冶金企业B_S模式管理信息系统的网络安全.pdfVIP

冶金企业B／S模式管理信息系统的网络安全 张广彬 苍大强 宗燕兵 刘 建唐 卓 杨 蕾 (北京科技大学) 摘要：主要讨论了冶金企业基于B／S模式的管理信息系统的网络安全，从web服务、数据库服务、应用程序三个 重要部分进行归纳总结，对冶金企业的信息化有很好的指导作用。 关键词：网络安全浏览器／勇艮务器冶金企业MIS TheNetworkof MIS onB／S SafetyMetallurgicEnterprises Depend Liu ZhangGuangbinCangDaqiangZongYanbingJian Zhuo Lei Tang Yang of and Science (University TechnologyBeijing) Abstract：This discussesthenetworkofsteel MIS on fromthree papermainly safety enterprisesdependB／S，concluded selwice，databaseand canbetterleadthe ofsteelenter— 吣rtantparts：web systemapplication．Thepaper development MIS． prises browser／server MIS Keywords：networksafety metallurgicenterprises 全问题的核心就是B／S模式服务端的三个重要组成部 1引言 分：web服务、数据库系统、应用服务。 目前，我国大部分冶金企业已经实现或者正在实 现管理信息系统。管理信息系统的实现，能够极大地 Web服务器 客户端 客户端 客户端 提高生产效率，更加适应日益激烈的市场竞争。但是， 随之而来的就是其安全性问题。如果冶金企业生产方 面的数据或其他更重要的信息泄露，会造成企业的直 接经济损失。因此，冶金企业在实现了管理信息系统 之后的首要问题就是网络的安全性。 数据库服务器 应用服务器 目前，冶金企业管理信息系统大部分是基于浏览 图1 B／S模式网络结构 器假务器(B／s)模式，B／s架构的突出特点是服务器 端数据便于集中管理和浏览器端操作简单。但B／S模 3 Web服务的安全 式的安全性比客户机／且艮务器(c／s)模式稍差。 2 B／S模式的网络结构 3·1安全策略的制订 B／S模式结构包含了客户、web服务器和应用服 3．1．1威胁分析 务器三层结构，涉及到四个组成部分：浏览器、web服 冶金企业的Web站点应首先定制适合于自己系 务器、数据库服务器、应用服务器。其网络结构框图见 统的安全策略，这些策略根据企业的不同而有所差异。 图1。