武漢理工大學(xué)數(shù)字化校園的安全性研究與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的普及和國內(nèi)各高校網(wǎng)絡(luò)建設(shè)的不斷發(fā)展,大多數(shù)高校都建立了自己的校園網(wǎng),它已經(jīng)成為高校信息化的重要部分.目前WEB已經(jīng)取代了客戶/服務(wù)器方式,已成為各高校為其用戶提供訪問應(yīng)用程序和數(shù)據(jù)的首選方案.隨著校園信息化建設(shè)的不斷深入,網(wǎng)絡(luò)應(yīng)用日益豐富,網(wǎng)絡(luò)應(yīng)用在行政辦公、教學(xué)科研、后勤服務(wù)工作中比重不斷增加,越來越多的信息需要在網(wǎng)上發(fā)布.應(yīng)用服務(wù)的增加使得網(wǎng)絡(luò)管理變得越來越復(fù)雜,也越來越不安全,在互聯(lián)網(wǎng)上部署應(yīng)用的風(fēng)險(xiǎn)也得到了廣泛的認(rèn)識

2、.一些近來的趨勢增加了WEB應(yīng)用程序安全性的復(fù)雜度,這些趨勢包括通過單一信息門戶網(wǎng)站部署多個(gè)應(yīng)用程序、增加WEB應(yīng)用開發(fā)中Java使用,以及增加已部署應(yīng)用程序的復(fù)雜性和規(guī)模(如增加所服務(wù)的用戶數(shù)).從而使解決校園網(wǎng)的安全問題變得越來越緊迫.校園網(wǎng)信息的安全主要體現(xiàn)在信息的傳輸安全性和信息的訪問限制兩個(gè)方面.該文所研究的內(nèi)容就是武漢理工大學(xué)校園網(wǎng)的安全性及其實(shí)現(xiàn)問題.首先,該文介紹了分布式網(wǎng)絡(luò)信息系統(tǒng)的安全需求和目前數(shù)字化校園的技術(shù)組成,

3、同時(shí)引出了該文的主題--基于J2EE應(yīng)用服務(wù)器的網(wǎng)絡(luò)信息安全問題.其次,該文在介紹網(wǎng)絡(luò)信息安全基礎(chǔ)和面向服務(wù)的WEB體系的基礎(chǔ)上,分析了基于OracleAS10g的完整的安全架構(gòu).再次,對校園網(wǎng)安全性實(shí)現(xiàn)問題,如單點(diǎn)登錄、資源訪問授權(quán)的規(guī)則與實(shí)施等問題進(jìn)行了詳細(xì)的闡述和分析.最后,在以上理論與技術(shù)研究的基礎(chǔ)上,該文給出了應(yīng)用JAAS高級開發(fā)技術(shù)實(shí)現(xiàn)校園網(wǎng)的用戶驗(yàn)證和授權(quán)的實(shí)例.該文的最大特色在于理論聯(lián)系實(shí)際,即把理論上的解決方案結(jié)合到武