基于AP的信息安全管理机制的研究.pdfVIP

维普资讯 ● V●j ：●_ 一●l： 基于ASP的信息安全管理机制的研究 ■ 贵州大学 CAD／CIMS工程技术qu,g, 谢庆生 李少波 信息网络安全是指防止信息网络本身及其采集、 有网络基础设备、软件系统、用户和数据 。保证构建 加工、存储、传输的信息数据被故意或偶然的非授权 网络的基础设备和软件系统安全可信，没有预留后 门 泄露、更改、破坏或使信息被非法辨认、控制，即保 或逻辑炸弹。保证接入网络的用户是可信的，防止恶 障信息的可用性、机密性、完整性、可控性、不可抵 意用户对系统的攻击破坏。保证在网络上传输、处理、 赖性。网络化制造 已成为21世纪制造企业生产的主 存储的数据是可信的，防止搭线窃听，非授权访问或 要模式，基于ASP的网络化制造资源管理应用服务是 恶意篡改等 。 基于ASP的网络化制造的重要体现，其核心思想是快 2)行为可控性。保证用户行为可控，即保证本地 速地将分散的社会资源和核心制造能力组成动态联 计算机的各种软硬件资源(例如：内存、中断、I／O 盟，以响应市场需求。基于ASP的网络化制造资源管 端 口、硬盘等硬件设备，文件、目录、进程、系统调 理通过基于 Internet的协同工作方式来实现，以 用等软件资源)不被非授权使用或被用于危害本系统或 Internet为载体进行信息的传输，基于ASP的网络化 其它系统的安全。保证网络接入可控，即保证用户接 制造信息安全策略是实现网络化制造的前提条件。目 入网络应严格受控，用户上网必须得到 申请登记并许 前 ，虽然关于安全认证技术的研究已比较成熟，但 可。保证网络行为可控，即保证网络上的通信行为受 是，满足ASP网络化制造信息安全策略方案的研究还 到监视和控制，防止滥用资源、非法外联、网络攻击、 较少见报道 。 非法访问和传播有害信息等恶意事件的发生。 3)资源可管理性。保证对ASP目录系统、数据 ASP信息安全策略体系 库、安全设备、密码设备、密钥参数、用户账号、服 安全策略确定ASP安全工作的 目标和对象。安全 务端 口等网络资源进行统一管理。 策略涵盖面很多，如总体安全策略、网络安全策略、应 4)事件可查性。保证对网络上的各类违规事件进 用系统安全策略、部 门安全策略、设备安全策略等。 行监控记录，确保 日志记录的完整性，为安全事件稽 1)实体安全性。ASP信息网络的基本要素主要 查、取证提供依据。 上传给设备控制台，以对大型设备进行快速、及时、准 结束语 确的故障维护。 紧密结合东北老工业基地改造的契机，抓住东北 “设备远程诊断”可把系统中设备运行的黑匣子 地区的特色，我们给出了满足龙头集团和中小企业需 数据文件从设备控制台下载到IE客户端本机，以便于 求的网络化制造平台系统结构，建立了包括 门户网站、 系统维护人员作出分析 ，此外，它还具有设备故障查 个性化配置、基于工作流的网络化制造平台，并以装 询、故障记录订阅和下载解压缩软