论文部分内容阅读
随着证券企业安全数据增加及网络入侵与攻击技术的日趋复杂,证券企业安全运维管理的难度越来越大,而当前的安全保障系统功能单一,已无法满足要求,考虑到构建新的安全运营管理系统需要投入较大的资源和硬件成本,本文提出了采用云平台虚拟化部署的方式,进行证券企业数据安全运营管理系统的开发。本系统根据证券企业数据安全管理的业务需求,参照应用了最新的信息网络安全方面的技术,主要有访问控制技术、数据加密技术、云计算技术等。系统采用云技术中的IaaS模式,通过云服务平台提供的虚拟化服务,不需要部署实际的服务器,从而减少了硬件资源的配置成本,同时实现快速部署。系统开发过程按照需求分析、设计、实现、以及测试的流程展开研究。首先,从证券企业数据安全运营方面的需求出发,对系统的功能、性能等方面进行了需求分析,在此基础上,明确了系统的主要功能模块;接着进行系统设计,在设计过程中,服务器端采用MVC的设计模式,采用了SQL Server 2016进行数据库设计,重点介绍了系统各个功能模块的设计、系统安全方面的设计以及云平台的部署设计;系统实现部分主要通过编程完成系统运行逻辑,通过系统操作页面展示系统运行效果;最后对系统进行测试,经过测试表明:系统功能完整,性能优良,能够满足原先预定的基本目标。本系统现已进入试运行阶段,截止目前,用户反馈良好,系统运行无明显故障,系统集成了多类安全技术,能够对企业多个信息源数据进行安全分析,形成信息安全防御机制。