《软件系统应急方案》由会员分享,可在线阅读,更多相关《软件系统应急方案(3页珍藏版)》请在金锄头文库上搜索。
1、系统应急方案安全/风险分析及应对措施1. 面临的主要风险:1)内部员工管理不善造成的数据、程序外泄的风险。2)系统运行的设备故障/损害的风险。3)操作系统存在漏洞给黑客入侵的风险。4)程序代码有问题造成系统不稳定,死锁的风险。2. 安全风险应对措施:1)管理层安全分析及对策信息安全是一个管理和技术结合的问题。就信息安全而言,管理与技术的关 系就如同人与武器的关系一样。一个严密、完整的管理体制,不但可以最大限度 的在确保信息安全的前提下实现信息资源共享,而且可以弥补能否正常高效地运 行,很大程度上取决于是都发挥了它的最大功效,这依赖于系统的管理策略。管 理层的安全需求分析就是研究为了保证系统的安
2、全,应该建立一个怎样的管理体 制。具体来讲,就是成立什么样的管理机制或部门;负责什么任务;完成什么功 能;遵循什么原则;达到什么要求。2)物理层安全及对策物理层的安全就是保证实体财产的安全。实体安全就是信息网络的安全的底 层安全,也是保证上层安全的基础。物理层的安全需求分析就是根据单位的实际 情况,确定单位个实体财产的安全级别,需要什么程度的安全防护;达到什么样 的安全目标。根据物理层安全需求及节能监管系统的实际情况,服务器全部采用高端服务 器,服务器本身就是高稳定性、可靠性的。并且所有服务器都在专用机房,需要 有拥有严格的机器上架下架流程,进出机房维护流程,所以在物理层上系统是非 常安全的。
3、3)系统层安全分析及对策操作系统是信息网络系统的基础平台,它的安全也是保证上层安全的基础。 系统层的安全需求分析就是研究为保证安全,应该要求操作平台达到什么样的安 全级别;为达到所要求的级别,应该选用什么样的操作系统;如何使用、管理、 配置操作系统。根据系统层安全需求Linux,它是世界最稳定的操作系统之一,属于unix操作 系统,它的稳定性和安全性已经被全球公认。4)网络层安全分析及对策:网络层是Internet的核心,是为上层应用提供网络传输的基础们也是局域 网和广域网连接的接口。因此,针对网络层的攻击和破坏很多。现在经常采取的 安全防护措施是在网络的边界上,通过使用防火墙的IP过滤和应用
4、代理等功能 来实现连接。一种简单有效的方法是在路由器上再用IP过滤技术,由硬件实现, 效率相当高。对于网络层的所传输的数据的保护可以采用加密技术来实现,新一 代的安全网络协议正在设计和实现阶段。5)应用层安全分析及对策:应用层是网络分层结构的最上层,是用户直接接触的部分。由于基于网络的 应用很多,所以存在的安全问题也很多,相应的安全防护技术也很多,需要根据 实际情况来衡量对它们的需求程度。根据应用层安全需求节能平台采用:1)对关键服务如Oracle数据库、实时服务器、Web服务器、APP服务器、 消息服务器实施磁盘阵列方案和双机热备份方案,使服务持续安全运行。2)程序完全自行开发,在上线之前需
5、经过一系列全面严格的测试:功能、 性能、安全、压力等,保证在线系统的安全可靠。3)自行开发软件对注册用户的信息进行验证,做到不可抵赖,防止欺诈的 发生。4)交易信息需要有专门的部门进行审核,对于用户交易过程必须在应用层 全程跟踪,对账户随时可以做出可控处理。系统定期进行财务对账,确保财务数 据的准确无误。应用曾作为网络分层模型的最后一层是应用层,是最难保护的一层。因为在 该层TCP/IP应用程序几乎是可无限制地执行的,实际上是没有办法保护所有的 应用层上的程序的。但所有的应用层上的程序都有一些共性。唯一的限制就是主 机上可以有多少个端口来通信.因为大约有130000个应用程序,可以用于TCP/IP 之上,所以保护网络上的每一个应用程序是不太可能的,所有只允许一些特殊的 应用程序能通过网络进行通信是一个不错的方法。