校园一卡通系统安全策略研究.docVIP

校园一卡通系统安全策略研究 　　摘要:一卡通系统是数字化校园建设的基础数据平台,具有电子支付和身份识别功能。该文以齐齐哈尔大学校园一卡通系统的建设为例,对一卡通系统数据库安全、网络数据传输安全、突发事件的技术防范和系统数据灾难恢复系统等的安全性进行了探讨。 　　关键词:一卡通;网络;IC卡;VLAN 　　中图分类号:TP393文献标识码:A文章编号:1009-3044(2010)22-6170-02 　　Campus one Cartoon System Safety Tactics Research 　　LIU En-jun1,WANG Ke-sheng1, SUN Gui-jiang1,MA Ming-zhi2,WANG Qiong2 　　(1.Network Information Center, Qiqihaer University, Qiqihaer 161006, China; 2.Department of Financial Affairs, Qiqihaer University, Qiqihaer 161006, China) 　　Abstract: One cartoon system is the basis data platform that digitization campus builds, has electron payment and dignity distinguishing a function.The paper talk about one card system in Qiqihaer University as an example,this paper described the data base safety,network data transmission safety,the unexpected event technology keep watch the security that system waits for with systematic data disaster recovery that one cartoon system builds. 　　Key words: one cartoon system; the network; IC Card; VLAN 　　 　　1 系统数据库安全 　　1.1 硬件安全措施 　　双机热备,磁盘阵列,磁带库,NAS数据冷备,异地数据备份存储,防止自然灾难性损失。 　　1.2 数据访问的安全措施 　　本系统在设计时,在WEB服务器与应用服务器之间、应用服务器与数据库服务器之间均建立了信任边界,只有处于信任边界之内的才能直接访问。由于系统中的用户与中心数据库服务器处于两个信任边界,用户与中心数据库服务器没有直接的信任关系,所以用户不能直接访问中心数据库。这样,即使一卡通中心服务器处于公共网络环境下,一卡通中心数据库的信息也不能被恶意访问。 　　一卡通系统中将不同的角色访问数据库设计成不同的访问策略。为每一个用户分配相应的角色,赋予不同的权限,在访问数据库时,只能访问数据库中相对固定的信息。 　　1.3 数据备份与恢复 　　一卡通服务器的系统软件故障、硬件故障、网络黑客攻击和计算机病毒破坏等原因将导致数据库的损坏或数据丢失,严重情况下,造成整个系统的瘫痪,因此数据备份与恢复是非常重要的。 　　1.3.1 数据备份的原则 　　1) 稳定性 　　备份软件为系统提供一个有效的保护数据的方法,所有该软件必须具有高度的稳定性。 　　2) 全面性 　　备份软件要支持各种操作系统(如Windows、Linux、Unix)。 　　3) 自动化 　　可提供多种备份功能(如手动备份、自动备份),且每次备份后,要生成备份日志。 　　1.3.2 数据备份的方案 　　根据数据备份的原则,制定备份方案要实现:跨操作平台数据备份的集中管理;系统数据的全自动备份和全自动恢复;对备份介质的有效管理;历史数据归档;数据库联机备份;异地防灾备份。 　　备份方案采用:采用两套IBM小型机和一套IBM磁盘阵列进行直连组成双机高可用系统。两台小型机通过各自的HBA卡(光纤通道适配卡)连接到磁盘阵列上,每台小型机都装载了双机软件,一旦其中一台小型机发生故障,双机软件自动将应用切换到备机中,使得业务不会发生中断。 　　2 网络数据传输安全 　　2.1 利用数字证书实现网络数据传输的安全控制 　　校园一卡通系统设计中,为了体现三层架构的优点,在基础及核心部分采用Web Service技术来实现,从而增加了系统的可重用性和可伸缩性,使系统更易于扩展和维护。因为Web Service是一种分布式的组件