信息系統(tǒng)的安全策略及若干技術(shù)研究.pdf

1、隨著計算機(jī)技術(shù)的發(fā)展與普及，許多企事業(yè)單位和管理機(jī)構(gòu)都建立了自己的管理信息系統(tǒng)。在信息系統(tǒng)開發(fā)設(shè)計過程中，安全性能總是被放在首要的位置，成為信息系統(tǒng)生存的關(guān)鍵。構(gòu)建企業(yè)級信息系統(tǒng)的安全體系已日益成為一個重要的研究領(lǐng)域。 本文介紹了目前信息安全領(lǐng)域的研究現(xiàn)狀，指出了在眾多信息系統(tǒng)開發(fā)和管理中，各種安全技術(shù)的應(yīng)用獨立為戰(zhàn)，缺乏系統(tǒng)的構(gòu)架，而信息安全策略的制定和信息安全技術(shù)的應(yīng)用也缺乏有效的融合。本文以基于Web的管理信息系統(tǒng)的安全要

2、求為出發(fā)點，分別從管理層面對信息安全策略，從技術(shù)層面對相關(guān)的信息安全技術(shù)展開了深入的研究，包括信息安全策略的規(guī)范問題，入侵檢測系統(tǒng)、訪問控制、身份認(rèn)證等。 安全策略的涉獵范圍十分廣闊，內(nèi)容也十分豐富，本文重點分析了應(yīng)對當(dāng)今黑客猖獗，病毒泛濫的重要策略：數(shù)據(jù)加密策略以及備份和災(zāi)難恢復(fù)策略。提出了設(shè)計思路和應(yīng)該注意的問題。 作為對防火墻有益的補充，IDS(入侵檢測系統(tǒng))能夠幫助網(wǎng)絡(luò)系統(tǒng)快速發(fā)現(xiàn)網(wǎng)絡(luò)攻擊的發(fā)生，擴(kuò)展了系統(tǒng)管理員

3、的安全管理能力。本文從：IDS的發(fā)展和分類詳細(xì)論述了IDS，并指出了IDS的發(fā)展方向。 本文從系統(tǒng)運行效率和安全性出發(fā)，在對身份認(rèn)證詳細(xì)分析的基礎(chǔ)上，重點研究了.Net環(huán)境下開發(fā)信息系統(tǒng)對ASP.NET身份驗證、Enterprise Services身份驗證、SQLServer身份驗證的實現(xiàn)。 訪問控制組件用來實現(xiàn)對系統(tǒng)的安全訪問，防止非法用戶進(jìn)入系統(tǒng)以及合法用戶對系統(tǒng)資源的非法操作。本文將訪問權(quán)限與角色相聯(lián)系，既RBA