双赢网安全方案-优快云博客

双赢网安全实施方案<o:p></o:p>

Version: 0.1<o:p></o:p>

<o:p> </o:p>

<o:p></o:p>

<o:p> </o:p>

发布记录<o:p></o:p>

版本<o:p></o:p>	日期<o:p></o:p>	作者<o:p></o:p>	说明<o:p></o:p>
0.1<o:p></o:p>	<st1:chsdate w:st="on" isrocdate="False" year="2007" day="11" islunardate="False" month="4">2007-4-11</st1:chsdate><o:p></o:p>	mol. Abraham<o:p></o:p>	第一版初级构思<o:p></o:p>
0.2<o:p></o:p>	<st1:chsdate w:st="on" isrocdate="False" year="2007" day="12" islunardate="False" month="4">2007-4-12</st1:chsdate> <o:p></o:p>	mol<o:p></o:p>	增加Acegi的说明<o:p></o:p>
03<o:p></o:p>	<st1:chsdate w:st="on" isrocdate="False" year="2007" day="18" islunardate="False" month="4">2007-4-18</st1:chsdate><o:p></o:p>	mol<o:p></o:p>	URL重写、 SysLog<o:p></o:p>
<o:p> </o:p>	<o:p> </o:p>	<o:p> </o:p>	<o:p> </o:p>

<o:p> </o:p>

1. 关于本文档<o:p></o:p>

本文档是开发双赢网系统确保系统安全的一个初级文档，在以后的编码实现和上线运行后还要做进一步的修改。此文档的目的就是在系统编码实现前，为以后系统在安全扩展方面留一定余地。<o:p></o:p>

本文档提供给所有开发人员阅读，包括：系统构架、设计人员、编程开发人员、界面开发人员。<o:p></o:p>

<o:p> </o:p>

本文档中涉及的JAAS、Acegi等的相关内容请参阅相关资料或文档。<o:p></o:p>

<o:p> </o:p>

2. 环境准备<o:p></o:p>

本系统主要采用java ee进行开发，3D模特生成由其他相关开发人员进行开发，在此仅仅讨论java ee的安全。<o:p></o:p>

<o:p> </o:p>

应用系统开发环境要求如下：<o:p></o:p>

W JDK：JDK1.5。使用Sun提供的JDK，不建议使用ibm等公司的JDK，采用IBM等公司的特殊产品除外。<o:p></o:p>

W J2EE Server：可以使用任何一个符合J2EE 1.5规范的JAVA EE Server，要求至少提供：Web Container、EJB Container、JNDI、JTA、DataSource。使用JBoss-4作为部署、运行环境。<o:p></o:p>

W DB：采用ORACLE9I ，在性能，安全方面比同类数据库来的更优秀，但也对公司技术人员有了进一步的要求：oracle的管理来的比较复杂。<o:p></o:p>

W 系统架构采用 webwork spring ejb hibernate， <o:p></o:p>

3. 安全特性：<o:p></o:p>

安全分：1.硬件安全 2.软件安全

<o:p> </o:p>

3.1. 硬件安全<o:p></o:p>

硬件安全主要是采用硬件防火墙，见图

<v:shapetype id="_x0000_t75" path="m@4@5l@4@11@9@11@9@5xe" o:preferrelative="t" filled="f" stroked="f" coordsize="21600,21600" o:spt="75"><v:stroke joinstyle="miter"></v:stroke><v:formulas><v:f eqn="if lineDrawn pixelLineWidth 0"></v:f><v:f eqn="sum @0 1 0"></v:f><v:f eqn="sum 0 0 @1"></v:f><v:f eqn="prod @2 1 2"></v:f><v:f eqn="prod @3 21600 pixelWidth"></v:f><v:f eqn="prod @3 21600 pixelHeight"></v:f><v:f eqn="sum @0 0 1"></v:f><v:f eqn="prod @6 1 2"></v:f><v:f eqn="prod @7 21600 pixelWidth"></v:f><v:f eqn="sum @8 21600 0"></v:f><v:f eqn="prod @7 21600 pixelHeight"></v:f><v:f eqn="sum @10 21600 0"></v:f></v:formulas><v:path o:connecttype="rect" o:extrusionok="f" gradientshapeok="t"></v:path><o:lock aspectratio="t" v:ext="edit"></o:lock></v:shapetype><v:shape id="_x0000_i1025" style="WIDTH: 244.5pt; HEIGHT: 225.75pt" type="#_x0000_t75"><v:imagedata o:title="{5923FF1C-1264-48E0-BE7B-68BACB322489}" src="file:///C:\DOCUME~1\User\LOCALS~1\Temp\msohtml1\01\clip_image001.png"></v:imagedata></v:shape>

<o:p> </o:p>

3.2. 硬件部件<o:p></o:p>

1．前/后台硬件防火墙；<o:p></o:p>

2． 2台服务器------备用服务器；<o:p></o:p>

3．机房-宽带<o:p></o:p>

4．系统Enterprice Red Hat 4 Linux <o:p></o:p>

5．杀毒服务器软件防火墙（可不要）<o:p></o:p>

6． Oracle 数据库<o:p></o:p>

7． WebLogic<st1:chmetcnv w:st="on" tcsc="0" unitname="g" sourcevalue="10" numbertype="1" negative="False" hasspace="False">10g</st1:chmetcnv> <o:p></o:p>

<o:p> </o:p>