3關(guān)于涉密信息網(wǎng)絡(luò)安全應(yīng)用系統(tǒng)研究(文件)
【正文】 建立起與網(wǎng)絡(luò)應(yīng)用系統(tǒng)的映射。建立全方位的系統(tǒng)審計(jì)可以及早知道系統(tǒng)存在的安全隱患，及時(shí)采取措施，防患于未然。這使得涉密信息網(wǎng)絡(luò)安全應(yīng)用系統(tǒng)既能滿足涉 密信息獨(dú)立計(jì)算應(yīng)用模式的工作需求，又能充分利用網(wǎng)絡(luò)便捷靈活，有效提高工作效率，同時(shí)還確保了涉密信息始終處于可控方式下，最大限度地保障了信息應(yīng)用安全。應(yīng) 用服務(wù)器采用 windows2024 操作系統(tǒng)，應(yīng)用服務(wù)軟件為 metaframexp，安裝了 word、 excel、 f0treader、 ie 瀏覽器等應(yīng)用程序并發(fā)布為網(wǎng)絡(luò)應(yīng)用。在用戶利用自己的終端實(shí)現(xiàn)對(duì)涉密信息的建立、修改、審核、分發(fā)、運(yùn)用和銷毀等工作的同時(shí)，卻無法拷貝、復(fù)制和導(dǎo)出這些涉密信息，防止了涉密信息的流失和不恰當(dāng)?shù)睦谩? 。 經(jīng)過初步應(yīng)用實(shí)踐，涉密信息網(wǎng)絡(luò)安全應(yīng)用系統(tǒng)原型有效地規(guī)范了單位涉密信息的應(yīng)用和管理，保密工作取得了很好 的成效。結(jié)合單位涉密信息使用情況和運(yùn)用權(quán)限，建立了涉密信息網(wǎng)絡(luò)應(yīng)用規(guī)則，并綜合使用了 第 11 頁 共 11 頁 設(shè)置操作系統(tǒng)安全策略、應(yīng)用服務(wù)軟件網(wǎng)絡(luò)應(yīng)用映射、系統(tǒng)組策略應(yīng)用、文件權(quán)限控制、用戶賬戶管理和系統(tǒng)應(yīng)用審計(jì)等手段，建立起了涉密系統(tǒng)專網(wǎng)完整的安全 防護(hù)體系。 該系統(tǒng)原型是在原有單位局域網(wǎng)基礎(chǔ)上增加了由應(yīng)用服務(wù)器、涉密信息服務(wù)器兩臺(tái)服務(wù)器組成的涉密信息專網(wǎng)。一旦通過組策略分別對(duì)相關(guān)事件啟用審核功能后，服務(wù)器日后將會(huì)把相關(guān)事件的審核記錄全部保存到系統(tǒng)的 “ 事件查看器 ” 中，以后只要 第 10 頁 共 11 頁 及時(shí)打開日志內(nèi)容，并對(duì)其中記錄進(jìn)行認(rèn)真分析，可以達(dá)到捕捉攻擊記錄，確保服務(wù)器安全的目的了。通過不同的訪問策略，使各個(gè)用戶擁有各自不同的訪問權(quán)限，登錄應(yīng)用服務(wù)器后即能進(jìn)入自己個(gè)性化的工作臺(tái)，能更好地適應(yīng)用戶的工作習(xí)慣和應(yīng)用需求，保障涉密信息網(wǎng)絡(luò)安全應(yīng)用系統(tǒng)應(yīng)用的便捷和安全。整個(gè)網(wǎng)絡(luò)應(yīng)用系統(tǒng)的定制過程十分便捷，支持系統(tǒng)資源組合地動(dòng)態(tài)變更，能快速及時(shí)響應(yīng)用戶的需求變化。建立涉密信息網(wǎng)絡(luò)應(yīng)用管理規(guī)則后，就可以將應(yīng)用服務(wù) 器與操作系統(tǒng)的特性相聯(lián)系，利用組策略工具來進(jìn)行文件權(quán)限管理、系統(tǒng)資源調(diào)度、訪問控制策略等的設(shè)計(jì)。 完成操作系統(tǒng)安裝后就可以安裝應(yīng)用服務(wù)器軟件 —— 遠(yuǎn)程應(yīng)用接入軟件。而圍繞涉密信息所需的應(yīng)用則是構(gòu)建該應(yīng)用系統(tǒng)的網(wǎng)絡(luò)應(yīng)用的依據(jù)。具體流程如下所示。圖 3 就是不同地域用戶利用 intemet 或 intra 網(wǎng)，通過網(wǎng)絡(luò)應(yīng)用系統(tǒng)使用信息流轉(zhuǎn)系統(tǒng)，按各自權(quán)限實(shí)現(xiàn)創(chuàng)建、審核、使用并銷毀涉密信息文件全過程的流程圖。在無縫集成應(yīng) 第 7 頁 共 11 頁 用環(huán)境的體驗(yàn)中，用戶可以像使用自己的微機(jī)上的資源一樣，透明地使用應(yīng)用服務(wù)器提供的網(wǎng)絡(luò)應(yīng)用服務(wù)，完成原本要在個(gè)人臺(tái)式機(jī)上完成的涉密工作。 通過被發(fā)布成為網(wǎng)絡(luò)應(yīng)用，這些原本普通的應(yīng)用程序元論是基于單機(jī)版的還是多用戶版的，將無需二次開發(fā)就能通過統(tǒng)一的web 訪問接口被多用戶訪問和應(yīng)用。 網(wǎng)絡(luò)應(yīng)用系
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1