基于notes的网络办公系统中信息安全技术的探讨

《基于notes的网络办公系统中信息安全技术的探讨》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、基于NOTES的网络办公系统中信息安全技术的探讨摘要本文首先介绍了基于lotusDomino的系统体系结构，其次，从网络的连接方式、ino的安全机制等角度,阐述了网络化办公中需要解决的有关安全方面的问题。关键词中间件，LotusDomino，CGI，网络化办公，信息安全，安全套接字层1引言随着信息时代的到来和企事业单位管理职能的不断增强，手工办公方式与不断增长的办公业务量之间的矛盾日益尖锐，因此一些单位将办公业务的处理、流转和管理等过程电子化、信息化，从而实现了网络化业务处理和综合办公自动化，大大提高了办事效率。然而，Inter中存在的潜在威胁时刻影响着办公系统

2、的安全和数据的保密，如何保护数据的安全是网络化办公所面临的一个很严重的问题。为使网络办公系统免受黑客的威胁，就需要考虑解决网络化办公中的安全问题。2信息系统体系结构的发展和现状2．1主机/终端结构早期企业信息处理系统是以大型机为主的体系结构。这种结构下所有的工作都由主机完成，终端只负责与用户的交互。它满足了企业关键部门信息处理的要求，但无法满足企业员工群体的要求。2．2Client/Server模式随着网络技术的成熟和普及，出现了以网络为基础的企业信息系统。它要求：分布式处理、分布式数据、远程访问以及异种结构的多厂家软硬件环境。目前流行的Client/Serve

3、r模式就是为解决上述问题而普遍采用的一种技术。C/S模式通过将功能分成客户机和服务器两部分而充分利用硬件和软件资源。从技术上看，C/S结构本身就是一种软件结构它将一个大任务分解为多个子任务，利用网络，将这些子任务分配到网上的各类计算机上去完成，充分发挥网络服务器与工作站的硬件资源能力，从而实现最佳的资源分配与利用，提高了系统效率。在C/S结构中，所有的客户机与数据库服务器相连，服务器负责管理对数据库的访问，以及对数据库的管理。客户机负责与用户的交互，收集用户信息，向后台的服务器提出数据请求，每个服务器可响应多个客户端的请求。客户机的处理功能通常都较强，它上面运行

4、的程序也可以很复杂，促进了图形用户界面的进一步普及。由于在网上传输的只是Server端的处理结果，所以速度较主机/终端模式快。C/S系统与大型数据库的联接紧密快捷，安全性好，这是它的优点。2．3利用Inter和Intra技术的BroonGateiddleino是一种性能优良的中间件产品。挑选中间件产品，主要在客户机操作系统、服务器操作系统、负载平衡、自动类型转换、数据依赖功能、支持的网络协议、基本通讯机制、辅助通讯机制、安全性、事物处理能力等方面进行考察和比较。在下面的内容中，我们会详细探讨LotusDomino作为信息系统体系结构的中间件的特点。3基于Lotu

5、sDomino的信息系统体系结构LotusNotes/Domino是一个为群件/工作组提供的通过计算机网络达到数据共享与协同工作的分布式客户机/服务器（Client/Server）系统平台，通常被称为群件系统。Notes是群件技术的代表。群件就是一种基于计算机网络的，以电子邮件作为通信基础设施的，用以促进团体协作和信息共享，并最大限度地挖掘企业信息潜在价值的软件。LotusNotes/Domino全面实现了对非结构化信息的管理和共享；唯一地成为各类信息的存取中心；是安全健壮可靠的基础设施；内含强大的工作流软件开发环境；意味者高效的协同工作和战略级解决方案。Dom

6、ino既是Notes服务器，又是一个具有注册、配置、安全管理特性的L格式显示到L文件，Domino就像普通HTTP服务器一样为L格式，或把HTML格式数据转换为Notes格式，并提交给Notes数据库服务器作进一步处理。因此，Domino既可为INO服务器允许设置SSL，安全套接字层(SSL)是一种安全性协议，它为在TCP/IP上执行的Domino服务器任务提供通讯安全和验证。4.2.3服务器安全性这是用户或服务器获得对网络上服务器的访问后Domino执行的安全性的第一个层次。可以指定哪些用户和服务器可以访问服务器并限制他们在服务器上的活动，例如：可以限制谁能新

7、建复本和使用中继连接。如果为InterIntra访问设置服务器，则应设置SSL、名称以及口令验证来保护在网络上传输的网络数据，并验证服务器和客户机。此外，可设置防火墙服务器，防止Inter服务器受到来自企业网络外部的未经授权的访问。4.2.4应用程序安全性用户和服务器获得访问其他服务器的权限后，可以使用数据库存取控制列表来限制特定用户和服务器对服务器上单个应用程序的存取权限。还可以通过下列方式保证数据的保密性：用标识符加密数据库使得未授权用户不能访问本地存储的数据库拷贝、电子签名或加密用户收发的邮件消息以及签名数据库或模板以避免未知脚本在工作站上运行。4.2.5

8、应用程序设计元素安全性尽