一个智能化的信息安全管理系统的设计

学生管理系统论文范文第三篇：一个智能化的信息安全管理系统的设计

　　摘要：本文研究了一个智能化的信息安全管理系统，该系统有较强的互联网防御能力，可以最大程度保障学生档案信息安全。

　　关键词：大数据：学生档案信息；

　　Abstract:This paper studies an intelligent information security management system,the system has a strong Internet defense capabilities,can maximize the protection of student file information security.

　　Keyword:big data management; student information system;

　　1 信息安全管理系统

　　信息安全管理系统主要包括四个部分，分别是数据的采集、数据的安全评估、风险分析和安全防护，详细介绍如下：

　　（1）数据收集功能。在数据平台运行过程中，应用程序、路由器、搜集系统等硬件设施将会同时运行来收集学生的档案信息。在信息采集完之后，系统会自动将这些信息分类，根据不同类别、不同性质将信息存储到不同位置，根据信息性质的不同将信息合理分类，进行整体化的管理。

　　（2）数据风险分析。互联网进行完数据采集之后，可以有针对性的对学生档案信息进行分析，在分析数据之前需要将所有数据整合到一个矩阵，之后利用安全管理系统对数据进行分析处理。最后，互联网可以根据数据风险指数将数据分为，无风险数据和有风险数据。

　　（3）数据安全评估。在对数据进行分析之后，就可以根据信息所涉及到的数据安全指数进行评估，之后可以根据硬件安全指数，划分为重度、中度、轻度等三个等级。对于风险等级较高的数据，需要安装一些杀毒软件和安装一些防风险软件，此外也需要将高风险数据与其他数据隔离。

　　（4）安全防护。安全防护功能，就是一些可以杀毒的工具，例如：防火墙、访问控制量等一些软件。安全防护功能可以有效保障信息安全，根据风险评估指数来进行操作，对于中等风险的数据信息，只需要启动杀毒软件即可；对于风险指数较低的数据信息，可以采用防火墙等杀毒工具，对系统进行杀毒；对于高度风险的数据，则需要启动全部杀毒软件来对整体数据进行杀毒，消除系统安全隐患。

　　2 系统需求分析设计

　　2.1 系统整体概况

　　对于庞大的学生档案信息，管理是其核心环节，合理的管理学生档案信息是高校面临的巨大挑战。为了提高学生档案信息管理效率，设计了学生档案管理系统。从整体上操控学生档案信息。整个系统设计包括三个部分和若干个小部分，其中三个模块分别为：管理员模块、信息录入模块、信息查询模块。管理员模块是操纵整个系统的运转，管理后台数据，对访问者的权限进行审批，对各个院系学生档案信息进行管理。其他各个模块是三个模块中的子模块支撑整个系统的运转。具体系统功能模块示意图如图1所示。

　　图1  系统功能模块示意图

　　2.2 各个子系统的功能需求分析

　　教师在进行进入系统的权限申请时，可以申请个人账户以及修改用户密码，信息安全管理系统在设计时，准许申请者修改初始密码，下图为修改密码的主要流程图：

　　（1）用户管理和权限设置。整个安全管理系统主要包括系统管理员、教师程序操作员三种模块权限设置。

　　（2）教师模块：对于学生档案信息的安全管理，教师有权利查询本班级学生的档案信息，系统在设置过程中也允许教师登录安全管理系统来查询信息。每个教师都可以申请一个账户，登入系统可以查询本班级学生的资料、家庭住址、家庭成员信息、户籍所在地、在校表现等基本信息，教师也有权利提出信息修改的申请，但修改申请会由系统管理员上交到学校进行审批，审批通过之后系统管理员会根据学校要求对信息进行修改，教师仅限于查看学生档案信息但没有权利修改学生基本信息。

　　（3）程序操作员模块：整个信息安全管理系统的操纵着，掌握着全校学生的基本信息，能够根据学校要求修改学生信息和删除已经毕业和过期的学生信息。决定着访问者的权限和系统中各个软件的分布，具有很大的系统管理权限。程序管理员是负责维护这个系统的正常运转和及时解决系统存在的一些问题和系统审批权限等重要工作。学生档案信息安全管理系统方便实用，硬件设施稳定，数据有序管理，有强大的处理器和服务器可以轻松管理海量数据，同时系统支持多人同时在线修改密码和查询学生档案信息。系统在设置之初，会设定一个初始密码，之后登陆者可以根据需要来对初始密码进行修改。

　　2.3 管理子系统的功能需求

　　（1）基本资料上的管理。

　　学生模块的重点就是管理学生的基本信息，包括个人基本资料、家庭信息、在校表现等资料的管理。本系统采用三层结构模式，分别为层、业务层、数据层。最外层是表示层的结构模式，发挥着辅助系统管理员的作用，整理和归纳管理员输入和输出的数据信息，帮助管理员整理数据，提高管理员的工作效率；业务层就是将在外部的资料信息整理到系统内部，利用软件闭合功能将资料闭合，促进资料的沟通交流；数据层将资料分类进行储存，将资料引入储存空间、整理目录。三层结构中，每一层都有各自的功能，相互独立又相互协作，从而保证整个系统顺畅地运行，而且当某一层出现问题时，不会影响其他层的变动。

　　（2）设计要点。

　　首先，从整个系统功能的运转上来看，系统的各个部分都应该结合起来一起操作。其次，一些简单数据处理软件都包含较为精密的理念，所有软件都采取了分层工作的模式，可以快速找寻资料，如果遇到需要修改的地方，可以在不影响其他层工作的情况下进行修改。整个学生信息安全管理系统包含很多部分和很多层，要想使整个系统有序运转，就必须着眼于整体，合理调整各个部分之间的关系。程序管理者要重视每个部分，对不同部分的运转要慎重考虑，保持系统稳定的工作状态。

　　2.4 学籍档案管理子系统的功能需求

　　学籍档案管理主要是对学生学籍信息进行整体操控，包括对学生各种资料和在校期间的学习成绩进行管理。（1）添加功能：添加功能可以添加学生的基本信息，比如：学号、班级、家庭基本信息和联系方式。（2）删除功能：对于已经毕业或者被开除学籍的学生要利用删除功能删除其学籍信息。（3）修改功能：能够及时随时随地的对学籍信息进行矫正。（4）查找功能：学校和教师可以通过搜索学生编号或学号来查询学生的档案信息。

　　学生档案信息包含很多方面，包括个人基本信息、家庭信息和在校学习基本信息。管理这些资料需要强大的管理系统，一旦程序出现问题就会造成严重的数据信息混乱问题。所以要求软件实现以下几点目标要求：首先对于班级资料的管理，要从添加、修订、查询等方面入手，主要资料内容包括班级信息、班级发展状况、班级的基本要求、班级制度和风气、班主学习氛围等；第二，班级资料收集，主要从班级基本情况、班级风气管理理念、班级制度等方面入手；最后是班级学分的统计，通过对班级基本情况的了解，最后根据学分的高低、生源地等进行分类排名。

　　2.5 学生基本信息管理规划

　　学生档案信息的录入，需要进行学生信息管理，将学生录入的基本信息进行整合，包括学生入校登记、班级情况、在校表现、奖罚情况、学籍资料等，将每个学生的信息整理为一个档案，并保存在学校的数据库中。基本信息的管理：入校前学生的学习经历、学习成绩、学籍等，和入校后学校编排的学号、个人出生日期等信息，这些信息作为学生的基本信息，管理员会认真核对之后存档。变动信息管理：学生在校期间会有转专业、调班、调级的同学，出现此类情况，就需要教师及时向学校报备，学校审批通过后，之后管理员再进行修改信息。奖罚信息管理：学生在校期间的过失，犯下重大错误或得重大奖项，都要详细记录在学生档案中。

　　3 数据库设计要求及概念结构设计

　　设计要求：（1）设计要正规。数据库作为安全管理系统的核心部分，在设计时一定要规范，在字符段落的处理上、文件重命名的处理上都要谨慎，避免数据库出现数据混乱。在学生文档的命名上要清晰明了，方便学校和教师查询。（2）数据要完整。数据入库时要谨慎处理，对于容易混淆的数据要多次核查，以防出现数据丢失。（3）确保数据安全。数据库包含很多学生的私密信息，所以要保证信息的安全性，可以设置登录权限，只有通过认证才有权进入数据库，对于机密信息，不允许轻易查看，同时保存访问记录，更好地保证数据的安全性。最后，数据库容量要大。根据教育发展的趋势，在校学生不会减少只会越来越多，要想保障这些海量数据的安全，数据库兼容性必须足够强大，可以兼容庞大的数据，有效整合海量数据。数据库是学生档案信息安全管理系统的基础，所以一定要重视数据库建设，保证数据库建设质量，为学校学生信息安全管理系统的建设奠定基础。

　　概念结构设计：数据库包含众多方面的内容，要包含各个数据之间的关系、数据对象以及数据对象的属性，为实现这些结构设计目标，数据库采用E-R图来构建数据库模型。数据库工作的基础就是数据模型的建立，数据模型建立完善之后，再进行数据库系统的设计，这样可以最大限度发挥数据库的作用。

　　参考文献

　　[1]刘金勇。大数据时代互联网安全管理系统研究与探讨[J]网络安全技术与应用，2015（6）：61.

　　[2]管磊胡光俊。王专基于大数据的网络安全态势感知技术研究[J] .信息网络安全，2016（9）：45-50.

　　[3]孙玉浅谈网络安全分析中的大数据技术应用[J]网络安全技术与应用，2017（4）：102.

　　[4]陈剑皓，韦肖玉黄斯旎基于K均值的网络安全监测数据挖掘系统研究[J]数字通信世界，2016（12）-:245.