系統(tǒng)安全設計

1、系統(tǒng)安全性設計系統(tǒng)安全性設計1系統(tǒng)安全設計原則系統(tǒng)安全設計原則由于在網絡環(huán)境下，任何用戶對任何資源包括硬件和軟件資源的共享，所以必須通過制定相應的安全策略來防止非法訪問者訪問數據資源，對數據資源的存儲以及傳輸進行安全性保護。在校園一卡通在線支付系統(tǒng)中，參考OSI的七層協(xié)議，從網絡級安全、傳輸級安全、系統(tǒng)級安全和應用級安全等幾方面進行考慮，主要遵循下面的設計原則：1.1標識與確認標識與確認任何用戶訪問系統(tǒng)資源，必須得到系統(tǒng)的身份認證以及身

2、份標識，如用戶的數據證書、用戶號碼、密碼。當用戶信息與確認信息一致時，才能獲準訪問系統(tǒng)。在本系統(tǒng)中，對操作系統(tǒng)，數據庫系統(tǒng)和應用系統(tǒng)都有相應的用戶和權限的設置。1.2授權授權對系統(tǒng)資源，包括程序、數據文件、數據庫等，根據其特性定義其保護等級；對不同的用戶，規(guī)定不同的訪問資源權限，系統(tǒng)將根據用戶權限，授予其不同等級的系統(tǒng)資源的權限。1.3日志日志為了保護數據資源的安全，在系統(tǒng)中對所保護的資源進行任何存取操作，都做相應的記錄，形成日志存檔，

3、完成基本的審計功能。1.4加密加密為了保護數據資源的安全，在系統(tǒng)中對在網絡中傳輸的信息必須經過高強度的加密處理來保證數據的安全性。通過整體考慮來保證網絡服務的可用性、網絡信息的保密性和網絡信息的完整性。2系統(tǒng)級安全系統(tǒng)級安全系統(tǒng)級安全主要體現在物理設備的安全功能以及系統(tǒng)軟件平臺的安全設置針對本系統(tǒng)，我們在考慮其應用級安全時，主要真對以下幾個方面：系統(tǒng)的用戶授權及安全訪問控制全面的日志管理機制各種類型數據的加密采用相關的網絡版的防病毒軟件

4、3.1用戶授權及安全訪問控制用戶授權及安全訪問控制對于用戶授權和安全訪問控制的有關需求，我們在實現本系統(tǒng)時，利用系統(tǒng)的基本定制功能實現對用戶屬性的定制，可新建用戶及用戶組，新建角色，用戶組可為多層嵌套結構，可按不同用戶級別和組級別進行權限分配；角色可以按不同用戶級別和組級別進行權限分配，支持PKI技術的CA安全認證功能及基于LDAP的目錄服務等功能，支持HTTPS安全鏈路加密訪問，支持SSL證書安全認證功能。系統(tǒng)設有XSS過濾器防止XS

5、S漏洞攻擊，同時設有SQL過濾器，防止SQL注入攻擊。3.2日志管理機制日志管理機制實現系統(tǒng)使用情況的日志記錄，系統(tǒng)對重要的操作都自動進行日志記錄，管理人員對日志記錄進行查詢、管理；提供用戶訪問系統(tǒng)記錄，目前提供用戶名，用戶IP，登錄時間，記錄時間，操作內容等。3.3數據加密及數據保護數據加密及數據保護系統(tǒng)將對傳輸過程中的信息進行加密處理，對信息進行保護，以防止信息泄露。4災難備份與應急故障恢復災難備份與應急故障恢復4.1系統(tǒng)備份系統(tǒng)備