防火墙项目资金申请报告.doc_中文版高速下载

信息系统的应用主要有 财务管理系统 管理信息系统 集成制造系统 办公自动化系统 企业信息服务系统 企业资源计划系统 业务流程重组 决策支持系统 客户关系管理 市场营销管理 电子商务 网络营销 多媒体呼叫中心 应用  用户桌面平台 信息系统的应用，无论是查询检索计算处理还是分析，最终都要呈 现到用户桌面上，目前常用的用户桌面主要有终端机客户机电视家用 电器等。

用户桌面是整个信息系统的末端环节，同时也是用户利用信息系统进行 工作的工具。

安全平台 安全平台贯穿整个信息系统的所有层次，是信息系统正常运转的保障。

安 全管理则覆盖信息系统企业应用的全面理的投资，建立科学 的应用，将使企业得到最大的投资回报。

信息系统的应用主要有 财务管理系统 管理信息系统 集成制造系统 办公自动化系统 企业信媒体数据 库和多维数据库等技术和产品来实现，以实现企业各类内部及外部的信息的综合 处理，为企业信息系统的应用提供科学有利的数据。

应用平台 应用是建立信息系统的目的，根据自身的需求进行合统维护等因素，以确保 合理高效的应用。

信息平台 信息平台是各种信息的集散地，是信息综合利用的基础。

主要包括文档信息平台 结构信息平台决策信息平台，通过文档型数据库结构化数据库多的存储处理和应用都将建立在系统平台之上，系统平台主要包括 操作系统网络操作系统系统，系统平台的选择 应综合考虑主机网络关键应用技术素质培训与系系统的通信连接。

局域网可以根据自身的需要和投资收益的判断选择以太网快速以太网 网等。

系统平台 主机网络平台保证物理的连通，系统平台则是信息系统建立应用的基础， 所有对信息心分中心分中心分中心 信息系统网络示意图 广域网的建设通过国家通信基础设施如网网网 等将总中心各分中心各下级局域网和终端机进行连接，以实现整个信 息 总中心 分中心分中 网络系统可分为局域网广域网和城域网，随着技术的发展，更 多的企业在建立自己的和网络，个大 型多级网络的概要图如下 ，将故障率降为最低，避免因意外使用户遭 到重大损失。

易用性 易于操作，易于管理，使用户可以将更多的精力放到业务上。

互联性 所选硬件应是标准化的，支持多协议，可以方便地实现互联。

先进性将保证系统具有较强的生命力，有较长期的使用价值，符合当前或 未来的趋势。

可扩展性 目前的选择必须为今后的扩充留有足够的余地，以保护用户的投资 可靠性 所选系统应具备较高的可靠性主机主要分为小型机工作站服务器，大 型机也时常用到，主要来自于等国际著名 厂商。

信息系统中主机的设计应遵循以下的原则 先进性 素，承担着几乎所有信息处理信息 利用的任务，主机的选择关系到整个信息系统的处理能力。

网络是信息系统信息交互的通道，网络的设计同样关系到整个信息系统的 运行效率。

目前信息系统中常用的系统的构成包括信息物理实体应用等各种因素，从总体框架上看， 可以分为以下几个层次 主机网络平台 主机网络平台是信息系统建立通信作业的物理基础。

主机是信息系统中建立应用的关键因开发与利用是信息系统 建设的根本，以行为科学为指导，以系统科学管理科学社会学等为理论基础， 以计算机通讯等信息技术为工具，提供对企业整体作业的操作管理宏观调 控和辅助分析决策。

信息成 信息系统建设的前提在于应用信息技术信息资源系统科学管理科学 行为科学等先进的科学技术不断使企业的业务与管理借助于各种设施主要是指 计算机以达到对企业内部发展的统管理。

信息资源的息查询效率，使系统成为信息管理核心。

可维护性 系统设计应考虑到政府对系统进行日常维护的工作难度，尽量自动完成 些维护管理工作，并实现全系统数据及应用统管理的目的。

信息系统的构网络上的非法和恶意行为。

服务性 系统应充分体现信息管理和服务的特点，为政府机关提供方便快捷的信 息检索查询手段。

信息种类丰富，来源复杂，系统应将这些信息合理划分管理， 提高用户信息网络上的非法和恶意行为。

服务性 系统应充分体现信息管理和服务的特点，为政府机关提供方便快捷的信 息检索查询手段。

信息种类丰富，来源复杂，系统应将这些信息合理划分管理， 提高用户信息查询效率，使系统成为信息管理核心。

可维护性 系统设计应考虑到政府对系统进行日常维护的工作难度，尽量自动完成 些维护管理工作，并实现全系统数据及应用统管理的目的。

信息系统的构成 信息系统建设的前提在于应用信息技术信息资源系统科学管理科学 行为科学等先进的科学技术不断使企业的业务与管理借助于各种设施主要是指 计算机以达到对企业内部发展的统管理。

信息资源的开发与利用是信息系统 建设的根本，以行为科学为指导，以系统科学管理科学社会学等为理论基础， 以计算机通讯等信息技术为工具，提供对企业整体作业的操作管理宏观调 控和辅助分析决策。

信息系统的构成包括信息物理实体应用等各种因素，从总体框架上看， 可以分为以下几个层次 主机网络平台 主机网络平台是信息系统建立通信作业的物理基础。

主机是信息系统中建立应用的关键因素，承担着几乎所有信息处理信息 利用的任务，主机的选择关系到整个信息系统的处理能力。

网络是信息系统信息交互的通道，网络的设计同样关系到整个信息系统的 运行效率。

目前信息系统中常用的主机主要分为小型机工作站服务器，大 型机也时常用到，主要来自于等国际著名 厂商。

信息系统中主机的设计应遵循以下的原则 先进性 先进性将保证系统具有较强的生命力，有较长期的使用价值，符合当前或 未来的趋势。

可扩展性 目前的选择必须为今后的扩充留有足够的余地，以保护用户的投资 可靠性 所选系统应具备较高的可靠性，将故障率降为最低，避免因意外使用户遭 到重大损失。

易用性 易于操作，易于管理，使用户可以将更多的精力放到业务上。

互联性 所选硬件应是标准化的，支持多协议，可以方便地实现互联。

网络系统可分为局域网广域网和城域网，随着技术的发展，更 多的企业在建立自己的和网络，个大 型多级网络的概要图如下 总中心 分中心分中心分中心分中心分中心 信息系统网络示意图 广域网的建设通过国家通信基础设施如网网网 等将总中心各分中心各下级局域网和终端机进行连接，以实现整个信 息系统的通信连接。

局域网可以根据自身的需要和投资收益的判断选择以太网快速以太网 网等。

系统平台 主机网络平台保证物理的连通，系统平台则是信息系统建立应用的基础， 所有对信息的存储处理和应用都将建立在系统平台之上，系统平台主要包括 操作系统网络操作系统系统，系统平台的选择 应综合考虑主机网络关键应用技术素质培训与系统维护等因素，以确保 合理高效的应用。

信息平台 信息平台是各种信息的集散地，是信息综合利用的基础。

主要包括文档信息平台 结构信息平台决策信息平台，通过文档型数据库结构化数据库多媒体数据 库和多维数据库等技术和产品来实现，以实现企业各类内部及外部的信息的综合 处理，为企业信息系统的应用提供科学有利的数据。

应用平台 应用是建立信息系统的目的，根据自身的需求进行合理的投资，建立科学 的应用，将使企业得到最大的投资回报。

信息系统的应用主要有 财务管理系统 管理信息系统 集成制造系统 办公自动化系统 企业信息服务系统 企业资源计划系统 业务流程重组 决策支持系统 客户关系管理 市场营销管理 电子商务 网络营销 多媒体呼叫中心 应用  用户桌面平台 信息系统的应用，无论是查询检索计算处理还是分析，最终都要呈 现到用户桌面上，目前常用的用户桌面主要有终端机客户机电视家用 电器等。

用户桌面是整个信息系统的末端环节，同时也是用户利用信息系统进行 工作的工具。

安全平台 安全平台贯穿整个信息系统的所有层次，是信息系统正常运转的保障。

安 全管理则覆盖信息系统企业应用的全面，只有将安全技术产品和人员的安全 管理有机地结合在起，才能为信息系统建设个比较完善的安全体系。

第二章信息系统安全概述 今天，几乎世界上每个国家都高度依赖于相同的内部连接的通讯能 源运输和公用网络。

不管用国际互联网调制解调器或是租用的专线，几乎每 个这种网络都能互相跟踪。

研究表明，以上的这些网络有相当多的弱点。

安全问题是组建网络面临的敏感和重要问助解决这些问题。

除包含的特征外，级还 包含其它的创建受控访问环境的安全特征。

该环 境具有进步限制用户执行些命令或访问些文件的能力，这不仅基于许可权 限，而且基于身份验证级别。

另外，这种安全级别要求对系统加以审核， 这包括为系统中发生的每个事件编写个审核记录。

审核用来跟踪记录所有与安全有关的事件，比如那些由系统管理员执行的 活动。

审核还要求身份验证，因为没有它，如何能够确定实际执行命令的人就是 人呢审核的缺点在于它需要额外的处理器和磁盘子系统资源。

使用附加身份验证，对于个系统的用户来说，没有根口令而有权执行 系统管理任务是可能的。

这使得追踪与系统管理有关的任务有了改观，因为是单 独的用户执行了工作而不是系统管理员。

这些附加身份验证不能与可应用于程序的和许可权限相混淆， 而且它们是允许用户执行特定命令或访问些核心表的特定身份验证，例如，那 些无权浏览进程表的用户，当执行命令时，只能看到它们自己的进程。

级 级安全包含三个级别。

级或标志安全保护 ，是支持多级安全比如秘密和绝密的第个级别，这级说明 个处于强制性访问控制之下的对象，不允许文件的拥有者改变其许可权限。

级 级，叫做结构保护，要求计算机系统中所有对 象都加标签，而且给设备如磁盘磁带或终端分配单个或多个安全级别。

这是 提出较高安全级别的对象与另个较低安全级别的对象相通讯的第个级别。

级 级或安全域级别，使用安装硬件的办法来加强域，例 如，内存管理硬件用于保护安全域免遭无授权访问或其它安全域对象的修改。

该 级别也要求用户的终端通过条可信任途径接到系统上。

级 级或验证设计是当前桔皮书中的最高安全级别，它包含 了个严格的设计控制和验证过程，与前面提到的