基于NIO的擴(kuò)展協(xié)議安全網(wǎng)關(guān)的軟件設(shè)計.pdf

1、推進(jìn)智慧城市建設(shè)及應(yīng)用是新時期城市發(fā)展轉(zhuǎn)變的重要途徑。近年來圍繞智慧城市信息安全保障體系建設(shè)，在完善信息安全基礎(chǔ)設(shè)施、加強重要信息系統(tǒng)安全防護(hù)等方面不斷取得成效。企業(yè)在推進(jìn)智慧城市的過程中發(fā)揮著重要的作用，所以企業(yè)的網(wǎng)絡(luò)安全受到越來越多的關(guān)注和重視。而網(wǎng)關(guān)是網(wǎng)絡(luò)安全的重要保證，是一個網(wǎng)絡(luò)連接到另一個網(wǎng)絡(luò)的關(guān)口，所以網(wǎng)關(guān)的安全設(shè)計變得十分重要。
　　本論文的研究內(nèi)容是外部服務(wù)網(wǎng)和內(nèi)部服務(wù)網(wǎng)進(jìn)行數(shù)據(jù)交換都需要通過Web代理網(wǎng)關(guān)，并進(jìn)行

2、訪問控制才能進(jìn)行。對于其他非HTTP的協(xié)議并不支持，現(xiàn)有業(yè)務(wù)如想進(jìn)行內(nèi)外網(wǎng)的信息交換，不得不設(shè)法將應(yīng)用轉(zhuǎn)換成HTTP進(jìn)行，應(yīng)用業(yè)務(wù)需要進(jìn)行大量改造，也有一些無法改造的應(yīng)用（如SAP協(xié)議應(yīng)用）無法進(jìn)行信息的交換。如何解決目前存在問題已迫在眉睫。
　　本文首先根據(jù)企業(yè)需求自定義了協(xié)議，方案設(shè)計中對比IP認(rèn)證和IP/PORT認(rèn)證方式，總結(jié)各自的優(yōu)缺點。加密方式采用了密鑰加密和證書加密兩種方式供用戶選擇，密鑰加密預(yù)先雙方約定好密鑰，然后采