電子政務(wù)關(guān)鍵技術(shù)--數(shù)據(jù)庫技術(shù)(ppt63頁)(參考版)
2025-02-21 13:08本頁面
【正文】 我們在選購之前應(yīng)適當(dāng)了解該產(chǎn)品的技術(shù)演變，選擇較先進(jìn)的安全產(chǎn)品 ； ? 安全產(chǎn)品的系統(tǒng)處理速度值得考慮，安全類產(chǎn)品由于具有復(fù)雜的分析過濾功能，因此往往成為系統(tǒng)的瓶頸，對于電子政務(wù)中帶寬要求較高或訪問量較大的應(yīng)用來說（如視頻服務(wù)等），安全產(chǎn)品的處理速度直接影響到應(yīng)用的效果 。 采購安全產(chǎn)品時(shí)的注意事項(xiàng) ? 產(chǎn)品必須具有公安部《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》和檢測報(bào)告，國家規(guī)定任何不具備許可證的安全產(chǎn)品不允許在中國銷售 ； ? 如果該安全產(chǎn)品涉及數(shù)據(jù)加密，根據(jù)商用密碼管理?xiàng)l例的規(guī)定，該產(chǎn)品的加密算法應(yīng)具有國密辦的批準(zhǔn)文號 ； ? 在選擇安全產(chǎn)品時(shí)，應(yīng)盡量選擇具有我國自主知識產(chǎn)權(quán)的產(chǎn)品，這類產(chǎn)品具有自主知識產(chǎn)權(quán)的源代碼，安全性較高，而且有利于廠家對產(chǎn)品的升級與維護(hù)； ? 應(yīng)盡量選擇具有更先進(jìn)技術(shù)的安全產(chǎn)品。 IDS系統(tǒng) ? 什么是入侵監(jiān)測 ? 入侵監(jiān)測系統(tǒng)處于 防火墻 之后對網(wǎng)絡(luò)活動進(jìn)行實(shí)時(shí)檢測。在審計(jì)過程中，你應(yīng)當(dāng)安裝最新的反病毒程序； ? 非法服務(wù)：非法服務(wù)是任何未經(jīng)同意便運(yùn)行在你的操作系統(tǒng)上的進(jìn)程或服務(wù)； 拒絕服務(wù)攻擊：利用各種程序（包括病毒和包發(fā)生器）使系統(tǒng)崩潰或消耗帶寬。 常見攻擊類型 ? 字典攻擊：對這類攻擊通常需要做全面的日志記錄和入侵監(jiān)測系統(tǒng)（ IDS）； ? 中間人攻擊：黑客從合法的傳輸過程中嗅探到密碼和信息。 防火墻的任務(wù) ? 實(shí)現(xiàn)一個(gè)公司的安全策略 ? 創(chuàng)建一個(gè)阻塞點(diǎn) ? 記錄 Inter活動 ? 限制網(wǎng)絡(luò)暴露 密碼的重要性 ? 密碼是 UNIX和 Windows NT安全基礎(chǔ)的核心。 ? 第三代防火墻也稱為狀態(tài)監(jiān)控功能防火墻，它可以對每一層的數(shù)據(jù)包進(jìn)行檢測和監(jiān)控。加密提供以下四種服務(wù) ? 數(shù)據(jù)保密性 、數(shù)據(jù)完整性 、身份以及數(shù)據(jù)認(rèn)證 、不可否定性 。對稱加密，非對稱加密和 HASH加密。 ? 安全恢復(fù) ? 目的： ? 合理的花費(fèi) ? 優(yōu)秀的警報(bào)和報(bào)告 ? 簡單易用 ，靈活性和伸縮性 安全技術(shù) ? 加密 ? 防火墻 ? 帳號管理 ? 文件系統(tǒng)安全 ? 偵察技術(shù) ? 攻擊類別 ? 入侵檢測技術(shù) ? 審計(jì)分析與報(bào)告 加密技術(shù) ? 加密三要素 ? 算法、密鑰管理、密鑰長度 ? 算法不需要保密 ，但是密鑰需要保密 ? 密鑰的長度是由”位”為單位，任意給定 n位長度，密鑰個(gè)數(shù)可以被表示為 2的 n次方，一個(gè) 40位長的密鑰，將有 2的 40次方或1099511627776個(gè)不同的密鑰 。針對目前流行的 Netscape Navigator 和微軟的 IE瀏覽器程序的弱點(diǎn)，產(chǎn)生了黑客和病毒攻擊。你必須確保它們只能訪問那些你想讓他們訪問的內(nèi)容，當(dāng)有人攻擊時(shí)保證使系統(tǒng)損害最小化。負(fù)責(zé)安全的任何一個(gè)人都必須決定誰什么時(shí)候在具體的設(shè)備上進(jìn)行合適的操作。針對目前流行的 Netscape Navigator 和微軟的 IE瀏覽器程序的弱點(diǎn)，產(chǎn)生了黑客和病毒攻擊。 第六節(jié) 電子政務(wù)的安全技術(shù) 安全的重要性 ? 隨著信息技術(shù)在世界范圍的迅猛發(fā)展，特別是互聯(lián)網(wǎng)技術(shù)的普及應(yīng)用，電子政務(wù)信息安全建設(shè)目前成為我國各級政府極為關(guān)注的問題。 ? 美國 OSI（ Open Source Initiative）是國際公認(rèn)的開放源碼產(chǎn)業(yè)模式的非官方、非贏利的社會團(tuán)體，在業(yè)界具有一定的權(quán)威性。 開放源碼 ? 開放源碼 (open source) 軟件是一個(gè)新名詞 ， 它被定義為描述其源代碼可以被公眾使用的軟件 ， 并且此軟件的使用 、 修改和分發(fā)也不受許可證的限制 。 這個(gè)系統(tǒng)是由全世界各地成千上萬的程序員設(shè)計(jì)和實(shí)現(xiàn)的 。 秦皇島行政審批介紹 Linux操作系統(tǒng) ? Linux操作系統(tǒng)為其他系統(tǒng)功能的實(shí)現(xiàn)提供了一個(gè)可靠 、 穩(wěn)定的支撐平臺 ， 是主要應(yīng)用在服務(wù)器上的操作系統(tǒng) 。 ? 典型的 Web Service技術(shù)特征 就是追求Web服務(wù)的簡單性 。 Web服務(wù)（ Web Service） ? Web Service及其特征 – Web Service實(shí)際上是基于 XML （ 可擴(kuò)展標(biāo)記語言 ） 、 XSD（ XML Schema） 的針對應(yīng)用程序的系統(tǒng)服務(wù) 。 IIS 、 apache等均是 web server. ? 一站式用戶服務(wù)框架是在電子政務(wù)建設(shè)過程中，為提高用戶服務(wù)滿意度而提出的服務(wù)理念。寬帶接入網(wǎng)提供通常說的最后一公里的連接 —— 即用戶和骨干網(wǎng)絡(luò)之間的連接。 ? 新一代網(wǎng)絡(luò) NGN從功能上可以分為：接入和傳輸層 、媒體層 、 控制層 、 網(wǎng)絡(luò)服務(wù)層四層 。 – 更安全 ， 新一代互聯(lián)網(wǎng)充分考慮到安全問題 ， 不會像現(xiàn)在的互聯(lián)網(wǎng)這樣對黑客和病毒防不勝防；可控網(wǎng)絡(luò) 。 國際出口是指互聯(lián)網(wǎng)絡(luò)與國際 Inter連接的端口及通信線路 。 前兩個(gè)網(wǎng)絡(luò)主要面向科研
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1