談?chuàng)P州供電公司信息網(wǎng)絡的安全規(guī)劃與建設

2013-12-03 16:23:25 電力信息化　點擊量：評論 (0)

摘要：通過對揚州供電公司信息網(wǎng)絡安全管理現(xiàn)狀的分析，找到目前公司存在的信息網(wǎng)絡安全管理缺陷，提出信息網(wǎng)絡安全管理的總體構想，并分析構成信息網(wǎng)絡安全的物理安全、鏈路安全、網(wǎng)絡安全、系統(tǒng)安全、信息安

的任務。如何保證和加強數(shù)據(jù)庫系統(tǒng)的安全性和保密性，對于信息網(wǎng)絡承載的各種關鍵業(yè)務的正常和安全運行至關重要。

可將數(shù)據(jù)庫系統(tǒng)分成兩個部分：一部分是數(shù)據(jù)庫，它按照一定的方式存取各業(yè)務數(shù)據(jù)；另一部分是數(shù)據(jù)庫管理系統(tǒng)（DBMS），它為用戶及應用程序提供數(shù)據(jù)訪問，同時對數(shù)據(jù)庫進行管理，維護等多種功能。

1、數(shù)據(jù)庫系統(tǒng)安全的幾個方面

（1）保障業(yè)務數(shù)據(jù)庫系統(tǒng)的保密性：

通?？梢圆扇∪缦孪鄳拇胧?/span>

數(shù)據(jù)庫系統(tǒng)的用戶身份識別：保證每個用戶是合法的，且是可以識別的；

數(shù)據(jù)庫系統(tǒng)的訪問控制：控制主體對客體的訪問，拒絕非授權訪問，防止信息泄露；

統(tǒng)計數(shù)據(jù)庫對推理攻擊的防范：數(shù)據(jù)庫中存放的數(shù)據(jù)往往具有統(tǒng)計意義，入侵者往往利用已經(jīng)公開的，安全級別相對低的數(shù)據(jù)來推斷出安全級別高的機密信息；

數(shù)據(jù)庫系統(tǒng)的可審計性：即對非法用戶的入侵行為及信息的泄露與破壞的情況能夠跟蹤審計；

防止數(shù)據(jù)庫系統(tǒng)中隱蔽信道的攻擊；

（2）保障業(yè)務數(shù)據(jù)庫系統(tǒng)的完整性：

通常有以下幾個方面：

數(shù)據(jù)庫系統(tǒng)的物理完整性；

數(shù)據(jù)庫系統(tǒng)的邏輯完整性；

數(shù)據(jù)庫系統(tǒng)的元素完整性；

（3）保障業(yè)務數(shù)據(jù)庫系統(tǒng)的可用性。它需要保障數(shù)據(jù)庫系統(tǒng)資源可以存儲，易于使用，方便操作，界面友好等。

2、建立一整套的數(shù)據(jù)庫安全框架：

（1）用戶分類：不同類型的用戶應該授予不同的數(shù)據(jù)庫訪問和管理權限。比如：數(shù)據(jù)庫系統(tǒng)登陸權限，資源管理權限，數(shù)據(jù)庫管理員權限，遠程訪問權限等。

（2）數(shù)據(jù)分類：每類用戶能夠使用的數(shù)據(jù)庫是不同的，需要進行數(shù)據(jù)庫分類，使不同的用戶訪問不同的數(shù)據(jù)庫系統(tǒng)。

（3）審計功能：數(shù)據(jù)庫管理系統(tǒng)（DBMS）提供審計功能，它對維護數(shù)據(jù)庫的安全十分重要，它用來監(jiān)視各用戶對數(shù)據(jù)庫施加的動作?？梢酝ㄟ^用戶審計和系統(tǒng)審計兩種方式來發(fā)現(xiàn)數(shù)據(jù)庫使用過程中出現(xiàn)的問題，從而找到安全隱患。

（4）對于非常機密的數(shù)據(jù)，應以專門的形式存儲、傳送數(shù)據(jù)。

（5）數(shù)據(jù)庫備份與恢復：因為數(shù)據(jù)在存儲，傳輸過程中可能出現(xiàn)故障，同時計算機系統(tǒng)本身也可能發(fā)生一些意料之外的事情，如果沒有事先采取數(shù)據(jù)備份措施，將會導致慘重的損失。

5．3、病毒防范

保護當今各種網(wǎng)絡免受愈演愈烈的計算機病毒威脅已不是一件簡單的事情。研究表明，病毒比其他安全威脅造成的經(jīng)濟損失都大的多。因此迫切需要單一、集中的解決方案。

其目標是：從桌面到整個信息網(wǎng)絡系統(tǒng)，優(yōu)化系統(tǒng)性能、解決及預防問題、執(zhí)行正常的管理工作、保護信息資源免受攻擊和危害、降低成本并