探讨计算机网络安全与对策——应用struts建立网络安全管理平台

《探讨计算机网络安全与对策——应用struts建立网络安全管理平台》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、万方数据·网络通汛与安全本栏目责任编辑：冯蕾．探讨计算机网络安全与对策应用Struts建立网络安全管理平台武建宏(潍坊输油处维修中心，山东潍坊261021)摘要：随着信息技术的发展，尤其是网络的普及，网络系统的安全问题开始引起人们的注意。但是仅仅依靠技术、安全设备远远不能够解决信息安全中遇到的所有问题。当使用了种类繁多的网络安全产品后．如何有效地对它们进行统一的管理争配置就成了使用者面临的一个主要问题。本文阐述了建设网络安全管理的必要性，在此基础上着重介绍了一套基于『2EE架构、利用S仃u侣框架开发。以Web形式访问的网络安全管理平台。关键词：网络安全；管理平台；安全目标：系统功

2、能中图分类号：TP393文献标识码：A文章编号：1009—3044(2007)13—30046—02DiscussiononComputerNetwon‘SecurityandCountemle船u怕s．一StrutSAppIicationNetvvon‘SecuntyManagementPIa_tform．WUJiall-hong_(wei矗ngoil扛aIlsferphceofs访叩ecGroupPipelineStoragea11dtransporccompany，we曲ng261021，Chim)Ab鲫ract：叫ong谢mdleiIlfo舢dontectlIlology

3、developnlent，dlenetwo出poplllarizadon。dlene啪rksystemsecllrit，，problemstartst0bringtopeople’sa仕endoniIlpardcular．Butdependsupon山ete．chnolog)，，dles正tyequiprnentmerelyca皿otsolvea11problemsbyfhw11ichiIlcheiIl南nna石onsecuritymee坞．Afkr}l勰1lsedmetypemanynetworksecurit，，product，howe丑毛cdVeIycarriedontIl

4、eulli丘cadonto出emthe蝴gementandthedisposi吐onh勰becomeamaillquesdonw11ichcheIlser矗ced．Thisartideehboratedt11ecommlcdonnet、^，orksectlrityfmnagememnecessi哆，in廿oducedemphaticaHyi11tllisfoundadonasecbasedonmeJ2EEcomtmc吐on，m鹳theS帆lts胁edeVelopmem，f啪agesthepla硒rtIlbydleweb南肌visitne觚orksecuri哆．Keywords：N

5、ecworksecurit)r；ManagememP1atfonn；Securit)rGoal；SystemFunc石on1前言互联网己经发展成为我国影响最广、增长最快、市场潜力最大的产业之一．正在以超出人们想象的深度和广度迅速的发展。随着计算机网络的普及．计算机网络的应用向深度和广度不断发展。企业上网、政府上网、网上学校、网上购物等．一个网络化社会的雏形己经展现在我们而前。在网络给人们带来巨大的便利的同时．互联网上的病毒、黑客、网络犯罪等等也给网络安全带来很大威胁并且，随着网络规模的不断扩大．网络安全事故的数量以及其造成的损失也在成倍地增长．网络安全问题日益突出成为整个社会关注

6、的焦点。由于互联网络的开放性、通信协议的安全缺陷以及在网络环境中数据信息的存储和对其访问与处理的分布性等特点．网上传辅的数据信息常被泄露或被破坏，加强网络安全是非常迫切的，而网络安全涉及网络技术、通信技术密码技术、信息安全技术等。其中设计一个合理的网络安全方案是十分必要的。2网络安全的设计原则与网络安全管理平台搭建基础分析，．2．1网络安全的设计原则网络安全是一个必须解决的重要问题。同日积是一个极其复杂的问题，网络安全的设计不仅要考虑安全层次、技术难度、经费支出及其它不定囚素因素等．还要尽可能地提高网络系统的安全性和保密性，保持网络的原有性能和网络的原有拓扑结构。网络安全的设计设

7、应同时考虑以下原则：(1)平衡性原则：在任何时候，网络绝对安全是难以达到的，对一个网络安全因素进行全而的实际研究，包括网络的任务、性能、结构、可靠性和可维护性等方面的考究，并对网络面临的威胁及可能承担的风险进行定性和定量的分析，然后制定规范的安全措施。确定网络安全策略。f2)整体性原则：网络安全模块的引入应考虑网络系统运行和管理的统一性．一个网络系统的整体安全性能取决于其中防范最薄弱的的一个环节或一方面的性能，必须提高整个系统的安全性以及网络系统中各个部分之间的安全逻辑关联强度。