软件解决方案文档.docx

软件系统解决方案
注：本文所有例子接出自网上公开内容
目录
系统概述 3
项目名称 3
公司介绍 3
1.。使用时的注意事项。
功能二
详细功能介绍
功能三
详细功能介绍
功能四
子功能一
详细功能介绍，包括功能具体实现方法，达到效果。使用时的注意事项。
子功能二
详细功能介绍，包括功能具体实现方法，达到效果。使用时的注意事项。
系统安全设计
主机安全
如何保证主机安全,例如24 小时监管
网络安全
采取哪些网络安全措施及策略。
防火墙技术
例：在网络中，防火墙是指一类逻辑障碍用以防止一些不希望的类型分组扩散 路由器经常是防火墙技术的关键所在防。火墙对网络访问进行限制的手段有两类一， 类是网络隔断，另一类是包过滤。
网络防火墙采用多种网关方式，其过滤表可基于以下匹配模式来设计P地址、 MAC地址、TCP端口号、UDP端口号、主机域名、网段等。例如，只允许合法的 地址通过，而屏蔽掉含非法IP地址的数据包；只允许特定的端口号卩具体的服务 通过，而屏蔽掉含非法端口号的数据包等等。
入侵检测
例：利用防火墙并经过严格配置，可以阻止各种不安全访问通过防火墙，从而降 低安全风险。但是，网络安全不可能完全依靠防火墙单一产品来实现网，络安全是个 整体的，必须配相应的安全产品，作为防火墙的必要补充。入侵检测系统就是最好的 安全产品，入侵检测系统是根据已有的、最新的攻击手段的信息代码对进出网段的所 有操作行为进行实时监控记录，并按制定的策略实行响（阻断、报警、发送E-mail）。 从而防止针对网络的攻击与犯罪行为入。侵检测系统一般包括控制台和探测（器网络 引擎）。控制台用作制定及管理所有探测器（网络引擎。）探测器（网络引擎）用作监 听进出网络的访问行为，根据控制台的指令执行相应行为。由于探测器采取的是监听 不是过滤数据包，因此，入侵检测系统的应用不会对网络系统性能造成多大影响。
应用安全（应用哪些安全技术）
安全认证技术
例：我们在基于Intranet/Internet的一些应用中，通过SSL安全套接口技术，保 证通信双方都是可信任的及通信过程中信息的不可篡改性保，证双方身份的不可抵赖 性。
数据加密处理
例：我们在设计中将对关键敏感信息（如用户口令等）进行加密处理，尤其是在 外网上的应用，其关键数据将被加密之后再送入数据库中保，证数据库层面没有关键 敏感信息的明码保存，保证在数据库存储层的安全性。同时在网上通信传输过程中， 敏感信息将使用SSL安全套接口技术，保证网络传输层的安全性。
权限控制
例：我们设计中将所有应用逻辑都集成在中间应用服务器层通，过严格的权限控 制进行数据存取。权限控制的另一个方面是应用系统的授权使用我，们将保证用户所 需要的服务，均在用户身份认证库进行校验，并根据执行权限进行控制。
日志和安全审计
例：所有用户访问记录将记载在中心服务器供，系统管理员备查。在系统中提供 安全审计工作，安全审计主要记录用户操作行为的过程用，来识别和防止网络攻击行 为、追查网络泄密行为并用于电子举证的重要手段。对用户的越权访问进行预警。
事务处理技术
例：我们将充分应用数据库系统提供的事务处理技术保，证数据库中数据的完整 性、一致性。
数据备份
例：一个安全的数据备份机制是保证系统所有数据的安全性的重要手段鉴，于此 系统拥有大量的数据，建议采取“统一备份”的机制，做到及时、安全的数据备份， 同时减轻了数据备份的工作量。
现今，各种类型的信息系统都依赖于数据。不仅必须能够快速可靠地访问数据， 而且必须能够对大型数据库进行存档，并在需要的时候进行检索，同时，无论在使用
高性能的网络服务器，还是一台独立的工作站，都需要以一种经济低廉的方式完成上 述任务。特别是在工作中需要处理大量数据的时候需，要一种容量极高的存储解决方 案，以便在减少管理费用的同时，使磁带的变化以及操作者的错误最小化。
网页防篡改
例：网页防篡改系统是完全保护Web网站不发送被篡改内容并进行自动恢复的
Web页面保护软件。
网页防篡改系统采用先进的Web服务器核心内嵌技术，将篡改检测模块（数字 水印技术）和应用防护模块（防注入攻击）内嵌于eb服务器内部，并辅助以增强 型事件触发检测技术，不仅实现了对静态网页和脚本的实时检测和恢复更，可以保护 数据库中的动态内容免受来自于eb的攻击和篡改，彻底解决网页防篡改问题。
篡改检测是使用密码技术，为网页对象计算出唯一性的数字水印公。众每次访问
网页时，都将网页