校園一卡通系統(tǒng)的網(wǎng)絡安全體系設計

文章出處：http://56733.cn 作者：華曉鳴 人氣： 發(fā)表時間：2008年04月07日

隨著數(shù)字化校同一卡通系統(tǒng)在我國各高等院校和中學的日益普及．系統(tǒng)住傳輸環(huán)節(jié)的安全性愈發(fā)顯得重要，應該說是影響整個系統(tǒng)能否正常工作的重要環(huán)節(jié)之一。在傳統(tǒng)的網(wǎng)絡設計和構建中，一般都采用開環(huán)結構，這種結構簡單、容易實施。但是系統(tǒng)的無差性無從保障。系統(tǒng)的中心控制節(jié)點很難掌控系統(tǒng)的運行。而閉環(huán)結構就可以很好地避免上述缺點。

一個典型的網(wǎng)絡的閉環(huán)結構如下圖所示：

圖1 閉環(huán)網(wǎng)絡系統(tǒng)結構

從控制理論的角度來看。閉環(huán)結構提高了網(wǎng)絡系統(tǒng)的可靠性，增強了系統(tǒng)的維護性和擴展性，降低了系統(tǒng)的遠程運行費用，實現(xiàn)了信息資源的共享。DCCS的信息安全涉及DCCS的安全體系結構、通訊協(xié)議的安全性設計、信息加密技術、安全域安全子域等方面的內容。在當前DCCS的網(wǎng)絡安全理論的研究大大落后于DCCS的實際應用的情況下，對DCCS安全體系設計的研究是十分有意義的。

本文將分析DCCS安全體系的設計目標、設計要求和設計原則等問題，并提出自律分散DCCS安全體系的設計方法，同時指出DCCS網(wǎng)絡信息安全分體系設計中應進一步研究的問題。

1．DCCS的信息安全

1．1基本概念

DCCS的信息安全包括信息系統(tǒng)的安全、信息數(shù)據(jù)的安全和信息內容的安全。其核心就是要保障DCCS的所有信息免遭偶然的或者惡意的破壞、更改、泄露和刪除。DCCS的信息安全涉及到信息在采集、傳遞、存儲和應用等過程中如何保證完整性、合法性、可靠性、可用性、保密性、真實性和可控性等的相關技術理與理論。

1．2體系結構

DCCS的信息、信息載體和信息環(huán)境是DCCS信息安全的三大類保護對象。由此構成了DCCS信息安全體系結構。

信息是指DCCS各節(jié)點之間在網(wǎng)上傳輸?shù)男畔ⅲ糜谛畔踩w系結構的內層，既包含實時信息，雙包含非實時信息，例如，事故報警信息、系統(tǒng)狀態(tài)信息、過程參數(shù)測量信息、網(wǎng)絡控制器控制信息、開關和閥門