電子政務(wù)系統(tǒng)安全保障體系-文庫吧資料
2025-03-02 13:14本頁面
【正文】 鑰恢復(fù)功能 。37版權(quán)所有 : 北 京 交 通 大 學(xué)應(yīng)用業(yè)務(wù)及服務(wù)支持層安全（續(xù)九） 用戶數(shù)字證書的撤消與恢復(fù)；216。 用戶真實身份的審核；216。審核注冊中心（ RA） 由證書認(rèn)證中心（ CA）授權(quán)運(yùn)作，提供如下相關(guān)服務(wù)：216。從圖中可以看出， CA中心由 Web 服務(wù)器、策略服務(wù)器、CA業(yè)務(wù)服務(wù)器、證書管理服務(wù)器、源 LDAP服務(wù)器、證書簽發(fā)服務(wù)器、密碼服務(wù)系統(tǒng)以及信息安全防御系統(tǒng) 等組成，提供數(shù)字證書簽發(fā)、分發(fā)、撤消和管理等功能。（ 1）證書認(rèn)證中心 主要提供下列服務(wù)：n 證書的簽發(fā)和管理；n 證書撤消列表的簽發(fā)和管理；n 證書 /證書撤消列表的發(fā)布和管理；n 證書審核注冊機(jī)構(gòu)的設(shè)立、審核及管理；n 向密鑰管理中心申請密鑰對。32版權(quán)所有 : 北 京 交 通 大 學(xué)應(yīng)用業(yè)務(wù)及服務(wù)支持層安全（續(xù)四）3).KMI 密鑰管理基礎(chǔ)設(shè)施 (KMI)提供統(tǒng)一的密鑰管理服務(wù) ,，涉及密鑰生成服務(wù)器、密鑰數(shù)據(jù)庫服務(wù)器和密鑰管理服務(wù)器等組成部分。n PMI主要負(fù)責(zé)向應(yīng)用系統(tǒng)提供與應(yīng)用相關(guān)的授權(quán)服務(wù)管理，授權(quán)管理以資源為核心，將對資源的訪問控制權(quán)統(tǒng)一交由資源的所有者進(jìn)行訪問控制。30版權(quán)所有 : 北 京 交 通 大 學(xué)應(yīng)用業(yè)務(wù)及服務(wù)支持層安全（續(xù)二） 圖 PKI系統(tǒng)的邏輯結(jié)構(gòu)31版權(quán)所有 : 北 京 交 通 大 學(xué)應(yīng)用業(yè)務(wù)及服務(wù)支持層安全（續(xù)三）基于 PKI數(shù)字證書認(rèn)證機(jī)制的實體身份信任服務(wù)，建立整個電子政務(wù)系統(tǒng)范圍內(nèi)一致的信任基準(zhǔn)。1).PKI信息安全基礎(chǔ)設(shè)施主要包括： 公鑰基礎(chǔ)設(shè)施（ PKI）、 授權(quán)管理基礎(chǔ)設(shè)施（ PMI）、 密鑰管理基礎(chǔ)設(shè)施（ KMI）。 安全審計系統(tǒng)的功能主要包括 安全審計事件自動響應(yīng)、安全審計數(shù)據(jù)生成、安全審計數(shù)據(jù)存儲和安全審計分析等 26版權(quán)所有 : 北 京 交 通 大 學(xué)網(wǎng)絡(luò)基礎(chǔ)平臺層安全 (續(xù)九）6).操作系統(tǒng)安全并按照已經(jīng)設(shè)計好的升級方式自動分發(fā)給其他服務(wù)器；? 需要納入防病毒體系的用戶應(yīng)將客戶機(jī)加入這個域中，在每次登錄域的過程中自動升級和更新。 及時更新防毒軟件。 防毒與網(wǎng)絡(luò)管理集成 216。 構(gòu)建綜合的安全體系216。 遠(yuǎn)程在線升級 22版權(quán)所有 : 北 京 交 通 大 學(xué)網(wǎng)絡(luò)基礎(chǔ)平臺層安全 (續(xù)五）4)． 病毒防治系統(tǒng)I. 病毒防治系統(tǒng)建設(shè)簡述 病毒防治系統(tǒng)負(fù)責(zé)對各類計算機(jī)病毒的檢測與殺滅 ,主要功能包括： 系統(tǒng)病毒預(yù)防、病毒診斷、病毒殺滅和網(wǎng)絡(luò)病毒檢測 216。216。216。216。21版權(quán)所有 : 北 京 交 通 大 學(xué)網(wǎng)絡(luò)基礎(chǔ)平臺層安全 (續(xù)四）n 一個成熟的安全掃描工具應(yīng)提供如下功能 ：216。2).入侵檢測系統(tǒng) 19版權(quán)所有 : 北 京 交 通 大 學(xué)網(wǎng)絡(luò)基礎(chǔ)平臺層安全 (續(xù)二）入侵檢測系統(tǒng)的功能一般如下 :n 識別各種黑客入侵的方法和手段，防范外部黑客的入侵 。n 該平臺安全防護(hù)系統(tǒng)由 防火墻、入侵檢測系統(tǒng)、漏洞掃描系統(tǒng)、病毒防治系統(tǒng)和安全審計系統(tǒng)、操作系統(tǒng)安全和數(shù)據(jù)庫安全 等組成，是一個安全網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)組成部分，在統(tǒng)一安全策略的指導(dǎo)下，保障系統(tǒng)的整體安全。 16版權(quán)所有 : 北 京 交 通 大 學(xué)物理安全（續(xù)四）5).安全旁路問題 主要指政府等辦公部門主要針對的是物理隔離的內(nèi)部網(wǎng)絡(luò)的員工撥號行為要加以注意。 給予物理隔離的數(shù)據(jù)交換 ：使用基于物理隔離的數(shù)據(jù)交換進(jìn)行數(shù)據(jù)交換方面的審查，通行可信數(shù)據(jù)，拒絕非法請求。此種隔離針對政府辦公外網(wǎng)與電子政務(wù)網(wǎng)之間的連接。216。15版權(quán)所有 : 北 京 交 通 大 學(xué)物理安全（續(xù)三）216。要根據(jù)涉密規(guī)定作具體分析。n 電子政務(wù)系統(tǒng)包含著大量的國家機(jī)密內(nèi)容。3).電力中斷雙電源是網(wǎng)絡(luò)正常運(yùn)行的有力保障。 主要措施是：對重要的、涉密的設(shè)備進(jìn)行電磁泄漏防護(hù)。1).電磁泄漏內(nèi)容主要包含以下幾個方面 :在電子政務(wù)系統(tǒng)建設(shè)時，在對安全技術(shù)系統(tǒng)進(jìn)行設(shè)計之時，必須考慮安全管理系統(tǒng)的建設(shè)和實施。 安全審計等。 安全標(biāo)準(zhǔn)；216。 安全組織；216。 業(yè)務(wù)應(yīng)
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1