7信息系統(tǒng)防護(hù)【論信息系統(tǒng)中關(guān)鍵數(shù)據(jù)的深度防護(hù)】-文庫(kù)吧資料
2024-09-26 01:18本頁(yè)面
【正文】 問數(shù)據(jù)庫(kù)，確保數(shù)據(jù)安全。 在應(yīng)用服務(wù)器區(qū)和數(shù)據(jù)庫(kù)區(qū)部署第二道防火墻（圖2中的防火墻2），因?yàn)閿?shù)據(jù)庫(kù)區(qū)存儲(chǔ)的都是關(guān)鍵數(shù)據(jù)，所以它是整個(gè)信息系統(tǒng)的核心。專業(yè)服務(wù)如財(cái)務(wù)、生產(chǎn)、營(yíng)銷等應(yīng)用服務(wù)等，該類型服務(wù)是局限在某類專業(yè)人員范圍內(nèi)使用的，用戶不多，因此防火墻1設(shè)置策略：只有專業(yè)用戶終端的ip地址通過特定的端口才可以訪問對(duì)應(yīng)的專業(yè)服務(wù)。公共服務(wù)是為所有終端提供服務(wù)的，比如dns服務(wù)、全局性的服務(wù)、網(wǎng)絡(luò)版殺毒軟件分發(fā)、辦公系統(tǒng)服務(wù)等，此類服務(wù)幾乎所有終端都會(huì)使用，所以對(duì)此類服務(wù)進(jìn)行端口控制，不進(jìn)行ip限制。在客戶終端區(qū)和應(yīng)用服務(wù)器區(qū)之間部署第一道防火墻和入侵防御系統(tǒng)ips（圖2中的防火墻1和ips）。根據(jù)數(shù)據(jù)的需要，可以實(shí)現(xiàn)數(shù)據(jù)文件容災(zāi)、數(shù)據(jù)庫(kù)容災(zāi)、存儲(chǔ)網(wǎng)絡(luò)層數(shù)據(jù)容災(zāi)、數(shù)據(jù)卷容災(zāi)、磁盤陣列級(jí)數(shù)據(jù)容災(zāi)等功能。常見容災(zāi)系統(tǒng)按業(yè)務(wù)系統(tǒng)不同、所要求的rto和rpo不同，可分為介質(zhì)容災(zāi)、遠(yuǎn)程備份容災(zāi)、數(shù)據(jù)容災(zāi)和應(yīng)用容災(zāi)等四種類型（本文只討論數(shù)據(jù)容災(zāi)）。網(wǎng)絡(luò)存儲(chǔ)備份管理系統(tǒng)可以對(duì)整個(gè)網(wǎng)絡(luò)的數(shù)據(jù)進(jìn)行備份管理，系統(tǒng)管理員可對(duì)全網(wǎng)的備份策略進(jìn)行統(tǒng)一管理，備份服務(wù)器可以監(jiān)控所有機(jī)器的備份作業(yè)，也可以修改備份策略，并可即時(shí)瀏覽所有目錄。 數(shù)據(jù)備份是一種十分重要的數(shù)據(jù)安全策略，通過備份軟件把數(shù)據(jù)備份到磁帶設(shè)備或是其它設(shè)備上，在原始數(shù)據(jù)丟失或遭到破壞的情況下，利用備份數(shù)據(jù)把原始數(shù)據(jù)恢復(fù)出來(lái)，使系統(tǒng)能夠正常工作。 2關(guān)鍵數(shù)據(jù)深度防護(hù)體系的構(gòu)成 構(gòu)建關(guān)鍵數(shù)據(jù)的深度防護(hù)體系需要從以下3方面來(lái)解決：
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1