第八章 服务安全设计.pdf

2010 Esri 中国区域用户大会 服务安全设计 王坚  目标 构建安全的GIS服务，供互联网用户使用  REST/SOAP 适用于ArcGIS Server for Java和.Net 提纲  使用反向代理服务器  为敏感服务添加访问控制  对敏感信息的传输使用HTTPS  保护Cache目录  使用代理页获取token 使用反向代理服务器 企业级安全机制 验证 授权 防火墙 加密 日志 架构1——直接访问内网 用户和角色 ArcGIS Server Manager Web服务器 SOM ArcMap REST SOAP TOKENS SOCs 数据 架构2——使用反向代理服务器 DMZ 用户和角色 ArcGIS Server Manager Web服务器 SOM ArcMap REST SOAP TOKENS 反 SOCs 向 代 理 服 数据 务 器 反向代理服务器与防火墙  两台web服务器，两个防火墙 反向代理服务器 ArcGIS Server web服务器  优点：  隐藏细节 ArcGIS Server 运行在内网环境 配置反向代理服务器  ArcGIS Server 10 虚拟机：Windows Server 2008 IP ：  反向代理服务器 Windows 7 ，域名： IP ： 01 Apache 2.2.11 添加虚拟路径 修改服务的配置  使用新添加的output和cache目录 修改REST配置 java\manager\web_output