信息系統(tǒng)軟件安全設計-資料下載頁
2025-06-29 21:24本頁面
【正文】 接收到的數(shù)字簽名進行比較，若二者相同，則說明數(shù)據(jù)在傳輸過程中未被修改，數(shù)據(jù)完整性得到了保證。在數(shù)據(jù)交換的過程中，嚴格的加密機制以及用戶身份驗證機制保證數(shù)據(jù)交換的安全。包括：系統(tǒng)層面上的安全：采用USBKey操作系統(tǒng)保證系統(tǒng)對于用戶口令、權限的驗證。網(wǎng)絡層面上的安全：對主機進行IP地址的訪問列表限制，細化到每個協(xié)議的資料包程度。數(shù)字證書層面的安全：采用CA認證，保證與資料中心進行資料交換的主機身份都是經(jīng)過認證的。交換層面上的安全：采用加密以及用戶身份認證機制。核心數(shù)據(jù)加密保證數(shù)據(jù)即使被竊取之后，也無法了解數(shù)據(jù)的內容。采用對數(shù)據(jù)的保密和安全要求極為嚴格，因此除了在數(shù)據(jù)通過網(wǎng)絡傳輸過程的保密和安全采取有效措施外，還要對數(shù)據(jù)庫中的靜態(tài)數(shù)據(jù)（如賬號、密碼、簽名信息和財務數(shù)據(jù)等）和系統(tǒng)配置信息等核心數(shù)據(jù)進行加密，在顯示時通過用戶程序進行解密。這樣，防止有人直接讀取數(shù)據(jù)庫表數(shù)據(jù)，獲知核心數(shù)據(jù)的內容，功能甚至可以防止站點管理員、數(shù)據(jù)庫管理員對數(shù)據(jù)的窺視。2. 備份和恢復采取兩地三中心的方式，建立異地災難備份中心，配備災難恢復所需的通信線路、網(wǎng)絡設備和數(shù)據(jù)處理設備，實現(xiàn)業(yè)務應用的實時無縫切換；本地第二中心實具有時備份功能，利用通信網(wǎng)絡將數(shù)據(jù)實時備份至災難備份中心；數(shù)據(jù)本地備份與恢復功能，增量數(shù)據(jù)每日備份，增量備份保存兩個版本，每個備份保存兩個全備周期；完全數(shù)據(jù)備份每周一次，備份介質場外存放，數(shù)據(jù)庫的完整備份保存2個版本，每個備份保存兩個備份周，備份網(wǎng)絡采用冗余技術設計網(wǎng)絡拓撲結構，避免存在網(wǎng)絡單點故障；加強主要網(wǎng)絡設備、通信線路和數(shù)據(jù)處理系統(tǒng)的硬件冗余，保證系統(tǒng)的高可用性。零停機備份與恢復方案，通過采用全面的數(shù)據(jù)鏡像分割備份，操作允許將生產(chǎn)環(huán)境與備份和恢復環(huán)境分開，從而為最關鍵的業(yè)務應用提供了停機時間為零且不影響操作的數(shù)據(jù)保護。零停機時間備份與恢復方案為關鍵業(yè)務應用和數(shù)據(jù)庫提供了安全的自動實時備份，在備份進行過程中，應用將保持不間斷運行，而且性能絲毫不受影響，有效地保護數(shù)據(jù)，無論出現(xiàn)何種災難，至少能有效地恢復數(shù)據(jù)；極大降低業(yè)務在備份操作時性能的下降，保證業(yè)務系統(tǒng)的7x24小時運轉。備份時無須關閉數(shù)據(jù)庫，也不會因為備份而降低系統(tǒng)的響應時間；最大限度地保護數(shù)據(jù)的完整性。3. 數(shù)據(jù)庫監(jiān)控 數(shù)據(jù)庫的良好運行對數(shù)據(jù)中心系統(tǒng)來說，更有著至關重要的作用。方案將對數(shù)據(jù)庫的以下這些重要方面進行監(jiān)控。 數(shù)據(jù)庫可用性監(jiān)控:監(jiān)控數(shù)據(jù)庫引擎的關鍵參數(shù)：數(shù)據(jù)庫系統(tǒng)設計的文件存儲空間、系統(tǒng)資源的使用率、配置情況、數(shù)據(jù)庫當前的各種鎖資源情況、監(jiān)控數(shù)據(jù)庫進程的狀態(tài)、進程所占內存空間等。在參數(shù)到達門限值時通過事件管理機制發(fā)出警告，報告給數(shù)據(jù)庫管理員，以便及時采取措施。 數(shù)據(jù)庫文件系統(tǒng)監(jiān)控:對數(shù)據(jù)庫設備或其敏感文件所在的文件系統(tǒng)進行監(jiān)控。 表空間使用情況:可以對數(shù)據(jù)庫中的表空間進行監(jiān)控，包括該表空間的分配空間、已用空間，和表記錄數(shù)的情況。 事物日志空間的使用情況:事物日志文件是數(shù)據(jù)庫對每一個數(shù)據(jù)庫所發(fā)生事務的記錄。日志只有在事務完成后，才能夠刪除(dump)。當一個數(shù)據(jù)庫的日志文件滿了以后，對此數(shù)據(jù)庫的任何操作都不能進行。 數(shù)據(jù)庫死鎖:為避免死鎖的發(fā)生，該模塊可以自動監(jiān)控可用的鎖資源，同時也對多個應用企圖修改同一信息引起的鎖沖突進行監(jiān)控。 數(shù)據(jù)庫進程的監(jiān)控:監(jiān)控數(shù)據(jù)庫進程的狀態(tài)，在數(shù)據(jù)庫進程關閉時，給出嚴重警告。 數(shù)據(jù)庫存儲分配情況包括表、索引、clusters、回滾段、表空間等等。 SGA區(qū)使用包括Database buffer Cache，Dictionary Cache，Library Cache和Redo Log Buffer Cache。 數(shù)據(jù)庫I/O包括數(shù)據(jù)庫級、表空間級和數(shù)據(jù)文件級的Disk I/O。 數(shù)據(jù)庫資源競爭包括數(shù)據(jù)塊競爭，Latch Contention，Redo Log競爭，鎖競爭等。 用戶Session數(shù)據(jù)庫登錄的用戶數(shù)，占用資源多的Session的進程等。
數(shù)學相關推薦
鄂ICP備17016276號-1