電子政務(wù)系統(tǒng)安全保障體系(編輯修改稿)
2025-03-16 13:14 本頁面
【文章內(nèi)容簡介】 216。 在網(wǎng)關(guān)、服務(wù)器上防毒 216。 及時(shí)更新防毒軟件。 24版權(quán)所有 : 北 京 交 通 大 學(xué)網(wǎng)絡(luò)基礎(chǔ)平臺(tái)層安全 (續(xù)七）II. 病毒防治系統(tǒng)解決措施（舉例） 病毒防治安全解決方案如下 ：? 使用 Symantec網(wǎng)絡(luò)防病毒產(chǎn)品，但應(yīng)建立以 Windows 2023為控制中心的管理模式，將病毒代碼升級(jí)的任務(wù)交給裝在控制中心的 Symantec防病毒中心來做。并按照已經(jīng)設(shè)計(jì)好的升級(jí)方式自動(dòng)分發(fā)給其他服務(wù)器；? 需要納入防病毒體系的用戶應(yīng)將客戶機(jī)加入這個(gè)域中，在每次登錄域的過程中自動(dòng)升級(jí)和更新。25版權(quán)所有 : 北 京 交 通 大 學(xué)網(wǎng)絡(luò)基礎(chǔ)平臺(tái)層安全 (續(xù)八）5).安全審計(jì)系統(tǒng) 安全審計(jì)系統(tǒng)負(fù)責(zé)對各類系統(tǒng)的全部活動(dòng)的過程軌跡進(jìn)行記錄，以便為事后的安全審計(jì)追蹤、系統(tǒng)安全漏洞分析提供原始證據(jù)。安全審計(jì)系統(tǒng)的功能主要包括 安全審計(jì)事件自動(dòng)響應(yīng)、安全審計(jì)數(shù)據(jù)生成、安全審計(jì)數(shù)據(jù)存儲(chǔ)和安全審計(jì)分析等 26版權(quán)所有 : 北 京 交 通 大 學(xué)網(wǎng)絡(luò)基礎(chǔ)平臺(tái)層安全 (續(xù)九）6).操作系統(tǒng)安全主機(jī)安全的解決方法：操作系統(tǒng)的問題是隨著時(shí)間的延續(xù)而逐漸出現(xiàn)的，不是在進(jìn)行一次安全加固后就可以解決的，所以使用安全工具是非常好的解決方法。對于工具的選擇有重要的幾個(gè)因素：n 能及時(shí)從網(wǎng)絡(luò)進(jìn)行升級(jí)；n 能針對 Windows ， Unix兩種操作系統(tǒng)進(jìn)行評(píng)估；n 提供定時(shí)掃描功能；n 能隨問題給出解決方案；n 完善的分類報(bào)表功能。 27版權(quán)所有 : 北 京 交 通 大 學(xué)網(wǎng)絡(luò)基礎(chǔ)平臺(tái)層安全 (續(xù)十）7).數(shù)據(jù)庫安全 數(shù)據(jù)庫安全保密解決措施 ：n 打上 Oracle公司正式提供的 Oracle的安全補(bǔ)丁n 將數(shù)據(jù)庫建庫的全過程劃分為幾個(gè)主要階段n 賬戶依任務(wù)而定n 加固數(shù)據(jù)庫安全n 制定完善的口令策略n 修改系統(tǒng)參數(shù)28版權(quán)所有 : 北 京 交 通 大 學(xué) 應(yīng)用業(yè)務(wù)及服務(wù)支持層安全 信息安全基礎(chǔ)設(shè)施是一類產(chǎn)品，它們?yōu)楦鞣N應(yīng)用建立通用的安全服務(wù)。信息安全基礎(chǔ)設(shè)施主要包括： 公鑰基礎(chǔ)設(shè)施（ PKI）、 授權(quán)管理基礎(chǔ)設(shè)施（ PMI）、 密鑰管理基礎(chǔ)設(shè)施（ KMI）。 29版權(quán)所有 : 北 京 交 通 大 學(xué)應(yīng)用業(yè)務(wù)及服務(wù)支持層安全（續(xù)一） 1).PKIPKI以公開密鑰技術(shù)為基礎(chǔ)，以數(shù)據(jù)機(jī)密性、完整性、身份認(rèn)證和行為的不可否認(rèn)性為安全目的?；?PKI數(shù)字證書認(rèn)證機(jī)制的實(shí)體身份信任服務(wù)，建立整個(gè)電子政務(wù)系統(tǒng)范圍內(nèi)一致的信任基準(zhǔn)。 PKI系統(tǒng)的邏輯結(jié)構(gòu)如圖 。30版權(quán)所有 : 北 京 交 通 大 學(xué)應(yīng)用業(yè)務(wù)及服務(wù)支持層安全（續(xù)二） 圖 PKI系統(tǒng)的邏輯結(jié)構(gòu)31版權(quán)所有 : 北 京 交 通 大 學(xué)應(yīng)用業(yè)務(wù)及服務(wù)支持層安全（續(xù)三）2).PMIn 授權(quán)管理基礎(chǔ)設(shè)施（ PMI） 使用的屬性證書是一種輕量級(jí)的數(shù)字證書，不包含公鑰信息，只包含證書所有人的 ID、 發(fā)行證書 ID、 簽名算法、有效期和屬性等信息。n PMI主要負(fù)責(zé)向應(yīng)用系統(tǒng)提供與應(yīng)用相關(guān)的授權(quán)服務(wù)管理，授權(quán)管理以資源為核心，將對資源的訪問控制權(quán)統(tǒng)一交由資源的所有者進(jìn)行訪問控制。通常采用PMI與 PKI結(jié)合來有效提高授權(quán)控制能力。32版權(quán)所有 : 北 京 交 通 大 學(xué)應(yīng)用業(yè)務(wù)及服務(wù)支持層安全（續(xù)四）3).KMI 密鑰管理基礎(chǔ)設(shè)施 (KMI)提供統(tǒng)一的密鑰管理服務(wù) ,，涉及密鑰生成服務(wù)器、密鑰數(shù)據(jù)庫服務(wù)器和密鑰管理服務(wù)器等組成部分。33版權(quán)所有 : 北 京 交 通 大 學(xué)應(yīng)用業(yè)務(wù)及服務(wù)支持層安全（續(xù)五） 以某城市電子政務(wù)系統(tǒng)該層的安全設(shè)計(jì)為例，進(jìn)一步說明安全技術(shù)系統(tǒng)該層設(shè)計(jì)所包含的具體內(nèi)容。（ 1）證書認(rèn)證中心 主要提供下列服務(wù)：n 證書的簽發(fā)和管理；n 證書撤消列表的簽發(fā)和管理；n 證書 /證書撤消列表的發(fā)布和管理；n 證書審核注冊機(jī)構(gòu)的設(shè)立、審核及管理；n 向密鑰管理中心申請密鑰對。34版權(quán)所有 : 北 京 交 通 大 學(xué)應(yīng)用業(yè)務(wù)及服務(wù)支持層安全（續(xù)六）圖 CA中心
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1