1、大數據平臺系統項目 大數據平臺系統項目安全保障 安全保障安全是系統正常運行的保證。 根據本項目的業(yè)務特點和需要， 以及現有的網絡安全狀況，建立一個合理、實用、先進、可靠、綜合、統一的安全保障體系，確保信息安全和業(yè)務系統的正常運行。一、 一、 規(guī)章制度建設 規(guī)章制度建設1.1 1.1 機房管理制度 機房管理制度為保證系統每天 24 小時，全年 365 天不間斷運行，加強防火、防盜、防病毒等安全意識， 應該制定嚴格的機房管理制度， 以下列出

2、常見的機房管理方面的十條規(guī)定：（1）路由器、交換機和服務器以及通信設備是網絡的關鍵設備，須放置計算機機房內，不得自行配置或更換，更不能挪作它用。（2）要求上機工作人員嚴格執(zhí)行機房的有關規(guī)定，嚴格遵守操作規(guī)程，嚴禁違章作業(yè)。（3）要求上機工作人員，都必須嚴格遵守機房的安全、防火制度，嚴禁煙火。不準在機房內吸煙。嚴禁將照相機、攝像機和易燃、易爆物品帶入機房。機房工作人員要掌握防火技能， 定期檢查消防設施是否正常。 出現異常情況應立即報警，切

3、斷電源，用滅火設備撲救。（4）要求外來人員必須經有關部門批準，才能進入放置服務器的機房，一般人員無故不得在機房長時間逗留。（5）要求機房值班人堅守工作崗位，不得擅離職守；下班時，值班人員要對所有計算機的電源進行細致的檢查， 該關的要切斷電源， 并檢查門窗是否關好。（6） 雙休日、 節(jié)假日， 要有專人檢查網絡運行情況， 如發(fā)現問題及時解決，并做好記錄處理，解決不了的及時報告。（7）機房內所有設備、儀器、儀表等物品和軟件、資料要妥善保管，向

4、外計算機硬件系統主要涉及到各類設備的穩(wěn)定可靠性， 網絡級的安全主要是對各類用戶訪問的控制方法， 不使非法用戶入侵系統資源， 信息安全包括存貯媒體的安全存放和應急恢復，以及信息的分級管理。通過對信息內容進行分級管理， 對不同級別的信息采取相應有效的加密措施，確保非法用戶在截取了數據的情況下，也無法讀取和識別出真正的信息。2.1 2.1 通訊網絡的安全屏障 通訊網絡的安全屏障通訊網絡的安全屏障一般指：? 用戶鑒別：收發(fā)雙方均要確認已識別對方

5、的真實身份；? 存取控制：設置網絡用戶的存取權限；? 數據安全：防止數據被非法簽收、替換、刪除；? 信息保密：防止數據被截取后造成信息泄漏；? 防否認：收發(fā)雙方都要承認收到或發(fā)過的數據；? 審計：收集登錄用戶的網上活動，以便事后追蹤審計；? 容錯：采用多路由選擇、斷點重發(fā)、節(jié)點雙工等。在計算機網絡中，最主要的安全機制就是數據安全、信息保密和存取控制。（1） 局域網的安全 局域網的安全作為內部網， 其用戶群是相對穩(wěn)定和已知的， 對每類用戶

6、根據其在系統中的操作級別，可以授予不同的訪問權限。網絡用戶的操作級別可以劃分為：系統管理員、數據庫管理員、超級用戶、一般用戶等，一般用戶中又根據其工作性質劃分為不同的用戶組。對網絡中的文件、 設備等系統資源， 可以按照不同的操作級別規(guī)定其相應的訪問權限， 例如規(guī)定某共享文件夾對系統管理員是完全控制的， 對超級用戶具有只讀權限， 而對于一般用戶沒有任何權限， 那么一般用戶根本無法進入該共享文件夾。對網絡上的共享設備，例如打印機和繪圖儀，也