关于企业局域网内的安全数据访问控制

江南大学硕士学位论文关于企业局域网内的安全数据访问控制姓名：季勇申请学位级别：硕士专业：计算机技术指导教师：乐红兵;周一涛20080601关于企业局域网内的安全数据访问控制作者：季勇学位授予单位：江南大学相似文献(10条)1.学位论文张卫华分布式数据库用于大型MRP管理应用与研究1999在该论文中阐述、分析了数据库系统中分布式数据情况下的数据访问响应设计方法,并提供了部分系统设计中的参考经验.论文阐述了应用系统采用了ORACLE7/8、MSSQLServer6.5/7.0、Sybase11等数据库管理系统作为系统后台管理的共通性和特点,以三(多)层数据库访问应用理论为基础,实现异种数据库平台之间的移植与在实际开发过程中的应用,实现了在固定的数据库应用系统在上开发运行.提出了可以把应用系统平滑移动到不同的数据库的方法.实现在广域网(WAN)或局域网(LAN)上的分布式数据库的访问.2.学位论文侯占伟基于WebServices的实时数据访问技术的研究2007随着互联网软件技术及其应用迅速发展，基于WebServices的分布式计算模式日益成为软件技术和应用发展的趋势，WebServices为分布式计算提供了一种新的范例。WebServices技术是一种面向开放互联网协议的软件应用，它通过XML消息及协议完成与其它应用软件的交互，实现更大范围内系统间的互联、互通和互操作。在企业的信息化发展过程中，信息集成是企业发展的总趋势，如何把工业企业生产现场中各种异构环境下的实时数据集成起来，形成统一的实时数据库，实时地通过局域网和广域网传送到全企业和上级主管部门，达到真正的网络化管理，是目前中小型企业面临的问题。多数的企业信息集成方案都是采用传统的中间件技术，集成双方之间实现的是紧耦合机制，导致系统的柔软性、互联性和可扩充性受到限制。而WebServices技术作为一种新型的分布式对象技术，具有完好封装、松散耦合和高度可集成能力等特点，能够很好地满足企业成员的动态性要求，并解决成员之间应用集成的架构相异问题，从而使企业的应用集成环境具有良好的可扩展性和易维护性。基于WebServices的实时数据访问技术，采用面向服务架构(SOA)的软件设计方法，能够把使来自工业现场的实时数据信息发布为Web服务，同时也为企业的ERP、ORM、PDM等系统提供实时数据访问服务，服务请求者可以在B/S模式下访问实时数据库。目前，基于WebServices架构下系统服务响应的实时性还不能完全满足企业信息集成的要求，本文在分析WebSetvices性能现状的基础上，着重从优化WebServices性能方面入手来研究如何提高服务调用的实时性；影响WebServices的时间响应速度的因素主要有三个：网络传输时间、消息处理时间和服务执行时间。在网络传输阶段，通过压缩XML文件来缩短网络传输的时间，提出了压缩SOAP消息和模式压缩的方法；在消息处理阶段中，XML解析、反序列化、序列化是三个最消耗时间的阶段，是WebServices性能的瓶颈，尤其是在有效负荷增大的时候。要提高WebServices的性能，优化XML解析、序列化与反序列化过程是关键。本文引入VTD-XMI解析器，实验分析了XML解析器DOM、SAX和VTD-XML各自的特点，在速度和性能方面VTD-XML能较好满足实时性的要求，根据工业现场实时数据访问的特点和VTD-XML解析器的工作原理，设计了基于VTD-XML的解析模板缓存来加快XML文档的解析速度，用MD5算法为每个SOAP消息请求生成一个唯一的解析模板lD，并用VTD-XML提供的APl操作进行模板缓存的管理，实验证明了VTD-XML解析模板缓存能进一步提高WebServices的性能，满足实时数据访问服务的要求。最后在J2EE平台下使用BEA公司的Weblogic实现了基于WebServices的实时数据访问服务功能，通过在系统中配置自己开发的基于VTD-XML解析模板缓存，使得该实时数据访问服务能能够满足用户、计算机及企业的其它系统如ERP、PDM、CRM等实时性的要求。3.期刊论文刘福道浅谈局域网安全控制策略-硅谷2008,(22)在当今的信息时代,计算机网络已深入各个领域,各企业单位也都组建了自己的局域网,它给人们工作生活带来极大便利的同时,局域网安全问题也成为了当前各网络建设中不可忽视的首要问题.基于当前局域网安全的现状及特点,提出相应的控制策略.4.学位论文李曙升工业DCS系统的设计与实现1996该文主要从计算机技术的角度出发,讨论在工业控制中计算机系统的设计与实现,包括以下几个部分:讨论企业分布式计算机控制系统中的网络技术的应用设计方法,网络协议,异构网互连,体系结构以及软硬件方面的配置.并以涤纶片基生产线的分布式控制管理方案为例,阐述网络技术在工业控制与管理这一与桌面办公系统完全不同的领域中的应用设计方法.实时控制下的多进程系统调度策略,多任务间的进程通信,异种操作系统的连接.讨论基于Client/Server的分布式数据库的体系结构,在集成控制环境中的应用设计,并提出一种改进的适用于工业控制中相对数据量较少的并行数据库访问方法.控制系统的计算机及网络容错方法,着重讨论UNIX系统下的安全保护机制,网络中检错纠错方法和数据访问的安全保护机制.5.期刊论文何剑锋.刘雄.黄建仁.HEJian-feng.LIUXiong.HUANGJian-ren基于ARM-WinCE5.0的嵌入式Wi-Fi商品快速定位系统-自动化与仪表2010,25(2)手持设备在工业和移动产品领域得到广泛应用并使得ARM处理器WindowsCE操作系统紧密耦合.采用ADOCE作为WindowsCE操作系统下访问数据库提供的策略性高级接口,由OLEDB数据接口实现SQLServerCE的快速数据访问,而利用远程数据访问(RDA)和无线局域网(Wi-Fi)技术支持手持移动设备与SQLServer服务器之间无线数据同步功能.通过综合分析并结合各自特点,在ARM-WinCE5.0平台上成功实现无线商品快速定位系统,并验证了其可操作性和有效性,产生了良好的经济效益.6.学位论文吕磊基于可扩展架构的边检信息系统的设计与实现2007随着信息化建设的迅速发展和现代计算机及网络技术的普及，越来越多的企事业单位由于本身的业务需求的增加和变化，原来建设开发出各种信息化应用软件系统，已显得不能适应当前使用的需要。本文就以某海关边检总站由于其旧版本信息系统软件已不能满足当前业务的情况下，在信息的沟通、资源共享、业务工作效率、易用性等方面提出的新的功能需求后，迫切需要开发新版信息管理系统为背景，描述了为该单位实现一个信息系统的过程。本文主要论述的是该信息系统的技术装备子系统架构设计的内容。为了方便调试和今后维护，使其容易扩展，降低更新或者是维护软件的成本，也由于此类信息系统的使用范围广泛，为今后开发此类软件系统作一个技术储备，同时也增加软件的可重用性、可移植性，可伸缩性，为该系统设计和实现一个灵活的应用系统架构，为此类系统今后的开发提供一个可以参考的解决方案，本文针对这些目标，描述了该架构的分析和实现。本文从框架分析入手，按项目需求选定了开发模式，设计了分层架构：数据访问层，业务逻辑层和表现层，同时设计了公用服务层的组件。详细介绍了其中的关键的架构分析和数据访问层，业务逻辑层的设计和层内功能模块的实现，论述了设计模式应用的研究，数据接口设计，层间通信的分析，并结合ASP.NET提供的表示层开发技术实现自定义控件。本文在主流的局域网硬件环境基础上结合微软．NET软件开发环境技术，设计和实现的边检信息系统取得了很好的效果。7.期刊论文刘海玲.张勤慧小连轧过程钢温检测分析系统改造-浙江冶金2004,(4)杭钢小连轧生产线为适应控冷控轧工艺,改造了过程钢温检测分析系统.通过专用数据采集软件进行数据采集,并利用现有局域网网络资源,开发网络软件,实现数据共享、远程温度监测及数据分析,效果良好.8.学位论文王志平广域存储虚拟化系统的数据访问、共享和控制研究2004广域存储虚拟化是局域网存储虚拟化技术在广域网上的拓展.它负责管理分布在广域网上不同自治域中的数据,实现对分散数据的统一访问控制和用户间的数据共享,为用户提供高效、可靠、可扩展的数据传输服务.通过分析了国内外相关系统及其数据访问、共享和控制模型的研究现状.在此基础上,根据课题所研究数据资源的分布特点以及用户使用数据资源的特性,提出了一套的数据访问、共享和控制模型,并在虚拟化存储系统(GDSS,GlobalDistributedStorageSystem)实现.该模型对标准FTP(FileTransferProtocol)协议进行扩展,定义了全局分布式存储服务协议(GDSP,GlobalDistributedStorageProtocol)协议.GDSP协议采用XML(eXtensibleMarkupLanguage)文档封装主体和资源的元数据,在兼容标准FTP协议的基础上,定义了原FTP协议不支持的用户管理、数据共享、数据搜索、三方传输,以及多点分片传输等功能.GDSS系统中SSP(StorageServicePoint)服务器端和客户端的层次式架构里实现了这些功能.在客户端用户可以方便地通过多种访问方式对分散的数据资源进行透明访问.根据广域存储虚拟化系统中主体使用资源的特点,该模型以定义的形式给出了一种广域存储虚拟化系统的资源和资源使用主体的统一描述,并且在此基础上给出输入输出共享和组共享的概念,以及将两者相结合的数据共享机制.同时该模型还定义并实现了广域存储虚拟化系统中层次式的全局统一名字空间.该模型使用分散的存储服务点结合票据的访问控制机制,较好的实现广域范围内的单一用户身份认证,并提高了存储服务效率.在此基础上,该模型进一步采用将基于票据的访问控制与扩展的访问控制列表相结合的方法来实现存储服务的QoS.9.学位论文王安文基于Web的电力系统继电保护远程信息管理系统2001电力工业作为一个生产、管理一体化程度极高的工业生产系统,一直在探索如何建立起相互交流的信息管理系统,以支持其越来越庞大、逐渐从省、区网到全国联网运行的生产模式.目前各区域网内广泛应用的MIS(ManagementInformationSystem)就是以此为出发点的内部系统,但由于MIS是基于局域网方式,信息的交流在网与网之间,网内部之间都受到各自平台的限制和局限.这一不足在调度自动化系统(SCADA)中的变电站事故现场分析获取保护资料时尤为突出.该文就时从这一角度和电力市场要求信息开放化和公开化为出发点,探索一种如何将远程继电保护信息管理系统与广域网(Internet)的Web技术结合起来,开发不受操作平台限制的继电保护远程信息管理系统,目前国内在这方面的开发使用仍属先导性探索.继电保护信息管理系统,主要由设备管理、运行管理、统计分析,反措与计划管理,事务管理和技术交流等模块组成.该文主要以四川省绵阳电力局梓潼供电局的需求提出并以该局变站为蓝本,对这一系统的基本部分进行动态数据访问开发.课题经该局相关人员观摩认为,其具较强的实用性.10.学位论文易衡基于.NET的水处理管理信息系统设计2007本文阐述了一个实际应用系统——湖州四通环境有限公司管理信息系统的开发和设计过程。在该项目的开发过程中，注重使用新技术、新工具，采用了微软公司最新的开发工具VisualStudio.NET中的C＃.NET、ASP.NET和ADO.NET等技术，结合使用SQLServer2000数据库，使得软件的结构更趋合理、方便及实用，并大大提高了整个软件系统的性能。该文按照软件工程的步骤，从系统使用的关键技术、总体设计、数据库设计、页面功能设计几个方面，对整个系统进行了全面的阐述。在系统关键技术章节中，论文首先介绍了.net架构，然后详细介绍了ASP.Net技术与ADO.Net数据访问技术。总体设计包括系统的体系结构、软硬件的组成、局域网配置方式等方面的设计。在模式选择中分析了目前