php基于渗透测试的资产管理平台论文.doc

基于渗透测试的资产管理平台

本科毕业设计（论文）

题目：

基于渗透测试的资产管理平台

学生姓名：

所在系别：

专业：

学号：

指导教师：

2018年月

摘要

随着互联网应用的不断普及和相关技术的进一步发展，各个机构已经认识到构建强大的网络安全防御体系对维护企业网络安全的重要性，但是构建的防护体系的有效性还有待验证。渗透测试是一种验证网络防御策略是否牢固、有效的重要手段，进行成功的渗透测试对维护各机构的网络安全具有重要意义。目前开展的渗透测试一般是由渗透测试工程师自行发起的，未进行必要的流程管理和良好的过程控制，测试结果的质量和可复用性得不到保证。

本文研究的渗透测试的资产管理系统基于当前较为流行的B/S（浏览器/服务器）结构，采用PHP技术和MySQL数据库进行开发设计，完善了管理的系统性，让人员的管理，统计的管理等方面的办公更加高效，易用，智能，方便，透明。它已成为企业人事管理，实现资产信息数据的平台导入接口的新平台。系统经过测试，运行效果稳定，操作方便快捷。系统功能齐全，实用性强，安全性高，可扩展性好，可维护性强。

论文首先阐述了基于渗透测试的资产管理平台的开发背景，然后对该系统进行了较详细的需求分析，探讨了基于渗透测试的资产管理平台的功能需求、业务流程、系统结构和数据库设计等方面的问题。望能利用先进的计算机技术和网络技术来改变目前的渗透测试的资产管理状况，提高渗透测试的资产管理效率。

关键词：渗透测试的资产管理；PHP技术；系统；MYSQL数据库

ABSTRACT

WiththecontinuouspopularizationofInternetapplicationsandthefurtherdevelopmentofrelevanttechnologies,variousinstitutionshaverealizedtheimportanceofbuildingastrongnetworksecuritydefensesystemformaintainingthenetworksecurityofenterprises,buttheeffectivenessoftheprotectionsystemhasyettobeverified.Penetrationtestisanimportantmeanstoverifywhetherthenetworkdefensestrategyisfirmandeffective.Atpresent,penetrationtestingisgenerallyinitiatedbypenetrationtestingengineersthemselves.Withoutnecessaryprocessmanagementandgoodprocesscontrol,thequalityandreusabilityoftestresultscannotbeguaranteed.ThepenetrationtestassetmanagementsystemstudiedinthispaperisbasedonthecurrentpopularB/S(browser/server)structure,usingPHPtechnologyandMySQLdatabasefordevelopmentanddesign,improvingthesystematicmanagement,sothatpersonnelmanagement,statisticalmanagementandotheraspectsoftheofficemoreefficient,easytouse,intelligent,convenient,transparent.Ithasbecomeanewplatformforenterprisepersonnelmanagementtorealizetheplatformimportinterfaceof