系统安全设计Word下载.docx
- 文档编号:13314917
- 上传时间:2022-10-09
- 格式:DOCX
- 页数:4
- 大小:16.36KB
系统安全设计Word下载.docx
《系统安全设计Word下载.docx》由会员分享,可在线阅读,更多相关《系统安全设计Word下载.docx(4页珍藏版)》请在冰豆网上搜索。
在本系统中,对操作系统,数据库系统和应用系统都有相应的用户和权限的设置。
1.2授权
对系统资源,包括程序、数据文件、数据库等,根据其特性定义其保护等级;
对不同的用户,规定不同的访问资源权限,系统将根据用户权限,授予其不同等级的系统资源的权限。
1.3日志
为了保护数据资源的安全,在系统中对所保护的资源进行任何存取操作,都做相应的记录,形成日志存档,完成基本的审计功能。
1.4加密
为了保护数据资源的安全,在系统中对在网络中传输的信息必须经过高强度的加密处理来保证数据的安全性。
通过整体考虑来保证网络服务的可用性、网络信息的保密性和网络信息的完整性。
2系统级安全
系统级安全主要体现在物理设备的安全功能以及系统软件平台的安全设置上。
2.1物理设备的安全措施
在系统设备的选用上,必须对各产品的安全功能进行调查,选用。
要求对系统设备提供容错功能,如冗余电源、冗余风扇、可热插拔驱动器等。
对系统的备份方案在下节进行讨论。
采用各种网络管理软件,系统监测软件或硬件,实时监控服务器,网络设备的性能以及故障。
对发生的故障及时进行排除。
2.2操作系统平台的安全管理
在操作系统平台上,应进行如下设置:
系统的超级用户口令应由专人负责,密码应该定期变换。
建立数据库的专用用户,系统在与数据库打交道时,应使用专用用户的身份,避免使用超级用户身份。
在系统的其他用户的权限设置中,应保证对数据库的数据文件不能有可写、可删除的权限。
选用较高安全级别的操作系统,时刻了解操作系统以及其他系统软件的动态,对有安全漏洞的,及时安装补丁程序。
2.3数据库系统的安全管理
数据库系统是整个系统的核心,是所有业务管理数据以及清算数据等数据存放的中心。
数据库的安全直接关系到整个系统的安全。
在本系统中对此考虑如下:
数据库管理员(SA)的密码应由专人负责,密码应该定期变换。
客户端程序连接数据库的用户绝对不能使用数据库管理员的超级用户身份。
客户端程序连接数据库的用户在数据库中必须对其进行严格的权限管理,控制对数据库中每个对象的读写权限。
利用数据库的审计功能,以对用户的某些操作进行记录。
充分使用视图以及存储过程,保护基础数据表。
对于不同的应用系统应建立不同的数据库用户,分配不同的权限。
3应用级安全
针对本系统,我们在考虑其应用级安全时,主要真对以下几个方面:
系统的用户授权及安全访问控制
全面的日志管理机制
各种类型数据的加密
采用相关的网络版的防病毒软件
3.1用户授权及安全访问控制
对于用户授权和安全访问控制的有关需求,我们在实现本系统时,利用系统的基本定制功能实现对用户属性的定制,可新建用户及用户组,新建角色,用户组可为多层嵌套结构,可按不同用户级别和组级别进行权限分配;
角色可以按不同用户级别和组级别进行权限分配,支持PKI技术的CA安全认证功能及基于LDAP的目录服务等功能,支持HTTPS安全链路加密访问,支持SSL证书安全认证功能。
系统设有XSS过滤器防止XSS漏洞攻击,同时设有SQL过滤器,防止SQL注入攻击。
3.2日志管理机制
实现系统使用情况的日志记录,系统对重要的操作都自动进行日志记录,管理人员对日志记录进行查询、管理;
提供用户访问系统记录,目前提供用户名,用户IP,登录时间,记录时间,操作内容等。
3.3数据加密及数据保护
系统将对传输过程中的信息进行加密处理,对信息进行保护,以防止信息泄露。
4灾难备份与应急故障恢复
4.1系统备份
为保证系统长期、稳定的运行,设计必须考虑系统的备份方案,根据系统的硬件环境,可对主机、磁盘子系统、通信介质备份或容错。
4.2数据备份与恢复
在系统运行过程中,经常会由于设备以及其他因素的原因,导致系统的崩溃,数据库的毁坏。
为了系统数据安全,无论采用何种系统备份方案,也必须进行数据备份。
在系统设计中,应建立一套有效的备份策略,建立完善的备份制度。
在本系统中考虑如下:
备份方式可采用完全备份与增量备份相结合方式进行备份;
备份时间频度应结合系统的数据增量来确定,如每天一次、每周一次等;
对系统数据库也需定期备份,但备份时间可以是每月一次,但在系统表有所变化时,必须当天进行备份;
备份介质可为磁带、可擦写光盘或MO等可移动介质,绝对避免使用本机硬盘;
备份设备以及介质必须定期检查和维护,保证备份工作不能由于设备以及介质的原因而耽误;
定期对于备份的正确性和完整性进行检验;
备份工作必须由专人负责,备份介质专人保管,确保备份数据的安全;
当系统发生故障时,应及时利用备份文件,该系统恢复至最近的完整状态,并通知用户及时补输期间丢失的数据,直至恢复到系统发生故障前正确的状态。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 系统安全 设计
![提示](https://static.bdocx.com/images/bang_tan.gif)