網(wǎng)站制作NEWS
系統(tǒng)安全架構(gòu)
航空物探數(shù)據(jù)庫系統(tǒng)安全主要是根據(jù)網(wǎng)絡(luò)系統(tǒng)的層次結(jié)構(gòu),劃分信息系統(tǒng)的安全層次和體系結(jié)構(gòu)(圖3-1)。針對某些薄弱環(huán)節(jié)采用相應(yīng)的安全技術(shù),使系統(tǒng)能夠抵御來自內(nèi)部或外部的針對各種對象的各種方式的攻擊,防止有害信息的傳播;能夠提供嚴格的控制能力和高效的查證手段,實現(xiàn)比現(xiàn)有工作模式更加安全的工作與管理機制;對共享信息進行分類分級管理,使用基于公鑰的數(shù)字證書,通過嚴格的授權(quán)管理與審計管理機制,保證系統(tǒng)的使用安全性。
圖3-1 系統(tǒng)安全體系架構(gòu)圖
實體安全:實體主要為計算機設(shè)備、網(wǎng)絡(luò)設(shè)備和存儲設(shè)備,防止地震、水災(zāi)、火災(zāi)等事故破壞,以及人為犯罪行為導致的破壞。
系統(tǒng)安全:數(shù)據(jù)服務(wù)器運行在UNIX系統(tǒng)中,而UNIX操作系統(tǒng)符合C2級安全標準;同時,UNIX系統(tǒng)提供了相應(yīng)的備份與恢復機制,滿足航空物探信息系統(tǒng)安全要求。
網(wǎng)絡(luò)安全:中心網(wǎng)絡(luò)部門通過網(wǎng)絡(luò)傳輸?shù)恼J證、防火墻、入侵檢測、對可疑信息審查分析等手段來保證網(wǎng)絡(luò)的運行安全。
數(shù)據(jù)安全:Oracle數(shù)據(jù)庫具有C2級安全標準,完全滿足航空物探數(shù)據(jù)庫存儲安全的要求。除此之外,本系統(tǒng)還提供了數(shù)據(jù)使用權(quán)限、重要數(shù)據(jù)加密、數(shù)據(jù)日志跟蹤和數(shù)據(jù)備份等功能來保障數(shù)據(jù)庫數(shù)據(jù)安全。
使用安全:通過用戶身份認證和系統(tǒng)功能權(quán)限來控制本系統(tǒng)的使用安全。
多重隨機標簽