試論120急救中心通訊指揮系統(tǒng)的安全保障問題分析

1、文章來源 畢業(yè)論文網(wǎng) 試論120急救中心通訊指揮系統(tǒng)的安全保障問題分析文章來源 畢業(yè)論文網(wǎng) 論文摘要：急救指揮中心所有的軟件和用戶數(shù)據(jù)都存儲在服務(wù)器硬盤這個核心的數(shù)據(jù)倉庫中，如何保證服務(wù)器數(shù)據(jù)的安全，并且保證服務(wù)器最大程度上的不間斷運(yùn)作對每個指揮中心來說都是一個關(guān)鍵問題。針對急救通訊指揮系統(tǒng)的安全保障問題，從數(shù)據(jù)物理安全、網(wǎng)絡(luò)安全、應(yīng)用系統(tǒng)安全、告警控制系統(tǒng)等方面論述了應(yīng)采取的安全防范措施。對保障網(wǎng)絡(luò)指揮中心數(shù)據(jù)安全具有重要意義。1數(shù)據(jù)的物理安全方法1.1raid技術(shù)對每臺服務(wù)器的兩塊硬盤做raid技術(shù)處理，把多塊獨(dú)立的硬盤(物理硬盤)按不同的方式組合起來形成一個硬盤組(邏輯硬盤)，從而提供比

2、單個硬盤更高的存儲性能和提供數(shù)據(jù)備份技術(shù)。數(shù)據(jù)備份的功能是在用戶數(shù)據(jù)一旦發(fā)生損壞后，利用備份信息可以使損壞數(shù)據(jù)得以恢復(fù)，從而保障了用戶數(shù)據(jù)的安全性，而且數(shù)據(jù)備份是自動的。在用戶看起來，組成的磁盤組就像是一個硬盤，用戶可以對它進(jìn)行分區(qū)，格式化等等。總體來說，raid技術(shù)的兩大特點(diǎn)是速度和安全。1.2雙機(jī)熱備系統(tǒng)從狹義上講，雙機(jī)熱備特指基于active/standby模式的服務(wù)器熱備。服務(wù)器數(shù)據(jù)包括數(shù)據(jù)庫數(shù)據(jù)同時往兩臺或多臺服務(wù)器寫，或者使用一個共享的存儲設(shè)備。在同一時間內(nèi)只有一臺服務(wù)器運(yùn)行。當(dāng)其中運(yùn)行著的一臺服務(wù)器出現(xiàn)故障無法啟動時，另一臺備份服務(wù)器會通過軟件診測(一般是通過心跳診斷)將stan

3、dby機(jī)器激活，保證應(yīng)用在短時間內(nèi)完全恢復(fù)正常使用。雙機(jī)熱備的工作機(jī)制實(shí)際上是為整個網(wǎng)絡(luò)系統(tǒng)的中心服務(wù)器提供了一種故障自動恢復(fù)能力。2、網(wǎng)絡(luò)安全保障體系中心網(wǎng)絡(luò)由局域網(wǎng)、外部網(wǎng)兩大部分組成。因此，我們?yōu)榱私⑵饛?qiáng)大、穩(wěn)定、安全的網(wǎng)絡(luò)，可從兩大安全層次著手設(shè)計與管理：局域網(wǎng)安全和外部網(wǎng)安全，這兩大層次結(jié)合起來才能構(gòu)成完善的網(wǎng)絡(luò)安全保障體系。2.1應(yīng)用系統(tǒng)安全應(yīng)用系統(tǒng)的安全主要是保護(hù)敏感數(shù)據(jù)數(shù)據(jù)不被未授權(quán)的用戶訪問。并制訂出安全策略。包括身份認(rèn)證服務(wù);權(quán)限控制服務(wù);信息保密服務(wù);數(shù)據(jù)完整性服務(wù);完善的操作日志。這些服務(wù)互相關(guān)聯(lián)、互相支持，共同為本系統(tǒng)提供整體安全保障體系。2.2數(shù)據(jù)安全數(shù)據(jù)的安全主

4、要體現(xiàn)在兩個方面，首先，是數(shù)據(jù)不會被非授權(quán)用戶訪問或更該，其次，數(shù)據(jù)在遭到破壞時的恢復(fù)。3應(yīng)用安全系統(tǒng)資料永久保存，磁帶回復(fù)時間無嚴(yán)格限制。數(shù)據(jù)存儲：磁盤陣列+磁帶庫;tier1=4tb hdd存放線上經(jīng)常使用的數(shù)據(jù);備份帶庫：3tb定時定期備份所有數(shù)據(jù)。3.1采用磁帶庫磁帶庫具有如下優(yōu)點(diǎn)：更高的價值;簡化it;集成的解決方案;靈活的數(shù)據(jù)存儲和轉(zhuǎn)移;多種接口選擇;aes256位嵌入式硬件加密和壓縮功能;用戶可自行維護(hù)和更換的組件;廣泛的兼容性測試;久經(jīng)考驗的可靠性。3.2數(shù)據(jù)備份軟件3.2.1基于lan備份方案lan是一種結(jié)構(gòu)簡單，易于實(shí)現(xiàn)的備份方案，廣泛的存在于各中小企業(yè)中l(wèi)an方案在企業(yè)發(fā)

5、展壯大過程中所發(fā)揮的作用一直被客戶所認(rèn)同。由于急救系統(tǒng)用戶數(shù)據(jù)量的巨大，基于lan備份的弊端較突出：此方案對lan的依賴非常強(qiáng);因為內(nèi)部lan為企業(yè)內(nèi)部辦公用網(wǎng)絡(luò)，而lan方案依賴現(xiàn)有網(wǎng)絡(luò)進(jìn)行備份恢復(fù)數(shù)據(jù)流的傳輸，所以必然會影響現(xiàn)有辦公網(wǎng)絡(luò)環(huán)境;基于lan備份難于擴(kuò)展，因為需要而添加存儲設(shè)備將導(dǎo)致繁忙的辦公網(wǎng)絡(luò)更加繁忙;管理困難是lan備份的又一難題，因為設(shè)備分散于網(wǎng)絡(luò)各個環(huán)節(jié)，使管理員進(jìn)行數(shù)據(jù)備份恢復(fù)及平時維護(hù)工作有一定難度。3.2.2基于ipsan的備份方案基于ipsan的備份方案，通過結(jié)合cbs備份管理軟件，將使備份恢復(fù)工作簡單而有效。備份網(wǎng)絡(luò)與辦公網(wǎng)絡(luò)有效隔離開，備份數(shù)據(jù)不通過辦公網(wǎng)絡(luò)

6、傳輸，而是直接通過ipsan交換機(jī)與存儲設(shè)備進(jìn)行連接。系統(tǒng)具備良好的擴(kuò)展性能，在現(xiàn)有基礎(chǔ)上，客戶能夠添加各種存儲設(shè)備(需支持iscsi)。根據(jù)客戶需要，可以實(shí)現(xiàn)d2d2t功能。將數(shù)據(jù)首先備份于速度較快的磁盤陣列上，加快備份的速度。再將數(shù)據(jù)從磁盤陣列備份到磁帶庫。通過cbs備份管理軟件能夠集中管理其中各種設(shè)備，制定備份策略，安排備份時間，實(shí)現(xiàn)無人值守作業(yè)，減輕管理員的工作量。下圖為cbs備份框架。備份服務(wù)器作為整個cbs備份架構(gòu)的中心，實(shí)現(xiàn)管理功能。4告警控制系統(tǒng)通訊指揮系統(tǒng)出現(xiàn)故障時自動告警提示，確保系統(tǒng)安全運(yùn)行。2m口通訊故障告警、網(wǎng)絡(luò)通訊故障告警、終端網(wǎng)絡(luò)斷開告警、電話到達(dá)告警、定時放音、

7、擴(kuò)音、報時控制，也可自動循環(huán)播放、電源出現(xiàn)故障可自動向受理臺告警。警告系統(tǒng)整體性能：輸入：8-32通道，8通道遞增;電源輸入：ac 180v-250v 50hz;控制通道輸入及輸出：ac240v/3adc30v/3a;告警控制盒與計算機(jī)的通訊連接告警控制盒端用：232口;計算機(jī)端用：coml口或com2口;使用電纜：232串口電纜;各告警通道開啟時間超過10分鐘將自動關(guān)閉;各開/關(guān)控制通道接通時間超過10分鐘將自動斷開。5總結(jié)隨著數(shù)據(jù)管理與控制信息化綜合系統(tǒng)的不斷完善，對服務(wù)器數(shù)據(jù)的安全要求也越來越高，論文就如何保障急救指揮中心證服務(wù)器數(shù)據(jù)的安全，論文從數(shù)據(jù)物理安全、網(wǎng)絡(luò)安全、應(yīng)用系統(tǒng)安全、告警控制系統(tǒng)等方面論述了應(yīng)采取的安全防范措施。對保障網(wǎng)絡(luò)指揮中心數(shù)據(jù)安全具有指導(dǎo)性的作用。參考文獻(xiàn)：1何全勝，姚國