分布式信息系统的软件层安全构架设计与实现  

Design and implementation of the software security architecture for distributed information system

作　　者：姜鹏 赵正利[2] Jiang Peng;Zhao Zhengli(Network and Information Center,Ocean University of China,Qingdao 266100,China;Department of Education,Ocean University of China,Qingdao 266100,China)

机构地区：[1]中国海洋大学网络与信息中心,山东青岛266100 [2]中国海洋大学教育系,山东青岛266100

出　　处：《无线互联科技》2019年第3期64-65,共2页Wireless Internet Technology

基　　金：赛尔网络下一代互联网技术创新项目;项目编号:NGII20170103

摘　　要：文章研究了分布式部署的多节点系统的软件层安全构架的规划设计与实现。通过对数据加密、证书互信、多因子认证、权限控制等技术的综合应用,保障了数据的传输和存储安全,而且针对常见针对服务的网络攻击手段进行了前置防御处理。本安全构架的应用可以有效保护分布式系统的服务安全,同时也对类似多节点系统的建设提供了安全构架方面的参考。This paper studies the design and implementation of software security architecture for distributed deployment of multi-node systems.Through the comprehensive application of data encryption,certificate mutual trust,multi-factor authentication,and permission control,it ensures the security of data transmission and storage,and performs pre-defense processing for common network attack methods for services.The application of this security framework can effectively protect the service security of distributed systems,and also provides a reference for the security architecture of the construction of similar multi-node systems.

关 键 词：分布式部署 网络安全 信息安全 数据加密 多因子认证 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]