漏洞库信息安全数据库数据库优化.doc

漏洞库论文：信息安全漏洞库的数据库设计及后台管理平台的实现【中文摘要】随着计算机网络得到广泛的普及和发展,网络技术在为人们提供了方便的同时,黑客入侵也不断出现,信息安全事件频频发生,计算机信息安全越来越成为各个国家防止大规模计算机安全事件发生的研究重点。本论文结合实验室承担的信息安全漏洞库项建设,在实验室数据库设计和开发经验基础上,大量研究了国内外的信息安全漏洞库的设计方案,采用了国外先进的漏洞库设计理念,包括美国的计算机安全漏洞库OSVDB, CVE, BID等,同时针对本次关于计算机漏洞库的设计要求,对国外的计算机漏洞库设计进行了改进,创建了国内的信息安全漏洞库平台。本论文重点研究了信息安全漏洞库后台管理平台的数据库设计,根据系统的实际情况分析了可以应用在本次研究中的理论以及技术,完成了漏洞库系统的数据库设计,这为进行漏洞库后台管理平台和漏洞库共享管理平台的建设奠定了基础；根据系统的需要设计并完成了漏洞库后台管理平台的建设,该后台管理平台是漏洞库系统中不可或缺的一环,它可以并且只有它才可以对漏洞库中的漏洞进行管理操作；设计、实现了测试环境,验证了数据库优化方案的有效性和正确性。【英文摘要】The widespread popularity of the computer networks and development of network technology provides a convenience for the people. At the same time, hackers are always popping up. With the frequent occurrence of information security problem, computer information security has increasingly become the focus in all coutries to prevent large-scale security events.This paper based on extensive research of international and domestic information security vulnerability database design, including the United States c.【关键词】漏洞库 信息安全 数据库 数据库优化【英文关键词】vulnerability database information security database database optimization【索购全文】联系Q1：138113721 Q2：139938848【目录】信息安全漏洞库的数据库设计及后台管理平台的实现摘要4-5ABSTRACT5第一章 绪论8-131.1 课题研究背景8-91.2 课题研究目的91.3 课题研究意义9-111.4 论文完成的主要工作111.5 论文结构11-13第二章 基础理论和关键技术13-272.1 漏洞数据库研究13-192.1.1 CVE通用漏洞标准142.1.2 美国国家漏洞数据库NVD14-162.1.3 微软安全公告板和微软安全建议16-172.1.4 绿盟科技中文安全漏洞库17-182.1.5 启明星辰中文安全公告库18-192.2 数据库设计技术19-222.2.1 Hibernate介绍192.2.2 Hibernate基本原理19-202.2.3 Hibernate自动创建数据库20-222.3 WEB开发技术22-262.3.1 MVC设计模式22-232.3.2 Struts2概述23-252.3.3 Struts2与Hibernate的结合对MVC的实现25-262.4 本章小结26-27第三章 漏洞库后台管理平台数据库设计27-423.1 设计思想273.2 数据库设计27-393.3 整体架构39-403.4 本章小结40-42第四章 漏洞库后台管理平台与数据库的实现42-754.1 开发/运行环境424.2 HIBERNATE基本配置42-474.3 数据库持久化47-564.3.1 漏洞库的数据库实现50-524.3.2 验证库的数据库实现52-534.3.3 补丁库的数据库实现53-544.3.4 影响产品信息的数据库实现54-564.4 漏洞库后台管理平台的实现56-734.4.1 用户权限模块的实现59-624.4.2 漏洞管理模块的实现62-634.4.3 验证管理模块的实现63-654.4.4 补丁管理模块的实现65-674.4.5 影响产品模块的实现67-684.4.6 高级查询模块的实现68-724.4.7 高级统计模块的实现72-734.5 漏洞库运行和维护阶段73-744.6 本章小结74-75第五章 系统测试75-815.1 研究内容755