教育信息资源安全风险评估可视化平台的设计与开发

发布时间：2017-04-04 10:08

  本文关键词：教育信息资源安全风险评估可视化平台的设计与开发，由笔耕文化传播整理发布。

【摘要】：随着互联网的普及,计算机技术的发展,信息技术已经深刻融入到了教育教学工作当中。学校官网为外界社会提供了一个全面了解学校概况的窗口;WEB网站为教育教学管理工作提供了平台,改善了教育教学管理方法;PPT课件几乎成为课堂上必不可少的教学元素,为学生提供了可视化的知识信息。这些教育信息资源承担着科研、教育管理等重要业务,因此,教育信息资源的安全性与稳定性至关重要。本文旨在对教育信息资源进行风险评估,以期预测安全事件给教育信息资源带来的影响,有助于更好地了解风险、把握风险,以定量方法掌握事件发生一般规律,为后续形成最佳风险应对对策提供参考,最终降低或者消除风险。本人根据教育信息资源安全需求的特殊性,结合信息安全风险评估有关国家标准,制定适应教育信息资源的分类评估方法:1.资产识别,并对资产的保密性、可用性、完整性进行赋值;2.威胁识别,并对威胁发生频率进行赋值;3.脆弱性识别,并对脆弱性严重程度进行赋值;4.已有安全措施识别;5.采用矩阵法计算风险值。本人将上述评估方法作为指导方针,结合信息安全风险可视化技术设计教育信息资源风险可视化系统。本系统共有8大模块,采用PHP、MySQL、HTML作为主要编程语言,以CSS作为辅助进行开发,分别为:登录模块、项目模块、资产识别模块、威胁识别模块、脆弱性识别模块、已有安全措施识别模块、风险值计算模块、可视化模块。本系统搭载在windows7平台上进行测试,评估教育信息资源四类样本:1.某高校通过教务系统查询数据;2.某高校官网;3.PPT课件数据;4.某高校电子白板,最终以表格和可视化图形的方式展示风险值以及风险等级,以期帮助评估人员以定性的方式了解安全事件发生的可能性以及对教育信息资源造成的影响,并证明了本系统的有效性。
【关键词】：信息安全 风险评估 可视化 教育信息资源
【学位授予单位】：广西师范学院
【学位级别】：硕士
【学位授予年份】：2016
【分类号】：TP309;G434
【目录】：

• 摘要4-5
• Abstract5-9
• 1. 绪论9-13
• 1.1 研究背景和目的意义9
• 1.1.1 研究背景9
• 1.1.2 研究目的9
• 1.1.3 研究意义9
• 1.2 国内外研究现状9-11
• 1.2.1 国内研究现状9-10
• 1.2.2 国外研究现状10-11
• 1.3 论文研究内容11-12
• 1.4 论文组织结构12-13
• 2. 教育信息资源风险概述13-17
• 2.1 教育信息资源概述13
• 2.2 教育信息资源安全威胁13-14
• 2.2.1 教育信息系统安全威胁13-14
• 2.2.2 教育网站安全威胁14
• 2.2.3 教育数据安全威胁14
• 2.2.4 教育硬件安全威胁14
• 2.3 教育信息资源的安全需求14-16
• 2.4.本章小结16-17
• 3. 教育信息资源安全风险评估17-25
• 3.1 风险评估概述17-18
• 3.2 教育信息资源风险评估模型18-19
• 3.3 教育信息资源风险评估流程19-20
• 3.4 教育信息资源资产分类方法及赋值定义20-21
• 3.5 教育信息资源脆弱性分类方法及赋值定义21-22
• 3.6 教育信息资源威胁分类方法及赋值定义22-23
• 3.7 风险计算方法23-24
• 3.8 本章小结24-25
• 4. 教育信息系统风险可视化研究25-42
• 4.1 风险可视化概述25-26
• 4.2 主机/服务器监控可视化26-28
• 4.3 内部/外部监控可视化28-30
• 4.4 端口活动可视化30-33
• 4.5 攻击模式可视化33-39
• 4.6 路由行为可视化39-41
• 4.7 本章小结41-42
• 5. 教育信息资源风险可视化平台的设计42-53
• 5.1 设计思想42
• 5.2 系统框架设计42-49
• 5.2.1 总体框架设计42-43
• 5.2.2 用例视图43-44
• 5.2.3 进程视图44-48
• 5.2.4 数据库逻辑关系图48-49
• 5.3 系统相关技术49-52
• 5.3.1 PHP49-50
• 5.3.2 超文本标记语言50
• 5.3.3 My SQL50-51
• 5.3.4 CSS51
• 5.3.5 选择理由51-52
• 5.4 本章小结52-53
• 6. 教育信息资源风险可视化系统的实现53-64
• 6.1 开发运行环境53
• 6.2 数据库实现53-54
• 6.3 平台实现54-63
• 6.3.1 用户登录模块的实现54-56
• 6.3.2 项目模块的实现56-58
• 6.3.3 资产识别模块的实现58-59
• 6.3.4 威胁识别模块的实现59-60
• 6.3.5 脆弱性识别模块的实现60-61
• 6.3.6 已有安全措施识别模块实现61-62
• 6.3.7 风险值计算模块的实现62-63
• 6.3.8 可视化模块的实现63
• 6.4 本章小结63-64
• 7. 教育信息资源风险可视化系统系统测试与结果分析64-69
• 7.1 测试环境与测试方法64
• 7.2 测试结果64-67
• 7.2.1 系统资源评估结果64-65
• 7.2.2 网站资源评估结果65-66
• 7.2.3 数据资源评估结果66
• 7.2.4 硬件资源评估结果66-67
• 7.3 测试结果分析67-69
• 8. 总结与展望69-70
• 8.1 研究亮点69
• 8.2 研究展望69-70
• 参考文献70-74
• 读硕士期间发表的论文目录及获奖成果74-75
• 致谢词75-76

【相似文献】

中国期刊全文数据库 前10条

1 胡小勇,祝智庭;教育信息资源的本地化研究[J];中国远程教育;2003年05期

2 刘喜怀;朱立军;;关于我省网络教育信息资源建设的研究[J];河北经贸大学学报(综合版);2003年04期

3 余慧娟;教育信息资源要走进课堂[J];人民教育;2004年11期

4 何贵阳,魏金萍,杨兰;加强学校网络教育信息资源建设 促进教育信息化[J];重庆工学院学报;2005年05期

5 李玲鞠;论网络教育信息资源的获取[J];情报探索;2005年06期

6 郭治虎;杨晓宏;;甘肃省教育信息资源建设现状分析[J];软件导刊;2005年05期

7 贾春燕,杨晓宏;甘肃省教育信息资源建设初探[J];现代教育技术;2005年04期

8 胡卫星;;网络教育信息资源的组织模式问题研究[J];现代远距离教育;2006年04期

9 叶惠文;莫f虎;;教育信息资源系统安全及解决方法[J];中国信息界;2006年13期

10 唐检云;贺佐成;;谈教育信息资源共享的环境优化[J];教育信息化;2006年09期

中国重要会议论文全文数据库 前7条

1 申小玲;;加强现代远程教育信息资源的共建与共享[A];贵阳市经济社会文化大发展与生态文明建设理论研究[C];2010年

2 曾介平;;教育信息资源与教师素养的和谐发展 课题《教师教育教学资源建设专项研究》研究报告[A];国家教师科研基金十一五阶段性成果集（福建卷）[C];2010年

3 段宝霞;;中小学教育信息化投资问题探讨[A];2007年中国教育经济学年会会议论文集[C];2007年

4 蔡新元;;面向对象的网络设计教育资源构建[A];高等学校艺术教育研究[C];2003年

5 刘丽萍;;整合外语教育资源,构建信息资源数据库[A];教育技术：信息化阶段新发展的研究[C];2007年

6 王蓓蓓;孙雪冬;;辽宁省中小学信息化建设现状分析[A];中国教育技术协会2004年年会论文集[C];2004年

7 梁雄静;;构筑“三位一体”的信息化教育网络[A];全国教育科研“十五”成果论文集（第三卷）[C];2005年

中国重要报纸全文数据库 前10条

1 沈殿萱;全力推进教育信息化公共服务体系建设[N];江苏教育报;2010年

2 杨冰之;大力提升教育信息化的效益[N];光明日报;2005年

3 见习记者 郑旺;教育信息化迸发千亿级采购需求[N];中华工商时报;2012年

4 本报记者 邸晓伟;教育升级“云”推动[N];中国电脑教育报;2013年

5 本版撰稿 王英;扬信息风帆 开教育新路[N];吉林日报;2002年

6 记者 郜云雁;第五代教育资源浮出水面[N];中国教育报;2001年

7 黄智军;教育资源共享难在何处[N];计算机世界;2006年

8 雷小鹏 吴瑞 记者 强国峰;谋百年计 走强县路[N];延安日报;2010年

9 前线;2006教育行业信息存储大会[N];中国电脑教育报;2006年

10 本报记者 朱振岳;为更多的人提供更好的教育[N];中国教育报;2010年

中国硕士学位论文全文数据库 前10条

1 房晓瑞;知识管理视角下的教育信息资源管理系统研究[D];东北师范大学;2010年

2 朱爱芝;基础教育信息资源区域共建共享模式研究[D];浙江师范大学;2010年

3 周杰;基于用户反馈的教育信息资源质量提升研究[D];华中师范大学;2014年

4 徐刘杰;网络教育信息资源动态发展利用的周期及影响因素研究[D];华中师范大学;2013年

5 夏秀明;网络教育信息资源动态发展的知识节点研究[D];华中师范大学;2013年

6 马佳佳;教育信息资源个性化推送服务中的学习者模型分析研究[D];华中师范大学;2016年

7 刘静;教育信息资源主动推送服务匹配模型设计与验证[D];华中师范大学;2016年

8 孙新方;区域特色教育信息资源建设实践及推进策略研究[D];华中师范大学;2016年

9 陈秋诞;教育信息资源安全风险评估可视化平台的设计与开发[D];广西师范学院;2016年

10 胡敏;村镇教育信息资源组织策略及应用研究[D];华中师范大学;2011年

  本文关键词：教育信息资源安全风险评估可视化平台的设计与开发，由笔耕文化传播整理发布。

，

本文编号：285340