7信息系統(tǒng)防護【論信息系統(tǒng)中關(guān)鍵數(shù)據(jù)的深度防護】(編輯修改稿)
2025-09-26 01:18 本頁面
【文章內(nèi)容簡介】 覽所有目錄。 數(shù)據(jù)恢復(fù)與備份技術(shù)本身并不沖突，前者作為后者的補救手段。常見容災(zāi)系統(tǒng)按業(yè)務(wù)系統(tǒng)不同、所要求的rto和rpo不同，可分為介質(zhì)容災(zāi)、遠程備份容災(zāi)、數(shù)據(jù)容災(zāi)和應(yīng)用容災(zāi)等四種類型（本文只討論數(shù)據(jù)容災(zāi)）。數(shù)據(jù)容災(zāi)的保護對象是業(yè)務(wù)數(shù)據(jù)，容災(zāi)方案必須能夠?qū)崿F(xiàn)對數(shù)據(jù)庫數(shù)據(jù)、基于文件系統(tǒng)的數(shù)據(jù)，甚至對系統(tǒng)的數(shù)據(jù)卷，進行實時有效保護。根據(jù)數(shù)據(jù)的需要，可以實現(xiàn)數(shù)據(jù)文件容災(zāi)、數(shù)據(jù)庫容災(zāi)、存儲網(wǎng)絡(luò)層數(shù)據(jù)容災(zāi)、數(shù)據(jù)卷容災(zāi)、磁盤陣列級數(shù)據(jù)容災(zāi)等功能。 4加強訪問控制措施，避免非法用戶訪問 如圖2所示，將整個系統(tǒng)拓撲分為3個大區(qū)：客戶終端區(qū)、應(yīng)用服務(wù)器區(qū)和數(shù)據(jù)庫區(qū)。在客戶終端區(qū)和應(yīng)用服務(wù)器區(qū)之間部署第一道防火墻和入侵防御系統(tǒng)ips（圖2中的防火墻1和ips）。對應(yīng)用服務(wù)器區(qū)的服務(wù)分為公共服務(wù)類和專業(yè)服務(wù)類。公共服務(wù)是為所有終端提供服務(wù)的，比如dns服務(wù)、全局性的服務(wù)、網(wǎng)絡(luò)版殺毒軟件分發(fā)、辦公系統(tǒng)服務(wù)等，此類服務(wù)幾乎所有終端都會使用，所以對此類服務(wù)進行端口控制，不進行ip限制。如dns服務(wù)器只打開53端口，防火墻1設(shè)置策略：只有通過53端口才能訪問dns服務(wù)器。專業(yè)服務(wù)如財務(wù)、生產(chǎn)、營銷等應(yīng)用服務(wù)等，該類型服務(wù)是局限在某類專業(yè)人員范圍內(nèi)使用的，用戶不多，因此防火墻1設(shè)置策略：只有專業(yè)用戶終端的ip地址通過特定的端口才可以訪問對應(yīng)的專業(yè)服務(wù)。在防火墻1和交換機1之間部署ips，通過ips深入到7層的分析與檢測，實時阻斷網(wǎng)絡(luò)流量中隱藏的病毒、蠕蟲、木馬、間諜軟件、ddos等攻擊和惡意行為，并對分布在網(wǎng)絡(luò)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1