摘要文章對(duì)Web的平安威脅進(jìn)行分析，提出了Web平安防護(hù)辦法，并基于Windows平臺(tái)簡(jiǎn)述了一個(gè)Web平安防護(hù)策略的具體應(yīng)用。

Web；網(wǎng)絡(luò)平安；平安威脅；平安防護(hù)

1引言

隨著Internet的普及，人們對(duì)其依靠也越來(lái)越強(qiáng)，但是由于Internet的開放性，及在設(shè)計(jì)時(shí)對(duì)于信息的保密和系統(tǒng)的平安考慮不完備，造成現(xiàn)在網(wǎng)絡(luò)的攻擊和破壞事件層出不窮，給人們的日常生活和經(jīng)濟(jì)活動(dòng)造成了很大麻煩。WWW服務(wù)作為現(xiàn)今Internet上使用的最廣泛的服務(wù)，Web站點(diǎn)被黑客入侵的事件屢有發(fā)生，Web平安新問題已引起人們的極大重視。

2Web的平安威脅

來(lái)自網(wǎng)絡(luò)上的平安威脅和攻擊多種多樣，依照Web訪問的結(jié)構(gòu)，可將其分類為對(duì)Web服務(wù)器的平安威脅、對(duì)Web客戶機(jī)的平安威脅和對(duì)通信信道的平安威脅三類。

摘要文章對(duì)Web的安全威脅進(jìn)行分析，提出了Web安全防護(hù)措施，并基于Windows平臺(tái)簡(jiǎn)述了一個(gè)Web安全防護(hù)策略的具體應(yīng)用。

關(guān)鍵詞Web；網(wǎng)絡(luò)安全；安全威脅；安全防護(hù)

1引言

隨著Internet的普及，人們對(duì)其依賴也越來(lái)越強(qiáng)，但是由于Internet的開放性，及在設(shè)計(jì)時(shí)對(duì)于信息的保密和系統(tǒng)的安全考慮不完備，造成現(xiàn)在網(wǎng)絡(luò)的攻擊與破壞事件層出不窮，給人們的日常生活和經(jīng)濟(jì)活動(dòng)造成了很大麻煩。WWW服務(wù)作為現(xiàn)今Internet上使用的最廣泛的服務(wù)，Web站點(diǎn)被黑客入侵的事件屢有發(fā)生，Web安全問題已引起人們的極大重視。

2Web的安全威脅

來(lái)自網(wǎng)絡(luò)上的安全威脅與攻擊多種多樣，依照Web訪問的結(jié)構(gòu)，可將其分類為對(duì)Web服務(wù)器的安全威脅、對(duì)Web客戶機(jī)的安全威脅和對(duì)通信信道的安全威脅三類。

利用PowerBuilder開發(fā)WEB應(yīng)用

時(shí)間：2004-04-10作者：唐曉波龔晶

摘要介紹了幾種PowerBuiler開發(fā)WEB應(yīng)用的幾種方法,分析其原理和

結(jié)構(gòu),并給出了用WEB.PB開發(fā)簡(jiǎn)單的網(wǎng)上應(yīng)用的實(shí)例.

關(guān)鍵詞WEB應(yīng)用;CGI;分布式應(yīng)用

AbstractThemethodsofdevelopingwebapplicationusingpowerbuilerandthe

ASP技術(shù)訪問WEB數(shù)據(jù)庫(kù)

時(shí)間：2003-11-9作者：秩名

一.訪問WEB數(shù)據(jù)庫(kù)的多種方案

目前在WINDOWS環(huán)境下有多種訪問WEB數(shù)據(jù)庫(kù)的技術(shù)，主要有：

1.公共網(wǎng)關(guān)接口CGI(CommonGatewayInterface)

CGI是較早實(shí)現(xiàn)的技術(shù)。適用于多種服務(wù)器平臺(tái)，如UNIX、WINDOWS等，但CGI的開發(fā)成本高、維護(hù)困難、功能有限、不具備事務(wù)處理功能、占用服務(wù)器資源較多。

1概述

《Web應(yīng)用技術(shù)》是我校計(jì)算機(jī)科學(xué)與技術(shù)專業(yè)為大一學(xué)生開設(shè)的一門專業(yè)選修課程，本課程性質(zhì)為純實(shí)驗(yàn)課程，總學(xué)時(shí)32。其教學(xué)目標(biāo)是給出一個(gè)網(wǎng)站的具體需求，要求學(xué)生通過對(duì)實(shí)際問題的分析，運(yùn)用HTML、CSS、JavaScript等技術(shù)完成網(wǎng)站的設(shè)計(jì)及開發(fā)。使學(xué)生在掌握Web技術(shù)的同時(shí)進(jìn)一步提高自學(xué)能力、分析問題能力。通過近幾年教學(xué)情況總結(jié)及學(xué)生反饋，發(fā)現(xiàn)目前該課程存在以下問題：

1)在以往的教學(xué)活動(dòng)中，授課教師是借助于某一個(gè)網(wǎng)頁(yè)設(shè)計(jì)工具如DreamWeaver、Frontpage等完成網(wǎng)頁(yè)設(shè)計(jì)各個(gè)知識(shí)點(diǎn)的講解，這種教學(xué)方法對(duì)高職高專類院校的學(xué)生來(lái)講，可能效果較好。因?yàn)樽罱K學(xué)生掌握了某一個(gè)網(wǎng)頁(yè)設(shè)計(jì)工具的使用。但是這種教學(xué)方式不利于我校本專業(yè)學(xué)生對(duì)后繼課程如.NET應(yīng)用程序設(shè)計(jì)、軟件工程實(shí)踐等課程的學(xué)習(xí)，因?yàn)閮H僅通過一門開發(fā)工具去實(shí)現(xiàn)網(wǎng)頁(yè)設(shè)計(jì)忽視了學(xué)生自寫HTML、CSS、搭建網(wǎng)頁(yè)設(shè)計(jì)框架等能力的培養(yǎng)。借助于某個(gè)工具，很多網(wǎng)頁(yè)代碼都是自動(dòng)生成的，導(dǎo)致學(xué)生對(duì)網(wǎng)頁(yè)代碼理解就比較膚淺。

2)Web應(yīng)用技術(shù)方面的教材市場(chǎng)上比較多，但是很多只是介紹網(wǎng)頁(yè)設(shè)計(jì)工具的使用方法，比如網(wǎng)絡(luò)三劍客Flash、Dreamweaver、Firework等，缺少系統(tǒng)全面講解網(wǎng)站開發(fā)的步驟、思路及方法，沒有通過一個(gè)完整的網(wǎng)頁(yè)開發(fā)案例貫穿其中，有些書籍雖然帶有網(wǎng)頁(yè)設(shè)計(jì)的案例，但是很多涉及到數(shù)據(jù)庫(kù)知識(shí)，對(duì)于還未接觸到數(shù)據(jù)庫(kù)設(shè)計(jì)的大一同學(xué)來(lái)說(shuō)非常吃力。因此，目前需要編寫介紹網(wǎng)頁(yè)設(shè)計(jì)開發(fā)實(shí)例的教材，在這些教材的指導(dǎo)下，學(xué)生的網(wǎng)頁(yè)設(shè)計(jì)能力能有所提高。

3)在以往教學(xué)任務(wù)中，該課程主要是完成一個(gè)“個(gè)人博客網(wǎng)站”的制作。隨著網(wǎng)絡(luò)技術(shù)及時(shí)展，博客已經(jīng)慢慢淡出人們的視野。為了緊跟時(shí)展，同時(shí)也調(diào)動(dòng)學(xué)生學(xué)習(xí)該課程的積極性，在保證網(wǎng)站的功能要求不變的前提下，需要適當(dāng)調(diào)整網(wǎng)站所完成的內(nèi)容，比如男生可以選擇自己喜歡的游戲做一個(gè)游戲?qū)ｎ}網(wǎng)站，女生可以選擇喜歡的影星做一個(gè)專題網(wǎng)站等等。因此，鑒于目前現(xiàn)狀，我們申請(qǐng)了學(xué)校的教育教學(xué)改革項(xiàng)目，對(duì)《Web應(yīng)用技術(shù)》課程的教學(xué)內(nèi)容、教學(xué)方式方法進(jìn)行改革。并以資助資金為支撐，自行編寫了《Web應(yīng)用技術(shù)》實(shí)驗(yàn)指導(dǎo)書。并完成《CSS+DIV網(wǎng)頁(yè)設(shè)計(jì)案例》教材初稿的編寫，預(yù)計(jì)明年3月份由清華大學(xué)出版社出版。

2《Web應(yīng)用技術(shù)》課程的教學(xué)改革

一、JAVA簡(jiǎn)介

當(dāng)今社會(huì)，編程語(yǔ)言種類繁多。面臨著越來(lái)越高要求的客戶需求，我們急需功能更加強(qiáng)大，語(yǔ)言更靈活的編輯語(yǔ)言。JAVA語(yǔ)言就在這樣一個(gè)背景下應(yīng)運(yùn)而生。JAVA語(yǔ)言功能強(qiáng)大，優(yōu)點(diǎn)眾多。下面簡(jiǎn)要說(shuō)下它的幾個(gè)優(yōu)點(diǎn)：第一、JAVA語(yǔ)言可適用于多種操作系統(tǒng)平臺(tái)，支持多線程并行操作，并且多個(gè)線程可以一起進(jìn)行。這樣節(jié)省了大量的時(shí)間，可以讓不同程序同時(shí)進(jìn)行，減少了等待時(shí)間；第二、JAVA語(yǔ)言使用簡(jiǎn)單靈活，被人們廣泛關(guān)注和運(yùn)用；第三、JAVA語(yǔ)言很多程序，在執(zhí)行操作的時(shí)候，運(yùn)行效率高速度快(甚至快于C++)，出錯(cuò)率低；第四、JAVA語(yǔ)言適用面廣。由于這門語(yǔ)言的自身特點(diǎn)，可以使其無(wú)論是在復(fù)雜還是單一的環(huán)境中都可以方便的開發(fā)使用。如：開發(fā)設(shè)計(jì)ORACLE等環(huán)境。由于JAVA語(yǔ)言的搭建，是通過框架結(jié)構(gòu)來(lái)實(shí)現(xiàn)的，這也是為什么JAVA語(yǔ)言簡(jiǎn)單的一方面因素。不過這也導(dǎo)致了使用JAVA語(yǔ)言過程中，并不能很好的給編程人員帶來(lái)編程語(yǔ)言能力的提高。在以后的發(fā)展道路上，我們還需要更加努力，不斷完善JAVA語(yǔ)言，這樣才能在種類繁多的語(yǔ)言當(dāng)中脫穎而出，綻放光彩。

二、JAVA五大特點(diǎn)

1.靈活簡(jiǎn)單。C語(yǔ)言，C++，JAVA語(yǔ)言都是常見的編程語(yǔ)言。其中C語(yǔ)言的語(yǔ)法比較復(fù)雜且難以理解，C++應(yīng)用是編程技術(shù)要求較高，因此常常令編程者感到難以學(xué)習(xí)和接受。相比之下，JAVA語(yǔ)言比較簡(jiǎn)單，沒有太高的語(yǔ)法和編程技術(shù)上的要求，而且JAVA語(yǔ)言在集成功能程序方面也有著其他編程語(yǔ)言不可比擬的優(yōu)勢(shì)，因此常常被作為WEB開發(fā)的首選，其發(fā)展也相對(duì)成熟。

2.java語(yǔ)言不像c++那樣只可以對(duì)函數(shù)繼承，還包括各種類等屬性。JAVA語(yǔ)言可以稱得上是一種面向?qū)ο蟮摹⒄w操作過程動(dòng)態(tài)機(jī)制的程序設(shè)計(jì)。

3.安全方面。JAVA語(yǔ)言可以利用自帶的機(jī)制，阻止其他惡意程序代碼的攻擊，并利用自帶的安全預(yù)防機(jī)制對(duì)網(wǎng)絡(luò)下載的包、類進(jìn)行分析得以實(shí)現(xiàn)程序的運(yùn)行。就是因?yàn)镴AVA語(yǔ)言的安全性，因此常常被用于常見的網(wǎng)絡(luò)環(huán)境中。

企業(yè)要想保持永久性的競(jìng)爭(zhēng)力，就必須有效地創(chuàng)造、尋找和分享組織的知識(shí)，并及時(shí)地讓這些知識(shí)能衍生新的創(chuàng)意和商機(jī)。然而，許多企業(yè)因?yàn)樵诮M織發(fā)展的過程中，因?yàn)檫^度地分工使得組織構(gòu)架很復(fù)雜，再加上沒有知識(shí)管理（KM）的概念，一直使得他們的知識(shí)雜亂無(wú)章，難以搜尋與分享，并且難以一致、不斷重復(fù)，造成了在公司的決策過程中被忽略。類似這樣的公司就需要考慮開發(fā)一套知識(shí)管理系統(tǒng)，以其能很好地將企業(yè)內(nèi)部的知識(shí)這個(gè)無(wú)形資產(chǎn)加以整合并合理利用。

當(dāng)然了，開發(fā)一套知識(shí)管理系統(tǒng)之前要先將企業(yè)所需要的知識(shí)管理系統(tǒng)構(gòu)架規(guī)劃出來(lái)，本文將****七層的KM構(gòu)架與其重要的各個(gè)組成部分，并結(jié)合西門子知識(shí)管理系統(tǒng)IMS來(lái)說(shuō)明如何實(shí)現(xiàn)一個(gè)基于WEB的知識(shí)管理系統(tǒng)。

1知識(shí)管理系統(tǒng)的七層構(gòu)架

圖1KM的七層構(gòu)架圖

對(duì)于一個(gè)機(jī)構(gòu)而言，知識(shí)（Knowledge）是從相關(guān)信息中過濾、提煉及加工而得到的有用、有價(jià)值資料。機(jī)構(gòu)所擁有的知識(shí)大致可以分為兩部分，即顯性知識(shí)（explicitknowledge）和隱性知識(shí)（tacitknowledge）。

顯性知識(shí)指內(nèi)容清晰明確，易于通過圖文表述，便于整理、儲(chǔ)存、編碼以及傳播的知識(shí)資源；如經(jīng)過濾及總結(jié)所獲得的資訊情報(bào)、方法技能、原則原理、規(guī)律規(guī)則等。

1Web數(shù)據(jù)挖掘面臨的問題

目前面向Web的數(shù)據(jù)挖掘面臨的問題，主要有兩個(gè)方面：

1.1數(shù)據(jù)庫(kù)環(huán)境的異構(gòu)型

Web上的每個(gè)站點(diǎn)就是一個(gè)數(shù)據(jù)源，數(shù)據(jù)源之間是異構(gòu)的，外加上各個(gè)站點(diǎn)的信息和組織的不同，Web網(wǎng)站就構(gòu)成了一個(gè)巨大的異構(gòu)數(shù)據(jù)庫(kù)環(huán)境。要對(duì)這些數(shù)據(jù)進(jìn)行挖掘，首先，要解決各個(gè)站點(diǎn)之間的異構(gòu)數(shù)據(jù)集成，提供用戶統(tǒng)一界面，從復(fù)雜的數(shù)據(jù)源中取得所需的有用的信息知識(shí)。其次，有關(guān)Web上的數(shù)據(jù)查詢。

1.2數(shù)據(jù)結(jié)構(gòu)的半結(jié)構(gòu)化

Web上的數(shù)據(jù)比較復(fù)雜，各個(gè)站點(diǎn)的數(shù)據(jù)都獨(dú)立設(shè)計(jì)，具有動(dòng)態(tài)可變性。雖然Web上的數(shù)據(jù)形成半結(jié)構(gòu)化數(shù)據(jù)。這些問題是進(jìn)行Web數(shù)據(jù)挖掘所面臨的最大困難。

摘要：基于Web的綜合測(cè)評(píng)系統(tǒng)可以充分發(fā)揮現(xiàn)代產(chǎn)業(yè)技術(shù)的優(yōu)勢(shì)，從而實(shí)現(xiàn)測(cè)評(píng)系統(tǒng)的透明化和標(biāo)準(zhǔn)化。Web系統(tǒng)可以有效幫助各類人群解決相關(guān)問題，該系統(tǒng)不僅包含信息錄入功能、修改功能，還有綜合測(cè)評(píng)和計(jì)算功能。本文主要研究了基于學(xué)校背景下的web綜合測(cè)評(píng)系統(tǒng)的開發(fā)背景和功能。

關(guān)鍵詞：WEB；測(cè)評(píng)系統(tǒng)；登陸模式；背景

綜合測(cè)評(píng)系統(tǒng)是各個(gè)機(jī)關(guān)單位和高校普遍采用的綜合素質(zhì)評(píng)價(jià)系統(tǒng)。該系統(tǒng)不僅能幫助工作人員、學(xué)生評(píng)優(yōu)，記錄相關(guān)獎(jiǎng)懲記錄，也是幫助工作人員和學(xué)生管理日常事務(wù)的標(biāo)準(zhǔn)化系統(tǒng)，能夠有效地促進(jìn)工作人員和學(xué)生的工作或?qū)W習(xí)的積極性。但目前的web綜合測(cè)評(píng)系統(tǒng)還存在很多缺點(diǎn)，很多功能還需要不斷完善。

一、基于web的測(cè)評(píng)系統(tǒng)開發(fā)背景

每到學(xué)期末，全國(guó)的各個(gè)高校都要對(duì)校內(nèi)的中層干部、教師和相關(guān)專業(yè)的學(xué)術(shù)帶頭人進(jìn)行綜合素質(zhì)評(píng)價(jià)。在傳統(tǒng)的綜合測(cè)評(píng)系統(tǒng)上，該項(xiàng)工作都相關(guān)工作人員通過紙質(zhì)方式完成。傳統(tǒng)的綜合測(cè)評(píng)系統(tǒng)流程將會(huì)大大優(yōu)化，例如：制定評(píng)分選項(xiàng)、制定評(píng)分標(biāo)準(zhǔn)、打印測(cè)評(píng)成績(jī)單，最終由校領(lǐng)導(dǎo)填寫表格進(jìn)行評(píng)分和留言。這種系統(tǒng)大大提升了院校的管理工作效率，也更能真實(shí)、客觀、快速反映校內(nèi)中層干部、教師的實(shí)際工作狀況。但在實(shí)際過程中，該種測(cè)評(píng)方式還存在以下幾類問題。一是高校內(nèi)的被測(cè)評(píng)的人員較多，工作種類也不同，測(cè)評(píng)的項(xiàng)目也大不相同。這就需要負(fù)責(zé)相關(guān)工作的人員制定不同的表格，但很多院校并不能實(shí)現(xiàn)無(wú)紙化辦公，這樣也就無(wú)法發(fā)揮現(xiàn)代化信息技術(shù)的優(yōu)勢(shì)。二是進(jìn)行綜合測(cè)評(píng)時(shí)，院校內(nèi)部被測(cè)評(píng)的人員過多，工作種類過多。面對(duì)不同的工作人員就需要制定不同的評(píng)測(cè)表格，這樣會(huì)增加綜合測(cè)評(píng)的時(shí)間，容易影響干部或者教師的正常工作。此外，很多高校的評(píng)價(jià)系統(tǒng)并不完善，網(wǎng)上評(píng)價(jià)功能并不能正常運(yùn)行，導(dǎo)致綜合測(cè)評(píng)工作流于形式。三是現(xiàn)有的測(cè)評(píng)系統(tǒng)需要進(jìn)行手工匯總，系統(tǒng)的功能并不完善。這樣不僅造成工作效率低，也會(huì)增加相關(guān)工作人員的工作量，會(huì)造成最終評(píng)價(jià)的結(jié)果不真實(shí)，給被測(cè)評(píng)人員帶來(lái)不良影響。針對(duì)上述出現(xiàn)出現(xiàn)的問題以及現(xiàn)代信息技術(shù)的發(fā)展，高等院校的綜合測(cè)評(píng)系統(tǒng)需要不斷改進(jìn)，這是極有必要對(duì)web系統(tǒng)進(jìn)行開發(fā)。

二、基于web測(cè)評(píng)系統(tǒng)的功能分析

一、引言

Ajax是AsynchronousjavascriptandXML（以及DHTML等）的縮寫。它由幾種技術(shù)組合而成，包括：基于XHTML和CSS標(biāo)準(zhǔn)的表示；使用DocumentObjectModel進(jìn)行動(dòng)態(tài)顯示和交互；使用XMLHttpRequest與服務(wù)器進(jìn)行異步通信；使用javascript進(jìn)行綁定。

傳統(tǒng)的Web應(yīng)用程序強(qiáng)制用戶進(jìn)入提交、等待、重新顯示的模式,即用戶的界面操作觸發(fā)HTTP請(qǐng)求，服務(wù)器在接收到請(qǐng)求之后進(jìn)行業(yè)務(wù)邏輯處理，比如保存數(shù)據(jù)，然后向客戶端返回一個(gè)HTML頁(yè)面。但服務(wù)器處理數(shù)據(jù)的時(shí)候，用戶處于等待的狀態(tài)，每一步操作都需要等待，使得Web用戶界面在響應(yīng)靈敏性方面大打折扣。而Ajax帶給用戶完全不同的瀏覽感受。傳統(tǒng)的動(dòng)態(tài)網(wǎng)頁(yè)技術(shù)被隱藏到Ajax的后臺(tái)。用戶所看到的只是一個(gè)靜態(tài)頁(yè)面，不需要在提交頁(yè)面后等待或者主動(dòng)刷新網(wǎng)頁(yè)。動(dòng)態(tài)程序反饋的結(jié)果被直接無(wú)刷新地顯示在這個(gè)頁(yè)面上。因此利用Ajax開發(fā)的Web應(yīng)用程序能夠提供響應(yīng)極其靈敏的Web用戶界面，使得應(yīng)用過程很自然，操作很流暢，并消除了頁(yè)面刷新所帶來(lái)的閃爍。

二、系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)

（一）系統(tǒng)設(shè)計(jì)

在用戶登錄進(jìn)考試系統(tǒng)時(shí)，將登錄時(shí)間按用戶ID存入session變量中，以便對(duì)每個(gè)用戶實(shí)現(xiàn)計(jì)時(shí)。