信息系統(tǒng)(軟件)安全設(shè)計(jì)說明(存儲版)
【正文】 應(yīng)用系統(tǒng)中不存在重復(fù)用戶身份標(biāo)識，身份鑒別信息不易被冒用；登錄失敗采取結(jié)束會話方式，限制非法登錄次數(shù)為6次，當(dāng)網(wǎng)絡(luò)登錄連接超時(shí)自動退出等； 具有自主訪問控制功能，依據(jù)安全策略控制用戶對文件、數(shù)據(jù)庫表等客體的訪問；由主機(jī)配置訪問控制策略，并禁止默認(rèn)帳戶的訪問。登陸錯誤提示信息全部一樣，不顯示“不存在該用戶”或“密碼不對”這樣的提示，防止利用錯誤提示獲取用戶名列表。 使用用戶登陸策略判斷登陸請求是否合法。在數(shù)據(jù)交換的過程中，嚴(yán)格的加密機(jī)制以及用戶身份驗(yàn)證機(jī)制保證數(shù)據(jù)交換的安全。2. 備份和恢復(fù)采取兩地三中心的方式，建立異地災(zāi)難備份中心，配備災(zāi)難恢復(fù)所需的通信線路、網(wǎng)絡(luò)設(shè)備和數(shù)據(jù)處理設(shè)備，實(shí)現(xiàn)業(yè)務(wù)應(yīng)用的實(shí)時(shí)無縫切換；本地第二中心實(shí)具有時(shí)備份功能，利用通信網(wǎng)絡(luò)將數(shù)據(jù)實(shí)時(shí)備份至災(zāi)難備份中心；數(shù)據(jù)本地備份與恢復(fù)功能，增量數(shù)據(jù)每日備份，增量備份保存兩個(gè)版本，每個(gè)備份保存兩個(gè)全備周期；完全數(shù)據(jù)備份每周一次，備份介質(zhì)場外存放，數(shù)據(jù)庫的完整備份保存2個(gè)版本，每個(gè)備份保存兩個(gè)備份周，備份網(wǎng)絡(luò)采用冗余技術(shù)設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，避免存在網(wǎng)絡(luò)單點(diǎn)故障；加強(qiáng)主要網(wǎng)絡(luò)設(shè)備、通信線路和數(shù)據(jù)處理系統(tǒng)的硬件冗余，保證系統(tǒng)的高可用性。 數(shù)據(jù)庫文件系統(tǒng)監(jiān)控:對數(shù)據(jù)庫設(shè)備或其敏感文件所在的文件系統(tǒng)進(jìn)行監(jiān)控。 SGA區(qū)使用包括Database buffer Cache，Dictionary Cache，Library Cache和Redo Log Buffer Cache。有時(shí)候覺得自己像個(gè)神經(jīng)病。只有你自己才能把歲月描畫成一幅難以忘懷的人生畫卷。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無反顧，勇往直前，輕松自如地走好人生路上的每一步3. 花一些時(shí)間，總會看清一些事。 數(shù)據(jù)庫進(jìn)程的監(jiān)控:監(jiān)控?cái)?shù)據(jù)庫進(jìn)程的狀態(tài)，在數(shù)據(jù)庫進(jìn)程關(guān)閉時(shí)，給出嚴(yán)重警告。 數(shù)據(jù)庫可用性監(jiān)控:監(jiān)控?cái)?shù)據(jù)庫引擎的關(guān)鍵參數(shù)：數(shù)據(jù)庫系統(tǒng)設(shè)計(jì)的文件存儲空間、系統(tǒng)資源的使用率、配置情況、數(shù)據(jù)庫當(dāng)前的各種鎖資源情況、監(jiān)控?cái)?shù)據(jù)庫進(jìn)程的狀態(tài)、進(jìn)程所占內(nèi)存空間等。采用對數(shù)據(jù)的保密和安全要求極為嚴(yán)格，因此除了在數(shù)據(jù)通過網(wǎng)絡(luò)傳輸過程的保密和安全采取有效措施外，還要對數(shù)據(jù)庫中的靜態(tài)數(shù)據(jù)（如賬號、密碼、簽名信息和財(cái)務(wù)數(shù)據(jù)等）和系統(tǒng)配置信息等核心數(shù)據(jù)進(jìn)行加密，在顯示時(shí)通過用戶程序進(jìn)行解密。數(shù)據(jù)傳輸?shù)耐暾酝ㄟ^數(shù)字簽名的方式來實(shí)現(xiàn)，數(shù)據(jù)的發(fā)送方在發(fā)送數(shù)據(jù)的同時(shí)利用單向的不可逆加密算法Hash函數(shù)或者其它信息文摘算法計(jì)算出所傳輸數(shù)據(jù)的消息文摘，并把該消息文摘作為數(shù)字簽名隨數(shù)據(jù)一同發(fā)送。用戶在登陸頁面中手工輸入用戶名和密碼，單擊“登陸”的時(shí)候，利用javascript將網(wǎng)頁用戶輸入的Password結(jié)合時(shí)間戳timestamp進(jìn)行hash運(yùn)算。程序失敗了保證程序正常終止，在出錯提示中不包含任何系統(tǒng)信息，配置信息等錯誤信息。三、 主機(jī)安全設(shè)計(jì)1. 身份鑒別采用網(wǎng)絡(luò)安全審計(jì)系統(tǒng)，對登錄操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的用戶進(jìn)行身份標(biāo)識和鑒別；操作系統(tǒng)和數(shù)據(jù)庫口令設(shè)置必須在8位以上且為字母和數(shù)字組合，每月定期更換口令；登錄失敗采取結(jié)束會話方式，限制非法登錄次數(shù)為6次，當(dāng)網(wǎng)絡(luò)登錄連接超時(shí)自動退出等；必要時(shí)采取加密措施防止鑒別信息在網(wǎng)絡(luò)傳輸過程中被竊聽；當(dāng)對服務(wù)器進(jìn)行遠(yuǎn)程管理時(shí)，使用vpn或加密機(jī)技術(shù)接入防止鑒別信息在網(wǎng)絡(luò)傳輸過程中被竊聽；設(shè)置操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的不同用戶分配不同的用戶名，確保用戶名具有唯一性；2. 訪問控制根據(jù)管理用戶的角色分配權(quán)限，實(shí)現(xiàn)管理用戶的權(quán)限分離，僅授予管理用戶所需的最小權(quán)限；嚴(yán)格限制默認(rèn)帳戶的訪問權(quán)限，重命名系統(tǒng)默認(rèn)帳戶，修改這些帳戶的默認(rèn)口令；及時(shí)刪除多余的、過期的帳戶，避免共享帳戶的存在，安全策略設(shè)置登錄終端的操作超時(shí)鎖定；設(shè)定終端接入方式、網(wǎng)絡(luò)地址范圍等條件限制終端登錄。SSL記錄協(xié)議根據(jù)SSL握手協(xié)議協(xié)商的參數(shù)，對應(yīng)用層送來的數(shù)據(jù)進(jìn)行加密、壓縮、計(jì)算消息鑒別碼MAC，然后經(jīng)網(wǎng)絡(luò)傳輸層發(fā)送給對方。本項(xiàng)目選用的柴油發(fā)電機(jī)機(jī)組額定功率為250KW。 機(jī)房的空調(diào)設(shè)備采用機(jī)房專用精密空調(diào)機(jī)組（風(fēng)冷、下送風(fēng)），確保7*24小時(shí)機(jī)房的環(huán)境溫濕度在規(guī)定的范圍內(nèi)；新風(fēng)調(diào)節(jié)系統(tǒng)按照機(jī)房大小滿足機(jī)房的空氣調(diào)節(jié)需要。切割邊需封膠處理后安裝。5. 防盜竊和防破壞c) 主要設(shè)備放置在主機(jī)房
公司管理相關(guān)推薦
鄂ICP備17016276號-1