福利彩票安全方案書-文庫吧資料
2024-11-11 23:32本頁面
【正文】 erver： I、操作系統(tǒng)： 認認 證證 用用 戶戶 身身份份 用戶輸入 PIN和 令牌碼 認證引擎 ACE/Agent ACE/Server 計算 Passcode 10 服務(wù)器： Sun Solaris、 HPUX、 AIX、 NT Win2020 遠程管理客戶端： NT Win9 Win98 和 Win2020 II、磁盤空間： NT： 80MB 用于程序、 16MB 用于數(shù)據(jù)庫和日志文件 UNIX： 64MB1GB 交換文件 III、內(nèi)存最低配置： 128MB256MB/CPU （ 3）撥號客戶端：可使用 Win9 Win9 WinNT Win2020 以及 Windows 等多種操作系統(tǒng)。用戶將被授予與其通行證等級相對應(yīng)的訪問權(quán)限，這一權(quán)限被安盟 ACE/Server記錄在日志文件中。安盟ACE/Server 接到用戶的認證請求后，將查詢本地用戶數(shù)據(jù)庫， 在定位用戶名后，它把接到的令牌代碼和 PIN 碼與本身記錄進行比較。安盟 ACE/Agent 會實施安盟 ACE/Server 中根據(jù)用戶實際情況建立的安全策略，它先使用只有保護的設(shè)備才知道的其他數(shù)據(jù)。在強大而又簡便的認證會話中，用戶只需輸入用戶名及由安盟 SecurID 身份認證令牌生成的用來代替密碼的令牌代碼，外加一 PIN 號碼即可。 3 雙因素身份認證原理 9 整個解決方案是由服務(wù)器、客戶端和中間代理軟件協(xié)同完成的：企業(yè)的安全管理員根據(jù)自己的實際情況在安盟 ACE/Server 中進行安全策略的設(shè)置，對安盟 ACE/Agent 進行適當配置。安盟ACE/Server 用來在選定的網(wǎng)絡(luò)資源周圍建立一個保護環(huán)境，對要求訪問企業(yè) Intra 資源的遠程 VPN 用戶進行身份認證。 在遠程 VPN 用戶與企業(yè)網(wǎng)絡(luò)建立安全隧道前，安盟 ACE/Agent 截取訪問請求，要求指定用戶或組織在獲準訪問被保護的企業(yè)Intra 資源之前，通過一個安盟 SecurID 身份認證令牌向 安盟 ACE/Server 證明其合法身份。 （ 2）、安盟 ACE/Agent 代理軟件 安盟 ACE/Agent 就象安全衛(wèi)士，它已經(jīng)嵌入了目前大多主流 VPN/防火墻產(chǎn)品中，它實施安盟 ACE/Server 建立的安全策略。 網(wǎng)絡(luò)訪問控制系統(tǒng)不僅能夠按照來訪者的 IP 地址區(qū)分用戶，還應(yīng)該對來訪者的身份進行驗 證。這樣，如果某個用戶提供了一個正確的令牌代碼 ,就可以高度確信該用戶即擁有安盟安全認證令牌的合法用戶。每個認證設(shè)備都是唯一的。 借助強大的用戶認證系統(tǒng) SecurID 安盟安全解決方案，可以向授權(quán)的員工和 投注站 發(fā)放單獨登記的設(shè)備 ,以生成個人使用的令牌代碼，這一代碼可以根據(jù)時間碼算法而變化。因此需要增加第二個物理認證因素 ,以使認證的確定性按指數(shù)遞增。針對 福利彩票發(fā)行中心 身份認證現(xiàn)狀， 為了達到安全、可靠、穩(wěn)定的工作狀態(tài)，我們建議選用 安盟雙因素身 份認證技術(shù) 2 雙因素身份認證介紹 1 安盟雙因素身份認證技術(shù)簡介 強大的用戶認證系統(tǒng) 安盟安全解決方案建立在 “雙因素認證 ”之基礎(chǔ)上。弱點與威脅隨時間變化。安全性的增加通常導(dǎo)致企業(yè)費用的增長，這些費用包括系統(tǒng)性能下降、系統(tǒng)復(fù)雜性增加、系統(tǒng)可用性降低和操作與維護成本增加等等。 三、 重慶市福利彩票發(fā)行中心 網(wǎng)絡(luò)系統(tǒng)安全解決方案 1 解決方案 我們認為，絕對安全與可靠的信息系統(tǒng)并不存在。如下圖： 因此有必要增加第二個物理認證因素，從而使認證的確定性按指數(shù)遞增。而且一次性密碼依然是單因素認證，而不是我們所說的強力用戶認證。靜態(tài)密碼存在很多缺陷， 如：密碼容易被人猜測或通過交際工程學(xué)、社會工程師等途徑獲取，輸入密碼時容易被人窺視，密碼容易被很多工具 破解， 存在著沒有被檢測到的缺陷和漏洞，密碼可以在網(wǎng)絡(luò)離線時被窺測，密碼和文件容易從 PC 和服務(wù)器上被轉(zhuǎn)移等等。 重慶市福利彩票發(fā)行中心 網(wǎng)絡(luò) 系統(tǒng)采用電信的 GPRS覆蓋全市。中心下設(shè)片區(qū)管理處，由市中心直接領(lǐng)導(dǎo)和管理。 6 二、 福利彩票網(wǎng)絡(luò)系統(tǒng)的安全現(xiàn)狀 重慶市福利彩票發(fā)行中心 內(nèi)設(shè)機構(gòu)有發(fā)行部、市場營銷部、技術(shù)部、財務(wù)部、宣傳公關(guān)部、綜合部共 6 個部門。系統(tǒng)的總體安全級別就象裝在木筒中的水，木筒裝水的多少決定于最矮的木板，系統(tǒng)安全級別的高低取決于系統(tǒng)安全管理最薄弱的環(huán)節(jié)。數(shù)據(jù)完整性是指防止非法或偶然的數(shù)據(jù)改動。應(yīng)用程序和服務(wù)安全是指對應(yīng)用程序和服務(wù)的口令和授權(quán)的管理，大多數(shù)應(yīng)用程序和服務(wù)都是靠口令保護的，加強口令變化是安全方案中必不可少的手段， 而授權(quán)則是用來規(guī)定用戶或資源對系統(tǒng)的訪問權(quán)限。用戶安全是管理用戶賬戶，在用戶獲得訪問特權(quán)時設(shè)置用戶功能，或在他們的訪問特權(quán)不再有效時限制用戶帳戶是安全的關(guān)鍵。 風(fēng)險評估被用來檢查系統(tǒng)安全配置的缺陷，發(fā)現(xiàn)安全漏洞 。 防止病毒和特洛伊木馬的侵入 。網(wǎng)絡(luò)安全包括什么人對什么內(nèi)容具有訪問權(quán)， 查明任何非法訪問或偶然訪問的入侵者，保證只有授權(quán)許可的通信才可以在客戶機和服務(wù)器之間建立連接，而且正在傳輸當中的數(shù)據(jù)不能被讀取和改變。全面的安全產(chǎn)品解決方案是包含在系統(tǒng)的各個方面和層次上部署相應(yīng)安全產(chǎn)品的工具。才能使系統(tǒng)經(jīng)常處于安全的狀態(tài)。而這些軟件往往存在一些安全漏洞或錯誤的安全配置，從而導(dǎo)致 root 權(quán)限被人竊取。由于水平和精力所限，一般用戶環(huán)境中很難完成這樣精確的安全配置，經(jīng)常存在錯誤的配置，導(dǎo)致安全問題。廠商在發(fā)現(xiàn)并修正 BUG 后會把 PATCH 放在其公司站點上供用戶下載和安裝，但許多用戶沒有技術(shù)能力和精力理解、跟蹤這些 PATCH 并及時安裝。 另外，不同的 UNIX 及 UNI
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1