網(wǎng)站制作NEWS
系統(tǒng)安全架構(gòu)
航空物探數(shù)據(jù)庫系統(tǒng)安全主要是根據(jù)網(wǎng)絡(luò)系統(tǒng)的層次結(jié)構(gòu)，劃分信息系統(tǒng)的安全層次和體系結(jié)構(gòu)（圖3-1）。針對某些薄弱環(huán)節(jié)采用相應(yīng)的安全技術(shù)，使系統(tǒng)能夠抵御來自內(nèi)部或外部的針對各種對象的各種方式的攻擊，防止有害信息的傳播；能夠提供嚴(yán)格的控制能力和高效的查證手段，實現(xiàn)比現(xiàn)有工作模式更加安全的工作與管理機(jī)制；對共享信息進(jìn)行分類分級管理，使用基于公鑰的數(shù)字證書，通過嚴(yán)格的授權(quán)管理與審計管理機(jī)制，保證系統(tǒng)的使用安全性。
圖3-1 系統(tǒng)安全體系架構(gòu)圖
實體安全：實體主要為計算機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備和存儲設(shè)備，防止地震、水災(zāi)、火災(zāi)等事故破壞，以及人為犯罪行為導(dǎo)致的破壞。
系統(tǒng)安全：數(shù)據(jù)服務(wù)器運行在UNIX系統(tǒng)中，而UNIX操作系統(tǒng)符合C2級安全標(biāo)準(zhǔn)；同時，UNIX系統(tǒng)提供了相應(yīng)的備份與恢復(fù)機(jī)制，滿足航空物探信息系統(tǒng)安全要求。
網(wǎng)絡(luò)安全：中心網(wǎng)絡(luò)部門通過網(wǎng)絡(luò)傳輸?shù)恼J(rèn)證、防火墻、入侵檢測、對可疑信息審查分析等手段來保證網(wǎng)絡(luò)的運行安全。
數(shù)據(jù)安全：Oracle數(shù)據(jù)庫具有C2級安全標(biāo)準(zhǔn)，完全滿足航空物探數(shù)據(jù)庫存儲安全的要求。除此之外，本系統(tǒng)還提供了數(shù)據(jù)使用權(quán)限、重要數(shù)據(jù)加密、數(shù)據(jù)日志跟蹤和數(shù)據(jù)備份等功能來保障數(shù)據(jù)庫數(shù)據(jù)安全。
使用安全：通過用戶身份認(rèn)證和系統(tǒng)功能權(quán)限來控制本系統(tǒng)的使用安全。
多重隨機(jī)標(biāo)簽