系统安全设计

系统安全性设计系统安全设计原则由于在网络环境下，任何用户对任何资源包括硬件和软件资源的共享，所以必须通过制定相应的安全策略来防止非法访问者访问数据资源，对数据资源的存储以及传输进行安全性保护。在校园一

系统安全性设计 1 系统安全设计原则 由于在网络环境下，任何用户对任何资源包括硬件和软件资源的共享，所以 必须通过制定相应的安全策略来防止非法访问者访问数据资源，对数据资源的存 OSI 储以及传输进行安全性保护。在校园一卡通在线支付系统中，参考的七层协 议，从网络级安全、传输级安全、系统级安全和应用级安全等几方面进行考虑， 主要遵循下面的设计原则： 1.1 标识与确认 任何用户访问系统资源，必须得到系统的身份认证以及身份标识，如用户的 数据证书、用户号码、密码。当用户信息与确认信息一致时，才能获准访问系统。 在本系统中，对操作系统，数据库系统和应用系统都有相应的用户和权限的设置。 1.2 授权 对系统资源，包括程序、数据文件、数据库等，根据其特性定义其保护等级； 对不同的用户，规定不同的访问资源权限，系统将根据用户权限，授予其不同等 级的系统资源的权限。 1.3 日志 为了保护数据资源的安全，在系统中对所保护的资源进行任何存取操作，都 做相应的记录，形成日志存档，完成基本的审计功能。 1.4 加密 为了保护数据资源的安全，在系统中对在网络中传输的信息必须经过高强度 的加密处理来保证数据的安全性。 通过整体考虑来保证网络服务的可用性、网络信息的保密性和网络信息的完 整性。 2 系统级安全 系统级安全主要体现在物理设备的安全功能以及系统软件平台的安全设置 上。 2.1 物理设备的安全措施