source of Capital for Urbanization Water is the Source of Life On the Source of Hemingway's Writing On Source of Mary’s Tragedy A　Brief　Analysis　on　source　of　English　allusion Dream and Work,the Source(源泉)of Inventions China Expected to Become Biggest Source of Outbound Tourists Study of Inner Heat Source Based on Traveling Wave Solutions 基于Openg Source的中小学E-learning教学平台的部署 Free/Open Source ERP对中小企业管理的作用 Feasibility Analysis of the Water Source Heat Pump Technology in Residential Central Air Conditioning System A Novel CARQ Algorithm for TDMA-based Single Source Single Relay Wireless Networks Numerical Simulation of the Multi―Level Air―Gun Array Based on Over/Under Source 常见问题解答 当前所在位置：中国论文网 > 科技 > 网页兴机――Instant Source 网页兴机――Instant Source 杂志之家、写作服务和杂志订阅支持对公帐户付款！安全又可靠！ document.write("作者：未知 如您是作者，请告知我们")

申明:本网站内容仅用于学术交流，如有侵犯您的权益，请及时告知我们，本站将立即删除有关内容。 Instant Source软件语言 英文软件版本：v1.43 软件类型 国外软件／共享软件／网页辅助应用平台 Win9x／NT／ME／2000／XP软件大小 327KB官方网站 http：//www．blazing /下载地址 http：//www．blazingtools．com／downloads／i_isrc2003．exe

网页安全论文范文第4篇

一、设计题材：1、题目《单位组网实施方案设计》某单位需要构建5个分布于不同地点的局域网络，其中有4个网络各约有20台主机，有1个网络中约有60台主机（其中有40台主机集中在计算机中心），该公司向NIC申请了一个C类的网络ID号，其号码为202.204.60。请你设计一个方案，将某单位的所有主机连接起来。2、要求：1) 在论文中叙述网络的发展、网络技术及现阶段网络技术在经济发展中的应用、作用。2) 在论文中叙述某单位构建网络所需要解决的问题、解决方法；3) 阐述你所设计方案的原则，组网实施的方案及方案的成本核算、优缺点4) 叙述本方案易出现的问题及处理方法5) 要求有组网实施实物方案图6) 论文答辨时，要求用幻灯片进行方案的阐述及答辩二、设计题材：1、 题目：《Windows2000 server在局域网中的应用 》目前，各学校、企业、事业单位，为实现资源的共享、数据的快速传递，同时为实现网络办公（OA系统办公），分别建立了本单位内部网络（Intranet企业内部网）。在Intranet中服务器操作系统的选择是对整个网络的运行、管理至关重要。2、 要求：1) 在论文中叙述网络操作系统的作用，简单介绍常用的网络操作的特点2) 在论文中叙述Windows2000 server的发展、特点及优点3) 阐述Windows2000 server 用户、用户组管理及安全策略4) 阐述DHCP、DNS、WWW、EMAIL 、FTP五大服务的内容，及在Windows 2000 server中如何配置和管理5) 叙述Windows 2000 server中五大服务容易出现的问题及处理方法6) 论文答辩时，要求用幻灯片进行介绍及答辩三、设计题材：1、题目：《FLASH在网页设计中的应用》 人们经常上网冲浪，上网所能接触到的是一页页生动的页面，在网页中有包罗万象的资料供我们查询和使用，在网页中也有必不可少的一幅幅FLAS动画，它使网页更加生动，更加有吸引力，同时也增加了与浏览者的互动性。2、 要求：1、 在论文中叙述FLASH的发展及其在网页中的应用2、 在论文中叙述FLASH的基本操作3、 例举FLASH的基本操作，并阐述其制作过程（要求例举出至少10幅不同内容、不同制作过程的动画）4、 阐述FLASH动画与网页的结合5、 论文答辩时，要求用幻灯片进行演示及讲解四、设计题材：1、 题目：《子网及子网掩码在网络中作用》随着计算机网络应用的推广，网络中电脑主机的数量也在急剧增加，相反网络中剩余可用的IP在急剧的减少，如何用现有的IP接更多台计算机，如何用分到的某类网络ID号，将多个不同地点的多台主机连接起来，。。。。2、 要求：1、 在论文中叙述计算机网络的发展，着重要介绍网络中的网络协议2、 在论文中叙述计算机网络中子网概念的提出，子网的设计方案3、 在论文中叙述IP的概念和作用、子网掩码的概念，设置方法及两者之间的关系4、 在论文中描述计算机网络中的三个私有IP范围5、 例举出一个用子网及子网掩码来解决IP分配的实例6、 论文答辩时，要求用幻灯片进行演示及讲解毕业设计时间按排

网页安全论文范文第5篇

原文

本论文是一篇本科毕业论文，它详细地讲述了开发一个简易BBS网站系统所用到的技术和方法。其中运用了ASP技术、ADO技术、SQLServer数据库、VBScript及JavaScript脚本语言等等，并从几个不同的方面来对上述技术的实现方法进行了讨论，这些方面包括：优化connection对象、网页安全性的实现方法、利用ASP显示当前在线人数。

前言

进入二十一世纪，计算机技术迅速向着网络化、集成化方向发展。传统的单机版应用软件正在逐渐退出舞台，取而代之的是支持网络、支持多种数据信息（多媒体）的新一代网络版应用软件，而目前网络版软件中似乎存在着两种不同的趋势，一种是称为客户端——服务器的C/S结构，这类软件具有结构严谨，运行效率高，服务器端压力小，安全性好等优点，被广泛运用于局域网中。而另一种，也是本毕业设计所采用的，是称为浏览器——服务器的B/S结构，它的特点是在客户端直接采用了功能强大的浏览器软件作为界面，其优点在于软件开发效率高，客户端不受操作平台的限制、也不受地域的限制，网络传输量少，即适用于局域网，更适用于Internet，而且投资小、见效快，用户可以不必进行服务器方面的投资，而是去租用，甚至是免费使用ISP的服务器资源，因而受到越来越多中小型单位的青睐......

目录

关键词…………………………………………………………………………第1页

摘要……………………………………………………………………………第1页

前言……………………………………………………………………………第1页

开发环境及工具………………………………………………………………第3页

系统结构及库结构的设计……………………………………………………第3页

系统的实现……………………………………………………………………第6页

关键技术…………………………………………………………………第9页

ASP技术…………………………………………………………….第7页

ADO技术……………………………………………………………第12页

SQLServer数据库………………………………………..…………第15页

VBScript及JavaScript脚本语言…………………………..…….…第17页

实现方法…………………………………………………….…….…第19页

优化connection对象……………………………………….……..…第19页

网页安全性的实现方法………………………………….………..…第21页

利用ASP显示当前在线人数……………………..………………第24页

系统的运行效果………………………………………………..…………...…第28页

结束语………………………………………………………………..………...第28页

致谢…………………………………………………………………………….第29页

参考文献…………………………………………………..…………………..…………...第29页

参考资料

²林金霖，《ASP实务经典》，中国铁道出版社，1999/12

²陈宗兴，《SQLServer7.0程序设计》，中国铁道出版社，1999/10

²黄敏如，《FrontPage2000中文版入门与提高》，清华大学出版社，1999/7

²王映雪、肖平、佟秋利，《HTML网页制作》，清华大学出版社，1998/10

²萨师煊、王珊，《数据库系统概论(第二版)》，高等教育出版社，1991/4

²赵彤、杨玉，《VBScript制作实例》，人民邮电出版社，1999/3

²六木工作室，《VisualBasic6.0中文版使用编程技巧》，人民邮电出版社，1999/9

网页安全论文范文第6篇

>> 张志峰 释放的力量 释放无穷的榜样力量 姚国威:释放年轻的力量 产业IT化释放颠覆的力量 释放影像真实的力量 释放多核潜能　挑战仍在并行软件 助力并行编程　释放多核动力 “给予”境界 释放力量 吉米造型,释放时尚与艺术的力量 蔡国强：释放从传统蔓延出的力量 从技术到服务，释放整合的力量 商会力量还待释放 非洲：女性力量亟待释放 多核的软件推力 多核的未来之路 多核架构的华丽进化 走进多核CPU的世界 Intel的多核承诺等 CHIC2012:释放“穿越”力量 明确制度安排，释放监督力量 常见问题解答 当前所在位置：中国论文网 > 科技 > 释放多核的力量 释放多核的力量 杂志之家、写作服务和杂志订阅支持对公帐户付款！安全又可靠！ document.write("作者：未知 如您是作者，请告知我们")

申明:本网站内容仅用于学术交流，如有侵犯您的权益，请及时告知我们，本站将立即删除有关内容。 　―　―奥运会即将来临，众多门户网站都厉兵秣马、摩拳擦掌，展开了一场没有硝烟的新闻大战。除了编辑们夜以继日地工作之外，为了确保网站的访问速度，各大网站的最终新闻页面都是以H T M L 静态形式保存的，这样就减少了每次和数据库的交互，极大加快了网站的访问速度。既有富有时效性的丰富内容，又有足够的速度，这是用什么技术实现的呢？

“动”“静”网页总相宜

想当年互联网呱呱坠地时，只有静态的H T M L 网页，它就像木头人一样，只有一种姿势，不能根据访问者的要求变化里面的数据，只是把几张不同网页链接起来而已（如h t t p : // n e w s . s i n a . c o m .c n / c / 2 0 0 8 - 0 6 - 2 5 / 0 4 1 4 1 5 8 1 0 1 2 9 .s h t m l、h t t p : // z h i d a o . b a i d u . c o m /q u e s t i o n / 1 0 9 724 7 8 . h t m l）；而动态网页就像一个智能机器人，你问什么问题，它就会根据你的问题回答，交互性大大增强。比如输入一个数值就能显示某一年的高考录取分数线，还比如爱好者网站的一些调查（h t t p : //v o t e . c f a n . c o m . c n / f i l e / f o r m _ 5 3 .as p），这就是动态网页的魅力。

“线程池”加速才是王道

动态网页虽然不错，但是消耗资源较高，为了加速浏览，交互性不强的新闻页面一般都用动态网页生成为静态网页。一般是通过读取动态网页的数据流，并写入一个H T M L文件生成得到的。

问题又出现了，这个“ 动”变“静”的过程由于要使用I O（输入、输出）操作，仍会占用大量的系统资源。有更好的解决办法吗？

随着大型服务器集群的发展，各大网站把任务分给很多“小兵”来一起完成，多个C P U运行“多线程”非常快。但编写多线程程序麻烦，线程同步不太容易，而且开启和关闭线程也要消耗大量系统资源。“线程池”解决了这个问题，它给网站开了一些线程，使用时激活，不使用时休眠，极大减少了开启关闭的消耗，另外它会自动做相应同步操作，也减少了工作量。

由于大型新闻网站每天要生成成千上万的网页，所以一般会对生成静态页的操作编写一个W i n d o w s 服务（就是Wi n d o w s控制面板中管理工具下面的“ 服务”），通过“ 线程池”技术昼夜不停地生成静态网页。如果在Linux系统下，也会启动相应服务。

网页安全论文范文第7篇

关键词：Java Web平台 科研管理系统 MVC模式

中图分类号：TP311 文献标识码：A 文章编号：1672-3791（2012）12（c）-0006-02

1 建设背景

高职院校的科研活动越来越多，如仍采用手工管理的方式，由于管理效率低下，管理人员的劳动量很大。需要自动化管理，但由于每个高职院校的科研管理模式不完全一样，无法购买一个完全合适的管理系统，故此建立一个科研管理网站是非常有必要的。

科研管理系统使用B/S结构进行开发，教师可以通过浏览器进行各类成果的申报，申报后，管理员可以对这些申报信息进行审核和管理。管理员可以很方便的进行数据的统计、查找和备份等功能。其他相关部门如人事处和培训部门可以通过网页方便查询教师的科研论文、著作、获奖等信息。本系统的建立，可以适当降低管理员的管理复杂程度，并可以方便教师查询自己的信息。

2 开发方式的研究和选择

现在流行的网站开发平台主要有ASP、JavaWeb和PHP，常见的数据库工具主要有SQLServer、Oracle、MySQL、Access等，各种平台和工具由不同公司开发各有特点。

本系统进行了两套方案的设计工具。第一套方案是使用ASP平台开发网站，使用SQLServer数据库，在windowsServer操作系统下运行，这些都需要购买正版产品，费用较高。

第二套方案是使用JavaWeb平台，数据库工具使用MySQL，平台和数据库可以在Linux操作系统下运行，Linux操作系统免费，JavaWeb和MySQL也都是免费的，不涉及到版权纠纷和高昂的软件购置费用问题。

为了节约成本系统建设成本，本系统采用JavaWeb平台开发，并为平台配置MySQL数据库。

3 系统分析与设计

开发前会对系统涉及到的各个部门进行详细的调查。采用座谈和问卷调查的方式，得到的本系统主要完成内容有以下几点。

（1）教师个人信息管理。

教师可以通过在网页输入教师编号查询到自己的个人信息，根据需要可以对个人信息进行修改。

管理员可以对教师信息进行管理，能够进行教工信息的录入进行修改，能够通过教工号、姓名、部门等信息进行分类查询，能够进行所有教师详细信息的查询。

（2）教材成果管理。

教师在指定时间内通过系统填写自己的教材成果信息。在管理员审核前教师可以随时查询到自己的教材信息，并进行修改。

管理员能够对教师填写的教材成果信息进行审核，可以通过教材名称、出版社、出版年份等进行查询。

（3）论文成果管理。

教师在指定时间内通过系统填写自己发表的论文信息。在管理员通过审核之前，可以随时进行修改。教师可以查询审核通过情况。

管理员可以对教师填写的论文成果信息进行审核，如果不通过则要给出不通过的原因。管理员可以通过论文名称、期刊名称、发表年份和作者等信息进行查询。

（4）课题成果管理。

教师在指定时间内通过系统填写自己的课题成果信息。教师可以查询课题成果的审核情况，在审核前可以随时修改。

管理员可以对教师提交的报告进行审查，如果不能进行通过，要给出不通过理由。管理员可以根据课题名称、课题来源、作者、立项年份或结题年份进行查询。

（5）获奖成果管理。

教师在指定时间内通过系统填写自己的获奖成果信息。可以随时查询审核情况，在审核前可以进行信息的修正。

管理员可以对教师填写的获奖成果信息进行审核。并可以根据奖励类型、奖励级别、奖励单位和奖励时间进行查询。

（6）课题申报。

教师通过网站提交拟申报的课题，并通过附件的方式将文档提交的服务器中等待管理员审核。管理员在教师提交完毕后，关闭申报功能，然后对每个申报的课题进行审核，并开发查询功能给教师。

（7）其他部门查询管理。

为了方便和科研处相关的其他部门的查询工作，提供了多部门查询功能。在被管理员授予权限后，可以查询所有的信息，但也仅限于查询。

人事处或其他部门指定用户可以查询学校教师的教材成果、论文成果、课题成果和获奖成果等，达到了信息统一和共享的功能。

根据上述调查结果，使用绘图工具，绘制出UML图。对调查结果进行数据库概念设计、逻辑设计好物理设计，然后进行数据库开发。在系统开发过程中再对系统功能变化进行适当的修正和测试以保证系统的正确性。

4 Java Web实现方式的研究和选择

使用Java Web进行网站开发，可以有几种难度的框架层次可供选择。

（1）简单的JSP网页设计实现。

在开发动态部分时，直接使用简单的JSP方式开发，所有内容直接写到.jsp文件中，输入输出使用out、request和response直接实现。跨网页信息直接使用session和application对象。

优点：每个网页逻辑简单，输入输出网页中直接编写，可以让学生一起参与共同完成此项目。

缺点：对于复杂的网站开发，会有大量的重复代码产生，如果有问题修改起来复杂。

（2）Java Web的MVC模式实现。

动态内容分为模型、视图和控制器三部分，使用JSP网页、Java Bean和Servlet实现。

优点：使用MVC三层模式实现，大大提高了软件的重用性，数据层次清晰，结构严谨，安全性较高，学校学生熟悉本模式，可以融入到开发中。即使部分学生掌握尚不熟练，经过简单培训后就可以完成。

（3）J2EE架构实现。

J2EE是一套企业级的应用开发技术架构，架构中包含大量组件，使用此架构可简化并且规范应用系统的开发与部署，可以提高网站可移植性、安全与再用价值。

优点：企业级的架构，框架大，适合制作大中型网站，安全性最高，但制作难度也最高。

问题是：网页中的表单需要使用struct2方式制作，学生学的传统的HTML网页工具如FrontPage、Dreamweaver无法完成。学生对此技术很生疏，很难在短时间内融入到开发中。

教师科研管理系统经过系统分析调查发现，需要实现的功能复杂程度不高，为了节约成本和锻炼学生，采用JavaWeb的MVC框架实现。有两名带领几个学生在学生软件工作室完成，这种方式能够完全满足系统实现的要求，又可以很好的锻炼学生的网站开发能力。

开发过程分配。

首先进行HTML静态网页实现，实现所有和用户进行交互的网页，让用户通过网页表单进行信息输入，提交后将信息存储到数据库中。系统通过网页中的表格进行信息的输出，通过报表的形式显示汇总信息。

为了让用户在表单中输入的数据格式是正确的，内容是完整的，进行Java Script设计为制作好的静态网页添加上Java Script验证，进行数据格式和完整性验证，让不合格的数据通过并正确通知用户输入正确数据。

静态网页和对应的Java Script内容逻辑过程简单，不容易出错，此部分内容交由学习计算机软件开发专业的学生完成，完成后有老师进行测试，对于出现的不完善和错误再由学生改进。通过教师指导，学生完成的方式，可以顺利完成此部分内容，并实际锻炼了学生的静态网页设计和实现能力。

最后进行Java Bean的编写，让数据格式和网页输入输出内容对应，编写Servlet程序，将静态网页、Java Bean和数据库连接起来，并对其中需要处理的数据和逻辑处理完成。此过程由于逻辑相对复杂，容易出错，采用学生和教师共同开发的方式实现，保证质量的同时，锻炼学生的动态网页开发能力。

5 结语

由教师带领学生完成，可以锻炼学生的开发能力，让学生在学校内就有实战开发经验，为学生的就业提供很好的帮助。

使用JavaWeb平台中的MVC三层模式、MySQL数据库、Linux操作系统，编写实现科研管理系统。由于工具和操作系统都是免费的，系统的建设实现和网站成本很低。系统设计和实现应用后，可以大大提高科研管理人员的管理效率，降低管理人员的管理难度。

参考文献

[1] 赵彦敏.基于B/S结构的呼叫中心知识库的设计[J].安徽建筑工业学院学报（自然科学版），2005，6.

[2] 基于UML建模的高校仪器设备管理系统的设计[J].安徽科技学院学报，2009，4.

[3] 李亚平.利用JavaServlet开发的企业内部网信息管理系统[J].化工建设工程，2002，3.

[4] 周启生.基于JSP和Servlet网页自动生成工具的设计与实现[J].科技信息，2009，25.

网页安全论文范文第8篇

关键词： JSP 毕业论文 系统的设计与实现

随着计算机及网络的发展和普及，各高校的校园网络技术不断完善，健全，学生和老师使用网络来进行学习和工作的机会越来越多，毕业设计和论文史学生在校期间的最重要的一个学习过程之一,所以，使用信息化管理毕业设计和论文势必要取代手把手教学的模式。该系统是高校进行学生管理工作的一部分，也是学生和教师互动的接口，它的应用给学生，老师，行政部门都带来了大大的方便，既节省了教师与学生的宝贵时间，也规范和完善了毕业设计这个环节的管理。

1 系统简介及使用工具

本系统的功能是进行毕业设计，由学院布置教师的毕业设计指导任务，让学生选题，准备开题，教师允许开题后教师和学生在网站上进行交流，完善设计后开始撰写论文，毕业论文完毕，学生开始答辩，由教师审核并给出修改意见，最后教师给出成绩。

毕业论文系统采用了JSP网站开发技术，网页设计软件Dreamweaver 8，SQL Server数据库技术，JDBC数据库连接技术来制作。JSP技术以Java Servlet为基础，保留了Java技术简单易用、面向对象、平台无关性和安全可靠的特点。Dreamweaver 8可以使用服务器技术（例如，CFML,ASP,,JSP和PHP）生成动态的、数据库驱动的Web应用程序。SQL Server采用SQL语句执行操作，这些语句可以作为脚本语句直接在数据库环境中编译运行，还可以嵌入到其他宿主语言中去。JDBC可以连接的数据库包括Oracle,SQL Server, MYSQL,Sybase, DB2,Access，来满足不同编程人员对数据库开发的要求。

2 系统的功能设计

根据毕业设计和论文的完成要求，功能分为3个模块，包括教师，学生，管理人员。

系统的功能模块划分如下：

管理员：设置功能与权限，学生与教师信息管理，题目审核，论文指导工作安排，公告，指导教师与学生调剂，数据保存，生成报表和文件

教师：教师基本信息，论文题目，查看选题，处理题目，论文查看，公告与回复，成绩评定

学生：学生的信息，指导教师与题目，选题功能，提交论文与发言，查看成绩

3 系统的实现

3.1 系统前台和后台的实现

系统的前台实现主要使用控件，后台功能的实现使用代码，列举其中2个功能模块的实现过程如下：

学生注册页面的实现

学生注册信息包括学号，姓名，专业，班级，电子邮件，联系电话，QQ号码

其后台功能代码是：

3.2 系统数据库的实现

本系统的功能就是教师指导学生进行毕业设计，由学院布置教师的毕业设计指导任务，由教师先给出专业方向让学生选题，审题后布置任务，学生开始收集资料并准备开题，教师确定开题后学生开始进行毕业设计，在设计期间教师和学生在网站上进行交流，完善设计后开始撰写论文，教师一直都在网站上辅导，到了规定的时间，毕业论文完毕，学生开始预答辩，由教师审核并给出修改意见，学生正式答辩，教师在答辩后再给出完善意见来达到最满意的程度，最后教师根据整个毕业设计指导过程结合答辩组的意见给出成绩，最后将答辩的所有相关文件和资料都保存到网站上供其他人来浏览。

4 系统的测试

4.1 服务器的安全性和稳定性的测试

包括服务器能否可以长时间稳定的运行，网络传输率的计算

4.2 程序及数据库测试

所选的操作系统和数据库系统是否稳定，严密，测试程序是否有好的容错性，并用各种实例对系统的功能进行测试，例如，用户注册，学生选题，教师发公告等

4.3 网页兼容性的测试

毕业论文系统最终测试的阶段将能够看到各个阶段的结果，其目的是为系统在高等院校的投入使用做好准备。 使用各种浏览器，显示器和浏览网页的方法对系统进行测试，检查页面是否正常显示，页面打开和跳转的时间等。

5 总结

论文分析了毕业论文系统的必要性；研究了系统的设计与实现；以及测试了系统的应用。由于时间及个人专业水平有限，所做的工作还有很多待完善的地方，还有很多需要解决的问题，进一步的工作还包括：

(1) 扩充系统的数据库

更好的利用SQL Server技术进行数据库的扩充，使系统更好的管理毕业论文环节。

(2) 增加系统的功能模块

随着网络的不断发展，例如延期和提前答辩，网上答辩等模块还需要增加

(3) 毕业论文与其他教学环节的联系

毕业论文是重要的教学环节，学生是否能取得毕业证与毕业论文的完成情况有重大联系，所以，学院的其他部门的工作也要参考毕业论文系统的信息

参考文献

[1] 耿祥义、张跃平，JSP基础教程（第2版），清华大学出版社，2009年10月第二版,132-174

[2] 林振荣、徐苏，JSP程序设计，中国铁道出版社，2010年6跃第1版，144-225

[3] 方逵，JSP编程技术与应用，高等教育出版社，2003年10月第1版，204-212

[4] 宋昆、李严， SQL Server数据库开发实例解析,机械工业出版社2006:10-89

[5] 张莉， SQL Server数据库原理及应用教程，清华大学出版社，2003：30-140

[6] 王国辉、牛强、李南南，ASP信息系统开发实例精选,机械工业出版社 2005:180-300.

[7] 张跃廷、王小科、许文武，JSP数据库系统开发案例精选，人民邮电出版社，2007年1月，第1版，220-350

英文翻译：

The Design and Implementation of Thesis system based on JSP

E JING JING

Computer Science and Technology institute of Hulunbeier College Inner Mongolia Hulunbeier 021000

Abstract: In this paper four technologies are used to design a student thesis system,they are JSP , Dreamweaver 8 , SQL Server , JDBC . It allows teachers t improve efficiency when they guide students and let students know how tu complete the thesis .

网页安全论文范文第9篇

关键词：组织内容； 内容安全； 风险识别方法； Web挖掘技术

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2016）11-0021-02

互联网上的文本内容中，一部分信息和内容对组织以及个人具有积极的影响，而另一部分则会造成消极的影响。例如，某人通过淘宝网购买了一件商品，但是他认为该商品质量存在问题，于是他在商品的评价中发表了自己的观点，当认同此评价的个体越来越多的时候，该评价就演变成了热门评价，既而可能会引发个体对该商品的嘲讽、谩骂，最终对商品的销售产生无形的影响。在这种情况下，组织如何去识别可能发生的风险？如何去评价风险发生之后造成的影响？又如何去降低对资产所造成的损失？

“内容安全”是其中的一个核心问题。内容安全是指由信息内容所引发的信息安全事件以及由此所造成的损失。能够引发内容安全事件的风险即是信息内容风险。因为信息内容安全事件等相关概念不适用于社会组织，现对相关概念进行扩充，具体如下：“组织内容”是指在互联网上传播的信息中与组织相关的内容，以及个人或其他组织针对这些信息所持有的态度。“组织内容风险”是指与组织相关的内容可以为个人或者其他组织所利用，在利用过程中对组织的无形资产造成损失的可能性。1

本文主要研究组织内容风险的识别方法。第一部分为引言，第二部分描述了国内外有关信息内容安全的发展现状，第三部分介绍了组织内容风险识别方法体系，第四部分主要讨论了内容分析法，第五部分详细说明了网络计量法，第六部分对本文介绍的识别方法进行了问题分析并提出了改进方向，第七部分运用分析工具对广西师范学院的官方网站进行了外链分析，第八部分比较了不同类型组织的风险差异性，最后对本文的研究内容作了总结。

1组织内容风险识别常用分析方法体系

上文中提到，内容安全是由信息内容所引发的信息安全事件，那么对信息内容的分析可以参考情报分析的理念和方法，以及自然语言处理、数据挖掘、人工智能等技术，从而形成一套组织内容风险识别分析方法体系，如下图1所示：

1.1链接分析法

链接分析法是根据网站与网站之间的相关性来进行操作的，无论何种网站都是由许许多多的网页组成，而这些网页彼此之间存在着某种关系，这种相关性是指：1）内容相关性。网络信息从某个方面来讲是聚合的；2）结构相关性。网页与网页之间以某种结构相互关联；3）功能相关性。站点可以通过它和其他站点之间共享内容；4）附属相关性。网站的主体是内容、结构和功能，而相对于这些主体部分，网站上的广告、网站上的友情链接以及初次之外的其他链接等都暂且归为附属相关性。

网页中存在着大量动态的超链接，它是网页的重要元素，几乎所有的网页都是利用超链接来建立相互之间的联系。超链接一方面便于引导用户浏览网页；另一方面，网页链接的创建都带有一定的目的性，既超链接时常会指向它们认为想要网站访问者看到的网页，因此这些超链接隐含了大量人为设定的目的信息。所以，对互联网的链接结构信息进行充分挖掘，将对改善Web信息检索准确度、Web隐式社区的发现等方面产生极为重要的意义。

1.2文本挖掘法

文本挖掘主要由以下步骤构成：

（1）文本预处理：将文本对象转换成文本挖掘工具能够识别的格式。一般包括两个主要步骤，既特征抽取和特征选择。

（2）文本挖掘：是指采用数据挖掘以及模式识别等方法获取面向特定应用目标的知识和模式。

（3）模式评估和表示：利用已确定的评估标准进行评估。

1.3主题聚类法

主题发现也叫主题抽取或者主题识别，其作用是处理和分析大规模信息同时使用户以最迅速有效的方式理解信息内容，探究信息中的主题。当前对于主题发现并没有一个明确定义，只是将从复杂大规模信息源中获取主题并进行表现的一系列技术方法统称为主题发现。通过精读一系列相关项目和论文，笔者认为，主题发现可作广义和狭义两种解释。

广义的主题发现方式较为灵活，只要是可以发现代表性信息的方法都可以归纳为广义的主题发现。比如，针对文本的主题发现有：从高频被引论文中提取高频词来代表主题领域、基于语义局部性思想来判定主题领域等多种方式。

狭义的主题发现是指从文本中提取关键文字信息，将主题聚焦在某几个词上的方法。此种方法需要发现文档中的关键问题，聚焦关键词并选取适当方式呈现，其也是目前主流的主题发现方法研究模式。本文的主题聚类法主要基于此种定义。

主题发现的目标在于运用一系列语义理解方式，从文本中自动提取关键词或术语，然后在此基础上加以聚类，从而发现主题，并以恰当的方式呈现出来，该方法的关键作用在于利用语料自身的组织和结构来发现语义信息。聚类方法还有另一优势，传统方式是利用基于词的匹配来发现语料中的信息，其没有考虑到语料自身的结构在理解语料时会发挥的作用。所以，更准确地说，主题发现并不是某一项特定的技术，而是很多方面技术的综合运用。

2 链接挖掘工具应用及分析实例

目前，国内外有为数众多的免费链接分析工具。本文选取国内一款名为“站长工具”的外链查询工具进行实例分析。该软件是一款Web页面工具，其界面如下图所示：

该工具有三个文本框，第一个填写分析的域名对象，然后点击右侧“查询”按钮即可得出所需结果；后两个为附加项，可在查询的同时输入需要的外链文本或过滤不需要的域名，亦可对文本进行模糊匹配查询。

现使用该工具对广西师范学院官网进行链接分析，复制广西师范学院官网域名，粘贴到“请输入查询的域名”后面的对话框中，得到分析结果如下：

由图中可以看出，本域名有反链数74个，子域名数3个；点击“子域名”右侧展开按钮，可查看结果中的3个子域名，如下图：

每个子域名后面中括号内的数字显示了其反链数。该工具的排序方式有权重、PR、反链数三种；“只显示nofollow”为附加条件，可选择查看是否带nofollow的域名。网页主体内容显示了本域名所有的反链；每条反链下方的信息从左到右分别表示：该反链的域名、本域名在该反链中的权重、该反链的反链数、链接名称、是否带nofollow。

通过本工具，我们可以得出的信息如下：

a.本域名有74个反链，3个子域名及其完整域名。

b.所有反链的域名、反链自身的反链数以及该反链是否带nofollow。

c.本域名在各个反链页面中的链接名称。

d.在本域名的所有反链中，网页“广西师范学院_广西师范学院录取分数线，专业介绍，图片_新浪院校库_新浪教育”中所占的百度权重最高，下表为百度权重各指数域名数量：

e.在本域名的所有反链中，网页“广西师范学院_广西师范学院录取分数线，专业介绍，图片_新浪院校库_新浪教育”的PR（PageRank）值最高，PR值越高说明该网页在google搜索中越重要，下表为PR值各指数域名数量：

f.在本域名的所有反链中，网页“123网址之家-教育大学 教育网_中国教育网_教育部_教育论文_远程教育_成人教育_教案_教育培训”所拥有的反链数最多，约为1682个，下表为各反链数区间的域名数量：

[反链数区间＼&2000～1501＼&1500～1001＼&1000～501＼&500～1＼&0＼&域名数量＼&2＼&0＼&1＼&41＼&29＼&]

链接分析是组织内容风险识别的重要组成部分，在本次分析的基础上，可进一步分析其链接类型和链接动机，以便为组织内容风险识别提供基础。

3 结论

本文就组织内容安全风险识别对已有方法进行研究综述，列举了两种常用的方法和三种基于Web挖掘的法，并对列举的方法进行了详细的阐述，同时分析了各风险识别方法的不足，并给出各个方法的可能改进方向以及新的研究方向，为组织内容风险识别提供理论与技术支持。

参考文献：

[1] 中国信息安全测评中心.组织内容风险模型[C].2013.

[2] 扬益凡，朱明等.基于链接相似度Web挖掘算法的研究与改进[J].计算机应用与软件，2011.

[3] 扬中华，汪勇.程序员技能需求：基于内容分析法的分析[J].现代情报，2007.

[4] 王知津，闫永君.网络计量法与内容分析法比较研究[J].图书馆学研究，2006.

[5] 沙新光.基于主题的聚类检索技术研究[D].哈尔滨工业大学，2008.

[6] 丁宝琼.网络文本信息采集分析关键技术研究与实现[D].信息工程大学，2009.

[7]Edna Reid，Marc Sageman.The Dark Web Portal Project：Collecting and Analyzing the Presence of Terrorist Groups on the Web：Intelligence and Security Informatics[M].Springer，Berlin，2005.

[8]Deerweter S，Dunmaisst，Fumasgw.Indexing by latent semantic analysis[J].Journal of the American Society for Information Science，1990（6）：391-407.

[9]Allan J.Topic detection and tracking：event-based information organization[M].Kluwer Academic Publishers，2002.

网页安全论文范文第10篇

关键词：B/S架构；MVC模式；JSP；MySQL；论文管理

中图分类号：TP311 文献标识码：A 文章编号：1009-3044（2013）05-1039-02

大学教育已经普及，大学生的数量也逐年增加，随之而来的是学生论文数量的不断增多。如果按照原来手工作业进行论文管理，不仅工作量大，而且容易出错，更不方便老师批改和同学的查阅。因此，需要为大学生开发一套论文管理系统，解决高校论文管理工作中的信息量大、数据难以统计、数据更新困难等问题。该文设计开发的大学生论文管理系统充分依托校园网搭建的B/S结构办公平台，采用MVC设计模式的JSP+Servlet+JavaBean网站开发技术进行动态网页的设计，用户只要打开浏览器登录使用该系统，即可方便快捷地实现论文信息的集中管理、分散操作、信息共享，使传统的论文管理工作逐步实现网络化、无纸化、数字化，为真正实现数字化校园打下坚实的基础。

1 系统功能设计

根据设计要求，系统要实现两个基本功能：一是管理员的管理功能，包括学院维护、系所维护、人员维护和角色权限维护等。它是整个系统管理的基础，系统管理员登录后，完成对学院、系所、人员的基本信息添加、修改、删除等操作，分配人员权限；二是论文管理功能，包括论文和进行论文管理、学术报告等，它是实现系统功能核心。

2 系统功能模块设计

论文管理系统平台主要包括四大功能模块，系统登录、网站布局、管理员管理、学生管理等功能模块。其中系统登录模块主要包括管理员登录及学生登录；管理员管理模块，主要包括管理员管理学院、管理员管理系所、管理员管理学生用户、管理员管理角色权限等功能；学生管理主要包括学生进行论文管理、学生进行科技专著管理、学生进行学术报告管理等。

论文管理系统平台总体模块，如图1所示。

3 系统实现

系统的开发平台采用免费的开源平台，以MySQL 作数据库服务器，Tomcat 6.0作Web应用服务器。采用基于B/S的三层架构，MVC设计模式的JSP+Servlet+JavaBean网站开发技术进行动态网页的设计。从系统的安全性方面考虑，运用Java Bean对程序的内部逻辑进行封装。系统提供添加论文，修改论文，删除论文，查询论文，用户信息管理，学院系所管理，角色权限管理功能。系统主界面图2所示。

3.1 登录模块设计与实现

用户要进行论文管理，必须进行登录，这是任何一个系统管理功能保密性的需要。系统登录模块主要包括管理员登录及学生登录，在用户登录界面中，包括用户名和密码的输入文本框，还有提交登录的按钮。系统管理员用户为admin，密码为admin。此界面除了用户管理员登录以外，还可以用于学生登录，凡是管理员新增的用户都可以通过它来进入系统。在登录界面上需要提供学号和密码的输入文本框作为身份验证的依据。

3.2 论文管理模块设计与实现

学生登录系统后，要论文，就要提供论文的界面。论文提交时需要填写的字段有论文编号、学院、作者、刊物名称、论文名称、收录情况、影响力、影响因子、引用次数、第几作者和备注。其中论文编号、作者、论文名称为必填字段，因此需要加以标记，用*号区分。收录情况和影响力是数据字典中的数据，在此处也需要提供选择和添加的入口。界面设计的结果如图3所示。

学生在完论文后，需要查阅和修改等管理工作，因此就需要提供管理的操作界面。在此界面中，首先需要对论文的基本信息进行提取显示，包括论文名称、作者、刊物名称、收录情况、影响力、引用次数、备注。为了查看论文的详细情况，需要提供查看链接，本处从论文标题进行链接。对于每一篇论文，都需要提供修改和删除的按钮。

本系统具有界面简单，操作容易，实用性强，成本低的特点。系统使用基于数据库操作类的开发模式和基于标准的MVC设计模式，把应用逻辑、处理模式和显示内容分成不同的组件实现，同时充分地考虑了代码重用机制，将模块组件化，使这些组件可以交互和重用，高效实现了大学生论文管理功能。

参考文献：

[1] 宋波.Java Web应用与开发教程[M].清华大学出版社，2006.

[2] 徐慧慧，叶达峰.JBuilder编程技术与实例[M].人民邮电出版社，2006.

[3] 王国辉，吕海涛，等.Java数据库系统开发案例精选[M].人民邮电出版社，2007.

[4] 王国辉，李文立，杨亮.JSP数据库系统开发完全手册[M].人民邮电出版社，2006.