网络对抗实验平台管理系统的安全性研究

论文摘要

信息系统的安全仍然是目前众多信息系统面临的一个主要问题。信息安全技术的不断发展,安全事件仍是时有发生。因此,如何对信息系统资源进行有效的安全管理是本文所研究的关键问题。论文的第一部分较系统完整地构建了安全管理系统的理论基础框架。首先介绍了本文的研究背景和目的。分析了系统所需要的技术理论基础,总结了身份认证等技术的原理。通过分析网络对抗实验平台管理系统的功能和设计原则,讨论了管理系统的总体架构和安全设计要点。在本文提出的网络对抗实验平台管理的设计框架下,可以有效地实现身份认证安全机制,为用户登录不同应用平台提供统一的安全服务,实现统一的安全管理。论文的第二部分在第一部分所研究的理论基础之上,提出了采用基于PKI的双因子身份认证USB-Key技术进行服务器客户端之间的双向认证。为统一身份认证平台提供了认证技术的范例,实现了一个平台管理系统。并且通过Java三层架构开发系统,使开发效率提高,实现了系统的跨语言、易升级和扩展性好等特性。从用户登录、数据库和访问控制等方面分析了整个系统的安全性,最后提出了系统不够完善的地方和下一步的工作展望。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 研究背景和目的
• 1.1.1 研究背景
• 1.1.2 研究目的
• 1.2 实验平台管理系统简介
• 1.3 本文的主要研究工作和组织结构
• 第二章 相关技术基础
• 2.1 身份认证技术
• 2.2 访问控制技术
• 2.2.1 简单访问控制
• 2.2.2 基于角色的访问控制（RBAC）
• 2.3 数字签名
• 2.4 数字证书
• 2.5 Java 三层架构
• 2.6 Web Service 技术
• 2.7 本章小结
• 第三章 网络对抗实验平台管理系统的安全性设计
• 3.1 系统概述
• 3.2 网络对抗实验平台管理系统的安全性设计方案
• 3.2.1 系统的安全设计原则
• 3.2.2 系统的总体功能设计
• 3.2.3 网络对抗实验平台管理系统构架
• 3.2.4 网络对抗实验平台管理系统安全性设计
• 3.3 本章小结
• 第四章 网络对抗实验平台管理系统的安全实现
• 4.1 开发环境和工具选择
• 4.2 身份认证的实现
• 4.3 访问控制的实现
• 4.4 安全审计的实现
• 4.5 数据库的实现
• 4.6 页面实例
• 4.6.1 用户登录模块
• 4.6.2 用户管理
• 4.6.3 日志管理
• 4.6.4 实验管理
• 4.7 本章小结
• 第五章 总结与展望
• 5.1 我们的工作
• 5.2 下一步工作展望
• 致谢
• 参考文献
• 在学期间已发表和录用的论文