終端安全檢查系統(tǒng)服務(wù)器端基礎(chǔ)架構(gòu)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著辦公自動(dòng)化與網(wǎng)絡(luò)辦公技術(shù)的日趨成熟與普及，各企事業(yè)單位紛紛建立了自己的辦公網(wǎng)絡(luò)，網(wǎng)絡(luò)化辦公成為了企事業(yè)單位辦公的趨勢(shì)。企業(yè)的內(nèi)部網(wǎng)、公共的互聯(lián)網(wǎng)使全世界范圍內(nèi)的信息共享和協(xié)同處理變得日益普遍，與之而來的網(wǎng)絡(luò)風(fēng)險(xiǎn)與計(jì)算機(jī)終端安全問題變得日趨重要。隨著網(wǎng)絡(luò)攻擊的復(fù)雜化和常態(tài)化，政府機(jī)關(guān)和科研院所的辦公計(jì)算機(jī)終端發(fā)生安全事件的風(fēng)險(xiǎn)加劇。因此，通過提高計(jì)算機(jī)終端安全管理水平，加強(qiáng)督促檢查，對(duì)保障科研數(shù)據(jù)安全具有十分重要的意義。
　　本

2、文以中國科學(xué)院計(jì)算機(jī)終端安全檢查工具項(xiàng)目為背景，針對(duì)辦公環(huán)境計(jì)算機(jī)系統(tǒng)安全問題進(jìn)行了研究，設(shè)計(jì)并實(shí)現(xiàn)了中國科學(xué)院計(jì)算機(jī)終端安全檢查工具服務(wù)器端。服務(wù)器端采用Java技術(shù)進(jìn)行實(shí)現(xiàn)，作為系統(tǒng)的中樞，為管理員提供統(tǒng)一的終端管控平臺(tái)。計(jì)算機(jī)終端安全檢查工具系統(tǒng)為中國科學(xué)院辦公計(jì)算機(jī)終端提供了一體化的安全管理系統(tǒng)，對(duì)終端配置進(jìn)行檢查和修復(fù)，有效減少終端安全運(yùn)行維護(hù)工作量，提高管理效率，確保計(jì)算機(jī)終端安全穩(wěn)定運(yùn)行。
　　本文首先對(duì)終端安全系統(tǒng)

3、的國內(nèi)外研究狀況進(jìn)行了分析總結(jié)，介紹了系統(tǒng)設(shè)計(jì)開發(fā)所使用的Java EE技術(shù)，Struts2、Spring、Hibernate輕量級(jí)框架，IIS網(wǎng)頁服務(wù)器，SQL Server數(shù)據(jù)庫，并對(duì)技術(shù)路線做了總體規(guī)劃。
　　其次，針對(duì)中國科學(xué)院辦公終端面臨的實(shí)際安全問題進(jìn)行了詳細(xì)的功能性與非功能性需求分析，制定了系統(tǒng)所需完成的目標(biāo)。
　　再次，對(duì)系統(tǒng)分層分模塊進(jìn)行了設(shè)計(jì)。將系統(tǒng)主要分為三個(gè)層次，數(shù)據(jù)持久層、服務(wù)層、控制層，并采用MV

4、C的設(shè)計(jì)思想將功能模塊解耦。在系統(tǒng)設(shè)計(jì)之后利用E-R模型對(duì)數(shù)據(jù)庫進(jìn)行了設(shè)計(jì)建模。
　　最后按照前文的系統(tǒng)設(shè)計(jì)，主要采用 Struts2、Spring、Hibernate輕量級(jí)框架構(gòu)建系統(tǒng)。構(gòu)建系統(tǒng)時(shí)充分使用Spring的IoC容器進(jìn)行依賴注入，統(tǒng)一管理系統(tǒng)各個(gè)模塊的Bean，以松耦合的方式組織各個(gè)模塊，實(shí)現(xiàn)了系統(tǒng)的彈性擴(kuò)展。在完成系統(tǒng)的功能性需求后，根據(jù)威脅模型，在服務(wù)器的數(shù)據(jù)持久層增加了SQL注入攻擊防御，在Filter中進(jìn)行了