信息系統(tǒng)安全方案(加密機(jī)制)(編輯修改稿)
2025-06-05 22:59 本頁面
【文章內(nèi)容簡介】 的備份及恢復(fù)機(jī)制 日志能記錄任何非法操作，然而要真正使系統(tǒng)從災(zāi)難中恢復(fù)出來，還需要一套完善的備份方案及恢復(fù)機(jī)制 為了防止存儲設(shè)備的異常損壞，本系統(tǒng)中采用了可熱插拔的SCSI硬盤所組成的磁盤容錯陣列，以RAID5的方式進(jìn)行系統(tǒng)的實時熱備份。 為了防止人為的失誤或破壞，本系統(tǒng)中建立了強(qiáng)大的數(shù)據(jù)庫觸發(fā)器以備份重要數(shù)據(jù)的刪除操作，甚至更新任務(wù)。保證在任何情況上，重要數(shù)據(jù)均能最大程度地有效恢復(fù)。具體而言，對于刪除操作，作者將被操作的記錄全部存貯在備份庫中。而對于更新操作，考慮到信息量過于龐大，僅僅備份了所執(zhí)行的SQL語句。這樣，既能查看到被的內(nèi)容，又能相當(dāng)程度地減小備份庫存貯容量。 而在需要跟蹤追溯數(shù)據(jù)丟失或破壞事件的全部信息時，則將系統(tǒng)日志與備份數(shù)據(jù)有機(jī)地結(jié)合在一起真正實現(xiàn)系統(tǒng)安全性。 四、廣域網(wǎng)絡(luò)的安全 由于廣域網(wǎng)采用公網(wǎng)來進(jìn)行數(shù)據(jù)傳輸，信息在廣域網(wǎng)上傳輸時被截取和利用就比局域網(wǎng)要大得多。本系統(tǒng)中涉及到無線網(wǎng)絡(luò)部分和遠(yuǎn)程訪問部分，因此，必須采取必要的手段，使得在廣域網(wǎng)上的發(fā)送和接收信息時能夠保證：除了發(fā)送方和接收方外，其他人是無法知悉的（隱私性） 傳輸過程中不被篡改（真實性） 發(fā)送方能確知接收方不是假冒的（非偽裝性） 發(fā)送方不能否認(rèn)自己的發(fā)送行為（不可抵賴性） 為達(dá)到以上目的，我們采用了以下措施： 加密技術(shù)的運(yùn)用 加密技術(shù)的基本思想是不依賴于網(wǎng)絡(luò)中數(shù)據(jù)通道的安全性來實現(xiàn)網(wǎng)絡(luò)系統(tǒng)的安全，而是通過對網(wǎng)絡(luò)數(shù)據(jù)的加密來保障網(wǎng)絡(luò)的安全可靠性。數(shù)據(jù)加密技術(shù)可以分為三類，即對稱型加密、不對稱型加密和不可逆加密。 本系統(tǒng)中選用了不可逆加密，因為其不存在密鑰保管和分發(fā)問題，且由于本系統(tǒng)中需采取這種措施的數(shù)據(jù)量有限，所以這種加密方式是適用于系統(tǒng)的網(wǎng)絡(luò)體系結(jié)構(gòu)。 五、針對外網(wǎng)采取安全措施 這里所指的外網(wǎng)，是指本系統(tǒng)中與Internet的互聯(lián)與外部一些企業(yè)用戶部分?！ ∫驗椴捎玫氖腔赥CP/IP協(xié)議族，Internet協(xié)議族自身的開放性極大地方便了各種計算機(jī)的組網(wǎng)和互聯(lián)，并直接推動了網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展。但是由于在早期網(wǎng)絡(luò)協(xié)議設(shè)計上對安全性的忽視，至使Internet在使用和管理上的無政府狀態(tài)，逐漸使Internet自身的安全受到威脅。 外網(wǎng)安全的威脅主要表現(xiàn)在：非授權(quán)訪問 、冒充合法用戶、破壞數(shù)據(jù)完整性、干擾系統(tǒng)正常運(yùn)行、利用網(wǎng)絡(luò)傳播病毒、線路竊聽等。針對上述情況，本系統(tǒng)采取了防火墻技術(shù)、入侵檢測技術(shù)和網(wǎng)絡(luò)防病毒技術(shù)相結(jié)合的方法。 針對物流信息系統(tǒng)源代碼涉密機(jī)制 : (1)算法的獨立性和可靠性。 (2)實現(xiàn)的獨立性和相互作用性。 算法的獨立性是通過定義密碼服務(wù)類來獲得。用戶只需了解密碼算法的概念,而不用去關(guān)心如何實現(xiàn)這些概念。實現(xiàn)的獨立性和相互作用性通過密碼服務(wù)提供器來實現(xiàn)。密碼服務(wù)提供器是實現(xiàn)一個或多個密碼服務(wù)的一個或多個程序包。軟件開發(fā)商根據(jù)一定接口,將各種算法實現(xiàn)后,打包成一個提供器,用戶可以安裝不同的提供器。安裝和配置提供器,可將包含提供器的ZIP和JAR文件放在CLASSPATH下,再編輯Java安全屬性文件來設(shè)置定義一個提供器。Java運(yùn)行環(huán)境Sun版本時, 提供一個缺省的提供器Sun?！ ∠旅娼榻BDES算法及如何利用DES算法加密和解密類文件的步驟?！ ES算法簡介 DES（Data Encryption Standard）是發(fā)明最早的最廣泛使用的分組對稱加密算法。DES算法的入口參數(shù)有三個：Key、Data、Mode。其中Key為8個字節(jié)共64位，是DES算法的工作密鑰；Data也為8個字節(jié)64位，是要被加密或被解密的數(shù)據(jù)；Mode為DES的工作方式，有兩種：加密或解密?！ ES算法工作流程如下：若Mode為加密模式，則利用Key 對數(shù)據(jù)Data進(jìn)行加密， 生成Data的密碼形式（64位）作
公司管理相關(guān)推薦
鄂ICP備17016276號-1