¿Asegurar GIS en línea para datos confidenciales?

14

Mi compañía para la que comencé a trabajar está buscando pasar de ArcInfo y MapPoint a un GIS en línea para facilitar el acceso / disponibilidad de los datos. Obviamente, las capacidades GIS necesarias son bastante básicas, pero la seguridad es una necesidad. ¿Qué tipo de opciones hay por ahí? Para garantizar la seguridad de los datos, ¿necesitaríamos una plataforma alojada? Cualquier ayuda sería apreciada!

    
pregunta Marilyn 27.05.2011 - 22:55

4 respuestas

6

Hay algunas empresas que ofrecen soluciones alojadas. Algunos de los que vienen a la mente son Arc2Cloud , GeoIQ , WeoGeo , etc. Aunque algunos de ellos no mencionan esto en su sitio, puede ponerse en contacto con ellos y obtener más información al respecto. .

Personalmente, no los he usado directamente y prefiero otra ruta: usar mi propia pila de gis en la nube.

Puede usar ArcGIS Server / Geoserver / Mapserver con PostGIS o un conjunto completo de otras tecnologías en cualquiera de las soluciones en la nube (por ejemplo, Amazon AWS ) si quieres correr tu propia pila.

Si lo va a proteger, olvide el hecho de que se trata de un servidor "GIS". El problema es el mismo que proteger un servidor regular.

Poner el sitio detrás de VPN es un buen consejo de Matthew, pero en mi humilde opinión también es lento.

Otra cosa a considerar es que puede configurar la mayoría de los servidores SIG para que trabaje a través de https - por lo que dejaría el problema como un problema estándar de asegurar un sitio a través de https. Dependiendo del servidor web que uses, esto puede o no ser una cosa que requiera mucho uso de la CPU para el servidor (los servidores web más nuevos son increíbles para hacer que esta escala sea correcta).

Por supuesto, otras personas recomendarán usar la autenticación basada en token en canales no cifrados (como http estándar). Aunque esto puede ser más fácil para el ancho de banda, también significará que estará abierto a ataques de sniffing de sesión .

Asegurar un sitio web es un problema que requiere el conocimiento de varios ataques, y si está preguntando cómo "protegerlo", lo más probable es que no lo haga solo.

Solo recuerda que no podrás asegurarla al 100% (está conectado a Internet después de todo), solo debes hacer que sea más difícil de romper. Qué tan difícil depende de ti.

    
respondido por el Ragi Yaser Burhum 29.05.2011 - 02:34
2

Encontré una opción: GIS en línea y almacenamiento por Ovation Solutions

  

Ovation / DPTS-Online está basado en la web   aplicación de navegador utilizado para ver y   ordenar datos geográficamente indexados (ej.   noticias sísmicas o de difusión). Diseñado   para ejecutar de forma segura en internet, el   la aplicación es adecuada para la implementación   a través de múltiples organizaciones   divisiones que operan espacialmente   diversos lugares. Almacenamiento físico de   Los datos pueden ser centralizados o   distribuido entre organizacional   divisiones.

    
respondido por el Chethan S. 28.05.2011 - 09:16
2

Recomendaría almacenar sus datos en PostGIS y servirlos a través de Geoserver. Ambos libres, estables y de código abierto. Sus compañeros de trabajo pueden usar los datos a través de una serie de interfaces como mashups, Google Earth, etc ... Tenga un pico en este ejemplo .

Geoserver manejaría la seguridad ... Pero si desea aumentar el nivel de seguridad, puede ejecutar todo a través de un proxy, https o ambos.

    
respondido por el Jamie Popkin 28.05.2011 - 16:30
0

Velocidad, seguridad y facilidad de acceso ... no suelen ir de la mano. Así que debes tomar una decisión consciente que es el factor más importante para ti y comprometerte un poco en el resto.

Aunque la solución basada en la nube le dará suficiente seguridad y velocidad ... pero muchas organizaciones no están dispuestas a poner sus datos confidenciales en una nube, por razones obvias de que no "confían" en el propietario de la nube. Ir con un proveedor de nube bien conocido puede reducir tales riesgos.

Puedes tener varias capas de seguridad en el nivel de la nube, ¡pero estoy seguro de que viene con un precio!

    
respondido por el ujjwalesri 30.05.2011 - 07:34

Lea otras preguntas en las etiquetas