管理信息系統(tǒng)案例分析——系統(tǒng)安全(存儲版)
【正文】 中（ 1）－（ 5）處選擇合適設(shè)備，將設(shè)備名稱寫在答題紙的相 應(yīng)位置（每一設(shè)備限選一次）。在網(wǎng)絡(luò)的層次結(jié)構(gòu)中，主干設(shè)備選擇應(yīng)預(yù)留一定的能力，以便將來擴展，而低端設(shè)備則夠用即可，因為低端設(shè)備更新快，且易于擴展。全系統(tǒng)的可靠性主要體現(xiàn)在網(wǎng)絡(luò)設(shè)備的可靠性，尤其是 GBE主干交換機的可靠性以及線路的可靠性。普通用戶 IP地址有 DHCP服務(wù)器動態(tài)分配；服務(wù)器、設(shè)備管理地址等需要固定 IP地址，由網(wǎng)絡(luò)管理部門靜態(tài)分配。它是為了解決安裝防火墻后外部網(wǎng)絡(luò)不能訪問內(nèi)部網(wǎng)絡(luò)服務(wù)器的問題，而設(shè)立的一個非安全系統(tǒng)與安全系統(tǒng)之間的緩沖區(qū)，這個緩沖區(qū)位于企業(yè)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的小網(wǎng)絡(luò)區(qū)域內(nèi)。而外部沒有授權(quán)的用戶因為有防火墻的防護，無法直接訪問，因此確保了商業(yè)機密數(shù)據(jù)的安全。 31 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計 管理信息系統(tǒng)案例分析 （ 2）出于對數(shù)據(jù)安全性的考慮，有商業(yè)機密的數(shù)據(jù)庫服務(wù)器，存儲資源代碼的 PC和存儲私人信息的 PC等應(yīng)該放在內(nèi)部網(wǎng)絡(luò)中。 30 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計 管理信息系統(tǒng)案例分析 （ 1）圖中區(qū)域 A是 DMZ。 27 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計 管理信息系統(tǒng)案例分析 IP地址管理是用戶管理的重要內(nèi)容，也是構(gòu)建完整的安全架構(gòu)中不可或缺的一部分，應(yīng)該在網(wǎng)絡(luò)設(shè)計初期就對網(wǎng)絡(luò)多種用戶的 IP地址分配方式進行統(tǒng)一規(guī)劃。 23 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計 管理信息系統(tǒng)案例分析 （ 4）選擇性能價格比高、質(zhì)量過硬的產(chǎn)品。在指定網(wǎng)絡(luò)方案之前，應(yīng)根據(jù)用戶承受能力來確定網(wǎng)絡(luò)設(shè)備的品牌。其中網(wǎng)管中心 位于辦公樓第三層，采用動態(tài)及靜態(tài)結(jié)合的方式進行 IP 地址的管理和分配。 （ 3）使用者心理接受程度問題：政府大部分的公務(wù)員都還是比較習(xí)慣于紙質(zhì)材料、親筆簽字的習(xí)慣，一時無法接受電子式簽名的形式，這也會給推行 PKI及數(shù)字簽名帶來巨大的阻力。而在網(wǎng)絡(luò)安全的設(shè)計與實施方面，同樣也會遇到非技術(shù)因素阻力。 （ 5）將解密后的摘要與新摘要對比，如兩者一致，則說明傳送過程中信息沒有被破壞或篡改。 抗抵賴性：是指保證信息行為人不能夠否認自己的行為。 PKI（ Public Key Infrastructure，公共密鑰基礎(chǔ)設(shè)施）是 CA安全認證體系的基礎(chǔ)，為安全認證體系進行密鑰管理提供了一個平臺，它是一種新的網(wǎng)絡(luò)安全技術(shù)和安全規(guī)范。 很難防止病毒或受病毒感染的文件的傳輸。 （ 3）可用性：保證信息及信息系統(tǒng)確實為授權(quán)使用者所用，防止由于計算機病毒或其他人為因素造成網(wǎng)絡(luò)和系統(tǒng)無法正常運行而拒絕服務(wù)或為敵手所用。 （ 1）硬件安全：是指保護計算機系統(tǒng)硬件的安全，保證其自身的可靠性。因此，初步考慮使用防火墻、入侵檢測、病毒掃描、安全掃描、日志審計、網(wǎng)頁防篡改、私自撥號檢測、 PKI技術(shù)和服務(wù)等保障電子政務(wù)的安全。 3 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計 管理信息系統(tǒng)案例分析 【 問題 1】 請用 400字以內(nèi)文字，從安全性方面，特別針對張工所列舉的建設(shè)防火墻、入侵檢測、病毒掃描、安全掃描、日志審計系統(tǒng)進行分析，評論這些措施能夠解決的問題和不能解決的問題。 （ 3）運行安全 ：是指保護系統(tǒng)能夠連續(xù)和正常運行。 6 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計 管理信息系統(tǒng)案例分析 而在網(wǎng)絡(luò)安全的防護方面，主要的技術(shù)手段包括防火墻、入侵檢測、病毒掃描、安全掃描、日志審計、網(wǎng)頁防篡改、私自撥號檢測、 PKI技術(shù)和服務(wù)等。 （ 2）入侵檢測：可以有效地防止所有已知的、來自內(nèi)外部的攻擊入侵，但對數(shù)據(jù)安全性方面沒有任何幫助。 9 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計 管理信息系統(tǒng)案
試題試卷相關(guān)推薦
鄂ICP備17016276號-1