網(wǎng)絡(luò)信息資源安全傳輸系統(tǒng)(已修改)
2025-01-21 23:12 本頁面
【正文】 2022/2/5 分布式分布式安全信息資源傳輸系統(tǒng) 技 術(shù) 方 法 路 線 軟件 架構(gòu) 網(wǎng)絡(luò) 架構(gòu) 建設(shè)目標(biāo) 具體實(shí)現(xiàn)方案 總體架構(gòu) 選擇相應(yīng)欄目 點(diǎn)擊進(jìn)入 完成分布式安全信息資源傳輸系統(tǒng)的設(shè)計(jì)與開發(fā) 文件安全高效傳輸 文件傳輸模式 審計(jì)功能 Page 2 系統(tǒng)開發(fā)采用標(biāo)準(zhǔn)軟件工程中軟件開發(fā)方法和路線 建設(shè)目標(biāo) 返回主目錄 本方案的設(shè)計(jì)目標(biāo)是完成分布式安全信息資源傳輸系統(tǒng)的設(shè)計(jì)與開發(fā)工作。即在分布式網(wǎng)絡(luò)環(huán)境中，進(jìn)行文件安全、高效的傳輸，根據(jù)用戶的組別劃分，提供組內(nèi)用戶的快捷傳輸模式和組間用戶的審批傳輸模式，并對文件的流轉(zhuǎn)和傳輸提供詳細(xì)的審計(jì)功能。 快捷傳輸模式下，用戶之間傳輸文件無需審批，文件可以直接在用戶之間傳遞；在審批傳輸模式，文件首先要在發(fā)送方進(jìn)行審批，審批人是發(fā)送方所在組指定的邊界管理者，經(jīng)過審批的文件才能從組內(nèi)流轉(zhuǎn)到組外，最后由接收方根據(jù)身份憑據(jù)進(jìn)行接收。 在文件的存儲過程中，文件被拆分為多個較小的數(shù)據(jù)塊，加密保存在專用的文件服務(wù)器上，因此文件本身的大小并沒有嚴(yán)格的限制，但卻受到發(fā)送方和接收方文件系統(tǒng)的限制。正是因?yàn)檫@種小數(shù)據(jù)塊的文件拆分模式，本方案支持文件的斷點(diǎn)續(xù)傳和數(shù)據(jù)校驗(yàn)功能。 在文件的傳輸過程，支持局域網(wǎng)和廣域網(wǎng)傳送，考慮到軍工單位在工作時(shí)段的網(wǎng)絡(luò)壓力問題，廣域網(wǎng)文件傳輸允許在空閑時(shí)段進(jìn)行。在特殊情況下，本方案可以完全停止文件傳輸服務(wù)，最大限度的釋放網(wǎng)絡(luò)帶寬。 Page 3 總體架構(gòu) 返回主目錄 本部分內(nèi)容包括： Page 4 Network Architecture 進(jìn)入下一頁 返回主目錄 本方案的網(wǎng)絡(luò)架構(gòu)如圖一所示。每個單位內(nèi)部部署一臺（或多臺）文件服務(wù)器，負(fù)責(zé)本單位內(nèi)部的文件存儲，以及發(fā)送或接收外單位的文件，并可以暫時(shí)性的保存審批單和審計(jì)記錄。 中心管控服務(wù)器是本方案的服務(wù)中心，是審批單的流轉(zhuǎn)中心，也是最終保存審計(jì)記錄的地方，并可以輔助各個單位的文件服務(wù)器進(jìn)行文件傳輸。 涉 密 網(wǎng)A 單 位 文 件 服 務(wù) 器B 單 位 文 件 服 務(wù) 器A 單 位 用 戶 2A 單 位 用 戶 1 B 單 位 用 戶 1 B 單 位 用 戶 2中 心 管 控 服 務(wù) 器Page 5 客戶管理 進(jìn)入下一頁 返回主目錄 系統(tǒng)采用 B/S和 C/S相結(jié)合的模式。使用 B/S結(jié)構(gòu)參與用戶交互， C/S結(jié)構(gòu)負(fù)責(zé)文件傳輸。本方案的軟件架構(gòu)如圖 ***所示。 B/S結(jié)構(gòu)提供網(wǎng)頁形式的操作頁面，負(fù)責(zé)用戶身份驗(yàn)證、賬戶管理、文件流轉(zhuǎn)管理、審批管理、權(quán)限設(shè)置和系統(tǒng)管理等功能。在提高系統(tǒng)的維護(hù)效率和兼容性的基礎(chǔ)上，采用 HTTPS協(xié)議作為網(wǎng)頁的傳輸協(xié)議，提高客戶端和服務(wù)器之間數(shù)據(jù)傳輸?shù)陌踩浴? 采用 B/S與 C/S相結(jié)合，實(shí)現(xiàn)了系統(tǒng)功能與性能的完美結(jié)合。 B/S結(jié)構(gòu)降低了系統(tǒng)的維護(hù)成本，實(shí)現(xiàn)客戶端的零維護(hù)，不進(jìn)行文件傳輸?shù)挠脩簦ɡ绻芾韱T用戶）只需要通過瀏覽器就可以使用本系統(tǒng)，如果系統(tǒng)有升級只需升級服務(wù)器端程序即可。 C/S結(jié)構(gòu)提高了大文件傳輸?shù)姆€(wěn)定性和可靠性。 C/S結(jié)構(gòu)的實(shí)現(xiàn)主要依靠本地客戶端軟件，在獲取到文件傳輸?shù)木唧w參數(shù)后，負(fù)責(zé)將需要傳輸?shù)奈募M(jìn)行拆分、加密，并傳輸?shù)奖締挝坏奈募?wù)器上。文件的斷點(diǎn)續(xù)傳和數(shù)據(jù)校驗(yàn)等功能也是由本地客戶端軟件實(shí)現(xiàn)。 Page 6 客戶管理 進(jìn)入下一頁 返回主目錄 分布式安全信息資源傳輸系統(tǒng) B/S架構(gòu)： 身份認(rèn)證、權(quán)限管理、流轉(zhuǎn)審批、系統(tǒng)管理、流程設(shè)計(jì)、日志審計(jì)、用戶管理、系統(tǒng)設(shè)置等 身份認(rèn)證 權(quán)限管理 流轉(zhuǎn)審批 文件審計(jì) 數(shù)據(jù)庫 文件庫 操作系統(tǒng)平臺 涉密網(wǎng) C/S架構(gòu)： 文件拆分 文件傳輸 文件加密 圖二 系統(tǒng)軟件架構(gòu) Network Architecture Page 7 具體實(shí)現(xiàn)方案 進(jìn)入下一頁 本欄目包括： 返回主目錄 Page 8 合同管理 1 2 3 5 4 ?自定義文件傳輸協(xié)議（ FP） ? 傳輸層 TCP協(xié)議 ? 單端口文件傳輸協(xié)議 ? FP文件傳輸過程 ? 特點(diǎn) 本系統(tǒng)文件在分布式網(wǎng)絡(luò)環(huán)境下的傳輸采用自定義文件傳輸協(xié)議 (FP)，協(xié)議設(shè)計(jì)與實(shí)現(xiàn)過程中充分體現(xiàn)文件傳輸保密性、文件存儲的保密性、文件傳輸?shù)耐暾匀齻€核心特點(diǎn)
試題試卷相關(guān)推薦
鄂ICP備17016276號-1