【正文】 如，系統(tǒng)文件隱藏，任何用戶不可訪問；公共資源只允許用戶有讀的權(quán)限，不可以修改、寫、刪除等；而各用戶自身的文檔，則由用戶自身進(jìn)行權(quán)限設(shè)置。5）DB數(shù)據(jù)庫控制數(shù)據(jù)庫從幾個方面進(jìn)行安全性控制，分別是Login, Server roles, DB roles, 數(shù)據(jù)庫權(quán)限。這些策略的組合使用確保了用戶對每個數(shù)據(jù)庫及至每張表的的操作權(quán)限。6）郵件資源訪問控制每個郵箱對應(yīng)于Windows域中的一個用戶帳戶，郵件服務(wù)器中的每個文件夾都能夠詳細(xì)定義每個用戶的操作權(quán)限，確保公共文件夾不被破壞，以及每個用戶自身的郵箱的安全性，郵件服務(wù)器同時(shí)可以控制哪些用戶可以收發(fā)Internet郵件。安全方案關(guān)于防火墻，我們推薦北京天行網(wǎng)安信息技術(shù)有限公司的防火墻TopProxy。TopProxy運(yùn)行于安全高效的Unix類操作系統(tǒng)，可以根據(jù)內(nèi)部用戶的數(shù)量和網(wǎng)絡(luò)負(fù)載，靈活配置集群。系統(tǒng)管理采用統(tǒng)一授權(quán)分級管理的模式，由超級管理員授權(quán)普通管理員管理各個用戶組，普通用戶可以登錄管理服務(wù)器修改自己的密碼和查詢流量。TopProxy除了代理和計(jì)費(fèi)的功能外，同時(shí)實(shí)現(xiàn)了內(nèi)部網(wǎng)絡(luò)的邊界安全和流量控制。產(chǎn)品具有以下功能：　　Cache緩存功能　　應(yīng)用代理功能　　用戶身份認(rèn)證功能　　基本角色的訪問控制　　基于用戶身份的計(jì)費(fèi)　　流量限制　　實(shí)時(shí)流量記錄　　設(shè)定免費(fèi)的IP地址　　統(tǒng)一的WWW管理和查詢界面產(chǎn)品具有以下特性：　　采用用戶名口令的認(rèn)證方式，準(zhǔn)確記錄用戶流量?！　〔捎没诮巧脑L問控制，極大的簡化了各種不同用戶策略的管理配制。　　提供完整靈活的日志信息查詢?？筛鶕?jù)日期、用戶名、用戶組名靈活的生成各種日志信息報(bào)表供管理員查詢、打??；對于內(nèi)部經(jīng)過身份認(rèn)證的用戶提供靈活的流量查詢方式。安全靈活的WWW管理配置界面為管理員提供了一個安全遠(yuǎn)程管理工具，使管理員可以在外部和內(nèi)部網(wǎng)上任一臺計(jì)算機(jī)上進(jìn)行登錄管理。根據(jù)用戶的硬件環(huán)境與實(shí)際需求，可隨時(shí)調(diào)整TopProxy的緩存參數(shù)，保證網(wǎng)上信息最大的可重用性。 在應(yīng)用安全方面，針對網(wǎng)絡(luò)的訪問和資源控制等應(yīng)用安全方面的要求，我們建議采用CA技術(shù)和PKI技術(shù)，保證應(yīng)用的安全、數(shù)據(jù)的完整、保密和不可抵賴?？梢圆捎萌缦氯N解決方案：安全方案一：軟件：CA Server(安全認(rèn)證服務(wù)器)+ SAC Server（安全控制服務(wù)器）硬件：服務(wù)器放置本地線路：DDN專線網(wǎng)絡(luò)拓樸結(jié)構(gòu)圖：在總公司安裝一臺CA服務(wù)器和一臺SAC服務(wù)器，可分別安裝在不同的服務(wù)器，也可安裝在相同的服務(wù)器上。CA服務(wù)器用于提供基于PKI架構(gòu)的證書服務(wù)——數(shù)字身份認(rèn)證服務(wù)，進(jìn)行證書管理、驗(yàn)證、發(fā)放、作廢等； SAC服務(wù)器在總公司應(yīng)用服務(wù)器和分公司客戶端建立透明的PKI認(rèn)證和高強(qiáng)度的安全加密通道。SAC 服務(wù)器通過PKI系統(tǒng)下的數(shù)字證書來認(rèn)證用戶。在認(rèn)證了用戶之后，它允許您的用戶從客戶端運(yùn)行普通的TCP/IP應(yīng)用協(xié)議。安全通道是經(jīng)過加密的SSL通道，加密算法可由用戶根據(jù)需要選擇，可選擇的算法有DES，3DES，RC2?？蛻舳酥恍璋惭b瀏覽器軟件，將CA服務(wù)器分發(fā)的用戶證書導(dǎo)入瀏覽器，通過瀏覽器從SRAC服務(wù)器上自動下載的安全代理小程序與服務(wù)器建立SSL連接，即可將數(shù)據(jù)安全傳出。因此，不需要客戶端軟件的安裝。安全方案二：軟件：SAC Server（安全控制服務(wù)器） 硬件：服務(wù)器放置本地線路：DDN專線網(wǎng)絡(luò)拓樸結(jié)構(gòu)圖：該方案在總公司只安裝一臺SAC服務(wù)器，用戶證書從證書管理中心購買。其它與方案一相同。安全方案三：軟件： SAC Server（安全控制服務(wù)器）硬件：服務(wù)器交ISP托管，總公司只需一臺PC機(jī)管理SAC服務(wù)器線路：ISDN網(wǎng)絡(luò)拓樸結(jié)構(gòu)圖：該方案中應(yīng)用服務(wù)器和SAC服務(wù)器均交ISP公司托管，在總公司只需一臺PC管理SAC，用戶證書從證書管理中心購買。其它與方案一相同。證書存儲設(shè)備用戶的證書是安全的關(guān)鍵，如何保護(hù)證書不被泄露非常重要。在客戶端，用戶可選擇將證書存在硬盤或iKey上。證書存儲在iKey上可防止被拷貝和私鑰的導(dǎo)出。三種方案的性能評價(jià)和方案比較上述三種方案均采用PKI結(jié)構(gòu)，使用SRAC服務(wù)器提供了虛擬專用網(wǎng)（ Virtual Private Network）的功能，均能滿足客戶的需求——從子公司向總公司安全傳輸數(shù)據(jù)。因?yàn)榭蛻舻目偣九cInternet接入方式以及服務(wù)器是否采用托管方式未定，客戶可根據(jù)實(shí)際情況選擇。下面將這三種方案比較如下：方案一：CA服務(wù)器安裝在總公司，可便于用戶證書的管理，且安全度高；一次性投入較高，但后期費(fèi)用低（無需購買用戶證書和繳納托管費(fèi)）。方案二：用戶向證書管理中心購買證書，不便于用戶證書的管理，且安全度受影響；一次性投入較低，但后期費(fèi)用較高（需購買用戶證書）。方案三：用戶向證書管理中心購買證書，不便于用戶證書的管理，且安全度受影響；SAC服務(wù)器交ISP托管，降低硬件投入；一次性投入低，但后期費(fèi)用高（需購買用戶證書和繳納托管費(fèi)）. 系統(tǒng)及數(shù)據(jù)備份備份策略目前常采用的備份措施在硬件一級有磁盤鏡像、磁盤陣列、雙機(jī)容錯等；在軟件一級有Standby、集群等技術(shù)。這些措施都屬于熱備份，即從邏輯意義上講，系統(tǒng)中只存在一份數(shù)據(jù)（或一份數(shù)據(jù)的多份映象）。如果發(fā)生邏輯錯誤，這個錯誤就會立即被復(fù)制到所有的熱備份數(shù)據(jù)中去。要避免這種現(xiàn)象的發(fā)生，只能采用冷備份的方式，即保留數(shù)據(jù)的多份歷史紀(jì)錄，也就是我們常說的磁帶備份技術(shù)。其實(shí)理想的備份系統(tǒng)是全方位、多層次的。一方面，要使用硬件備份來防止硬件故障；另一方面，如果由于軟件故障或人為誤操作造成了數(shù)據(jù)的邏輯損壞，則使用軟件方式和手工方式結(jié)合的方法來恢復(fù)系統(tǒng)。這種結(jié)合方式構(gòu)成了對系統(tǒng)的多級防護(hù)，不僅能夠有效地防止物理損壞，還能夠徹底防止邏輯損壞。選擇備份系統(tǒng)硬件備份硬件的選擇，實(shí)際上就是備份介質(zhì)的選擇。只有選擇了備份介質(zhì)的種類，才能根據(jù)實(shí)際情況選擇備份硬件。在選擇備份介質(zhì)時(shí)，要從可靠性、速度、費(fèi)用、易保管性等方面綜合考慮，目前被廣泛采用的備份介質(zhì)有磁帶和MO（MagnetoOptical 磁介質(zhì)光盤）兩種。如果選擇MO作備份，其主要優(yōu)點(diǎn)表現(xiàn)在MO是隨機(jī)存儲介質(zhì)，在使用上接近日常習(xí)慣。但MO也有一些缺點(diǎn)：　　1） MO的價(jià)格過高，達(dá)到200元/GB，僅次于硬盤；　　2） MO容量有限，無法適應(yīng)大量數(shù)據(jù)備份；　　3） MO的理論壽命尚未經(jīng)過實(shí)踐檢驗(yàn)，值得商榷；　　4） MO的數(shù)據(jù)傳輸率為36MB/分，與其他備份介質(zhì)相比沒有明顯優(yōu)勢。在系統(tǒng)日益復(fù)雜、數(shù)據(jù)量日益增大的情況下，磁帶是最理想的備份介質(zhì)。用磁帶備份主要有以下幾個優(yōu)點(diǎn)：　　1） 磁帶技術(shù)的發(fā)展已有30多年時(shí)間，因此相當(dāng)穩(wěn)定可靠；　　2） 磁帶的容量高、成本低。一盒磁帶可存儲高達(dá)70GB的數(shù)據(jù)，而每GB的存儲成本在10元左右；　　3） 磁帶的數(shù)據(jù)傳輸速率非常高，可達(dá)60MB/分～600MB/分；　　4） 可重復(fù)使用，易于攜帶和保管；　　5） 允許無人操作的自動備份。如果考慮到系統(tǒng)備份需要保存相當(dāng)長一段時(shí)期的歷史數(shù)據(jù)，以每月保存20GB數(shù)據(jù)計(jì)算，一年的備份數(shù)據(jù)量就是240GB，那么采用磁帶是必然的選擇。選擇備份方案方案一： 考慮到經(jīng)濟(jì)性，可以采用磁盤至磁盤(DisktoDisk)的備份方式，或磁帶至磁盤(TapetoDisk)的可選恢復(fù)方式。對于磁盤至磁盤的備份服務(wù)，利用專用的備份服務(wù)器或本機(jī)的其他磁盤，可根據(jù)需要將數(shù)據(jù)隨時(shí)通過Ftp上載或磁盤鏡像上載到其備份空間內(nèi)，也可隨時(shí)根據(jù)需要下載回自己的服務(wù)器。另外，還可設(shè)定每天固定時(shí)間自動將備份空間的數(shù)據(jù)完全備份至磁帶上，并保留一定時(shí)間。一般的磁帶備份策略是每天備份，保留一周；每周備份，保留一月；每月備份，保留一年。在此期間，這些磁帶上的數(shù)據(jù)可以隨時(shí)恢復(fù)到用戶的磁盤中。這種磁帶備份可以幫助客戶迅速找回自己的重要數(shù)據(jù)，免除不必要的損失?，F(xiàn)在有些IDC也開展此項(xiàng)業(yè)務(wù)。方案二：磁盤陣列的成本比磁帶機(jī)的成本高出許多倍，它具有對某些數(shù)據(jù)的保護(hù)能力，主要的功能是在于保護(hù)在線使用的即時(shí)數(shù)據(jù)；以儲存在硬盤上的數(shù)據(jù)庫來說，若某個硬盤機(jī)發(fā)生問題的話，那么數(shù)據(jù)庫就有損毀的可能，而磁盤陣列利用Hot Swap聯(lián)機(jī)抽取硬盤及Hot Spare聯(lián)機(jī)維護(hù)損壞硬盤機(jī)的方式，提供容錯的處理技術(shù)，將數(shù)據(jù)分散在多個硬盤上，使得如果其中某一個硬盤機(jī)發(fā)生損毀時(shí)，其他的硬盤可利用容錯的演算法將正確的數(shù)據(jù)回存至硬盤中。但當(dāng)兩臺或兩臺以上的硬盤機(jī)發(fā)生故障時(shí)，數(shù)據(jù)庫的數(shù)據(jù)就會面臨無法挽救的局面。因此磁盤陣列只能提供在線即時(shí)數(shù)據(jù)完整性保護(hù)，應(yīng)該以磁帶備份輔助。方案三：雙機(jī)熱備份是在系統(tǒng)中增加一臺備份服務(wù)器，這樣就可以保證在一臺服務(wù)器出現(xiàn)故障的情況下，系統(tǒng)仍能正常工作，從而大大提高了系統(tǒng)的可靠性和可用性，但也增加了一臺服務(wù)器的開銷。數(shù)據(jù)庫備份：在系統(tǒng)備份的同時(shí)也進(jìn)行了數(shù)據(jù)備份，在系統(tǒng)無誤但數(shù)據(jù)出錯的情況下，很多時(shí)候是由于人為操作或程序有誤導(dǎo)致數(shù)據(jù)丟失，這時(shí)使用數(shù)據(jù)庫自身的備份可以更快更有效的恢復(fù)數(shù)據(jù)庫，在SQL中利用自帶的BACKUP功能和BCP功能進(jìn)行數(shù)據(jù)庫雙重備份。備份策略一般采用每天定時(shí)備份，選擇系統(tǒng)開銷最小的時(shí)間進(jìn)行，如凌晨時(shí)分，將備份結(jié)果保持一周；對于實(shí)時(shí)更新且更新量較大的數(shù)據(jù)可以縮短備份時(shí)間間隔，每幾小時(shí)備份一次，但要注意系統(tǒng)開銷；同樣，對于長期不變或更新量很小的數(shù)據(jù)可以延長備份時(shí)間間隔，每周備份一次。這種備份方式可以保證數(shù)據(jù)的及時(shí)恢復(fù)，但增加系統(tǒng)開銷并且占用硬盤空間，在數(shù)據(jù)量極大的情況下，可以減少在硬盤保存的備份結(jié)果，轉(zhuǎn)由磁帶保存。附錄1 業(yè)務(wù)流程圖圖例流向處理事件文檔附錄2 數(shù)據(jù)流程圖例數(shù)據(jù)流加工文件源/宿