工程設(shè)計仿真網(wǎng)絡(luò)環(huán)境信息安全技術(shù)架構(gòu)研究(參考版)
2025-02-07 17:51本頁面
【正文】 ? 通信模塊完成數(shù)據(jù)中心與被監(jiān)管計算機之間的加密傳輸。 ? 被監(jiān)管機代理模塊接收應(yīng)用程序?qū)?shù)據(jù)庫接口函數(shù)的調(diào)用，將這些調(diào)用向數(shù)據(jù)服務(wù)器代理進(jìn)行轉(zhuǎn)發(fā)，并接收數(shù)據(jù)服務(wù)器代理送回的執(zhí)行結(jié)果，返回給應(yīng)用程序。 ? 數(shù)據(jù)加密存儲和加密傳輸如圖所示的三大模塊組成。 (特別需要針對移動存儲介質(zhì)進(jìn)行保護(hù)） ? 數(shù)據(jù)保護(hù)體系結(jié)構(gòu) ： 與網(wǎng)絡(luò)行為監(jiān)控體系結(jié)構(gòu)合并為網(wǎng)絡(luò)監(jiān)管體系結(jié)構(gòu) ， 包括數(shù)據(jù)保護(hù)中心與網(wǎng)絡(luò)行為監(jiān)控中心實際合并為網(wǎng)絡(luò)監(jiān)管中心。通過管理策略與技術(shù)手段相結(jié)合，實現(xiàn)對存儲介質(zhì)的訪問控制。監(jiān)管中心體系結(jié)構(gòu)如圖所示。 （ 3）行為監(jiān)控管理系統(tǒng) ? 監(jiān)控體系結(jié)構(gòu) ： 按照行政或業(yè)務(wù)隸屬關(guān)系，將工程設(shè)計仿真網(wǎng)絡(luò)劃分成多個監(jiān)管域 ，形成一種樹型監(jiān)控體系結(jié)構(gòu) ,如圖 。 鑒別管理 授權(quán)與權(quán)限管理 資源映射 監(jiān)控審計 安全 服務(wù) 數(shù)據(jù) 信任管理系統(tǒng) 用戶 網(wǎng)絡(luò)傳輸平臺 安全策略管理系統(tǒng) ? 安全策略管理系統(tǒng) :一個集成化的防衛(wèi)體系，遵循 P2DR 模型，支持分布式結(jié)構(gòu)，通過多種技術(shù)手段的融合幫助組織有效達(dá)成在物理、鏈路、操作、網(wǎng)絡(luò)、設(shè)備、系統(tǒng)、應(yīng)用、數(shù)據(jù)及人員等方面的安全策略集中定制、自動分發(fā)和自動實現(xiàn)， 安全策略較之證書可以實現(xiàn)更細(xì)粒度的訪問控制，比如證書可以通過授權(quán)，控制進(jìn)入信任域或服務(wù)器，而通過域策略或服務(wù)器策略可以控制對設(shè)備或文件資源的訪問。頒發(fā)網(wǎng)絡(luò)身份證 /工作證。此外，系統(tǒng)可以跟蹤登錄人員，了解他們使用的文件內(nèi)容、性質(zhì)。 ? 證書的功能要求：要滿足提供包括身份認(rèn)證、授權(quán)管理、責(zé)任認(rèn)定三個層次的安全服務(wù)的網(wǎng)絡(luò)信任體系建設(shè)的要求。通過這種主管方的單層管理結(jié)構(gòu) ,可以建立用戶和管理中心的直接級信任關(guān)系 ,管理、維護(hù)、操作十分簡便。 ? 實施網(wǎng)絡(luò)信任體系的基礎(chǔ)就是構(gòu)建身份認(rèn)證體系，需要建立數(shù)字證書認(rèn)證中心，即 CA中心，負(fù)責(zé)網(wǎng)絡(luò)上的身份證、工作證的管理。 ? 針對工程設(shè)計仿真網(wǎng)絡(luò)的特點，項目擬綜合應(yīng)用 CP
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1