3關(guān)于涉密信息網(wǎng)絡(luò)安全應(yīng)用系統(tǒng)研究-閱讀頁
2025-08-13 17:56本頁面
【正文】 信息流轉(zhuǎn)系統(tǒng)根據(jù)用戶運用涉密信息的權(quán)限和等級，為用戶設(shè)置不同的數(shù)據(jù)庫信息訪問 權(quán)限，以實現(xiàn)涉密信息的合理使用。 由于類似信息流轉(zhuǎn)系統(tǒng)的應(yīng)用已經(jīng)十分成熟和普遍，故對該系統(tǒng)不再贅述。該系統(tǒng)整個系統(tǒng)構(gòu)建過程始終圍繞著確保涉密信息的安全這個中心點，從系統(tǒng)軟件體系、組策略應(yīng)用、文件權(quán)限控制 、用戶賬戶管理和系統(tǒng)應(yīng)用審計等方面人手來，把獨立運算和網(wǎng)絡(luò) b／ s 應(yīng)用優(yōu)勢結(jié) 第 8 頁 共 11 頁 合起來，構(gòu)造具有集中管控功能的網(wǎng)絡(luò)應(yīng)用系統(tǒng)。 1）網(wǎng)絡(luò)應(yīng)用系統(tǒng)的需求分析。確定了涉密信息的范圍，就可以根據(jù)涉密信息的具體情況和運用權(quán)限建立起涉密信息的網(wǎng)絡(luò)應(yīng)用管理規(guī)則，也即是涉密信息保密運用規(guī)定的計算機化抽象。 2）網(wǎng)絡(luò)應(yīng)用系統(tǒng)的網(wǎng)絡(luò)應(yīng)用的建立。對于 windows 服務(wù)器系列平臺上，必須運用 ntfs 文件系統(tǒng)，使文件的使用權(quán)限與用戶具有相關(guān)性。應(yīng)用服務(wù)器軟件安裝完畢后，就可輕松地利用應(yīng)用服務(wù)器軟件強大的軟件發(fā)布功能將獨立計算模式應(yīng)用發(fā)布成網(wǎng)絡(luò)應(yīng)用了，統(tǒng)一以 web 方式提供給網(wǎng)絡(luò)用戶。 3）涉密信息的網(wǎng)絡(luò)應(yīng)用規(guī)則的實現(xiàn)。 第 9 頁 共 11 頁 首先是對用戶的應(yīng)用需求進行分類。 其次是根據(jù)用戶應(yīng)用需求類別的差異性，設(shè)計系統(tǒng)資源組合，分配系統(tǒng)發(fā)布的網(wǎng)絡(luò)應(yīng)用和系統(tǒng)資源，建立相應(yīng)類型的網(wǎng)絡(luò)應(yīng)用系統(tǒng)。 然后是根據(jù)用戶應(yīng)用需求類別建立用戶角色，確立角色對應(yīng)的網(wǎng)絡(luò)應(yīng)用和資源需求類型，先建立起角色與網(wǎng)絡(luò)應(yīng)用、資源系統(tǒng)的對應(yīng)關(guān)系。 最后是設(shè)計用戶或用戶組的訪問控制策略。 4）全方位的系統(tǒng)審計設(shè)計。啟用“ 組策略 ” 中 “ 審核策略 ” ，指定要審核的事件類型。 通過上述流程的描述可以看到，網(wǎng)絡(luò)應(yīng)用系統(tǒng)拋開繁瑣的技術(shù)問題和開發(fā)過程，將更多的精力集中在涉密信息網(wǎng)絡(luò)應(yīng)用的安全上，努力建立全面系統(tǒng)的安全防護體系。 5 涉密信息網(wǎng)絡(luò)安全應(yīng)用系統(tǒng)的原型 為解決本單位涉密信息的安全使用問題，結(jié)合單位實際情況建立了一個涉密信息網(wǎng)絡(luò)安全應(yīng)用系統(tǒng)原型，實現(xiàn)了涉密信息的封閉式運作。通過雙網(wǎng)卡，應(yīng)用服務(wù)器跨接在專網(wǎng)和單位的局域網(wǎng)之上，成為兩個網(wǎng)絡(luò)連接的紐帶。信息服務(wù)器上則安裝sqlserver2024 服務(wù)器， iis 信息服務(wù)器及其發(fā)布的基于sqlsevrer 數(shù)據(jù)庫的涉密信息流轉(zhuǎn)系統(tǒng)。 原型建立后，局域網(wǎng)用戶只需要安裝一個插件就可訪問并使用涉密信息專網(wǎng)提供的網(wǎng)絡(luò)應(yīng)用服務(wù)。與此同時，用戶使用涉密信息的情況被完整記錄在應(yīng)用服務(wù)器上，甚至還能被應(yīng)用服務(wù)器管理人員即時監(jiān)控，進一步加強了涉密信息網(wǎng)絡(luò)的運用安全性。 6 結(jié)語 涉密信息網(wǎng)絡(luò)安全應(yīng)用系統(tǒng)采用信息的網(wǎng)絡(luò)化集中應(yīng)用模式，為用戶提供了按需定置、個性化的安全的涉密信息網(wǎng)絡(luò)工作平臺，既能充分發(fā)揮網(wǎng)絡(luò)開放應(yīng)用的優(yōu)勢，又能從源頭有效地保障涉密信息的安全，具有很好的應(yīng)用前景
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1