一种新型的INTRANET信息安全控制
资料包括： 论文(5页4686字)
说明：
摘要 建立企业Intranet主要涉及两个重要方面--大量信息的组织表示和信息访问安全控制。将各类信息抽象成用基本属性和扩展属性表示的对象。这种对象技术的信息表示形式大大提高了Intranet信息组织的灵活性和通用性。同时利用基于部门、角色和用户的人员管理模式，并将对象属性访问控制进行安全分级，为关系型数据库中的信息安全提供字段级控制。
关键词 企业内部网,信息表示,信息安全,权限
Abstracts：It is very important to organize a lot of information and control access to information to build the enterprise network。All kinds of information is abstracted as objects which are composed of based attributes and extended attributes。the technology of Object-oriented for organizing information is very flexible and universal。By utilizing the user management model of based on department，role，user and ranking security level of each attribute of object ,we can control access to each field of table of RDBMS in intranet system.
Keywords：Intranet，Information organization , Information security，Privilege
1 引言
2 Intranet的基本构件
3.对象的基本属性和扩展属性
4 应用实例
5 总结
参考文献：
1. Bruce Lownsbery,Helen Newton.The Key to Enduring Access: Multi-organizational Collaboration on the Development of Metadata for Use in Archiving Nuclear Weapons Data。http://china.computer.org/conferen/meta96/bel/enduring.html.
2. 胡道元，INTRANET网络技术及应用，清华大学出版社，1998。
3. 欧阳
星明，张华哲。大型网络MIS系统中基于角色的权限管理。计算机工程与应用；2000。
作者点评：
Intranet上的信息正呈现爆炸式增长，建立高效、灵活的信息组织形式和访问控制是Intranet继续发展必须解决的关键问题。而这种信息的表示形式和安全控制模型必须基本适用当代大多数企业的需要，才有应用前景。文中提出的模型在企业内部网建设中得到实际的应用。从实际应用情况来看，基本能满足现阶段大多数企业建立安全的Intranet的需要。但是该模式授权过程相对较复杂，逻辑性较强，对系统管理员的要求较高，同时该模式可能产生的授权信息冗余和控制条件的相互矛盾有待进一步研究。