應(yīng)用系統(tǒng)安全策略復(fù)習(xí)進(jìn)程

1、應(yīng)用系統(tǒng)安全策略學(xué)習(xí)好資料應(yīng)用系統(tǒng)安全策略1高效的認(rèn)證機(jī)制登錄驗(yàn)證機(jī)制：登錄時(shí)需要輸入系統(tǒng)分配的用戶(hù)名和密碼，連續(xù)輸入錯(cuò)誤 次數(shù)達(dá)到系統(tǒng)設(shè)定的次數(shù)，系統(tǒng)將鎖定該用戶(hù)賬戶(hù)，只有通過(guò)系統(tǒng)管理員才能 進(jìn)行解鎖重置。同時(shí)，系統(tǒng)支持用戶(hù)安全卡（USBKEY ）管理機(jī)制，利用軟件 電子鑰匙的方法，只有持有該電子鑰匙的用戶(hù)才能正常啟動(dòng)客戶(hù)端軟件或Web插件，再配合加密的用戶(hù)名密碼對(duì)，通過(guò)雙重措施保障用戶(hù)訪(fǎng)問(wèn)的安全。管理 人員訪(fǎng)問(wèn)網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)時(shí)都將進(jìn)行身份認(rèn)證，認(rèn)證信息采用128位的DES加密處理，以判斷用戶(hù)是否有權(quán)使用此系統(tǒng)。認(rèn)證系統(tǒng)對(duì)用戶(hù)進(jìn)行安全認(rèn)證， 身份驗(yàn)證的資料來(lái)源于集中規(guī)劃的數(shù)據(jù)庫(kù)，數(shù)據(jù)庫(kù)管理

2、著視頻監(jiān)控系統(tǒng)所有用 戶(hù)的身份資料。系統(tǒng)應(yīng)具有獨(dú)特的用戶(hù)名與 MAC地址綁定功能，能夠限定某 一用戶(hù)使用唯一指定的終端觀看其權(quán)限范圍內(nèi)的視頻信息，避免該用戶(hù)名、密 碼被盜后，通過(guò)其它終端訪(fǎng)問(wèn)系統(tǒng)造成視頻信息泄露，同時(shí)也可有效地監(jiān)督用 戶(hù)的工作行為，防止非正常場(chǎng)所觀看秘密視頻信息。2嚴(yán)格的權(quán)限管理授權(quán)機(jī)制：系統(tǒng)應(yīng)提供完善的授權(quán)機(jī)制，可以靈活地分配給用戶(hù)可以查看的 監(jiān)控點(diǎn)、可執(zhí)行的功能模塊、可執(zhí)行的具體功能等。用戶(hù)只能查看權(quán)限范圍內(nèi) 的監(jiān)控點(diǎn)和執(zhí)行被授予的功能。管理人員登錄到監(jiān)控系統(tǒng)后，可以對(duì)監(jiān)控點(diǎn)的 設(shè)備進(jìn)行管理和配置、實(shí)時(shí)查看監(jiān)控點(diǎn)的視頻圖像、錄像日程安排，管理、查 看和檢索保存在存儲(chǔ)系統(tǒng)中的

3、視頻文件。系統(tǒng)具有完善的權(quán)限管理系統(tǒng)，數(shù)據(jù) 庫(kù)中記錄了各個(gè)管理人員對(duì)各監(jiān)控點(diǎn)的使用權(quán)限，權(quán)限管理系統(tǒng)根據(jù)這些數(shù)據(jù) 對(duì)用戶(hù)使用權(quán)限進(jìn)行管理，并對(duì)用戶(hù)使用界面進(jìn)行定制，使用戶(hù)只能管理和使 用具有相應(yīng)權(quán)限的監(jiān)控點(diǎn)的設(shè)備和視頻文件，而不能隨意查看，甚至管理其它 監(jiān)控點(diǎn)的設(shè)備和視頻文件，以保障系統(tǒng)的安全性。同一用戶(hù)名在同一時(shí)間內(nèi)， 系統(tǒng)可嚴(yán)格限定只能有一人登陸使用系統(tǒng)，防止某一用戶(hù)名和密碼泄露后，其 它人訪(fǎng)問(wèn)監(jiān)控系統(tǒng)，造成視頻信息泄露。3完善的日志管理系統(tǒng)詳細(xì)記錄用戶(hù)登錄、登出、控制視頻、瀏覽視頻等重要操作日志，便于 查詢(xún)和統(tǒng)計(jì)；同時(shí)，在系統(tǒng)產(chǎn)生故障時(shí)，可以通過(guò)系統(tǒng)日志信息，作為分析、處 理問(wèn)題的一個(gè)重

4、要依據(jù)。4軟件監(jiān)測(cè)技術(shù)1、在系統(tǒng)應(yīng)用軟件建立主進(jìn)程和子進(jìn)程時(shí)，子進(jìn)程監(jiān)護(hù)主進(jìn)程，一旦主進(jìn)程在規(guī)定時(shí)間沒(méi)有心跳響應(yīng)，子進(jìn)程切換接替主進(jìn)程上線(xiàn)進(jìn)行服務(wù)；有些服務(wù)可通過(guò)串口線(xiàn)建立心跳檢測(cè)；通過(guò)“看門(mén)狗”技術(shù)，避免系統(tǒng)業(yè)務(wù)軟件意外退出，保障系 統(tǒng)正常工作。通過(guò)服務(wù)器之間的主備或負(fù)載均衡機(jī)制，建立服務(wù)進(jìn)程狀態(tài)監(jiān)聽(tīng)。2、在管理人員使用服務(wù)過(guò)程中，視頻流通過(guò)寬帶網(wǎng)絡(luò)傳輸?shù)揭曨l監(jiān)控系統(tǒng)平臺(tái)、再?gòu)南到y(tǒng)平臺(tái)通過(guò)寬帶網(wǎng)絡(luò)將視頻流在用戶(hù)的監(jiān)控終端進(jìn)行播放。為防止 視頻流被非法用戶(hù)截獲，可以對(duì)視頻文件進(jìn)行加密傳輸，對(duì)每個(gè)視頻流采用不 同的密鑰加密，只有有權(quán)觀看此視頻流的用戶(hù)才擁有此密鑰，可以對(duì)視頻流進(jìn) 行解密，保障視頻傳輸?shù)陌踩?。傳輸通信協(xié)議：客戶(hù)端與服務(wù)器建立連接時(shí) 的協(xié)議是非公開(kāi)的，并且是獨(dú)家擁有的通信協(xié)議體系，因而其它程序無(wú)法訪(fǎng)問(wèn) 服務(wù)器。傳輸通信安全機(jī)制：網(wǎng)絡(luò)通信時(shí)，系統(tǒng)提供端到端（客戶(hù)端軟件-系統(tǒng)服務(wù)器-設(shè)備固件）的SSL驗(yàn)證和數(shù)據(jù)加密。5導(dǎo)出和備份系統(tǒng)設(shè)置的參數(shù)和錄像資料均可以導(dǎo)出到專(zhuān)有存儲(chǔ)備份設(shè)備（磁帶庫(kù)、磁盤(pán)陣列等），在系統(tǒng)需要時(shí)配置文件又可以