Page 122 - 档案管理模式理论与发展创新

档案管理模式理论与发展创新
Innovation on Theory and Development of Archives Management Mode

数字档案容灾备份的形式有数据容灾和应用容灾。数据容灾是将本机构的数字档
案复制并保存在一个异地的系统里，这样即使本地的数字档案遭遇了不可逆的破坏，
异地系统中仍然有这些数字档案的副本可用。这种档案的复制可以是实时传输，也可
以滞后传输。应用容灾是一种高级形式容灾备份，不仅备份数字档案信息，而且连本

地的应用系统在一起建立一个备份。虽然增加了备份的难度，需要更多的资源，但是
其效果更佳。当本地系统的某一模块或流程出现问题时，异地的备份系统能够立即做
出替代性的响应。
（二）网络环境保障技术

网络环境保护技术主要有访问控制技术、防火墙技术、入侵检测技术等。
1.访问控制技术
访问控制技术是计算机系统对操作者身份及其所属的策略组限制其访问数据资源
的权限的手段。其功能在于保证有效用户对有效信息的正当访问，使计算机系统和信

息资源处于受保护的状态。其目的在于限制访问主体对客体的访问，控制访问的形式
有：①防止未授权用户对信息资源的访问；②防止授权用户对超出其访问权限的信息
资源的访问。总之，就是保证合法用户对信息资源的合法操作。

在实际工作中，操作者的职能范围及其对信息系统的操作权限有明确的对应关
系，这就为访问控制的控制策略提供基础。控制策略是主体对客体的访问规则集合，
通过控制策略，主客体之间能够成功地识别出对方，检查验证无权访问的非法用户、
超出合法用户权限的对受保护信息资源的操作。访问控制技术可以当作身份认证技术
的加强版，在功能和对信息资源的保护上更加专业和智能化。访问控制技术对操作者

身份的识别建立在预先设立好的控制策略，即只要操作者—操作权限—信息资源（主
体—客体）组合存在于访问规则集合中，这样的访问才是有效的访问，是满足预设条
件的安全访问。

2.防火墙技术
网络防火墙是设置在外部网络（Internet）和内部局域网之间的网络过滤器，是内
部网络与外部网络之间唯一的网络通道，防止企业内部网络的重要数据非法外流，禁
止外部网络的危险因素流入企业内网。企业内部访问外部网络，外部网络与企业内部

的人通信，都必须经过防火墙。网防火墙的应用设置成只有认为安全的协议才能通过
防火墙，那么任何不安全的信息都会被过滤掉，从而最大限度地保护了内部网络和数
据的安全。
根据防火墙技术的原理和其工作中对数据的处理方式，可以分为包滤型、代理

型和监测型防火墙。包滤型防火墙的工作原理是当一组信息需要通过网络从一个地方
传输到另一地方时，这些信息被分割成一定长度与大小的包，每个包头都标注着源地

• 108 •