網站制作NEWS
系統(tǒng)安全架構
航空物探數據庫系統(tǒng)安全主要是根據網絡系統(tǒng)的層次結構,劃分信息系統(tǒng)的安全層次和體系結構(圖3-1)。針對某些薄弱環(huán)節(jié)采用相應的安全技術,使系統(tǒng)能夠抵御來自內部或外部的針對各種對象的各種方式的攻擊,防止有害信息的傳播;能夠提供嚴格的控制能力和高效的查證手段,實現比現有工作模式更加安全的工作與管理機制;對共享信息進行分類分級管理,使用基于公鑰的數字證書,通過嚴格的授權管理與審計管理機制,保證系統(tǒng)的使用安全性。
圖3-1 系統(tǒng)安全體系架構圖
實體安全:實體主要為計算機設備、網絡設備和存儲設備,防止地震、水災、火災等事故破壞,以及人為犯罪行為導致的破壞。
系統(tǒng)安全:數據服務器運行在UNIX系統(tǒng)中,而UNIX操作系統(tǒng)符合C2級安全標準;同時,UNIX系統(tǒng)提供了相應的備份與恢復機制,滿足航空物探信息系統(tǒng)安全要求。
網絡安全:中心網絡部門通過網絡傳輸的認證、防火墻、入侵檢測、對可疑信息審查分析等手段來保證網絡的運行安全。
數據安全:Oracle數據庫具有C2級安全標準,完全滿足航空物探數據庫存儲安全的要求。除此之外,本系統(tǒng)還提供了數據使用權限、重要數據加密、數據日志跟蹤和數據備份等功能來保障數據庫數據安全。
使用安全:通過用戶身份認證和系統(tǒng)功能權限來控制本系統(tǒng)的使用安全。
多重隨機標簽