? ??② 安裝硬件防火墻
? ??在外網的互聯網端(調制解調器后)安裝硬件防火墻,通過防火墻的語句設置控制互聯網網關(開放需用網關,關閉無用網關),將無關的互聯網站信息拒之門外,在網絡底層抵御計算機病毒,阻止惡性病毒傳播,防止黑客攻擊,保障網絡安全、通暢。在內、外網分別安裝網絡監管系統,監控終端計算機的使用狀況。
? ??③ 安裝網絡版殺毒軟件
?? ?在劃分內、外網和安裝硬件防火墻的基礎上,分別為內、外網安裝獨立的網絡版殺毒軟件。內、外網各選擇1臺服務器安裝殺毒軟件系統中心,再在終端計算機安裝殺毒軟件網絡版客戶端。內、外網殺毒軟件客戶端分別指向內、外網殺毒軟件系統中心。
??? 外網殺毒軟件可通過下載升級包自動升級,內網殺毒軟件則通過外網計算機定期手動下載升級包,再復制到內網殺毒軟件系統中心服務器上進行手動升級。當殺毒軟件的內、外網系統中心升級完成后,所屬內、外網客戶端可分別自動從內、外網系統中心進行升級。
??? ④ 制定有效的網絡安全管理制度
??? 為保障網絡運行安全和系統運行穩定,必須加強制度建設,制定了相應的網絡安全管理制度,如《中心機房及計算機網絡管理制度》(包括出入管理、安全管理、操作管理、運行管理、病毒防御和違規處理等)、《燃氣業務管理系統運行管理制度》、《燃氣業務管理系統部門職責及業務流程》、《客服中心管理制度》、《呼叫中心管理制度》,從制度上保障燃氣業務管理系統的運行安全。
2.2 防御系統軟硬件損壞和突發性停電
??? ① 應用服務器和數據服務器互為備用
??? 為防止其中1臺服務器損壞或系統軟件出錯,保障燃氣業務管理系統的正常運行,在應用服務器和數據服務器上同時安裝燃氣業務管理系統應用程序和數據庫程序,互為備份。
??? 正常情況下,應用服務器只運行燃氣業務管理系統應用程序,而數據服務器只運行數據庫程序。當應用服務器損壞或其軟件出錯時,立即啟動數據服務器的應用程序來代替應用服務器運行,同時對損壞的應用服務器或軟件進行修復;當數據服務器損壞或其軟件出錯時,立即啟動應用服務器的數據庫程序來代替數據服務器運行,同時對損壞的數據服務器或軟件進行修復。
??? ② 做好系統軟件和業務數據的備份
??? 各種系統軟件和業務數據是燃氣業務管理系統的運行基礎,必須按要求做好系統軟件和業務數據的即時備份工作,異地存放,以便當系統出錯時能盡快恢復。
??? ③ 意外停電的應急措施
??? 配置大功率UPS電源,一旦突然停電,能連續對機房主要設備供電8h,避免大廳和銀行業務因突然停電而中斷,保護軟件系統不因突然停電而損壞,保障燃氣業務的正常進行。
2.3 防火、防盜、防破壞措施
??? 中心機房是燃氣業務管理系統的心臟,關鍵設備集中于此,故防火、防盜、防破壞極為重要。
??? ① 根據電氣火災特性,在機房配備二氧化碳滅火器和石棉被等滅火器材。
??? ② 安裝防盜門和安全防護監控系統,實行24h電視監控和周界防范。
??? ③ 設置“機房重地,閑人免入”等安全警示牌,禁止無關人員入內。
??? ④ 設置服務器開機和系統登錄密碼,限制使用權限,防止非法、越級操作,實行嚴格的密碼和權限管理制度。
3 結語
??? 邵陽燃氣公司與北京北方銀證軟件有限公司合作,開發了燃氣業務管理系統,并實施綜合解決方案,很好地解決了燃氣業務管理系統運行中的安全問題,確保系統運行安全、穩定、可靠。
?