青果软件教务系统建设方案.doc

- I -
目 录
第一章 总体设计架构 3
1、功能结构 4
2、逻辑结构 5
3、技术实现 5
4、安全保障 5
5、性能指标 10
6、版本控制 11
7、数据接口 11
第二章 教务网络管理系统 12
公共网络服务的安全可靠运行，可以划分为传输网络安全和业务网络安全。
传输网络安全由网络基础设施提供商或服务商为其安全性提供充分保证。
业务网络安全主要包括设置防火墙、防范病毒、控制与公网互连、防范黑客入侵以及就网络安全进行严格监控和规范管理等以保护业务网络资源和系统应用服务。
防火墙设置
在系统运行所在专网和外网之间、不同安全域之间需要设置防火墙，依据安全政策对出入网络的信息流进行控制，有条件地允许、拒绝、检测或过滤。防火墙设置需要综合考虑系统所要求的速度、性能、管理、便易性和性价比等各个方面，进行周密设计和总体规划。
防病毒
在系统中，无论是门户网站还是专用客户端，均需要在系统每一个安装或运行点强调安装反病毒软件，在系统中的业务处理终端和服务器端应同时提供对应的防病毒保护措施。另外除了采用各种防病毒产品以外，还应建立和实施完善的综合安全性操作程序，该操作程序应包括各种安全措施，如定期数据备份、关键信息加密保护等。
控制与公网互连
在系统中，数据传输的方式一般包括纸质传输、介质传输和网络传输，因此对于公网传输的情况应加强安全方面的管理和控制。《KINGOSOFT高校教务网络管理系统》要求内外网物理隔离，一般可以采用双穴主机及类似措施，在严格控制与公网互连的前提下，妥善解决公网与专网之间的数据传输问题。
KINGOSOFT高校教务网络管理系统建设方案 湖南青果软件有限公司
- 8 -
防止黑客
在设计和实施系统安全体系时，采用入侵检测技术防范黑客入侵和侵袭，并在必要的时候采取证据记录、跟踪恢复、强制断开等措施保证业务网络的安全。
网络安全管理和监测
网络安全管理和监测是系统安全设施和安全机制有效发挥作用的重要保证，主要包括安全规范的制定和实施、各类操作用户的安全管理、安全体系的运营监控、应急处理和安全控制等。
(3) 数据安全
系统将需要采集、整理、处理、传输、统计、分析等所对应的数据进行安全分级，然后对于不同级别的数据采用不同的安全措施。
根据数据的处理形式不同，安全体系之数据安全可以分为数据存储安全、数据传输安全、数据库安全。
数据存储
系统采用关系型数据库的形式来保存数据，根据部署方式的不同，数据库可以是集中式部署，也可以是分布式部署或者两者的混合形式。数据存储安全除了采用关系型数据库管理系统本身提供的数据库加密存储、权限控制等安全机制之外，根据数据的安全分级，一般数据直接采用明文存储或者明文加上验证码存储，对于重要数据和关键数据则除了附加验证码之外，还需要先加密后存储以防止数据被非法窃取或篡改。
数据传输
系统中的数据传输根据传输方式的不同可以分为介质传输、纸质传输、网络传输三类，其中网络传输按照传输网络的不同又可以分为公网传输和专网传输两种。
系统的所有数据无论是在公网还是专网进行传输时(连接数据库服务器)，都综合采用了数字签名与验证、签名回执、时间戳加盖与验证、数据摘要与验证、数据加密与解密等安全措施，必要时可以采用交叉认证的方式保证更高的安全性，甚至可以部署加密机等硬件设施以提供硬件级别上的安全性，确保数据的安全，数据库服务器的安全。
数据库管理
数据库安全直接由提供数据存储和访问的数据库管理系统来保证。数据库管理系统能够提供多级数据库的安全机制，并能支持数据加密存储和传输以及冗余控制，对管理的数据和资源提供的安全保护一般包括物理完整性、逻辑完整性、元素完整性、用户鉴别、可获得性、可审计性等，其中物理完整性是数据能够免于物理方面破坏的问题，如掉电、火灾等；逻辑完整性是指能够保持数据库的结构(如对一个字段的修改不至于影响到其他字段)；元素完整性是指包括在每个元素中的数据是准确的；用户鉴别是指数据库能够确保每个登录用户被正确识别同时避免非法用户入侵；可获得性是指数据库的用户一般可访问数据库和所有授权访问的数据；可审计性则是数据库提供审计功能，能够跟踪到哪个合法或者非法用户在什么时间以什么方式访问过数据库哪些数据。
KINGOSOFT高校教务网络管理系统建设方案 湖南青果软件有限公司
- 8 -
数据备份
系统数据库服务器的数据备份，可以采取：
基于数据库自身的备份体制；数据库服务器采取RAID5等安全备份形式；数据库服务器采取双机热备形式；系统指定本局域网内另外某台或多台服务器远程异地备份数据。可以采取差额或完全