離線信息安全測(cè)試系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、信息系統(tǒng)安全測(cè)評(píng)起源于20世紀(jì)60年代的美國(guó)，之后迅速在發(fā)達(dá)國(guó)家中發(fā)展起來(lái)，各國(guó)紛紛制定用于評(píng)價(jià)信息系統(tǒng)安全性的評(píng)估準(zhǔn)則，開(kāi)展信息系統(tǒng)安全測(cè)評(píng)。20世紀(jì)末，在這些準(zhǔn)則的基礎(chǔ)上，國(guó)際標(biāo)準(zhǔn)化組織頒布了國(guó)際上公認(rèn)的信息技術(shù)安全性構(gòu)架。此時(shí)，我國(guó)的信息系統(tǒng)安全測(cè)評(píng)工作才剛剛起步，雖然在制度與標(biāo)準(zhǔn)上緊跟國(guó)際先進(jìn)水平，制定了比較完備的準(zhǔn)則，但在測(cè)評(píng)時(shí)采取的方法卻比較落后，沒(méi)有相關(guān)軟硬件設(shè)備，脫離自動(dòng)化辦公模式，測(cè)評(píng)項(xiàng)目開(kāi)展遇到了很多問(wèn)題。
　

2、　本文所述系統(tǒng)為離線信息安全測(cè)試系統(tǒng)，是針對(duì)當(dāng)前信息系統(tǒng)安全測(cè)評(píng)項(xiàng)目設(shè)計(jì)的自動(dòng)化辦公系統(tǒng)。依據(jù)信息系統(tǒng)安全測(cè)評(píng)項(xiàng)目的工作環(huán)境和實(shí)際需求，廣泛整合目前項(xiàng)目實(shí)施過(guò)程中遇到的問(wèn)題，設(shè)計(jì)了一套集準(zhǔn)確性、實(shí)用性、易操作性為一體的的信息系統(tǒng)安全測(cè)評(píng)輔助系統(tǒng)。滿足了測(cè)評(píng)信息管理、測(cè)評(píng)數(shù)據(jù)記錄、測(cè)評(píng)報(bào)告撰寫(xiě)等功能需求，極大程度上規(guī)范了信息系統(tǒng)安全測(cè)評(píng)工作流程，提高了工作效率。
　　針對(duì)離線、在線交替工作環(huán)境，為滿足協(xié)同辦公需求，本文在系統(tǒng)設(shè)計(jì)，特

3、別是數(shù)據(jù)同步和版本控制方面提出了可行性方案。在傳統(tǒng)C/S架構(gòu)的基礎(chǔ)上，采用了中心數(shù)據(jù)庫(kù)和節(jié)點(diǎn)數(shù)據(jù)庫(kù)協(xié)同存儲(chǔ)數(shù)據(jù)的思路。各個(gè)客戶端節(jié)點(diǎn)在離線環(huán)境下獨(dú)立工作，維護(hù)部分?jǐn)?shù)據(jù)庫(kù)副本，同時(shí)對(duì)節(jié)點(diǎn)數(shù)據(jù)庫(kù)存儲(chǔ)的數(shù)據(jù)集進(jìn)行版本控制。在線環(huán)境下完成同步傳輸，進(jìn)行全局?jǐn)?shù)據(jù)的版本控制。
　　以數(shù)據(jù)集作為版本的版本控制是對(duì)數(shù)據(jù)的標(biāo)記和操作，依托于數(shù)據(jù)庫(kù)進(jìn)行，完善而穩(wěn)健的數(shù)據(jù)結(jié)構(gòu)是數(shù)據(jù)同步和版本控制的基礎(chǔ)，在此基礎(chǔ)上的數(shù)據(jù)同步和版本控制算法也很關(guān)鍵。本文構(gòu)

4、建了合理的數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)并基于文件版本控制算法設(shè)計(jì)了適用于數(shù)據(jù)集的數(shù)據(jù)同步和版本控制算法，通過(guò)數(shù)據(jù)庫(kù)與版本庫(kù)嚴(yán)格的關(guān)聯(lián)關(guān)系實(shí)現(xiàn)數(shù)據(jù)和版本的記錄，從而在離線環(huán)境下獨(dú)立進(jìn)行版本控制。同時(shí)，要求中心服務(wù)器和各客戶端節(jié)點(diǎn)分別構(gòu)造相同的版本庫(kù)，每個(gè)版本庫(kù)承載不同的多個(gè)版本集，版本集是版本的集合。相同版本集間的版本為同類(lèi)數(shù)據(jù)集，不同版本集間的版本為不同類(lèi)數(shù)據(jù)集，這就是數(shù)據(jù)同步和版本控制的基本模型。基本模型為在線環(huán)境下的數(shù)據(jù)同步奠定了基礎(chǔ)，為節(jié)點(diǎn)數(shù)據(jù)庫(kù)

5、和中心數(shù)據(jù)庫(kù)的交互提供了解決方案。
　　針對(duì)于版本控制中的檢索、回退、沖突處理、刪除和恢復(fù)等操作，本文也制定了相關(guān)算法，以保證版本控制實(shí)施過(guò)程中的各類(lèi)需求。特別是依托于數(shù)據(jù)檢索的版本檢索實(shí)現(xiàn)，和依托于版本檢索結(jié)果的數(shù)據(jù)回退實(shí)現(xiàn)為本文所述系統(tǒng)在解決實(shí)際應(yīng)用中的問(wèn)題提供了便利。同時(shí)，該算法也可在其他以數(shù)據(jù)集作為版本的版本控制系統(tǒng)中拓展應(yīng)用，在一定程度上，可滿足版本中數(shù)據(jù)獨(dú)立回退至歷史數(shù)據(jù)而不影響現(xiàn)有版本的需求。
　　綜上所述，本