《有关图示系统完整性的相关分析》由会员分享，可在线阅读，更多相关《有关图示系统完整性的相关分析（3页珍藏版）》请在金锄头文库上搜索。
1、有关图示系统完整性的相关分析李洪浩 1252336首先说明什么是系统完整性，完整性是信息系统的一项重要安全需求。作为信息系统软硬件资源的管理者，安全操作系统应提供完整性保护特性。 在安全操作系统设计中的“不向上破坏的原则”即低等级主体不能破坏高等级客体信息的完整性原则，就是从完整性保护 方面对安全操作系统设计提出的要求。该图中间有一个核心装置，为最高级，其余均为其次级结构，那么就需要保证次级结构无法破坏高级结构信息的完整性。举例来说就是地区公司机关用户无法破坏上一级的地区公司的信息完整性。其次完整性策略包括数据完整性及系统完整性两部分，其目标是阻止菲授权用户对保护对象的修改行为、阻止授权用 户
2、对保护对象的不恰当的修改行为、保持保护对象的内在及 外在的一致性。如果将对信息的授权修改视为新信息的产生，则完整性保护的本质就是保证信息在从生产者向使用者 的传递过程中不被修改，一直保持原来的状态。 完整性保护的核心是让使用者能够确定信息的真伪和可信程度。信息的真伪取决于信息在传递过程中有无非授权修改，信息的可信程度取决于信息是由谁产生的。如果使用者不能获得所接收信息的产生及修改情况。他就不能信任并使用这条信息。可见，信息的完整性问题实质上是对信息的信任问题。之后我们就该图做一些实际性分析。该图系统架构庞大、涉及面广、数据量密集，而一个稳定、安全的网络系统应将实时通讯和非实时通讯两种运行模式紧
3、密结合起来。因此该系统的运行模式不仅有实时通讯和非实时通讯两种形式，且需能实现两种模式的自动切换。但是该系统由于数据量过于庞大，而且架构复杂，系统涉及面广，设备众多，数据在传输过程中的溢出丢失、硬件设备故障、软件漏洞等一系列原因会不可避免的导致数据丢失的现象发生。举核心服务器方面为例，如果核心服务器配置较低，响应速度不能够满足系统满载时的压力将会造成大量数据积压，对于网络存储容量有限的中继层来说，一旦积压超过限额，则必然产生溢出，造成数据丢失。因此我们需要想出一些策略来改善这种情况的发生，尽可能保证数据的完整性。首先是系统设计的整体性，我们可以采用“服务器一中继一终端”的三层结构设计方案，中继
4、起到中间层的作用，是终端设备和数据库通信的桥梁和中继站，中继设备通过相关总线直接连接到该系统的各应用服务器，另一端通过相应总线与终端设备相连，这样可以分担应用服务器压力，同时提高系统整体的稳定性，确保数据不会因应用服务系统繁忙或响应时间滞后而产生数据丢失、重复。服务器系统使用安全级别较高的 UNIX 系统与Oracle 数据库，重要数据经过加密后存储到 Oracle 数据库中。对 Oracle 数据库的访问进行严格授权控制，保证中心数据库的安全，对需要接人的子系统通过系统授权、认证才能接人，各类数据发送和接收采用数字签名技术，确保信息不被更改或截获，保证数据信息的准确性。如下图所示：其次我们还
5、可以改善硬件配置的合理性。虽然采用“服务器一中继一终端”三层结构模式，中继节点可以分担应用服务器压力，但其能力有限，且只能作为系统负载太大时的应急保障方案，因此系统硬件配置的选择，要充分考虑到产品系列，以及产品在满负荷运行时的处理能力、所需的容量。还要着眼未来发展，为将来可能对接进来的新系统和越来越多的信息增量留有一定的扩充和换代的能力，同时将各类服务分开，由单独的服务器提供独立的服务， 比如：将服务器部分做成服务器群。这种服务器群模式不仅有效地分担了后台服务器的压力，而且还为将来的扩充奠定了良好的基础，具有较高的综合性价比。如下图所示：综上所述，我认为图示系统可以添加中继层与做成服务器群来改善系统完整性，而不是服务器与终端直接相连或者只使用单独服务器来进行数据的加工处理与传输。这样既可以减轻服务器的压力，尽可能保证数据的完整性，又可以提高系统的处理能力，保障系统与信息的安全性，可以考虑据此进行该系统缺点的优化与改进。参考文献：基于角色的操作系统完整性控制模型刘尊 王涛 李伟华 (西北工业大学计算机学院 西安 710072)保证校园一卡通系统数据完整性的思考刘海山，张焱林
