应用系统安全策略复习进程.docxVIP

应用系统安全策略 应用系统安全策略 1高效的认证机制 登录验证机制：登录时需要输入系统分配的用户名和密码，连续输入错误 次数达到系统设定的次数，系统将锁定该用户账户，只有通过系统管理员才能 进行解锁重置。同时，系统支持用户安全卡（USBKEY）管理机制，利用软件 电子钥匙的方法，只有持有该电子钥匙的用户才能正常启动客户端软件或 Web 插件，再配合加密的用户名密码对，通过双重措施保障用户访问的安全。管理 人员访问网络视频监控系统时都将进行身份认证，认证信息采用 128位的DES 加密处理，以判断用户是否有权使用此系统。认证系统对用户进行安全认证， 身份验证的资料来源丁集中规划的数据库，数据库管理着视频监控系统所有用 户的身份资料。系统应具有独特的用户名与 MAC地址绑定功能，能够限定某 一用户使用唯一指定的终端观看其权限范围内的视频信息，避免该用户名、密 码被盗后，通过其它终端访问系统造成视频信息泄露，同时也可有效地监督用 户的工作行为，防止非正常场所观看秘密视频信息。 2严格的权限管理 授权机制：系统应提供完善的授权机制，可以灵活地分配给用户可以查看的 监控点、可执行的功能模块、可执行的具体功能等。用户只能查看权限范围内 的监控点和执行被授予的功能。管理人员登录到监控系统后，可以对监控点的 设备进行管理和配置、实时查看监控点的视频图像、录像日程安排，管理、查 看和检索保存在存储