信息系統(tǒng)(軟件)安全設(shè)計說明(參考版)
2025-04-10 23:02本頁面
【正文】 只有你自己才能把歲月描畫成一幅難以忘懷的人生畫卷。歲月是有情的，假如你奉獻給她的是一些色彩，它奉獻給你的也是一些色彩。努力過后，才知道許多事情，堅持堅持，就過來了。有時候覺得自己像個神經(jīng)病。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無反顧，勇往直前，輕松自如地走好人生路上的每一步3. 花一些時間，總會看清一些事。1. 若不給自己設(shè)限，則人生中就沒有限制你發(fā)揮的藩籬。 數(shù)據(jù)庫資源競爭包括數(shù)據(jù)塊競爭，Latch Contention，Redo Log競爭，鎖競爭等。 SGA區(qū)使用包括Database buffer Cache，Dictionary Cache，Library Cache和Redo Log Buffer Cache。 數(shù)據(jù)庫進程的監(jiān)控:監(jiān)控數(shù)據(jù)庫進程的狀態(tài)，在數(shù)據(jù)庫進程關(guān)閉時，給出嚴重警告。當(dāng)一個數(shù)據(jù)庫的日志文件滿了以后，對此數(shù)據(jù)庫的任何操作都不能進行。 事物日志空間的使用情況:事物日志文件是數(shù)據(jù)庫對每一個數(shù)據(jù)庫所發(fā)生事務(wù)的記錄。 數(shù)據(jù)庫文件系統(tǒng)監(jiān)控:對數(shù)據(jù)庫設(shè)備或其敏感文件所在的文件系統(tǒng)進行監(jiān)控。 數(shù)據(jù)庫可用性監(jiān)控:監(jiān)控數(shù)據(jù)庫引擎的關(guān)鍵參數(shù)：數(shù)據(jù)庫系統(tǒng)設(shè)計的文件存儲空間、系統(tǒng)資源的使用率、配置情況、數(shù)據(jù)庫當(dāng)前的各種鎖資源情況、監(jiān)控數(shù)據(jù)庫進程的狀態(tài)、進程所占內(nèi)存空間等。3. 數(shù)據(jù)庫監(jiān)控 數(shù)據(jù)庫的良好運行對數(shù)據(jù)中心系統(tǒng)來說，更有著至關(guān)重要的作用。零停機時間備份與恢復(fù)方案為關(guān)鍵業(yè)務(wù)應(yīng)用和數(shù)據(jù)庫提供了安全的自動實時備份，在備份進行過程中，應(yīng)用將保持不間斷運行，而且性能絲毫不受影響，有效地保護數(shù)據(jù)，無論出現(xiàn)何種災(zāi)難，至少能有效地恢復(fù)數(shù)據(jù)；極大降低業(yè)務(wù)在備份操作時性能的下降，保證業(yè)務(wù)系統(tǒng)的7x24小時運轉(zhuǎn)。2. 備份和恢復(fù)采取兩地三中心的方式，建立異地災(zāi)難備份中心，配備災(zāi)難恢復(fù)所需的通信線路、網(wǎng)絡(luò)設(shè)備和數(shù)據(jù)處理設(shè)備，實現(xiàn)業(yè)務(wù)應(yīng)用的實時無縫切換；本地第二中心實具有時備份功能，利用通信網(wǎng)絡(luò)將數(shù)據(jù)實時備份至災(zāi)難備份中心；數(shù)據(jù)本地備份與恢復(fù)功能，增量數(shù)據(jù)每日備份，增量備份保存兩個版本，每個備份保存兩個全備周期；完全數(shù)據(jù)備份每周一次，備份介質(zhì)場外存放，數(shù)據(jù)庫的完整備份保存2個版本，每個備份保存兩個備份周，備份網(wǎng)絡(luò)采用冗余技術(shù)設(shè)計網(wǎng)絡(luò)拓撲結(jié)構(gòu)，避免存在網(wǎng)絡(luò)單點故障；加強主要網(wǎng)絡(luò)設(shè)備、通信線路和數(shù)據(jù)處理系統(tǒng)的硬件冗余，保證系統(tǒng)的高可用性。采用對數(shù)據(jù)的保密和安全要求極為嚴格，因此除了在數(shù)據(jù)通過網(wǎng)絡(luò)傳輸過程的保密和安全采取有效措施外，還要對數(shù)據(jù)庫中的靜態(tài)數(shù)據(jù)（如賬號、密碼、簽名信息和財務(wù)數(shù)據(jù)等）和系統(tǒng)配置信息等核心數(shù)據(jù)進行加密，在顯示時通過用戶程序進行解密。交換層面上的安全：采用加密以及用戶身份認證機制。網(wǎng)絡(luò)層面上的安全：對主機進行IP地址的訪問列表限制，細化到每個協(xié)議的資料包程度。在數(shù)據(jù)交換的過程中，嚴格的加密機制以及用戶身份驗證機制保證數(shù)據(jù)交換的安全。數(shù)據(jù)傳輸?shù)耐暾酝ㄟ^數(shù)字簽名的方式來實現(xiàn)，數(shù)據(jù)的發(fā)送方在發(fā)送數(shù)據(jù)的同時利用單向的不可逆加密算法Hash函數(shù)或者其它信息文摘算法計算出所傳輸數(shù)據(jù)的消息文摘，并把該消息文摘作為數(shù)字簽名隨數(shù)據(jù)一同發(fā)送。加密密鑰對在密鑰管理中心產(chǎn)生，由密鑰管理中心負責(zé)密鑰的生成、存儲、備份、恢復(fù)等密鑰管理工作，簽名密鑰對在USBKey硬件設(shè)備內(nèi)產(chǎn)生，私鑰不會讀出硬件，私鑰通常是以加密文件的方式存在，文件加密的標(biāo)準采用PKCS5等規(guī)范，CA中心不會有用戶的私鑰，因此能夠?qū)崿F(xiàn)抗抵賴性6. 資源控制當(dāng)系統(tǒng)中的通信雙方中的一方在5分鐘未作任何響應(yīng)，另一方自動結(jié)束會話；對系統(tǒng)的最大并發(fā)會話連接數(shù)進行限制，可以手工參數(shù)配置；禁止單個帳戶的多重并發(fā)會話。 Passwd2=calcSHA1(timestamp + passwordDB) 判斷用戶提交的Passwd1 和運算出來的 Passwd2 是否相等，如果相等，就認為登陸成功5. 抗抵賴在請求的情況下保留USBKey數(shù)據(jù)原發(fā)者原發(fā)證據(jù)信息；在請求的情況下保留USBKey數(shù)據(jù)接收者接收證據(jù)信息。 使用用戶登陸策略判斷登陸請求是否合法。用戶在登陸頁面中手工輸入用戶名和密碼，單擊“登陸”的時候，利用javascript將網(wǎng)頁用戶輸入的Password結(jié)合時間戳timestamp進行hash運算。在通信雙方建
公司管理相關(guān)推薦
鄂ICP備17016276號-1