关于应用服务器地企业级应用安全体系地研究.pdf

翌!!三些查兰堡：!丝奎—— Abstract first and for inthe isthe Authentication importantsteplogging strategic its he a should whenaccesses identity security present system．Firstly，User he to andso cancontinuedonext security on ．then system e．g．mail，database of and isthe centralized， controlling．Singlesign—on system，which stepvisiting ID and is a dealofdifferentauthentications sign—on managesgreat systems．It to tomodern use corporations meaningfulnon-Singlesign—onmethod，especially and is forusertouseand can the control，and easy improve governments，which Ieve|Insome systemsecurity degree． of and of thebasis of On analysisadvantagesshortcomingsappliedSingle thatare in and models home article countries．this system popular foreign sign-on ismore introducesakindof modelthat to Singlesing—onsystem appropriate differentkidsof modeliswell withthe of cooperation．Thisintegratedadvantages of model the andthe ofbrokers．Alsothismodelcan model support agents of of the differentkinds authentications，and technologies applies management of classification． methodauthentications systemby inthis from The the article，comes topic．mentioned Singlesign—on with cooperationenterprises． WordAuthentication SSLSPI Key Singlesing—on ．¨． 两北__ _：业大学钡I论文 第一帝绪论 第一章 绪论 1．1企业级应用安全体系综述 近年来，随着计算机网络技术的飞速发展，信息的处理和传递突破了时间和地 域的限制，网络化与全球化成为不可抗拒的世界潮流，Intemet己进入社会生活的各 个领域和环节，并愈来愈成为人们关注的焦点。随着计算机的网络化和全球化，人 们日常生活中的许多活动将逐步转移到网络上来。主要原因是由于网络交易的实时 性、方便性、快捷性及低成本性。 Intemet最大的优点是消除了地域上的限制，使得地球上的每一个人均可方便 地与另一端的用户通讯。企业可以通过网络进行信息发布、广告、营销、娱乐和客 户支持等，同时还可以直接与商业伙伴进行合同签订和商品交易；用户通过网络可 以获得各种信息资源和服务，如购物、娱乐、求职、教育、医疗、投资等。 ·随着信息技术、网络技术和电子商务的高速发展，在广泛开放的广域网络平台 上部署全球性的企业应用系统已经得到了广泛的应用。企业利用这些系统进行生产 管理、运行管理、销售管理等等，为企业带来了巨大的便利和效益；同时，随着电 子政务的发展，政府机关的管理和运行也在这个网络上部署开来。因此，在这个开 放的互联网络平台上，有很多重要机密的数据在传输。 网络在提供开放和共享资源的同时，也不可避免的存在着各种各样的安全风险。 网络安全实质是网络上所传输的数据信息的安全，在电子商务、电子政务飞速发展 的今天，每天都有大量的信息在网络上传输、交换、存储和处理，而这些处理过程 都要依赖网络和计算机系统来完成，所以网络系统发生安全问题，就可造成信息的 丢失、篡改、假冒、失密，以及系统遭受捣乱、破坏、骚扰等严重后果，轻者造成 计算机网络系统运行效率的降低，重者可能造成彻底瘫痪。因此，网络与信息安全 问题己引起人们的广泛关注，并成为当前网络技