【正文】 庫管理系統(tǒng)（DBMS），它為用戶及應(yīng)用程序提供數(shù)據(jù)訪問，同時(shí)對數(shù)據(jù)庫進(jìn)行管理，維護(hù)等多種功能。（1） 保障業(yè)務(wù)數(shù)據(jù)庫系統(tǒng)的保密性：數(shù)據(jù)庫系統(tǒng)的用戶身份識(shí)別：保證每個(gè)用戶是合法的，且是可以識(shí)別的；數(shù)據(jù)庫系統(tǒng)的訪問控制：控制主體對客體的訪問，拒絕非授權(quán)訪問，防止信息泄露；統(tǒng)計(jì)數(shù)據(jù)庫對推理攻擊的防范：數(shù)據(jù)庫中存放的數(shù)據(jù)往往具有統(tǒng)計(jì)意義，入侵者往往利用已經(jīng)公開的，安全級(jí)別相對低的數(shù)據(jù)來推斷出安全級(jí)別高的機(jī)密信息；數(shù)據(jù)庫系統(tǒng)的可審計(jì)性：即對非法用戶的入侵行為及信息的泄露與破壞的情況能夠跟蹤審計(jì)；防止數(shù)據(jù)庫系統(tǒng)中隱蔽信道的攻擊。（2）保障業(yè)務(wù)數(shù)據(jù)庫系統(tǒng)的完整性：數(shù)據(jù)庫系統(tǒng)的物理完整性：保障數(shù)據(jù)庫物理存儲(chǔ)介質(zhì)以及物理運(yùn)行環(huán)境的正確與不受到侵害；數(shù)據(jù)庫系統(tǒng)的邏輯完整性：包括數(shù)據(jù)庫邏輯結(jié)構(gòu)完整性和數(shù)據(jù)庫主碼完整性兩個(gè)方面；數(shù)據(jù)庫系統(tǒng)的元素完整性：保障客體數(shù)據(jù)元素的合法性，有效性，正確性，一致性，可維護(hù)性，以及防止非授權(quán)修改與破壞；（3）保障業(yè)務(wù)數(shù)據(jù)庫系統(tǒng)的可用性：它需要保障數(shù)據(jù)庫系統(tǒng)資源可以存儲(chǔ)，易于使用，方便操作，界面友好等。（4）建立一整套的數(shù)據(jù)庫安全框架：用戶分類：不同類型的用戶應(yīng)該授予不同的數(shù)據(jù)庫訪問和管理權(quán)限。比如：數(shù)據(jù)庫系統(tǒng)登陸權(quán)限，資源管理權(quán)限，數(shù)據(jù)庫管理員權(quán)限，遠(yuǎn)程訪問權(quán)限等。數(shù)據(jù)分類：每類用戶能夠使用的數(shù)據(jù)庫是不同的，需要進(jìn)行數(shù)據(jù)庫分類，使不同的用戶訪問不同的數(shù)據(jù)庫系統(tǒng)。審核功能：數(shù)據(jù)庫管理系統(tǒng)（DBMS）提供審核功能，它對維護(hù)數(shù)據(jù)庫的安全十分重要，它用來監(jiān)視各用戶對數(shù)據(jù)庫施加的動(dòng)作?？梢酝ㄟ^用戶審核和系統(tǒng)審核兩種方式來發(fā)現(xiàn)數(shù)據(jù)庫使用過程中出現(xiàn)的問題，從而找到安全隱患。數(shù)據(jù)庫掃描：利用數(shù)據(jù)庫安全掃描軟件可以對數(shù)據(jù)庫的安全狀況進(jìn)行完整的分析，并給出修補(bǔ)漏洞，增強(qiáng)安全性的建議。周期性的對數(shù)據(jù)庫進(jìn)行這種掃描可以降低人為造成的（有意或無意的）數(shù)據(jù)庫的安全風(fēng)險(xiǎn)。（5）數(shù)據(jù)庫備份與恢復(fù)：因?yàn)閿?shù)據(jù)在存儲(chǔ)，傳輸過程中可能出現(xiàn)故障，同時(shí)計(jì)算機(jī)系統(tǒng)本身也可能發(fā)生一些意料之外的事情，如果沒有事先采取數(shù)據(jù)備份措施，將會(huì)導(dǎo)致慘重的損失。因此數(shù)據(jù)庫的備份與恢復(fù)也是數(shù)據(jù)庫的一個(gè)安全功能，它必須提供。數(shù)據(jù)庫系統(tǒng)的備份可以采取多種方式進(jìn)行。 強(qiáng)大的工作流引擎企業(yè)實(shí)施工作流管理所帶來的好處是非常明顯的，這包括提高企業(yè)運(yùn)營效率、改善企業(yè)資源利用、提高企業(yè)運(yùn)作的靈活性和適應(yīng)性、提高工作效率、集中精力處理核心業(yè)務(wù)、跟蹤業(yè)務(wù)處理過程、量化考核業(yè)務(wù)處理的效率、減少浪費(fèi)、增加利潤、充分發(fā)揮現(xiàn)有計(jì)算機(jī)網(wǎng)絡(luò)資源的作用。實(shí)施工作流將達(dá)到縮短企業(yè)運(yùn)營周期、改善企業(yè)內(nèi)（外）部流程、優(yōu)化并合理利用資源、減少人為差錯(cuò)和延誤，提高勞動(dòng)生產(chǎn)率等目的。工作流帶來的好處，可以歸納為以下幾點(diǎn)：1．要處理的事項(xiàng)已自動(dòng)傳遞到個(gè)人電腦上2．不再需要對員工進(jìn)行流程的培訓(xùn)，平滑實(shí)現(xiàn)流程變更 3．員工只需將精力集中在處理自己關(guān)心的數(shù)據(jù)上4．隨時(shí)得到歷史數(shù)據(jù)5．隨時(shí)生成處理效率報(bào)表6．達(dá)到無紙化辦公的目標(biāo)7．完全支持移動(dòng)辦公，使作業(yè)同步化。Activiti是一個(gè)業(yè)務(wù)流程管理(BPM)和工作流系統(tǒng)，適用于開發(fā)人員和系統(tǒng)管理員。其核心是超快速，穩(wěn)定的BPMN2流程引擎。它易于與Spring集成使用，其主要有的優(yōu)點(diǎn)有：1．圖形化、可視化設(shè)計(jì)流程圖2．支持各種復(fù)雜流程3．組織結(jié)構(gòu)級(jí)處理者指定功能4．B/S結(jié)構(gòu)，純?yōu)g覽器應(yīng)用5．強(qiáng)大的安全性特色6．表單功能強(qiáng)大，擴(kuò)展便捷7．靈活的外出、超時(shí)管理策略8．處理過程可跟蹤、管理9．豐富的統(tǒng)計(jì)、查詢、報(bào)表功能 操作系統(tǒng)安全設(shè)計(jì)操作系統(tǒng)是應(yīng)用軟件和服務(wù)運(yùn)行的公共平臺(tái)，操作系統(tǒng)安全漏洞是網(wǎng)絡(luò)入侵的重要因素。因此，首先必須選擇安全的操作系統(tǒng)平臺(tái)。一個(gè)安全的操作系統(tǒng)應(yīng)該提供用戶身份認(rèn)證、訪問控制功能，對用戶的所有操作和網(wǎng)絡(luò)服務(wù)進(jìn)程具有完備的審計(jì)機(jī)制。具備如下特征：a用戶識(shí)別和認(rèn)證系統(tǒng)通過用戶名識(shí)別用戶，至少提供基本的用戶名口令認(rèn)證機(jī)制。自主型訪問控制系統(tǒng)可以根據(jù)用戶的注冊名決定用戶的訪問控制權(quán)限，用戶可以自己決定所擁有的資源的授權(quán)。b審核機(jī)制系統(tǒng)可以對系統(tǒng)中發(fā)生的安全相關(guān)事件進(jìn)行審核和記錄。對于重要的服務(wù)器系統(tǒng)，應(yīng)該選擇安全級(jí)別更高的操作系統(tǒng)，或者通過改造操作系統(tǒng)達(dá)到B1級(jí)以上，即實(shí)現(xiàn)強(qiáng)制型訪問功能；系統(tǒng)具備強(qiáng)制用戶認(rèn)證機(jī)制（比如一次性口令或基于公鑰的證書認(rèn)證），不在網(wǎng)絡(luò)中明碼傳輸口令或密鑰。特別值得注意的是，操作系統(tǒng)設(shè)計(jì)上的安全級(jí)別并不能保證系統(tǒng)在實(shí)現(xiàn)和配置上的沒有安全漏洞，因此，操作系統(tǒng)的安全必須和下文中介紹的系統(tǒng)安全管理手段相結(jié)合。另外還需說明的是，除了系統(tǒng)管理員以外，絕大多數(shù)用戶是通過運(yùn)行在服務(wù)器操作系統(tǒng)之上的應(yīng)用系統(tǒng)來訪問信息的，因此，操作系統(tǒng)安全設(shè)計(jì)的主要目標(biāo)在于防止黑客入侵系統(tǒng)和非授權(quán)的訪問，業(yè)務(wù)信息的保密應(yīng)該主要由應(yīng)用系統(tǒng)完成。第三章 系統(tǒng)網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)高校研究生教育網(wǎng)上業(yè)務(wù)系統(tǒng)分為Web服務(wù)器，APP應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器，Web服務(wù)器APP應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器都部署在校園網(wǎng)里面，受高校研究生教育安全平臺(tái)的保護(hù)，認(rèn)證的用戶可以通過安全網(wǎng)關(guān)直接訪問Web服務(wù)器APP應(yīng)用服務(wù)器，完成業(yè)務(wù)操作。 第四章 系統(tǒng)安全設(shè)計(jì) 實(shí)現(xiàn)的安全應(yīng)用服務(wù) 可信應(yīng)用開發(fā)可信的高校研究生教育業(yè)務(wù)支撐平臺(tái)為開發(fā)可信應(yīng)用提供一個(gè)開發(fā)框架，應(yīng)用系統(tǒng)通過實(shí)體管理、可信控制處理和責(zé)任認(rèn)定處理可使應(yīng)用成為一個(gè)可信的應(yīng)用掛接在平臺(tái)上，并能合法的調(diào)用平臺(tái)提供的各種安全組件接口、授權(quán)處理接口、可信控制接口、責(zé)任認(rèn)定接口。從而使得整個(gè)高校研究生教育系統(tǒng)真正做到有中心、有管理，也使得整個(gè)可信的高校研究生教育業(yè)務(wù)支撐平臺(tái)下的實(shí)體安全、可信、可控制。如下圖所示： 整個(gè)高校研究生教育應(yīng)用系統(tǒng)必須在可信的高校研究生教育業(yè)務(wù)支撐平臺(tái)下開發(fā)，嚴(yán)格遵循接口開發(fā)規(guī)范。 應(yīng)用管理規(guī)范應(yīng)用管理規(guī)范主要用于規(guī)范在可信的高校研究生教育業(yè)務(wù)支撐平臺(tái)上所有應(yīng)用實(shí)體能力信息，所有在可信的高校研究生教育業(yè)務(wù)支撐平臺(tái)可以運(yùn)行的可信應(yīng)用必須通過在管理支撐平臺(tái)上進(jìn)行應(yīng)用能力的受理。應(yīng)用在申請能力的時(shí)候首先需要指明實(shí)體的類型，目前支持的實(shí)體類型主要包括自然人和應(yīng)用服務(wù)。應(yīng)用在申請能力的時(shí)候需要選擇應(yīng)用申請能力具體項(xiàng)目，根據(jù)應(yīng)用選擇的能力不同可信的高校研究生教育業(yè)務(wù)支撐平臺(tái)將進(jìn)行不同的功能服務(wù)處理。信任號(hào)和域名平臺(tái)將默認(rèn)為應(yīng)用進(jìn)行分配，分配的信任號(hào)和歸屬域?qū)⒆鳛閼?yīng)用在平臺(tái)上開展所有可信業(yè)務(wù)的信任標(biāo)識(shí)，也是不同域傳遞信任鏈的唯一標(biāo)識(shí)。應(yīng)用證書的申請、屬性證書的申請、注冊鑒權(quán)服務(wù)的申請將根據(jù)應(yīng)用選擇的能力值依次在可信的高校研究生教育業(yè)務(wù)支撐平臺(tái)上進(jìn)行業(yè)務(wù)處理。第24頁 共24頁