景區票務系統安全功能介紹
安全設計 安全是系統的一個重要指標。整個軟硬件設計采用分布式系統結構,系統的安全問題已經在各個子系統之間共享。設計了快速的故障處理和恢復能力,高容錯能力。如果發生局部故障,不會影響全局數據安全,也不會影響整個系統的運行。 數據加密 在前端售票系統、手持檢票系統、郵輪計費系統、數據庫保護等應用中,采用多位數對稱加密方式,通過系統密碼授權保護數據庫運行。密鑰生成: 密鑰生成軟件通過AES生成主密鑰(128b),通過混沌數生成器生成多樣化的數據。主密鑰和多樣化的數據分別生成到主卡密鑰中,并存儲在兩個主卡中。 安全數據 為了防止非法用戶使用系統資源,保證數據庫系統的安全,對于系統中的每一個用戶,數據庫都賦予了操作數據庫的特權。只有當用戶擁有操作數據庫及其映像的特權時,才能進行操作。通過數據庫安全管理器,您可以創建、修改、刪除和配置用戶。服務器中的數據及時備份,以確保數據安全。 對于手持票務設備,具有無線局域網通信功能。支持802.11規范中WEP加密技術、TKIP協議、LEAP協議、PEAP協議、EAP-TLS認證方法和WPA_security增強方案的應用。 系統軟件使用規范 制定標準化的操作程序,避免錯誤導致的不安全。軟件系統執行水平管理。 不同級別的用戶對應不同的權限,因此系統數據和設置參數是保密的。突然出現 在發生事故時,應采取緊急措施進行人工售票,停止售票。 在備用機器的情況下,票可以手工出售。系統恢復后,可以填寫購票記錄,保證數據的完整性 操作系統使用安全 在操作系統中使用安全性主要是基于標準操作的前提下防止病毒入侵和感染。在服務器中安裝防火墻。 網絡版殺毒軟件,有效防止病毒入侵,及時殺毒。 網絡安全 在內外部網絡分離的前提下,建立了網絡安全機制。在建立網絡設備時,應充分考慮網絡中的設備配置,使各設備根據其重要性制定應急預案。網絡連接設備的一個緊急策略的例子是,可以在網絡中安裝智能網絡路由器,使路由器在其他路由器發生故障時能夠繼續滿負荷運行。 分配安全 在系統運行過程中,建立了配電安全機制。在主配電室、票務室、檢票口等處,采用集中位置配置應急電源設備??紤]使用小型發電機和UPS不間斷電源,以確保系統數據正常。