基于Network Service的WEB管理系统安全

基于WebService的数字化校园统一门户平台构建研究

摘 要：天津师范大学校园门户平台的作用是在Internet环境下，把原有教务系统、科研系统、数据资源和新建的人事系统、档案系统、OA办公系统、空间信息系统集成到校园信息门户统一登录平台之中，根据各种角色用户权限的不同，形成个性化的应用界面，并通过后台数据仓库以及对事件和信息的处理传输，将用户有机地联系在一起。

关键词：信息门户网站；WebService Portal；系统集成；数据仓库

0 引言

天津师范大学设计的教育门户是天津师范大学信息化校园应用的支撑平台。各应用系统通过Portal在应用层进行集成并提供给用户个性化的服务，是学校内网的应用平台。

1 天津师范大学数字化校园统一门户平台软件总体框架

天津师范大学数字化校园统一门户平台总体框架包括两个层次：表示层和应用服务层。表示层包括浏览器、邮件客户端、专用客户端；应用服务层包括WEB/Portal应用层、业务应用层、平台服务层、平台支撑层。其中Web/Portal应用层包括社会公共信息、个人信息管理、门户信息发布、门户工具/服务、业务系统集成、综合信息查询，业务应用层包括科研系统、人事系统、OA系统、邮件系统、教务系统、档案系统；平台服务层包括灵活查询、用户管理与授权、身份认证与SSO、数据交换、服务接口；平台支撑层包括CleverPortal、CAS、Oracle Weblogic Server、JVM。

2 天津师范大学数字化校园统一门户平台设计

基于天津师范大学应用系统的建设规模和模式，本项目应用系统的载体采用稳定、开放、安全和高性能结构的AIX操作系统、Clever

Portal 和WebLogic应用服务器及Oracle数据库；硬件服务器采用稳定、高性能和纵向扩展性好的基于AIX操作系统的服务器,有效地保证了学校应用系统高效、不间断的运行。应用平台符合J2EE标准，从逻辑上构造了门户平台、身份认证平台。应用平台充分考虑建设的安全性、可扩展性、灵活性、开发性、先进性等方面的要求。门户平台是应用服务的“窗口”，用户经单一身份认证后由门户进入各（与门户集成的）应用系统并通过 “会话”（Session）、网页、中间业务层和后台数据进行交换。根据用户的角色和权限进行个性化定制，实现各种信息和功能的自我定制。应用平台的开发基于有跨平台特性的JAVA语言。应用软件平台的开发及运行架构在后台的三层结构

龙源期刊网

基于ＷＥＢ的物流管理信息系统的安全体系设计

作者：费春梅

来源：《硅谷》2009年第04期

[摘要]随着信息技术、网络技术和电子商务的高速发展，在广泛开放的网络平台上部署全球性的企业应用系统已经得到广泛的应用。J2EE作为中间件技术史上的一块具有决定意义的里程碑，相应地关于J2EE安全的研究也越来越广泛。以某工贸公司物流管理信息系统为背景，对基于J2EE技术的企业应用系统的安全进行了研究。

[关键词]J2EE技术 物流管理 访问控制

中图分类号：TP3文献标识码：A文章编号：1671－7597（2009）0220066－01

一、引言

当前越来越多的企业建立起局域网、城域网和广域网，利用Internet开展电子商务，在这些网络上运行着ERP、MRP、CRM、CAD/CAM、MIS和POS等应用系统，企业的物流、商流及资金流不同程度地在这些网络上流动。因此，保护企业的计算机数据及网络系统的正常运行，才能使企业的正常经营活动得以持续不断地开展。要建立安全的企业网络系统必须包含网络的物理安全、访问控制安全、系统安全、用户安全、信息加密、安全传输和管理安全等。充分利用各种先进的主机安全技术、访问控制技术、密码技术、防火墙技术、安全审计技术、安全管理技术、系统漏洞检测技术和黑客跟踪技术，在攻击者和受保护的资源间建立多道严密的安全防线，最大限度地保护系统安全。

二、物流管理信息系统的安全体系结构

邯钢集团工贸分公司物流管理信息系统是基于J2EE的分布式的大型应用系统。系统地域跨度大，操作人员非常多，管理层次复杂，并且允许远程用户通过Internet访问内网，存在大量的安全威胁。根据本企业的实际情况，遵照网络安全设计管理原则，从经济性、实用性、先进性、管理性等方面综合考虑，设计了本系统的安全体系结构。 龙源期刊网

—30—

基于Java的SNMP网络管理系统

袁健美

(湘潭大学数学与计算科学学院，湘潭 411105)

摘 要：将Web服务技术应用于网络管理中，提出一个通用的分布式与集中式相结合的网络管理系统模型。在实现其基本功能的同时运

用Java技术建立并部署应用程序，采用封装技术提高系统的扩展性和灵活性。基于用户界面层、中间层和存储层的3层体系结构，设计并

实现该网络管理系统。

关键词：网络管理；系统模型；Java技术；Web服务

SNMP Network Management System Based on Java

YUAN Jian-mei

(School of Mathematics and Computational Science, Xiangtan University, Xiangtan 411105)

【Abstract】Using the Web service technique in network management, a model system of network management combined by the mode of

distribution and centralization is proposed. After implementing the basic applications, the expansibility and convenience of the network management

system are improved. A network management system with high efficiency and usability is built based on the Java technology. 【Key words】network management; system model; Java technology; Web service 计 算 机 工 程

网络服务框架协议

一、引言

网络服务框架协议（Network Service Framework Protocol，简称NSFP）是现代网络通信中不可或缺的基础设施之一。它为不同网络之间的交互提供了统一的标准和方法，从而确保了信息的可靠、高效传输。随着互联网的迅猛发展，网络服务框架协议的应用场景也日益增多，从而提升了我们日常生活的便利性。

二、网络服务框架协议的基本概念

1. 定义

网络服务框架协议是一种用于标准化网络通信的协议集合，主要目标是实现各类网络设备、应用和服务之间的互联互通。该协议涵盖了数据交换、身份验证、错误处理等多种网络通信的基本功能。

2. 功能

网络服务框架协议的核心功能主要包括：

• 数据传输：确保数据能够在不同设备和网络之间高效、稳定地传输。

• 服务发现：允许客户端自动找到所需的网络服务而无需手动配置。

• 安全性：提供加密和身份验证机制，确保数据在传输过程中不被第三方窃取或篡改。

• 可扩展性：支持未来的网络协议及服务的扩展和升级。

三、网络服务框架协议的类型

网络服务框架协议的类型多种多样，常见的有：

1. HTTP/HTTPS

超文本传输协议（HTTP）及其安全版本（HTTPS）是网络服务框架应用最广泛的协议，特别是在WWW（万维网）领域。它们用于在客户端和服务器之间传输超文本数据。 2. SOAP与REST

• SOAP（简单对象访问协议）是一种基于XML的协议，广泛用于构建Web服务，可支持跨平台的数据交换。

• REST（表述性状态转移）是一种更灵活的架构风格，它使网络服务调用变得更加简单和高效，常用于构建现代API。

3. gRPC

gRPC是一个高性能、开源的远程过程调用（RPC）框架，由Google开发。它使用HTTP/2作为传输协议，支持多语言，并拥有高效的身份验证和负载均衡机制。

四、网络服务框架协议的应用场景

网络服务框架协议在各个领域都有广泛应用，尤其是在以下几个方面：