!!!数据的安全备份研究.doc

数据库安全备份研究 西安公路研究所 2007年11月数据库备份的研究 随着陕西高速公路联网收费，业务上由车型收费扩展为现在的计重收费，用于存放收费业务数据的数据库安全和备份问题也日益突出。在经过两年多的运行，越来越多的运营单位认识到，数据库稳定性问题是一个不容忽视的问题。比如这样的简单例子：对于服务器及数据库产生的故障，一般维护人员及管理人员，很多情况下，不能独立和快速的恢复，对正常生产造成影响。因此我们需要一个合理的数据备份方案。 数据库是整个收费系统的核心，数据库的安全性应该更加受到重视。因此，制订合适的数据库安全备份策略，是维护数据库安全的规范，也是其指导方针，它即需要从技术上对数据进行备份，也需要从管理上进行规范。 数据安全中，安全策略主要是维护数据信息的完整性、保密性和可用性。因此，数据库的安全策略将主要围绕这三点进行，包括物理安全、访问控制、数据备份和应急响应等。这里，将以本省收费系统中采用的的SQL Server 数据库为例来说明制订其安全策略的思路。 1 研究背景 高速公路联网收费系统的建设减少了司机在路网内的停车缴费次数，提高了道路的通行能力，减少了由于停车造成的环境污染，提升了高速公路的经济效益和社会形象。 陕西省高速公路联网收费开始于2004年5月，截至目前共有200多数据服务器，随着更多路段并网收费，收费数据作为整个收费系统的核心，就必须建立一套数据安全和可靠的解决方案。 2 研究目的 本次通过对路网内数据服务器运行状况分析，通过对陕西省高速公路联网收费系统的数据生成、数据存储、数据统计方法的研究，尽可能提高原始收费数据的安全性、完整性、保密性。为以后开通路段并网收费提供一套可靠的数据安全策略。 3 全省数据库安全现状 3.1 数据库概况 陕西省高速公路联网收费系统分站级收费系统、所级管理系统、分中心级管理系统、省联网中心拆帐及划拨系统，共四级系统构成。每个系统都有自己独立的数据服务器，用于存储各自采集的收费业务基础数据，为统计分析提供依据。 1、站级服务器主要存储从收费车道采集的收费流水数据及本站内通行卡的卡库、本站内卡盒信息、卡盒的调拨，卡盒的组合，人员信息，班次信息等。 2、所级服务器主要存储从所辖各站服务器采集的收费流水数据及本所通行卡的卡库、本所内卡盒信息、卡盒的调拨，卡盒的组合，人员信息，班次信息、收费员下班录入的实际缴款数据等。 3、分中心级服务器主要存储从所辖各站服务器采集的收费流水数据及本分中心通行卡的卡库、本分中心卡盒信息、卡盒的调拨，卡盒的组合，人员信息，班次信息等。 4、联网中心服务器主要存储从所辖各站服务器采集的收费流水数据、拆帐数据，划拨数据、人员信息，班次信息等。 从以上我们可以看出只有收费数据是通过网络传输达到了分级存储，五级备份，即收费数据在收费车道、站级服务器、所级服务器、分中心服务器、联网中心服务器内都有备份。而通行卡及卡盒，人员，班次等信息只存储于本地服务器内，没有异地备份。这样当数据服务器出现故障后，恢复时就有一定的困难，需要依靠专业技术人员才能对该服务器数据进行恢复。不利于数据的快速恢复。 3.2 基础数据的内容 陕西省高速公路联网收费系统的业务数据主要分以下几种： 1、收费数据：当车辆通过收费车道时产生的收费流水数据，其内容包括收费员的操作信息，车辆的行使信息及重量信息，收费信息等。 2、通行卡及卡盒数据：系统开通运行时通过通行卡装盒入库产生的通行卡数据，卡盒数据。系统运行过程中的通行卡组合数据，收费车道的通行卡回收数据、发卡车道的发卡数据、收费员上班时的卡盒领用数据、收费员下班后的卡盒上缴数据、卡盒及通行卡的调拨数据等。 3、通行费实际缴款数据：收费员下班后录入的实际缴款信息。 4、人员数据：即各级收费管理单位在管理计算机上录入的人员编制信息，班组信息，身份卡信息。 5、班次数据：即各级收费管理单位在管理计算机上录入的上下班时间信息。 4 数据安全分析 4.1 车道数据分析 收费数据由收费车道生成，并存储与每个车道计算机的F磁盘上，以二进制文件的格式进行存储。由于收费车道的工作环境相对恶劣，夏天温度高，机柜内温度最高能达到40度以上，并且灰尘和汽车油烟容易在机柜内沉积，严重影响了车道用于存储数据的硬盘寿命。往往硬盘的损坏，造成整个车道数据的丢失。所以作为收费数据存储的第一级备份就显得非常的不可靠。 4.2 站级数据分析 站级服务器使用Windows 2000 Server版操作系统，SQL Server 2000 标准版数据库服务系统。 接收并存储车道传来的收费数据，和站级管理计算机传来的管理数据。由于采用了专业服务器，所以在可靠性和安全性上都能得到有效的保障。是整个收费系统的核心。因此陕西省高速公路联网收费系统在设计上将整个站级数据的