企業物理安全信息管理系統體系構建與實現

嚴峻

摘要：隨著現代信息技術的不斷進步，給企業信息化建設帶來了各種安全威脅。本文通過對物理安全信息管理的深入研究，結合JAVE EE技術提出了基于MVC架構的物流安全信息管理系統體系設計方案，對現代企業中的新舊業務系統進行了有效整合，優化了系統安全管理流程，有效提高了現代企業信息安全管理的工作水平。

關鍵詞：物理安全 信息管理 信息安全

一、引言

目前，現代企業信息安全管理面臨著各種挑戰，包括企業機密信息的竊取、企業業務信息系統的癱瘓等。企業正常運行管理的突然中斷，都會給企業帶來不可預計的損失，甚至對企業造成嚴重的負面影響。為了有效保證企業業務運行管理的持續性，對于突發事件有充分的準備措施和應急相應，就必須對企業運行管理進行集中統一的協調和調度。

物理安全信息管理系統指的是采用先進的現代管理技術，以及計算機技術、網絡技術和通信技術等，對企業不同安全防范設備進行有效整合連接，按照預先設定的組織策略提供物理安全信息管理解決方案。物理安全信息管理系統能夠實現實時監控、即時通信和決策支持功能，對企業發生的各種安全事件進行迅速反應，因此，該系統被廣泛地應用于大型企業、高等院校和城市基礎設施建設管理中。

物理安全信息管理平臺能夠提供視頻實時監控、應急報警、對講通信等功能。因此，該平臺屬于實體性的企業信息安全管理系統。物理安全信息管理系統包括一個應用平臺和部分軟件程序，通過與企業已經部署的信息安全管理設備相互連接，對其相關安全事件進行收集與處理，幫助企業信息安全管理人員解決安全事故。一般情況下，物理安全信息管理系統可以實現不同用戶通過同一平臺對不同子系統的管理，將信息及時傳遞給平臺的其他接收者，使全部終端用戶可以利用同一信息提出控制管理策略。

二、企業物理安全信息管理系統的整體結構

物理安全信息管理系統包括系統數據層、系統訪問接入層和物理安全信息管理平臺，屬于多層次、多結構的應用系統。系統數據層是整個系統安全管理的核心部分，主要包括三種數據操作：

（1）通過系統的API接口、OPC接口與企業消防安全系統、網絡安防系統、自動化生產系統等相互連接，實時獲取數據信息，以供系統功能模塊的調用。

（2）利用系統數據信息的整合功能與數據庫連接，發揮系統數據資源的最大價值。

（3）由系統統一安排數據信息的采集、共享和操作，對數據庫進行標準化的存儲、傳輸和處理行為，以此為系統提供最科學的數據信息，提高系統業務數據分析與處理的能力。

系統訪問接入層主要是利用系統支持的通信方式，為系統控制中心提供所需數據信息，發布控制中心反饋的調度信號。系統通過CTI接口與企業網絡通信系統、IP電話系統、實時監控系統相互連接，共同完成控制中心的實時指揮和調度。同時，利用GPRS、WLAN等網絡通信方式與用戶移動終端連接，實現對企業生產現場的視頻監控和處理，隨時完成命令的下達。

物理安全信息管理平臺是企業控制中心的關鍵部分，主要負責實現事件管理工作，該平臺由多個智能引擎和中間件進行支撐與實現，對安全策略、界面顯示、決策支持、用戶權限、消息內容等進行管理。

三、物理安全信息管理平臺架構設計

物理安全信息管理系統的安全管理平臺應用軟件是系統核心部分，本文基于JAVA EE平臺，提出了企業級的物理安全信息管理平臺設計方案。該平臺軟件體系包括五個層次，分別是客戶層、表示層、邏輯層、數據層和支持層。其中，每一層的應用程序都是基于下一層提供的應用服務基礎上實現的。

（1）客戶層

系統采用基于B/S的架構模式，由客戶端為系統終端管理員提供交互服務。由系統Web瀏覽器利用HTTP協議、HTTPS協議與系統表示層實現數據交互，輸出系統表示層反饋的數據信息。HTML頁面執行的是JAVA源代碼，只要將Web瀏覽器配置于客戶端，就可以實現數據交互，必要時安裝其他Web瀏覽器插件。

（2）表示層

表示層負責接收系統Web瀏覽器提出的請求，并將數據信息傳遞給系統邏輯層，同時傳送到Web服務器中，由其負責運行JSP頁面，調用相關組件實現數據信息的接受收傳遞。

（3）業務邏輯層

業務邏輯層是物理安全信息管理系統的核心部分，負責接受和處理表示層傳遞的數據信息，并將處理結果反饋給表示層。業務邏輯層部署了Enterprise Bean等相關組件，由其對數據運算進行有力支持，最終與JDBC接口實現與數據層的交互。

（4）數據層

本文提出的物理安全信息管理系統采用Oracle數據庫系統，實現多種類型數據信息統一存儲和管理，企業全部業務數據信息都存儲于Oracle數據庫系統中。

（5）支持層

支持層主要負責為系統相關服務器提供通信協議和操作系統的支持，可適用于Linux操作系統、Unix操作系統和Windows操作系統，以上系統都配置了網絡通信協議，能夠實現客戶端與服務器的數據信息交互。

綜上所述，安全科學管理屬于新興學科，同時融合了其他學科的知識，隨著企業對安全管理的進一步認識和重視，社會各個領域對安全科學管理的關注程度不斷提升。本文基于以上背景提出了企業物理安全信息管理系統設計方案，能夠有效幫助企業提高信息安全管理的工作效率，具有良好的應用前景。

參考文獻：

[1]李釗，彭勇，謝豐，高洋，陳冬青，徐國愛.信息物理系統安全威脅與措施[N].清華大學學報（自然科學版），2012，10：1482-1487.

[2]聶曉.信息物理融合系統安全現狀與關鍵技術[J].廣東電力，2012，11：47-50.

[3]白璐.信息系統安全等級保護物理安全測評方法研究[J].信息網絡安全，2011，12：89-92.