探究企业应用系统安全体系的设计与实现

《探究企业应用系统安全体系的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、北京工业大学硕士学位论文企业应用系统安全体系的设计与实现姓名：白彩云申请学位级别：硕士专业：计算机应用技术指导教师：邸瑞华20040520====—==sz==s==e，：，。。，堡兰坠，，，：，。，：，，：：。，。，一摘要企业应用系统的安全问题一直是人们关注的焦点，近年来频频发生的安全事件表明企业应用系统的安全已经成为网络安全领域研究的新热点。大多数企业应用系统都是采用J2EE开发的，尤其是随着我国电子商务、电子政务的发展，采用J2EE构建的企业应用系统将越来越多，因此研究基于J2EE的企业应用系统安全有着十分重要的理论和实际

2、意义。本文以中央电大教务管理系统为背景，对基于J2EE的企业应用系统的安全进行了深入研究。本文首先对课题研究的意义进行了分析，然后对加密技术、数字证书、VPN技术、防火墙技术、入侵检测技术、SSL技术等常用安全技术进行了简单介绍和分析，随后又介绍了J2EE对认证、授权、访问控制、数据机密性、数据完整性等安全机制的支持。在此基础上，分析中央电大教务管理系统的安全需求，并参考信息系统的三维安全体系框架，从网络安全，操作系统安全、中间件安全、应用安全、数据库安全、备份和恢复、安全管理等几个方面出发来建立中央电大教务管理系统的安全体系。

3、最后，综合利用J2EE的声明性安全和可编程性安全，实现了中央电大教务管理系统安全体系应用安全的主要部分，对安全测试的结果进行了简单的分析，并指出了以后的工作。在论文的最后，对基于J2EE的企业应用系统的安全体系进行了总结。关键词企业应用系统安全体系J2EE安全AbstractEnterpriseapplicationsecurityhasbeenthefocusallthetime。Secufitveventswhichhavebeenbrokenoutfrenquentlyinrecentyearsindicatesthats

4、ecurityofenterpriseapplicationhasbeenthenewresearchhotofnetworksecurityfield。MostofenterpriseapplicationsarebuiltonJ2EE。WiththedevelopmentofE．commerceandE‘governmentinourcountry，moreandmoreenterpriseapplicationwillbebuiltOnJ2EE。So，theresearchOilthesecurityofenterpris

5、eapplicationbasedOilJ2EEwillhaveimportantacademicallyandpracitieaimeaning。Thispaperfirstanalysesthemeaningofresearchingonsecurityofenterpriseapplication，thenintroducesandanalysesthecomomsecuritytechnologysimply，suchasencrpytiontechniques，DigitalCertificatetechniques，

6、VPNtechniques，FireWallstechniques，IDSSystemandSSLprotocol，thenintroducesthesecuritymechanismsofauthentication，authorization，accesscontrol，integritymechanismandconfidentialitymechanismprovidedbyJ2EE。InChapter4，thesecurityarchitectureofCRTVUEAS(CentralRadioandTVunivers

7、ity’SEducationalAdministrationSystem)isdesignedbasedontheanalysisofthesecurityproblemoftheCRTVUEASandthree—dimensionalsecurityarchitectureframeofinformationsystem。ThesecurityarchitectureprovidestheCRTVUEASsecurityguaranteefromthenetwork，operationsystem，midware，applic

8、ation，thescourityofdatabase，themechanismofbackupandrestore，securitymanagementetc。InChapter5，themajorimplementationofapplicationsecu