面向中小企業(yè)網(wǎng)絡營銷系統(tǒng)的安全性設計與實現(xiàn).pdf

1、網(wǎng)絡營銷系統(tǒng)的開發(fā)與應用正以其獨特的魅力吸引著眾多的企事業(yè)單位。企業(yè)為了在市場競爭中占有更多的市場份額、降低成本,更加快捷地獲取和處理信息,紛紛選擇B/S模式網(wǎng)絡營銷系統(tǒng)來完成對信息的處理。然而,由于互聯(lián)網(wǎng)是一個面向社會各界的開放資源庫,B/S模式網(wǎng)絡營銷系統(tǒng)在給企業(yè)和千千萬萬的用戶帶來方便和效益的同時,也產生了很多的安全問題。B/S模式企業(yè)級網(wǎng)絡營銷系統(tǒng)的安全性已經成為影響企業(yè)是否具有市場競爭力的關鍵因素之一。目前在開發(fā)B/S模式企業(yè)

2、級網(wǎng)絡營銷系統(tǒng)的時候,在系統(tǒng)安全性設計和開發(fā)方面經常出現(xiàn)和預期結果不一致的情況,很多網(wǎng)絡營銷系統(tǒng)“無人問津”或者“很少有人光顧”,還沒有一個適合中小型企業(yè)的統(tǒng)一部署、集成度高、通用性強,以有效營銷、安全營銷為目標的安全框架來使網(wǎng)絡營銷系統(tǒng)問題的解決變得更為可行?；诖?本文提出并實現(xiàn)了一個全新的針對中小型企業(yè)的網(wǎng)絡營銷系統(tǒng)的安全框架。論文主要工作包括:1)對國內外網(wǎng)絡營銷系統(tǒng)的安全性的現(xiàn)狀和存在的問題進行了分析和研究。2)針對現(xiàn)有網(wǎng)絡營

3、銷系統(tǒng)在體系結構設計上的缺陷,如何保證網(wǎng)絡營銷系統(tǒng)的安全性這一問題,從分析B/S模式數(shù)據(jù)庫應用系統(tǒng)的安全需求出發(fā),根據(jù)其自身安全需要,提出了一個通用性強、集成度高、安全性好的安全框架—DIAA安全框架。3)根據(jù)網(wǎng)絡營銷系統(tǒng)安全性的具體設計需求,在DIAA安全框架中,結合目前安全機制存在的弊端,通過對挑戰(zhàn)/應答機制的改進、RBAC訪問控制機制的擴展、DES算法和RSA算法的結合使用,分別實現(xiàn)了身份認證、訪問控制和加密傳輸?shù)脑O計。4)以關系

4、數(shù)據(jù)庫中的數(shù)據(jù)訪問技術為背景,通過對框架中項目部署模塊和基于工廠模式的通用數(shù)據(jù)訪問層的實現(xiàn),方便了框架自身的擴展和與系統(tǒng)的集成,解決了網(wǎng)絡營銷系統(tǒng)中關于安全保護的問題。論文以一個中小型企業(yè)網(wǎng)絡營銷系統(tǒng)的開發(fā)為例,詳細研究和論述了面向中小企業(yè)的網(wǎng)絡營銷系統(tǒng)安全性設計與實現(xiàn)中的重點及難點,最終通過各部分的實現(xiàn)將它們有機地結合在一起形成了一個具有較高性能的基于關系型數(shù)據(jù)庫的網(wǎng)絡營銷系統(tǒng)原型。通過測試和應用證明了本文提出的安全框架可以方便地進行