7信息系統(tǒng)防護【論信息系統(tǒng)中關鍵數(shù)據(jù)的深度防護】(編輯修改稿)
2025-09-26 01:18 本頁面
【文章內容簡介】 覽所有目錄。 數(shù)據(jù)恢復與備份技術本身并不沖突，前者作為后者的補救手段。常見容災系統(tǒng)按業(yè)務系統(tǒng)不同、所要求的rto和rpo不同，可分為介質容災、遠程備份容災、數(shù)據(jù)容災和應用容災等四種類型（本文只討論數(shù)據(jù)容災）。數(shù)據(jù)容災的保護對象是業(yè)務數(shù)據(jù)，容災方案必須能夠實現(xiàn)對數(shù)據(jù)庫數(shù)據(jù)、基于文件系統(tǒng)的數(shù)據(jù)，甚至對系統(tǒng)的數(shù)據(jù)卷，進行實時有效保護。根據(jù)數(shù)據(jù)的需要，可以實現(xiàn)數(shù)據(jù)文件容災、數(shù)據(jù)庫容災、存儲網絡層數(shù)據(jù)容災、數(shù)據(jù)卷容災、磁盤陣列級數(shù)據(jù)容災等功能。 4加強訪問控制措施，避免非法用戶訪問 如圖2所示，將整個系統(tǒng)拓撲分為3個大區(qū)：客戶終端區(qū)、應用服務器區(qū)和數(shù)據(jù)庫區(qū)。在客戶終端區(qū)和應用服務器區(qū)之間部署第一道防火墻和入侵防御系統(tǒng)ips（圖2中的防火墻1和ips）。對應用服務器區(qū)的服務分為公共服務類和專業(yè)服務類。公共服務是為所有終端提供服務的，比如dns服務、全局性的服務、網絡版殺毒軟件分發(fā)、辦公系統(tǒng)服務等，此類服務幾乎所有終端都會使用，所以對此類服務進行端口控制，不進行ip限制。如dns服務器只打開53端口，防火墻1設置策略：只有通過53端口才能訪問dns服務器。專業(yè)服務如財務、生產、營銷等應用服務等，該類型服務是局限在某類專業(yè)人員范圍內使用的，用戶不多，因此防火墻1設置策略：只有專業(yè)用戶終端的ip地址通過特定的端口才可以訪問對應的專業(yè)服務。在防火墻1和交換機1之間部署ips，通過ips深入到7層的分析與檢測，實時阻斷網絡流量中隱藏的病毒、蠕蟲、木馬、間諜軟件、ddos等攻擊和惡意行為，并對分布在網絡
環(huán)評公示相關推薦
鄂ICP備17016276號-1