数据系统安全运维之数据安全措施.pptxVIP

数据系统安全运维之数据安全措施北京信息职业技术学院|张海建 2目录CONTENTS数据系统安全运维之数据安全措施数据安全概念数据安全措施1.2. 数据安全概念3数据系统安全运维之数据安全措施数据安全数据安全是指保护数据不会被意外或故意地泄露给未经授权的人员，以及免遭未经授权的修改或破坏。数据安全是数据系统安全保障的核心问题之一。 数据安全措施4数据系统安全运维之数据安全措施控制机制可以在系统开发阶段集成到硬件和软件中（效率最高的方法）也可以在系统开始运行时或进行维护期间添加到系统中。数据安全，通过一定的控制机制来预防事故性灾害防御重点：预防 数据安全措施5数据系统安全运维之数据安全措施容灾与数据备份身份认证数据加密监理考核重点 容灾与数据备份6数据系统安全运维之数据安全措施容灾系统由双机热备份系统构成，数据同时保存在两个物理距离相对较远的系统中，一个系统由于意外灾难而停止工作时，另外一个系统将工作接管高可用群集系统是为了解决由于网络故障、应用程序错误、存储设备和服务器损坏等因素引起的系统停止服务问题。智能存储系统不仅仅是外置阵列系统，还具有很多独特的功能，在进行数据备份、数据采集、数据挖掘和灾害恢复时不会影响业务系统的连续性。备份系统是软硬件集成在一起的系统，包括备份软件、备份客户机、备份服务器和自动磁带库四部分，是信息安全的重要组成部分，应与网络建设同期实施。容灾系统高可用群集系统智能存储系统备份系统 7数据系统安全运维之数据安全措施身份认证身份认证目标入网访问控制权限控制身份认证的主要目标是检验身份，即确定合法用户的身份和权限，识别假冒他人身份的用户。认证系统可以与授权系统配合使用，在用户的身份通过认证后，根据其具有的授权来限制其操作行为。 身份认证8数据系统安全运维之数据安全措施入网访问控制为网络访问提供了第一层访问控制，限制未经授权的用户访问部分或整个数据系统。入网访问控制网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。控制用户和用户组访问和资源权限控制0102 9数据加密验证身份（确定合法发送方和接收方的身份）控制（防止更改交易或信息）保护隐私（防止监听）加密是实现数据存储和传输必威体育官网网址的一种重要手段实现以下3个目的数据系统安全运维之数据安全措施 10数据系统安全运维之数据安全措施数据加密双方具有共享的密钥，只有在双方都知道密钥的情况才能使用，通常应用于孤立的环境之中。优点：加密／解密速度快，算法易实现，安全性好缺点：密钥长度短，密码空间小，“穷举”方式进攻的代价小对称密钥加密非对称密钥加密也称为公开密钥加密，密钥是由私有密钥组成的密钥对，用私有密钥进行加密，利用公开密钥可以进行解密。公开密钥无须必威体育官网网址，可以公开传播私有密钥必须必威体育官网网址，丢失时需要报告鉴定中心及数据库 11数据系统安全运维之数据安全措施监理考核重点首先要保证相关制度的制定与宣传贯彻，让所有运维操作人员的安全意识和警觉性足够高最后要建立复核制度，监理人员与其他运维管理者应定期对数据运维工作进行复核性检查其次要制定规范操作、严谨的流程与适度的权限，尽可能避免有机会发生人为数据安全事件，即使发生也要把危害降到最低数据系统中数据是最核心的内容，它的安全管理是建立在基础环境安全、应用系统安全的前提下的，如果保证了基础环境和应用系统的安全，唯一能影响数据安全的因素就是主观人为因素。 总结数据安全概念数据安全措施容灾与数据备份相关系统数据加密实现的目的对称/非对称密钥加密特点12数据系统安全运维之数据安全措施