安全设计方案.docxVIP

PAGE 2 安全设计方案 安全设计方案 本项目应用安全设计遵循国家信息安全建设、测评、整改和维护的相关要求，在安全开发规范和安全制度的基础上，实现用户权限管理、数据库链接、用户分级。权限细分、用户角色与分类等等方面的应用安全，具体设计方案措施如下表所示： 编号 应用安全要求 主要措施 1 身份鉴别 账号密码+口令 2 访问控制 1、RBAC角色控制模型 2、强制访问控制 3、拦截器访问过滤 3 安全审计 1、审计守护进程保护 2、审计记录只读 3、审计记录统计报表 4 剩余信息保护 1、清除COOKIE 2、会话超时处理 3、超时时间设置 4、内存对象重置并删除 5 通信完整性 1、PKI体系 6 通信必威体育官网网址性 1、PKI体系 7 抗抵赖 1、CA签名不可否认 2、审计记录附带证书签名 3、日志记录 8 软件容错 1、输入验证 2、日志记录 3、故障恢复 9 资源控制 1、会话超时 2、并发控制 3、多重登录控制 4、性能预警 5、资源配额 10 代码安全管理 1、编码规范 2、安全检测 3、安全测试 4、代码安全管理 用户权限管理 本平台身份权限管理设计支持为不同的身份验证方式提供专用的验证模式，包括：关系数据库专用验证（DB验证）、轻量级目录服务专用验证（LDAP验证）。身份鉴别设计对同一用户采用两种或两种以上组合的鉴别技术实现用户身份鉴别，根据信息安全的相关要求，在本项目中设置为用户名、密码相结合的方式。 身份鉴别应提供用户身份标识唯一和鉴别信息复杂度检查功能，保证应用系统中不存在重复用户身份标识，身份鉴别信息不易被冒用。 （1）身份鉴别功能为用户管理生成唯一的用户标识，其ID的生成算法根据计算机IP、磁盘标识码、网卡物理地址MAC，时间戳组合生成32位数字加字母的唯一用户标识（UUID）。 （2）通过安全策略管理实现密码长度、复杂度、最短使用期限、最长使用期限的设置，超过最长使用期限，则用户必须修改密码。 （3）用户密码最长使用时间为90天，提前15天、10天、5天、3天、2天，1天，1小时提醒用户修改密码，如果用户在使用过程中密码过期，则对用户操作进行锁定，并由必威体育官网网址管理员解锁。 提供登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施。对用户登录失败尝试次数进行设置，能够根据IP地址锁定鉴别失败的用户，安全必威体育官网网址管理员解锁。 启用身份权限、身份鉴别、用户身份标识唯一性检查、用户身份鉴别信息复杂度检查以及登录失败处理功能，并根据安全策略配置相关参数。 数据库联接 对用户访问数据资源的权限进行严格的认证和控制。系统采用了用户身份认证，对口令加密、更新和鉴别，设置用户访问目录和文件的权限，控制网络设备配置的权限等。并对重要涉密的数据进行加密防护，保障信息被人截获后不能读懂其含义。 系统数据库设计时，采用分区分表等方式，在不同业务阶段设计不同的数据库，实现多结构化、碎片化的数据库，防止数据库遭到入侵之后拿到完整业务数据，只有在系统中才能拼成完整的数据，防止数据泄露。数据库联接安全主要包括数据存储安全和数据逻辑访问安全两部分。 1、数据存储安全：在系统数据库中存储的基础数据是非常宝贵的信息资源，一旦数据库硬件或软件被毁坏，将造成不可估量和无法返回的损失。因此，首先要保证存储设备和数据的安全，主要做好数据的存储环境的保护、数据的备份及恢复策略的管理。 2、数据逻辑访问安全：从逻辑层考虑，一个安全的数据库应当允许用户只访问对其授权的数据。数据库通过不同安全级别的权限管理，对用户的权利进行限制，保证系统的安全。除了用传统的数据库安全设计对数据库的各类用户进行访问授权以外，还应当考虑到不同的用户对不同的数据库、同一数据库中的不同数据的访问权限。需采用先进技术手段，在保障资源共享的基础上，提供用户身份认证和基于角色的访问控制来保证数据逻辑访问的安全。 数据库的安全主要从以下两个方面进行设计： 1、数据库本身的扫描的配置加强，通过安全检测设备对数据库进行扫描，对发现的漏洞进行加强措施； 2、数据库的审计，为数据库专门配置审计系统，加强数据库的审计。 用户分级 提供用户权限访问控制功能，依据安全策略控制用户对文件、数据库表等客体的访问。访问控制设计基于角色的权限控制模型来实现访问控制功能。对用户进行相应的分级管理模式。 访问控制功能根据安全保护的要求系统管理员、安全必威体育官网网址管理员和安全审计员的三员分离的管理模式。 （1）系统管理员：负责系统的日常运行维护工作； （2）安全必威体育官网网址管理员：负责系统的日常安全必威体育官网网址管理工作，包括用户账号管理以及安全必威体育官网网址和系统所产生的日志的审查分析； （3）安全审计员：负责对系统管理员、安全必威体育官网网址管理员的操作行为进行审计跟踪分析和监督检查，以及时发现违规行为，并定期向系统安全必威体育官网网址管理机构汇报相关情况。 访问控