基于J2EE的入侵检测配置与日志审计服务系统的研究与实现

论文摘要

随着信息通信的飞速发展,新型网络攻击手段的不断出现,信息网络的安全问题显得极为重要。论文研制的网络安全隔离设备以确保安全的情况下尽可能连通为原则,通过禁止非授权访问和入侵检测双重保护为信息网络提供了一种高安全性的防护措施。该设备的实现对解决信息网络的安全问题具有重要的现实意义及推广价值。论文基于J2EE/javaEE平台技术研究和实现了网络安全隔离设备中入侵检测配置和日志审计服务系统。在深入研究J2EE/javaEE体系结构和J2EE/javaEE技术的基础上,提出了基于规范的多层分布式J2EE/javaEE架构的技术途径,以基于MVC模式的Struts框架为表现层,以普通JavaBean为业务逻辑层,以DAO模式和Hibernate中间件为数据持久层。论文对系统实现中的各项关键技术进行了深入研究,其中包括:数据持久化技术、报表及统计图表处理技术、基于UDP的日志监听技术、基于USB-KEY的身份验证技术、基于Tiles框架的复合式页面技术等,并给出了它们各自的具体应用及实现。最后,论文总结了利用J2EE/javaEE技术实现系统的优势及需要改进之处。基于上述关键技术实现的系统具有架构简洁合理、结构清晰、性能高效等特点,有较好的可移植性、可扩展性、可维护性、易用性和安全性,非常适合政府、军队、企业等这类对网络安全要求较高的领域。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 课题背景
• 1.2 研究现状
• 1.3 研究内容
• 1.4 论文结构
• 第二章 J2EE/javaEE体系结构
• 2.1 J2EE/javaEE体系结构
• 2.1.1 客户层
• 2.1.2 web层
• 2.1.3 业务层
• 2.1.4 持久层
• 2.1.5 EIS层
• 2.2 J2EE/javaEE与.NET体系结构
• 2.3 小结
• 第三章 系统分析与设计
• 3.1 系统分析
• 3.1.1 需求分析
• 3.1.2 软件需求和配置
• 3.2 基于J2EE/javaEE的系统架构设计
• 3.2.1 表现层设计
• 3.2.2 业务逻辑层设计
• 3.2.3 数据持久层设计
• 3.2.4 系统总体架构设计
• 3.3 小结
• 第四章 系统关键技术
• 4.1 数据持久化技术
• 4.1.1 hibernate中间件
• 4.1.2 DAO模式
• 4.2 报表及统计图表处理
• 4.3 基于 UDP的日志监听
• 4.4 基于USB-KEY的身份验证
• 4.5 基于 Tiles框架的复合式页面
• 4.6 小结
• 第五章 系统实现
• 5.1 实体对象建模
• 5.2 数据库设计
• 5.3 系统结构设计
• 5.4 系统部署图
• 5.5 原型系统功能测试
• 5.5.1 测试环境
• 5.5.2 功能测试
• 5.6 小结
• 第六章 结束语
• 致谢
• 参考文献
• 作者在学期间取得的学术成果