基于Internet的机械设计通用支持系统安全研究.pdfVIP

维普资讯 基于 Internet的机械设计通用支持 的安全机制。 系统安全研究 二 、 系统测试 王艳艳 (一)测试原则 (运城市垣 曲县黄金公司。山西 垣 曲043700) 软件的测试是在软件开发过程中为了发现软件中的 错误而执行程序的过程 ，是软件开发的最终复审；软件的 摘要 ：为了实现设计资源的共享 ，研究基于 lnternet的机 维护则是在软件投入使用后随着环境的变化对程序进行 械设计通用支持系统具有重要现实意义。本文针对 目前机 的改动，是软件生存周期中时间最长的一个阶段 ，也是花 械设计方法现状，从实际需求出发，阐述了lnteroet提供机 费精力和费用最多的一个阶段。 械设计资源网上共享服务系统的安全技术和Internet安全 测试是系统开发的一个阶段，其根本任务是保证软件 技术，并对系统进行各个方面、各种情况的测试，以应用实 的质量。但测试只能查找出程序中的错误，而不能证明程 例演示、验证了系统的可靠性和稳定性。 序中没有错误。所以，任何软件系统都不能保证内部没有 关键词：lnternet；数据库；机械设计；通用支持系统；系统安 错误。但是我们测试的目的是通过测试保证系统的可靠 全 性，因此 ，设计测试方案应注意以下几项原则： 中图分类号：TP391．72 文献标识码：A 文章编号： 1．测试用例应由输入数据和预期的输出数据两部分 1008-8881(2008)02—0153-02 组成。这样便于对照检查 ，做到 “有的放矢”。 2．测试用例不仅选用合理的输入数据，还要选择不合 一 、 系统安全 理的输入数据。这样能更多地发现错误 ，提高程序的可靠 (一)系统 性。对于不合理的输入数据，程序应拒绝接受，并给出相应 要确保系统的安全，首先应该保证网络的安全 ，即In— 提示。 ternet的安全性。[nternet安全防范体系主要有防火墙 、网 3．除了检查程序是否做了它应该做的事 ，还应该检查 络防病毒系统 、数据加密及传输安全设备组成。 程序是否做了它不应该做的事，例如程序正确打印出用户 1．防火墙 所需信息的同时还打印出用户并不需要的多余信息。 为了保护服务器不受外部攻击，最有效的措施就是在 4．应制定测试计划并严格执行 ，排除随意．陛。 服务器与外部广域网之间设置防火墙，所有对服务器的访 5．长期保留测试用例。测试用例的设计要耗费很大的 问都将通过防火墙进行 ，通过设置有效的安全策略，做到 工作量，必须作为文档保存。因为修改后的程序可能有新 对服务器访问的控制，从而有效地保护服务器。 的错误，需要进行回归测试。同时，也可以为以后的维护提 2．网络防病毒系统 供方便。 为了防止病毒的侵害，需要配备相应的防病毒系统 ， 6．对发现错误较多的程序段，应进行更深入的测试。 在服务器端安装基于服务的防病毒软件；在 lnternet网关 有统计数字表明，一段程序中已发现的错误数越多，其中 上安装基于 lnternet网关的防病毒软件。通过这些软件所 存在的错误概率也越大。因为发现错误数多的程序段其质 具有的实时检测功能，达到防范病毒侵害的 目的。 量较差，同时在修改错误过程中又容易引入新的错误。 3．数据加密及传输安全设备 7．程序员避免测试 自