论文部分内容阅读
随着数据库技术及计算机网络技术的发展,基于MIDAS(Multi-tier-Distributed Application Services Suite,多层分布式应用服务包)的分布式数据库应用系统已经成为当今数据库应用的重要方向,其中安全的重要性显得尤为突出,网络环境的复杂导致安企问题的解决变得更加困难.安全是基于MIDAS的管理系统的核心,也是保证数据一致性和完整性的基础.本论文在分析了基于MIDAS的数据库应用系统的技术背景、开发环境及一些关键技术的基础上,设计并开发了"基于MIDAS的油、气资源产品管理系统".以该系统的设计和开发为背景,本文主要研究了基于MIDAS的管理系统在企业网应用中有关安全问题的一些关键技术,构建了系统的安全体系,重点是对系统的安全性进行了全面的分析和设计,有效地集成防火墙、VPN、入侵检测、基于角色的访问控制、认证及加密等技术,解决了基于MIDAS的油、气资源产品管理系统的多级和多层次的安全问题,这些技术的协同工作,保证了整个系统的安全运行.本论文设计的"基于MIDAS的油、气资源产品管理系统"的安全体系主要包括以下几个方面:1、网络安全防护:集成了防火墙技术和VPN技术,实现系统网络环境的安全保护、数据跨网段传输的安全及互联网用户对系统的安全访问.2、攻击实时检测:分布式入侵检测系统实现了对攻击的实时检测和响应.3、数据安全:集成了双机容错、RAID、备份和加密等技术,实现了应用服务器的容错、数据的安全保护以及关键数据的安全传输.4、访问控制:集成了口令认证及基于角色的访问控制技术,实现了对用户身份的识别、系统数据表的访问控制及存取权限控制等,保证了对系统的合法访问.5、网络防病毒体系:提高了系统抗病毒袭击的能力,进一步提高了系统的安全性.实践表明,安全体系使系统安全性得到了保障,自系统投入使用2年多来,未发生安全问题,技术人员故障处理工作量较之以前减少了70﹪以上,显著地节约了人力、物力和财力.本课题的研究结论和相关方法对油田其他单位应用系统的开发具有一定的使用和推广价值.