智慧农贸的联网及数据安全（下）

    智慧农贸的联网及数据安全：

    防火墙设备：TCP/IP的灵活设计和Internet的普遍应用为网络不良技术的发展提供了基础，不良技术很容易被别有用心或喜欢炫耀的人们掌握，由此不良用户数量剧增。加上城市农贸市场网络连接点多面广，客观上为不良用户的入侵提供了较多的切入点。

    城市农贸市场网络中内部网上的信息有许多是属于机密数据，一旦被不怀好意的不良用户窃取或被竞争对手得到，都将带来难以估量的损失。为了使信息系统在保障安全的基础上被正常访问，需要一定的设备来对系统实施保护，保证只有合法的用户才可以访问系统。就目前看，能够实现这种需求的性能价格比的设备就是防火墙。

    本着经济、高效的原则，有必要将内部网和外部不信任网络、内部网络中主要的应用服务器和内部其它网段用防火墙隔离保护，以实现对城市农贸市场网络内部网以及主机系统的访问控制和边界安全的集中管理。

    在进行防火墙产品选型时，除了必须遵循网络安全体系设计原则外，还要求防火墙至少应包含以下功能：

    1、访问控制：通过对特定网段和特定服务建立的访问控制体系，将绝大多数攻击阻止在到达攻击目标之前；

    2、攻击监控：通过对特定网段、服务建立的攻击监控体系，可实时地检测出绝大多数攻击，并采取相应的行动（如断开网络连接、记录攻击过程、追踪攻击源等）；

    3、加密通讯：主动的加密通讯，可使攻击者不能了解、修改敏感信息；

    4、身份认证：良好的认证体系可防止攻击者假冒合法用户；

    5、多层防御：攻击者在突破一道防线后，延缓或阻断其到达攻击目标；

    6、隐藏内部信息：使攻击者不能了解系统内的基本情况；

    7、安全监控中心：为信息系统提供安全体系管理、监控，保护及紧急情况服务。

    数据审计设备：为了确保城市农贸市场消费管理系统、触控充值查询系统及城市农贸市场新零售综合管理系统中的数据安全、稳定、高效的运行，必须采用先进的数据审计设备来保障护航。数据库审计系统设备能够对0racle/DB2/SQL Server/MySQL/Informix等主流数据库进行审计，能够有选择地记录各种通过网络对数据库进行的操作，无论系统采用的是C/S模式还是B/W/DB模式。具体功能如下：

    1、实时检测并智能地分析、还原各种数据库操作，解析网络上数据库的登陆、注销、插入、删除、执行存储过程等操作，还原SQL数据库的登陆、注销、插入、删除、执行存储过程等操作，还原SQL 操作语句；追踪客户端操作请求执行结果。

    2、支持对登录用户、数据库名、表名、字段名（在SQL语句中明确含有的字段名）及关键字（字段内容）等内容进行多种条件组合的规则设定，形成灵活的审计策略。

    3、生成专业报表，强大的查询统计功能，并对大量纷繁复杂的事件进行进一步统计分析，以饼图、柱形图等形象的显示报警分析结果。

    以上就是明光利拓的小编为大家带来的关于智慧农贸的联网及数据安全的小科普，供大家参考。香港六宝宝资料大全营业务为智能工厂系统和智慧城市相关的软硬件产品：包括自主研发的MES、PLM、CRM、ANDON、WMS等系统，涵盖产品全周期的信息化、数字化、智能化，拥有工厂级设备监控、分析、可视化远程推送等多种前沿技术。如有需要，欢迎来电咨询。