【正文】 7 等。 系統(tǒng)相關(guān)的開發(fā)技術(shù) 首先，簡單介紹下系統(tǒng)的開發(fā)工具及關(guān)鍵技術(shù)，主要包括： ? 服務(wù)器 端 操作 系統(tǒng)： Linux 系列操作系統(tǒng)（ Red Hat \， SUSE10\11 等）。 基于上述原則，將安全文件傳輸系統(tǒng)的部署方式設(shè)計為 C/S 部署。建立良好的安全控制機制，保護網(wǎng)絡(luò)上數(shù)據(jù)的安全，必須考慮 內(nèi)部 的網(wǎng)絡(luò)和外部 的 網(wǎng)絡(luò)， 所以 必須通過網(wǎng)絡(luò)的用戶標(biāo)識，使用提供的各種方式和存取控制層的 VLAN，包過濾，入侵檢測和防火墻等技術(shù) 來 保證網(wǎng)絡(luò)系統(tǒng)的安全。方便 的 監(jiān)控，用戶友好的管理界面，完善的系統(tǒng)記錄可以使管理員在不改變系統(tǒng)操作條件對系統(tǒng)測試，修改和故障恢復(fù)的管理和維護工作。 （ 4）網(wǎng)絡(luò)的高性能 及時， 快速 發(fā)送數(shù)據(jù)是實現(xiàn) 高性能 網(wǎng)絡(luò)的一種重要方式， 所以 網(wǎng)絡(luò)設(shè)備必須提供高速數(shù)據(jù)鏈路的高速處理能力，提高網(wǎng)絡(luò)的吞吐能力來滿足當(dāng)前和未來的幾年里各種硬江南大學(xué) 專業(yè)碩士 學(xué)位論文 件和軟件對網(wǎng)絡(luò)帶寬的需求。由于骨干網(wǎng)的失敗將產(chǎn)生巨大的影響，所以整個網(wǎng)絡(luò)系統(tǒng)必須具有良好的可靠性和冗余度。為了保護 用戶 在未來升級或再投資的情況下，用戶的設(shè)備投資 可以 通過增加設(shè)備或模塊對現(xiàn)有設(shè)備 進行 升級和擴展，充分考慮到將來的系統(tǒng)升級 能 確保網(wǎng)絡(luò)通信媒體的順利 銜接 ， 保證 系統(tǒng)設(shè)計的核心的向后兼容性。公開解釋的系統(tǒng)允許用戶真正的實現(xiàn)跨系統(tǒng)的硬件和軟件平臺， 由于網(wǎng)絡(luò)系統(tǒng)是 基于國際標(biāo)準(zhǔn)的網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)設(shè)備使用一個標(biāo)準(zhǔn)的接 口規(guī)范的協(xié)議，滿足用戶的各種需求 并且 軟件和硬件資源 都 可以得到充分利用。 （ 7） 文件傳輸客戶端程序，用戶所有交互操作通過文件傳輸客戶端程序?qū)崿F(xiàn)，其他模塊操作用戶透明 。 （ 5） 統(tǒng)計日志管理模塊，能夠完成文件傳輸任務(wù)相關(guān)統(tǒng)計信息的查詢：主要包括發(fā)送（接收）任務(wù)數(shù)、文件數(shù)、字節(jié)數(shù)，等描述信息，可按照時間段、網(wǎng)絡(luò)節(jié)點、節(jié)點用戶等條件組合查詢，實現(xiàn)文件傳輸各模塊的操作日志存儲，支持按條件組合查詢，支持按時間段清除日志，各類日志存儲開關(guān)、存儲路徑可獨立配置。 （ 3） 任務(wù)管理模塊，主要實現(xiàn)任務(wù)提交，暫停，終止；傳輸數(shù)據(jù)支持文件、文件夾接口，支持網(wǎng)絡(luò)路徑，實現(xiàn)任務(wù)狀態(tài)查詢（文件名、大小、路徑、任務(wù)標(biāo)題、起始時間、（預(yù)期）結(jié)束時間、當(dāng)前速度等），支持優(yōu)先級設(shè)置，支持多任務(wù)同時運行，支持一第二章 SFTS 的 需求分析與相關(guān)開發(fā)技術(shù) 7 次任務(wù)同時有多個接收方（群發(fā)）。 表 22 運行環(huán)境配置表 硬件環(huán)境 傳輸服務(wù)器 以上，內(nèi)存 2G 以上 傳輸客戶端 以上，內(nèi)存 1G 以上 軟件環(huán)境 傳輸服務(wù)器 操作系統(tǒng)支持 Linux 系列操作系統(tǒng)（ RedHat \， SUSE10\11 等） ，數(shù)據(jù)庫支持 MySQL 傳輸客戶端程序 Windows XP， Windows Vista， Windows7 與已有軟件兼容 常見殺毒 軟件、終端監(jiān)管類軟件、遠(yuǎn)程控制類軟件、端口 過濾、 SQL 數(shù)據(jù)庫、 Oracle 數(shù)據(jù)庫 等 系統(tǒng) 的主要模塊結(jié)構(gòu) 安全 文件傳輸模塊層次圖如 圖 21 所示 ： 底 層 文 件 傳 輸用 戶 驗 證 任 務(wù) 管 理 配 置 管 理 狀 態(tài) 管 理 審 計 日 志 管 理應(yīng) 用 層（ 文 件 傳 輸 客 戶 端 程 序 ）文件傳輸模塊組件 圖 21 安全 文件傳輸模塊層次圖 根據(jù)圖 21 所示，系統(tǒng)的功能模塊劃分如下： （ 1） 底層文件傳輸模塊，主要實現(xiàn)點對點文件傳輸，可進行斷點續(xù)傳，傳輸帶寬的上限配置，多線程配置，數(shù)據(jù)的壓縮及加密傳輸?shù)裙δ堋? 江南大學(xué) 專業(yè)碩士 學(xué)位論文 運行環(huán)境配置 為了更好地管理和運行整個系統(tǒng)， 表 22 給出了相對應(yīng)的運行環(huán)境配置表。 系統(tǒng)的具體目標(biāo)包括如下兩個方面 ： （ 1） 抽象業(yè)務(wù)需求，開發(fā)一套通用的， 易于擴展的 分層次的文件傳輸模塊組件，并提供各類擴展接口，供二次開發(fā)使用； （ 2） 基于上面的模塊組件，開發(fā)一款客戶交互的文件傳輸客戶端軟件，實現(xiàn)與底層模塊的交互。同時，系統(tǒng)更應(yīng)該具有強大的安全功能，對于不同的人員，給予不同的權(quán)限，并設(shè)立一定的優(yōu)先級別。 系統(tǒng)擁有一定的可維護性 從硬件平臺的選擇和軟件應(yīng)用系統(tǒng)的設(shè)計都應(yīng)該考慮一定的可維護性，設(shè)計上盡量使用成熟的、易于維護的系統(tǒng)平臺，降低維護的成本。各個部門之間審核制度嚴(yán)格，業(yè)務(wù)流緊密并且連續(xù)，最終使得系統(tǒng)中的管理員、審計員及用戶得到有效的管理監(jiān)控和操作使用，極大的提高了管理方面的操作，提高了效率。具體開發(fā)要求如下： 系統(tǒng)的業(yè)務(wù)流程系統(tǒng)化、合理化 系統(tǒng)的業(yè)務(wù)流程按照部門進行劃分后，突破了單一部門信息處理的進行方式，著眼于全局，將整個文件傳輸系統(tǒng)的業(yè)務(wù)流程給予系統(tǒng)化，合理化，從而達到最高效率。主要包括系統(tǒng)開發(fā)的要求、目標(biāo)，系統(tǒng)運行的環(huán)境配置及主要模塊劃分。對本文所做的工作進行總結(jié)，并對二次開發(fā)做了進一步的思江南大學(xué) 專業(yè)碩士 學(xué)位論文 考，提出一些對系統(tǒng)的改進意見。對系統(tǒng)的功能進行實現(xiàn)。對各個模塊進行了詳細(xì)的設(shè)計，包括了各個模塊的說明及流程圖，并對模塊的主要方法及主要接口做了詳細(xì)的說明。對整個系統(tǒng)進行了概要設(shè)計，包括了系統(tǒng)的開發(fā)方案總體結(jié)構(gòu)設(shè)計，架構(gòu)設(shè)計和主要模塊設(shè)計，并進行了用例分析，最后對系統(tǒng) 重點和難點 進行了關(guān)鍵 技術(shù)分析 。針對企業(yè)的要求，提出了安全文件傳輸系統(tǒng)的解決方案，主要分析了系統(tǒng)的開發(fā) 要求 目標(biāo)及主要模塊結(jié)構(gòu) ，并介紹了系統(tǒng)的 相關(guān)開發(fā)技術(shù)。主要分析安全文件傳輸系統(tǒng)項目背景及存在的問題，并提出本論文的主要目標(biāo)及工作要求。 。 主要 模塊進行詳細(xì)設(shè)計，設(shè)計出 主要 模塊的功能層次、數(shù)據(jù)流程、軟件設(shè)計和業(yè)務(wù)流程。本文主要工作如下： ，對具體情況進行需求分析，確定整個系統(tǒng)的要求，目標(biāo)及主要解決的問題。 （ 5） 文件傳輸路徑 ， 表示從一個節(jié)點到另一個節(jié)點間文件傳輸?shù)穆窂?，包括起始?jié)點和中轉(zhuǎn)節(jié)點 ，其中中轉(zhuǎn)節(jié)點是可選的。 （ 4）授權(quán)，是指接收或者拒絕授予節(jié)點訪問的一個過程。 （ 3）父節(jié)點，指在中間管理節(jié)點部署模式中，某一個節(jié)點（ P11）只有一個前節(jié)點（ P1），那么前節(jié)點（ P1）稱為節(jié)點（ P11）的父節(jié)點。 （ 2） 網(wǎng)絡(luò)節(jié)點 （ 節(jié)點 ），是指 整體網(wǎng)絡(luò)中的子網(wǎng)絡(luò) 、終端或者其他設(shè)備 ， 它 們邏輯上同屬于一個部門 。服務(wù)器端程序由管理員進行操作執(zhí)行，對于用戶的管理，節(jié)點的授權(quán)分配等有最優(yōu)先的權(quán)利。 相關(guān)術(shù)語 （ 1） SFTS， 安全文件傳輸系統(tǒng) （ Security File Transfer System）， SFTS 為其的英文第一章 緒論 3 簡稱。而 在國內(nèi)， 計算機資源管理的企業(yè)資源管理的標(biāo)準(zhǔn)化和規(guī)模的不斷擴大，將不會停止對硬件或訪問 Inter 網(wǎng)絡(luò)為依托，將走向安全的內(nèi)部網(wǎng)絡(luò)資源管理 。例如，各種 商業(yè)軟件 越來越 多 ，軟件里面有很多煩人的廣告植入，讓用戶使用起來非常不方便，一些軟件 從 功能上考慮設(shè)計 的 非常大， 部分 用戶并不需要一些 不 常用的功能，這無疑造成了一定的空間和資源 上的 浪費，有些軟件可以實現(xiàn)的局域網(wǎng)文件傳輸，但功能相對簡單，所以有必要做一個高效率低成本的局域網(wǎng)文件傳輸軟件 來 彌補這些缺陷 [10]。 所有 ，當(dāng)我們要傳輸文件的信息 是 保密 文件時 ，它 就 需要使用一個安全，可靠，方便的文件傳輸系統(tǒng) 來 傳輸文件，防止泄露重要 的 文件。 但其本質(zhì)上與飛鴿傳書都相同，缺乏一定的安全性。 但其重要的缺點是缺乏一定的安全性，用戶之間可以隨意傳遞文件而沒有優(yōu)先級的選擇，而且其功能單一，并不是可靠的傳輸軟件。 而關(guān)于文件傳輸和實時語音傳輸?shù)膽?yīng)用程序有很多， 繼即時通訊 之后， 日常的網(wǎng)絡(luò)應(yīng)用中文件傳輸已經(jīng)成為 了 第二大的網(wǎng)絡(luò)基礎(chǔ)應(yīng)用，而點對點的文件發(fā)送是最方便 快捷的 文件傳輸手段 [8]。 目前，國內(nèi)外企業(yè)的安全文件傳輸系統(tǒng)的認(rèn)識和利用 并 不好，各業(yè)務(wù)單位局域網(wǎng)內(nèi)的文件上傳和下載，資源共享，安全漏洞百出，技術(shù)無論是從 理論上或者 實踐 上 仍是不完美的。它涉及在網(wǎng)絡(luò)中 、 操作系統(tǒng) 中、 數(shù)據(jù)庫 、 人事管理等領(lǐng)域。然而，目前研究的熱點領(lǐng)域的信息安全內(nèi)容 有 ： （ 1） 研究，分析，設(shè)計的安全解決方案 （ 2） 網(wǎng)絡(luò)安全產(chǎn)品和網(wǎng)絡(luò)的發(fā)展，其中， 網(wǎng)絡(luò)安全包括物理安全 和邏輯安全，物理安全是指 各種物理 保護計算機網(wǎng)絡(luò)，通信系統(tǒng)，設(shè)備和設(shè)施。該軟件中復(fù)雜的加解密算法，和該軟件的簡單操作形 成了鮮明的對比，同時這種鮮明的對比，既保江南大學(xué) 專業(yè)碩士 學(xué)位論文 證了文件傳輸?shù)陌踩院屯暾裕脖ＷC了用戶的可操作性 [5]。在計算機網(wǎng)絡(luò)日益擴大和普及的今天，文件傳輸 所要求的 安全 性 更高、涉及 的 面更廣。 隨著信息技術(shù)的迅速發(fā)展 ，文件傳輸雖然便于信息的交流及共享，但是文件傳輸過程中，文件的安全性和完整性引發(fā)了許多人的擔(dān)憂。一個好的 文件傳輸系統(tǒng) 應(yīng)該是 穩(wěn)定可靠的， 并且 適用于各類企事業(yè)、機關(guān) 單位 、學(xué)校、醫(yī)院等。然而，文件傳輸管理 也 是日常管理工作中容易被忽視的一項工作，也是不容易做好的一項工作。 在這種嚴(yán)峻的形勢下，一個簡單的實用功能，而且還可以運行于 Windows 操作系統(tǒng)，具有可移植性一定程度上，網(wǎng)絡(luò)安全的文件傳輸工具可二次開發(fā)勢在必行。 文件網(wǎng)絡(luò)傳輸?shù)陌踩Ｕ蠁栴}已經(jīng)成為一個關(guān)注的焦點。不用共享的信息平時在做好信息備份即可，但如果涉及到網(wǎng)絡(luò)文件的傳輸，那就必須要使用網(wǎng)絡(luò)文件傳輸軟件，一個好的網(wǎng)絡(luò)文件傳輸軟件不僅有海量的傳輸功能 ，最為重要的還是必須具有強大的安全性。隨著這些硬件、軟件、系統(tǒng)的廣泛應(yīng)用的同時也給網(wǎng)絡(luò)安全管理人員增加很多問題，其中，最重要的就是文件傳輸中的信息安全問題。但是目前政府和企業(yè)的 IT 建設(shè)都是循序漸進進行的，網(wǎng)絡(luò)內(nèi)部的電腦終端數(shù)量越來越多，除了辦公電腦、服務(wù)器等設(shè)備，各種操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用系統(tǒng)等也不停的擴充。 Path。 關(guān) 鍵詞 ： 文件傳輸；節(jié)點授權(quán)； 路徑； 軟件工程 Abstract II Abstract With the rapid development of puter technology, software system is more and more widely used in the field of puter application. File transfer is one of the important aspects and people increasingly have higher demands for the function and performance of the transmission system. But the file transmission system is imperfect in security. Most secure file transfer system security is reflected in the improvement of the algorithm or the use of more advanced algorithm. According to the actual need, node is authorized by the administrator or parent node on the basis of mature algorithm in this article. File is transferred only through authorized node and node path is selected purposefully. Thus security is further improved in file transmission. This article first introduced the task background and research at home and abroad. Then analyses of demand of the system and design platform were processed. Development technology is designed and briefly introduced. Summary analysis to the system is made including work topology, architecture and main modules analysis. In order to better plete the system, case analysis is used in summary analysis to implement detailed design. Detailed process analysis is made to the system and explanatory table is pleted Finally the system is implemented. This system adopts C/S structure and is mainly posed of server and client Linux operating system series is for the server while Windows operating system series is for the client. Java language is