淺談計算機(jī)信息管理系統(tǒng)的安全防護(hù)的幾點看法(一)

淺談計算機(jī)信息管理系統(tǒng)的安全防護(hù)的幾點看法

客觀上，自然因素所帶來及造成的安全威脅是不能避而不見的，有著非常巨大的破環(huán)力，造成的破壞結(jié)果不可預(yù)估，且非人力而能為之阻止。臺風(fēng)、地震、雷電、電流瞬間中斷等等都可能對計算機(jī)信息管理系統(tǒng)造成安全問題，導(dǎo)致數(shù)據(jù)丟失損壞。本人有以下幾點建議與方法：

一、信息系統(tǒng)的安防規(guī)劃

（一）系統(tǒng)安防規(guī)劃

系統(tǒng)的安全防御規(guī)劃應(yīng)遵循以下幾個方面：

先進(jìn)性方面：在所使用的技術(shù)和所制定的規(guī)范，應(yīng)當(dāng)與當(dāng)前的發(fā)展形勢保持一致，并且還要具有未來的前瞻性，這樣就可以保證所設(shè)計得系統(tǒng)安防規(guī)劃不會過時，不會被淘汰并且還可以進(jìn)行持續(xù)的更新發(fā)展。

實用性方面：要使得安防規(guī)劃能發(fā)揮一定的且重要的保護(hù)功能。各種不同的安防措施能工最大限度的發(fā)揮各自的優(yōu)勢，又能夠相互彌補(bǔ)各自不足的地方。

可靠性方面：在規(guī)劃各個設(shè)備需要能HA熱備份或冷備份，規(guī)避單點故障風(fēng)險，保障業(yè)務(wù)系統(tǒng)的可靠不間斷運行。

可操作性方面：制定較強(qiáng)針對性的和可操作性的技術(shù)保障規(guī)劃，做好A、B、C等級的防護(hù)應(yīng)急方案。

可擴(kuò)展性方面：在做的安防規(guī)劃，要能夠具有非常好的擴(kuò)展性，要不斷適應(yīng)新的不可預(yù)知的安全環(huán)境的改變。

（二）系統(tǒng)組成結(jié)構(gòu)加密規(guī)劃

系統(tǒng)組成結(jié)構(gòu)的加密方式主要采取系統(tǒng)數(shù)據(jù)庫加密方式、信息傳輸加密方式、Client端加密方式。

系統(tǒng)數(shù)據(jù)庫加密方式：首先是將數(shù)據(jù)在現(xiàn)在的內(nèi)存中進(jìn)行加密，這樣就不容易識別出數(shù)據(jù)庫中的數(shù)據(jù)依存的相互關(guān)系，其次系統(tǒng)就進(jìn)一步把加密的數(shù)據(jù)放到數(shù)據(jù)庫保存起來，在數(shù)據(jù)需要用到的時候再進(jìn)行逆向解密讀取。

信息傳輸加密方式：為保障數(shù)據(jù)的安全一致性，對所有訪問數(shù)據(jù)庫的行為，數(shù)據(jù)都必須再加密以后才能進(jìn)行傳輸。并且做到對每一次的數(shù)據(jù)傳輸都進(jìn)行加密，這樣就可以防止數(shù)據(jù)在傳輸?shù)倪^程中被偽造或篡改。

Client端加密方式：為了實現(xiàn)在傳輸過程中的數(shù)據(jù)安全性。這種加密就需要是在Client端完成對數(shù)據(jù)的加密、解密。

圖1 雙機(jī)高可用架構(gòu)

（三）安全優(yōu)化機(jī)制

在系統(tǒng)安裝機(jī)制中，明確規(guī)定對服務(wù)器操作系統(tǒng)選擇為LINUX系統(tǒng)或UNIX系統(tǒng)。刪除系統(tǒng)中不適用的用戶和組。確認(rèn)程序或服務(wù)用戶不能用shell進(jìn)行登陸，如：ftp等。就需要讓用戶所設(shè)置的密碼在一定的時間后必須進(jìn)行修改，并且還要讓用戶所設(shè)置的密碼滿足一定的復(fù)雜度。限制用戶可以查看所記錄的歷史命令的條數(shù)。還需要設(shè)置無操作的時間達(dá)到時，終端能工進(jìn)行自動注銷。

在LINUX系統(tǒng)或UNIX系統(tǒng)服務(wù)中，用戶不能直接使用root用戶進(jìn)行登陸，可以使用SU命令進(jìn)行切換或執(zhí)行命令 。

對文件和文件系統(tǒng)分區(qū)進(jìn)行合理規(guī)劃，如/boot、/home、/opt等進(jìn)行單行分區(qū)。禁止執(zhí)行掛載的set位程序、二進(jìn)制程序，鎖定無需更改的系統(tǒng)文件。