電子政務系統(tǒng)安全保障體系-文庫吧資料
2024-10-22 02:20本頁面
【正文】 鑰的恢復； ? 密鑰的查詢； ? 密鑰的銷毀 。 38 版權所有 : 北 京 交 通 大 學 應用業(yè)務及服務支持層安全（續(xù)九） RA中心由 Web服務器 、 證書注冊審核服務器和密碼服務系統(tǒng) 等組成 。 37 版權所有 : 北 京 交 通 大 學 應用業(yè)務及服務支持層安全（續(xù)八） （ 2） 證書審核注冊中心 數(shù)字證書審核注冊中心 （ RA） 是安全技術系統(tǒng)的重要節(jié)點 ， RA中心接受用戶的證書申請 ， 對用戶資料進行審核及管理 。 35 版權所有 : 北 京 交 通 大 學 應用業(yè)務及服務支持層安全（續(xù)六） 信 息 安 全 防 御 系統(tǒng)密 碼 服 務 系 統(tǒng)源 L D A P 服 務 器證 書 管 理 服 務 器C A 業(yè) 務 服 務 器策 略 服 務 器W E B 服 務 器C A 管 理 平 臺證 書 簽 發(fā) 服 務 器網(wǎng) 絡策 略 管 理 中 心密 碼 管 理 中 心圖 CA中心的系統(tǒng)結構 36 版權所有 : 北 京 交 通 大 學 應用業(yè)務及服務支持層安全（續(xù)七） ? CA中心的系統(tǒng)結構如圖 。 34 版權所有 : 北 京 交 通 大 學 應用業(yè)務及服務支持層安全（續(xù)五） 以某城市電子政務系統(tǒng)該層的安全設計為例 ， 進一步說明安全技術系統(tǒng)該層設計所包含的具體內(nèi)容 。 通常采用PMI與 PKI結合來有效提高授權控制能力 。 31 版權所有 : 北 京 交 通 大 學 應用業(yè)務及服務支持層安全（續(xù)二） C A 中 心R A 中 心用 戶證 書 應 用 系 統(tǒng)C R L證 書 / C R L 查 詢圖 PKI系統(tǒng)的邏輯結構 32 版權所有 : 北 京 交 通 大 學 應用業(yè)務及服務支持層安全（續(xù)三） 2).PMI ? 授權管理基礎設施 （ PMI） 使用的屬性證書是一種輕量級的數(shù)字證書 ， 不包含公鑰信息 ， 只包含證書所有人的 ID、 發(fā)行證書 ID、 簽名算法 、 有效期和屬性等信息 。 基于 PKI數(shù)字證書認證機制的實體身份信任服務 ， 建立整個電子政務系統(tǒng)范圍內(nèi)一致的信任基準 。信息安全基礎設施主要包括： 公鑰基礎設施（ PKI）、 授權管理基礎設施（ PMI）、 密鑰管理基礎設施（ KMI）。 對于工具的選擇有重要的幾個因素： ? 能及時從網(wǎng)絡進行升級； ? 能針對 Windows， Unix兩種操作系統(tǒng)進行評估； ? 提供定時掃描功能； ? 能隨問題給出解決方案； ? 完善的分類報表功能。 26 版權所有 : 北 京 交 通 大 學 網(wǎng)絡基礎平臺層安全 (續(xù)八） 5).安全審計系統(tǒng) 安全審計系統(tǒng)負責對各類系統(tǒng)的全部活動的過程軌跡進行記錄，以便為事后的安全審計追蹤、系統(tǒng)安全漏洞分析提供原始證據(jù)。 25 版權所有 : 北 京 交 通 大 學 網(wǎng)絡基礎平臺層安全 (續(xù)七） II. 病毒防治系統(tǒng)解決措施 （ 舉例 ） 病毒防治安全解決方案如下 ： ? 使用 Symantec網(wǎng)絡防病毒產(chǎn)品 ， 但應建立以 Windows 2021為控制中心的管理模式 ， 將病毒代碼升級的任務交給裝在控制中心的 Symantec防病毒中心來做 。 ? 提供詳細信息和安全建議 。 ? 準確全面地報告脆弱性和漏洞 。 ? 檢測內(nèi)部人員的誤操作、資源濫用和惡意行為 ? 多層次和靈活的安全審計，幫助用戶對內(nèi)外網(wǎng)行為進行追蹤 ? 實時的報警和響應，幫助用戶及時發(fā)現(xiàn)并解決安全問題 ? 協(xié)助管理員加強網(wǎng)絡安全管理 21 版權所有 : 北 京 交 通 大 學 網(wǎng)絡基礎平臺層安全 (續(xù)三） 3).漏洞掃描系統(tǒng) ? 漏洞掃描系統(tǒng)負責定期或不定期地調用網(wǎng)絡安全性分析 、 操作系統(tǒng)安全性分析軟件對整個內(nèi)部系統(tǒng)進行安全掃描和檢測 ， 及時發(fā)現(xiàn)網(wǎng)絡新的安全漏洞并予以補救 。 19 版權所有 : 北 京 交 通 大 學 網(wǎng)絡基礎平臺層安全 (續(xù)一） 1).防火墻 防火墻技術是用一個或一組網(wǎng)絡設備，在兩個或多個網(wǎng)絡間加強訪問控制，以保護一個網(wǎng)絡不受來自另一個網(wǎng)絡攻擊的安全技術 。 18 版權所有 : 北 京 交 通 大 學 網(wǎng)絡基礎平臺層安全 ? 網(wǎng)絡基礎平臺一般包括網(wǎng)絡和設備 、 系統(tǒng)軟件（ OS和 DBMS） 等 。 此項方式是防火墻模式的進一步提高 ， 政府涉密外網(wǎng)有比較高的要求 ， 可選用此設備 ， 但是由于原理限制 ， 大大降低了網(wǎng)絡速度 。 此種隔離針對政府辦公外網(wǎng)與電子政務網(wǎng)之間的連接 。 16 版權所有 : 北 京 交 通 大 學 物理安全（續(xù)三） ? 物理隔離 ：完全網(wǎng)絡上的隔離 ， 對于涉密網(wǎng)與非涉密網(wǎng)之間的連接 ， 無設備相連 。 要根據(jù)涉密規(guī)定作具體分析 。 ? 電子政務系統(tǒng)包含著大量的國家機密內(nèi)容 。 3).電力中斷 雙電源是網(wǎng)絡正常運行的有力保障 。 內(nèi)容主要包含以下幾個方面 : 1).電磁泄漏 主要措施是：對重要的 、 涉密的設備進行電磁泄漏防護 。 在電子政務系統(tǒng)建設時 ， 在對安全技術系統(tǒng)進行設計之時 ，必須考慮安全管理系
教學課件相關推薦
鄂ICP備17016276號-1