服务器监控系统安全管理模块的设计与实现

作     者：李越 

作者单位：大连理工大学 

学位级别：硕士

导师姓名：周东清

授予年度：2013年

学科分类：08[工学] 0812[工学-计算机科学与技术（可授工学、理学学位）] 081202[工学-计算机软件与理论] 

主      题：RBAC 服务器监控 Spring Security 认证 授权 

摘      要：基于B/S开发的服务器监控系统需要监控管理某航空公司服务器的IT资源,因此系统的安全权限管理功能非常重要。服务器监控系统资源的繁杂和对安全的严格要求使得安全权限管理模块的开发具有一定难度。 本文首先对项目的背景与意义进行了阐述。对服务器监控系统安全访问的主要策略RBAC和使用的安全框架-Spring Security做了详细的介绍。然后对服务器监控系统安全模块进行了设计与实现。最后对系统安全模块进行了测试工作。 本文选取Spring Security安全框架来保护系统的安全,并以此来设计实现了服务器监控系统的安全管理模块。根据系统需求扩展了Spring Security用于认证、授权、会话管理的拦截器,实现了一套灵活有效的安全权限管理方案。针对服务器监控系统资源种类繁多、数量大的特点,本文扩充了RBAC模型,在资源和角色的中间加入了限定类型的组,这样可以更为有效的实现角色和资源权限多对多的映射,减少授权的复杂性。设计、实现并且测试了服务器监控系统的权限管理模块。 本文设计实现的安全管理模块,给服务器监控系统带来了全面安全的解决方案。使用Spring Security安全框架提高了系统安全模块的开发效率;设计实现的权限模块具有动态管理、灵活配置、低耦合、高可用性的特点,可以很好的解决系统资源多导致给角色分配权限困难的问题。