企業(yè)內部網絡訪問控制管理子系統(tǒng)的設計與實現(xiàn).pdf

1、隨著網絡技術的發(fā)展與普及，上網成為現(xiàn)代最為流行的一種時尚，也使得企業(yè)辦公更加方便快捷。隨著網絡用戶的增加以及網絡安全問題日益嚴重，如何進行網絡安全防護，如何使網絡資源更加合理的被利用，已逐步被人們重視起來。而訪問控制是網絡安全體系結構中一個重要的組成部分，現(xiàn)階段最為普遍采用的訪問控制機制是基于角色的訪問控制（RABC）。
　　本文主要研究的是，在企業(yè)內部網絡中，如何把基于角色的訪問控制技術，應用的安全管理中。基于角色的訪問控制系統(tǒng)

2、，是將用戶劃分為與其職能和職位相符合的角色，根據角色賦予相應的操作權限，以減少授權管理的復雜性，降低管理開銷并且提供一個較好的實現(xiàn)復雜安全策略的環(huán)境。
　　本系統(tǒng)采用了客戶端應用程序，結合服務器端MVC架構管理子系統(tǒng)這一安全控制結構。服務器端管理子系統(tǒng)為本文主要內容。本文首先對基于角色的訪問控制技術的發(fā)展和應用以及關鍵技術進行了分析和設計，并根據用戶的需求對系統(tǒng)進行了架構。系統(tǒng)使用了JSP+Servlet技術構建管理子系統(tǒng)，應用了