信息安全毕业论文篇（1）

 

0引言

油田开发有点多、线长、面广、流动性大的特点，安全管理难度大，存在安全监督检查信息上传不及时和检查结果的传递效率低的问题。为不断提高安全监督工作的水平，便于及时传递安全监督检查信息，我们利用网络信息平台和便携手持机的组合，研究开发了“安全监督检查信息管理系统”，较好的解决了安全监督检查情况实时上传和同步查询的问题，便于各级管理部门对安全监督检查的情况进行适时跟踪处理，提高了安全监督检查信息的管理水平。

1应用技术简介和系统设计原则

1.1应用技术

信息管理系统依托3G网络、互联网技术构建，后台管理服务平台采用了B/S结构，客户端使用标准的微软IE浏览器，减少了系统出错的机率，降低了系统维护成本，便于软件的升级和扩展；系统主体平台采用了JAVA 语言开发，具有一次编译多次运行的特点，在不改动程序的情况下就可以部署到任何操作系统平台下运行；数据库服务器与WEB 服务器分离，采用三层应用程序架构，增强系统的稳定性与安全性以及扩展能力。流动终端则采用时下流行的.NET进行嵌入式应用开发，其操作系统采用Windows Mobile。

1.2系统设计原则

a）实用性。系统采用友好的图形用户界面方式，实现全屏幕菜单操作，用户能简单、方便地采集基础数据，实现信息共享与交换。

b）可靠性。系统在设计过程中，把可靠性作为系统设计成功与否的重要标准，在设计过程中考虑到安全管理人员对计算机知识的局限性，采用了较强的容错功能毕业论文ppt，对用户的非法操作均有限制和提示，数据出错时具有相应的提示信息及处理能力，并且每个处理环节都具有高度可靠性、保密性及安全性。

c）开放性。利用Web技术，使用户能进行分布式数据处理，各子系统能在Internet上进行数据处理和信息查询。

d）通用性。系统设计过程中，遵循企业安全管理中的一些通用的基本管理制度，在管理区采油队中具有通用性。

e）先进性。系统以软件工程理论为依据，采用目前流行的WEB应用程序框架进行开发。

f）可扩充性。系统采用了分布式设计原则，无论在系统部署、软件功能扩展、系统容量方面都有良好的扩充能力。在硬件资源紧张的情况下，系统可以部署到一台服务器，为提高系统的可靠性、稳定性及负载能力，我们可以将系统分布式安装到多台服务器上共同为用户提供服务。

2 管理网络

该信息管理系统依托胜利油田局域网络系统，以油田安全环保处监察支队为中心，辐射全油田各二级单位安全环保科以及三级安全管理部门。

2.1油田安全环保处用户

油田安全环保处用户主要是处领导、检查支队以及各管理科室，对安全检查情况进行监督和处理，以及整改结果的处理跟踪。

2.2二级单位用户

二级单位用户主要是二级分管领导、安全环保科、监督站以及分管人员，主要是对检查监督情况进行分析处理，下达整改意见和措施，并直接对整改结果负责，将整改结果上报安全环保处。

2.3三级单位用户

三级单位用户主要是三级单位领导和安全办公室管理人员，主要是负责对安全检查监督问题进行整改，并把整改结果上报二级安全部门审核。

3系统构成

安全监督检查网上实时录入查询管理系统由监督检查人员所持的便携手持机以及设备终端软件、系统平台管理软件和通讯信道组成。

3.1系统拓扑结构图

系统拓扑结构如图1。

图1系统拓扑结构图

通过图1我们可以清楚的了解系统的结构和连接关系，智能3G终端将采集好的监督检查数据，通过移动基站进入运营商的3G网络，再通过Internet传输到具有防火墙保护的油田网络的系统服务器上。

3.2便携手持机的性能与选型和终端选用

a) 便携手持机性能。安全监督检查地点分散，安全监督人员在监督检查现场需要使用便携手持机进行检查情况的记录及上报，上报资料需要实时传递。上传资料包括文字、声音、视频、照片等资料，这些资料容量较大，所以必须要有便携设备及高速无线网络的支持才能完成。

b) 3G设备的选型。为满足以上需求，我们选用3G网络作为数据传输通道，从用户的使用习惯、用户界面的友好程度出发在3G设备的选型上，我们选用具有以下特性的终端产品：为方便资料录入及显示，选择2.5寸屏以上3G终端；WindowsMobile 5.0及以上版本操作系统；带300万及以上分辨率摄像头，带GPS模块（可将检查信息在地图上展示，可以先不做，如果以后功能扩充使用，不至于重新换终端）。

满足以上条件的3G终端有WCDMA、CDMA2000、TD-CDMA。三种3G标准中，TD-CDMA是国产标准、目前只有中国移动使用，支持TD的手机太少，并且价格不菲； CDMA2000是美洲3G标准，目前可用机型也不是很多；WCDMA是欧洲3G标准，由于WCDMA网络是比较成熟的网络，支持WCDMA的设备也相对丰富多样，可选择的范围很大，此类机型选择最多。综合考虑网络速度、终端产品支持类型来看支持WCDMA的3G终端是比较理想的选择。我们最终采用了WCDMA终端产品HTC HD2，见图2。

图2便携手持机

3.3便携手持机安全监督检查软件

从用户的使用习惯、用户界面的友好程度出发，便携手持机软件以WindowsMobile作为支撑系统，采用.net作为开发平台，依附微软成熟的嵌入式应用开发技术建立。见图3。

图3系统用户主界面图

a)终端软件功能划分：用户登录，法律法规、安全管理规定及文件内容查询毕业论文ppt，检查事务列表，列出当前终端中已经保存的检查事务，并可查看其状态；可以将未上传的检查事务上传到远程服务器。

b)检查事务录入：录入检查事务内容，拍摄检查现场照片，拍摄检查现场视频，被检查人签名，保存并通过3G网络上传到远程服务器。

3.4系统平台（服务器）管理软件

系统平台（服务器）管理软件采用流行的J2EE企业应用架构，主要由数据库系统、WEB应用服务系统与通讯服务系统三部分组成。

a)数据库系统。由于采用流行的JAVA数据库层持久框架，数据库类型本身变的不怎么重要，我们可以根据实际需要选择数据库服务软件，在此项目中我们采用了Sql-Server。

b)WEB应用服务系统。应用服务器采用Tomcat。我们将J2EE项目部署到应用服务器，来完成我们所需要的功能。

c)系统管理。单位管理是以树形管理单位资料；用户管理为不同的单位分配用户和权限；角色管理定义用户角色，分配角色可以访问的资源、菜单等；菜单管理定制系统菜单项；监督检查；检查列表及分单位查询；监督检查汇总统计。

d）安全监督检查资料管理。法律法规、新闻消息、其它资料的管理。

e)监督检查信息。将资料管理中，需要放在公开页面展示的内容向用户展示，形成一个安全监督检查的网站系统。

f)通讯服务系统。负责接收3G终端上传的检查内容、声音、视频、照片等资料。并保存到数据库，以供后台管理系统使用。

4结束语

“安全监督检查信息管理系统”研究开发应用后，实现的主要功能如下：

a)安全监督检查信息及时地上传到安全监督管理平台，便于相关管理人员及时分析和判断事故隐患，做出解决方案。

b)能及时查询安全监督检查信息和分类处理安全监督检查信息反馈的各类问题，提高安全监督检查的效率和质量。

c)实现了规章制度、法律法规、通知、上级文件、操作规范的网上查询，便于及时查询贯彻执行。

d)利用现有网络实现安全监督检查工作的网络联动，保证信息的上传下达。

e) 对安全监督检查的过程进行闭环管理，建立了先进的工作流程。检查纪要立即上网，实现无纸化办公，对检查内容的落实要有反馈。既保证检查内容的完整性和准确性，又保证信息上报的实时性。

f)建立完整、准确的安全监督检查档案，便于分析问题和查找资料。

参考文献

[1]李敏刘雅婷陈文戈.发电企业监督检查信息管理系统的研究与应用[J]. 工业安全与环保. 2009 (3)

信息安全毕业论文篇（2）

一、引言

信息安全包括防止系统存储和传输的信息被故意或偶然地非授权泄露、更改、破坏或被非法的系统辩识和控制，确保信息的保密性和可控性。目前信息传输的途径主要是网络，随着网络的开放性、互连性和共享性程度的扩大，使得网络的安全问题变得更加突出，成为信息安全的重要环节[1]。

在以WindowsNT（包括WindowsNT4.0,Windows2000Server系列,windowsServer2003）为操作系统的服务器上通过Internet信息服务器（InternetInformationServer，IIS）程序为客户的请求提供服务。维护IIS信息安全的方法包括公共网关接口（CommonGatewayInterface，CGI），Internet服务应用编程接口（InternetServerAPI，ISAPI）的过滤器（Filter）程序和安全套接字(SecuritySocketLayer，SSL)等。CGI是最常用的方法，可以实现基于IIS的信息存储和传输的安全，用CGI编制的程序由IIS调用，但运行在自己的进程内，所以其运行的速度较慢。ISAPIFilter主要实现信息存储的安全，是以动态链接库的形式封装，直接运行在IIS进程内，运行速度较快。SSL可以用于信息传输的安全，直接集成在IIS中。将ISAPIFilter和SSL结合即可达到信息存储和传输的安全，本文即通过这种方法实现基于IIS的信息安全。

二、ISAPIFilter的作用机制

ISAPI是微软提供的基于WindowsNT（包括WindowsNT4.0,Windows2000Server系列,windowsServer2003）的Internet编程接口，利用ISAPI编制的应用程序以动态链接库的形式封装，直接运行在IIS进程中。ISAPI实现的应用程序包括扩展和过滤器两种形式，ISAPI扩展可以响应客户的请求，执行特殊的功能，而过滤器可以实现数据压缩、重定向、加密和身份验证等功能[2]。

图1过滤器的作用机制

ISAPI过滤器运行在IIS的前端，可以处理IIS提供的每一步服务。ISAPI过滤器的作用机制如图1所示。过滤器在IIS进程启动时装载，并运行GetFilterVison函数，GetFilterVison函数的目的是设置过滤器的优先级并将事件通知的关注点注册到过滤器。当系统中存在多个过滤器时需要通过设置优先级确定过滤器的执行顺序，而事件通知的关注点是过滤器可以处理的服务。当客户请求服务时，IIS首先启动过滤器程序，然后根据过滤器注册的关注点调用过滤器实现的事件处理函数。

三、ISAPI过滤器实现信息存储安全

通过ISAPI过滤器可以对客户的身份进行验证，控制访问的客户，从而实现系统存储的信息安全。在ISAPI过滤器中，验证客户身份需要注册的事件关注点是SF_AUTHENTICATION事件，相应的事件处理函数是OnAuthentication。客户在提交访问后，IIS启动新的线程为客户提供服务，在IIS线程验证客户的身份前会首先查看过滤器中有无SF_AUTHENTICATION事件关注点，若有，则执行过滤器的OnAuthentication函数。所以可以通过OnAuthentication函数在IIS线程前对客户的身份进行验证。

图2身份验证过滤器基本架构

IIS以HTTP的挑战/响应机制结合WindowsNT（包括WindowsNT4.0,Windows2000Server系列,windowsServer2003）的用户数据库验证客户的身份，而WindowsNT（包括WindowsNT4.0,Windows2000Server系列,windowsServer2003）的用户数目是有限的，并且直接以NT用户访问存在着不安全的因素，所以在过滤器中引入专用的用户访问数据库，数据库中包含客户的密码和用户名以及对应的系统密码和用户名身份验证过滤器的基本结构如图2所示。

客户匿名访问时，过滤器直接返回，保证客户可以访问非保密的资源。当客户非匿名访问时，过滤器查找用户数据库，找到对应的系统密码和用户名，并替代客户的密码和用户名，然后在IIS中用替换的系统密码和用户名对客户的身份进行验证。采用这种方法使得客户输入的密码和用户名并不是系统真正的密码和用户名，既保证了客户的数量又保护了系统的安全。

ISAPI身份验证过滤器运行在多线程的IIS进程中，每一个线程都将调用过滤器程序，而与数据库的连接很占系统的资源，当访问的客户超过一定的数量时，可能会导致系统的崩溃。在实现时可以通过一段缓存解决这个问题，具体方法是过滤器装载时在内存中开辟一段空间，用以保存近来访问服务器的客户的密码和用户名以及对应的系统密码和用户名。在客户访问时，过滤器先查找缓存中有无客户的密码和用户名，若没有再查找数据库，并将查找到的内容写入缓存中，由于查找缓存的时间及占用的资源远远小于对数据库的查找，所以可以大大提高过滤器的执行效率。

ISAPI过滤器实现的过程中应注意的问题主要是内存泄漏和多线程。避免的方法在于选择支持多线程的数据库，并且保证缓存的单线程访问以及释放占用的内存。

四、SSL实现信息传输安全

图3SSL会话过程

在Internet传输的所有数据都暴露于任何网络客户面前，任何对通信进行监测的人都可以对通信的数据进行截取和修改。保证数据传输的保密性、完整性和安全性的关键在于防止网络的监听和篡改。SSL技术为应用层间数据通信提供安全的途径，它位于可靠的传输层之上，为高层的应用提供透明的服务，保证传输信息的隐私性、可靠性和用户的非否认性。

SSL通信分两个阶段：连接阶段和数据传输阶段。在连接阶段，建立安全连接，一旦算法达成协议，就交换密钥，接着验证身份，然后开始数据传输。在数据传输阶段，信息传输到SSL时通过加密或解密后向下或向上传输。SSL要求在客户端与服务器端建立通信渠道，通信渠道的建立通过客户与服务器的握手来完成。具体过程如图3所示。

客户和服务器之间通过相互询问确定最终的加密算法。询问信息提供了建立安全渠道的重要信息。服务器端通过证书确定客户的身份，然后发出确认和结束信息结束握手阶段，开始正常的数据传输。数据在传输过程中被分解为许多信息，同时用会话密钥加密并使用数字签名。接收端在试图解密数据之前首先要验证数字签名[2]。

在IIS中可以方便的通过SSL建立数据传输的安全性。服务器建立SSL链接之前必须安装证书。证书可以使用MicrosoftCertificateServer生成。新密钥的创建通过IIS密钥管理器完成，它会根据向导自动请求服务器上安装的CertificateServer生成证书。在密钥建成后需要通过IIS的控制台配置SSL，可以配置的选项包括密钥设置、是否要求客户端证书以及客户端证书映射等。在这些设置完成后就可以实现信息传输的安全性。

五、结束语

以ISAPI过滤器程序保护系统存储信息安全的方法，采用DLL的形式运行在IIS进程中，可以通过用户数据库和缓存扩充用户的数量并提高过滤器运行的效率。用SSL保护信息传输的安全是目前常用的也是较好的方法之一。本文将二者结合给出了基于IIS进程的信息安全策略，通过作者在实际应用中的检验，确定了方案的可行性。

信息安全毕业论文篇（3）

一、引言

毕业论文是考察学生的专业知识和基本技能的一个综合性的作业。但是，随着毕业设计课题的数量和研究领域的增加，而且就业压力的影响导致学生无法保证正常的毕业设计时间，使得毕业设计的管理工作和信息收集工作变得复杂和困难。由于高校毕业论文综合评价的特殊性，目前许多高校对毕业生的毕业导师选择和论文选题流程没有一种快捷而高效的方法，因此，我们迫切需要研究和开发一个高效的基于Web毕业设计管理系统对毕业生毕业论文的选择和完成过程进行规范的管理。

目前国内的部分高校有了相似功能的毕业论文管理系统，其模块的划分大同小异，都是为了保证信息的充分共享以及方便用户的操作。主要有南京农业大学的基于.NET的毕业设计管理系统，功能主要有学生平台、教师平台、教务管理平台、公共数据处理平台等模块；电子科技大学毕业设计管理系统，功能主要有教师出题、论文题目的审核、学生选择论文题目、开题报告审核入库、毕业论文审核入库、毕业论文查询等模块；中国矿业大学信息工程系毕业设计管理系统，功能主要有：个人查询、课题查询、网上指导、请假手续、重要通知、论文格式、论文上载等七个模块。所有各功能模块的划分体现了开发者对数据库建模的思路。而且在运行模式上，基本上采用的都是分而治之的设计思想，即数据库信息（如课题、老师、学生、论文等）在各院系中是单独进行的，在各院系之间及院系与教务部门之间却没有提供信息交互的手段。

二、系统概述

（一）总体规划

基于对目前其他院校的毕业论文管理系统的比较分析，总结其长处，提出了一套高等院校毕业论文管理系统的研究方案。该系统方案基于Web技术，不仅要面向学校不同部门的信息资源的共享，还要解决各部门已有的或将建立的信息系统的资源共享，提高信息资源共享的利用率，系统结构应具有跨平台访问不同数据源的机制。在教务信息标准化、规范化的基础上，对信息进行合理的布局，在提供优质、高效的业务管理和事务处理的同时，使全校师生可以在任一平台上对毕业论文的信息进行方便地沟通与交流。同时，系统要具有安全高效的通信机制，要有效预防由于Web技术的应用而引发的信息泄密和对保密信息的非法侵入等安全隐患。

（二）系统架构

系统采用三层B/S结构，其原理图如图1所示。在这种结构中，应用服务器接收到客户机的请求页面指令后，就向数据库服务器请求有关的数据，数据库服务器从数据库中取出相应的数据交给应用服务器，应用服务器将之整合成页面再返回给浏览器[2]。该结构主要特点是：客户端实现零维护，系统维护和升级方便。软件程序、数据库、的信息以及其他一些组件都集中在服务器，用户除了操作系统及浏览器外无需其他软件，即用户以Web页面的形式与系统进行交互。

该系统是通过DCOM或HTTP远程调用服务器端组件对数据库进行操作以完成特定的功能。在具体实现上，应用服务器使用通信线程来提供查询并从后端数据库服务器获得结果。应用服务器接收从客户机通过Web浏览器或其他界面软件发来的信息请求，并连接到服务器上。接着对请求进行处理并从服务器返回信息。然后，应用服务器与数据库服务器断开并把请求的信息返回客户机。使用这种方法时，客户机不与数据库保持连接，应用服务器只有在进行请求并接收请求的结果时才与数据库保持连接。空闲进程并不占用网络资源，网络流量显著减少，可以更快地进行查询处理并且响应时间得到了改善。如果许多客户机都在频繁请求，可以对这种配置进行更改，使应用服务器能预先与数据库连接，以降低每次处理客户机查询请求时建立连接所需的开销时间量。

该系统是一个基于Web平台、涉及毕业论文管理各环节、面向学校各部门以及各层次用户的多模块综合信息管理系统，主要完成毕业设计的申报、选题、论文上传、论文批阅、在线答疑等功能。其相关的系统功能模块如图2所示。

三、系统的相关设计

（一）数据库设计

由于系统内部数据流量大，数据检索要求高，用户通过浏览器从后台数据库获取数据信息的响应时间也要满足需求，在该系统中，表示层使用ASP用来开发网页，后台数据库使用ORACLE作为服务器端的数据库管理。ORACLE是以高级结构化查询语言（SQL）为基础的大型关系数据库，是目前最流行的浏览器/服务器（BROWSER/SERVER）体系结构的数据库之一，ORACLE8.i以来引入了共享SQL和多线程服务器体系结构，提供了基于角色（ROLE）分工的安全保密管理，支持大量多媒体数据。因此从性能需求上分析，采用ORACLE来完成底层数据库的开发。

在具体实现上，系统整体ER图设计如图3示。

其中，教师数据表包括教师号、教师名、性别、职称、所属学院（系）、科研情况、电话、电子邮件、登录密码等教师基本信息情况；学生数据表包括学号、姓名、性别、年级、学院、专业、班级、电话、电子邮件、登录密码等学生基本信息情况；管理员信息表包括ID号、用户名、密码等；课题信息表包括课题号、课题名称、所属院系、申报教师、规定人数、实选人数等；论文信息表包括论文号、论文名称、学生姓名、所属院系、指导教师等信息。

（二）界面设计

系统界面的设计是创新性的使用了双树型结构实现的，即在前台的WEB系统界面中，针对不同用户具有不同的操作功能，采用ASP和先进的ORACLE数据库技术展现了“左-右”双树型菜单。其中，左边的菜单树上是学生姓名及其已选课题，右边的树则是其他已申报的备选课题，通过此双树型结构的界面设计，学生在方便的选择自己所倾向的毕业研究课题，而且还能很便捷地对其选报课题进行修改或调整。同时，由于该双树型界面本身所具有的美观性、友好性以及操作简便性，从而使得教师和学生在操作的过程中不需要查看帮助文档就可以轻松地实现各种相关的操作。

（三）安全设计

任何一个应用系统都对安全性有一定的要求，即数据的保密性和可靠性。而毕业设计管理信息系统涉及到学生档案等重要信息，其安全性是非常重要的。该系统的安全性，从下面三个方面来实现。

1.分级授权安全管理。该系统采用分层授权安全管理，用户分五种权限：超级管理员、一般管理员、教师、学生、过客。用户登录系统时，让用户录入用户名（或者是帐号）和密码，不同的用户具有不同的权限。在安全性上采用多级认证体系对各级用户分级授权，同时各级用户的操作痕迹相互制约，并采用双密码保证超级管理员密码的内部安全。

2.数据库的安全性。数据库的安全性是由Oracle数据库系统本身的安全机制进行控制。Oracle数据库的安全性体现在它对用户、权限、角色和用户配置文件的管理上。用户是由管理员建立并授权的一个数据库帐户，每一个企图使用Oracle的用户都必须得到一个合法的用户帐户和口令，只有用合法的帐户和口令连接数据库成功才能操作数据库对象。每个Oracle数据库都有一个叫做DEFAULT的配置文件，它被赋予数据库中所有已经存在的用户和新创建的用户。在系统中通过修改该配置文件，对数据库所有用户都限制为使用特定资源。

3.Web服务器安全保障。Web服务器的安全依赖于校园网的安全，同时对web服务器特殊的安全措施。外网用户通过校园网的VPN技术与web服务器进行通信，在校园网出口处部署网络防火墙，同时在Web服务器上主机防火墙和入侵检测系统，对系统进一步防护和监测。另外，通过定时的安装补丁、及时升级、关闭不必要的服务进一步加强了Web Server层和操作系统的安全。

四、系统性能的优化

由于系统基于B/S三层架构，其性能具有很好地可扩展性和可维护性。为了提高程序的性能，应用服务器采用多线程通信技术，实现多线程服务器和连接管理器与数据库服务器的预先连接，及时、准确、可靠地采集和传输信息[5]。在该技术的具体实现上，采用的是抢先式多任务，使得系统能执行多个进程，而每个进程也可以同时执行多个线程，且进程中的线程是并行执行的。系统不停地在多个线程之间切换，由于时间很短，看上去多个线程是在同时运行。使用这种方法时，客户机不需要与数据库始终保持连接，应用服务器只有在进行请求并接收请求的结果时才与数据库保持连接。空闲进程并不占用网络资源，网络流量显著减少，可以更快地进行查询处理并且响应时间得到了改善。多线程服务器和连接管理器用于保持与服务器的固定预先连接，这样连接可以重复使用。同时可以在很大程序上提高系统的并发性。这就更加有效地保证了各级用户在不同地点可以同时访问系统中的数据，加强了系统数据共享能力，提高了系统的性能。

五、结论

本文所讨论研究的高等院校毕业论文管理系统采用了当前流行的B/S结构、Internet网络技术和网络安全技术等，突破了原先使用地域的局限性，使整个校园网甚至Internet上的用户都可访问系统。用户可在多地域、任意时间段以不同身份来访问系统中的数据，大大加强了系统数据共享的能力，有效地促进了学校毕业论文管理的科学化、信息化。系统的应用能够高等院校节约了大量的人力、物力和财力，使高等院校的毕业论文管理水平得到大幅度的提升，同时在社会上也能够产生了良好的影响。

参考文献：

[1]刘必荣.本科毕业设计教学存在的问题及对策研究[J].文教资料，2007（8）：54-56.

[2]杨永，梁金钤.基于B/S模式的通用试题库系统的设计与实现[J].计算机工程与科学，2009，31（4）：143-145.

[3]马薇，娄雨.Oracle数据库容灾备份中的流复制技术研究[J].科技通报，2012，28（2）：182-184.

[4]刘昌平，范明钰，王光卫.可信计算环境数据封装方法[J].计算机应用研究，2009，26（10）：3891-3893.

[5]赵建伟.γ遥测数据远程通信系统的设计与实现[J].计算机工程与设计，2007，28（16）：3849-3851.

信息安全毕业论文篇（4）

在信息安全专业的实践教学中，除少数重点院校外，多数院校普遍存在学生网络与信息安全编程能力较弱的问题，相关网络与信息安全课程以课堂授课为主，学生难以很好地将所学的理论知识用于解决实际问题。当他们面临一个实际要解决的网络与信息安全编程问题时，不知道如何结合已有的理论知识去分析问题并编程解决问题，比如非对称加密算法RSA，简易扫描器和消息摘要算法MD5等学生在具体实现时面临较大困难。

 

另一方面，在“最难就业季“的大背景下，现在很多用人单位需要毕业生具有很强的网络与信息安全编程能力的“求”与高校毕业生的“供”就形成尖锐的矛盾，导致就业形势异常严峻。因此，解决这种矛盾已迫在眉睫。

 

结合我校教学实践的实际情况，从以下几个方面介绍我们在提高学生网络与信息安全编程能力方面做出的一些探索和尝试。

 

1以经典案例激发学生编程兴趣

 

兴趣是最好的老师，只有充分激发学生对网络与信息安全编程的兴趣，才能在整个培养过程中逐步引导和提升学生的网络与信息安全编程的能力。从教学过程发现，学生对安全工具的使用比理论学习的兴趣大，而编程实现某一安全工具或软件所带来的兴趣和成就感又高于简单机械地使用安全工具。笔者曾在“网络与信息安全概论”的课堂上演示了一个“盗取”U盘文件的小程序，当同学们发现一插上U盘，U盘里的所有文件被悄无声息地拷贝到计算机后，课堂气氛马上“炸开了锅”，同学们立即来了兴趣。于是笔者赶紧抓住这一时机，向学生提出几个问题：①如何实现“盗取“?②用到哪些专业知识与技巧?③你能不能编写一个这样的程序?④此程序如何躲过杀毒软件或防火墙的检测?通过这几个问题的一连串提出，引导学生思考，激发起兴趣。

 

另外，演示一些国内外经典黑客工具如流光、Advanced Office Password Recovery等，通过展示这些工具的强大的功能同样也能激发学生学习和编程创作的兴趣。

 

2 构建连贯的编程体系，使得提高网络与信息安全编程能力过程贯穿本科4年

 

网络与信息安全编程能力的提高，离不开对相关专业课程的系统学习，如网络基础、密码学基础、编程基础等课程[4]。所以梳理专业基础课程、专业核心课程、专业选修课程与编程课程的关系，合理安排进度，实现编程不“断线”显得尤为必要。为了保证学生编程能力培养的连续性，本校从大一到大三6个学期中每学期都有与编程相关的课程，是淮北师范大学计算机科学与技术学院信息安全专业2013年修订的本科人才培养方案的编程体系。

 

3“以本科生导师为核心”组织学习兴趣小组，提供相关教材，给予指导方向

 

我校从第1届信息安全专业本科生开始建立本科生导师制度，从大二第一学期开始，学生可以结合学校的开放实验项目，由学生根据兴趣自主选题并书写项目申请书交实验室与设备管理处审批并给予经费支持[5]。以一个学期为一个周期，针对不同学生的兴趣和能力，指导老师给每位学生推荐参考书目指导学生完成网络与信息安全技术某一方面的编程。如笔者所指导的学生中成立两个方向的编程小组，一组对密码学的加解密算法感兴趣，推荐了《精通PKI网络安全认证技术与编程实现》，本书介绍了PKI应用开发常用的技术，包括OpenSSL开发、CrytoAPI开发、Java Security开发等，每个系列都是按照先原理、再讲解、再实战的方式进行，非常适合学生独立练习PKI编程。另外一组对防火墙感兴趣，推荐了朱雁辉，朱雁冰编写的《 Windows防火墙与网络封包截获技术》，陈卓，阮鸥，沈剑编写的《网络安全编程与实践》和刘文涛编写的《网络安全开发包详解》[3]。

 

通过这种以“本科生导师为核心”的组合，每学期结束进行验收时，学生能按时完成相应软件或工具的编制任务。学生普遍反映通过平时的安全编程训练实战，对理论知识的理解更加深入了，网络与信息安全编程能力在潜移默化中显著提高。

 

4 3+1培养模式，校企合作——课程置换、毕业论文(设计)双导师制

 

为了贯彻落实《国家中长期教育改革和发展规划纲要(2010-2020年)》精神，推动人才培养模式的改革，创新校企合作联合培养的人才机制，淮北师范大学以培养切合现代社会需要的计算机科学与技术专业应用型人才为目标，不断改革创新，改革人才培养模式体系和实践教学模式体系，通过多渠道，多途径提升学生的工程实践素养，培养计算机科学与技术、网络工程专业、信息安全专业学生的工程实践能力、工程设计能力和工程创新能力[2]。

 

为了深化改革，淮北师范大学与安艾艾迪信息技术(上海)有限公司(以下简称NIIT)联合建立了部级工程实践教育中心“淮北师范大学-NIIT(上海)工程实践教育中心”和安徽省省级工程实践教育中心：“淮北师范大学-NIIT(无锡)工程实践教育中心”。 2011年9月，淮北师范大学计算机科学与技术学院为培养学生动手实践能力和创新意识，从企业需求出发，为提高大学生就业能力，在教务处的大力支持下，从 2008级大四学生中选派了84名学生赴NIIT(无锡)工程实践教育中心进行毕业实习。84名实习生按照个人意愿，分别选择参加了JAVA软件开发项目和.NET软件开发项目的工程实践实训项目。通过这种校企合作，联合培养的措施，大四学生在完成了前3年的本科教学内容，打下了坚实的学科基础，再经过这 1年的采用企业化办公环境、企业管理、真实开发项目和开发流程等培养模式的训练，从技能、工作经验、职业素质三个方面入手，培养大学生的IT实战技术和真正的工作经验，使大学生在真实的工作环境中成长，为顺利就业、成为合格IT企业人才铺平道路。

 

2011年下半年，为了深化校企结合的新模式改革，支持工程实践教育中心的建设，淮北师范大学计算机科学与技术学院与NIIT(上海)签订了 “课程置换协议”，将信息安全专业的部分选修课(限选课和任选课)与NIIT(上海)无锡中心的一些实践性强的工程项目开发课程进行置换;并签订了“毕业论文(设计)双导师制协议”，由学校和企业共同组建毕业论文(设计)指导团队，对每一位参加双导师制毕业论文(设计)指导的学生安排一位校内指导教师和一位企业指导教师，共同进行毕业论文(设计)的指导和评价工作。他们的毕业论文(设计)的指导也采用了双导师制的形式进行，毕业论文(设计)题目均为具有实际工程实践和项目开发背景的课题。毕业论文(设计)完成后，由淮北师范大学计算机科学与技术学院与NIIT(上海)无锡中心专家共同组成答辩委员会，对学生毕业论文(设计)进行答辩，24位同学中有11人达到优秀等次，其余均为良好，优良率均超过没有实行“双导师制”指导的学生。这24名送去NIIT(上海)无锡中心参加工程实践教育培训的学生100%就业成功，而且就业的企业都是较大的IT公司或软件开发公司，如：江苏航天信息有限公司、福瑞博德软件开发(无锡)有限公司、上海易远软件有限公司等。毕业生到岗后能够很快地进入角色，符合IT行业和软件公司对人才的需求。

 

信息安全毕业论文篇（5）

作者简介：刘婷婷（1978-），女，山东泰安人，泰山学院物理与电子工程学院，讲师；孙海滨（1974-），男，山东泰安人，泰山学院物理与电子工程学院，副教授。（山东 泰安 271021）

基金项目：本文系山东省教育科学“十一五”规划课题（课题编号：2010GG042）的研究成果。

中图分类号：G642.477 文献标识码：A 文章编号：1007-0079（2013）07-0175-02

信息素养是人们的一项基本生存技能，它形成了终身学习的基础，[1]是人们成为信息化社会中独立的终身学习者的关键。信息素养是当代大学生必须具备的基本素养之一，信息素养主要表现为：熟练运用信息技术工具的能力；敏锐的信息意识及主动获取信息的能力；收集、整理、评估、利用、传递和交流信息的能力；良好的信息协作意识与合作能力；信息免疫能力及信息伦理道德修养；将所获得的信息用于问题解决，进行创造性思维活动的开发能力。[2]

大学生信息素养的培养是一项系统工程，不应该也不可能脱离专业课程的教学。为了获得最佳的信息素养教育目标，必须实现信息素养教育与专业课程教学的有机整合，即实施专业信息素养教育。专业信息素养教育是基于学科的专门信息素养，是高等教育各专业课程体系的前提和基础。[3]

结合专业课程教学实施信息素养教育，培养物理学专业学生的信息素养是非常有效的一个现实途径。对于物理学专业学生而言，信息素养是物理学专业素养、文化素养和信息技术应用能力的交集。[4]在物理学专业课程的教学中，教师要注意将信息素养的培养要素有机融入教材、认知工具、网络以及各种教学资源中，在各个教学环节渗透信息素养教育，以满足大学生对海量信息的迫切需求，进而更好地实现专业课程的教育教学目标。[5]

一、基于毕业论文写作的信息素养教育目标――以物理学专业为例

作为物理学专业学生重要学习环节的毕业论文写作，是一种重要的专业实践教学形式，是全面发展学生信息素养的一个有效途径。教育部高等学校物理学与天文学教学指导委员会制订的《高等学校物理学本科指导性专业规范》指出：“论文内容可以是理论研究、实验研究、文献综述、调研报告或应用开发。论文应具有完整性和一定的系统性，对所研究的问题应有比较充分的调研，分析具体，结论可靠。提交的论文应符合通常科技论文的规范和要求，内容基本正确。对论文的评价重点是学生的学风、对知识的综合掌握、应用能力、分析能力和解决问题的能力”。[6]

因此，结合物理学专业特点制订毕业论文写作的信息素养教育目标就显得非常重要。因为科学合理的信息素养教育目标，能够促使学生主动将信息素养能力纳入自身能力建设中，使学生的信息素养能力随着专业知识的增长而得到不断的强化，并最终成为保障其终身学习的一种能力。[7]

对于物理学专业学生而言，基于毕业论文写作的信息素养教育的总目标是在发展学生物理学专业素养的同时，促进信息素养的发展，使学生成为终身学习者。具体的信息素养教育目标：一是使学生掌握信息检索策略，学会运用专业数据库，具备检索物理学专业信息的良好能力；二是使学生学会批判性的运用所获得的信息，并选择有益信息融入自己的知识结构和价值体系，会在所获取信息的基础上进行初步的学术创新；三是在论文写作过程中遵循学术规范、学术道德和信息道德；四是在答辩过程中能够有效的传递、交流信息。

二、基于毕业论文写作的信息素养教育策略

毕业论文写作中的信息素养教育是基于物理学专业情境的学习过程。这种渗透式的专业信息素养教育可以使学生巩固所学物理学专业知识，扩大知识面，发展学术素养，全面提升信息素养。

1.通过论文选题培养学生的信息检索能力

物理学专业学生的毕业论文选题可以是教师科研项目的组成部分，也可以在教师指导下自由选题。例如，与教师科研项目相关的毕业论文题目：一维三原子链的晶格振动分析，一维线性谐振子薛定谔方程的数值计算，相互作用带电粒子运动轨迹的数值模拟与分析，航天器变轨过程分析，光学涡旋的产生及衍射特性，数字全息显微技术研究，光学实验中的图像处理与应用，等等。学生参与教师的科研项目，可以增加科研实践机会，拓展物理学专业知识视野。学生在导师的指导下自主选题时，要综合考虑自己的知识掌握情况和专业能力，并根据自己的专业兴趣选定论文题目。学生可以从科学研究中尚未解决的难点问题，以及公众关心的热点问题中自主选题，也可以在他人研究成果的基础上进行选题。无论如何选题，都是以大量信息为基础的，充分利用信息，善于捕捉为己所用的信息，了解课题的学术意义、学术创新和国内外最新进展，就会大大拓宽研究思路。[8]

在论文选题过程中，课题检索是一个必不可少的环节。通过课题检索，有助于学生掌握各种物理学专业数据库的检索途径、方法和技巧，如学会熟练运用中国知网、超星数字图书馆、万方数据库、维普等中文数据库的使用方法，了解SCI、EI、ISTP、EBSCO、IOPP、Science Direct、SpringerLink、IEEE Xplore等外文数据库的使用方法。这样可以督促学生自觉主动地利用图书馆的各类馆藏文献资源进行自主探究学习，使学生学会课题检索，掌握文献检索知识，丰富信息知识，巩固所学物理学专业知识，使学生的专业信息能力得到发展。

2.通过文献综述培养学生的信息能力

在确定好论文题目之后，学生需要进一步进行文献的检索和整理，并在此基础上进行文献综述。文献综述是指在全面掌握、分析与课题相关文献的基础上，对该课题在一定时期内的已有研究成果进行分析、归纳、整理和评述而形成的论文。文献综述一般要对研究现状进行客观的叙述和评论，以便预测发展、研究的趋势或寻求新的研究突破点。[9]

在文献检索过程中，教师要指点学生注意文献资料的新颖性、价值性和真实性，引导学生科学合理的筛选、评价所获取的信息资源，提取有价值的信息内容，并将收集到的文献资源进行分类，将其融入到自己的知识体系中。在此基础上，应充分利用所获取的信息，完成文献综述。当然，本科生的文献综述只要能够对已有研究成果进行较为全面的分析和述评即可。文献综述的作用体现在多个方面：第一，充分了解课题的全面情况，把握课题的发展规律，熟悉已取得的成果和存在的问题，以及从事该课题工作的主要学者的成就和水平；[10]第二，可以培养学生熟练运用信息检索工具的能力以及根据主题收集信息、整理信息的能力；第三，文献综述对参考文献的要求可以帮助学生掌握学士学位论文的规范要求；第四，文献综述可以有效减少学生的抄袭现象，便于对学生进行信息伦理道德教育。

3.通过毕业论文写作全面提升学生的信息素养

毕业论文的写作不仅需要学生掌握系统的物理学专业知识，还需要学生具备复合型的知识结构、良好的逻辑思维能力和扎实的文字功底。在论文写作过程中，学生要充分利用所占有的各类信息资源，运用各种创造性思维，在综合归纳材料、分析实验数据的基础上形成自己的见解。

教师要指导学生掌握论文写作的各个细节，如要让学生掌握科技论文的结构：一是论文前置部分，包括封面、题名、中英文摘要、目录；二是主体部分，包括引言、材料和方法、结果与分析、讨论、结论、致谢、参考文献；三是附录；四是致谢。在开始论文写作前，要列出论文的写作提纲。写作提纲要提纲挈领、主次分明、组织合理。在写论文的主体部分时，要注意结构严谨、层次清楚、文字通顺、衔接自然、用语符合技术规范，图表清楚，格式规范。论文中的论据应该真实可靠；论证要合情合理；论述要具有科学性、专业性、创新性；结论与全文观点要保持高度的一致性。

4.通过论文答辩评价学生的物理学专业信息素养能力

论文答辩是毕业生在规定时间内展示自己毕业论文的研究内容、研究方法和主要结论，由答辩委员会就论文进行点评，指出优缺点及修改意见的过程。论文答辩是学生展示、交流毕业论文成果及学业成就，检验学生信息能力的重要环节。通过论文答辩可以全方位检验学生对所写论文的认知程度，对物理学专业知识的掌握程度及运用能力，运用论文观点回答问题的应变能力，以及对文中创新点的解释能力。

三、结论

信息素养教育与专业课程学习的有机整合是发展大学生信息素养的最佳途径。物理学专业学生的毕业论文写作，是基于物理学专业情境的学习过程，是专业素养教育与信息素养教育的有机整合。通过毕业论文写作，可以丰富大学生的信息知识，拓展信息视野，锻炼信息能力，培养信息道德。因此，毕业论文写作既是一种重要的专业实践教学形式，也是全面发展学生物理学专业素养和信息素养的一个有效途径。

在毕业论文写作过程中，教师可以把信息检索、信息获取、信息评价、信息创新、信息交流、信息伦理等内容渗透到论文写作的各个环节，如文献查阅、开题报告、中期检查、文献综述、论文提纲与结构、论证方法、实验研究、数据处理、图表处理、论文撰写与排版、文献引用等。与此同时，指导教师自己也应在教学过程中不断学习，更新自身的知识结构和思维方法，不断优化教学，探索出适合信息素养教育的教学方法；教师自身也要采取有效措施提升信息能力，发展信息素养，在教学过程中与学生共享各类信息，充分实现师生的有效互动。[11]

参考文献：

[1]Abdelaziz Abid.Information literacy for lifelong learning[EB/OL].http：///IV/ifla70/papers/116e-Abid.pdf.

[2]Tingting LIU，Haibin Sun.Analysis of Information Literacy Education Strategies for College Students Majoring in Science and Engineering[J].Modern Applied Science，2011，（5）：227-231.

[3]孙平，曾晓牧.面向信息素养论纲[J].图书馆论坛，2005，（4）：8-11.

[4]黄波，殷玉华.信息素质课程教学设计与CDIO工程教育理念[J].图书馆杂志，2010，（6）：57-60.

[5]杨晓光，王丽娟，安秀敏.高等院校信息素养教育的运作[J].大学图书情报学刊，2004，（3）：93-94.

[6]教育部高等学校物理学与天文学教学指导委员会，物理学类专业教学指导分委员会.高等学校物理学本科指导性专业规范[J].物理与工程，2011，（4）：3-26.

[7]符勤.嵌入专业课程的信息素养教学案例分析[J].图书馆工作与研究，2011，（4）：89-92.

[8]戴艳阳，钟晖.信息素养培养与文献检索课和毕业论文的关系[J].中国冶金教育，2009，（5）：80-81.

信息安全毕业论文篇（6）

本系统旨在使毕业论文信息管理网络化，可以直接在网络对学生论文进行管理。首先，学生通过网络选择论文题目，待教师审核通过后，完成论文并提交；其次，教师（包括指导教师、评阅教师、答辩教师）通过网络对论文进行评分；最后，由系统计算出学生的综合成绩，供学生在网上查阅。

2需求分析

2.1功能需求

该毕业论文评分系统需要满足来自三方面的需求，分别是学生、教师和管理员。

学生对该系统的需求主要是查询学生个人基本信息、查询可选课题情况并进行选择、提交选题申请、查询已选课题、下载论文所需的相关文件、上传论文、查看毕业论文成绩、修改密码等功能。

教师的需求是查询教师个人基本信息、课题、课题审核、上传文件、下载文件、对学生的论文、答辩情况等进行评分，修改密码等功能。

管理员的功能包括对公告、文件、学生、教师、论文、分组、成绩、用户等8个模块进行管理和维护，包括添加新教师、添加新生、添加公告、上传文件、进行学生和老师的分组、审核成绩、修改管理员密码等，并对模块的信息进行查询、修改、删除等操作。

2.2性能需求

根据用户对本系统的要求，确定系统在界面、响应时间、可靠性、安全等方面有较高的性能要求。

2.2.1界面需求

（1）页面内容：主题突出，站点定义、术语和行文格式统一、规范、明确，栏目、菜单设置和布局合理，传递的信息准确、及时。内容丰富，文字准确，语句通顺；专用术语规范，行文格式统一规范。

（2）导航结构：页面具有明确的导航指示，且便于理解，方便用户使用。

（3）技术环境：页面大小适当，能用各种常用浏览器以不同分辨率浏览；无错误链接和空链接；采用CSS处理，控制字体大小和版面布局。

（4）艺术风格：界面、版面形象清新悦目、布局合理，字号大小适宜、字体选择合理，前后一致，美观大方；动与静搭配恰当，动静效果好；色彩和谐自然，与主题内容相协调。

2.2.2响应时间需求

无论是客户端和管理端，当用户登录，进行任何操作的时候，系统应该及时的进行反应，反应的时间在5秒以内。系统应能监测出各种非正常情况，如与设备的通信中断，无法连接数据库服务器等，避免出现长时间等待甚至无响应。

2.2.3安全性需求

系统有严格的权限管理功能，各功能模块需有相应的权限方能进入。系统需能够防止各类误操作可能造成的数据丢失，破坏。防止用户非法获取网页以及内容。

2.2.4开放性需求

系统应具有十分的灵活性，以适应将来功能扩展的需求。

3系统设计

3.1系统功能设计

本系统依据用户角色划分主要由三大模块组成：管理员功能模块、教师功能模块和学生功能模块。其中管理员模块又包括公告管理、文件管理、学生管理、教师管理、论文管理、分组管理、成绩管理、用户管理以及退出系统等子模块。

3.2数据库设计

3.2.1 数据库结构设计

E-R图是一种用于描述静态数据结构的概念模式，它直接使用信息世界中的术语来表示现实世界中的联系。E-R模型的基本元素包括：

实体：它是客观存在可以相互区别的事物

属性：指实体的某一特征。

联系：表示一个或多个实体之间的关联关系。

3.2.2 系统E-R图

4模块设计与实现

在整个开发过程中，采取的方法是：分工精细、紧密合作，系统主要分为以下模块：公告管理、文件管理、学生管理、教师管理、论文管理、分组管理、成绩管理、用户管理、退出系统等子模块，在这些子模块下包括对公告信息、文件信息、学生信息、教师信息、论文信息、分组信息、成绩信息以及用户信息的添加、查询、修改、删除等操作。

以下仅以论文管理页面为例进行简单描述。

当用户名和密码都正确时，管理员进入界面默认是论文管理页面，如图2所示。管理员可以根据论文编号、题目和指导老师查询相关的论文信息，并适时对论文信息进行更新和删除操作。另外，页面左边导航栏论文管理下面还提供了一个“添加论文”链接，单击此链接，页面将跳转到添加论文信息页面，管理员可以在添加论文信息页面上添加新增的论文信息。

5系统测试

系统的各功能模块需要进行测试，对于模块化应用程序，软件开发的最后一部分就是不断的测试程序，该阶段主要对系统的正确性及完整性等方面进行测试。主要进行：功能确认测试、运行测试、健壮性测试、安全性测试以及查错方面的测试等，系统测试由测试组成员（或质量保证人员）或测试组成员与用户共同测试，在整个系统开发完成，即将交付用户使用前进行。测试阶段的信息流如图3：

在这一阶段，为使系统最终能够顺利运行，对整个系统进行了全面的测试。严格按照软件测试步骤从管理员模块测试开始到系统集成测试止，所有测试都追溯到学生、教师以及管理人员的要求，这种测试符合现代软件测试准则从“小规模”测试开始逐步进行“大规模”测试。并严格按照程序内部的逻辑测试程序，检查程序中的主要执行通路是否能按照预定要求正确工作。

在测试过程中，主要做了以下工作：

（1）检验数据显示区域的GridView控件是否能够按要求格式正确显示输入数据。

（2）检验数据显示区域的GridView控件的相关列是否能够实现数据的删除及更新操作。

（3）检验能否对输入数据进行适时查询并作相应更新操作。

（4）检验功能模块中所涉及的所有功能的实现及健壮性。

在整个系统调试程序过程中，我们也发现了各种各样的问题，由于某些内在的错误影响程序的运行，在采用上述调试方法对程序进行反复修改调试后，程序运行情况良好，达到了预期的设计目标，基本上可以满足用户的需要。

参考文献：

[1]程不功，龙跃进，卓林. 2.0动态网站开发教程[M].清华大学出版社，2006，4（1）.

信息安全毕业论文篇（7）

中图分类号：G642.477 文献标志码：A 文章编号：1674-9324（2012）04-0051-02

高职高专学生毕业设计（论文）的完成过程是高职高专教学工作的重要内容之一，也是训练学生运用所学知识，在教师的指导下，深入了解相关专业现状，提出并解决实际问题，培养综合能力，培养实事求是的科学态度及认真刻苦的工作作风，提高学生整体素质的有效手段，是高等职业教育教学中重要的内容之一，是实现高职高专人才培养目标的重要教学环节。毕业设计（论文）工作方案的制订和实施的效果，直接体现了高职高专教学水平和教学质量。高职高专学生毕业设计（论文）指导工作方案的设计、制订和实施有着重要的作用和意义。

一、组建毕业设计（论文）工作领导机构，确定总体工作要求

1.成立系毕业设计（论文）工作领导小组。秋季学期（九月）开学初，在学院教务处有关毕业设计（论文）工作的总体安排部署下，系部开始布置毕业设计（论文）工作，首先成立应届毕业生毕业设计（论文）工作领导小组，由系主任任组长，主管副主任任副组长，由专业带头人、教研室主任任成员，教师广泛参与。

2.明确工作职责，分工明确、责任到人。明确工作组成员的工作职责，针对各教研室的职能划定各专业及班级的责任主体单位，确定主管教研室和协管教研室。确立专业总负责人、班级负责人、论文指导教师、论文评阅教师人选并明确其工作内容和职责，相关工作内容和工作要求在系部网站公布，确保每位参与毕业生毕业设计（论文）工作的人员分工明确、思路清晰、职责分明。

二、毕业设计（论文）工作准备充分，实施有效

1.工作安排科学合理，准备工作充分有序。在教学安排方面，系部对各专业学生均安排20学时“文献检索”课程作为必修课，培养学生掌握化学化工文献分类、文献检索工具的使用方法，介绍常见化工专业文献、专利文献、标准文献，要求学生熟知科技论文的写作要求、写作格式、文摘撰写要素等知识，为学生顺利完成毕业设计（论文）教学环节奠定了一定的基础。在选题方面，各专业负责人将本专业选题指南在系网站公布，指导学生在选题方面，根据专业教学要求和专业特点，注重专业教学、市场需求、生产实际、科学研究相结合，同时，必须考虑学生自身的专业基础和实际专业水平，选择难度恰当、大小适宜的课题。

2.工作要求明确，时间节点工作任务清晰。系部制订“毕业（设计）论文总体工作安排”和“毕业设计（论文）工作细则”。在长达近10个月的工作周期中，系部按照工作细则要求，制订工作时间进程表，对各阶段的毕业（设计）论文制订时间表，由系部秘书按照时间节点，督促相关工作人员按照工作计划、时间和要求，推进毕业（设计）论文各环节相关工作按时完成。系部检查各阶段完成工作的情况，发现问题及时解决。每学年9月份开始，分别实施指导教师、评阅教师及班级负责教师确定，任务书下达、开题审核、中期检查、论文完成情况检查、论文评阅、论文成绩评定等工作。（1）要求班级负责人对相关信息进行收集整理，并及时与指导教师联系汇集各阶段的相关信息，将相关信息汇总至专业总负责人，配合领导小组完成相关信息的汇总和。收集班级学生的论文及相关材料并及时转达指导教师和评阅教师，汇总班级答辩成绩完成信息汇总表并送达至专业总负责人。（2）要求论文指导教师要明确学院关于论文指导工作的相关要求和规范，负责对学生毕业（设计）论文在选题、开题、实验、论文撰写、论文答辩等方面全过程的指导。根据工作进程安排及时向班级负责人汇总相关信息，要求论文评阅教师在论文的内容、格式、规范要求方面进行评阅。论文答辩工作安排及实施、成绩汇总、资料收缴归档、论文评优等各项工作由系部统一安排部署，责任人按照规定时间高质量完成。直到第二学年的7月份放暑假前各项工作落实到位。（3）指导教师在工作安排方面，根据教师的专业特长、科研工作内容及学生的不同程度，本着抓两头促中间的原则，有重点的安排有科研课题的指导教师和具有一定研究潜质的学生为一组，有目标地科学合理的安排毕业设计（论文）工作任务，系部提供或创造条件，为师生的课题工作服务，力求取得工作进展，为创优、获得成果奠定基础。另一方面，对于一些工作欠主动的学生，采取严抓紧盯的方式，督促学生按期完成工作任务，促使各阶段工作按期完成。

三、统一安排答辩工作，合理安排答辩时间和答辩地点

1.答辩工作统一安排，管理严格规范。毕业设计（论文)答辩工作，是要求全体毕业学生必须完成的环节，系部统一安排毕业设计（论文）答辩工作，组成答辩组，基本与毕业班个数相当，每个答辩组由组长1名和2~3名教师成员组成，每组配备三名学生进行资料整理服务工作。答辩时间和地点由系部统一安排，答辩组长安排每组学生的具体答辩时间并张贴在答辩室门口，学生按照顺利依序答辩。每位学生安排5分钟时间进行论文简述，10分钟回答教师提问，现场评定答辩成绩，取各位答辩教师给予成绩的平均值。对于一次答辩未通过的学生，答辩组将名单及时向系部汇报，学生论文整改后经指导教师和评阅教师审核通过后，由个人提出再答辩申请，系部审核批准后，统一安排再答辩时间。每位学生只有一次补答辩机会，补答辩未通过的学生需要来年提出申请同下一届学生一起参加答辩，每位学生必须符合答辩要求并获得通过方达到毕业要求。

信息安全毕业论文篇（8）

中图分类号： G463 文献标识码： A 文章编号： 1673-1069（2016）36-195-2

1 概述

作为大学本科生必须完成的最后一门课程，毕业论文具备了其它课程所没有的典型特征：①由于毕业论文的宗旨是考查学生对本专业核心知识的掌握程度和运用知识解决实际问题的能力，因此在其完成过程中将会综合运用多门课程的知识点并将这些知识点与实际研究对象进行结合。②参与毕业论文过程管理的对象多，不仅包括学生和指导教师，还包括负责毕业论文的系主任、主管教学的分院领导和教务处实践教学管理科的工作人员，管理层次多，职能划分详细。③耗时长。按照培养方案的要求，毕业论文从开始选题到最后的答辩，总共耗时将近半年的时间，期间学生可以采取在校完成或者外出完成的形式进行毕业论文。以上特点决定了毕业论文过程管理的复杂性，不同的高校对该教学任务采取了不同的形式，以达到降低管理成本、提高管理成效的目的。

2 系统分析

系统分析主要围绕用例分析、业务流程分析和非功能性需求三个角度来开展。

2.1 用例分析

用例分析主要分析系统中各类角色对系统各个模块的操作权限。根据前期调研结果的分析，本系统的用户可以分为系统管理员、教务部门工作人员、教师、专业负责人、分院领导和学生共六种角色。系统用例分析就是分析这六种角色在系统中可以操作的应用场景。

2.1.1 系统管理员用例分析

毕业论文管理系统的系统管理员只负责本系统运行相关的支撑数据，即系统管理和基础数据两个模块中的功能。通常，系统管理模块包括部门管理、角色管理、用户管理、菜单管理、权限管理、数据管理、日志管理；基础数据包括专业设置、班级设置、教师管理、学生管理和教室管理。其中，部门管理是管理高校现有的教学单位和与毕业论文管理工作相关的部门；角色管理是管理系统用户的分类信息，以便为系统的权限分配提供基础；菜单管理是管理系统可以操作的模块以及模块的层次结构；权限管理是将菜单的操作权限分配给每类角色，从而确保系统操作和数据浏览的安全性；数据管理是对系统的数据库进行管理，包括数据备份和数据恢复；日志管理是管理系统操作的日志，以便系统出现问题时，可根据系统寻找发生故障的原因；专业设置是按照高校现有的专业结构和隶属关系完成专业信息的管理；班级设置是负责按照专业设置学生所在的班级；教师管理是管理高校教师的基本信息；学生管理是管理在校毕业班学生的基本信息；教室管理是管理目前学校可供使用的教室，为答辩安排提供基础数据。

2.1.2 教务部门工作人员用例分析

教务部门工作人员在系统中主要负责三个方面的工作，分别是基础数据中关于时间的设置、答辩安排审核和答辩结果审核。其中，基础数据中的时间设置包括学期的设置、选题时间设置和过程时间设置。选题时间设置主要设置学生选题的开始时间和结束时间；过程时间设置包括指导记录时间的设置、中期检查时间的设置和答辩时间的设置。

2.1.3 教师用例分析

毕业论文管理系统中具有操作权限的教师主要包括指导教师和交叉评阅教师以及答辩教师。教师在系统中可以操作的用例包括出题、审批开题报告、指导记录、答辩申请审批、交叉评阅和答辩结果登记。其中，出题只有被专业负责人指定为指导教师的教师才具有该权限，交叉评阅也只有被专业负责人指定为交叉评阅的教师才具有操作权限；答辩结果登记通常由答辩小组组长来完成。

2.1.4 专业负责人用例分析

专业负责人在系统中主要负责安排工作，包括教师安排和答辩安排。其中，教师安排主要安排指导教师、交叉评阅教师和答辩教师的人选；答辩安排则负责安排答辩教师的分组、参加答辩的学生分组以及教室和具体的答辩时间。

2.1.5 分院领导用例分析

分院领导在系统中主要负责两类信息的审核，分别是出题的审核和答辩安排的审核。

2.1.6 学生用例分析

学生是毕业论文管理系统的主体，在该系统中可以操作的用例包括选题、开题报告撰写、指导记录、中期检查、答辩申请、答辩安排和答辩结果。

2.2 业务流程分析

毕业论文管理系统包含的核心流程包括撰写开题报告和答辩安排两个核心流程。

2.2.1 开题报告流程分析

参与开题报告工作的主体包括学生、指导教师、专业负责人和分院领导，其流程如下：首先，学生完成开题报告的撰写，并提交给系统验证，验证通过后保存信息，并转交给指导教师审批，审批通过后转交给专业负责人进行初步审核，审核通过后再转交给分院领导进行最后的审核，并将最后的审核意见反馈给学生。

2.2.2 答辩安排流程分析

参与答辩安排的主体包括专业负责人、分院领导和教务部门工作人员，其流程大致如下：首先，专业负责人在答辩安排页面完成答辩安排的信息，然后提交给系统进行验证，如果验证通过再将安排转交给分院领导进行初步审核，审核通过后，转交给教务部门工作人员进行最后审核，审核通过后再将最终的审核结果反馈给专业负责人，并最终显示给学生和教师查看。

2.3 非功能性需求分析

与功能性需求分析的侧重点不同，非功能性需求分析更注重的是系统的整体性能要求，是衡量系统整体质量的依据。根据本系统的特点，系统的非功能性需求主要包括稳定性、准确性、安全性、易用性和可移植性。

3 系统设计

根据系统的功能需求分析的结果并结合管理信息系统的管理模式，总结出毕业论文过程管理系统的功能框架如图1所示。

图1中的系统管理通常负责管理一般系统运行所需的支撑数据。毕业论文管理系统的系统管理由部门管理、角色管理、用户管理、菜单管理、权限管理、数据管理和日志管理共七个模块组成。

4 结束语

代码开发仅仅是系统开发生命周期中的系统实现的主要任务，在此之前需经历系统分析和系统设计两个不可逾越的阶段。本文通过分析，得出了高校毕业论文管理系统的需求，并对这些需求进行整理后，完成了系统功能框架的设计，为下一步系统开发搭建系统应用程序架构提供了直接依据。

参 考 文 献

[1] 包慧敏.基于Web的毕业论文管理系统设计[D].南京：南京理工大学，2013.

[2] 郑鸿英.毕业论文管理系统的开发与实现[D].上海：华东师范大学，2011.

[3] 刘珊.本科毕业论文管理系统的设计与实现[D].厦门：厦门大学，2014.

[4] 陈斌.基于JQuery框架的毕业论文管理系统的设计与实现[D].苏州：苏州大学，2012.

[5] 孙晓妍.基于UML的面向对象信息系统开发[J].价值工程，2013（10）：189-190.

信息安全毕业论文篇（9）

基于持续适应现代社会快速发展的客观需求，学校的教学管理工作必须紧紧围绕着既定的人才培养目标而进行，同时结合本校学生的实际水平，在此基础上转变固有的教学管理观念，实现改革创新，以计算机网络技术为依托，彰显本校关于教学管理方面的特色，对学生实施更为人性化与综合性的管理。

2.规范教学管理过程

实现教学管理的规范化是确保教学质量的关键之一，建设教学管理信息系统，有助于促使各个教学环节的管理工作统一化与标准化。除此之外，实现教学管理运行流程的网络化与数字化，提高各项管理工作的透明度，同时增强教师与学生的自我约束力，实现规范化管理。

3.实现管理科学化

现阶段，我国大部分学校的教学管理工作是传统的管理模式，管理部门总揽大权，下辖各个部门。近些年来，我国教育领域注重内部管理体制方面的改革，因此管理重心逐渐下移，各部门的管理职能也发生着明显的改变，偏向于监控、指导、考核等。实施教学管理信息化的建设，实现现代化管理，使得整个教学管理流程更加具体而科学。

二、教学管理信息系统的设计原则

纵观现阶段我国教育领域的教学管理系统设计建设，其基本原则主要在于互补性与共享性、人性化与个性化、具体化与过程化、前瞻性与先进性、安全性等方面，具体如下：

1.互补性与共享性

针对同一所学校而言，教学管理信息系统必须要具备互补性与共享性的特征，实现信息的支撑与共享。在内容方面，管理部门的文件备份均可以在教学管理信息系统当中查找到，可保证内容完整性的同时，也避免了重复，这也是教学管理信息系统的主要价值之一。

2.人性化与个性化

教学管理信息系统需要全面展示出学校在教学管理方面的特色以及个性，突出教学管理改革创新的先进理念。此外，鉴于学校与学校之间的管理特点以及管理理念等均存在明显差异，在进行教学管理信息系统设计建设时应当与本校的实际情况紧密契合，坚持“以人为本”的设计理念，确保系统操作简便，功能丰富。

3.具体化与过程化

在进行教学管理信息系统建设中，需要具体化与过程化。具体化即要求教学管理信息系统需要与本校教务管理工作情况高度契合，如果校内所用的教学管理信息系统不止一套，那么教学管理信息系统还需要与其余的系统配合使用，不允许存在使用冲突。而过程化则是要求实现无纸化与网络化，提高教学管理的效率。

4.前瞻性与先进性

教学管理信息系统的设计与建设需要符合时展的要求，体现前瞻性与先进性，为日后的系统调整与改造预留一定的空间。整体而言，教学管理信息系统并非一成不变，而是根据学校人才培养目标的调整而不断改变。学校的管理模式以及管理思路等在不同时期均会发生明显的改变，教学管理信息系统要随之而做出完善与更新，以便更好地适应学校实际需求。

5.安全性

安全性是教学管理信息系统设计建设的核心原则。确保教学管理信息系统安全性的关键在于严格控制用户的操作权限与防治计算机病毒两个方面，前者可采取登陆密码认证的方法，后者则需要安装专业的防毒系统，并且定期进行更新检查，防止系统因中毒而被他人恶意窃夺学校内部的重要信息，对学校的社会声誉造成负面影响。

三、教学管理信息系统的基本构架

在上述的教学管理信息系统的基本设计建设原则的指导之下，笔者简单地勾勒出基本构架，主要包括七个模块。具体如下：

1.教学信息管理模块

教学信息管理模块的主要内容是教学通知以及教学动态的、查看等，的人员一般都是学校教学管理信息系统的管理人员或者是教研室管理人员，而查看的对象则基本上都是校内的学生，有助于学生及时地了解特定时期学校教学管理的重点所在。

2.教研室管理模块

学校的教学管理信息系统可为教研室创建并提供相对开放的交流平台，参照学校的实际情况进行合理化设计。整体而言，教研室管理模块还可以细分为四个小模块，分别为教研室论坛、教研室活动动态、教研室活动通知、教研室活动考勤，各个小模块的联系紧密。

3.考试管理模块

考试管理模块是教学管理信息系统的基础功能模块之一，其主要涵盖考试报名以及考试信息查询两个方面的内容，为学生提供了更大的便利，同时也省却了人力投入。考试报名功能主要指的是面向全校学生的各类考试报名，例如英语四六级考试、各类专业证书考试、课程重考报名等等。而考试信息查询方面的功能则主要是学生考试以及教师监考的时间与具体地点的查询，如果属于校内性质的考试，那么学生通过教学管理信息系统的考试管理模块还可以查询到自己的考试成绩与具体排名。

4.学生专业选择管理模块

仅以植物生产类为例进行简要的分析。一般而言，植物生产类在进行招生时是不划分具体专业的，1—2年级的主要课程不存在任何区别，但是从3年级开始，学生则需要根据自身的实际情况选择合适的专业，随后分专业上课。学生专业选择管理模块主要的作用在于专业结果查询、综合测评成绩查询、综合测评成绩排序、专业志愿在线填报等方面，具有很高的实际应用价值。

5.教学任务与教学计划管理模块

教学任务与教学计划管理模块所涵盖的主要内容包括学期开课计划、教学大纲管理、任务分配管理、教学工作量管理等方面。无论是教师还是学生均可通过该模块对各个专业的教学计划以及各个课程的教学大纲进行查询，此外还包括各个课程的具体授课内容、进度要求以及各个学期的任课教师编排、开课计划等方面的内容。教学任务分配的主要操作对象是实验室主任或者教研室主任，教师主要负责的是实验计划、实习目标、授课安排等，还包括教材以及参考资料书的使用填报等，随后通过教学任务与教学计划管理模块报给实验室主任或者教研室主任审批核查。

6.教学质量评价与管理模块

教学质量评价与管理模块所包含的主要内容是教学质量信息、教学质量监控、教学质量评价等。首先是教学质量信息方面，主要功能在于对特定阶段的学校教学检查情况进行全面的总结，将经过整合验证的学风状况在教学管理信息系统中通报，同时公布学校教学质量信息的最新消息。其次是教学质量监控方面，主要包括各个学期阶段的检查工作安排、学生的考勤、教学信息调查、教学检查等内容。最后是教学质量评价，该方面的重点在于督导员、教师、学生三者在听完课之后对课堂教学质量的评价与反馈，以便授课者对课堂教学方法做进一步的改进。

7.实践教学管理模块

实践教学管理模块是教学管理信息系统的核心模块，视学校的教学管理工作特点而定。一般可以把实践教学管理模块细分为三个子模块，分别是毕业实习管理子模块、专业实践课管理子模块、毕业论文管理子模块。具体如下：毕业实习管理子模块。该模块的主要内容涵盖学生的毕业实习成绩评定、毕业实结、毕业实习计划编制、毕业实习岗位检查、毕业实习信息综合反馈等。专业实践课管理子模块。该模块的主要内容涵盖专业实践课程的教学任务分配、专业实践课程的教学大纲查询、专业实践课程的教学计划确定以及审批、专业实践课综合实践项目的选题等内容，学生的专业实践课综合成绩评定一般也会包括在其内。毕业论文管理子模块。该模块的主要内容涵盖教师出题、学生选题、答辩分组、成绩评定等。首先是教师出题，教师负责拟定毕业论文的题目，负责人进行毕业论文题目的审核工作，拟好的毕业论文题目将会在教学管理信息系统中以供学生选择。其次是学生选题，最终的选题结果可在学生所选择的志愿中进行随机抽签，最终确认毕业论文的题目。再次是答辩分组，毕业论文的答辩小组名单以及学生答辩的顺序主要是由学生所在专业的第一负责人进行分配，教师以及学生可登陆教学管理信息系统查看答辩分组的具体内容。最后是成绩评定，学生的毕业论文成绩评定需要经过三个环节，一是学生导师给出的成绩评定，二是答辩小组给出的成绩评定，三是结合以上两者的论文最终成绩评定。

四、教学管理信息化建设的实践效果

1.人文理念，个性化培养方针

教学管理信息系统的设计与建设由始至终均遵循“以人为本”的理念，其宗旨在于彰显学生的个性化，对学生进行多元化与个性化的培养，赋予学生更加自主的选择空间，进而全面调动学生的学习主动性与积极性。在教学管理信息系统的作用之下，学生无论是在专业的选择、拓展实践选题，还是在毕业论文选题方面均具有高度的自主性。

2.灵活性强，适应改革的需求

教学管理信息系统的使用对象是面向全校师生的，在时间安排以及内容要求统一方面的难度较低，方便进行组织管理，灵活性比较强，同时具备可扩充的特性，可根据学校的管理改革进程而进行持续性的调整与修正。诸如毕业论文管理、专业实践课管理、学生考勤管理等均是可扩充的对象模块。

信息安全毕业论文篇（10）

一、民航安全工程专业毕业要求达成度调查

依据民航安全工程专业思想道德素质、专业基础知识、国际视野、计算机能力、文献检索与信息获取能力、专业理论知识和技能、专业工作能力、综合分析和创新能力、组织管理能力、危机/突发事件应对能力等10条毕业要求设计此次调查问卷，考虑到民航安全工程的第一届毕业生毕业于2007年，此次调查选取2007年-2016年已毕业的学生，以及在校的大四学生为调查对象，用以调查毕业要求达成度，此次调查通过“问卷星”网站进行。

二、民航安全工程专业毕业要求达成度评价

毕业要求达成度评价是指由专业所有教师和管理人员通过使用一定的评价方法，评价自己负责的毕业要求达成情况，再经过对所有评价数据的分析、比较、综合，得出毕业要求达成情况，评价方式有直接评价与间接评价两种。本文选取间接评价的方法，通过256名已经毕业民航安全工程专业毕业生与108名在校大四学生的调查结果，了解其毕业要求达成度。民航安全工程专业自成立以来分别按2004、2008、2012版培养方案执行，因此将毕业生按照培养方案的不同划分为三组，通过数据处理，得到已毕业学生以及在校大四学生毕业要求达成度，对比结果见图1。由图1可以看出：毕业要求整体达成度存在不均衡性10项毕业要求中，平均达成度超过65%的有3项，平均达成度高于50%的有5项。平均达成度高于65%的要求分别是：思想道德素质，专业基础知识，以及专业理论、知识和技能3项要求；除上述3项，还有专业工作能力和组织管理能力的达成度均高于50%。（2）毕业要求主要在国际视野（25.27%）、综合分析和创新能力（35.71%）、危机与突发事件的能力（32.69%）等3个方面达成度较低（3）不同分组的学生对计算机能力、文献检索与信息获取能力、专业工作能力、综合分析和创新能力4项毕业要求的达成度评价存在明显差距（a）在计算机能力方面：在校大四学生的达成度（31.48%）明显低于已毕业学生（46.5%）；（b）在文献检索与信息获取能力方面：16届毕业生（63.27%）与大四在校学生（59.26%）的达成度明显高于其他学生（38.6%）；（c）在专业工作能力、综合分析和创新能力方面：07-11届毕业生的达成度（41.2%，29.4%）明显低于其他学生（55.3%，38.1%），16届毕业生的达成度（61.2%，46.9%）明显高于其他学生（49.8%，34.0%）。

三、结论

通过对民航安全工程专业毕业要求达成度的调查分析发现，其毕业要求整体达成度呈现不均衡现象，但主要在国际视野、综合分析和创新能力、危机与突发事件的能力等3个方面达成度较低，且不同分组的学生对计算机能力、文献检索与信息获取能力、专业工作能力、综合分析和创新能力4项毕业要求的达成度评价存在明显差异。

参考文献：

[1]王世勇,董玮,郑俊生,等.基于工程教育专业认证标准的毕业生毕业要求达成度评估方法研究与实践[J].工业和信息化教育,2016(3):15-22.