


下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
致远协同产品安全方案(简版)系统安全设计目标及方向根据行业安全模型标准,结合A8系统应用特点和国内企业的共性需求,确定A8系统的安全设计目标如下:•保证进入系统用户身份的合法性(门卫)•根据信息分类和保密策略,控制信息访问(权限控制)保证客户端和服务器之间数据传输的安全(数据保护)保护系统避免恶意攻击的影响(防黑客)关键业务数据防止篡改,保障传输过程的数据安全(防中途截取)不可抵赖性(数字签名)系统安全方案模型安全解决方案详述•访问控制方案密码认证:支持数据库认证和第三方LDAP/WindowsAD的身份认证IP访问控制:通过配置,可以达到限制IP,控制到某个IP。某个时间段登录协同管理系统。加密锁(身份验证狗):A8提供用户端加密锁,只有带有加密锁的用户才可以访问协同管理系统,适用用于内外网分开控制。•数据的保密性方案密码加密:用户的密码在存储时采用哈希算法加密,保证了密码不会外泄。即使是管理员也无法获取用户的密码信息。文件加密:整个系统的文件支持三级加密策略:不加密;中度加密;深度加密。这些加密方式由管理员直接配置,满足不同用户的需要。支持SSL安全传输:实现HTTPS通道访问加密,保证传输信息加密安全性。•防恶意攻击方案防止黑客的恶意攻击,需要从操作系统及WEB服务两个层面考虑:防DOS攻击:通过对来访IP地址和访问URI建立内部动态哈希表来检测是否有攻击,如果有攻击行为将拒绝访问,同时记录访问请求日志。该功能可以防止蜘蛛爬虫的信息采集。支持DMZ邙隔离区)安全部署结构:将Web服务器部署在隔离区,应用服务器部署在企业内网,实现从外网访问A8,同时又降低应用服务器被来自外部的黑客攻击风险。•不可否认性方案A8系统采用了数字签名技术,其作用就是用来确定用户是否真实,同时提供不可否认性功能。如:在电子表单和公文流程审批中,需要对表单和流程内容进行数字签名,如果有人对审批内容进行伪造和否认,数字签名技术都可以提供不可否认的证明。•第三方监管方案对于涉密单位或部门,除了以上安全要求外,还需要提供第三方监管的安全方案。首先要保障系统的权限按角色进行控制,其次系统的全部授权过程要有日志记
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2025至2030年中国乳白静电膜市场调查研究报告
- 9《作息有规律》(教学设计)2024-2025学年统编版(2024)道德与法治一年级上册
- 2024年小自考汉语言文学大纲解析试题及答案
- 食品安全员考试经典知识点试题与答案
- 2025至2030年中国GPS支架行业投资前景及策略咨询报告
- 第一章第一节地球的宇宙环境教学设计 -2024-2025学年人教版地理七年级上册
- 高中语文 第三单元 第8课 兰亭集序教学设计1 新人教版必修2
- 2024年电力行业常见问题试题及答案
- 2024-2025学年高中物理 第十三章 光 3 光的干涉教学设计2 新人教版选修3-4
- 小自考公共事业管理考试测验试题及答案
- 新建项目员工四新培训
- 试岗期七天试岗协议书范文
- 2024年彩色锆石项目可行性研究报告
- DB3402T 59-2023 露天矿山无人驾驶矿车作业通 用要求
- 人教版四年级下册音乐全册表格式教案(集体备课)
- 西方文论概览(第二版)-第六章课件
- 初中语文教材常见问题答疑(八年级)
- 2024燃煤机组锅炉水冷壁高温腐蚀防治技术导则
- 2024北京一零一中初三(下)英语月考试卷和答案
- 2025届高考语文复习:语言文字运用之句子的表达效果+课件
- AIGC基础与应用全套教学课件
评论
0/150
提交评论