（定稿）万亩甘草种植项目备案立项报告8（喜欢就下吧） ㊣ 精品文档 值得下载

，由于及从体系结构到通信协议的广泛开放性甚至的源码也是公开的，系统发展中些不可避免的安全漏洞就必然的暴露于网络黑客并且被广泛的传播，从而造成了很多的安全问题。

必须提出的是，虽然在发展过程中有不少的安全漏洞，但已经发现的问题均已经在很短的时间内被各厂商解决，如果随时注意安装补丁或最新版的软件，操作系统的安全性仍然是有保证的。

固然操作系统有着已经发现或仍然没有发现的安全漏洞，但是大部分的安全问题却是由于系统管理所导致的，例如密码设置不当且不定期修改，文件权限设置不对，服务器等配置不当。

为提高操作系统的安全性，我们在系统设计中综合采用以下对策通过防火墙或路由器中的设计，禁止本地拨号用户及网络黑客对没有必要开放的主机及端口的访问在主机上利用控制特定服务所允许的客户机地址范围，并进行记录向用户直接提供服务的主机必需加强安全管理，其功能应尽量单关闭各服务上不需要运行的服务进程禁止使用或设置不经授权即可共享的系统资源，包括硬盘及服务加强密码管理，提醒或强制管理员定期修改密码，禁止使用安全性不高的密码管理员利用等安全检查工具软件，定期检查系统的安全问题。

四应用层安全应用层的安全问题主要包括授权认证及加密传输，我公司综合采用以下的策略或技术来提高应用层的安全性，可以为客户解决从授权到电子商务的系列安全需求。

系统之间或系统各模块之间的通信必须经过授权或认证，传输数据必须进行加密电子签名利用防火墙或限制应用服务可被访问的客户地址段，降低被攻击的可能性加强服务器中心子网上各主机的安全管理，严格禁止用户以各种途径执行系统级的指令，以避免黑客通过等工具软件侦听密码或其它信息传输中所用的加密算法根据不同情况选用公开密钥或私有密钥算法。

为保证传输信息不被篡改，可采用等数字签名算法基于的应用其加密传输的协议可选用或者我公司自己的基于机制及算法的电子身份证认证机制，此外还可考虑即将成为标准的。

五信息源安全作为个音像信息服务平台，必须考虑为接入网络的信息源提供安全防护，可以采用的主要措施有通过防火墙或路由的，控制用户通过接入设备或广域网对信源进行非法访问。

提供统的授权及认证机制限制用户对信源的非授权访问。

采用保留地址等方法，将信源与公众网络隔开，而利用代理或实现信息访问。

需要指出的是，信源的安全还应该包括对信源所提供信息的控制，即通过代理或实现基于关键字的过滤。

六用户安全用户安全的主要问题及对策包括以下几个方面用户注册信息用户名密码访问权限等，网络使用信息，信源的访问信息，计费信息等重要数据在数据库中的安全。

可加强主机的安全管理，禁止般用户对这些数据的访问。

用户的应用信息，包括用户的，文件等在应用服务器中的安全。

这可通过设定用户的访问权限，分配用户的磁盘存储空间等办法来保证。

用户密码在登录及节点间传送过程中的安全。

采用中的加密算法，防止密码被截取及破译。

用户对自己使用的帐号负责，不得与他人共享同帐号，系统定期提醒用户应经常变更自己的口令。

与信源的安全问数量十分有限。

因此，必需合理规划地址的分配，既满足网络互联资源互访的要求，又要减少对合法地址资源的占用。

各节点地址的分配采用合法与内部保留地址相结合的方式。

网内的设备均采用保留编址，同时采用的设备利用技术实现保留与合法之间的动态转换功能。

下图是个应用实现的示例图内部保留地址的分配应采用技术统分配，保持连续性，合法地址的使用也应保持对应的连续性，以减少网关内部地址转换表和地址池的记录数目，以提高的效率。

域名系统由域名空间和资源记录域名服务器解析器组成。

由于使用保留地址，我们建议网络各节点采用套域名两套解析机制。

在内设台服务器供内部网络域名解析使用，同时利用提供的完成域名解析使用。

如图二十所示图域名服务提供两个重要的基本功能域名解析和邮件服务。

域名解析功能是不言自明的邮件服务是指利用邮件交换机记录提供邮件交换机的域名查询。

由于使用保留地址和两套域名机制，因此要对内部用户提供邮件功能，必须在两套域名之间进行配合对于不同的网之间的邮件需要指定相应的邮件交换机相互转发，但域名保持个命名。

第四节系统安全策略随着的不断发展及网络商业用途的增加，网络系统的安全得到了越来越多的重视。

作为基于技术的电子商务网络系统，其安全性问题更需要放在个重要的位置。

从计算机安全学的观点分层进行分析，计算机网络的安全包括以下几个方面首先是物理层的安全，即主机及路由器等网络硬件设备物理上的安全其次是网络结构的安全，即整个网络不应该由于局部的故障而导致瘫痪第三层是网络操作系统的安全最高层则为网络应用，包括信息传输的安全。

在以上四层的安全性问题中，物理层的安全主要由硬件设备及机房的设计来保证，网络结构的安全，主要由网络拓扑结构设计及网络协议的选用来保证。

在这里我们将主要描述操作系统及应用层的安全问题。

另外，作为个电子商务网络，还必须考虑交易系统的的安全性信源及用户的安全性，交易系统的安全性设计在第三章已有详细设计，对于信源及用户的安全性我们将从防火墙的设计数据的存贮及传输等方面予以阐述。

网络物理安全网络的物理安全问题主要有网络硬件设备本身的故障问题因机房环境，火灾等导致的设备故障问题因机房结构设计或管理所导致的主机设备物理入侵问题。

为提高网络的物理安全性，主要对策有选用高可靠性硬件设备，对于重要的服务器采用双机或多机的冗余设计方案提高对机房的环境及检测报警系统的要求，注意工程的配套设计及工程质量加强机房的防盗管理及操作人员的安全意识培训，以避免设备被盗或从终端被入侵。

二网络结构安全网络结构安全主要由网络拓扑结构的设计及网络协议的选用来保证，主要有以下两方面在网络拓扑结构设计中考虑冗余路由，包括传输线路的冗余及拓扑结构上的冗余。

本方案的网络设计充分考虑到安全性问题，尽量保证传输线路和设备的冗余。

在全网采用动态路由协议，如等。

采用放火墙进行访问控制。

三操作系统安全操作系统的安全问题是当前网络安全中最为重要的，也是最复杂的。

长期以来，直作为的支撑操作系统而存在，或者说，是和共同发展起来的题类生产技术部由胡晔负责，对公司生产技术进行管理和革新，对设备进行维护检修。

计划营销部由王文成负责，主要是和园主建立起良好的合作关系，进行市场营销经营及客户服等市场调研部由杨利华负责，主要调查市场以及分析市场。

五生产工艺流程生产设备流程图发酵液预处理超滤水果葡萄糖离子交换树脂酸化浓缩结晶成品半成品沼气池肥料化学转化棒杆菌提纯欧文氏菌化学转化稀释包装浓缩载体浓缩第七部分风险与应对措施技术和环保风险在葡萄糖与欧文氏菌和棒杆菌等工程菌发酵时，发酵液分离提纯后，仍含有大量的，如果将其直接排放，不仅浪费了宝贵的资源，而且会对水源环境造成严重的污染。

预防措施我们可以继续运用离子交换树脂处理废液，可以大大降低其中的杂质如色素含量，从而从废液中再结晶出合格产品，再次应用到的生产中去。

经过循环利用后，废液中的含量极少，我们仍然可以将其作为生产草酸的原料。

废液发酵液预处理超滤离子交换树脂酸化浓缩结晶二市场风险及应对措施由于本产品腥克洗涤液具有针对性和唯性，而南方城市以及东南地区对于鱼的需求很大，所以有相当大的市场。

万开始销量不好，我们可以和那些水产品公司合作底价卖给他们，在他们出售鱼类产品的时候进行先赠送给来要小心使用，应保持设备整洁美观注意整理整顿节约用水，用电，不得浪费凡故意破坏设备设施，从严处理凡盗窃本公司财物，从严处理。

六其它服从上司的命令发生事情必须立即上报联络严禁在办公室吐痰或丢垃圾不准盗窃他人或公司内的东西不准喧哗赌博。

七公司规章制度工作时间不准睡觉或做出睡觉姿势离开工作岗位时定要跟直接主管打招呼后方可离开严禁在办公室私用电话除急事外不许接听私人电话未经许可不准在公司内演说集会示威不许用任何方式威胁恐吓同事不许在公司内打架凡打架者，律做无条件开除处理。

五产品介绍此次项目属于洗涤液行业，但是与其他普通洗涤液有很大的不同。

传统的洗涤液的成分含有很多的化学用品，针对的效果是污渍，而我们的腥克生态液呢，第它的成分主要是橘子皮里的维生素，是绿色天然成分，对皮肤没有点副作用，健康环保。

它的作用是祛除鱼腥味，具有针对性，并且具有唯性，通过全国市场洗涤液市场调查目前没有种洗涤液可以祛除鱼腥味所以我们的产品具有新颖性。

我们公司将与石门柑橘园建立密切的合作关系，建立个生态环保的循环系统，将橘子的每个地方都用到，而且做到物质的循环利用。

在后面的生产与营销管理中会详细介绍我们的产品原料是橘皮，那么在使用过程中会散发自然地味道，人们长期使用后习惯这种气味，同时由于气味中含有橘皮成分，人们长期嗅到会起到防治与治病的效果，因为橘皮中确实含有很多对人体有力的部分。

就像在醋厂工作的工人样，由于醋具有预防感冒的功能二工人也经常闻到醋味，所以工人感冒的几率也就小了。

六厂址选择石门的柑橘在湖南乃至全国都非常的有名。

四条百里柑橘走廊蔚为壮观，十大万亩橘园气势恢宏，二百二十个专业村星罗棋布，每年五亿元以上产值富民强县。

考虑到产品原料的需要，我们决定中的有效公司开办房屋租赁，产品成本等费用，占总股本，管理，由于及从体系结构到通信协议的广泛开放性甚至的源码也是公开的，系统发展中些不可避免的安全漏洞就必然的暴露于网络黑客并且被广泛的传播，从而造成了很多的安全问题。

必须提出的是，虽然在发展过程中有不少的安全漏洞，但已经发现的问题均已经在很短的时间内被各厂商解决，如果随时注意安装补丁或最新版的软件，操作系统的安全性仍然是有保证的。

固然操作系统有着已经发现或仍然没有发现的安全漏洞，但是大部分的安全问题却是由于系统管理所导致的，例如密码设置不当且不定期修改，文件权限设置不对，服务器等配置不当。

为提高操作系统的安全性，我们在系统设计中综合采用以下对策通过防火墙或路由器中的设计，禁止本地拨号用户及网络黑客对没有必要开放的主机及端口的访问在主机上利用控制特定服务所允许的客户机地址范围，并进行记录向用户直接提供服务的主机必需加强安全管理，其功能应尽量单关闭各服务上不需要运行的服务进程禁止使用或设置不经授权即可共享的系统资源，包括硬盘及服务加强密码管理，提醒或强制管理员定期修改密码，禁止使用安全性不高的密码管理员利用等安全检查工具软件，定期检查系统的安全问题。

四应用层安全应用层的安全问题主要包括授权认证及加密传输，我公司综合采用以下的策略或技术来提高应用层的安全性，可以为客户解决从授权到电子商务的系列安全需求。

系统之间或系统各模块之间的通信必须经过授权或认证，传输数据必须进行加密电子签名利用防火墙或限制应用服务可被访问的客户地址段，降低被攻击的可能性加强服务器中心子网上各主机的安全管理，严格禁止用户以各种途径执行系统级的指令，以避免黑客通过等工具软件侦听密码或其它信息传输中所用的加密算法根据不同情况选用公开密钥或私有密钥算法。

为保证传输信息不被篡改，可采用等数字签名算法基于的应用其加密传输的协议可选用或者我公司自己的基于机制及算法的电子身份证认证机制，此外还可考虑即将成为标准的。

五信息源安全作为个音像信息服务平台，必须考虑为接入网络的信息源提供安全防护，可以采用的主要措施有通过防火墙或路由的，控制用户通过接入设备或广域网对信源进行非法访问。

提供统的授权及认证机制限制用户对信源的非授权访问。

采用保留地址等方法，将信源与公众网络隔开，而利用代理或实现信息访问。

需要指出的是，信源的安全还应该包括对信源所提供信息的控制，即通过代理或实现基于关键字的过滤。

六用户安全用户安全的主要问题及对策包括以下几个方面用户注册信息用户名密码访问权限等，网络使用信息，信源的访问信息，计费信息等重要数据在数据库中的安全。

可加强主机的安全管理，禁止般用户对这些数据的访问。

用户的应用信息，包括用户的，文件等在应用服务器中的安全。

这可通过设定用户的访问权限，分配用户的磁盘存储空间等办法来保证。

用户密码在登录及节点间传送过程中的安全。

采用中的加密算法，防止密码被截取及破译。

用户对自己使用的帐号负责，不得与他人共享同帐号，系统定期提醒用户应经常变更自己的口令。

与信源的安全问