基于ASP.NET的网上股票风险评估系统

摘要 随着internet网络的快速发展，炒股方式也发生了变化，有原来的 到证劵公司炒股传统方式发展到internet进行网络炒股。无疑对广大股民是一个宽泛的环境和方便股市交易，足不出户就可以实现买股卖股，通过网络交易股票可以达到快捷、资金周转快、信息及时准确，实现股民的盈利目标。 该系统设计是基于B／S(浏览器／服务器)模式的股票信息风险系统，全文的设计与开发引进了先进的OOA（面向对象分析）和OOD（面向对象设计）的编程思想。并采用了当前比较流行的.net平台 开发环境是VS2005,基于C#．NET 面向对象的 主要开发语言,SQL2000/2005 作为后台数据库进行。其开发主要包括客户端用户登录、观看股票行情、 股票查询等。服务端主要是用户管理、股票交易查询、股票维护管理等。对于前者要求建立起数据一致性和完整性强、数据及时更新。而对于服务端则要求程序功能完备，性能良好、股票数据实时更新快、方便管理和使用等特点。通过系统实现，用户可以在网络环境下直接访问操作权限范围内的各项信息。 其中对风险评估相关国际国内标准进行了分类收集和研究，对资产、威胁、脆弱点等风险要素和控制措施的分类和赋值进行了研究，并且总结了目前风险评估存在的问题和进一步的需求。然后对风险评估流程、风险识别、风险分析方法等风险评估关键问题又进行了针对性的研究与设计，并对信息系统安全风险评估常用的工具进行了收集和研究。在此基础上，结合目前信息 的新需求，重点设计并实现了 风险评估系统，详细描述了系统采用的评估流程与评估方法，具体的功能划分、设计与实现。本文最后剪裁出一个应用实例，用来说明该系统的功能特点和应用流程。 关键词：股票管理系统；B/S(客户机和服务器)；面向对象；Sql Server 2005； C#.net;vs2005； 信息 功能需求 本系统依据风险评估实施过程对被评估对象进行风险评估。特点主要有以下几个方面： （1）建立了丰富的评估信息库，包括资产及资产属性库、威胁源库、猥亵行为库、脆弱点库。建立了教完备的知识库，包含大量的问卷，涵盖了各类风险要素属性。 （2）较高灵活的以专家为核心的评估流程。 （3）评估的范围和应用的安全基线可以自定义，建立普通级、高级、最高级三类评估基线，分别使用不同的安全要求。 （4）风险计算采用定性与定量相结合的分析方法，是评估更加客观、 性能需求 基于结构化模式，设计并实现了一个信息 风险评估系统。 整个系统应当操作简便，界面友好，维护简便；分级分层管理, 层次清晰, 功能丰富；界面美观，使用方便，操作灵活；本系统的程序设计具有良好的可扩充性。数据库要求运行稳定，执行速度快，数据安全性高。软件系统本身运行对计算机硬件平台和操作系统平台要求适中。