1、系統(tǒng)安全性設(shè)計系統(tǒng)安全性設(shè)計1系統(tǒng)安全設(shè)計原則系統(tǒng)安全設(shè)計原則由于在網(wǎng)絡(luò)環(huán)境下，任何用戶對任何資源包括硬件和軟件資源的共享，所以必須通過制定相應(yīng)的安全策略來防止非法訪問者訪問數(shù)據(jù)資源，對數(shù)據(jù)資源的存儲以及傳輸進行安全性保護。在校園一卡通在線支付系統(tǒng)中，參考OSI的七層協(xié)議，從網(wǎng)絡(luò)級安全、傳輸級安全、系統(tǒng)級安全和應(yīng)用級安全等幾方面進行考慮，主要遵循下面的設(shè)計原則：1.1標識與確認標識與確認任何用戶訪問系統(tǒng)資源，必須得到系統(tǒng)的身份認證以及身

2、份標識，如用戶的數(shù)據(jù)證書、用戶號碼、密碼。當用戶信息與確認信息一致時，才能獲準訪問系統(tǒng)。在本系統(tǒng)中，對操作系統(tǒng)，數(shù)據(jù)庫系統(tǒng)和應(yīng)用系統(tǒng)都有相應(yīng)的用戶和權(quán)限的設(shè)置。1.2授權(quán)授權(quán)對系統(tǒng)資源，包括程序、數(shù)據(jù)文件、數(shù)據(jù)庫等，根據(jù)其特性定義其保護等級；對不同的用戶，規(guī)定不同的訪問資源權(quán)限，系統(tǒng)將根據(jù)用戶權(quán)限，授予其不同等級的系統(tǒng)資源的權(quán)限。1.3日志日志為了保護數(shù)據(jù)資源的安全，在系統(tǒng)中對所保護的資源進行任何存取操作，都做相應(yīng)的記錄，形成日志存檔，

3、完成基本的審計功能。1.4加密加密為了保護數(shù)據(jù)資源的安全，在系統(tǒng)中對在網(wǎng)絡(luò)中傳輸?shù)男畔⒈仨毥?jīng)過高強度的加密處理來保證數(shù)據(jù)的安全性。通過整體考慮來保證網(wǎng)絡(luò)服務(wù)的可用性、網(wǎng)絡(luò)信息的保密性和網(wǎng)絡(luò)信息的完整性。2系統(tǒng)級安全系統(tǒng)級安全系統(tǒng)級安全主要體現(xiàn)在物理設(shè)備的安全功能以及系統(tǒng)軟件平臺的安全設(shè)置針對本系統(tǒng)，我們在考慮其應(yīng)用級安全時，主要真對以下幾個方面：系統(tǒng)的用戶授權(quán)及安全訪問控制全面的日志管理機制各種類型數(shù)據(jù)的加密采用相關(guān)的網(wǎng)絡(luò)版的防病毒軟件

4、3.1用戶授權(quán)及安全訪問控制用戶授權(quán)及安全訪問控制對于用戶授權(quán)和安全訪問控制的有關(guān)需求，我們在實現(xiàn)本系統(tǒng)時，利用系統(tǒng)的基本定制功能實現(xiàn)對用戶屬性的定制，可新建用戶及用戶組，新建角色，用戶組可為多層嵌套結(jié)構(gòu)，可按不同用戶級別和組級別進行權(quán)限分配；角色可以按不同用戶級別和組級別進行權(quán)限分配，支持PKI技術(shù)的CA安全認證功能及基于LDAP的目錄服務(wù)等功能，支持HTTPS安全鏈路加密訪問，支持SSL證書安全認證功能。系統(tǒng)設(shè)有XSS過濾器防止XS

5、S漏洞攻擊，同時設(shè)有SQL過濾器，防止SQL注入攻擊。3.2日志管理機制日志管理機制實現(xiàn)系統(tǒng)使用情況的日志記錄，系統(tǒng)對重要的操作都自動進行日志記錄，管理人員對日志記錄進行查詢、管理；提供用戶訪問系統(tǒng)記錄，目前提供用戶名，用戶IP，登錄時間，記錄時間，操作內(nèi)容等。3.3數(shù)據(jù)加密及數(shù)據(jù)保護數(shù)據(jù)加密及數(shù)據(jù)保護系統(tǒng)將對傳輸過程中的信息進行加密處理，對信息進行保護，以防止信息泄露。4災(zāi)難備份與應(yīng)急故障恢復(fù)災(zāi)難備份與應(yīng)急故障恢復(fù)4.1系統(tǒng)備份系統(tǒng)備