應(yīng)急指揮系統(tǒng)設(shè)計(jì)方案-閱讀頁
2025-05-12 04:06本頁面
【正文】 . 應(yīng)用級的安全設(shè)計(jì)n 先期加密應(yīng)該在系統(tǒng)編碼過程中，引入IDEA活DES等加密方式（算法）對用戶應(yīng)用的敏感數(shù)據(jù)進(jìn)行“先期加密”處理，使用戶的數(shù)據(jù)即使對我們的應(yīng)用的系統(tǒng)平臺也是不可見的。為達(dá)到此目的，我們建立了幾個概念，在這幾個概念的基礎(chǔ)上，來具體地解決這個問題： 178。178。178。178。178。178。178。實(shí)現(xiàn)的具體方式為：由系統(tǒng)管理員建立企業(yè)的組織機(jī)構(gòu)及其所屬的崗位，將人員分配至崗位，通過崗位操作權(quán)限及崗位數(shù)據(jù)權(quán)限的分配，從而達(dá)到安全的控制應(yīng)用系統(tǒng)的功能使用權(quán)及應(yīng)用系統(tǒng)所產(chǎn)生數(shù)據(jù)的使用權(quán)。伴隨網(wǎng)絡(luò)的普及，網(wǎng)絡(luò)安全也日益成為影響網(wǎng)絡(luò)效能的重要問題，Internet所具有的開放性、國際性和自由性在增加應(yīng)用自由度的同時，對安全提出了更高的要求。. 網(wǎng)絡(luò)安全風(fēng)險分析n 內(nèi)部辦公網(wǎng)之間的安全隱患由于企業(yè)辦公網(wǎng)絡(luò)除了有正常的辦公功能以外還與其他主機(jī)相連接，如果辦公網(wǎng)絡(luò)遭到惡意攻擊，直接會影響到其他主機(jī)的安全性。（2）入侵者通過網(wǎng)絡(luò)監(jiān)聽等先進(jìn)手段獲得內(nèi)部網(wǎng)用戶的用戶名、口令等信息，進(jìn)而假冒內(nèi)部合法身份進(jìn)行非法登錄，竊取內(nèi)部網(wǎng)重要信息。n 內(nèi)部局域網(wǎng)帶來安全威脅在已知的網(wǎng)絡(luò)安全事件中,約70%的攻擊是來自內(nèi)部網(wǎng)。對于常用的操作系統(tǒng)Windows 98/2000/XP，其網(wǎng)絡(luò)共享的數(shù)據(jù)便是局域網(wǎng)所有用戶都可讀甚至可寫，這樣就可能因無意中把重要的涉密信息或個人隱私信息存放在共享目錄下，因此造成信息泄漏。因此，網(wǎng)絡(luò)安全不僅要防范外部網(wǎng)，同時更防范內(nèi)部網(wǎng)。內(nèi)部網(wǎng)用戶可能通過拔號或其它方式進(jìn)行電子郵件發(fā)送和接收。由于許多用戶安全意識比較淡薄，對一些來歷不明的郵件，沒有警惕性，給入侵者提供機(jī)會，給系統(tǒng)帶來不安全因素。我們都知道，網(wǎng)絡(luò)具有地域廣、自由度大等特點(diǎn)，同時上網(wǎng)的有各種各樣的人，網(wǎng)上瀏覽不安全因素如從網(wǎng)上下載資料可能帶來病毒程序或者是特洛伊木馬程序；還有利用假冒手段騙取你的關(guān)鍵信息，比如，入侵者首先偽造一個用戶登錄界面，當(dāng)你輸入用戶名及口令時，系統(tǒng)提示你用戶名或口令不正確要求重新輸入，但其實(shí)你第一次輸入的也是正確信息，只是第一次信息已經(jīng)被入侵者傳送到他的郵箱中去了，你也就因此泄漏了你的用戶名及口令字。. 解決方案針對以上需求，可對內(nèi)外網(wǎng)進(jìn)行物理隔離，也可配備一臺硬件防火墻，防火墻是一種用來加強(qiáng)網(wǎng)絡(luò)之間訪問控制的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。其中被保護(hù)的網(wǎng)絡(luò)稱為內(nèi)部網(wǎng)絡(luò)，另一方則稱為外部網(wǎng)絡(luò)或公用網(wǎng)絡(luò)，它能有效地控制內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的訪問及數(shù)據(jù)傳輸，從而過到保護(hù)內(nèi)部網(wǎng)絡(luò)的信息不受外部非授權(quán)用戶的訪問和過濾不良信息的目的。n 所有在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)必須通過防火墻；n 只有被授權(quán)的合法數(shù)據(jù)即防火墻系統(tǒng)中安全策略允許的數(shù)據(jù)可以通過防火墻；n 防火墻本身不受各種攻擊的影響。選用的模式是采用三臺服務(wù)器，一臺為應(yīng)用服務(wù)器，另兩臺作為后臺的數(shù)據(jù)庫服務(wù)器，應(yīng)用服務(wù)器主要承載日常所有業(yè)務(wù)處理，數(shù)據(jù)庫服務(wù)器主要承載后端的數(shù)據(jù)庫應(yīng)用，實(shí)現(xiàn)訪問時的數(shù)據(jù)庫調(diào)用。 在正常情況下，工作機(jī)為信息系統(tǒng)提供支持，備份機(jī)監(jiān)視工作機(jī)的運(yùn)行情況(工作機(jī)也同時監(jiān)視備份機(jī)的運(yùn)行情況是否正常，有時備份機(jī)因某種原因出現(xiàn)異常，系統(tǒng)可以盡早通知系統(tǒng)管理工作人員解決，確保下一次切換的可靠性)。當(dāng)工作機(jī)經(jīng)過維修恢復(fù)正常后，系統(tǒng)管理人員通過管理命令或經(jīng)由以人工或自動的方式將備份機(jī)的工作切換回工作機(jī)；也可以激活監(jiān)視程序，監(jiān)視備份機(jī)的運(yùn)行情況，此時原來的備份機(jī)就成了工作機(jī)，而原來的工作機(jī)就成了備份機(jī)。硬件上我們采用了IBM EXP400磁盤柜，這種方案的優(yōu)點(diǎn)是把磁盤的陣列處理設(shè)備從盤柜移到了服務(wù)器，從而進(jìn)一步提高了可靠性。在服務(wù)器上安裝2塊硬盤用來安裝操作系統(tǒng)，4塊硬盤安裝在磁盤柜中做成Raid 5用來安裝/備份數(shù)據(jù)。在本方案中，我們采用了IBM 的EXP400磁盤柜。. CTI相關(guān)設(shè)備如下列表：序號名稱數(shù)量（臺）備注1CTI服務(wù)器（工控機(jī)）1至少有4個PCI插槽2數(shù)字中繼語音卡1要求具有以下功能特性： 可提供60路中繼通道處理能力 支持七號信令（SS7）、一號信令（SS1）和數(shù)字一號信令(DSS1又稱ISDN PRI) 提供標(biāo)準(zhǔn)的FSK格式數(shù)據(jù)接收和發(fā)送功能 數(shù)字錄音、壓縮和回放功能 提供多方會議資源 提供多路傳真資源 可構(gòu)成人工熱線或人工座席3模擬語音卡2要求具有以下功能特性： 持FSK、DTMF兩種送主叫號碼制式 實(shí)現(xiàn)程控機(jī)的功能 裝載傳真和會議功能 與數(shù)字卡和資源卡合用，實(shí)現(xiàn)大容量傳真和會議系統(tǒng) 對語音進(jìn)行數(shù)字化錄、放音4數(shù)字程控交換機(jī)1要求具有以下功能特性：具有1號或7號信令的接收功能. 無線通信設(shè)備. 視頻監(jiān)控設(shè)備. 開發(fā)工具應(yīng)用軟件的開發(fā)平臺將采用Microsoft Visual 2003，開發(fā)環(huán)境為Windows Server2000及Windows XP。為客戶提供較大的服務(wù)內(nèi)涵，包括咨詢、應(yīng)用開發(fā)、解決方案、人員培訓(xùn)、后期維護(hù)等。保證了強(qiáng)有力的技術(shù)后盾，公司長期植根于高校、政府等行業(yè)，有著豐富的技術(shù)積累及行業(yè)實(shí)施應(yīng)用經(jīng)驗(yàn)。 . 服務(wù)措施公司成立技術(shù)支持中心，分為技術(shù)支持、研究開發(fā)及網(wǎng)絡(luò)工程三個單元。研究開發(fā)單元進(jìn)行自有產(chǎn)品的研究與開發(fā)、代理產(chǎn)品的應(yīng)用開發(fā)，提供行業(yè)解決方案，跟蹤、研究及引進(jìn)國際先進(jìn)技術(shù)。. 服務(wù)優(yōu)勢作為軟件開發(fā)服務(wù)商，服務(wù)是公司的支點(diǎn)與命脈，這無疑注定了服務(wù)的力度與持久；一流的技術(shù)隊(duì)伍保證了高水平的技術(shù)支持與服務(wù)質(zhì)量。所有電話、傳真、電子郵件都將被記錄、備案，問題解決的全過程均有文檔跟蹤。n 高效解決工程師會高效投入確定故障、分析故障并解決故障的工作，并在12小時內(nèi)通知用戶故障診斷結(jié)果，并提供處理方法。n 多渠道通過電話、傳真、電子郵件等多種途徑接受客戶問題報告。n 記錄跟蹤對于每個客戶的問題報告，會建立專門的檔案和編號，在該報告的不同的解決過程中，會有不同的標(biāo)記，便于查詢、跟蹤和監(jiān)督。首先，我們己建成并己改進(jìn)完善用戶技術(shù)支持?jǐn)?shù)據(jù)庫，對于在數(shù)據(jù)庫中有記錄的問題，在短時間內(nèi)為用戶提供解決方案；其次，利用遠(yuǎn)端測試手段對故障進(jìn)行分析，并向用戶提出處理方法，第三種方式是在緊急情況下，派人進(jìn)行現(xiàn)場支持。關(guān)于在此范圍外的軟件升級和擴(kuò)容等問題，雙方協(xié)商后，再行制定
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1