基于WebLogic的物流系統(tǒng)門戶安全設計方案.pdf

1、在信息社會的今天，互聯(lián)網(wǎng)的應用已經越來越非常普及，企業(yè)信息化已不可避免。隨著企業(yè)對信息化的投人越來越多，企業(yè)內部有著各種不同性質的應用系統(tǒng)。如何有效地發(fā)揮應用系統(tǒng)的作用，共享各應用系統(tǒng)所產生的數(shù)據(jù)及信息，已成為各個企業(yè) IT部門最為關切的問題。企業(yè)門戶（Enterprise Portal）概念的出現(xiàn)為解決這個問題提供了一種全新的方案。
　　我們現(xiàn)在通過對企業(yè)門戶的各種信息資源進行分析之后，認為現(xiàn)在主要存在的安全威脅有：網(wǎng)絡威脅包括

2、信息收集、嗅探法、欺騙、會話截取、拒絕服務等；主機威脅包括未經認證的匿名用戶訪問，病毒、木馬和蠕蟲等；應用程序威脅包括子系統(tǒng)的安全漏洞、機密數(shù)據(jù)泄漏、數(shù)據(jù)篡改等。因此我們的設計方案首先實現(xiàn)WebLogic安全體系架構；利用BEA WebLogic Portal模塊化的預集成服務，部署目前需要的服務；其次是實現(xiàn)系統(tǒng)的整體安全構架設計，實現(xiàn)與外部相關組織機構間的信息共享和協(xié)同工作。同時我們還為了緩解風險確定通過數(shù)據(jù)加密、雙向身份驗證、控制門