CORBA在动态网络管理系统中的应用

改。传统 的用户管理 是 由系统 管理 员完成 ，即系统管理员 管理 和维护所 有用 户 。这种 方法 的优点 在 于用 户
管理集 中和用户数 量容易控 制 。但是 ，这 种管理方法 也存 在着系统管 理员权 力过 大 的缺点 ．有一定 的安 全 隐患 。在网络管理过 程 中，用 户的工作性 质和等级分类 明显 ，系统管理 员不需 对 所有使 用 系统 的人 员进行 管理 ，完 全可 以把许 多工作 交 给其 他 管理 员来 完 成 。所 以 ，在 网络 管理 系 统 里 ，采 用 层 次属 性 管 理 的方 法 ，即用 户只能对 自己的下属 成员进行维 护 ，不能越级和 越组操 作 。系统管理 员 只能对 网 络工程 师进行 维
维普资讯
长江大学学报 （ 自科版） ２０ ３ 第 ３ 第 １ 理工卷 ０６年 月 卷 期 Ｊｕｎ ｌ ｆ ａ ｇ ｅＵ ｉ ｒｉ Ｎ ｔ ｃ Ｅ ｉ Ｍａ． ０ ６ ｏ． ｏ １ ｃ ＆Ｅ ｇＶ ｏｒａ ｎ ｔ ｎｖ ｓｔ ａ ｊ ｄｔ ｏＹ ｚ ｅ ｙ（ ｓ ） ｒ２０ ．Ｖ １３Ｎ ． Ｉ ｎ ｓ
构件 实 现 方 法设 计 和 实 现 了 动 态 用 户 权 限 管 理 构 件 同 时 通 过 网 络 提 供 分 布 式 应 用 ． 实 现 Ｃ ）Ｂ 和 （Ｒ Ａ Ｃ ＰＳ ＭＩ／ ＮＭＰ 各 种 私 有 协议 的跨 域 管 理 及 对 非 Ｃ ） Ｂ 域 的 网络 系统 的 管 理 。 应 用 表 明 ，Ｃ ） Ａ 对 象 的 ／ （Ｒ Ａ （ ＲＢ
１ ）用户管理 新增 用户 ：增 加新 用户 ，包 括用户 名 、登 录名 、 Ｉ令 、所属 用 户组 等信 息 ，用 户 的权 ＝ １
限 Ｅ用户所属 的用 户组决定 。修改用户 ：修改用户 的信息 ，包括 登录信 息 、基 本信 息 、用 户组 信息 等 ，一 ｈ 个用户可 以属 于多个用户 ，如要调整用 户 的权 限 ，则可以修改用 户 的用 户组 信息 。删 除用户 ：系统 提供
删除用户的功 能，但 也可 以不删除用户 而禁￣Ｊ 户进 入系统 ，即在修 改用户 中设置用户 为非活 动用户 。 Ｈ
［ 收稿日期］２ ０ ０ ５—１ ２ １— Ｏ ［ 作者俺介］韩 小红 （ ９ ２ ） １７ 一 。女 ． ９ ３ ９ 年大学毕业 。工程师 。现主要从器网络管理与维护方面的工作。
护 ，而网络 工程师 只能对 日己的用 户进行 维护 ，依次类推 。这种 层次 管理方 法 ，可 以根据情 况实 现对用 户 权 限级 别的动态设 置 ，实现用户 的添加 、修改和删 除的操 作 ，使用树形 目录实现 不 同级别 用户 的管理 ，为
每一位用户提供不同权限的功能。权限管理采用比较完善的角色和规则对应关系，包括角色、用户权限规 则和权限功能 ３ 完成对应关 系 。用户 与角色通过外键绑 定 ，用 户进 入 系统 的功 能 与角色 绑定 ，完 用户 者
随着 网络 的发展 ，以往 的网 络管理方 法存在 着 系统 管理 员权 力过 大 ，从而 造 成一定 的安全 隐患 。在
这种背景下 ，动态网络管理应运而生。目前有很多动态网络管理应用方案，但都存在一些 问题。为此，
笔者使 用公共 对象 请求 代理 架构 （ ＯＲ Ａ）的构 件 实现 方 法设 计 和 实 现 了动 态 用 户权 限管 理 构件 ［ ， Ｃ Ｂ １ ］
Ｃ Ｒ Ａ 在 动态 网络管理 系统 中的应 用 Ｏ Ｂ
韩小红 （ 中原石油勘探局勘察设计研究院。 河南濮阳４７０） ５０１
［ 摘要］随着 网络 的发展 ， 以往的网络管理方法存在着 系统 管理 员权 力过 大．从 而造成 一定 的安全 隐患
将 Ｃ ） Ｂ 技 术 应 用 于 网络 管理 ．通 过 网络 提供 分布 式 应 用 ． 一直 是人 们 感 兴趣 的课 题 。 使 用 Ｃ ＲＢ 的 （Ｒ Ａ Ｏ Ａ
克服了上述缺陷。Ｃ Ｒ Ａ是对 象管理组织 （ ＭＧ ＯＢ Ｏ ）在其对象 管理架构 （ ＭＡ）下 以对象请 求代理 Ｏ
（ Ｂ ＯＲ ）为 核心制定 的分 布式 计算 标 准 。它 定义 了相 互作 用 的接 口定 义语 言 （ Ｌ 和应 用程 序编 程 接 口 Ｉ ） Ｄ
（ Ｉ。对象 之间通过 Ｏ Ｂ透 明发送 请求／ 收响应 的机制 ，确保 分布式异 质环境 下对象 间的互操作 。 ＡＰ） Ｒ 接
１ Ｃ Ｂ ＯＲ Ａ在动态 网络管理中 的构建
在此以网络管理信息系统为例来介绍 Ｃ Ｒ Ａ动态用户权限管理构件的实现。根据系统用户的特点， ＯＢ
系统需要把 用户分 为多组 ，每 组用户 又分 为若干等级 ，比如 ：系统 管理员 、网络工 程师 、各级领 导 、普 通 用 户 。为 了对系统用 户进行管理 ，需要对 系统用户进行维 护 ，包括用 户的增 加 、删除 和用 户个人信 息 的修
与功 能的对 应关系 。并且对用 户权 限进行 加密处理 以保证 用户在使用权 限上 的保 密性 。 网络权限 系统 采用 用户 组管 理方 式 ，用户 组管理 是对 于具 有相 同权 限用 户 的管理 。采用 用户 组管理 方 式将权 限分 配给 一个 用户 组 ，在用 户组 内的所有 的用 户 ，共 享该 用户 组所 有权 限 ，不 必设 置每 个用 户 权 限 。另外系 统 的权 限 已 由系统 初始 化 ，对该 系统 的管理 功 能都设 有 相应 的权 限 以及描 述 。用户 管理 可 对网络用 户进 行增 加 、删 除 、修 改 以及分 配 管理权 限等操 作 。
调 用 完 全 隐 藏 了它 的 实现 细 节 ．最 大 限度 保 证 了网络 的 安全
［ 关键词］动态 网络管理 ；Ｃ ＯＲＢ Ａ，安全 隐患 ［ 中围分类号］Ｔ ３３ ０ Ｐ ９．７ ［ 文献标识码］Ａ ［ 文章编号］１ ７ ６３—１０ （０ ６ １ ０ ３一 ２ ４ ９ ２０ Ｏ ～０ ８ ｏ Ｊ