概要：（五）系统安全策略现代企业信息系统要求具有很强的安全监控能力，既能抵御外部的侵扰，又能根据信息保密程度，对内部用户进行权限控制。MRP2采用系统整体安全策略，从用户意识、网络系统、应用系统等各个方面来保证信息系统最大程度地安全运行。（1）系统安全策略设计原则保证网络系统的安全是一个系统工程，单靠系统设计并不能完全解决问题，还需要网络系统管理人员和用户的密切配合。所以，在考虑MRP2的安全策略时，应遵循以下原则：增强各级领导、系统管理人员和所有用户的安全意识，制定系统安全管理规范，并监督执行，定期检查；提供网络安全保护措施；提供应用系统安全保护措施。（2）与Internet相联的企业内部网（Intranet）一方面具有良好的开放性，资源共享、协议通用和互联方便，但同时又带来了严重的安全问题，我们在对外界开放企业内部网络时必须保护企业的机密信息不受竞争对手、黑客和不法分子的入侵。为此，必须解决网络级的安全控制问题。一般可从三方面来考虑。第一是系统安全。系统安全包括管理员的账户与密码、数据库存取权限、E－mail等方面的问题。在操作系统和数据库管理系统方面，各厂家已对安全
污水处理信息综合管理系统设计方案,标签：给水排水设计规范,建筑给水排水,http://www.67jzw.com（五）系统安全策略
现代企业信息系统要求具有很强的安全监控能力，既能抵御外部的侵扰，又能根据信息保密程度，对内部用户进行权限控制。MRP2采用系统整体安全策略，从用户意识、网络系统、应用系统等各个方面来保证信息系统最大程度地安全运行。
（1）系统安全策略设计原则保证网络系统的安全是一个系统工程，单靠系统设计并不能完全解决问题，还需要网络系统管理人员和用户的密切配合。所以，在考虑MRP2的安全策略时，应遵循以下原则：增强各级领导、系统管理人员和所有用户的安全意识，制定系统安全管理规范，并监督执行，定期检查；提供网络安全保护措施；提供应用系统安全保护措施。
（2）与Internet相联的企业内部网（Intranet）一方面具有良好的开放性，资源共享、协议通用和互联方便，但同时又带来了严重的安全问题，我们在对外界开放企业内部网络时必须保护企业的机密信息不受竞争对手、黑客和不法分子的入侵。为此，必须解决网络级的安全控制问题。一般可从三方面来考虑。第一是系统安全。系统安全包括管理员的账户与密码、数据库存取权限、E－mail等方面的问题。在操作系统和数据库管理系统方面，各厂家已对安全问题作了充分的考虑，关键是用户如何加强管理，如重要场合的出入、系统管理员的素质、账户管理策略等。第二是信息安全。主要是针对特别的信息进行加密。第三是网络安全。通常采用防火墙技术来保证。防火墙是一种将内部网与Intranet相隔离的方法。它能保证上内部网与外界通信的同进，减少来自外界病毒的侵扰。防火墙通常有两种实现方式-基于包过滤的防火墙和基于代理的防火墙。大多数路由器都支持防火墙软件，这种基于路由器的防火墙软件适用于整个网络。
（3）系统级安全策略。第一是口令。口令识别是一种低成本、易实现的用户识别技术，在信息系统内广泛地使用。在口令识别机制中，信息系统给每个用户分配一个用户标识和一个用户口令。用户标识唯一确定一个用户，是公开的；口令用于证实用户，是保密的。用户要注册进入系统中，必须先向系统提交其用户标识和口令，系统根据用户技术标识判断其是否为注册用户，再根据口令决定是否让其注册。第二是访问权限控制。访问权限控制技术是在保护资源安全的条件下实现资源共享，以访问控制表的形式来规定用户对文件、数据库、设备等访问权限（读、写、存、删除等）第三是充分利用Windows NT的安全策略。包括域用户管理、服务器镜象和磁盘镜象技术（保证数据的安全性）等。第四是代理（Proxy）安全策略。使用该策略可以防止没有授权的用户连接到企业内部网；与NT的用户验证相结合，使管理员能够设置何人使用Intranet以及使用哪些服务；通过IP地址或域来防止对限制站点的访问。第五是充分利用数据管理系统提供的安全策略。包括用户验证、对数据库的访问权限设置等。
上一篇：给排水工程论文
《污水处理信息综合管理系统设计方案》相关文章
