本文關(guān)鍵詞：教育信息資源安全風(fēng)險評估可視化平臺的設(shè)計與開發(fā)，由筆耕文化傳播整理發(fā)布。

【摘要】：隨著互聯(lián)網(wǎng)的普及,計算機(jī)技術(shù)的發(fā)展,信息技術(shù)已經(jīng)深刻融入到了教育教學(xué)工作當(dāng)中。學(xué)校官網(wǎng)為外界社會提供了一個全面了解學(xué)校概況的窗口;WEB網(wǎng)站為教育教學(xué)管理工作提供了平臺,改善了教育教學(xué)管理方法;PPT課件幾乎成為課堂上必不可少的教學(xué)元素,為學(xué)生提供了可視化的知識信息。這些教育信息資源承擔(dān)著科研、教育管理等重要業(yè)務(wù),因此,教育信息資源的安全性與穩(wěn)定性至關(guān)重要。本文旨在對教育信息資源進(jìn)行風(fēng)險評估,以期預(yù)測安全事件給教育信息資源帶來的影響,有助于更好地了解風(fēng)險、把握風(fēng)險,以定量方法掌握事件發(fā)生一般規(guī)律,為后續(xù)形成最佳風(fēng)險應(yīng)對對策提供參考,最終降低或者消除風(fēng)險。本人根據(jù)教育信息資源安全需求的特殊性,結(jié)合信息安全風(fēng)險評估有關(guān)國家標(biāo)準(zhǔn),制定適應(yīng)教育信息資源的分類評估方法:1.資產(chǎn)識別,并對資產(chǎn)的保密性、可用性、完整性進(jìn)行賦值;2.威脅識別,并對威脅發(fā)生頻率進(jìn)行賦值;3.脆弱性識別,并對脆弱性嚴(yán)重程度進(jìn)行賦值;4.已有安全措施識別;5.采用矩陣法計算風(fēng)險值。本人將上述評估方法作為指導(dǎo)方針,結(jié)合信息安全風(fēng)險可視化技術(shù)設(shè)計教育信息資源風(fēng)險可視化系統(tǒng)。本系統(tǒng)共有8大模塊,采用PHP、MySQL、HTML作為主要編程語言,以CSS作為輔助進(jìn)行開發(fā),分別為:登錄模塊、項目模塊、資產(chǎn)識別模塊、威脅識別模塊、脆弱性識別模塊、已有安全措施識別模塊、風(fēng)險值計算模塊、可視化模塊。本系統(tǒng)搭載在windows7平臺上進(jìn)行測試,評估教育信息資源四類樣本:1.某高校通過教務(wù)系統(tǒng)查詢數(shù)據(jù);2.某高校官網(wǎng);3.PPT課件數(shù)據(jù);4.某高校電子白板,最終以表格和可視化圖形的方式展示風(fēng)險值以及風(fēng)險等級,以期幫助評估人員以定性的方式了解安全事件發(fā)生的可能性以及對教育信息資源造成的影響,并證明了本系統(tǒng)的有效性。
【關(guān)鍵詞】：信息安全 風(fēng)險評估 可視化 教育信息資源
【學(xué)位授予單位】：廣西師范學(xué)院
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2016
【分類號】：TP309;G434
【目錄】：

• 摘要4-5
• Abstract5-9
• 1. 緒論9-13
• 1.1 研究背景和目的意義9
• 1.1.1 研究背景9
• 1.1.2 研究目的9
• 1.1.3 研究意義9
• 1.2 國內(nèi)外研究現(xiàn)狀9-11
• 1.2.1 國內(nèi)研究現(xiàn)狀9-10
• 1.2.2 國外研究現(xiàn)狀10-11
• 1.3 論文研究內(nèi)容11-12
• 1.4 論文組織結(jié)構(gòu)12-13
• 2. 教育信息資源風(fēng)險概述13-17
• 2.1 教育信息資源概述13
• 2.2 教育信息資源安全威脅13-14
• 2.2.1 教育信息系統(tǒng)安全威脅13-14
• 2.2.2 教育網(wǎng)站安全威脅14
• 2.2.3 教育數(shù)據(jù)安全威脅14
• 2.2.4 教育硬件安全威脅14
• 2.3 教育信息資源的安全需求14-16
• 2.4.本章小結(jié)16-17
• 3. 教育信息資源安全風(fēng)險評估17-25
• 3.1 風(fēng)險評估概述17-18
• 3.2 教育信息資源風(fēng)險評估模型18-19
• 3.3 教育信息資源風(fēng)險評估流程19-20
• 3.4 教育信息資源資產(chǎn)分類方法及賦值定義20-21
• 3.5 教育信息資源脆弱性分類方法及賦值定義21-22
• 3.6 教育信息資源威脅分類方法及賦值定義22-23
• 3.7 風(fēng)險計算方法23-24
• 3.8 本章小結(jié)24-25
• 4. 教育信息系統(tǒng)風(fēng)險可視化研究25-42
• 4.1 風(fēng)險可視化概述25-26
• 4.2 主機(jī)/服務(wù)器監(jiān)控可視化26-28
• 4.3 內(nèi)部/外部監(jiān)控可視化28-30
• 4.4 端口活動可視化30-33
• 4.5 攻擊模式可視化33-39
• 4.6 路由行為可視化39-41
• 4.7 本章小結(jié)41-42
• 5. 教育信息資源風(fēng)險可視化平臺的設(shè)計42-53
• 5.1 設(shè)計思想42
• 5.2 系統(tǒng)框架設(shè)計42-49
• 5.2.1 總體框架設(shè)計42-43
• 5.2.2 用例視圖43-44
• 5.2.3 進(jìn)程視圖44-48
• 5.2.4 數(shù)據(jù)庫邏輯關(guān)系圖48-49
• 5.3 系統(tǒng)相關(guān)技術(shù)49-52
• 5.3.1 PHP49-50
• 5.3.2 超文本標(biāo)記語言50
• 5.3.3 My SQL50-51
• 5.3.4 CSS51
• 5.3.5 選擇理由51-52
• 5.4 本章小結(jié)52-53
• 6. 教育信息資源風(fēng)險可視化系統(tǒng)的實現(xiàn)53-64
• 6.1 開發(fā)運(yùn)行環(huán)境53
• 6.2 數(shù)據(jù)庫實現(xiàn)53-54
• 6.3 平臺實現(xiàn)54-63
• 6.3.1 用戶登錄模塊的實現(xiàn)54-56
• 6.3.2 項目模塊的實現(xiàn)56-58
• 6.3.3 資產(chǎn)識別模塊的實現(xiàn)58-59
• 6.3.4 威脅識別模塊的實現(xiàn)59-60
• 6.3.5 脆弱性識別模塊的實現(xiàn)60-61
• 6.3.6 已有安全措施識別模塊實現(xiàn)61-62
• 6.3.7 風(fēng)險值計算模塊的實現(xiàn)62-63
• 6.3.8 可視化模塊的實現(xiàn)63
• 6.4 本章小結(jié)63-64
• 7. 教育信息資源風(fēng)險可視化系統(tǒng)系統(tǒng)測試與結(jié)果分析64-69
• 7.1 測試環(huán)境與測試方法64
• 7.2 測試結(jié)果64-67
• 7.2.1 系統(tǒng)資源評估結(jié)果64-65
• 7.2.2 網(wǎng)站資源評估結(jié)果65-66
• 7.2.3 數(shù)據(jù)資源評估結(jié)果66
• 7.2.4 硬件資源評估結(jié)果66-67
• 7.3 測試結(jié)果分析67-69
• 8. 總結(jié)與展望69-70
• 8.1 研究亮點(diǎn)69
• 8.2 研究展望69-70
• 參考文獻(xiàn)70-74
• 讀碩士期間發(fā)表的論文目錄及獲獎成果74-75
• 致謝詞75-76

【相似文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前10條

1 胡小勇,祝智庭;教育信息資源的本地化研究[J];中國遠(yuǎn)程教育;2003年05期

2 劉喜懷;朱立軍;;關(guān)于我省網(wǎng)絡(luò)教育信息資源建設(shè)的研究[J];河北經(jīng)貿(mào)大學(xué)學(xué)報(綜合版);2003年04期

3 余慧娟;教育信息資源要走進(jìn)課堂[J];人民教育;2004年11期

4 何貴陽,魏金萍,楊蘭;加強(qiáng)學(xué)校網(wǎng)絡(luò)教育信息資源建設(shè) 促進(jìn)教育信息化[J];重慶工學(xué)院學(xué)報;2005年05期

5 李玲鞠;論網(wǎng)絡(luò)教育信息資源的獲取[J];情報探索;2005年06期

6 郭治虎;楊曉宏;;甘肅省教育信息資源建設(shè)現(xiàn)狀分析[J];軟件導(dǎo)刊;2005年05期

7 賈春燕,楊曉宏;甘肅省教育信息資源建設(shè)初探[J];現(xiàn)代教育技術(shù);2005年04期

8 胡衛(wèi)星;;網(wǎng)絡(luò)教育信息資源的組織模式問題研究[J];現(xiàn)代遠(yuǎn)距離教育;2006年04期

9 葉惠文;莫f虎;;教育信息資源系統(tǒng)安全及解決方法[J];中國信息界;2006年13期

10 唐檢云;賀佐成;;談教育信息資源共享的環(huán)境優(yōu)化[J];教育信息化;2006年09期

中國重要會議論文全文數(shù)據(jù)庫 前7條

1 申小玲;;加強(qiáng)現(xiàn)代遠(yuǎn)程教育信息資源的共建與共享[A];貴陽市經(jīng)濟(jì)社會文化大發(fā)展與生態(tài)文明建設(shè)理論研究[C];2010年

2 曾介平;;教育信息資源與教師素養(yǎng)的和諧發(fā)展 課題《教師教育教學(xué)資源建設(shè)專項研究》研究報告[A];國家教師科研基金十一五階段性成果集（福建卷）[C];2010年

3 段寶霞;;中小學(xué)教育信息化投資問題探討[A];2007年中國教育經(jīng)濟(jì)學(xué)年會會議論文集[C];2007年

4 蔡新元;;面向?qū)ο蟮木W(wǎng)絡(luò)設(shè)計教育資源構(gòu)建[A];高等學(xué)校藝術(shù)教育研究[C];2003年

5 劉麗萍;;整合外語教育資源,構(gòu)建信息資源數(shù)據(jù)庫[A];教育技術(shù)：信息化階段新發(fā)展的研究[C];2007年

6 王蓓蓓;孫雪冬;;遼寧省中小學(xué)信息化建設(shè)現(xiàn)狀分析[A];中國教育技術(shù)協(xié)會2004年年會論文集[C];2004年

7 梁雄靜;;構(gòu)筑“三位一體”的信息化教育網(wǎng)絡(luò)[A];全國教育科研“十五”成果論文集（第三卷）[C];2005年

中國重要報紙全文數(shù)據(jù)庫 前10條

1 沈殿萱;全力推進(jìn)教育信息化公共服務(wù)體系建設(shè)[N];江蘇教育報;2010年

2 楊冰之;大力提升教育信息化的效益[N];光明日報;2005年

3 見習(xí)記者 鄭旺;教育信息化迸發(fā)千億級采購需求[N];中華工商時報;2012年

4 本報記者 邸曉偉;教育升級“云”推動[N];中國電腦教育報;2013年

5 本版撰稿 王英;揚(yáng)信息風(fēng)帆 開教育新路[N];吉林日報;2002年

6 記者 郜云雁;第五代教育資源浮出水面[N];中國教育報;2001年

7 黃智軍;教育資源共享難在何處[N];計算機(jī)世界;2006年

8 雷小鵬 吳瑞 記者 強(qiáng)國峰;謀百年計 走強(qiáng)縣路[N];延安日報;2010年

9 前線;2006教育行業(yè)信息存儲大會[N];中國電腦教育報;2006年

10 本報記者 朱振岳;為更多的人提供更好的教育[N];中國教育報;2010年

中國碩士學(xué)位論文全文數(shù)據(jù)庫 前10條

1 房曉瑞;知識管理視角下的教育信息資源管理系統(tǒng)研究[D];東北師范大學(xué);2010年

2 朱愛芝;基礎(chǔ)教育信息資源區(qū)域共建共享模式研究[D];浙江師范大學(xué);2010年

3 周杰;基于用戶反饋的教育信息資源質(zhì)量提升研究[D];華中師范大學(xué);2014年

4 徐劉杰;網(wǎng)絡(luò)教育信息資源動態(tài)發(fā)展利用的周期及影響因素研究[D];華中師范大學(xué);2013年

5 夏秀明;網(wǎng)絡(luò)教育信息資源動態(tài)發(fā)展的知識節(jié)點(diǎn)研究[D];華中師范大學(xué);2013年

6 馬佳佳;教育信息資源個性化推送服務(wù)中的學(xué)習(xí)者模型分析研究[D];華中師范大學(xué);2016年

7 劉靜;教育信息資源主動推送服務(wù)匹配模型設(shè)計與驗證[D];華中師范大學(xué);2016年

8 孫新方;區(qū)域特色教育信息資源建設(shè)實踐及推進(jìn)策略研究[D];華中師范大學(xué);2016年

9 陳秋誕;教育信息資源安全風(fēng)險評估可視化平臺的設(shè)計與開發(fā)[D];廣西師范學(xué)院;2016年

10 胡敏;村鎮(zhèn)教育信息資源組織策略及應(yīng)用研究[D];華中師范大學(xué);2011年

  本文關(guān)鍵詞：教育信息資源安全風(fēng)險評估可視化平臺的設(shè)計與開發(fā)，由筆耕文化傳播整理發(fā)布。

，

本文編號：285340