政府行业解决方案某客户典型案例

2019-03-25 12:20:58 来源：沈阳软件公司作者：沈阳软件开发

4.2云南省财政厅云南省财政厅在每台服务器上安装了数据备份软件，保证系统中正在运行的程序也可以完整举行备份，从而更周全的掩护系统和数据，为财政厅更好地为人民服务奠基了坚实的基础。

4.3保定政府保定市政府信息网服务器上安装数据备份软件，保证信息网服务器上的数据自动实时的备份，保证了数据的宁静性和准确性

4.4 沈阳服务器托管沈阳市资拓科技有限公司服务器为防止数据丢失，保证营业不中断，在机房服务器上安装数据同步备份，将数据同步之备机，保证在服务器发生故障时备用服务器继续运行保证营业不中断和数据的宁静。

4.5 四川省泸州市民众信息网泸州市人们政府民众信息网，数据遭恶意用户攻击，造成数据丢失，安装数据备份软件后，在遭恶意用户窜改时可以迅速恢复回正常状态。

五、宁静建议

针对单元基本情况提出有关数据宁静的六条建议：

5.1基础性的防护

服务器安装完整的操作系统，不要安装不需要的服务；打齐所有补丁，安装专业的杀毒软件，设置自动上网升级，实时更新最新的杀毒软件手机软件开发

；设置帐号和权限，且设置的用户尽可能的少，用户分配的权限要小心审慎，密码设置要足够难。对于MSSQL，设置分配好权限，遵照最小分配原则。建议禁用xp_cmdshell。安装网络硬件防火墙。虽然Windows Server 2003系统自带的防火墙功效还不够强盛，但建议打开，还需要安装一款优异的软件防火墙掩护。对于对互联网提供服务的服务器，软件防火墙的宁静级别设置为最高，只开放提供服务的端口，对于服务器上所有要会见网络的程序，防火墙都市给予提醒是否允许会见，将杀毒软件自动升级等有须要会见外网的程序添加到防火墙允许会见列表。那些反向毗连型的木马就会被防火墙阻止，增添系统宁静性的保障，阻碍hacker（黑客）入侵，保障系统宁静。

5.2 修补系统、软件毛病

实时更新最新毛病补丁，相识服务器系统中存在的问题，修复所有毛病，检察如mssql、server-U、论坛程序是否存在毛病，由于每一个毛病险些都是致命的，系统开了哪些服务？开了哪些端口？现在开的这些服务中有没有毛病可以被黑客应用？经常性的相识当前黑客攻击的手法和可以被使用的毛病，检查自己的系统中是否存在这些毛病。好比SQL注入毛病，许多网站都是由于这个服务器被入侵，经常去关注这些手艺。用黑客工具检测服务器操作系统，检察操作系统中是否存在毛病，发现毛病实时修补。

5.3 异地容灾

政府相关单元Web服务器对外服务器公布在公网上黑客可以很简朴的寻找到网站IP,一样平常这种网络不会有较强的防火墙防御措施，一个服务器被攻击会影响这个网络里边所有的机械不能够正常的连网，以是托管到正规的ISP机房，这种机房都具备较强的DDOS防御能力，从而最大可能的降低被攻击的可能性，机房带宽富足。

5.4 漫衍式部署

漫衍式数据库系统是物理上疏散而逻辑上集中的数据库系统，漫衍式数据库系统使用盘算机网络将地理位置疏散，而治理和控制需要将差别水平集中的多个逻辑单元（通常是集中式数据库）毗连起来，配合组成一个统一的数据库系统。因此，漫衍式数据库系统可以看成是盘算机网络与数据库系统的有机组合。

随着Internet的高速生长,网络宁静问题日益严重。漫衍式服务器架构方案可解决两方面的宁静问题，一类宁静问题是由单站点故障、网络故障等自然因素引起的，应用漫衍式服务器架构使数据库服务器与网站服务器从物理上隔离，从而制止由于网站服务器故障引起的数据库瘫痪，再配合异地备份机制可保障数据库中的数据不受攻击。另一类宁静问题来自于本机或网络上的人为攻击，即黑客攻击，现在黑客攻击网络的方式主要有窃听、重发攻击、冒充攻击、越权攻击、破译密文等，针对这类宁静隐患，漫衍式服务器架构可接纳身份验证、保密通讯、会见控制宁静手艺解决。

A 身份验证：为了防止种种冒充攻击，用户需登录到网站，再通过网站服务器登录到漫衍式数据库，在网站服务器执行真正的数据会见操作之前，要在网页服务器和数据库服务器之间举行双向身份验证，使两者之间的数据传输处于宁静通道之中。

3/4 首页上一页 1 2 3 4 下一页尾页