系統(tǒng)安全設(shè)計(jì)

1、系統(tǒng)安全性設(shè)計(jì)系統(tǒng)安全性設(shè)計(jì)1系統(tǒng)安全設(shè)計(jì)原則系統(tǒng)安全設(shè)計(jì)原則由于在網(wǎng)絡(luò)環(huán)境下，任何用戶(hù)對(duì)任何資源包括硬件和軟件資源的共享，所以必須通過(guò)制定相應(yīng)的安全策略來(lái)防止非法訪(fǎng)問(wèn)者訪(fǎng)問(wèn)數(shù)據(jù)資源，對(duì)數(shù)據(jù)資源的存儲(chǔ)以及傳輸進(jìn)行安全性保護(hù)。在校園一卡通在線(xiàn)支付系統(tǒng)中，參考OSI的七層協(xié)議，從網(wǎng)絡(luò)級(jí)安全、傳輸級(jí)安全、系統(tǒng)級(jí)安全和應(yīng)用級(jí)安全等幾方面進(jìn)行考慮，主要遵循下面的設(shè)計(jì)原則：1.1標(biāo)識(shí)與確認(rèn)標(biāo)識(shí)與確認(rèn)任何用戶(hù)訪(fǎng)問(wèn)系統(tǒng)資源，必須得到系統(tǒng)的身份認(rèn)證以及身

2、份標(biāo)識(shí)，如用戶(hù)的數(shù)據(jù)證書(shū)、用戶(hù)號(hào)碼、密碼。當(dāng)用戶(hù)信息與確認(rèn)信息一致時(shí)，才能獲準(zhǔn)訪(fǎng)問(wèn)系統(tǒng)。在本系統(tǒng)中，對(duì)操作系統(tǒng)，數(shù)據(jù)庫(kù)系統(tǒng)和應(yīng)用系統(tǒng)都有相應(yīng)的用戶(hù)和權(quán)限的設(shè)置。1.2授權(quán)授權(quán)對(duì)系統(tǒng)資源，包括程序、數(shù)據(jù)文件、數(shù)據(jù)庫(kù)等，根據(jù)其特性定義其保護(hù)等級(jí)；對(duì)不同的用戶(hù)，規(guī)定不同的訪(fǎng)問(wèn)資源權(quán)限，系統(tǒng)將根據(jù)用戶(hù)權(quán)限，授予其不同等級(jí)的系統(tǒng)資源的權(quán)限。1.3日志日志為了保護(hù)數(shù)據(jù)資源的安全，在系統(tǒng)中對(duì)所保護(hù)的資源進(jìn)行任何存取操作，都做相應(yīng)的記錄，形成日志存檔，

3、完成基本的審計(jì)功能。1.4加密加密為了保護(hù)數(shù)據(jù)資源的安全，在系統(tǒng)中對(duì)在網(wǎng)絡(luò)中傳輸?shù)男畔⒈仨毥?jīng)過(guò)高強(qiáng)度的加密處理來(lái)保證數(shù)據(jù)的安全性。通過(guò)整體考慮來(lái)保證網(wǎng)絡(luò)服務(wù)的可用性、網(wǎng)絡(luò)信息的保密性和網(wǎng)絡(luò)信息的完整性。2系統(tǒng)級(jí)安全系統(tǒng)級(jí)安全系統(tǒng)級(jí)安全主要體現(xiàn)在物理設(shè)備的安全功能以及系統(tǒng)軟件平臺(tái)的安全設(shè)置針對(duì)本系統(tǒng)，我們?cè)诳紤]其應(yīng)用級(jí)安全時(shí)，主要真對(duì)以下幾個(gè)方面：系統(tǒng)的用戶(hù)授權(quán)及安全訪(fǎng)問(wèn)控制全面的日志管理機(jī)制各種類(lèi)型數(shù)據(jù)的加密采用相關(guān)的網(wǎng)絡(luò)版的防病毒軟件

4、3.1用戶(hù)授權(quán)及安全訪(fǎng)問(wèn)控制用戶(hù)授權(quán)及安全訪(fǎng)問(wèn)控制對(duì)于用戶(hù)授權(quán)和安全訪(fǎng)問(wèn)控制的有關(guān)需求，我們?cè)趯?shí)現(xiàn)本系統(tǒng)時(shí)，利用系統(tǒng)的基本定制功能實(shí)現(xiàn)對(duì)用戶(hù)屬性的定制，可新建用戶(hù)及用戶(hù)組，新建角色，用戶(hù)組可為多層嵌套結(jié)構(gòu)，可按不同用戶(hù)級(jí)別和組級(jí)別進(jìn)行權(quán)限分配；角色可以按不同用戶(hù)級(jí)別和組級(jí)別進(jìn)行權(quán)限分配，支持PKI技術(shù)的CA安全認(rèn)證功能及基于LDAP的目錄服務(wù)等功能，支持HTTPS安全鏈路加密訪(fǎng)問(wèn)，支持SSL證書(shū)安全認(rèn)證功能。系統(tǒng)設(shè)有XSS過(guò)濾器防止XS

5、S漏洞攻擊，同時(shí)設(shè)有SQL過(guò)濾器，防止SQL注入攻擊。3.2日志管理機(jī)制日志管理機(jī)制實(shí)現(xiàn)系統(tǒng)使用情況的日志記錄，系統(tǒng)對(duì)重要的操作都自動(dòng)進(jìn)行日志記錄，管理人員對(duì)日志記錄進(jìn)行查詢(xún)、管理；提供用戶(hù)訪(fǎng)問(wèn)系統(tǒng)記錄，目前提供用戶(hù)名，用戶(hù)IP，登錄時(shí)間，記錄時(shí)間，操作內(nèi)容等。3.3數(shù)據(jù)加密及數(shù)據(jù)保護(hù)數(shù)據(jù)加密及數(shù)據(jù)保護(hù)系統(tǒng)將對(duì)傳輸過(guò)程中的信息進(jìn)行加密處理，對(duì)信息進(jìn)行保護(hù)，以防止信息泄露。4災(zāi)難備份與應(yīng)急故障恢復(fù)災(zāi)難備份與應(yīng)急故障恢復(fù)4.1系統(tǒng)備份系統(tǒng)備