文件服务器毕业论文

文件服务器毕业论文

内部网络安全 1、针对局域网采取安全措施 由于局域网采用的是以广播为技术基础的以太网，任何两个节点之间的通信数据包，不仅为这两个节点的网卡所接收，也同时为处在同一以太网上的任何一个节点的网卡所截取。因此，只要接入以太网上的任一节点进行侦听，就可以捕获发生在这个以太网上的所有数据包，对其进行解包分析。从而窃取关键信息。这就是局域网固有的安全隐患。 为了解决这个问题，采取了以下措施： 1)网络分段 2)以交换式集线器代替共享式集线器 需要完整的请到我的空间浏览地址：

可以查看我的简介，我的简介的域名内有论文呢，可以去参考一下

留下你的E-MAIL地址吧~我是专业做这个的,呵呵，我给用户讲的PPT就是你说的这些东西直接给你参考吧~

计算机网络安全的现状及对策摘 要 以计算机安全的主要因素为突破口，重点防范各种不利于计算机网络正常运行的措施，从不同角度全面了解影响计算机网络安全的情况，做到心中有数，将不利因素解决在萌芽状态，确保计算机网络的安全管理与有效运行。 关键词 计算机网络 系统安全 网络权限 加密1 影响计算机网络安全的主要因素 （1）网络系统在稳定性和可扩充性方面存在。由于设计的系统不规范、不合理以及缺乏安全性考虑，因而使其受到影响。 （2）网络硬件的配置不协调。一是文件服务器。它是网络的中枢，其运行稳定性、功能完善性直接影响网络系统的质量。网络的需求没有引起足够的重视，设计和选型考虑欠周密，从而使网络功能发挥受阻，影响网络的可靠性、扩充性和升级换代。二是网卡用工作站选配不当导致网络不稳定。 （3）缺乏安全策略。许多站点在防火墙配置上无意识地扩大了访问权限，忽视了这些权限可能会被其他人员滥用。 （4）访问控制配置的复杂性，容易导致配置错误，从而给他人以可乘之机。 （5）管理制度不健全，网络管理、维护任其。2 确保计算机网络安全的防范措施2.1 网络系统结构设计合理与否是网络安全运行的关键 全面分析网络系统设计的每个环节是建立安全可靠的计算机网络工程的首要任务。应在认真的基础上下大气力抓好网络运行质量的设计方案。在总体设计时要注意以下几个问题：由于局域网采用的是以广播为技术基础的以太网，任何两个节点之间的通信数据包，不仅被两个节点的网卡所接收，同时也被处在同一以太网上的任何一个节点的网卡所截取。因此，只要接入以太网上的任一节点进行侦听，就可以捕获发生在这个以太网上的所有数据包，对其进行解包分析，从而窃取关键信息。为解除这个网络系统固有的安全隐患，可采取以下措施： （1）网络分段技术的应用将从源头上杜绝网络的安全隐患问题。因为局域网采用以交换机为中心、以路由器为边界的网络传输格局，再加上基于中心交换机的访问控制功能和三层交换功能，所以采取物理分段与逻辑分段两种，来实现对局域网的安全控制，其目的就是将非法用户与敏感的网络资源相互隔离，从而防止非法侦听，保证信息的安全畅通。 （2）以交换式集线器代替共享式集线器的方式将不失为解除隐患的又一方法。2.2 强化计算机管理是网络系统安全的保证 （1）加强设施管理，确保计算机网络系统实体安全。建立健全安全管理制度，防止非法用户进入计算机控制室和各种非法行为的发生；注重在保护计算机系统、网络服务器、打印机等外部设备和能信链路上狠下功夫，并不定期的对运行环境条件（温度、湿度、清洁度、三防措施、供电接头、志线及设备）进行检查、测试和维护；着力改善抑制和防止电磁泄漏的能力，确保计算机系统有一个良好的电磁兼容的工作环境。 （2）强化访问控制，力促计算机网络系统运行正常。访问控制是网络安全防范和保护的主要措施，它的任务是保证网络资源不被非法用户使用和非常访问，是网络安全最重要的核心策略之一。 第一，建立入网访问功能模块。入网访问控制为网络提供了第一层访问控制。它允许哪些用户可以登录到网络服务器并获取网络资源，控制准许用户入网的时间和准许他们在哪台工作站入网。 用户的入网访问控制可分为3个过程：用户名的识别与验证；用户口令的识别与验证；用户帐号的检查。在3个过程中如果其中一个不能成立，系统就视为非法用户，则不能访问该。网络用户的用户名与口令进行验证是防止非法访问的第一道防线。网络用户注册时首先输入用户名与口令，远程服务器将验证所输入的用户名是否合法，如果验证合法，才能进一步验证口令，否则，用户将被拒之门外。网络管理员将对普通用户的帐号使用、访问网络时间、方式进行管理，还能控制用户登录入网的站点以及限制用户入网的工作站数量。 第二建立网络的权限控制模块。网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。可以根据访问权限将用户分为3种类型：特殊用户（系统管理员）；一般用户，系统管理员根据他们的实际需要为他们分配操作权限；审计用户，负责网络的安全控制与资源使用情况的审计。 第三，建立属性安全服务模块。属性安全控制可以将给定的属性与网络服务器的文件、目录和网络设备联系起来。属性安全在权限安全的基础上提供更进一步的安全性。网络属性可以控制以下几个方面的权限：向某个文件写数据、拷贝一个文件、删除目录或文件的查看、执行、隐含、共享及系统属性等，还可以保护重要的目录和文件，防止用户对目录和文件的误删除、执行修改、显示等。 第四，建立网络服务器安全设置模块。网络服务器的安全控制包括设置口令锁定服务器控制台；设置服务器登录时间限制、非法访问者检测和关闭的时间间隔；安装非法防问设备等。安装非法防问装置最有效的设施是安装防火墙。它是一个用以阻止网络中非法用户访问某个网络的屏障，也是控制进、出两个方向通信的门槛。的防火墙有3种类型：一是双重宿主主机体系结构的防火墙；二是被屏蔽主机体系结构的防火墙；三是被屏蔽主机体系结构的防火墙。流行的软件有：金山毒霸、KV3000+、瑞星、KILL等。 第五，建立档案信息加密制度。保密性是机系统安全的一个重要方面，主要是利用密码信息对加密数据进行处理，防止数据非法泄漏。利用计算机进行数据处理可大大提高工作效率，但在保密信息的收集、处理、使用、传输同时，也增加了泄密的可能性。因此对要传输的信息和存储在各种介质上的数据按密级进行加密是行之有效的保护措施之一。 第六，建立网络智能型日志系统。日志系统具有综合性数据记录功能和自动分类检索能力。在该系统中，日志将记录自某用户登录时起，到其退出系统时止，这所执行的所有操作，包括登录失败操作，对数据库的操作及系统功能的使用。日志所记录的有执行某操作的用户保执行操作的机器IP地址 操作类型操作对象及操作执行时间等，以备日后审计核查之用。 第七，建立完善的备份及恢复机制。为了防止存储设备的异常损坏，可采用由热插拔 SCSI硬盘所组成的磁盘容错阵列，以RAID5的方式进行系统的实时热备份。同时，建立强大的数据库触发器和恢复重要数据的操作以及更新任务，确保在任何情况下使重要数据均能最大限度地得到恢复。第八建立安全管理机构。安全管理机构的健全与否，直接关系到一个计算机系统的安全。其管理机构由安全、审计、系统、软硬件、通信、保安等有关人员组成。1 陈爱民．计算机的安全与保密〔M〕．北京：出版社，20022 殷伟．计算机安全与病毒防治〔M〕.合肥：安徽技术出版社，2004

网络服务器毕业论文

楼上的不是明摆着会被他老师一搜就搜到了吗？穿帮了。需要就Q我。

随着计算机网络的普及和计算机技术在生活中的各个领域的广泛应用，网络信息的安全这几年备受人们的关注。计算机网络技术提供巨大的信息含量和交互功能，提高了各个领域的工作效率，但计算机网络信息安全即影响网络稳定运行又影响用户的正常使用，可以造成重大的经济损失，信息一旦泄露将造成无法估量的损失。因此网络的安全性是我们必须重视的也是非常重要的。下面是学术堂整理的关于网络安全的毕业论文题目，欢迎大家查看。1、探讨计算机网络安全中的防火墙技术2、计算机网络安全防范在大数据时代的探讨3、网络型病毒与计算机网络安全4、网络安全管理技术分析5、浅谈计算机网络安全与防火墙设计6、网络安全信息关联分析技术的运用与问题阐述7、美国网络安全专业教育体系建设及其启示8、基于威胁传播的多节点网络安全态势量化评估方法9、基于大数据时代下的网络安全问题分析10、信息化网络安全的建设与防护技术分析11、空间信息网络安全协议综述12、电子商务网络安全技术研究13、基于并行约简的网络安全态势要素提取方法14、欧盟NIS指令研究对我国网络安全保障实施的启示15、论拒不履行信息网络安全管理义务罪16、浅析计算机网络安全问题及防范措施17、网络安全中计算机信息管理技术的应用探讨18、基于攻防行为树的网络安全态势分析19、美国网络安全审查制度研究及对中国的启示20、以色列的网络安全问题及其治理（论文范文可到学术堂内自行查看）

摘 要 探索了网络平安的目前状况及新问题由来以及几种主要网络平安技术，提出了实现网络平安的几条办法。网络平安 计算机网络 防火墙1 网络平安及其目前状况1.1 网络平安的概念国际标准化组织（ISO）将“计算机平安”定义为摘要：“为数据处理系统建立和采取的技术和管理的平安保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。上述计算机平安的定义包含物理平安和逻辑平安两方面的内容，其逻辑平安的内容可理解为我们常说的信息平安，是指对信息的保密性、完整性和可用性的保护，而网络平安性的含义是信息平安的引申，即网络平安是对网络信息保密性、完整性和可用性的保护。1.2 网络平安的目前状况目前欧州各国的小型企业每年因计算机病毒导致的经济损失高达220亿欧元，而这些病毒主要是通过电子邮件进行传播的。据反病毒厂商趋向公司称，像Sobig、Slammer等网络病毒和蠕虫造成的网络大塞车，去年就给企业造成了550亿美元的损失。而包括从身份窃贼到间谍在内的其他网络危险造成的损失则很难量化，网络平安新问题带来的损失由此可见一斑。2 网络平安的主要技术平安是网络赖以生存的保障，只有平安得到保障，网络才能实现自身的价值。网络平安技术随着人们网络实践的发展而发展，其涉及的技术面非常广，主要的技术如认证、加密、防火墙及入侵检测是网络平安的重要防线。2.1 认证对合法用户进行认证可以防止非法用户获得对公司信息系统的访问，使用认证机制还可以防止合法用户访问他们无权查看的信息。现列举几种如下摘要：2.1.1 身份认证当系统的用户要访问系统资源时要求确认是否是合法的用户，这就是身份认证。常采用用户名和口令等最简易方法进行用户身份的认证识别。2.1.2 报文认证主要是通信双方对通信的内容进行验证，以保证报文由确认的发送方产生、报文传到了要发给的接受方、传送中报文没被修改过。2.1.3 访问授权主要是确认用户对某资源的访问权限。2.1.4 数字签名数字签名是一种使用加密认证电子信息的方法，其平安性和有用性主要取决于用户私匙的保护和平安的哈希函数。数字签名技术是基于加密技术的，可用对称加密算法、非对称加密算法或混合加密算法来实现。2.2 数据加密加密就是通过一种方式使信息变得混乱，从而使未被授权的人看不懂它。主要存在两种主要的加密类型摘要：私匙加密和公匙加密。2.2.1 私匙加密私匙加密又称对称密匙加密，因为用来加密信息的密匙就是解密信息所使用的密匙。私匙加密为信息提供了进一步的紧密性，它不提供认证，因为使用该密匙的任何人都可以创建、加密和平共处送一条有效的消息。这种加密方法的优点是速度很快，很轻易在硬件和软件件中实现。2.2.2 公匙加密公匙加密比私匙加密出现得晚，私匙加密使用同一个密匙加密和解密，而公匙加密使用两个密匙，一个用于加密信息，另一个用于解密信息。公匙加密系统的缺点是它们通常是计算密集的，因而比私匙加密系统的速度慢得多，不过若将两者结合起来，就可以得到一个更复杂的系统。2.3 防火墙技术防火墙是网络访问控制设备，用于拒绝除了明确答应通过之外的所有通信数据，它不同于只会确定网络信息传输方向的简单路由器，而是在网络传输通过相关的访问站点时对其实施一整套访问策略的一个或一组系统。大多数防火墙都采用几种功能相结合的形式来保护自己的网络不受恶意传输的攻击，其中最流行的技术有静态分组过滤、动态分组过滤、状态过滤和代理服务器技术，它们的平安级别依次升高，但具体实践中既要考虑体系的性价比，又要考虑平安兼顾网络连接能力。此外，现今良好的防火墙还采用了VPN、检视和入侵检测技术。防火墙的平安控制主要是基于IP地址的，难以为用户在防火墙内外提供一致的平安策略；而且防火墙只实现了粗粒度的访问控制，也不能和企业内部使用的其他平安机制（如访问控制）集成使用；另外，防火墙难于管理和配置，由多个系统（路由器、过滤器、代理服务器、网关、保垒主机）组成的防火墙，管理上难免有所疏忽。2.4 入侵检测系统入侵检测技术是网络平安探究的一个热点，是一种积极主动的平安防护技术，提供了对内部入侵、外部入侵和误操作的实时保护，在网络系统受到危害之前拦截相应入侵。随着时代的发展，入侵检测技术将朝着三个方向发展摘要：分布式入侵检测、智能化入侵检测和全面的平安防御方案。入侵检测系统（Instusion Detection System， 简称IDS）是进行入侵检测的软件和硬件的组合，其主要功能是检测，除此之外还有检测部分阻止不了的入侵；检测入侵的前兆，从而加以处理，如阻止、封闭等；入侵事件的归档，从而提供法律依据；网络遭受威胁程度的评估和入侵事件的恢复等功能。2.5 虚拟专用网（VPN）技术VPN是目前解决信息平安新问题的一个最新、最成功的技术课题之一，所谓虚拟专用网（VPN）技术就是在公共网络上建立专用网络，使数据通过平安的“加密管道”在公共网络中传播。用以在公共通信网络上构建VPN有两种主流的机制，这两种机制为路由过滤技术和隧道技术。目前VPN主要采用了如下四项技术来保障平安摘要：隧道技术（Tunneling)、加解密技术（Encryption %26amp; Decryption)、密匙管理技术（Key Management)和使用者和设备身份认证技术（Authentication)。其中几种流行的隧道技术分别为PPTP、L2TP和Ipsec。VPN隧道机制应能技术不同层次的平安服务，这些平安服务包括不同强度的源鉴别、数据加密和数据完整性等。VPN也有几种分类方法，如按接入方式分成专线VPN和拨号VPN；按隧道协议可分为第二层和第三层的；按发起方式可分成客户发起的和服务器发起的。2.6 其他网络平安技术（1）智能卡技术，智能卡技术和加密技术相近，其实智能卡就是密匙的一种媒体，由授权用户持有并由该用户赋和它一个口令或密码字，该密码字和内部网络服务器上注册的密码一致。智能卡技术一般和身份验证联合使用。（2）平安脆弱性扫描技术，它为能针对网络分析系统当前的设置和防御手段，指出系统存在或潜在的平安漏洞，以改进系统对网络入侵的防御能力的一种平安技术。（3）网络数据存储、备份及容灾规划，它是当系统或设备不幸碰到灾难后就可以迅速地恢复数据，使整个系统在最短的时间内重新投入正常运行的一种平安技术方案。其他网络平安技术还有我们较熟悉的各种网络防杀病毒技术等等。3 网络平安新问题的由来网络设计之初仅考虑到信息交流的便利和开放，而对于保障信息平安方面的规划则非常有限，这样，伴随计算机和通信技术的迅猛发展，网络攻击和防御技术循环递升，原来网络固有优越性的开放性和互联性变成信息的平安性隐患之便利桥梁。网络平安已变成越来越棘手的新问题，只要是接入到因特网中的主机都有可能被攻击或入侵了，而遭受平安新问题的困扰。目前所运用的TCP/IP协议在设计时，对平安新问题的忽视造成网络自身的一些特征，而所有的应用平安协议都架设在TCP/IP之上，TCP/IP协议本身的平安新问题，极大地影响了上层应用的平安。网络的普及和应用还是近10年的事，而操作系统的产生和应用要远早于此，故而操作系统、软件系统的不完善性也造成平安漏洞；在平安体系结构的设计和实现方面，即使再完美的体系结构，也可能一个小小的编程缺陷，带来巨大的平安隐患；而且，平安体系中的各种构件间缺乏紧密的通信和合作，轻易导致整个系统被各个击破。4 网络平安新问题策略的思索网络平安建设是一个系统工程、是一个社会工程，网络平安新问题的策略可从下面4个方面着手。网络平安的保障从技术角度看。首先，要树立正确的思想预备。网络平安的特性决定了这是一个不断变化、快速更新的领域，况且我国在信息平安领域技术方面和国外发达国家还有较大的差距，这都意味着技术上的“持久战”，也意味着人们对于网络平安领域的投资是长期的行为。其次，建立高素质的人才队伍。目前在我国，网络信息平安存在的突出新问题是人才稀缺、人才流失，尤其是拔尖人才，同时网络平安人才培养方面的投入还有较大缺欠。最后，在具体完成网络平安保障的需求时，要根据实际情况，结合各种要求（如性价比等），需要多种技术的合理综合运用。网络平安的保障从管理角度看。考察一个内部网是否平安，不仅要看其技术手段，而更重要的是看对该网络所采取的综合办法，不光看重物理的防范因素，更要看重人员的素质等“软”因素，这主要是重在管理，“平安源于管理，向管理要平安”。再好的技术、设备，而没有高质量的管理，也只是一堆废铁。网络平安的保障从组织体系角度看。要尽快建立完善的网络平安组织体系，明确各级的责任。建立科学的认证认可组织管理体系、技术体系的组织体系，和认证认可各级结构，保证信息平安技术、信息平安工程、信息平安产品，信息平安管理工作的组织体系。最后，在尽快加强网络立法和执法力度的同时，不断提高全民的文明道德水准，倡导健康的“网络道德”，增强每个网络用户的平安意识，只有这样才能从根本上解决网络平安新问题。参考文献1 张千里，陈光英.网络平安新技术[M.北京摘要：人民邮电出版社，20032 高永强，郭世泽.网络平安技术和应用大典[M.北京摘要：人民邮电出版社，20033 周国民. 入侵检测系统评价和技术发展探究[J.现代电子技术，2004(12)4 耿麦香.网络入侵检测技术探究综述[J，网络平安，2004(6)

web服务器设计毕业论文

这个。。。。论文这里没有，但是可以了解一下web服务器的架构。在linux上搭建web最常见的就是LAMP/LNMP。其中L---linux，A----apache，M-----mysql，P------php.N-----nginx。我们的网站分为动态网站和静态网站静态网站不多的去说了，就是html语言写的网站，而动态网站就是动态语言写的有后天数据库的网站。在网站的语言中常见的有 ASP,ASPx,PHP等。一般php语言写的网站都是与mysql使用的。搭建网站是的软件apache和nginx ，还有tomcat等。apache的最大负载在3000-5000左右，而nginx的最大负载量在30000-50000，这个都是理论的值。一个大型的网站，大并发量的网站，我们需要的是网站的负载均衡，和反向代理来搭建。nginx应该就是候选了，根据不同的访问站点进行不同的重定向，等等。当然这个又要考虑到数据库了，大并发量的网站一定要有大并发量的数据库的解决方案，mysql的负载等等。还有网络，cdn网络等等。这些东西都是要考虑的。把这写点都找找吧。linux的网站的搭建的教程命令建议参考《linux就该这样学》这本书，相信的命令诠释网站的搭建。希望的能够帮助到您

是访问html的web服务器吗？如果是，直接搭个apache就好了。去官网下个apache安装一下主配置文件/etc/httpd/conf/httpd.conf(各个版本的路径不尽相同)默认主目录/var/www/html（可在主配置文件中设置）服务启动/重启/停止apachectlstart/restart/stop测试成功与否：访问下的一个文件)

动态网站建设摘 要：计算机技术的发展，特别是网络技术的飞速发展，给文档的保存和管理提供极大的方便。本论文中，将软件工程的基本原理和方法应用到整个系统，并对其进行需求分析，提出了解决问题的具体方法。在具体制作中，用ASP技术来实现B/S系统，ASP技术与数据库技术结合，用户在浏览器端可以随意查询自己需要的标本，而数据的后台操作则由服务器端处理。这样提高了网页的互动性，使整个系统能更好的为用户服务。关键词：软件工程 ASP 动态网页The Digitization of Southwest Forestry College’s Sample RoomAbstract：With the rapidly developing of computer technology, especially in the network, the storage and management of file is more convenient. In this paper, the basic theory and the method of the soft project were used in the whole system, and basing on the analysis of the system’s demand, the measure was brought forward. In the building of the network, ASP technology was used to realize B/S system. Because of the integrity of ASP technology and Database technology the users can inquire about the specimen they need freely with the disposal of data by the server. In this way ,the inter dynamic of the webpage was improved and the whole system could server the users better..Key words：Soft Project; ASP; Dynamic Webpage目 录1引言 12西南林学院标本室介绍 23软件工程原理的应用 33.1需求分析 33.2实体—关系图 34用ASP构建动态网页 44.1动态网页的优点 44.2 ASP技术介绍 54.3 ASP的技术特点和工作原理 54.3.1 ASP运行模式 54.3.2 ASP的工作原理 64.3.3 ASP的技术特点 74.4 用ASP进行动态网页设计 84.5 利用ASP进行动态数据查询 114.6 ASP访问数据库 124.6.1 ASP内置对象和组件 124.6.2 ASP访问数据库工作原理 134.6.3 ASP连接数据库的方法 145网页的界面设计 145.1网页界面构成要素 155.2网页的整体造型 165.3网页的色彩搭配 166在建设中遇到的问题和解决方法 177结束语 19参考文献 20致谢 211引言信息社会使得档案的载体形态和记录方式呈现出多元化发展态势，纸质档案的“一统天下”将被声像档案、电子档案并存的格局所替代，传统的档案编研工作必须改变以往封闭式管理格局，编研模式必须逐步向多载体、全方位、深层次地开发档案信息资源上转换，走进充满活力的网络世界。而网站建设则为档案编研工作提供了新契机，提出了新要求，打开了新天地。在这个方面，通过建立自己的网上档案馆，开展网上档案服务，对档案编研工作适应信息社会发展需要有了深入的认识。随着我国信息化程度的加快，随着网络信息资源的日益膨胀．档案信息网站的建设已经提上厂议事日程。然而在我国，档案信息网站出没还处于刚刚起步的阶段。理论方面没有系统的论述，实践上也严重滞后。应用计算机可以进行档案信息统计和检索。这些现代化信息技术的应用，既可以把档案工作者从繁重的手工劳动中解脱出来，又能够使大力开发和科学、合理、有效地利用档案信息资源真正成为现实，还可为将来人类档案信息资源的共享打下基础。但仅做到以上两点是不够的，因为无论是对档案信息资源的开发者来讲，还是对档案信息资源的利用者而言，都必须十分重视档案信息资源的激活，即将原有的档案信息资源进行消化、吸收和利用，继而产生新的知识，以最大限度地发挥档案信息资源的效用，实现档案信息资源的最大价值。2001年7月国家发布的“国家信息化指标构成方案”中，以20条指标来具体细化我国信息化水平和程度。其中第12条“网络资源数据库总容量”关系到档案信息、网站的数据资源建设随着中国电子政务的推广和普及，INTERNET已经为人类在新世纪的政务、商务、管理活动中提供了一种迅速有效的获取信息的手段和全新的模式。在这一变革中，只有善于利用INTERNET构建自己的管理体系的单位和企业才能获得成功。为了使档案信息充分发挥作用，全国各类档案部门及其档案工作者纷纷在国际互联网上建立了档案信息网站。2西南林学院标本室介绍西南林学院植物标本室是在张海秋先生的领导下，由徐永椿先生于1939年创建。在标本室的建设工作中，徐永椿、薛纪如两位教授做出了长期不懈和重要贡献，也倾注了张福延、郑万钧、秦仁昌、陈植、郝景盛、吴中伦、王启无、蔡希陶、冯国楣、毛品一等诸多老前辈的心血,同时，在徐永椿、薛纪如两位教授的学生们及标本室工作人员的共同努力下，得到了巩固、充实和发展。西南林学院森林植物标本室,以收藏西南地区的树木标本、壳斗科标本和竹类标本为主要特色。现藏有各类植物标本计231科1070属约8000余种，近20万份。其中裸子植物11科，被子植物163科单子叶植物18科，蕨类植物39科。仅壳斗科植物就藏有7属260多种，近8000余份；竹亚科植物40属500余种，2万多份；蕨类植物100属约3000余份；收藏有徐永椿在40年代采自台湾省的400多号树木标本、郑万钧教授1940年从法国带回的40份珍贵标本及北京植物研究所复制的18000张模式标本图片，并珍藏有350多种模式标本。这是全国壳斗科和竹亚科植物收藏种类最多、最全，且数量最大的标本馆。这是全国壳斗科和竹亚科植物收藏种类最多、最全，且数量最大的标本馆。西南林学院森林植物标本室已被国际植物分类学会注册认可,代号"SWFC"，被列入《全国标本馆介绍目录》和《国际标本馆名录》之中。在云南17个植物标本馆中名列第二，是全国拥有10万份以上的47个植物标本馆中的前十名，并在英国皇家植物园公布的“中国十大标本馆”中名列第七位。在西南林学院标本室的众多标本中全是以传统的纸质方式保存管理，这种方式给查阅、管理带来了极大的不便。自从1946年第一台电子计算机的诞生，计算机正以其无与伦比的速度发展，无论在工业、农业、国防、科学、生产上计算机都得到了广泛的应用。而在文档的管理上，传统的人工文本保存和管理文件档案的方式随着计算机的普及和深入已逐渐淡出历史舞台，这种保存和管理文件的方法在相当长的一段时间内得到人们的肯定和广泛应用。然而随着信息时代的到来，这种方式逐渐暴露出其缺点和不足，如：效率低、保密性差、数据易丢失、需要大量人力资源。所以标本室的数字化建设应运而生，我院也投入大量人力、物力来建设数字化的标本室。3软件工程原理的应用软件工程包含技术和管理两方面的内容，是管理与技术的紧密结合。目前软件工程方法学分为传统方法学和面向对象方法学。在标本室数字化建设的课题中，主要用传统方法学的思路和原理来建设。3.1需求分析传统的软件工程方法学使用结构化分析技术，完成分析用户需求工作。需求分析要了解用户的情况，接下来通过与用户交流，对用户的基本要求反复细化，以得出对目标系统的完整、准确和具体的需求。需求分析是为了发现用户的真正需求，首先应从宏观角度调查、分析用户所面临的问题，也就是说，需求分析的第一步是尽可能准确地了解用户当前的情况和需要解决的问题[13]。在标本室网站中，用户所需要的无非就是获取标本信息，并查询到满足自身查询条件标本的详细资料。因此在做查询系统时，充分考虑到了一样标本的自身属性和用户有可能用到的查询条件，两都有机结合，这样才能更好的为用户服务。3.2实体—关系图结构化分析实质上是创建模型的活动。数据模型包含三种相互关联的信息：数据对象、描述数据对象的属性及数据对象彼此间相互连接的关系。数据对象是对软件必须理解的复合信息的表示。所谓复合信息是指具有一系列不同性质或属性的事物。在这个查询系统中，数据对象就是标本和用户。属性是指数据对象的性质，在确定属性时，应该根据对所要解决的问题来理解。关系是指数据对象之间相互连接的方式。图1实体关系图从图3.1可以看到，标本分为科、属、种、标本四种属性，而用户的属性在这里是不重要的，也就是说用户的属性对整个查询没有影响。用户可以通过精确、模糊两种查询方式来获取标本信息。因此在制作整个系统时，充分考虑到以上因素，并以其思想贯穿整个系统。4用ASP构建动态网页4.1动态网页的优点在InterNet迅猛发展的今天，用户不再只满足于通过浏览器看到静态页面，而是希望能根据要求生成更加灵活、生动的动态页面。数据库对于信息的动态检索无疑具有极大的优越性，因此根据数据库信息的不断变化生成动态web页面将成为网页设计的重要方法。动态网页的技术就有多个厂商的支持，他们都有各自的优点。利用JSP、ASP、PHP和其它有关技术，一个用户可以将一个Http请求送到一个可执行应用程序而不是一个静态的HTML文件。服务器将会立即运行这个限定的程序，对用户的输入做出反应，将处理结果返回客户端，或者对数据的记录进行更新。通过这个模型，就可以在服务器端和客户端之间有效的进行交互。静态网页浏览者可以直接从服务器端调用浏览，占用服务器的资源较少但缺点是其不包含交互功能，对于使用者来说，只能看但不能参与活动，这是一个很大的缺陷。动态网页包含交互功能，浏览者可以和服务页面间产生会话作用，完成一系列的动作。动态网页有如下一些优点:（1）读者可与Web服务器进行交互（2）可实现数据库的查询（3）可以与HTML以外的文件进行交互（4）可缩短查询时间，提高浏览效率它的最大的优势体现在用户可以进行直接参与活动[9]。4.2 ASP技术介绍ASP全名为(Active Server Pages)，它是微软公司推出IIS的一个组件，ASP实际是一种在服务器端开发脚本语言的环境。利用它可以开发出动态、交互、高性能Web服务器端的应用，且能较容易实现复杂的Web应用。利用ASP开发的脚本程序全部运行在服务器端，与用户所采用的浏览器无关，从而极大地减少了对客户端的要求。其工作原理是：浏览器从Web服务器调用ASP文件(一种文本文件)，服务器端的脚本引擎对每一条脚本语句解释执行，再把执行的结果生成HTML文件传给客户端[7]。ASP文件包括文本、HTML标记和ASP文件特有的脚本语句。制作ASP文件同HTML文件一样，可以用任何纯文本编辑器进行编辑。 ASP可以使用任何脚本语言，只需提供其相应的脚本引擎就可，ASP自身提供VB ScriPt和JSP cript两种脚本引擎，缺省为VB Script。ASP包括了5个内置对象：①Request对象，从浏览器获取信息；②Response对象，发送信息到浏览器；③Server对象，控制ASP执行情况，对服务器端ActiveX控件起作用；④Session对象，存储用户任务的信息；⑥APPlication对象，使多用户共享一个程序的信息。网站内容的动态化、数据库化是Internet网站发展的必然趋势，ASP以其简单、高效的开发方式及丰富的控制手段为Internet网站的开发应用提供了强有力的支持。4.3 ASP的技术特点和工作原理4.3.1 ASP运行模式当一个浏览器从web服务器请求一个*．asp文件时ASP脚本开始运行，web服务器此时调用ASP从头至尾读取请求文件，运行所有命令并把HTML网页返回给浏览器。图2 ASP运行模式图图4.1说明了ASP文件使用数据库访问构件通过ADO(Active Date Object)访问数据库的数据时，web服务器起着中间部件的作用。它接收用户web浏览器的web页请求．使用ODBC把对数据或数据库的任何命令请求通过网络送到数据库服务器，从数据库服务器接收数据并且把产生的web页和数据送回到用户浏览器。在图4.2中显示了在运行中各部分之间的关系：图3 ASP各部分关系图4.3.2 ASP的工作原理基于ASP的页面以*.asp文件形式驻留在web服务器上。一个*.asp源文件是文本文件，可以包括以下成分：文本 用于显示信息、页面标题等。 ．HTML标记 实现页面风格设计。ASP脚本(Script Commands)图4 ASP工作原理图图4.3显示了ASP的工作原理，当浏览器通过HTTP协议向web服务器申请一个由*.asp定义的页面时，web服务器响应HTTP请求，用ASP引擎解释被申请文件。当遇到ASP脚本命令时，ASP引擎调用相应的脚本引擎(脚本引擎以组件的形式驻留在web服务器上)进行处理。ASP提供两种脚本引擎，即VBScript引擎和VJScript引擎，若要使用其他脚本语言，需要在web服务器上另外安装相应的脚本引擎；当遇到基于COM标准的组件(组件本身是经过编译的可重用二进制码)时，ASP引擎启动相应的组件完成指定的功能。若ASP文件含有访问数据库的请求，ASP内置组件ADO(ActiveX Date Ob—ject) 通过ODBC与数据库连接，对数据库进行访问，并将访问结果返回web服务器。ASP引擎将脚本和组件的运行结果生成相应的HTML语法成分，与文件中原有的文本和HTML标记一起组成标准HTML页面送至客户端浏览器[3]。4.3.3 ASP的技术特点在使用ASP技术时应遵循这样一个原则：即ASP脚本必须与基于COM标签的组件配合使用才能开发出具有实用价值的动态web应用程序。基于组件，可以把应用程序的开发分成两大类任务：一类是开发能被很多程序使用的核心组件；另一类是集成这些核心组件提供的服务，构造出实现特定功能的应用程序。Microsoft及一些“中间件”厂商已针对不同的应用领域提供了许多组件产品，组件的使用者只需要理解组件的接口，不需要知道组件的内部结构和组件使用的数据。在ASP技术中，ASP脚本相当于一种粘合剂，把一个个具有特定功能的组件集成在一起，以形成最终的软件产品。利用组件，开发人员可以专门做自己最擅长的工作，从而减少开发难度；利用组件，还有助于开发人员将用户界面与应用逻辑、数据服务分开，快速开发出可重性高的基于三层客户／服务器结构的web应用程序。综上所述，ASP具有如下一些特点：（1）使用普通的文本编辑器(如记事本)即可进行编辑设计；（2）ASP脚本无需编译，容易编写，可在服务器端直接解释执行；（3）与浏览器无关，用户端只要使用可执行HHML码的浏览器，即可浏览ASP所设计的页面；（4）面向对象，在ASP脚本中可以方便地引用系统组件和ASP内置组件，还能通过定制ActiveX Server Component(ActiveX服务器组件)来扩充功能；（5）ASP的源程序不会被传到客户端，因而可以避免所写的源程序故他人窃取，也提高了程序的安全性；（6）与任何ActiveX Scripting语言兼容, 除了可使用VBScript和JScript语言进行设计外，还可通过Plug_in的方式，使用由第三方提供的其它Scripting语言来扩充功能[5]。4.4 用ASP进行动态网页设计所谓“动态”并不是指在页面上放几个GIF动画图片，其含义大致包含以下两方面：（1）“交互性”即网页的内容会根据用户的要求和选择而动态响应或改变。（2）“自动更新”即无需手动更新HTML文档，便会自动生成新的页面，可以大大节省工作量。根据用户请求生成动态网页的传统技术方案主要有三种：（1）最早的渠道是利用CGI(Common Gateway Interface)，即通用网关接口；（2）利用web服务器厂商提供的专用接口如：ISAPI，NSAPI；（3）利用JAVA访问数据库(JDBC)。这三种方案存在一个共同的问题，就是开发困难，程序的开发和HTML写作是两个完全不同的过程，需要专门的程序员开发。ASP技术的出现使web动态网页设计成为一件轻松愉快的工作。只要几行脚本语句，就能将后台的数据库信息发布到Internet上，在编程和网页脚本的可读性方面大大优于传统的技术方案。ASP文件是一种嵌入了可在服务器端执行脚本的HTML文档，与ASP兼容的web服务器执行这些脚本，现场生成相应的HTML语言成分，与网页中原来的HTML语言合成到一起，共同作用到前端。一个ASP文件就是一个文本文件，其中包含了以下内容：（1）TexT(文本)（2）HIML tags(HTML标记)（3）Script命今 [4]下面是本网页中ASP程序的一段源码：