離線信息安全測試系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、信息系統(tǒng)安全測評起源于20世紀(jì)60年代的美國，之后迅速在發(fā)達(dá)國家中發(fā)展起來，各國紛紛制定用于評價(jià)信息系統(tǒng)安全性的評估準(zhǔn)則，開展信息系統(tǒng)安全測評。20世紀(jì)末，在這些準(zhǔn)則的基礎(chǔ)上，國際標(biāo)準(zhǔn)化組織頒布了國際上公認(rèn)的信息技術(shù)安全性構(gòu)架。此時(shí)，我國的信息系統(tǒng)安全測評工作才剛剛起步，雖然在制度與標(biāo)準(zhǔn)上緊跟國際先進(jìn)水平，制定了比較完備的準(zhǔn)則，但在測評時(shí)采取的方法卻比較落后，沒有相關(guān)軟硬件設(shè)備，脫離自動(dòng)化辦公模式，測評項(xiàng)目開展遇到了很多問題。
　

2、　本文所述系統(tǒng)為離線信息安全測試系統(tǒng)，是針對當(dāng)前信息系統(tǒng)安全測評項(xiàng)目設(shè)計(jì)的自動(dòng)化辦公系統(tǒng)。依據(jù)信息系統(tǒng)安全測評項(xiàng)目的工作環(huán)境和實(shí)際需求，廣泛整合目前項(xiàng)目實(shí)施過程中遇到的問題，設(shè)計(jì)了一套集準(zhǔn)確性、實(shí)用性、易操作性為一體的的信息系統(tǒng)安全測評輔助系統(tǒng)。滿足了測評信息管理、測評數(shù)據(jù)記錄、測評報(bào)告撰寫等功能需求，極大程度上規(guī)范了信息系統(tǒng)安全測評工作流程，提高了工作效率。
　　針對離線、在線交替工作環(huán)境，為滿足協(xié)同辦公需求，本文在系統(tǒng)設(shè)計(jì)，特

3、別是數(shù)據(jù)同步和版本控制方面提出了可行性方案。在傳統(tǒng)C/S架構(gòu)的基礎(chǔ)上，采用了中心數(shù)據(jù)庫和節(jié)點(diǎn)數(shù)據(jù)庫協(xié)同存儲數(shù)據(jù)的思路。各個(gè)客戶端節(jié)點(diǎn)在離線環(huán)境下獨(dú)立工作，維護(hù)部分?jǐn)?shù)據(jù)庫副本，同時(shí)對節(jié)點(diǎn)數(shù)據(jù)庫存儲的數(shù)據(jù)集進(jìn)行版本控制。在線環(huán)境下完成同步傳輸，進(jìn)行全局?jǐn)?shù)據(jù)的版本控制。
　　以數(shù)據(jù)集作為版本的版本控制是對數(shù)據(jù)的標(biāo)記和操作，依托于數(shù)據(jù)庫進(jìn)行，完善而穩(wěn)健的數(shù)據(jù)結(jié)構(gòu)是數(shù)據(jù)同步和版本控制的基礎(chǔ)，在此基礎(chǔ)上的數(shù)據(jù)同步和版本控制算法也很關(guān)鍵。本文構(gòu)

4、建了合理的數(shù)據(jù)存儲結(jié)構(gòu)并基于文件版本控制算法設(shè)計(jì)了適用于數(shù)據(jù)集的數(shù)據(jù)同步和版本控制算法，通過數(shù)據(jù)庫與版本庫嚴(yán)格的關(guān)聯(lián)關(guān)系實(shí)現(xiàn)數(shù)據(jù)和版本的記錄，從而在離線環(huán)境下獨(dú)立進(jìn)行版本控制。同時(shí)，要求中心服務(wù)器和各客戶端節(jié)點(diǎn)分別構(gòu)造相同的版本庫，每個(gè)版本庫承載不同的多個(gè)版本集，版本集是版本的集合。相同版本集間的版本為同類數(shù)據(jù)集，不同版本集間的版本為不同類數(shù)據(jù)集，這就是數(shù)據(jù)同步和版本控制的基本模型?；灸Ｐ蜑樵诰€環(huán)境下的數(shù)據(jù)同步奠定了基礎(chǔ)，為節(jié)點(diǎn)數(shù)據(jù)庫

5、和中心數(shù)據(jù)庫的交互提供了解決方案。
　　針對于版本控制中的檢索、回退、沖突處理、刪除和恢復(fù)等操作，本文也制定了相關(guān)算法，以保證版本控制實(shí)施過程中的各類需求。特別是依托于數(shù)據(jù)檢索的版本檢索實(shí)現(xiàn)，和依托于版本檢索結(jié)果的數(shù)據(jù)回退實(shí)現(xiàn)為本文所述系統(tǒng)在解決實(shí)際應(yīng)用中的問題提供了便利。同時(shí)，該算法也可在其他以數(shù)據(jù)集作為版本的版本控制系統(tǒng)中拓展應(yīng)用，在一定程度上，可滿足版本中數(shù)據(jù)獨(dú)立回退至歷史數(shù)據(jù)而不影響現(xiàn)有版本的需求。
　　綜上所述，本