电影资讯商务平台系统安全性设计方案

电影资讯商务平台系统安全性设计方案对于本系统来说，采用合理的技术手段保障系统数据的安全是十分有必要的。本方案从数据库安全、应用软件安全、系统操作平台的安全和系统网络安全四个方面进行安全设计。1.1、数据库安全设计系统中针对数据库系统的安全设计主要从以下两个方面采取措施：1）、访问口令加密对在整个系统中使用的所有口令采用不可逆算法进行加密存储，即使密码信息被查看，也无法获得真实的系统访问口令，我公司安装调试人员完成系统安装后，系统管理员通过“用户访问控制”功能可以维护整个系统的口令和访问安全体系，即使是安装人员也无法随意访问系统数据库。2）、数据库备份、转储备份可在系统硬件故障、人为失误、入侵者非授权访问或对网络攻击破坏数据完整时起保护作用，分为全盘备份和增量备份。可根据企业的业务，在相邻的几个地区之间设立一个分支总控机构，通过Internet与企业的总部联系。每个分支总控机构每隔一定时间进行“在线”的增量备份，休息时通过Internet实行“不在线”的全盘备份，并将相关信息传送到企业总部。这样，即保证各个分支总控部门有一定时间间隔内的业务资料，又可以保证企业总部完全掌握各地的销售情况，以便为将来的发展规划做出更加合理的决策。。1.2、应用软件安全设计1）、本系统设计严格的登录验证服务，用户进入系统必须通过系统登录操作，有效防止非法用户入侵。2）、登录口令在数据库中经过不可逆加密处理，防止密码被非法盗取。3）、严格的用户权限管理控制系统操作权限。系统的每一个系统用户都对应一组角色，不同的角色拥有不同的操作权限，防止用户的非法操作，保证系统的稳定运行。4）、根据需要将用户类别划分为系统管理员和用户两类系统管理员和用户。系统管理员注册用户后分配用户角色、权限，用户登录后系统根据用户权限显示相应功能模块及数据。5）、用户主动注销授权授权用户如在超过一定的时间内没有过登录系统，系统将取消对该用户的授权，被销权用户如果想继续使用系统，必须重新注册。6）、严格的单位、部门和用户关系模式。7）、详细的系统日志对系统操作进行记录，通过对系统操作行为的监管防止非法访问。1.3、系统操作平台安全设计基础设施是企业用于实现电子商务的完整IT基础架构，为用户提供了一个整合环境，是企业构筑电子商务成败的关键。成功的电子商务要求基础设施安全可靠、可扩展及灵活性强。1）、操作系统及硬件选择。服务器操作系统应选择高安全性的Unix/Linux。内存及硬盘等应支持热插拔，对单个服务器的网络和存储器的I/O设备准备两个系统路径。为保证处理能力的余量和可扩展性，大中型服务器可以考虑选择多PentiumXeon或AMD的高端Opteron处理器。客户机完成数据的录入和输出工作，配置原则上只要能运行操作系统和常用软件即可。操作系统选择 windowsserver2003，其采用基于对象的安全模式，由本地安全性授权、安全性账号管理器、安全性引用监视器和用户安全接口组成，能够保护服务器中的文件。2）、支持多平台的商务系统构筑。企业可能存在异构平台并存，而用户希望各设备间能协同工作。因此在企业电子商务系统中，应该向客户、应用程序服务器、网络和数据开放标准，使客户无论处于网络何处都能访问这些服务。系统开发人员能在所选平台上编写应用程序，对跨国公司而言能够全球部署且无需重新编码。用户可在Windowsserver2003服务器建立系统，无需编码转换即可升级或移植到任何Unix或其他主机系统。选择可跨平台的架构组件特别是服务器软件，使用HTML开放式标准，采用Jvaa多平台技术，按照普遍适用的电子商务应用程序框架进行开发，使企业电子商务系统具备多平台支持能力。1.4、系统网络安全设计1）、建议系统与外部数据交换一律通过加设网络防火墙保证数据安全。2）、建议对接入系统的计算机实行注册管理机制。3）、建