安全分布式應(yīng)用系統(tǒng)的研究與開發(fā).pdf

1、如今Web的主流化使得企業(yè)應(yīng)用系統(tǒng)由封閉狀態(tài)逐漸走向開放,企業(yè)應(yīng)用面對(duì)的信息資源將越來越依賴于Web環(huán)境.基于J2EE的分布式應(yīng)用系統(tǒng)作為企業(yè)應(yīng)用開發(fā)的主流,所面臨的一個(gè)重要難題就是日益復(fù)雜的安全管理.目前,通常的J2EE應(yīng)用系統(tǒng)基本上都采用了相應(yīng)的安全防護(hù)措施,但是效果不甚理想.大部分研究人員由于缺少實(shí)際安全經(jīng)驗(yàn)而未對(duì)引發(fā)安全問題的原因未作正確深入的分析,因而忽略了軟件自身的安全問題,把主要精力集中在了網(wǎng)絡(luò)安全技術(shù),和信息系統(tǒng)安全大框

2、架上,而對(duì)引發(fā)安全問題的方面卻無所作為.一部分安全領(lǐng)域的實(shí)際工作者意識(shí)到了軟件自身安全的重要性,并對(duì)其進(jìn)行研究,可往往又忽略了其他方面的問題. 本文結(jié)合J2EE企業(yè)應(yīng)用的特點(diǎn)和體系結(jié)構(gòu),并結(jié)合基于J2EE的企業(yè)應(yīng)用安全防護(hù)的需求和特點(diǎn),采用分層的結(jié)構(gòu)對(duì)安全服務(wù)進(jìn)行了實(shí)現(xiàn).本安全框架從應(yīng)用軟件、發(fā)布系統(tǒng)和物理鏈路三個(gè)方面分析解決應(yīng)用系統(tǒng)的安全問題,并通過有機(jī)的整合措施,構(gòu)成一個(gè)穩(wěn)定、合理和健全的J2EE企業(yè)應(yīng)用的安全策略.應(yīng)用軟件

3、的安全防護(hù)主要是負(fù)責(zé)企業(yè)應(yīng)用軟件本身的安全問題,本文采用了基于角色的權(quán)限控制保障系統(tǒng)的正常運(yùn)行.系統(tǒng)層涉及到J2EE應(yīng)用服務(wù)器和Web服務(wù)器等系統(tǒng)軟件的安全性問題,在這個(gè)層上的安全防護(hù)主要是負(fù)責(zé)保障企業(yè)應(yīng)用的數(shù)據(jù)安全,本文采用分布式EJB數(shù)據(jù)訪問模塊,數(shù)據(jù)加密、數(shù)字簽名、認(rèn)證回執(zhí)技術(shù)的組合,由這些技術(shù)構(gòu)建了一套功能完備和可靠穩(wěn)定的保護(hù)體系.物理層采用了防火墻技術(shù)和物理隔離器技術(shù)相結(jié)合的策略,尤其是物理隔離器技術(shù)的引入使得系統(tǒng)的安全防護(hù)策