计算机系统安全思考与对策.pdfVIP

!#$%’()*+,#%-%*./$0*1 ()+*/%+/%34/+,%’ 2 52 文章编号： （ ） !#$%’!#(#’ 计算机系统安全思考与对策 ! ! ! 楼洪锋 ，吴自恒 ，郑定良，王维博 （ 四川工业学院电子信息与电气工程系，四川 成都 ； 银湖信息有限公司，四川 成都 ） !* +!’)* +! 摘 要： 传统的安全措施往往是仅利用网络操作系统、数据库系统及应用系统所具有的认证、授权及访 问控制等措施对信息系统进行安全防护，这些措施是静态实施的，许多安全漏洞都没有考虑进去，网络信息系 统仍存在极大的风险。本文作者结合对证券公司系统安全方案的系统设计，从多环节、多层面上进行安全剖 析，并提出了相应的对策。 关键词： 网络；操作系统；数据库系统；中间件；数据；病毒；安全 中图分类号： 文献标识码： ,-’)’./ 0 应用的网上银行和电子商务，它们都广泛采用 前言 :2345243 被认为很安全的;;认证技术。然而，正如0=?; 随着 在全球范围内的迅猛发展和广泛应 所发现的，在 中能够绕过 认 743@AB47BD:B3F5 ;; 用，电子商务作为一种全新的商业运作模式，不仅使企 C E 证的无效检查，攻击者可利用这个漏洞以盗取用户重 业降低了经营成本，提高了经营管理水平，加快了对最 要信息，而这些信息可能是信用卡帐号和密码等。 终用户的反应速度，改善了决策机制，并能根据市场的 其次，以上这些措施均单纯从软的角度出发，并没 需要结合本行业的发展趋势，不断推出新的产品与服 有对物理硬件的安全进行考虑。一个典型的例子是， 务。 美国 · 事件中世贸大楼的倒塌，导致很多没有进行 然而与此同时黑客，不诚实雇员的存在，病毒的泛 )!! 数据库异地冗余备份的公司，宝贵的客户信息彻底被 滥，设备的可靠性等引发的一系列安全保障问题，显得 毁，进而因业务无法重新继续而彻底走向破产。 越来越重要、突出，因为这不仅决定了企业的业务安 最后，传统的安全措施往往缺乏相应的管理制度 全，而且还会直接影响企业的形象。 和体系，因而诸如超级用户密码泄密，用户权限、角色 对此，传统的安全措施往往是仅利用网络操作系