管理信息系统安全方案详解1 管理信息系统安全方案详解
随着企业信息化建设的进一步发展和完善，安全问题也日益引起人们的关注。本文通过开发和管理石烟管理信息系统的经验，提出了在C/S和B/S相结合的体系结构下，针对系统安全性所采取的若干方法和技术。
引言
石家庄卷烟厂计算机管理信息系统是由百联优利公司历时三年余的时间开发而成，其体系结构是C/S（客户机/服务器Client/Server）,但随着石烟Intranet和网站的建设，其体系结构正逐渐从C/S向B/S（浏览器/服务器Browser/Server）模式转变，目前采用的是C/S 和B/S相结合的方式。
通过这两种体系结构的有效集成，能够最大程度地发挥出两者各自的优势，但无论应用系统体系结构如何变化，其安全问题，一直是人们关注的焦点。
下面，在简要概述了石烟整个系统构架后，对系统安全规划设计及实现方面所采取的措施进行探讨。
系统平台
一、网络环境平台
内部网络的拓朴结构采用快速交换以太网技术，网络主干为光纤，选用百兆和千兆的交换机，以无线方式与厂外业务单位联
通，使用防火墙和路由器通过DDN线路和光纤与外围单位及本地ISP相连。
二、服务器系统平台
数据库服务器采用Alpha DS20，Alpha系列机型采用COMPAQ公司推出的64位RISC 微处理器芯片，采用超标量多流水线技术，它具有高性能、高速充及寻址功能，Alpha芯片拥有64位的浮点运算器，64位整数运算器以及64位的地址空间，是真正的64位芯片。并采用SCSI硬盘构成Raid5磁盘阵列实现系统双机热备份，以保证系统运行的高效、安全及可靠。由于磁盘容错采用磁盘阵列，可跨越故障；以RAID5方式构成磁盘阵列，读磁盘的速度快，数据可靠性高，有效容量达到66％～87％之间，性价比较高。
Web系列服务器选用IBM公司的Netfinity 7100，其具有极为卓越的性能，面向业务通讯、电子商务、内部网、WEB等各种应用服务。
防病毒服务器和Proxy服务器选用DELL公司的Dell PowerEdge 4400 Server。
三、主机系统平台
工作站经过升级后，均为PⅢ600，10G，128M以上。
四、系统平台
服务器操作系统：TrueUnix、Win2000 Server版、Linux