基于BS结构的大学生科技创业园管理系统的设计和安全性分析.docx

基于结构的大学生科技创业园b/s管理系统的设计和安全性分析闫晓杰（太原理工大学计算机科学与技术学院，山西 太原 030006）大学生科技创业园是科技企业孵化器发展形式 中 的一种，是培养创新创业人才的重要平台， 2003 年大学生创业在国内渐成热点，目前大学生 创 业 存在形式有大学科技园 、 大学生创业基地 、留创园等类型，提供一系列服务支持，以降低大 学生创业者的创业风险和成本，提高创业成功率，促进科技成果转化，帮助和支持大学生企业成长与发展，对缓解大学生就业压力发挥着重要的作 用，具有重大的社会经济意义。由于社会经验不足、市场管理不严，大学生 在创业过程中主要存在以下风险：一是项目选择太盲目，二是创业技能缺乏，三是社会资源贫乏， 四是融资渠道单一，五是管理过于随意等问题1。通过建立大学生科技创业园信息管理系统能在一 定程度上解决上述问题，实现创业园管理从传统的手工模式向数字化、网络化、科学化的方向转 变，将企业信息以数据库的形式保存，实现企业 与企业间的信息共享，提高大学生创业企业在市场中的竞争力。1 目前大学生创业园管理系统中存在的主要问题1） 系统实用价值低。管理系统提供的有用信 息 太 少，有创业意向的大学生找不到相关信息 。大 部 分网站会设定在有限的时间进行填写信息， 如果用户不能及时完成报名的信息，导致资料不足，不能成为有效信息，导致在信息筛选的过程中不合格。部分用户提出的问题不能及时得到解决， 科研成果未能充分利用和转化，失去系统实用价值，导致用户对管理系统失去兴趣。2） 系统后期维护较差。部分大学生创业园注重 创业园管理系统的开发，平台建成后，后期维护不到位，创业园信息不能及时得到更新，相关创业政 策、管理制度宣传力度不够，数据库中产生的无效数据得不到有效管理。3） 系统安全性设计较差。不能有效控制外部不 合法的网络入侵者访问；无法保证数据信息的安全性和完整性。2大学生科技创业园管理系统设计该系统基于 web 平台 b/s 结构，能够符合现代 大学生创业企业发展要求，使之成为入驻大学生创业企业和团队的信息管理互动服务平台。大学生科技创业园结构图见第 56 页图 1。园区示意图系统运用 web2.0 视觉设计风格将园区 分 布 情 况逼真的体现出来，使管理者能简便地去审视园区的情况。在园区示意图上可以详细的了解到各个园 区的入驻情况，点击各个园区分别展开显示园区内企业的实际分布情况，点击各个企业可以查看企业性质、企业资料。2.1收稿日期：20121217；修回日期：20130117作者简介：闫晓杰（1986-），女，山西文水人，在读硕士，工程师，主要从事计算机网络技术的研究，e-mail：553408992。科技创新与生产力2013年 2 月 总第 229 期- 055 -摘 要：大学生科技创业园是培养创新创业人才的重要平台，针对目前大学生创业园管理系统中存在的主要问题进行 了分析，以太原市大学生科技创业园管理系统为例，阐述大学生科技创业园管理系统的设计，对该管理系统进行安全性进行分析。关键词：b/s 结构；大学生科技创业园；安全分析中图分类号：tp311 文献标志码：adoi：10.3969/j.issn.1674-9146.2013.02.055科 技 之 星 tech - st ars 手场图 1大学生科技创业园结构图2.2大学生创业孵化基地入驻管理系统面返回统一的查询结果，使用户方便、快捷地从海量资源中快速获得所需信息。多选项、多层次查询，提供了简单查询、高级 查询等常用检索方式，方便不同用户的需求，可支 持对任意字段的复杂组合检索和智能化模糊检索。2.2.3信息发布子系统用户根据系统预设表单要求在线填写入驻申请 表。按照步骤填写完整后提交至未审核数据库中等待管理员的审核。用户在填写过程中可以对已填写的内容进行实时保存，避免因为操作时间太长而丢 失填写内容。2.2.4信息审核子系统审核入孵企业上报的材料，管理员可以预览材 料的详细内容，给以评分，如果达到合格标准，系统自动将材料转入数据库中，如果分数未达到合格 标准，管理员需要填写不合格原因，然后系统自动退回到用户中心，用户可以根据退回意见去修改资 料，然后再次提交等待审核。2.2.5日志管理子系统自动记录用户的访问痕迹，包括用户的登录信 息、操作等，以便管理员随时查看自己或其他管理 员的近期操作记录。3大学生科技创业园管理系统安全性分析1） 数据库安全。对数据进行安全性保护就是防 止数据被篡改、删除，是数据库安全性设计的主要目的，网站中存储的用户信息是我们重点保护的信 息，部分用户信息被黑客窃取后，攻击网上交易的金融系统，给个人财造成严重损失。该系统采用用户分级管理的办法，各个级别的用户在登录时首先 要输入许可权限密码才能安全登录，对用户信息进行保护2。2） 网络传输安全。数据在网络上传输极易被非 法用户截取及篡改。通过对数据进行加密传输或利用 ssl 技术对数据进行超强度加密传（下转第 59 页）创业人员信息管理子系统2.2.1实现用户的注册及分级管理，提供了对用户的综合管理功能，对于不同权限级别的用户和管理员 都有不同的系统功能和数据访问范围。1） 登录管理。所有用户都可以访问登录模块， 登录管理模块包括启动、注册向导、登录、注销等，信息子系统可以调用身份验证功能。系统通过 对用户进行身份验证，根据用户拥有的权限，赋予用户相应的功能。2） 部门管理。部门管理员可以管理辖内部门 信息，可以修改部门信息，增加、删除子部门。在进行部门管理的时候，需要将维护的部门信息同步 到其他信息子系统中，需要同步的数据如：部门的名称、id、部门的顺序号等。3） 人员管理。部门管理员管理辖内人员信息， 可以增加、删除和修改人员信息，可以重置人员密码。系统增加或删除一个人员则相应的增加或删除 一个用户的账户，每新增一个人员账户，赋予该账户一个初始化密码。在进行人员管理的时候，需要 将维护的人员信息同步到其他信息子系统中，需要同步的数据如：人员的姓名、id、职务级别，人员 与部门的关系，人员在部门中的顺序号等。4） 人员信息查询。系统采用目录树的方式展 示部门与人员的隶属关系。用户可以在相应的部门列表中查询人员信息，查询条件有：电话号码、房 间号、人员姓名、人员姓名首字母等。列表中的人员姓名上有链接，可以链入查询用户的详细信息：名称、部门、职务、级别、房间号、电话、邮件地 址等。统计查询子系统2.2.2系统根据各园区分布情况采用分布式结构部署数据资源，查询过程中，在各个分布的数据库中将 符合查询条件的数据进行整合，然后在用户操作界sci-tech innovation & productivityno2 feb. 2013，total no229- 056 -大学生科技创业管理系统园区概况新闻通知创业服务创业政策入驻企业园区特色创业广场联系我们园 区 简 介孵 化 基 地发 展 规 划创 业 新 闻园 区 通 知创 业 流 程基 金 申 请财 务 代 理行 业 政 策地 方 政 策创 业 论 坛成 功 案 例二市 tech - st ars 科 技 之 星模式，突出教学和科研交叉互容的教学课程及内容设置，以教学为主线，科研为基础，生产为实践条 件的办学模式。建立工程化实验室和实验基地，以教学实践为目的，以小型工业化实验设备为主，配置代表专业特色的典型加工设备和手段，同时突出 科研特色，突出创新和科研水平。坚实高分子材料学科的专业基础理论教育，以高分子材料加工为主线，淡化和覆盖全专业知识教育范围，注意与高分 子材料专业交叉学科和机械、模具、电子自动化控制、计算机应用、专业外语的教学。突出工程化、 综合能力的培养，强化实践环节，提高学生研究和 解决问题的能力。提高实验课学时，改革实验课教学方法和内容。建立长期稳定的校外教学实习基地，为加强专业实习，提高学生实践能力和创新能力提 供有利的条件。以教学促进科研、以科研带动教学环节的改革，创造出了教学融进科研，教学面向行业并与行业紧密结合的崭新办学模式，培养了具有 坚实理论基础、专业知识和较强科研实践能力的复合性应用型工程技术人才。在当前社会竞争加剧的环境下，高校的专业同 样也要有危机感，要生存和发展，就要根据专业的条件，找到适合的定位，确定切实可行的改革方案， 办出特色，从而提升高校的竞争力。（责任编辑 高 远）brief discussion on strengthening specialty construction of local colleges anduniversitieszhang li-li（beijing technology and business university, beijing 100048 china）abstract: specialty construction that is the core of the university teaching basic construction has a very important significance for the survival and development of the colleges. the paper was analyzed principles that should be obeyed by local colleges and universities, and was expounded exploration and practice of specialty construction of local colleges and universities by taking beijing technology and business university for an example.key words: local colleges and universities; specialty construction; competitiveness（上接第 56 页）大学生创业服务方向的决策提供有效的依据1。大学生科技创业园的建立为我国大学生带来了机遇和挑 战，国家、省市各级政府提出要重视大学生创业园的发展、要把政策、资金落到实处，加快大学生科技创业园的建设。参考文献：输，或通过 ca 证书技术，对客户端和服务器双方身份进行合法验证，或通过 vpn 技术在互联网上 构建虚拟私有网，使用 ddn 及 x.25 等专用网络来确保数据在网络传输的安全。4结束语大学生科技创业园管理系统的设计涉及到计算 机网络技术、数据库技术等领域，该系统是对传统创业服务的有效扩充，平台充分利用信息化管理的 手段与技术，为大学生创业提供了大量项目来源，解决创业过程中存在的技术难题，增强大学生对创 业知识的掌握，提高了创业各环节的办事效率，为1陈学东,徐婷.大学生创业信息服务平台建设研究j.技术与创新管理,2010(6):752-755李钊.浅谈网上报名考试网络安全的系统设计与实践j.科技创新导报,2012(1):34.（责任编辑 高 腾）2analysis on design and safety of management system of science and technologypioneer park of college students based on b/s structureyan xiao-jie（college of computer science and technology, taiyuan university of technology, taiyuan 030006 china）abstract: science and technology pioneer park of college students is an important platform to cultivate innovative en- trepreneurial talent. aiming at existing problems in the park, the author analyzed the reasons. taking management system of taiyuan science and technology pioneer park