在线招投标系统信息安全的设计与实现

论文摘要

21世纪以来,在经济和信息全球化加快发展的背景下,电子政务的发展已经成为一个国家或地区参与全球竞争、提升全球竞争力、争取经济和社会发展“先机”的重要前提。在线招投标系统作为电子政务的主要组成部分是实现中国政府信息化的重要环节。传统方式的招投标过程需要耗费大量人力物力,并且由于地域限制,招投标信息范围狭窄,既限制了招标方的选择空间也限制了投标方的业务发展。互联网的开放性和广泛的覆盖面弥补了传统招投标方式的不足,在线招投标是一种全新的招投标模式,它实现了招投标的无纸化、高效化、自动化及规范化。然而网络在开放的同时也带来很多不安全因素,要确保在线招投标系统的运行安全必须采取相应的安全技术。本文的主要工作如下:首先,以在线招投标系统的结构和流程为研究基础,分析了在线招投标系统的网络信息安全隐患,包括身份认证、信息的泄密、信息破坏、客户端安全和安全管理制度,从而进一步研究了在线招投标系统的网络信息安全技术,包括密码技术、信息隐藏技术、数据库安全技术、内外网隔离技术和防火墙技术。其次,在四川省广元市某政府部门“一办三中心”的资金资助下,针对该政府部门在线招投标系统信息安全建设课题,设计了招投标系统信息安全的总体方案,主要包括防火墙、VPN加密、入侵检测系统、漏洞扫描、防病毒软件和数据存储容错,并使用SQL Server 2005开发后台数据库,结合.Net Framework 3.5 SP1和Enterprise Library 5.0开发实现了该政府部门招投标系统的应用安全,其安全技术包括身份认证、暴力破解攻击防范、XSS攻击防范、SQL注入防范、加密及哈希的应用、日志与异常处理和权限控制等。其中,加密算法主要采用AES,哈希采用多重混合哈希算法进一步提高安全性;SQL注入防范措施包括危险字符过滤、请求认证、URL编码转换、约定参数值数据类型、屏蔽程序异常及错误信息、使用类型安全的SQL参数和客户端与服务器端两级验证;系统日志和异常处理使用Enterprise Library实现,IIS日志采用开源优秀的AWStats日志分析工具进行分析;基于角色的权限控制实现了细粒度的级别,可以灵活控制系统中的所有资源。最后,经过实际部署与应用,证明本次针对该政府部门的在线招投标系统研究设计的信息安全建设方案不仅有效解决了身份认证、数据保密、SQL注入防范、暴力破解等安全问题以及系统监控与异常处理的问题,而且最终达到了在线招投标系统信息安全、稳定的效果。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 选题背景
• 1.2 在线招投标系统国内外研究现状
• 1.3 论文的主要结构、研究目的和意义
• 第二章 相关知识概述
• 2.1 在线招投标简介
• 2.1.1 在线招投标的概念
• 2.1.2 在线招投标系统优点
• 2.2 网络信息安全及其威胁分析
• 2.2.1 网络信息安全简介
• 2.2.2 网络信息安全威胁分析
• 2.3 网络信息安全技术简介
• 2.3.1 密码学简介
• 2.3.2 网络信息安全技术
• 第三章 在线招投标的系统信息安全需求分析与系统设计
• 3.1 在线招投标系统的结构和流程
• 3.2 在线招投标系统网络信息安全隐患
• 3.3 在线招投标系统整体安全构架
• 3.4 在线招投标系统信息安全设计方案
• 3.4.1 系统安全建设目标
• 3.4.2 信息安全实现方案及关键技术
• 第四章 在线招投标系统信息安全实施
• 4.1 在线招投标系统应用安全的实现
• 4.1.1 身份认证
• 4.1.2 暴力破解攻击的防范实现
• 4.1.3 跨站点脚本 XSS 攻击防范
• 4.1.4 SQL 注入防范的实现
• 4.2 系统实现的关键技术
• 4.2.1 加密与哈希的应用实现
• 4.2.2 日志与系统异常处理
• 4.2.3 权限控制
• 4.3 测试及结果分析
• 第五章 结论
• 致谢
• 参考文献