項(xiàng)目可行性研究報(bào)告和技術(shù)方案可行性研究報(bào)告(已改無錯(cuò)字)
2023-06-10 18:31:44 本頁面
【正文】 業(yè)界普遍認(rèn)可的高安全性Redhat Linux 作為操作系統(tǒng)，后臺(tái)數(shù)據(jù)庫采用Mysql,程序代碼主要采用PHP編寫，自主開發(fā)網(wǎng)站的基礎(chǔ)源代碼。21硬件環(huán)境硬件平臺(tái)采用Web Server與Database Server分離的辦法，服務(wù)器均采用Dell的高檔Pc Server，并使用兩套獨(dú)立電源系統(tǒng)以及UPS進(jìn)行不間斷供電。本站點(diǎn)采用MD5算法對(duì)信息進(jìn)行hash，采用1024Bit的公鑰算法RSA進(jìn)行數(shù)字簽名。采用高強(qiáng)度的對(duì)稱加密算法IDEA進(jìn)行信息加密。對(duì)數(shù)據(jù)庫服務(wù)器進(jìn)行鏈路隔離。采用信息加密與權(quán)限控制在程序級(jí)嚴(yán)格控制對(duì)信息訪問。21軟件實(shí)現(xiàn)方案網(wǎng)站的系統(tǒng)由雙線機(jī)房實(shí)現(xiàn)24*7的不間斷連接來保障對(duì)用戶提供持續(xù)穩(wěn)定的服務(wù)。軟件產(chǎn)品的實(shí)現(xiàn)嚴(yán)格按照CMM2級(jí)管理規(guī)范進(jìn)行過程管理。代碼的編寫實(shí)現(xiàn)都經(jīng)過高負(fù)載，長(zhǎng)時(shí)間的測(cè)試以保證可靠性。21建立信息內(nèi)容過濾模塊的方案xxxxx網(wǎng)非常重視系統(tǒng)的安全問題。從軟硬件都保障了系統(tǒng)的安全性。安全問題主要涉及系統(tǒng)的可用性，信息的正確性，保密性以及一致性。無論用戶通過web方式還是手機(jī)來使用我們的系統(tǒng)，都需要經(jīng)過兩道防火墻，分別是硬件級(jí)和軟件級(jí)別，在策略和應(yīng)用上的分別杜絕了非法的訪問。對(duì)于密碼加密方式，我們采用了MD5散列算法對(duì)密碼進(jìn)行不對(duì)稱加密，杜絕了密碼反相解密的可能。并實(shí)現(xiàn)利用kerberos進(jìn)行公共密鑰管理。并從從企業(yè)的內(nèi)部管理角度加大了信息安全保護(hù)的力度。22xxxxx網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)221客戶分層系統(tǒng)從層次結(jié)構(gòu)來看，分為四層：銀行及擔(dān)保公司服務(wù)層，中小企業(yè)服務(wù)層，信息管理服務(wù)層。它通過網(wǎng)絡(luò)、應(yīng)用互通，計(jì)算機(jī)、便攜終端等各種手段接入手段都能獲得該平臺(tái)提供的多種信息服務(wù)，通過平臺(tái)，可以花費(fèi)最小的時(shí)間成本了解自己所需的信息及相關(guān)服務(wù)咨詢，并獲取最大的服務(wù)增值。222 安全性設(shè)計(jì)設(shè)計(jì)支持在開放的網(wǎng)絡(luò)協(xié)議和開放的系統(tǒng)平臺(tái)上構(gòu)筑不同的業(yè)務(wù)系統(tǒng)，實(shí)現(xiàn)主機(jī)到客戶端的實(shí)時(shí)在線信息互動(dòng)。這種“開放”形勢(shì)不僅給中小企業(yè)帶來了新的巨大的商業(yè)機(jī)會(huì)，也帶來了安全方面的挑戰(zhàn)。系統(tǒng)的安全是方案設(shè)計(jì)的重要組成部分，方案設(shè)計(jì)中安全保證考慮到以下幾個(gè)方面：網(wǎng)絡(luò)安全、系統(tǒng)安全、業(yè)務(wù)安全、管理安全。其中：網(wǎng)絡(luò)安全的含義是指整個(gè)網(wǎng)絡(luò)系統(tǒng)本身的安全，包括對(duì)非法用戶的有效隔離、對(duì)惡意網(wǎng)絡(luò)攻擊的防護(hù)、對(duì)網(wǎng)絡(luò)可用性的保證等等。系統(tǒng)安全是指信息系統(tǒng)網(wǎng)絡(luò)中主機(jī)系統(tǒng)（各種服務(wù)器系統(tǒng)、PC機(jī)系統(tǒng)）的安全性，包括系統(tǒng)登錄的安全和系統(tǒng)運(yùn)行的安全。和對(duì)于病毒的防護(hù)、以及非法訪問的防護(hù)。業(yè)務(wù)安全的含義是指通過在網(wǎng)上進(jìn)行的業(yè)務(wù)活動(dòng)的真實(shí)性、可靠性、完整性、不可抵賴性以及系統(tǒng)中存儲(chǔ)、傳輸?shù)男畔⒌谋Ｃ苄?、完整性。管理安全的含義是平臺(tái)要求或者建議的組織在管理上的策略等。網(wǎng)絡(luò)安全上考慮到方案中有大量的用戶通過INTERNET進(jìn)行訪問，如果需要增加入侵檢測(cè)保護(hù)平臺(tái)安全。對(duì)于系統(tǒng)安全主要通過采用防病毒軟件和系統(tǒng)認(rèn)證實(shí)現(xiàn)。業(yè)務(wù)安全通過對(duì)敏感數(shù)據(jù)采用加密和認(rèn)證技術(shù)以確保數(shù)據(jù)的安全性和完整性。管理安全主要是建議使用者加強(qiáng)安全意識(shí)的教育，加強(qiáng)安全制度的落實(shí)，明確責(zé)任來從組織上保證系統(tǒng)不受侵犯和惡意破壞。23xxxxx網(wǎng)系統(tǒng)管理及維護(hù)設(shè)計(jì)231數(shù)據(jù)庫管理可查看系統(tǒng)操作及其他數(shù)據(jù)業(yè)務(wù)日志維護(hù)和備份數(shù)據(jù)庫中的各表主要制定各種表的維護(hù)和備份的策略，進(jìn)行自動(dòng)定期處理。對(duì)于客戶資料數(shù)據(jù)表，主要策略為當(dāng)一確定的套餐業(yè)務(wù)完成時(shí)，清理其所有定購用戶（包括被標(biāo)記刪除的客戶），每周對(duì)客戶資料進(jìn)行備份，相關(guān)操作被日志系統(tǒng)記錄。232業(yè)務(wù)管理負(fù)責(zé)分配管理多業(yè)務(wù)系統(tǒng)的系統(tǒng)代碼及接入密碼，同時(shí)對(duì)各個(gè)業(yè)務(wù)系統(tǒng)允許使用的業(yè)務(wù)代碼有權(quán)限管理來各個(gè)業(yè)務(wù)系統(tǒng)接入IP的權(quán)限管理；維護(hù)業(yè)務(wù)接口，確保各業(yè)務(wù)系統(tǒng)正常接入并導(dǎo)入數(shù)據(jù)；233管理員管理系統(tǒng)角色的定義、權(quán)限的修改、刪除等；添加管理員；修改管理員資料；刪除管理員；相關(guān)操作被系統(tǒng)日志紀(jì)錄；三、投資分析投資分析簡(jiǎn)表（單位：萬元
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1