360品績(jī)考評(píng)系統(tǒng)技術(shù)白皮書(shū)-資料下載頁(yè)
2025-07-13 20:30本頁(yè)面
【正文】 證。我們采用專業(yè)廠家提供的高安全級(jí)別數(shù)據(jù)庫(kù)系統(tǒng)。當(dāng)然，在使用過(guò)程中還需要定期利用安全工具對(duì)數(shù)據(jù)庫(kù)系統(tǒng)的配置情況、弱點(diǎn)漏洞等進(jìn)行分析，從而能夠發(fā)現(xiàn)系統(tǒng)中存在的安全隱患，及時(shí)糾正不當(dāng)?shù)呐渲谩?duì)日常工作中敏感的數(shù)據(jù)來(lái)說(shuō)，合理存放、訪問(wèn)權(quán)限定義、目錄及文件加密等等都是十分有效的解決辦法。同時(shí)，在數(shù)據(jù)庫(kù)系統(tǒng)的設(shè)計(jì)過(guò)程中，數(shù)據(jù)的獨(dú)立性能夠較好的避免由于數(shù)據(jù)的交叉混合而帶來(lái)的安全隱患。?? 數(shù)據(jù)安全傳輸本系統(tǒng)采用SSL（Security Socket Layer , 加密套接字協(xié)議層）協(xié)議，保障連接的安全性和可靠性。SSL 協(xié)議是由Netscape 首先發(fā)表的網(wǎng)絡(luò)資料安全傳輸協(xié)定，其首要目的是在兩個(gè)通信間提供秘密而可靠的連接。采用SSL 協(xié)議，在客戶端瀏覽器與服務(wù)器之間，架起了安全的數(shù)據(jù)通道，數(shù)據(jù)在安全通道中進(jìn)行傳輸，保障了數(shù)據(jù)傳輸?shù)陌踩浴?? 基于角色的用戶管理系統(tǒng)采用統(tǒng)一的人員角色控制體系。通過(guò)將存取控制和具體應(yīng)用功能進(jìn)行綁定，實(shí)現(xiàn)系統(tǒng)控制的一致性。應(yīng)用模塊提供角色接口。在應(yīng)用模塊內(nèi)部定義了角色的訪問(wèn)和控制范圍。應(yīng)用模塊在注冊(cè)后，系統(tǒng)管理員就能夠動(dòng)態(tài)的為所有注冊(cè)人員分配權(quán)限角色。用戶僅需要提供正確的名稱和密碼就能夠登錄到系統(tǒng)中。登錄系統(tǒng)之后，系統(tǒng)將自動(dòng)檢測(cè)登錄用戶擁有的角色是否滿足功能模塊所需的角色，從而實(shí)現(xiàn)對(duì)應(yīng)用模塊的訪問(wèn)控制。 安全性擴(kuò)展系統(tǒng)支持其它安全方法：?? 加密傳輸設(shè)備在網(wǎng)絡(luò)的出口處，設(shè)置專門(mén)的加密設(shè)備。加密設(shè)備將負(fù)責(zé)將網(wǎng)絡(luò)傳出和傳入的數(shù)據(jù)，在IP 層進(jìn)行加密，從底層保證數(shù)據(jù)傳輸?shù)陌踩?。適用于跨地域的系統(tǒng)部署的安全數(shù)據(jù)傳輸，例如跨地域的政府單位、企業(yè)之間的數(shù)據(jù)的傳遞。?? 數(shù)據(jù)傳輸中間件傳輸中間件，具有簡(jiǎn)單、靈活的特點(diǎn)，并能滿足業(yè)務(wù)數(shù)據(jù)的傳輸速度、集成性、準(zhǔn)確性、安全性等方面的要求。當(dāng)系統(tǒng)采用分布式的部署方式時(shí)，數(shù)據(jù)傳輸中間件的使用能夠確保數(shù)據(jù)在多臺(tái)主機(jī)之間傳輸?shù)臏?zhǔn)確性、安全性。?? 數(shù)字簽名數(shù)字簽名可以解決抵賴、偽造、篡改及冒充等問(wèn)題。實(shí)現(xiàn)數(shù)字簽名有很多方法，目前采用較多的是非對(duì)稱加密技術(shù)和對(duì)稱加密技術(shù)?；趯?duì)密鑰的存儲(chǔ)，需要建立一個(gè)鑒定中心（CA）完成個(gè)人信息及其密鑰的確定工作，鑒定中心能夠保證信息的安全和集中管理。在使用這種技術(shù)時(shí)，簽名者必須注意保護(hù)好屬于用戶特有的私有密鑰。本系統(tǒng)的擴(kuò)展安全特性支持?jǐn)?shù)據(jù)簽名技術(shù)，可以將數(shù)字簽名技術(shù)與辦公系統(tǒng)中的應(yīng)用實(shí)現(xiàn)對(duì)系統(tǒng)人員角色管理與數(shù)字簽名之間無(wú)縫連接。采用數(shù)字簽名技術(shù)，需要投資建立CA 中心，適用于對(duì)數(shù)據(jù)的安全性要求很高的情況，適用于數(shù)據(jù)機(jī)密級(jí)別比較高的政府機(jī)關(guān)和企業(yè)單位。第六章 系統(tǒng)配置 操作系統(tǒng)：Microsoft Windows 2000 應(yīng)用服務(wù)器：Bea TomCat 數(shù)據(jù)庫(kù)平臺(tái)SQL Server 2000 客戶端IE 以及更高版本。（此頁(yè)無(wú)正文）唐山陽(yáng)陽(yáng)視頻技術(shù)有限公司地 址：唐山市高新區(qū)西昌路創(chuàng)業(yè)中心102號(hào)郵 編：063000聯(lián)系人：郝利電 話: 0315－13315579961傳 真: 0315－385775923 / 23
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1