摘要文章對Web的平安威脅進(jìn)行分析，提出了Web平安防護(hù)辦法，并基于Windows平臺簡述了一個Web平安防護(hù)策略的具體應(yīng)用。

Web；網(wǎng)絡(luò)平安；平安威脅；平安防護(hù)

1引言

隨著Internet的普及，人們對其依靠也越來越強(qiáng)，但是由于Internet的開放性，及在設(shè)計時對于信息的保密和系統(tǒng)的平安考慮不完備，造成現(xiàn)在網(wǎng)絡(luò)的攻擊和破壞事件層出不窮，給人們的日常生活和經(jīng)濟(jì)活動造成了很大麻煩。WWW服務(wù)作為現(xiàn)今Internet上使用的最廣泛的服務(wù)，Web站點(diǎn)被黑客入侵的事件屢有發(fā)生，Web平安新問題已引起人們的極大重視。

2Web的平安威脅

來自網(wǎng)絡(luò)上的平安威脅和攻擊多種多樣，依照Web訪問的結(jié)構(gòu)，可將其分類為對Web服務(wù)器的平安威脅、對Web客戶機(jī)的平安威脅和對通信信道的平安威脅三類。

摘要文章對Web的安全威脅進(jìn)行分析，提出了Web安全防護(hù)措施，并基于Windows平臺簡述了一個Web安全防護(hù)策略的具體應(yīng)用。

關(guān)鍵詞Web；網(wǎng)絡(luò)安全；安全威脅；安全防護(hù)

1引言

隨著Internet的普及，人們對其依賴也越來越強(qiáng)，但是由于Internet的開放性，及在設(shè)計時對于信息的保密和系統(tǒng)的安全考慮不完備，造成現(xiàn)在網(wǎng)絡(luò)的攻擊與破壞事件層出不窮，給人們的日常生活和經(jīng)濟(jì)活動造成了很大麻煩。WWW服務(wù)作為現(xiàn)今Internet上使用的最廣泛的服務(wù)，Web站點(diǎn)被黑客入侵的事件屢有發(fā)生，Web安全問題已引起人們的極大重視。

2Web的安全威脅

來自網(wǎng)絡(luò)上的安全威脅與攻擊多種多樣，依照Web訪問的結(jié)構(gòu)，可將其分類為對Web服務(wù)器的安全威脅、對Web客戶機(jī)的安全威脅和對通信信道的安全威脅三類。

利用PowerBuilder開發(fā)WEB應(yīng)用

時間：2004-04-10作者：唐曉波龔晶

摘要介紹了幾種PowerBuiler開發(fā)WEB應(yīng)用的幾種方法,分析其原理和

結(jié)構(gòu),并給出了用WEB.PB開發(fā)簡單的網(wǎng)上應(yīng)用的實(shí)例.

關(guān)鍵詞WEB應(yīng)用;CGI;分布式應(yīng)用

AbstractThemethodsofdevelopingwebapplicationusingpowerbuilerandthe

ASP技術(shù)訪問WEB數(shù)據(jù)庫

時間：2003-11-9作者：秩名

一.訪問WEB數(shù)據(jù)庫的多種方案

目前在WINDOWS環(huán)境下有多種訪問WEB數(shù)據(jù)庫的技術(shù)，主要有：

1.公共網(wǎng)關(guān)接口CGI(CommonGatewayInterface)

CGI是較早實(shí)現(xiàn)的技術(shù)。適用于多種服務(wù)器平臺，如UNIX、WINDOWS等，但CGI的開發(fā)成本高、維護(hù)困難、功能有限、不具備事務(wù)處理功能、占用服務(wù)器資源較多。

1概述

《Web應(yīng)用技術(shù)》是我校計算機(jī)科學(xué)與技術(shù)專業(yè)為大一學(xué)生開設(shè)的一門專業(yè)選修課程，本課程性質(zhì)為純實(shí)驗課程，總學(xué)時32。其教學(xué)目標(biāo)是給出一個網(wǎng)站的具體需求，要求學(xué)生通過對實(shí)際問題的分析，運(yùn)用HTML、CSS、JavaScript等技術(shù)完成網(wǎng)站的設(shè)計及開發(fā)。使學(xué)生在掌握Web技術(shù)的同時進(jìn)一步提高自學(xué)能力、分析問題能力。通過近幾年教學(xué)情況總結(jié)及學(xué)生反饋，發(fā)現(xiàn)目前該課程存在以下問題：

1)在以往的教學(xué)活動中，授課教師是借助于某一個網(wǎng)頁設(shè)計工具如DreamWeaver、Frontpage等完成網(wǎng)頁設(shè)計各個知識點(diǎn)的講解，這種教學(xué)方法對高職高專類院校的學(xué)生來講，可能效果較好。因為最終學(xué)生掌握了某一個網(wǎng)頁設(shè)計工具的使用。但是這種教學(xué)方式不利于我校本專業(yè)學(xué)生對后繼課程如.NET應(yīng)用程序設(shè)計、軟件工程實(shí)踐等課程的學(xué)習(xí)，因為僅僅通過一門開發(fā)工具去實(shí)現(xiàn)網(wǎng)頁設(shè)計忽視了學(xué)生自寫HTML、CSS、搭建網(wǎng)頁設(shè)計框架等能力的培養(yǎng)。借助于某個工具，很多網(wǎng)頁代碼都是自動生成的，導(dǎo)致學(xué)生對網(wǎng)頁代碼理解就比較膚淺。

2)Web應(yīng)用技術(shù)方面的教材市場上比較多，但是很多只是介紹網(wǎng)頁設(shè)計工具的使用方法，比如網(wǎng)絡(luò)三劍客Flash、Dreamweaver、Firework等，缺少系統(tǒng)全面講解網(wǎng)站開發(fā)的步驟、思路及方法，沒有通過一個完整的網(wǎng)頁開發(fā)案例貫穿其中，有些書籍雖然帶有網(wǎng)頁設(shè)計的案例，但是很多涉及到數(shù)據(jù)庫知識，對于還未接觸到數(shù)據(jù)庫設(shè)計的大一同學(xué)來說非常吃力。因此，目前需要編寫介紹網(wǎng)頁設(shè)計開發(fā)實(shí)例的教材，在這些教材的指導(dǎo)下，學(xué)生的網(wǎng)頁設(shè)計能力能有所提高。

3)在以往教學(xué)任務(wù)中，該課程主要是完成一個“個人博客網(wǎng)站”的制作。隨著網(wǎng)絡(luò)技術(shù)及時展，博客已經(jīng)慢慢淡出人們的視野。為了緊跟時展，同時也調(diào)動學(xué)生學(xué)習(xí)該課程的積極性，在保證網(wǎng)站的功能要求不變的前提下，需要適當(dāng)調(diào)整網(wǎng)站所完成的內(nèi)容，比如男生可以選擇自己喜歡的游戲做一個游戲?qū)ｎ}網(wǎng)站，女生可以選擇喜歡的影星做一個專題網(wǎng)站等等。因此，鑒于目前現(xiàn)狀，我們申請了學(xué)校的教育教學(xué)改革項目，對《Web應(yīng)用技術(shù)》課程的教學(xué)內(nèi)容、教學(xué)方式方法進(jìn)行改革。并以資助資金為支撐，自行編寫了《Web應(yīng)用技術(shù)》實(shí)驗指導(dǎo)書。并完成《CSS+DIV網(wǎng)頁設(shè)計案例》教材初稿的編寫，預(yù)計明年3月份由清華大學(xué)出版社出版。

2《Web應(yīng)用技術(shù)》課程的教學(xué)改革

一、JAVA簡介

當(dāng)今社會，編程語言種類繁多。面臨著越來越高要求的客戶需求，我們急需功能更加強(qiáng)大，語言更靈活的編輯語言。JAVA語言就在這樣一個背景下應(yīng)運(yùn)而生。JAVA語言功能強(qiáng)大，優(yōu)點(diǎn)眾多。下面簡要說下它的幾個優(yōu)點(diǎn)：第一、JAVA語言可適用于多種操作系統(tǒng)平臺，支持多線程并行操作，并且多個線程可以一起進(jìn)行。這樣節(jié)省了大量的時間，可以讓不同程序同時進(jìn)行，減少了等待時間；第二、JAVA語言使用簡單靈活，被人們廣泛關(guān)注和運(yùn)用；第三、JAVA語言很多程序，在執(zhí)行操作的時候，運(yùn)行效率高速度快(甚至快于C++)，出錯率低；第四、JAVA語言適用面廣。由于這門語言的自身特點(diǎn)，可以使其無論是在復(fù)雜還是單一的環(huán)境中都可以方便的開發(fā)使用。如：開發(fā)設(shè)計ORACLE等環(huán)境。由于JAVA語言的搭建，是通過框架結(jié)構(gòu)來實(shí)現(xiàn)的，這也是為什么JAVA語言簡單的一方面因素。不過這也導(dǎo)致了使用JAVA語言過程中，并不能很好的給編程人員帶來編程語言能力的提高。在以后的發(fā)展道路上，我們還需要更加努力，不斷完善JAVA語言，這樣才能在種類繁多的語言當(dāng)中脫穎而出，綻放光彩。

二、JAVA五大特點(diǎn)

1.靈活簡單。C語言，C++，JAVA語言都是常見的編程語言。其中C語言的語法比較復(fù)雜且難以理解，C++應(yīng)用是編程技術(shù)要求較高，因此常常令編程者感到難以學(xué)習(xí)和接受。相比之下，JAVA語言比較簡單，沒有太高的語法和編程技術(shù)上的要求，而且JAVA語言在集成功能程序方面也有著其他編程語言不可比擬的優(yōu)勢，因此常常被作為WEB開發(fā)的首選，其發(fā)展也相對成熟。

2.java語言不像c++那樣只可以對函數(shù)繼承，還包括各種類等屬性。JAVA語言可以稱得上是一種面向?qū)ο蟮摹⒄w操作過程動態(tài)機(jī)制的程序設(shè)計。

3.安全方面。JAVA語言可以利用自帶的機(jī)制，阻止其他惡意程序代碼的攻擊，并利用自帶的安全預(yù)防機(jī)制對網(wǎng)絡(luò)下載的包、類進(jìn)行分析得以實(shí)現(xiàn)程序的運(yùn)行。就是因為JAVA語言的安全性，因此常常被用于常見的網(wǎng)絡(luò)環(huán)境中。

企業(yè)要想保持永久性的競爭力，就必須有效地創(chuàng)造、尋找和分享組織的知識，并及時地讓這些知識能衍生新的創(chuàng)意和商機(jī)。然而，許多企業(yè)因為在組織發(fā)展的過程中，因為過度地分工使得組織構(gòu)架很復(fù)雜，再加上沒有知識管理（KM）的概念，一直使得他們的知識雜亂無章，難以搜尋與分享，并且難以一致、不斷重復(fù)，造成了在公司的決策過程中被忽略。類似這樣的公司就需要考慮開發(fā)一套知識管理系統(tǒng)，以其能很好地將企業(yè)內(nèi)部的知識這個無形資產(chǎn)加以整合并合理利用。

當(dāng)然了，開發(fā)一套知識管理系統(tǒng)之前要先將企業(yè)所需要的知識管理系統(tǒng)構(gòu)架規(guī)劃出來，本文將****七層的KM構(gòu)架與其重要的各個組成部分，并結(jié)合西門子知識管理系統(tǒng)IMS來說明如何實(shí)現(xiàn)一個基于WEB的知識管理系統(tǒng)。

1知識管理系統(tǒng)的七層構(gòu)架

圖1KM的七層構(gòu)架圖

對于一個機(jī)構(gòu)而言，知識（Knowledge）是從相關(guān)信息中過濾、提煉及加工而得到的有用、有價值資料。機(jī)構(gòu)所擁有的知識大致可以分為兩部分，即顯性知識（explicitknowledge）和隱性知識（tacitknowledge）。

顯性知識指內(nèi)容清晰明確，易于通過圖文表述，便于整理、儲存、編碼以及傳播的知識資源；如經(jīng)過濾及總結(jié)所獲得的資訊情報、方法技能、原則原理、規(guī)律規(guī)則等。

1Web數(shù)據(jù)挖掘面臨的問題

目前面向Web的數(shù)據(jù)挖掘面臨的問題，主要有兩個方面：

1.1數(shù)據(jù)庫環(huán)境的異構(gòu)型

Web上的每個站點(diǎn)就是一個數(shù)據(jù)源，數(shù)據(jù)源之間是異構(gòu)的，外加上各個站點(diǎn)的信息和組織的不同，Web網(wǎng)站就構(gòu)成了一個巨大的異構(gòu)數(shù)據(jù)庫環(huán)境。要對這些數(shù)據(jù)進(jìn)行挖掘，首先，要解決各個站點(diǎn)之間的異構(gòu)數(shù)據(jù)集成，提供用戶統(tǒng)一界面，從復(fù)雜的數(shù)據(jù)源中取得所需的有用的信息知識。其次，有關(guān)Web上的數(shù)據(jù)查詢。

1.2數(shù)據(jù)結(jié)構(gòu)的半結(jié)構(gòu)化

Web上的數(shù)據(jù)比較復(fù)雜，各個站點(diǎn)的數(shù)據(jù)都獨(dú)立設(shè)計，具有動態(tài)可變性。雖然Web上的數(shù)據(jù)形成半結(jié)構(gòu)化數(shù)據(jù)。這些問題是進(jìn)行Web數(shù)據(jù)挖掘所面臨的最大困難。

摘要：基于Web的綜合測評系統(tǒng)可以充分發(fā)揮現(xiàn)代產(chǎn)業(yè)技術(shù)的優(yōu)勢，從而實(shí)現(xiàn)測評系統(tǒng)的透明化和標(biāo)準(zhǔn)化。Web系統(tǒng)可以有效幫助各類人群解決相關(guān)問題，該系統(tǒng)不僅包含信息錄入功能、修改功能，還有綜合測評和計算功能。本文主要研究了基于學(xué)校背景下的web綜合測評系統(tǒng)的開發(fā)背景和功能。

關(guān)鍵詞：WEB；測評系統(tǒng)；登陸模式；背景

綜合測評系統(tǒng)是各個機(jī)關(guān)單位和高校普遍采用的綜合素質(zhì)評價系統(tǒng)。該系統(tǒng)不僅能幫助工作人員、學(xué)生評優(yōu)，記錄相關(guān)獎懲記錄，也是幫助工作人員和學(xué)生管理日常事務(wù)的標(biāo)準(zhǔn)化系統(tǒng)，能夠有效地促進(jìn)工作人員和學(xué)生的工作或?qū)W習(xí)的積極性。但目前的web綜合測評系統(tǒng)還存在很多缺點(diǎn)，很多功能還需要不斷完善。

一、基于web的測評系統(tǒng)開發(fā)背景

每到學(xué)期末，全國的各個高校都要對校內(nèi)的中層干部、教師和相關(guān)專業(yè)的學(xué)術(shù)帶頭人進(jìn)行綜合素質(zhì)評價。在傳統(tǒng)的綜合測評系統(tǒng)上，該項工作都相關(guān)工作人員通過紙質(zhì)方式完成。傳統(tǒng)的綜合測評系統(tǒng)流程將會大大優(yōu)化，例如：制定評分選項、制定評分標(biāo)準(zhǔn)、打印測評成績單，最終由校領(lǐng)導(dǎo)填寫表格進(jìn)行評分和留言。這種系統(tǒng)大大提升了院校的管理工作效率，也更能真實(shí)、客觀、快速反映校內(nèi)中層干部、教師的實(shí)際工作狀況。但在實(shí)際過程中，該種測評方式還存在以下幾類問題。一是高校內(nèi)的被測評的人員較多，工作種類也不同，測評的項目也大不相同。這就需要負(fù)責(zé)相關(guān)工作的人員制定不同的表格，但很多院校并不能實(shí)現(xiàn)無紙化辦公，這樣也就無法發(fā)揮現(xiàn)代化信息技術(shù)的優(yōu)勢。二是進(jìn)行綜合測評時，院校內(nèi)部被測評的人員過多，工作種類過多。面對不同的工作人員就需要制定不同的評測表格，這樣會增加綜合測評的時間，容易影響干部或者教師的正常工作。此外，很多高校的評價系統(tǒng)并不完善，網(wǎng)上評價功能并不能正常運(yùn)行，導(dǎo)致綜合測評工作流于形式。三是現(xiàn)有的測評系統(tǒng)需要進(jìn)行手工匯總，系統(tǒng)的功能并不完善。這樣不僅造成工作效率低，也會增加相關(guān)工作人員的工作量，會造成最終評價的結(jié)果不真實(shí)，給被測評人員帶來不良影響。針對上述出現(xiàn)出現(xiàn)的問題以及現(xiàn)代信息技術(shù)的發(fā)展，高等院校的綜合測評系統(tǒng)需要不斷改進(jìn)，這是極有必要對web系統(tǒng)進(jìn)行開發(fā)。

二、基于web測評系統(tǒng)的功能分析

一、引言

Ajax是AsynchronousjavascriptandXML（以及DHTML等）的縮寫。它由幾種技術(shù)組合而成，包括：基于XHTML和CSS標(biāo)準(zhǔn)的表示；使用DocumentObjectModel進(jìn)行動態(tài)顯示和交互；使用XMLHttpRequest與服務(wù)器進(jìn)行異步通信；使用javascript進(jìn)行綁定。

傳統(tǒng)的Web應(yīng)用程序強(qiáng)制用戶進(jìn)入提交、等待、重新顯示的模式,即用戶的界面操作觸發(fā)HTTP請求，服務(wù)器在接收到請求之后進(jìn)行業(yè)務(wù)邏輯處理，比如保存數(shù)據(jù)，然后向客戶端返回一個HTML頁面。但服務(wù)器處理數(shù)據(jù)的時候，用戶處于等待的狀態(tài)，每一步操作都需要等待，使得Web用戶界面在響應(yīng)靈敏性方面大打折扣。而Ajax帶給用戶完全不同的瀏覽感受。傳統(tǒng)的動態(tài)網(wǎng)頁技術(shù)被隱藏到Ajax的后臺。用戶所看到的只是一個靜態(tài)頁面，不需要在提交頁面后等待或者主動刷新網(wǎng)頁。動態(tài)程序反饋的結(jié)果被直接無刷新地顯示在這個頁面上。因此利用Ajax開發(fā)的Web應(yīng)用程序能夠提供響應(yīng)極其靈敏的Web用戶界面，使得應(yīng)用過程很自然，操作很流暢，并消除了頁面刷新所帶來的閃爍。

二、系統(tǒng)的設(shè)計與實(shí)現(xiàn)

（一）系統(tǒng)設(shè)計

在用戶登錄進(jìn)考試系統(tǒng)時，將登錄時間按用戶ID存入session變量中，以便對每個用戶實(shí)現(xiàn)計時。