重大危险源信息系统的研究与实践.pdfVIP

第 5卷 第6期 中 国安 全 生 产 科 学 技 术 Vo1．5No．6 2009年 12月 JournalofSafetyScienceandTechnology Dec．2009 文章编号：1673—193X(2009)一06—0147—04 重大危险源信息系统的研究与实践 易高翔 (中国安全生产科学研究院，北京 100029) 摘 要：在重大危险源信息系统长期实践的基础上，针对SQLserver2OO0+Tomcat系统，探讨了提高系统 稳定性、保证系统安全的方法。一方面从数据设计保证系统规范合理，研究SQLserver数据性能优化， 数据库安全配置，数据库备份与 日志管理；另一方面讨论应用系统部署，通过对Tomcat服务器的外部环 境和 自身进行优化，防止了内存泄露和不稳定现象的发生，并分析Tomcat入侵途径，探讨了预防黑客攻 击的方法。这些方法在很多实践中取得了满意的效果，并对一般信息系统建设也有很强指导意义。 关键词 ：重大危险源；信息系统；信息安全 ；SQLserver；Tomcat 中图分类号：TP313．3 文献标识码：A Researchandpracticeontheinformationsystem ofmajorhazardinstallation YIGao—xiang (ChinaAcademyofSafetyScienceandTechnology，Beijing100029，China) Abstract：Onthebasisoflong-termpracticeformajorhazardinformationsystemswithSQLserver2000addTom— cat，themethodstoimprovesystem stabilityandensuresystem securitywerediscussed．Ontheonehand，thedata systemdesigntoensureareasonablestandardwasconcerned．ThedataonSQLserverperfomranceoptimizationwas researchedwhiledatabasesecurityconfigurationanddatba asebackupandlogmanagementwerealsostudied．The otherhand，thedeploymentofapplicationsystemswasanalysis．Theexternalenvironmentanditselfoptimization wereappliedtopreventmemory leakageandtheinstabilityoccurrence．Alsosometechniquestopreventhackerat— tackingwerepresentedbymeansofanalyzetheTomcatinvasionpathway．Thesemethodshaveachievedalotof practicalsatisfactoryresultsandwillbebenefittogeneralinfomr ationsystem． Keywords：majorhazardinstallation；infomrationsystem；informationsecurity；SQLserver；tomcat 产科学研究院开发的重大危险源相关应用系统，例如 引言 中石油华东分公司油气集站安全管理信息系统、新疆 重大危险源安全管理信息系统等，均采用了Tomcat 目前B