1、业和行政部门管理中的一个大问题。如果能实现人事管理的自动化，无疑将给人事管理部门带来很大的方便。人事管理系统就是用电脑代替大量的人工记录，完成众多信息的处理，方便、准确度高，且可以长期保存。人事管理系统，为个人提供资料查询服务，为企业提供员工分工等服务。旧式的用纸介材料来记录的人工管理方式已不合适现代企业公司的发展了，实现人事管理的系统化、规范化、自动化，将成为现代公司管理人员的首选。目前，计算机在我国的人事管理工作中，主要可用来进行报表处理，档案管理，文书编辑，信息查询，综合分析。我现在所做的课题就是在目前的情形下，从一些中小型企业及事业单位现有的条件实际出发，利用他们所拥有的计算机硬件设备
2、和软件条件，建立的一套简单易用的人事管理系统。常用的人事管理系统包括C/S架构、B/S架构等等。C/S 架构：一个基于计算机网络的人事管理系统, 能在网络环境下实现数据的共享查询、统计汇总、数据更新等功能, 实现跨部门高效率的协同办公。系统基于TCP/IP 的通讯协议, 采用C/S(Clinet/Server) 架构开发模式，能很轻松地实现系统与用户的信息交互和数据处理的功能；系统具备数据库维护功能，能够对数据库进行备份和恢复。系统还具有很强的可移植性，在移植系统时需先创建数据库和用SQL建库脚本生成相应的数据表。C/S 是发展到20世纪90年代的较为先进的结构，这种模式将应用系统分解为前台的
3、客户（或称前端）应用程序和后台的服务器部分，通过网络连接应用程序和服务器。服务器负责数据管理，客户机完成与用户的交互任务。这种结构的核心是客户应用程序只向服务器发送服务请求，由服务器完成一切的数据处理，处理结果由服务器发回客户端应用程序，通过软件的交互界面显示处理结果。2B/S 架构：为了实现异地办公、用户使用方便和通知迅捷的设计目标，人事管理系统常采用B/S 模式。 B/S 模式由浏览器和服务器组成, 客户端只需浏览器, 实现了真正的客户端, 不用维护, 操作界面一致。 B/S 模式也不局限于两层结构, 它可分为 Web 服务器、数据库服务器、应用服务器、中间件等, 降低了各层的负担。本人事
4、管理系统为单机版，面向中小型企事业单位，系统配置要求低。具有如下特点：1. 将企事业单位的人事管理、工资管理、机构设置管理有机结合，综合运用，从而使企业的人事管理人员从繁重的人事管理中解放出来，大大提高工作效率，减轻管理人员的工 作量；2. 系统稳定性高，能符合大部分用户需要；3. 人性化的用户界面，方便操作；4. 实现数据添加和检索功能；5. 系统具有良好的可扩展性；本文将分别从“总体设计” 、 “详细设计” 、 “系统实现”等几个方面对该人事管理系统的设计与实现加以说明。3第二章 系统总体设计2.1 需求分析 1本系统对企事业单位人事部门的业务工作用计算机进行全面现代化管理。主要包括组织机
5、构设置管理、职员基本情况管理、工资管理等几个方面,以实现用户方便地输入和更新信息，由系统自行生成相应的统计数据及各类统计报表以供用户查询。另外用户还可以对这些基本信息进行定期的更新和删除，人事管理系统力求给用户方便快捷的途径去管理这些繁琐的数据。系统用例如下： 增加机构 删除机构 修改机构信息 增加职员 修改职员信息 删除职员信息 职员调动 月工资计算 工资发放 个人所得税率修订 查询工资发放历史用例描述：(1) 增设机构增加机构记录设置新增机构名称设置从属关系标记机构信息(2) 删除机构删除机构记录键入删除机构名称删除从属关系标记机构信息(3) 修改机构信息标记机构记录修改从属关系修改详细信
6、息标记机构信息(4) 增加职员增加职员记录增加职员履历信息标记职员信息4(5) 修改职员信息标记职员记录修改详细信息标记职员信息(6) 删除职员信息删除职员记录选择预删除人员删除部门关系(7) 职员调动标记职员记录修改部门关系标记职员信息(8) 月工资计算新增工资信息导入过往工资记录修改详细工资参数计算月工资标记工资信息(9) 工资发放增加工资发放记录标记工资发放信息(10) 个人所得税率修订标记个人所得税记录修改所得税税率标记所得税信息(11) 查询工资发放历史标记工资发放历史记录导入工资发放历史信息检索工资发放历史信息2.2 系统功能分析按照系统总体需求，系统要实现以下功能：(1) 机构基
7、本信息：包括部门名称、部门编号。这一部分完成的主要功能是部门信息的添加、修改、删除、查询等。(2) 职员基本信息：有关企业职员各种信息的输入，包括职员的姓名、性别、出生年月、工资、个人简历等。这一部分要完成的主要功能是员工信息的添加、修改、删除、查询。(3) 职员工资管理：计发职员工资信息，职员工资信息修改，职员工资信息查询。2.3 系统数据分析数据库在一个信息管理系统中占有非常重要的地位，数据库结构设计的好坏将直接对应用系统的效率以及实现的效果产生影响。合理的数据库结构设计可以提高数据存储的效率，保证数据的完整和一致。用户的需求具体体现在各种信息的提供、保存、更新和查询，这要求数据库结构能够
8、充分满足各种信息的输入和输出。收集基本数据、数据结构和数据处理的流程，组成一份详尽的数据字典。针对一般单位人事管理系统的需求，通过对员工工作过程5的内容和数据流程的分析，设计如下所示的数据项和数据结构：（1） 机构基本信息：单位名称、拼音编码、单位地址、单位电话号、开户银行、账号、开户全称。（2） 职工基本信息：姓名、姓名建成、性别、出生日期、籍贯、民族、办公电话、婚姻状况、单位名称、文化程度。（3） 工资发放信息：姓名、日期、职员编号、基本工资、浮动工资、合同补、粮副补、房补、临时补、职务工资、工龄工资、考核工资、将近、应发奖金合计、房租、水电费、请假扣除、考勤扣除、罚款、住房公积金、医疗保
9、险、养老保险、事业保险、生育保险、工伤保险、应扣金额合计、工资合计、个人所得税、应发金额、发放否、月份。（4） 个人所得税税率信息：编号、级数、不计税工资、工资下限、工资上限、个人所得税、速算扣除数、备注。2.4 可行性分析2.4.1 经济的可行性 2人事档案的管理工作是一项复杂繁重的工作,要求工作细致和合理分类来进行有效的管理,可是完全依靠人工操作,会浪费大量的人力、物力和财力,没有什么经济效益可言,而且准确率相对来说也不高,而这套人事管理系统,就解决了这些问题,它不仅不需要空间很大,人员众多,最主要的是不需要很多的资金投入就可以提高办事效率和准确程度。2.4.2 技术实现的可行性 3 微软
10、公司的 Microsoft Visual Studio 是一个功能强大、方便实用的程序开发环境，主要表现在：风格多样的界面设计，面向对象的设计方法，较短的软件开发周期以及编程简单的数据库操作能力。根据企事业单位人事管理系统的特点和需求，考虑到系统开发的时间，本系统使用微软公司的 C# 作为前台开发工具，微软公司的 SQL Server 2000 做后台数据库。C# 前台通过 ADO 技术和 Data Environment 数据环境来访问 SQL 数据库。 长期以来，阻碍开发人员工作效率提高的一大关键因素就是缺乏用于数据库开发和调试的集成化工具手段。SQL Server 2000 实现了与 M
11、icrosoftVisual Studio 之间的高度集入侵防御技术研究I摘 要入侵防御系统（Intrusion Prevention System， IPS）是一种能够主动保护自己不受攻击的网络安全技术，它从计算机网络的某些关键点收集并分析数据包，从而发现危害安全网络的行为。入侵防御系统弥补了网络安全领域中防火墙和入侵检测系统的不足，综合了防火墙防御功能和入侵检测系统的网络数据包检测功能，紧密实现上述两种安全系统的互动互利，对受保护网络进行更为完善的保护。本文首先陈述了入侵检测系统和防火墙这两种相关技术基础，并对各自进行分类，同时分析了各自的优缺点。然后对入侵防御系统进行了系统的阐述，分别概
12、述了入侵防御系统的体系结构以及 HIPS、NIPS 这两种不同入侵防御系统，并通过将 Netfilter 防火墙框架及Snort 入侵检测系统有机的结合来实现入侵防御原型系统。关键字：入侵防御 入侵检测 防火墙入侵防御技术研究IIAbstractIntrusion Prevention System(IPS)，a network security technology which can Spontaneously protect itself from been attacked, selects and analyzes data packets from some key points
13、in computer network to find out activities which harm the network. Intrusion Prevention System overcomes the shortage of the firewall and the IDS in the field of network security, and integrates defense function of the firewall and measuring system of the network packets of the IDS. It achieves both
14、 merits of the security systems to safeguard the specified network completely.The thesis first states the relative fundamental topics of the firewall and the IDS, classifies them and analyzes the relative merits. Then it makes a detailed explanation of the Intrusion Prevention System, separately sta
15、tes the structures of the IPS ,HIPS and NIPS. At last, through combines Netfilter with Snort, prototype of intrusion prevention system can be achieved.Keywords: IPS IDS Firewall入侵防御技术研究III目 录第一章 引言 .11.1 研究背景与意义 .11.2 本论文研究的主要内容 .11.3 论文组织结构 .2第二章 基本原理和技术 .32.1 入侵防御系统（IPS） .32.1.1 入侵防御系统的体系结构 .42.1.
16、2 入侵防御系统的分类 .42.2 相关技术 .62.2.1 入侵检测技术 .62.2.2 防火墙技术 .9第三章 系统设计 .133.1 Netfilter 防火墙 .133.1.1 Netfilter 简介 .133.1.2 Netfilter 原理 .133.1.3 Netfilter 流程 .143.1.4 利用 Netfilter 实现防御功能 .153.2 Snort 入侵检测系统 .163.2.1 Snort 简介 .163.2.2 Snort 工作模式 .163.2.3 Snort 组成 .173.3 入侵防御系统（IPS）的主要 功能模块 .18第四章 系统实现 .214.1
17、 基本系统安装 .214.1.1 安装 Snort.214.1.2 安装检测规则 .224.1.3 配置 数据 库 .234.1.4 配置 iptables.234.2 检测功能的实现 .254.3 响应功能的实现 .264.3.1 加载命令 参数 .274.3.2 初始化 排除列表 .284.3.3 启动 Snort.294.3.4 获取报警 .294.3.5 阻 塞入侵 IP.314.3.6 释放到 期 IP.32第五章 总结 .33参考文献 .34致谢 .35入侵防御技术研究IVContentsChapter1 Introduction 11.1 Background informati
18、on and research signification11.2 The main content of this Paper11.3 Structure of this Paper2Chapter2 Basic principle and technique 32.1 Intrusion Prevention System(IPS)32.1.1 Systems architecture of IPS 42.1.2 Classification of IPS42.2 Related technique62.2.1 Intrusion detect technique 62.2.2 Firew
19、all technique9Chapter3 System design133.1 Netfilter 133.1.1 Netfilter Introduction 133.1.2 Netfilter principle133.1.3 Netfilter flow143.1.4 Realization of prevention function with Netfilter153.2 Snort 163.2.1 Snort Introduction 163.2.2 Work mode of Snort163.2.3 Compositions of Snort 173.3 The main funct
