信息系統(tǒng)安全方案(加密機(jī)制)(編輯修改稿)
2025-06-05 22:59 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 的備份及恢復(fù)機(jī)制 日志能記錄任何非法操作，然而要真正使系統(tǒng)從災(zāi)難中恢復(fù)出來(lái)，還需要一套完善的備份方案及恢復(fù)機(jī)制 為了防止存儲(chǔ)設(shè)備的異常損壞，本系統(tǒng)中采用了可熱插拔的SCSI硬盤(pán)所組成的磁盤(pán)容錯(cuò)陣列，以RAID5的方式進(jìn)行系統(tǒng)的實(shí)時(shí)熱備份。 為了防止人為的失誤或破壞，本系統(tǒng)中建立了強(qiáng)大的數(shù)據(jù)庫(kù)觸發(fā)器以備份重要數(shù)據(jù)的刪除操作，甚至更新任務(wù)。保證在任何情況上，重要數(shù)據(jù)均能最大程度地有效恢復(fù)。具體而言，對(duì)于刪除操作，作者將被操作的記錄全部存貯在備份庫(kù)中。而對(duì)于更新操作，考慮到信息量過(guò)于龐大，僅僅備份了所執(zhí)行的SQL語(yǔ)句。這樣，既能查看到被的內(nèi)容，又能相當(dāng)程度地減小備份庫(kù)存貯容量。 而在需要跟蹤追溯數(shù)據(jù)丟失或破壞事件的全部信息時(shí)，則將系統(tǒng)日志與備份數(shù)據(jù)有機(jī)地結(jié)合在一起真正實(shí)現(xiàn)系統(tǒng)安全性。 四、廣域網(wǎng)絡(luò)的安全 由于廣域網(wǎng)采用公網(wǎng)來(lái)進(jìn)行數(shù)據(jù)傳輸，信息在廣域網(wǎng)上傳輸時(shí)被截取和利用就比局域網(wǎng)要大得多。本系統(tǒng)中涉及到無(wú)線(xiàn)網(wǎng)絡(luò)部分和遠(yuǎn)程訪(fǎng)問(wèn)部分，因此，必須采取必要的手段，使得在廣域網(wǎng)上的發(fā)送和接收信息時(shí)能夠保證：除了發(fā)送方和接收方外，其他人是無(wú)法知悉的（隱私性） 傳輸過(guò)程中不被篡改（真實(shí)性） 發(fā)送方能確知接收方不是假冒的（非偽裝性） 發(fā)送方不能否認(rèn)自己的發(fā)送行為（不可抵賴(lài)性） 為達(dá)到以上目的，我們采用了以下措施： 加密技術(shù)的運(yùn)用 加密技術(shù)的基本思想是不依賴(lài)于網(wǎng)絡(luò)中數(shù)據(jù)通道的安全性來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)系統(tǒng)的安全，而是通過(guò)對(duì)網(wǎng)絡(luò)數(shù)據(jù)的加密來(lái)保障網(wǎng)絡(luò)的安全可靠性。數(shù)據(jù)加密技術(shù)可以分為三類(lèi)，即對(duì)稱(chēng)型加密、不對(duì)稱(chēng)型加密和不可逆加密。 本系統(tǒng)中選用了不可逆加密，因?yàn)槠洳淮嬖诿荑€保管和分發(fā)問(wèn)題，且由于本系統(tǒng)中需采取這種措施的數(shù)據(jù)量有限，所以這種加密方式是適用于系統(tǒng)的網(wǎng)絡(luò)體系結(jié)構(gòu)。 五、針對(duì)外網(wǎng)采取安全措施 這里所指的外網(wǎng)，是指本系統(tǒng)中與Internet的互聯(lián)與外部一些企業(yè)用戶(hù)部分?！ ∫?yàn)椴捎玫氖腔赥CP/IP協(xié)議族，Internet協(xié)議族自身的開(kāi)放性極大地方便了各種計(jì)算機(jī)的組網(wǎng)和互聯(lián)，并直接推動(dòng)了網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展。但是由于在早期網(wǎng)絡(luò)協(xié)議設(shè)計(jì)上對(duì)安全性的忽視，至使Internet在使用和管理上的無(wú)政府狀態(tài)，逐漸使Internet自身的安全受到威脅。 外網(wǎng)安全的威脅主要表現(xiàn)在：非授權(quán)訪(fǎng)問(wèn) 、冒充合法用戶(hù)、破壞數(shù)據(jù)完整性、干擾系統(tǒng)正常運(yùn)行、利用網(wǎng)絡(luò)傳播病毒、線(xiàn)路竊聽(tīng)等。針對(duì)上述情況，本系統(tǒng)采取了防火墻技術(shù)、入侵檢測(cè)技術(shù)和網(wǎng)絡(luò)防病毒技術(shù)相結(jié)合的方法。 針對(duì)物流信息系統(tǒng)源代碼涉密機(jī)制 : (1)算法的獨(dú)立性和可靠性?！ ?2)實(shí)現(xiàn)的獨(dú)立性和相互作用性。 算法的獨(dú)立性是通過(guò)定義密碼服務(wù)類(lèi)來(lái)獲得。用戶(hù)只需了解密碼算法的概念,而不用去關(guān)心如何實(shí)現(xiàn)這些概念。實(shí)現(xiàn)的獨(dú)立性和相互作用性通過(guò)密碼服務(wù)提供器來(lái)實(shí)現(xiàn)。密碼服務(wù)提供器是實(shí)現(xiàn)一個(gè)或多個(gè)密碼服務(wù)的一個(gè)或多個(gè)程序包。軟件開(kāi)發(fā)商根據(jù)一定接口,將各種算法實(shí)現(xiàn)后,打包成一個(gè)提供器,用戶(hù)可以安裝不同的提供器。安裝和配置提供器,可將包含提供器的ZIP和JAR文件放在CLASSPATH下,再編輯Java安全屬性文件來(lái)設(shè)置定義一個(gè)提供器。Java運(yùn)行環(huán)境Sun版本時(shí), 提供一個(gè)缺省的提供器Sun。 下面介紹DES算法及如何利用DES算法加密和解密類(lèi)文件的步驟。 DES算法簡(jiǎn)介 DES（Data Encryption Standard）是發(fā)明最早的最廣泛使用的分組對(duì)稱(chēng)加密算法。DES算法的入口參數(shù)有三個(gè)：Key、Data、Mode。其中Key為8個(gè)字節(jié)共64位，是DES算法的工作密鑰；Data也為8個(gè)字節(jié)64位，是要被加密或被解密的數(shù)據(jù)；Mode為DES的工作方式，有兩種：加密或解密?！ ES算法工作流程如下：若Mode為加密模式，則利用Key 對(duì)數(shù)據(jù)Data進(jìn)行加密， 生成Data的密碼形式（64位）作
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1