分布式多層應(yīng)用系統(tǒng)及其安全控制的研究與應(yīng)用.pdf

1、針對分布式系統(tǒng)良好的應(yīng)用前景,及其安全性問題的重要性,作者認(rèn)為研究分布式多層應(yīng)用系統(tǒng)及其安全機(jī)制具有很重要的現(xiàn)實意義.該文以基于Microsoft的COM/DCOM/COM+分布式對象技術(shù)的分布式多層體系結(jié)構(gòu)為核心,對分布式多層應(yīng)用系統(tǒng)的發(fā)展及其研究現(xiàn)狀進(jìn)行了分析,簡要介紹了分布式多層應(yīng)用系統(tǒng)中的組件技術(shù)、組件安全、組件通訊協(xié)議等內(nèi)容,并對目前比較流行的幾種分布式對象技術(shù)進(jìn)行了比較.在給出分布式多層應(yīng)用系統(tǒng)構(gòu)建的一般方法以后,對分布式多

2、層應(yīng)用系統(tǒng)的安全保障機(jī)制進(jìn)行了研究和探索,提出了一個全面的、逐層保障的分布式多層應(yīng)用系統(tǒng)的安全模型,此安全模型提出從操作系統(tǒng)安全、網(wǎng)絡(luò)安全、服務(wù)器安全、應(yīng)用程序安全、數(shù)據(jù)庫安全以及企業(yè)安全管理與計算機(jī)病毒防范等多個層次、多個方面保障分布式多層應(yīng)用系統(tǒng)的安全性,并提出了將分布式對象技術(shù)本身的安全性與其它安全技術(shù)相結(jié)合的思想.該文提出的安全模型對于開發(fā)安全的分布式多層應(yīng)用系統(tǒng)具有一定的指導(dǎo)意義.另外,作者還對與該文相關(guān)的安全技術(shù),如密碼技術(shù)

3、、證書技術(shù)、基于角色的訪問控制技術(shù)等作了簡單介紹.并且,在我們提出的安全模型的基礎(chǔ)上,及在對有關(guān)安全技術(shù)了解的前提下,結(jié)合實際應(yīng)用環(huán)境的特點,我們開發(fā)了一個基于以COM/DCOM/COM+技術(shù)為核心的分布式多層結(jié)構(gòu)的、具有強(qiáng)大的安全保障機(jī)制的安全公文流轉(zhuǎn)系統(tǒng).該文在對系統(tǒng)的總體結(jié)構(gòu)和功能進(jìn)行介紹之后,重點給出了該系統(tǒng)的安全保障機(jī)制.參照前面我們給出的安全模型,我們從物理安全、平臺安全、網(wǎng)絡(luò)安全、應(yīng)用層安全、數(shù)據(jù)安全以及安全管理與病毒防治