運營系統(tǒng)開發(fā)環(huán)境的安全性研究.pdf

1、隨著網(wǎng)絡(luò)的發(fā)展，極大的方便了人們溝通與交流，也使電信企業(yè)能夠充分地利用企業(yè)內(nèi)部資源，提高管理水平，客戶服務(wù)水平和效益。但是，這也給電信運營系統(tǒng)帶來了嚴(yán)重的安全威脅。這些威脅不僅來自企業(yè)外部，也來自于企業(yè)的內(nèi)部。外部威脅包括數(shù)據(jù)在傳輸中可能被竊取和篡改，惡意代碼，和拒絕服務(wù)(Dos)；內(nèi)部威脅包括了對系統(tǒng)代碼的竊取和修改，員工有意和無意的訪問、修改一些他們沒有權(quán)限訪問的數(shù)據(jù)。這些威脅是電信運營系統(tǒng)在建設(shè)中必須認(rèn)真考慮的問題。 為了

2、給電信部門提供一個安全、高效的運營環(huán)境，本文針對目前電信運營系統(tǒng)存在的安全性問題，提出了一種基于JAVA安全體系的解決方案。本文分析了目前網(wǎng)絡(luò)安全存在的威脅，利用JAVA安全模型中的類裝載器、class文件檢驗器、安全管理器以及安全套接字來實現(xiàn)一個安全的電信運營系統(tǒng)。類裝載器是JAVA安全體系的第一道防線，它負(fù)責(zé)將類解密后裝入Java虛擬機(jī)；class文件檢驗器保證裝載的class文件有正確的內(nèi)部結(jié)構(gòu)；安全管理器主要用于定制用戶對系統(tǒng)的