系统安全架构

系统安全架构

系统安全架构

文章插图
航空物探数据库系统安全主要是根据网络系统的层次结构,划分信息系统的安全层次和体系结构(图3-1) 。针对某些薄弱环节采用相应的安全技术,使系统能够抵御来自内部或外部的针对各种对象的各种方式的攻击,防止有害信息的传播;能够提供严格的控制能力和高效的查证手段,实现比现有工作模式更加安全的工作与管理机制;对共享信息进行分类分级管理,使用基于公钥的数字证书,通过严格的授权管理与审计管理机制,保证系统的使用安全性 。
图3-1 系统安全体系架构图实体安全:实体主要为计算机设备、网络设备和存储设备,防止地震、水灾、火灾等事故破坏,以及人为犯罪行为导致的破坏 。
系统安全:数据服务器运行在UNIX系统中,而UNIX操作系统符合C2级安全标准;同时,UNIX系统提供了相应的备份与恢复机制,满足航空物探信息系统安全要求 。网络安全:中心网络部门通过网络传输的认证、防火墙、入侵检测、对可疑信息审查分析等手段来保证网络的运行安全 。数据安全:Oracle数据库具有C2级安全标准,完全满足航空物探数据库存储安全的要求 。除此之外,本系统还提供了数据使用权限、重要数据加密、数据日志跟踪和数据备份等功能来保障数据库数据安全 。
使用安全:通过用户身份认证和系统功能权限来控制本系统的使用安全 。
管理信息系统设计业务流程图、E-R图、组织结构图及模块结构图
系统安全架构

文章插图
第一步:(销售部门)接受订单→签订合同→合同交财务部入台帐→下达生产任务→第二步:(计划物控部、检验部)编制生产计划→采购计划→下达排产计划→仓库收材料→检验→入库→发货第三步:(生产部、检验部)领料→按排产计划完成生产→检验→成品入库第四步:(销售部门)下达成品发货任务交财务→财务审核检查有无超期应收款:→(客户无超期应收款)向成品仓库发出货通知→成品仓库打印出货单并发货→开放行条门卫放行→(客户有无超期应收款)限制不给发货,或交总裁特批文件后向成品仓库发出货通知→成品仓库打印出货单并发货→开放行条门卫放行
系统框架
系统安全架构

文章插图
一、系统总体框架延安市宝塔区地质灾害信息系统是以宝塔区地质灾害调查所获得的大量勘查资料为基础,充分利用数据融合、集成及管理技术、空间分析技术以及空间搜索查询技术,借助ArcGIS平台进行二次开发,其形式和功能均围绕地质灾害地质数据库建设而开发,侧重于地质灾害调查信息的集成管理和成果综合评价 。总体框架采用软件工程的结构化设计,以Client/Server实现数据与用户操作分离的,自上而下将系统逐步分解为相对独立的子系统或模块 。
总体强调模块完备性与扩充性、功能实用性、操作可视化等,既提高了系统运行的稳定性,也大大增强了系统运行的可扩展性 。
其结构组成关系如图8-1所示 。根据项目规模大小和数据管理方式的不同,服务器端实现了两种定制模式,单机模式和服务器模式 。单机模式下数据库以ArcGIS Perso