基于系統(tǒng)安全的科研管理論文范文

本站小編為你精心準備了基于系統(tǒng)安全的科研管理論文參考范文，愿這些范文能點燃您思維的火花，激發(fā)您的寫作靈感。歡迎深入閱讀并收藏。

1數(shù)據(jù)庫設(shè)計

系統(tǒng)安全初始數(shù)據(jù)均為用戶錄入，數(shù)據(jù)管理則由管理員在系統(tǒng)后臺進行。根據(jù)我院的實際情況，將教師基本信息、科研成果等信息等作為初始化數(shù)據(jù)由用戶自行輸入，經(jīng)管理人員審核后用于查詢、統(tǒng)計等功能。主要數(shù)據(jù)設(shè)計如下:（1）教師基本信息表（工號，姓名，性別，生日，專業(yè)，職稱，所在部門，學歷，學位，工作時間，備注）；（2）論文信息表（編號，論文名稱，作者，類別，發(fā)表時間，發(fā)表刊物，刊物級別，主辦單位，職工號，刊號，資料路徑）；（3）論著信息表（編號，著作名稱，圖書編號，著作類別，出版社，學科，作者，職工號，出版級別，出版時間，版次，資料路徑）；（4）科研項目表（編號，項目編號，項目名稱，立項時間，橫向類別，縱向級別，主持人，成員，擬完成時間，經(jīng)費，項目狀態(tài)，鑒定時間，鑒定單位，資料路徑）；（5）學報投稿表（編號，論文名稱，作者，類別，收稿時間，是否錄用，發(fā)表期數(shù)，儲存路徑，備注）；（6）科研分值表（類別編號，類別名稱，分值）。

2實現(xiàn)的關(guān)鍵技術(shù)與系統(tǒng)安全

2.1關(guān)鍵技術(shù)。（1）開發(fā)環(huán)境。本系統(tǒng)在設(shè)計階段決定采用.NET和SQL2008結(jié)合的方式開發(fā)，此項技術(shù)也是現(xiàn)今開發(fā)管理信息系統(tǒng)的主流技術(shù)路線。采用C#作為后臺語言，是一個用于創(chuàng)建企業(yè)級B/S應(yīng)用程序的編程框架，而SQL2008通過集成化的界面和對VS的高度兼容，以及對日常任務(wù)的數(shù)據(jù)自動化管理能力，為本系統(tǒng)的實現(xiàn)提供了數(shù)據(jù)解決方案；（2）數(shù)據(jù)控件的綜合運用。擁有GridView、MultiView、View等功能強大的數(shù)據(jù)綁定控件，在進行系統(tǒng)數(shù)據(jù)查詢、表單審核等環(huán)節(jié)中使用，能十分方便的實現(xiàn)對數(shù)據(jù)的管理。在年度科研成果統(tǒng)計模塊中，通過數(shù)據(jù)控件可以實現(xiàn)根據(jù)統(tǒng)計需要分別設(shè)置按不同條件、不同時間段等分類統(tǒng)計方式。在對科研數(shù)據(jù)審核時，管理人員也可以根據(jù)實際情況對數(shù)據(jù)進行批量審核操作，以提高工作效率；（3）JQuery技術(shù)。JQuery是免費輕量級JS腳本框架，可快速開發(fā)操作文檔對象、選擇DOM元素、制作動畫效果、事件處理、使用Ajax以及其他功能，而且各個版本的瀏覽器對利用JQuery開發(fā)的功能都有良好的兼容性。本系統(tǒng)中實現(xiàn)向服務(wù)器提交異步刷新數(shù)據(jù)、彈出對話窗口、分頁以及各種統(tǒng)計圖表等功能都使用到了該技術(shù)，而且實現(xiàn)效果不錯；（4）存儲過程。存儲過程是一組為了完成特定功能而預先編譯好的SQL語句。存儲過程在第一次編譯時進行語法檢查，編譯好的存儲過程保存在高速緩存中用于調(diào)用，提高了執(zhí)行的速度和效率。本系統(tǒng)在實現(xiàn)的過程中，對于不同角色權(quán)限的操作管理都是基于存儲過程的。當用戶取得了相應(yīng)的角色權(quán)限，就可以調(diào)用相應(yīng)的存儲過程執(zhí)行操作。另外，當系統(tǒng)功能模塊的邏輯結(jié)構(gòu)發(fā)生變化時，并不會影響存儲過程中的業(yè)務(wù)邏輯，能更好的實現(xiàn)系統(tǒng)的模塊化和可移植性，提高系統(tǒng)開發(fā)的效率。

2.2系統(tǒng)安全。（1）權(quán)限管理。系統(tǒng)為涉及科研敏感信息的公共平臺，對信息安全防護技術(shù)有較高的要求。本系統(tǒng)對數(shù)據(jù)庫的操作基于存儲過程，極少用字符串拼接SQL語句，用戶根據(jù)賦予的權(quán)限運行相應(yīng)的存儲過程實現(xiàn)對數(shù)據(jù)的操作。通過存儲過程對參數(shù)的驗證，大大增強系統(tǒng)的安全性，可以有效防止SQL注入攻擊。此外，在安全性上本系統(tǒng)采用基于角色的安全認證機制，通過對系統(tǒng)中的Global.asax和Web.config文件的設(shè)置，限制每種角色對特定目錄的訪問權(quán)限；（2）訪問日志。使用日志記錄所有用戶對系統(tǒng)的訪問信息，包括用戶名、到訪時間、IP地址，訪問內(nèi)容等。管理員可利用日志信息對整個網(wǎng)絡(luò)環(huán)境進行檢測和分析；（3）數(shù)據(jù)備份。數(shù)據(jù)備份是信息系統(tǒng)必備的一項安全功能，可以用于當系統(tǒng)異常時的數(shù)據(jù)恢復。本系統(tǒng)采用物理備份的方式，定期將數(shù)據(jù)備份至其他存儲介質(zhì)，以防系統(tǒng)出錯時數(shù)據(jù)丟失。

3結(jié)束語

基于B/S架構(gòu)的科研管理系統(tǒng)在實現(xiàn)科研管理信息化的同時，為后續(xù)有效開展科研管理工作奠定堅實的基礎(chǔ)，也進一步推進了校園信息化平臺的建設(shè)。系統(tǒng)的運行使得管理人員從繁重的信息管理工作中解放出來，提高了工作效率，同時對各類文檔報表的管理統(tǒng)一標準格式，有利于匯總各類科研信息，方便學校管理部門管理和統(tǒng)計數(shù)據(jù)。

作者：歐陽潘單位：江西外語外貿(mào)職業(yè)學院