信息系統(tǒng)軟件安全設(shè)計(jì)-資料下載頁(yè)
2025-06-29 21:24本頁(yè)面
【正文】 接收到的數(shù)字簽名進(jìn)行比較，若二者相同，則說(shuō)明數(shù)據(jù)在傳輸過(guò)程中未被修改，數(shù)據(jù)完整性得到了保證。在數(shù)據(jù)交換的過(guò)程中，嚴(yán)格的加密機(jī)制以及用戶身份驗(yàn)證機(jī)制保證數(shù)據(jù)交換的安全。包括：系統(tǒng)層面上的安全：采用USBKey操作系統(tǒng)保證系統(tǒng)對(duì)于用戶口令、權(quán)限的驗(yàn)證。網(wǎng)絡(luò)層面上的安全：對(duì)主機(jī)進(jìn)行IP地址的訪問(wèn)列表限制，細(xì)化到每個(gè)協(xié)議的資料包程度。數(shù)字證書層面的安全：采用CA認(rèn)證，保證與資料中心進(jìn)行資料交換的主機(jī)身份都是經(jīng)過(guò)認(rèn)證的。交換層面上的安全：采用加密以及用戶身份認(rèn)證機(jī)制。核心數(shù)據(jù)加密保證數(shù)據(jù)即使被竊取之后，也無(wú)法了解數(shù)據(jù)的內(nèi)容。采用對(duì)數(shù)據(jù)的保密和安全要求極為嚴(yán)格，因此除了在數(shù)據(jù)通過(guò)網(wǎng)絡(luò)傳輸過(guò)程的保密和安全采取有效措施外，還要對(duì)數(shù)據(jù)庫(kù)中的靜態(tài)數(shù)據(jù)（如賬號(hào)、密碼、簽名信息和財(cái)務(wù)數(shù)據(jù)等）和系統(tǒng)配置信息等核心數(shù)據(jù)進(jìn)行加密，在顯示時(shí)通過(guò)用戶程序進(jìn)行解密。這樣，防止有人直接讀取數(shù)據(jù)庫(kù)表數(shù)據(jù)，獲知核心數(shù)據(jù)的內(nèi)容，功能甚至可以防止站點(diǎn)管理員、數(shù)據(jù)庫(kù)管理員對(duì)數(shù)據(jù)的窺視。2. 備份和恢復(fù)采取兩地三中心的方式，建立異地災(zāi)難備份中心，配備災(zāi)難恢復(fù)所需的通信線路、網(wǎng)絡(luò)設(shè)備和數(shù)據(jù)處理設(shè)備，實(shí)現(xiàn)業(yè)務(wù)應(yīng)用的實(shí)時(shí)無(wú)縫切換；本地第二中心實(shí)具有時(shí)備份功能，利用通信網(wǎng)絡(luò)將數(shù)據(jù)實(shí)時(shí)備份至災(zāi)難備份中心；數(shù)據(jù)本地備份與恢復(fù)功能，增量數(shù)據(jù)每日備份，增量備份保存兩個(gè)版本，每個(gè)備份保存兩個(gè)全備周期；完全數(shù)據(jù)備份每周一次，備份介質(zhì)場(chǎng)外存放，數(shù)據(jù)庫(kù)的完整備份保存2個(gè)版本，每個(gè)備份保存兩個(gè)備份周，備份網(wǎng)絡(luò)采用冗余技術(shù)設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，避免存在網(wǎng)絡(luò)單點(diǎn)故障；加強(qiáng)主要網(wǎng)絡(luò)設(shè)備、通信線路和數(shù)據(jù)處理系統(tǒng)的硬件冗余，保證系統(tǒng)的高可用性。零停機(jī)備份與恢復(fù)方案，通過(guò)采用全面的數(shù)據(jù)鏡像分割備份，操作允許將生產(chǎn)環(huán)境與備份和恢復(fù)環(huán)境分開，從而為最關(guān)鍵的業(yè)務(wù)應(yīng)用提供了停機(jī)時(shí)間為零且不影響操作的數(shù)據(jù)保護(hù)。零停機(jī)時(shí)間備份與恢復(fù)方案為關(guān)鍵業(yè)務(wù)應(yīng)用和數(shù)據(jù)庫(kù)提供了安全的自動(dòng)實(shí)時(shí)備份，在備份進(jìn)行過(guò)程中，應(yīng)用將保持不間斷運(yùn)行，而且性能絲毫不受影響，有效地保護(hù)數(shù)據(jù)，無(wú)論出現(xiàn)何種災(zāi)難，至少能有效地恢復(fù)數(shù)據(jù)；極大降低業(yè)務(wù)在備份操作時(shí)性能的下降，保證業(yè)務(wù)系統(tǒng)的7x24小時(shí)運(yùn)轉(zhuǎn)。備份時(shí)無(wú)須關(guān)閉數(shù)據(jù)庫(kù)，也不會(huì)因?yàn)閭浞荻档拖到y(tǒng)的響應(yīng)時(shí)間；最大限度地保護(hù)數(shù)據(jù)的完整性。3. 數(shù)據(jù)庫(kù)監(jiān)控 數(shù)據(jù)庫(kù)的良好運(yùn)行對(duì)數(shù)據(jù)中心系統(tǒng)來(lái)說(shuō)，更有著至關(guān)重要的作用。方案將對(duì)數(shù)據(jù)庫(kù)的以下這些重要方面進(jìn)行監(jiān)控。 數(shù)據(jù)庫(kù)可用性監(jiān)控:監(jiān)控?cái)?shù)據(jù)庫(kù)引擎的關(guān)鍵參數(shù)：數(shù)據(jù)庫(kù)系統(tǒng)設(shè)計(jì)的文件存儲(chǔ)空間、系統(tǒng)資源的使用率、配置情況、數(shù)據(jù)庫(kù)當(dāng)前的各種鎖資源情況、監(jiān)控?cái)?shù)據(jù)庫(kù)進(jìn)程的狀態(tài)、進(jìn)程所占內(nèi)存空間等。在參數(shù)到達(dá)門限值時(shí)通過(guò)事件管理機(jī)制發(fā)出警告，報(bào)告給數(shù)據(jù)庫(kù)管理員，以便及時(shí)采取措施。 數(shù)據(jù)庫(kù)文件系統(tǒng)監(jiān)控:對(duì)數(shù)據(jù)庫(kù)設(shè)備或其敏感文件所在的文件系統(tǒng)進(jìn)行監(jiān)控。 表空間使用情況:可以對(duì)數(shù)據(jù)庫(kù)中的表空間進(jìn)行監(jiān)控，包括該表空間的分配空間、已用空間，和表記錄數(shù)的情況。 事物日志空間的使用情況:事物日志文件是數(shù)據(jù)庫(kù)對(duì)每一個(gè)數(shù)據(jù)庫(kù)所發(fā)生事務(wù)的記錄。日志只有在事務(wù)完成后，才能夠刪除(dump)。當(dāng)一個(gè)數(shù)據(jù)庫(kù)的日志文件滿了以后，對(duì)此數(shù)據(jù)庫(kù)的任何操作都不能進(jìn)行。 數(shù)據(jù)庫(kù)死鎖:為避免死鎖的發(fā)生，該模塊可以自動(dòng)監(jiān)控可用的鎖資源，同時(shí)也對(duì)多個(gè)應(yīng)用企圖修改同一信息引起的鎖沖突進(jìn)行監(jiān)控。 數(shù)據(jù)庫(kù)進(jìn)程的監(jiān)控:監(jiān)控?cái)?shù)據(jù)庫(kù)進(jìn)程的狀態(tài)，在數(shù)據(jù)庫(kù)進(jìn)程關(guān)閉時(shí)，給出嚴(yán)重警告。 數(shù)據(jù)庫(kù)存儲(chǔ)分配情況包括表、索引、clusters、回滾段、表空間等等。 SGA區(qū)使用包括Database buffer Cache，Dictionary Cache，Library Cache和Redo Log Buffer Cache。 數(shù)據(jù)庫(kù)I/O包括數(shù)據(jù)庫(kù)級(jí)、表空間級(jí)和數(shù)據(jù)文件級(jí)的Disk I/O。 數(shù)據(jù)庫(kù)資源競(jìng)爭(zhēng)包括數(shù)據(jù)塊競(jìng)爭(zhēng)，Latch Contention，Redo Log競(jìng)爭(zhēng)，鎖競(jìng)爭(zhēng)等。 用戶Session數(shù)據(jù)庫(kù)登錄的用戶數(shù)，占用資源多的Session的進(jìn)程等。
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1