地理教师网之数字地球导论
当前位置: > 地理书库 > 数字地球导论 > 系统安全标准

系统安全标准

时间:2015-10-01 10:43 来源:地理教师网 作者:云中雪 责任编辑:地理教师
-------
系统安全标准

在Internet-Web上运行的数字地球技术系统网络的地学空间数据实现共享过程中,可能会出现安全问题,如:故意对数据或程序的破坏、计算机病毒、逻辑炸弹、错误指向、程序错误、黑客、辐射、硬件故障搭线窃听、严重的误操作、数据泄漏、盗用、伪造、假冒、诈骗,或火灾等破坏。因此,建立数字地球技术系统中的数据安全体系,是非常必要的。

数据安全体系建设必须符合三大基本原则:

(1)系统安全功能的易操作性:对于大多数用户来说,系统的安全机制是透明的,和易操作的。用户易于访问和操作安全功能的硬、软件设施。

    (2)进行风险分析:在数字地球技术系统的设计过程中,不仅要考虑到系统的安全功能,而且应采用风险分析方法,对系统整体进行安全分析,包括系统的可能的破坏,数据的泄漏,伪造,病毒的侵入造成的影响等及其科学的对策等方面进行研究,并提出解决方案。

    (3)经济性的原则:在考虑安全性的同时,也要考虑到经济的承受能力。在设计安全功能时,应选择投入小、效果好的方案。

    另外,体系的功能也必须有安全的保证,主要由两个方面来制订安全策略:

    第一,系统的外部安全:包括人员安全和物理安全,如制订工作人员职责,设备的管理制度等,严禁非工作人员对系统进行操作。

    第二,系统内部的安全,包括加密,鉴别,审计,容错和访问控制等。

    信息加密/解密,身份验证等现代密码技术,随着网络的发展和保证系统安全发挥了重要的作用。

    审计功能是对应用程序和使用系统资源时,进行必要的登记和检查,以保证操作过程的规范化和信息流动的安全性。

    防火墙作为对系统的访问的控制是十分重的方法。访问控制是由数字地球技术系统管理中心统一严格管理,属强制性控制。通过控制被保护网络和外部网络间的进出安全,使外部入侵者不能进入被保护网络,而被保护网络中的成员仍能访问外部网络,因此可以排除外部干扰,而不妨碍系统的正常运行与外部联系。


  本文标题:系统安全标准
  手机页面:http://m.dljs.net/dlsk/shudao/10349.html
  本文地址:http://www.dljs.net/dlsk/shudao/10349.html
    顶一下
    (0)
    0%
    踩一下
    (0)
    0%
    -------
    数字地球导论:系统安全标准(1)
    欢迎你对系统安全标准发表评论
     发表评论请自觉遵守互联网相关的政策法规,本站地址:http://www.dljs.net
    评价:
    用户名: 验证码: 点击我更换图片
    (输入验证码,选匿名即可发表)
    关于系统安全标准的最新评论 >>>查看详细评论页