360品績考評系統技術白皮書-資料下載頁
2025-07-13 20:30本頁面
【正文】 證。我們采用專業(yè)廠家提供的高安全級別數據庫系統。當然，在使用過程中還需要定期利用安全工具對數據庫系統的配置情況、弱點漏洞等進行分析，從而能夠發(fā)現系統中存在的安全隱患，及時糾正不當的配置。對日常工作中敏感的數據來說，合理存放、訪問權限定義、目錄及文件加密等等都是十分有效的解決辦法。同時，在數據庫系統的設計過程中，數據的獨立性能夠較好的避免由于數據的交叉混合而帶來的安全隱患。?? 數據安全傳輸本系統采用SSL（Security Socket Layer , 加密套接字協議層）協議，保障連接的安全性和可靠性。SSL 協議是由Netscape 首先發(fā)表的網絡資料安全傳輸協定，其首要目的是在兩個通信間提供秘密而可靠的連接。采用SSL 協議，在客戶端瀏覽器與服務器之間，架起了安全的數據通道，數據在安全通道中進行傳輸，保障了數據傳輸的安全性。?? 基于角色的用戶管理系統采用統一的人員角色控制體系。通過將存取控制和具體應用功能進行綁定，實現系統控制的一致性。應用模塊提供角色接口。在應用模塊內部定義了角色的訪問和控制范圍。應用模塊在注冊后，系統管理員就能夠動態(tài)的為所有注冊人員分配權限角色。用戶僅需要提供正確的名稱和密碼就能夠登錄到系統中。登錄系統之后，系統將自動檢測登錄用戶擁有的角色是否滿足功能模塊所需的角色，從而實現對應用模塊的訪問控制。 安全性擴展系統支持其它安全方法：?? 加密傳輸設備在網絡的出口處，設置專門的加密設備。加密設備將負責將網絡傳出和傳入的數據，在IP 層進行加密，從底層保證數據傳輸的安全性。適用于跨地域的系統部署的安全數據傳輸，例如跨地域的政府單位、企業(yè)之間的數據的傳遞。?? 數據傳輸中間件傳輸中間件，具有簡單、靈活的特點，并能滿足業(yè)務數據的傳輸速度、集成性、準確性、安全性等方面的要求。當系統采用分布式的部署方式時，數據傳輸中間件的使用能夠確保數據在多臺主機之間傳輸的準確性、安全性。?? 數字簽名數字簽名可以解決抵賴、偽造、篡改及冒充等問題。實現數字簽名有很多方法，目前采用較多的是非對稱加密技術和對稱加密技術?；趯γ荑€的存儲，需要建立一個鑒定中心（CA）完成個人信息及其密鑰的確定工作，鑒定中心能夠保證信息的安全和集中管理。在使用這種技術時，簽名者必須注意保護好屬于用戶特有的私有密鑰。本系統的擴展安全特性支持數據簽名技術，可以將數字簽名技術與辦公系統中的應用實現對系統人員角色管理與數字簽名之間無縫連接。采用數字簽名技術，需要投資建立CA 中心，適用于對數據的安全性要求很高的情況，適用于數據機密級別比較高的政府機關和企業(yè)單位。第六章 系統配置 操作系統：Microsoft Windows 2000 應用服務器：Bea TomCat 數據庫平臺SQL Server 2000 客戶端IE 以及更高版本。（此頁無正文）唐山陽陽視頻技術有限公司地 址：唐山市高新區(qū)西昌路創(chuàng)業(yè)中心102號郵 編：063000聯系人：郝利電 話: 0315－13315579961傳 真: 0315－385775923 / 23
環(huán)評公示相關推薦
鄂ICP備17016276號-1