资源描述：
《基于notes 的oa 系统的安全性研究》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、第1期陆剑江:基于Notes的OA系统的安全性研究·117·基于Notes的OA系统的安全性研究陆剑江(苏州大学计算机科学与技术学院,江苏苏州215006)摘要:从Notes系统的自身特点出发,并且结合OA系统的逻辑层次结构提出了OA系统的安全结构模型,通过设计一系列切实有效的安全策略,从而对基于Notes的OA系统的安全性作了比较深入的研究。关键词:Notes;OA;层次结构;安全性中图法分类号:TP317.1文献标识码:A文章编号:1001-3695(2005)01-0117-03ResearchonSecurityofOASystemBasedonNotesLUJi
2、an-jiang(SchoolofComputerScience&Technology,SuzhouUniversity,SuzhouJiangsu215006,China)Abstract:FirstgivesoutasafearchitecturemodelofOAsystemfromthepointofthecharacteristicofNotessystemitselfandthelogichierarchyarchitectureofOAsystem.ItstudiesthesecurityoftheOAsystembasedonNotesthroughdes
3、igningase-riesofpracticalandeffectivestrategies.Keywords:Notes;OA;HierarchyArchitecture;Security随着电子化、信息化的普及,人们对信息安全的需求也逐统层、数据分析层、功能模块层、业务逻辑层等层次组成。其步扩展到社会生活的各个领域。人们希望信息在计算机的存中,物理交换层主要负责办公系统的各种底层数据交换,一般储、处理以及网上传递过程中不被非法用户访问,同时必须确由于操作系统层的不同其数据处理的方式也会有所区别。数保对合法用户提供各种服务,以及阻止非法授权用户的非法入据分析层主要负责
4、系统中的各种数据分析、统计与汇总的功侵等。目前,在大多数的政府,企业和学校里都在各自局域网能;而功能模块层以及业务逻辑层等分别负责系统功能模块的络的基础上构建了基于自身Intranet范围的办公自动化系统,划分以及确定系统的实际办公应用的业务逻辑等。从系统实从原有的依赖于人的传统办公模式转移到以计算机和网络数施的组织结构以及分工角度看,一般而言,系统最终办公用户据交换为核心的网络办公自动化系统,由于系统中储存了办公在第一层工作,系统设计人员在第二、三层工作,系统分析员在过程中的所有流转信息、公文档案信息以及各种保密的人事信第四、五层工作,硬件安装与维护人员在第六层工作,而
5、系统管息等内容,所以安全性就显得尤为重要,一旦系统存在安全漏理员则可以在任意层工作。各层次结构之间由下而上是系统洞或者遭到恶意破坏将会给系统带来无法弥补的损失。应该的实现过程,由上而下是系统分析过程。它们之间的相互关系说,安全性对于任何一个部门的办公自动化系统都是至关重要是:下一层是上一层的基础,而上一层是下一层的实现目标。的,没有安全保障的系统对于信息工作的发展可以说是一种潜上下在的威胁。由于目前许多大中型企业和事业机关的办公自动实际应用层业务逻辑层功能模块层数据分析层操作系统层物理交换层化应用系统都是架构在LotusNotes平台之上的,所以本文将图1OA系统逻辑层次
6、结构模型重点对基于Notes平台的OA系统中的安全性作比较深入的研究。本文将从OA系统层次结构和安全结构模型入手,设计出2OA系统的安全结构模型切实有效的安全策略,从而解决OA系统的安全性问题。从图1所示的OA系统逻辑层次结构模型中可以看出,在1OA系统的层次结构模型OA系统的每一个逻辑结构层次上,系统的安全性都可能受到攻击,所以系统必须在一个或者多个层次上提供诸如身份鉴无论是建立在何种平台之上的OA系统,从系统本身的功别、访问控制、数据保密性等相应的安全服务来保障系统的安能角度看,系统总是要包含发文流转模块、发文检索模块、发文全,而各种安全服务又可以由权限控制、数据加密
7、和防火墙等发布模块以及系统管理模块等;从系统的数据交换上来讲,主安全策略来提供。基于这种思想,可以提出OA系统的安全结要负责完成在不同用户或者不同服务器之间的数据传递,模仿构模型如图2所示。该模型是由系统层次机构、安全服务、安计算机网络的OSI参考模型,我们可以设计出OA系统所遵循全策略三者构成的状态图。图2中,分别体现了OA系统中的的逻辑层次结构模型,如图1所示。系统一般由处于最底层的逻辑层次结构模型,以及针对该层次结构模型,系统应该提供物理交换层,处于最上层的实际应用层以及处于中间的操作系的安全策略和安全服务。在该安全结构
