電子政務系統(tǒng)的總體結(jié)構(gòu)與技術(shù)支撐-文庫吧資料
2025-03-02 13:23本頁面
【正文】 鑰恢復功能 。37版權(quán)所有 : 北 京 交 通 大 學應用業(yè)務及服務支持層安全（續(xù)九） 用戶數(shù)字證書的撤消與恢復；216。 用戶真實身份的審核；216。審核注冊中心（ RA） 由證書認證中心（ CA）授權(quán)運作，提供如下相關(guān)服務：216。從圖中可以看出， CA中心由 Web 服務器、策略服務器、CA業(yè)務服務器、證書管理服務器、源 LDAP服務器、證書簽發(fā)服務器、密碼服務系統(tǒng)以及信息安全防御系統(tǒng) 等組成，提供數(shù)字證書簽發(fā)、分發(fā)、撤消和管理等功能。（ 1）證書認證中心 主要提供下列服務：n 證書的簽發(fā)和管理；n 證書撤消列表的簽發(fā)和管理；n 證書 /證書撤消列表的發(fā)布和管理；n 證書審核注冊機構(gòu)的設(shè)立、審核及管理；n 向密鑰管理中心申請密鑰對。32版權(quán)所有 : 北 京 交 通 大 學應用業(yè)務及服務支持層安全（續(xù)四）3).KMI 密鑰管理基礎(chǔ)設(shè)施 (KMI)提供統(tǒng)一的密鑰管理服務 ,，涉及密鑰生成服務器、密鑰數(shù)據(jù)庫服務器和密鑰管理服務器等組成部分。n PMI主要負責向應用系統(tǒng)提供與應用相關(guān)的授權(quán)服務管理，授權(quán)管理以資源為核心，將對資源的訪問控制權(quán)統(tǒng)一交由資源的所有者進行訪問控制。30版權(quán)所有 : 北 京 交 通 大 學應用業(yè)務及服務支持層安全（續(xù)二） 圖 PKI系統(tǒng)的邏輯結(jié)構(gòu)31版權(quán)所有 : 北 京 交 通 大 學應用業(yè)務及服務支持層安全（續(xù)三）基于 PKI數(shù)字證書認證機制的實體身份信任服務，建立整個電子政務系統(tǒng)范圍內(nèi)一致的信任基準。1).PKI信息安全基礎(chǔ)設(shè)施主要包括： 公鑰基礎(chǔ)設(shè)施（ PKI）、 授權(quán)管理基礎(chǔ)設(shè)施（ PMI）、 密鑰管理基礎(chǔ)設(shè)施（ KMI）。 安全審計系統(tǒng)的功能主要包括 安全審計事件自動響應、安全審計數(shù)據(jù)生成、安全審計數(shù)據(jù)存儲和安全審計分析等 26版權(quán)所有 : 北 京 交 通 大 學網(wǎng)絡基礎(chǔ)平臺層安全 (續(xù)九）6).操作系統(tǒng)安全并按照已經(jīng)設(shè)計好的升級方式自動分發(fā)給其他服務器；? 需要納入防病毒體系的用戶應將客戶機加入這個域中，在每次登錄域的過程中自動升級和更新。 及時更新防毒軟件。 防毒與網(wǎng)絡管理集成 216。 構(gòu)建綜合的安全體系216。 遠程在線升級 22版權(quán)所有 : 北 京 交 通 大 學網(wǎng)絡基礎(chǔ)平臺層安全 (續(xù)五）4)． 病毒防治系統(tǒng)I. 病毒防治系統(tǒng)建設(shè)簡述 病毒防治系統(tǒng)負責對各類計算機病毒的檢測與殺滅 ,主要功能包括： 系統(tǒng)病毒預防、病毒診斷、病毒殺滅和網(wǎng)絡病毒檢測 216。216。216。216。21版權(quán)所有 : 北 京 交 通 大 學網(wǎng)絡基礎(chǔ)平臺層安全 (續(xù)四）n 一個成熟的安全掃描工具應提供如下功能 ：216。2).入侵檢測系統(tǒng) 19版權(quán)所有 : 北 京 交 通 大 學網(wǎng)絡基礎(chǔ)平臺層安全 (續(xù)二）入侵檢測系統(tǒng)的功能一般如下 :n 識別各種黑客入侵的方法和手段，防范外部黑客的入侵 。n 該平臺安全防護系統(tǒng)由 防火墻、入侵檢測系統(tǒng)、漏洞掃描系統(tǒng)、病毒防治系統(tǒng)和安全審計系統(tǒng)、操作系統(tǒng)安全和數(shù)據(jù)庫安全 等組成，是一個安全網(wǎng)絡系統(tǒng)的基礎(chǔ)組成部分，在統(tǒng)一安全策略的指導下，保障系統(tǒng)的整體安全。 16版權(quán)所有 : 北 京 交 通 大 學物理安全（續(xù)四）5).安全旁路問題 主要指政府等辦公部門主要針對的是物理隔離的內(nèi)部網(wǎng)絡的員工撥號行為要加以注意。 給予物理隔離的數(shù)據(jù)交換 ：使用基于物理隔離的數(shù)據(jù)交換進行數(shù)據(jù)交換方面的審查，通行可信數(shù)據(jù)，拒絕非法請求。此種隔離針對政府辦公外網(wǎng)與電子政務網(wǎng)之間的連接。216。15版權(quán)所有 : 北 京 交 通 大 學物理安全（續(xù)三）216。要根據(jù)涉密規(guī)定作具體分析。n 電子政務系統(tǒng)包含著大量的國家機密內(nèi)容。3).電力中斷雙電源是網(wǎng)絡正常運行的有力保障。 主要措施是：對重要的、涉密的設(shè)備進行電磁泄漏防護。1).電磁泄漏內(nèi)容主要包含以下幾個方面 :在電子政務系統(tǒng)建設(shè)時，在對安全技術(shù)系統(tǒng)進行設(shè)計之時，必須考慮安全管理系統(tǒng)的建設(shè)和實施。 安全審計等。 安全標準；216。 安全組織；216。 業(yè)務應
研究報告相關(guān)推薦
鄂ICP備17016276號-1