《物联网项目综合应用平台系统安全保障措施.doc》由会员分享，可在线阅读，更多相关《物联网项目综合应用平台系统安全保障措施.doc（4页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、物联网项目综合应用平台系统安全保障措施信息系统安全保障是确保其硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，从而为园区提供更优质的物联网应用服务。需要从野外设施、网络数据中心和应用系统三个方面采取有效的措施，保证系统的可靠运行。1.1 野外设施安全保障措施野外设施采用专业的户外设备，满足环境变化要求，配备专用的安装箱，具备防水、防腐蚀、防漏电功能，采用规范的安装工艺确保设备稳定运行。同时采取防盗、防破坏措施，通过物理方式在设施周围设置围栏，围栏采用2.5m*2.5m*2m的设计，降低人畜破坏的可能，提高破坏的难度。1
2、.2 网络数据中心安全保障措施对网络、服务器和数据库进行安全配置，降低设备运行风险，设备负载留有一定的余量，确保系统连续平缓的运行。网络设备安全包括网络基础互联设施的安全防护，如路由器、交换机及防火墙等网络安全设备。在安全接入控制方面，在交换机层面实现网络准入控制；在设备安全管理方面，制定设备安全管理策略；在设备安全加固方面，对网络及安全设备配置进行安全加固；在安全弱点扫描方面，定期对网络及安全设备进行弱点扫描；在配置文件备份方面，对网络或安全设备配置文件进行备份。明确网络边界定期进行审查复核，对于与Internet互联网之间的边界防护，将加强访问控制粒度。与Internet相连的网络由于威胁
3、来源相对较多，将采用独立硬件防火墙设备进行防护,应用服务器放置在防火墙的DMZ区，数据库放置在防火墙的安全区域,有效防止服务器直接暴露在互联网环境中。在操作系统层面，对操作系统进行配置安全加固，通过身份认证措施对应用进行防护，对操作系统用户制定管理策略，合理的分配和使用管理员权限，对服务器资源的访问进行严格的权限控制，采用第三方安全组件加强主机操作系统安全，安装和部署防毒软件和防火墙，及时安装操作系统补丁，对操作系统的关键性能指标进行监控。在数据库层面，对数据库管理用户采用身份认证机制，制定数据库系统用户管理策略，定期对数据库系统进行弱点扫描，对跨安全域的数据传输进行加密，及时更新数据库程序补
4、丁，对存储于数据库中的业务数据进行定期备份。1.3 应用系统安全保障措施在软件系统层面，对软件操作采用严格的身份认证机制，采用管理及技术手段严格管理软件系统权限，对重要信息资源采取访问控制措施，制定用户管理策略，对软件进行弱点扫描，对对外服务接口进行认证，对于跨安全域传输的数据进行加密处理，对敏感数据存储加密，提供软件容错措施，采取相应备份措施保证应用系统的正常运营及事件恢复。在用户接口层面，对用户访问采取严格的认证措施，用户在访问重要业务数据过程中，进行数据安全保密，在数据传输过程中采取措施保证所传输数据的完整性。在数据接口层面，在接口数据连接建立之前采取用户名/口令的方式对接口进行认证，同时对用户名和口令的长度、复杂程度、生命周期进行强制性约束，同时口令采用MD5的加密方式进行传输。