服務(wù)器資源保護(hù).doc

電子科技大學(xué)畢業(yè)設(shè)計(jì)（論文）論文題目：服務(wù)器資源保護(hù)學(xué)習(xí)中心（或辦學(xué)單位）：電子科技大學(xué)信息中心指導(dǎo)老師：職稱(chēng)：講師學(xué)生姓名：學(xué)號(hào):專(zhuān)業(yè)：網(wǎng)絡(luò)工程電子科技大學(xué)繼續(xù)教育學(xué)院制網(wǎng)絡(luò)教育學(xué)院2010年06月12日電子科技大學(xué)畢業(yè)設(shè)計(jì)（論文）任務(wù)書(shū)題目：服務(wù)器資源保護(hù)任務(wù)與要求：實(shí)現(xiàn)用戶身份管理、完成合法用戶登錄、防止非法用戶的訪問(wèn)以此來(lái)保護(hù)資源。本過(guò)程有反向代理與SSO來(lái)完成時(shí)間：2010年4月15日至2010年6月15日共8周學(xué)習(xí)中心：（或辦學(xué)單位）電子科技大學(xué)信息中心學(xué)生姓名：學(xué)號(hào)：專(zhuān)業(yè)：指導(dǎo)單位或教研室：電子科技大學(xué)信息習(xí)中心指導(dǎo)教師：職稱(chēng)：副教授電子科技大學(xué)繼續(xù)教育學(xué)院制網(wǎng)絡(luò)教育學(xué)院2010年06月12日畢業(yè)設(shè)計(jì)(論文)進(jìn)度計(jì)劃表日期工作內(nèi)容執(zhí)行情況指導(dǎo)教師簽字4月15日至4月20日準(zhǔn)備良好4月21日至4月23日調(diào)查好4月24日至5月12日?qǐng)?zhí)行良好5月13日至5月23日調(diào)試良好5月24日至6月12日完成好教師對(duì)進(jìn)度計(jì)劃實(shí)施情況總評(píng)簽名年月日本表作評(píng)定學(xué)生平時(shí)成績(jī)的依據(jù)之一。摘要本論文主要闡述了通過(guò)反向代理與SSO來(lái)保護(hù)服務(wù)器資源控制用戶的訪問(wèn)權(quán)限。隨著社會(huì)的變革和市場(chǎng)經(jīng)濟(jì)的深入發(fā)展，企業(yè)將面對(duì)越來(lái)越激烈的競(jìng)爭(zhēng)，服務(wù)器資源的安全重要性不言而喻，因此，服務(wù)器的資源安全是每個(gè)企業(yè)都非常重視的問(wèn)題.本文中所做的主要工作如下：介紹相關(guān)服務(wù)器資源方面的知識(shí)以及它的保護(hù)方法.闡述整個(gè)網(wǎng)絡(luò)的發(fā)展與網(wǎng)絡(luò)資源的一些保護(hù)分析。設(shè)計(jì)實(shí)現(xiàn)用戶的單點(diǎn)登陸與登出的方法完成網(wǎng)站通過(guò)域名反向代理。分析并解決實(shí)現(xiàn)中的需求如：完成的功能需求等等。建立完整的實(shí)驗(yàn)系統(tǒng)，并對(duì)該系統(tǒng)完成的功能進(jìn)行展示。分析它的不足之處，以及對(duì)全文的一個(gè)總結(jié)與展望。關(guān)鍵詞服務(wù)器資源AGSSOIDSSUSE10AbstractThispaperexpatiateonthereverseSSOagentandserverresourcestoprotectcontrolofausersaccess.Withthesocialchangesandin-depthdevelopmentofamarketeconomy,enterpriseswillfacemoreintensecompetition,theserverresources,theimportanceofsecurityisself-evident,therefore,theserverresourcesofeachenterprisesecurityisaveryimportantissue.Inthispaper,themajorworkdonebythefollowing:ontheserverresourcesintherelevantknowledgeanditsprotectionmethodsonthedevelopmentoftheentirenetwork.DesignandImplementationoftheuserssinglepointoflandingandoutofthewaythroughthesitetocompletereversedomainnameagent.analysisandresolvetoachieveindemand:tocompletethefunctionalrequirementsandsoon.establishacompleteexperimentalsystem,andsetoutthesystemtocompletethefunction.KEYWORD:ServerresourcesAGSSOIDSSUSE10電子科技大學(xué)畢業(yè)論文（設(shè)計(jì)）服務(wù)器資源保護(hù)1目錄第一章緒言.2第二章服務(wù)器資源保護(hù)的現(xiàn)狀.3第一節(jié)網(wǎng)絡(luò)資源的發(fā)展.3第二節(jié)網(wǎng)站資源保護(hù)分析.4第三節(jié)保護(hù)資源的重要性.7第三章對(duì)反向代理與SSO進(jìn)行需求分析.9第一節(jié)系統(tǒng)軟硬件需求分析.9第二節(jié)功能需求.10第三節(jié)用戶需求.12第四章本系統(tǒng)的實(shí)現(xiàn).14第一節(jié)反向代理與SSO的環(huán)境搭建.14第二節(jié)配置實(shí)現(xiàn).21第五章代反向理單展示點(diǎn)登陸.26第一節(jié)反向代理的展示.26第二節(jié)單點(diǎn)登陸的展示.27第六章不足現(xiàn)狀與原因.30第七章總結(jié)與展望.31第一節(jié)回顧總結(jié)該文.31第二節(jié)展望該系統(tǒng)的前景.31結(jié)束語(yǔ).32謝辭.33參考文獻(xiàn).34電子科技大學(xué)畢業(yè)論文（設(shè)計(jì)）服務(wù)器資源保護(hù)2第一章緒言一、背景隨著計(jì)算機(jī)網(wǎng)絡(luò)的快速發(fā)展，因特網(wǎng)、局域網(wǎng)、校園網(wǎng)給學(xué)校教育改革帶來(lái)了勃勃的生機(jī)。1計(jì)算機(jī)網(wǎng)絡(luò)的迅速發(fā)展與普及，改變了整個(gè)信息管理的面貌，使信息管理從以單個(gè)計(jì)算機(jī)為中心發(fā)展到以網(wǎng)絡(luò)為中心，并為計(jì)算機(jī)技術(shù)在工業(yè)。商業(yè)。教學(xué)?？蒲?管理等領(lǐng)域中的應(yīng)用提供了一個(gè)全新的網(wǎng)絡(luò)通信環(huán)境，也從根本上加強(qiáng)并促進(jìn)了群體工作成員之間的信息交流.資源共享.科學(xué)計(jì)算.技術(shù)合作及有效管理等,進(jìn)而推動(dòng)了生產(chǎn).管理.科研及教學(xué)事業(yè)的發(fā)展.目前，信息化程度已成為衡量一個(gè)國(guó)家。一個(gè)地區(qū)。一個(gè)單位綜合實(shí)力的重要標(biāo)志。黨中央與國(guó)務(wù)院對(duì)我國(guó)信息化工作非常重視，信息化建設(shè)已作為一項(xiàng)重要工作領(lǐng)導(dǎo)小組，并指出了“統(tǒng)籌規(guī)劃.聯(lián)合建設(shè)。統(tǒng)一標(biāo)準(zhǔn).專(zhuān)項(xiàng)結(jié)合”的十六字指導(dǎo)方針。隨著信息化建設(shè)的不斷深入發(fā)展,原有人工管理方式已不能適應(yīng)現(xiàn)代管理需要。企業(yè)迫切需要建立具有自己特色的企業(yè)內(nèi)部網(wǎng)，提供集團(tuán)各部門(mén)。各子公司與社會(huì)上各種網(wǎng)絡(luò)之間的信息通訊與處理的專(zhuān)用網(wǎng)絡(luò)。為單位與個(gè)人用戶提供辦公決策以及各種信息服務(wù).提高企業(yè)工作人員的工作效率，降低勞動(dòng)強(qiáng)度,改進(jìn)傳統(tǒng)的管理模式。以滿足企業(yè)當(dāng)前以及未來(lái)不斷擴(kuò)展的應(yīng)用需求，適應(yīng)現(xiàn)代化企業(yè)管理的要求。它不僅能為企業(yè)帶來(lái)實(shí)實(shí)在在的經(jīng)濟(jì)收益,還能夠提高企業(yè)的社會(huì)影響，樹(shù)立新的企業(yè)形象。這些網(wǎng)絡(luò)信息資源都將會(huì)放在不同的服務(wù)器上，也正因?yàn)檫@樣所以服務(wù)器資源的安全變得更加重要。保護(hù)服務(wù)器資源就是我們必須的。二、目的為了更好的保護(hù)網(wǎng)絡(luò)信息資源的安全，并通過(guò)合法的身份驗(yàn)證進(jìn)入需要訪問(wèn)的信息系統(tǒng)。對(duì)訪問(wèn)的用戶進(jìn)行有效的權(quán)限限制。這樣極大的保護(hù)了信息資源。通過(guò)單點(diǎn)登陸并將企業(yè)的內(nèi)部系統(tǒng)進(jìn)行有效的集成訪問(wèn)。提供了用戶的快捷方便的訪問(wèn)。并且我們通過(guò)這樣的身份驗(yàn)證等對(duì)資源的保護(hù)也可以有效的避免以下的一些不足因素：計(jì)算機(jī)系統(tǒng)的脆弱性；操作系統(tǒng)的脆弱性；協(xié)議安全的脆弱性；數(shù)據(jù)庫(kù)管理系統(tǒng)安全的脆弱性；人為的因素。電子科技大學(xué)畢業(yè)論文（設(shè)計(jì)）服務(wù)器資源保護(hù)3第二章服務(wù)器資源保護(hù)的現(xiàn)狀第一節(jié)網(wǎng)絡(luò)資源的發(fā)展一、服務(wù)器2（一）服務(wù)器的概念服務(wù)器的定義：從廣義上講，服務(wù)器是指網(wǎng)絡(luò)中能對(duì)其它機(jī)器提供某些服務(wù)的計(jì)算機(jī)系統(tǒng)（如果一個(gè)PC對(duì)外提供ftp服務(wù)，也可以叫服務(wù)器）。從狹義上講，服務(wù)器是專(zhuān)指某些高性能計(jì)算機(jī)，能通過(guò)網(wǎng)絡(luò)，對(duì)外提供服務(wù)。相對(duì)于普通PC來(lái)說(shuō)，穩(wěn)定性、安全性、性能等方面都要求更高，因此在CPU、芯片組、內(nèi)存、磁盤(pán)系統(tǒng)、網(wǎng)絡(luò)等硬件和普通PC有所不同。（二）服務(wù)器的種類(lèi)按照不同的分類(lèi)標(biāo)準(zhǔn)，服務(wù)器分為許多種。二、資源3（一）什么是資源資源是一國(guó)或一定地區(qū)內(nèi)擁有的物力、財(cái)力、人力等各種物質(zhì)要素的總稱(chēng)。分為自然資源和社會(huì)資源兩大類(lèi)。前者如陽(yáng)光、空氣、水、土地、森林、草原、動(dòng)物、礦藏等；后者包括人力資源、信息資源以及經(jīng)過(guò)勞動(dòng)創(chuàng)造的各種物質(zhì)財(cái)富。資源同時(shí)也是計(jì)算機(jī)系統(tǒng)中的硬件和軟件的總稱(chēng)。如存儲(chǔ)器、中央處理機(jī)、輸入和輸出設(shè)備、數(shù)據(jù)庫(kù)、各種系統(tǒng)程序等。由操作系統(tǒng)進(jìn)行系統(tǒng)的、有效的管理和調(diào)度，以提高計(jì)算機(jī)系統(tǒng)的工作效率。（二）資源系統(tǒng)的特點(diǎn)自然資源系統(tǒng)的特點(diǎn)根據(jù)人類(lèi)對(duì)自然資源的認(rèn)知度，其主要特點(diǎn)是：自然資源分布的不平衡性和規(guī)律性；自然資源的有限性和無(wú)限性（現(xiàn)實(shí)資源是有限的，但開(kāi)發(fā)利用及轉(zhuǎn)化是無(wú)限的）；自然資源的多功能性；自然資源的系統(tǒng)性；等。（三）服務(wù)器資源即網(wǎng)絡(luò)資源是網(wǎng)絡(luò)上互連起來(lái)的計(jì)算機(jī)提供給各用戶分享的信息。這些信息放在各自的計(jì)算機(jī)上(www服務(wù)器、ftp服務(wù)器、bbs服務(wù)器、vod服務(wù)器等)，因?yàn)橛芯W(wǎng)絡(luò)互連，大家都能通過(guò)internet訪問(wèn)到。三、Internet網(wǎng)在我國(guó)的發(fā)展現(xiàn)狀及前景的分析電子科技大學(xué)畢業(yè)論文（設(shè)計(jì)）服務(wù)器資源保護(hù)44隨著全球信息高速公路的建設(shè),我國(guó)政府也開(kāi)始推進(jìn)中國(guó)信息基礎(chǔ)設(shè)施(ChinaInformationInfrastructure,CII)的建設(shè).連接因特網(wǎng)成為最為關(guān)注的熱點(diǎn)之一.到目前為止,因特網(wǎng)在我國(guó)已經(jīng)得到初步發(fā)展.回顧我國(guó)因特網(wǎng)的發(fā)展,可以分為兩個(gè)階段.第一個(gè)階段是與因特網(wǎng)電子郵件的連通.第二個(gè)階段是與因特網(wǎng)實(shí)現(xiàn)全功能的TCP/IP連接.中國(guó)教育和科研計(jì)算機(jī)網(wǎng)CERENT中科院的中國(guó)科技網(wǎng)CSTNET中國(guó)公用計(jì)算機(jī)互聯(lián)網(wǎng)CHINANET中國(guó)金橋信息網(wǎng)CHINAGBN四、internet的發(fā)展www的出現(xiàn)將internet推向了民用方面，www通過(guò)良好的界面大大降低了internet操作的難度，使用戶急劇增加，許多政府機(jī)構(gòu)、商業(yè)結(jié)構(gòu)意識(shí)到internet蘊(yùn)含的巨大潛力，也紛紛加入。如今internet已經(jīng)深入到了社會(huì)生活的各個(gè)角落，大大方便的信息的傳播，這是一場(chǎng)革命。第二節(jié)網(wǎng)站資源保護(hù)分析一、網(wǎng)站的通用保護(hù)方法6針對(duì)黑客威脅，網(wǎng)絡(luò)安全管理員采取各種手段增強(qiáng)服務(wù)器的安全，確保WWW服務(wù)的正常運(yùn)行。象在Internet上的Email、ftp等服務(wù)器一樣，可以用如下的方法來(lái)對(duì)WWW服務(wù)器進(jìn)行保護(hù)：安全配置關(guān)閉不必要的服務(wù)，最好是只提供WWW服務(wù)，安裝操作系統(tǒng)的最新補(bǔ)丁，將WWW服務(wù)升級(jí)到最新版本并安裝所有補(bǔ)丁，對(duì)根據(jù)WWW服務(wù)提供者的安全建議進(jìn)行配置等，這些措施將極大提供WWW服務(wù)器本身的安全。防火墻安裝必要的防火墻，阻止各種掃描工具的試探和信息收集，甚至可以根據(jù)一些安全報(bào)告來(lái)阻止來(lái)自某些特定IP地址范圍的機(jī)器連接，給WWW服務(wù)器增加一個(gè)防護(hù)層，同時(shí)需要對(duì)防火墻內(nèi)的網(wǎng)絡(luò)環(huán)境進(jìn)行調(diào)整，消除內(nèi)部網(wǎng)絡(luò)的安全隱患。漏洞掃描使用商用或免費(fèi)的漏洞掃描和風(fēng)險(xiǎn)評(píng)估工具定期對(duì)服務(wù)器進(jìn)行掃描，來(lái)發(fā)現(xiàn)潛在的安全問(wèn)題，并確保由于升級(jí)或修改配置等正常的維護(hù)工作不