電子政務(wù)系統(tǒng)安全保障體系-在線(xiàn)瀏覽
2025-03-30 13:14本頁(yè)面
【正文】 用設(shè)施、專(zhuān)門(mén)人員進(jìn)行保護(hù)。4).安全拓?fù)浣Y(jié)構(gòu)14版權(quán)所有 : 北 京 交 通 大 學(xué)物理安全（續(xù)二）n 安全拓?fù)涫前踩w系的一個(gè)很重要的組成部分。因此，電子政務(wù)系統(tǒng)涉及涉密網(wǎng)絡(luò)與非涉密網(wǎng)絡(luò)之間的連接，也有政府辦公外網(wǎng)與非涉密網(wǎng)的連接，故拓?fù)浣Y(jié)構(gòu)非常復(fù)雜。接入方式分為物理隔離、邏輯隔離、基于物理隔離的數(shù)據(jù)交換 等幾種不同形式，原則上辦公單位與數(shù)據(jù)中心的連接均用防火墻進(jìn)行邏輯隔離，保證可信的數(shù)據(jù)傳輸及對(duì)非法訪(fǎng)問(wèn)的拒絕。 物理隔離 ：完全網(wǎng)絡(luò)上的隔離，對(duì)于涉密網(wǎng)與非涉密網(wǎng)之間的連接，無(wú)設(shè)備相連。 邏輯隔離 ：使用防火墻進(jìn)行數(shù)據(jù)交換方面的審查，通行可信數(shù)據(jù)，拒絕非法請(qǐng)求。216。此項(xiàng)方式是防火墻模式的進(jìn)一步提高，政府涉密外網(wǎng)有比較高的要求，可選用此設(shè)備，但是由于原理限制，大大降低了網(wǎng)絡(luò)速度。17版權(quán)所有 : 北 京 交 通 大 學(xué)網(wǎng)絡(luò)基礎(chǔ)平臺(tái)層安全n 網(wǎng)絡(luò)基礎(chǔ)平臺(tái)一般包括網(wǎng)絡(luò)和設(shè)備、系統(tǒng)軟件（ OS和 DBMS） 等。18版權(quán)所有 : 北 京 交 通 大 學(xué)網(wǎng)絡(luò)基礎(chǔ)平臺(tái)層安全 (續(xù)一）1).防火墻 防火墻技術(shù)是用一個(gè)或一組網(wǎng)絡(luò)設(shè)備，在兩個(gè)或多個(gè)網(wǎng)絡(luò)間加強(qiáng)訪(fǎng)問(wèn)控制，以保護(hù)一個(gè)網(wǎng)絡(luò)不受來(lái)自另一個(gè)網(wǎng)絡(luò)攻擊的安全技術(shù) 。n 檢測(cè)內(nèi)部人員的誤操作、資源濫用和惡意行為 n 多層次和靈活的安全審計(jì)，幫助用戶(hù)對(duì)內(nèi)外網(wǎng)行為進(jìn)行追蹤 n 實(shí)時(shí)的報(bào)警和響應(yīng)，幫助用戶(hù)及時(shí)發(fā)現(xiàn)并解決安全問(wèn)題 n 協(xié)助管理員加強(qiáng)網(wǎng)絡(luò)安全管理 20版權(quán)所有 : 北 京 交 通 大 學(xué)網(wǎng)絡(luò)基礎(chǔ)平臺(tái)層安全 (續(xù)三）3).漏洞掃描系統(tǒng)n 漏洞掃描系統(tǒng)負(fù)責(zé)定期或不定期地調(diào)用網(wǎng)絡(luò)安全性分析、操作系統(tǒng)安全性分析軟件對(duì)整個(gè)內(nèi)部系統(tǒng)進(jìn)行安全掃描和檢測(cè)，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)新的安全漏洞并予以補(bǔ)救。 掃描、分析、檢測(cè)和發(fā)現(xiàn)系統(tǒng)的安全薄弱環(huán)節(jié)。 準(zhǔn)確全面地報(bào)告脆弱性和漏洞。 掃描、報(bào)告目標(biāo)系統(tǒng)的信息及對(duì)外服務(wù)。 提供詳細(xì)信息和安全建議。 按需生成各種分析報(bào)告 216。23版權(quán)所有 : 北 京 交 通 大 學(xué)網(wǎng)絡(luò)基礎(chǔ)平臺(tái)層安全 (續(xù)六）病毒防治系統(tǒng)建設(shè)時(shí)要注意以下幾點(diǎn)：216。 多層防御體系 216。 在網(wǎng)關(guān)、服務(wù)器上防毒 216。 24版權(quán)所有 : 北 京 交 通 大 學(xué)網(wǎng)絡(luò)基礎(chǔ)平臺(tái)層安全 (續(xù)七）II. 病毒防治系統(tǒng)解決措施（舉例） 病毒防治安全解決方案如下 ：? 使用 Symantec網(wǎng)絡(luò)防病毒產(chǎn)品，但應(yīng)建立以 Windows 2023為控制中心的管理模式，將病毒代碼升級(jí)的任務(wù)交給裝在控制中心的 Symantec防病毒中心來(lái)做。25版權(quán)所有 : 北 京 交 通 大 學(xué)網(wǎng)絡(luò)基礎(chǔ)平臺(tái)層安全 (續(xù)八）5).安全審計(jì)系統(tǒng) 安全審計(jì)系統(tǒng)負(fù)責(zé)對(duì)各類(lèi)系統(tǒng)的全部活動(dòng)的過(guò)程軌跡進(jìn)行記錄，以便為事后的安全審計(jì)追蹤、系統(tǒng)安全漏洞分析提供原始證據(jù)。主機(jī)安全的解決方法：操作系統(tǒng)的問(wèn)題是隨著時(shí)間的延續(xù)而逐漸出現(xiàn)的，不是在進(jìn)行一次安全加固后就可以解決的，所以使用安全工具是非常好的解決方法。對(duì)于工具的選擇有重要的幾個(gè)因素：n 能及時(shí)從網(wǎng)絡(luò)進(jìn)行升級(jí)；n 能針對(duì) Windows ， Unix兩種操作系統(tǒng)進(jìn)行評(píng)估；n 提供定時(shí)掃描功能；n 能隨問(wèn)題給出解決方案；n 完善的分類(lèi)報(bào)表功能。27版權(quán)所有 : 北 京 交 通 大 學(xué)網(wǎng)絡(luò)基礎(chǔ)平臺(tái)層安全 (續(xù)十）7).數(shù)據(jù)庫(kù)安全 數(shù)據(jù)庫(kù)安全保密解決措施 ：n 打上 Oracle公司正式提供的 Oracle的安全補(bǔ)丁n 將數(shù)據(jù)庫(kù)建庫(kù)的全過(guò)程劃分為幾個(gè)主要階段n 賬戶(hù)依任務(wù)而定n 加固數(shù)據(jù)庫(kù)安全n 制定完善的口令策略n 修改系統(tǒng)參數(shù)28版權(quán)所有 : 北 京 交 通 大 學(xué) 應(yīng)用業(yè)務(wù)及服務(wù)支持層安全 信息安全基礎(chǔ)設(shè)施是一類(lèi)產(chǎn)品，它們?yōu)楦鞣N應(yīng)用建立通用的安全服務(wù)。 29版權(quán)所有 : 北 京 交 通 大 學(xué)應(yīng)用業(yè)務(wù)及服務(wù)支持層安全（續(xù)一） PKI以公開(kāi)密鑰技術(shù)為基礎(chǔ)，以數(shù)據(jù)機(jī)密性、完整性、身份認(rèn)證和行為的不可否認(rèn)性為安全目的。 PKI系統(tǒng)的邏輯結(jié)構(gòu)如圖 。2).PMIn 授權(quán)管理基礎(chǔ)設(shè)施（ PMI） 使用的屬性證書(shū)是一種輕量級(jí)的數(shù)字證書(shū)，不包含公鑰信息，
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1