基于Web的MES系统安全分析及安全架构设计  

The MES System Based on Web Security Analysis and Design of Security Architecture

作　　者：马增良[1,2] 辛若家[1] 

机构地区：[1]中国科学院自动化研究所,北京100190 [2]北京三博中自科技有限公司,北京100190

出　　处：《信息安全与技术》2014年第4期50-53,共4页

基　　金：中国科学院重点部署项目(项目编号:KGZD-EW-302)的资助

摘　　要：在企业生产管理网络互连背景下,分析了MES系统面临的信息安全威胁与安全需求,基于B/S架构设计了MES系统的安全架构,描述了身份验证、角色分配、权限管理、访问控制、运行管理、安全审计、交互会话安全策略、Web安全策略等安全机制的实现技术,给出了MES系统运行安全的防护措施。Under the background of enterprise production and management network interconnection, analyzes the MES system faced by information security threats and security requirements, based on B/S architecture design the security architecture of MES system, describes the implementation of the technologies such as the identity authentication, role assignment, rights management, access control, operation management, security audit, interactive session security mechanisms, Web security mechanisms, the protection measures for security operation of the MES system is given.

关 键 词：制造执行系统 信息安全 需求分析 架构设计 安全策略 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]