【正文】 的。非對稱加密算法包括RSA、DH、EC、DSS等。 系統(tǒng)交互安全設(shè)計 系統(tǒng)交互安全性設(shè)計 系統(tǒng)間的交互采用接口方式，基本的安全要求有身份認證、數(shù)據(jù)的機密性與完整性、信息的不可抵賴性。主要通過以下途徑來保證安全基本的身份驗證。每次業(yè)務(wù)請求服務(wù)時要提交用戶名及口令（雙方約定的用戶名及口令）。業(yè)務(wù)受理方每次接受請求時先驗證這對用戶名及口令，再對請求進行響應(yīng)。 系統(tǒng)安全監(jiān)控和檢測設(shè)計基于網(wǎng)絡(luò)的入侵檢測產(chǎn)品（NIDS）放置在比較重要的網(wǎng)段內(nèi)，不停地監(jiān)視網(wǎng)段中的各種數(shù)據(jù)包。對每一個數(shù)據(jù)包或可疑的數(shù)據(jù)包進行特征分析。如果數(shù)據(jù)包與產(chǎn)品內(nèi)置的某些規(guī)則吻合，入侵檢測系統(tǒng)就會發(fā)出警報甚至直接切斷網(wǎng)絡(luò)連接。目前，大部分入侵檢測產(chǎn)品是基于網(wǎng)絡(luò)的。 數(shù)據(jù)及備份安全設(shè)計 數(shù)據(jù)的保密性設(shè)計 存儲系統(tǒng)作為數(shù)據(jù)的保存空間，是數(shù)據(jù)保護的最后一道防線；隨著存儲系統(tǒng)由本地直連向著網(wǎng)絡(luò)化和分布式的方向發(fā)展，并被網(wǎng)絡(luò)上的眾多計算機共享，使存儲系統(tǒng)變得更易受到攻擊，相對靜態(tài)的存儲系統(tǒng)往往成為攻擊者的首選目標，達到竊取、篡改或破壞數(shù)據(jù)的目的。對稱加密的加密密鑰和解密密鑰相同，而非對稱加密的加密密鑰和解密密鑰不同，加密密鑰可以公開而解密密鑰需要保密。由于對稱加密算法和非對稱加密算法各有優(yōu)缺點，即非對稱加密算法要比對稱加密算法處理速度慢，但密鑰管理簡單， 因而在當(dāng)前新推出的許多新的安全協(xié)議中，都同時應(yīng)用了這兩種加密技術(shù)。一種常用的方法是利用非對稱加密的公開密鑰技術(shù)傳遞對稱密碼，而用對稱密鑰技術(shù)來對實際傳輸?shù)臄?shù)據(jù)進行加密和解密，例如，由發(fā)送者先產(chǎn)生一個隨機數(shù)，此即對稱密鑰， 用它來對欲傳送的數(shù)據(jù)進行加密；然后再由接收者的公開密鑰對對稱密鑰進行加密。接收者收到數(shù)據(jù)后，先用私用密鑰對對稱密鑰進行解密，然后再用對稱密鑰對所收到的數(shù)據(jù)進行解密。 數(shù)據(jù)的完整性設(shè)計數(shù)據(jù)完整性要求防止非授權(quán)實體對數(shù)據(jù)進行非法修改。用戶在跟應(yīng)用系統(tǒng)進行交互時，其輸入設(shè)備如鍵盤、鼠標等有可能被木馬程序偵聽，輸入的數(shù)據(jù)遭到截取修改后被提交到應(yīng)用系統(tǒng)中。另外存儲在應(yīng)用系統(tǒng)數(shù)據(jù)庫中的數(shù)據(jù)也有可能遭到非法修改。可以同過摘要算法，獲得數(shù)據(jù)的摘要。接收方在收到數(shù)據(jù)時，使用相同的算法獲取該數(shù)據(jù)摘要，與發(fā)送的發(fā)送的原數(shù)據(jù)摘要比對。相同，則證明數(shù)據(jù)完整未經(jīng)過修改。不同時，則證明該數(shù)據(jù)不是原始數(shù)據(jù)。 數(shù)據(jù)的可用性設(shè)計 此處描述數(shù)據(jù)的可用性設(shè)計，包括：數(shù)據(jù)采集的可用性、數(shù)據(jù)傳輸?shù)目捎眯?、?shù)據(jù)處理的可用性、數(shù)據(jù)使用的可用性、數(shù)據(jù)導(dǎo)出的可用性。1) 商密增強要求（補充）此處描述系統(tǒng)除了以上設(shè)計外，需要符合的商密增強要求的設(shè)計，包括數(shù)據(jù)傳輸黑白名單的設(shè)計，數(shù)據(jù)使用用戶與使用權(quán)限的關(guān)聯(lián)設(shè)計。 數(shù)據(jù)的不可否認性設(shè)計 在系統(tǒng)間消息通訊中，特別是對那些跨越企業(yè)或不同行政單位的消息，需要保證消息的完整性、防篡改，還要保證該消息確定來自于所期望的源。這一切都可以通過數(shù)字簽名來實現(xiàn)。數(shù)字簽名，就是只有信息的發(fā)送者才能產(chǎn)生的別人無法偽造的一段數(shù)字串，這段數(shù)字串同時也是對信息的發(fā)送者發(fā)送信息真實性的一個有效證明。數(shù)字簽名使用強大的加密技術(shù)和公鑰基礎(chǔ)結(jié)構(gòu)，提供端到端的消息完整性保證，實現(xiàn)對原始報文的鑒別和不可抵賴性，以更好地保證文檔的真實性、完整性和受認可性。 備份和恢復(fù)設(shè)計 系統(tǒng)存儲設(shè)計系統(tǒng)日常備份采用磁盤備份。 系統(tǒng)備份和恢復(fù)設(shè)計備份數(shù)據(jù)類型系統(tǒng)備份的數(shù)據(jù)類型有業(yè)務(wù)數(shù)據(jù)備份、附件數(shù)據(jù)備份、日志備份、應(yīng)用發(fā)布包備份及歷史數(shù)據(jù)備份。備份方式使用磁盤作為數(shù)據(jù)備份介質(zhì)。備份策略要在本項目建立一個好的備份系統(tǒng)，除了需要配備有好的軟硬件產(chǎn)品之外，更需要有良好的備份策略和管理規(guī)劃來進行保證。備份策略的選擇，要統(tǒng)籌考慮需備份的總數(shù)據(jù)量，線路帶寬、數(shù)據(jù)吞吐量、時間窗口以及對恢復(fù)時間的要求等因素。目前的備份策略主要有全量備份、增量備份和差分備份。全量備份所需時間最長，但恢復(fù)時間最短，操作最方便，當(dāng)系統(tǒng)中數(shù)據(jù)量不大時，采用全量備份最可靠。增量備份和差分備份所需的備份介質(zhì)和備份時間都較全量備份少，但是數(shù)據(jù)恢復(fù)麻煩。根據(jù)不同業(yè)務(wù)對數(shù)據(jù)備份的時間窗口和災(zāi)難恢復(fù)的要求，可以選擇不同的備份方式，亦可以將這幾種備份方式進行組合應(yīng)用，以得到更好的備份效果。所謂全量備份，就是對整個系統(tǒng)包括系統(tǒng)文件和應(yīng)用數(shù)據(jù)進行的完全備份。這種備份方式的優(yōu)點是數(shù)據(jù)恢復(fù)所需時間短。缺點是備份數(shù)據(jù)中有大量內(nèi)容是重復(fù)的，這些重復(fù)的數(shù)據(jù)浪費了大量的磁盤空間，無形中增加了數(shù)據(jù)備份的成本；再者，由于需要備份的數(shù)據(jù)量相當(dāng)大，因此備份所需時間相對較長。1. 若不給自己設(shè)限，則人生中就沒有限制你發(fā)揮的藩籬。2. 若不是心寬似海，哪有人生風(fēng)平浪靜。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無反顧，勇往直前，輕松自如地走好人生路上的每一步3. 花一些時間，總會看清一些事。用一些事情，總會看清一些人。有時候覺得自己像個神經(jīng)病。既糾結(jié)了自己，又打擾了別人。努力過后，才知道許多事情，堅持堅持，就過來了。4. 歲月是無情的，假如你丟給它的是一片空白，它還給你的也是一片空白。歲月是有情的，假如你奉獻給她的是一些色彩，它奉獻給你的也是一些色彩。你必須努力，當(dāng)有一天驀然回首時，你的回憶里才會多一些色彩斑斕，少一些蒼白無力。只有你自己才能把歲月描畫成一幅難以忘懷的人生畫卷。