景区票务系统安全功能介绍

安全设计

安全是系统的一个重要指标。整个软硬件设计采用分布式系统结构，系统的安全问题已经在各个子系统之间共享。设计了快速的故障处理和恢复能力，高容错能力。如果发生局部故障，不会影响全局数据安全，也不会影响整个系统的运行。

数据加密

在前端售票系统、手持检票系统、邮轮计费系统、数据库保护等应用中，采用多位数对称加密方式，通过系统密码授权保护数据库运行。密钥生成:

密钥生成软件通过AES生成主密钥(128b)，通过混沌数生成器生成多样化的数据。主密钥和多样化的数据分别生成到主卡密钥中，并存储在两个主卡中。

安全数据

为了防止非法用户使用系统资源，保证数据库系统的安全，对于系统中的每一个用户，数据库都赋予了操作数据库的特权。只有当用户拥有操作数据库及其映像的特权时，才能进行操作。通过数据库安全管理器，您可以创建、修改、删除和配置用户。服务器中的数据及时备份，以确保数据安全。

对于手持票务设备，具有无线局域网通信功能。支持802.11规范中WEP加密技术、TKIP协议、LEAP协议、PEAP协议、EAP-TLS认证方法和WPA_security增强方案的应用。

系统软件使用规范

制定标准化的操作程序，避免错误导致的不安全。软件系统执行水平管理。

不同级别的用户对应不同的权限，因此系统数据和设置参数是保密的。突然出现

在发生事故时，应采取紧急措施进行人工售票，停止售票。

在备用机器的情况下，票可以手工出售。系统恢复后，可以填写购票记录，保证数据的完整性

操作系统使用安全

在操作系统中使用安全性主要是基于标准操作的前提下防止病毒入侵和感染。在服务器中安装防火墙。

网络版杀毒软件，有效防止病毒入侵，及时杀毒。

网络安全

在内外部网络分离的前提下，建立了网络安全机制。在建立网络设备时，应充分考虑网络中的设备配置，使各设备根据其重要性制定应急预案。网络连接设备的一个紧急策略的例子是，可以在网络中安装智能网络路由器，使路由器在其他路由器发生故障时能够继续满负荷运行。

分配安全

在系统运行过程中，建立了配电安全机制。在主配电室、票务室、检票口等处，采用集中位置配置应急电源设备。考虑使用小型发电机和UPS不间断电源，以确保系统数据正常。