专网内敏感业务系统的数据共享策略 research on data sharing strategy for sensitive service systems in private networks.pdfVIP

a竹技2012年第25卷第3期 ElectronicSci． Tech．／Mar．15．2012 专网内敏感业务系统的数据共享策略 王 鑫 ，秦海龙 (1．内蒙古财经学院 网络信息中心，内蒙古 呼和浩特 010070；2．内蒙古农业大学 网络中心，内蒙古 呼和浩特 010018) 摘 要 敏感系统的数据共享，是实现高校信息化管理 中最为繁琐的环节，文中以从缴 费系统获取缴费信息为 例，论述了利用设置前置机实现一种实用、安全、高效的数据共享方案。研究表明，通过设置前置机，即保证 了系统 的安全又提高了数据交换质量。 关键词 数据复制 ；前置机 ；数据共享 中图分类号 TP393．072 文献标识码 A 文章编号 1007—7820(2012)o3—011—02 ResearchonDataSharingStrategyforSensitiveServiceSystemsinPrivateNetworks WANGxin．QINHailong (1．NetworkInformationCenter，InnerMongoliaFinanceandEconomicsCollege，Hohhot010070，China； 2．NetworkCenter，InnerMongoliaAgriculturalUniversity，Hohhot010018，China) Abstract Sh ngofdatainsensitivesystemsisacomplicatedstepintherealizationofuniversityinformationmanage— ment．Inthispaper，wetaketheacquisitionofinformationfrom thefeepaymentsystemasallexampletopresentaschemefor achievingpractical，SceUI~andefficientdatasharingthroughhtefront-endprocessor．Researchros~tsshow thatthesettingof htefront—endprocesosrbothguaranteesthesecurityof thesystem andimproveshtequaliytof dataexchnage． Keywords dataduplication；front—endprocessor；datasharing 作量，而且不能实现数据的实时更新。另一种方法则 1 问题的提 出 是通过访问策略设置数据 中心直接访 问业务系统，来 随着网络应用的发展，高校基本实现了信息化管 获取共享数据，这种方法降低了业务系统的安全性，同 理，各部门通过使用业务系统进行信息化管理，例如人 时也增加了数据中心的安全隐患和负载，而且需要共 事管理系统、财务管理系统，教务管理系统等，由于对 享的通常只是应用系统部分数据 ，因此没有必要把两 于数据安全性的要求，部分业务系统需要在 自己的专 个局的全部数据都集 中到一起 。 网内运行，外网(包括校园网)不能访 问，例如学费收 3 方案的实现与部署 缴系统只能在财务专网运行。但学校使用的众多应用 系统，需要动态获取这些系统的数据 ，例如学生注册管 介于以上的问题，分析网络结构及数据共享要求， 理系统需要获取学生缴费信息，这样在使用这些系统 考虑通过增加前置机来解决这一 问题。方案架构如 中的数据时，就需要工作人员人工导出数据 ，再把导出 图 1所示 。 的数据上传到外网服务器的指定位置，这样服务器才 能读取这些数据 ，通过数据交换为各应用系统使用 。 这些数据大部分是动态更新的，所 以这样 的实现方法