1.1加大对安全性的评估力度
有效保障数据通信网络的稳定性和安全性，就必须充分发挥技术人力资源的作用，积极构建起健全完善的数据通信平台，并积极对系统平台的安全性进行科学的全面的评估。作为一名合格具备专业化技术的人员，应按照相关制度要求和标准流程，设置科学的评估方式，对整个网络环境进行系统的评估，并适时给予安全调整，准确分析潜在的用户群体以及信息源，并对他们进行安全评估和识别，充分了解数据通信网络的发展实际，以此为出发点开展系统安全性的分析活动。
1.2及时排查隐存的安全威胁
定期开展网络安全的检查与维修活动，以及时确保数据信息的可靠性与真实性得到有效的安全确认，避免服务器的终端设备以及信息网中的硬件设备和软件设备受到恶意破坏，防止系统网络受到不法分子的严重攻击，达到对数据库内部的信息进行保密的目的。所以这就要求专业化的技术人员需以对网络安全性的有效评估为前提，全面仔细存在的隐形的安全威胁，积极设置高效的网管设置等形式，不断优化系统漏洞，拒绝一切不法分析用户的对网络系统的入侵和攻击，降低安全风险的发生。
2路由器与交换机漏洞的发现和防护
作为通过远程连接的方式实现网络资源的共享是大部分用户均会使用到的，不管这样的连接方式是利用何种方式进行连接，都难以避开负载路由器以及交换机的系统网络，这是这样，这些设备存在着某些漏洞极容易成为黑客的攻击的突破口。从路由器与交换机存在漏洞致因看，路由与交换的过程就是于网络中对数据包进行移动。在这个转移的过程中，它们常常被认为是作为某种单一化的传递设备而存在，那么这就需要注意，假如某个黑客窃取到主导路由器或者是交换机的相关权限之后，则会引发损失惨重的破坏。纵观路由与交换市场，拥有最多市场占有率的是思科公司，并且被网络领域人员视为重要的行业标准，也正因为该公司的产品普及应用程度较高，所以更加容易受到黑客攻击的目标。比如，在某些操作系统中，设置有相应的用于思科设备完整工具，主要是方便管理员对漏洞进行定期的检查，然而这些工具也被攻击者注意到并利用工具相关功能查找出设备的漏洞所在，就像密码漏洞主要利用JohntheRipper进行攻击。所以针对这类型的漏洞防护最基本的防护方法是开展定期的审计活动，为避免这种攻击，充分使用平台带有相应的多样化的检查工具，并在需要时进行定期更新，并保障设备出厂的默认密码已经得到彻底清除；而针对BGP漏洞的防护，最理想的办法是于ISP级别层面处理和解决相关的问题，假如是网络层面，最理想的办法是对携带数据包入站的路由给予严密的监视，并时刻搜索内在发生的所有异常现象。
3交换机常见的攻击类型
3.1MAC表洪水攻击
交换机基本运行形势为：当帧经过交换机的过程会记下MAC源地址，该地址同帧经过的端口存在某种联系，此后向该地址发送的信息流只会经过该端口，这样有助于节约带宽资源。通常情况下，MAC地址主要储存于能够追踪和查询的CAM中，以方便快捷查找。假如黑客通过往CAM传输大量的数据包，则会促使交换机往不同的连接方向输送大量的数据流，最终导致该交换机处在防止服务攻击环节时因过度负载而崩溃。
3.2ARP攻击
这是在会话劫持攻击环节频发的手段之一，它是获取物理地址的一个TCP/IP协议。某节点的IP地址的ARP请求被广播到网络上后，这个节点会收到确认其物理地址的应答，这样的数据包才能被传送出去。黑客可通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，ARP欺骗过程如图1所示。
3.3VTP攻击
以VTP角度看，探究的是交换机被视为VTP客户端或者是VTP服务器时的情况。当用户对某个在VTP服务器模式下工作的交换机的配置实施操作时，VTP上所配置的版本号均会增多1，当用户观察到所配置的版本号明显高于当前的版本号时，则可判断和VTP服务器实现同步。当黑客想要入侵用户的电脑时，那他就可以利用VTP为自己服务。黑客只要成功与交换机进行连接，然后再本台计算机与其构建一条有效的中继通道，然后就能够利用VTP。当黑客将VTP信息发送至配置的版本号较高且高于目前的VTP服务器，那么就会致使全部的交换机同黑客那台计算机实现同步，最终将全部除非默认的VLAN移出VLAN数据库的范围。
4安全防范VLAN攻击的对策
4.1保障TRUNK接口的稳定与安全
通常情况下，交换机所有的端口大致呈现出Access状态以及Turnk状态这两种，前者是指用户接入设备时必备的端口状态，后置是指在跨交换时一致性的VLAN-ID两者间的通讯。对Turnk进行配置时，能够避免开展任何的命令式操作行为，也同样能够实现于跨交换状态下一致性的VLAN-ID两者间的通讯。正是设备接口的配置处于自适应的自然状态，为各项攻击的发生埋下隐患，可通过如下的方式防止安全隐患的发生。首先，把交换机设备上全部的接口状态认为设置成Access状态，这样设置的目的是为了防止黑客将自己设备的接口设置成Desibarle状态后，不管以怎样的方式进行协商其最终结果均是Accese状态，致使黑客难以将交换机设备上的空闲接口作为攻击突破口，并欺骗为Turnk端口以实现在局域网的攻击。其次是把交换机设备上全部的接口状态认为设置成Turnk状态。不管黑客企图通过设置什么样的端口状态进行攻击，这边的接口状态始终为Turnk状态，这样有助于显著提高设备的可控性[3]。最后对Turnk端口中关于能够允许进出的VLAN命令进行有效配置，对出入Turnk端口的VLAN报文给予有效控制。只有经过允许的系类VLAN报文才能出入Turnk端口，这样就能够有效抑制黑客企图通过发送错误报文而进行攻击，保障数据传送的安全性。
4.2保障VTP协议的有效性与安全性
VTP（VLANTrunkProtocol，VLAN干道协议）是用来使VLAN配置信息在交换网内其它交换机上进行动态注册的一种二层协议，它主要用于管理在同一个域的网络范围内VLANs的建立、删除以及重命名。在一台VTPServer上配置一个新的VLAN时，该VLAN的配置信息将自动传播到本域内的其他所有交换机，这些交换机会自动地接收这些配置信息，使其VLAN的配置与VTPServer保持一致，从而减少在多台设备上配置同一个VLAN信息的工作量，而且保持了VLAN配置的统一性。处于VTP模式下，黑客容易通过VTP实现初步入侵和攻击，并通过获取相应的权限，以随意更改入侵的局域网络内部架构，导致网络阻塞和混乱。所以对VTP协议进行操作时，仅保存一台设置为VTP的服务器模式，其余为VTP的客户端模式。最后基于保障VTP域的稳定与安全的目的，应将VTP域全部的交换机设置为相同的密码，以保证只有符合密码相同的情况才能正常运作VTP，保障网络的安全。
5结语
组播VPN是基于MPLSL3VPN来实现组播传输的技术。如图1所示，网络中同时承载着两个相互独立的组播业务：公网实例、VPN实例A。公共网络边缘PE组播设备支持多实例。各实例之间形成彼此隔离的平面，每个实例对应一个平面。以VPN实例A为例，组播VPN指：当VPNA中的组播源向某组播组发送组播数据时，在网络中所有可能的接收者中，仅属于VPNA（即Site1、Site3或Site5中）的组播组成员才能收到该组播源发来的组播数据。组播数据在各Site及公网中均以组播方式进行传输。其中，实现组播VPN所需具备的网络条件如下：（1）在每个Site内支持基于VPN实例的组播。（2）在公共网络内支持基于公网实例的组播。（3）PE设备支持多实例组播，即支持基于VPN实例和公网实例的组播，并支持支持公网实例与VPN实例之间的信息交互和数据转换。为了满足以上条件，互联网工程任务组（IETF）最终形成制定了以MD（MulticastDomain）组播域方案来实现组播VPN的标准。MD方案的基本思想是：在骨干网中为每个VPN维护一棵称为Share-MDT的组播转发树。来自VPN中任一Site的组播报文都会沿着Share-MDT被转发给属于该MD的所有PE。MD是一个集合，它由一些相互间可以收发组播数据的VRF组成。其中，支持组播业务的VRF为MVRF，它同时维护单播和组播路由转发表。PE收到组播报文后，如果其MVRF内有该组播组的接收者，则继续向CE转发；否则将其丢弃。不同的MVRF加入到同一个MD中，通过MD内自动建立的PE间的组播隧道（MT）将这些MVRF连接在一起，实现了不同Site之间的组播业务互通。每个MD会被分配一个独立的组播地址，称为Share-Group。当两个MVRF之间通信时，用户报文以GRE方式被封装在骨干报文里通过MT进行传输，骨干报文的源地址为PE用来建立BGP连接所使用的接口IP地址，目的地址为Share-Group。
2民航数据通信网中组播VPN的实现
在民航数据通信网中实现组播VPN主要需完成骨干网络的准备工作以及组播VPN设计与实施等工作。
2.1组播VPN的规划设计民航ATM数据网华东地区ATM交换机上的RPM-PR板卡提供了MPLSVPN业务，目前部署的MPLSVPN业务网络拓扑为星形结构，即由区域一级节点9槽RPM板卡作为P设备和路由反射器，而其他节点均为PE设备。华东地区ATM网络中同时承载着两个相互独立的组播业务：ATM数据网公网组播实例和名为YJCJ2的用户私网组播实例。VPN组播实例是通过在P和PE设备上部署实现的，网络中，作为P和PE的RPM板卡上运行着公网组播实例，而作为PE的RPM板卡同时又运行着用户私网组播实例。公网的组播实例是在所有RPM板卡上开启组播应用。上海虹桥和浦东机场两个节点的10槽RPM板卡负责接入用户的VPN组播业务，所以需在这两台设备上部署MPLSVPN应用，并在这两个用户站点相应的VRF实例中开启组播应用。在本案例中，VPN用户接入侧要求使用的是PIM密集模式，而民航数据网MPLSVPN公网则使用的是PIM稀松模式。在MPLSVPN网络中不同用户的VPN站点都是彼此逻辑独立的，并且VPN用户数据封装MPLS标签后通过公网的PE和P设备进行传输。对于VPN组播来说，数据的传输模式也是类似的。PE设备通过将该VPN实例中的用户VPN组播数据报文封装成公网所能“识别”的公网组播数据报文进行组播转发。这种将私网组播报文封装成公网组播报文的过程就叫做构造组播隧道（MT）。在PE上，每个VPN用户的组播数据是通过不同的MTI(MulticastTunnelInterfac)组播隧接口在公网构造组播隧道，参见图2。由于公网、VPN网以及用户接入侧各组播部署中都采用PIM协议启用了组播应用，MPLSVPN中组播应用包含如下的PIM邻居关系：（1）PE-P邻居关系：指PE上公网实例接口与链路对端P上的接口之间所建立的PIM邻居关系。（2）PE-PE邻居关系：指PE上的VPN实力通过MTI收到远端PE上的VPN实例发来的PIMHello报文后建立的邻居关系。（3）PE-CE邻居关系：指PE上绑定VPN实例的接口与链路对端CE上的接口之间建立的PIM邻居关系。部署公网组播实例需在华东地区所有相关RPM板卡开启组播服务，考虑到密集模式对RPM设备和骨干网资源的开销，在民航ATM数据网中使用了PIM稀松模式。根据网络的物理网络拓扑模型，选取上海虹桥9槽RPM板卡作为RP。
2.2组播VPN的实施运行在MPLSVPN网络中的P和PE设备上部署PIM协议，这些设备之间会形成PE-P邻居关系，从而使得公网支持组播功能，并形成公网的组播分发树。本案例中使用PIM稀松模式，即在虹桥和浦东机场节点的9、10槽RPM板卡的配置底层IGP路由协议的接口上部署PIM稀松模式，这样就构造了公网的PIM共享树。在传输用户私网组播报文的PE上部署基于VRF实例的组播，一个VPN实例唯一制定一个Share-Group地址。同一个VPN组播域内的PE之间形成PE-PE邻居，并形成该组播域的共享组播分发树（Share-MDT）。在本例中就是在虹桥和浦东机场的10槽YJCJ2VRF实例中部署相应的defaultMDT地址239.255.0.5。用户CE设备和PE连接CE的相应接口启用组播，本例中使用PIM密集模式。这样就形成了PE-CE邻居关系。本例中是在虹桥和浦东机场节点的相应VPN业务端口配置PIM密集模式。当用户有组播报文需要传输的时候，就将组播报文发送给PE的VRF实例，PE设备收到报文后识别组播数据所属的VRF实例。用户私网的数据报文对于公网是透明的，不论数据归属或类别，PE都统一将其封装为公网组播数据报文，并以Share-Group作为其所属的公网组播组。一个Share-Group唯一对应一个MD，并利用公网资源唯一创建一棵Share-MDT进行数据转发。在该VPN中所有私网组播报文，都通过此Share-MDT进行转发。如图3所示，可以看到华东地区公网上的Share-MDT创建的过程。虹桥节点10槽RPM向9槽RPM(RP节点)发起加入消息，以Share-Group地址作为组播组地址，在公网沿途的设备上分别创建（*，239.255.0.5）表项。同时虹桥浦东机场节点也发起类似的加入过程，最终在MD中形成一棵以虹桥节点9槽RPM为根，以虹桥、浦东机场节点10槽RPM为叶的共享树（RPT）。随后，虹桥和浦东机场节点10槽RPM的公网实例向公网RP发起注册，并以自身BGP的router-id地址作为组播源地址、Share-Group地址作为组播组地址，在公网的沿途设备上分别创建（20.51.5.6，239.255.0.5）和（20.51.5.3，239.255.0.5）表项，形成连接PE和RP的最短路径树（SPT）。在PIM-SM网络中，由（*，239.255.0.5）和这两棵相互独立的SPT共同组成了Share-MDT。虹桥节点PE的私网组播报文在进入公网后，均沿该Share-MDT向浦东机场节点PE转发。图4是私网组播报文在公网中转发的过程。当浦东机场节点的YJCJ2VPN用户CE设备加入到虹桥节点数据源所在的组播组，此时由于这两个站点部署为PIM-DM模式，虹桥节点组播设备会立刻将数据推送到虹桥节点10槽RPM的YJCJ2VRF实例中，并通过该VPN构建的Share-MDT在公网上以（20.51.5.6，239.255.0.5）构建的SPT进行公网组播报文传输。当公网组播报文被浦东机场10槽PE设备收到后会将其解封装成原始的私网组播报文，并转发给相应的接收CE，最终完成用户私网组播数据在MPLSVPN网络中的传输。
3总结
电缆通信:双绞线、同轴电缆等。市话和长途通信。调制方式:SSB/FDM。基于同轴的PCM时分多路数字基带传输技术。光纤将逐渐取代同轴。
微波中继通信:比较同轴,易架设、投资小、周期短。模拟电话微波通信主要采用SSB/FM/FDM调制,通信容量6000路/频道。数字微波采用BPSK、QPSK及QAM调制技术。采用64QAM、256QAM等多电平调制技术提高微波通信容量,可在40M频道内传送1920~7680路PCM数字电话。
光纤通信:光纤通信是利用激光在光纤中长距离传输的特性进行的,具有通信容量大、通信距离长及抗干扰性强的特点。目前用于本地、长途、干线传输,并逐渐发展用户光纤通信网。目前基于长波激光器和单模光纤,每路光纤通话路数超过万门,光纤本身的通信纤力非常巨大。几十年来,光纤通信技术发展迅速,并有各种设备应用,接入设备、光电转换设备、传输设备、交换设备、网络设备等。光纤通信设备有光电转换单元和数字信号处理单元两部分组成。
卫星通信:通信距离远、传输容量大、覆盖面积大、不受地域限制及高可靠性。目前,成熟技术使用模拟调制、频分多路及频分多址。数字卫星通信采用数字调制、时分多路及时分多址。
移动通信:GSM、CDMA。数字移动通信关键技术:调制技术、纠错编码和数字话音编码。
2数据通信的构成原理
数据终端(DTE)有分组型终端(PT)和非分组型终端(NPT)两大类。分组型终端有计算机、数字传真机、智能用户电报终端(TeLetex)、用户分组装拆设备(PAD)、用户分组交换机、专用电话交换机(PABX)、可视图文接入设备(VAP)、局域网(LAN)等各种专用终端设备;非分组型终端有个人计算机终端、可视图文终端、用户电报终端等各种专用终端。数据电路由传输信道和数据电路终端设备(DCE)组成,如果传输信道为模拟信道,DCE通常就是调制解调器(MODEM),它的作用是进行模拟信号和数字信号的转换;如果传输信道为数字信道,DCE的作用是实现信号码型与电平的转换,以及线路接续控制等。传输信道除有模拟和数字的区分外,还有有线信道与无线信道、专用线路与交换网线路之分。交换网线路要通过呼叫过程建立连接,通信结束后再拆除;专线连接由于是固定连接就无需上述的呼叫建立与拆线过程。计算机系统中的通信控制器用于管理与数据终端相连接的所有通信线路。中央处理器用来处理由数据终端设备输入的数据。
3数据通信的分类
3.1有线数据通信
数字数据网(DDN)。数字数据网由用户环路、DDN节点、数字信道和网络控制管理中心组成。DDN是利用光纤或数字微波、卫星等数字信道和数字交叉复用设备组成的数字数据传输网。也可以说DDN是把数据通信技术、数字通信技术、光迁通信技术以及数字交叉连接技术结合在一起的数字通信网络。数字信道应包括用户到网络的连接线路,即用户环路的传输也应该是数字的,但实际上也有普通电缆和双绞线,但传输质量不如前。
分组交换网。分组交换网(PSPDN)是以CCITTX.25建议为基础的,所以又称为X.25网。它是采用存储——转发方式,将用户送来的报文分成具用一定长度的数据段,并在每个数据段上加上控制信息,构成一个带有地址的分组组合群体,在网上传输。分组交换网最突出的优点是在一条电路上同时可开放多条虚通路,为多个用户同时使用,网络具有动态路由选择功能和先进的误码检错功能,但网络性能较差。
帧中继网。帧中继网络通常由帧中继存取设备、帧中继交换设备和公共帧中继服务网3部分组成。帧中继网是从分组交换技术发展起来的。帧中继技术是把不同长度的用户数据组均包封在较大的帧中继帧内,加上寻址和控制信息后在网上传输。
3.2无线数据通信
无线数据通信也称移动数据通信,它是在有线数据通信的基础上发展起来的。有线数据通信依赖于有线传输,因此只适合于固定终端与计算机或计算机之间的通信。而移动数据通信是通过无线电波的传播来传送数据的,因而有可能实现移动状态下的移动通信。狭义地说,移动数据通信就是计算机间或计算机与人之间的无线通信。它通过与有线数据网互联,把有线数据网路的应用扩展到移动和便携用户。
4网络及其协议
4.1计算机网络
计算机网络(ComputerNetwork),就是通过光缆、双绞电话线或有、无线信道将两台以上计算机互联的集合。通过网络各用户可实现网络资源共享,如文档、程序、打印机和调制解调器等。计算机网络按地理位置划分,可分为网际网、广域网、城域网、和局域网四种。Internet是世界上最大的网际网;广域网一般指连接一个国家内各个地区的网络。广域网一般分布距离在100-1000公里之间;城域网又称为都市网,它的覆盖范围一般为一个城市,方圆不超过10-100公里;局域网的地理分布则相对较小,如一栋建筑物,或一个单位、一所学校,甚至一个大房间等。
局域网是目前使用最多的计算机网络,一个单位可使用多个局域网,如财务部门使用局域网来管理财务帐目,劳动人事部门使用局域网来管理人事档案、各种人才信息等等。
4.2网络协议
网络协议是两台计算机之间进行网络对话所使用的语言,网络协议很多,有面向字符的协议、面向比特的协议,还有面向字节计数的协议,但最常用的是TCP/IP协议。它适用于由许多LAN组成的大型网络和不需要路由选择的小型网络。TCP/IP协议的特点是具有开放体系结构,并且非常容易管理。
TCP/IP
实际上是一种标准网络协议,是有关协议的集合,它包括传输控制协议(TransportControlProtocol)和因特网协议(InternetProtocol)。TCP协议用于在应用程序之间传送数据,IP协议用于在程序与主机之间传送数据。由于TCP/IP具有跨平台性,现已成为Internet的标准连接协议。网络协议分为如下四层:网络接口层:负责接收和发送物理帧;网络层:负责相邻节点之间的通信;传输层:负责起点到终端的通信;应用层:提供诸如文件传输、电子邮件等应用程序要把数据以TCP/IP协议方式从一台计算机传送到另一台计算机,数据需经过上述四层通信软件的处理才能在物理网络中传输。
目前的IP协议是由32位二进制数组成的,如202.0.96.133就表示连接到因特网上的计算机使用的IP地址,在整个因特网上IP地址是唯一的。
本质上来讲，红外通信就是对二进制数字信号开展调制和解调。这样可以产生红外通信并且传输数据，通常所说的红外通讯调制器就是红外通信的接口。具体点来说，利用950nm的近红外波段红外线来传输各种信息即为红外通信。发送端能将基带处的二进制信号调制成所需的脉冲串信号，红外发射管又能发射出各种红外信号。接收端把传输过来的光脉转变为电信号，待完成放大、滤波等工作后再传送到解调电路实施解调，变成原来的二进制数字信号输出。一般使用的有：①借助脉冲宽度来完成信号调制的脉宽调制，及PWM；②使用脉冲串之间的时间间隔完成信号调制的脉时调制，即PPM。
2红外通讯技术在数据传输中的优势
现今的数据通讯方式非常多样，但应用领域最广的还是红外通讯技术，红外通讯技术之所以能够得到如此广泛的应用，主要是因为它主要下列几点显著优势：首先，红外通讯技术便于进行数据的收发，它的所有数据都只是将电脉冲和红光脉冲进行各种转化；其次，红外通讯技术摒弃了传统的线缆连接方式而使用先进的无线电连接，方便进行小型设备的数据传送工作；再次，红外通讯技术虽然进行了大量的创新但仍符合旧有的数据传输的有关规定；最后，红外通讯设备进行的是两个设备间的直线数据传输，它的锥角度数不超过30度，所以保密性能更强。此外，红外通讯技术的最显著优势是传输速度快，这是传统的传输方式所不可比拟的，现今常用的传输速度是4M，不过，最先进的VFIR技术早已达到16M。
3可以运用红外技术的设备
红外数据通讯在数据传送方面取得的工作成效十分显著，所以在多种小型设备中都有应用，本文只列举了一些和我们的生活工作密切相关的使用了红外通讯设备的技术，例如：①生活中使用的各种电脑；②打印机等各种电脑附属设备等；③各种通讯联系工具；④单反相机、家用笔记本、电视机顶盒和手表等；⑤各种工业用或医用设施；⑥网络的接入设施。
4红外技术的缺陷
进行红外数据传输时必须直线工作，这就需要彻底排除其间的障碍物，这样才能高效的完成数据传输工作。分析当前的红外数据传输系统可以发现，其通讯速率是有待提高的，否则将无法提高数据传输的效率。红外通讯技术的突破点在于引进了先进的无线传输方式，这也使得其使用功能比较简单，想要扩展其功能是具有非常大的难度的。
5红外技术为计算机技术带来的进步
红外通讯技术的发展会使许多的主流计算机产品及其附属产品都受到了影响，尤其对调制解调器的应用有着恶劣影响。科学的研究发现，认真执行红外通信标准可以把所有的局域网的LAN的数据率增加至10Mb/s。在红外通信标准中，要求其发射功率很低，所以它在工作时也是由电池来提供动力的。目前，惠普电脑公司早已着手研究内置式端口，若研究成功，所有拥有红外通信标准的笔记本电脑和手持式计算机，使用者都可以把它放在手机的一定范围内实现高速呼叫，还能连接至当地的互联网。红外通讯技术有很强的兼容性，这可以为电脑的设计者及终端使用者提供多元化的无电缆连接方法，如掌上电脑、笔记本电脑、家用台式计算机和个人数字助理设备间的文件交换等。还可以在计算机的各种设备间互相传输数据并控制电视、盒式录像机等的工作。
6红外通讯技术的发展前景
观察目前的市场现状不难发现，红外通信设备已经不单单在个人数据设备、各种笔记本或打印机中使用，而在个人通讯系统即PCS和全球移动通信系统中也有了极广泛的应用。红外线连接是数字式的，所以笔记本电脑间的数字连接不用再应用调制解调器，便携式PC在接通PCS数据卡后连接电话后就能和无线PCS系统开展数据传输；而加大电缆的红外端口能够使PCS电话系统及笔记本电脑之间的无线通信更加便捷。不过在连接PCS、数字电话系统及笔记本电脑时一定要应用标准的红外端口，也因此每种电脑都可使用PCS数字电话系统，例如最先进的笔记本计算机和手持式计算机，这样可以更简单的进行红外数据的通信。此外，在使用该系统时电脑中不需配备调制解调器，所以以前的不能供给高性能PC卡调制解调器工作的手持式计算机现在也可以利用无线形式来完成通信。科学的观察现今红外通信技术在各种设备中的应用，我们可以客观的估计，
7结语
关键词：数据通信无线网络技术新兴领域
一、无线网络概述
无线网络技术涵盖的范围很广，既包括允许用户建立远距离无线连接的全球语音和数据网络，也包括为近距离无线连接进行优化的红外线技术及射频技术。通常用于无线网络的设备包括便携式计算机、台式计算机、手持计算机、个人数字助理(PDA)、移动电话、笔式计算机和寻呼机。无线技术用于多种实际用途。例如，手机用户可以使用移动电话查看电子邮件。使用便携式计算机的旅客可以通过安装在机场、火车站和其他公共场所的基站连接到Internet。在家中，用户可以连接桌面设备来同步数据和发送文件。
二、无线网络的标准
为了解决各种无线网络设备互连的问题，美国电机电子工程师协会(IEEE)推出了IEEE802.11无线协议标注。目前802.11主要有802.11b、802.11a、802.11g三个标准。最开始推出的是802,11b，它的传输速度为lIMB／s，最大距离室外300米，室内约50米。因为它的连接速度比较低，随后推出了802.11a标准，它的连接速度可达54MB／s。但由于两者不互相兼容，致使一些早已购买802.11b标准的无线网络设备在新的802，11a网络中不能用，所以IEEE又正式推出了完全兼容802.11b标准且与802.11a速率上兼容的802.11g标准，这样通过802.11g，原有的802.11b和802.11a两种标准的设备就可以在同一网络中使用。IEEE802.11g同802.11b一样，也工作在2.4GHz频段内，比现在通用的802.11b速度要快出5倍，并且与802，11完全兼容，在选购设备时建议弄清是否支持该协议标准。选择适合自己的，802.11g标准现在已经开始普及。
三、无线网络类型
(一)无线广域网(WWAN)。无限广域网技术可使用户通过远程公用网络或专用网络建立无线网络连接。通过使用由无线服务提供商负责维护的若干天线基站或卫星系统，这些连接可以覆盖广大的地理区域，例如若干城市或者国家(地区)。目前的WWAN技术被称为第二代(2G)系统。2G系统主要包括移动通信全球系统(GSM)、蜂窝式数字分组数据(CDPD)和码分多址(CDMA)。现在正努力从2G网络向第三代(3G)技术过渡。一些2G网络限制了漫游功能并且相互不兼容；而第三代(3G)技术将执行全球标准，并提供全球漫游功能。ITU正积极促进3G全球标准的指定。
(二)无线局域网(WLAN)。无线局域网技术可以使用户在本地创建无线连接(例如，在公司或校园的大楼里，或在某个公共场所，如机场)。WLAN可用于临时办公室或其他无法大范围布线的场所，或者用于增强现有的LAN，使用户可以在不同时间、在办公楼的不同地方工作。WLAN以两种不同方式运行。在基础结构WLAN中，无线站(具有无线电网卡或外置调制解调器的设备)连接到无线接入点，后者在无线站与现有网络中枢之间起桥梁作用。在点对点(临时)WLAN中，有限区域(例如会议室)内的几个用户可以在不需要访问网络资源时建立临时网络，而无需使用接入点。
(三)无线个人网(WPAN)。无线个人网技术使用户能够为个人操作空间(POS)设备(如PDA、移动电话和笔记本电脑等)创建临时无线通讯。POS指的是以个人为中心，最大距离为10米的一个空间范围。目前，两个主要的胛AN技术是“Bluetooth”和红外线。“Bluetooth”是一种电缆替代技术，可以在30英尺以内使用无线电波传送数据。Bluetooth数据可以穿过墙壁、口袋和公文包进行传输。“Bluetooth专门利益组(SIG)”推动着“Bluetooth”技术的发展，于1999年了Bluetooth版本1.0规范。作为替代方案，要近距离(一米以内)连接设备，用户还可以创建红外链接。
为了规范无线个人网技术的发展，IEEE已为无线个人网成立了802.15工作组。该工作组正在发展基于Bluetooth版本1.0规范的WPAN标准。该标准草案的主要目标是低复杂性、低能耗、交互性强并且能与802.11网络共存。
无线个人网和无线局域网并不一样。无线个人网是以个人为中心来使用的无线个人区域网，它实际上就是一个低功率、小范围、低速度和低价格的电缆替代技术。但无线局域网却是同时为许多用户服务的无线网络，它是一个大功率、中等范围、高速率的局域网。
最早使用的WPAN是1994年爱立信公司推出的蓝牙系统，其标准是[EEE802.15.1[w-BLUE]。蓝牙的数据率为720kb／s，通信范围在10米左右。为了适应不同用户的需求，无线个人网还定义了另外两种低速WPAN和高速WPAN。
(四)无线城域网(WMAN)。无线城域网技术使用户可以在城区的多个场所之间创建无线连接(例如，在一个城市或大学校园的多个办公楼之间)，而不必花费高昂的费用铺设光缆、铜质电缆和租用线路。此外，当有线网络的主要租赁线路不能使用时，WWAN还可以作备用网络使用。WWAN使用无线电波或红外光波传送数据。为用户提供高速Internet接入的宽带无线接入网络的需求量正日益增长。尽管目前正在使用各种不同技术，例如多路多点分布服务(MMDS)和本地多点分布服务(LMDS)，但负责制定宽带无线访问标准的IEEE802.16工作组仍在开发规范以便实现这些技术的标准化。
无线城域网服务范围可覆盖一个城市的部分区域，通信的距离变化较大(远的可达50公里)，因此接收到的信号功率和信噪比等也会有很大的差别。这就要求有多种的调制方法。因此工作在毫米波段的802.16必须有不同的物理层。802.16的基站可能需要多个定向天线，各指向对应的接收点。由于天气条件(雨、雪、雹、雾等)对毫米波的传输的影响较大，因此与室内工作的无线局域网相比较时，802.16对差错的处理也更为重要。
1.1异步转换技术
这种技术是一种面向连接宽带的交换技术,是传统分组交换技术和电路交换技术的延伸和发展。该技术是使用定长分组把语音和图像等信息分解成固定长度53b的信息,定长分组就是信元。作用机制是将信元作为单位进行复接、传输、交换,获得了空信元就可以插入信息,且插入的位置可以是随意的,然后进行信息传输。这种技术的优点是能进行无连接传输,有助于宽带高速交换,简化了网络协议和功能等。主要业务有互联局域网、虚拟局域网组建、支持无连接数据通信业务、支持帧中继业务等。
1.2光交换技术
这是建立在光纤介质上的交换技术,可以分为波分光交换技术、时分光交换技术和空分光交换技术。波分光交换技术的基础是波分复用技术,能开展超大容量的数据传输,采用的方法是波长变换和波长选择。该技术分别有N条输入和输出管线,且每条光纤都是借助波分复用技术有n个波长的载波信号,并在每个复用器之间实现N路光纤的n个波长信号交换的。时分光交换技术的基础上时分复用技术,原理是时隙互换。时分复用技术是将时间化成好多帧,将每个帧划分成N个长度一样的时隙,并将时隙分别分给N个信号,最后将N个信号复接到一条光纤上的传输技术。空分光交换技术的基础是光开关技术,通过光开关技术把光信号的传送通路进行变化,达到传输的目的。此外,光交换技术还有一种是对上述三个技术的组合,形成组合光交换技术。组合光交换技术主要是由光开关阵列和波分复用器组成的。
2强化交换技术在现代数据通信中作用的建议
在现代数据通信中,选择并使用合适的交换技术是至关重要的,尤其是对提高数据通信质量有直接影响。要想充分发挥交换技术在现代数据通信中的作用,很重要的一个衡量指标是要确保数据通信的可靠性和有效性,即保障数据通信质量。为了强化换技术在现代数据通信中的作用,提高数据通信质量,必须做到以下几点。
(1)制定科学合理的通信协议。即要尽量减少数据包的长度,可以使用长度字节来对数据包长度进行标志;已经制定好的通信协议要经过多次验证,提高有效性;可以采用合理的帧进行同步标志。
(2)最大程度的降低波特率相对误差。
(3)合理使用软件抗干扰技术。软件抗干扰技术是一种单片机系统的自身防御,系统中控制程序代码必须要不被损坏是该技术的使用前提。
3结语
随着信息技术的发展，以信息技术、计算机技术为主的高新技术被广泛的应用在社会多个生产领域，它们已经成为高新技术的代名词。而计算机数据通信与网络技术作为分布交互仿真的关键技术之一，它也是造成我国信息技术与国外信息技术差距的主要原因。因此我们有必要对分布交互仿真的概念和特征进行研究和分析。
1.1分布交互仿真概念
分布交互仿真是一种综合性仿真环境，它一般采用协调一致的结构、标准和协议，通过网络设备将分散在各地的仿真设备进行互联，其特点主要表现为分布性、交互性、异构性、时空一致性和开放性。分布交互仿真技术主要解决两个问题：一是使大规模复杂系统的仿真成为可能；二是降低仿真成本。分布交互式仿真技术可以实时计算并生成一个反映实体对象变化的三维图形环境。通过计算机等设备，实验人员不仅可以“进入”这种虚拟环境（主要是视觉听觉环境），直接观察事物的内在变化并与其发生相互作用，还能通过开放式的中断处理来模拟各种随机事件，给人一种“身临其境”的真实感。
1.2分布交互仿真的发展
在分布式交互仿真发展的早期阶段,通讯层和应用层是很难截然分开的。在应用层,为了能将实体的数据传给其它实体,每个仿真应用都为自己所生成的实体定义了一个结构或数据块,其中包括了传送实体信息所必要的数据定义。这样的数据可称之为“不规范的数据”。可以说,这种数据定义方式完全满足了实体间数据交换的需要,但缺点是每个实体的数据定义各不相同。每个仿真应用中不但要有本地实体的数据定义,还要有其它节点的实体的数据定义,才能在接到一个数据包后按照正确的格式来理解它。当网络中要增加一个新实体时,其它仿真应用中都要增加这一实体的数据定义。也就是说,每增加一个实体就要对网络中所有的仿真应用进行一次修改。
1.3分布交互方针的特征
分布交互仿真最大的特征便是没有中央服务器。分布交互仿真是严格的对等网络结构,在它里面所有数据传送给所有仿真应用,而数据的拒绝与接收依赖于接收者的需要。取消了中央服务器,分布交互仿真减少了由于一个仿真应用向另一个仿真应用传送信息的时间延迟。时间延迟严重影响网络仿真的实时性和有效性。举例说明,当一仿真应用向目标开火以后,被击中的目标必须尽可能快知道将要发生的军事行动,使其作出相应的防卫反应,通讯设备的延迟引入可能导致对方力量的加强,战场态势的变化。
2分布交互仿真中数据通信的研究
随着信息技术为主的高新技术发展和广泛应用，计算机数据通信与网络技术得到前所未有的重视，它已成为分布交互仿真技术中的关键所在，这也是造成我国分布交互仿真技术与国外存在差距的主要原因之一。同时，由于我国没有分布交互仿真技术规范和标准，这使得我国的分布交互仿真技术研究存在多样、复杂以及多元化特征，因此就需要我们在工作中给予高度重视也探索。在目前的实时数据通信技术分析中，它主要包含了数据传输的准确性、及时性，数据发送的可行性、方便和快捷性，信息接收系统的智能性和自动化要求。
2.1数据通信的应用现状
经过的一段时间的研究表明，分布交互仿真技术中实体的数量在不断增多，仿真性能和仿真优越性也发生了翻天覆地的变化，这就给接受领域的额工作人员大大的增加了负担，使得整个管理实体数量发生了一个瓶颈。此外，在这种交互方式中，我们需要满足人们在回路上存在的仿真需要，但是对事件驱动、时间驱动上存在的仿真问题则无需要给予过多的重视和分析。
2.2实时数据通信协议分析
实施数据通信是基于网络条件下的计算机数据分析，它在应用的过程中是以网络通信部分和实现基础为标准的，它在应用中需要解决的问题就是如何将信息从网络的一个节点快速、准确的传递给另外一个节点，这个过程中是一个快速、及时传递的过程，它和人与人之间的交流一样，采用合理、简单的语言进行沟通无疑要比复杂的语言快捷的多。因此，在通信协议的制定中，它是针对网络通信为基础开展的，协议利用是否合理、科学和科学将直接关系到网络通信的实现，也决定着网络通信工作的开展。在一个分布式交互仿真系统中，必须要以科学的通信标准进行控制。在目前的交互仿真系统中，常见的协议包含了TCP/IP协议，它在应用中是以传输控制协议、网络访问协议为核心，它已经广泛的被世界多个国家重视和认可。目前,HLA网关能转化各种协议使用的PDU类型:实体状态、开火、爆炸和碰撞,这些能够支持DIS的仿真器。HLA网关预定是以联邦对象模型(FOM)为依据的数据,它们放在设置文件中,且在运行时改变。另外RTI还提供询问、删除以及时间管理等服务。
3结束语
关键词：毕业论文；检索；ASP技术；ACCESS数据库
中图分类号：TP311文献标识码：A文章编号：1009-3044(2012)26-6203-03
Using ASP Technology to Achieve a Simple Thesis Searching System
ZHU Qiang
(Tongcheng Teachers College,Tongcheng 231400,China)
Abstract: This paper introduces how to use ASP technology and ACCESS database technology to develop a simple version of the graduation thesis searching system, From the working principle of the system,data flow diagram, function module, database storage four aspects about the process of system development, Introduces the login module, interface module, a retrieval module, The whole papers show modules four modules.
Key words: graduation thesis; retrieval; ASP technology; ACCESS database
毕业论文的管理工作受到了各学校的高度重视，如何对其进行系统的分类、存储、检索都已成为学校的一项重要工作。检索功能是毕业论文管理系统的核心功能，可便于读者快速检索并下载到所需论文，使得论文资源得到有效利用。本文致力于研究设计一个简易版的毕业论文检索系统，能够快捷、方便、全面、准确地实现论文检索功能。
1开发技术及数据库技术简介
本系统采用ASP技术进行系统开发，使用ACCESS数据库作为后台支撑数据库。
1.1 ASP的基本定义
ASP即Active Server Page的缩写，中文可以翻译为动态服务器网页。它是一种包含了使用VB Script或Jscript脚本程序代码的网页。当浏览器浏览ASP网页时，Web服务器就会根据请求生成相应的HTML代码然后再返回给浏览器，这样浏览器端看到的就是动态生成的网页[1]。ASP是微软公司开发的代替CGI脚本程序的一种应用，它可以与数据库和其它程序进行交互。是一种简单、方便的编程工具。在了解了VB Script的基本语法后，只需要清楚各个组件的用途、属性、方法，就可以轻松编写出自己的ASP系统。
1.2 ASP运行基本过程
ASP文件只能运行在服务器上,不能在浏览器上运行。Active服务页也可以使用服务器端的ActiveX部件,这些部件通常是EXE部件,返回的信息在ASP得到解释。ASP的运行过程可简述如下:浏览器向Web服务器请求一个ASP文件时,ASP脚本开始运行,Web服务器从头至尾运行ASP脚本,并且把HTML页返回给浏览器。如果要通过ASP访问Web数据库,则Web服务器接受浏览器请求,通过ODBC或者OLEDB把请求发送给数据库服务器,再从数据库服务器接受数据,把产生的网页和数据送回到浏览器。
1.3 ACCESS数据库简介
Access数据库是Microsoft Office 2000套装软件的数据库管理系统软件，是目前比较流行的小型桌面数据库管理系统，适用于小型企业、学校、个人等用户。
2 SERVER运行环境及系统开发工具
2.1 SERVER运行环境
2.1.1操作系统
WINDOWS2000及以上。
2.1.2 WEBSERVER
IIS5.0。
2.2系统开发工具
考虑本系统为简易版的，笔者建议可采用易学、快捷、方便的Dreamweaver MX作为开发工具。
3系统工作原理
检索的前提是论文的各项属性信息已存储在数据库中，将毕业论文原稿存储在相应的文件夹下。论文的属性可细分为论文名称、类型、关键字、作者、作者单位。同时，在毕业论文的检索项中也包括了这几项信息。用户进行检索时，可有选择地输入各种检索信息，系统根据所输入的检索信息对数据库进行扫描。当它找到与其相匹配的论文时，就将论文及其信息显示在屏幕上，并支持下载论文原稿。本系统支持简单的模糊检索，即在检索栏中输入字词的一部分就能完成检索。
4系统的模块结构图及数据流程图
4.1系统的模块结构图
模块的结构图如图1所示。注册后的用户可通过自己的用户名、密码登录系统。登录后就可以访问其他的模块了。
图1系统的模块结构图
4.2检索系统的数据流程图
检索系统的数据流程图如图2所示。检索人员输入检索信息，检索信息处理程序接受检索信息，然后访问数据库，得到检索结果。检索结果经屏幕处理程序处理后，显示在屏幕上。
5系统主要功能模块介绍
5.1用户登录模块
用户登录模块是用户进入系统的验证模块，只有通过身份验证的用户才能进行论文检索和其他操作。用户使用用户名和密码登录系统，此模块访问数据库，核对用户名和密码是否正确。如果正确，则允许用户进入系统进行论文检索，反之，则要求用户重新登录或注册。
5.2用户注册模块
用户注册模块给新用户提供注册功能。当用户第一次登录系统或忘记密码时就可以使用注册功能。在这个模块里，用户填写用户名、密码、email地址、姓名、性别等信息，实现注册。当然，信息填写时有些限制和约定，如用户名长度、密码长度、邮箱格式等。如果用户填写的信息不合要求，系统就提醒用户重新注册。如果所填的信息合法，系统就会同意用户注册，并将各信息存入数据库。这样，用户就得到了自己的用户名和密码，可以顺利登录系统了。
5.3检索界面模块
通过身份验证的用户即可访问检索界面模块，该模块是用户进行毕业论文检索的界面。论文检索栏目是该模块的核心部分，它给用户提供了五个检索项，分别为名称、关键字、作者、作者单位、类型。这五个检索项也就是数据库中毕业论文的五个属性。用户可以根据这五个检索项或选择其中任意个检索项检索毕业论文。
5.4论文检索模块
该模块是系统的核心模块。它实现的功能就是论文检索并显示，可通过输入关键字实现检索论文的功能。该模块的详细工作流程如下：
5.4.1接受论文检索界面中输入的论文检索信息
在论文检索界面中，检索栏中用于输入各检索信息。这些检索信息通过表单中的Post方式传递给论文检索模块。论文检索模块中通过Request.Form函数接受表单中的检索信息。
5.4.2与数据库建立连接
检索毕业论文必须访问数据库，访问之前就需要与数据库建立连接。本系统使用CreateObject函数和Open方法就来完成它们之间的连接。
5.4.3根据检索信息，对数据库中的毕业论文信息进行扫描核对，找出用户要检索的论文
本系统采用最常用的SQL查询语句（select···from···where）来选取符合条件的数据库段。在这里，系统使用了like %···%来支持模糊搜索。
5.4.4将检索到的论文显示在屏幕上
为了能够显示所有符合检索条件的毕业论文，系统使用了do while循环语句来循环显示。系统通过rs语句来接受数据库中的论文信息，然后使用response.Write函数来显示各论文信息。
5.5通显论文模块
通显论文模块实现的功能是将数据库中所有的论文全部显示出来。
6系统的数据库存储情况
6.1用户信息表
用户信息表是存储用户基本信息的数据库表，它包括六个属性列，分别是用户名、用户密码、用户email地址、用户的真实姓名、用户性别、用户生日。用户登录系统或注册时都必须访问该数据库表。
6.2毕业论文信息表
毕业论文信息表是存储毕业论文相关信息的数据库表，它包括五个属性列，分别是论文所在文件夹、毕业论文题目、论文类型、论文关键字、论文作者、作者的所在单位。此表是该系统的核心数据库表，它给系统的检索工作提供了后台支持。
7结束语
笔者在独立的环境下研究检索系统的开发，如何将该系统融合到毕业论文管理系统的大环境下还有待于进一步研究。该系统为简易版，不支持对论文正文信息的检索，功能相对比较简单。
【关键词】毕业论文；管理系统；B/S结构；ORACLE
一、引言
毕业论文是考察学生的专业知识和基本技能的一个综合性的作业。但是，随着毕业设计课题的数量和研究领域的增加，而且就业压力的影响导致学生无法保证正常的毕业设计时间，使得毕业设计的管理工作和信息收集工作变得复杂和困难。由于高校毕业论文综合评价的特殊性，目前许多高校对毕业生的毕业导师选择和论文选题流程没有一种快捷而高效的方法，因此，我们迫切需要研究和开发一个高效的基于Web毕业设计管理系统对毕业生毕业论文的选择和完成过程进行规范的管理。
目前国内的部分高校有了相似功能的毕业论文管理系统，其模块的划分大同小异，都是为了保证信息的充分共享以及方便用户的操作。主要有南京农业大学的基于.NET的毕业设计管理系统，功能主要有学生平台、教师平台、教务管理平台、公共数据处理平台等模块；电子科技大学毕业设计管理系统，功能主要有教师出题、论文题目的审核、学生选择论文题目、开题报告审核入库、毕业论文审核入库、毕业论文查询等模块；中国矿业大学信息工程系毕业设计管理系统，功能主要有：个人查询、课题查询、网上指导、请假手续、重要通知、论文格式、论文上载等七个模块。所有各功能模块的划分体现了开发者对数据库建模的思路。而且在运行模式上，基本上采用的都是分而治之的设计思想，即数据库信息（如课题、老师、学生、论文等）在各院系中是单独进行的，在各院系之间及院系与教务部门之间却没有提供信息交互的手段。
二、系统概述
（一）总体规划
基于对目前其他院校的毕业论文管理系统的比较分析，总结其长处，提出了一套高等院校毕业论文管理系统的研究方案。该系统方案基于Web技术，不仅要面向学校不同部门的信息资源的共享，还要解决各部门已有的或将建立的信息系统的资源共享，提高信息资源共享的利用率，系统结构应具有跨平台访问不同数据源的机制。在教务信息标准化、规范化的基础上，对信息进行合理的布局，在提供优质、高效的业务管理和事务处理的同时，使全校师生可以在任一平台上对毕业论文的信息进行方便地沟通与交流。同时，系统要具有安全高效的通信机制，要有效预防由于Web技术的应用而引发的信息泄密和对保密信息的非法侵入等安全隐患。
（二）系统架构
系统采用三层B/S结构，其原理图如图1所示。在这种结构中，应用服务器接收到客户机的请求页面指令后，就向数据库服务器请求有关的数据，数据库服务器从数据库中取出相应的数据交给应用服务器，应用服务器将之整合成页面再返回给浏览器[2]。该结构主要特点是：客户端实现零维护，系统维护和升级方便。软件程序、数据库、的信息以及其他一些组件都集中在服务器，用户除了操作系统及浏览器外无需其他软件，即用户以Web页面的形式与系统进行交互。
该系统是通过DCOM或HTTP远程调用服务器端组件对数据库进行操作以完成特定的功能。在具体实现上，应用服务器使用通信线程来提供查询并从后端数据库服务器获得结果。应用服务器接收从客户机通过Web浏览器或其他界面软件发来的信息请求，并连接到服务器上。接着对请求进行处理并从服务器返回信息。然后，应用服务器与数据库服务器断开并把请求的信息返回客户机。使用这种方法时，客户机不与数据库保持连接，应用服务器只有在进行请求并接收请求的结果时才与数据库保持连接。空闲进程并不占用网络资源，网络流量显著减少，可以更快地进行查询处理并且响应时间得到了改善。如果许多客户机都在频繁请求，可以对这种配置进行更改，使应用服务器能预先与数据库连接，以降低每次处理客户机查询请求时建立连接所需的开销时间量。
该系统是一个基于Web平台、涉及毕业论文管理各环节、面向学校各部门以及各层次用户的多模块综合信息管理系统，主要完成毕业设计的申报、选题、论文上传、论文批阅、在线答疑等功能。其相关的系统功能模块如图2所示。
三、系统的相关设计
（一）数据库设计
由于系统内部数据流量大，数据检索要求高，用户通过浏览器从后台数据库获取数据信息的响应时间也要满足需求，在该系统中，表示层使用ASP用来开发网页，后台数据库使用ORACLE作为服务器端的数据库管理。ORACLE是以高级结构化查询语言（SQL）为基础的大型关系数据库，是目前最流行的浏览器/服务器（BROWSER/SERVER）体系结构的数据库之一，ORACLE8.i以来引入了共享SQL和多线程服务器体系结构，提供了基于角色（ROLE）分工的安全保密管理，支持大量多媒体数据。因此从性能需求上分析，采用ORACLE来完成底层数据库的开发。
在具体实现上，系统整体ER图设计如图3示。
其中，教师数据表包括教师号、教师名、性别、职称、所属学院（系）、科研情况、电话、电子邮件、登录密码等教师基本信息情况；学生数据表包括学号、姓名、性别、年级、学院、专业、班级、电话、电子邮件、登录密码等学生基本信息情况；管理员信息表包括ID号、用户名、密码等；课题信息表包括课题号、课题名称、所属院系、申报教师、规定人数、实选人数等；论文信息表包括论文号、论文名称、学生姓名、所属院系、指导教师等信息。
（二）界面设计
系统界面的设计是创新性的使用了双树型结构实现的，即在前台的WEB系统界面中，针对不同用户具有不同的操作功能，采用ASP和先进的ORACLE数据库技术展现了“左-右”双树型菜单。其中，左边的菜单树上是学生姓名及其已选课题，右边的树则是其他已申报的备选课题，通过此双树型结构的界面设计，学生在方便的选择自己所倾向的毕业研究课题，而且还能很便捷地对其选报课题进行修改或调整。同时，由于该双树型界面本身所具有的美观性、友好性以及操作简便性，从而使得教师和学生在操作的过程中不需要查看帮助文档就可以轻松地实现各种相关的操作。
（三）安全设计
任何一个应用系统都对安全性有一定的要求，即数据的保密性和可靠性。而毕业设计管理信息系统涉及到学生档案等重要信息，其安全性是非常重要的。该系统的安全性，从下面三个方面来实现。
1.分级授权安全管理。该系统采用分层授权安全管理，用户分五种权限：超级管理员、一般管理员、教师、学生、过客。用户登录系统时，让用户录入用户名（或者是帐号）和密码，不同的用户具有不同的权限。在安全性上采用多级认证体系对各级用户分级授权，同时各级用户的操作痕迹相互制约，并采用双密码保证超级管理员密码的内部安全。
2.数据库的安全性。数据库的安全性是由Oracle数据库系统本身的安全机制进行控制。Oracle数据库的安全性体现在它对用户、权限、角色和用户配置文件的管理上。用户是由管理员建立并授权的一个数据库帐户，每一个企图使用Oracle的用户都必须得到一个合法的用户帐户和口令，只有用合法的帐户和口令连接数据库成功才能操作数据库对象。每个Oracle数据库都有一个叫做DEFAULT的配置文件，它被赋予数据库中所有已经存在的用户和新创建的用户。在系统中通过修改该配置文件，对数据库所有用户都限制为使用特定资源。
3.Web服务器安全保障。Web服务器的安全依赖于校园网的安全，同时对web服务器特殊的安全措施。外网用户通过校园网的VPN技术与web服务器进行通信，在校园网出口处部署网络防火墙，同时在Web服务器上主机防火墙和入侵检测系统，对系统进一步防护和监测。另外，通过定时的安装补丁、及时升级、关闭不必要的服务进一步加强了Web Server层和操作系统的安全。
四、系统性能的优化
由于系统基于B/S三层架构，其性能具有很好地可扩展性和可维护性。为了提高程序的性能，应用服务器采用多线程通信技术，实现多线程服务器和连接管理器与数据库服务器的预先连接，及时、准确、可靠地采集和传输信息[5]。在该技术的具体实现上，采用的是抢先式多任务，使得系统能执行多个进程，而每个进程也可以同时执行多个线程，且进程中的线程是并行执行的。系统不停地在多个线程之间切换，由于时间很短，看上去多个线程是在同时运行。使用这种方法时，客户机不需要与数据库始终保持连接，应用服务器只有在进行请求并接收请求的结果时才与数据库保持连接。空闲进程并不占用网络资源，网络流量显著减少，可以更快地进行查询处理并且响应时间得到了改善。多线程服务器和连接管理器用于保持与服务器的固定预先连接，这样连接可以重复使用。同时可以在很大程序上提高系统的并发性。这就更加有效地保证了各级用户在不同地点可以同时访问系统中的数据，加强了系统数据共享能力，提高了系统的性能。
五、结论
本文所讨论研究的高等院校毕业论文管理系统采用了当前流行的B/S结构、Internet网络技术和网络安全技术等，突破了原先使用地域的局限性，使整个校园网甚至Internet上的用户都可访问系统。用户可在多地域、任意时间段以不同身份来访问系统中的数据，大大加强了系统数据共享的能力，有效地促进了学校毕业论文管理的科学化、信息化。系统的应用能够高等院校节约了大量的人力、物力和财力，使高等院校的毕业论文管理水平得到大幅度的提升，同时在社会上也能够产生了良好的影响。
参考文献：
[1]刘必荣.本科毕业设计教学存在的问题及对策研究[J].文教资料，2007（8）：54-56.
[2]杨永，梁金钤.基于B/S模式的通用试题库系统的设计与实现[J].计算机工程与科学，2009，31（4）：143-145.
[3]马薇，娄雨.Oracle数据库容灾备份中的流复制技术研究[J].科技通报，2012，28（2）：182-184.
[4]刘昌平，范明钰，王光卫.可信计算环境数据封装方法[J].计算机应用研究，2009，26（10）：3891-3893.
[5]赵建伟.γ遥测数据远程通信系统的设计与实现[J].计算机工程与设计，2007，28（16）：3849-3851.
作者简介：
购物车(0)