基于教务系统的安全管理与解决方案.docVIP

基于教务系统的安全管理与解决方案 　　摘要:教务管理系统是数字化校园建设的一个重要部分,其数据安全是一个重要的课题。该文通过设计一套完整的方案,运用先进的信息技术,来确保教务系统数据的安全与完整,提出规范的管理方案。为数字化校园的核心数据提供安全保障策略。 　　关键词:教务管理系统;数据安全;数字化校园 　　中图分类号:TP309文献标识码:A文章编号:1009-3044(2009)27-7828-02 　　 　　随着信息技术和网络技术的发展,很多高校的建立了自己的数字化校园系统,教务管理系统是数字化校园系统的重要组成部分。该系统包含了几乎所有教工和学生的基本信息,是一个学校的核心数据。这些数据的安全问题日益严峻,包括由硬件、软件所引起的数据破坏甚至丢失。如何保证服务器安全,数据库管理系统的安全已经成为亟待解决的问题。 　　该文专门就我院的教务系统数据的安全提出一套完整的解决方案。包括:对于Oracle 9i数据库的备份和恢复策略以及异地备份;服务器的双机热备份方案进行探讨。 　　 　　1 教务系统中数据库管理系统的安全 　　 　　1.1 教务系统数据库系统日常运行存在的安全威胁 　　我院的教务管理系统是.NET平台下开发的软件,后台的数据库管理软件是Oracle 9i,在近两年的维护管理中,很多问题都是出现在数据库中的,前台程序出现的问题很少。一些常见的故障类型主要有: 　　① 人为的一些操作失误而导致的数据丢失; 　　② 用户写的语句失败,进程失败、实例失败; 　　③ 存储介质的故障,以及关键设备损坏; 　　④ 网络故障。当这些故障出现会造成了数据的破坏甚至丢失。 　　作为数据库管理员应尽量做到使数据库失效次数减少,如果由于各种原因出现了数据库的失效,应该让数据在最短的时间内进行恢复,并且尽量保持数据不丢失。 　　1.2 ORACLE 9i的运行方式选择 　　Oracle数据库有两种运行方式: 归档方式(ARCHIVELOG),其目的是当数据库发生故障时最大限度恢复数据库,可以保证不丢失任何已提交的数据;不归档方式(NOARCHIVELOG),只能恢复数据库到最近的回收点(冷备份或逻辑备份) [1]。教务系统的数据库运行方式是选择归档方式,能够保证数据的完整性。 　　1.3 ORACLE 9i数据库系统的备份方式选择 　　甲骨文公司的ORACLE备份方式有两类:逻辑备份和物理备份[2]。在教务系统中我们使用逻辑备份辅助物理备份的方式对数据库进行数据备份的。 　　对于物理备份通常有两种方式:冷备份和热备份。 　　冷备份:又称脱机完全备份,其发生在数据库已经正常关闭的情况下,当正常关闭时会提供一个完整的数据库。备份的内容主要是数据文件、控制文件、联机日志文件等。 　　热备份:热备份是在数据库运行的情况下,采用归档模式(Archivelog mode)备份数据库的方法。 　　冷备份比较安全、可靠,但是备份的时候要关闭数据库。根据现实情况,教务系统数据库提供24小时×7天的数据库服务,所以我们采用热备份方式。逻辑备份通常使用的是EXP/IMP(Export/Import 导出/导入)常用命令。EXP/IMP有四种工作模式:表模式、用户模式、全库模式和表空间模式[3] 。下面是某天DBA就教务系统进行全库备份的例子: 　　$ORACLE_HOME/bin/exp system/manager@zfxfzb full=y file=/oracle/backup/oradata/zf.dmp 　　log=/oracle/backup/log/zf.log 　　当然逻辑备份只是物理备份的一个辅助方法。当然也可以使用Oracle 应用工具:数据库恢复管理器Recovery Manager (RMAN)很方便地对数据库执行备份任务。 　　1.4 教务系统完善的备份策略 　　通过研究某校教务系统的需求,制定如下完善的备份方案: 　　教务管理系统数据库运行在归档方式下采取物理备份(热备份)为主,逻辑备份为辅助的方式进行数据备份。为了保证备份和恢复的快速性。采用RMAN多级增量备份策略。 　　① 每学期进行数据库的全备份(包括所有数据); 　　② 每周一0:00用批处理文件做的一条EXP命令进行逻辑备份; 　　③ 用RMAN工具进行分级增量备份,每周月最后一天22:00做一次零级备份;每周周日22:00做一次一级备份;每天23:00做1次二级备份。 　　1.5 教务系统的异地备份策略 　　数据库服务器放置在网络中心机房中,如果网络中心发生不可预测的灾难的话,那么数据库服务器中的数据将永久丢失。所以必须将以上备份的文件定时的存储到另一台机器上。学院的异地备份策略是:用不在网络中心机