Ｂ／Ｓ模式下管理信息系统安全设计策略.docVIP

Ｂ／Ｓ模式下管理信息系统安全设计策略 　　摘要：在日益发达的网络给人们带来快捷信息的同时，也增加了用户被非法攻击的风险，在网络环境下利用B/S模式的优点，对基于B/S结构的管理信息系统。进行高内聚、低耦合的模块化设计，并将角色访问控制、Session登录验证等技术应用到系统开发中，可以有效降低这种风险。 　　关键词：B/S模式；管理信息系统；安全策略；角色控制 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2008)24-1244-02 　　Design and Implementation of MIS Seurity Model under B/S Model 　　WANG Xi-ya 　　(Guangdong University of Business Studies, Guangzhou 510320, China) 　　Abstract: With the develpoment of Intranet, people can get much more information quickly, and the risk of being attacked is increasing at the same monent. Under the B/S model, we can bring down these risks efficiently by using the technology such as RBAC、the verification of session after logging in, and so on. 　　Key words: B/S environment; Management Information System(MIS); security implementation; role-based accesscontrol 　　 　　1 引言 　　 　　管理信息系统（Management Information System），是一个由管理者、计算机及其他外围设备等组成进行信息的收集、传递、存贮、加工、维护和使用的系统。它通常用于系统决策，例如，可以找出目前迫切需要解决的问题，并将信息及时反馈给上层管理人员，使他们了解当前工作的进展情况或不足。 　　 　　2 管理信息系统的结构模式比较 　　 　　C/S和B/S是当今世界开发模式技术架构的两大主流技术。C/S是美国Borland公司最早研发，B/S是美国微软公司研发。传统的管理信息系统的核心是C/S（Client/Server：客户端/服务器）架构，而基于网络的管理信息系统系统的核心是B/S（Browser/Server：浏览器/服务器）架构。 　　2.1 C/S网络模式简介 　　C/S模式是一种两层结构的系统：即客户端层和服务器层，客户端层是表示与业务逻辑的集合；服务器层则是网络与数据库服务器的集合。C/S模式具有较强的交互性，存取模式也比较安全。它采用的的是点对点的模式，客户端实现与服务器的直接相连，没有中间环节，因此响应速度快。但是C/S模式缺少通用性和可扩展性，对于需求的的变更，需要进一步的拓展业务能力时遇到的困难会比较多。 　　2.2 B/S网络模式简介 　　B/S模式是随着互联网飞速发展导致用户需求不断增加而产生的一个解决方案，由于数据库具有强大的数据存储和管理能力，因此把数据库应用于网络上，不仅可以实现大量信息的网上发布，而且能够为广大用户提供动态的信息查询和数据处理服务，进而加强系统内部之间的信息交流，降低日常工作成本，提高工作效益。在B/S模式中，客户端运行浏览器软件（常见的如微软的IE，其他的诸如firefox，腾讯TT等），浏览器以超文本形式向Web服务器提出访问数据库的要求，Web服务器接受客户端请求后，将这个请求转化为SQL语法，并交给数据库服务器，数据库服务器得到请求后，验证其合法性，并进行数据处理，然后将处理后的结果返回给Web服务器，Web服务器再一次将得到的所有结果进行转化，变成HTML文档形式，转发给客户端浏览器以友好的Web页面形式显示出来。 　　2.3 二者的性能比较 　　由于C/S配备的是点对点的结构模式，在局域网中应用，安全性可以得到可靠的保证；而B/S采用点对多点、多点对多点这种开放的结构模式，并采用TCP/IP这一类运用于Internet的开放性协议，其安全性只能靠数据服务器上管理密码的数据库来保证。由于C/S在逻辑结构上比B/S少一层，对于相同的任务，C/S完成的速度总比B/S快，使得C/S更利于处理大量数据。由于客户端实现与服务器的直接相连，没有中间环节，因此响应速度快。 　　但是B/S架构与C/S架构相比仍然