企业级系统间数据传递安全性研究

摘要

随着网络业务的迅速普及,各种宽带接入用户的数量日益增长,各类资源逐步的增加，通过信息化手段对这些资源进行管理的系统也变得越来越多，使得电信运营商迫切需要开发相关的预处理系统，来有效提高各个系统间的联系能力、处理能力与服务质量，以提高客户满意度。目前大部分的信息系统都采用B/S结构，服务器的安全直接决定整个系统的安全。因为预处理系统必须要实现整合多个业务系统的功能，因此需要在各类异构系统中实现跨平台之间的通信。Webservice服务是可以在任何支持网络通信的任何平台上运行的通用模式。Webservice是一个基于xml格式传播的架构，由于电信系统对于系统的安全要求交高，所以在系统间的传输中如何提高Webservice的安全就显得非常的重要。
　　在目前不同系统间的信息传递中，有数据库对接、公网接口、webservice接口等方法，数据库对接适用于同一个系统中的不同业务应用系统之间的对接，公网的接口使用与公共信息的传递，例如天气、交通等信息。目前,这些方法中使用最多的是webservice接口，这种类型的接口被广泛应用于不同应用系统之间的数据的传输。但是在实际的操作中，接口对服务器安全的影响是非常大的，接口传入到系统的数据可能影响数据服务器、也可能传输大量的数据影响应用服务器，导致应用服务器运行缓慢，甚至造成死机和系统崩溃。这对于安全防护较低的应用系统来说，是非常危险的。本文以电信资源管理系统与财务系统对接的接口为研究对象，对接口给服务器的威胁进行研究，并实现一套安全的接口系统来保证服务器的安全。

目录

封面

中文摘要

英文摘要

目录

一、引言

1.1 课题背景

1.2 研究意义

1.3 本文的研究内容及组织结构

1.4 本章小结

二、课题理论基础

2.1 webservice

2.2管理信息系统（MIS）

2.3 J2EE技术

2.4 系统开发技术

2.5 Web型企业管理软件平台结构

2.6 三层B/S架构介绍

三、系统的需求分析

3.1 接口需求分析

3.2 功能需求分析

3.3系统可行性

3.4 系统性能概述

3.5 本章小结

四、接口设计

4.1 系统设计原则

4.2 系统网络结构

4.3 系统软件结构

4.4 接口架构

4.5 接口系统框架设计

4.6 电信综合资源管理系统和财务系统接口设计

4.7 系统的数据库设计

4.8 系统安全机制设计

五、接口实现

5.1 系统实现规范

5.2 接口服务器

5.3 开发环境搭建

5.4 功能模块实现

5.5 功能模块实现

5.6 本章小结

六、系统测试

6.1 系统测试

6.2 功能测试

6.3 单元测试

6.4 整合测试

6.5本章小结

七、总结和展望

7.1 总结

7.2 进一步工作方向

致谢

参考文献

声明