企業(yè)內(nèi)部網(wǎng)絡(luò)訪問控制管理子系統(tǒng)的設(shè)計與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的發(fā)展與普及，上網(wǎng)成為現(xiàn)代最為流行的一種時尚，也使得企業(yè)辦公更加方便快捷。隨著網(wǎng)絡(luò)用戶的增加以及網(wǎng)絡(luò)安全問題日益嚴(yán)重，如何進(jìn)行網(wǎng)絡(luò)安全防護(hù)，如何使網(wǎng)絡(luò)資源更加合理的被利用，已逐步被人們重視起來。而訪問控制是網(wǎng)絡(luò)安全體系結(jié)構(gòu)中一個重要的組成部分，現(xiàn)階段最為普遍采用的訪問控制機(jī)制是基于角色的訪問控制（RABC）。
　　本文主要研究的是，在企業(yè)內(nèi)部網(wǎng)絡(luò)中，如何把基于角色的訪問控制技術(shù)，應(yīng)用的安全管理中。基于角色的訪問控制系統(tǒng)

2、，是將用戶劃分為與其職能和職位相符合的角色，根據(jù)角色賦予相應(yīng)的操作權(quán)限，以減少授權(quán)管理的復(fù)雜性，降低管理開銷并且提供一個較好的實(shí)現(xiàn)復(fù)雜安全策略的環(huán)境。
　　本系統(tǒng)采用了客戶端應(yīng)用程序，結(jié)合服務(wù)器端MVC架構(gòu)管理子系統(tǒng)這一安全控制結(jié)構(gòu)。服務(wù)器端管理子系統(tǒng)為本文主要內(nèi)容。本文首先對基于角色的訪問控制技術(shù)的發(fā)展和應(yīng)用以及關(guān)鍵技術(shù)進(jìn)行了分析和設(shè)計，并根據(jù)用戶的需求對系統(tǒng)進(jìn)行了架構(gòu)。系統(tǒng)使用了JSP+Servlet技術(shù)構(gòu)建管理子系統(tǒng)，應(yīng)用了