车辆检测线计算机联网检测系统软硬件的选择原则和安全策略论文

　　4. 开放性与互助性原则
　　开放性是系统设计优劣的主要权衡要素之一。由于机构、职员、营业处置惩罚历程以及营业

编写。但一定要先跟软件公司相同好，让软件公司知晓检测站准备接纳的网络结构、检测装备、软件平台等，以免造成不兼容。
　　三、盘算机联网检测系统的宁静计谋
　　宁静是系统正常运行的保证。凭据检测线电脑联网系统的特点，应建设一个合理、适用、先进、可靠、综合统一的宁静保障系统，确保信息宁静。其宁静计谋主要有:
　　（1）会见控制
　　建沈阳软件开发立统一认证治理系统，接纳复合身份凭证，对用户身份实验统一集中治理，实验分级授权，通过设置密码、防火墙和网段划分，对用户的会见实现有用的宁静隔离和会见控制。
　　应接纳隔离器将内网和外网物理隔离，接纳防火墙将内网和专网逻辑隔离。同时，通过VLAN划分，将内网段的网络装备和盘算机划分差别的VLAN，实验有用的会见控制。
　　（2）入侵检测
　　在系统的要害环节设置入侵监测系统，有用防止非法入侵；
　　入侵检测就是通过从盘算机网络系统中的若干要害点网络信息，并剖析这些信息，监控网络中是否有违反宁静计谋的行为，或者是否存在入侵行为，实时监视网络的使用情形，提高网络系统的可靠性，使网络宁静系统越发牢固。
　　（3）毛病扫描
　　由于操作系统、数据库系统、应用软件系统以及一些网络装备系统均差别水平存在一些宁静毛病和一些未知的“后门”，一样平常情形下很难发现，因此，对主要服务器、网络装备举行宁静加固是很是主要的。
　　毛病扫描系统是专用的宁静毛病扫描工具。可快速严酷地检测操作系统、数据库系统以及网络装备的设置，实时发现潜在宁静隐患，评测宁静风险，提供宁静建媾和革新措施，资助宁静治理员控制可能发生的宁静事务，最大可能地消除宁静隐患。
　　系统毛病扫描和加固并非一次性的，随着系统应用的不停增添和新的宁静毛病的泛起，需要不停调整宁静计谋，定期或不定期举行系统毛病扫描和加固。
　　（4）容错容灾
　　为防止突发的、难以预期、无法抗拒的人为或自然灾难的发生（如电网故障、火灾、水灾、雷电等）给系统带来的扑灭性损失，系统的主要数据库服务器应思量双工运行或接纳磁盘阵列手艺，当装备发生故障时，能够自动快速的切换到备份装备，并发出忠告，确保整个系统正常运行；对主要服务器接纳RAID5冗余磁盘阵列提供容错恢复，可以保证在恣意一块硬盘损坏的情形下不丢失数据，并可以通过热插拔等手段，在一直机的情形下替换磁盘；配备可保证延时1小时以上电源供应的UPS，如条件允许，可接纳双电源线路供电；使用备份服务器，在备份服务器上毗连一台大容量存储装备，如磁带库、光盘库；建设异地冗灾中央，作好数据备份和定期生存，以便数据和系统的快速恢复，保证系统稳固宁静的运行。
　　同时增强备份治理，建设有用的备份恢复机制,从网络、应用系统和数据三个层面制订备份恢复的计划和计谋，确保在须要时能迅速、实时恢复系统的各项服务。
　　（5）宁静跟踪
　　需要在系统中建设自力的宁静跟踪系统，周全卖力对网站等各种系统的所有运动的历程轨迹举行记载，对要害装备（主要服务器、网络交流机、路由器、防火墙、操作系统、数据库）等设置日志系统，记载每个用户的每次运动以及系统堕落和设置修改等信息。保证日志的保密性和完整性。以便为事后的宁静审计追踪、系统宁静毛病剖析提供原始证据。
　　（6）病毒提防
　　由于病毒在网络中存储、流传、熏染的方式各异且途径多种多样，响应地，系统在构建网络防病毒系统时，应实行“层层设防、集中控制、以防为主、防杀联合”的计谋。详细而言，就是针对网络中所有可能的病毒攻击设置对应的防毒软件，通过全方位、多条理的防毒系统设置，使网络没有单薄环节成为病毒入侵的缺口。在服务器端安装服务器端防病毒系统，以提供对病毒的检测、扫除、免疫和反抗能力；在客户机和主机安装单机防病毒软件，将病毒在当地扫除而不至于扩散到其他机械。

 2/6   首页 上一页 1 2 3 4 5 6 下一页 尾页