基于struts框架的安全策略研究与实现

《基于struts框架的安全策略研究与实现》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、南京理工大学硕士学位论文基于Struts框架的安全策略研究与实现姓名：孙宇申请学位级别：硕士专业：计算机应用技术指导教师：张功萱20080601硕士论文基于Struts框架的安全策略研究与实现摘要随着计算机网络与分布式计算技术的日趋成熟，基于MVC模式的Struts框架逐渐成为中小企业网站开发的主流。根据安全公司的报告显示网络攻击已经开始和经济利益挂钩，对于中小企业来说，他们面临成本压方，也缺乏技术支持，同时又不乏敏感信息需要保护，需要成熟可靠的技术来为他们的信息安全保驾护航。本人在参加SANY项目开发时深刻感受到这方面的需求，借毕设之机首先分析了目前的J

2、2EE加防火墙的网站开发模式在安全上的优缺点，结合当前技术设计了这样一个适用于Struts架构的安全系统，这套系统的特性是技术手段成熟、易于部署，并且该系统具有相当大的挖掘潜力，未来可以采用服务组合的方式加以拓展。对于本系统的论述将分三个部分进行，首先是Struts开发框架内的认证与授权体系，这一部分的技术比较成熟，已经应用在SANY项目中目前运行稳定；第二部分是设计了一个具有嗅探功能的网站守护进程，使用C++语言编写，通过这个守护进程可以分析出哪些IP是可信的，哪些是可疑的，进而可以采取措施，同时还提出了如何在Java和C++两个不同的进程间架起通信的桥

3、梁；第三部分是对于第二部分的改进工作，这些工作包括进程隐藏研究、内存池的算法研究、服务组合研究，这些研究工作未来可以应用在真正有商业价值的适用于Struts架构的安全系统中。本文将这三个部分分别用一个章节讲述，对于它们的实现或测试都在章节中都有所体现，运行与监测结果表明设计思路可行，达到了预期的研究目的与期望。关键词：AOP，访问控制，嗅探器，内存池，MD5，JNI，进程隐藏，安全Abstract硕士论文Asthecomputernetworkanddistributioncomputetechnologygrowsmature，theStrutsfran

4、lebasedonMVCmodelgraduallybecomethemainexploitationstreamofmidiumandsmallsizecorporation．Accordingtothereportofsecuritycorporation,networkattacknowlinkstoeconomicinterests．Tomidiumandsmallsizecorporations，uponthecostpressure，lackoftechnologysupport,andneedsofprotectionforimportant

5、informtaion,theyneedmatureandtrustfultechnologytOinsurethesecurityofthekinformation．Ideeplyperceivedthiskindofdemands,whenItookpartintheSANYproject．SoItakeadvantageofthegraduationdesigntofirstevaluatethemeritsanddemeritsofthepresentJ2EEplusfirewallnetworkexploitationmodelinnetwork

6、securi够．Onthiscondition，IcombinedthepresenttechnologytodesignasecuritysystemappliedtoStrutsframe．Thetraitsofthesystemarematurityintechnologyandeasytocarryout．Andwiththegreatpotentialofthesystem，itcouldbedevelopedbyadaptingthemodeofservicecombination．Thedissertationofthesystemisgen

7、arallyinthreeparts．FirstistheauthenticationandwarrantysystemwithintheStrutsframeexploitation．Thetechnologyofthispartisrelativelymature，asithasalreadyappliedtotheSANYproject，whichisnowgoodinwork．ThesecondpartistOdesignanetworkprotectioncoursewithsnifffunction．WiththisCOurSe，written

8、byC抖，wecananalysewhetheranIPistru