大數(shù)據(jù)平臺系統(tǒng)項目安全保障

1、大數(shù)據(jù)平臺系統(tǒng)項目 大數(shù)據(jù)平臺系統(tǒng)項目安全保障 安全保障安全是系統(tǒng)正常運行的保證。 根據(jù)本項目的業(yè)務特點和需要， 以及現(xiàn)有的網(wǎng)絡安全狀況，建立一個合理、實用、先進、可靠、綜合、統(tǒng)一的安全保障體系，確保信息安全和業(yè)務系統(tǒng)的正常運行。一、 一、 規(guī)章制度建設 規(guī)章制度建設1.1 1.1 機房管理制度 機房管理制度為保證系統(tǒng)每天 24 小時，全年 365 天不間斷運行，加強防火、防盜、防病毒等安全意識， 應該制定嚴格的機房管理制度， 以下列出

2、常見的機房管理方面的十條規(guī)定：（1）路由器、交換機和服務器以及通信設備是網(wǎng)絡的關鍵設備，須放置計算機機房內(nèi)，不得自行配置或更換，更不能挪作它用。（2）要求上機工作人員嚴格執(zhí)行機房的有關規(guī)定，嚴格遵守操作規(guī)程，嚴禁違章作業(yè)。（3）要求上機工作人員，都必須嚴格遵守機房的安全、防火制度，嚴禁煙火。不準在機房內(nèi)吸煙。嚴禁將照相機、攝像機和易燃、易爆物品帶入機房。機房工作人員要掌握防火技能， 定期檢查消防設施是否正常。 出現(xiàn)異常情況應立即報警，切

3、斷電源，用滅火設備撲救。（4）要求外來人員必須經(jīng)有關部門批準，才能進入放置服務器的機房，一般人員無故不得在機房長時間逗留。（5）要求機房值班人堅守工作崗位，不得擅離職守；下班時，值班人員要對所有計算機的電源進行細致的檢查， 該關的要切斷電源， 并檢查門窗是否關好。（6） 雙休日、 節(jié)假日， 要有專人檢查網(wǎng)絡運行情況， 如發(fā)現(xiàn)問題及時解決，并做好記錄處理，解決不了的及時報告。（7）機房內(nèi)所有設備、儀器、儀表等物品和軟件、資料要妥善保管，向

4、外計算機硬件系統(tǒng)主要涉及到各類設備的穩(wěn)定可靠性， 網(wǎng)絡級的安全主要是對各類用戶訪問的控制方法， 不使非法用戶入侵系統(tǒng)資源， 信息安全包括存貯媒體的安全存放和應急恢復，以及信息的分級管理。通過對信息內(nèi)容進行分級管理， 對不同級別的信息采取相應有效的加密措施，確保非法用戶在截取了數(shù)據(jù)的情況下，也無法讀取和識別出真正的信息。2.1 2.1 通訊網(wǎng)絡的安全屏障 通訊網(wǎng)絡的安全屏障通訊網(wǎng)絡的安全屏障一般指：? 用戶鑒別：收發(fā)雙方均要確認已識別對方

5、的真實身份；? 存取控制：設置網(wǎng)絡用戶的存取權限；? 數(shù)據(jù)安全：防止數(shù)據(jù)被非法簽收、替換、刪除；? 信息保密：防止數(shù)據(jù)被截取后造成信息泄漏；? 防否認：收發(fā)雙方都要承認收到或發(fā)過的數(shù)據(jù)；? 審計：收集登錄用戶的網(wǎng)上活動，以便事后追蹤審計；? 容錯：采用多路由選擇、斷點重發(fā)、節(jié)點雙工等。在計算機網(wǎng)絡中，最主要的安全機制就是數(shù)據(jù)安全、信息保密和存取控制。（1） 局域網(wǎng)的安全 局域網(wǎng)的安全作為內(nèi)部網(wǎng)， 其用戶群是相對穩(wěn)定和已知的， 對每類用戶

6、根據(jù)其在系統(tǒng)中的操作級別，可以授予不同的訪問權限。網(wǎng)絡用戶的操作級別可以劃分為：系統(tǒng)管理員、數(shù)據(jù)庫管理員、超級用戶、一般用戶等，一般用戶中又根據(jù)其工作性質劃分為不同的用戶組。對網(wǎng)絡中的文件、 設備等系統(tǒng)資源， 可以按照不同的操作級別規(guī)定其相應的訪問權限， 例如規(guī)定某共享文件夾對系統(tǒng)管理員是完全控制的， 對超級用戶具有只讀權限， 而對于一般用戶沒有任何權限， 那么一般用戶根本無法進入該共享文件夾。對網(wǎng)絡上的共享設備，例如打印機和繪圖儀，也