Üzemeltetési terv Az alábbiakban az egyes felhasználók által végezhető/elvégzendő feladatok kerülnek felsorolásra. Mivel könnyen behatárolható feladatokat végeznek a felhasználók, kevés funkcióra van szükség a kliens-programban, ezért fontos szempontot jelent a felhasználói…
Üzemeltetési terv
2008.10.27. 15:29 vasvarianna
Szólj hozzá!
Tesztelési
2008.10.27. 15:28 vasvarianna
Tesztelési terv Mivel a feladat alapvető motivációja a biztonság, ezért a legfőbb tesztelések az egyes biztonsági megoldások tesztelését veszik célba. Emellett természetesen más működésbeli vizsgálatra is szükség van.…
Szólj hozzá!
Funkcionális terv 2.
2008.10.27. 15:26 vasvarianna
Komponensek – legkisebb, még komplex feladattal rendelkező egységek Kliens-szerver alapú rendszer lévén az alábbi felosztás e szerint történik. Szerver-oldali komponensek Kapcsolatért felelős komponens Klienstől érkező kapcsolatépítő, -bontó kérések,…
Szólj hozzá!
Funkcionális terv
2008.10.27. 15:21 vasvarianna
A rendszer motivációja, célja Jelen rendszertervezés az önálló labor feladataként jött létre, nem célja egy valódi helyzetben történő felhasználás. Csupán egy egyszerűsített változatot mutat be (továbbfejlesztési lehetőségekkel együtt): a nagy projektekhez…
Szólj hozzá!
Rendszertervezés
2008.10.07. 12:57 vasvarianna
Az idei feladatom egy fiktívország igazgatási rendszerének megtervezése. Benne az egyes szervek (pl. rendőrség, statisztikai hivatal /az adatokat csak anonimizálva látja/, népességnyilvántartó) közös adatbázist használnak. Saját adatbázis adminisztrátorral (DBA) rendelkeznek,…
Szólj hozzá!
4. Hozzáférés korlátozása, adminisztrátori jogok szétválasztása
2008.10.01. 08:33 vasvarianna
1. Az Oracle milyen alapvető funkciókkal támogatja a hozzáférés szabályozását? A privilégiumok jogosultságok hozzáférésre, vagy futtatható parancsokra. A szerepkör a jogosultságok egy csoportja, megkönnyíti jogok felhasználókhoz rendelését.…
Szólj hozzá!
3. Kulcsok tárolása
2008.10.01. 08:32 vasvarianna
1. Mi a HSM, és mire használható? Hardware Security Module (HSM) fizikai eszköz, mely a titkosító kulcsok tárolásáról gondoskodik. Biztonsági memóriája segítségével hajtja végre a kódolást, dekódolást. Az Oracle Wallet biztonságosabb…
Szólj hozzá!
2. Adatok tárolásának biztonsága 2. rész
2008.10.01. 08:30 vasvarianna
11. Mesterkulcs létrehozására és karbantartására milyen lehetőségek vannak? Mesterkulcs alap esetben egy random érték, de lehet egy PKI-tanúsítvány (Public Key Infrastructure – Nyilvános Kulcsú Infrastruktúra) által kijelölt aszimmetrikus…
Szólj hozzá!
2. Adatok tárolásának biztonsága
2008.10.01. 08:27 vasvarianna
1. Hogyan valósítható meg az adatok biztonságos tárolása? Védett adatok tárolására az Advanced Security az átlátszó adattitkosítást (Transparent Data Encryption) használja. Segítségével az adatokat tárolás előtt titkosítjuk, így mentésre…
Szólj hozzá!
1. Közös adatbázis használata
2008.10.01. 08:23 vasvarianna
Több cég használhat közös adatbázist adatainak tárolására. Ám ilyenkor közelebbi veszélyekkel is számolni kell, mint egy kívülről érkező támadó esetén. Közös információik birtokában akár kis utánajárással a másik fél adataihoz férhetnek. Így tehát a legfontosabb…
Szólj hozzá!
