浅谈计算机信息管理系统的安全防护的几点看法(一)

本论文在计算机毕业论文栏目，由论文格式网整理,转载请注明来源www.lwgsw.com,更多论文,请点论文格式范文查看

浅谈计算机信息管理系统的安全防护的几点看法

客观上，自然因素所带来及造成的安全威胁是不能避而不见的，有着非常巨大的破环力，造成的破坏结果不可预估，且非人力而能为之阻止。台风、地震、雷电、电流瞬间中断等等都可能对计算机信息管理系统造成安全问题，导致数据丢失损坏。本人有以下几点建议与方法：

一、信息系统的安防规划

（一）系统安防规划

系统的安全防御规划应遵循以下几个方面：

先进性方面：在所使用的技术和所制定的规范，应当与当前的发展形势保持一致，并且还要具有未来的前瞻性，这样就可以保证所设计得系统安防规划不会过时，不会被淘汰并且还可以进行持续的更新发展。

实用性方面：要使得安防规划能发挥一定的且重要的保护功能。各种不同的安防措施能工最大限度的发挥各自的优势，又能够相互弥补各自不足的地方。

可靠性方面：在规划各个设备需要能HA热备份或冷备份，规避单点故障风险，保障业务系统的可靠不间断运行。

可操作性方面：制定较强针对性的和可操作性的技术保障规划，做好A、B、C等级的防护应急方案。

可扩展性方面：在做的安防规划，要能够具有非常好的扩展性，要不断适应新的不可预知的安全环境的改变。

（二）系统组成结构加密规划

系统组成结构的加密方式主要采取系统数据库加密方式、信息传输加密方式、Client端加密方式。

系统数据库加密方式：首先是将数据在现在的内存中进行加密，这样就不容易识别出数据库中的数据依存的相互关系，其次系统就进一步把加密的数据放到数据库保存起来，在数据需要用到的时候再进行逆向解密读取。

信息传输加密方式：为保障数据的安全一致性，对所有访问数据库的行为，数据都必须再加密以后才能进行传输。并且做到对每一次的数据传输都进行加密，这样就可以防止数据在传输的过程中被伪造或篡改。

Client端加密方式：为了实现在传输过程中的数据安全性。这种加密就需要是在Client端完成对数据的加密、解密。

图1 双机高可用架构

（三）安全优化机制

在系统安装机制中，明确规定对服务器操作系统选择为LINUX系统或UNIX系统。删除系统中不适用的用户和组。确认程序或服务用户不能用shell进行登陆，如：ftp等。就需要让用户所设置的密码在一定的时间后必须进行修改，并且还要让用户所设置的密码满足一定的复杂度。限制用户可以查看所记录的历史命令的条数。还需要设置无操作的时间达到时，终端能工进行自动注销。

在LINUX系统或UNIX系统服务中，用户不能直接使用root用户进行登陆，可以使用SU命令进行切换或执行命令。

对文件和文件系统分区进行合理规划，如/boot、/home、/opt等进行单行分区。禁止执行挂载的set位程序、二进制程序，锁定无需更改的系统文件。

首页上一页 1 2 下一页尾页 1/2/2


上一篇：计算机辅助审计技术研究	下一篇：基于WEB的通用考试系统设计与实现

Tags：计算机信息管理系统安全防护看法

【收藏】【返回顶部】