物资管理系统数据库防火墙安全策略浅析  

Analysis of Firewall Security Strategy for Database of Material Management Information System

作　　者：郭俊[1] 谢朋宇[1] 

机构地区：[1]广西电网公司玉林供电局,广西玉林537000

出　　处：《广西电力》2013年第1期69-72,共4页Guangxi Electric Power

摘　　要：为使物资管理系统满足安全等级要求,且数据与南方电网数据中心数据正常同步,有必要研究该系统数据库防火墙安全策略。使用软件防火墙和抓包软件分析SCAN IP的工作过程,发现如果客户端使用SCAN IP,在请求建立连接时,SCAN监听器将这些请求轮流转发到各个节点,当真正建立连接后,客户端实际是通过VIP与每个节点进行通信,针对此情况,经实验分析发现,在防火墙策略方面需要对南方电网数据中心的对应服务器开放SCANIP、VIP1、VIP2的1521端口访问权限。In order to satisfy the security level requirement of material management information system （MMIS） and the synchronization with data center of China Southern Power Grid, the firewall security strategy of the system database is studied. The working process of SCAN IP is analyzed by using firewall and capture software. It is found that SCAN IP communicates with each node via VIP. So the access right of 1521 ports of SCANIP,VIP1 and VIP2 in the firewall security strategy should be opened to corresponding servers in the data center of China Southern Power Grid.

关 键 词：物资管理信息系统 ORACLE 11 g 单客户端 防火墙 安全策略 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]