基于 CORBA 的目录服务在基于 Web 的网络信息管理中的应用.pdf

1 基于 CORBA 的目录服务在基于Web 的网络信息管理中的应用 李晓东 阎保平 （中国科学院计算机网络信息中心 100080） 摘要：本文分析了基于 Web 的网络信息管理的定义以及网络信息管理中的关键技术，针对网 络信息管理中的数据存储和信息服务的特点，提出了基于 CORBA 和 LDAP 技术的目录服务解决方 案，并论述了它在网络信息管理系统中的作用和重要性。最后，在信息管理研究的基础上，给出 了目录服务在当前网络发展尤其是电子商务中的应用前景。 关键词：信息管理、目录服务、软件总线 现代网络管理分为网络运行管理和网络信息管理，也就是通常所讲的 NOC 和NIC 的功能。网 络运行的管理，主要是针对FCAPS五个功能领域（故障Fault，配置Configuration，记帐Account， 性能 Performance，安全 Security）的管理，重点在于保证网络在物理上的畅通。一般意义上 的网络信息管理局限于对基础运行信息的管理（域名和 IP地址的分配和管理）。但是，随着网络 技术的发展，Internet/Intranet 逐步超越了单纯的网络模型的范畴，而成为一种新的规范的基 础应用环境。由于用户数量以及信息发布量的不断增加，以及存在的信息安全和用户权限的问题， 使得网络信息管理关系到整个网络资源的有效利用，方便使用，安全可靠和有序运行。 网络信息管理的目标就是以信息资源组织、信息平台协调、用户及其权限管理、安全防范 策略等方面为出发点，建立的一个集成化的综合网络信息服务管理平台，统一管理入口，对用户 透明，并使信息服务管理由人工向智能化方向转化，减少人为的失误，从而保障网络服务的正常 运行。 1 网络信息资源的分类 网络信息管理系统的核心就在于对网络信息的管理，我们将要管理的网络信息资源根据它的 作用做了如下的划分，这种划分的原则和结果是系统设计实现的基础。为了有效的管理这些信息， 我们引入了目录服务，利用目录服务的技术特点，将目录服务构建于软件总线之上，作为网络信 息管理中的数据核心，并提供目录服务。 基础运行信息：包括 IP 地址、域名的申请注册。 服务器信息：服务器的正常运转和管理是保证正常信息服务的核心。网络信息管理要管理其 配置情况、动态监视其服务和访问情况，保证负载均衡。 用户信息：用户信息（包括姓名、工作部门、职位、职责权限等级、电子邮件地址等）是安 全机制的一部分，基于角色的访问控制、身份认证以及对角色的定义和修改是维护网络信息管理 的基础。目前许多服务器引入 Push 技术，直接将用户关心的信息“推”给用户，使得用户管理 1本文研究得到国家 863-306-ZD-08-01 “计算机网络管理与安全系统”研究基金资助。 作者：李晓东，1976 年生，硕博连读，计算机软件与理论专业，主要研究领域为计算机网络与通信；阎保平， 1950 年生，研究员，博士生导师，主要研究领域计算机网络通信。 本文通讯联系人：李晓东，北京 349 信箱中国科学院计算机网络信息中心，100080 lixiaodong@ 1 同信息资源管理也有关。 网络信息资源：包括信息发布、信息过滤、信息的检查、索引和导航的形成等。在一个实 际环境中，信息在服务器上的分布是“非线性”和分散的，信息发布的过程是分布的和异步进行 的。应该有序地发布信息，使得恰当的信息发布给具有相应权限的用户，防止信息的不合理泄露 和不良信息的引入。 2 基于 CORBA 的目录服务应用于基于 Web 的网络信息管理所采用的关键技术 2．1 基于 Web 的网络管理 基于Web的网络管理就是使用Internet作为管理工具，实时的监控并活动的管理一个网络， 而不用考虑网络管理者的位置。它利用 Web 技术来扩展网络管理的功能，使得用户通过利用浏览 器的自然功效来扩展协同网络管理工具的监控、配置、和故障检修等诸多功能。 URL、H