建站
咨詢
售后
建站咨詢
新聞中心
隨著數(shù)字化時(shí)代的到來，數(shù)據(jù)庫(kù)作為數(shù)據(jù)存儲(chǔ)和管理的核心工具，扮演著越來越重要的角色。數(shù)據(jù)對(duì)于企業(yè)和組織的價(jià)值越來越高，而數(shù)據(jù)庫(kù)中存儲(chǔ)的重要信息也越來越多。但是，關(guān)于數(shù)據(jù)庫(kù)安全的討論卻不像標(biāo)準(zhǔn)的網(wǎng)絡(luò)安全那么廣泛和深入。在這種情況下，提出一種數(shù)據(jù)庫(kù)安全模型來保護(hù)重要信息的完整性和保密性變得尤為重要。
成都創(chuàng)新互聯(lián)公司于2013年創(chuàng)立，先為高唐等服務(wù)建站，高唐等地企業(yè)，進(jìn)行企業(yè)商務(wù)咨詢服務(wù)。為高唐企業(yè)網(wǎng)站制作PC+手機(jī)+微官網(wǎng)三網(wǎng)同步一站式服務(wù)解決您的所有建站問題。
一、介紹數(shù)據(jù)庫(kù)安全模型
數(shù)據(jù)庫(kù)安全模型是指為保護(hù)數(shù)據(jù)庫(kù)中的數(shù)據(jù)而制定的策略、規(guī)則和控制措施，主要為維護(hù)數(shù)據(jù)庫(kù)的機(jī)密性、完整性和可用性，防止外部攻擊和內(nèi)部破壞，以確保關(guān)鍵數(shù)據(jù)的安全和保密性。通俗地說，數(shù)據(jù)庫(kù)安全模型就是指對(duì)數(shù)據(jù)庫(kù)設(shè)計(jì)和管理的操作，以確保數(shù)據(jù)不被非授權(quán)人員讀取、更改和銷毀。
二、數(shù)據(jù)庫(kù)安全模型的要素
安全模型是指建立在數(shù)據(jù)庫(kù)中的防御措施和安全策略，可以從以下幾個(gè)方面來考慮：
1. 數(shù)據(jù)庫(kù)的安全訪問控制
在數(shù)據(jù)庫(kù)中設(shè)置不同用戶的權(quán)限和角色，控制用戶對(duì)數(shù)據(jù)庫(kù)的訪問和操作，從而防止非授權(quán)用戶的訪問和攻擊。例如，數(shù)據(jù)庫(kù)中的管理員可以通過配置用戶的權(quán)限，限制用戶對(duì)敏感數(shù)據(jù)的訪問，只允許其訪問適當(dāng)?shù)臄?shù)據(jù)。
2. 日志審計(jì)和監(jiān)控
數(shù)據(jù)庫(kù)的日志記錄功能可以記錄所有的數(shù)據(jù)庫(kù)操作信息，并記錄每個(gè)用戶的訪問記錄，以判斷是否存在異常行為。監(jiān)控?cái)?shù)據(jù)庫(kù)的操作，以及對(duì)數(shù)據(jù)庫(kù)的更改進(jìn)行審計(jì)和歷史數(shù)據(jù)追蹤，有助于及時(shí)發(fā)現(xiàn)和防止異常和惡意行為。
3. 數(shù)據(jù)庫(kù)備份和恢復(fù)
在數(shù)據(jù)庫(kù)中備份緊急數(shù)據(jù)和恢復(fù)失效數(shù)據(jù)是極其重要的。在數(shù)據(jù)庫(kù)備份之前，應(yīng)該定期進(jìn)行完整性檢查和錯(cuò)誤修復(fù)，以確保數(shù)據(jù)的安全性。并且，有必要定期測(cè)試和恢復(fù)系統(tǒng)的備份，以確保備份能夠成功恢復(fù)所有數(shù)據(jù)。
4. 數(shù)據(jù)庫(kù)的物理安全
數(shù)據(jù)庫(kù)的物理安全指的是防止不受授權(quán)的人員進(jìn)入數(shù)據(jù)庫(kù)，如通過密鑰訪問數(shù)據(jù)庫(kù)、使用傳感器監(jiān)控物理環(huán)境等等。此外，也可以在數(shù)據(jù)庫(kù)的存儲(chǔ)設(shè)備上加密敏感數(shù)據(jù)，以保護(hù)他們不被竊取。
三、如何制定一個(gè)完善的數(shù)據(jù)庫(kù)安全模型
對(duì)于任何一個(gè)企業(yè)和組織來說，制定一個(gè)完善的數(shù)據(jù)庫(kù)安全模型是非常必要的。制定一個(gè)有效的數(shù)據(jù)庫(kù)安全模型可能涉及到以下幾個(gè)步驟：
1. 風(fēng)險(xiǎn)評(píng)估
需要進(jìn)行數(shù)據(jù)庫(kù)的風(fēng)險(xiǎn)評(píng)估，以了解可能存在的風(fēng)險(xiǎn)和安全問題。風(fēng)險(xiǎn)評(píng)估的目的是確定可能發(fā)生的威脅，確定評(píng)估過程中發(fā)現(xiàn)的弱點(diǎn)，并建議相應(yīng)的安全解決方案。
2. 確定安全策略
在風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)上，需要確定適合企業(yè)和組織的安全策略。該策略應(yīng)該包括對(duì)數(shù)據(jù)庫(kù)中敏感數(shù)據(jù)的保護(hù)、操作員的授權(quán)、訪問控制、數(shù)據(jù)生成等方面的覆蓋。
3. 部署數(shù)據(jù)庫(kù)安全技術(shù)
根據(jù)安全策略中的安全需求和數(shù)據(jù)庫(kù)的技術(shù)特性，需要對(duì)數(shù)據(jù)庫(kù)進(jìn)行相應(yīng)的保護(hù)措施。例如，應(yīng)該定義數(shù)據(jù)庫(kù)中所有用戶的身份和權(quán)限，設(shè)置有效的密碼策略，確保數(shù)據(jù)庫(kù)軟件及其維護(hù)工具的版本更新。
4. 建立安全固化流程
數(shù)據(jù)庫(kù)的安全固化流程是指應(yīng)該在每次部署和配置數(shù)據(jù)庫(kù)時(shí)都執(zhí)行的標(biāo)準(zhǔn)操作。安全固化流程應(yīng)該包括創(chuàng)建管理員賬戶、設(shè)置密碼及分鐘安全控制等，確保數(shù)據(jù)庫(kù)的穩(wěn)定性和安全性。
四、數(shù)據(jù)庫(kù)安全模型的挑戰(zhàn)及未來趨勢(shì)
隨著云計(jì)算的發(fā)展，數(shù)據(jù)庫(kù)的安全性面臨著新的挑戰(zhàn)。因此，數(shù)據(jù)庫(kù)安全模型也在不斷地發(fā)展和優(yōu)化。由于云環(huán)境下的數(shù)據(jù)安全性，尤其是私有云的安全性問題,相較于傳統(tǒng)的數(shù)據(jù)中心環(huán)境，更為突出。未來的數(shù)據(jù)庫(kù)安全模型，則需要更加關(guān)注云端數(shù)據(jù)安全和對(duì)設(shè)備和存儲(chǔ)環(huán)境進(jìn)行加密和保護(hù)。
綜上所述，數(shù)據(jù)庫(kù)安全模型是保護(hù)企業(yè)和組織重要信息不受外部攻擊和內(nèi)部破壞的關(guān)鍵，需要根據(jù)各自的需求和現(xiàn)實(shí)情況建立、完善和執(zhí)行。在整個(gè)安全模型的構(gòu)建中，企業(yè)和組織應(yīng)該按照風(fēng)險(xiǎn)評(píng)估，制定適當(dāng)?shù)陌踩呗圆?shí)施相應(yīng)的安全技術(shù)，為數(shù)據(jù)庫(kù)安全提供全面保護(hù)。
成都網(wǎng)站建設(shè)公司-創(chuàng)新互聯(lián)為您提供網(wǎng)站建設(shè)、網(wǎng)站制作、網(wǎng)頁(yè)設(shè)計(jì)及定制高端網(wǎng)站建設(shè)服務(wù)！
廣域網(wǎng)的安全模型:廣域網(wǎng)主要工作于OSI參考模型的
中國(guó)石油廣域網(wǎng)經(jīng)過第二次擴(kuò)充與提升，已經(jīng)成為全國(guó)更大的企業(yè)網(wǎng)之一，它遍布全國(guó)，又直通國(guó)外下屬企業(yè)。在這種形勢(shì)下，安全威脅更加嚴(yán)峻。 計(jì)算機(jī)信息系統(tǒng)安全是一個(gè)動(dòng)態(tài)過程。美國(guó)國(guó)際互聯(lián)網(wǎng)安全系統(tǒng)公司（ISS）對(duì)此提出P2DR模型，其關(guān)鍵是Policy（策略）、Protection（防護(hù)）、Detection（檢測(cè)）和Response（響應(yīng)）四方面。按照P2DR的觀點(diǎn)，完整的動(dòng)態(tài)安全體系需要防護(hù)措施（如網(wǎng)絡(luò)或單機(jī)防火墻、文件加密、身份認(rèn)證、操作系統(tǒng)訪問控制、數(shù)據(jù)庫(kù)系統(tǒng)訪問控制等）、動(dòng)態(tài)檢測(cè)機(jī)制（入侵檢測(cè)、漏洞掃描等）、先進(jìn)的資源管理系統(tǒng)（及時(shí)發(fā)現(xiàn)問題并做出響應(yīng)）。
中國(guó)石油按照信息安全P2DR模型制定的信息安全系統(tǒng)體系結(jié)構(gòu)包括安全運(yùn)行中心、網(wǎng)絡(luò)邊界管理系統(tǒng)、網(wǎng)絡(luò)準(zhǔn)入控制、網(wǎng)絡(luò)管理系統(tǒng)、病毒監(jiān)控與升級(jí)管理系統(tǒng)、系統(tǒng)加固與監(jiān)控管理系統(tǒng)、CA認(rèn)證中心、密鑰管理與分發(fā)系統(tǒng)、數(shù)據(jù)庫(kù)防護(hù)系統(tǒng)、容災(zāi)系統(tǒng)、內(nèi)容訪問監(jiān)控系統(tǒng)和電子郵件監(jiān)控系統(tǒng)。
中國(guó)石油廣域網(wǎng)安全基礎(chǔ)設(shè)施
●防火墻系統(tǒng)
中國(guó)石油廣域網(wǎng)十分龐大，下屬單位很多，遍布全國(guó)，連通世界上很多國(guó)家的分支企業(yè)。因此需要在網(wǎng)絡(luò)各個(gè)相連處部署強(qiáng)力防火墻，確保網(wǎng)絡(luò)的安全性。另外，在區(qū)域網(wǎng)絡(luò)中心的服務(wù)器群前，加兩臺(tái)防火墻，以負(fù)載均衡方式，用千兆光纖連接到區(qū)域網(wǎng)絡(luò)中心路由器上。在兩臺(tái)防火墻都正常工作情況下，可以提供約兩倍于單臺(tái)設(shè)備的性能，即約4Gbps的防火墻吞吐量，當(dāng)一臺(tái)防火墻出現(xiàn)故障時(shí)，另一臺(tái)防火墻漏顫保證網(wǎng)絡(luò)不間斷運(yùn)行，保障服務(wù)器群的高可用性。
利用防火墻技術(shù)，能在內(nèi)外網(wǎng)之間提供安全保護(hù); 但有如下局限性: 入侵者可尋找防火墻可能敞開的后門進(jìn)行襲擊; 網(wǎng)絡(luò)結(jié)構(gòu)改變有時(shí)會(huì)造成防火墻安全策略失效，攻擊者可以繞防火墻實(shí)施攻擊; 入侵者可能來自防火墻內(nèi)部; 防火墻可能不能提供實(shí)時(shí)入侵檢測(cè)。
●入侵檢測(cè)系統(tǒng)
入侵檢測(cè)系統(tǒng)分為基于網(wǎng)絡(luò)和基于主機(jī)兩種類型?；诰W(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)對(duì)所在網(wǎng)段的IP數(shù)據(jù)包進(jìn)行分析監(jiān)測(cè)，實(shí)時(shí)發(fā)現(xiàn)和跟蹤有威脅或隱患的網(wǎng)絡(luò)行為?；谥鳈C(jī)的入侵檢測(cè)系統(tǒng)安裝在需要保護(hù)的主機(jī)上，為關(guān)鍵服務(wù)提供哪搜纖實(shí)時(shí)保護(hù)。通過監(jiān)視來自網(wǎng)絡(luò)的攻擊、非法闖入和異常進(jìn)程，能實(shí)時(shí)檢測(cè)出攻擊，并做出切斷服務(wù)、重啟服務(wù)器進(jìn)程、發(fā)出警報(bào)、記錄入侵過程等動(dòng)作。
入侵檢測(cè)在網(wǎng)絡(luò)中設(shè)置關(guān)鍵點(diǎn)，收集信息，并加以分析，查找違反安全策略的行為和遭到襲擊的跡象。它是第二道安全閘門，對(duì)內(nèi)外攻擊和誤操作提供實(shí)時(shí)保護(hù)，又不影響網(wǎng)絡(luò)性能。其具體功能如下: 監(jiān)視、分析用戶及系統(tǒng)活動(dòng); 系統(tǒng)構(gòu)造和弱點(diǎn)審計(jì); 識(shí)別已知進(jìn)攻的活動(dòng)模式并向相關(guān)人員報(bào)警; 異常行為模式的統(tǒng)計(jì)分析; 評(píng)估重要系統(tǒng)和數(shù)據(jù)文件的完整性; 操作系統(tǒng)的審計(jì)跟蹤管理，并識(shí)別用戶違反安全策略的行為。
中國(guó)石油12個(gè)區(qū)域網(wǎng)絡(luò)中心，均配備入侵檢測(cè)系統(tǒng)，監(jiān)控內(nèi)外網(wǎng)入侵行為。
●漏洞掃描系統(tǒng)
漏洞掃描是自動(dòng)檢測(cè)遠(yuǎn)端或本地主機(jī)安全脆弱點(diǎn)的技術(shù)。它查詢TCP/IP端口，并記錄目標(biāo)的響應(yīng)，收集關(guān)于某些特定項(xiàng)目的有用信息，例如正在進(jìn)行的服務(wù)、擁有這些服務(wù)的用戶是否支持不記名登錄、是否有某些網(wǎng)絡(luò)服務(wù)需要鑒別等。
漏洞掃描系統(tǒng)可安裝在便攜機(jī)中，在網(wǎng)絡(luò)比較空閑時(shí)檢測(cè)。檢測(cè)方式可本地可遠(yuǎn)程; 可臨時(shí)檢測(cè)某網(wǎng)段，也可固定檢測(cè)某網(wǎng)段，但是檢測(cè)范圍不可跨越防火墻。
●查殺病毒系統(tǒng)
中國(guó)石油網(wǎng)絡(luò)上各個(gè)李仿局域網(wǎng)普遍設(shè)立查殺病毒軟件服務(wù)器，不斷更新殺毒軟件，及時(shí)向用戶機(jī)下推最新版本殺毒軟件。大大減輕了病毒泛濫和造成的損失。
網(wǎng)絡(luò)安全策略管理
中國(guó)石油全網(wǎng)提供統(tǒng)一安全策略，各級(jí)分別部署，從而提高全網(wǎng)整體安全。
企業(yè)網(wǎng)絡(luò)安全策略分為四個(gè)方面:檢測(cè)評(píng)估、體系結(jié)構(gòu)、管理措施和網(wǎng)絡(luò)標(biāo)準(zhǔn)，并構(gòu)成動(dòng)態(tài)循環(huán)系統(tǒng)（圖1）。安全檢測(cè)與評(píng)估隨著安全標(biāo)準(zhǔn)的提高而改進(jìn)，評(píng)估結(jié)果是網(wǎng)絡(luò)體系結(jié)構(gòu)的完善的依據(jù)，安全策略管理必須隨之改進(jìn)與增強(qiáng); 技術(shù)的進(jìn)步和網(wǎng)絡(luò)安全要求的提高，促使網(wǎng)絡(luò)標(biāo)準(zhǔn)的完善與改進(jìn)。
網(wǎng)絡(luò)安全檢測(cè)與評(píng)估涉及網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)操作系統(tǒng)、應(yīng)用軟件、專業(yè)軟件、數(shù)據(jù)庫(kù)、電子商務(wù)、Web網(wǎng)站、電子郵件等。安全體系結(jié)構(gòu)涉及物理、場(chǎng)地、環(huán)境、訪問控制、數(shù)據(jù)傳輸與保存、路由控制。安全管理措施涉及網(wǎng)絡(luò)設(shè)備、軟件、密鑰。
路由器和交換機(jī)策略管理是上述安全管理措施中的重要方面。它們的策略維護(hù)通過訪問控制列表（ACL）實(shí)現(xiàn)。這種工作容易出錯(cuò)，因而應(yīng)采用專用工具軟件集中管理。所采用的管理軟件有管理設(shè)備ACL的WEB接口，通過這個(gè)接口對(duì)IP過濾列表進(jìn)行編輯及下載，簡(jiǎn)化了管理工作量，實(shí)現(xiàn)了大型網(wǎng)絡(luò)路由器和交換機(jī)上策略參數(shù)的集中管理。
分系統(tǒng)設(shè)計(jì)
除了上述基礎(chǔ)設(shè)施外，還必須有屬于“上層建筑”安全措施。這便是分系統(tǒng)設(shè)計(jì)。
●安全運(yùn)行中心
中國(guó)石油信息系統(tǒng)地域分散、規(guī)模龐大，與多個(gè)業(yè)務(wù)系統(tǒng)耦合性很強(qiáng)，如何將現(xiàn)有安全系統(tǒng)納入統(tǒng)一管理平臺(tái)，實(shí)現(xiàn)安全事件全局分析和動(dòng)態(tài)監(jiān)控，是中國(guó)石油廣域網(wǎng)面臨的主要問題。
建立安全運(yùn)行中心，實(shí)現(xiàn)對(duì)全網(wǎng)安全狀況的集中監(jiān)測(cè)、安全策略的統(tǒng)一配置管理、統(tǒng)計(jì)分析各類安全事件，并處理各種安全突發(fā)事件。安全運(yùn)行中心不僅可以將不同類型安全產(chǎn)品實(shí)現(xiàn)統(tǒng)一管理，還可以將網(wǎng)絡(luò)中不同位置、不同系統(tǒng)中單一安全事件進(jìn)行收集、過濾、關(guān)聯(lián)分析，得出網(wǎng)絡(luò)全局風(fēng)險(xiǎn)事件集，提供安全趨勢(shì)報(bào)告，并通過遠(yuǎn)程狀態(tài)監(jiān)控、遠(yuǎn)程分發(fā)、實(shí)現(xiàn)快速響應(yīng)，有效控制風(fēng)險(xiǎn)事件。
安全運(yùn)行中心功能模塊包括安全配置模塊、網(wǎng)絡(luò)監(jiān)控模塊、內(nèi)容監(jiān)管模塊、安全事件與預(yù)警模塊以及應(yīng)急響應(yīng)模塊，具體功能模塊如圖2所示。下邊介紹幾種主要功能。
?。?）安全配置管理
包括防火墻、入侵檢測(cè)、VPN等安全系統(tǒng)的安全規(guī)則、選項(xiàng)和配置，各種操作系統(tǒng)、數(shù)據(jù)庫(kù)、應(yīng)用等系統(tǒng)配置的安全設(shè)置、加固和優(yōu)化措施?？蓪?shí)現(xiàn)策略創(chuàng)建、更新、發(fā)布、學(xué)習(xí)和查詢。
?。?）網(wǎng)絡(luò)監(jiān)控
模塊可提供對(duì)網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)安全設(shè)備、網(wǎng)絡(luò)拓?fù)?、服?wù)器、應(yīng)用系統(tǒng)運(yùn)行情況的可視化監(jiān)控，確定某個(gè)安全事件是否會(huì)發(fā)生，事件類型、影響程度和范圍。預(yù)警: 對(duì)網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機(jī)系統(tǒng)、服務(wù)器、數(shù)據(jù)庫(kù)系統(tǒng)日志信息的收集、集中存儲(chǔ)、分析、管理，及時(shí)發(fā)現(xiàn)安全事件，并做出相應(yīng)預(yù)警。
?。?）內(nèi)容監(jiān)管
內(nèi)容發(fā)布監(jiān)控、內(nèi)容訪問監(jiān)控以及內(nèi)容傳播監(jiān)控。
中國(guó)石油信息安全系統(tǒng)安全運(yùn)行中心由總部、區(qū)域中心、地區(qū)公司三級(jí)結(jié)構(gòu)組成。
總部級(jí): 制定統(tǒng)一安全配置，收集所有匯總上來的數(shù)據(jù)，并對(duì)其進(jìn)行統(tǒng)一分析、管理。通過這種逐級(jí)逐層多級(jí)化模式管理，達(dá)到對(duì)信息安全全方位防御的目的。
區(qū)域中心級(jí): 執(zhí)行對(duì)管轄范圍內(nèi)所有地區(qū)公司安全運(yùn)行中心的監(jiān)控，也可監(jiān)控區(qū)域內(nèi)的網(wǎng)絡(luò)安全、主機(jī)安全、數(shù)據(jù)庫(kù)安全、應(yīng)用系統(tǒng)安全等，并向總部安全運(yùn)行中心上報(bào)相關(guān)數(shù)據(jù)。
地區(qū)公司級(jí): 部署總部的統(tǒng)一安全配置，監(jiān)控地區(qū)公司內(nèi)部網(wǎng)絡(luò)、主機(jī)、數(shù)據(jù)庫(kù)、應(yīng)用系統(tǒng)安全等，收集分析安全事件并做出及時(shí)響應(yīng)，生成分析報(bào)告，定期向區(qū)域中心匯總。
●網(wǎng)絡(luò)邊界管理系統(tǒng)
中國(guó)石油網(wǎng)絡(luò)按照其應(yīng)用性質(zhì)的不同和安全要求的不同，劃分為不同的安全域。整個(gè)網(wǎng)絡(luò)安全符合木桶原則: 更低木板決定木桶裝水量; 網(wǎng)絡(luò)安全最薄弱環(huán)節(jié)決定整個(gè)網(wǎng)絡(luò)的安全性。
由于網(wǎng)絡(luò)中不可控制的接入點(diǎn)比較多，導(dǎo)致全網(wǎng)受攻擊點(diǎn)明顯增多。通過網(wǎng)絡(luò)邊界管理系統(tǒng)可以更大限度保護(hù)內(nèi)部業(yè)務(wù)數(shù)據(jù)的安全，其中重點(diǎn)保護(hù)與Internet直接連接的區(qū)域。
按照業(yè)務(wù)不同的安全程度要求，中國(guó)石油各個(gè)企業(yè)網(wǎng)絡(luò)劃分若干安全區(qū)域:
?。?）業(yè)務(wù)區(qū)域: 企業(yè)重要信息集中在此，這里有核心數(shù)據(jù)庫(kù)，可與相關(guān)單位交換信息。
（2）生產(chǎn)區(qū)域: 主要指各煉化企業(yè)的生產(chǎn)網(wǎng)絡(luò)，實(shí)現(xiàn)生產(chǎn)在線監(jiān)控和管理信息的傳遞。
?。?）辦公區(qū)域: 各單位的辦公網(wǎng)，用戶訪問企業(yè)業(yè)務(wù)系統(tǒng)與互聯(lián)網(wǎng)、收發(fā)電子郵件等。
?。?）對(duì)外服務(wù)區(qū): 通過因特網(wǎng)對(duì)外發(fā)布信息和進(jìn)行電子商務(wù)的區(qū)域，該區(qū)域日趨重要。
（5）因特網(wǎng)接入?yún)^(qū): 因特網(wǎng)瀏覽信息、對(duì)外交流的窗口，最易受攻擊，要重點(diǎn)保護(hù)。
通過邊界管理系統(tǒng)在中國(guó)石油各局域網(wǎng)邊界實(shí)施邊界管理，在內(nèi)部部署入侵檢測(cè)系統(tǒng)實(shí)施全面安全保護(hù)，并在對(duì)外連接處和必要的部位部署防火墻進(jìn)行隔離。
通過入侵檢測(cè)系統(tǒng)和防火墻聯(lián)動(dòng)，可以對(duì)攻擊行為實(shí)時(shí)阻斷，提高安全防護(hù)的有效性。
●網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)
中國(guó)石油網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)分四部分: 策略服務(wù)器、客戶端平臺(tái)、聯(lián)動(dòng)設(shè)備和第三方服務(wù)器（圖3）。
?。?）安全策略服務(wù)器: 它是網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)的管理與控制中心，實(shí)現(xiàn)用戶管理、安全策略管理、安全狀態(tài)評(píng)估、安全聯(lián)動(dòng)控制以及安全事件審計(jì)等功能。
（2）安全客戶端平臺(tái): 它是安裝在用戶終端系統(tǒng)上的軟件，可集成各種安全產(chǎn)品插件，對(duì)用戶終端進(jìn)行身份認(rèn)證、安全狀態(tài)評(píng)估以及實(shí)施網(wǎng)絡(luò)安全策略。
?。?）安全聯(lián)動(dòng)設(shè)備: 它是企業(yè)網(wǎng)絡(luò)中安全策略的實(shí)施點(diǎn)，起到強(qiáng)制用戶準(zhǔn)入認(rèn)證、隔離不合格終端、為合法用戶提供網(wǎng)絡(luò)服務(wù)的作用。安全管理系統(tǒng)管理平臺(tái)作為安全策略服務(wù)器，提供標(biāo)準(zhǔn)協(xié)議接口，支持同交換機(jī)、路由器等各類網(wǎng)絡(luò)設(shè)備的安全聯(lián)動(dòng)。
?。?）第三方服務(wù)器: 為病毒服務(wù)器、補(bǔ)丁服務(wù)器等第三方網(wǎng)絡(luò)安全產(chǎn)品，通過安全策略的設(shè)置實(shí)施，實(shí)現(xiàn)安全產(chǎn)品功能的整合。
鏈接
中國(guó)石油廣域網(wǎng)安全設(shè)計(jì)原則
在中石油廣域網(wǎng)絡(luò)安全系統(tǒng)的設(shè)計(jì)中應(yīng)遵循以下設(shè)計(jì)原則:
●高度安全與良好性能兼顧: 安全與性能相互矛盾，安全程度越高，性能越受影響。任何事物沒有絕對(duì)安全，也不總是越安全越好。安全以投資、性能、效率的付出為代價(jià)。在安全系統(tǒng)設(shè)計(jì)中，對(duì)不同安全程度要求，采用不同安全措施，從而保證系統(tǒng)既有高度安全保障，又有良好系統(tǒng)性能。所謂高度安全，指實(shí)現(xiàn)的安全措施達(dá)到信息安全級(jí)別的要求，對(duì)關(guān)鍵信息可以再高一個(gè)級(jí)別。
●全方位、均衡性和層次性: 全方位、均衡性安全設(shè)計(jì)保證消除網(wǎng)絡(luò)中的漏洞、后門或薄弱環(huán)節(jié); 層次性設(shè)計(jì)保證當(dāng)網(wǎng)絡(luò)中某個(gè)安全屏障（如防火墻）被突破后，網(wǎng)絡(luò)仍受到其他安全措施（如第二道防火墻）的保護(hù)。
●主動(dòng)和被動(dòng)相結(jié)合: 主動(dòng)對(duì)系統(tǒng)中安全漏洞進(jìn)行檢測(cè)，及時(shí)消除安全隱患; 被動(dòng)實(shí)施安全策略，如防火墻措施、ACL措施等等。兩者完美結(jié)合，有效實(shí)現(xiàn)安全。
●切合實(shí)際: 有的放矢、行之有效，避免措施過度導(dǎo)致性能不應(yīng)有的下降。
●易于實(shí)施、管理與維護(hù)。
●可伸縮性: 系統(tǒng)必須留有多余接口，以適應(yīng)拓展需要。
●對(duì)產(chǎn)品和技術(shù)選擇系統(tǒng)六原則: 先進(jìn)性、標(biāo)準(zhǔn)性、簡(jiǎn)易性、實(shí)用性、集成性和擴(kuò)展性。
關(guān)于數(shù)據(jù)庫(kù)安全模型的介紹到此就結(jié)束了，不知道你從中找到你需要的信息了嗎 ？如果你還想了解更多這方面的信息，記得收藏關(guān)注本站。
創(chuàng)新互聯(lián)（cdcxhl.com）提供穩(wěn)定的云服務(wù)器,香港云服務(wù)器,BGP云服務(wù)器,雙線云服務(wù)器,高防云服務(wù)器,成都云服務(wù)器,服務(wù)器托管。精選鉅惠，歡迎咨詢：028-86922220。
本文題目：數(shù)據(jù)庫(kù)安全模型：保護(hù)重要信息(數(shù)據(jù)庫(kù)安全模型)
當(dāng)前網(wǎng)址：http://www.dlmjj.cn/article/ccogccp.html
