面向中小企業(yè)網(wǎng)絡(luò)營銷系統(tǒng)的安全性設(shè)計(jì)與實(shí)現(xiàn).pdf

1、網(wǎng)絡(luò)營銷系統(tǒng)的開發(fā)與應(yīng)用正以其獨(dú)特的魅力吸引著眾多的企事業(yè)單位。企業(yè)為了在市場(chǎng)競(jìng)爭(zhēng)中占有更多的市場(chǎng)份額、降低成本,更加快捷地獲取和處理信息,紛紛選擇B/S模式網(wǎng)絡(luò)營銷系統(tǒng)來完成對(duì)信息的處理。然而,由于互聯(lián)網(wǎng)是一個(gè)面向社會(huì)各界的開放資源庫,B/S模式網(wǎng)絡(luò)營銷系統(tǒng)在給企業(yè)和千千萬萬的用戶帶來方便和效益的同時(shí),也產(chǎn)生了很多的安全問題。B/S模式企業(yè)級(jí)網(wǎng)絡(luò)營銷系統(tǒng)的安全性已經(jīng)成為影響企業(yè)是否具有市場(chǎng)競(jìng)爭(zhēng)力的關(guān)鍵因素之一。目前在開發(fā)B/S模式企業(yè)

2、級(jí)網(wǎng)絡(luò)營銷系統(tǒng)的時(shí)候,在系統(tǒng)安全性設(shè)計(jì)和開發(fā)方面經(jīng)常出現(xiàn)和預(yù)期結(jié)果不一致的情況,很多網(wǎng)絡(luò)營銷系統(tǒng)“無人問津”或者“很少有人光顧”,還沒有一個(gè)適合中小型企業(yè)的統(tǒng)一部署、集成度高、通用性強(qiáng),以有效營銷、安全營銷為目標(biāo)的安全框架來使網(wǎng)絡(luò)營銷系統(tǒng)問題的解決變得更為可行。基于此,本文提出并實(shí)現(xiàn)了一個(gè)全新的針對(duì)中小型企業(yè)的網(wǎng)絡(luò)營銷系統(tǒng)的安全框架。論文主要工作包括:1)對(duì)國內(nèi)外網(wǎng)絡(luò)營銷系統(tǒng)的安全性的現(xiàn)狀和存在的問題進(jìn)行了分析和研究。2)針對(duì)現(xiàn)有網(wǎng)絡(luò)營

3、銷系統(tǒng)在體系結(jié)構(gòu)設(shè)計(jì)上的缺陷,如何保證網(wǎng)絡(luò)營銷系統(tǒng)的安全性這一問題,從分析B/S模式數(shù)據(jù)庫應(yīng)用系統(tǒng)的安全需求出發(fā),根據(jù)其自身安全需要,提出了一個(gè)通用性強(qiáng)、集成度高、安全性好的安全框架—DIAA安全框架。3)根據(jù)網(wǎng)絡(luò)營銷系統(tǒng)安全性的具體設(shè)計(jì)需求,在DIAA安全框架中,結(jié)合目前安全機(jī)制存在的弊端,通過對(duì)挑戰(zhàn)/應(yīng)答機(jī)制的改進(jìn)、RBAC訪問控制機(jī)制的擴(kuò)展、DES算法和RSA算法的結(jié)合使用,分別實(shí)現(xiàn)了身份認(rèn)證、訪問控制和加密傳輸?shù)脑O(shè)計(jì)。4)以關(guān)系

4、數(shù)據(jù)庫中的數(shù)據(jù)訪問技術(shù)為背景,通過對(duì)框架中項(xiàng)目部署模塊和基于工廠模式的通用數(shù)據(jù)訪問層的實(shí)現(xiàn),方便了框架自身的擴(kuò)展和與系統(tǒng)的集成,解決了網(wǎng)絡(luò)營銷系統(tǒng)中關(guān)于安全保護(hù)的問題。論文以一個(gè)中小型企業(yè)網(wǎng)絡(luò)營銷系統(tǒng)的開發(fā)為例,詳細(xì)研究和論述了面向中小企業(yè)的網(wǎng)絡(luò)營銷系統(tǒng)安全性設(shè)計(jì)與實(shí)現(xiàn)中的重點(diǎn)及難點(diǎn),最終通過各部分的實(shí)現(xiàn)將它們有機(jī)地結(jié)合在一起形成了一個(gè)具有較高性能的基于關(guān)系型數(shù)據(jù)庫的網(wǎng)絡(luò)營銷系統(tǒng)原型。通過測(cè)試和應(yīng)用證明了本文提出的安全框架可以方便地進(jìn)行