资源描述：
《大型信息系统的安全保障研究》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。
1、为了确保“教学点数字教育资源全覆盖”项目设备正常使用，我校做到安装、教师培训同步进行。设备安装到位后，中心校组织各学点管理人员统一到县教师进修学校进行培训，熟悉系统的使用和维护。大型信息系统的安全保障研究 摘要:文章分析了大型信息系统的安全目标,指出需要一系列保障机制。在此基础上研究了主要的大型信息系统保障机制,在一定程度上解决了网络安全的问题,对网络数据库应用、服务器管理都有重要的参考价值。 关键词:网络安全;USBKey;信息系统;防火墙 中图分类号:TP309文献标识码:A文章编号:1674-1145(XX)18-0048
2、-01 保持关键的信息资产的安全性在各领域内都是至关重要的。一些信息系统只关心功能实现,重点做网络结构、硬件配置。但网络和信息的安全保障却又是不容忽视的,不能只是购买一套防火墙、安装一套杀毒软件,需要有相应的安全管理机构和安全管理措施。尤其是对于大型信息系统,应将安全体系设计作为一个课题进行开发,为信息系统提供一个安全的环境和完整的平台,解决来自网络内、外部对网络安全造成的各种威胁。 一、信息系统安全性目标 为了充分发挥“教学点数字教育资源全覆盖”项目设备的作用，我们不仅把资源运用于课堂教学，还利用系统的特色栏目开展课外
3、活动，对学生进行安全教育、健康教育、反邪教教育等丰富学生的课余文化生活。为了确保“教学点数字教育资源全覆盖”项目设备正常使用，我校做到安装、教师培训同步进行。设备安装到位后，中心校组织各学点管理人员统一到县教师进修学校进行培训，熟悉系统的使用和维护。 系统安全技术实施目标:确保信息和信息系统的完整性、保密性、可用性、时效性、可审查性和可控性。提高员工的信息安全意识、安全专业素质以及安全管理水平。提高信息系统的可用率和灾难恢复能力,为业务的可持续性运行提供保障。实施原则:遵循国内、国际的信息安全标准及行业规范,对信息系统实行等级保护。
4、在确保信息系统性能和安全的前提下,充分利用资源,讲究实效,避免重复和盲目投资,积极采用国家法律法规允许的、成熟的先进技术和专业安全服务,运用科学的经营管理方法,降低成本,保障安全运行。 二、系统安全性建设 (一)建立多级热备系统 为满足企业系统高可用性容错业务需求,微软强力推荐用户采用WindowsServerXX企业版、SQLServerXX企业版以及ExchangeServerXX企业版来构建其业务应用与协作办公平台。由于WindowsServerXX、SQLServerXX以及ExchangeServerXX企业版
5、中内置Cluster群集功能,外加一共享磁盘柜或SAN,2台服务器就能实现群集配置,SQLServerXX与ExchangeServerXX互为热备地对外提供服务,即充分利用了服务器硬件资源,又大大提高了整个业务应用的高可用性。服务器集群的方式包括:本地端的服务器集群、城域网络的服务器集群、广域网络的服务器集群。以下分别解释这3种:为了充分发挥“教学点数字教育资源全覆盖”项目设备的作用，我们不仅把资源运用于课堂教学，还利用系统的特色栏目开展课外活动，对学生进行安全教育、健康教育、反邪教教育等丰富学生的课余文化生活。为了确保“教学点数字
6、教育资源全覆盖”项目设备正常使用，我校做到安装、教师培训同步进行。设备安装到位后，中心校组织各学点管理人员统一到县教师进修学校进行培训，熟悉系统的使用和维护。 1.本地端的服务器集群(Localcluster)是在同一建筑物里,或者同一机房系统中,多增加一组服务器系统,随时接手主服务器系统若因硬件过热当机,或其他因素的毁损,可以让另外一台次服务器系统随时上线运作。但是,这并不能算是异地灾备,因为基本上在同一栋建筑物,外一该建筑物遭地震楼塌,或者火灾等状况,主系统与次系统都是遭受同样毁损的命运。因此,这类型的服务器集群顶多只能是以防主
7、系统临时性故障而代替的接续方案,并还未做到异地灾备的机制。 2.城域网络的服务器集群(MetropolitanDisasterRecovery)。如果灾备地点在100km以内,采用远程镜射(remotemirror)成本足够,可采用铺设光纤网络的方式,将本地端的系统以“镜射”(mirror)的方式,灾备至远地端;如果灾备的两点间相距非常远,考虑到成本的缘故,采用以太网络方式,将本地端的服务器系统复杂到远地端的主服务器系统,远地端的主服务器系统会集群一份到远地端的次服务器系统。 3.广域网络的服务器集群(WideAreaDisast
8、erRecovery):这类型的服务器丛级是不同的两个局域网络,采用光纤或IP以太网络相互串连,因此,当主局域网络毁损时,另一个远地端的局域网络可以马上接手。 (二)采用动态VPN技术增加备份为了充分发挥“教学点数字教
