维普资讯 http://www.cqvip.com 第１８眷第６期 ２００７年１２月 ＪＯＵＲＮＡＬ ＯＦ ＺＨＯＮＧＹＵＡＮ ＵＮＩＶＥＲＳＩＴＹ ＯＦ 中原工学院学报 ＴＥＣＨＮＯＬＯＧＹ Ｖｏ１．１８ ＮＯ．６ Ｄｅｃ．，２００７ 文章编号：１６７１—６９０６（２００７）０６—００５６—０６ 基于ＡＳＰ．ＮＥＴ技术的网络交流平台的设计与实现 吴 婷，郑秋生，苗凤君 （中原工学院，郑州４５０００７） 摘要： 阐述了利用ＡＳＰ．ＮＥＴ和ＡＤＯ．ＮＥＴ技术开发信息工程和网络安全技术中心科研网的设计方法，实现了对网 络安全科研项目进行有效的管理，对系统的功能特点和设计方案进行了分析． 关键词：ＡＳＰ．ＮＥＴ；网络；网络安全 中图分类号：ＴＰ３９３ 文献标识码：Ａ 现代教育体系中教师之间，教师与学生之间，通常 （２）注册用户发表、回复文章和管理自己发表的文 更多的时间都处于独立的活动之中，同时各校区相隔 章以及上传、下载文件功能。用户能在发表文章的时 较远，因而大家更希望通过非集会活动来获取更多的 候，上传相应文件，可以实现多文件上传，同时可以下 消息和知识；部门、组织领导也愿意通过一种特定的手 载文件，可以管理个人发表的文章． 段来有效地对师生进行更加灵活和开放式的管理。基 （３）用户查看文章、公告．登录用户可以查看个人 于网络平台交流与资源共享适应了这一要求． 和别人发表的文章，并能查看该文章的所有评论以及 计算机学院信息工程和网络安全技术中心科研网 浏览次数及查看发表人所有详细信息．登录用户还可 是一个基于三层架构的Ｗｅｂ应用系统，采用ＡＳＰ． 以查看管理员发布的公告．为了方便用户查看最新公 ＮＥＴ（Ｃ＃）＋ＳＱＬＳｅｒｖｅｒ２０００进行开发ｒ】 ］。本系统 告，以登录时间为准，距此时间２４ ｈ之内的公告标题 是专门为高校计算机学院开发的，供网络安全科研组 前会有一个最新图标表示． 的师生日常科研使用，实现资源共享，方便师生交流． （４）用户上传、下载软件．登录用户可以上传下载 网站的特点是各个栏目的动态管理，网络的安全性能 软件，选择上传软件的所属分类，填写相应的软件信 稳定．本文就系统的功能特点和设计方案进行分析． 息．为了防止恶意上传，必须输入正确的验证码才可以 １ 系统需求分析 上传． （５）用户自我信息管理。登录用户可以查看个人的 按照软件工程开发原则，确定研究内容后应进行 详细信息，能够修改个人的部分信息与密码． 系统需求分析ｒ３］． （６）搜索功能．①快速搜索．供选择的搜索项有按 １．１ 目 标 用户名、按文章标题、按软件名称；供选择的时间段为 基于本网站积累和沉淀项目组的科研成果，便于 三天内 周内、一月内、全部；②高级搜索．供选择的 对其进行管理和维护，与校园网其它系统共同构成校 搜索项有文章标题、文章正文、软件名称、软件描述、用 园网应用系统． 户；选择时间段、项目类别；选择每页显示记录数；搜索 １．２前台需求 结果中搜索关键字用红色标识；在搜索结果中可以进 （１）用户注册和登录功能．用户分为一般用户、学 行二次搜索． 生、教师、项目管理员和网站管理员，不同的用户权限 １．３后台管理需求 级别也不一样，上述用户权限级别依次增高． 各栏目可以根据权限对用户需求进行动态的管 收稿日期：２ＯＯ７—１Ｏ一２４ 作者简介：吴婷（１９８１一），女，河南郑州人 维普资讯 http://www.cqvip.com 第６期 吴 婷等：基于ＡＳＰ．ＮＥＴ技术的网络交流平台的设计与实现 ・５７・ 理．栏目目前划分为网络攻击和防御、网络安全评估、 计算机取证、网络监控、ＰＫＩ＼ＣＡ ５个栏目． １．３．１ 栏目管理 栏目管理员可以管理自己所在项目内的栏目，教 师用户可以管理所在项目内的栏目和自己创建的项 目，网站管理管理员可以管理所有的栏目． 栏目管理员可以修改栏目的名称、描述、是否显 示、是否对外公开，对于子栏目（二级栏目）还可以删 除、创建操作；教师用户除具有栏目管理员的管理权限 外，还可以创建新的项目（一级栏目）、删除已有项目． 网站管理员除教师用户管理权限外，还可以更改 项目的创建人，创建人只能在教师以上用户间更改．如 果管理员设置一个栏目只对内公开，则说明此栏目内 的文章只对本项目组内的用户或创建本项目的教师用 户开放，其它项目组的用户不可见． １．３．２文章管理 栏目管理员只能管理自己所在项目及子项目内的 文章，教师用户可以管理自己所在项目和自己创建项 目中的文章．网站管理员可以管理所有项目内的文章． 有管理权限的用户可以设置文章所属的项目，设 置和取消推荐置顶，更改文章的访问权限，设置文章是 否显示以及删除文章．搜索文章可按文章标题、文章正 文搜索所选择的项目内的文章． １．３．３ 用户管理 栏目管理员和教师可以管理自己所在项目内的用 户，网站管理员可以管理所有项目内的用户．拥有管理 权限的管理员可以冻结、激活、删除用户账号，更改用 户的权限，更改用户所在的项目．为了便于管理员进 行管理，光标移动至用户账号的时候能够显示用户的 真实姓名． １．３．４ 用户审核 可尽快激活新注册用户，方便网站管理员查找了 解新注册未审核用户信息，网站管理员在此模块可以 查看新注册用户的详细信息，并可以快速激活用户． １．３．５公告管理 拥有管理权限的用户可以查看、发布、编辑、删除 公告．网站管理员可以更改公告的所属的项目． １．３．６软件管理 栏目管理员只可以管理自己所在的项目的软件， 教师用户可以管理自己所在的项目内的软件和自己创 建的项目类别的软件，网站管理员可以管理所有类别 的软件． １．３．７ 日志管理 记录的事件包括有关对文章、软件、公告、栏目的 更改、新建、删除等操作事件．Ｅｌ志的内容含操作用户、 用户所在的机器ＩＰ、操作时间、操作事件．网站管理员 可以查看Ｅｌ志记录、删除指定时间段的Ｅｌ志记录，可以 按操作者、操作事件、ＩＰ地址进行Ｅｌ志搜索． １．３．８数据库管理 网站管理员可以备份数据库，可以查看已备份的 数据库信息，如备份时间、路径等，还可根据已备份的 数据库还原数据库． １．４性能需求 １．４．１ 系统的交互性 因为网站基于Ｂ／Ｓ结构，所以无论用户在何时何 地打开浏览器运行本网站，只要达到运行环境的要求， 都能完成网站所具有的各种功能． １．４．２ 系统的可扩展性 评价系统好坏重要因素之一是系统的可扩展性， 成熟的系统要求能够随时满足用户的需求．本系统能 满足用户的要求，随时方便地增加新功能，可以对栏目 进行动态管理． １．４．３ 系统的可移植性 Ｃ＃语言规范在于它不仅被设计为与平台无关， 而且在许多方面甚至和运行时无关．本系统使用Ｃ＃ 编程，Ｃ＃编译器设计为可在几乎任何运行时体系结 构上运行． １．４．４ 系统的安全性 本系统由于要求在网络上运行，因此安全性就显 得尤为重要．要能防ＳＱＬ注入，自动注册、账号密码破 解、洗版等［４］．本网站所用到的安全技术主要有以下几 点： （１）用户操作动作记录进网站Ｅｌ志，以备网站管理 员查看； （２）用户账号的密码采用ＭＤ５加密； （３）网站为了防止用户利用机器人自动注册、登 录、洗版，信息提交时采用了验证码技术； （４）为了防ＳＱＬ注入，又要考虑到性能，本网站采 用了把一些动态的参数先绑定到页面控件上，在程序 中用到这些参数时，直接从控件上取． ２ 系统设计 ２．１系统总体设计 本系统分为前台浏览和后台管理２个部分，如图 １所示． 系统前台浏览功能的结构可以用图２来表示． 系统后台管理的结构可用图３来说明． 维普资讯 http://www.cqvip.com 中原工学院学报 ２００７年第１８卷 表１用户表（ｔａｂｌｅＵｓｅｒ） 图１ 系统总体框架图 ２．２数据库设计 数据库采用ＳＱＬＳｅｒｖｅｒ２０００对用户、文章、栏 目类型、软件、评论、公告、日志等进行管理，分别对 实体进行了属性分析和设置，例如本系统中的主要 角色一用户的分析如表１所示，数据库中各实体间 约束关系如图４所示．数据库逻辑设计中的用户表 如表１所示． ３ 系统的实现 系统的主要功能就是基于网络的优势，为师生科 研的交流、管理提供一个平台．主要功能有用户上传与 下载、栏目的管理、数据库管理等． 图２ 系统前台结构图 维普资讯 http://www.cqvip.com 第６期 吴婷等：基于ＡＳＰ．ＮＥＴ技术的网络交流平台的设计与实现 ・ ５９ ・ —Ｓ Ｓ Ｓ—ｏ 一ｆ ｆ ｆＨｏ ｏ‘—～ ；垂 Ｄｄ蔓 ～ 图３ 系统后台结构图 ｔ ａｂｌｅＴ，ｐｅ ｔａｂｌｅ＾芏Ｉｔｉｃｌｅ Ｆ ｂｚｔ ｌｅＴｙ￣ｅ ＿露ＩＴｙ￣ｅＩＤ 霹１ＡｒｔｌＤ Ｉ ＴｙＰｅＮ蜘 ｂｂ Ｔｉ ｔｌ Ｉ＾ｒｔＴｉｔｌ ｂｂｓＴｘｔ Ｉ ＥｏｏｔＴｙ￣ｅｌＤ Ｉ＾ｒｔＴｘｔ ＩＩｓＶｉｓｉｂｌｅ ｂｂｓＤｔｔｅＴｉｍ ｌＩｚＰｕｂｌｉｃ ｔ １ｅ＾ｒｔｉ ｃｌ ｔ １ｅＴ ｂｂｘＵｚｅｒＩＤ Ｉ Ｔｙ￣ｅＤｅｓｃｒｉｐ ＾ｒｔＡｃｃ●ｓｓ ｂｂｚＴｗ＿ｅＩＤ ｌＣｒｅｔｔＵｉｅｒＩＤ ＾ｒｔＴｙＰｅＩＤ ＾ｒｔｗｅｉ ｔ ＾ｒｔＰｕｒｖｉ ｅｗ ｔ￣ｌｅＳｏｆｔ ＾ｒｔＡｃｔｉｖｅ ＦＫ＿．ｔａｂｌｅＵｓｅｒ＿ｔａｂｌ Ｔｙ￣ｅｌ ＦＫ＿．ｔａｂｌｅＡｎｓｗｅｒ＿ｔａｂｌ￣ ｔ ｂｌ ｅＨ舞息ｒ ｕｚｅｒＩＤ ｔａｂｌ ｅ＾ｌｌｇ－ｒｅ孽。 Ｐｗｄ ＩＡｎｓＩＤ Ｓｅｘ ＩＡｎｚＡｒｒｉｄ Ｃ＾１１ ｌＡｎｚＵｓｅｒＩＤ ＵｓｅｒＴｙｐｅＩＤ ＩＡｎｓＴｘｔ Ｐ￣ｒｖｉ ｅｗ ＩＡｎｚＤｔｔｅＴｉｍｅ Ｅｅ ａｔｅＴｉｍｅ ０ｒＩＬｉｎｅ Ｕｓ●ｒＡｃｔｉｙｅ Ｉｓｖｉｐ Ｃ１ｔｓｓ Ｚｍｔｉ１ ＳｅｌｆＤｅｚｃｒｉ，ｔｉｏｎ Ｅｅ＾１Ｎ∞ｅ 图４约束关系总图 维普资讯 http://www.cqvip.com
中原工学院学报 ２００７年第１８卷 ３．１软件的上传 因为考虑到网络安全项目组的多样性，上传的软 件类型也多种多样（有运行在Ｗｉｎｄｏｗｓ平台下的，也 有运行在Ｌｉｕｘ系列平台下的）．软件上传后以上传日 期时间加上传者ＩＰ地址随机数再加上扩展名来命名． 所上传的软件保存在本网站根目下的ｓｏｆｔ文件夹内． 为了方便管理，在ｓｏｆｔ文件夹内又建了以上传者账号 命名的子目录，该用户上传的软件以后都保存在该目 录下．上传软件流程图如图５所示，运行界面如图６所 示． 图５上传软件流程图 图６软件上传界面 ３．２公告的管理 公告是管理员用户发布的通知或者说明．公告的 内容不需要很强大的编辑功能，使用一个多行文本框 来写公告就可满足需求了．此外，为了避免ｓＱＬ注入 和Ｓｃｒｉｐｔ脚本等不安全因素的发布，在提交公告的时 候还同时替换了单引号、减号、大于号、小于号分别为 中文全角的相应的字符嘲．代码如下所示： ｔｈｉｓ．ＴｅｘｔＢｏｘ ＢｂｓＴｘｔ．Ｔｅｘｔ．Ｒｅｐｌａｃｅ（”＜”，”＜” 一．Ｒｅｐｌａｃｅ（”＞”，”＞”）．Ｒｅｐｌａｃｅ（（（ｃｈａｒ）１３）．ＴｏＳ— ｔｒｉｎｇ（），”＜ｂｒ＞”）．Ｒｅｐｌａｃｅ（” ’，”“’）．Ｒｅｐｌａｃｅ（”一 ””，”） 同时为了实现公告的最新性，用户在浏览公告的时 候，会根据用户登录的时问为准，距此时间２４ ｈ之内 的公告被视为最新公告，公告标题前有最新图标显示． ３．３栏目的动态管理 栏目管理员有权限修改栏目的名称、描述、是否显 示、是否对外公开，当根据实际需要增加或者删减栏目 时，对于子栏目（二级栏目）还可以进行创建和删除操 作．教师用户不仅具有栏目管理员的管理权限，还可以 创建新的栏目（一级栏目）、删除已有栏目． 网站管理员除有教师的管理权限外，还可以更改 栏目的创建人（创建人只能在教师及以上用户间更 改）．如果管理员设置某个栏目只对内公开，则此栏目 内的文章只对本栏目组内的用户或创建本栏目的教师 用户开放，其它栏目组内的用户不可见．主要实现代码 如下所示： ／／ＤｒｏｐＤｏｗｎＬｉｓｔ选择项目绑定 ＤｒｏｐＤｏｗｎＬｉｓｔＴｙｐｅＮａｍｅＢｉｎｄ（）； ／／绑定用户所要管理的项目信息 ＲｏｏｔＴｙｐｅｌｎｆｏＢｉｎｄ（）； ／绑定子栏目信息 ＳｕｂＴｙｐｅＩｎｆｏＢｉｎｄ（）； ／／绑定项目的创建者 ｐｒｉｖａｔｅ ｖｏｉｄ ＣｒｅａｔＴｙｐｅＵｓｅｒ（） ｛ ／／绑定项目的创建者 ｉｎｔ ｉｎｔＰｕｒｖｉｅｗ—ｉｎｔ．Ｐａｒｓｅ（Ｓｅｓｓｉｏｎ［”ＳｅｓｓＰｕｒ— ｖｉｅｗ”Ｉ．ＴｏＳｔｒｉｎｇ（））； ｉｆ（ｉｎｔＰｕｒｖｉｅｗ一一４） ｛ ／／网站管理员，可以更改栏目的创建者（老师以上用户 才可创建项目） ｔｈｉｓ．Ｌａｂｅｌ ＣｒｅａｔＴｙｐｅＵｓｅｒＩＤ．Ｖｉｓｉｂｌｅ—ｆａｌｓｅ； ｔｈｉｓ．ＤｒｏｐＤｏｗｎＬｉｓｔ ＣｒｅａｔＵｓｅｒＩＤ．Ｖｉｓｉｂｌｅ—ｔｒｕｅ； 维普资讯 http://www.cqvip.com 第６期 吴婷等：基于ＡＳＰ．ＮＥＴ技术的网络交流平台的设计与实现 ｓｔｒｉｎｇ ｔｓｑｌ一”ｓｅｌｅｃｔ ＵｓｅｒＩＤ ｆｒｏｍ ｔａｂｌｅＵｓｅｒ ｗｈｅｒｅ ｔｈｉｓ．ＤｒｏｐＤｏｗｎＬｉｓｔＣｒｅａｔＵｓｅｒＩＤ．ＤａｔａＢｉｎｄ（）； —Ｐｕｒｖｉｅｗ＞一３ ｏｒｄｅｒ ｂｙ ＲｅｇＤａｔｅＴｉｍｅ ａｓｃ”； ｔｈｉｓ．ＤｒｏｐＤｏｗｎＬｉｓｔＣｒｅａｔＵｓｅｒＩＤ．Ｉｔｅｍｓ．ＦｉｎｄＢｙＶａｌ— —ＳｑｌＣｏｎｎｅｃｔｉｏｎ ｏｂｊＣｏｎ—ｎｅｗ ＳｑｌＣｏｎｎｅｃｔｉｏｎ（Ｓｙｓ— ｕｅ（ｔｈｉｓ．ＬａｂｅｌＣｒｅａｔＴｙｐｅＵｓｅｒＩＤ．Ｔｅｘｔ）．Ｓｅｌｅｃｔｅｄ＝ —ｔｅｍ． Ｃｏｎｆｉｇｕｒａｔｉｏｎ． ＣｏｎｆｉｇｕｒａｔｉｏｎＳｅｔｔｉｎｇｓ． ＡｐｐＳｅｔ— ｔｒｕｅ； ｔｉｎｇｓ［”ｓｔｒＳｑｌＣｏｎ”］）； ｏｂｊＤａｔａＡｄａｐｔｅｒ．Ｄｉｓｐｏｓｅ（）； ＳｑｌＣｏｍｍａｎｄ ｏｂｊＣｍｄ—ｎｅｗ ＳｑｌＣｏｍｍａｎｄ（ｔｓｑｌ，ｏｂｊ— ｏｂｊ ＤａｔａＳｅｔ．Ｄｉｓｐｏｓｅ（）； Ｃｏｎ）； ＳｑｌＤａｔａＡｄａｐｔｅｒ ｏｂｊＤａｔａＡｄａｐｔｅｒ：＝ｎｅｗ ＳｑｌＤａｔａＡｄａ— ｐｔｅｒ（ｏｂｊＣｍｄ）； ４ 结 语 ＤａｔａＳｅｔ ｏｂｊ ＤａｔａＳｅｔ＝ｎｅｗ ＤａｔａＳｅｔ（）； ｏｂｊＤａｔａＡｄａｐｔｅｒ．Ｆｉｌｌ（ｏｂｊＤａｔａＳｅｔ，”ｔｂｕｓｅｒ”）； 本系统针对高校各校区分散的具体情况，以实际 ｔｈｉｓ．ＤｒｏｐＤｏｗｎＬｉｓｔ—ＣｒｅａｔＵｓｅｒＩＤ．ＤａｔａＳｏｕｒｃｅ—ｏｂｊ— 需求为课题基础，运用软件工程原理进行分析与设计， ＤａｔａＳｅｔ．Ｔａｂｌｅｓ［”ｔｂｕｓｅｒ”］； 最终建立了基于ＡＳＰ．ＮＥＴ技术的网络交流平台．网 ｔｈｉｓ．ＤｒｏｐＤｏｗｎＬｉｓｔＣｒｅａｔＵｓｅｒＩＤ．ＤａｔａＶａｌｕｅＦｉｅｌｄ一 站已经投入使用，性能稳定，因采用Ｂ／Ｓ结构及ＭＤ５ ’。ＵｓｅｒＩＤ”； 加密，保证了科研组师生交流与管理的安全性、及时 ｔｈｉｓ．ＤｒｏｐＤｏｗｎＬｉｓｔＣｒｅａｔＵｓｅｒＩＤ．ＤａｔａＴｅｘｔＦｉｅｌｄ一 性、有效性和动态适应性． ”ＵｓｅｒＩＤ”： 参考文献 ［１］ 施威铭研究室．ＳＱＬＳｅｒｖｅｒ２０００中文版管理实务［Ｍ－Ｉ．北京：人民邮电出版社．２００６：１６—１８． ［２］ 张能立，谢佳，杨新泉．ＡＳＰ．ＮＥＴ在网站开发中的应用［Ｊ］．计算机与数字工程，２００５，３３（６）：８３—８６． ［３］ 张海潘．软件工程导论（第四版）［Ｍ］．北京：清华大学出版社，２００３． ［４３ 桂思强．ＡＳＰ．ＮＥＴ数据库开发圣经［Ｍ］．北京．中国青年出版社，２００５． ［５］ 谭明佳．基于ＡＳＰ．ＮＥＴ的ｗｅｄ程序优化分析［Ｊ］．计算机与现代化，２００５（３）：４５—４７． Ｄｅｓｉｇｎ ａｎｄ Ｉｍｐｌｅｍｅｎｔ ｏｆ Ｐｌａｔｆｏｒｍ ｆｏｒ Ｉｎｔｅｒｎｅｔ Ｃｏｍｍｕｎｉｃａｔｉｏｎ ｏｎ ＡＳＰ．ＮＥＴ ＷＵ Ｔｉｎｇ，ＺＨＥＮＧ Ｑｉｕ—ｓｈｅｎｇ，ＭＩＡＯ Ｆｅｎｇ－ｊ ｕｎ （Ｚｈｏｎｇｙｕａｎ Ｕｎｉｖｅｒｓｉｔｙ ｏｆ Ｔｅｃｈｎｏｌｏｇｙ，Ｚｈｅｎｇｚｈｏｕ ４５０００７，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ： Ｔｈｉｓ ｐａｐｅｒ ｉｎｔｒｏｄｕｃｅｓ ｔｈｅ ｄｅｓｉｇｎ ｏｆ ｉｎｆｏｒｍａｔｉｏｎ ｅｎｇｉｎｅｅｒｉｎｇ ａｎｄ ｔｈｅ ｗｅｂ ｓｅｃｕｒｉｔｙ ｏｆ ｔｈｅ ｔｅｃｈｎｉ— ｃａｌ ｒｅｓｅａｒｃｈ ｃｅｎｔｅｒ，ｗｈｉｃｈ ｃａｎ ｏｆｆｉｃｉｅｎｔｌｙ ｍａｎａｇｅ ａｌｌ ｔｈｅ ｉｔｅｍｓ ｉｎ ｔｈｅ ｎｅｔｗｏｒｋ，ｐｒｏｖｉｄｉｎｇ ａ ｃｏｍｍｕｎｉｃａｔｉｏｎ ｐｌａｔ— ｆｏｒｍ ｆｏｒ ｔｈｅ ｏｐｅｒａｔｏｒｓ．Ａｔ ｔｈｅ ｓａｍｅ ｔｉｍｅ，ｔｈｅ ｐａｐｅｒ ｍａｉｎｌｙ ａｎａｌｙｓｅｓ ｔｈｅ ｆｕｎｃｔｉｏｎ ｏｆ ｔｈｅ ｓｙｓｔｅｍ ａｎｄ ｔｈｅ ｄｅｓｉｇｎ． Ｋｅｙ ｗｏｒｄｓ： ＡＳＰ．ＮＥＴ；ｎｅｔｗｏｒｋ；ｎｅｔｗｏｒｋ ｓｅｃｕｒｉｔｙ
