2? 數(shù)據(jù)安全保護技術的應用

??? 2001-09-05T14：45，我公司用電營銷系統(tǒng)服務器一塊安裝有操作系統(tǒng)的硬盤和一塊數(shù)據(jù)硬盤同時發(fā)生故障，造成系統(tǒng)停止運行。為此，抄表員抄回的電量無法輸入系統(tǒng)進行電費計算，各營業(yè)廳也為此停止收費，用戶無法交電費，并開始有怨言，顯然，如不及時恢復系統(tǒng)運行將會給企業(yè)經(jīng)濟及形象帶來損失。如按傳統(tǒng)的修復硬盤排除故障的做法，耗時長，也容易造成數(shù)據(jù)丟失。但由于我公司建立了數(shù)據(jù)保護系統(tǒng)，對故障前的系統(tǒng)、數(shù)據(jù)有備份，為此，我們當機立斷，決定更換故障硬盤，采用該備份進行系統(tǒng)恢復，結(jié)果僅用了2個多小時就將系統(tǒng)恢復起來，投入正常運行，為消除故障贏得了時間。???
??? 在實際應用中，對于上述保護技術都是綜合使用，對系統(tǒng)的不同側(cè)面采用不同的技術，力求做到整個系統(tǒng)數(shù)據(jù)的保護，確保系統(tǒng)運行萬元一失。對于較大型的應用系統(tǒng)，最好采用第三方廠家的數(shù)據(jù)存儲軟件，這個備份軟件除了備份數(shù)據(jù)外，還能備份系統(tǒng)軟件、操作系統(tǒng)及操作系統(tǒng)參數(shù)，同時還可以在一個平臺下備份不同操作系統(tǒng)如Windows、UNIX的軟件和數(shù)據(jù)。惠州分公司的數(shù)據(jù)庫安全保
護系統(tǒng)，其備份軟件采用的是美國Legato系統(tǒng)公司的Networker數(shù)據(jù)存儲管理系統(tǒng)(LegatoNetworker)。該數(shù)據(jù)在存儲管理系統(tǒng)提供了客戶機／服務器體系結(jié)構下網(wǎng)絡數(shù)據(jù)存儲管理解決方案，它通過在網(wǎng)絡中選定一臺機器作為數(shù)據(jù)管理的備份
服務器，在其它機器上安裝Networker的客戶端軟件，從而將整個網(wǎng)絡數(shù)據(jù)全自動地備份到與備份服務器相連的存儲設備上，并在各臺機器上建立相應的備份數(shù)據(jù)的索引表，來實現(xiàn)數(shù)據(jù)的全自動恢復。
??? Oracle的審計機制是用來監(jiān)視用戶對Oracle數(shù)據(jù)庫所做的各種操作。在缺省情況下，系統(tǒng)的審計功能是關閉的。激活的辦法是，在INIT．ORA參數(shù)文件中，將參數(shù)AUDIT_TRAIL設置為正整數(shù)。鋒計功能激活后，任何擁有表或視圖的用戶就可以進行多項審計操作，如：
??? 審計對該用戶所擁有的表或視圖的成功或不成功的存取企圖；
??? 有選擇地審計各種類型的SQL操作(SELECT、UPDATE、INSERT、DELETE)；
??? 為某些數(shù)據(jù)庫表設定訪問級別等。
??? 由于惠州分公司一貫重視數(shù)據(jù)安全保護，雖然在系統(tǒng)運行中出現(xiàn)過幾次較大的故障，如2001年1月服務器硬盤鏡像卡損壞、2002年5月和10月出現(xiàn)2次數(shù)據(jù)硬盤損壞等，造成系統(tǒng)無法運行，但通過數(shù)據(jù)保護系統(tǒng)及時恢復數(shù)據(jù)，使系統(tǒng)及時修復，減小故障時間和避免數(shù)據(jù)丟失，達到了預期的目標。(