離線信息安全測試系統(tǒng)的設計與實現(xiàn).pdf

1、信息系統(tǒng)安全測評起源于20世紀60年代的美國，之后迅速在發(fā)達國家中發(fā)展起來，各國紛紛制定用于評價信息系統(tǒng)安全性的評估準則，開展信息系統(tǒng)安全測評。20世紀末，在這些準則的基礎上，國際標準化組織頒布了國際上公認的信息技術安全性構架。此時，我國的信息系統(tǒng)安全測評工作才剛剛起步，雖然在制度與標準上緊跟國際先進水平，制定了比較完備的準則，但在測評時采取的方法卻比較落后，沒有相關軟硬件設備，脫離自動化辦公模式，測評項目開展遇到了很多問題。
　

2、　本文所述系統(tǒng)為離線信息安全測試系統(tǒng)，是針對當前信息系統(tǒng)安全測評項目設計的自動化辦公系統(tǒng)。依據(jù)信息系統(tǒng)安全測評項目的工作環(huán)境和實際需求，廣泛整合目前項目實施過程中遇到的問題，設計了一套集準確性、實用性、易操作性為一體的的信息系統(tǒng)安全測評輔助系統(tǒng)。滿足了測評信息管理、測評數(shù)據(jù)記錄、測評報告撰寫等功能需求，極大程度上規(guī)范了信息系統(tǒng)安全測評工作流程，提高了工作效率。
　　針對離線、在線交替工作環(huán)境，為滿足協(xié)同辦公需求，本文在系統(tǒng)設計，特

3、別是數(shù)據(jù)同步和版本控制方面提出了可行性方案。在傳統(tǒng)C/S架構的基礎上，采用了中心數(shù)據(jù)庫和節(jié)點數(shù)據(jù)庫協(xié)同存儲數(shù)據(jù)的思路。各個客戶端節(jié)點在離線環(huán)境下獨立工作，維護部分數(shù)據(jù)庫副本，同時對節(jié)點數(shù)據(jù)庫存儲的數(shù)據(jù)集進行版本控制。在線環(huán)境下完成同步傳輸，進行全局數(shù)據(jù)的版本控制。
　　以數(shù)據(jù)集作為版本的版本控制是對數(shù)據(jù)的標記和操作，依托于數(shù)據(jù)庫進行，完善而穩(wěn)健的數(shù)據(jù)結(jié)構是數(shù)據(jù)同步和版本控制的基礎，在此基礎上的數(shù)據(jù)同步和版本控制算法也很關鍵。本文構

4、建了合理的數(shù)據(jù)存儲結(jié)構并基于文件版本控制算法設計了適用于數(shù)據(jù)集的數(shù)據(jù)同步和版本控制算法，通過數(shù)據(jù)庫與版本庫嚴格的關聯(lián)關系實現(xiàn)數(shù)據(jù)和版本的記錄，從而在離線環(huán)境下獨立進行版本控制。同時，要求中心服務器和各客戶端節(jié)點分別構造相同的版本庫，每個版本庫承載不同的多個版本集，版本集是版本的集合。相同版本集間的版本為同類數(shù)據(jù)集，不同版本集間的版本為不同類數(shù)據(jù)集，這就是數(shù)據(jù)同步和版本控制的基本模型。基本模型為在線環(huán)境下的數(shù)據(jù)同步奠定了基礎，為節(jié)點數(shù)據(jù)庫

5、和中心數(shù)據(jù)庫的交互提供了解決方案。
　　針對于版本控制中的檢索、回退、沖突處理、刪除和恢復等操作，本文也制定了相關算法，以保證版本控制實施過程中的各類需求。特別是依托于數(shù)據(jù)檢索的版本檢索實現(xiàn)，和依托于版本檢索結(jié)果的數(shù)據(jù)回退實現(xiàn)為本文所述系統(tǒng)在解決實際應用中的問題提供了便利。同時，該算法也可在其他以數(shù)據(jù)集作為版本的版本控制系統(tǒng)中拓展應用，在一定程度上，可滿足版本中數(shù)據(jù)獨立回退至歷史數(shù)據(jù)而不影響現(xiàn)有版本的需求。
　　綜上所述，本