信息系統(tǒng)安全方案(加密機(jī)制)-展示頁
2025-05-18 22:59本頁面
【正文】 換言之，應(yīng)用系統(tǒng)除了完成其應(yīng)用邏輯之外，還將系統(tǒng)用戶和數(shù)據(jù)庫徹底隔離開來，成為數(shù)據(jù)庫的一道堅(jiān)固的“防火墻” 由于在這種安全體系中，真正的數(shù)據(jù)庫帳號泄露及擴(kuò)散的可能性幾乎為零，所有的用戶必須通過應(yīng)用系統(tǒng)這一“單點(diǎn)” 訪問數(shù)據(jù)庫，所以可以得出結(jié)論只要應(yīng)用程序是安全、可靠的，則整個系統(tǒng)是安全可靠的。與此同時，為每一位系統(tǒng)操作人員分別創(chuàng)建了一個“應(yīng)用系統(tǒng)帳號”，實(shí)際上只數(shù)據(jù)庫中創(chuàng)建的的名為USERS用戶表里的一條記錄。因此，即使用角色或工作組的方式為其授權(quán)，也會顯得相當(dāng)復(fù)雜，甚至存在著嚴(yán)重的安全漏洞。 強(qiáng)化Server端的安全措施 在B/S結(jié)構(gòu)中，S端的重要性是顯而易見的。如一種危險的情況是：用戶TELNET到一臺主機(jī)上，由于TELNET程序本身缺加密功能，用戶所鍵入的每一個字符（包括用戶名、密碼、關(guān)鍵配置等重要信息），都將被明文發(fā)送，這就是一個很大的安全隱患。 2)以交換式集線器代替共享式集線器 由于部分網(wǎng)絡(luò)最終用戶的接入是通過分支集線器而不是交換機(jī)，而使用最廣泛的分支集線器通常是共享式集線器。這就是局域網(wǎng)固有的安全隱患。因此，只要接入以太網(wǎng)上的任一節(jié)點(diǎn)進(jìn)行偵聽，就可以捕獲發(fā)生在這個以太網(wǎng)上的所有數(shù)據(jù)包，對其進(jìn)行解包分析。 利用基于云安全技術(shù)的卡巴斯基安全網(wǎng)絡(luò)提供的自動更新，實(shí)現(xiàn)了對新興威脅的快速響應(yīng)。 本系統(tǒng)中采用了卡巴斯基網(wǎng)絡(luò)安全解決方案，運(yùn)行在Win2003服務(wù)器上。二、防病毒措施 計(jì)算機(jī)病毒泛濫，速度之快，蔓延之廣，貽害社會之大，為有史以來任何一種公害所無可比擬。 制定良好的信息安全規(guī)章制度，是最有效的技術(shù)手段。 信息安全措施 數(shù)據(jù)是信息的基礎(chǔ)，是企業(yè)的寶貴財(cái)富。 運(yùn)行安全措施 為保障整個系統(tǒng)功能的安全實(shí)現(xiàn)，提供一套安全措施，來保護(hù)信息處理過程的安全，其中包括：風(fēng)險分析、審計(jì)跟蹤，備份恢復(fù)、應(yīng)急等。這是整個管理信息系統(tǒng)安全運(yùn)行的基本要求。物流信息系統(tǒng)及辦公網(wǎng)絡(luò)安全方案（加密機(jī)制） 由于這套系統(tǒng)涉及到企業(yè)至關(guān)重要的信息，其在保密性、準(zhǔn)確性及防篡改等安全方面都有較高的要求，因此，本系統(tǒng)著重設(shè)計(jì)了一套嚴(yán)密的安全措施?！ ∫?、 一般措施 實(shí)體安全措施 就是要采取一些保護(hù)計(jì)算機(jī)設(shè)備、設(shè)施（含網(wǎng)絡(luò)、通信設(shè)備）以及其他媒體免地震、水災(zāi)、火災(zāi)、有害氣體和其他環(huán)境事故（如電磁污染）破壞的措施、過程。 尤其是機(jī)房的安全措施，計(jì)算機(jī)機(jī)房建設(shè)應(yīng)遵循國標(biāo)GB2887－89《計(jì)算機(jī)場地技術(shù)條例》和GB9361 －88《計(jì)算機(jī)場地安全要求》，滿足防火、防磁、防水、防盜、防電擊、防蟲害等要求，配備相應(yīng)的設(shè)備。 制定必要的、具有良好可操作性的規(guī)章制度，去進(jìn)行制約，是非常必要和重要的，而且是非常緊迫的。信息管理的任務(wù)和目的是通過對數(shù)據(jù)采集、錄入、存儲、加工，傳遞等數(shù)據(jù)流動的各個環(huán)節(jié)進(jìn)行精心組織和嚴(yán)格控制，確保數(shù)據(jù)的準(zhǔn)確性、完整性、及時性、安全性、適用性和共亨性。而且不僅僅是數(shù)據(jù)，還應(yīng)把技術(shù)資料、業(yè)務(wù)應(yīng)用數(shù)據(jù)和應(yīng)用軟件包括進(jìn)去。從CIH 到 紅色代碼和尼姆達(dá)，已充分說明了病毒的難以預(yù)知性、潛藏性和破壞性，另一方面也說明了防毒的重要性。 該軟件包含卡巴斯基實(shí)驗(yàn)室最新的反惡意軟件技術(shù)，這些技術(shù)結(jié)合了基于特征碼的技術(shù)，主動防御和 Web 協(xié)助的保護(hù)，以實(shí)現(xiàn)有效和多層的防御。 三、內(nèi)部網(wǎng)絡(luò)安全 針對局域網(wǎng)采取安全措施 由于局域網(wǎng)采用的是以廣播為技術(shù)基礎(chǔ)的以太網(wǎng)，任何兩個節(jié)點(diǎn)之間的通信數(shù)據(jù)包，不僅為這兩個節(jié)點(diǎn)的網(wǎng)卡所接收，也同時為處在同一以太網(wǎng)上的任何一個節(jié)點(diǎn)的網(wǎng)卡所截取。從而竊取關(guān)鍵信息。 為了解決這個問題，采取了以下措施： 1)網(wǎng)絡(luò)分段 由于局域網(wǎng)采用以交換機(jī)為中心、路由器為邊界的網(wǎng)絡(luò)格局，又基于中心交換機(jī)的訪問控制功能和三層交換功能 ，綜合應(yīng)用物理分段與邏輯分段兩種方法，來實(shí)現(xiàn)對局域網(wǎng)的安全控制，其目的就是將非法用戶與敏感的網(wǎng)絡(luò)資源相互隔離，
公司管理相關(guān)推薦
鄂ICP備17016276號-1