工程設(shè)計(jì)仿真網(wǎng)絡(luò)環(huán)境信息安全技術(shù)架構(gòu)研究-資料下載頁
2025-02-05 17:51本頁面
【正文】 程設(shè)計(jì)仿真網(wǎng)絡(luò)劃分成多個(gè)監(jiān)管域 ，形成一種樹型監(jiān)控體系結(jié)構(gòu) ,如圖 。 ? 監(jiān)管中心是行為監(jiān)控的管理中心，對(duì)重要的管理操作采用口令分割、權(quán)限分割等技術(shù)，將單個(gè)管理員的管理權(quán)限限制到最小和必需的程度，防止單個(gè)管理員的違法操作對(duì)系統(tǒng)造成重大損失。監(jiān)管中心體系結(jié)構(gòu)如圖所示。 (4) 數(shù)據(jù)保護(hù) ? 數(shù)據(jù)保護(hù)的層次結(jié)構(gòu) ： 第一層次是通過物理安全措施，實(shí)現(xiàn)對(duì)存儲(chǔ)介質(zhì)物理安全。通過管理策略與技術(shù)手段相結(jié)合，實(shí)現(xiàn)對(duì)存儲(chǔ)介質(zhì)的訪問控制。第二層次是依據(jù)相關(guān)的密碼算法實(shí)現(xiàn)數(shù)據(jù)存儲(chǔ)的安全保護(hù)和數(shù)據(jù)傳輸過程中的安全，如圖。 (特別需要針對(duì)移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行保護(hù)） ? 數(shù)據(jù)保護(hù)體系結(jié)構(gòu) ： 與網(wǎng)絡(luò)行為監(jiān)控體系結(jié)構(gòu)合并為網(wǎng)絡(luò)監(jiān)管體系結(jié)構(gòu) ， 包括數(shù)據(jù)保護(hù)中心與網(wǎng)絡(luò)行為監(jiān)控中心實(shí)際合并為網(wǎng)絡(luò)監(jiān)管中心。 ? 數(shù)據(jù)安全存儲(chǔ)和安全傳輸方法：通過建立的仿真網(wǎng)絡(luò)信任體系提供的相應(yīng)密碼算法和認(rèn)證機(jī)制，實(shí)現(xiàn)數(shù)據(jù)加密存儲(chǔ)和加密傳輸，如圖。 ? 數(shù)據(jù)加密存儲(chǔ)和加密傳輸如圖所示的三大模塊組成。被監(jiān)管機(jī)代理模塊、數(shù)據(jù)服務(wù)器代理模塊和通信模塊。 ? 被監(jiān)管機(jī)代理模塊接收應(yīng)用程序?qū)?shù)據(jù)庫接口函數(shù)的調(diào)用，將這些調(diào)用向數(shù)據(jù)服務(wù)器代理進(jìn)行轉(zhuǎn)發(fā)，并接收數(shù)據(jù)服務(wù)器代理送回的執(zhí)行結(jié)果，返回給應(yīng)用程序。 ? 數(shù)據(jù)服務(wù)器代理模塊判斷被監(jiān)管計(jì)算機(jī)有訪問權(quán)限后為被監(jiān)管機(jī)代理模塊提供訪問密文數(shù)據(jù)庫的服務(wù)。 ? 通信模塊完成數(shù)據(jù)中心與被監(jiān)管計(jì)算機(jī)之間的加密傳輸。 被監(jiān)管機(jī)代理模塊 被監(jiān)管機(jī) 端通信模塊 數(shù)據(jù)服務(wù)器 代理模塊 數(shù)據(jù)服務(wù)器端通信模塊 數(shù)據(jù)管理系統(tǒng) 數(shù)據(jù)服務(wù)器 加密信道 被監(jiān)管計(jì)算機(jī) 加密信道 ODBC（ ADO） 驅(qū)動(dòng)程序管理器 驅(qū)動(dòng)程序 數(shù)據(jù)源 信任體系和數(shù)據(jù)保護(hù)策略 被監(jiān)管計(jì)算機(jī) 謝謝！ 演講完畢，謝謝觀看！
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1