网络管理系统中数据库的设计与实现
|
摘要
网络管理系统中数据库的设计与实现是指当网络管理系统第一次运行
时，系统初始化过程遍历整个园区网并建立被管理设备的对象，将一些较固
定的信息存入数据库。系统在以后运行时，系统初始化过程就不用遍历整个
园区网，直接从数据库中读信息来生成被管对象，以加快运行速度。同时网
络管理系统自身的安全可靠性对网络的正常运行至关重要，而计算机网络的
开放性和数据库中信息安全性之间的矛盾又要求在网络管理系统的建设中强
调安全性。它是目前网络管理领域内研究热点，对计算机网络的正常运行具
有重要的现实意义。
本文的研究是以华中师范大学网络与通信研究所自主研制的基于Web
的园区网络管理系统为背景展开的。作者负责其中数据库的设计与实现及其
安全机制的研究。
本文系统介绍了网络数据库的概念、体系结构和数据库的设计。讨论了
目前网络数据库的产品，然后根据实际需要，确定了本系统的数据库选型方
案（Microsoft SQL Server），并详细描述了系统中数据库的构造。
本文分析了数据库与应用程序的接口层，对数据库进行了初始化和详细
的定义及其实现，还进一步介绍了SQL Server7.0中触发机制的原理以及存
储过程的应用。
本文还从保护数据的安全性方面着手，介绍了数据库的复制，包括复制
结构、复制代理、复制类型。详细介绍了数据库的备份以及恢复。
在此基础上，本文提出了怎样构建安全的网络数据库应用系统，把复杂
的网络管理一点点分散到系统的建设中去。最后在实现网络数据库的安全机
制时，一步步分析怎样使系统达到真正的安全性。
本文以华中师范大学网络与通信研究所自主研制的基于Web的园区网
络管理系统为例，描述了作者提出的为实现系统的兼容性，用SQL语句来定
义数据库，并介绍了基于Web的园区网络管理系统中数据库的设计方案和数
据库安全机制的具体实现。
The Design and Implementation of Database Based on Network
Management System is refer to the search of initial process in whole
Campus Network, the establishment of managed object and the storage
in database of stationary information. As the system run later, the
process needn抰 search the whole network, it can become the managed
object from the informations, which can make the system faster. At the
same time, it抯 important to the running of net by the security of NMS.
But the contradiction between the opening of network and the security
of database is embodied, which emphasizes the security of the NMS.
Being present research focus, it is an object which has great realistic
significance and extensive practical foreground in network
management area.
This article is based on the research of Web Based on Campus
Network Management System,which is independently made by
Institute of Communication and Computer Network of CCNU. The
author is in charge of design and implementation of database and
research of security based on Network Management System.
The article introduces the concept, the architecture and the design
of database on network. It introduces the production. And then, with
the actuality requirement, we confirm the project of
database(Microsoft SQL Server).It also depicts the constitution of the
database on network.
The article analyses the layer between database and applied
program. It initiates and delimits the database. Further more, it
introduces the principles of touching mechanism and the application of
storaging course in SQL Server7.O.
The article falls to protecting the data, also introduces the
replication of database, which includes the structure, the agency and
the type of replication. And it introduces the backup and restoration of
database.
On the basis of all above, the article expounds how to establish
the application system on network securely, it distracts the involved
management to the establishment of system. At last, it analyses how to
achieve the truthful security in research of security based on NMS.
On the basis of the research on design and implementation of database and
research of security based on NMS, taking the Web Based on CNMS as a
example,which is independently made by Institute of Communication and
Computer Network of CCNU. The article not only depicts that the author
delimits database with the SQL for the compatibility, but also introduces the
design of database and research of security based the Web Based on CNMS.
时，系统初始化过程遍历整个园区网并建立被管理设备的对象，将一些较固
定的信息存入数据库。系统在以后运行时，系统初始化过程就不用遍历整个
园区网，直接从数据库中读信息来生成被管对象，以加快运行速度。同时网
络管理系统自身的安全可靠性对网络的正常运行至关重要，而计算机网络的
开放性和数据库中信息安全性之间的矛盾又要求在网络管理系统的建设中强
调安全性。它是目前网络管理领域内研究热点，对计算机网络的正常运行具
有重要的现实意义。
本文的研究是以华中师范大学网络与通信研究所自主研制的基于Web
的园区网络管理系统为背景展开的。作者负责其中数据库的设计与实现及其
安全机制的研究。
本文系统介绍了网络数据库的概念、体系结构和数据库的设计。讨论了
目前网络数据库的产品，然后根据实际需要，确定了本系统的数据库选型方
案（Microsoft SQL Server），并详细描述了系统中数据库的构造。
本文分析了数据库与应用程序的接口层，对数据库进行了初始化和详细
的定义及其实现，还进一步介绍了SQL Server7.0中触发机制的原理以及存
储过程的应用。
本文还从保护数据的安全性方面着手，介绍了数据库的复制，包括复制
结构、复制代理、复制类型。详细介绍了数据库的备份以及恢复。
在此基础上，本文提出了怎样构建安全的网络数据库应用系统，把复杂
的网络管理一点点分散到系统的建设中去。最后在实现网络数据库的安全机
制时，一步步分析怎样使系统达到真正的安全性。
本文以华中师范大学网络与通信研究所自主研制的基于Web的园区网
络管理系统为例，描述了作者提出的为实现系统的兼容性，用SQL语句来定
义数据库，并介绍了基于Web的园区网络管理系统中数据库的设计方案和数
据库安全机制的具体实现。
The Design and Implementation of Database Based on Network
Management System is refer to the search of initial process in whole
Campus Network, the establishment of managed object and the storage
in database of stationary information. As the system run later, the
process needn抰 search the whole network, it can become the managed
object from the informations, which can make the system faster. At the
same time, it抯 important to the running of net by the security of NMS.
But the contradiction between the opening of network and the security
of database is embodied, which emphasizes the security of the NMS.
Being present research focus, it is an object which has great realistic
significance and extensive practical foreground in network
management area.
This article is based on the research of Web Based on Campus
Network Management System,which is independently made by
Institute of Communication and Computer Network of CCNU. The
author is in charge of design and implementation of database and
research of security based on Network Management System.
The article introduces the concept, the architecture and the design
of database on network. It introduces the production. And then, with
the actuality requirement, we confirm the project of
database(Microsoft SQL Server).It also depicts the constitution of the
database on network.
The article analyses the layer between database and applied
program. It initiates and delimits the database. Further more, it
introduces the principles of touching mechanism and the application of
storaging course in SQL Server7.O.
The article falls to protecting the data, also introduces the
replication of database, which includes the structure, the agency and
the type of replication. And it introduces the backup and restoration of
database.
On the basis of all above, the article expounds how to establish
the application system on network securely, it distracts the involved
management to the establishment of system. At last, it analyses how to
achieve the truthful security in research of security based on NMS.
On the basis of the research on design and implementation of database and
research of security based on NMS, taking the Web Based on CNMS as a
example,which is independently made by Institute of Communication and
Computer Network of CCNU. The article not only depicts that the author
delimits database with the SQL for the compatibility, but also introduces the
design of database and research of security based the Web Based on CNMS.
引文
1．殷鸣方策划：直面信息战．北京：计算机世界周报，2000年第11期A版总第784期，2000．3．27。
2．Hernedy,Sea:TOTAL SNMP(Second Edition).NJ:Prentice Hall,1999.(英文原著)．胡谷雨，张巍，倪桂强，赖蓉等译，谢希仁校：简单网络管理协议教程(第二版)．北京：电子工业出版社，1999．(简体中文版)。
3．http://202.110.102. 数据库.htm。
4．岑贤道，安常青，《网络管理协议及应用开发》，北京：清华大学出版社．1998．7。
5．W.Hong,J.Y.Kong etC.,《Web-Based Intranet Services and Network Management》,IEEE Communications Magazine 35(10),1997。
6．P.Martin-Flatin.《PUSh vs.Pull in Web-Based Network Management》,In:Proceeding of 6th IFIP/IEEE International Symposium on Intergrated Network Management(IM'99),USA.May 1999。
7．http://alpha01.ihep.ac.cn/～caixj/netm/webnm.html。
8．3COM公司《基于Web的网络管理—新的网络管理模式》http://www.3com.com.cn/technology.html。
9．陶洋，胡敏编著：网络管理原理与实践．北京：科学出版社，2000．1。
10．H.Nikolaus Schaller,"A concept for hierarchical,decentralized management of the physical Configuration in the Internet",Kivs'95,Chemnitz,Feb.1995。
11．唐红，陶洋，赵国峰编著，《网络管理工程技术基础》，北京：科学出版社，1999．8。
12．陶洋，胡敏编著，《网络管理原理与实践》，北京：科学出版社，2000．1。
13．白英彩等，《计算机网络管理系统设计与应用》，北京：清华大学出版社，1999．9。
14．Aronoff.R,M.Chernick,K.Hising,K.Mills,and D.Stokesberry: Management of Network Based on Open System Interconnection (OSI) Standards: Functional Requirements and Analysis.Gaithersburg,MD: National Institute of Standards and Technology.1989。
15．Scott W.Ambler, Mapping Objects To Relational Databases,http://www.umlchina.com/。
16．http://www2.cs.uestc.edu.cn/～sunrain/int01.htm。
17．Spenik M,Sledge 0.Microsoft SQL Server7.0 DBA Survival Guide.SamPublishing, 1999。
18. Microsoft SQL Server7.0 Administrator Guide. Microsoft Corporation. 1999。
19．王潜平，左明。利用同步复制技术实现协同工作中的数据共享，《计算机工程与应用》，1999．12。
20．陈万米，何智伟：关于Microsoft SQL Server数据库安全备份和恢复策略。Microcomputer Applications Vol.16,NO.1,2000。
21. Marianne Winslett, Kenneth Smith, Xiaolei Qian.Formal Query Languages for Secure Relatioal Databases. ACM Transactions on Database System, 1994; 19(4)。
22．段海新，杨家海，吴建平：基于Web和数据库的网络管理系统的设计与实现。软件学报2000．11(4)：468～472。
23. Sun Microsystem Co., CheckPoint FireWall-1 Technical White Paper, September 1994.
24．陈修环，石岩。计算机网络安全管理，《小型微型计算机系统》vol.20 No.5,May.1999。
25. Bruce Schneier.applied Cryptography:Protocols, Algorithms, and Souce Code in C[M], Second edition. John Wiley & Sons.Inc, 1996。
26．刘尊全。刘氏高强度公开加密算法设计原理与装置(第二版)[M]，北京：清华大学出版社，1998。
27. J. case, M.Fedor, M.Schoffstall, "A Simple network management protocol", RFC1157。
28. Amy K. Larsen, "Network Management/Analysis", Data Communications, January 1997, P116-120,
29. A. Pras., "Network Management Architectures", Thesis, February 1995. http://netman, cit. buffalo, edu/Doc/Papers/pra9502, ps。
30．陈春红，肖德宝，网络管理层次化---Submanager管理工具的思想模型，计算机应用，第六期，1997。
31. Alen O.Frieier, etc., The SSL Protocol Version 3.0, Internet-draft, Mar, 1996。
32．吴章先、贾非，网络安全·密码·SSL，《计算机世界》，1997．1．13．
33. S P Miller, C Neuman, J I Schiler, J H Saltzer. Kerberos Authentication and Authorization System. Project Athena Technical Plan Section E.2.1, MIT, 1987。
34. J Kohl, C Neuman, J Steiner.The Kerberos Network Authentication Service(version5, draft3), 1990。
2．Hernedy,Sea:TOTAL SNMP(Second Edition).NJ:Prentice Hall,1999.(英文原著)．胡谷雨，张巍，倪桂强，赖蓉等译，谢希仁校：简单网络管理协议教程(第二版)．北京：电子工业出版社，1999．(简体中文版)。
3．http://202.110.102. 数据库.htm。
4．岑贤道，安常青，《网络管理协议及应用开发》，北京：清华大学出版社．1998．7。
5．W.Hong,J.Y.Kong etC.,《Web-Based Intranet Services and Network Management》,IEEE Communications Magazine 35(10),1997。
6．P.Martin-Flatin.《PUSh vs.Pull in Web-Based Network Management》,In:Proceeding of 6th IFIP/IEEE International Symposium on Intergrated Network Management(IM'99),USA.May 1999。
7．http://alpha01.ihep.ac.cn/～caixj/netm/webnm.html。
8．3COM公司《基于Web的网络管理—新的网络管理模式》http://www.3com.com.cn/technology.html。
9．陶洋，胡敏编著：网络管理原理与实践．北京：科学出版社，2000．1。
10．H.Nikolaus Schaller,"A concept for hierarchical,decentralized management of the physical Configuration in the Internet",Kivs'95,Chemnitz,Feb.1995。
11．唐红，陶洋，赵国峰编著，《网络管理工程技术基础》，北京：科学出版社，1999．8。
12．陶洋，胡敏编著，《网络管理原理与实践》，北京：科学出版社，2000．1。
13．白英彩等，《计算机网络管理系统设计与应用》，北京：清华大学出版社，1999．9。
14．Aronoff.R,M.Chernick,K.Hising,K.Mills,and D.Stokesberry: Management of Network Based on Open System Interconnection (OSI) Standards: Functional Requirements and Analysis.Gaithersburg,MD: National Institute of Standards and Technology.1989。
15．Scott W.Ambler, Mapping Objects To Relational Databases,http://www.umlchina.com/。
16．http://www2.cs.uestc.edu.cn/～sunrain/int01.htm。
17．Spenik M,Sledge 0.Microsoft SQL Server7.0 DBA Survival Guide.SamPublishing, 1999。
18. Microsoft SQL Server7.0 Administrator Guide. Microsoft Corporation. 1999。
19．王潜平，左明。利用同步复制技术实现协同工作中的数据共享，《计算机工程与应用》，1999．12。
20．陈万米，何智伟：关于Microsoft SQL Server数据库安全备份和恢复策略。Microcomputer Applications Vol.16,NO.1,2000。
21. Marianne Winslett, Kenneth Smith, Xiaolei Qian.Formal Query Languages for Secure Relatioal Databases. ACM Transactions on Database System, 1994; 19(4)。
22．段海新，杨家海，吴建平：基于Web和数据库的网络管理系统的设计与实现。软件学报2000．11(4)：468～472。
23. Sun Microsystem Co., CheckPoint FireWall-1 Technical White Paper, September 1994.
24．陈修环，石岩。计算机网络安全管理，《小型微型计算机系统》vol.20 No.5,May.1999。
25. Bruce Schneier.applied Cryptography:Protocols, Algorithms, and Souce Code in C[M], Second edition. John Wiley & Sons.Inc, 1996。
26．刘尊全。刘氏高强度公开加密算法设计原理与装置(第二版)[M]，北京：清华大学出版社，1998。
27. J. case, M.Fedor, M.Schoffstall, "A Simple network management protocol", RFC1157。
28. Amy K. Larsen, "Network Management/Analysis", Data Communications, January 1997, P116-120,
29. A. Pras., "Network Management Architectures", Thesis, February 1995. http://netman, cit. buffalo, edu/Doc/Papers/pra9502, ps。
30．陈春红，肖德宝，网络管理层次化---Submanager管理工具的思想模型，计算机应用，第六期，1997。
31. Alen O.Frieier, etc., The SSL Protocol Version 3.0, Internet-draft, Mar, 1996。
32．吴章先、贾非，网络安全·密码·SSL，《计算机世界》，1997．1．13．
33. S P Miller, C Neuman, J I Schiler, J H Saltzer. Kerberos Authentication and Authorization System. Project Athena Technical Plan Section E.2.1, MIT, 1987。
34. J Kohl, C Neuman, J Steiner.The Kerberos Network Authentication Service(version5, draft3), 1990。