電子政務系統(tǒng)安全保障體系(編輯修改稿)
2025-03-16 13:14 本頁面
【文章內容簡介】 216。 在網關、服務器上防毒 216。 及時更新防毒軟件。 24版權所有 : 北 京 交 通 大 學網絡基礎平臺層安全 (續(xù)七）II. 病毒防治系統(tǒng)解決措施（舉例） 病毒防治安全解決方案如下 ：? 使用 Symantec網絡防病毒產品，但應建立以 Windows 2023為控制中心的管理模式，將病毒代碼升級的任務交給裝在控制中心的 Symantec防病毒中心來做。并按照已經設計好的升級方式自動分發(fā)給其他服務器；? 需要納入防病毒體系的用戶應將客戶機加入這個域中，在每次登錄域的過程中自動升級和更新。25版權所有 : 北 京 交 通 大 學網絡基礎平臺層安全 (續(xù)八）5).安全審計系統(tǒng) 安全審計系統(tǒng)負責對各類系統(tǒng)的全部活動的過程軌跡進行記錄，以便為事后的安全審計追蹤、系統(tǒng)安全漏洞分析提供原始證據。安全審計系統(tǒng)的功能主要包括 安全審計事件自動響應、安全審計數(shù)據生成、安全審計數(shù)據存儲和安全審計分析等 26版權所有 : 北 京 交 通 大 學網絡基礎平臺層安全 (續(xù)九）6).操作系統(tǒng)安全主機安全的解決方法：操作系統(tǒng)的問題是隨著時間的延續(xù)而逐漸出現(xiàn)的，不是在進行一次安全加固后就可以解決的，所以使用安全工具是非常好的解決方法。對于工具的選擇有重要的幾個因素：n 能及時從網絡進行升級；n 能針對 Windows ， Unix兩種操作系統(tǒng)進行評估；n 提供定時掃描功能；n 能隨問題給出解決方案；n 完善的分類報表功能。 27版權所有 : 北 京 交 通 大 學網絡基礎平臺層安全 (續(xù)十）7).數(shù)據庫安全 數(shù)據庫安全保密解決措施 ：n 打上 Oracle公司正式提供的 Oracle的安全補丁n 將數(shù)據庫建庫的全過程劃分為幾個主要階段n 賬戶依任務而定n 加固數(shù)據庫安全n 制定完善的口令策略n 修改系統(tǒng)參數(shù)28版權所有 : 北 京 交 通 大 學 應用業(yè)務及服務支持層安全 信息安全基礎設施是一類產品，它們?yōu)楦鞣N應用建立通用的安全服務。信息安全基礎設施主要包括： 公鑰基礎設施（ PKI）、 授權管理基礎設施（ PMI）、 密鑰管理基礎設施（ KMI）。 29版權所有 : 北 京 交 通 大 學應用業(yè)務及服務支持層安全（續(xù)一） 1).PKIPKI以公開密鑰技術為基礎，以數(shù)據機密性、完整性、身份認證和行為的不可否認性為安全目的。基于 PKI數(shù)字證書認證機制的實體身份信任服務，建立整個電子政務系統(tǒng)范圍內一致的信任基準。 PKI系統(tǒng)的邏輯結構如圖 。30版權所有 : 北 京 交 通 大 學應用業(yè)務及服務支持層安全（續(xù)二） 圖 PKI系統(tǒng)的邏輯結構31版權所有 : 北 京 交 通 大 學應用業(yè)務及服務支持層安全（續(xù)三）2).PMIn 授權管理基礎設施（ PMI） 使用的屬性證書是一種輕量級的數(shù)字證書，不包含公鑰信息，只包含證書所有人的 ID、 發(fā)行證書 ID、 簽名算法、有效期和屬性等信息。n PMI主要負責向應用系統(tǒng)提供與應用相關的授權服務管理，授權管理以資源為核心，將對資源的訪問控制權統(tǒng)一交由資源的所有者進行訪問控制。通常采用PMI與 PKI結合來有效提高授權控制能力。32版權所有 : 北 京 交 通 大 學應用業(yè)務及服務支持層安全（續(xù)四）3).KMI 密鑰管理基礎設施 (KMI)提供統(tǒng)一的密鑰管理服務 ,，涉及密鑰生成服務器、密鑰數(shù)據庫服務器和密鑰管理服務器等組成部分。33版權所有 : 北 京 交 通 大 學應用業(yè)務及服務支持層安全（續(xù)五） 以某城市電子政務系統(tǒng)該層的安全設計為例，進一步說明安全技術系統(tǒng)該層設計所包含的具體內容。（ 1）證書認證中心 主要提供下列服務：n 證書的簽發(fā)和管理；n 證書撤消列表的簽發(fā)和管理；n 證書 /證書撤消列表的發(fā)布和管理；n 證書審核注冊機構的設立、審核及管理；n 向密鑰管理中心申請密鑰對。34版權所有 : 北 京 交 通 大 學應用業(yè)務及服務支持層安全（續(xù)六）圖 CA中心
畢業(yè)設計相關推薦
鄂ICP備17016276號-1