信息安全应急与处置技术.doc

《信息安全应急与处置技术.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、应急与处置技术大数据灾难备份技术第1章现状及问题1.1现状有预测显示，目前全球数据量以每两年翻一番的速度增长，到２０２０年全世界需要管理的数据将达到３５ＺＢ（１ＺＢ约为１０００亿ＴＢ）。庞大的数据为当前信息安全提出挑战。工信部有关负责人称，当前，我国灾备中心的建设处在自建自用的状态，水平参差不齐，灾难备用系统和产品研发系统与国外仍存在着明显的差距，尚不能充分满足需求，必须寻求更好的办法消除各种隐患和漏洞。受各方面因素的影响，目前各单位灾难备份建设都是采取自建的方式进行。自建的方式导致政府建设成本增加，同时缺乏专业、统一、规范的管理

2、。1.2面临问题大数据等新技术和应用提供了新的发展机遇。大数据的核心思想是将大量资源统一管理和调度，向用户提供按需服务。基于大数据，灾难恢复系统成本更低，恢复速度也更快。目前环境下的容灾备份尚未形成产业化，也存在对资源的需求过高，现有的标准体系匮乏等问题。专家建议加强灾备技术的研发，并支持产业化。同时规范灾难备份系统管理体系，尽快建立容灾备份通用标准和国家信息安全审查制度。1.3数据集中备份达成的目标将所有的客户数据与处理数据集中到一个数据库中，不仅克服了分散系统信息零散、交叉、和重复的弊端，更可为客户信息资源事后分析处理提供完整

3、依据；使各机构的独自的管理体制成为可能；电子化业务集中后，软、硬件、人员等费用投资明显降低。目前灾难备份建设存在的问题，值得我们思考。作为安全测评的一名成员，我认为各行各业的灾难备份建设势在必行。数据备份的管理策略在信息安全领域，核心是人，其次是管理，第三是技术。数据备份也是如此，有了先进的数据备份系统并不一定就能达到预期的目标，各企业还应制定详细、明确的数据备份管理策略，如组织、人员、制度和法规等。制度中应包括以下五项内容：一、建立数据备份岗位责任制，定编定人；二、人员的培训、教育；三、任务、责任的明确；四、备份数据核查；五、认

4、真记录备份日志。在备份系统运行后，应严格按照制度进行日常备份，并记入日志。数据正逐渐成为企业重要的信息资源和重要财富，加强数据备份和灾难恢复系统建设，是确保企业信息系统持续正常进行的重要举措，关系到企业能否在竞争激烈的商场中立于不败之地的关键环节。因此，必须充分认识到企业数据和数据备份的重要性，做到未雨绸缪，积极建设企业数据备份系统，采用全方位、多层次的数据备份和灾难恢复技术，保护企业信息系统数据的安全。只有这样，才能保障企业信息系统安全可靠、不间断的运行。第1章主要的灾难备份技术系统灾难备份，就是在系统出现崩溃的时候，能够用很少

5、的步骤，将系统重建，包括上面的系统补丁、应用软件和数据。这样能够提高恢复的准确性、缩短恢复时间、缩短业务中断时间。现在的主要灾难备份技术，在恢复的时候有以下几种方式：一、基于磁带的备份技术：利用磁带拷贝进行数据备份和恢复是常见的传统灾难备份方式。这种方式的特点是利用盘式磁带或盒式磁带存储数据，然后将存储设备置于较远的安全地带。基于磁带的备份技术，比较传统和常见，在灾难或者故障发生时，要将磁带去除，运输到灾难发生的地点，进行灾难恢复工作。这些磁带拷贝通常都是按一定的周期天、周或月进行组合保存的。磁带是顺序读取的，且读取速度慢，适合于

6、对时间不敏感的资料备份。所以，由于难以支持实时业务，属于典型的传统灾难备份方式。二、基于应用软件的数据容灾难备份：通过应用软件来进行数据的远程拷贝和同步操作，在主操作中心发生冲突时，容灾难备份份中心可以借助应用软件来恢复操作，或者接管主操作中心的任务，这种技术是基于应用软件的数据容灾难备份份。它的实现是依靠应用软件本身的两个异地数据处理库将每次的数据信息分别写入主操作中心和备份中心的数据存储库中。这种方式实现起来比较复杂，要求应用软件系统的I/O通信接口足够大，利用应用软件来实现数据拷贝和数据同步。这样的话会对整个系统的带来较大的

7、影响，恢复起来的难度也很大。三、远程数据库备份将数据在另外的地方实时产生一份可用的副本，此副本的使用无需做数据恢复，能够将副本立即投入使用。数据复制的最大好处是副本数据立即可用，没有数据恢复时间，缺点是费用远比数据备份要高，不但仅是数据复制系统价格高，还需要另外的硬盘存储空间和主机系统，甚至建立另外的远程机房，考虑网络布线，这些都将带来成本大大增加，所以数据复制的建设和维护费用远远大于数据备份。一、基于主机逻辑磁盘卷的远程备份逻辑磁盘卷的概念通俗的解释是在物理存储器与操作系统间添加的逻辑存储管理层。通过软件可以实现这个远程备份方案

8、，需要软件中具备逻辑卷管理模块和远程备份控制模块。实现两个逻辑卷之间数据同步的过程需要借助这个远程备份控制管理软件。软件通过实时备份，将主节点存储器上的卷信息每次I/O数据同步到远程节点的管理层，实现数据同步或准同步。主机节点与远程节点需要配置带宽