信息系統(tǒng)安全方案(加密機(jī)制)-wenkub
2023-05-24 22:59:31 本頁(yè)面
【正文】 1) 內(nèi)核級(jí)透明代理 與傳統(tǒng)的BS安全模式不同，該系統(tǒng)所采取的解決方案是： 每個(gè)數(shù)據(jù)庫(kù)應(yīng)用只建立一個(gè)真正的數(shù)據(jù)庫(kù)帳號(hào),他具有對(duì)系統(tǒng)應(yīng)用所涉及的所有數(shù)據(jù)實(shí)體進(jìn)行操作的全部權(quán)限。 因此，應(yīng)該以交換式集線器代替共享式集線器，使單播包僅在兩個(gè)節(jié)點(diǎn)之間傳送，從而防止非法偵聽。 為了解決這個(gè)問(wèn)題，采取了以下措施： 1)網(wǎng)絡(luò)分段 由于局域網(wǎng)采用以交換機(jī)為中心、路由器為邊界的網(wǎng)絡(luò)格局，又基于中心交換機(jī)的訪問(wèn)控制功能和三層交換功能 ，綜合應(yīng)用物理分段與邏輯分段兩種方法，來(lái)實(shí)現(xiàn)對(duì)局域網(wǎng)的安全控制，其目的就是將非法用戶與敏感的網(wǎng)絡(luò)資源相互隔離，從而防止可能的非法偵聽，這是一重要的措施。 三、內(nèi)部網(wǎng)絡(luò)安全 針對(duì)局域網(wǎng)采取安全措施 由于局域網(wǎng)采用的是以廣播為技術(shù)基礎(chǔ)的以太網(wǎng)，任何兩個(gè)節(jié)點(diǎn)之間的通信數(shù)據(jù)包，不僅為這兩個(gè)節(jié)點(diǎn)的網(wǎng)卡所接收，也同時(shí)為處在同一以太網(wǎng)上的任何一個(gè)節(jié)點(diǎn)的網(wǎng)卡所截取。從CIH 到 紅色代碼和尼姆達(dá)，已充分說(shuō)明了病毒的難以預(yù)知性、潛藏性和破壞性，另一方面也說(shuō)明了防毒的重要性。信息管理的任務(wù)和目的是通過(guò)對(duì)數(shù)據(jù)采集、錄入、存儲(chǔ)、加工，傳遞等數(shù)據(jù)流動(dòng)的各個(gè)環(huán)節(jié)進(jìn)行精心組織和嚴(yán)格控制，確保數(shù)據(jù)的準(zhǔn)確性、完整性、及時(shí)性、安全性、適用性和共亨性。 尤其是機(jī)房的安全措施，計(jì)算機(jī)機(jī)房建設(shè)應(yīng)遵循國(guó)標(biāo)GB2887－89《計(jì)算機(jī)場(chǎng)地技術(shù)條例》和GB9361 －88《計(jì)算機(jī)場(chǎng)地安全要求》，滿足防火、防磁、防水、防盜、防電擊、防蟲害等要求，配備相應(yīng)的設(shè)備。物流信息系統(tǒng)及辦公網(wǎng)絡(luò)安全方案（加密機(jī)制） 由于這套系統(tǒng)涉及到企業(yè)至關(guān)重要的信息，其在保密性、準(zhǔn)確性及防篡改等安全方面都有較高的要求，因此，本系統(tǒng)著重設(shè)計(jì)了一套嚴(yán)密的安全措施。 運(yùn)行安全措施 為保障整個(gè)系統(tǒng)功能的安全實(shí)現(xiàn)，提供一套安全措施，來(lái)保護(hù)信息處理過(guò)程的安全，其中包括：風(fēng)險(xiǎn)分析、審計(jì)跟蹤，備份恢復(fù)、應(yīng)急等。 制定良好的信息安全規(guī)章制度，是最有效的技術(shù)手段。 本系統(tǒng)中采用了卡巴斯基網(wǎng)絡(luò)安全解決方案，運(yùn)行在Win2003服務(wù)器上。因此，只要接入以太網(wǎng)上的任一節(jié)點(diǎn)進(jìn)行偵聽，就可以捕獲發(fā)生在這個(gè)以太網(wǎng)上的所有數(shù)據(jù)包，對(duì)其進(jìn)行解包分析。 2)以交換式集線器代替共享式集線器 由于部分網(wǎng)絡(luò)最終用戶的接入是通過(guò)分支集線器而不是交換機(jī)，而使用最廣泛的分支集線器通常是共享式集線器。 強(qiáng)化Server端的安全措施 在B/S結(jié)構(gòu)中，S端的重要性是顯而易見的。與此同時(shí)，為每一位系統(tǒng)操作人員分別創(chuàng)建了一個(gè)“應(yīng)用系統(tǒng)帳號(hào)”，實(shí)際上只數(shù)據(jù)庫(kù)中創(chuàng)建的的名為USERS用戶表里的一條記錄。尤其是用戶授權(quán)管理機(jī)制，其嚴(yán)密將直接影響整個(gè)系統(tǒng)的安全。 同時(shí)，為了進(jìn)一步提高系統(tǒng)管理員的工作效率，系統(tǒng)為系統(tǒng)權(quán)限，用戶及每種等級(jí)所對(duì)應(yīng)的默認(rèn)權(quán)限組合都建立了數(shù)據(jù)字典，以便在不同的應(yīng)用環(huán)境下，管理員都能方便地增加等，或改變某種等難的默認(rèn)權(quán)限，此外，為了能暫時(shí)封鎖某一帳號(hào)的使用，安全系統(tǒng)還提供了帳號(hào)凍結(jié)及解凍的功能。日志所記錄的內(nèi)容有執(zhí)行某操作的用戶保執(zhí)行操作的機(jī)器IP地址 操作類型 操作對(duì)象及操作執(zhí)行時(shí)間等，以備日后審計(jì)核查之用 在這個(gè)系統(tǒng)中，不僅可以分類檢索日志內(nèi)容，系統(tǒng)還能根據(jù)已記錄的日志內(nèi)容，通過(guò)智能型揄，自動(dòng)找出可能存在的不安全因素，并實(shí)時(shí)觸發(fā)相應(yīng)的警告，信息以及時(shí)通知系統(tǒng)管理員及用戶。由于使用了智能型日志系統(tǒng)，系統(tǒng)管理員便會(huì)及時(shí)得知有非法用戶攻擊，尤其是針對(duì)同一帳號(hào)的攻擊，在若干次嘗試指失敗以后，系統(tǒng)將會(huì)自動(dòng)凍結(jié)該帳號(hào)。為此系統(tǒng)將自動(dòng)監(jiān)視，統(tǒng)計(jì)這種情況度及時(shí)通知系統(tǒng)管理員，以杜絕帳號(hào)擴(kuò)散的可能，防患于未然。保證在任何情況上，重要數(shù)據(jù)均能最大程度地有效恢復(fù)。 而在需要跟蹤追溯數(shù)據(jù)丟失或破壞事件的全部信息時(shí)，則將系統(tǒng)日志與備份數(shù)據(jù)有機(jī)地結(jié)合在一起真正實(shí)現(xiàn)系統(tǒng)安全性。傳輸過(guò)程中不被篡改（真實(shí)性） 本系統(tǒng)中選用了不可逆加密，因?yàn)槠洳?
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1