1704186800
1704186801
4.系统级安全
1704186802
1704186803
（1）操作系统安全。其包括以下两个方面。
1704186804
1704186805
操作系统安全要求。关键的服务器和工作站（如数据库服务器、WWW服务器、代理服务器、Email服务器、病毒服务器、DHCP主域服务器、备份服务器和网管工作站）建议采用服务器版本的操作系统。典型的有SUN Solaris、HP Unix、Windows NT Server、Windows 2000 Server。网管终端、办公终端可以采用通用图形窗口操作系统，如Windows98、Windows NT Workstation/Server、Windows 2000等。
1704186806
1704186807
操作系统安全管理。操作系统因为设计和版本的问题，存在许多的安全漏洞；同时因为在使用中安全设置不当，也会增加安全漏洞，带来安全隐患。在没有其他更高安全级别的商用操作系统可供选择的情况下，安全关键在于操作系统的安全管理，适时安装安全补丁。为了加强操作系统的安全管理，要从物理安全、登录安全、用户安全、文件系统和打印机安全、注册表安全、RAS安全、数据安全、各应用系统安全等方面制订强化安全的措施。
1704186808
1704186809
（2）数据库安全。目前的商用数据库管理系统主要有Oracle、Sybase等。数据库管理系统应具有自主访问控制（DAC）能力（DAC用来决定用户是否有权访问数据库对象）、验证能力（保证只有授权的合法用户才能注册和访问）、授权（对不同的用户访问数据库授予不同的权限）、审计（监视各用户对数据库施加的动作）、数据库管理系统应能够提供与安全相关事件的审计能力（试图改变访问控制许可权、试图创建、拷贝、清除或执行数据库）、系统应提供在数据库级和纪录级标识数据库信息的能力等。
1704186810
1704186811
（3）网络设备安全。
1704186812
1704186813
在漏洞扫描与风险评估的基础上对网络设备进行安全性增强配置，下面以CISCO路由器的几个安全增强配置为例说明网络设备的安全性也是不容忽视的。
1704186814
1704186815
AAA方式配置：配置AAA方式来增加用户访问安全性。
1704186816
1704186817
路由命令审计配置：配置AAA命令记账来增强系统访问安全性。
1704186818
1704186819
5.应用级安全
1704186820
1704186821
（1）用户权限分级。
1704186822
1704186823
在编制应用系统程序时采取用户权限分级限制，设置相应的密码，采用分级密码管理。系统可以根据用户的账号，确定其进入应用系统的级别。为防止越权访问网络共享文件，提供了用户名/口令、信息用户权限、目录最大权限和文件属性等多级完善的保密措施。
1704186824
1704186825
（2）应用软件系统安全。
1704186826
1704186827
应用系统中采用模块授权和组织授权分离的模式。模块授权代表了用户可以使用的功能。组织授权代表了用户可以操作的数据范围。数据范围是指某一单位下的数据。
1704186828
1704186829
用户若想对某一单位的管理数据进行查询或其他操作，必须同时被授予相应的模块操作权和该单位的数据访问权。比如，若想查询某公司的销售数据，则用户必须被授予销售模块查询权，同时，还需被授予该公司的数据访问权。只要其中一个权限没有授予，就不能达到目标。这种权限管理的方式，从广度和深度两方面提供了应用系统的安全保障。
1704186830
1704186831
（3）Internet服务安全。
1704186832
1704186833
域名系统的安全策略：结合防火墙系统，采用分散的DNS服务器策略，建立防火墙DNS服务器和内部DNS服务器，屏蔽内部域名信息；配置内部DNS服务器为根名字服务器，删除所有引用外部DNS服务器的记录；防火墙DNS服务器设置访问控制列表保护，增加防火墙DNS服务器的Forwards选项，指定其他公开的DNS服务器来为外部域请求寻址；使用转发和伪记录隐藏所有内部DNS服务器数据。
1704186834
1704186835
WWW服务的安全策略：根据WEB服务器的资源等级，合理配置WEB服务器的访问权限，关键信息仅仅对指定用户开放；严格控制启用HTTP协议的远程请求通信和远程执行命令，防止随意的远程请求验证消耗系统资源；限制CGI程序的权限，禁止使用Suid运行CGI程序；防止用户使用PATH环境变量改变访问路径；仔细检查WEB服务器所用的Applet、Script和CGI程序，防止外部用户触发WEB服务器内部命令的运行。
1704186836
1704186837
邮件服务的安全策略：邮件服务器设置在网络防火墙后，防止外部用户直接访问邮件服务器资源；拒绝接收无邮件发送者明确地址的邮件和目标地址不符的邮件；对接收的邮件进行实时计算机病毒检测，发现带有计算机病毒的邮件进行清除，无法清除的则进行隔离；控制发出邮件的目标地址；对所有进出的邮件进行审计分析，防止关键信息的泄密。
1704186838
1704186839
（4）CA认证。
1704186840
1704186841
基于PKI体系结构的安全认证体系，通过调用第三方符合PKI标准CA系统提供的Java API接口，达到安全性的目标。
1704186842
1704186843
可信性：操作员用户登录和进行关键性操作时，需提交CA中心向其的颁发电子证书。通过对此证书的认证（通过CA系统的API调用完成），确认操作员用户身份的可靠性。
1704186844
1704186845
不可窃取性：通过CA系统提供的加密解密API接口的调用（或者通过某些PKI厂商提供的加密代理），对传输的关键数据进行加密保护。
1704186846
1704186847
数据完整性和不可抵赖性：对操作员用户提交的关键的数据，在客户端调用PKI系统提供的API用操作员用户的私钥对数据进行签名，并在服务器端进行验证，可保证关键数据的完整性和不可抵赖性。
1704186848
1704186849
访问控制。通过应用系统本身的访问控制（用户、模块、角色）子系统，辅助以某些PKI系统提供的访问控制功能（调用API实现）。
[
上一页 ]
[ :1.7041868e+09 ]
[
下一页 ]