3關(guān)于涉密信息網(wǎng)絡(luò)安全應(yīng)用系統(tǒng)研究-閱讀頁(yè)
2025-08-13 17:56本頁(yè)面
【正文】 信息流轉(zhuǎn)系統(tǒng)根據(jù)用戶運(yùn)用涉密信息的權(quán)限和等級(jí)，為用戶設(shè)置不同的數(shù)據(jù)庫(kù)信息訪問 權(quán)限，以實(shí)現(xiàn)涉密信息的合理使用。 由于類似信息流轉(zhuǎn)系統(tǒng)的應(yīng)用已經(jīng)十分成熟和普遍，故對(duì)該系統(tǒng)不再贅述。該系統(tǒng)整個(gè)系統(tǒng)構(gòu)建過程始終圍繞著確保涉密信息的安全這個(gè)中心點(diǎn)，從系統(tǒng)軟件體系、組策略應(yīng)用、文件權(quán)限控制 、用戶賬戶管理和系統(tǒng)應(yīng)用審計(jì)等方面人手來，把獨(dú)立運(yùn)算和網(wǎng)絡(luò) b／ s 應(yīng)用優(yōu)勢(shì)結(jié) 第 8 頁(yè) 共 11 頁(yè) 合起來，構(gòu)造具有集中管控功能的網(wǎng)絡(luò)應(yīng)用系統(tǒng)。 1）網(wǎng)絡(luò)應(yīng)用系統(tǒng)的需求分析。確定了涉密信息的范圍，就可以根據(jù)涉密信息的具體情況和運(yùn)用權(quán)限建立起涉密信息的網(wǎng)絡(luò)應(yīng)用管理規(guī)則，也即是涉密信息保密運(yùn)用規(guī)定的計(jì)算機(jī)化抽象。 2）網(wǎng)絡(luò)應(yīng)用系統(tǒng)的網(wǎng)絡(luò)應(yīng)用的建立。對(duì)于 windows 服務(wù)器系列平臺(tái)上，必須運(yùn)用 ntfs 文件系統(tǒng)，使文件的使用權(quán)限與用戶具有相關(guān)性。應(yīng)用服務(wù)器軟件安裝完畢后，就可輕松地利用應(yīng)用服務(wù)器軟件強(qiáng)大的軟件發(fā)布功能將獨(dú)立計(jì)算模式應(yīng)用發(fā)布成網(wǎng)絡(luò)應(yīng)用了，統(tǒng)一以 web 方式提供給網(wǎng)絡(luò)用戶。 3）涉密信息的網(wǎng)絡(luò)應(yīng)用規(guī)則的實(shí)現(xiàn)。 第 9 頁(yè) 共 11 頁(yè) 首先是對(duì)用戶的應(yīng)用需求進(jìn)行分類。 其次是根據(jù)用戶應(yīng)用需求類別的差異性，設(shè)計(jì)系統(tǒng)資源組合，分配系統(tǒng)發(fā)布的網(wǎng)絡(luò)應(yīng)用和系統(tǒng)資源，建立相應(yīng)類型的網(wǎng)絡(luò)應(yīng)用系統(tǒng)。 然后是根據(jù)用戶應(yīng)用需求類別建立用戶角色，確立角色對(duì)應(yīng)的網(wǎng)絡(luò)應(yīng)用和資源需求類型，先建立起角色與網(wǎng)絡(luò)應(yīng)用、資源系統(tǒng)的對(duì)應(yīng)關(guān)系。 最后是設(shè)計(jì)用戶或用戶組的訪問控制策略。 4）全方位的系統(tǒng)審計(jì)設(shè)計(jì)。啟用“ 組策略 ” 中 “ 審核策略 ” ，指定要審核的事件類型。 通過上述流程的描述可以看到，網(wǎng)絡(luò)應(yīng)用系統(tǒng)拋開繁瑣的技術(shù)問題和開發(fā)過程，將更多的精力集中在涉密信息網(wǎng)絡(luò)應(yīng)用的安全上，努力建立全面系統(tǒng)的安全防護(hù)體系。 5 涉密信息網(wǎng)絡(luò)安全應(yīng)用系統(tǒng)的原型 為解決本單位涉密信息的安全使用問題，結(jié)合單位實(shí)際情況建立了一個(gè)涉密信息網(wǎng)絡(luò)安全應(yīng)用系統(tǒng)原型，實(shí)現(xiàn)了涉密信息的封閉式運(yùn)作。通過雙網(wǎng)卡，應(yīng)用服務(wù)器跨接在專網(wǎng)和單位的局域網(wǎng)之上，成為兩個(gè)網(wǎng)絡(luò)連接的紐帶。信息服務(wù)器上則安裝sqlserver2024 服務(wù)器， iis 信息服務(wù)器及其發(fā)布的基于sqlsevrer 數(shù)據(jù)庫(kù)的涉密信息流轉(zhuǎn)系統(tǒng)。 原型建立后，局域網(wǎng)用戶只需要安裝一個(gè)插件就可訪問并使用涉密信息專網(wǎng)提供的網(wǎng)絡(luò)應(yīng)用服務(wù)。與此同時(shí)，用戶使用涉密信息的情況被完整記錄在應(yīng)用服務(wù)器上，甚至還能被應(yīng)用服務(wù)器管理人員即時(shí)監(jiān)控，進(jìn)一步加強(qiáng)了涉密信息網(wǎng)絡(luò)的運(yùn)用安全性。 6 結(jié)語(yǔ) 涉密信息網(wǎng)絡(luò)安全應(yīng)用系統(tǒng)采用信息的網(wǎng)絡(luò)化集中應(yīng)用模式，為用戶提供了按需定置、個(gè)性化的安全的涉密信息網(wǎng)絡(luò)工作平臺(tái)，既能充分發(fā)揮網(wǎng)絡(luò)開放應(yīng)用的優(yōu)勢(shì)，又能從源頭有效地保障涉密信息的安全，具有很好的應(yīng)用前景
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1