7信息系統(tǒng)防護(hù)【論信息系統(tǒng)中關(guān)鍵數(shù)據(jù)的深度防護(hù)】(編輯修改稿)
2024-09-26 01:18 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 覽所有目錄。 數(shù)據(jù)恢復(fù)與備份技術(shù)本身并不沖突，前者作為后者的補(bǔ)救手段。常見(jiàn)容災(zāi)系統(tǒng)按業(yè)務(wù)系統(tǒng)不同、所要求的rto和rpo不同，可分為介質(zhì)容災(zāi)、遠(yuǎn)程備份容災(zāi)、數(shù)據(jù)容災(zāi)和應(yīng)用容災(zāi)等四種類型（本文只討論數(shù)據(jù)容災(zāi)）。數(shù)據(jù)容災(zāi)的保護(hù)對(duì)象是業(yè)務(wù)數(shù)據(jù)，容災(zāi)方案必須能夠?qū)崿F(xiàn)對(duì)數(shù)據(jù)庫(kù)數(shù)據(jù)、基于文件系統(tǒng)的數(shù)據(jù)，甚至對(duì)系統(tǒng)的數(shù)據(jù)卷，進(jìn)行實(shí)時(shí)有效保護(hù)。根據(jù)數(shù)據(jù)的需要，可以實(shí)現(xiàn)數(shù)據(jù)文件容災(zāi)、數(shù)據(jù)庫(kù)容災(zāi)、存儲(chǔ)網(wǎng)絡(luò)層數(shù)據(jù)容災(zāi)、數(shù)據(jù)卷容災(zāi)、磁盤(pán)陣列級(jí)數(shù)據(jù)容災(zāi)等功能。 4加強(qiáng)訪問(wèn)控制措施，避免非法用戶訪問(wèn) 如圖2所示，將整個(gè)系統(tǒng)拓?fù)浞譃?個(gè)大區(qū)：客戶終端區(qū)、應(yīng)用服務(wù)器區(qū)和數(shù)據(jù)庫(kù)區(qū)。在客戶終端區(qū)和應(yīng)用服務(wù)器區(qū)之間部署第一道防火墻和入侵防御系統(tǒng)ips（圖2中的防火墻1和ips）。對(duì)應(yīng)用服務(wù)器區(qū)的服務(wù)分為公共服務(wù)類和專業(yè)服務(wù)類。公共服務(wù)是為所有終端提供服務(wù)的，比如dns服務(wù)、全局性的服務(wù)、網(wǎng)絡(luò)版殺毒軟件分發(fā)、辦公系統(tǒng)服務(wù)等，此類服務(wù)幾乎所有終端都會(huì)使用，所以對(duì)此類服務(wù)進(jìn)行端口控制，不進(jìn)行ip限制。如dns服務(wù)器只打開(kāi)53端口，防火墻1設(shè)置策略：只有通過(guò)53端口才能訪問(wèn)dns服務(wù)器。專業(yè)服務(wù)如財(cái)務(wù)、生產(chǎn)、營(yíng)銷等應(yīng)用服務(wù)等，該類型服務(wù)是局限在某類專業(yè)人員范圍內(nèi)使用的，用戶不多，因此防火墻1設(shè)置策略：只有專業(yè)用戶終端的ip地址通過(guò)特定的端口才可以訪問(wèn)對(duì)應(yīng)的專業(yè)服務(wù)。在防火墻1和交換機(jī)1之間部署ips，通過(guò)ips深入到7層的分析與檢測(cè)，實(shí)時(shí)阻斷網(wǎng)絡(luò)流量中隱藏的病毒、蠕蟲(chóng)、木馬、間諜軟件、ddos等攻擊和惡意行為，并對(duì)分布在網(wǎng)絡(luò)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1