信息系統(tǒng)安全
某企業(yè)根據(jù)業(yè)務擴張的要求,需要將原有的業(yè)務系統(tǒng)擴展到互聯(lián)網(wǎng)上,建立自己的B2C業(yè)務系統(tǒng),此時系統(tǒng)的安全性成為一個非常重要的設計需求。為此,該企業(yè)向軟件開發(fā)商提出如下要求:
①合法用戶可以安全地使用該系統(tǒng)完成業(yè)務。
②靈活的用戶權限管理。
③保護系統(tǒng)數(shù)據(jù)的安全,不會發(fā)生信息泄露和數(shù)據(jù)損壞。
④防止來自于互聯(lián)網(wǎng)上的各種惡意攻擊。
⑤業(yè)務系統(tǒng)涉及各種訂單和資金的管理,需要防止授權侵犯。
⑥業(yè)務系統(tǒng)直接面向最終用戶,需要在系統(tǒng)中保留用戶使用痕跡,以應對可能的商業(yè)訴訟。
該軟件開發(fā)商接受任務后,成立方案設計小組,提出的設計方案是:在原有業(yè)務系統(tǒng)的基礎上,保留了原業(yè)務系統(tǒng)中的認證和訪問控制模塊;為了防止來自互聯(lián)網(wǎng)的威脅,增加了防火墻和入侵檢測系統(tǒng)。
企業(yè)和軟件開發(fā)商共同組成方案評審會,對該方案進行了評審,各位專家對該方案提出了多點不同意見。李工認為,原業(yè)務系統(tǒng)只針對企業(yè)內部員工,采用了用戶名/密碼方式是可以的,但擴展為基于互聯(lián)網(wǎng)的B2C業(yè)務系統(tǒng)后,認證方式過于簡單,很可能造成用戶身份被盜取:王工認為,防止授權侵犯和保留用戶痕跡的要求在方案中沒有體現(xiàn)。而劉工則認為,即使是在原有業(yè)務系統(tǒng)上的擴展與改造,也必須全面考慮信息系統(tǒng)面臨的各種威脅,設計完整的系統(tǒng)安全架構,而不是修修補補。
您可能感興趣的試卷
- 2009年計算機技術與軟件專業(yè)技術資格高級系統(tǒng)架構設計師下半年上午試卷
- 2009年計算機技術與軟件專業(yè)技術資格高級系統(tǒng)架構設計師下半年下午試卷
- 2010年計算機技術與軟件專業(yè)技術資格高級系統(tǒng)架構設計師下半年上午試卷
- 2011年計算機技術與軟件專業(yè)技術資格高級系統(tǒng)架構設計師下半年上午試卷
- 2012年計算機技術與軟件專業(yè)技術資格高級系統(tǒng)架構設計師下半年上午試卷
- 2013年計算機技術與軟件專業(yè)技術資格高級系統(tǒng)架構設計師下半年上午試卷
- 2014年計算機技術與軟件專業(yè)技術資格高級系統(tǒng)架構設計師下半年上午試卷
你可能感興趣的試題
最新試題
性能是Web應用系統(tǒng)的一個重要質量屬性。請用200字以內的文字說明3個主要影響Web應用系統(tǒng)性能的因素,針對每個因素提出解決方案以提高系統(tǒng)性能。
在實現(xiàn)Mashup應用時,進行內容聚合的物理位置是一個十分重要的因素。目前很多Mashup站點都選擇在客戶端機器上進行內容聚合,構成所謂的胖互聯(lián)網(wǎng)應用程序(Rich Internet Application,RIA)。請你用200字以內的文字說明在客戶端進行內容聚合的優(yōu)點。
在劉工建議的基礎上,為了避免CRSS系統(tǒng)的單點故障,請用200字以內文字簡要說明如何建立CRSS的數(shù)據(jù)庫系統(tǒng);對于數(shù)據(jù)的讀取、添加、更改和刪除操作分別如何實現(xiàn)
根據(jù)本項目中任務的時間性能參數(shù),請用200字以內文字(也可用圖示)描述任務的被調度關系,并分析系統(tǒng)是否可調度(暫不考慮操作系統(tǒng)的時間開銷)。
供應鏈管理過程是企業(yè)的一個關鍵業(yè)務過程。請用200字以內的文字回答:供應鏈管理主要包括哪3個子過程?電子商務環(huán)境下,供應鏈管理過程的整合、優(yōu)化有何意義?
王工提出,根據(jù)用戶要求,本嵌入式系統(tǒng)應具有高速并行處理能力,采用多處理器結構比較適合,主要理由是多處理器結構設計簡單、可支持多個進程在不同處理器上并發(fā)處理:而張工提出,必須分清"多處理器結構"與"多核結構"的優(yōu)點和缺點,多處理器結構雖然支持多進程的并發(fā)處理,但沒有直接實現(xiàn)多線程并發(fā)執(zhí)行;多核結構可以直接實現(xiàn)多線程并發(fā)執(zhí)行。要提高應用的并行性就必須利用多個硬件資源的并行工作,建議采用超線程技術的多核結構的處理器。請?zhí)顚憟D12-20(f)中的(1)~(8),并用300字以內的文字對上述6種處理器結構的工作原理進行簡要描述。
請解釋李工提出的動態(tài)冗余和N版本程序設計技術,給出如圖12-18所示模塊M2采用如圖12-19所示的動態(tài)冗余技術后的可靠度。
李工的設計方案指出,考慮到智能設備工作的環(huán)境條件非常惡劣,并且處理機要處理大量的視頻信息,所以,智能設備的硬件設計應考慮以下幾點:①由于智能設備要處理大量的圖像數(shù)據(jù),智能設備中的處理機應采用目前先進的、具有很強數(shù)據(jù)處理和信號處理能力的MPC7410處理器,并采用雙處理機結構,以增加設備的容錯能力。②為了使智能設備適應不同環(huán)境條件,其設備的環(huán)境溫度指標必須滿足軍用標準要求(-55~+70℃),因此,元器件必須經過嚴格篩選,并考慮芯片散熱問題。③由于智能設備與配送中心的數(shù)據(jù)交換采用無線通信,而配送中心又要控制多臺配送車,為了保證通信數(shù)據(jù)的安全性,避免相互干擾,設計中應考慮采用安全措施,實施數(shù)據(jù)加解密操作,密鑰由配送中心統(tǒng)一管理與分發(fā)。請用300字以內的文字說明上述3點設計考慮有何問題。
請給出檢錯技術的優(yōu)缺點,并說明檢測技術常見的實現(xiàn)方式和處理方式。
請用300字以內文字,從技術方面說明備份中心的作用,以及在租用商業(yè)備份中心時的注意事項。