工程設計仿真網(wǎng)絡環(huán)境信息安全技術(shù)架構(gòu)研究-資料下載頁
2025-02-05 17:51本頁面
【正文】 程設計仿真網(wǎng)絡劃分成多個監(jiān)管域 ，形成一種樹型監(jiān)控體系結(jié)構(gòu) ,如圖 。 ? 監(jiān)管中心是行為監(jiān)控的管理中心，對重要的管理操作采用口令分割、權(quán)限分割等技術(shù)，將單個管理員的管理權(quán)限限制到最小和必需的程度，防止單個管理員的違法操作對系統(tǒng)造成重大損失。監(jiān)管中心體系結(jié)構(gòu)如圖所示。 (4) 數(shù)據(jù)保護 ? 數(shù)據(jù)保護的層次結(jié)構(gòu) ： 第一層次是通過物理安全措施，實現(xiàn)對存儲介質(zhì)物理安全。通過管理策略與技術(shù)手段相結(jié)合，實現(xiàn)對存儲介質(zhì)的訪問控制。第二層次是依據(jù)相關(guān)的密碼算法實現(xiàn)數(shù)據(jù)存儲的安全保護和數(shù)據(jù)傳輸過程中的安全，如圖。 (特別需要針對移動存儲介質(zhì)進行保護） ? 數(shù)據(jù)保護體系結(jié)構(gòu) ： 與網(wǎng)絡行為監(jiān)控體系結(jié)構(gòu)合并為網(wǎng)絡監(jiān)管體系結(jié)構(gòu) ， 包括數(shù)據(jù)保護中心與網(wǎng)絡行為監(jiān)控中心實際合并為網(wǎng)絡監(jiān)管中心。 ? 數(shù)據(jù)安全存儲和安全傳輸方法：通過建立的仿真網(wǎng)絡信任體系提供的相應密碼算法和認證機制，實現(xiàn)數(shù)據(jù)加密存儲和加密傳輸，如圖。 ? 數(shù)據(jù)加密存儲和加密傳輸如圖所示的三大模塊組成。被監(jiān)管機代理模塊、數(shù)據(jù)服務器代理模塊和通信模塊。 ? 被監(jiān)管機代理模塊接收應用程序?qū)?shù)據(jù)庫接口函數(shù)的調(diào)用，將這些調(diào)用向數(shù)據(jù)服務器代理進行轉(zhuǎn)發(fā)，并接收數(shù)據(jù)服務器代理送回的執(zhí)行結(jié)果，返回給應用程序。 ? 數(shù)據(jù)服務器代理模塊判斷被監(jiān)管計算機有訪問權(quán)限后為被監(jiān)管機代理模塊提供訪問密文數(shù)據(jù)庫的服務。 ? 通信模塊完成數(shù)據(jù)中心與被監(jiān)管計算機之間的加密傳輸。 被監(jiān)管機代理模塊 被監(jiān)管機 端通信模塊 數(shù)據(jù)服務器 代理模塊 數(shù)據(jù)服務器端通信模塊 數(shù)據(jù)管理系統(tǒng) 數(shù)據(jù)服務器 加密信道 被監(jiān)管計算機 加密信道 ODBC（ ADO） 驅(qū)動程序管理器 驅(qū)動程序 數(shù)據(jù)源 信任體系和數(shù)據(jù)保護策略 被監(jiān)管計算機 謝謝！ 演講完畢，謝謝觀看！
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1