信息安全毕业论文范文精选

内容提要：本文分析和介绍了一个仓库安全管理系统的基本特点和实现技术，该系统有机地将防盗系统、报警系统、仓储管理系统、人员管理系统等集成在一起，充分利用了模块化的设计思想和开发方法。

关键词：仓库管理模块化设计安全报警。

一、引言

计算机技术、网络技术、多媒体技术的成熟与发展，为仓储管理自动化提供了强有力的技术支持。当前已有的系统其功能一般比较单一。如防盗系统只管防盗；仓储管理系统只负责仓库物品的数据处理；控制系统只完成简单的环境控制功能（如开关门、开关灯、通风等）。将这些功能彼此独立的系统有机结合起来，组成一个既能完成管理，又能实现实时监控的一体化自动管理系统具有重要的意义。我们所设计的这套仓库安全管理综合信息系统，是把门禁系统（IC卡开门）、环境监控系统、财务管理系统、合同管理系统、报警控制系统和数据处理系统结合在一起，充分利用了先进的计算机技术和控制手段。它既能通过音频、视频以及红外线、雷达、震动等传感器实时监控对所有分库的开门、取物、检修等操作，又能对防区内的警报信号立即处理或自动上报；它还是一个仓库的数据中心，能完成人员、仓储信息处理以及自动报时、鸣号、熄灯、开关高压电网、布撤防等控制。另外，该系统还与财务管理系统、合同管理系统集成在一起构成一个安全、主动和综合的仓库管理系统。

二、系统的基本要求

目前的仓库管理系统一般技术比较落后、性能较差且很不完备，有的甚至没有安全防盗功能。即使有安全防盗功能其性能一般也不太理想，人工干涉多，操作使用不方便，有的还故障率高而不实用。随着社会信息交流的日益加强和信息量的集聚增加，再加上盗窃活动的团伙化、智能化和高技术化等特点，仓储管理部门越来越需要一套低成本、高性能、方便使用、功能完善的综合仓库监控管理系统。要求它具有立即捕捉警情并提供警情发生地的有关信息（如地图、位置、类型、程度、平面图、地形图、结构图以及警情发生地的仓储情况等），计算机系统马上对警情做出反应，迅速通知值班人员和仓库管理员（通过声光等信号形式），可能的话还可立即对警情发生地实施控制（如接通高压电网、自动封闭门窗、拉响警笛、打开探照灯等）。对重要的警情要立即通过计算机网络或内部电话自动交换网上报上级主管部门。特别是要求系统能完整记录从发生警情到上报，进而做出处理的全过程，以便于事后分析处理。

仓库大门的钥匙管理和开门方法应采用较科学的电子识别手段（如磁卡、IC卡）进行控制，仓库内外的温度和湿度用温湿度传感器自动测量和记录。发现越限时报警通知管理员，以便于管理员及时采取通风降温和除湿等方法，确保仓储物品的安全。除此之外，系统还可以对仓储物品的出入库、物品订购合同、财务信息以及人员信息等内容进行统一的管理，以提高办公自动化的程度。

三、系统功能描述

摘要随着计算机网络的发展，使得信息安全的需求日益增强。本文通过使用ISAPI过滤器保护系统的存储安全，通过SSL实现信息的传输安全，从而给出基于IIS的信息安全策略。

关键词Internet服务应用编程接口信息安全性Internet信息服务

一、引言

信息安全包括防止系统存储和传输的信息被故意或偶然地非授权泄露、更改、破坏或被非法的系统辩识和控制，确保信息的保密性和可控性。目前信息传输的途径主要是网络，随着网络的开放性、互连性和共享性程度的扩大，使得网络的安全问题变得更加突出，成为信息安全的重要环节[1]。

在以WindowsNT（包括WindowsNT4.0,Windows2000Server系列,windowsServer2003）为操作系统的服务器上通过Internet信息服务器（InternetInformationServer，IIS）程序为客户的请求提供服务。维护IIS信息安全的方法包括公共网关接口（CommonGatewayInterface，CGI），Internet服务应用编程接口（InternetServerAPI，ISAPI）的过滤器（Filter）程序和安全套接字(SecuritySocketLayer，SSL)等。CGI是最常用的方法，可以实现基于IIS的信息存储和传输的安全，用CGI编制的程序由IIS调用，但运行在自己的进程内，所以其运行的速度较慢。ISAPIFilter主要实现信息存储的安全，是以动态链接库的形式封装，直接运行在IIS进程内，运行速度较快。SSL可以用于信息传输的安全，直接集成在IIS中。将ISAPIFilter和SSL结合即可达到信息存储和传输的安全，本文即通过这种方法实现基于IIS的信息安全。

二、ISAPIFilter的作用机制

ISAPI是微软提供的基于WindowsNT（包括WindowsNT4.0,Windows2000Server系列,windowsServer2003）的Internet编程接口，利用ISAPI编制的应用程序以动态链接库的形式封装，直接运行在IIS进程中。ISAPI实现的应用程序包括扩展和过滤器两种形式，ISAPI扩展可以响应客户的请求，执行特殊的功能，而过滤器可以实现数据压缩、重定向、加密和身份验证等功能[2]。

图1过滤器的作用机制

【摘要】毕业论文是本科生在校期间一个综合实践性教学环节,是对学生基础知识、基本技能的检验,培养学生结合实际综合运用专业学科知识能力、实践能力、创新能力的重要途径。通过对本院三届学生毕业论文的分析、讨论与思考,总结认为进一步完善学生毕业论文工作的管理制度、运行机制,加强对毕业论文各环节的管理,是提高学生的毕业论文质量重要保证。

【关键词】毕业论文;论文工作;医学信息

【中图分类号】G642.477 【文献标识码】A 【文章编号】1006-1959(2009)09-0029-02

毕业论文是医学信息管理专业教学的最后一个实践性教学环节,既是对学生在校学习的综合检验和对学校及教师教学质量的全面、综合的检查,是培养学生实践能力及掌握技能途径。我院自2006年开始第一届医学信息学专业毕业论文工作,现已完成三届,本文就2006、2007、2008届学生毕业论文相关问题进行分析研究,旨在提高我院的毕业论文质量,改进我院毕业论文工作。

1 毕业论文工作分析

1.1 基地建设及其作用:我院医学信息学专业学生毕业论文主要是在高校论文指导老师的指导下,需要到相关医疗单位进行基础技能、医学信息获取、处理、整理技能及毕业论文设计能力的实习,这些能力的获得对做好毕业论文设计是至关重要的。为保证学生毕业论文正常顺利进行,我院建立了一批以医院为主毕业论文实践基地。

1.2 毕业论文指导教师:毕业论文是由学院根据专业需要聘任具有中级及以上职称或硕士及以上学历或学位,有较丰富的理论教学和实践教学经验、较高的学术水平、教风严谨、责任心强,能够做到为人师表、教书育人的教师担任。2006届21名学生由16名教师指导,2007届25名学生由6名教师指导,2008届14名学生由5名教师指导,基本情况,见表1。

2 讨论

【摘 要】结合当前高校毕业论文管理工作的现状以及本校的实际情况，本文介绍了一种基于Web的高校毕业论文管理系统，探讨了系统的设计原理，分析总结了实现上的关键技术。该系统采用三层B/S结构，集毕业论文管理工作的自动化与信息化为一体，使用了先进的网络技术与安全机制，有效的促进了高校毕业论文质量与管理水平的提高。

【关键词】毕业论文；管理系统；B/S结构；ORACLE

一、引言

毕业论文是考察学生的专业知识和基本技能的一个综合性的作业。但是，随着毕业设计课题的数量和研究领域的增加，而且就业压力的影响导致学生无法保证正常的毕业设计时间，使得毕业设计的管理工作和信息收集工作变得复杂和困难。由于高校毕业论文综合评价的特殊性，目前许多高校对毕业生的毕业导师选择和论文选题流程没有一种快捷而高效的方法，因此，我们迫切需要研究和开发一个高效的基于Web毕业设计管理系统对毕业生毕业论文的选择和完成过程进行规范的管理。

目前国内的部分高校有了相似功能的毕业论文管理系统，其模块的划分大同小异，都是为了保证信息的充分共享以及方便用户的操作。主要有南京农业大学的基于.NET的毕业设计管理系统，功能主要有学生平台、教师平台、教务管理平台、公共数据处理平台等模块；电子科技大学毕业设计管理系统，功能主要有教师出题、论文题目的审核、学生选择论文题目、开题报告审核入库、毕业论文审核入库、毕业论文查询等模块；中国矿业大学信息工程系毕业设计管理系统，功能主要有：个人查询、课题查询、网上指导、请假手续、重要通知、论文格式、论文上载等七个模块。所有各功能模块的划分体现了开发者对数据库建模的思路。而且在运行模式上，基本上采用的都是分而治之的设计思想，即数据库信息（如课题、老师、学生、论文等）在各院系中是单独进行的，在各院系之间及院系与教务部门之间却没有提供信息交互的手段。

二、系统概述

（一）总体规划

基于对目前其他院校的毕业论文管理系统的比较分析，总结其长处，提出了一套高等院校毕业论文管理系统的研究方案。该系统方案基于Web技术，不仅要面向学校不同部门的信息资源的共享，还要解决各部门已有的或将建立的信息系统的资源共享，提高信息资源共享的利用率，系统结构应具有跨平台访问不同数据源的机制。在教务信息标准化、规范化的基础上，对信息进行合理的布局，在提供优质、高效的业务管理和事务处理的同时，使全校师生可以在任一平台上对毕业论文的信息进行方便地沟通与交流。同时，系统要具有安全高效的通信机制，要有效预防由于Web技术的应用而引发的信息泄密和对保密信息的非法侵入等安全隐患。

摘要：通过对高等职业院校信息类专业学生毕业设计现状进行分析并找出问题、提出通过适度选题、合理安排时间、全程监控质量、强化答辩环节等方法，以求解决问题，使毕业设计教学环节落到实处。

关键词：选题；措施；监控

中图分类号：G712 文献标志码：A 文章编号：1674-9324（2016）32-0153-02

毕业设计是高等职业院校专业必修的综合性实践课程，是运用所学课程检验专业认知水平的重要过程，是理论学习过渡到实践应用的必要环节。信息类专业学生在毕业设计的过程中，通过独立的实践操作，将计算机的有关理论知识和计算机应用软件的操作有机结合起来，了解新技术在计算机科学技术工程中的应用，扩宽工程视野，对学生进行工程实践综合能力的训练和培养学生严谨的科学作风都起到重要作用。毕业设计既是学生毕业资格认定的重要依据，又有利于提升学生的就业和创业能力，推进产教融合，衡量职业院校教育质量和办学效益。

一、高职院校毕业设计存在主要问题

1.选题问题。近年来，由于职业院校生源结构及招生制度变化，毕业设计在实施过程中发现在选题模式、题目来源、题目类型与难度方面存在很多问题。

2.时间安排问题。由于我院高职学生在大三上学期陆续展开就业工作，这就给毕业设计时间安排带来很大阻力，能否顺利完成也成为问题之一。

3.过程监控问题。毕业设计安排后，如果过程疏于管理控制，设计质量就成为重要问题。

摘要：通过对高等职业院校信息类专业学生毕业设计现状进行分析并找出问题、提出通过适度选题、合理安排时间、全程监控质量、强化答辩环节等方法，以求解决问题，使毕业设计教学环节落到实处。

关键词：选题；措施；监控

毕业设计是高等职业院校专业必修的综合性实践课程，是运用所学课程检验专业认知水平的重要过程，是理论学习过渡到实践应用的必要环节。信息类专业学生在毕业设计的过程中，通过独立的实践操作，将计算机的有关理论知识和计算机应用软件的操作有机结合起来，了解新技术在计算机科学技术工程中的应用，扩宽工程视野，对学生进行工程实践综合能力的训练和培养学生严谨的科学作风都起到重要作用。毕业设计既是学生毕业资格认定的重要依据，又有利于提升学生的就业和创业能力，推进产教融合，衡量职业院校教育质量和办学效益。

一、高职院校毕业设计存在主要问题

1.选题问题。近年来，由于职业院校生源结构及招生制度变化，毕业设计在实施过程中发现在选题模式、题目来源、题目类型与难度方面存在很多问题。2.时间安排问题。由于我院高职学生在大三上学期陆续展开就业工作，这就给毕业设计时间安排带来很大阻力，能否顺利完成也成为问题之一。3.过程监控问题。毕业设计安排后，如果过程疏于管理控制，设计质量就成为重要问题。4.答辩问题。答辩是毕业设计最后一个重要环节，答辩不重视，对于整理归档及评估诊断也是重要的问题。

二、解决问题具体措施

根据信息类专业毕业设计环节存在问题，按照合理、实用、高效的原则，重点通过对毕业设计的时间安排、选题、过程监控、质量评定考核等四个方面内容进行改革，提高信息类专业毕业设计的质量，促进信息类专业发展。1.确定合适的选题。选题适合是保证毕业设计顺利完成的基础。针对高职学生学制短、理论知识较薄、实践动手能力强的特点，了解在校学生的就业需求及毕业学生在企的岗位任职现状来考虑毕业设计的选题。①教师出题与学生自选相结合机制解决选题。要求所有中级职称以上教师在第四学期末按照研究方向及所授课程填写课题申请书，同时鼓励初级职称教师也积极申报毕业设计题目。为了充分发挥高职毕业生实践动手能力，鼓励有条件、有能力的毕业班学生根据自己兴趣、爱好及所学课程申请题目。毕业设计课题的选定，采取由学生根据自身专业兴趣及特长，结合指导教师授课情况和研究方向选报导师，实行双向选择确定。如有较强开发意愿及能力的同学，可以选择电子产品与信息系统开发类课题；对图形及设计方面感兴趣的同学，可以选择多媒体技术设计制作类课题；对网络及信息处理感兴趣的同学，可以选择网站及信息处理类课题。毕业设计课题的选定确保学生依据兴趣选择，使得学生个性得到张扬和潜能得到发挥。陕西工业职业技术学院在2013级实施后，经过讨论最终决定2013级毕业设计题目共计46个，其中教师出题41个，学生自选题目5个。②题目来源多样化。要求指导教师按照信息类专业培养目标，注重学生理论和实践综合能力提高。课题来源要求能解决教学难点问题和企业需求，主要来自于行业企业需求、教学质量提升、教科研成果转换、大学生创新项目、技能竞赛项目等其他项目。2013级选题中10个题目是解决中小型民营私营企业需求，21个是解决教师在教学中教学质量提升问题，2个是教科研成果转换，3个是大学生创新项目，2个是技能竞赛项目孵化，3个为教师专业研究实践项目。③设计制作与创新型题目相结合。高职生培养目标是高端技能型人才，在课题中去除仿真验证性题目，题目以设计制作类为主，同时对学有余力的学生设计创新型题目。2013级毕业设计题目其中设计制作题目共98%，2%为创新型方案设计。④难易适中，大小适宜。选题大小、难易与学生所学的专业知识和解决问题的能力经验相适应。题目难易适中，既要保证学生“知难而进”的勇气和信心，又要使学生能“量力而行”，根据学生特点、教学计划、专业发展设计大小难易程度合适的题目。2013级其中28个题目是难度比较大，工程量也比较大的题目；13个题目是难易适中、大小适宜的题目。2.提前设计时间、柔性合理安排答辩时间，使毕业设计具有可行性。毕业生就业洽谈会在大三上学期每年10月底举行，如果毕业设计安排在大三上学期，学生忙于找工作，无法顾及毕业设计任务。因此，把毕业设计工作任务安排提前在第四学期末，采用工作提前安排、任务提前通知、设计（论文）提前完成、答辩安排时间将毕业设计的准备和进行时间适当向前延伸的方法，保证毕业设计的实施时间。实施毕业设计任务通知后，7日之内教师、学生提交选题申请表，学院将最终设计题目于14日后通知到学生和教师，教师于7日内填写毕业设计任务书，让学生带着任务课题过暑假，学生在假期确定内容框架和任务要求，开学后统筹安排设计时间，指导教师在假期在线指导学生毕业论文、书写规范、资料查找方法、开题报告的撰写、论文提纲的提炼、系统的设计与制作等基本工作，在90日前大部分学生完成所有毕业设计系统及论文。同时信息学院在就业洽谈会前对部分学生安排一次答辩，洽谈会后安排第二次答辩，在第六学期安排第三次答辩，以解决毕业设计与就业冲突的问题。3.通过全程管理，建立有效的监管体系。毕业论文作为高等职业教育最为重要实践课程，是理论学习过渡到实践应用的必要环节，为培养信息类专业技术人才提供保障。通过毕业设计环节的实施，不仅提高了学生的综合运用专业知识的能力，而且也锻炼了学生分析和解决问题的能力。①通过全程监控，加强对毕业设计实施过程的管理。在毕业设计过程中，我们实行学院、二级学院和指导教师的三级管理，从宏观控制、专业指导到课题指导，明确各管理层的职责任务，毕业设计管理过程完整、准确，课题实用、创新，教学管理规范、有效，确保毕业设计教学环节的质量。并且，在学院《实践教学管理条例》、《陕西工业职业技术学院毕业论文撰写规范及模板格式要求》文件指导下，信息学院进一步补充《信息工程学院毕业设计（论文）教师选题申请表》、《信息工程学院毕业设计（论文）学生选题申请表》、《毕业设计任务书》、信息工程学院毕业设计（论文）开题报告》、《信息工程学院毕业设计（论文）中期检查表》、《信息工程学院毕业设计指导记录》、《信息工程学院毕业设计工作进度表》等文件，对毕业设计题目进行严格审题，审查开题报告、定期通报制度、定期检查制度。在实施过程中，要求学生每两周汇报一次毕业设计进展情况，教师必须对学生遇到的问题及时解答，并填写相关文档记录。②有效利用多种信息渠道，切实提高指导效果。由于提前安排设计，对学生在校期间的管理增加了一定难度，因此教师和学生充分利用多种信息渠道就毕业设计过程中的问题进行有效沟通非常重要。要求指导教师每两周会见一次学生，了解进度并进行纸质签名，同时充分运用微信、电话、短信、电子邮件、QQ群等现代通信交流手段，切实提高指导效果。教师通过微信或短信及时通知学生各种相关信息，相互交流探讨，快速解决问题；通过电话预约指导时间、通知相关信息，解决必须通过语言交流沟通问题；通过建立QQ群，将一名教师指导的学生建立辅导群，可以随时在线交流，适时采取视频、文字留言等多种聊天方式发现并解答学生疑问；利用电子邮件等网络传输工具实现文件在线或离线传输，以方便传输毕业设计相关资料；通过QQ群文件系统给学生发送相关文件及通知，极大减轻了指导教师的工作量。4.加强毕业答辩、成绩评定工作环节。为了提高毕业设计成绩的客观性，成立二级学院答辩委员会，统一毕业设计考核与评定标准。答辩委员会根据专业设置对学生毕业课题进行分类，形成不同答辩小组，答辩小组负责学生答辩及成绩评定。答辩过程中主要考核学生对与课题密切相关的基础理论的掌握情况、专业及实际操作水平、分析及解决实际问题的能力和考核，注重每个学生任务完成情况及工作量大小，答辩小组采用集体评分的方式给出学生答辩成绩。答辩委员会审定指导教师给予的论文成绩及答辩小组的答辩成绩，综合评定学生毕业论文的总成绩。在答辩过程中，对学生毕业设计作品的实物化及原创性提出了特别要求，帮助学生总结毕业设计中的成熟经验和不足。为了让全体学生知晓毕业设计实施过程，制定了低年级的学生旁听毕业答辩过程的政策，让学生提前体验到毕业答辩的环境氛围，以便自己进行相关思考，进行毕业设计相关准备工作，同时使正在答辩的学生在展示自己设计成果时有成就和满足感。

三、结语

摘要】论文选题系统是高校本科教学过程中的重要系统，基于Web的论文选题系统的基本组成，提出了论文选题系统的设计方案，探讨了设计过程中所采用的相关技术与方法。【关键词】论文选题；WEB；ASP【中图分类号】TP315【文献标识码】A【作者简介】彭建盛（1979－），男，广西河池学院物理与电子工程系助教，研究方向：电子电路与通信系统设计，计算机应用。基金项目：河池学院院级A类课题（20__A—E003）资助项目引言随着高校办学规模的不断扩大，每年毕业生的数目也随之增多，在毕业前的毕业论文选题和论文管理工作成了比较繁琐的事情，本文设计的基于web的论文选题系统，使学生选题与教师审核论文为一体，准确地统计出各毕业生的选题情况，以及查看指定毕业生的论文。这样有助于对毕业生的论文进行统一管理，方便论文的审核，进一步提高工作效率。1.系统分析1.1系统结构分析1．1需求分析毕业选题系统从毕业生选题开始，到毕业设计答辩以及毕业设计成绩汇总统计结束。系统要求能够将毕业生信息登记入库、提供从学籍数据库进行批量导人的数据接口、指导教师任职资格的申报和院级(系部)审核、毕业生选择指导教师、申报毕业设计选题、指导教师批准开题、下达设计任务书、毕业生修改和提交开题报告、中期检查、对实习阶段进行动态记录、撰写修改和提交毕业论文、教师进行在线论文指导、学院以及指导教师下发通知、评定毕业设计成绩、汇总统计毕业设计成绩、核算指导教师工作量、班主任查看本班学生的毕业设计动态情况、设定教师允许指导的毕业生人数、毕业论文答辩、打印一览表、打印各种统计汇总表、系统管理员进行日常管理维护等操作。其次，为了信息的保密与安全。系统还要提供一定的安全机制。1.2数据库管理系统的选择及数据库结构设计本系统采用MicrosoftAccess数据库管理系统创建数据库。考虑到系统的功能，建立如图1所示的表结构来实现系统的要求。1.3系统功能需求分析①用户权限分析。将系统用户权限分为管理员、指导教师和毕业生等三个级别。系统管理员有对系统的基本信息、学校信息和各个级别用户的注册的权限，同时也负责所有教师的论文选题录入；指导教师用户有查看选题信息，自身负责的选题的录入、修改的权限，以及确定选题学生的预选/正选/退选状态；而学生具有浏览选题列表和选题的权限[1]。②安全性分析。论文选题系统涉及教师以及学生的切身利益，必须保证系统数据的安全性。因此，在IP段限制、SQL语句过滤（防SQL注入）、用户密码安全等方面有相应措施。③统计分析。要保证经过统计分析后的数据公正合理，就必须对指标项的涉及和数据统计的算法进行合理的、全面的分析。必须解决对数据的指标项的设置和各个指标项的限定。可以根据各自情况单独设定，也可以统一在程序中设定：如各选题的最大选题人数，就可以根据选题的难易和教师本身的情况来确定，在录入过程中单独填写；又比如统计各个指导教师的工作量，通过对学生毕业论文的完成情况审核、网上答辩和学术委员会的通过意见来确定等。2.系统主要技术的实现2.1ASP访问数据库的实现ASP是服务器端的脚本执行环境，可用来产生和执行动态的高性能的WEB服务器程序。当用户使用浏览器请求ASP主页时，WEB服务器响应，调用ASP引擎来执行ASP文件，并解释其中的脚本语言(JScript或VBScript)，通过ODBC连接数据库，由数据库访问组件ADO(ActiveXDataObjects)完成数据库操作，最后ASP生成包含有数据查询结果的HTML主页返回用户端显示。由于ASP在服务器端运行，运行结果以HTML主页形式返回用户浏览器，因而ASP源程序不会泄密，增加了系统的安全保密性[2]。此外，ASP是面向对象的脚本环境，用户可自行增加ActiveX组件来扩充其功能，拓展应用范围。本系统采用Windows20__Server构建Web服务器，默认安装了IIS5.0；如上所述，以Access作为后台数据库，通过ADO服务器组件，建立connection对象与数据库链接，并且作了容错处理，代码如下：DimDb,Conn,ConnstrDb="database/lwgl.mdb"connstr="Provider=Microsoft.Jet.OLEDB.4.0;DataSource="&Server.mappath(""&AdminDbPath&Db&"")SetConn=Server.Createobject("ad odb.connection")’========数据库链接验证==========0thenerr.clearsetconn=nothingresponse.write"数据库连接出错！"Response.EndElseconn.openconnstriferrthenerr.clearsetconn=nothingresponse.write"数据库连接出错！"Response.EndendifEndif在系统中，由该“conn”连接执行SQL语句。2.2用户登录本系统采用三种用户同一界面登录的方式，根据用户选择的用户类型、输入的用户名和密码等信息进入系统。根据用户类型下拉菜单（select）提交的用户类型数据，到不同的用户数据表中提取记录进行比对，比对成功即建立三个session对象进行用户类型、用户名和密码的存储，并且转到相应页面。Session对象的特点是每一个成功登录的用户所拥有的Session对象都是相互独立的，从建立开始到网页被关闭或者网页过期，其值才会被清空。而用户注销也就是Session对象被清空的过程。利用此特性可以检测用户身份，防止未登录用户打开管理页面或者查看到其他用户的私密信息等。各个用户基本功能如图2所示：2.3系统安全本系统采用基于用户功能项的权限管理机制。由“用户管理”功能实现用户的权限分配用户权限存储在用户表中的权限字段，字段内容为权限编号的组合，以及IP段限定来完成。①为防止SQL注入编写了一个SQL语句过滤程序，限于篇幅，没有将源程序列出。其原理是将影响显示的26个日文片假名和一些非法字符如*，！，$等符号替换为空，使SQL语句成为规范的，安全的语句。②IP段限定。首先就是IP地址的获取问题。用到了Request.ServerVariables("HTTP_X_FORWARDED_FOR")对象获取真实IP，考虑到获取到的可能是服务器的IP，而如果客户端没有通过服务器来访问，那么用Request.ServerVariables("HTTP_X_FORWARDED_FOR")取到的值将是空的[3]。因此还用到了Request.ServerVariables("REMOTE_ADDR")，代码如下：userip=Request.ServerVariables("HTTP_X_FORWARDED_FOR")

Ifuserip=""Thenuserip=Request.ServerVariables("REMOTE_ADDR")即：如果客户端通过服务器，则取HTTP_X_FORWARDED_FOR的值，如果没通过服务器，就取REMOTE_ADDR的值。3系统优势与特点3.1.优势基于Web的论文选题系统具有一定的优势，结合校园网络情况选用B／S(Br0w8er／Sewer)结构模式的三层应用结构，即用户界面、中间层、数据库层，通过WEB页面完成本系统得一系列操作。学生问题、指导老师得解答、论文答辩及其他得管理操作均可通过因特网按照HTTP协议标准进行传输，所有数据信息存贮于后台数据库。3.2.技术特点①系统结构方面，采用超强的ASP技术和ADO数据库技术，很好的处理了界面操作、后台管理和数据库三者之间的有效链接。②在程序设计中，采取了必要的容错和保护措施，使系统平台具有良好的容错性、稳定性和一定程度的人性化。③系统维护方面，采用了ASP技术，Html技术与数据库技术相结合，程序与数据相分离，利于系统的维护与升级。当系统功能需强化时，只需修改程序部分；而数据需要修改时，通过程序界面即可更改。3.结束语本文基于ASP技术、HTML技术和ADO数据库访问技术，成功设计并实现了一个论文选题系统。该系统具有较为完备的前、后台处理功能，能满足毕业生论文的开题、选题、上传论文、评分等诸多教学工作的需求，使毕业生的毕业论文管理更加方便，对提高毕业生毕业论文（设计）的质量和加强素质教育有重大的推动作用。参考文献[1]彭大文,林于东.建筑工程毕业设计网站的创建与实践研究[J].高等教育.20__,37(4):22-24.[2]蒙新.ASP编程技术与综合实例演练[M].北京:清华大学出版社,20__:84-97.[3]贾佳,郝洪明.ASP与SQLServer网站架设[M].北京:机械工业出版社,20__:89-112.

随着高校逐年扩招，毕业生日趋增多，对毕业生论文的管理要求也越来越高。毕业论文管理系统是一套提供关于毕业生毕业论文的综合管理系统。通过本系统，管理员可以随时关于毕业生毕业论文的通知与要求，学生和指导教师也可以随时了解关于毕业论文的信息，最终完成的毕业论文的电子文档则由学生自行上传，教师对论文进行评分后，系统自动计算出综合成绩，供学生查阅，实现了毕业论文管理从人工管理变为信息化管理。管理信息系统毕业论文管理现状分析

随着高校的扩招和毕业生人数的增加，如何提高毕业论文的选题管理效率成为毕业论文工作面临的一个难题。2012年，全国具备普通高等学历教育招生资格的学校有2492所，本专科毕业生人数600多万人，50%以上的高校对毕业论文收集、处理、检索、更新采用人工处理，已经无法达到信息化处理的要求，效率非常低。而其它大多数教学管理应用已实现数字化管理操作，绝大多数高校都已经拥有自己的机房，校园网，这就提供了很好的硬件基础，完全有能力，有条件打造毕业论文的网上管理。一个可行的解决思路就是依托建好的校园网，采用技术，通过C#2005编程，后台采用MS SQLSERVER2005数据库平台，构建基于Web的毕业论文管理系统。

本系统旨在使毕业论文信息管理网络化，可以直接在网络对学生论文进行管理。首先，学生通过网络选择论文题目，待教师审核通过后，完成论文并提交；其次，教师（包括指导教师、评阅教师、答辩教师）通过网络对论文进行评分；最后，由系统计算出学生的综合成绩，供学生在网上查阅。

2需求分析

2.1功能需求

该毕业论文评分系统需要满足来自三方面的需求，分别是学生、教师和管理员。

学生对该系统的需求主要是查询学生个人基本信息、查询可选课题情况并进行选择、提交选题申请、查询已选课题、下载论文所需的相关文件、上传论文、查看毕业论文成绩、修改密码等功能。

教师的需求是查询教师个人基本信息、课题、课题审核、上传文件、下载文件、对学生的论文、答辩情况等进行评分，修改密码等功能。

【 摘 要 】 为进一步了解信息安全本科毕业生的就业情况、用人单位和毕业生对信息安全人才培养的意见和建议，调查了杭州电子科技大学2008-2012届信息安全本科毕业生的就业状况，对用人单位和部分毕业生进行了专访和调查，并对调查结果进行了分析和研究。总结了企业对毕业生能力的要求、总体评价和在人才培养方面的建议，也包括毕业生对学校教学工作的评价、人才培养的意见和建议。文章提出信息安全本科专业在人才培养目标、知识和能力结构、基础理论与专业教学、培养途径和就业指导方面的观点的建议。

【 关键词 】 信息安全；毕业生质量；调查分析

Analysis of information Security Undergraduates’ Quality

Zhao Ze-mao Wang Yun-lu Wang Xiao-jun Lv Qiu-yun

（College of Communication Engineering， Hangzhou Dianzi University ZhejiangHangzhou 310018）

【 Abstract 】 In order to get the further information about employment situation of the undergraduates who major in information security， and the employers’ and the undergraduates’ opinions and suggestions on information security personnel training， investigated the employment situation of 2008-2012 information security graduates in Hangzhou Dianzi University ， interviewed and investigated the employers and part of the undergraduates， and analysed and researched on the results of the investigation. This paper summarized the enterprise demand for graduates ability， overall evaluation and suggestion in personnel training， including graduates’ evaluation， ideas and suggestions about the school teaching work and personnel training . At last ， this paper put forward a suggestion on undergraduates major in information security about personnel training target， knowledge and ability structure， the basic theory and professional teaching and ways of training and employment guidance.

【 Keywords 】 information security； the quality of graduates； investigation and analysis

1 引言

摘要：信息素养是当代大学生应该具备的一项基本素养，是终身学习的基础。在高等物理教育中，将信息素养与专业课程教学有机整合，实施渗透式的信息素养教育，是非常有效的一个现实途径。立足于物理学专业情境的毕业论文写作，蕴含着丰富的信息素养教育内容。在毕业论文写作过程中实施信息素养教育，可以丰富大学生的信息知识，拓展信息视野，锻炼信息能力，培养信息道德，使大学生的专业素养和信息素养得到全面发展。

关键词：信息素养；物理学；毕业论文；高等教育

作者简介：刘婷婷（1978-），女，山东泰安人，泰山学院物理与电子工程学院，讲师；孙海滨（1974-），男，山东泰安人，泰山学院物理与电子工程学院，副教授。（山东 泰安 271021）

基金项目：本文系山东省教育科学“十一五”规划课题（课题编号：2010GG042）的研究成果。

中图分类号：G642.477 文献标识码：A 文章编号：1007-0079（2013）07-0175-02

信息素养是人们的一项基本生存技能，它形成了终身学习的基础，[1]是人们成为信息化社会中独立的终身学习者的关键。信息素养是当代大学生必须具备的基本素养之一，信息素养主要表现为：熟练运用信息技术工具的能力；敏锐的信息意识及主动获取信息的能力；收集、整理、评估、利用、传递和交流信息的能力；良好的信息协作意识与合作能力；信息免疫能力及信息伦理道德修养；将所获得的信息用于问题解决，进行创造性思维活动的开发能力。[2]

大学生信息素养的培养是一项系统工程，不应该也不可能脱离专业课程的教学。为了获得最佳的信息素养教育目标，必须实现信息素养教育与专业课程教学的有机整合，即实施专业信息素养教育。专业信息素养教育是基于学科的专门信息素养，是高等教育各专业课程体系的前提和基础。[3]

结合专业课程教学实施信息素养教育，培养物理学专业学生的信息素养是非常有效的一个现实途径。对于物理学专业学生而言，信息素养是物理学专业素养、文化素养和信息技术应用能力的交集。[4]在物理学专业课程的教学中，教师要注意将信息素养的培养要素有机融入教材、认知工具、网络以及各种教学资源中，在各个教学环节渗透信息素养教育，以满足大学生对海量信息的迫切需求，进而更好地实现专业课程的教育教学目标。[5]