可信安全目录服务系统

数据库工具 随着网络技术的迅猛发展，基于数据库+网络+Java的应用模式成为现在应用系统的主流模式，在这种B/S的应用模式基础上使得应用开发变得简单，而该模式使用的关系数据库能够持续提供简单性、健壮性、灵活性以及性能的最佳组合，并带来了通用数据管理的兼容性，使得数据存储的安全性和可靠性得到了很大的保障。但是随着应用需求的不断增加，传统的关系数据库+网络+Java的模式逐渐暴露出很多的缺点，已经不能适应这些新应用的需要。比如：关系数据库表中的数据都必须是相同类型的，对于有些应用，例如人员组织结构等管理系统，使用关系数据库来进行管理就不是很适合，会造成很多的冗余数据项，并且设计、开发沈阳小程序定制

、管理的难度非常大。而且目前新的应用很多是面向对象的，不适合关系数据库的存储方式，并且有些应用对于数据的依赖性不是特别的高，并不要求数据保存有很高的可靠性，不需要在数据库上花费太多得资金，而有的应用则需要根据用户的需求变化要求数据库具有高端可扩性，这些关系数据库都很难满足。基于上述分析，国路安公司提出了可信安全目录服务系统技术方案，本系统基于LDAP+Java的开发技术，来满足上述用户新应用的管理需求。GLA可信安全目录服务系统主要功能包括：1）查询存储：提供LDAP基本功能，进行数据的插入和查询操作；2）认证和安全传输：使用TLS/SSL为信息的传输提供保护，通过一种加密算法进行认证与传输，支持基于数字证书的证书链和CRL验证；3）同步功能：在数据加密的前提下实现从一个服务器到其他相关服务器的信息的动态更新，支持一主一从复制、一主多从复制、多主多从复制、级连复制等多种模式；4）安全审计：对用户行为或管理员操作进行记录，支持第三方审计；5）双机热备：支持主-从模式。