信息系統(tǒng)軟件安全設(shè)計(jì)(參考版)
2025-07-02 21:24本頁(yè)面
【正文】 。 數(shù)據(jù)庫(kù)資源競(jìng)爭(zhēng)包括數(shù)據(jù)塊競(jìng)爭(zhēng)，Latch Contention，Redo Log競(jìng)爭(zhēng)，鎖競(jìng)爭(zhēng)等。 SGA區(qū)使用包括Database buffer Cache，Dictionary Cache，Library Cache和Redo Log Buffer Cache。 數(shù)據(jù)庫(kù)進(jìn)程的監(jiān)控:監(jiān)控?cái)?shù)據(jù)庫(kù)進(jìn)程的狀態(tài)，在數(shù)據(jù)庫(kù)進(jìn)程關(guān)閉時(shí)，給出嚴(yán)重警告。當(dāng)一個(gè)數(shù)據(jù)庫(kù)的日志文件滿了以后，對(duì)此數(shù)據(jù)庫(kù)的任何操作都不能進(jìn)行。 事物日志空間的使用情況:事物日志文件是數(shù)據(jù)庫(kù)對(duì)每一個(gè)數(shù)據(jù)庫(kù)所發(fā)生事務(wù)的記錄。 數(shù)據(jù)庫(kù)文件系統(tǒng)監(jiān)控:對(duì)數(shù)據(jù)庫(kù)設(shè)備或其敏感文件所在的文件系統(tǒng)進(jìn)行監(jiān)控。 數(shù)據(jù)庫(kù)可用性監(jiān)控:監(jiān)控?cái)?shù)據(jù)庫(kù)引擎的關(guān)鍵參數(shù)：數(shù)據(jù)庫(kù)系統(tǒng)設(shè)計(jì)的文件存儲(chǔ)空間、系統(tǒng)資源的使用率、配置情況、數(shù)據(jù)庫(kù)當(dāng)前的各種鎖資源情況、監(jiān)控?cái)?shù)據(jù)庫(kù)進(jìn)程的狀態(tài)、進(jìn)程所占內(nèi)存空間等。3. 數(shù)據(jù)庫(kù)監(jiān)控 數(shù)據(jù)庫(kù)的良好運(yùn)行對(duì)數(shù)據(jù)中心系統(tǒng)來(lái)說(shuō)，更有著至關(guān)重要的作用。零停機(jī)時(shí)間備份與恢復(fù)方案為關(guān)鍵業(yè)務(wù)應(yīng)用和數(shù)據(jù)庫(kù)提供了安全的自動(dòng)實(shí)時(shí)備份，在備份進(jìn)行過(guò)程中，應(yīng)用將保持不間斷運(yùn)行，而且性能絲毫不受影響，有效地保護(hù)數(shù)據(jù)，無(wú)論出現(xiàn)何種災(zāi)難，至少能有效地恢復(fù)數(shù)據(jù)；極大降低業(yè)務(wù)在備份操作時(shí)性能的下降，保證業(yè)務(wù)系統(tǒng)的7x24小時(shí)運(yùn)轉(zhuǎn)。2. 備份和恢復(fù)采取兩地三中心的方式，建立異地災(zāi)難備份中心，配備災(zāi)難恢復(fù)所需的通信線路、網(wǎng)絡(luò)設(shè)備和數(shù)據(jù)處理設(shè)備，實(shí)現(xiàn)業(yè)務(wù)應(yīng)用的實(shí)時(shí)無(wú)縫切換；本地第二中心實(shí)具有時(shí)備份功能，利用通信網(wǎng)絡(luò)將數(shù)據(jù)實(shí)時(shí)備份至災(zāi)難備份中心；數(shù)據(jù)本地備份與恢復(fù)功能，增量數(shù)據(jù)每日備份，增量備份保存兩個(gè)版本，每個(gè)備份保存兩個(gè)全備周期；完全數(shù)據(jù)備份每周一次，備份介質(zhì)場(chǎng)外存放，數(shù)據(jù)庫(kù)的完整備份保存2個(gè)版本，每個(gè)備份保存兩個(gè)備份周，備份網(wǎng)絡(luò)采用冗余技術(shù)設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，避免存在網(wǎng)絡(luò)單點(diǎn)故障；加強(qiáng)主要網(wǎng)絡(luò)設(shè)備、通信線路和數(shù)據(jù)處理系統(tǒng)的硬件冗余，保證系統(tǒng)的高可用性。采用對(duì)數(shù)據(jù)的保密和安全要求極為嚴(yán)格，因此除了在數(shù)據(jù)通過(guò)網(wǎng)絡(luò)傳輸過(guò)程的保密和安全采取有效措施外，還要對(duì)數(shù)據(jù)庫(kù)中的靜態(tài)數(shù)據(jù)（如賬號(hào)、密碼、簽名信息和財(cái)務(wù)數(shù)據(jù)等）和系統(tǒng)配置信息等核心數(shù)據(jù)進(jìn)行加密，在顯示時(shí)通過(guò)用戶程序進(jìn)行解密。交換層面上的安全：采用加密以及用戶身份認(rèn)證機(jī)制。網(wǎng)絡(luò)層面上的安全：對(duì)主機(jī)進(jìn)行IP地址的訪問(wèn)列表限制，細(xì)化到每個(gè)協(xié)議的資料包程度。在數(shù)據(jù)交換的過(guò)程中，嚴(yán)格的加密機(jī)制以及用戶身份驗(yàn)證機(jī)制保證數(shù)據(jù)交換的安全。數(shù)據(jù)傳輸?shù)耐暾酝ㄟ^(guò)數(shù)字簽名的方式來(lái)實(shí)現(xiàn)，數(shù)據(jù)的發(fā)送方在發(fā)送數(shù)據(jù)的同時(shí)利用單向的不可逆加密算法Hash函數(shù)或者其它信息文摘算法計(jì)算出所傳輸數(shù)據(jù)的消息文摘，并把該消息文摘作為數(shù)字簽名隨數(shù)據(jù)一同發(fā)送。加密密鑰對(duì)在密鑰管理中心產(chǎn)生，由密鑰管理中心負(fù)責(zé)密鑰的生成、存儲(chǔ)、備份、恢復(fù)等密鑰管理工作，簽名密鑰對(duì)在USBKey硬件設(shè)備內(nèi)產(chǎn)生，私鑰不會(huì)讀出硬件，私鑰通常是以加密文件的方式存在，文件加密的標(biāo)準(zhǔn)采用PKCS5等規(guī)范，CA中心不會(huì)有用戶的私鑰，因此能夠?qū)崿F(xiàn)抗抵賴性6. 資源控制當(dāng)系統(tǒng)中的通信雙方中的一方在5分鐘未作任何響應(yīng)，另一方自動(dòng)結(jié)束會(huì)話；對(duì)系統(tǒng)的最大并發(fā)會(huì)話連接數(shù)進(jìn)行限制，可以手工參數(shù)配置；禁止單個(gè)帳戶的多重并發(fā)會(huì)話。 Passwd2=calcSHA1(timestamp + passwordDB) 判斷用戶提交的Passwd1 和運(yùn)算出來(lái)的 Passwd2 是否相等，如果相等，就認(rèn)為登陸成功5. 抗抵賴在請(qǐng)求的情況下保留USBKey數(shù)據(jù)原發(fā)者原發(fā)證據(jù)信息；在請(qǐng)求的情況下保留USBKey數(shù)據(jù)接收者接收證據(jù)信息。 使用用戶登陸策略判斷登陸請(qǐng)求是否合法。用戶在登陸頁(yè)面中手工輸入用戶名和密碼，單擊“登陸”的時(shí)候，利用javascript將網(wǎng)頁(yè)用戶輸入的Password結(jié)合時(shí)間戳timestamp進(jìn)行hash運(yùn)算。在通信雙方建立連接之前，應(yīng)用系統(tǒng)利用密碼機(jī)技術(shù)進(jìn)行會(huì)話初始化驗(yàn)證；對(duì)通信過(guò)程中的整個(gè)報(bào)文或會(huì)話過(guò)程進(jìn)行加密。設(shè)計(jì)統(tǒng)一的Apache或者IIS的錯(cuò)誤頁(yè)面，來(lái)替換現(xiàn)在的401 403 40
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1