系统安全架构设计PPT

数据库系统的安全设计
Baidu Nhomakorabea
数据库完整性的作用
❖ 1）能够防止合法用户使用数据库时向数据库中 添加不合语义的数据。
❖ 2）实现业务规则，易于定义，易于理解，而且 可以降低应用程序的复杂性，提高应用程序的运 行效率，更容易实现数据库的完整性。
❖ 3）能够同时兼顾 数据库的完整性和系统效能。 ❖ 4）有助于尽早发现应用软件的错误。 ❖ 5）数据库完整性约束6类：列级静态约束、元组
系统架构设计师
51CTO学院微职位
讲师介绍
邹月平 51CTO学院微职位讲师
全国计算机技术与软件专业技术资格 考试辅导用书编委会委员，电子工业出版 社多次重印的书籍《信息系统项目管理师 历年真题解析（第3版》副主编，《系统 集成项目管理工程师历年真题解析（第3 版）》副主编，《软件设计历年真题解析 》副主编、《软件设计历年真题解析》副 主编、《系统分析师历年真题解析》等书 籍，主要讲授软考历年真题解析、计算机 技术知识、项目管理知识等。
❖ 数据逻辑层由数据库代理池统一连接数据库。
级静态约束、关系级静态约束、列级动态约束、 元组级动态约束、关系级动态约束。
RADIUS 远程用户拨号认证系统
❖ RADIUS软件架构分为三个层面：协议逻辑层、 业务逻辑层和数据逻辑层。
❖ 协议逻辑层主要实现RFC框架中的内容，处理网 络通信协议的建立、通信和停止方面的工作。
❖ 业务逻辑层的设计是RADIUS软件架构设计的核 心部分，协议处理进程主要对转发引擎发来的包 进行初步分析，并根据包的内容进一步分发到不 同的业务逻辑处理进程。
系统安全架构设计
信息安全的威胁
网络安全体系架构设计
网络安全体系架构设计
网络安全控制技术
❖ 防火墙技术的三个发展阶段： （1）包过滤 （2）状态检测 （3）应用网关
网络安全控制技术
❖ 防火墙技术的三个发展阶段： （1）包过滤 （2）状态检测 （3）应用网关 入侵检测与防御： （1） 主机型入侵检测系统 （2） 网络型入侵检测系统