基于J2EE的安全性遠(yuǎn)程監(jiān)控系統(tǒng)的研究與應(yīng)用.pdf

1、近年來，隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，生產(chǎn)過程的遠(yuǎn)程監(jiān)控已經(jīng)成為可能。本文以水電站自動化改造項(xiàng)目為背景，提出了基于J2EE框架的具備立體化安全保障的遠(yuǎn)程監(jiān)控系統(tǒng)的解決方案，實(shí)現(xiàn)了基于J2EE的安全性遠(yuǎn)程監(jiān)控系統(tǒng)。 本文綜述了遠(yuǎn)程監(jiān)控技術(shù)的國內(nèi)外研究現(xiàn)狀，特別對基于網(wǎng)絡(luò)的監(jiān)控系統(tǒng)所面臨的開發(fā)模式、框架技術(shù)的選擇以及網(wǎng)絡(luò)安全等一系列問題加以了分析。研究了J2EE的相關(guān)技術(shù)支持和特點(diǎn)，在詳細(xì)分析了J2EE優(yōu)勢的基礎(chǔ)上，將J2EE作為遠(yuǎn)

2、程監(jiān)控系統(tǒng)的開發(fā)平臺。然后設(shè)計(jì)和實(shí)現(xiàn)了基于J2EE的數(shù)據(jù)監(jiān)控，并根據(jù)網(wǎng)絡(luò)帶寬小的特點(diǎn)進(jìn)行了優(yōu)化，提高了實(shí)時(shí)監(jiān)控的可靠性。從基于角色的認(rèn)證和授權(quán)、基于SSL的安全傳輸、分布式綜合入侵防御系統(tǒng)的架構(gòu)三個方面保障了遠(yuǎn)程監(jiān)控系統(tǒng)的安全性：考慮到整個監(jiān)控系統(tǒng)操作人員類型、等級的復(fù)雜性和對水電站遠(yuǎn)程監(jiān)控操作的安全敏感性，設(shè)計(jì)和實(shí)現(xiàn)了基于JAAS的用戶認(rèn)證和授權(quán)，該認(rèn)證和授權(quán)是基于角色的，包含了對用戶的認(rèn)證、授權(quán)、相關(guān)的用戶、角色、資源的管理以及對以

3、上操作的審計(jì)，在應(yīng)用軟件層上保障了軟件使用的安全性；由于網(wǎng)絡(luò)的開放性，網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)陌踩艿搅藰O大的挑戰(zhàn)，本文通過實(shí)現(xiàn)基于SSL的加密傳輸，在系統(tǒng)軟件層上保障了企業(yè)應(yīng)用數(shù)據(jù)的安全性；在實(shí)現(xiàn)“軟”保障的基礎(chǔ)上，本文通過設(shè)計(jì)和實(shí)現(xiàn)分布式綜合入侵防御系統(tǒng)，將整個監(jiān)控系統(tǒng)的安全防護(hù)策略由被動防御階段提升到主動保護(hù)階段，增強(qiáng)了系統(tǒng)的安全性，在物理層上實(shí)現(xiàn)了“硬”的安全保障，從而構(gòu)架了從軟件層到硬件層立體化的安全保障體系。 本課題研究的遠(yuǎn)程