基于WebLogic的物流系統(tǒng)門戶安全設(shè)計方案.pdf

1、在信息社會的今天，互聯(lián)網(wǎng)的應(yīng)用已經(jīng)越來越非常普及，企業(yè)信息化已不可避免。隨著企業(yè)對信息化的投人越來越多，企業(yè)內(nèi)部有著各種不同性質(zhì)的應(yīng)用系統(tǒng)。如何有效地發(fā)揮應(yīng)用系統(tǒng)的作用，共享各應(yīng)用系統(tǒng)所產(chǎn)生的數(shù)據(jù)及信息，已成為各個企業(yè) IT部門最為關(guān)切的問題。企業(yè)門戶（Enterprise Portal）概念的出現(xiàn)為解決這個問題提供了一種全新的方案。
　　我們現(xiàn)在通過對企業(yè)門戶的各種信息資源進(jìn)行分析之后，認(rèn)為現(xiàn)在主要存在的安全威脅有：網(wǎng)絡(luò)威脅包括

2、信息收集、嗅探法、欺騙、會話截取、拒絕服務(wù)等；主機威脅包括未經(jīng)認(rèn)證的匿名用戶訪問，病毒、木馬和蠕蟲等；應(yīng)用程序威脅包括子系統(tǒng)的安全漏洞、機密數(shù)據(jù)泄漏、數(shù)據(jù)篡改等。因此我們的設(shè)計方案首先實現(xiàn)WebLogic安全體系架構(gòu)；利用BEA WebLogic Portal模塊化的預(yù)集成服務(wù)，部署目前需要的服務(wù)；其次是實現(xiàn)系統(tǒng)的整體安全構(gòu)架設(shè)計，實現(xiàn)與外部相關(guān)組織機構(gòu)間的信息共享和協(xié)同工作。同時我們還為了緩解風(fēng)險確定通過數(shù)據(jù)加密、雙向身份驗證、控制門