信息系统软件安全设计说明
- 格式:doc
- 大小:33.46 KB
- 文档页数:11
软件详细设计说明书例一、引言在软件开发过程中,详细设计是连接概要设计和编码实现的重要环节。
它为软件的编码提供了具体的指导,包括模块的内部结构、算法、数据结构、接口等方面的详细描述。
本文将以一个简单的学生管理系统为例,展示一份软件详细设计说明书的范例。
二、软件概述(一)软件名称学生管理系统(二)软件功能1、学生信息管理:包括学生基本信息的录入、修改、查询和删除。
2、课程管理:课程信息的添加、修改、查询和删除。
3、成绩管理:学生成绩的录入、查询和统计分析。
三、模块设计(一)学生信息管理模块1、学生信息录入子模块输入:学生的学号、姓名、性别、出生日期、班级等信息。
处理:对输入的信息进行合法性校验,如学号的唯一性检查、出生日期的格式检查等。
将合法的信息保存到数据库中。
输出:提示信息,如“录入成功”或“录入失败,请重新输入”。
2、学生信息修改子模块输入:要修改的学生学号和修改后的信息。
处理:根据学号查询出对应的学生信息,将修改后的信息更新到数据库中。
输出:提示信息,如“修改成功”或“修改失败,请重新输入”。
3、学生信息查询子模块输入:查询条件,如学号、姓名、班级等。
处理:根据查询条件从数据库中检索出符合条件的学生信息。
输出:查询结果,以列表形式展示学生的基本信息。
4、学生信息删除子模块输入:要删除的学生学号。
处理:根据学号从数据库中删除对应的学生信息。
输出:提示信息,如“删除成功”或“删除失败,请重新输入”。
(二)课程管理模块1、课程信息添加子模块输入:课程编号、课程名称、学分、授课教师等信息。
处理:对输入的信息进行合法性校验,如课程编号的唯一性检查。
将合法的信息保存到数据库中。
输出:提示信息,如“添加成功”或“添加失败,请重新输入”。
2、课程信息修改子模块输入:要修改的课程编号和修改后的信息。
处理:根据课程编号查询出对应的课程信息,将修改后的信息更新到数据库中。
输出:提示信息,如“修改成功”或“修改失败,请重新输入”。
《软件设计说明文档 csci范文》一、引言随着信息技术的飞速发展,软件在各行各业中的应用越来越广泛,软件设计越来越受到重视。
软件设计说明文档(CSCI)是软件开发过程中必不可少的一部分,它详细描述了软件的设计方案、结构、功能和性能等各方面的信息,是软件开发团队和其他相关人员了解和评估软件设计的重要依据。
本文旨在提供一篇CSCI范文,供广大软件开发者参考,帮助他们编写高质量的软件设计说明文档。
二、软件设计概述1. 软件名称:XXX系统2. 软件版本:V1.03. 开发团队:XXX公司4. 软件功能概述:XXX系统是一款专为XX行业开发的管理软件,包括XX、XX、XX等功能模块,旨在提高业务运作效率,降低人力成本,提升管理水平。
5. 软件设计目标:本软件设计旨在实现以下目标:(1)提高业务流程的自动化程度;(2)保障数据的准确性和安全性;(3)提升用户体验,简化操作流程;(4)支持多评台多终端使用。
三、软件设计方案1. 技术选型:本系统采用B/S架构,后端采用Java语言开发,前端采用Vue.js框架,数据库采用MySQL,服务器采用Linux系统。
2. 系统架构:系统包括前端、后端和数据库三个主要部分,前端负责用户交互界面的展示,后端负责业务逻辑的处理和数据传输,数据库负责数据存储和管理。
3. 功能模块划分:系统功能主要包括用户管理、XX管理、XX管理、XX管理等多个模块,每个模块内部又可以细分成多个子功能点,具体划分见附表1。
4. 数据库设计:数据库设计包括数据表结构设计、索引设计、存储过程设计等多个方面,详细设计见附表2。
四、软件设计详细说明1. 用户管理模块设计(1)用户登录:用户输入账号和密码进行登录,系统验证后跳转至首页;(2)用户权限管理:系统根据用户角色划分权限,管理员具有最高权限,普通用户权限受限;(3)用户信息维护:用户可以修改个人信息,包括尊称、密码、通信方式等。
2. XX管理模块设计(1)XX录入:管理员可以录入XX信息,包括XX名称、XX数量、XX价格等;(2)XX统计:系统可以对XX进行统计分析,生成报表和图表。
软件设计说明目录软件设计说明1范围1.1标识要求:本节应包含这个文档所适用的系统和软件的完全标识,(若适用)应包括标识号、名称、缩略名、版本号及发布号。
1.2系统概述要求:1)本节主要描述本文档适用的系统和软件的用途;2)概述系统开发、运行和维护的历史;3)标识项目的投资方、需方、用户、开发方和保障机构;4)标识当前和计划的运行现场;5)列出其它有关文档。
1.3文档概述本节应概述本文档的用途和内容,描述与它的使用有关的保密性或私密性考虑。
2引用文档列出引用的所有文档,包括文档的编号、标题、修订版本和日期。
3CSCI 级设计决策要求:本章应根据需要分节给出CSCI 级设计决策,即CSCI 行为设计的决策(忽略其内部实现,从用户角度出发描述系统将怎样运转以满足需求)和其它影响组成该CSCI 的软件单元的选择与设计的决策。
如果在需求中所有这些决策是明确的,或者这些决策要推迟到CSCI 的软件单元的设计时指出,则本章应如实陈述。
针对关键性需求(例如对安全性、保密性、私密性等需求)作出的设计决策,应在专门的章节中加以叙述。
CSCI 级设计决策的例子如下:1)关于CSCI 将接收的输入和将产生的输出的设计决策,包括与其它系统、HWCI、CSCI 和用户的接口(本文档的4.3.x 节指出本说明要考虑的主题);2)有关响应每个输入或条件的CSCI 行为的设计决策,包括CSCI 要执行的动作、响应时间和其它性能特性,模型化的物理系统的说明,选定的方程式/算法/规则,以及对不允许的输入或条件进行的处理;3)有关数据库/数据文件如何呈现给用户的设计决策(本文档的4.3.x 节标识了本说明要考虑的主题)。
如果这一信息的全部或部分在数据库设计说明(DBDD)中给出,则可直接引用;4)为满足安全性、保密性、私密性需求所选择的方法;5)为满足需求所做的其它CSCI 级设计决策,例如为提供所需的灵活性、可用性和可维护性所选择的方法。
《软件设计说明书》软著申请模板《软件设计说明书》是用于描述软件系统的设计思路、架构、功能模块、用户界面等方面的文档。
它是申请软件著作权的重要依据之一。
以下是一个《软件设计说明书》的软著申请模板,供您参考:标题:XXX软件设计说明书一、概述本软件设计说明书旨在详细描述XXX软件系统的设计思路、架构、功能模块、用户界面等方面的内容,为软件的开发和实施提供指导。
本说明书将分为以下章节进行阐述:1. 引言介绍本软件的意义、目标、应用场景等基本信息。
2. 软件概述简述软件的整体情况,包括软件名称、版本号、开发环境等信息。
3. 软件需求分析分析软件的需求,包括功能需求、性能需求、安全需求等。
4. 软件设计详细描述软件的架构、模块划分、数据库设计、界面设计等内容。
5. 接口设计说明软件与其他系统或硬件的接口设计,包括数据接口、API接口等。
6. 性能测试与评估对软件的性能进行测试和评估,包括响应时间、吞吐量、稳定性等指标。
7. 安全性与可靠性设计阐述软件的安全性设计和可靠性设计,包括数据加密、权限控制、容错处理等措施。
8. 部署与实施方案说明软件的部署和实施方案,包括服务器配置、网络环境、安装步骤等。
9. 维护与升级计划阐述软件的维护和升级计划,包括维护策略、升级方式、回滚方案等。
10. 结论与展望总结本软件设计说明书的主要内容,并对软件的未来发展进行展望。
二、软件概述(在此章节中,简要介绍软件的名称、版本号、开发环境等信息)三、软件需求分析(在此章节中,分析软件的需求,包括功能需求、性能需求、安全需求等)四、软件设计(在此章节中,详细描述软件的架构、模块划分、数据库设计、界面设计等内容)。
(完整版)软件系统详细设计说明书模板xxxxx系统详细设计说明书版本历史修改记录⽬录1引⾔ (5)1.1编写⽬的 (5)1.2背景 (5)1.3参考资料 (5)1.4术语定义及说明 (5)2设计概述 (5)2.1任务和⽬标 (5)2.1.1需求概述 (5)2.1.2运⾏环境概述 (5)2.1.3条件与限制 (6)2.1.4详细设计⽅法和⼯具 (6)3系统详细需求分析 (6)3.1详细需求分析 (6)3.2详细系统运⾏环境及限制条件分析接⼝需求分析 (6)4总体⽅案确认 (6)4.1系统总体结构确认 (6)4.2系统详细界⾯划分 (7)4.2.1应⽤系统与⽀撑系统的详细界⾯划分 (7) 4.2.2系统内部详细界⾯划分 (7)5系统详细设计 (7)5.1系统程序代码架构设计 (7)5.1.1UI(User Interface)⽤户界⾯表⽰层 (7)5.1.2BLL(Business Logic Layer)业务逻辑层 (8) 5.1.3DAL(Data Access Layer)数据访问层 (8) 5.1.4Common类库 (8)5.1.5Entity Class实体类 (8)5.2系统结构设计及⼦系统划分 (8)5.3系统功能模块详细设计 (9)5.3.1XX⼦系统 (9).1XX模块 (9)列表和分页 (9)创建XX (9).2XX模块 (9)XX列表 (9)XX修改 (9)5.3.2XX⼦系统 (9)5.3.6.1⽤户管理模块 (9)5.3.6.2⾓⾊管理模块 (14)5.3.6.3系统设置模块 (14)5.3.6.4系统登录注销模块 (14)5.4系统界⾯详细设计 (14)5.4.1外部界⾯设计 (14)5.4.2内部界⾯设计 (14)5.4.3⽤户界⾯设计 (14)6数据库系统设计 (14)6.1设计要求 (14)6.2信息模型设计 (14)6.3数据库设计 (14)6.3.1设计依据 (14)6.3.2数据库种类及特点 (15)6.3.3数据库逻辑结构 (15)6.3.4物理结构设计 (15)6.3.5数据库安全 (15)6.3.6数据字典 (15)7信息编码设计 (15)7.1代码结构设计 (15)7.2代码编制 (15)1引⾔1.1编写⽬的说明编写详细设计⽅案的主要⽬的。
软件系统设计说明书本文档涉及附件:1、用户需求规格说明书2、软件需求规格说明书3、系统架构设计文档4、数据库设计文档5、界面设计文档6、系统测试计划7、用户操作手册本文所涉及的法律名词及注释:1、法律名词:知识产权注释:指作为人类智慧创造的产物,享有法律保护的创作、发明、商标等权益。
2、法律名词:隐私保护注释:指个人信息的保护,包括在数据收集、处理和储存过程中的合法性与人身权益的保护。
软件系统设计说明书1、引言1.1 编写目的1.2 项目背景1.3 预期读者和使用范围2、系统概述2.1 目标与目的2.2 功能与特性2.3 系统组成模块2.4 系统整体流程3、系统架构设计3.1 体系结构图3.2 系统模块划分3.3 模块功能描述3.4 模块间通信机制3.5 系统性能与可扩展性考虑4、数据库设计4.1 数据库结构4.2 数据库表说明4.3 数据库关系图4.4 数据库访问接口5、功能模块设计5.1 模块1设计5.1.1 功能描述5.1.2 接口说明5.1.3 输入与输出 5.2 模块2设计5.2.1 功能描述5.2.2 接口说明5.2.3 输入与输出(继续其他模块设计)6、界面设计6.1 界面整体布局6.2 界面元素描述6.3 交互设计6.4 标准设计规范7、系统测试7.1 测试目标与策略 7.2 测试用例7.3 测试环境与工具7.4 测试执行与结果8、系统部署与维护8.1 硬件需求8.2 软件依赖8.3 部署流程8.4 维护策略与方式9、风险与安全考虑9.1 潜在风险与问题9.2 安全性保障措施10、文档修改历史记录。
软件需求说明书中的安全性要求与措施软件的安全性是任何一个项目中都必不可少的一项要求,在软件需求说明书中,必须详细阐述安全性要求与相应的措施。
本文将按照合同的格式为您详细介绍软件需求说明书中的安全性要求与措施。
1. 引言软件需求说明书是为了明确软件开发项目中的需求,并为开发团队提供一个设计、开发和测试的基础。
安全性要求与措施是其中的重要组成部分,本文将详细说明安全性要求与措施的相关内容。
2. 安全性要求2.1 用户认证在软件需求说明书中,必须明确用户认证的要求。
例如,系统应该支持多种认证方式,如用户名和密码、指纹识别、数字证书等。
另外,要求定义强密码策略,包括密码长度、复杂度要求等。
2.2 数据保护数据保护是软件安全性的核心要求之一。
软件需求说明书应该明确数据的加密、备份和恢复等措施。
例如,系统应该采用对称加密或非对称加密算法来保护敏感数据,在传输和存储过程中都必须使用安全的加密通道。
2.3 访问控制系统应该具备严格的访问控制机制,只允许授权用户进行合法的操作。
在软件需求说明书中,应该明确不同用户角色的权限和对应的操作。
例如,高级管理员可以对系统进行配置和管理,而普通用户只能进行基本的操作。
2.4 异常处理软件需求说明书中,应该详细描述系统对异常状况的处理要求。
例如,系统在遇到非法操作或异常情况时,应该能够及时记录日志并向管理员发送告警信息。
另外,需要指定相应的异常处理流程,确保系统能够正确处理各种异常情况。
3. 安全性措施3.1 加密算法选择在软件需求说明书中,应该明确选择合适的加密算法来保护敏感数据。
例如,对于传输层安全性要求高的系统,可以选择使用SSL/TLS协议进行数据传输,同时使用RSA或AES等加密算法来对数据进行加密。
3.2 安全审计系统应该具备安全审计功能,能够记录用户的操作日志。
在软件需求说明书中,应该明确要求记录用户的登录、登出、操作日志等重要日志信息。
另外,需要指定保留日志的时间和日志转储的策略,以便后续的审计和追踪。
GMP 软件设计说明随着信息技术的快速发展和智能化程度的提高,各种软件产品在各行各业中扮演着越来越重要的角色。
而为了确保软件的质量和安全性,Good Manufacturing Practices(GMP)被广泛应用于软件设计和开发过程中。
本文将针对5类软件的软件设计进行说明,旨在为软件开发人员提供一些可行的方法和建议,以确保软件产品符合GMP标准。
一、操作系统软件设计说明在操作系统软件的设计中,应该充分考虑系统的稳定性和安全性,并且严格遵循GMP的相关规定。
具体而言,需要做到以下几点:1. 严格遵循GMP标准,确保软件的开发、测试和发布过程可追溯和可控制。
2. 采用可靠的开发工具和方法,确保软件的稳定性和安全性。
3. 设立专门的质量控制团队,定期对软件进行全面的质量检查和测试。
二、医疗设备软件设计说明医疗设备软件的设计需要更加严谨和精确,因为其直接关系到患者的生命安全。
在设计医疗设备软件时,应该注意以下几点:1. 严格遵循GMP和相关的行业标准,确保软件的可靠性和安全性。
2. 设立专门的医疗软件质量控制团队,负责对软件进行全面的验证和验证,确保其符合医疗领域的严格要求。
3. 最小化软件的错误和缺陷,采用高质量的开发技术和方法,确保软件的稳定性和可靠性。
三、生产管理软件设计说明生产管理软件在制造行业中发挥着至关重要的作用,因此其设计需要更加注重可追溯性和实时性。
在设计生产管理软件时,应该注意以下几点:1. 严格遵循GMP和相关的制造标准,确保软件的可追溯性和可控制性。
2. 设立专门的生产管理软件质量控制团队,定期对软件进行全面的质量检查和测试。
3. 采用高质量的数据库和数据处理技术,确保软件的数据准确性和实时性。
四、电子商务软件设计说明随着电子商务行业的快速发展,电子商务软件的设计也变得越来越重要。
在设计电子商务软件时,应该注意以下几点:1. 严格遵循GMP和相关的电子商务标准,确保软件的安全性和可靠性。
软件信息系统安全设计内容摘要1、物理安全设计2、网络安全设计3、主机安全设计4、应用安全设计5、数据安全设计一、物理安全设计1.设计规范GB 50174-2008《电子信息系统机房设计规范》GB/T2887-2000《电子计算机场地通用规范》GB6650-86《计算机机房活动地板技术条件》GB50016—2006《建筑设计防火规范》GB 50343-2004《建筑物电子信息系统防雷技术规范》GB 50054-95《低压配电设计规范》GB 50057-2000《建筑物防雷设计规范》ITU.TS.K21:1998《用户终端耐过电压和过电流能力》GB50169-2006《电气装置安装工程接地施工及验收规范》GB50210-2001《建筑装饰工程施工及验收规范》GB50052-95《供配电系统设计规范》;GB50034-2004《建筑照明设计标准》;GB50169-2006《电气装置安装工程接地装置施工及验收规范》;2.物理位置的选择a)机房选择在具有防6级地震、防8级风和防橙色大雨等能力的建筑内;b)机房场地选择在2-4层建筑内,以及避开用水设备的下层或隔壁。
c)水管安装,不得穿过机房屋顶和活动地板下;d)防止雨水通过机房窗户、屋顶和墙壁渗透;3.物理访问控制a)机房出入口安排专人值守配置门卡式电子门禁系统,控制、鉴别和记录进入的人员,做到人手一卡,不混用,不借用;b)进入机房的来访人员需要经过申请和审批流程,并限制和监控其活动范围,来访人员在机房内需要有持卡人全程陪同;c)进入机房之前需带鞋套等,防尘,防静电措施;d)机房采用防火门为不锈钢材质,提拉式向外开启;4.照明系统a)照度选择机房按《电子计算机机房设计规范》要求,照度为400Lx;电源室及其它辅助功能间照度不小于300Lx;机房疏散指示灯、安全出口标志灯照度大于1Lx;应急备用照明照度不小于30Lx;b)照明系统机房照明采用2种:普通照明、断电应急照明。
软件详细设计说明书在软件开发的过程中,软件详细设计说明书是非常关键的一个环节。
这份文档记录了软件的具体设计方案,包括软件功能模块、数据结构、算法实现、UI设计、安全措施等内容。
软件详细设计说明书为软件开发人员提供了指导和参考,同时也为测试人员、技术支持人员和用户提供了依据和理解。
下面我们将详细介绍软件详细设计说明书的内容和重要性。
一、软件详细设计说明书的内容软件详细设计说明书通常包括以下内容:1. 功能模块设计:详细描述每个功能模块的实现思路和实现步骤。
2. 数据结构设计:包括数据结构的定义、数据存储方式、数据的读取和写入等。
3. 算法设计:描述程序的核心算法,包括数据处理、逻辑判断、优化方案等。
4. 用户界面(UI)设计:UI设计应该符合用户习惯和美学标准,需要详细记录每个界面及其元素的设计方案和实现方法。
5. 安全设计:描述软件的安全机制,包括身份认证、权限控制、数据加密等。
6. 性能设计:通过调优、并发处理等手段优化软件性能,使其更加高效。
二、软件详细设计说明书的重要性1. 明确开发目标:软件详细设计说明书对软件的各个方面进行详细说明和规划,使开发人员明确开发目标和方向。
2. 保证软件质量:通过详细的设计说明,软件开发人员可以避免在开发过程中出现一些隐含的问题,并对软件进行充分测试,最终保证软件的质量。
3. 方便维护:一份好的软件详细设计说明书,不仅可以指导软件开发人员写出高质量、易于维护的代码,也可以降低日后的维护成本。
4. 提高开发效率:软件详细设计说明书可以避免过多的反复编码和调试问题,从而提高开发效率。
5. 降低开发成本:通过软件详细设计说明书的规划和设计,可以减少过多的要求变更,降低开发成本和人力成本。
三、如何编写软件详细设计说明书1.明确软件需求:在编写软件详细设计说明书之前,必须先明确软件的需求和功能要求,并进行详细的分析和思考。
2.详细设计文档:详细设计文档应该包括大纲、目录、考虑到的问题、实现步骤、测试用例等。
软件信息系统安全设计容摘要1、物理安全设计2、网络安全设计3、主机安全设计4、应用安全设计5、数据安全设计一、物理安全设计1.设计规GB 50174-2008《电子信息系统机房设计规》GB/T2887-2000《电子计算机场地通用规》GB6650-86《计算机机房活动地板技术条件》GB50016—2006《建筑设计防火规》GB 50343-2004《建筑物电子信息系统防雷技术规》GB 50054-95《低压配电设计规》GB 50057-2000《建筑物防雷设计规》ITU.TS.K21:1998《用户终端耐过电压和过电流能力》GB50169-2006《电气装置安装工程接地施工及验收规》GB50210-2001《建筑装饰工程施工及验收规》GB50052-95《供配电系统设计规》;GB50034-2004《建筑照明设计标准》;GB50169-2006《电气装置安装工程接地装置施工及验收规》;2.物理位置的选择a)机房选择在具有防6级地震、防8级风和防橙色大雨等能力的建筑;b)机房场地选择在2-4层建筑,以及避开用水设备的下层或隔壁。
c)水管安装,不得穿过机房屋顶和活动地板下;d)防止雨水通过机房窗户、屋顶和墙壁渗透;3.物理访问控制a)机房出入口安排专人值守配置门卡式电子门禁系统,控制、鉴别和记录进入的人员,做到人手一卡,不混用,不借用;b)进入机房的来访人员需要经过申请和审批流程,并限制和监控其活动围,来访人员在机房需要有持卡人全程陪同;c)进入机房之前需带鞋套等,防尘,防静电措施;d)机房采用防火门为不锈钢材质,提拉式向外开启;4.照明系统a)照度选择机房按《电子计算机机房设计规》要求,照度为400Lx;电源室及其它辅助功能间照度不小于300Lx;机房疏散指示灯、安全出口标志灯照度大于1Lx;应急备用照明照度不小于30Lx;b)照明系统机房照明采用2种:普通照明、断电应急照明。
普通照明采用3*36W 嵌入式格栅灯盘(600*1200),功率108W;应急照明主要作用是停电后,可以让室人员看清道路及时疏散、借以维修电气设备,应急照明灯功率9W/个。
灯具正常照明电源由市电供给,由照明配电箱中的断路器、房间区域安装于墙面上的跷板开关控制。
5.防盗窃和防破坏c)主要设备放置在主机房;d)设备或主要部件进行固定在地板上,并在机器的左上角标贴资产编号;e)通信线缆铺设在地下;f)设置机房电子防盗报警系统;g)机房设置全景监控报警系统,做到无死角监控。
6.防雷击及电磁a)电源线和通信线缆隔离铺设,避免互相干扰;b)机房接地防雷及电磁机房采用4*40mm2紫铜排沿墙设一周闭合带的均压环,成“田”字状。
整个机房铺设网格地线(等电位接地母排),网格网眼尺寸与防静电地板尺寸一致,交叉点使用线卡接在一起(必须牢靠)。
抗静电地板按放射状多点连接,通过多股铜芯线接于铜排上。
将各电子设备外壳接地端通过4mm2纯铜多股导线与铜排连接。
从样板带综合接地网采用95 mm2多股铜芯接地线,加套金属屏蔽管,固定在外墙,连接在300*80*6 mm2铜排制作的接地端子上,将均压环铜排用60mm2与样板带综合接地网相连。
c)线路防雷防雷系统设计为四级防雷:大楼配电室为第一级防雷(此级防雷在建设时大楼机电方完成),ATS配电柜进线端为第二级防浪涌保护,一层UPS输出柜进线端为第三级防浪涌保护,二层机房设备前端设计第四级防浪涌保护。
这种防雷系统设计,可有效保护设备免遭雷电电磁感应高电压的破坏,防止因线路过长而感应出过电压和因线路过长而感应出过电压,对保证机房网络设备及后端计算机信息系统设备的稳定、安全运行有重要作用。
7.防火机房设置火灾自动消防系统,可以自动检测火情、自动报警,并自动灭火;机房灭火系统使用气体灭火剂;对于其它无重要电子设备的区域,可以使用灭火系统。
灭火剂为FM200气体,无色、无味、不导电、无二次污染,并且对臭氧层的耗损值为零,符合环保要求,该灭火剂灭火效能高、对设备无污染、电绝缘性好、灭火迅速。
防护区的气体灭火喷头要求分两层布置,即在工作间、吊顶各布置一层喷头,当对某一防护区实施灭火时,该防护区两层喷头同时喷射灭火剂。
所有气体灭火保护区域围护结构承受压的允许压强,不低于1.2Kpa ;防护区围护结构及门窗的耐火极限均不低于0.5h8.防静电机房采用防静电地板;机房铺设活动地板主要有两个作用:首先,在活动地板下形成隐蔽空间,可以在地板下铺设电源线管、线槽、综合布线、消防管线等以及一些电气设施(插座、插座箱等);其次,活动地板的抗静电功能也为计算机及网络设备的安全运行提供了保证。
机房采用抗静电全钢活动地板(整体静电电阻率大于109欧姆),地板规格600*600*35mm。
强度高,耐冲击力强,集中载荷≥34KG,耐磨性优于1000转。
防静电地板铺设高度为0.3米,安装过程中,地板与墙面交界处,活动地板需精确切割下料。
切割边需封胶处理后安装。
地板安装后,地板与墙体交界处用不锈钢踢脚板封边。
活动地板必须牢固,稳定,紧密。
不能有响动、摇摆和噪音。
防静电地板主要由两部分组成。
A)抗静电活动地板板面;B)地板支承系统,主要为横梁支角(支角分成上、下托,螺杆可以调节,以调整地板面水平)。
易于更换,用吸板器可以取下任何一块地板,方便地板下面的管线及设备的维护保养及修理。
9.温湿度控制空调功能:主机房要维持正压,与室外压差大于9.8帕,送风速度不小于3米/秒,空气含尘浓度在静态条件下测试为每升空气于或等于0.5微米的尘粒数小于10000粒,并且具有新风调节系统。
机房的空调设备采用机房专用精密空调机组(风冷、下送风),确保7*24小时机房的环境温湿度在规定的围;新风调节系统按照机房大小满足机房的空气调节需要。
为保证空调的可靠运行,要采用市电和发电机双回路的供电方式。
数据中心机房空气环境设计参数:夏季温度23±2℃冬季温度20±2℃夏季湿度55±10% 冬季湿度55±10%10.电力供应设计为“市电+柴油发电机+UPS”的高可靠性的供电方式。
此设计既可保证给设备提供纯净的电源,减少对电网的污染,延长设备的使用寿命,又可保证在市电停电后的正常工作,从而更充分地保障服务器的正常运行。
UPS不间断电源。
包括UPS主机和免维护电池两组,此设备是设计先进、技术成熟的国际知名品牌EMERSON产品。
UPS选用纯在线、双变换式,置输出隔离变压器。
电池选用国际知名品牌非凡牌,为铅酸免维护型,使用寿命长达10年以上。
柴油发电机。
本项目选用的柴油发电机机组额定功率为250KW。
主要用于保证所有UPS负荷,包括机房的计算机设备、数据设备、应急照明及部分PC机等。
以备市电中断时使用。
二、网络安全设计1.结构安全为保证网络设备的业务处理能力具备冗余空间,满足业务高峰期需要;网络各个部分的带宽满足业务高峰期需要;设计采用三线百兆光纤双路由接入分别为联通、电信、铁通。
接入后按实际当前运行情况绘制相符的网络拓扑结构图;通过vlan或协议隔离将重要网段与其他网段之间隔离;重要网段在网络边界处添加防火墙设备,按照对业务服务的重要次序来指定带宽分配优先级别做出网络均衡,保证在网络发生拥堵的时候优先保护重要主机。
采用安全套接层协议SSL,SSL协议位于传输层和应用层之间,由SSL 记录协议、SSL握手协议和SSL警报协议组成的。
SSL握手协议用来在客户与服务器真正传输应用层数据之前建立安全机制。
当客户与服务器第一次通信时,双方通过握手协议在版本号、密钥交换算法、数据加密算法和Hash算法上达成一致,然后互相验证对方身份,最后使用协商好的密钥交换算法产生一个只有双方知道的秘密信息,客户和服务器各自根据此秘密信息产生数据加密算法和Hash算法参数。
SSL记录协议根据SSL握手协议协商的参数,对应用层送来的数据进行加密、压缩、计算消息鉴别码MAC,然后经网络传输层发送给对方。
SSL警报协议用来在客户和服务器之间传递SSL出错信息。
2.网络设备与访问控制在网络边界部署访问控制设备,采用分级管理,启用访问控制功能;对登录网络设备的用户进行身份鉴别;必要对网络设备的管理员登录地址进行限制;对口令设置必须在8位以上且为字母和数字组合,每月定期更换口令;登录失败采取结束会话方式,限制非法登录次数为6次,当网络登录连接超时自动退出等;必要时采取加密措施防止鉴别信息在网络传输过程中被窃听;3.安全审计对网络系统采用网络安全审计系统,对网络设备运行状况、网络流量、用户行为等进行日志记录;记录包括:事件的日期和时间、用户、事件类型、事件是否成功等审计相关的信息;可以根据记录数据进行分析,并生成审计报表;系统对审计记录进行保护,避免受到未预期的删除、修改或覆盖等;4.入侵防网络边界处采用入侵检测和防火墙产品监视攻击行为,包括端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP碎片攻击和网络蠕虫攻击等;当检测到攻击行为时,记录攻击源IP、攻击类型、攻击目的、攻击时间,在发生严重入侵事件时产生报警。
入侵检测能力是衡量一个防御体系是否完整有效的重要因素,强大完整的入侵检测体系可以弥补防火墙相对静态防御的不足。
对来自外部网和部的各种行为进行实时检测,及时发现各种可能的攻击企图,并采取相应的措施。
将入侵检测引擎接入中心交换机上。
入侵检测系统集入侵检测、网络管理和网络监视功能于一身,能实时捕获外网之间传输的所有数据,利用置的攻击特征库,使用模式匹配和智能分析的方法,检测网络上发生的入侵行为和异常现象,并在数据库中记录有关事件,作为网络管理员事后分析的依据;如果情况严重,系统可以发出实时报警。
5.漏洞扫描系统采用目前最先进的漏洞扫描系统定期对工作站、服务器、交换机等进行安全检查,并根据检查结果向系统管理员提供详细可靠的安全性分析报告,为提高网络安全整体水平产生重要依据。
三、主机安全设计1.身份鉴别采用网络安全审计系统,对登录操作系统和数据库系统的用户进行身份标识和鉴别;操作系统和数据库口令设置必须在8位以上且为字母和数字组合,每月定期更换口令;登录失败采取结束会话方式,限制非法登录次数为6次,当网络登录连接超时自动退出等;必要时采取加密措施防止鉴别信息在网络传输过程中被窃听;当对服务器进行远程管理时,使用vpn或加密机技术接入防止鉴别信息在网络传输过程中被窃听;设置操作系统和数据库系统的不同用户分配不同的用户名,确保用户名具有唯一性;2.访问控制根据管理用户的角色分配权限,实现管理用户的权限分离,仅授予管理用户所需的最小权限;严格限制默认的访问权限,重命名系统默认,修改这些的默认口令;及时删除多余的、过期的,避免共享的存在,安全策略设置登录终端的操作超时锁定;设定终端接入方式、网络地址围等条件限制终端登录。