【九月打卡】第11天 C气象数据中心 13-13 数据安全策略

• 课程信息

课程名称：C/C++气象数据中心实战，手把手教你做工业级项目

课程链接：https://coding.imooc.com/learn/list/546.html

课程章节： 13-13 数据安全策略

主讲老师: 吴从周

• 课程内容

保证数据安全的相关策略

• 课程收获

1、数据服务总线可以对内部业务系统提供业务访问，也能对外部业务系统提供访问，例如新冠病毒的感染人数这种大众拥有知情权的信息。公开的方式有多种，可以采用网页的方式，也可以用数据访问接口，让外部机构将数据加工后再通过其他方式展现，例如曲线图表等。
2、在实际的数据交互中，会存在多种涉及到数据安全的相关事件，所以我们需要对数据采取一些措施，来保证数据的安全

3、服务总线对内服务时，只需要部署在内部网络，安全性相对较好
但是当服务总线有对外服务时，需要部署在外部网络，那么必须考虑到安全性问题。

4、首先，硬件防火墙是最外层和最基本的防护，它主动发现恶意IP,快速识别攻击,拦截潜在的安全威胁，正常的黑客一般就位于这个防守之前。
其次，可以选择身份认证，里面分为两种，一个是用户名和密码，一种是分配唯一的key，第二种可以采用加上黑白名单的方法控制ip地址。还可以控制ip的地址，指定的ip地址才能够访问。

注意，能不操作数据库尽量不要操作数据库，操作内存的时间会更快。