试题五（25 分）阅读以下关于信息系统安全性的叙述，在答题纸上回答问题1 至问题3。某企业根据业务扩张的要求，需要将原有的业务系统扩展到互联网上，建立自己的B2C 业务系统，此时系统的安全性成为一个非常重要的设计需求。为此，该企业向软件开发商提出如下，要求：（1）合法用户可以安全地使用该系统完成业务；（2）灵活的用户权限管理；（3）保护系统数据的安全，不会发生信息泄漏和数据损坏；（4）防止来自于互联网上各种恶意攻击；（5）业务系统涉及到各种订单和资金的管理，需要防止授权侵犯；（6）业务系统直接面向最终用户，需要在系统中保留用户使用痕迹，以应对可能的商业拆讼。该软件开发商接受任务后，成立方案设计小组，提出的设计方案是：在原有业务系统的基础上，保留了原业务系统中的认证和访问控制模块；为了防止来自互联网的威胁，增加了防火墙和入侵检测系统。企业和软件开发商共同组成方案评审会，对该方案进行了评审，各位专家对该方案提出了多点不同意见。李工认为，原业务系统只针对企业内部员工，采用了用户名/密码方式是可以的，但扩展为基于互联网的B2C 业务系统后，认证方式过于简单，很可能造成用户身份被盗取；王工认为，防止授权侵犯和保留用户痕迹的要求在方案中没有体现。而刘工则认为，即使是在原有业务系统上的扩展与改造，也必须全面考虑信息系统面临的各种威胁，设计完整的系统安全架构，而不是修修补补。

【问题2】（8 分）认证是安全系统中不可缺少的环节，请简要描述主要的认证方式，并说明该企业应采用哪种认证方式。

归纳下面新闻内容，不超15字。

　　北京10月18日消息　神八回来了！昨晚7点32分，神舟八号飞船结束长达17天的太空之旅，返回这块蒙古语中意为“平安”的土地——阿木古朗草原。

　　18点45分，在北京航天飞行控制中心调度指挥下，地面测控站向神舟八号飞船发出回返分离指令，飞船返回舱慢慢与轨道舱分离并建立制动姿态，大屏幕上显示，飞船发动机喷射出明亮的火焰；19点19分，返回舱主降落伞打开；19点32分，返回舱在内蒙古自治区中部预订区域成功着陆，20点17分，载人航天工程总指挥，总装备部部长常万全宣布：神舟八号飞船返回舱已在内蒙主着陆场安全着陆。

　　随着总装备部部长常万全宣布神舟八号飞船与天宫一号飞行器交会对接任务圆满成功，神八历时17天的太空之旅也顺利完成。

_______________________________________________________