基于B/S结构的ERP系统的安全性研究与实现

论文摘要

上个世纪后期，C／S结构是最为流行的软件系统体系结构。自从Internet诞生之后，更多的软件应用系统体系结构开始向B／S结构转变，大多数的管理软件开始转向B／S结构。互联网与生俱有的开放性、交互性和分散性特征使人类所憧憬的信息共享、开放、灵活和快速等需求得到满足。网络环境为信息共享、信息交流、信息服务创造了理想空间，网络技术的迅速发展和广泛应用，为人类社会的进步提供了巨大推动力。然而，正是由于互联网的上述特性，紧随信息化发展而来的网络安全问题日渐凸出。在各领域的计算机犯罪和网络侵权方面，无论是数量、手段，还是性质、规模，已经到了令人咋舌的地步。B／S结构的管理软件建立在广域网之上，对安全的控制能力相对较弱，面向是不可知的用户群，加之保存着企业所有的信息，既有敏感的客户信息，也有赖以生存的专利配方，可以说一个企业的组织架构、管理理念、客户资源、人力资源组成、企业产能、销售渠道、合作伙伴、竞争对手等方方面面的信息，都是保存在网络中的某台或某几台电脑中，所有可以接入网络的电脑，都有可能访问到这些信息。为此，网络安全的重要性也日渐突出，网络安全也已经成为国家、国防及国民经济的重要组成部分。本文针对计算机网络系统存在的安全性和可靠性问题，从网络安全的重要性、网络安全的理论知识、解决措施以及安全评估等方面提出一些见解，并且进行了详细阐述，以使广大用户在计算机网络方面增强安全防范意识。

论文目录

• 摘要
• ABSTRACT
• 第一章 前言
• 1.1 ERP管理软件为企业带来利润
• 1.2 ERP管理软件由C/S结构发展向B/S结构发展的必然性
• 1.3 互联网的大规模使用带来了严重安全挑战
• 1.4 信息安全已经从单一的安全转向整体的协同的安全解决方案。
• 第二章 应用系统安全的分析
• 2.1 应用系统的需求分析
• 2.2 应用系统机构安全的关键点
• 2.2.1 验证（Authentication）
• 2.2.2 授权（Authorization）
• 2.2.3 审核（Auditing）
• 2.2.4 私密（Privacy）
• 2.2.5 完整性（Integrity）
• 2.3 小结
• 第三章 设计安全的网络结构
• 3.1 B/S结构采用的三层应用架构
• 3.2 合理的网络架构
• 3.2.1 DMZ体系建立
• 3.2.2 防火墙系统
• 3.2.2.1 防火墙技术
• 3.2.2.2 防火墙的基本准则
• 3.3 设计安全的网络拓扑结构
• 3.3.1 网络结构方案
• 3.3.2 网络结构设计说明
• 3.4 小结
• 第四章 设计安全的应用架构
• 4.1 应用架构中的密码保护
• 4.1.1 采用Hash算法的密码保护
• 4.1.1.1 Hash简介
• 4.1.1.2 Hash函数的四个特性:
• 4.1.1.3 在浪潮ERP中的安全应用
• 4.1.2 双因素验证-动态口令卡
• 4.1.2.1 双因素验证
• 4.1.2.2 动态口令卡的原理
• 4.1.2.3 动态口令系统工作流程
• 4.1.3 在应用系统中建立强制安全措施
• 4.1.3.1 安全设置
• 4.1.3.2 用户活动性检查,如果长期不使用的用户自动停用。
• 4.1.3.3 限制定期修改口令
• 4.1.3.4 限制用户口令强度
• 4.1.3.5 连续多次登录错误冻结用户
• 4.2 SSL
• 4.2.1、SSL简介
• 4.2.2、SSL协议规范
• 4.2.3、在ERP软件中配置使用SSL
• 4.2.3.1、安装证书服务
• 4.2.3.2、配置SSL网站
• 4.2.3.3 调用SSL访问ERP系统
• 4.3 CA证书系统
• 4.3.1 Ca系统概述
• 4.3.2 系统组成
• 4.3.2.1 证书颁发机构（Certification Authority）
• 4.3.2.2 数字证书
• 4.3.2.3 USB Key
• 4.3.3 系统功能
• 4.3.3.1 身份认证
• 4.3.3.2 信息保密
• 4.3.3.3 完整性
• 4.3.3.4 不可否认
• 4.3.4 在ERP系统中使用证书认证方案
• 4.3.4.1 方案结构
• 4.3.4.2 方案描述
• 4.3.4.3 ERP中集成证书的优点
• 4.3.4.4 ERP中利用证书进行加密
• 3.4 小结
• 第五章 结论与展望
• 附件
• Md5
• Sha1
• 致谢
• 参考文献:
• 个人简历 在读期间发表的学术论文与研究成果