安全測試---資源控制怎麼實現？

dreammore發表於2009-01-05
有一個電子政務系統要求做三級安全測試，測試有一項要求是 資源控制。
檢測要求如下：
1、當應用系統的通訊雙方中的一方在一段時間內未作任何響應，另一方應能夠自動結束會話；
2、應能夠對系統的最大併發會話連線數進行限制；
3、應能夠對單個帳戶的多重併發會話進行限制；
4、應能夠對一個時間段內可能的併發會話連線數進行限制；
5、應能夠對一個訪問帳戶或一個請求程式佔用的資源分配最大限額和最小限額；
6、應能夠對系統服務水平降低到預先規定的最小值進行檢測和報警；
7、應提供服務優先順序設定功能，並在安裝後根據安全策略設定訪問帳戶或請求程式的優先順序，根據優先順序分配系統資源。

電子政務系統採用Struts+spring+hibernate架構開發，執行在Tomcat6上，作業系統是windows2003 server。
對於測試要求1、2、3可以透過配置tomcat與軟體實現容易做到，而對於後面幾條怎麼實現？望大家給個方案。感激不盡！

[該貼被dreammore於2009-01-05 15:59修改過]

相關文章