国开《数据安全应用》课程实训辅导资料

实训（一）简述NAS 与SAN 的基本概念、差异及应用场景
内容：
  通过查阅相关技术和产品资料，分别阐述NAS与SAN的基本概念、组网类型和核心组件，简述NAS和SAN的特点差异，并列举NAS与SAN应用的不同场景，写出500字左右的分析报告。
实训项目提交内容：
实训报告

实训（二）数据库的备份与恢复
内容：
  1.安装 MySQL 数据库和 SQLyog 工具软件。
  2.在 SQLyog 工具成功登录 MySQL 数据库。
  3.找到需要进行备份的数据库，右键单击该数据库，在弹出的对话框中找到“备份 /导出”。
  4.鼠标移到“备份/导出”时，子菜单中出现的“备份数据库，转储到 SQLyog”的菜单，左键单击该菜单。
  5.在弹出的“SQL 转储”对话框中，选择文件保存路径，选择“导出”即可。
  6.导出完成后，可在设置的保存路径中找到导出的备份文件，将备份文件拷贝至移动硬盘。
  7.数据导入恢复操作，选择另一台主机，使用 SQLyog 工具成功登录 MySQL 数据库
  8.右键单击需要导入数据的数据库，选择“导入”下的“执行 SQL 脚本”。
  9.弹出的对话框中，选择选择移动硬盘中需要导入的文件，点击“执行”即完成数据的导入操作。
实训项目提交内容：
实训报告

实训（三）数据中心安全运维应急响应演练
内容：
  1. 教师设定某个机构的数据中心场景，编制运维服务应急预案和应急机构组成。
  2. 分别设定应急领导小组、信息管理小组、应急工作组和数据恢复组等相关工作组角色。
  3. 分别设定三种突发事件情况，学生根据突发事件情况判断事件等级，并按等级简述事件发生后应急响应的各阶段主要工作流程，并以数据恢复组的角色描述应急响应的主要负责工作和应急措施。最终形成 500 字左右的应急响应工作报告。
实训项目提交内容：
实训报告

实训（四）数据保密性评估
内容：
（1）采用加密或其他有效措施实现系统管理数据、鉴别信息和重要业务数据传输保密性。
   了解系统的鉴别信息和重要业务数据在传输过程中是否采用加密或其他有效措施实现传输保密性，具体措施有哪些。
   检查应用系统设计、验收文档、查看其是否有关于其管理数据、鉴别信息和重要业务数据采用加密或其他有效措施实现传输保密性的描述。
   检查应用系统，查看其管理数据、鉴别信息和重要业务数据采用加密或其他有效措施实现传输保密性。
（2）采用加密或其他有效措施实现系统管理数据、鉴别信息和重要业务数据存储保密性。
   了解系统的管理数据、鉴别信息和重要业务数据是否采用加密或其他有效措施实现存储保密性，具体措施有哪些。
   检查应用系统设计、验收文档、查看其是否有关于其管理数据、鉴别信息和重要业务数据采用加密或其他有效措施实现存储保密性的描述。
   检查应用系统，查看其管理数据、鉴别信息和重要业务数据采用加密或其他有效措施实现存储保密性。
实训项目提交内容：
实训报告

实训（五）数据库系统安全评估
内容：
1. 通过设定终端接入方式、网络地址范围等条件限制终端登录。
数据库系统管理员是否有保证上述安全功能的措施。
是否在防火墙或其他网络设备（包括安全设备）上进行了相关的配置。
查看服务器端 sqlnet.ora 中是否配置了控制参数。
2. 根据安全策略设置登录终端的操作超时锁定。
数据库系统管理员是否有保证登录终端的操作超时锁定功能的措施。
在查询分析器中执行操作命令，查看是否设置了超时时间。
3. 限制单个用户对系统资源的最大或最小使用限度。
数据库系统管理员是否有保证限制单个用户对系统资源的最大或最小使用限度功能的措施（包括通过第三方工具或增强功能实现）。
验证其功能是否有效。
实训项目提交内容：