基于WebLogic的煙草企業(yè)門戶——安全方案的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)應(yīng)用的越來越廣泛，維護(hù)應(yīng)用程序級(jí)別的安全比以往任何時(shí)候都更具有挑戰(zhàn)性。由于用戶的延伸，企業(yè)在提高業(yè)務(wù)效率的同時(shí)，應(yīng)用程序的安全已成為最關(guān)鍵的環(huán)節(jié)?，F(xiàn)在安全的焦點(diǎn)已經(jīng)從“把壞人踢出去”轉(zhuǎn)變?yōu)椤白尯萌诉M(jìn)來”。 對(duì)于企業(yè)來說，如何保證用戶安全地使用企業(yè)應(yīng)用軟件，如何保證企業(yè)內(nèi)部一些異構(gòu)的、分散的和不斷增加的應(yīng)用系統(tǒng)的安全是一個(gè)全新的課題。對(duì)于開發(fā)者來說，難題是對(duì)各個(gè)相互之間獨(dú)立的應(yīng)用程序的安全邏輯進(jìn)行編碼；另外由于各個(gè)系統(tǒng)都有

2、自身的一套安全措施，從而形成了一個(gè)個(gè)的信息安全孤島，增加了管理和維護(hù)的費(fèi)用，同時(shí)給應(yīng)用程序的擴(kuò)展和修改帶來很大有困難?，F(xiàn)在我們所要求的就是尋找一個(gè)好的解決方案來解決上述問題。 BEAWebLogic企業(yè)安全構(gòu)架是一個(gè)面向服務(wù)的安全解決方案，它能夠使得企業(yè)的應(yīng)用軟件共享其安全構(gòu)架。它組合了集中控制策略和可視化分布策略兩種方式來保證和加強(qiáng)應(yīng)用服務(wù)的安全。這種組合策略能夠提供適當(dāng)?shù)膽?yīng)用層的安全而不降低原來系統(tǒng)的性能、可擴(kuò)展性和可靠性。