【正文】
技術(shù):安全性設(shè)計保護、先進的認證技術(shù)、掃描檢測審計技術(shù)。包括網(wǎng)絡(luò)級包過濾防火墻和應(yīng)用級代理防火墻。電子商務(wù)安全要求:可靠性、真實性、機密性、完整性、有效性、不可抵賴性、可控性。電子商務(wù)實體要素:持卡人、發(fā)卡機構(gòu)、商家、銀行、支付網(wǎng)關(guān)、認證機構(gòu)。(三)自查發(fā)現(xiàn)的主要問題和面臨的威脅分析(四)改進措施與整改效果(五)關(guān)于加強信息安全工作的意見和建議四、信息安全檢查情況報告表要求檢查情況報告表應(yīng)如實填寫,不要出現(xiàn)漏項、錯項、前后不一致等情況。包括數(shù)據(jù)站,工程師站,操作員站和現(xiàn)場控制站; 中英文正式版, 3機爐和供熱,操作系統(tǒng)版本W(wǎng)INXP+SP3;主從服務(wù)器系統(tǒng)版本為WIN SEVER2003;監(jiān)控網(wǎng)絡(luò)采用TCP/IP通訊協(xié)議,冗余高速工業(yè)以太網(wǎng)鏈接,系統(tǒng)網(wǎng)絡(luò)采用HSIE通訊協(xié)議,冗余高速工業(yè)以太網(wǎng)鏈接,控制網(wǎng)絡(luò)采用profibusDP現(xiàn)場總線,位于現(xiàn)場控制站內(nèi)部。應(yīng)急處置:我廠系統(tǒng)服務(wù)器運行安全,穩(wěn)定,并配備了大型UPS電源,可以保證大面積斷電情況下,服務(wù)器堅持運行半小時以上。今后還需要加強信息技術(shù)人員的培養(yǎng),更進一步提高信息安全技術(shù)水平,提高系統(tǒng)運行的安全性和工作效率。加強計算機維護人員在計算機技術(shù),網(wǎng)絡(luò)技術(shù)方面的學(xué)習,不斷提高計算機主管人員的技術(shù)水平。同時,它也是一個應(yīng)用程序(Application)。用Internet語言來說,用戶可通過客戶機程序向(從)遠程主機上傳(下載)文件。目前FTP客戶端軟件很多,大致我們可以把它們分為三類:第一類是傳統(tǒng)的FTP客戶機;第二類是圖形化用戶界面的FTP軟件;第三類是Web瀏覽器。服務(wù)器的功能是主要的??蛻粲腥齻€構(gòu)件:用戶接口、客戶控制進程和客戶數(shù)據(jù)傳送進程。采用FTP協(xié)議可使 Internet用戶高效地從網(wǎng)上的FTP服務(wù)器下載大信息量的數(shù)據(jù)文件,將遠程主機上的文件拷貝到自己的計算機上。FTP在文件傳輸中還支持斷點續(xù)傳功能,可以大幅度地減小CPU和網(wǎng)絡(luò)帶寬的開銷。FTP的工作原理與其他許多網(wǎng)絡(luò)實用程序一樣,也是基于客戶/服務(wù)器模式。大多數(shù)的FTP服務(wù)器往往提供一個guest的公共帳戶來允許沒有FTP服務(wù)器帳戶的用戶可以訪問該FTP服務(wù)器。用戶接口用戶SPIUSERPI文件系統(tǒng)SDTPUDTP圖2 FTP協(xié)議模型文件系統(tǒng)在一個FTP會話中,會存在兩個獨立的網(wǎng)絡(luò)連接,一個是由兩端的PI使用的,另一個是由兩端的DTP使用的。連接建立以后,服務(wù)器或客戶就會主動通過該連接發(fā)送數(shù)據(jù)(可能是要傳輸?shù)奈募?,也可能是用戶在命令行上發(fā)出的IS命令的輸出)。如圖5所示。如果收到請求,調(diào)用CAsyncSocket::Accept()函數(shù)進行接收外理。使用Carchive對象在客戶和服務(wù)器Socket之間傳遞數(shù)據(jù),從而實現(xiàn)服務(wù)器Socket和客戶機Socket之間的通信。服務(wù)器菜單包括:開始,停止,用戶賬戶向?qū)?,用戶賬戶等功能。圖6 用戶帳戶向?qū)Т翱谕ㄟ^這個窗口你可以創(chuàng)建自己的用戶名以及密碼用以登陸FTP服務(wù)器,該部分功能實現(xiàn)代碼如下:(2)用戶帳戶功能:這一功能主要是服務(wù)器端添加,修改和刪除用戶帳戶,設(shè)置目錄權(quán)限(使用添加按鈕以添加一個新目錄,其中選定的用戶帳戶已具有訪問權(quán)限,每小組目錄您可以設(shè)定不同的權(quán)限,例如你可以給所有權(quán)限到C:下載,但限制的權(quán)限為C :下載申請時,沒有權(quán)限指定的目錄,在這個目錄中它會自動阻止用戶要求上傳任何子目錄)。虛擬目錄(虛擬目錄是一個物理文件夾的別名,當用戶連接到您的FTP服務(wù)器,它將看到這個目錄名而不是真正的物理名稱)。圖8 服務(wù)器日志窗口(2)在線用戶模塊的功能:通過服務(wù)器來查看在線客戶端的用戶名,用戶IP地址,用戶登陸時間等信息,如圖9所示。圖10 配置界面三、實驗結(jié)論本次實驗實現(xiàn)了一個基于FTP協(xié)議的服務(wù)器系統(tǒng),基本完成了FTP服務(wù)器所需的大多數(shù)功能。re going to use the shell to display a// “Choose Directory” dialog box for the strResult = “。}char szBuffer[_MAX_PATH]。// set root at Desktop = NULL。 = NULL。browseInfo))!= NULL){// Get the path of the selected folder from the item ID (::SHGetPathFromIDList(lpItemIDList, szBuffer)){// At this point, szBuffer contains the path the user (szBuffer[0] == 39。}// We have a path in szBuffer!strResult = szBuffer。return strResult。}void DoEvents(){ MSG msg。DispatchMessage(amp。TCHAR szDir[_MAX_DIR]。// Break full path into seperate (szFullPath, szDrive, szDir, NULL, NULL)。PFNSHGETFOLDERPATHA pSHGetFolderPath = NULL。}HRESULT CreateStartMenuShortcut(LPSTR lpszShortcutFile, LPSTR lpszDescription, LPTSTR lpszRelativeFolder){ HRESULT hr。pSHGetFolderPath = GetFuncPtr_SHGetFolderPathA()。IPersistFile *ppf = NULL。pIShellLink)。hr = pIShellLinkSetDescription(lpszDescription)。// Create the directory if it does not existCreateDirectory(lpszLink,NULL)。hr = ppfSave(pLinkUnicode, TRUE)。pLinkUnicode, } return hr。pSHGetFolderPath = GetFuncPtr_SHGetFolderPathA()。lstrcat(lpszLink, lpszRelativeFolder)。DeleteFile(lpszLink)。IShellLink *psl。psl)。if(SUCCEEDED(hResult)){WORD wsz [MAX_PATH]。if(SUCCEEDED(hResult)){lstrcpy(szPath, lpszFilename)。}}// Release the pointer to Release()。elsereturn ”“。hEvent, FALSE, nTimeout, QS_ALLINPUT)。}elseif(dwRet == WAIT_TIMEOUT){// timed out!return FALSE。int maxcol = pListCtrlGetHeaderCtrl()GetItemCount()1。pListCtrlSetColumnWidth(col, LVSCW_AUTOSIZE_USEHEADER)。}pListCtrlSetRedraw(TRUE)。二、計算機和網(wǎng)絡(luò)安全情況一是網(wǎng)絡(luò)安全方面。三是日常管理方面切實抓好外網(wǎng)管理,確?!吧婷苡嬎銠C不上網(wǎng),上網(wǎng)計算機不涉密”,嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。網(wǎng)站系統(tǒng)安全有效,暫未出現(xiàn)任何安全隱患。二是強化信息安全教育、提高員工計算機技能。對外來維護人員,要求有相關(guān)人員陪同,并對其身份和處理情況進行登記,規(guī)范設(shè)備的維護和管理。八、安全制度制定與落實情況 為確保計算機網(wǎng)絡(luò)安全、實行了網(wǎng)絡(luò)專管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等以有效提高管理員的工作效率。外部網(wǎng)絡(luò)由中國聯(lián)通公司鋪