上海復蘭“首席產品官”唐昱佳：智慧校園時代更需保障數據安全！

　　隨著智慧校園的蓬勃發展，其系統的數據量呈幾何級數爆發式增長，與此同時大數據的發展又需不斷加大信息的開放度，更多的科學決策及領導力依賴于更好的教育大數據分析模型。那么，問題就來了，如何保障校園數據安全？如何利用好大數據分析技術？這是一門很值得探討的學問。

　　什么是數據安全？

　　對于數據安全，大多數人認為，主要是指保密性。保密性的意思就是對無關的聽眾保密。人們常說的數據是否會被泄漏、是否會被盜取，都屬于保密性的范疇。而我們，同時也很關注存儲數據的完好狀態，且能被外部系統所訪問。人們常說的臟數據、缺數據、無法打開文件等，都屬于數據不完整、不可用。

　　面對我們今天的智慧學校、智慧校園，數據安全主要是為了解決兩類大問題：“防止數據泄露，確保DataSecurity”和“防止數據丟失，確保DataSafety”。

　　而智慧校園中的若干系統、終端，則是一切數據的采集通道，是我們大數據平臺的感知硬件支撐系統。如何管理這些系統數據來源？如何實現教育智能化？需要我們重點關注以及仔細融合。

　　如何防止數據泄露，實現DataSecurity?

　　首先，數據加密是保證數據庫系統中數據保密性的有效手段，以防止非法用戶利用竊取到的明文信息對系統進行攻擊。

　　其次，訪問控制是允許或禁止訪問資源的過程。基于角色的訪問控制是一種數據權限管理機制，它根據不同的職能崗位劃分角色，資源訪問權限被封裝在角色中，而用戶被賦予角色，通過角色來間接訪問資源。在給角色或用戶授權時，必須遵循最小權限和特權分離的基本安全原則。

　　再次，特權分離原則。利用角色間約束能力實現權力之間的制約，即數據庫管理員、系統安全員和系統審計員三個角色是互斥的，一個用戶最多擁有這三個角色之一。特權分離原則有利于保證權力之間的制衡和監督，能減少未經授權訪問和欺詐行為發生的概率。

　　同時，對某些敏感信息通過脫敏規則進行數據的變形，實現敏感隱私數據的可靠保護。在涉及校園安全數據或者一些商業性敏感數據的情況下，在不違反系統規則條件下，對真實數據進行改造并提供測試使用，如身份證號、手機號、卡號、客戶號等個人信息都需要進行數據脫敏。數據脫敏可以有效避免由于內部管理不善導致的數據泄漏。

　　最后，要保護數據訪問網絡通道。防病毒軟件和防火墻雖然提供了一定級別的安全防護，但并不能因此認為網絡通信就是安全的。數據庫監聽程序作為連接數據庫服務端的網絡進程，可能經受攻擊風險。首要的任務是對監聽過程進行密碼保護，而改變默認端口也是確保數據庫監聽器安全的一種好辦法。

　　如何防止數據丟失，確保DataSafety？

　　首先，我們要做好數據容災備份。按照數據庫系統所遭受破壞程度的不同，備份措施可分為災難性備份和非災難性備份。災難性備份措施是通過設置主數據庫系統的遠程異地備份，以備數據庫系統遭受突發性、災難性事故時啟用。非災難性備份措施是采用數據庫標準備份、專用備份設備等方式進行全系統備份、差異備份和增量備份，以確保在數據庫系統無法正常工作時，利用已有的數據備份能盡快有效地把數據庫還原到事發前的狀態，同時保持數據的完整性和一致性。

　　其次，我們要做好數據故障恢復。數據故障恢復就是把數據庫從錯誤狀態恢復到某一已知的正確狀態(亦稱為一致狀態或完整狀態)。所有的數據恢復的方法都基于數據備份。對于一些相對簡單的數據庫來說，每隔一段時間做個數據庫備份就足夠了，但是對于一個繁忙的大型數據庫應用系統而言，只有備份是遠遠不夠的，還需要其他方法的配合。恢復機制的核心是保持一個運行日志，記錄每個事務的關鍵操作信息，比如更新操作的數據改前值和改后值。

　　智慧校園綜合管理平臺，猶如校園超腦，承載著巨大的計算任務和分析任務。我們的校長，以及教育信息化領導部門，需要投入更多的關注在數據安全以及數據模型分析，支持教育信息化2.0時代的順利發展和變革。

　　轉自：大眾新聞網

　　【版權及免責聲明】凡本網所屬版權作品，轉載時須獲得授權并注明來源“中國產業經濟信息網”，違者本網將保留追究其相關法律責任的權力。凡轉載文章及企業宣傳資訊，僅代表作者個人觀點，不代表本網觀點和立場。版權事宜請聯系：010-65367254。

延伸閱讀